Datenschutz

Stand: 12. Oktober 2026 (Version 7). Kurz gesagt: Dein Kleiderschrank gehört dir. Wir verkaufen keine Daten und zeigen keine Werbung. Du kannst deine Daten exportieren und dein Konto löschen.

Wer ist verantwortlich?

Sandro Gassner
Iramali 3, 9496 Balzers, Liechtenstein
contact@sangas.studio

Für Fragen zum Datenschutz schreib an die Adresse oben.

Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur als gesicherter Hash, nie im Klartext), auf Wunsch dein Vorname (für die Begrüssung), Zeitpunkt der Registrierung, die angenommene Version der Nutzungsbedingungen und deine Bestätigung, mindestens 18 Jahre alt zu sein.
• Dein Kleiderschrank: Teile mit Fotos und Angaben (Art, Farbe, Stil, auf Wunsch Marke, Preis, Notiz, Shop-Link), getragene und geplante Looks, Favoriten, Anlässe und Reisen mit ihrem Ort, eigene Stile, Wäsche-Einstellungen und das, was die App über deinen Geschmack lernt.
• Standort für das Wetter: ein Ort oder ein auf etwa 1 km gerundeter Punkt, dazu die Orte deiner Anlässe (z. B. «Rom»).
• Anmeldung: im Browser ein Cookie (app_session), in der iPhone-App ein Schlüssel im Schlüsselbund des Geräts. Zu jeder Anmeldung speichern wir die Browser- bzw. App-Kennung und wann sie zuletzt genutzt wurde. Wir setzen keine Werbe- oder Tracking-Cookies.
• Nutzungsstatistik (nur wenn du sie einschaltest): Ereignisse wie «Look getragen» oder «Teil erfasst», verknüpft mit deinem Konto, mit zufälligen Teile-Nummern. Nie Fotos, Namen von Teilen, Texte oder Standort.
• Nutzungsmenge der KI: wie oft du KI-Funktionen verwendest (für Kontingente und Kosten), ohne Foto und ohne Ergebnis.
• Einwilligungen: wann du welcher Fassung zugestimmt oder sie widerrufen hast.
• Server-Protokolle: Beim Aufruf von KLAIDENI verarbeiten unser Hoster und Cloudflare technisch nötige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die App auszuliefern und Angriffe abzuwehren.
• Support: Wenn du uns schreibst, deine Nachricht und deine Adresse, nur um zu antworten.

Wofür und auf welcher Grundlage

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konto, Kleiderschrank, Vorschläge, Wetter, Export, Löschung und E-Mails zu deinem Konto (Passwort zurücksetzen, Adresse bestätigen, wichtige Mitteilungen).
• Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): KI-Erkennung, Link-Import und Anlass, Produktbilder, Nutzungsstatistik. Du kannst sie jederzeit im Profil widerrufen; was bis dahin geschah, bleibt rechtmässig.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): ein sicherer und bezahlbarer Betrieb – Schutz vor Missbrauch (Anfragelimits), Kostenbegrenzung der KI, Server-Protokolle und anonyme Fehlerzähler.

Für ein Konto brauchen wir E-Mail-Adresse und Passwort sowie deine Bestätigung, mindestens 18 Jahre alt zu sein. Alles andere ist freiwillig.

Was die App über dich lernt

KLAIDENI lernt aus deinem Tragen, Merken und Bewerten, welche Looks dir gefallen, und ordnet die Vorschläge danach (Profiling). Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung trifft KLAIDENI nicht. Unter Profil → «Dein Stil» siehst du, was KLAIDENI gelernt hat, kannst einzelne Punkte herausnehmen oder alles zurücksetzen.

KI-Funktionen

Foto-Analyse, Link-Import und «Anlass» nutzen den KI-Dienst von Anthropic. Das passiert nur, nachdem du zugestimmt hast:

• Foto-Analyse: Dein Foto geht an unseren KI-Dienstleister Anthropic, damit Art, Farbe, Muster und Stil des Teils erkannt werden.
• Link-Import: Wenn du ein Teil per Link aus einem Shop hinzufügst, lädt unser Server diese eine Seite, und Seitentext und Produktbild gehen an den KI-Dienst.
• Anlass: Der Text, den du dafür schreibst, und deine Farb- und Musterwünsche gehen ebenfalls dorthin. Schreib darin keine Gesundheits- oder anderen sensiblen Angaben.
• Anthropic verarbeitet die Daten in den USA, abgesichert mit EU-Standardvertragsklauseln, verwendet sie nicht zum Training und löscht sie in der Regel nach 30 Tagen.
• Es gehen keine Metadaten wie Aufnahmeort oder Gerät mit. Dein Name und deine E-Mail-Adresse gehen nicht an den KI-Dienst.
• Die Funktionen sind freiwillig. Du kannst Teile auch von Hand erfassen und die Einwilligung jederzeit im Profil widerrufen; was bis dahin geschah, bleibt rechtmässig.

Produktbilder (nur wenn du sie wählst und eigens zustimmst):

• Für ein Produktbild geht dein Foto an unseren Bild-Dienstleister fal.ai. Wählst du «Produktbild» für den ganzen Schrank, sind das nach und nach die Fotos aller Teile.
• fal.ai verarbeitet die Fotos in den USA und weiteren Ländern, abgesichert mit EU-Standardvertragsklauseln. Es speichert die Anfrage nicht und löscht entstandene Dateien nach einer Stunde.
• Nach seinen Bedingungen darf fal.ai anonymisierte oder zusammengefasste Daten, die aus Anfragen abgeleitet sind, für eigene Zwecke nutzen, auch zur Entwicklung von KI-Modellen.
• Es gehen kein Name, keine E-Mail und kein Aufnahmeort mit. Fotografiere deine Teile am besten ohne Gesicht.
• Produktbilder erstellt eine KI. Farbe, Details oder Etiketten können vom echten Teil abweichen; sie sind als KI-Bild gekennzeichnet.
• Nur ab 18 Jahren. Du kannst jederzeit zurück zu «Freigestellt» und die Zustimmung im Profil widerrufen.

Dein Original und dein Freisteller bleiben bei uns. Freigestellt wird auf unserem eigenen Server; dafür verlässt kein Foto den Server. Produktbilder tragen in der Datei und in der App den Hinweis, dass sie mit KI erstellt wurden. Bilder, die du per Link aus einem Shop übernimmst, gehen nie an fal.ai; ersetzt du sie durch ein eigenes Foto, gilt es als deines.

Wer Daten für uns verarbeitet

Diese Dienstleister verarbeiten Daten für uns, in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung). Wo es anders ist, steht es beim Dienst. Wo Daten in die USA gehen, sind sie über das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln abgesichert. Für Personen in der Schweiz gelten das Swiss-US Data Privacy Framework, wo der Dienstleister danach zertifiziert ist, sonst die Standardvertragsklauseln mit den Anpassungen für das Schweizer Recht. Eine Kopie der Standardvertragsklauseln schicken wir dir auf Anfrage an die Adresse oben; der Text ist auch öffentlich (Beschluss (EU) 2021/914 der EU-Kommission).

• Render Services, Inc. (USA) – Server und Datenbank im Rechenzentrum Frankfurt (Deutschland). Absicherung: Auftragsverarbeitungsvertrag, Data Privacy Framework.
• Cloudflare, Inc. (USA) – Fotospeicher (nur EU), Netzwerk und Schutz vor Angriffen, Weiterleitung von Mails an unser Support-Postfach. Absicherung: Auftragsverarbeitungsvertrag, Data Privacy Framework.
• Proton AG (Schweiz) – unser Postfach: Hier kommen Support-Mails und Antworten auf unsere Mails an. Proton speichert Mails verschlüsselt. Absicherung: Die Schweiz hat einen Angemessenheitsbeschluss der EU-Kommission; er gilt auch für Liechtenstein.
• Resend, Inc. (USA) – Versand der E-Mails zu deinem Konto (Adresse, Vorname, Text der Mail). Absicherung: Auftragsverarbeitungsvertrag, Data Privacy Framework; für Personen in der Schweiz die Standardvertragsklauseln.
• Anthropic (Vertragspartner Anthropic Ireland, Limited; Verarbeitung in den USA) – KI-Erkennung, Link-Import, Anlass; nur mit deiner Einwilligung. Wir lassen das Modell ausschliesslich in den USA rechnen. Absicherung: EU-Standardvertragsklauseln.
• fal.ai (USA und weitere Länder) – Produktbilder; nur mit deiner Einwilligung. Für die Erstellung der Bilder arbeitet fal.ai in unserem Auftrag. Für die in seinen Bedingungen erlaubte Eigennutzung von Daten, die fal.ai aus Anfragen ableitet und anonymisiert oder zusammenfasst, ist fal.ai selbst verantwortlich. Absicherung: EU-Standardvertragsklauseln (mit Anpassungen für die Schweiz).
• Open-Meteo (OpenMeteo GmbH, Schweiz) – Wetter. Kein Auftragsverarbeiter: Es erhält von unserem Server aus nur auf etwa 1 km gerundete Koordinaten, Tage und den Ortsnamen, den du suchst, nichts, was auf dich schliessen lässt. Für Anlässe, die weiter als 14 Tage entfernt sind, fragen wir dort ab, wie das Wetter an diesen Tagen in den letzten drei Jahren war (Wetterarchiv).

