Hinweis: Bei Abweichungen ist die französische Fassung dieses Dokuments rechtsverbindlich.

Datenschutzrichtlinie

Letzte Aktualisierung: 25. August 2026 (Amplitude-Analytics)

Capiria verpflichtet sich, Ihre personenbezogenen Daten zu schützen. Diese Richtlinie erläutert, welche Informationen wir erheben, warum, wie wir sie nutzen und welche Rechte Sie haben.

Verantwortlicher: Capiria (Einzelunternehmer), 22 allee des minotiers, 49080 Bouchemaine, Frankreich — privacy@capiria.com

1. Daten, die wir erheben

Bei Ihrer Nutzung von Capiria können wir Folgendes erheben:

Wir verwenden keine Werbe-Cookies oder Retargeting. Die Reichweitenmessung erfolgt über Amplitude (europäische Instanz); Details zu den erhobenen Daten finden Sie in Abschnitt 7.

2. Zwecke der Verarbeitung

Wir nutzen Ihre Daten, um:

• Ihr Benutzerkonto zu erstellen und zu verwalten
• Die Form Ihres Gesichts zu analysieren und Frisurenempfehlungen zu erstellen
• Try-on-Vorschauen und Barbier-Briefings zu erstellen
• Ihre Zahlungen zu verarbeiten und Ihre Looks-Guthaben zu verwalten
• Auf Ihre Support-Anfragen zu antworten
• Unseren gesetzlichen Pflichten nachzukommen (insbesondere buchhalterische)
• Die Nutzung des Dienstes messen, verstehen, wo Nutzer abbrechen, und das Produkt verbessern (Amplitude-Analytics)
• Kundensupport über den Online-Chat bereitstellen (Crisp)

3. Verarbeitung von Fotos

Ihr Selfie wird von spezialisierten KI-Dienstleistern analysiert, die außerhalb der Europäischen Union gehostet sind, und sicher auf Supabase Storage gespeichert.

• Zweck: Frisurenempfehlungen, personalisierte Barbier-Briefings und Try-on-Vorschauen auf Ihrem Foto zu erstellen.
• KI-Anbieter: Anthropic (Claude) für morphologische Analyse und Erstellung des Barbier-Briefings; fal.ai für Try-on-Bildgenerierung. Diese Anbieter verarbeiten Ihre Gesichtsfotos als Unterauftragsverarbeiter.
• Rechtsgrundlage: Vertragserfüllung (Bereitstellung des Dienstes) und gegebenenfalls Ihre ausdrückliche Einwilligung beim Upload.
• Übermittlung außerhalb der EU: Daten werden in die Vereinigten Staaten übermittelt. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission und/oder das EU-US Data Privacy Framework geregelt, soweit anwendbar.
• Aufbewahrung: Das Foto wird aufbewahrt, solange Ihr Konto aktiv ist, um Ihre Berichte einzusehen und die Test Room zu nutzen. Sie können die Löschung unter privacy@capiria.com beantragen.

Mit dem Hochladen eines Fotos bestätigen Sie:

1. Dass Sie die auf dem Foto abgebildete Person sind oder die ausdrückliche Einwilligung der abgebildeten Person eingeholt haben
2. Dass Sie der Verarbeitung dieses Fotos zur Erstellung von Frisurenempfehlungen zustimmen, einschließlich durch die oben genannten KI-Anbieter

4. Unterauftragsverarbeiter und Partner

Jeder Unterauftragsverarbeiter wird wegen seiner Einhaltung von Sicherheits- und Datenschutzanforderungen ausgewählt. Mit jedem Unterauftragsverarbeiter besteht oder ist eine Datenverarbeitungsvereinbarung (DPA) erforderlich.

5. Aufbewahrungsdauer

6. Löschung Ihres Kontos

Sie können Ihr Konto direkt in der Anwendung über die Schaltfläche zur Kontolöschung löschen. Die Löschung ist unverzüglich: Ihre Kontodaten werden ohne Aufbewahrungsfrist gelöscht.

Für weitere Anfragen: privacy@capiria.com

7. Cookies, lokaler Speicher und Reichweitenmessung

7.1 Unbedingt erforderliche Cookies

Capiria verwendet Cookies, die unbedingt erforderlich für den Betrieb des Dienstes sind (Supabase-Authentifizierungssitzung, Einstellungen). Wir verwenden keine Werbe-Cookies oder Retargeting.

7.2 Amplitude — Reichweitenmessung und Produktverbesserung

Wir nutzen Amplitude (europäische Instanz api.eu.amplitude.com), um zu verstehen, wie die Website genutzt wird und wo der Registrierungsprozess blockiert. Amplitude wird auf öffentlichen und App-Seiten geladen (Startseite, Anmeldung, Onboarding, Dashboard).

