Datenschutzerklärung

Verantwortlicher ist Cabina di Zanre Arouna, USt-IdNr. IT03151380353. Für Fragen oder zur Ausübung deiner Rechte kannst du an privacy@cabina.io schreiben.

Ein Datenschutzbeauftragter (DSB) wurde nicht benannt: Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.

Cabina tritt in zwei getrennten Rollen auf, und davon hängt ab, wer über deine Daten entscheidet:

• Verantwortlicher — für alle, die diese Website besuchen, sich in die Warteliste eintragen oder ein Konto als Shop (Händler) eröffnen. In diesen Fällen bestimmen wir Zwecke und Mittel der Verarbeitung, und es gelten die Abschnitte 3, 4 und 5.
• Auftragsverarbeiter — für die Daten der Personen, die das Anprobe-Widget innerhalb der Website eines Shops nutzen. Dort ist der Shop, der Cabina installiert hat, der Verantwortliche: Wir verarbeiten diese Daten nur, um ihm den Dienst zu erbringen, auf seine Weisung. Es gilt Abschnitt 6, aber die Erklärung, die dich als Käuferin oder Käufer betrifft, ist die des Shops.

Wir verwenden keine Profiling-Cookies, keine Analytics und keine Werbe-Tracker. Es gibt kein Google Analytics und keine Pixel Dritter: Deshalb zeigt dir die Website kein Cookie-Banner — sie braucht keines.

Der Anbieter, der die Website hostet (Vercel), zeichnet technische Anfrage-Logs auf, die die IP-Adresse enthalten, zur Sicherheit und Diagnose der Infrastruktur. Diese Verarbeitung ist für den Betrieb des Dienstes erforderlich (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO), und diese Logs sind kurzlebig.

• Was wir erheben: deine E-Mail-Adresse, die Seite, von der aus du das Formular ausgefüllt hast, und das Datum der Eintragung. Sonst nichts.
• Wozu: um dich zu benachrichtigen, wenn wir die nächste Gruppe von Shops öffnen. Wir versenden keine Newsletter, betreiben kein Profiling und geben die Adresse an niemanden weiter.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden des Formulars erteilst und jederzeit widerrufen kannst.
• Wie lange: bis zur Öffnung des Dienstes oder bis du uns bittest, dich zu löschen — per Nachricht an info@cabina.io oder an privacy@cabina.io. Die Löschung erfolgt sofort und muss nicht begründet werden.

• Anmeldung: die E-Mail-Adresse, verwendet für den Anmeldelink, oder das Google-Profil, wenn du die Anmeldung mit Google wählst (wir erhalten E-Mail und Namen, sonst nichts).
• Nutzung des Dienstes: Konfiguration des Widgets, Katalog der hochgeladenen Kleidungsstücke, Zähler der Sitzungen und der verbrauchten Credits. Sie dienen dazu, den Dienst zu erbringen und abzurechnen.
• Zahlungen: abgewickelt von Stripe. Die Kartendaten gehen direkt an Stripe, und wir sehen sie nie; wir speichern nur die Stripe-Kundenkennung und den Kaufverlauf.
• Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) und, für steuerliche und buchhalterische Pflichten, rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Wie lange: solange das Konto besteht. Bei Löschung werden die Daten und Dateien des Kontos nach 7 Tagen endgültig entfernt, soweit das Gesetz keine Aufbewahrung für steuerliche Pflichten vorschreibt.

Das ist der wichtigste Teil, deshalb trennen wir ihn sauber auf. Im Widget gibt es zwei Modi, und sie behandeln die Daten unterschiedlich.

