Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

Martin Lux Büchlweg 16 82041 Oberhaching Deutschland

E-Mail: martin.lux0102@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen.

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO); zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts oder die des Verantwortlichen.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Beim Aufruf dieser Website werden durch unseren Hosting-Dienstleister technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen, sicheren Betrieb der Anwendung und in der Abwehr von Missbrauch. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Für die Nutzung des Dienstes legen Sie ein Konto an. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert; die Klartextfassung ist uns zu keinem Zeitpunkt bekannt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung des von Ihnen angeforderten Dienstes erforderlich ist.

Nach der Anmeldung setzen wir ein Cookie, das ein signiertes Token zur Wiedererkennung Ihrer Sitzung enthält. Es ist alshttpOnlygesetzt, damit es nicht durch Skripte ausgelesen werden kann, und läuft nach 30 Tagen ab. Beim Abmelden wird es gelöscht.

Dieses Cookie ist unbedingt erforderlich, damit Sie den Dienst nutzen können; die Speicherung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein und binden keine Analysedienste, Social-Media-Plug-ins oder externen Schriftarten ein.

Zu jedem erfassten Kleidungsstück speichern wir das von Ihnen hochgeladene Foto sowie die zugehörigen Angaben (Bezeichnung, Kategorie, Farben, Muster, Formalitätsgrad, Saison). Diese Daten sind Ihrem Konto zugeordnet und für andere Nutzerinnen und Nutzer innerhalb der Anwendung nicht einsehbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Fotos werden vor dem Hochladen bereits in Ihrem Browser verkleinert, sodass nur die reduzierte Fassung übertragen wird.

Zugriffsschutz der Bilddateien: Innerhalb der Anwendung werden Fotos ausschließlich über eine geschützte Schnittstelle ausgeliefert, die bei jedem Abruf prüft, ob Sie angemeldet sind und ob das Bild zu Ihrem Konto gehört. Die Speicheradressen der Dateien werden dabei nicht offengelegt, und Zwischenspeicher Dritter dürfen die Bilder nicht vorhalten.

Beim Speicherdienstleister liegen die Dateien derzeit unter zufällig erzeugten, nicht veröffentlichten Adressen. Diese Adressen sind nicht erratbar; wer eine davon jedoch erlangt, kann die Datei ohne Anmeldung abrufen. Wir empfehlen daher, keine Fotos hochzuladen, auf denen Personen erkennbar sind oder die weitere personenbezogene Informationen enthalten.

Um die Eigenschaften eines Kleidungsstücks automatisch zu erkennen, übermitteln wir das hochgeladene Foto an Anthropic PBC und lassen es dort durch ein KI-Modell auswerten. Zurückgegeben werden ausschließlich beschreibende Angaben zum Kleidungsstück. Neben dem Bild werden keine Konto- oder Bestandsdaten übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Verarbeitung Teil der von Ihnen angeforderten Funktion ist. Möchten Sie die Analyse nicht nutzen, können Sie die Angaben zu jedem Kleidungsstück auch vollständig von Hand eintragen.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt: Die Analyse beschreibt Kleidungsstücke und entfaltet Ihnen gegenüber keine rechtliche Wirkung. Die Übereinstimmungsbewertung zwischen Kleidungsstücken erfolgt regelbasiert auf unserem Server, ohne Einsatz von KI.

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Zur Bereitstellung des Dienstes setzen wir folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Die vorgenannten Dienstleister haben ihren Sitz in den Vereinigten Staaten, sodass eine Verarbeitung außerhalb der EU bzw. des EWR nicht ausgeschlossen ist. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt, soweit sich der jeweilige Anbieter nicht auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023 stützen kann.

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf übermittelte Daten zugreifen.

Konto-, Kleidungsstück- und Bilddaten speichern wir, solange Ihr Konto besteht. Löschen Sie ein Kleidungsstück, werden der zugehörige Datenbankeintrag und die Bilddatei entfernt. Auf Ihre Anfrage hin löschen wir Ihr Konto samt aller zugehörigen Daten.

Server-Logfiles werden von unserem Hosting-Dienstleister nur kurzfristig vorgehalten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich gehasht gespeichert, Sitzungstoken werden kryptografisch signiert. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Die Anbieterkennzeichnung finden Sie im Impressum.