1. Einleitung

Aimily: Vintage Shopper (die „App") wird von StudioNN Agency S.L. (NIF: B42978130, USt-IdNr.: ESB42978130) mit Sitz in Alicante, Spanien („aimily", „wir", „unser" oder „uns") betrieben. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden, speichern, weitergeben und schützen, wenn Sie die App aimily und die Website unter aimily.app nutzen. Diese Richtlinie entspricht der EU-Datenschutz-Grundverordnung (DSGVO), dem spanischen Organgesetz 3/2018 (LOPDGDD), dem spanischen Gesetz 34/2002 (LSSI-CE), dem California Consumer Privacy Act (CCPA/CPRA), der brasilianischen Lei Geral de Proteção de Dados (LGPD) und anderen geltenden Datenschutzgesetzen.

2. Informationen, die wir erfassen

2.1 Von Ihnen bereitgestellte Informationen

• Kontoinformationen: E-Mail-Adresse und Passwort
• Fotos, die Sie hochladen oder aufnehmen, um nach einem Kleidungsstück zu suchen
• Textsuchen und Kleidungsbeschreibungen, die Sie eingeben
• Ihre „Jagden" (gespeicherte Stücke, nach denen wir weiter für Sie suchen sollen) und die Shops oder Marken, denen Sie folgen
• Abonnementstatus: Ihr Kauf wird von Apple abgewickelt; wir erhalten ausschließlich eine Transaktionskennung, niemals Ihre Kartendaten

2.2 Automatisch erfasste Informationen

Wenn Sie die App nutzen, erfassen wir automatisch:

• Geräteinformationen und einen Push-Benachrichtigungs-Token, damit wir Ihnen „Jagd"-Benachrichtigungen senden können
• Ihre Gerätesprache, damit wir Ergebnisse und Nachrichten in Ihrer Sprache anzeigen können
• Nutzungsdaten: genutzte Funktionen und Zeitstempel, zum Betrieb und zur Verbesserung der App

Auf unserer Website verwenden wir ausschließlich die Cookies und Technologien, die für ihren Betrieb strikt erforderlich sind, wie in unserer Cookie-Richtlinie beschrieben.

3. Wie wir Ihre Informationen verwenden

Wir verarbeiten Ihre Daten zu folgenden Zwecken und Rechtsgrundlagen:

• Um das Kleidungsstück in Ihrem Foto oder Ihrer Beschreibung zu identifizieren und es gebraucht zu finden. Rechtsgrundlage: Vertragserfüllung (Art. 6(1)(b) DSGVO)
• Um Ihre „Jagd" durchzuführen (ein Stück beobachten und Sie benachrichtigen, wenn es auftaucht). Rechtsgrundlage: Vertragserfüllung
• Um Ihr Abonnement und Ihren Zugang zu verwalten. Rechtsgrundlage: Vertragserfüllung
• Um Ihre Ergebnisse und Ihren „Für dich"-Feed auf Basis Ihrer Suchen zu personalisieren. Rechtsgrundlage: Einwilligung oder berechtigtes Interesse
• Um mit Ihnen über Ihr Konto zu kommunizieren und die App zu verbessern. Rechtsgrundlage: berechtigtes Interesse
• Um gesetzliche Pflichten zu erfüllen (Steuer, Regulierung). Rechtsgrundlage: rechtliche Verpflichtung (Art. 6(1)(c) DSGVO)

4. Datenweitergabe & Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten NICHT. Wir teilen Ihre Daten NICHT zu Werbezwecken. Wir geben Daten ausschließlich an folgende Dienstleister (Auftragsverarbeiter) weiter, soweit dies für den Betrieb der App strikt erforderlich ist:

• Supabase (Supabase, Inc.): Datenbank, Authentifizierung und Speicherung Ihrer Fotos und Kontodaten.
• Anthropic (Anthropic PBC): KI-Bilderkennung, die das Kleidungsstück in Ihrem Foto oder Ihrer Beschreibung identifiziert. Wird gemäß unseren API-Bedingungen nicht zum Training von Modellen verwendet.
• Scrapingdog (Scrapingdog): visuelle Suche (Google Lens) und Angebotssuche. Erhält den temporären Ausschnitt Ihres Fotos und Ihre Anfragen, um das Stück zu finden.
• SearchApi (SearchApi): visuelle und textbasierte Suche, alternativ und parallel zu den oben genannten eingesetzt.
• Apple (Apple Inc.): In-App-Käufe, Abonnementverwaltung und Zustellung von Push-Benachrichtigungen.
• Resend (Resend, Inc.): transaktionale E-Mail, etwa zur Kontobestätigung.
• Vercel (Vercel, Inc.): Anwendungshosting, Serverless-Funktionen und CDN.
• Wir können Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, durch Gerichtsbeschluss oder zum Schutz unserer Rechte.

Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge (AVV) gebunden und erfüllen die geltenden Datenschutzvorschriften. Für internationale Datentransfers außerhalb des EWR stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK) oder die Teilnahme des Auftragsverarbeiters an anerkannten Rahmenwerken.

5. Zahlungsdaten

Ihr Abonnement wird direkt von Apple über den In-App-Kauf erworben und abgewickelt. Wir sehen oder speichern niemals Ihre Kartennummer, CVV oder vollständige Zahlungsdaten; wir erhalten ausschließlich eine Transaktionskennung, um Ihren Zugang zu aktivieren. Siehe Apples Datenschutzerklärung für Details dazu, wie Apple Ihre Zahlungsinformationen handhabt.

6. KI-Datenverarbeitung

Wenn Sie eine Suche durchführen, findet folgende Verarbeitung statt:

• Das Foto, das Sie hochladen, oder der von Ihnen ausgewählte Ausschnitt wird an unseren KI-Bilderkennungsanbieter (Anthropic) und an die visuelle Suche (Google Lens, über Scrapingdog und SearchApi) gesendet, um das Stück zu identifizieren. Der für die visuelle Suche veröffentlichte Ausschnitt ist temporär und wird unmittelbar nach der Suche gelöscht.
• Ihre Textbeschreibungen werden an Anthropic gesendet, um ein „Kleidungsprofil" für die Suche zu erstellen. Diese werden in Echtzeit verarbeitet und nicht zum Training von Modellen aufbewahrt.
• aimily verwendet Ihre Fotos, Suchen oder hochgeladene Materialien NICHT, um irgendein KI-Modell zu trainieren, feinabzustimmen oder zu verbessern, weder eigene noch die eines Dritten.
• Der Referenzausschnitt einer gespeicherten „Jagd" wird in Ihrem Konto (auf unserer Supabase-Infrastruktur) gespeichert, damit wir neue Angebote damit abgleichen können. Sie können ihn jederzeit löschen, indem Sie die Jagd oder Ihr Konto löschen.
• Unsere KI identifiziert Kleidungsstücke (Objekte), keine Personen. Wir führen keine Gesichtserkennung durch und erstellen keine biometrischen Vorlagen. Wir erstellen keine Werbeprofile und verkaufen keine KI-Verarbeitungsdaten.

7. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein, darunter: Verschlüsselung bei der Übertragung (TLS 1.2+) und im Ruhezustand; sichere Authentifizierung über Supabase Auth mit HTTP-only Cookies; rollenbasierte Zugriffskontrolle für alle API-Endpunkte; regelmäßige Sicherheitsaudits und Code-Reviews; serverseitige Validierung und Eingabebereinigung; und sichere Dateiupload-Verarbeitung mit Typ- und Größenvalidierung. Kein System ist 100 % sicher, und wir können keine absolute Sicherheit garantieren. Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese bitte an security@aimily.app.

8. Ihre Rechte

8.1 EU/EWR-Nutzer (DSGVO)

Gemäß der DSGVO haben Sie das Recht auf:

• Auskunft: Erhalt einer Kopie aller personenbezogenen Daten, die wir über Sie speichern
• Berichtigung: Korrektur ungenauer oder unvollständiger Daten
• Löschung („Recht auf Vergessenwerden"): dauerhafte Löschung Ihres Kontos und aller zugehörigen Daten aus Ihren Kontoeinstellungen
• Datenübertragbarkeit: Export Ihrer Daten in einem strukturierten, maschinenlesbaren Format (JSON)
• Widerspruch: Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen
• Einschränkung: Antrag auf Einschränkung der Verarbeitung unter bestimmten Umständen
• Widerruf der Einwilligung jederzeit, so einfach wie Sie sie erteilt haben, für die auf Einwilligung gestützte Verarbeitung

Um eines dieser Rechte auszuüben, besuchen Sie Ihre Kontoeinstellungen oder kontaktieren Sie uns unter privacy@aimily.app.

