Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
orbikular crossmedia GmbH, Willy-Brandt-Allee 31b, 23554 Lübeck · datenschutz@orbikular.de
2. Plattform-Konto (Betriebe)
Für die Nutzung der Plattform verarbeiten wir Ihre E-Mail-Adresse (Anmeldung per Magic-Link, kein Passwort), Ihren Guthabenstand und Buchungen.
- Zweck: Konto, Anmeldung, Guthabenverwaltung, Abrechnung.
- Rechtsgrundlage: Vertrag/Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an Missbrauchsschutz (lit. f).
- Vertragsannahme-Protokoll: Bei Annahme der Nutzungsbedingungen speichern wir zum Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO) Firmenname, Anschrift, Name und Funktion der vertretungsberechtigten Person, ggf. USt-IdNr., IP-Adresse, Zeitpunkt sowie Version und Prüfsumme des akzeptierten Textes — für die Dauer der Geschäftsbeziehung zzgl. gesetzlicher Verjährungs-/Aufbewahrungsfristen.
- Auftragsverarbeiter: Neon (Postgres-Datenbank, EU-Region), Resend (E-Mail-Versand), Vercel (Hosting/Betrieb).
- Zahlungen: Stripe Payments Europe. Kartendaten werden ausschließlich bei Stripe verarbeitet, nicht bei uns.
- Speicherdauer: für die Dauer des Kontos; Buchungsbelege gemäß gesetzlicher Aufbewahrungsfristen.
3. KI-Frisuren-Visualisierung (Endkund:innen im Salon)
Dieser Abschnitt ist die erreichbare Langfassung zu dem im Salon aushängenden Hinweis. Verantwortlich für die Verarbeitung der Kundenfotos ist der jeweilige Salon; orbikular ist technischer Dienstleister (Auftragsverarbeiter).
- Zweck: Vorabvisualisierung von Frisuren-Stilen auf einem Foto.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); bei Minderjährigen zusätzlich Art. 8 DSGVO. Die Einwilligung erfolgt mündlich im Salon; Sie müssen nichts ausfüllen oder unterschreiben.
- Datenkategorien: Foto Ihres Gesichts/Kopfes; KI-generiertes Foto.
- Empfänger / Sub-Auftragsverarbeiter: Google (Vertex AI) — KI-Bildgenerierung in der Google Cloud. Je nach gewählter Qualitätsstufe erfolgt die Verarbeitung in einer EU-Region (Basic) oder über den globalen Google-Endpunkt, dabei ggf. auch auf Servern außerhalb der EU/des EWR (Premium); Grundlage sind das Google Cloud Data Processing Addendum und EU-Standardvertragsklauseln (Art. 46 DSGVO). Ihre Daten werden nicht zum Training von KI-Modellen verwendet.
- Aufbewahrung: Ihr Foto wird nicht dauerhaft gespeichert (nur zur Berechnung, danach verworfen). Ein technisches Protokoll ohne Personenbezug wird bis zu 3 Jahre aufbewahrt.
- KI-Kennzeichnung: Die Bilder sind KI-generiert und werden gemäß EU AI Act Art. 50 sichtbar gekennzeichnet.
4. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf — formlos an datenschutz@orbikular.de bzw. an den jeweiligen Salon. Es besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde; für orbikular ist das das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).