Datenschutzerklärung

Diese Erklärung informiert dich gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung von „gewand".

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Kontodaten: Nutzername, E-Mail-Adresse, Passwort (nur als gesalzener PBKDF2-Hash gespeichert, nie im Klartext).
• Garderobe: von dir angelegte Kleidungsstücke (Typ, Farbe, Marke, Preis, Notizen, Klima- und Wirkungs-Angaben) und die dazu hochgeladenen Fotos.
• Trage-Verlauf & Bewertungen: welche Outfits du wann getragen und wie du sie bewertet hast.
• Standort (optional): nur wenn du die Wetterfunktion nutzt und die Standortfreigabe erteilst (siehe Ziffer 7).
• Nutzungsstatistik: anonymisierte Ereignisse (siehe Ziffer 8).
• Server-Logdaten: technisch notwendige Zugriffsdaten (siehe Ziffer 9).

3. Konto & Registrierung

Zur Registrierung verarbeiten wir Nutzername, E-Mail-Adresse und Passwort. Wir nutzen ein Double-Opt-in-Verfahren: Du erhältst eine Bestätigungs-E-Mail und dein Konto wird erst nach Klick auf den Bestätigungslink aktiv. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

3a. Nutzung ohne Konto

Du kannst gewand ohne Registrierung nutzen. Dafür legen wir beim ersten Öffnen eine zufällig erzeugte Kennung an und speichern sie in dem oben genannten Cookie („lc_auth") auf deinem Gerät. Sie enthält weder Namen noch E-Mail-Adresse und lässt keinen Rückschluss auf deine Person zu; sie dient allein dazu, deine Garderobe deinem Gerät zuzuordnen. Ohne diese Kennung könnten wir deine Daten beim nächsten Öffnen nicht wiederfinden – sie ist damit für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordert keine Einwilligung. Rechtsgrundlage für die Verarbeitung der so gespeicherten Inhalte: Art. 6 Abs. 1 lit. b DSGVO.

Die Inhalte, die du anlegst (Kleidungsstücke, Fotos, Analysen), speichern wir wie bei einem Konto auf unserem Server; es gilt Abschnitt 4. Ohne Konto sind deine Daten an dieses eine Gerät gebunden – löschst du die App oder die Browserdaten, sind sie nicht wiederherstellbar, und wir können sie dir auch nicht zuordnen. Verbindest du später ein Konto, bleibt die Kennung dieselbe und deine bereits angelegten Daten bleiben erhalten. Löschen kannst du sie jederzeit über die Konto-Löschung in der App (siehe Abschnitt 12).

4. Garderobe, Fotos und KI-Analyse

Deine Garderobendaten und Fotos werden gespeichert, um dir deine Garderobe, Outfit-Vorschläge und Auswertungen bereitzustellen. Auf deine Anforderung hin werden einzelne Fotos und Textangaben zur automatischen Analyse an KI-Dienstleister übermittelt (Farb-/Typ-Analyse, Teil-Erkennung, Outfit-Einschätzung):

• Anthropic PBC (Claude API), USA
• Google LLC (Gemini API), USA

Diese Übermittlung erfolgt nur, wenn du eine Analyse auslöst (z. B. „Scannen" oder die Typ-Analyse). Die Anbieter verarbeiten die Inhalte in unserem Auftrag zur Erbringung der Analyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kernfunktion des Dienstes). Zur Drittland-Übermittlung siehe Ziffer 10.

4a. Öffentlich teilbarer Garderoben-Link (optional)

Du kannst in den Einstellungen freiwillig einen Link erzeugen, über den deine Garderobe als Text (Kleidungsstücke mit Kategorie, Farbe, Klima, Wirkung, Bewertung und Status sowie ggf. dein Farbtyp) abgerufen werden kann, um sie z. B. einer KI deiner Wahl zur Beratung zu geben. Der Text enthält zu jedem Teil auch Links auf die von dir hochgeladenen Fotos, damit eine KI die Bilder ansehen kann; diese Fotos sind über den Link ebenfalls ohne Anmeldung abrufbar. Wichtig: Jede Person, die den Link kennt, kann diese Daten und Bilder sehen. Der Link wird nur auf deine ausdrückliche Aktivierung hin erstellt (Opt-in), du kannst ihn jederzeit neu erzeugen (macht den alten ungültig) oder deaktivieren. Solange du ihn nicht aktivierst, ist nichts öffentlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch aktives Erzeugen des Links).

5. E-Mail-Versand

Für den Versand von System-E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen) nutzen wir den Dienst Brevo (Sendinblue SAS, Frankreich; Server in der EU). Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Hosting

Der Dienst wird bei Fly.io (Fly.io, Inc., USA) betrieben; dort werden die oben genannten Daten gespeichert und verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, verfügbaren Betrieb).

