Datenschutzhinweis

Verantwortlicher

Produktionssperre: Rechtsträger, ladungsfähige Anschrift und Datenschutzkontakt müssen vor dem Start ergänzt und rechtlich geprüft werden.

Bewerbungsdaten

Wir verarbeiten Instagram-Nutzernamen, Modelansicht, Größe, Farbe, Wunschnummer, Bewerbungstext, Sprache, Einwilligungsversion und Übermittlungszeit. Hinzu kommen begrenzte technische Sicherheitsdaten für Rate-Limits und Missbrauchsschutz. Die öffentliche Bewerbung fragt weder rechtlichen Namen noch E-Mail, Lieferanschrift oder Zahlung ab.

Zweck und Rechtsgrundlage

Die Daten dienen der Prüfung der Bewerbung, der Kontaktaufnahme mit erfolgreichen Bewerbenden, dem Schutz vor doppelten oder missbräuchlichen Eingaben und der Sicherheit des Dienstes. Vor Produktionsstart muss der finale Verantwortliche die anwendbaren DSGVO-Rechtsgrundlagen und Löschfristen dokumentieren und veröffentlichen.

Echtheitsprüfung

Ein Kleidungsstück-Datensatz kann eine undurchsichtige öffentliche ID, Nummer, Variante, Ausgabedatum, gehashte Besitzer-Bestätigungsdaten, NFC-Tag-Referenz und Prüfereignisse enthalten. Das öffentliche Ergebnis nennt keine Identität. Ein kopierter QR-Code kann niemals den final verifizierten Zustand erzeugen.

Speicherdauer

Bewerbungen und Sicherheitsdaten werden nur für dokumentierte betriebliche und rechtliche Zeiträume gespeichert. Abgelehnte oder abgelaufene Bewerbungen sollen nach dem freigegebenen Plan gelöscht oder anonymisiert werden; Rate-Limit-Zähler verfallen automatisch.

Dienstleister

Nach Konfiguration können Datenbank-Hosting, Resend für interne Bewerbungsbenachrichtigungen, Upstash für Rate-Limits und Plausible für cookielose Summenstatistik eingesetzt werden. Erforderliche Verträge und Transfergarantien bleiben Produktionsvoraussetzung.

Deine Rechte

Soweit anwendbar kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen, widersprechen, eine Einwilligung widerrufen und dich bei einer Datenschutzaufsichtsbehörde beschweren.

Lokale Speicherung und Sicherheit

Sound-Einstellung und Wiedergabefortschritt werden lokal im Browser gespeichert. Administrative Sitzungen sind privat. Verschlüsselung, sparsame Rollenrechte, Audit-Logs, Validierung und Rate-Limits senken Risiken; absolute Sicherheit kann kein Internetdienst versprechen.