Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist die Corporate Fashion GmbH, Carl-Benz-Straße 17, 89597 Munderkingen, Germany. Die vollständigen Anbieterangaben nach § 5 DDG finden Sie im Impressum. Sie erreichen uns in allen Datenschutzfragen unter support@zcorporatefashion.com oder telefonisch unter +49 7393 8730140.

2. Was dieser Dienst tut — und was er bewusst nicht tut

Sizeround unterstützt eine Person (die organisierende Person) dabei, für eine Gruppe Kleidungsstücke in der richtigen Größe zu bestellen. Die organisierende Person beschreibt, was bestellt werden soll. Der Dienst erzeugt daraufhin für jedes Gruppenmitglied einen einmalig verwendbaren, nicht erratbaren Link. Über diesen Link gibt das Mitglied drei Maße eines Kleidungsstücks an, das ihm bereits gut passt. Daraus berechnet der Dienst einen Größenvorschlag, den das Mitglied selbst überschreiben kann.

Die organisierende Person erhält ausschließlich eine Zusammenfassung in Form von Stückzahlen je Größe sowie die Anzahl der noch nicht ausgefüllten Einladungen. Sie ist damit datenschutzrechtlich keine Empfängerin der Messwerte einzelner Mitglieder. Eine Zuordnung einzelner Messwerte zu einer bestimmten Person ist ihr über diesen Dienst nicht möglich.

Wir verkaufen keine Kleidung, halten keine Warenbestände, leiten keine Bestellungen weiter und binden keine Lieferanten an. Wir sind kein Personalverwaltungssystem und bieten keine Schnittstelle zu einem solchen an.

3. Technische Umsetzung der Trennung

Die genannte Trennung ist nicht organisatorisch, sondern technisch umgesetzt:

• Messwerte und Einladungen werden in getrennten Datenbanktabellen gespeichert. Zwischen beiden besteht keine Fremdschlüsselbeziehung und keine gemeinsame Kennung, über die eine Verknüpfung hergestellt werden könnte.
• Die Aggregation zu Stückzahlen erfolgt serverseitig. Die Einzeldatensätze verlassen den Server nicht.
• Die Datenstruktur, die an eine Organisatoren-Ansicht ausgeliefert wird, enthält kein Feld für einen Einzeldatensatz. Eine Antwort mit individuellen Messwerten ist damit technisch nicht konstruierbar.
• Einladungslinks sind einmalig verwendbar. Vom Token wird ausschließlich ein Hashwert gespeichert; nach der Nutzung ist der Link dauerhaft verbraucht und lässt sich von niemandem erneut öffnen, auch nicht von der organisierenden Person.

4. Verarbeitungen im Einzelnen, Zwecke und Rechtsgrundlagen

4.1 Aufruf der Website (Server-Logs)

Beim Aufruf werden technisch notwendige Daten verarbeitet: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Statuscode, übertragene Datenmenge, Referrer und User-Agent. Zweck ist die Auslieferung der Seite sowie die Erkennung und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Speicherdauer: höchstens 14 Tage.

4.2 Konto der organisierenden Person

Für ein Konto verarbeiten wir E-Mail-Adresse, ein gehashtes Passwort bzw. Anmeldekennungen, Zeitpunkte der Anmeldung sowie die von der organisierenden Person angelegten Runden (Bezeichnung, Kleidungsart, Anzahl der Einladungen). Zweck ist die Erbringung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für die Dauer des Kontos, danach Löschung innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht besteht.

4.3 Angaben der Gruppenmitglieder (besonders geschützt)

Über den Einladungslink verarbeiten wir: drei Maße eines vorhandenen Kleidungsstücks in Millimetern, die gewünschte Passform, den daraus berechneten Größenvorschlag und eine gegebenenfalls davon abweichende eigene Auswahl. Wir verarbeiten keine Fotografien, keinen Namen, keine E-Mail-Adresse und keine Kontaktdaten des Mitglieds. Es besteht keine Registrierungspflicht.

Zweck ist ausschließlich die Berechnung eines Größenvorschlags für das Mitglied selbst sowie die Einbeziehung in die Gesamtzahl je Größe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung wird auf der Ausfüllseite gesondert und in eigener Sprache erteilt, nicht im Rahmen der Bedingungen der organisierenden Person. Sie ist jederzeit mit Wirkung für die Zukunft widerrufbar; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Angabe ist freiwillig. Wer nicht ausfüllen möchte, wählt auf der Ausfüllseite die entsprechende Möglichkeit. Der organisierenden Person wird in diesem Fall lediglich die Zahl der noch offenen Einladungen angezeigt, nicht jedoch, wer nicht geantwortet hat.

