Datenschutzerklärung

1. Verantwortlicher

TNCommerce
Inhaber: Ngoc Tuan Nguyen
Hubert-Thelen-Str. 21
50226 Frechen
Deutschland
E-Mail: kontakt@dufynd.de

2. Hosting und Bereitstellung der Website

DUFYND wird über Render bereitgestellt. Beim Aufruf der Website können technisch notwendige Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource und technische Angaben zum verwendeten Browser oder Endgerät. Diese Verarbeitung dient der sicheren und zuverlässigen Bereitstellung des Dienstes.

Anbieter: Render Services, Inc. Weitere Informationen findest du in der Datenschutzerklärung von Render.

3. Nutzung der DUFYND-Beratung

Wenn du die Duftberatung verwendest, werden deine Eingaben sowie der für die laufende Unterhaltung erforderliche Gesprächskontext verarbeitet, damit DUFYND deine Anfrage beantworten und passende Produkte darstellen kann. Bitte übermittle in der Beratung keine sensiblen oder für die Duftempfehlung nicht erforderlichen personenbezogenen Daten.

Für die Generierung der Antworten nutzt DUFYND die Anthropic API. Dabei werden die für die Bearbeitung erforderlichen Inhalte an Anthropic übermittelt. Anthropic gibt für die kommerzielle API standardmäßig an, Ein- und Ausgaben innerhalb von 30 Tagen zu löschen, soweit keine abweichende Vereinbarung, gesetzliche Pflicht oder Sicherheitsausnahme greift. Nach den Angaben von Anthropic werden Ein- und Ausgaben kommerzieller Produkte außerdem standardmäßig nicht zum Training generativer Modelle verwendet, sofern nicht ausdrücklich eine entsprechende Nutzung aktiviert oder Feedback übermittelt wird.

Anbieter: Anthropic PBC. Weitere Informationen findest du im Anthropic Privacy Center.

4. Sitzungen und Gesprächsverlauf

Für die technische Durchführung einer Beratung erzeugt DUFYND eine zufällige Sitzungs-ID. Sie ist kein Kundenkonto und keine dauerhafte werbliche Nutzerkennung. Der Gesprächsverlauf kann für die Dauer dieser technischen Sitzung im Serverprozess vorgehalten werden. Für die zusammenhängende, pseudonymisierte Nutzungsstatistik verwendet DUFYND keine separate Analyse-Kennung im localStorage oder sessionStorage. Analyseereignisse werden serverseitig über einen verkürzten Einweg-Hash der jeweils laufenden technischen Sitzung zusammengeführt. Die technische Beratungs-Sitzungs-ID wird nicht dauerhaft im Browser abgelegt. Eine serverseitige dauerhafte persönliche Duft-Memory-Funktion ist im aktuellen MVP deaktiviert.

Die optionale Merkliste und Duftsammlung speichern ausschließlich die Produkt-IDs der von dir ausgewählten DUFYND-Düfte im localStorage deines Browsers. Diese Listen werden nicht als Kundenkonto auf dem DUFYND-Server gespeichert und nicht automatisch zwischen Geräten synchronisiert. Du kannst die lokal gespeicherten Duftdaten jederzeit über die Merkliste oder Sammlung löschen.

Wenn du in deiner Sammlung ausdrücklich „Mit meiner Sammlung beraten lassen“ auswählst, erstellt DUFYND im Browser eine kompakte Zusammenfassung der gespeicherten Düfte und ihrer bereits im Katalog vorhandenen Profilwerte. Diese Zusammenfassung wird für die von dir gestartete Beratung an den DUFYND-Advisor und damit im Rahmen der Antwortgenerierung an die Anthropic API übermittelt. Die Übergabe erfolgt nur nach dieser ausdrücklichen Aktion und wird nicht als dauerhaftes Nutzerprofil gespeichert.

