Datenschutzerklärung

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf https://done2sell.com ist:

Anoushiravan ShahidiAn der Dornhecke 1963526 ErlenseeDeutschlandE-Mail: anoush@anoush.de

Dienst: done2sell (https://done2sell.com), betrieben unter der Projektmarke ANOUSH AI. Vollständige Anbieterangaben findest du im Impressum.

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Datenschutzanfragen richtest du bitte an die oben genannte Adresse.

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Wir verkaufen keine Daten und setzen kein Tracking ohne vorherige Einwilligung ein. Deine erfassten Artikel, Bilder und Entwürfe werden vorrangig lokal auf deinem Gerät gespeichert (IndexedDB / Local Storage).

Die Bereitstellung der zur Vertragserfüllung erforderlichen Daten ist notwendig, um ein Konto zu führen und Leistungen zu erbringen. Ohne diese Daten kann der Dienst nicht genutzt werden. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt; KI-Ergebnisse sind Vorschläge, die du prüfst und freigibst.

Nicht notwendige Speicher- und Auslesevorgänge auf deinem Endgerät (§ 25 Abs. 1 TDDDG) erfolgen ausschließlich nach deiner ausdrücklichen Einwilligung über unseren Einwilligungsdialog. Voreingestellt sind alle optionalen Kategorien deaktiviert (Opt-in). Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft ändern oder vollständig widerrufen (Opt-out), ohne dass dir Nachteile entstehen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Kategorien:

• Notwendig — Sitzung, Anmeldung, Sicherheit, Zahlungsabwicklung, lokale Speicherung deiner Artikel. Nicht abwählbar (§ 25 Abs. 2 TDDDG).
• Funktional — gemerkte Ansichten, Theme, zuletzt genutzte Marktplätze.
• Statistik — anonymisierte Nutzungs- und Fehlermessung.
• Marketing — Reichweitenmessung und personalisierte Produkthinweise.

Wir geben Daten nur weiter, soweit dies zur Leistungserbringung erforderlich ist oder eine gesetzliche Pflicht besteht. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

• Hosting- und Datenbankinfrastruktur (Betrieb der Anwendung, Authentifizierung, Speicherung von Konto- und Abrechnungsdaten).
• KI-Dienste zur Bilderkennung, Texterstellung und Bildgenerierung. Übermittelt werden ausschließlich die von dir erfassten Aufnahmen und die daraus abgeleiteten Angaben. Bitte lade keine Aufnahmen hoch, die unnötig personenbezogene Daten Dritter enthalten.
• Paddle.com (Merchant of Record) für Kauf, Abo-Verwaltung, Zahlung, Rechnungsstellung und Steuerabführung. Paddle ist insoweit eigenständig Verantwortlicher.
• Marktplätze (z. B. eBay), sofern du eine Verbindung herstellst oder ein Listing überträgst — nur auf deine Veranlassung.
• Google Ireland Ltd. („Google Website Translator“) — nur wenn du die Live-Übersetzung aktivierst. Dabei werden IP-Adresse, Browserdaten und die angezeigten Seiteninhalte an Google übertragen (auch in die USA).
• Berufliche Berater (Steuer, Recht) und Behörden, soweit gesetzlich erforderlich.

Einzelne Dienstleister können Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Der Transfer erfolgt auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder auf Basis der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO einschließlich ergänzender Schutzmaßnahmen.

Die Oberfläche kann in Echtzeit maschinell übersetzt werden. Der Dienst wird ausschließlich geladen, nachdem du eine andere Sprache gewählt und ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diese Einwilligung wird kein Google-Skript geladen und es werden keine Cookies von Google gesetzt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitete Daten: die zu übersetzenden Textinhalte der aufgerufenen Seite sowie die gewählte Zielsprache; die Übertragung erfolgt über unseren Server, deine IP-Adresse wird dabei nicht an Google weitergegeben. Übermittlung in die USA an Google LLC auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln. Deine Sprachwahl speichern wir zusätzlich lokal in deinem Browser. Den Widerruf nimmst du in den Cookie-Einstellungen oder durch Rückkehr zur deutschen Fassung vor — die Übersetzung wird dann sofort beendet.

Maschinelle Übersetzungen können ungenau sein. Rechtlich verbindlich ist ausschließlich die deutsche Originalfassung dieser Erklärung.

Für Erkennung, Preisorientierung sowie Text- und Bilderzeugung setzen wir KI-Systeme ein. Nach der Verordnung (EU) 2024/1689 handeln wir als Betreiber (Deployer) eines KI-Systems mit begrenztem Risiko. Verarbeitet werden ausschließlich die von dir bereitgestellten Aufnahmen und Angaben, und zwar nur zum Zweck der Leistungserbringung.

• Transparenz (Art. 50 AI Act): Alle erzeugten Inhalte sind als KI-generiert erkennbar; eine KI-Kennzeichnung für Exporte steht bereit.
• Kein Training mit deinen Daten: Wir übermitteln deine Inhalte nicht zu Trainingszwecken und haben ein Training durch unsere Modellanbieter vertraglich ausgeschlossen.
• Menschliche Aufsicht: Ergebnisse sind Vorschläge. Es findet keine automatisierte Einzelentscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt.
• Datenminimierung: Bilder werden für die Analyse nur temporär übertragen und anschließend beim Anbieter gelöscht; bitte vermeide Aufnahmen mit personenbezogenen Daten Dritter.

