Deine Daten.
Transparent erklärt.

1. Verantwortlicher

Galina Schmidt ist die Kooperationspartnerin für die Looks.

Eine Datenschutzbeauftragte ist derzeit nicht benannt.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für Bereitstellung und Sicherheit erforderlich ist, zur Erfüllung einer angeforderten Leistung dient oder eine wirksame Einwilligung vorliegt. Maßgeblich sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Soweit die technische Analyse im Einzelfall besondere Kategorien personenbezogener Daten berührt, erfolgt sie vorsorglich nur nach ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Merkmale werden nicht zur Identifizierung oder Wiedererkennung verwendet.

3. Hosting, Sicherheit und Server-Protokolle

LUVI° FACESCAN wird über Cloudflare Workers sowie die zugehörigen Speicherdienste Cloudflare KV und Cloudflare D1 (Cloudflare, Inc., USA) bereitgestellt. Cloudflare kann als Hosting- und Content-Delivery-Dienstleister Verbindungsdaten wie IP-Adresse, Zeitpunkt, URL, Referrer, Browser-, Geräte-, Status- und Fehlerdaten verarbeiten. Zweck sind sichere Auslieferung, Stabilität, Fehlerdiagnose und Missbrauchsschutz; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange verarbeitet, wie es für diese Zwecke oder gesetzliche Pflichten erforderlich ist. Soweit eine Verarbeitung in den USA stattfindet, stützt sie sich auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und die EU-Standardvertragsklauseln (Art. 46 DSGVO).

4. Mindestalter und eigene Fotos

Das Angebot richtet sich ausschließlich an Personen ab 18 Jahren. Du darfst nur ein Portrait verwenden, das dich selbst zeigt. Fremde Fotos, Fotos Minderjähriger und Bilder, an denen du nicht die erforderlichen Rechte besitzt, sind untersagt. Vor der Analyse werden Volljährigkeit, Datenschutzinformation und Bildberechtigung aktiv abgefragt. Die Einwilligung zur optionalen KI-Vorschau wird erst abgefragt, wenn du die Vorschau startest.

5. Lokale Foto- und Gesichtsanalyse

Du wählst selbst ein frontales Portrait von deinem Gerät aus. Sichtbare Gesichtspunkte und geometrische Verhältnisse werden im Browser berechnet und in kosmetische Beauty- und Make-up-Empfehlungen übersetzt. Die Analyse läuft nur in deinem Browser. Portrait, Gesichtspunkte und das Ergebnis speichern wir nicht auf unseren Servern. Die optionale KI-Vorschau von Looks und Augenbrauen ist davon ausgenommen und in Abschnitt 8 beschrieben. Die Einwilligung dafür gibst du erst, wenn du die Vorschau selbst startest. Ohne sie bleibt das Ergebnis vollständig, nur ohne KI-Vorschau. Unbestätigte Anmeldedaten speichern wir verschlüsselt auf Servern von Cloudflare und löschen sie nach höchstens 7 Tagen automatisch, wenn du nicht bestätigst. Nach erfolgter Bestätigung speichern wir den Nachweis der Einwilligung (Vorname, E-Mail-Adresse, Zeitpunkte und IP-Adressen von Anmeldung und Bestätigung sowie der genaue Wortlaut) zur Erfüllung der gesetzlichen Nachweispflicht. Das PDF mit Foto entsteht lokal auf deinem Gerät. Die drei Bestätigungen vor dem Scan (Mindestalter, gelesene Datenschutzinformation und eigenes Foto) speichern wir mit Vorname, E-Mail-Adresse, Zeitpunkt und dem genauen Wortlaut. Das Foto selbst speichern wir dabei nicht. Du kannst diesen Nachweis löschen lassen, zum Beispiel per E-Mail an info@lumierevisage.com.

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und vorsorglich Art. 9 Abs. 2 lit. a DSGVO.

