Datenschutzhinweise

1. Wer verantwortlich ist

Diese Hinweise betreffen die iOS-App PasstZu! und ihren zugehörigen Backend- und KI-Dienst. Für eigenständige Angebote von Apple, Google und besuchten Shopping-Websites gelten ergänzend die Datenschutzinformationen dieser Anbieter.

2. Anmeldung und Benutzerkonto

Du kannst dich mit Apple oder Google anmelden. Dabei erhalten wir eine vom Anbieter bestätigte Benutzerkennung und, soweit freigegeben, deine E-Mail-Adresse. Bei Apple kann dies eine Weiterleitungsadresse sein. PasstZu! erhält dabei kein Apple- oder Google-Passwort.

Das eingebundene Google-Sign-In-SDK deklariert für seine eigene Verarbeitung Name, E-Mail-Adresse, Telefonnummer, ungefähren Standort, Benutzer- und Gerätekennungen sowie sonstige Nutzungsdaten und weitere technische Daten. Diese können mit dem Google-Konto verknüpft sein. Laut Datenschutzmanifest dienen Name, E-Mail-Adresse, Telefonnummer und ungefährer Standort der Anmeldefunktion; Benutzerkennungen und weitere Daten auch der Analyse, Gerätekennungen und sonstige Nutzungsdaten der Analyse. Das SDK deklariert kein Tracking für Werbung. Unser eigenes Backend erhält dadurch nicht automatisch sämtliche dieser Daten. Einzelheiten zur Verarbeitung durch Google erläutert dessen verlinkte Datenschutzerklärung.

Unser Backend speichert die interne Kontokennung, die E-Mail-Adresse, die Zuordnung zum Anmeldeanbieter, den Erstellungszeitpunkt und deine Angabe zur Garderobe. Diese Daten werden für Anmeldung, Kontozuordnung und die Bereitstellung der App verarbeitet.

Nach erfolgreicher Anmeldung wird eine Sitzung eingerichtet. Das zugehörige Sitzungstoken wird auf dem iPhone im Schlüsselbund gespeichert. Die Sitzung hat eine Gültigkeit von bis zu 30 Tagen. Auf dem Server werden ein Prüfwert des Tokens, die Kontozuordnung und das Ablaufdatum gespeichert. Die Kommunikation mit dem Backend verwendet technisch erforderliche Sitzungsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung für die von dir gewünschte Nutzung der App erforderlich ist.

3. Dein Kleiderschrank auf Gerät und iCloud

Die aktuelle iOS-App speichert Kleiderschränke, Kategorien, Kleidungsstücke, Fotos, Beschreibungen, Marke, Größe, Farbe, Passform und Länge sowie Outfits, Bewertungen, Notizen, Wünsche, dein Stilprofil und gegebenenfalls dein Referenzfoto auf deinem Gerät.

Die App verwendet eine private CloudKit-Datenbank in deiner iCloud. Wenn iCloud für die App verfügbar und aktiviert ist, können diese Daten einschließlich Fotos mit deinen Geräten synchronisiert werden. Es handelt sich um eine Synchronisierung mit Apple und damit ebenfalls um eine Übertragung über das Internet. Verfügbarkeit und Speicherumfang richten sich nach deinem Apple-Konto und deinen Geräteeinstellungen.

Eine vollständige laufende Synchronisierung des aktuellen iOS-Kleiderschranks mit unserem eigenen Backend ist nicht vorgesehen. Für Anmeldung und KI-Anfragen bestehen Serververbindungen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für Speicherung und Synchronisierung der von dir verwalteten Inhalte.

4. Welche Daten die KI verwendet

Automatische Erkennung von Kleidung

Ist die Auto-Erkennung beim Fotoimport aktiviert, wird das ausgewählte Kleidungsfoto über unser Backend an die OpenAI-API übertragen. Mitgesendet werden die verfügbaren Kategorien. Die KI kann Namen, Kategorie, Beschreibung und erkennbare Eigenschaften ergänzen. Die erkannten Daten werden anschließend in deinem Kleiderschrank gespeichert.

