Datenschutz­erklärung

Auf einen Blick

• Deine Farbanalyse bleibt auf dem iPhone. Selfies und Messwerte verlassen dein Gerät nie. Gespeichert wird nur das Ergebnis, etwa „Sanfter Herbst“.
• Gesichter verpixeln wir vor dem Upload. Das passiert auf deinem iPhone, bevor ein Foto unseren Server erreicht. Einzige Ausnahme ist die Glow-up-Vorschau, und nur mit eigener Einwilligung.
• KI nur mit deiner Einwilligung. Produktbilder, Outfit-Check, Glow-up und KI-Stylist nutzen Google Gemini. Google trainiert damit keine Modelle.
• Kein Tracking, keine Werbung. Wir verkaufen keine Daten und binden keine Werbe- oder Analyse-Dienste ein.
• Du behältst die Kontrolle. Daten exportieren, alles löschen, Konto löschen und Einwilligungen widerrufen geht direkt in der App.
• Bezahlt wird nur über Apple. Zahlungsdaten sehen wir nie, nur den Stand deines Abos.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der App Mainfit und auf diesen Webseiten ist:

Für alle Fragen zum Datenschutz erreichst du uns unter [email protected]. Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine Pflicht dazu besteht (§ 38 BDSG). Pflicht zur Benennung im Rahmen von O3 bestätigen.

Diese Erklärung gilt für die iPhone-App Mainfit und die zugehörigen Webseiten (Rechtstexte, Passwort zurücksetzen).

Welche Daten wo liegen

Mainfit arbeitet so viel wie möglich direkt auf deinem iPhone. Auf unseren Server kommt nur, was für deinen Kleiderschrank auf mehreren Geräten, die KI-Funktionen und dein Abo nötig ist.

Gast und Konto

Dein Konto löschst du in der App unter Profil → Konto löschen. Wir löschen dann sofort Konto, Teile, Outfits, Aufnahmen, KI-Ergebnisse und Geräte-Token; die Bilddateien entfernt ein Hintergrundauftrag unmittelbar danach. Ein laufendes Abo bei Apple endet dadurch nicht. Kündige es in den iPhone-Einstellungen.

Fotos und Kleiderschrank

Die Verpixelung arbeitet mit der Gesichtserkennung von Apple direkt auf dem Gerät. Wird ein Gesicht nicht erkannt, etwa weil es verdeckt ist, kann es unverpixelt bleiben. Fotografiere andere Menschen nur mit deren Einverständnis.

Teile ohne KI legst du an, ohne dass ein Foto an Google geht: Dann bleibt es bei Foto und Freisteller vom iPhone.

KI-Funktionen mit Google Gemini

Produktbilder, Outfit-Check, Glow-up und der KI-Stylist (Chat) nutzen die Gemini API von Google. Bevor das erste Mal etwas an Google geht, fragt die App ausdrücklich nach deiner Einwilligung. Ohne sie funktionieren nur die Funktionen auf dem Gerät.

Erzeugte Bilder kennzeichnen wir als KI-generiert: in den Bilddaten (IPTC „Digital Source Type“) und in der App mit „KI-Produktbild“ bzw. „KI-Vorschau“. Der KI-Stylist gibt sich als KI zu erkennen und kann sich irren.

Widerrufen kannst du deine Einwilligung jederzeit in der App unter Profil → KI-Funktionen. Der Widerruf wirkt sofort für alle neuen Anfragen; bereits laufende Aufträge dürfen noch fertig werden. Bis zum Widerruf Verarbeitetes bleibt rechtmäßig.

Farbanalyse auf dem iPhone

Für deinen Farbtyp nimmt die App mit der Frontkamera eine kurze Serie auf und misst darin Haut-, Haar- und Augenfarbe. Das passiert vollständig auf deinem iPhone mit Apples Vision-Framework:

• Die Bilder der Serie werden nur im Arbeitsspeicher verarbeitet, nie auf der Platte gespeichert und nie übertragen.
• Die gemessenen Farbwerte gibt es nur während der Analyse. Danach bleibt nur das Ergebnis: Farbtyp, Kontraststufe und die Sicherheit der Einschätzung.
• An unseren Server gehen nur Farbtyp und Kontraststufe, damit Vorschläge auf allen Geräten passen.
• Wir erstellen keine Gesichtsprofile und identifizieren niemanden.

Rechtsgrundlage für das gespeicherte Ergebnis ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Analyse überspringen oder den Farbtyp von Hand wählen.

Abo über Apple

Mainfit Pro kaufst und verwaltest du ausschließlich über Apple. Kauf, Zahlung, Rechnung, Erstattung und Kündigung wickelt Apple in eigener Verantwortung ab. Zahlungsdaten, deinen Apple Account oder deine Anschrift erhalten wir nicht.

Legt jemand ein Abo vor, das bisher zu einem anderen Mainfit-Konto gehörte (derselbe Apple Account, anderes Konto), geht die Berechtigung auf das vorlegende Konto über, samt dem Verbrauch der Kontingente im laufenden Monat. Das geht höchstens einmal in 24 Stunden und dreimal in 30 Tagen. Wir protokollieren den Wechsel mit den Kontokennungen; für die Grenzen speichern wir je Abo nur Zeitpunkt und Verbrauch ohne Kontokennung, höchstens 40 Tage. Wird ein Konto gelöscht, halten wir den Monatsverbrauch seines Abos ebenso fest, bis ein anderes Konto das Abo übernimmt.