6. Eigenes Freischaltformular und Circle

Vor der Analyse gibst du im LUVI°-Formular Vorname und E-Mail-Adresse ein. Diese Angaben, die gewählte Newsletter-Einstellung sowie technische Nachweisdaten werden erst nach deiner Bestätigung über unsere serverseitige Schnittstelle an CircleCo, Inc. übertragen. Es wird kein Circle-Formular in deinen Browser eingebettet. Portrait, Gesichtspunkte, das Analyseergebnis und die KI-Vorschau werden nicht an Circle übertragen. Freiwillige Antworten zu den Fragen vor dem Scan können nach der Bestätigung als Merkmale am Kontakt gespeichert werden; das steht in Abschnitt 7.

Zwecke sind die Freischaltung der angeforderten Auswertung, die Verwaltung des Kontakts und – nur bei gesonderter freiwilliger Newsletter-Einwilligung – die Vorbereitung der E-Mail-Kommunikation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Freischaltung und Art. 6 Abs. 1 lit. a DSGVO für den Newsletter. Circle kann Daten in Drittländern verarbeiten. Soweit erforderlich, werden Übermittlungen nach den Vertragsunterlagen durch Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und ergänzende Maßnahmen abgesichert. Siehe das Circle Data Processing Addendum.

Versand der Bestätigungs-E-Mail (Resend)

Nach der Anmeldung schicken wir dir eine Bestätigungs-E-Mail. Sie enthält den Link, mit dem du deine E-Mail-Adresse und deine Anmeldung bestätigst. Für den Versand verarbeiten wir deinen Vornamen, deine E-Mail-Adresse und technische Versanddaten (z. B. Zeitpunkt, Zustellstatus, Message-ID).

Für den Versand nutzen wir den E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Der Versand erfolgt über Server in der EU (Irland). Da Resend ein US-Unternehmen ist, kann ein Zugriff auf Daten aus den USA nicht ausgeschlossen werden. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass für Übermittlungen in die USA ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Zusätzlich sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) Bestandteil des Auftragsverarbeitungsvertrags. Weitere Informationen findest du in der Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy sowie zur DPF-Zertifizierung unter https://www.dataprivacyframework.gov/.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Resend speichert die Versanddaten der Bestätigungs-E-Mail (Empfängeradresse, Zeitpunkt, Zustellstatus) für 30 Tage und löscht sie danach. Ohne Angabe deiner E-Mail-Adresse können wir dir den Bestätigungslink nicht zusenden.

Die Bestätigungs-E-Mail enthält keine Werbung und keine Partnerlinks. Sie enthält nur den Bestätigungslink für deine E-Mail-Adresse und deine Newsletter-Anmeldung.

7. Newsletter und Freischaltung deiner Auswertung

Die vollständige Auswertung (Ergebnis auf der Seite und PDF) stellen wir dir im Gegenzug für deine Anmeldung zu unserem Newsletter zur Verfügung. Deine Einwilligungen zur Verarbeitung deines Fotos bleiben davon getrennt. Die Anmeldung erfolgt vor dem Start der Analyse. Der Newsletter enthält Beauty-Tipps und Techniken, Angebote der LUMIÈRE VISAGE – School of Beauty sowie Produktempfehlungen unseres Partners Delilah. Deine Daten geben wir nicht an Partner weiter.

Verarbeitet werden dein Vorname, deine E-Mail-Adresse, die Zeitpunkte von Anmeldung und Bestätigung sowie deine IP-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

Vor der Analyse kannst du freiwillig Fragen zu deiner Erfahrung beim Schminken, deinem gewünschten Look und deinen Wünschen an dein Make-up beantworten. Deine Antworten speichern wir als Merkmale bei deinem Kontakt in Circle, um dir Newsletter-Inhalte zu schicken, die zu dir passen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das freiwillige Beantworten erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@lumierevisage.com. Die Merkmale werden gelöscht, sobald du dich vom Newsletter abmeldest oder widerrufst. Wenn du die Fragen überspringst, erhältst du den Newsletter ohne Personalisierung.

