Datenschutzerklärung

§1. Verantwortlicher für die Verarbeitung personenbezogener Daten

1. Verantwortlicher für die Verarbeitung der personenbezogenen Daten der Nutzerinnen und Nutzer der mobilen Anwendung Vougly (verfügbar im App Store und bei Google Play, nachfolgend: „Anwendung") sowie der unter der Adresse vougly.app verfügbaren Marketing-Website (nachfolgend: „Website") ist Windify Digital Services, mit Sitz in ul. Płocka 127/16, 87-800 Włocławek, NIP: 8943145650, REGON: 384382857 (nachfolgend: „Verantwortlicher").
2. Kontakt zum Verantwortlichen in Angelegenheiten, die den Schutz personenbezogener Daten betreffen: [email protected].
3. Der Verantwortliche verarbeitet personenbezogene Daten in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung, nachfolgend: „DSGVO"), dem polnischen Datenschutzgesetz vom 10. Mai 2018 (ustawa o ochronie danych osobowych), dem polnischen Gesetz vom 18. Juli 2002 über die Erbringung von Dienstleistungen auf elektronischem Wege (ustawa o świadczeniu usług drogą elektroniczną) sowie dem polnischen Telekommunikationsgesetz vom 16. Juli 2004 (Prawo telekomunikacyjne, im Umfang der Art. 173 und 174 betreffend Cookie-Dateien).

§2. Umfang der erhobenen Daten

Der Verantwortliche erhebt und verarbeitet die folgenden Kategorien personenbezogener Daten:

Kontodaten

• E-Mail-Adresse, erforderlich zur Einrichtung des Kontos, zur Anmeldung, zur Identitätsprüfung, zur Kommunikation sowie zum Versand von Kaufbestätigungen.
• Vorname (optional), von der Nutzerin angegeben zur Personalisierung der Korrespondenz sowie der Benutzeroberfläche der Anwendung.
• Avatar / Profilbild (optional), von der Nutzerin von ihrem Gerät hochgeladen.
• Authentifizierungskennung, im Fall der Anmeldung mit einem Apple-ID- oder Google-Konto: die vom Anmeldedienst zurückgegebene Kennung (Sign in with Apple, Google Sign-In). Das Passwort, ausschließlich für die E-Mail-Anmeldung, wird in verschlüsselter Form gespeichert (bcrypt-Hash). Der Verantwortliche hat keinen Zugriff auf das Passwort im Klartext.

Von der Nutzerin übermittelte Inhalte

• Fotos von Kleidungsstücken, an die Anwendung übermittelt zur Durchführung einer Generierung (z. B. eine zu Hause flach aufgenommene Aufnahme eines Kleides). Die Fotos werden an den Anbieter der KI-Modelle übermittelt, der das Ergebnis der Generierung zurückgibt.
• Referenzfotos („Selfies") für die Funktion „eigenes Model", optional von der Nutzerin übermittelt zum Trainieren der Einbettung (des Embeddings) ihres eigenen Models in der Anwendung. Die rohen Referenzfotos werden 30 Tage nach Erstellung des Models gelöscht; in der Anwendung verbleibt ausschließlich die vektorielle Einbettung, die für weitere Generierungen verwendet wird.
• Generierte Inhalte, durch die KI-Modelle der Anwendung auf Grundlage der Inhalte der Nutzerin erzeugte Fotos. Gespeichert im „Archiv" des Kontos bis zur Löschung des Kontos durch die Nutzerin.
• Die Funktion „eigenes Model" setzt voraus, dass die auf den Referenzfotos abgebildete Person in eine solche Nutzung ihres Bildnisses eingewilligt hat; die Verantwortung für die Einholung der Einwilligung liegt bei der Nutzerin (gemäß den Nutzungsbedingungen).

