Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Daten ist die Conubu GmbH & Co. KG, Floridaring 56, 70806 Kornwestheim, vertreten durch den Geschäftsführer Simon Kerst. Bei Fragen zum Datenschutz erreichst du uns unter info@wedding-one.com.

Anmeldung per Magic-Link. Wenn du dich anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir einen einmaligen Anmeldelink zu senden und dein Konto zu führen (Authentifizierung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Anonyme Sitzung. Beginnst du das Erlebnis ohne Anmeldung, legen wir eine technische, anonyme Sitzung an (eine zufällige Kennung, kein Klarname), damit deine Auswahl erhalten bleibt und beim späteren Login übernommen werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Ablauf). Nicht zusammengeführte anonyme Sitzungen werden nach 90 Tagen gelöscht.

Nutzungssignale. Deine Reaktionen im Erlebnis (z. B. „gefällt mir"/„gefällt mir nicht", gespeicherte Kleider) verarbeiten wir, um dir passende Vorschläge zu machen und das Matching zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Beratung (Amaia). Im Gespräch mit unserer KI-Beraterin verarbeiten wir die von dir eingegebenen Inhalte, um dich zu beraten und eine Empfehlung zu erstellen. Dazu wird der Gesprächsverlauf an unseren KI-Dienstleister OpenAI übermittelt (siehe Abschnitte 3 und 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; für besondere Kategorien von Daten ausschließlich deine ausdrückliche Einwilligung (Abschnitt 3).

Server-Logs und IP-Adresse. Beim Aufruf unserer Seiten verarbeiten Hosting und Lastschutz technisch bedingt deine IP-Adresse, um die Seite auszuliefern und Missbrauch (z. B. automatisierte Massenanfragen) abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).

Im Beratungsgespräch können Angaben anfallen, die zu den besonderen Kategorien personenbezogener Daten gehören — insbesondere eine Schwangerschaft sowie Angaben zu deinem Körper (z. B. Körpergröße, Konfektionsgröße, Körperbau, Oberweite), soweit sie Rückschlüsse auf die Gesundheit zulassen.

Zweck. Wir verarbeiten diese Angaben ausschließlich, um dir Kleider zu empfehlen, die zu deinem Körper und deiner Situation wirklich passen (Passform-Beratung), und um die Qualität unserer Beratung zu sichern und weiterzuentwickeln.

Rechtsgrundlage. Deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Angaben sind freiwillig: Du kannst das Erlebnis auch ohne sie nutzen — die Passform-Empfehlungen sind dann weniger präzise.

Empfänger. Der Gesprächsverlauf einschließlich dieser Angaben wird zur KI-gestützten Auswertung an OpenAI (USA) übermittelt; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert (Abschnitt 5). Zusätzlich speichern wir das Gespräch samt der daraus abgeleiteten Angaben in unserem intern betriebenen Beratungssystem, um die Beratung auszuwerten und zu verbessern. Eine Weitergabe an Werbetreibende oder sonstige Dritte findet nicht statt.

Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos an info@wedding-one.com. Den Widerruf kannst du jederzeit selbst in deinem Konto vornehmen oder formlos per E-Mail schicken. Nach dem Widerruf verarbeiten wir diese Angaben nicht weiter und löschen sie aus deinem Profil; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir setzen ein technisch notwendiges Sitzungs-Cookie für die Anmeldung und den sicheren Betrieb. Es dient nicht der Werbung und keiner seitenübergreifenden Nachverfolgung; eine Einwilligung ist hierfür nicht erforderlich.

Zum Betrieb setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Hosting/Infrastruktur: Render (gesamter Betrieb der Anwendung)
• Datenbank: Supabase (Speicherung aller Konto-, Gesprächs- und Nutzungsdaten)
• E-Mail-Versand (Anmeldelink): Postmark (nur deine E-Mail-Adresse)
• KI-Verarbeitung (Beratung, Einordnung): OpenAI (Gesprächsinhalte einschließlich der Angaben aus Abschnitt 3)
• Ähnlichkeitssuche: Pinecone (abgeleitete Vektoren und Kleid-Daten, keine direkt identifizierenden Angaben)
• Missbrauchs-/Lastschutz: Upstash (kurzlebige, IP-basierte Zählwerte)

Einzelne dieser Dienste verarbeiten Daten in den USA (insbesondere OpenAI). Die Übermittlung ist durch geeignete Garantien abgesichert: EU-Standardvertragsklauseln (SCCs) und, soweit der Anbieter zertifiziert ist, den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Darüber hinaus verarbeiten wir Gesprächs- und Beratungsdaten in einem von uns selbst betriebenen internen System (siehe Abschnitt 3); dieses ist kein externer Auftragsverarbeiter.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

• Konto (E-Mail-Adresse, Profil): bis zur Löschung deines Kontos. Eine Löschung kannst du jederzeit selbst in deinem Konto vornehmen („Konto löschen“) oder formlos per E-Mail an info@wedding-one.com verlangen.
• Beratungsgespräche: solange dein Konto besteht, damit du an deine Beratung anknüpfen kannst; bei Konto-Löschung werden sie gelöscht. Angaben nach Abschnitt 3 löschen wir außerdem bei Widerruf deiner Einwilligung.
• Nutzungssignale und Favoriten: solange dein Konto besteht. Bei einer Löschung entfernen bzw. anonymisieren wir alle personenbezogenen Felder; entpersonalisierte Verhaltenssignale (z. B. dass irgendein Gast ein bestimmtes Kleid mochte — ohne jeden Bezug zu dir) können in anonymer Form erhalten bleiben, um das Matching zu verbessern. Sie sind dann keine personenbezogenen Daten mehr.
• Server-Logs und IP-Adressen: werden nur kurzfristig für Betrieb und Sicherheit vorgehalten und nach den Rotationsfristen des Hosting-Anbieters automatisch gelöscht; IP-basierte Zählwerte des Lastschutzes verfallen automatisch nach kurzer Zeit.
• Anonyme Sitzungen: nicht mit einem Konto zusammengeführte anonyme Sitzungen werden nach 90 Tagen automatisch gelöscht.

Dir stehen gegenüber uns die folgenden Rechte zu. Für alle genügt eine formlose Nachricht an info@wedding-one.com:

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich verarbeiten, inklusive einer Kopie.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung, etwa während eine Beanstandung geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der von dir bereitgestellten Daten in einem gängigen, maschinenlesbaren Format.

Widerspruch (Art. 21 DSGVO). Du kannst Verarbeitungen, die wir auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen, jederzeit aus Gründen deiner besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO). Eine erteilte Einwilligung — insbesondere die ausdrückliche Einwilligung nach Abschnitt 3 — kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Keine automatisierte Entscheidung (Art. 22 DSGVO). Unsere Empfehlungen sind unverbindliche Vorschläge und entfalten dir gegenüber keine rechtliche Wirkung; eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Beschwerderecht (Art. 77 DSGVO). Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (zuständig für unseren Sitz) oder bei der Aufsichtsbehörde deines Wohnorts.