Datenschutzerklärung

1. Verantwortlicher

Fynn Derix
Nordring 19a
47574 Goch
Deutschland

E-Mail: hello@wardope.app

2. Welche Daten wir erheben

2.1 Registrierung & Profil

Bei der Registrierung erheben wir: E-Mail-Adresse, Name, Username, Passwort (verschlüsselt gespeichert mit bcrypt). Optional: Telefonnummer, Profilbild, Bio.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Kleiderschrank & Bilder

Fotos deiner Kleidungsstücke werden auf unseren Servern in Deutschland gespeichert (Hetzner Object Storage, Nürnberg) und zur Analyse als Bild an die Anthropic Claude API (USA) übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kernfunktion der App)

2.3 KI-Analyse

Für die Bild- und Style-Analyse (Kleidungserkennung, Outfit-Vorschläge, KI-Stylist-Chat) werden die jeweiligen Bilder bzw. Texte an die Anthropic Claude API (USA) übermittelt. Name, E-Mail oder Telefonnummer werden dabei nicht übertragen. Bei der optionalen Körper-/Farbanalyse (Abschnitt 2.5) wird zusätzlich das hochgeladene Foto an Anthropic übermittelt; bei der virtuellen Anprobe an Replicate (USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Drittlandübermittlung auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

2.4 Chat-Nachrichten

Deine Konversationen mit dem KI-Stylisten werden gespeichert, damit du den Chatverlauf erneut aufrufen kannst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

2.5 Körperdaten (besondere Kategorie nach Art. 9 DSGVO)

Optional kannst du Körperdaten angeben bzw. ein Selfie für die Körper-/Farbanalyse hochladen (Größe, Körpertyp, Hautton, Farbtyp) für personalisierte Farbberatung und passendere Outfit-Vorschläge. Diese Daten werden nur mit deiner ausdrücklichen, separaten Einwilligung verarbeitet. Das hochgeladene Foto wird zur Analyse als Bild an die Anthropic Claude API (USA) übermittelt (bei der virtuellen Anprobe an Replicate, USA) und von uns nicht dauerhaft gespeichert — wir behalten nur die abgeleiteten Ergebnisse (z. B. Farbtyp). Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen — dabei werden alle Körperdaten sofort und unwiderruflich gelöscht.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Die Übermittlung dieser besonderen Datenkategorien in die USA erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO.

2.5a Körperbau- & Styling-Präferenzen (ohne Foto)

Im Setup und in den Einstellungen kannst du freiwillig Angaben zur besseren Personalisierung machen: deinen Körperbau über Schieberegler (Basis weiblich/männlich, „Statur" und „Trainingsgrad"), Frisur, bevorzugte Stile sowie ob du Make-up-Vorschläge erhalten möchtest. Der Körperbau dient ausschließlich passenderen Passform-Tipps und wird nicht für Styling- oder Geschlechter-Annahmen verwendet — bei Wardope kann jede:r alles tragen. Dabei wird kein Foto verarbeitet. Alle Angaben sind freiwillig und jederzeit in den Einstellungen änder- oder löschbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch deine freiwillige Eingabe). Es handelt sich um selbst angegebene Passform- und Styling-Präferenzen, nicht um Gesundheits- oder besondere Daten nach Art. 9 DSGVO.

2.6 Automatisierte Profilbildung (Art. 22 DSGVO)

Wardope erstellt automatisch ein Style-Profil basierend auf deinem Kleiderschrank (z.B. Casual-Score, Elegant-Score). Dies dient ausschließlich der Verbesserung von Outfit-Vorschlägen. Es werden keine rechtlich bindenden Entscheidungen auf Basis dieses Profils getroffen. Du kannst die automatische Profilbildung jederzeit in den Einstellungen deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), mit Opt-out nach Art. 22 Abs. 1 DSGVO

2.7 Newsletter

Nur mit deiner ausdrücklichen Einwilligung senden wir dir Style-Tipps per E-Mail. Du kannst diese jederzeit in den Einstellungen widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

2.8 Affiliate-Links

Wenn du auf Produktlinks in der App klickst, wird dieser Klick anonymisiert erfasst, um die Funktionalität unserer Einkaufsvorschläge zu verbessern. Bei Account-Löschung werden alle zugeordneten Klick-Daten vollständig gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Dienstes). Dein Recht auf Widerspruch bleibt unberührt.

3. Speicherdauer

Deine Daten werden so lange gespeichert, wie dein Account besteht. Bei Account-Löschung werden alle personenbezogenen Daten unwiderruflich gelöscht — inklusive Bilder, Chats und Profilinformationen.

Abgelaufene Tokens und Verifizierungscodes werden automatisch stündlich bereinigt. Fotos der Körper-/Farbanalyse werden nach der Auswertung nicht dauerhaft gespeichert; Bilder der virtuellen Anprobe werden nach spätestens 90 Tagen automatisch gelöscht.

4. Deine Rechte (Art. 15–22 DSGVO)

• Auskunft (Art. 15): Du kannst jederzeit in den Einstellungen alle deine Daten als JSON exportieren.
• Berichtigung (Art. 16): Du kannst Name, E-Mail, Telefon und Profil jederzeit in den Einstellungen ändern.
• Löschung (Art. 17): Du kannst deinen Account jederzeit in den Einstellungen vollständig löschen. Dabei werden alle Daten inklusive Bilder auf unseren Servern unwiderruflich entfernt.
• Einschränkung (Art. 18): Du kannst die Einschränkung der Verarbeitung verlangen. Kontaktiere uns unter hello@wardope.app.
• Datenübertragbarkeit (Art. 20): Der Datenexport erfolgt in maschinenlesbarem JSON-Format.
• Widerspruch (Art. 21): Du kannst der Verarbeitung jederzeit widersprechen. Newsletter-Einwilligung und KI-Profiling können in den Einstellungen deaktiviert werden.
• Automatisierte Entscheidungen (Art. 22): Du kannst die automatische Style-Profilbildung jederzeit in den Einstellungen deaktivieren.

5. Auftragsverarbeiter

6. Cookies & lokaler Speicher

Wardope verwendet keine Tracking- oder Marketing-Cookies. Wir speichern ausschließlich:

• Access-Token & Refresh-Token — für deine Anmeldung (technisch notwendig)
• Theme-Einstellung — Hell/Dunkel-Modus (technisch notwendig)
• Cookie-Consent — deine Datenschutz-Entscheidung

Rechtsgrundlage: § 25 Abs. 2 TTDSG (technisch notwendig, keine Einwilligung erforderlich)

7. Sicherheit

Wir schützen deine Daten durch:

• TLS 1.2/1.3 Verschlüsselung bei der Übertragung
• Passwort-Hashing mit bcrypt (Salt-Rounds: 12)
• JWT-basierte Authentifizierung mit 15-Minuten Access-Tokens
• Rate-Limiting gegen Brute-Force-Angriffe
• Security-Headers via Helmet.js
• CORS-Schutz

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsortes (Art. 77 DSGVO).

9. Kontakt

Bei Fragen zum Datenschutz: hello@wardope.app