Datenschutzerklärung

⚠️ Entwurf — dieser Text beschreibt die Datenverarbeitung der App vollständig und korrekt, wurde aber noch nicht juristisch geprüft. Vor der Veröffentlichung für Endkundinnen bitte von einer Anwältin/einem Anwalt für IT-Recht freigeben lassen.

1. Verantwortlicher

Hyksos GmbH
Mümlingtalstr. 58, 64760 Oberzent, Deutschland
E-Mail: info@hyksos.gmbh
Vertreten durch die Geschäftsführerin Özge Haskaya

2. Das Wichtigste in Kürze

3. Hosting (Netlify)

Die App wird über Netlify, Inc. (San Francisco, USA) ausgeliefert. Beim Aufruf verarbeitet Netlify technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Datei) in Server-Logs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, funktionsfähigen Bereitstellung). Mit Netlify besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

4. Lokale Speicherung auf deinem Gerät

Kleidungsfotos, dein Anprobe-Foto, Outfits, Produkte des Partnerbereichs und Einstellungen speichert die App ausschließlich in der lokalen Browser-Datenbank (IndexedDB) deines Geräts. Diese Daten verlassen dein Gerät nicht, solange du keine KI-Funktion nutzt. Du kannst sie jederzeit selbst löschen (Einstellungen → „Alle Daten löschen" oder durch Löschen der Website-Daten im Browser). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktionen).

5. KI-Funktionen

Die folgenden Funktionen startest du jeweils aktiv per Knopfdruck. Erst dadurch werden Bilder bzw. Beschreibungen über unseren Server-Proxy (Netlify Functions, siehe Ziffer 3) an den jeweiligen Dienst übertragen. Unsere API-Zugangsdaten bleiben serverseitig; die App speichert die Ergebnisse nur lokal auf deinem Gerät.

a) Virtuelle Anprobe (FASHN AI, Inc., USA)

Für die fotorealistische Anprobe werden dein Ganzkörperfoto und das Foto des Kleidungsstücks an FASHN übertragen und dort zur Erzeugung des Anprobe-Bildes verarbeitet. Nach Angaben des Anbieters werden Eingabebilder nur zur Auftragserfüllung verarbeitet und nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Start der Anprobe erteilst und jederzeit für die Zukunft widerrufen kannst. Drittlandübermittlung (USA): EU-Standardvertragsklauseln.

b) Auto-Erkennung, Outfit-Bewertung und Visualisierung (Google Ireland Ltd.)

Für die automatische Erkennung von Kleidungsstücken (Kategorie, Art, Farbe), die Stil-Bewertung von Outfit-Vorschlägen und die Outfit-Visualisierung nutzen wir die Gemini-API von Google. Übertragen werden dabei je nach Funktion Kleidungsfotos bzw. textuelle Outfit-Beschreibungen (keine Fotos von dir). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandübermittlung: EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework.

c) Körpererkennung und Freistellung — ohne Datenübertragung

Die Schnell-Vorschau (Ankleide-Ansicht), die Körpererkennung und das Freistellen von Kleidungsfotos laufen vollständig auf deinem Gerät (im Browser). Dabei werden keine Bilder an Server übertragen.

6. Fotos von Personen

Dein Anprobe-Foto zeigt eine Person und ist damit ein personenbezogenes Datum von besonderer Sensibilität. Deshalb gilt: Es bleibt lokal auf deinem Gerät gespeichert, wird ausschließlich für die von dir gestartete Anprobe an den KI-Dienst übertragen, von uns nicht dauerhaft gespeichert und niemals zu Werbe- oder Trainingszwecken verwendet. Lade bitte nur Fotos von dir selbst hoch — oder von Personen, deren Einwilligung du hast.

7. Speicherdauer

Lokale Daten bleiben gespeichert, bis du sie löschst. Server-Logs des Hostings werden nach kurzer Zeit automatisch gelöscht. Bei den KI-Diensten verarbeitete Bilder werden nach Auftragserledigung gemäß den Löschfristen der Anbieter entfernt.

8. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Wende dich dazu an info@hyksos.gmbh. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

9. Keine automatisierte Entscheidungsfindung, kein Profiling

Die Outfit-Vorschläge dienen ausschließlich deiner Inspiration und haben keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder eingesetzte Dienste ändern. Es gilt die jeweils in der App veröffentlichte Fassung.

Stand: Juli 2026

← Zurück zur App