Datenschutzerklärung

Daniel Pastre, Scheinerstraße 96, 85051 Ingolstadt, Deutschland. E-Mail (auch für Datenschutzanfragen): support@ownfirst.app.

Für dein Konto verarbeiten wir E-Mail-Adresse, Anmeldedaten und Profilangaben (z. B. Name, Stil-DNA, Größen, Farbanalyse, Präferenzen) sowie deine Kleiderschrank-Daten (Kleidungsstücke, Fotos, Looks, Trageeinträge, Bewertungen). Bei der Anmeldung über Google oder Apple (OAuth) erhalten wir vom jeweiligen Anbieter Name, E-Mail-Adresse und Nutzerkennung; ein Passwort wird dabei nicht an uns übertragen. Gespeichert werden diese Daten in der Datenbank und im Dateispeicher unseres Backend-Dienstleisters Supabase (bereitgestellt über die Plattform Lovable). Zugriffsregeln beschränken die Daten auf dein Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Speicherdauer: bis zur Löschung durch dich bzw. bis zur Kontolöschung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Das Freistellen des Hintergrunds beim Erfassen von Kleidung erfolgt lokal in deinem Browser. Für die automatische Erkennung von Kategorie, Farbe, Material und Details (z. B. Magic Scan, Accessoire-, Etiketten- und Mehrteile-Erkennung) werden das Foto bzw. die dafür relevanten Bilddaten direkt an Google (Gemini API) übermittelt und dort ausgewertet. Die Fotos selbst speichern wir in einem privaten Speicherbereich deines Kontos und laden sie über zeitlich begrenzte signierte Links.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du das Teil bzw. dein Konto löschst.

Für die Darstellung eines Looks an einer generischen Person („So getragen“) sowie für die optionale Studio-/Katalogverbesserung von Kleidungsbildern werden die jeweiligen Referenzbilder – je nach Funktion – direkt an Google (Gemini API) und/oder über das AI-Gateway von Lovable an Modelle von Google übermittelt. Die erzeugten Bilder werden privat in deinem Konto gespeichert und bis zur Löschung bzw. Neuberechnung aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Diese Funktion nutzt ein von dir hochgeladenes Foto von dir („Model-Foto“). Erst nachdem du der Funktion in der App ausdrücklich zugestimmt hast, werden dein Model-Foto und die Bilder der ausgewählten Kleidungsstücke an die OpenAI API (OpenAI) übertragen, um das Bild zu erstellen. Für die Verarbeitung bei OpenAI gelten ergänzend deren Bedingungen und Datenschutzhinweise. Das Ergebnis liegt privat in deinem Konto und wird gelöscht, wenn du es, dein Model-Foto oder dein Konto löschst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit mit Wirkung für die Zukunft widerrufbar, etwa durch Löschen des Model-Fotos.

Im KI-Stylist werden deine Nachrichten, relevante Metadaten deines Kleiderschranks (z. B. Kategorie, Farbe, Anlass) und ein begrenzter Chatverlauf über das AI-Gateway von Lovable an ein Google-Gemini-Modell übermittelt. Freitext-Eingaben für Stilwünsche („Stil-Diktat“) können direkt an Google (Gemini API) übermittelt werden. Bitte gib dort keine sensiblen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Ausgaben sind unverbindliche Vorschläge ohne rechtliche Wirkung; es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. KI-generierte Bilder und der KI-Stylist sind in der App als KI-Inhalte gekennzeichnet.

Für wetterbasierte Empfehlungen verarbeiten wir – nur nach deiner Freigabe – deinen Standort. Die Koordinaten werden für die Wetterabfrage an Open-Meteo übermittelt. Deine Standortzustimmung, die (gerundeten bzw. aktuellen) Koordinaten und zwischengespeicherte Wetterdaten werden lokal in deinem Browser (localStorage) gespeichert, bis du sie änderst, die Freigabe zurücknimmst oder die Browserdaten löschst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar.

Wenn du eine Anprobe teilst, erzeugen wir einen Link mit zufälligem Token, Ablaufzeit und Aufrufzähler. Das Bild bleibt im privaten Speicher und wird beim Aufruf des Links temporär über eine signierte URL ausgeliefert. Jeder mit dem Link kann das Bild bis zum Ablauf oder Widerruf sehen. Du kannst Links jederzeit widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kostenpflichtige Abonnements werden aktuell über Stripe abgewickelt. Stripe verarbeitet Kauf-, Rechnungs- und Zahlungsdaten (u. a. E-Mail, Land, Zahlungs- und Steuerdaten) nach den im Checkout verlinkten Datenschutzhinweisen. Hinweise des Anbieters: Stripe. Vollständige Zahlungsmitteldaten werden nicht in OwnFirst-Systemen gespeichert; wir erhalten Status, Tarif und Kunden-/Abo-Kennungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Aufbewahrung nach den gesetzlichen Fristen bzw. den Bedingungen des jeweiligen Zahlungsdienstleisters.

Produktempfehlungen können Partnerlinks über das Affiliate-Netzwerk Awin enthalten. Ein Skimlinks-Skript ist deaktiviert und wird nicht geladen. Erst wenn du auf einen Partnerlink klickst, wirst du zu Awin bzw. zum Händler weitergeleitet; diese erhalten dabei technische Daten (z. B. IP-Adresse, Zeitpunkt, Referrer) und können auf ihren Seiten eigene Cookies setzen. Dafür sind Awin und der jeweilige Händler verantwortlich; unser Consent-Banner steuert Cookies auf externen Seiten nicht. Bei einem Kauf erhalten wir ggf. eine Provision. Wir speichern in deinem Konto, ob ein Produkt angezeigt, aufgerufen oder ausgeblendet wurde, um Empfehlungen zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Empfehlungen) bzw. lit. f (Finanzierung des Angebots).

Optionale Analyse (z. B. Nutzungsstatistiken der Startseite, automatische Beta-Nutzungskennzahlen) erfolgt nur, wenn du sie über „Analyse & Marketing erlauben“ aktiviert hast; dabei werden lokal Merker im Browser gespeichert und Ereignisse ohne Bildinhalte in unserer Datenbank abgelegt. Ein Meta-Pixel ist derzeit nicht aktiv; sollte er künftig eingesetzt werden, lädt er ebenfalls nur nach dieser Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über „Tracking deaktivieren“ im Footer.

Feedback, das du aktiv absendest, speichern wir zur Verbesserung der Beta (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Technisch notwendige Daten zu Betrieb und Sicherheit (z. B. Fehler-, Zugriffs- und Missbrauchsschutz-Protokolle, deine Consent-Entscheidung) verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Empfänger sind je nach Funktion: Supabase und Lovable (Hosting, Datenbank, AI-Gateway), Google (Gemini), OpenAI (nur „An mir ansehen“), der für deinen Kauf im Checkout angegebene Zahlungsdienstleister (aktuell Stripe; siehe Abschnitt 9), Open-Meteo (Wetter) sowie Awin und angeklickte Händler. Einige dieser Anbieter haben ihren Sitz außerhalb der EU bzw. des EWR (insbesondere in den USA), sodass eine Verarbeitung in Drittländern stattfinden kann. Maßgeblich sind die jeweiligen Datenschutz- und Vertragsbedingungen der Anbieter.

Kontodaten bis zur Kontolöschung bzw. gesetzlichen Aufbewahrungsfristen; Kleiderschrank, Fotos und Looks bis zu deiner Löschung; Freigabelinks bis Ablauf oder Widerruf; lokale Browserdaten bis du sie änderst oder löschst; Zahlungs- und Rechnungsdaten nach den gesetzlichen Fristen bzw. den Regeln des jeweiligen Zahlungsdienstleisters. Gelöschte Daten werden aus den aktiven Systemen entfernt; technisch notwendige Sicherungen können bis zu ihrer regulären Überschreibung fortbestehen und werden nicht produktiv genutzt.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de.