Outfit-Vorschläge und Shopping-Tipps

Für einen Outfit-Vorschlag werden die übermittelten Kleidungsmerkmale des aktuellen Schranks, deine festgelegten Teile, dein Wunschtext, gegebenenfalls deine Antworten auf Rückfragen und dein Stilprofil an OpenAI gesendet. Für Shopping-Tipps werden der Wunsch, seine Notizen, dein Stilprofil und gegebenenfalls Kleidungsmerkmale übertragen. Auch Merkmale nicht ausgewählter Teile können einbezogen werden, um passende Ergänzungen zu finden. Ein reiner Outfit-Vorschlag übermittelt in der aktuellen iOS-App Kleidungsmerkmale und Texte statt der Kleidungsfotos.

Outfit-Bilder und Referenzfoto

Bei der Bilderzeugung werden die Fotos der betreffenden Kleidungsstücke und dein Wunschtext an OpenAI übertragen. Wenn du dein gespeichertes Referenzfoto für die Generierung verwendest, wird auch dieses Foto mitgesendet. Darauf können dein Gesicht, deine Figur, andere Personen und Hintergrunddetails erkennbar sein. Das erzeugte Bild wird zur App zurückgegeben und kann lokal gespeichert werden. Es kann vom tatsächlichen Aussehen der Kleidung oder Person abweichen.

Manuelles Zusammenstellen und Speichern eines Outfits löst für sich keine KI-Anfrage aus. Für Erkennung, Tipps und Bilderzeugung ist jeweils die entsprechende KI-Funktion maßgeblich. Die Auto-Erkennung ist beim Import standardmäßig aktiviert und kann dort abgeschaltet werden.

Die Verarbeitung erfolgt zur Erbringung der von dir angeforderten Funktionen nach Art. 6 Abs. 1 Buchst. b DSGVO. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

OpenAI verwendet API-Inhalte nach den veröffentlichten API-Datenregeln standardmäßig nicht zum Trainieren seiner Modelle. Inhalte können für Missbrauchs- und Sicherheitskontrollen standardmäßig bis zu 30 Tage gespeichert werden. Es bestehen Ausnahmen, beispielsweise bei gesetzlichen Pflichten oder bestimmten Sicherheitsprüfungen. Für diese App ist keine besondere Zusage einer vollständig speicherfreien API-Verarbeitung hinterlegt.

5. Technischer Betrieb und Schutz des Dienstes

Bei Verbindungen zum Backend und beim Abruf dieser Datenschutzseite werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Anfragezeitpunkt, angeforderte Adresse, übertragene Header und technische Fehlerinformationen. Die Infrastruktur kann hierzu Betriebs- und Sicherheitsprotokolle verarbeiten. Diese werden nur so lange aufbewahrt, wie sie für Betrieb, Fehlerklärung und Sicherheitszwecke erforderlich sind; bei konkreten Sicherheitsvorfällen können relevante Einträge für deren Untersuchung und die Sicherung von Nachweisen länger erforderlich sein.

Für Nutzungsgrenzen und Missbrauchsschutz führt das Backend technische Zähler, unter anderem mit Kontobezug oder aus IP-Adressen abgeleiteten Prüfwerten. Je nach Funktion gelten Zeitfenster von beispielsweise 15 Minuten oder einem Tag. Das Ende eines Zeitfensters beendet dessen Gültigkeit, bedeutet aber nicht zwangsläufig die sofortige physische Löschung des Datensatzes.

Rechtsgrundlage für den sicheren und zuverlässigen Betrieb ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der Vermeidung unbefugter Zugriffe, missbräuchlicher Nutzung und übermäßiger Kosten. Soweit Nutzungszähler die zugesagten Funktionsgrenzen umsetzen, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 Buchst. b DSGVO.

6. Eingesetzte Dienstleister und internationale Verarbeitung

Apple stellt die Anmeldung mit Apple, die iCloud-/CloudKit-Synchronisierung, die Betriebssystemfunktionen und TestFlight bereit. Google stellt die Anmeldung mit Google bereit. OpenAI verarbeitet die Inhalte der KI-Anfragen. Das Backend wird über OpenAI Sites bereitgestellt, dessen technische Infrastruktur Cloudflare Workers, D1 und R2 verwendet.

Diese Anbieter können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Eine ausschließliche Speicherung in Deutschland wird für PasstZu! nicht zugesagt.

