E-Commerce

Faslet

Faslet ist ein virtueller Anprobe- und KI-Groessenempfehlungs-Widget, der von Bekleidungs- und Schuh-Online-Shops vorwiegend in Europa eingesetzt wird. Käufer geben Koerpergroesse, Gewicht, Alter, Koerperform und Markenpraeferenzen an, und Faslet empfiehlt die passende Größe. Das Widget lädt JavaScript auf Produktseiten, speichert Identifier in localStorage und verarbeitet Koerperdaten auf Faslet B.V.-Servern in den Niederlanden. Da die Daten unter der DSGVO als biometrie- oder gesundheitsnah einzuordnen sein können, sind in der Regel ausdrückliche Einwilligung und eine DSFA erforderlich.

Überblick

Was macht Faslet?

Was ist Faslet und wie funktioniert es

Faslet ist ein niederlaendisches B2B-SaaS-Unternehmen, das ein KI-Groessenempfehlungs-Widget für Mode-, Schuh- und Waeschehaendler anbietet. Das Widget erscheint als Find My Size-Button auf Produktseiten. Bei Klick werden Größe, Gewicht, Alter, optional die Koerperform (Apfel, Birne, Sanduhr) und Referenz-Markengroessen abgefragt. Faslet schlägt dann anhand eines Machine-Learning-Modells, das auf aggregierten früheren Bestell- und Retourendaten trainiert wurde, die passende Größe vor.

Welche Daten und Speicherorte Faslet nutzt

Faslet speichert einen persistenten Identifier in localStorage (faslet_user_id) und einen Session-Cookie. Die eingegebenen Körpermaße werden an api.faslet.net gesendet und gegen diesen Identifier gespeichert, damit der Käufer nichts erneut eingeben muss. Das Widget übermittelt zusätzlich Produktkennungen, Seiten-URL, Interaktionszeitpunkt und die abgegebene Empfehlung. Bei spaeterem Kaufabschluss kann der Shop das Bestellergebnis an Faslet zuruecksenden, um das Modell zu verfeinern.

DSGVO- und ePrivacy-Implikationen

Das Speichern der faslet_user_id in localStorage ist funktional einem Cookie nach Art. 5(3) ePrivacy gleichgestellt und erfordert daher eine vorherige Einwilligung, sofern nicht unbedingt erforderlich. Körpermaße sind personenbezogene Daten; mehrere europäische Aufsichtsbehörden behandeln sie als Daten über physische Merkmale und empfehlen ausdrückliche Einwilligung. Modelltraining kann auf berechtigtem Interesse beruhen, doch der Verantwortliche muss die Abwägung durchführen und dokumentieren. Bei Kinderdaten gilt besondere Sorgfalt: Händler für Kindermode müssen die Einwilligung der Eltern einholen und Daten Minderjähriger nicht zum Modelltraining heranziehen.

Datenübermittlungen und EU-Hosting

Die Hauptverarbeitung erfolgt auf AWS in der Region eu-west-1 (Irland), Faslet B.V. sitzt in Amsterdam. Das ist ein erheblicher Compliance-Vorteil gegenüber US-basierten Wettbewerbern, da für die Hauptverarbeitung kein Kapitel-V-DSGVO-Transfer anfaellt. Einige Unterauftragsverarbeiter (z.B. für Produktanalyse, Kundensupport) können US-basiert sein; ihr Einsatz ist im Faslet-DPA dokumentiert und durch SCC abgedeckt.

Einwilligung und CMP-Konfiguration

Das Faslet-Widget sollte erst geladen werden, nachdem der Besucher mit ihm interagiert hat (statt automatisch beim Seitenaufruf), denn diese Interaktion stellt selbst die zustimmende Handlung nach Art. 4(11) DSGVO dar. Stuft Ihr CMP Faslet als funktional oder Personalisierung ein, sollte das Skript dennoch an die jeweilige Kategorie gekoppelt sein. Beim ersten Öffnen des Groessenfinders sollte ein kurzer Hinweis erscheinen (Faslet nutzt Ihre Angaben zur Groessenempfehlung und speichert sie lokal; mehr erfahren) mit Verweis auf die Datenschutzerklärung.

