Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
[Patrick Schulte]
[Planckstrasse 28]
E-Mail: [Schulte.p+dsgvo@outlook.com]

2. Welche Daten wir verarbeiten

Bei der Nutzung von Wardrobe werden folgende personenbezogene Daten verarbeitet:

• Accountdaten: Name, E-Mail-Adresse, Passwort (als bcrypt-Hash gespeichert — das Klartext-Passwort wird nie gespeichert)
• Kleidungsfotos: Von dir hochgeladene Bilder deiner Kleidungsstücke
• KI-Analysedaten: Durch KI-Analyse erzeugte Metadaten (Kategorie, Farbe, Tags, Beschreibung)
• Profilbild: Optionales Foto für Farbtyp-Analyse und personalisierte Outfit-Vorschläge — nur mit deiner Einwilligung an KI-Anbieter übermittelt
• Anprobe-/Referenzfotos: Optionale Ganzkörper-, Gesichts- und Detailfotos für die virtuelle Anprobe — nur mit deiner Einwilligung an Google übermittelt
• Standortdaten: Optionale Geo-Koordinaten bzw. Ortsname für wetterbasierte Vorschläge (nur bei aktivierter Wetterfunktion)
• Zahlungsbezogene Daten: Bei Kauf von Try-On-Credits deine interne Nutzer-ID und die Kreditmenge (als Metadata an Stripe) — Zahlungsdetails (Karte, E-Mail) erhebt Stripe direkt auf seiner eigenen Checkout-Seite
• Nutzungsdaten: Outfit-Kombinationen, Tragehistorie

3. Zweck und Rechtsgrundlage

Die Grundfunktionen (Kleiderschrank, Kleidungsfoto-Analyse, Outfit-Verwaltung) verarbeiten wir zur Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Für die Weitergabe deines Profilbilds bzw. deiner Anprobe-/Referenzfotos an KI-Anbieter (Abschnitt 4) sowie für Standortdaten holen wir vorher deine ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligungen jederzeit in den Einstellungen widerrufen, ohne dass die Grundfunktionen davon betroffen sind.

4. Drittanbieter und Drittlandübertragung

Folgende Anbieter erhalten je nach genutzter Funktion personenbezogene Daten:

• Anthropic, PBC (San Francisco, USA) — KI-Analyse via Claude API: Kleidungsfotos (Kategorie/Farbe/Tags) sowie, mit deiner Einwilligung, dein Profilbild für Farbtyp-Analyse und Outfit-Vorschläge. Übertragung auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Anthropic verwendet API-Daten nicht zum Training von Modellen.
• OpenAI, L.L.C. (USA) — Fallback-Anbieter für dieselben Zwecke wie Anthropic, falls Claude nicht erreichbar ist oder OpenAI explizit konfiguriert wurde. Übertragung auf Grundlage von Standardvertragsklauseln (SCCs).
• Google (Gemini API, USA) — Bildgenerierung für die virtuelle Anprobe: dein Anprobe-Foto (Ganzkörper, Gesicht), optionale Referenzfotos (Körper/Gesicht/Detail) und Kleidungs-Cutouts. Nur mit deiner ausdrücklichen Einwilligung. Übertragung auf Grundlage von Standardvertragsklauseln (SCCs).
• Stripe (Payments Europe Ltd./Stripe Inc.) — Zahlungsabwicklung beim Kauf von Try-On-Credits. Erhält deine interne Nutzer-ID und die Kreditmenge; Zahlungsdaten erhebt Stripe direkt auf seiner eigenen Checkout-Seite.
• Resend (USA) — Versand von Transaktions-E-Mails (Passwort-Reset, Einladungen). Erhält deine E-Mail-Adresse und den jeweiligen Link. Übertragung auf Grundlage von Standardvertragsklauseln (SCCs).
• Open-Meteo — Wettervorhersage (Breiten-/Längengrad) und Orts-Geocoding (von dir eingegebener Ortsname), nur bei aktivierter Wetterfunktion.
• Nominatim/OpenStreetMap Foundation— Reverse-Geocoding, wenn du den „Standort ermitteln“-Button nutzt. Deine GPS-Koordinaten werden dabei direkt aus deinem Browser an Nominatim übertragen, nicht über unseren Server.

5. Hosting

Die App wird auf eigener Hardware in Deutschland betrieben. Alle Daten werden ausschließlich auf diesem Server gespeichert.

6. Cookies und Session

Die App verwendet ausschließlich technisch notwendige Session-Cookies zur Authentifizierung (NextAuth.js). Es werden keine Tracking- oder Analyse-Cookies eingesetzt. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

7. Speicherdauer

Daten werden gespeichert solange dein Account aktiv ist. Bei Account-Löschung werden alle personenbezogenen Daten und hochgeladenen Dateien unwiderruflich und vollständig gelöscht.

8. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — in den Einstellungen selbst durchführbar
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — für Profilbild- und Anprobe-Weitergabe an KI-Anbieter jederzeit in den Einstellungen möglich, ohne Wirkung auf bereits erfolgte Verarbeitung
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Kontakt für Datenschutzanfragen: [DEINE@EMAIL.DE]

9. Hinweis zur Testphase (Beta)

Wardrobe befindet sich derzeit in einer geschlossenen Testphase (Beta). In dieser Phase kann es zu technischen Fehlern, Ausfällen oder zum Verlust gespeicherter Daten kommen. Wir empfehlen, keine sensiblen oder unersetzlichen Inhalte hochzuladen und wichtige Fotos zusätzlich anderweitig zu sichern. Eine durchgehende Verfügbarkeit oder dauerhafte Speicherung der Daten kann während der Testphase nicht garantiert werden.