Datenschutzerklärung (Wix App Market Edition)

Gültig ab: 1. November 2026 · Zuletzt aktualisiert: 9. November 2026

YSAC (Yoon Sung & Company / Archetype Look) stellt die Anwendung Archetype Look AI Virtual Try-On für Wix Stores-Händler und deren Kunden bereit. Diese Datenschutzerklärung erläutert, welche Daten wir verarbeiten, wie hochgeladene Kundenfotos ausschließlich im flüchtigen Arbeitsspeicher (RAM) verarbeitet und sofort vernichtet werden und wie unsere Cookie- und Sitzungssicherheit funktioniert.

1. Umfang der Erhobenen und Verarbeiteten Daten

• Wix-Händler-Metadaten: Bei der Installation speichern wir die verifizierte Wix-instanceId, den Tarif (basic, starter, growth oder scale), den Abrechnungszyklus, den Widget-Status (ON/OFF) sowie aggregierte Conversion-Zähler.
• Hochgeladene Kundenfotos (Nur Flüchtiger RAM): Wenn ein Käufer ein Foto im virtuellen Anprobefenster hochlädt, wird das Bild über HTTPS ausschließlich zur Echtzeit-Synthese mit dem ausgewählten Produktbild übertragen.
• Keine Erhebung Sensibler Personendaten: Wir erheben keine Namen, Zahlungskartendaten, Adressen oder Passwörter von Shop-Besuchern.

2. Null Festplattenspeicherung & Sofortige Löschung im Arbeitsspeicher (RAM)

Garantie für Null Persistente Speicherung: Für die KI-Anprobe hochgeladene Kundenfotos werden ausschließlich im flüchtigen Server-RAM verarbeitet und unmittelbar nach der Synthese (innerhalb von 3 bis 8 Sekunden) unwiderruflich gelöscht.

• Kundenfotos werden niemals auf Festplatten, in Cloud-Buckets oder in Datenbankprotokollen gespeichert.
• Hochgeladene Fotos werden niemals zum Trainieren oder Verbessern externer KI-Modelle verwendet.
• Speicherpuffer mit Fotodaten werden sofort nach Rückgabe des Ergebnisses in einem obligatorischen finally-Block mit Nullen überschrieben (buffer.fill(0)).

3. Cookies, Cross-Site-Iframe-Sitzungstokens & Sicherheit

• Händler-Sitzungscookie (vto_sess): Da das Wix-Dashboard in einem Cross-Site-Iframe läuft, setzt unser Server ein HMAC-SHA256-signiertes Cookie mit SameSite=None; Secure; HttpOnly; Path=/ und unterstützt signierte URL-Tokens (?session=vto_sess.*), falls Drittanbieter-Cookies im Browser blockiert sind.
• Kurzlebiges Widget-Token (wtok.*): Anprobeanfragen im Shop sind durch ein 15-minütiges HMAC-Token und ein Rate-Limit (max. 5 Anfragen/Minute pro IP) geschützt.

4. Cloud-Infrastruktur & Auftragsverarbeiter

• Google Cloud Run (us-central1): Hostet den zustandslosen Anwendungscontainer.
• Google Cloud Storage (GCS): Speichert ausschließlich das Händler-Credit-Ledger (wix-merchants-ledger.json) ohne Kundenfotos.
• Google Gemini Multimodal Vision API: Führt die Echtzeit-Bildsynthese ohne Datenspeicherung durch.

5. Aufbewahrungsdauer, DSGVO / CCPA-Rechte & Kontakt

Kundenfotos werden nach Abschluss der Synthese 0 Sekunden lang aufbewahrt. Bei Fragen zum Datenschutz oder Löschungsanfragen wenden Sie sich jederzeit an andrewysac7@gmail.com.