Datenschutzerklärung

Verantwortlich ist Hetrex Media S.R.L., Marke SCENYOU, Strada Closca, BL34 AP14, 555200 Avrig, Sibiu, Rumänien. E-Mail: hello@scenyou.com. Vertretungsberechtigte Person: Dan Gavrila.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Vertragsanbahnung und -erfüllung, zur Sicherheit, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage deiner Einwilligung erforderlich ist.

• Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO.
• Gesetzliche Pflichten, insbesondere Handels- und Steuerrecht: Art. 6 Abs. 1 lit. c DSGVO.
• Berechtigte Interessen an Sicherheit, Missbrauchsprävention und zuverlässigem Betrieb: Art. 6 Abs. 1 lit. f DSGVO.
• Freiwillige Einwilligungen, insbesondere Portfolio und Marketing: Art. 6 Abs. 1 lit. a DSGVO.

Beim Aufruf können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser, Betriebssystem und technische Fehlerdaten verarbeitet werden. Das ist für Auslieferung, Stabilität und Abwehr von Angriffen erforderlich. Technische Protokolle werden nur so lange aufbewahrt, wie es für Sicherheit und Fehleranalyse nötig ist, und anschließend gelöscht oder anonymisiert.

Für dein Konto verarbeiten wir Vorname, Nachname, Alter, E-Mail-Adresse, Passwort in nicht lesbarer Form, optional Telefonnummer, Einwilligungszeitpunkte, Login- und MFA-Informationen sowie Konto- und Benachrichtigungseinstellungen. Die Altersangabe dient der Prüfung, ob du selbst einen Vertrag schließen kannst. Pflichtangaben sind entsprechend gekennzeichnet. Zusätzlich speichern wir deinen selbst gewählten Benutzernamen, ein optionales Profilbild in privatem Speicher und deine bevorzugte Sprache, damit E-Mails und Rechnungen in deiner Sprache erstellt werden.

Anmeldelinks und E-Mail-Bestätigungen werden zur sicheren Kontonutzung versandt. Bei aktivierter Zwei-Faktor-Authentifizierung werden der eingerichtete Faktor und seine Bestätigung verwaltet.

Wir verarbeiten deine hochgeladenen Fotos, Dateidaten, Briefings, ausgewählten Looks, Outfit- und Szenenwünsche, Nachrichten, Feedback, Bestell- und Projektstatus sowie fertige Bildversionen. Fotos können biometrisch wirkende Merkmale enthalten; wir verwenden sie nicht zur eindeutigen biometrischen Identifizierung.

Uploads liegen in privatem Speicher. Zugriff erhalten du und zuständige Mitarbeitende nach Rollen und Auftrag. Freigabelinks sind zeitlich begrenzt. Eine Veröffentlichung oder Portfolio-Nutzung erfolgt nur nach separater freiwilliger Einwilligung. Wenn du selbst einen Teilen-Link für deine Bestellung erzeugst, kann jede Person mit diesem Link die freigegebene Bestellansicht ohne Anmeldung sehen; du kannst den Link jederzeit deaktivieren.

Die Bilddateien selbst – hochgeladene Fotos, Arbeits- und Ergebnisversionen – speichern wir in einem privaten Objektspeicher bei Cloudflare R2 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, sowie Cloudflare Germany GmbH). Cloudflare ist für uns Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Der Speicherort wird automatisch gewählt und kann außerhalb der EU liegen; eine Übermittlung in Drittländer stützen wir auf die EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen, insbesondere Verschlüsselung bei Übertragung und Speicherung sowie ausschließlich zeitlich befristete, signierte Abrufadressen. Die Dateien sind niemals öffentlich zugänglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), die Übermittlung erfolgt nach Art. 46 Abs. 2 lit. c DSGVO. Dir ist bewusst, dass in Drittländern trotz dieser Maßnahmen ein im Vergleich zur EU geringeres Datenschutzniveau und behördliche Zugriffsmöglichkeiten bestehen können.

