Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
orbikular crossmedia GmbH, Willy-Brandt-Allee 31b, 23554 Lübeck · datenschutz@orbikular.de
2. Plattform-Konto (Betriebe)
Für die Nutzung der Plattform verarbeiten wir Ihre E-Mail-Adresse (Anmeldung per Magic-Link, kein Passwort), Ihren Guthabenstand und Buchungen.
- Zweck: Konto, Anmeldung, Guthabenverwaltung, Abrechnung.
- Rechtsgrundlage: Vertrag/Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an Missbrauchsschutz (lit. f).
- Vertragsannahme-Protokoll: Bei Annahme der Nutzungsbedingungen speichern wir zum Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO) Firmenname, Anschrift, Name und Funktion der vertretungsberechtigten Person, ggf. USt-IdNr., IP-Adresse, Zeitpunkt sowie Version und Prüfsumme des akzeptierten Textes — für die Dauer der Geschäftsbeziehung zzgl. gesetzlicher Verjährungs-/Aufbewahrungsfristen.
- Auftragsverarbeiter: Neon (Postgres-Datenbank, EU-Region), Resend (E-Mail-Versand), Vercel (Hosting/Betrieb).
- Zahlungen: Stripe Payments Europe. Kartendaten werden ausschließlich bei Stripe verarbeitet, nicht bei uns.
- Speicherdauer: für die Dauer des Kontos; Buchungsbelege gemäß gesetzlicher Aufbewahrungsfristen.
3. KI-Frisuren-Visualisierung (Endkund:innen im Salon)
Dieser Abschnitt ist die erreichbare Langfassung zu dem im Salon aushängenden Hinweis. Verantwortlich für die Verarbeitung der Kundenfotos ist der jeweilige Salon; orbikular ist technischer Dienstleister (Auftragsverarbeiter). Eine für den einzelnen Salon personalisierte Fassung (mit Firmenname und Anschrift des Salons) ist in der jeweiligen Salon-App verlinkt (Fußzeile „Datenschutz").
- Zweck: Vorabvisualisierung von Frisuren-Stilen auf einem Foto.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); bei Minderjährigen zusätzlich Art. 8 DSGVO. Die Einwilligung erfolgt mündlich im Salon; Sie müssen nichts ausfüllen oder unterschreiben. Die Nutzung ist freiwillig — ohne KI-Vorschau findet der Termin ganz normal statt. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (mündlich im Salon oder an datenschutz@orbikular.de).
- Datenkategorien: Foto Ihres Gesichts/Kopfes; KI-generiertes Foto. Keine weiteren Angaben zur Person (kein Name, keine Kontaktdaten). Aufnahme-Metadaten (EXIF, z. B. Ort/Gerät) werden vor der Übertragung entfernt; die Übertragung ist durchgehend verschlüsselt.
- Empfänger / Auftragsverarbeiter: Vercel (Hosting — das Foto wird dort nur flüchtig im Arbeitsspeicher verarbeitet, nicht gespeichert) sowie Google (Vertex AI) — KI-Bildgenerierung in der Google Cloud. Je nach gewählter Qualitätsstufe erfolgt die Verarbeitung in einer EU-Region (Basic) oder auf weltweit verteilten Google-Servern (globaler Endpunkt), auch außerhalb der EU/des EWR, z. B. in den USA (Premium); Grundlage sind das Google Cloud Data Processing Addendum und EU-Standardvertragsklauseln (Art. 46 DSGVO). Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Das Prompt-Caching des KI-Dienstes ist projektweit deaktiviert — Fotos werden bei Google auch nicht zwischengespeichert (Zero Data Retention).
- Aufbewahrung: Ihr Foto wird nicht dauerhaft gespeichert (nur zur Berechnung, danach verworfen). Ein technisches Protokoll ohne Personenbezug wird bis zu 3 Jahre aufbewahrt.
- KI-Kennzeichnung: Die Bilder sind KI-generiert und werden gemäß EU AI Act Art. 50 sichtbar gekennzeichnet.
- Keine automatisierte Entscheidungsfindung: kein Profiling, keine automatisierte Entscheidung mit rechtlicher oder ähnlicher Wirkung (Art. 22 DSGVO) — die Bilder dienen ausschließlich der Veranschaulichung.
4. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf — formlos an datenschutz@orbikular.de bzw. an den jeweiligen Salon. Es besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde; für orbikular ist das das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).