PatronIA legt großen Wert auf den Schutz Ihrer personenbezogenen Daten. Diese Erklärung beschreibt, welche Daten wir erheben, warum und wie wir sie schützen, gemäß der Datenschutz-Grundverordnung (DSGVO – Verordnung (EU) 2016/679).
01. Verantwortlicher
- Identität: Baptiste Gaschet, Einzelunternehmer (entrepreneur individuel, EI), tätig unter dem Namen „PatronIA“
- Anschrift: 3 avenue Pasteur, 49100 Angers, Frankreich
- Kontakt für Datenschutz: [email protected]
02. Erhobene Daten
Wir erheben die folgenden Datenkategorien:
| Kategorie | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Identität | Name, E-Mail-Adresse | Einrichtung und Verwaltung des Nutzerkontos | Vertrag |
| Authentifizierung | Passwort (gehasht), Google-OAuth-Kennung | Absicherung des Zugangs zum Konto | Vertrag |
| Körpermaße | Brustumfang, Taille, Hüfte, Längen usw. | Erstellung von Schnittmustern nach Maß | Vertrag |
| Fotos | Vom Nutzer hochgeladene Bilder | Lesen des Kleidungsstücks durch künstliche Intelligenz (Art, Ärmel, Halsausschnitt…) und Prüfung durch das Atelier vor dem Versand des Schnittmusters | Vertrag |
| Zahlung | Direkt von Stripe verarbeitet (keine Speicherung) | Kauf von Credits | Vertrag |
| Nachrichten | Name, E-Mail-Adresse, Betreff und Text der über das Kontaktformular gesendeten Nachrichten | Beantwortung Ihrer Anfragen und Aufbewahrung des Verlaufs unseres Austauschs | Berechtigtes Interesse |
| Gesendete E-Mails | Ihre E-Mail-Adresse, Datum, Betreff und Text der E-Mails, die wir Ihnen senden (nie die Anmeldelinks) | Wissen, was wir Ihnen bereits geschrieben haben, um Ihre Bestellung zu begleiten und Ihre Anfragen zu beantworten | Berechtigtes Interesse |
| Technische Daten | IP-Adresse, User-Agent (Sitzungen) | Sicherheit und Betrugsprävention | Berechtigtes Interesse |
| Nutzung | Projektverlauf, Transaktionen | Betrieb des Dienstes | Vertrag |
Körpermaße
Die von Ihnen eingegebenen Körpermaße (Brustumfang, Taille, Hüfte, Längen…) dienen ausschließlich der Anfertigung von Schnittmustern für Kleidung nach Maß. In diesem rein bekleidungsbezogenen Rahmen stellen sie keine Gesundheitsdaten im Sinne von Artikel 9 DSGVO dar: Sie werden auf der Grundlage der Vertragserfüllung verarbeitet, nur um Ihre Schnittmuster zu erstellen, und nie für andere Zwecke verwendet.
Ihr Brustumfang, Ihr Taillenumfang, Ihr Hüftumfang und, sofern Sie sie eingegeben haben, die Rocklänge und die Innenbeinlänge werden an Anthropic übermittelt, um die Nähanleitung Ihres Schnittmusters zu verfassen; dieser Übermittlung wird kein Foto beigefügt. Um das von Ihnen bestellte Schnittmuster zu erstellen, zu überprüfen oder zu korrigieren, werden außerdem alle Ihre Körpermaße und Ihre Fotos an den Assistenten des Ateliers übermittelt, ein Programm, das von unseren Servern aus mithilfe des Dienstes von Anthropic arbeitet, im Rahmen der uns verbindenden Vereinbarung zur Auftragsverarbeitung. Ihr Name und Ihre E-Mail-Adresse werden ihm nie übermittelt. Die Einzelheiten der Übermittlung finden Sie im Abschnitt Auftragsverarbeiter, Empfänger und Übermittlungen.
03. Auftragsverarbeiter, Empfänger und Übermittlungen
| Dienstleister | Zweck | Standort |
|---|---|---|
| Hostinger | Hosting der Anwendung und der Datenbank | Europäische Union |
| Cloudflare | Content-Delivery-Netzwerk (CDN), Sicherheit und TLS-Verschlüsselung des Datenverkehrs | USA* |
| Anthropic | Künstliche Intelligenz (Claude): Lesen der Fotos des Kleidungsstücks, Verfassen der Nähanleitung und Assistent des Ateliers, der Ihr Schnittmuster erstellt und überprüft (Fotos, Analyse, Körpermaße, Auswahl) | USA* |
| Stripe | Zahlungsabwicklung | USA* |
| Resend | Versand von Transaktions-E-Mails | USA* |
| OAuth-Authentifizierung (optional) | USA* | |
| Sentry | Technische Überwachung und Fehlerdiagnose der Anwendung | USA* |
| Umami | Anonyme und aggregierte Reichweitenmessung (ohne Cookie und ohne individuelles Profil) | EU |
| Selbstständige Schneiderinnen | Anfertigung oder Überprüfung Ihres Kleidungsstücks, nur auf Ihren Wunsch oder mit Ihrem Einverständnis: Schnittmuster, Nähanleitung, Körpermaße und gegebenenfalls Foto des Kleidungsstücks | Frankreich |
* Übermittlungen außerhalb der EU: Anthropic (Vereinigte Staaten) – für Übermittlungen über die API Standardvertragsklauseln der Europäischen Kommission, die in die Vereinbarung zur Auftragsverarbeitung integriert sind; für die Assistenz des Ateliers siehe unten. Für unsere anderen Dienstleister außerhalb der EU können die geltenden Garantien (Standardvertragsklauseln oder Data Privacy Framework) auf Anfrage angefordert werden unter [email protected].