• Server-Logdaten: in der Regel maximal 30 Tage.
• Kontodaten: bis zur Löschung des Kontos, danach unverzügliche Löschung.
• Artikel, Bilder und Listings: lokal auf deinem Gerät, bis du sie löschst; serverseitig verarbeitete Aufnahmen werden nach Abschluss der Analyse gelöscht bzw. anonymisiert.
• Abrechnungs- und Buchungsunterlagen: 6 bzw. 10 Jahre nach handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO).
• Einwilligungsnachweise: bis zu 3 Jahre nach Widerruf zur Nachweisführung.

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.

Anfragen beantworten wir unverzüglich, spätestens innerhalb eines Monats. Exporte deiner Daten kannst du zusätzlich jederzeit selbst über die Backup-Funktion im Konto erstellen.

Wir wenden das Schutzniveau der DSGVO grundsätzlich weltweit an und gewähren zusätzlich die folgenden regionalen Rechte:

• Vereinigtes Königreich (UK GDPR / DPA 2018): Es gelten dieselben Betroffenenrechte; Beschwerden sind beim Information Commissioner’s Office (ICO) möglich.
• Schweiz (revDSG): Auskunft, Berichtigung, Löschung und Datenherausgabe; Beschwerde beim EDÖB.
• Kalifornien und weitere US-Bundesstaaten (CCPA/CPRA, VCDPA u. a.): Recht auf Auskunft über erhobene Kategorien, Löschung, Berichtigung, Portabilität und Widerspruch. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für zielgruppenübergreifende Werbung weiter („Do Not Sell or Share“ ist damit standardmäßig erfüllt). Diskriminierungsfreie Behandlung ist gewährleistet.
• Global Privacy Control (GPC): Übermittelt dein Browser ein GPC-Signal, behandeln wir dies als Widerspruch gegen Statistik- und Marketingzwecke. Diese Kategorien sind ohnehin standardmäßig deaktiviert.
• Brasilien (LGPD), Kanada (PIPEDA), Australien (Privacy Act): Auskunft, Korrektur, Löschung und Widerruf der Einwilligung über die oben genannte Kontaktadresse.

Der Dienst richtet sich ausschließlich an volljährige, unbeschränkt geschäftsfähige Personen. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Werden uns solche Daten bekannt, löschen wir sie unverzüglich.

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Wir setzen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, insbesondere Zugriffsbeschränkungen auf Datenbankebene (Row Level Security), rollenbasierte Berechtigungen, verschlüsselte Speicherung von Zugangsdaten und regelmäßige Sicherheitsprüfungen.

Der Zugriff auf Kamera bzw. Mikrofon erfolgt nur, wenn du die Erfassung startest, und setzt die Freigabe deines Browsers voraus. Aufnahmen verbleiben grundsätzlich lokal und werden für die Analyse nur temporär übertragen. Als installierbare Web-App (PWA) speichert done2sell Daten in IndexedDB und Local Storage; du kannst diese jederzeit über die App oder die Browsereinstellungen löschen.

Entfernung von Bild-Metadaten: Alle Aufnahmen und hochgeladenen Fotos werden bereits auf deinem Gerät neu berechnet und komprimiert. Dabei gehen sämtliche EXIF-Daten — insbesondere GPS-/Geokoordinaten, Geräte-, Zeit- und Seriennummern — verloren. An unsere Server und an die KI-Modelle wird ausschließlich das bereinigte Bild ohne Metadaten übertragen.

Automatische Schwärzung von Gesichtern: Vor dem Speichern, dem Upload und der KI-Analyse prüft done2sell jede Aufnahme direkt auf deinem Gerät auf Gesichter und personenbezogene Bildbereiche und macht diese unkenntlich (Pixelung, Weichzeichnung oder Balken). Die Erkennung läuft ausschließlich lokal im Browser; es werden keine biometrischen Merkmale erzeugt, gespeichert oder übertragen. Die Funktion ist standardmäßig aktiv und kann unter „Account > Bild-Datenschutz“ angepasst werden. Da keine automatische Erkennung fehlerfrei ist, prüfe die Bilder bitte zusätzlich selbst.

Umgebungs- und Personendaten: Bitte fotografiere oder filme nur den Artikel und achte darauf, dass keine Personen, Dokumente, Bildschirme oder sonstigen personenbezogenen Inhalte im Hintergrund sichtbar sind. Die Analyse markiert erkannte sensible Bildinhalte als Datenschutz-Hinweis, damit du die Aufnahme vor dem Export zuschneiden, unkenntlich machen oder verwerfen kannst. Bilder werden nur für die Dauer der Analyse verarbeitet und nicht zum Training von KI-Modellen verwendet.

Auftragsverarbeitung (AVV): Nutzt du done2sell gewerblich und verarbeitest dabei personenbezogene Daten Dritter, schließen wir mit dir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO inklusive technisch-organisatorischer Maßnahmen und Unterauftragsverarbeiter-Liste. Anfrage an anoush@anoush.de.

Deine Einwilligung wird mit Zeitstempel und Version protokolliert (Art. 7 Abs. 1 DSGVO) und ausschließlich lokal in deinem Browser abgelegt.

Wir passen diese Erklärung an, wenn Änderungen an unserer Verarbeitung dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.