Praktische Compliance-Schritte

1. Faslet-DPA unterzeichnen und Unterauftragsverarbeiter-Liste prüfen. 2. DSFA für Koerper- und Kinderdatenverarbeitung durchführen. 3. Faslet-Skript im CMP blockieren, bis der Besucher den Groessenfinder öffnet. 4. Beim ersten Aufruf transparenten Hinweis zu erhobenen Daten und Speicherort bereitstellen. 5. Faslet B.V. in der Datenschutzerklärung als Auftragsverarbeiter ausweisen, inklusive Datenkategorien und EU-Hosting. 6. Löschungs-Endpunkt für Koerperdaten-Betroffenenanfragen einrichten, gestützt auf die Faslet-Rechte-API.

Datenschutz

Faslet und die DSGVO

Faslet ist als „Präferenzen“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.

Rechtsgrundlage
Consent (Art. 6(1)(a) GDPR) for the widget cookies and for storing the visitor body measurement profile; legitimate interest (Art. 6(1)(f) GDPR) for aggregated size and fit analytics reported back to the merchant.
Risikostufe
medium
Anwendbare Vorschriften
GDPR, ePrivacy Directive, TTDSG (Germany), UAVG (Netherlands)

Datenschutz-Folgenabschätzung (DSFA)

Faslet verarbeitet Koerpermessungen (Größe, Gewicht), Alter und Koerperformpraeferenzen. Auch wenn Faslet diese Daten als anonym darstellt, kann die Kombination Größe + Gewicht + Alter + Markenpraeferenz mit einem persistenten Identifier mittelbar identifizierend werden, besonders in Verbindung mit Kundenkonto oder Bestellung. Im Rahmen des Art. 9 DSGVO ist umstritten, ob Koerpermassen besondere Kategorien personenbezogener Daten sind; konservative europäische Aufsichtsbehörden (CNIL, AEPD) tendieren dazu, sie als Daten über physische Merkmale einzustufen, die eine ausdrückliche Einwilligung verlangen. Wesentliche DSFA-Aspekte: (1) Sensibilität von Koerper- und Gewichtsdaten, besonders bei Minderjährigen; (2) Risiko von Inferenzen über Gesundheitsstatus (BMI), Essstoerungen oder Schwangerschaft; (3) Verknüpfung von Faslet user_id mit der Shop-Kunden-ID; (4) Speicherung der Empfehlungen über Zeit ermöglicht longitudinale Koerperdaten; (5) Weitergabe aggregierter Daten an Marken zur Produktentwicklung. Eine DSFA nach Art. 35 DSGVO wird dringend empfohlen; ausdrückliche, granulare Einwilligung beim Widget-Aufruf ist die sicherste Rechtsgrundlage.

Beispieltext für Ihr Banner

Wir nutzen Faslet, um die beste Größe für unsere Produkte zu empfehlen. Wenn Sie den Groessenfinder verwenden, verarbeitet Faslet die von Ihnen eingegebenen Daten (Größe, Gewicht, Alter, Koerperform, Markengroessenpraeferenzen) und speichert einen persistenten Identifier auf Ihrem Gerät, um Ihre Präferenzen zu merken. Die Daten werden auf EU-Servern verarbeitet. Sie können die Seite auch ohne Groessenfinder nutzen; die Einwilligung kann jederzeit widerrufen werden.
Cookies und Tracker

Was Faslet setzt und kontaktiert

Tracking-Methode
JavaScript widget embedded on product detail pages; user inputs (height, weight, body shape) and product views captured in real time
Serverstandort
Netherlands (Faslet B.V., Amsterdam) with EU based AWS infrastructure
Datenübermittlung außerhalb der EU
Faslet processes most data on AWS infrastructure in EU regions, primarily in Ireland and Frankfurt. Limited transfers to the United States can occur through AWS sub processors, support teams and analytics integrations. These transfers rely on Standard Contractual Clauses and on the EU US Data Privacy Framework where applicable. Faslet does not collect first or last names by default and stores body measurements in pseudonymous profiles tied to a Faslet identifier.

Gesetzte Cookies (3)

NameTypLaufzeitZweck
faslet_user_id (localStorage)Functional / PersonalizationPersistentPersistent identifier kept in browser localStorage to retrieve previously entered body measurements and size preferences on subsequent visits.
faslet_sessionStrictly necessarySessionSession token used to authenticate widget API calls during a single browsing session.
faslet_consentFunctional1 yearRecords the visitor's acceptance of the Faslet first-use notice to avoid re-prompting on repeat visits.