7. Wetter & Standort

Die Funktion „Dress up" kann das aktuelle Wetter berücksichtigen. Dazu fragt dein Gerät – nur nach deiner ausdrücklichen Freigabe über den Browser – deine Standortkoordinaten ab. Diese werden zur Wetterabfrage an Open-Meteo (Open-Meteo, Deutschland/EU) gesendet. Ohne Freigabe funktioniert die App auch ohne Standort. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du jederzeit über die Browsereinstellungen widerrufen kannst.

8. Anonyme Nutzungsstatistik (eigenes Verfahren, keine Fremd-Tools)

Wir gehen sparsam mit deinen Daten um und erheben für die Statistik nur, was wir wirklich brauchen. Die Messung läuft in unserer eigenen Anwendung – wir setzen kein Google Analytics und kein anderes Tracking- oder Analyse-Werkzeug von Drittanbietern ein, laden keine fremden Zähl-Skripte und binden keine externen Werbe- oder Statistik-Netzwerke ein. Die entstehenden Nutzungszahlen nutzen wir nur intern zur Produktverbesserung; wir verkaufen sie nicht und geben sie nicht an Werbe- oder Analyse-Netzwerke weiter. Für den technischen Betrieb setzen wir Dienstleister als Auftragsverarbeiter ein (z. B. Hosting) – soweit dabei ein Bezug in die USA entsteht, gilt das unter Ziffer 10 Beschriebene.

In der App: Um zu verstehen, welche Funktionen genutzt werden, protokollieren wir bestimmte Ereignisse (z. B. „Outfit getragen"). Dabei wird deine Nutzer-ID mit einem geheimen Schlüssel pseudonymisiert (Einweg-Hash), sodass wir zählen können, wie viele verschiedene Konten eine Funktion nutzen, ohne dass ein Ereignis auf eine Person rückführbar ist. Es werden keine Klarnamen, keine Inhalte und keine Werbe-Kennungen gespeichert.

Auf der Willkommensseite (gewand.app): Wir zählen Seitenbesuche über ein eigenes Erst-Anbieter-Cookie (siehe Ziffer 11), das nur mit deiner ausdrücklichen Einwilligung gesetzt wird. Ohne Einwilligung wird nichts gezählt und kein Cookie gesetzt. Auch hier wird die Kennung serverseitig zusätzlich per Hash geschützt und mit keinen weiteren Daten verknüpft.

Rechtsgrundlage: für die App-Ereignisse Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung); für die Website-Zählung deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

9. Server-Logdaten

Beim Zugriff werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse für die Auslieferung und zur Missbrauchs-/Angriffsabwehr, etwa Rate-Limiting bei Anmeldung und Registrierung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Übermittlung in Drittländer (USA)

Die unter Ziffer 4–6 genannten Dienstleister Anthropic, Google und Fly.io sitzen in den USA. Eine Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO – insbesondere der EU-Standardvertragsklauseln und, soweit der jeweilige Anbieter zertifiziert ist, des EU-US Data Privacy Framework. Trotz dieser Garantien kann in den USA ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden; ein dem EU-Niveau entsprechendes Datenschutzniveau ist nicht in jedem Fall gewährleistet.

11. Cookies & lokale Speicherung

Wir setzen ein technisch notwendiges Sitzungs-Cookie („lc_auth"), das dich angemeldet hält (HttpOnly, SameSite=Lax). Es dient ausschließlich der Anmeldung und erfordert keine Einwilligung. Zusätzlich speichert die App einzelne Einstellungen lokal in deinem Browser (localStorage).

Besucher-Cookie zur Reichweitenmessung (nur mit deiner Einwilligung). Auf unserer Willkommensseite (gewand.app) setzen wir – ausschließlich nachdem du im Cookie-Hinweis auf „Akzeptieren" geklickt hast – ein eigenes (Erst-Anbieter-)Cookie („lc_visitor") mit einer zufälligen Kennung und einer Laufzeit von einem Jahr. Damit zählen wir, wie viele Menschen die Seite besuchen und wie oft sie wiederkehren. Die Kennung wird serverseitig zusätzlich verschlüsselt (Hash) gespeichert; wir verknüpfen sie mit keinen weiteren Daten und geben sie nicht an Dritte weiter. Wählst du „Ablehnen", wird nichts gespeichert – kein Cookie und keine Kennung. Solange kein Cookie gesetzt ist, erscheint der Hinweis erneut; erst dein „Akzeptieren" setzt das Cookie. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst (Cookie im Browser löschen oder „Ablehnen" wählen). Ohne Einwilligung wird nicht gezählt; die Seite funktioniert vollständig.

12. Speicherdauer & Löschung

Deine Daten werden gespeichert, solange dein Konto besteht. Du kannst die Löschung deines Kontos und der zugehörigen Daten jederzeit per E-Mail an den Verantwortlichen verlangen. Anonymisierte Statistikdaten (Ziffer 8) lassen sich nicht mehr dir zuordnen und werden nur begrenzt vorgehalten.

13. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an den Verantwortlichen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für deinen Wohnsitz zuständigen Landesbehörde.

14. Empfänger im Überblick

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.