Technische und diagnostische Daten

• IP-Adresse, erhoben in Server-Protokollen und Sicherheitssystemen zum Zweck der Erkennung von Missbrauch.
• Gerätedaten, Gerätemodell, Betriebssystem und dessen Version, Version der Anwendung, Sprache der Benutzeroberfläche.
• Installationskennung der Anwendung, eine von der Anwendung erzeugte interne Kennung. Der Verantwortliche nutzt keine Werbekennungen des Geräts (IDFA unter iOS, GAID unter Android) zu Marketingzwecken und gibt diese auch nicht zu einem solchen Zweck an Dritte weiter.
• Daten zur Aktivität in der Anwendung, Art der durchgeführten Generierungen, technische Fehler, Diagnoseprotokolle (verarbeitet zum Zweck der Verbesserung der Stabilität).
• Push-Benachrichtigungstoken, zum Versand von Benachrichtigungen über Apple Push Notifications (APNs) oder Firebase Cloud Messaging (FCM).
• Cookies und ähnliche Technologien, ausschließlich auf der Website (vougly.app). Die Anwendung verwendet keine Cookies im herkömmlichen Sinne. Ausführliche Informationen in der Cookie-Richtlinie.

Daten zu Transaktionen

• Kaufhistorie der Kredit-Pakete, Datum, Betrag, ausgewähltes Paket, Transaktionskennung (App Store / Google Play).
• Guthaben und Historie der Kredite, Gutschriften, Abbuchungen, Boni.
• Der Verantwortliche speichert keine Zahlungskartendaten. Sämtliche Zahlungen in der Anwendung werden ausschließlich über den Apple App Store sowie Google Play abgewickelt, gemäß deren Nutzungsbedingungen und Zahlungsmechanismen.

§3. Zwecke und Rechtsgrundlagen der Verarbeitung

§4. Empfänger der Daten

Die personenbezogenen Daten der Nutzerinnen können an die folgenden Kategorien von Empfängern (Auftragsverarbeiter sowie eigenständige Verantwortliche) weitergegeben werden:

1. Cloudflare, Inc. (USA), Anbieter der Hosting-Infrastruktur der Website vougly.app (Cloudflare Pages), des Content Delivery Network (CDN), des Schutzes vor Bots und DDoS-Angriffen sowie des Dienstes zur Weiterleitung von E-Mails (Cloudflare Email Routing) für Adressen der Domain vougly.app. Cloudflare verarbeitet die technischen Daten (IP-Adresse, User-Agent, HTTP-Header), die zur Bereitstellung der Inhalte der Website erforderlich sind, sowie E-Mails, die an Adressen der Domain vougly.app weitergeleitet werden.
2. Anbieter des Objektspeichers, in dem die Kontodaten, Fotos und generierten Inhalte der Anwendung gespeichert werden (u. a. Cloudflare R2). Die Daten werden im Ruhezustand und bei der Übertragung verschlüsselt.
3. OpenRouter, Inc. (USA), Anbieter eines Proxy-Dienstes, der Anfragen an Sprachmodelle (LLM) routet und zur Verarbeitung von Metadaten, Beschreibungen und Generierungsanweisungen genutzt wird. Der Verantwortliche konfiguriert OpenRouter mit aktivierter Einstellung Zero Data Retention (ZDR) sowie dem Filter data_collection: deny; dies bedeutet, dass die Anfragen ausschließlich an Endanbieter gerichtet werden, die die übermittelten Daten nach Durchführung der Inferenz nicht speichern und sie nicht zum Training ihrer Modelle verwenden.
4. Google LLC sowie Google Ireland Limited, Anbieter der API-Schnittstelle der Google-Gemini-Modelle (multimodale Sprachmodelle), genutzt zur Analyse und Beschreibung der Fotos von Kleidungsstücken. Gemäß den Bedingungen der Google Gemini API (kostenpflichtige Produktivebene) werden die über die API übermittelten Inhalte nicht zum Training der Modelle von Google verwendet.
5. Spezialisierter, in den USA ansässiger Anbieter eines KI-Modells vom Typ Virtual Try-on, die Stelle, die die eigentliche Generierung des Fotos eines Kleidungsstücks an einem Model oder auf einer Oberfläche durchführt. Die Inhalte der Nutzerin (Foto des Kleidungsstücks, optional Referenzfotos für die Funktion „eigenes Model") werden ausschließlich zum Zweck der Durchführung einer einzelnen Generierung übermittelt und von diesem Anbieter nicht zum Training von Modellen verwendet. Die Identität dieses Anbieters stellt aus Wettbewerbsgründen ein Geschäftsgeheimnis des Verantwortlichen dar. Der Verantwortliche teilt jeder Nutzerin die genaue Bezeichnung und den Sitz dieses Anbieters auf schriftliche Anfrage mit, gerichtet an die Adresse [email protected] (gemäß Art. 13 Abs. 1 lit. e sowie Art. 15 DSGVO).
6. Apple Inc. sowie Google LLC, im Umfang des Verkaufs der Kredit-Pakete in der Anwendung über den App Store und Google Play sowie im Umfang des Versands von Push-Benachrichtigungen (Apple Push Notifications, Firebase Cloud Messaging).
7. Formsubmit.co (USA), Anbieter eines Dienstes zur Weiterleitung von Kontaktformularen von der Seite vougly.app/contact. Er erhält die im Formular eingegebenen Daten (Vorname, E-Mail-Adresse, Betreff, Inhalt der Nachricht) und leitet diese in Form einer E-Mail-Nachricht an den Verantwortlichen unter der Adresse [email protected] weiter.
8. Google LLC (Google Analytics 4, Kennung G-H319FJRQ28), Analysewerkzeug der Website vougly.app zur Messung des Datenverkehrs, der Besuchsquellen und der Interaktionen mit der Seite. Aktiviert ausschließlich nach Erteilung der Einwilligung durch die Nutzerin im Cookie-Banner (Consent Mode v2). Die IP-Adresse wird anonymisiert (Parameter anonymize_ip: true). Einzelheiten in der Cookie-Richtlinie.
9. Staatliche Stellen, auf Verlangen der befugten Stellen, auf Grundlage der geltenden Rechtsvorschriften.
10. Rechts- und Steuerberater, in dem zur Geltendmachung, Durchsetzung oder Verteidigung gegen Ansprüche erforderlichen Umfang.

Art der Nutzung der KI-Modelle

1. Die Generierung eines Fotos wird von den KI-Modellen auf probabilistische Weise durchgeführt; das Ergebnis ist nicht deterministisch und kann bei jeder Generierung unterschiedlich ausfallen, selbst bei identischen Eingabedaten. Beschwerden über fehlerhafte Ergebnisse regeln die Nutzungsbedingungen (Erstattung eines Kredits im Fall offensichtlicher Mängel).
2. Die Inhalte der Nutzerin (Fotos von Kleidungsstücken, Referenzfotos, Selfies für die Funktion „eigenes Model") werden an die Anbieter der KI-Modelle ausschließlich zum Zweck der Durchführung der jeweiligen Generierung übermittelt. Der Verantwortliche löscht die Inhalte aus den Systemen der Anbieter unverzüglich nach erfolgreicher Bereitstellung des Ergebnisses unter Nutzung der von den Anbietern bereitgestellten Schnittstellen zur Datenlöschung. Die Anbieter der KI-Modelle verwenden die übermittelten Inhalte nicht zum Training oder zur Feinabstimmung ihrer Modelle; der Verantwortliche schließt mit jedem Anbieter Auftragsverarbeitungsverträge (AVV) ab, die eine solche Verpflichtung enthalten.
3. Die Generierung stellt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO dar; das Ergebnis der Generierung ist ein der Nutzerin zur beliebigen Verwendung bereitgestellter grafischer Inhalt und keine Entscheidung, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
4. Die vollständige Liste der Unterauftragsverarbeiter (Subprocessors) des Verantwortlichen, einschließlich der genauen Bezeichnung des Anbieters des Virtual-Try-on-Modells, wird der Nutzerin auf schriftliche Anfrage an die Adresse [email protected] zur Verfügung gestellt.

§5. Übermittlung von Daten außerhalb des EWR

1. Ein Teil der Stellen, denen der Verantwortliche die Verarbeitung von Daten anvertraut, hat seinen Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den Vereinigten Staaten. Dies betrifft insbesondere: Cloudflare, Inc., OpenRouter, Inc., Google LLC (Gemini API sowie Google Analytics 4), den spezialisierten, in den USA ansässigen Anbieter des Virtual-Try-on-Modells, Formsubmit.co, sowie Apple Inc. und Google LLC im Umfang der Push-Benachrichtigungen und App-Stores.
2. Die Übermittlung von Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Durchführungsbeschluss der Europäischen Kommission vom 10. Juli 2023) oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC), gemäß Art. 46 DSGVO.
3. Der Verantwortliche nutzt ausschließlich Anbieter, die ein angemessenes Schutzniveau für personenbezogene Daten gemäß den Anforderungen der DSGVO gewährleisten.
4. Im Fall der Ungültigerklärung oder Änderung des Übermittlungsmechanismus wird der Verantwortliche unverzüglich Schritte unternehmen, um die Konformität der Übermittlung mit dem geltenden Recht sicherzustellen.

§6. Speicherdauer der Daten

1. Nach Ablauf der Speicherdauer werden die Daten dauerhaft gelöscht oder anonymisiert.
2. Im Fall der Löschung des Kontos werden die Daten der Nutzerin unverzüglich gelöscht (mit einem 30-tägigen Wiederherstellungsfenster), mit Ausnahme der Daten, deren Speicherung durch Rechtsvorschriften vorgeschrieben ist (z. B. Transaktionsdaten, 5 Jahre).

§7. Rechte der Nutzerin

Auf Grundlage der DSGVO stehen der Nutzerin die folgenden Rechte zu:

• Auskunftsrecht (Art. 15), Erlangung von Informationen über die verarbeiteten Daten, einschließlich einer Kopie der Daten.
• Recht auf Berichtigung (Art. 16), Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17), Verlangen der Löschung der Daten („Recht auf Vergessenwerden"). Die Nutzerin kann das Konto selbständig in den Einstellungen der Anwendung löschen. Dieses Recht erstreckt sich nicht auf Daten, deren Speicherung durch Rechtsvorschriften vorgeschrieben ist.
• Recht auf Einschränkung (Art. 18), Einschränkung der Verarbeitung der Daten in bestimmten Fällen.
• Recht auf Datenübertragbarkeit (Art. 20), Erhalt der Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21), Widerspruch gegen eine auf dem berechtigten Interesse des Verantwortlichen beruhende Verarbeitung, einschließlich des Widerspruchs gegen die Verwendung anonymisierter Inhalte zum Training von KI-Modellen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3), jederzeit, ohne Auswirkung auf die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Dies betrifft insbesondere die Einwilligung in Analyse- und Marketing-Cookies sowie die Einwilligung in die Funktion „eigenes Model".
• Beschwerderecht, bei der Aufsichtsbehörde: Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Zur Ausübung der vorstehenden Rechte ist der Verantwortliche unter der Adresse [email protected] zu kontaktieren. Der Verantwortliche bearbeitet die Anfrage innerhalb einer Frist von 30 Tagen. Bei komplexen oder zahlreichen Anfragen kann die Frist um weitere 60 Tage verlängert werden, worüber der Verantwortliche die Nutzerin informiert.

§8. Datensicherheit

1. Der Verantwortliche wendet geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten an, darunter:

   • SSL/TLS-Verschlüsselung, die gesamte Kommunikation der Anwendung und der Website erfolgt über eine verschlüsselte HTTPS-Verbindung.
   • Verschlüsselung der Daten im Ruhezustand, Fotos von Kleidungsstücken, Referenzfotos und generierte Inhalte werden in einem verschlüsselten Objektspeicher gespeichert.
   • Hashing der Passwörter, Passwörter (für die E-Mail-Anmeldung) werden ausschließlich als bcrypt-Hash gespeichert.
   • Token-basierte Authentifizierung, die Sitzungen der Anwendung beruhen auf signierten Tokens, mit der Möglichkeit der Ungültigerklärung.
   • Keine Speicherung von Kartendaten, Zahlungsdaten werden ausschließlich über den Apple App Store / Google Play verarbeitet.
   • Zugriffskontrolle, der Zugriff auf die Daten ist auf befugte Personen beschränkt, mit einem Zugriffsprotokoll.
   • Beschränkungen der Verarbeitung von Fotos, rohe Referenzfotos werden nach 30 Tagen gelöscht; Fotos von Kleidungsstücken nach 90 Tagen ab der letzten Aktivität.
2. Trotz Anwendung der vorstehenden Sicherheitsvorkehrungen ist der Verantwortliche nicht in der Lage, die vollständige Sicherheit der über das Internet übermittelten Daten zu gewährleisten. Die Nutzerin ist für die Sicherung ihres Geräts sowie ihrer Anmeldedaten verantwortlich.

§9. Verletzung des Schutzes personenbezogener Daten

1. Im Fall einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für die Rechte oder Freiheiten natürlicher Personen verursachen kann, meldet der Verantwortliche eine solche Verletzung dem Präsidenten des Amtes für den Schutz personenbezogener Daten ohne unangemessene Verzögerung, spätestens jedoch innerhalb einer Frist von 72 Stunden nach Bekanntwerden der Verletzung (Art. 33 DSGVO).
2. Sofern die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte oder Freiheiten natürlicher Personen verursacht, informiert der Verantwortliche die betroffenen Nutzerinnen, deren Daten betroffen sind, unverzüglich darüber (Art. 34 DSGVO), einschließlich der Art der Verletzung, der möglichen Folgen sowie der Abhilfemaßnahmen.

§10. Profiling und automatisierte Entscheidungsfindung

1. Die Anwendung nutzt KI-Modelle zur Generierung von Fotos (u. a. virtuelles Anprobieren eines Kleidungsstücks an einem Model). Dieser Vorgang erfolgt ausschließlich auf Verlangen der Nutzerin und stellt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO dar, da er weder rechtliche Wirkung entfaltet noch die Situation der Nutzerin in ähnlicher Weise erheblich beeinträchtigt.
2. Auf der Marketing-Website können (auf Grundlage der Einwilligung) Analysewerkzeuge eingesetzt werden, die aggregierte Zielgruppensegmente zu statistischen Zwecken erstellen; Einzelheiten in der Cookie-Richtlinie.

§11. Personenbezogene Daten von Kindern

1. Die Anwendung und die Website sind nicht für Personen unter 16 Jahren bestimmt. Der Verantwortliche erhebt wissentlich keine personenbezogenen Daten von Kindern.
2. Es ist untersagt, an die Anwendung Fotos zu übermitteln, die minderjährige Personen abbilden (gemäß den Nutzungsbedingungen § 5). Erlangt der Verantwortliche Kenntnis davon, dass Inhalte das Bildnis eines Kindes enthalten oder dass ein Konto einer Person unter 16 Jahren gehört, löscht er unverzüglich die betreffenden Daten und sperrt das Konto.

§12. Pflicht zur Angabe der Daten

1. Die Angabe der Kontodaten (E-Mail-Adresse) ist freiwillig, jedoch zur Einrichtung des Kontos und zur Nutzung der Anwendung erforderlich.
2. Die Übermittlung von Fotos von Kleidungsstücken ist freiwillig und zur Durchführung einer Generierung erforderlich.
3. Die Übermittlung von Referenzfotos für die Funktion „eigenes Model" ist vollständig freiwillig; ohne deren Angabe ist diese Funktion nicht verfügbar, die übrigen Funktionen der Anwendung funktionieren jedoch uneingeschränkt.
4. Die Erteilung der Einwilligung in Analyse- und Marketing-Cookies auf der Website ist freiwillig und hat keinen Einfluss auf die Möglichkeit der Nutzung der Website oder der Anwendung.

§13. Änderungen der Datenschutzerklärung

1. Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, insbesondere zur Anpassung an Änderungen der Rechtsvorschriften, technologische Änderungen oder Änderungen im Umfang der Datenverarbeitung.
2. Über wesentliche Änderungen informiert der Verantwortliche die Nutzerinnen, die über ein Konto verfügen, auf elektronischem Wege per E-Mail oder durch eine Benachrichtigung in der Anwendung, mit einer Vorlaufzeit von mindestens 14 Tagen.
3. Wir empfehlen, sich regelmäßig mit dem Inhalt dieser Erklärung vertraut zu machen, die unter der Adresse vougly.app/privacy-policy verfügbar ist.

§14. Daten des Verantwortlichen

Windify Digital Services
ul. Płocka 127/16, 87-800 Włocławek
NIP: 8943145650 · REGON: 384382857
Kontakt: [email protected]