Rechtliches

Datenschutzerklärung

Diese Seite beschreibt, was dieser Dienst über Sie verarbeitet. Der wichtigste Teil ist der erste: was wir gar nicht erst erheben.

Dies ist der maßgebliche deutsche Text. Eine Zusammenfassung in einfachem Englisch finden Sie unter Help and contact.

1. Was wir grundsätzlich nicht erheben

1.1 Keine Bilder von Ihnen oder Ihrer Kleidung

Dieser Dienst empfängt keine Fotografien Ihres Körpers und keine Fotografien von getragener Kleidung. Eine Upload-Funktion für Bilder besteht nicht. Es handelt sich nicht um eine deaktivierte Schaltfläche und nicht um eine Prüfung, die eingesandte Bilder zurückweist: die Eingangsmöglichkeit ist im Dienst technisch nicht vorhanden. Es gibt kein Formularfeld, keinen Endpunkt und keinen Programmpfad, der ein Bild entgegennehmen könnte.

Der Grund ist einfach. Aufnahmen von Unterwäsche am Körper gehören zu den sensibelsten personenbezogenen Daten überhaupt, und die Folgen eines Abflusses solcher Daten sind nicht rückgängig zu machen. Der wirksamste Schutz ist, sie nicht zu besitzen.

1.2 Keine Körpermaße auf unseren Servern

Wenn Sie die Größenumrechnung nutzen und dort freiwillig einen Unterbrustwert eintragen, verbleibt dieser Wert ausschließlich in Ihrem Browser. Er wird nicht an uns übermittelt, nicht an ein KI-Modell gegeben, nicht mit einer Bestellung gespeichert und nicht für Training verwendet. Die Umrechnung erfolgt vollständig auf Ihrem Gerät. Die Speicherung erfolgt im sessionStorage Ihres Browsers und endet mit dem Schließen des Tabs; zusätzlich steht in der Umrechnung eine Schaltfläche zum sofortigen Löschen bereit.

1.3 Keine Verwendung für Training

Weder die von Ihnen angekreuzten Symptome noch der von Ihnen geschriebene Text werden zum Training von Modellen verwendet. Sie dienen ausschließlich der Erstellung der jeweiligen Auswertung.

1.4 Keine dauerhafte Verknüpfung mit Ihrem Konto

Die Inhalte einer Auswertung werden nicht dauerhaft mit einem Konto verknüpft, es sei denn, Sie speichern sie aktiv in einem Kleidungsstück-Datensatz. Anfragen an die Auswertung werden nicht protokolliert.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sassa Mode GmbH
Mauchentalstraße 71
72574 Bad Urach
Germany

E-Mail:   support@zassamode.com
Telefon:  +49 7125 1441-0

Ein Datenschutzbeauftragter ist bestellt, sofern die Voraussetzungen des § 38 BDSG vorliegen; er ist unter der vorstehenden Anschrift mit dem Zusatz „Datenschutz“ erreichbar.

3. Datenkategorien, Zwecke und Rechtsgrundlagen

Kategorie	Zweck	Rechtsgrundlage
Ausgewählte Symptome und freier Text	Erstellung der angeforderten Auswertung	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
E-Mail-Adresse und Passwort-Hash	Führung eines Kontos, Zugang zum gebuchten Tarif	Art. 6 Abs. 1 lit. b DSGVO
Abrechnungsdaten (Tarif, Zeitraum, Betrag)	Abwicklung des Abonnements	Art. 6 Abs. 1 lit. b DSGVO
Rechnungsbelege	Handels- und steuerrechtliche Aufbewahrung	Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 147 AO, 257 HGB
Kündigungserklärung nach § 312k BGB	Bearbeitung und Bestätigung der Kündigung	Art. 6 Abs. 1 lit. b und lit. c DSGVO
Einwilligungsprotokoll (Zeitpunkt, Version, Auswahl)	Nachweis der Einwilligung	Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO
Server-Zugriffsdaten (IP-Adresse, Zeitpunkt, angefragte Ressource)	Betrieb und Absicherung des Dienstes	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
Aggregierte Reichweitenmessung	Verstehen, welche Seiten gelesen werden	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG
Support-Korrespondenz	Beantwortung Ihrer Anfrage	Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO

Nicht enthalten und nicht erhoben: Fotografien jeder Art, Körpermaße, Gesundheitsdaten im Sinne des Art. 9 DSGVO, biometrische Daten.