Was wir an Anthropic übermitteln: für das Lesen des Kleidungsstücks Ihre Fotos (die Hauptansicht und, sofern Sie sie hinzufügen, die Rückansicht und das Detail); für das Verfassen der Nähanleitung die aus diesem Lesen hervorgegangene Beschreibung des Kleidungsstücks, einen Teil Ihrer Körpermaße (Brust-, Taillen- und Hüftumfang sowie gegebenenfalls Rocklänge und Innenbeinlänge) und die Merkmale des erstellten Schnittmusters (Schnittteile, Abmessungen). Das Schnittmuster selbst wird von unserem Schnittkonstruktionsprogramm erstellt, ohne künstliche Intelligenz.
Für die Assistenz des Ateliers, die die bestellten Schnittmuster erstellt, überprüft und bei Bedarf korrigiert, für jedes Ihrer bezahlten Projekte: der Anfangsbuchstabe Ihres Namens, die Fotos, die Analyse des Kleidungsstücks, alle Ihre Körpermaße, Ihre Auswahl und der Stand Ihrer Bestellung in Credits. Nie Ihr Name, Ihre E-Mail-Adresse oder Ihre Zahlungsdaten.
Diese Assistenz läuft hauptsächlich über die API von Anthropic, von unseren Servern aus. Sie ist dann durch die oben beschriebene Vereinbarung zur Auftragsverarbeitung und die Standardvertragsklauseln abgedeckt: Die Daten werden nicht zum Training der Modelle verwendet, und die übermittelten Dateien werden bei Anthropic gelöscht, sobald die Bestellung bearbeitet ist.
Ein Teil der Überprüfung kann noch über ein Claude-Konto des Ateliers laufen, bei dem die Option zur Verbesserung der Modelle deaktiviert ist: Diese Daten werden nicht zum Training der Modelle von Anthropic verwendet. Dieser Weg ist nicht durch die Vereinbarung zur Auftragsverarbeitung abgedeckt: Anthropic verarbeitet diese Daten dann in den Vereinigten Staaten nach seinen eigenen Nutzungsbedingungen und seiner Datenschutzerklärung. Jeder Lesevorgang wird protokolliert.
Die für das Lesen des Kleidungsstücks und das Verfassen der Nähanleitung übermittelten Daten werden nicht zum Training der Modelle von Anthropic verwendet: Gemäß den Bedingungen der Anthropic-API dienen sie nur dazu, die angeforderte Antwort zu erzeugen, und werden nicht zu Trainingszwecken weiterverwendet.
04. Speicherdauer
| Daten | Dauer |
|---|---|
| Nutzerkonto | Bis zur Löschung des Kontos durch den Nutzer |
| Anonyme Konten (Test ohne Registrierung) | 30 Tage nach der letzten Aktivität (automatische Löschung des Kontos, der Fotos, der Körpermaße und der zugehörigen Schnittmuster) |
| Projekte und Fotos | Bis zur Löschung des Kontos |
| Körpermaße | Bis zur Löschung des Kontos (oder des Maßprofils, wenn Sie es vorher löschen) |
| Nachrichten des Kontaktformulars | Bis zur Löschung des Kontos mit derselben E-Mail-Adresse; ohne Konto 3 Jahre nach dem Senden der Nachricht |
| E-Mails, die wir Ihnen senden | Bis zur Löschung des Kontos mit derselben E-Mail-Adresse; ohne Konto 3 Jahre nach dem Senden der E-Mail |
| Zahlungsdaten | Von Stripe verarbeitet und gespeichert; die Buchungsbelege werden 10 Jahre aufbewahrt. |
| Technische Logs | max. 12 Monate |
05. Ihre Rechte
Gemäß der DSGVO haben Sie die folgenden Rechte:
- Auskunftsrecht: Mitteilung Ihrer personenbezogenen Daten erhalten
- Recht auf Berichtigung: Ihre Daten auf der Seite Einstellungen ändern
- Recht auf Löschung („Recht auf Vergessenwerden“): Ihr Konto und alle Ihre Daten auf der Seite Einstellungen löschen
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
- Widerspruchsrecht: der Verarbeitung widersprechen
- Recht auf Einschränkung: die Einschränkung der Verarbeitung verlangen
Um Ihre Rechte auszuüben, schreiben Sie uns an die dafür vorgesehene Adresse: [email protected]. Wir antworten innerhalb von höchstens 30 Tagen.
Die Löschung des Kontos ist auch direkt in Ihren Einstellungen möglich. Sie führt zur Löschung Ihrer Daten, sobald Ihr Konto gelöscht ist (Konto, Projekte, Fotos, Körpermaße, Profile).
07. Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten zu schützen:
- Verschlüsselung der Kommunikation (HTTPS / TLS)
- Mit einem sicheren Algorithmus gehashte Passwörter
- Datenbank nicht öffentlich zugänglich
- Sitzungstoken mit begrenzter Gültigkeit
- Signaturprüfung für Zahlungs-Webhooks
08. Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, können Sie eine Beschwerde bei der CNIL einreichen:
- Behörde: CNIL – Commission Nationale de l'Informatique et des Libertés (französische Datenschutzaufsichtsbehörde)
- Anschrift: 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
- Website: www.cnil.fr
Wenn Sie in einem anderen Land der Europäischen Union wohnen, können Sie Ihre Beschwerde auch bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes einreichen (Art. 77 DSGVO).