Für persönliche Look-Vorschläge und Teile der Bildbearbeitung können ausgewählte Fotos und deine Stilbeschreibung über das Lovable AI Gateway an den dort bereitgestellten Modellanbieter OpenAI übermittelt werden. Die Verarbeitung dient ausschließlich der angeforderten Funktion beziehungsweise Vertragserfüllung. Ergebnisse werden durch Menschen geprüft; es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Wir verwenden Kundenfotos nicht zum Training eigener Modelle. Ob und in welchem Umfang Anbieter Eingaben technisch protokollieren, richtet sich nach den vertraglich vereinbarten Verarbeitungsbedingungen. Internationale Übermittlungen werden nur auf Grundlage der gesetzlichen Mechanismen, insbesondere Angemessenheitsbeschlüssen oder Standardvertragsklauseln, vorgenommen.

Finale Kundenbilder erscheinen niemals automatisch in unserer Galerie. Eine Veröffentlichung erfolgt nur für ein einzeln ausgewähltes, vom Studio final freigegebenes Bild und nach deiner gesonderten, freiwilligen Einwilligung für die öffentliche SCENYOU Galerie und deren Auffindbarkeit in Suchmaschinen. Name, Kontaktdaten, Originaluploads, Nachrichten, Rechnungen und Bestelldaten werden dabei nicht veröffentlicht.

Unser Team prüft und kuratiert jeden Galerieeintrag zusätzlich. Du kannst deine Einwilligung jederzeit im jeweiligen Auftrag oder per E-Mail widerrufen. Ab dem Widerruf deaktivieren wir den Eintrag; bereits von Suchmaschinen zwischengespeicherte Kopien können technisch erst nach deren erneuter Erfassung verschwinden. Den Einwilligungs- und Widerrufsnachweis bewahren wir zur Erfüllung unserer Rechenschaftspflichten bis zum Ablauf gesetzlicher Nachweis- und Verjährungsfristen auf.

Zur Auftragsabwicklung verarbeiten wir Paket, Leistungen, Preise, Währung, Rechnungsanschrift, Zahlungsstatus, Belegnummern und steuerlich erforderliche Angaben. Online-Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe erhält dafür Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, Währung, Zahlungsmitteldaten sowie Geräte- und IP-Informationen zur Betrugsprävention. Kartendaten gelangen nie auf unsere Server. Stripe handelt teilweise als eigener Verantwortlicher, etwa zur Erfüllung geldwäscherechtlicher Pflichten; eine Übermittlung an Stripe, Inc. in den USA erfolgt auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Weitere Informationen: stripe.com/de/privacy.

Wir verarbeiten Kontaktdaten und Nachrichten, um Anfragen, Aufträge, Rechnungen, Zahlungs- und Statusinformationen zu bearbeiten. Für transaktionale E-Mails kann Resend als Versanddienstleister eingesetzt werden. Marketingnachrichten erhältst du nur nach freiwilliger Einwilligung; diese ist jederzeit widerrufbar.

Beim ersten Besuch kannst du über unsere Einwilligungsoberfläche selbst festlegen, welche optionalen Dienste geladen werden. Ohne deine Auswahl werden ausschließlich technisch notwendige Informationen gespeichert. Optionale Kategorien sind nicht vorausgewählt und werden erst nach deiner aktiven Einwilligung freigeschaltet. Rechtsgrundlage für notwendige Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b oder lit. f DSGVO; für optionale Zugriffe und die damit verbundene Verarbeitung ist es § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Notwendige Speicherungen

Notwendige Cookies und Browser-Speicher ermöglichen Anmeldung und Sitzungsverwaltung, Schutz vor Missbrauch, sichere Bestellabläufe, den lokalen Entwurf des Konfigurators, die Navigation im Kunden- und Teambereich sowie die Speicherung deiner Einwilligungsentscheidung. Dazu können insbesondere die Anmeldesitzung, SCENYOU_DRAFT, ein Zustand der seitlichen Navigation und scenyou-cookie-consent gehören. Der Konfigurator-Entwurf wird lokal bis zu sieben Tage vorgehalten; der Navigationszustand bis zu sieben Tage; die Einwilligungsentscheidung bis zu 180 Tage oder bis zu ihrer Änderung. Sitzungsdaten richten sich nach der Dauer deiner Anmeldung und den technisch erforderlichen Sicherheitsfristen.

Komfort

Mit deiner Einwilligung dürfen künftig optionale Komfortdienste wie externe Medien-Einbettungen geladen werden. Derzeit ist kein solcher Komfortdienst aktiv. Unsere Webschriften Figtree und Outfit werden direkt von unserer eigenen Website ausgeliefert; dabei entsteht keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter.