Für das Hosting des Backends über das private ChatGPT-Konto gilt der ChatGPT Sites Data Processing Addendum. Die KI wird separat über einen eigenen OpenAI-API-Zugang eingebunden; hierfür gilt der OpenAI Data Processing Addendum. Für einen in Deutschland ansässigen Kunden ist nach diesen Bedingungen OpenAI Ireland Ltd. Vertragspartner und Auftragsverarbeiter. Für Übermittlungen in Drittländer sehen die Vereinbarungen Standardvertragsklauseln oder einen anwendbaren Angemessenheitsbeschluss vor. Die genannten Vereinbarungen erläutern die Schutzmaßnahmen; eine Kopie einschlägiger Garantien kann über unsere Kontaktadresse angefragt werden.

Diese Datenschutzseite wird getrennt vom App-Backend bei avency GmbH in Deutschland gehostet. Beim Seitenaufruf werden die in Abschnitt 5 genannten Verbindungsdaten für Auslieferung, Betrieb und Sicherheit verarbeitet. Die Seite selbst bindet keine Analysewerkzeuge, Werbedienste, externen Schriftarten oder Tracking-Skripte ein und setzt selbst keine Cookies. Die Speicherung der Datenschutzseite in Deutschland bedeutet nicht, dass auch sämtliche App- und KI-Daten ausschließlich dort verarbeitet werden.

Weitere Informationen findest du bei Apple, Google, OpenAI und Cloudflare. Die API-Datenregeln von OpenAI erläutern die Verarbeitung von API-Inhalten.

7. Kamera, Fotos und Teilen

Du entscheidest über die iOS-Fotoauswahl, welche Bilder du in die App übernimmst. Für das Aufnehmen eines Outfitfotos wird der Kamerazugriff angefragt. Das Speichern eines Bildes in der Fotomediathek erfordert eine entsprechende iOS-Berechtigung. Du kannst Berechtigungen in den Geräteeinstellungen ändern.

Beim Teilen bestimmst du in der iOS-Teilenansicht selbst die Empfänger und Ziel-App. Diese können eigene Kopien des Bildes speichern. Beim Öffnen einer Shopping-Suche wird die Suchanfrage an Google übertragen. Aufgerufene externe Seiten verarbeiten Daten nach ihren eigenen Datenschutzhinweisen.

8. Speicherdauer und Löschung

Kontodaten werden für die Dauer des Kontos und der zugehörigen Nutzung gespeichert. Bei einem Löschverlangen entfernen wir die serverseitigen personenbezogenen Daten, soweit keine gesetzlichen Pflichten oder konkret erforderlichen Nachweise eine weitere Speicherung verlangen. Anfragen dazu kannst du an die oben genannte Kontaktadresse richten.

Inhalte auf dem Gerät und in iCloud bestehen grundsätzlich für die Dauer deiner Speicherung. In der App gelöschte Einträge werden technisch als gelöscht markiert und anschließend nicht mehr als aktive Einträge angezeigt. Technische Löschmarkierungen, Medienkopien oder Backups können darüber hinaus vorhanden sein. Eine Abmeldung allein löscht keinen Kleiderschrank.

Für Kopien in deiner iCloud, deiner Fotomediathek, Gerätesicherungen und externen Apps gelten zusätzlich deren Speicher- und Löschmöglichkeiten. Für OpenAI-API-Inhalte gelten die in Abschnitt 4 beschriebenen Regeln.

9. TestFlight und Fehlerberichte

Wenn du die App über TestFlight testest, verarbeitet Apple Informationen über die Installation, Nutzung und Stabilität der Beta-App. Je nach Testart und Einstellungen können uns beispielsweise Sitzungen, Abstürze, Geräte- und Betriebssystemangaben sowie dein Feedback zur Verfügung gestellt werden. Von dir eingereichte Screenshots und Kommentare können persönliche Inhalte enthalten.

Wir verwenden diese Informationen zur Fehlerbehebung und Verbesserung der Beta-App. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse, Funktionsfehler zu erkennen und die App zuverlässig bereitzustellen. Apples eigene Verarbeitung richtet sich nach den TestFlight- und Datenschutzinformationen von Apple.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Wenn eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Für die Ausübung deiner Rechte nutze bitte die Kontaktadresse in Abschnitt 1. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder dem Ort eines vermuteten Verstoßes.

Die für Anmeldung und Bereitstellung erforderlichen Daten werden benötigt, damit wir dir das Benutzerkonto und die jeweiligen Online-Funktionen anbieten können. Angaben zu deinem Stil, Kleidungsdetails und Fotos stellst du selbst bereit. Fehlende freiwillige Angaben können die Qualität der dazugehörigen Vorschläge begrenzen.