4. Hinweis zu Art. 9 DSGVO

Dieser Dienst ist bewusst so gestaltet, dass keine Gesundheitsdaten verarbeitet werden. Beschreibt ein von Ihnen eingegebener Text Schmerzen, Hautveränderungen, Schwellungen, Knoten, einseitige Veränderungen, Operationen, Schwangerschaft oder Stillzeit, wird die Auswertung abgebrochen. Diese Prüfung findet zuerst auf Ihrem Gerät statt; in diesem Fall wird der Text nicht an uns übermittelt und keine Auswertung erstellt. Es erfolgt stattdessen der Hinweis, ärztlichen Rat einzuholen.

5. Körpermaße bleiben im Browser

Siehe Abschnitt 1.2. Diese Gestaltung ist nicht bloß eine Zusage, sondern eine Eigenschaft der Software: die Umrechnungsfunktion enthält keinen Netzwerkaufruf. Die Werte werden weder in einen Auftrag noch in eine Protokolldatei geschrieben.

6. Keine Verwendung für Training

Inhalte, die Sie eingeben, werden nicht zum Training von Modellen verwendet — weder von uns noch durch beauftragte Dienstleister. Entsprechende Weisungen sind Bestandteil jedes Auftragsverarbeitungsvertrags.

7. Speicherdauer

Daten	Dauer
Symptome und freier Text einer Auswertung	Nur für die Dauer der Anfrage. Keine Speicherung, sofern Sie das Ergebnis nicht aktiv in einem Datensatz sichern.
Gespeicherte Kleidungsstück-Datensätze	Bis zur Löschung durch Sie, längstens bis zur Löschung des Kontos
Kontodaten	Bis zur Löschung des Kontos, danach 30 Tage in Sicherungskopien
Rechnungsbelege	10 Jahre (§ 147 AO, § 257 HGB)
Kündigungserklärungen und deren Bestätigung	3 Jahre (Verjährungsfrist)
Server-Zugriffsdaten	7 Tage
Einwilligungsprotokoll	3 Jahre ab Widerruf oder Ablauf

Löschung: Ein Konto können Sie jederzeit selbst löschen; alternativ genügt eine Nachricht an support@zassamode.com. Die Löschung erfolgt unverzüglich, spätestens innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

8. Empfänger

Hosting und Auslieferung: Betrieb der Anwendung und Auslieferung der Seiten. Auftragsverarbeitung nach Art. 28 DSGVO.
Konto- und Datenbankdienst: Speicherung von Konto- und Tarifdaten. Auftragsverarbeitung nach Art. 28 DSGVO.
Zahlungsdienstleister: Abwicklung von Zahlungen. Kartendaten werden ausschließlich dort erhoben und verarbeitet; sie erreichen unsere Systeme nicht. Der Zahlungsdienstleister ist insoweit eigenständig Verantwortlicher.
E-Mail-Versand: Versand von Bestätigungen, insbesondere der Bestellbestätigung und der Kündigungsbestätigung.
KI-Dienstleister: Sofern eingesetzt, ausschließlich zur Zuordnung eines freien Textes zu den vorhandenen Symptomeinträgen. Weisungsgebunden, ohne Trainingsnutzung, ohne Bildverarbeitung.

Eine Weitergabe zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten.

9. Übermittlung in Drittländer

Soweit einzelne Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO oder auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, jeweils ergänzt um eine Abwägung zusätzlicher Schutzmaßnahmen. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter support@zassamode.com.

10. Ihre Rechte

Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Cookie-Einwilligung können Sie jederzeit über die Cookie-Richtlinie widerrufen.

Zur Ausübung genügt eine formlose Nachricht an support@zassamode.com. Wir antworten innerhalb eines Monats.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In Deutschland ist die Datenschutzaufsicht föderal organisiert: zuständig sind die Datenschutzaufsichtsbehörden der Länder, daneben für bestimmte Bereiche der oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit.

Sie können sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für den Sitz des Verantwortlichen ist die Aufsichtsbehörde des Landes Baden-Württemberg zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Eine Übersicht sämtlicher Landesaufsichtsbehörden veröffentlicht die Datenschutzkonferenz.

12. Automatisierte Entscheidungen im Einzelfall

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Auswertung erzeugt eine allgemeine Hinweisliste zu Anpassungsrichtungen; sie entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Stand dieser Fassung: 29. August 2026.