5. Nutzungsstatistik und Händlerlinks

Für die interne Produktverbesserung erfasst DUFYND im MVP eigene Nutzungsereignisse, zum Beispiel Seitenaufruf, Start einer Beratung, angezeigte Empfehlungen, Öffnen einer Produktansicht, Duftvergleiche, Katalogsuchen, Änderungen an Merkliste oder Sammlung und Händler-Clickouts. Bei Merkliste- und Sammlungsereignissen wird nur die betroffene Produkt-ID zusammen mit dem Ereignistyp gespeichert, nicht der vollständige lokale Listeninhalt. Bei Katalogsuchen kann ein auf höchstens 80 Zeichen begrenzter normalisierter Suchbegriff zusammen mit der Trefferzahl gespeichert werden; E-Mail-artige Eingaben und lange nummernartige Eingaben werden hierfür verworfen. Zusätzlich können Produkt-ID, Vergleichsprodukt, Empfehlungsposition und die jeweilige DUFYND-Oberfläche gespeichert werden. Beratungstexte, Namen, E-Mail-Adressen, IP-Adressen oder Browser-Fingerprints werden nicht in den Analyse-Datensatz geschrieben. Die technische Sitzungs-ID wird vor der Speicherung in einen verkürzten Einweg-Hash umgewandelt, damit Ereignisse innerhalb einer Sitzung zusammengefasst werden können, ohne die ursprüngliche Sitzungs-ID im Analyseprotokoll zu speichern.

Die pseudonymisierten Analyseereignisse werden für die interne Auswertung in der von DUFYND eingesetzten Supabase-Datenbankinfrastruktur gespeichert. Anbieter ist Supabase, Inc. Nach den veröffentlichten Datenschutzinformationen verarbeitet Supabase Kundendaten im Rahmen des Dienstes grundsätzlich als Auftragsverarbeiter. Weitere Informationen findest du in der Datenschutzerklärung von Supabase. Zusätzlich protokolliert DUFYND beim Öffnen eines Händlerlinks einen Clickout-Datensatz mit Zeitpunkt, Angebot, Produkt, Händler, Netzwerk und der Information, ob ein Partnerlink verwendet wurde. Der eigentliche Kauf findet beim Händler statt. Auf dessen Website gelten anschließend die dortigen Datenschutz- und Trackingregeln. Partnerlinks werden bei DUFYND entsprechend gekennzeichnet.

6. Cookies und Tracking

DUFYND setzt derzeit keine Google-Analytics-, Meta-Pixel- oder vergleichbaren externen Werbetracker ein und verwendet für die oben beschriebene interne Nutzungsstatistik keine dauerhafte werbliche Nutzerkennung. Für die interne Nutzungsstatistik wird auch keine separate Analyse-Kennung im localStorage oder sessionStorage gespeichert. Für die optionale Merkliste und Duftsammlung wird funktionaler localStorage genutzt, damit deine ausdrücklich gespeicherte Auswahl auf demselben Gerät erhalten bleibt. Dieser lokale Speicher dient nicht der werblichen Nachverfolgung. Sollten später zusätzliche Tracking-, Marketing- oder Drittanbieter-Analyseverfahren eingesetzt werden, wird diese Datenschutzerklärung angepasst und – soweit erforderlich – vorab eine Einwilligung eingeholt.

7. Rechtsgrundlagen

Soweit die Verarbeitung erforderlich ist, um die von dir angeforderte DUFYND-Beratung bereitzustellen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technische Sicherheits-, Betriebs- und Missbrauchsschutzmaßnahmen sowie die datensparsame interne Auswertung pseudonymisierter Nutzungsereignisse und Händler-Clickouts stützen wir, soweit personenbezogene Daten betroffen sind und kein vorrangiges Einwilligungserfordernis besteht, auf unser berechtigtes Interesse an einem sicheren, funktionsfähigen und wirtschaftlich betreibbaren Dienst gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Datenübermittlungen in Drittländer

Bei der Nutzung von Render, Anthropic und Supabase kann – abhängig vom jeweiligen Dienst, Projektstandort und Verarbeitungsvorgang – eine Verarbeitung außerhalb Deutschlands oder des Europäischen Wirtschaftsraums stattfinden. Für die eingesetzten kommerziellen Dienste bestehen Datenverarbeitungsvereinbarungen; soweit für Drittlandübermittlungen erforderlich, sehen diese insbesondere die EU-Standardvertragsklauseln oder andere nach der DSGVO zulässige Übermittlungsmechanismen vor. Informationen zu den jeweiligen Garantien stellen die Anbieter in ihren Datenschutz- und DPA-Unterlagen bereit.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Technische Sitzungsdaten des MVP sind nicht als dauerhaftes Kundenkonto ausgelegt. Lokal gespeicherte Merkliste- und Sammlungsdaten bleiben grundsätzlich im Browser erhalten, bis du sie in DUFYND löschst oder die Browser-/Websitedaten entfernst. Für Daten, die von externen Dienstleistern verarbeitet werden, gelten zusätzlich deren dokumentierte Aufbewahrungsfristen.

10. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Für Datenschutzanfragen kannst du uns unter kontakt@dufynd.de kontaktieren.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder die rechtlichen Rahmenbedingungen von DUFYND ändern.