Datenschutzerklärung

1. Einleitung und Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Größenempfehlungslösung („Maketribe Web-Plugin" bzw. „Dienst"). Der Dienst wird typischerweise in die Online-Shops unserer Partner (z. B. auf Produktseiten) eingebunden und kann durch Endnutzer/innen über die Oberfläche des Partner-Shops aufgerufen werden. Technisch erfolgt die Bereitstellung API-basiert; je nach Integration kann der Dienst in einer eingebetteten Ansicht (z. B. Webview) oder als Skript-/SDK-Integration ausgeliefert werden.

Diese Datenschutzerklärung gilt für die Datenverarbeitung, für die wir Verantwortliche im Sinne der Datenschutz-Grundverordnung („DSGVO") sind. Für die Datenverarbeitung im Partner-Shop (z. B. Bestellungen, Kundenkonten, Zahlungsabwicklung, Newsletter des Shops) ist grundsätzlich der jeweilige Shop-Betreiber verantwortlich; hierfür gelten dessen Datenschutzhinweise.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

2. Verantwortlicher

Verantwortlicher gem. Art. 4 Nr. 7 DSGVO ist:

maketribe UG (haftungsbeschränkt)
St.-Wendelin-Str. 15, 85276 Pfaffenhofen a. d. Ilm, Deutschland
E-Mail: info@maketribe.de
Gesetzlich vertreten durch: Sona Gallinger

3. Datenschutzbeauftragter

Ein/e Datenschutzbeauftragte/r ist nicht benannt, da hierfür nach Art. 37 DSGVO derzeit keine gesetzliche Verpflichtung besteht.

4. Allgemeine Rechtsgrundlagen

Soweit wir personenbezogene Daten verarbeiten, erfolgt dies – je nach Verarbeitungsvorgang – auf folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Zugriff auf Endeinrichtungen (Cookies, lokale Speicherung)

Unser Dienst kann Informationen in der Endeinrichtung der Endnutzer/innen speichern oder auslesen (z. B. Cookies, Local Storage). Dies erfolgt nach Maßgabe von § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Soweit der Zugriff/Speicherung unbedingt erforderlich ist, um den ausdrücklich gewünschten Dienst bereitzustellen (z. B. Sitzungssteuerung, technische Auslieferung, Sicherheitsfunktionen), erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Im Übrigen erfolgt der Zugriff/die Speicherung nur auf Grundlage einer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Hinweis: Wir setzen derzeit keine Marketing- oder Profiling-Cookies ein. Wir verwenden nur technisch notwendige Speicher-/Zugriffsvorgänge bzw. solche, denen die Endnutzer/innen aktiv zustimmen.

6. Datenverarbeitung bei informatorischer Nutzung / technische Bereitstellung

Wenn der Dienst aufgerufen wird, verarbeiten wir aus technischen Gründen folgende Daten, die von Browser/Endgerät an unsere Systeme übermittelt werden (Server-Logdaten): Datum und Uhrzeit der Anfrage, Zeitzonendifferenz, angeforderte Ressource/Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer-Information (Seite, von der der Aufruf erfolgt), Browsertyp/-version, Betriebssystem, Sprache.

Zwecke: technische Auslieferung, Stabilität, IT-Sicherheit, Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Logdaten werden grundsätzlich nach 1 Woche gelöscht, sofern keine sicherheitsrelevante Notwendigkeit für eine längere Speicherung besteht.

7. Kernfunktion: Größenempfehlung

7.1 Eingaben im Plugin

Zur Erstellung einer Größenempfehlung verarbeitet der Dienst folgende Eingaben: Körpergröße, Gewicht, Altersgruppe, zwei Bilder der Nutzer/innen (Bilddaten).

7.2 On-Device-Anonymisierung (vor Upload)

Die Bilddaten werden vor einer Übermittlung an unsere Backend-Systeme lokal auf dem Endgerät anonymisiert. Dabei werden insbesondere identifizierende Merkmale (z. B. Gesicht/Hintergrund) entfernt bzw. so verarbeitet, dass ein Personenbezug nicht mehr hergestellt werden kann. Die Anonymisierung erfolgt vor dem Upload nach Betätigung des „Submit"-Buttons.

Für die lokale Anonymisierung nutzen wir eine auf dem Endgerät ausgeführte Softwarebibliothek (z. B. MediaPipe). Eine Übermittlung der Rohbilder an Dritte (insbesondere an Google) findet hierbei nicht statt.

Rechtlicher Hinweis: Nach der DSGVO findet diese Datenschutzerklärung Anwendung auf personenbezogene Daten. Soweit Daten durch wirksame Anonymisierung nicht mehr einer identifizierbaren Person zugeordnet werden können, fallen sie nicht mehr unter die DSGVO (Erwägungsgrund 26 DSGVO). Zur Einordnung von Anonymisierung verweisen wir ergänzend auf Hinweise des BfDI.