Double-Opt-in: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick wirst du in den Newsletter aufgenommen und kannst die Analyse starten. Unbestätigte Anmeldedaten speichern wir verschlüsselt auf Servern von Cloudflare und löschen sie nach höchstens 7 Tagen automatisch, wenn du nicht bestätigst. Ohne Bestätigung werden deine Kontaktdaten nach spätestens 7 Tagen gelöscht. Nach erfolgter Bestätigung speichern wir den Nachweis der Einwilligung (Vorname, E-Mail-Adresse, Zeitpunkte und IP-Adressen von Anmeldung und Bestätigung sowie der genaue Wortlaut) zur Erfüllung der gesetzlichen Nachweispflicht. Die Protokollierung der Anmeldung dient dem Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Dienstleister: Die Kontaktdaten speichern wir in Circle (CircleCo, Inc.; eine Verarbeitung in Drittländern ist möglich und wird nach den Vertragsunterlagen durch Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und ergänzende Maßnahmen abgesichert, siehe das Circle Data Processing Addendum). Der Versand der Bestätigungs-E-Mail erfolgt über Resend (siehe oben).

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Mail an info@lumierevisage.com. Deine bereits erhaltene Auswertung behältst du. Nach einer Abmeldung löschen wir deine Daten. Nur deine E-Mail-Adresse kann in einer Sperrliste gespeichert bleiben, damit du keine weiteren Mails bekommst und wir die frühere Einwilligung nachweisen können (Art. 6 Abs. 1 lit. f DSGVO).

8. Optionale KI-Look-Visualisierung

Optionale KI-Vorschau (Looks und Augenbrauen): Die Einwilligung holen wir erst ein, wenn du die Vorschau startest. Dann willigst du ein, dass wir dein Portrait zusammen mit der Beschreibung des gewählten Looks bzw. der gewählten Augenbrauenform an OpenAI übertragen. Die Übertragung beginnt mit diesem Klick, nicht schon mit der Analyse im Browser. Lehnst du die Einwilligung ab, bleibt dein Scan-Ergebnis vollständig sichtbar, nur ohne die KI-Vorschau.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Start der Vorschau erteilst. Sie deckt die Vorschauen von Looks und Augenbrauen ab. Ohne diese Einwilligung findet keine Übertragung statt. Wenn du keine Vorschau startest oder die Einwilligung ablehnst, geht dein Portrait nicht an OpenAI. Die Basisanalyse läuft in deinem Browser.

Vertragspartner und Empfänger ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

OpenAI kann Eingaben und Ergebnisse zur Missbrauchserkennung bis zu 30 Tage speichern und nutzt API-Daten standardmäßig nicht zum Training.

Die Verarbeitung kann in den USA durch die OpenAI, L.L.C. erfolgen. Dafür gilt das EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Zusätzlich gelten die EU-Standardvertragsklauseln.

Weitere Informationen: OpenAI Data Controls, EU-Datenschutzrichtlinie und DPA.

Die Vorschau wird im Browser angezeigt und kann heruntergeladen oder entfernt werden. LUVI und Circle führen keine eigene dauerhafte Sammlung von Original oder KI-Vorschau.

Das gewählte Portrait wird vor der Übertragung im Browser neu als JPEG ohne EXIF- und Standort-Metadaten kodiert. Zur Begrenzung der Look-Vorschauen speichern wir zu deiner bestätigten E-Mail-Adresse, wie viele Vorschauen du an einem Kalendertag (Zeitzone Europe/Berlin) erstellt hast, die Gesamtzahl, den letzten Zeitpunkt und die dabei verwendeten IP-Adressen. Portrait und erzeugte Bilder speichern wir dafür nicht. Ein erneutes Anzeigen eines schon erstellten Bildes zählen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an Kostenkontrolle und Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Tages- und IP-Zähler (look_usage_days, look_usage_ips) löschen wir nach 14 Tagen. Die Gesamtzähler (look_usage), einschließlich Gesamtzahl, letztem Zeitpunkt und den dort gespeicherten IP-Adressen, löschen wir nach spätestens 24 Monaten und früher, wenn du das verlangst.

