Datenschutzerklärung

Wer wir sind

VirAR stellt gedruckte Karten mit einer Augmented-Reality-Ebene her. Betrieben wird es von Roman Vainshtain, einem unabhängigen Entwickler mit Sitz in Gdańsk, Polen — ul. Obrońców Wybrzeża 11, Gdańsk, Poland. VirAR ist derzeit als nicht angemeldete Geschäftstätigkeit (działalność nierejestrowana) nach polnischem Recht tätig, eine Form, für die weder eine Handelsregister- noch eine USt-IdNr. vergeben wird — deshalb erscheint hier keine.

Eine einzelne Person entscheidet, was erhoben wird und warum, was diese Person nach der DSGVO zum Verantwortlichen für alles macht, was auf dieser Seite beschrieben ist. Es steht kein separates Unternehmen dahinter und es gibt keinen Datenschutzbeauftragten — der unten angegebene Kontakt erreicht dieselbe Person, die auch den Code schreibt.

Bei allem, was diese Seite betrifft — eine Frage, eine Berichtigung, ein Löschantrag — schreiben Sie an contact@virar.io. Eine echte Person liest es.

Was wir erheben

Wir fragen nichts ab, was wir nicht brauchen. Es gibt kein Profil und keine von Dritten gekauften Daten. Die einzige Werbekennung, die wir speichern, ist die Klick-ID unserer eigenen Anzeige, falls Sie über eine gekommen sind, und nur, um zu zählen, welche Anzeigen zu Bestellungen führen.

Ihre Fotos und Videos

Das ist der wichtigste Teil, deshalb bekommt er einen eigenen Abschnitt.

Was wir damit tun

Ihre Uploads werden gespeichert, damit die Karte erstellt, die Druckdatei erzeugt und die AR-Szene ausgeliefert werden kann, wenn jemand die Karte scannt. Das ist die vollständige Liste. Wir verwenden sie nicht, um etwas zu trainieren, und wir verkaufen oder lizenzieren sie nicht.

Wir verwenden Ihre Fotos oder Videos nicht in unseren eigenen Materialien. Es gibt nirgendwo eine Checkbox, die sie überträgt, und das Hochladen einer Karte räumt uns dergleichen nicht ein. Sollten wir jemals die Karte einer Person zeigen wollen, würden wir der Person, die sie erstellt hat, schreiben und gezielt nach dieser einen Karte fragen.

Gesichtserkennung — und was sie nicht ist

Wenn Sie ein Foto zuschneiden, führt unser eigener Server ein kleines Modell zur Gesichtserkennung aus, um herauszufinden, wo sich Gesichter befinden, damit der Zuschnitt niemandem den Kopf abschneidet. Es liefert lediglich ein Rechteck zurück, sonst nichts. Es wird keine Gesichtsvorlage, kein Faceprint und keine biometrische Kennung erstellt, gespeichert oder mit irgendetwas abgeglichen — das System kann nicht erkennen, wer auf einem Foto zu sehen ist, sondern nur, dass sich irgendwo darauf ein Gesicht befindet. Das Modell läuft auf unserem Server, und das Bild wird an keinen externen Erkennungsdienst gesendet.

Wer sich das Video auf einer fertigen Karte ansehen kann

Jeder, der die Karte in Händen hält. Der aufgedruckte QR-Code ist der Schlüssel — genau das ist der Sinn des Produkts. Der Link ist nicht gelistet, nicht indexiert und nicht durchsuchbar, aber auch nicht passwortgeschützt — behandeln Sie eine Karte wie ein gedrucktes Foto: Wer sie hält, kann sie ansehen.

Warum wir dazu berechtigt sind

• Zur Erfüllung unseres Vertrags mit Ihnen — Ihre Karte zu erstellen, die Zahlung entgegenzunehmen, sie drucken und liefern zu lassen. Ohne diese Daten gibt es keine Karte.
• Ihre Einwilligung — für Analyse- und Marketing-Cookies. Die Einwilligung kann jederzeit widerrufen werden, und ein Widerruf hat keinerlei Auswirkung auf Ihre Bestellung.
• Unsere berechtigten Interessen — den Dienst sicher zu halten, Missbrauch des Kontaktformulars zu verhindern, Fehler zu beheben und zu messen, welche unserer eigenen Anzeigen zu Bestellungen führen. Wir stützen uns hierauf nur, wo dies Ihre eigenen Interessen nicht überwiegt.
• Rechtliche Verpflichtung — Buchhaltungs- und Steuerunterlagen für abgeschlossene Bestellungen.

