Rechtliches
Datenschutzerklärung
Wie wir personenbezogene Daten verarbeiten — nach DSGVO, BDSG und TDDDG. Insbesondere: was mit hochgeladenen Fotos geschieht und was ausdrücklich nicht mit ihnen geschieht.
- Stand
- 31. August 2026
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Anna Montana Fashion GmbH Kirburger Straße 1 56470 Bad Marienberg Deutschland
E-Mail: support@annamontanafashion.com Telefon: +49 2661 919-0
Die vollständigen Anbieterangaben nach § 5 DDG finden Sie im Impressum.
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG derzeit nicht vorliegen. Alle Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Grundlagen:
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung. Für optionale Cookies und vergleichbare Technologien, für den Empfang von Produktmitteilungen und für jede Verarbeitung, die über die Vertragserfüllung hinausgeht. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Für die Registrierung, die Bereitstellung des Dienstes, die Verarbeitung Ihrer Uploads zur Erzeugung des angeforderten Ergebnisses, die Verwaltung des Abonnements und die Abrechnung.
Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung. Insbesondere handels- und steuerrechtliche Aufbewahrungspflichten nach § 147 AO und § 257 HGB.
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse. Für die Abwehr von Missbrauch, die Aufrechterhaltung der Betriebssicherheit und die aggregierte, nicht personenbezogene Auswertung der Dienstnutzung. Unser berechtigtes Interesse besteht am sicheren und stabilen Betrieb des Dienstes.
3. Hochgeladene Fotos — und was damit nicht geschieht
Zur Nutzung des Dienstes laden Sie Fotos hoch: entweder ein Zusammensetzungsetikett oder ein flach ausgelegtes Kleidungsstück. Fotos von am Körper getragenen Kleidungsstücken nimmt der Dienst nicht entgegen.
Diese Uploads werden ausschließlich verarbeitet, um das von Ihnen angeforderte Ergebnis zu erzeugen — die Lesung der Zusammensetzung, die Stufenbilder und gegebenenfalls den Verlaufsclip.
Ihre Uploads und die daraus erzeugten Ergebnisse werden nicht zum Training, zum Fine-Tuning oder zur Evaluierung von KI-Modellen verwendet. Sie werden zu diesem Zweck weder verkauft noch weitergegeben, weder von uns noch von einem von uns eingesetzten Auftragsverarbeiter. Diese Zusage ist Bestandteil der mit unseren Auftragsverarbeitern geschlossenen Verträge.
Speicherdauer: Uploads und erzeugte Ergebnisse werden 30 Tage nach der Erzeugung automatisch gelöscht, damit Sie innerhalb dieses Zeitraums auf einen Vorgang zurückgreifen können. Sie können einzelne Vorgänge jederzeit vorher in der Werkbank löschen; die Löschung erfasst Upload und Ergebnis gemeinsam. Auf Verlangen löschen wir sämtliche zu Ihrem Konto gespeicherten Inhalte; schreiben Sie uns dazu an support@annamontanafashion.com.
Fotos eines Etiketts oder eines flach liegenden Kleidungsstücks enthalten in aller Regel keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Bitte laden Sie keine Bilder hoch, auf denen Personen, Gesichter oder andere identifizierende Merkmale zu sehen sind.
4. Verarbeitete Datenkategorien
Bestandsdaten: E-Mail-Adresse, gewähltes Passwort in gehashter Form, Kontostatus, gewähltes Abonnement.
Inhaltsdaten: hochgeladene Fotos, Ihre Angaben zur Tragedauer, erzeugte Stufenbilder und Clips, gespeicherte Kleidungsstück-Datensätze.
Nutzungsdaten: Zeitpunkt und Art der ausgelösten Vorgänge, verbrauchte Kontingente, Fehlerprotokolle.
