Datenschutz für das persönliche Konto

Verantwortlicher ist Cabina di Zanre Arouna, USt-IdNr. IT03151380353. Für Fragen oder zur Ausübung deiner Rechte kannst du an privacy@cabina.io schreiben.

Beim persönlichen Konto legen wir Zwecke und Mittel der Verarbeitung fest: Wir sind Verantwortliche. Für Besucher der Website, für Shops und für das Anprobe-Widget auf der Website eines Shops gilt dagegen die allgemeine Datenschutzerklärung.

• Anmeldung per E-Mail: deine E-Mail-Adresse, an die wir den Anmeldelink senden.
• Anmeldung mit Google oder Facebook: vom gewählten Anbieter erhalten wir E-Mail-Adresse, Namen und Profilbild. Sie bleiben in den Anmeldedaten des Kontos; für den Dienst nutzen wir nur die E-Mail. Dein Passwort und deine Kontakte erhalten wir nicht.
• Profil: die Sprache der Website, das Datum, an dem du bestätigt hast, mindestens 16 zu sein, dein Guthaben und das Erstellungsdatum des Kontos.
• Anprobe-Protokoll: für jede Anprobe aus deinem Konto Datum, Ergebnis und ob sie eine der 5 kostenlosen des Monats war. Es dient dem Zählen von Gratis-Anproben und Guthaben; es enthält keine Fotos.
• Sitzung: damit du angemeldet bleibst, speichert dein Browser (localStorage) die Sitzungstoken und den Vermerk, dass du das Kästchen „16 Jahre“ angekreuzt hast. Das sind keine Tracking-Cookies.

Bei Anproben aus deinem Konto gelten für Foto und Maße die Regeln aus Abschnitt 6 der allgemeinen Datenschutzerklärung: Das Foto speichern wir nicht, und das erzeugte Bild wird nach 7 Tagen gelöscht.

• Bereitstellung von Konto und Anproben (Anmeldung, Zählung von Gratis-Anproben und Guthaben): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit (Anfragelimits, technische Protokolle der Dienstleister): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Wir betreiben kein Profiling und keine Werbung, verkaufen oder geben deine Daten nicht weiter und versenden keine Newsletter: Die einzigen E-Mails sind die, die du zum Anmelden anforderst.

Das persönliche Konto ist für Personen ab 16 Jahren, das Alter, das die DSGVO (Art. 8) in den strengsten europäischen Ländern festlegt. Wir bitten dich, es mit einem Kästchen zu bestätigen; ohne Bestätigung kann das Konto keine Anproben machen. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.

• Supabase — Datenbank und Authentifizierung des Kontos, auf Servern in der Europäischen Union (Irland).
• Vercel — Hosting der Website und des Dienstes, der dem Konto antwortet.
• Resend — Versand der E-Mails mit dem Anmeldelink.
• Google und Meta (Facebook) — nur wenn du dich darüber anmeldest; für ihre Anmeldung handeln sie als eigenständige Verantwortliche nach ihren eigenen Datenschutzhinweisen.

Einige Dienstleister verarbeiten Daten auch außerhalb der Europäischen Union, insbesondere in den USA: Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Kapitel V DSGVO).

Solange du das Konto behältst. Wenn du es löschst, löschen wir sofort Konto, Profil und Anprobe-Protokoll; die Datenbank-Sicherungen erneuern sich, und die Daten verschwinden auch dort innerhalb von 7 Tagen. Technische Protokolle der Dienstleister sind kurzlebig.

• Selbst: melde dich an, öffne Mein Konto und tippe auf „Endgültig löschen“. Die Löschung erfolgt sofort.
• Per E-Mail: schreib an privacy@cabina.io von der Adresse des Kontos: Wir löschen es innerhalb von 30 Tagen und bestätigen es dir.

Wenn du Cabina aus den verbundenen Apps deines Google- oder Facebook-Kontos entfernst, endet nur die Anmeldung über diesen Anbieter: Um deine Daten zu löschen, nutze einen der beiden Wege oben.

Du kannst jederzeit von uns verlangen, auf deine Daten zuzugreifen, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken, sie in einem lesbaren Format zu erhalten (Datenübertragbarkeit) und der Verarbeitung zu widersprechen. Beruht die Verarbeitung auf einer Einwilligung, kannst du diese jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung dadurch berührt wird.

Schreib an privacy@cabina.io: Wir antworten innerhalb eines Monats. Wenn du der Ansicht bist, dass die Verarbeitung gegen die Verordnung verstößt, hast du das Recht, Beschwerde bei der italienischen Datenschutzbehörde oder bei der Aufsichtsbehörde deines Landes einzulegen.

Ändert sich die Art, wie wir Daten verarbeiten, aktualisieren wir diese Seite und das Datum oben. Ist die Änderung wesentlich — etwa ein neuer Anbieter, der Bilder verarbeitet —, weisen wir auch im Produkt darauf hin, nicht nur hier.