Löschung: Die Messwerte werden im selben Vorgang gelöscht, in dem die organisierende Person die Zusammenfassung exportiert. Unabhängig davon werden sie spätestens nach dem für die Runde festgelegten Zeitraum gelöscht; die Voreinstellung beträgt 30 Tage. Bezahlte Tarife können diesen Zeitraum verkürzen.

Messwerte von Mitgliedern werden nicht zum Training oder zur Verbesserung von Modellen verwendet, nicht zur Profilbildung genutzt und nicht rundenübergreifend verknüpft. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt; der Größenvorschlag ist eine unverbindliche Empfehlung, die das Mitglied überschreiben kann.

4.4 Abonnement und Zahlungsabwicklung

Für kostenpflichtige Tarife verarbeiten wir Tarif, Laufzeit, Rechnungsdaten und den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, für die Aufbewahrung von Rechnungsunterlagen, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen (regelmäßig zehn Jahre, §§ 147 AO, 257 HGB).

Die Zahlungsabwicklung erfolgt über einen vom Betreiber beauftragten Zahlungsdienstleister. Die vollständigen Zahlungsmitteldaten (Kartennummer, Prüfziffer, Bankverbindung) werden ausschließlich beim Zahlungsdienstleister eingegeben und verarbeitet; wir erhalten sie nicht und speichern sie nicht.

4.5 Support-Anfragen

Schreiben Sie uns, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Löschung, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflicht entgegensteht.

4.6 Reichweitenmessung

Eine optionale Reichweitenmessung findet nur nach ausdrücklicher Einwilligung statt. Rechtsgrundlage sind § 25 Abs. 1 TDDDG für den Zugriff auf Informationen im Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Einzelheiten in der Cookie-Richtlinie. Sie können Ihre Auswahl jederzeit ändern; ablehnen ist genauso leicht wie zustimmen.

5. Auftragsverarbeiter und Drittlandübermittlung

Wir setzen sorgfältig ausgewählte Dienstleister für Hosting, Datenbankbetrieb, E-Mail-Versand, Zahlungsabwicklung und die Textverarbeitung durch ein KI-Modell ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, erfolgt sie auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen. Eine aktuelle Aufstellung der eingesetzten Auftragsverarbeiter erhalten Sie auf Anfrage unter support@zcorporatefashion.com.

An das KI-Modell werden ausschließlich die Beschreibung der Bestellung durch die organisierende Person und daraus abgeleitete Fragetexte übermittelt. Messwerte einzelner Mitglieder werden an kein Sprachmodell übermittelt.

6. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Bitte beachten Sie: Da Messwerte ohne identifizierende Merkmale gespeichert werden, können wir Sie einem einzelnen Datensatz in der Regel nicht zuordnen. Nach Art. 11 DSGVO sind wir dann nicht verpflichtet, allein zur Erfüllung eines Auskunftsanspruchs zusätzliche Daten zu erheben. Das ist unmittelbare Folge der Datensparsamkeit dieses Dienstes. Sie können in jedem Fall die Löschung der gesamten Runde verlangen; die zugehörigen Messwerte werden dann vollständig entfernt.

7. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Behörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Jede Landesdatenschutzbehörde der übrigen Bundesländer sowie jede Aufsichtsbehörde eines anderen Mitgliedstaats ist ebenfalls zur Entgegennahme Ihrer Beschwerde befugt und leitet sie erforderlichenfalls weiter.

8. Sicherheit

Die Übertragung erfolgt ausschließlich transportverschlüsselt (TLS). Zugriffe auf Produktionsdaten sind auf das erforderliche Maß beschränkt und protokolliert. Einladungstoken werden ausschließlich als Hashwert gespeichert. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, die dem Risiko der Verarbeitung entsprechen; die Trennung von Messwerten und Einladungen ist die wichtigste davon.

9. Minderjährige

Der Dienst richtet sich ausschließlich an volljährige Personen. Er darf nicht verwendet werden, um Angaben von Minderjährigen zu erheben. Werden uns solche Daten bekannt, löschen wir sie unverzüglich. Siehe auch die Nutzungsbedingungen.

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Wesentliche Änderungen, die eine Einwilligung betreffen, holen wir erneut ein.