Abrechnungsdaten: Rechnungsanschrift, Umsatzsteuerstatus, Abonnementlaufzeit, Zahlungsstatus. Vollständige Zahlungsmittel — Kartennummern, Prüfziffern, Kontodaten — werden von uns weder erhoben noch gespeichert; sie werden ausschließlich von unserem Zahlungsdienstleister verarbeitet, der insoweit eigenständig verantwortlich ist.
Verbindungsdaten: IP-Adresse, Zeitstempel, angeforderte Ressource, User-Agent. Diese Daten fallen technisch bedingt beim Aufruf an und werden nach spätestens sieben Tagen gelöscht oder gekürzt.
5. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, die ausschließlich weisungsgebunden nach Art. 28 DSGVO tätig werden. Die Kategorien sind:
Hosting und Auslieferung der Anwendung; Datenbank, Authentifizierung und Objektspeicher; Anbieter der eingesetzten KI-Modelle für Bild-, Text- und Videoerzeugung; Zahlungsabwicklung und Rechnungsstellung; Versand von Transaktions-E-Mails; Fehler- und Betriebsüberwachung.
Mit jedem dieser Dienstleister besteht ein Auftragsverarbeitungsvertrag. Eine namentliche und stets aktuelle Übersicht der eingesetzten Auftragsverarbeiter stellen wir Ihnen auf Anfrage an support@annamontanafashion.com zur Verfügung.
Eine Weitergabe Ihrer Daten zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.
6. Übermittlung in Drittländer
Einzelne der genannten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder verarbeiten Daten auf Servern außerhalb der EU, insbesondere in den Vereinigten Staaten von Amerika.
Eine Übermittlung erfolgt nur, wenn eine der Voraussetzungen der Art. 44 ff. DSGVO vorliegt: entweder ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO — für in den USA ansässige Empfänger insbesondere die Zertifizierung nach dem EU-US Data Privacy Framework — oder der Abschluss der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um eine Prüfung des Schutzniveaus im Empfängerland und um zusätzliche technische Maßnahmen wie Verschlüsselung während der Übertragung und im Ruhezustand.
Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass Behörden in Drittländern auf Grundlage dortiger Gesetze Zugriff auf Daten nehmen und dass Ihnen dagegen kein den europäischen Standards gleichwertiger Rechtsbehelf zur Verfügung steht. Eine Kopie der jeweils vereinbarten Garantien erhalten Sie auf Anfrage.
7. Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte zu:
Auskunft nach Art. 15 DSGVO über die zu Ihnen gespeicherten Daten; Berichtigung unrichtiger Daten nach Art. 16 DSGVO; Löschung nach Art. 17 DSGVO; Einschränkung der Verarbeitung nach Art. 18 DSGVO; Datenübertragbarkeit nach Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format.
Widerspruchsrecht nach Art. 21 DSGVO: Sie können der Verarbeitung, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Widerruf der Einwilligung nach Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung genügt eine formlose Nachricht an support@annamontanafashion.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats.
8. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Sie können sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Für uns als Verantwortlichen mit Sitz in Rheinland-Pfalz ist die folgende Landesbehörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz Deutschland
Eine Übersicht sämtlicher Aufsichtsbehörden der deutschen Länder und des Bundes veröffentlicht die Datenschutzkonferenz. Sie sind nicht verpflichtet, sich an die für uns zuständige Behörde zu wenden — die Behörde Ihres eigenen Bundeslandes ist ebenso zuständig.
9. Sicherheit der Verarbeitung
Die Verbindung zu dieser Website ist durchgehend nach dem Stand der Technik verschlüsselt (TLS). Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die ihn zur Erfüllung ihrer Aufgaben benötigen, und wird protokolliert.
Zahlungsdaten werden nach den Vorgaben des PCI-DSS ausschließlich beim Zahlungsdienstleister verarbeitet und berühren unsere Systeme nicht.
10. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn Änderungen des Dienstes oder der Rechtslage dies erfordern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen kündigen wir angemeldeten Nutzerinnen und Nutzern vorab per E-Mail an.