Datenschutzrichtlinie

1. Daten, die wir erheben

Wir erheben Informationen, die Sie uns direkt mitteilen, unter anderem wenn Sie ein Konto erstellen, eine Bestellung aufgeben, eine Beratung buchen, unseren Newsletter abonnieren oder uns kontaktieren. Dies kann umfassen:

• Name, E-Mail-Adresse, Telefonnummer und Liefer-/Rechnungsadresse
• Zahlungsinformationen (sicher verarbeitet durch Stripe -- wir speichern keine Kartennummern)
• Kontoanmeldedaten (Benutzername und gehashtes Passwort)
• Bestellverlauf, Präferenzen und Produktbewertungen
• Kommunikation, die Sie uns senden (E-Mails, Chat, Fehlerberichte)
• Termindetails und Beratungsnotizen

Wir erheben auch bestimmte Informationen automatisch, wenn Sie unsere Website besuchen:

• IP-Adresse, Browsertyp, Betriebssystem und Geräteinformationen
• Aufgerufene Seiten, Verweildauer auf der Website und verweisende URLs
• Ungefähre geografische Position (Land/Region, abgeleitet aus IP)
• Cookie-Daten und Local-Storage-Werte (siehe Abschnitt 4)

2. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Informationen, um:

• Ihre Bestellungen zu verarbeiten und auszuführen, einschließlich Zahlung und Lieferung
• Bestellbestätigungen, Versandupdates und Terminerinnerungen zu senden
• Kundenservice zu leisten und auf Ihre Anfragen zu antworten
• Werbe-E-Mails und Newsletter zu senden (mit Ihrer Zustimmung; jederzeit abmeldbar)
• Ihr Einkaufserlebnis zu personalisieren und relevante Produkte zu empfehlen
• Betrug zu erkennen und die Sicherheit unserer Plattform zu schützen
• Gesetzliche Verpflichtungen einzuhalten und unsere Bedingungen durchzusetzen
• Unsere Website, Produkte und Dienstleistungen durch Analysen zu verbessern

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen: Vertragserfüllung (zur Abwicklung Ihrer Bestellungen), berechtigte Interessen (Betrugsprävention, Analysen, Serviceverbesserung), gesetzliche Verpflichtung (steuerliche und regulatorische Compliance) und Einwilligung (Marketingkommunikation).

3. Datenweitergabe & Dritte

Wir verkaufen, vermieten oder handeln Ihre persönlichen Daten nicht. Wir können Ihre Daten mit den folgenden Kategorien von Dienstleistern teilen, die uns bei der Geschäftsführung unterstützen:

• Stripe — Zahlungsabwicklung. Ihre Zahlungsdaten werden direkt an Stripe übertragen und unterliegen deren Datenschutzrichtlinie.
• Uber Direct — Lieferservice am selben Tag für qualifizierende Adressen in New Jersey.
• Twilio — SMS-Lieferbenachrichtigungen und WhatsApp-Kommunikation.
• Resend — Transaktionale E-Mail-Zustellung (Bestellbestätigungen, Terminerinnerungen).
• Supabase — Sichere Datenbank-Hosting und Dateispeicherung.
• Railway — Cloud-Hosting und Infrastruktur-Anbieter.

Wir können Ihre Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, als Reaktion auf rechtliche Verfahren, zum Schutz der Rechte und der Sicherheit von Rivky Wigs und anderen, oder im Zusammenhang mit einer Geschäftsübertragung wie einer Fusion oder Übernahme.

4. Cookies & Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien (wie Local Storage), um Ihr Erlebnis auf unserer Website zu verbessern. Dazu gehören:

• Notwendige Cookies — Erforderlich für die Funktion der Website, einschließlich Authentifizierungssitzungen und Warenkorbdaten.
• Präferenz-Cookies — Merken sich Ihre Sprache, Währung und Anzeigeeinstellungen.
• Analyse-Cookies — Helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, damit wir sie verbessern können.

Sie können Cookies über Ihre Browsereinstellungen kontrollieren. Das Deaktivieren bestimmter Cookies kann die Funktionalität unserer Website beeinträchtigen. Durch Akzeptieren unseres Cookie-Banners stimmen Sie der Verwendung nicht wesentlicher Cookies zu.

