Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Patrick Schulte
Planckstrasse 28
21355 Lueneburg
E-Mail: Schulte.p+dsgvo@outlook.com

2. Welche Daten wir verarbeiten

Bei der Nutzung von Wardrobe werden folgende personenbezogene Daten verarbeitet:

• Accountdaten: Name, E-Mail-Adresse, Passwort (als bcrypt-Hash gespeichert — das Klartext-Passwort wird nie gespeichert)
• Kleidungsfotos: Von dir hochgeladene Bilder deiner Kleidungsstücke
• KI-Analysedaten: Durch KI-Analyse erzeugte Metadaten (Kategorie, Farbe, Tags, Beschreibung)
• Profilbild: Optionales Foto für Farbtyp-Analyse und personalisierte Outfit-Vorschläge — nur mit deiner Einwilligung an KI-Anbieter übermittelt
• Anprobe-/Referenzfotos: Optionale Ganzkörper-, Gesichts- und Detailfotos für die virtuelle Anprobe — nur mit deiner Einwilligung an Google übermittelt
• Standortdaten: Optionale Geo-Koordinaten bzw. Ortsname für wetterbasierte Vorschläge (nur bei aktivierter Wetterfunktion)
• Zahlungsbezogene Daten: Bei Kauf von Try-On-Credits deine interne Nutzer-ID und die Kreditmenge (als Metadata an Stripe) — Zahlungsdetails (Karte, E-Mail) erhebt Stripe direkt auf seiner eigenen Checkout-Seite
• Nutzungsdaten: Outfit-Kombinationen, Tragehistorie

3. Zweck und Rechtsgrundlage

Die Grundfunktionen (Kleiderschrank und Outfit-Verwaltung) verarbeiten wir zur Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Für die Weitergabe deiner Kleidungsfotos, deines Profilbilds bzw. deiner Anprobe-/Referenzfotos an KI-Anbieter (Abschnitt 4) sowie für Standortdaten holen wir vorher deine ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligungen jederzeit in den Einstellungen widerrufen. Der Widerruf der Kleidungsanalyse lässt vorhandene Einträge bestehen, sperrt aber neue KI-Analysen bis zu einer erneuten Einwilligung.

4. Drittanbieter und Drittlandübertragung

Folgende Anbieter erhalten je nach genutzter Funktion personenbezogene Daten:

• Anthropic, PBC (San Francisco, USA) — KI-Analyse via Claude API: mit deiner Einwilligung Kleidungsfotos (Kategorie/Farbe/Tags) sowie dein Profilbild für Farbtyp-Analyse und Outfit-Vorschläge. Übertragung auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Anthropic verwendet API-Daten nicht zum Training von Modellen.
• OpenAI, L.L.C. (USA) — Fallback-Anbieter für dieselben Zwecke wie Anthropic, falls Claude nicht erreichbar ist oder OpenAI explizit konfiguriert wurde. Übertragung auf Grundlage von Standardvertragsklauseln (SCCs).
• Google (Gemini API, USA) — Bildgenerierung für die virtuelle Anprobe und die optionale Vervollständigung von Kleidungsbildern: dein Anprobe-Foto (Ganzkörper, Gesicht), optionale Referenzfotos (Körper/Gesicht/Detail) und Kleidungs-Cutouts bzw. das von dir zur Vervollständigung ausgewählte Kleidungsbild. Nur mit deiner ausdrücklichen Einwilligung. Übertragung auf Grundlage von Standardvertragsklauseln (SCCs).
• Stripe (Payments Europe Ltd./Stripe Inc.) — Zahlungsabwicklung beim Kauf von Try-On-Credits. Erhält deine interne Nutzer-ID und die Kreditmenge; Zahlungsdaten erhebt Stripe direkt auf seiner eigenen Checkout-Seite.
• Resend (USA) — Versand von Transaktions-E-Mails (Passwort-Reset, Einladungen). Erhält deine E-Mail-Adresse und den jeweiligen Link. Übertragung auf Grundlage von Standardvertragsklauseln (SCCs).
• Open-Meteo — Wettervorhersage (Breiten-/Längengrad) und Orts-Geocoding (von dir eingegebener Ortsname), nur bei aktivierter Wetterfunktion.
• Nominatim/OpenStreetMap Foundation— Reverse-Geocoding, wenn du den „Standort ermitteln“-Button nutzt. Deine GPS-Koordinaten werden dabei über unseren Server an Nominatim übertragen; der Browser verbindet sich nicht direkt mit Nominatim.

5. Hosting

Die laufende Anwendung, ihre Datenbank und die hochgeladenen Dateien werden auf eigener Hardware in Deutschland betrieben. Soweit du einzelne Funktionen nutzt, werden die in Abschnitt 4 beschriebenen Daten zusätzlich durch die dort genannten Auftrags- und Drittanbieter verarbeitet. Sicherungskopien werden getrennt vom laufenden Datenbestand aufbewahrt.

6. Cookies und Session

Die App verwendet ausschließlich technisch notwendige Session-Cookies zur Authentifizierung (NextAuth.js). Es werden keine Tracking- oder Analyse-Cookies eingesetzt. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

7. Speicherdauer

Daten im laufenden System werden gespeichert, solange dein Account aktiv ist oder sie für die jeweilige Funktion benötigt werden. Bei Account-Löschung entfernen wir die deinem Account zugeordneten Daten und hochgeladenen Dateien aus dem laufenden System. Sie können noch bis zu 30 Tage in Sicherungskopien enthalten und werden dort im Rahmen der regulären Rotation gelöscht. Gesetzliche Aufbewahrungspflichten, insbesondere für Zahlungs- und Abrechnungsdaten, bleiben unberührt. Für Daten bei Drittanbietern gelten ergänzend deren vertragliche Lösch- und Aufbewahrungsfristen.

8. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — in den Einstellungen selbst durchführbar
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — für Kleidungs-, Profilbild- und Anprobe-Weitergabe an KI-Anbieter jederzeit in den Einstellungen möglich, ohne Wirkung auf bereits erfolgte Verarbeitung
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Kontakt für Datenschutzanfragen: Schulte.p+dsgvo@outlook.com

9. Hinweis zur Testphase (Beta)

Wardrobe befindet sich derzeit in einer geschlossenen Testphase (Beta). In dieser Testphase stehen die externen KI-Funktionen nur volljährigen Nutzerinnen und Nutzern zur Verfügung: Sie werden erst nach deiner Bestätigung, mindestens 18 Jahre alt zu sein, und der jeweils aktuellen Einwilligung freigeschaltet. Es kann zu technischen Fehlern, Ausfällen oder zum Verlust gespeicherter Daten kommen. Wir empfehlen, keine sensiblen oder unersetzlichen Inhalte hochzuladen und wichtige Fotos zusätzlich anderweitig zu sichern. Eine durchgehende Verfügbarkeit oder dauerhafte Speicherung der Daten kann während der Testphase nicht garantiert werden.