Was Amplitude automatisch erhebt:

• Besuchte Seiten, URL, Referrer und UTM-Parameter (<code>utm_source</code> usw.)
• Browser, System, Gerätetyp, Bildschirmauflösung, Sprache
• Anonyme Kennung in localStorage gespeichert (kein Analytics-Cookie)
• Nur auf der Startseite: Klicks auf Schaltflächen (Schaltflächenbeschriftung)

Was wir ausdrücklich senden (Produktereignisse):

• Schritte des Pfads (Schrittnummer und -name, ohne Inhalt der Quiz-Antworten)
• Erfolg oder Misserfolg bei Registrierung / Anmeldung (verwendete Methode, Fehlercodes — niemals Passwort oder eingegebene E-Mail)
• Erfolgreicher oder fehlgeschlagener Selfie-Upload (Dateityp und -größe — niemals das Bild)
• Erstellung und Anzeige des Berichts (Gesichtsform, Name und Punktzahl der empfohlenen Frisur — nicht das vollständige Briefing)
• Paywall- und Zahlungsinteraktionen (gewählter Tarif, Looks-Guthaben, Checkout-Schritte)
• Bei der Anmeldung: nur die Supabase-Kontokennung, die pseudonym ist, um den anonymen Pfad mit dem Konto zu verknüpfen. Ihre E-Mail-Adresse wird nicht an Amplitude übermittelt.

Wir zeichnen keine Sitzungen auf. Bildschirmaufzeichnung (« Session Replay ») ist deaktiviert : es werden keine Mausbewegungen, Klicks oder Bildschirminhalte erfasst.

Was Amplitude nicht erhält: Ihre E-Mail-Adresse, das Selfie, detaillierte Fragebogenantworten (Haartyp, Alter, Vorname usw.), Fehlermeldungsinhalte mit E-Mail, Kartenzahlungsdaten.

Rechtsgrundlage: berechtigtes Interesse (Verbesserung des Dienstes und Reichweitenmessung). Die Reichweitenmessung wird nicht geladen, wenn das « Do Not Track »-Signal des Browsers aktiviert ist.

7.3 Crisp — Online-Support

Der Crisp-Chat kann Nachrichten erheben, die Sie uns senden, und bei Anmeldung die mit Ihrem Konto verknüpfte E-Mail-Adresse. Crisp wird auf der Anmeldeseite nicht geladen.

7.4 Ihre Wahlmöglichkeiten

Sie können die Reichweitenmessung jederzeit auf drei Arten ablehnen:

• über Einstellungen → Reichweitenmessung in Ihrem angemeldeten Bereich, mit einem Klick;
• durch Aktivierung von «&nbsp;Do Not Track&nbsp;» (DNT) in Ihrem Browser, das wir respektieren;
• indem Sie uns unter privacy@capiria.com schreiben, um die Löschung Ihrer Analytics-Daten zu beantragen.

Die Ablehnung hat keinen Einfluss auf Ihren Zugang zum Dienst. Die Ablehnung unbedingt erforderlicher Cookies kann jedoch die Anmeldung verhindern.

Aufbewahrungsdauer : Reichweitenmessungsdaten werden höchstens 13 Monate aufbewahrt.

8. Ihre Rechte (DSGVO)

Gemäß der Datenschutz-Grundverordnung haben Sie folgende Rechte:

• Auskunft — eine Kopie Ihrer Daten erhalten
• Berichtigung — unrichtige Daten korrigieren
• Löschung — Löschung Ihrer Daten verlangen
• Einschränkung — die Verarbeitung in bestimmten Fällen einschränken
• Widerspruch — bestimmten Verarbeitungen widersprechen
• Datenübertragbarkeit — Ihre Daten in einem strukturierten Format erhalten
• Widerruf der Einwilligung — für auf Einwilligung basierende Verarbeitungen (z. B. Foto / KI)

Zur Ausübung Ihrer Rechte: privacy@capiria.com. Wir antworten innerhalb eines Monats.

Bei Schwierigkeiten können Sie eine Beschwerde bei der CNIL einreichen: cnil.fr

9. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen um: Passwort-Hashing, Verschlüsselung der Kommunikation (HTTPS), eingeschränkter Datenzugang, sicheres Hosting.

Keine Übertragungsmethode im Internet ist vollständig sicher. Wir können keine absolute Sicherheit garantieren, arbeiten aber kontinuierlich daran, unsere Schutzmaßnahmen zu verstärken.

10. Minderjährige

Capiria erhebt wissentlich keine Daten von Minderjährigen ohne Einwilligung eines Elternteils oder gesetzlichen Vertreters. Wenn Sie Elternteil sind und feststellen, dass Ihr Kind uns Daten übermittelt hat, kontaktieren Sie uns unter privacy@capiria.com.

11. Änderungen

Wir können diese Richtlinie aktualisieren. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über die Anwendung.

12. Kontakt

Personenbezogene Daten: privacy@capiria.com
Allgemeiner Support: contact@capiria.com