Analyse und Marketing

Nach deiner Einwilligung in die Kategorie Marketing können wir dir eigene SCENYOU Einblendungen zu Looks, Angeboten oder Beratungsinhalten zeigen. Zur Frequenzsteuerung speichern wir unter dem Schlüssel „scenyou-popup:“ mit einer zufälligen Einblendungs-ID den Zeitpunkt der letzten Anzeige im lokalen Speicher deines Browsers. Je nach gewählter Kampagneneinstellung gilt die Speicherung nur für die Sitzung, sieben oder dreißig Tage. Bei einem freiwillig ausgefüllten Lead-Formular verarbeiten wir deine E-Mail-Adresse, Sprache, Einwilligung und die Herkunft der Anmeldung für den angeforderten Versand. Die Anmeldung wird per Bestätigungs-E-Mail abgesichert und kann jederzeit über den Abmeldelink widerrufen werden. Externe Werbe- oder Trackingdienste werden hierfür nicht geladen.

Auswahl, Nachweis und Widerruf

Deine Auswahl wird ausschließlich in deinem Browser mit Versionsnummer, gewählten Kategorien, Zeitpunkt und Ablaufdatum gespeichert; sie enthält keine Kontaktdaten und wird nicht mit deinem Kundenkonto verknüpft. Du kannst sie jederzeit über „Cookie-Einstellungen" im Footer oder über das Cookie-Symbol am unteren Seitenrand ändern oder widerrufen. Der Widerruf gilt für die Zukunft. Bereits geladene Inhalte werden soweit technisch möglich entfernt; Daten, die ein Anbieter zuvor rechtmäßig verarbeitet hat, bleiben davon unberührt. Nach 180 Tagen oder bei einer wesentlichen Änderung der eingesetzten Dienste fragen wir erneut nach deiner Auswahl.

Daten erhalten nur Stellen, die sie für die jeweilige Aufgabe benötigen: Lovable und deren Unterauftragnehmer für Hosting, Datenbank und Anmeldung; Cloudflare (R2 und Auslieferung) als Speicher für alle Bilddateien; Resend, Inc. (USA) für den E-Mail-Versand; Stripe für Zahlungen; das Lovable AI Gateway und OpenAI nur bei Nutzung der KI-Funktionen. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Übermittlungen in Drittländer, insbesondere in die USA, erfolgen auf Grundlage des EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist, im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Daneben können Steuerberater, Behörden und Gerichte Daten erhalten, wenn dies gesetzlich erforderlich ist. Wir verkaufen keine personenbezogenen Daten.

Kontodaten speichern wir bis zur Löschung des Kontos, soweit keine gesetzlichen Pflichten entgegenstehen. Entwürfe und hochgeladene Bilder werden für die Bearbeitung und Bereitstellung vorgehalten und nach einer Löschanfrage beziehungsweise nach Ablauf der kommunizierten Projektaufbewahrung gelöscht. Rechnungs- und Buchungsdaten bewahren wir nach den einschlägigen handels- und steuerrechtlichen Fristen auf. Einwilligungsnachweise speichern wir bis zum Ablauf möglicher Nachweis- und Verjährungsfristen.

Wir verwenden Zugriffskontrollen, private Dateispeicher, zeitlich begrenzte Links, verschlüsselte Übertragung, rollenbasierte Berechtigungen, Bot-Schutz und optional MFA. Kein Verfahren kann absolute Sicherheit garantieren; bei relevanten Vorfällen handeln wir nach den gesetzlichen Melde- und Informationspflichten.

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Zuständige federführende Aufsichtsbehörde für uns ist die rumänische Datenschutzbehörde ANSPDCP, B-dul G-ral Gheorghe Magheru 28–30, 010336 Bukarest, www.dataprotection.ro.

Anfragen sendest du an hello@scenyou.com. Zur Vermeidung unberechtigter Zugriffe können wir einen Identitätsnachweis verlangen.

Ein eigenes Konto ist für Personen ab 18 Jahren vorgesehen. Wir passen diese Erklärung an, wenn sich Funktionen, Empfänger oder Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar; über wesentliche Änderungen informieren wir angemessen.