5. Datenspeicherung

Wir bewahren Ihre persönlichen Daten so lange auf, wie es erforderlich ist, um die in dieser Richtlinie beschriebenen Zwecke zu erfüllen, unseren gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen.

Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden wir Ihre persönlichen Daten innerhalb von 30 Tagen löschen oder anonymisieren, mit Ausnahme von Daten, die wir aus gesetzlichen oder regulatorischen Gründen aufbewahren müssen (wie Bestelldaten zur steuerlichen Compliance, die bis zu 7 Jahre aufbewahrt werden können).

Biometric Data, AI Processing, and Location

Some optional features collect or derive sensitive data. You can use the site fully without using any of these:

• Head Profile / SmartMeasure. If you opt into our head-profile wizard, your camera captures a short series of frames and we derive a 468-point face mesh + head circumference + face-shape classification using on-device MediaPipe (Google). Individual frames are not kept. The derived mesh + measurements are stored in your account so wig-fit recommendations stay accurate.
• Face Swap preview. If an admin uploads a customer photo to preview a wig on, that photo is sent over HTTPS to our GPU provider (Modal) for inference using the InsightFace + GFPGAN models. Input photos are not retained by Modal beyond the request, and the resulting swap image is stored only where the admin saved it.
• Wig tag scans (NFC + QR). When you scan a woven NFC or QR tag on a wig, we log the scan (timestamp, approximate location, wig ID) so Rivky can offer wig history + service bookings. Scans are strictly opt-in — your phone prompts before opening the page.
• Driver GPS. For staff drivers delivering locally, the driver portal collects location every ~30 seconds while a route is active. Customers on that route see a live ETA. GPS data is retained for 30 days for dispute / audit purposes.
• Quick Link / private storefront tokens. Quick-link URLs (/shop/[token]) carry a random token so an admin can send a curated selection to a specific client. The token identifies the link, not the recipient; when you log in, your order is attributed to that link.

You may request deletion of your head profile, face-swap images, or scan history at any time via legal@rivkywigs.com. Deletion is irreversible and removes the data from our systems within 30 days.

6. Ihre Datenschutzrechte

Abhängig von Ihrem Standort haben Sie möglicherweise folgende Rechte in Bezug auf Ihre persönlichen Daten:

• Auskunft — Fordern Sie eine Kopie der persönlichen Daten an, die wir über Sie gespeichert haben.
• Berichtigung — Beantragen Sie die Korrektur ungenauer oder unvollständiger Daten.
• Löschung — Fordern Sie die Löschung Ihrer persönlichen Daten an ("Recht auf Vergessenwerden").
• Datenübertragbarkeit — Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format.
• Einschränkung — Fordern Sie, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
• Widerspruch — Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Direktmarketing.
• Einwilligung widerrufen — Widerrufen Sie Ihre Einwilligung jederzeit, wenn die Verarbeitung auf Einwilligung basiert (z. B. Abmeldung von Marketing-E-Mails).

EU-/EWR-Bürger haben diese Rechte gemäß der Datenschutz-Grundverordnung (DSGVO). Einwohner Kaliforniens haben Rechte gemäß dem California Consumer Privacy Act (CCPA). Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter legal@rivkywigs.com. Wir antworten innerhalb von 30 Tagen.

Wenn Sie glauben, dass wir Ihre Datenschutzbedenken nicht ausreichend behandelt haben, haben EU-Bürger das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.

7. Datenschutz für Kinder

Unsere Website richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine persönlichen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns persönliche Daten mitgeteilt hat, kontaktieren Sie uns bitte, und wir werden umgehend Schritte zur Löschung unternehmen.

8. Datensicherheit

Wir setzen wirtschaftlich angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre persönlichen Daten vor unbefugtem Zugriff, Nutzung, Änderung oder Offenlegung zu schützen. Dazu gehören verschlüsselte Datenübertragung (HTTPS/TLS), gehashte Passwortspeicherung und Zugriffskontrollen. Keine Übertragungsmethode über das Internet ist jedoch zu 100% sicher, und wir können keine absolute Sicherheit garantieren.