• Die Maße: aus einem Foto geschätzt, von uns nicht gespeichert. Um dir eine Größe vorzuschlagen, wird dein Foto an einen externen Bildanalyse-Dienst gesendet, der daraus Körpergröße, Brust-, Taillen- und Hüftumfang schätzt. Du siehst die Zahlen und kannst sie vor dem Fortfahren korrigieren: Wir speichern sie nicht auf unseren Servern, und sie bleiben nicht auf deinem Gerät — am Ende der Sitzung verschwinden sie. Auch diese Übermittlung erfolgt erst nach der Einwilligung, die du vor dem Hochladen des Fotos setzt.
• Bei der generativen Anprobe wird das Foto an einen externen Anbieter gesendet. Wenn du die Anprobe auf deinem eigenen Foto wählst, wird das Bild an den Verarbeitungsanbieter PrunaAI gesendet, der die Aufnahme mit dem angezogenen Kleidungsstück erzeugt. Das geschieht erst nach einer ausdrücklichen und spezifischen Einwilligung, die du vor dem Hochladen des Fotos setzt: Solange das Kästchen nicht gesetzt ist, ist das Hochladen nicht einmal möglich, und die Anprobe an einem voreingestellten Modell bleibt verfügbar, ohne dass etwas von dir gesendet wird. Die Einwilligung wird durch Entfernen desselben Häkchens widerrufen, jederzeit. Mit derselben Einwilligung wird nach der Erzeugung das entstandene Bild — du mit dem Kleidungsstück — an Novita AI für eine automatische Qualitätsprüfung gesendet: Das Kleidungsstück im Ergebnis wird mit dem Produktfoto verglichen, und wenn es nicht übereinstimmt, wird das Bild verworfen und für die nächste Person neu erzeugt (Einzelheiten unter Punkt 7). Wir behandeln das Bild deines Gesichts und deines Körpers mit der Sorgfalt, die für besondere Kategorien von Daten vorgesehen ist (Art. 9 DSGVO). Beim Anbieter wird dein Foto innerhalb von 24 Stunden gelöscht und nicht zum Trainieren von Modellen verwendet; die Verarbeitung erfolgt auf Infrastruktur in den Vereinigten Staaten — die Einzelheiten stehen unter Punkt 7.
• Das erzeugte Bild besteht höchstens 30 Tage. Es wird in einem privaten Bereich aufbewahrt, erreichbar nur über temporäre signierte Links, die nach einer Stunde ablaufen, und wird innerhalb von 30 Tagen automatisch gelöscht. Es dient nur dazu, dasselbe Bild nicht erneut erzeugen zu müssen. Der Shop hat keinen Zugriff auf diese Bilder.
• Einwilligungsregister. Damit wir nachweisen können, dass die Einwilligung eingeholt wurde, speichern wir einen minimalen und bewusst nicht identifizierenden Eintrag: Datum, Version des Einwilligungstextes und eine zufällige Sitzungsreferenz, die weder mit deiner Identität verknüpft noch verknüpfbar ist.

Wir stützen uns auf Anbieter, die als Auftragsverarbeiter handeln, jeder für seine Funktion:

• Vercel — Hosting der Website und der Anwendung.
• Supabase — Datenbank, Authentifizierung und Dateispeicher.
• Stripe — Zahlungen und Rechnungsstellung.
• Railway — der Dienst, der die Bilder aufbereitet und an das generative Modell weiterleitet.
• PrunaAI — Bildverarbeitung für die generative Anprobe. Verarbeitung und vorübergehende Speicherung des Fotos erfolgen auf Infrastruktur in den Vereinigten Staaten, auf Grundlage der Standardvertragsklauseln (siehe den Absatz am Ende dieses Abschnitts). PrunaAI greift seinerseits auf Modal als Rechenanbieter zurück. Das Foto wird nicht zum Trainieren, Feinabstimmen oder Bewerten von Modellen verwendet und innerhalb von 24 Stunden gelöscht: Das hat man uns am 16. August 2026 schriftlich bestätigt.
• Novita AI — Bildanalyse: Schätzung der Körpermaße aus dem Foto, wenn du die Anprobe auf deinem eigenen Foto wählst, Erkennung der Kategorie des Kleidungsstücks und — nach der Erzeugung — Qualitätsprüfung des Ergebnisses: Der Dienst erhält das entstandene Bild (du mit dem Kleidungsstück) zusammen mit dem Produktfoto und antwortet, ob das Kleidungsstück übereinstimmt. In jedem Fall erhält er verkleinerte Bilder und gibt nur numerische und textuelle Werte zurück, nie ein Bild. Der Anbieter erklärt, die Daten auch außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten, zu verarbeiten, auf Grundlage der Standardvertragsklauseln (siehe den Absatz am Ende dieses Abschnitts), und eine Politik der „Null-Speicherung“ der übermittelten Inhalte anzuwenden, die er nicht zum Trainieren der eigenen Modelle verwendet.
• Resend — Versand der Service-E-Mails (Anmeldelinks, Hinweise zum Tarif).
• Sentry — Meldung der Anwendungsfehler.
• Upstash — Begrenzung der Anfragen, gegen automatisierten Missbrauch.

Einige dieser Anbieter verarbeiten Daten auch außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. In diesen Fällen erfolgt die Übermittlung auf Grundlage der in Kapitel V DSGVO vorgesehenen Garantien, also der von der Europäischen Kommission erlassenen Standardvertragsklauseln, die in den Verträgen der Anbieter enthalten sind.

Du kannst jederzeit von uns verlangen, auf deine Daten zuzugreifen, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken, sie in einem lesbaren Format zu erhalten (Datenübertragbarkeit) und der Verarbeitung zu widersprechen. Beruht die Verarbeitung auf einer Einwilligung, kannst du diese jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung dadurch berührt wird.

Schreib an privacy@cabina.io: Wir antworten innerhalb eines Monats. Wenn du der Ansicht bist, dass die Verarbeitung gegen die Verordnung verstößt, hast du das Recht, Beschwerde bei der italienischen Datenschutzbehörde oder bei der Aufsichtsbehörde deines Landes einzulegen.

Ändert sich die Art, wie wir Daten verarbeiten, aktualisieren wir diese Seite und das Datum oben. Ist die Änderung wesentlich — etwa ein neuer Anbieter, der Bilder verarbeitet —, weisen wir auch im Produkt darauf hin, nicht nur hier.