9. E-Mail und Telefon

Bei Kontakt per E-Mail oder Telefon verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Je nach Inhalt beruht dies auf Art. 6 Abs. 1 lit. b oder f DSGVO.

10. Cookies und Browser-Speicher

Für Portrait, Gesichtspunkte und das Analyseergebnis wird kein dauerhafter Browser-Speicher verwendet. Für den Anmelde- und Bestätigungsvorgang werden Token und E-Mail-Adresse bis zur Bestätigung (höchstens 2 Stunden) im lokalen Browser-Speicher (sessionStorage / localStorage) gehalten, eine optionale KI-Vorschau nur für die Dauer der offenen Sitzung im sessionStorage (und beim Schließen gelöscht), sowie die gewählte Spracheinstellung (luvi_lang: de/en) im localStorage. Das technisch notwendige Sitzungs-Cookie gilt 24 Stunden und enthält keinen Namen, kein Foto und kein Ergebnis. Nach der Bestätigung setzen wir es, damit du die Analyse in diesem Browser starten kannst. Das Circle-Formular wird nicht eingebettet und setzt daher über das Freischaltformular keine eigenen Circle-Cookies im Browser. Hosting- und Sicherheitsdienste können technisch notwendige Cookies oder ähnliche Kennungen einsetzen. Nicht notwendige Analyse-, Marketing- oder Tracking-Technologien dürfen erst nach freiwilliger Einwilligung eingesetzt werden. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

11. Werbung, freiwillige Community-Mitgliedschaft und externe Links

Der gekennzeichnete Delilah-Bereich ist Werbung beziehungsweise eine Partnerempfehlung. Nach der Auswertung kann außerdem ein freiwilliger Einladungslink zum LUMIÈRE Beautygram-/Transformationsbereich auf Circle angezeigt werden. Die Eingabe im FaceScan-Formular erzeugt noch kein Mitgliedskonto. Erst wenn du den Einladungslink öffnest und die Registrierung bei Circle selbst abschließt, wirst du Circle-Mitglied. Beim Öffnen externer Links werden Verbindungsdaten an die jeweilige Zielseite übertragen; für die dortige weitere Verarbeitung gelten zusätzlich die Hinweise des jeweiligen Betreibers. Wenn du über einen Button wie ‚Diesen Look lernen‘ zu einer Kurs- oder Checkout-Seite auf lumierevisage.de wechselst, verlässt du luviscan.com; die Zahlungsabwicklung (z. B. über Stripe oder Klarna) findet ausschließlich dort nach den dort geltenden Datenschutzhinweisen statt, und luviscan.com überträgt dabei keine Scan- oder Fotodaten.

12. Empfänger, Drittländer und Speicherdauer

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Ausdrücklich genannt sind Cloudflare, Circle, Resend und – bei Nutzung der optionalen KI-Vorschau – OpenAI. Soweit erforderlich, bestehen Verträge zur Auftragsverarbeitung. Bei Empfängern außerhalb des EWR werden die nach Kapitel V DSGVO erforderlichen Garantien eingesetzt. Soweit keine besondere Frist genannt ist, speichern wir Daten nur so lange, wie ihr Zweck besteht oder gesetzliche Fristen dies verlangen.

13. Keine erhebliche automatisierte Entscheidung

LUVI° FACESCAN trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Empfehlungen und Visualisierungen sind unverbindliche kosmetische Hinweise.

14. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung mit Wirkung für die Zukunft. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren; in Hamburg ist grundsätzlich der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) zuständig.

15. Sicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen. Die Website wird über TLS/HTTPS übertragen. Diese Erklärung wird aktualisiert, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern.