Datenschutzerklärung für die App „Closetry“

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung der iOS-App „Closetry“ und der zugehörigen Server verarbeitet werden, zu welchem Zweck und welche Rechte du hast.

1 Verantwortlicher

Nox Aurea
Inhaber: Denis Berkay Tekin
Marienfelder Allee 18
12277 Berlin
Deutschland

E-Mail: closetry@noxaurea.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte E-Mail-Adresse.

2 Grundsätze

Closetry ist ein persönlicher Kleiderschrank-Manager. Wir verarbeiten nur die Daten, die für den Betrieb der App nötig sind. Es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge von Drittanbietern und keinen Verkauf von Daten. Deine Kleiderschrank-Daten sind privat und für andere Nutzer nicht sichtbar.

Fotos werden auf deinem iPhone verarbeitet. Das Freistellen der Kleidungsstücke, das Erkennen von Kategorie und Farbe sowie das Auslesen von Pflegeetiketten erfolgen ausschließlich auf deinem Gerät mit den Bordmitteln von iOS. Es werden dafür keine Fotos an KI-Dienste oder andere Drittanbieter übermittelt. Von Fotos deiner Kleidungsstücke gelangen nur die freigestellten Bilder und Vorschaubilder auf unseren Server. Als ganzes Foto hochgeladen werden Fotos von Pflegeetiketten, Fotos von getragenen Outfits, die du an ein Outfit anhängst, sowie ein Foto, das sich ausnahmsweise nicht freistellen ließ.

3 Welche Daten wir verarbeiten

3.1 Benutzerkonto

• Daten: E-Mail-Adresse, Anzeigename, Passwort (nur als sicherer, nicht umkehrbarer Hash gespeichert), Zeitpunkt der Registrierung, deine gewählte Darstellung (System, Hell, Dunkel), Anmelde-Sitzungen (technische Sitzungsschlüssel, ebenfalls nur als Hash gespeichert, mit Ablaufzeitpunkt) sowie angeforderte Links zum Zurücksetzen des Passworts (nur als Hash).
• Zweck: Bereitstellung deines Kontos, Anmeldung auf deinen Geräten, Absicherung gegen Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
• Speicherdauer: bis zur Löschung deines Kontos. Anmelde-Sitzungen laufen spätestens nach 30 Tagen ohne Nutzung ab; abgelaufene Sitzungen und Links werden mit deinem Konto gelöscht.

3.2 Zustimmung zu den Nutzungsbedingungen und Altersbestätigung

• Daten: die Fassung (Version) der Nutzungsbedingungen, der du zugestimmt hast, der Zeitpunkt dieser Zustimmung sowie der Zeitpunkt, zu dem du bestätigt hast, mindestens 16 Jahre alt zu sein. Ein Geburtsdatum fragen wir nicht ab.
• Zweck: Nachweis, welchen Bedingungen du wann zugestimmt hast und dass die Altersbestätigung vorliegt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Durchführung des Nutzungsvertrags) und Art. 6 Abs. 1 lit. c DSGVO (Nachweis- und Rechenschaftspflichten).
• Speicherdauer: bis zur Löschung deines Kontos.

3.3 Inhalte deines Kleiderschranks

• Daten: freigestellte Bilder und Vorschaubilder deiner Kleidungsstücke, optional Bilder der Rückseite sowie Fotos von Pflegeetiketten und der daraus ausgelesene Text, Angaben zu den Teilen (Name, Kategorie, Farben, Materialien, Marke, Größe, Notizen, Tags wie Saison und Anlass, Status wie „in der Wäsche“ oder „verliehen“ inklusive des von dir eingetragenen Namens), der Ort jedes Teils (Möbel, Fach, Position wie vorne oder hinten), deine Räume samt optionaler Ortsbezeichnung (z. B. „Wohnung“) und Raummaßen, Möbel und Fächer mit selbst vergebenen Bezeichnungen, Outfits samt Anordnung, optional Fotos von getragenen Outfits, Trageprotokoll („heute getragen“), Aussortier-Runden mit deinen Entscheidungen und dem gewählten Grund (verkaufen, spenden, entsorgen) sowie Zeitpunkt und Größe hochgeladener Bilddateien.
• Hinweis: Fotos von getragenen Outfits können dich selbst zeigen. Lade bitte keine Fotos hoch, auf denen andere Personen ohne deren Einverständnis zu sehen sind.
• Zweck: Bereitstellung der Funktionen der App (Übersicht, Suche, 3D-Schrank, Outfits, Aussortieren, Statistiken) und Synchronisierung zwischen App und Server.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis du die Inhalte oder dein Konto löschst.

3.4 Passwort-Zurücksetzen und Service-E-Mails

• Daten: E-Mail-Adresse, ein zeitlich begrenzter Link zum Zurücksetzen, der die App öffnet (gültig 60 Minuten).
• Zweck: Zurücksetzen des Passworts auf deine Anforderung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Andere E-Mails als die zum Zurücksetzen des Passworts versenden wir nicht, insbesondere keine Newsletter oder Werbe-E-Mails.