Sie haben das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD, www.aepd.es) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einzureichen.

8.2 Nutzer in Kalifornien (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie zusätzliche Rechte gemäß CCPA/CPRA:

• Recht auf Auskunft: Sie können die Offenlegung der Kategorien und spezifischen personenbezogenen Daten verlangen, die wir über Sie erfasst haben.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich bestimmter Ausnahmen.
• Recht auf Widerspruch gegen den Verkauf: Wir verkaufen Ihre personenbezogenen Daten NICHT. Ein Opt-out ist nicht erforderlich.
• Recht auf Nichtdiskriminierung: Wir werden Sie nicht benachteiligen, weil Sie Ihre Datenschutzrechte ausüben.
• Um Ihre CCPA-Rechte auszuüben, kontaktieren Sie uns unter privacy@aimily.app oder nutzen Sie die Löschfunktion in Ihren Kontoeinstellungen.

8.3 Brasilianische Nutzer (LGPD)

Wenn Sie in Brasilien ansässig sind, haben Sie Rechte gemäß der Lei Geral de Proteção de Dados (LGPD), einschließlich: Bestätigung der Datenverarbeitung; Zugang zu Ihren Daten; Korrektur unvollständiger oder ungenauer Daten; Anonymisierung, Sperrung oder Löschung unnötiger Daten; Datenübertragbarkeit; Information über geteilte Daten; und das Recht, Ihre Einwilligung zu widerrufen. Kontaktieren Sie privacy@aimily.app, um diese Rechte auszuüben.

8.4 Weitere lateinamerikanische Nutzer

Nutzer in Mexiko (LFPDPPP), Argentinien (Gesetz 25.326), Kolumbien (Gesetz 1581/2012), Chile, Peru und anderen lateinamerikanischen Ländern mit Datenschutzgesetzgebung können ihre Rechte gemäß dem jeweils geltenden lokalen Recht ausüben, indem sie privacy@aimily.app kontaktieren.

9. Datenspeicherung

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Bei Kontolöschung werden alle personenbezogenen Daten und zugehörigen Inhalte (Fotos, Suchen, Jagden, Follows) innerhalb von 30 Tagen dauerhaft gelöscht. Von Apple gehaltene Zahlungsbelege unterliegen Apple; Belege, die wir nach spanischem Steuerrecht gesetzlich aufbewahren müssen, werden für das gesetzliche Minimum (5 Jahre) aufbewahrt. Anonymisierte, aggregierte Nutzungsstatistiken können zur Dienstverbesserung aufbewahrt werden.

10. Internationale Datenübertragungen

Ihre Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), einschließlich der USA, übertragen und dort verarbeitet werden, wo sich unsere Auftragsverarbeiter befinden. Für alle derartigen Transfers stellen wir angemessene Garantien sicher durch: von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK); die Einhaltung anerkannter Datenschutzrahmen durch den Auftragsverarbeiter; und vertragliche Auftragsverarbeitungsvereinbarungen. Durch die Nutzung des Dienstes erkennen Sie an, dass diese internationalen Transfers für die Diensterbringung notwendig sind.

11. Datenschutz von Minderjährigen

Die App ist nicht an Kinder gerichtet. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren (oder dem gesetzlichen Mindestalter Ihres Landes). Sollten wir erfahren, dass wir Daten eines Minderjährigen erfasst haben, werden wir diese umgehend löschen.

12. Verantwortlicher

Der für Ihre personenbezogenen Daten Verantwortliche ist:

• StudioNN Agency S.L.
• NIF: B42978130 | USt-IdNr.: ESB42978130
• Alicante, Spanien
• Datenschutzkontakt: privacy@aimily.app
• Aufsichtsbehörde: Agencia Española de Protección de Datos (AEPD), www.aepd.es

13. Kontakt

Für datenschutzbezogene Fragen, Betroffenenrechtsanfragen oder Beschwerden kontaktieren Sie uns unter: privacy@aimily.app

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail und aktualisieren das Datum des Inkrafttretens oben auf dieser Seite. Die fortgesetzte Nutzung des Dienstes nach dem Datum des Inkrafttretens gilt als Zustimmung zur aktualisierten Richtlinie.