Datenschutzerklärung

Verantwortlicher und Kontakt

Kevin Friedl, handelnd unter der Geschäftsbezeichnung Focus Labs, ist für die Verarbeitung personenbezogener Daten im kostenlosen Verbraucherdienst Virtual Try On, virtualtryon.store, verantwortlich. Für Datenschutzanliegen und geschäftliche Anfragen:

questions.focus@gmail.com

Website und Hosting

Firebase Hosting und Google Cloud stellen die Website bereit und verarbeiten Verbindungsdaten wie IP-Adresse, Abrufzeit, Ressource, Browser, Gerät und Antwortstatus. Dies dient Verfügbarkeit, Fehleranalyse und Sicherheit auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Google kann Hosting-IP-Daten einige Monate aufbewahren. Siehe Datenschutz bei Firebase.

Produktbilder aus einem angebundenen Shop

Im öffentlichen Tool laden Sie ein Produktfoto hoch. Ein angebundener Shop kann stattdessen Bildadresse, Produktname, Kategorie und Kauflink übergeben. Unser Firebase-Server in Frankfurt ruft ein externes Produktbild über HTTPS ab; die Shopseite wird dabei nicht ausgelesen. Der Bildhost erhält die angefragte Bild-URL sowie Verbindungsdaten unseres Servers. Wir verwenden weder Ihr Shopkonto noch Ihre Cookies oder Zugangsdaten.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des angeforderten Dienstes. Öffnen Sie den Shop selbst, entsteht eine eigene Verbindung, für die dessen Datenschutzerklärung gilt.

Fotos und Bildgenerierung

Wenn Sie die Generierung starten, werden das ausgewählte Produktbild, Ihr vorbereitetes Personen- oder Raumfoto, die Kategorie und optionale Hinweise per HTTPS an eine Firebase Function in Frankfurt und anschließend an die Bildbearbeitungs-API von OpenAI übertragen. Das Ergebnis geht an Ihren Browser zurück. Grundlage für die angeforderte Vorschau ist Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung ist freiwillig; ohne die benötigten Bilder ist keine Generierung möglich.

Verwenden Sie nur zulässige Fotos und holen Sie die Erlaubnis anderer abgebildeter Personen ein. Vermeiden Sie sensible Angaben. Wir verwenden Fotos nicht zur Identitätsprüfung oder biometrischen Identifizierung. Die Vorschau trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Sie.

Bildspeicherung und OpenAI

Wir speichern Eingabe- und Ergebnisbilder weder in einer eigenen Bilddatenbank noch in einem eigenen Speicher-Bucket. Die App hält sie im Arbeitsspeicher der Seitensitzung, nicht in localStorage. Entfernen, Neuladen oder Schließen beendet diese Verfügbarkeit. Anbieterprotokolle und selbst gespeicherte oder geteilte Kopien werden dadurch nicht gelöscht.

OpenAI trainiert standardmäßig nicht mit API-Daten. Missbrauchsprotokolle können Inhalte bis zu 30 Tage aufbewahren, mit gesetzlichen und sicherheitsbedingten Ausnahmen. Eine Nullspeicherung wird nicht zugesichert.

Sicherheit, Limits und Browserspeicher

Firebase App Check mit Google reCAPTCHA Enterprise prüft technische Signale wie IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsmerkmale zum Schutz vor automatisiertem Missbrauch. Dabei können Sicherheitscookies und lokal zwischengespeicherte Prüftokens zum Einsatz kommen; dies ist von der Bildspeicherung zu unterscheiden. Siehe Datenverarbeitung durch reCAPTCHA.

Firestore speichert pseudonyme Tageszähler mit IP-Hash und separate gehashte Prüftoken-Kennungen gegen Mehrfachverwendung. Diese Datensätze enthalten keine ungekürzten IP-Adressen, Tokens, Bilder oder Prompts. Zähler laufen 72 Stunden nach der letzten Aktualisierung ab, Token-Markierungen 72 Stunden nach Erstellung. Die automatische Löschung kann später erfolgen. Infrastrukturanbieter verarbeiten weiterhin Verbindungs-IP-Adressen.

Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: Schutz der Verfügbarkeit und Missbrauchsvermeidung. Wir setzen keine Werbe- oder Reichweitenanalyse ein und bieten keinen Newsletter an.

Betriebsprotokolle

Anwendungsprotokolle enthalten Anfragekennungen, Kategorie, Laufzeiten, Dateigrößen, Verbrauchszähler und Fehlerinformationen für Betrieb und Missbrauchsschutz nach Art. 6 Abs. 1 lit. f DSGVO. Wir protokollieren serverseitig nicht gezielt Bildinhalte oder vollständige Prompts. Die Entwicklerkonsole Ihres Browsers zeigt den Generierungsprompt derzeit lokal an. Betriebsprotokolle unterliegen den eingestellten Aufbewahrungsfristen und werden nur für diese Zwecke oder konkrete gesetzliche Pflichten aufbewahrt.

Nach einer erfolgreichen kostenlosen Vorschau informiert uns eine private Telegram-Bot-Nachricht über Kategorie, Oberflächensprache, Modell, Laufzeit, Tokenverbrauch, geschätzte Kosten, einen von der Google-Infrastruktur gegebenenfalls bereitgestellten groben Standort, Geräteklasse, Browserfamilie und eine täglich wechselnde pseudonyme Besucherkennung. Sie enthält weder vollständige IP-Adresse noch Foto oder Prompt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO zur Überwachung von Nutzung und Kosten des kostenlosen Werkzeugs. Telegram speichert die Nachricht in seiner Cloud; siehe Datenschutzerklärung.

Kontakt und geschäftliche Anfragen

Das Anfrageformular überträgt E-Mail-Adresse, Shop-URL, gewählte Anfrageoptionen und optionale Nachricht über Firebase in unseren privaten Telegram-Bot-Chat. Produkt- oder Personenfotos werden nicht automatisch mitgesendet. Telegram speichert diese Nachrichten in der Cloud; sie sind nicht Ende-zu-Ende-verschlüsselt. Siehe Telegram-Datenschutzerklärung. Sie können uns auch per E-Mail kontaktieren.

Wir beantworten vertragliche Anfragen nach Art. 6 Abs. 1 lit. b DSGVO, sonstige Mitteilungen nach Art. 6 Abs. 1 lit. f DSGVO. Die Korrespondenz bleibt für Bearbeitung und erforderliche Rückfragen erhalten und wird danach gelöscht, sofern keine gesetzlichen Pflichten oder konkreten Ansprüche eine längere Aufbewahrung erfordern. Für Kopien bei Telegram und E-Mail-Diensten gelten deren Speicher- und Löschprozesse.

Herunterladen und Teilen

Ein Download speichert eine Kopie auf Ihrem Gerät. Web Share übergibt Bild, Text oder Link über Browser oder Betriebssystem nur an ein von Ihnen gewähltes Ziel. Für die dortige Kopie gelten die Regeln des Empfängers. Wir veröffentlichen keine öffentliche Bildergalerie. Grundlage ist Ihr Auftrag nach Art. 6 Abs. 1 lit. b DSGVO.

Empfänger und internationale Verarbeitung

Empfänger sind insbesondere Google/Firebase, OpenAI, Telegram, E-Mail-Anbieter, angefragte Shophosts und von Ihnen gewählte Empfänger. Frankfurt bezeichnet unseren Function-Standort, keine ausschließlich europäische Verarbeitung. Anbieter können Daten außerhalb des EWR, einschließlich der USA, verarbeiten. Die Verarbeitungsbedingungen von Google und OpenAI beschreiben Transfergarantien einschließlich gegebenenfalls anwendbarer Standardvertragsklauseln; Telegram erläutert konzerninterne Übermittlungen. Informationen oder Kopien einschlägiger Garantien erhalten Sie auf Anfrage.

Ihre Rechte

Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Soweit eine Einwilligung Grundlage ist, können Sie diese für die Zukunft widerrufen. Nutzen Sie den oben genannten Kontakt. Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) oder am Wohn- oder Arbeitsort.