7.3 Übermittelte Daten an das Backend

An unsere Server werden ausschließlich anonymisierte Bildrepräsentationen bzw. daraus abgeleitete, nicht re-identifizierbare Daten sowie die Eingaben (Größe, Gewicht, Altersgruppe) übertragen. Rohbilder werden nicht gespeichert und nicht serverseitig vorgehalten.

7.4 Zwecke der Verarbeitung

Bereitstellung der Größenempfehlung sowie Qualitätssicherung und Verbesserung des Dienstes (Training/Weiterentwicklung der Modelle) ausschließlich auf Basis anonymisierter und aggregierter Daten.

7.5 Rechtsgrundlage

Soweit im Einzelfall personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung zur Erbringung der ausdrücklich gewünschten Dienstleistung und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragliche Nutzungsbeziehung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung, Sicherheit und Verbesserung). Soweit Zugriff auf Endeinrichtungen/technisch nicht notwendige Funktionen betroffen sind, erfolgt dies – sofern erforderlich – auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

8. Keine biometrische Identifizierung

Biometrische Daten im Sinne der DSGVO sind personenbezogene Daten, die mit speziellen technischen Verfahren gewonnen werden und die eindeutige Identifizierung einer Person ermöglichen oder bestätigen (Art. 4 Nr. 14 DSGVO). Unser Dienst dient nicht der Identifizierung oder Verifikation von Personen. Die Bilddaten werden vor der Übermittlung anonymisiert; eine eindeutige Identifizierung ist nach unserem Konzept nicht vorgesehen und technisch nicht möglich.

9. Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Die Größenempfehlung wird automatisiert berechnet. Es handelt sich jedoch um eine Empfehlung ohne rechtliche oder vergleichbare erhebliche Wirkung. Die Endnutzer/innen entscheiden frei, ob sie der Empfehlung folgen. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

10. Analyse-/Nutzungsmetriken (aggregiert)

Wir erfassen in minimalem Umfang technische Nutzungsmetriken, um die Funktion des Dienstes zu überwachen, z. B. ob das Plugin geöffnet wurde und wie viele Seiten/Ansichten im Plugin aufgerufen wurden. Diese Informationen werden ohne Nutzerkonten und ohne Identifikationsmerkmale verarbeitet; eine Zuordnung zu konkreten Personen ist nicht beabsichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit, Produktverbesserung). Soweit hierfür ein Zugriff auf die Endeinrichtung erforderlich ist, stützen wir uns auf § 25 Abs. 2 TDDDG (technische Erforderlichkeit).

11. Empfänger / Auftragsverarbeiter

Wir setzen Dienstleister ein, die in unserem Auftrag Daten verarbeiten (Art. 28 DSGVO), insbesondere Amazon Web Services („AWS") als Hosting- und Recheninfrastruktur (Region: Stockholm, EU) sowie für Betrieb, Bereitstellung und Wartung der Backend-Systeme.

Wir haben mit den Dienstleistern die erforderlichen Verträge zur Auftragsverarbeitung geschlossen. Eine Datenverarbeitung erfolgt – nach aktuellem Stand – innerhalb der EU. Soweit in Ausnahmefällen eine Übermittlung in Drittländer nicht ausgeschlossen werden kann (z. B. konzerninterne Unterstützungsleistungen), erfolgt diese nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere unter Verwendung geeigneter Garantien (z. B. Standardvertragsklauseln).

Wichtig: In unsere AWS-Systeme gelangen ausschließlich anonymisierte, nicht re-identifizierbare Daten (siehe Ziffer 7). Für solche anonymen Daten gelten die Vorgaben der DSGVO nicht.

12. Keine Weitergabe an Partner-Shops

Wir übermitteln keine personenbezogenen Daten aus dem Maketribe Web-Plugin an den jeweiligen Partner-Shop. Der Partner-Shop erhält keine Rohbilder und keine individuellen Nutzerprofile aus unserem Dienst.

13. Speicherdauer

Rohbilder: werden nicht serverseitig gespeichert. Anonymisierte Daten (für Analysen/Modellverbesserung): Speicherung bis zu 6 Monaten; anschließend Löschung, sofern nicht eine längere Speicherung ausnahmsweise erforderlich ist. Logdaten: 1 Woche.

14. Rechte betroffener Personen

Soweit personenbezogene Daten verarbeitet werden, haben betroffene Personen folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO), Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO).

Zur Geltendmachung genügt eine Nachricht an info@maketribe.de.

Beschwerderecht: Betroffene haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde am Sitz unseres Unternehmens.

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der Eingaben (Größe, Gewicht, Altersgruppe und anonymisierte Bildverarbeitung) ist erforderlich, um eine Größenempfehlung zu erstellen. Ohne diese Angaben kann der Dienst nicht bereitgestellt werden.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung wird an geeigneter Stelle veröffentlicht.