Probe-Kontingent und DeviceCheck

Ohne Abo kannst du 3 Produktbilder ausprobieren, einmal je iPhone. Damit das nicht durch Neuinstallieren oder neue Konten beliebig oft geht, nutzen wir Apples DeviceCheck: Die App erzeugt ein Geräte-Token, mit dem unser Server bei Apple zwei Merkmale abfragt bzw. setzt, die Apple für Mainfit je Gerät speichert. Wir nutzen eines davon für „Probe-Kontingent verbraucht“. Apple erhält dabei keine Fotos und keine Kontodaten.

Wetter und Standort

Für Outfits, die zum Wetter passen, fragt die App mit deinem Standort Apple Weather (WeatherKit) ab, aber nur, wenn du den Standortzugriff erlaubst. Die Abfrage geht direkt vom iPhone zu Apple, dein Standort kommt nicht auf unseren Server. Ohne Freigabe schätzt die App das Wetter nach der Jahreszeit.

Rechtsgrundlage ist deine Einwilligung über die Standortfreigabe von iOS (Art. 6 Abs. 1 lit. a DSGVO), die du in den iPhone-Einstellungen jederzeit zurücknehmen kannst. Apple verarbeitet den Standort für die Wetterabfrage nach eigenen Angaben, ohne ihn mit deinem Apple Account zu verknüpfen. Rolle von Apple (eigene Verantwortung oder Auftragsverarbeitung) bestätigen.

Mitteilungen

Das tägliche Outfit und die Erinnerung vor Ende der Testphase plant die App als lokale Mitteilungen auf deinem iPhone; dafür geht nichts an uns. Für „Produktbilder fertig“ können wir eine Push-Mitteilung über den Apple Push Notification Service schicken. Dafür speichern wir das Push-Token deines Geräts.

Rechtsgrundlage ist deine Erlaubnis für Mitteilungen in iOS (Art. 6 Abs. 1 lit. a DSGVO). Du schaltest sie in den iPhone-Einstellungen aus. Das Push-Token gehört zu deinem Konto, bis du dich auf dem Gerät abmeldest oder dein Konto löschst.

Server, Sicherheit, Support

Wir übertragen alles verschlüsselt (TLS), speichern Bilder privat, geben sie nur über ablaufende signierte Adressen heraus und speichern Passwörter nur als Hash. Damit kostenpflichtige Anfragen bei Verbindungsabbrüchen nicht doppelt zählen, merken wir uns ihre Antwort 24 Stunden.

Diese Webseiten

Die Rechtstexte (Datenschutz, Nutzungsbedingungen, Impressum) setzen keine Cookies, laden keine Schriften, Skripte oder Bilder von Dritten und nutzen keine Analyse-Dienste. Verarbeitet werden nur die Server-Protokolle wie oben beschrieben.

Empfänger und Drittländer

Google und Apple können Daten in den USA oder anderen Ländern außerhalb der EU verarbeiten. Google LLC und Apple Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage der Übermittlung je Empfänger bestätigen.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. An Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Speicherfristen

„Alles löschen“ in der App entfernt Teile, Outfits, Aufnahmen, Checks, Glow-ups und deren Bilder, behält aber Konto, Profil, Einwilligungen und Abo. „Konto löschen“ entfernt alles.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Vieles davon erledigst du direkt in der App:

• Daten exportieren: Profil → Daten exportieren erstellt auf deinem iPhone ein ZIP mit deinen Teilen, Outfits, deinem Profil und deinen Bildern.
• Berichtigen: Teile, Stilangaben und Farbtyp kannst du jederzeit bearbeiten.
• Löschen: einzelne Teile, „Alles löschen“ oder „Konto löschen“, auch vor dem Kauf über das Konto-Menü auf der Abo-Seite.
• Einwilligungen widerrufen: KI-Funktionen und Glow-up-Vorschau unter Profil, Standort und Mitteilungen in den iPhone-Einstellungen. Der Widerruf gilt für die Zukunft.

Widerspruch (Art. 21 DSGVO): Wo wir Daten aus berechtigtem Interesse verarbeiten (Missbrauchsschutz, Sicherheit), kannst du aus Gründen deiner besonderen Situation widersprechen. Schreib uns dazu an [email protected].

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Du musst uns keine Daten bereitstellen. Ohne Einwilligung gibt es keine KI-Funktionen, ohne Standort schätzt die App das Wetter, und ohne Konto ist dein Schrank nur auf diesem iPhone. Automatisierte Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO) trifft Mainfit nicht; Vorschläge und KI-Ergebnisse sind Empfehlungen.

Alter, Tracking, Änderungen

Ab 18: Mainfit richtet sich an Erwachsene. Gibst du an, unter 18 zu sein, sperrt die App die Nutzung auf diesem iPhone. Als Gast löscht sie dabei die Gastsitzung samt Daten auf unserem Server. Bist du mit einem Konto angemeldet, meldet sie dich ab und löscht die Daten auf dem iPhone; dein Konto auf dem Server bleibt bestehen, bis du seine Löschung verlangst ([email protected]). Die Sperre merkt sich die App auf diesem iPhone; die Angabe „unter 18“ speichern wir auf unserem Server nicht.

Kein Tracking: Wir nutzen keine Werbe-, Analyse- oder Tracking-Dienste, verfolgen dich nicht über Apps und Webseiten anderer Anbieter und fragen deshalb auch nicht nach der Erlaubnis zum Tracking.

Änderungen: Ändert sich die App, passen wir diese Erklärung an. Es gilt die Fassung mit dem Datum oben auf dieser Seite. Über wesentliche Änderungen informieren wir dich in der App.