Kontaktierte Drittanbieter-Domains (4)

  • api.faslet.net
  • widget.faslet.net
  • static.faslet.net
  • cdn.faslet.net
Fragen

Häufige Fragen zu Faslet

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

Welche Cookies und Speicherelemente nutzt Faslet?

Faslet schreibt typischerweise einen persistenten Identifier (faslet_user_id) in localStorage, um den Käufer über Besuche hinweg wiederzuerkennen, und kann einen kurzlebigen Session-Cookie setzen. Körpermaße werden serverseitig auf api.faslet.net gegen diesen Identifier gespeichert. Auch wenn localStorage technisch keinen Cookie setzt, behandelt der EDPB es im Sinne von Art. 5(3) ePrivacy gleichwertig.

Ist eine Nutzereinwilligung vor dem Laden von Faslet erforderlich?

Ja. Da Faslet einen persistenten Identifier auf das Gerät schreibt und Daten verarbeitet, die als physische Merkmale gelten können, brauchen Sie entweder eine vorherige Einwilligung (Art. 6(1)(a) DSGVO) oder, falls Sie die Daten als besondere Kategorie einstufen, eine ausdrückliche Einwilligung (Art. 9(2)(a)). Sicherstes Muster: das Widget per Klick lazy-loaden und vor jeder Verarbeitung einen Hinweis zeigen.

Was ist die Rechtsgrundlage für die Verarbeitung von Koerpermassen?

Einwilligung ist die am besten verteidigbare Rechtsgrundlage. Manche Händler versuchen es mit berechtigtem Interesse, indem sie argumentieren, dass Groessenempfehlungen Retouren reduzieren. Das ist nur für Erwachsenenbekleidung im B2C-Kontext verteidigbar, erfordert eine dokumentierte Abwägung und schließt Kinder- und Waeschebekleidung aus, wo die Daten sensibler sind. Modelltraining auf aggregierten Daten kann sich auf berechtigtes Interesse stützen.

Werden Körpermaße außerhalb der EU übertragen?

Nein. Faslet B.V. hostet den Kerndienst auf AWS eu-west-1 (Irland). Einige Unterauftragsverarbeiter (Analyse, Support) können US-basiert sein; in diesem Fall ist die Übermittlung durch SCC im Faslet-DPA gedeckt. Prüfen Sie vor Vertragsschluss die aktuelle Unterauftragsverarbeiter-Liste mit Ihrem Account Manager.

Brauche ich eine DSFA für Faslet?

Ja, insbesondere wenn Sie Waesche, Bademode, Kinder- oder Umstandsbekleidung verkaufen. Die Kombination von Koerpermassverarbeitung, persistenten Identifiern und Machine Learning erfüllt mehrere Kriterien des Art. 35(3) DSGVO. Auch außerhalb dieser Segmente ist eine schlanke DSFA mit dokumentierter Risikoabwaegung gute Praxis.

Wie setze ich Faslet rechtskonform in der EU ein?

DPA unterzeichnen, DSFA durchführen, Widget per Klick lazy-loaden, beim ersten Aufruf transparenten Hinweis zeigen, Rechtsgrundlage im Verzeichnis von Verarbeitungstätigkeiten dokumentieren, explizite Aufbewahrungsfristen für Koerperdaten festlegen und eine In-Produkt-Loeschoption für gespeicherte Masse anbieten.

Welche Alternativen zu Faslet gibt es?

Andere Tools sind Fit Analytics (von Snap übernommen, US-Hosting), True Fit (US-Hosting) und 3DLOOK (foto-basierte Vermessung mit größeren biometrischen Implikationen). Für minimalen Compliance-Aufwand bleibt das EU-gehostete Faslet eine starke Wahl; für reichere Koerpermodellierung auf Foto-Basis ist mit einer aufwendigeren DSFA zu rechnen.

Wie aktualisiere ich Cookie- und Datenschutzrichtlinie für Faslet?

Fügen Sie Faslet mit faslet_user_id (localStorage, persistent) in Ihre Cookie-Richtlinie ein, beschreiben Sie den Groessenfinder, listen Sie die erfassten Datenpunkte (Größe, Gewicht, Alter, Koerperform) auf und nennen Sie den EU-Hosting-Standort. In der Datenschutzerklärung weisen Sie Faslet B.V. als Auftragsverarbeiter aus, verlinken auf dessen Datenschutzhinweise, beschreiben die Betroffenenrechte einschließlich Löschung der Messhistorie und nennen die Aufbewahrungsdauer.

Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.