Wer es sonst noch sieht

Wir setzen eine kleine Zahl von Auftragsverarbeitern ein. Jeder erhält nur das, was er für seine Aufgabe benötigt, und keiner darf Ihre Daten für eigene Zwecke nutzen.

Einige von ihnen sind außerhalb des Europäischen Wirtschaftsraums tätig, unter anderem in den USA. In diesen Fällen ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission oder eine gleichwertige Garantie abgesichert.

Wir verkaufen keine personenbezogenen Daten und haben es nie getan. Sollte VirAR jemals übernommen werden, wäre die erwerbende Partei an diese Richtlinie gebunden, bis Sie etwas anderes mitgeteilt bekommen und Gelegenheit zum Widerspruch erhalten haben.

Wie lange wir es aufbewahren

Dies wird durch einen automatisierten, zeitgesteuerten Prozess durchgesetzt, nicht von Hand — die Löschung erfolgt unabhängig davon, ob jemand daran denkt.

Ihre Rechte

Nach der DSGVO sowie vergleichbaren Regelungen andernorts können Sie von uns verlangen:

• Ihnen eine Kopie der über Sie gespeicherten Daten auszuhändigen;
• Fehlerhaftes zu berichtigen;
• sie zu löschen — einschließlich Ihrer Uploads, vor oder nach einer Bestellung;
• eine bestimmte Nutzung einzuschränken oder ihr zu widersprechen;
• Ihnen Ihre Daten in einem übertragbaren Format auszuhändigen;
• eine zuvor erteilte Einwilligung zu widerrufen.

Schreiben Sie von der E-Mail-Adresse, mit der die Bestellung aufgegeben wurde, an contact@virar.io, und wir werden innerhalb eines Monats reagieren. Das ist kostenlos, und wir werden nicht nach dem Grund fragen.

Sollten wir etwas falsch machen, haben Sie das Recht, sich bei Ihrer nationalen Datenschutzbehörde zu beschweren. Uns wäre es lieber, Sie würden es uns zuerst mitteilen, aber dieses Recht besteht unabhängig davon.

Kinder

VirAR richtet sich an Erwachsene. Wir lassen wissentlich niemanden unter 16 Jahren ein Konto anlegen oder eine Bestellung aufgeben.

Fotos und Videos von Kindern sind jedoch ein ganz normaler Bestandteil dessen, was Menschen auf diese Karten setzen — ein Enkelkind, ein erster Geburtstag. Diese Bilder werden genau wie jeder andere oben beschriebene Upload behandelt: nur verwendet, um Ihre Karte zu erstellen und auszuliefern, niemals zum Training oder für unsere eigenen Materialien genutzt, und auf Anfrage oder gemäß dem oben genannten Zeitplan gelöscht. Wenn Sie glauben, dass das Bild eines Kindes von jemandem hochgeladen wurde, der dazu nicht berechtigt war, schreiben Sie uns, und wir werden es entfernen.

Sicherheit

Die Datenübertragung ist verschlüsselt. Kartennummern gelangen nie auf unsere Server — sie gehen direkt an Stripe. Der Zugriff auf die Produktionsdatenbank ist auf die Personen beschränkt, die den Dienst betreuen.

Kein System ist perfekt. Sollte eine Sicherheitsverletzung jemals Ihre Daten in einer Weise betreffen, die ein echtes Risiko für Sie darstellt, würden wir Sie und die zuständige Behörde innerhalb der gesetzlich vorgeschriebenen Fristen informieren, statt stillschweigend zu hoffen, dass es unbemerkt bleibt.

Änderungen

Wenn sich diese Seite ändert, ändert sich das Datum oben mit. Wenn eine Änderung wesentlichen Einfluss darauf hat, wie Ihre Daten verwendet werden — ein neuer Auftragsverarbeiter, ein neuer Zweck —, werden wir das direkt mitteilen, statt darauf zu vertrauen, dass Sie die Seite erneut lesen.