3.5 Technische Zugriffsdaten (Server-Protokolle)

• Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Schnittstelle (ohne Parameter), Statuscode, übertragene Datenmenge, Antwortzeit und die Kennung deines Geräts (User-Agent mit App- und iOS-Version). Beim Versand einer E-Mail wird die Empfängeradresse nur gekürzt protokolliert (z. B. „l*@example.com“), beim Löschen eines Kontos dessen interne Kennnummer.
• Website: Beim Aufruf von closetry.noxaurea.de werden Datum und Uhrzeit, die aufgerufene Seite, Statuscode, Datenmenge und die Browserkennung protokolliert, die IP-Adresse nur gekürzt. Die Website setzt keine Cookies und lädt keine Inhalte von Dritten.
• Zweck: sicherer und stabiler Betrieb, Abwehr von Angriffen und Missbrauch (z. B. Begrenzung wiederholter Anmeldeversuche), Fehleranalyse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Speicherdauer: Protokolle werden nach spätestens 14 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Passwörter und Anmeldeschlüssel werden nicht protokolliert.

3.6 Daten, die nur auf deinem Gerät bleiben

Originalfotos deiner Kleidungsstücke, Zwischenspeicher der App, Einstellungen (z. B. Kamera-Modus), der Zeitpunkt, zu dem du den Hinweis auf neue Nutzungsbedingungen zuletzt mit „Nicht jetzt“ verschoben hast, sowie der Anmeldeschlüssel im iOS-Schlüsselbund verbleiben auf deinem iPhone. Die gewählte Darstellung wird zusätzlich in deinem Konto gespeichert (siehe 3.1). Die App greift nur nach deiner Freigabe auf Kamera und Fotomediathek zu; du kannst die Freigabe jederzeit in den iOS-Einstellungen widerrufen.

4 Empfänger und Auftragsverarbeiter

Wir geben deine Daten nicht an Dritte weiter, außer an Dienstleister, die uns beim Betrieb unterstützen und mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Hosting des Servers, der Datenbank und der Bilder. Die Daten werden in einem Rechenzentrum von Hetzner in Nürnberg (Deutschland) gespeichert.
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland – Versand der E-Mails zum Zurücksetzen des Passworts über Microsoft 365. Dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail verarbeitet. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) sowie ergänzend der EU-Standardvertragsklauseln.

Apple: Die App wird über den App Store bzw. TestFlight von Apple vertrieben. Apple verarbeitet dabei Daten (z. B. Download, Kauf, bei TestFlight auch Absturzberichte und Feedback, das du selbst sendest) in eigener Verantwortung nach der Datenschutzrichtlinie von Apple. Absturzberichte und Feedback aus TestFlight erhalten wir von Apple, um Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

5 Datensicherheit

Die Verbindung zwischen App und Server ist durchgehend per TLS (HTTPS) verschlüsselt. Bilder werden nur über zeitlich begrenzte, signierte Adressen ausgeliefert (gültig eine Stunde, Links im Datenexport 24 Stunden) und sind nicht öffentlich abrufbar. Jeder Nutzer kann ausschließlich auf seine eigenen Daten zugreifen. Passwörter werden mit Argon2id gehasht.

6 Backups

Zum Schutz vor Datenverlust erstellen wir täglich Sicherungskopien der Datenbank und der Bilder; sie liegen auf demselben Server in Deutschland. Sicherungen werden für bis zu 35 Tage aufbewahrt und danach automatisch gelöscht. Löschst du Daten oder dein Konto, sind diese sofort aus dem laufenden System entfernt; in bereits erstellten Sicherungskopien bleiben sie bis zu deren Ablauf erhalten und werden nur zur Wiederherstellung im Notfall verwendet.

7 Konto löschen und Daten exportieren

Du kannst dein Konto jederzeit in der App unter Ich → Konto löschen löschen. Dabei werden alle deine Daten einschließlich aller Bilder unwiderruflich vom Server entfernt (zu Sicherungskopien siehe Abschnitt 6).

Unter Ich → Daten exportieren kannst du eine Kopie deiner Daten in einem maschinenlesbaren Format herunterladen (JSON-Datei mit Links zu deinen Bildern, die 24 Stunden gültig sind).

8 Deine Rechte

Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Wende dich dazu an closetry@noxaurea.de. Viele dieser Rechte kannst du auch direkt in der App ausüben (Bearbeiten, Export, Löschen).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

9 Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Vorschläge der App (z. B. Kategorie, Farbe, Saison oder Teile zum Aussortieren) sind unverbindliche Hilfen, über die du selbst entscheidest.

10 Mindestalter

Closetry richtet sich an Personen ab 16 Jahren. Bei der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist (siehe 3.2); ein Geburtsdatum fragen wir nicht ab.

11 Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter https://closetry.noxaurea.de/datenschutz und in der App unter Ich → Rechtliches.

Nach oben