Wie lange wir Daten aufbewahren

• Konto, Kleiderschrank, Einwilligungen: solange dein Konto besteht. Löschst du es, ist alles sofort weg; Sicherungskopien der Datenbank werden nach spätestens 3 Tagen überschrieben.
• Frühere Stände deines Kleiderschranks: 30 Tage, je einer pro Tag (so lässt sich ein versehentlich überschriebener Schrank wiederherstellen). Löschst du dein Konto, sind sie sofort mit weg.
• Fotos, die kein Teil mehr zeigt: 30 Tage, nachdem sie aus dem Schrank verschwunden sind (so lässt sich ein versehentlich verlorener Schrank mit seinen Fotos wiederherstellen).
• Nutzungsstatistik: 13 Monate; schaltest du sie aus, sofort.
• KI-Nutzungsmenge: 35 Tage.
• Anmeldungen: 30 Tage nach der letzten Nutzung, höchstens 180 Tage; Links aus E-Mails nach 1 Stunde (Passwort) bzw. 3 Tagen (Bestätigung).
• Server-Protokolle: nach den Fristen des Hosters und von Cloudflare, höchstens 30 Tage.
• Bei den KI-Diensten: Anthropic löscht in der Regel nach 30 Tagen, bei Verdacht auf Missbrauch später; fal.ai speichert die Anfrage nicht und löscht entstandene Dateien nach einer Stunde.
• Support-Mails: bis die Anfrage erledigt ist, höchstens 2 Jahre.

Auf deinem Gerät

KLAIDENI speichert auf deinem Gerät nur, was die App zum Funktionieren braucht: die Anmeldung, zwischengespeichertes Wetter, Änderungen, die noch nicht beim Server angekommen sind, einen Merker, dass hier schon jemand angemeldet war (dann zeigt die App beim nächsten Start die Anmeldung statt der Begrüssung), und in der iPhone-App die Uhrzeit der Morgen-Erinnerung, wenn du sie einschaltest. Die Erinnerung plant das iPhone selbst; dafür geht nichts an uns oder an einen Mitteilungsdienst. Nur wenn du die Nutzungsstatistik eingeschaltet hast, zählen wir, dass du sie ein- oder ausschaltest, und zu welcher Stunde. Anmeldung, Wetter und Erinnerung werden beim Abmelden gelöscht; noch nicht gesendete Änderungen bleiben, bis sie gesendet sind; der Merker geht mit dem Konto.

Deine Rechte

• Auskunft und Mitnahme: Profil → «Meine Daten exportieren» gibt dir deine Daten als Datei: Konto, Kleiderschrank mit Fotos und früheren Ständen, Nutzungsstatistik, KI-Nutzung und Einwilligungen. Alles Weitere auf Anfrage per E-Mail.
• Berichtigung: Du kannst alle Angaben in der App selbst ändern.
• Löschung: Profil → «Konto und Daten löschen».
• Einschränkung der Verarbeitung.
• Widerruf jeder Einwilligung im Profil, mit Wirkung ab dann.
• Alle Rechte kannst du auch per E-Mail an die Adresse oben ausüben, auch wenn du dein Passwort nicht mehr kennst.
• Beschwerde: bei der Datenschutzstelle Liechtenstein (datenschutzstelle.li), bei der Aufsichtsbehörde deines Wohnsitzlandes oder in der Schweiz beim EDÖB (edoeb.admin.ch).

Dein Widerspruchsrecht

Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Schutz vor Missbrauch, Kostenbegrenzung der KI, Server-Protokolle), kannst du jederzeit widersprechen, mit einer kurzen Nachricht an die Adresse oben. Wir hören dann damit auf, ausser es gibt zwingende Gründe, die deine Interessen überwiegen, oder wir brauchen die Daten, um Rechtsansprüche durchzusetzen.

Sicherheit

Passwörter werden mit einem modernen Verfahren gesichert gespeichert. Die Verbindung ist verschlüsselt (HTTPS), Fotos sind nur mit deiner Anmeldung abrufbar (in der App über Links, die an deine Anmeldung gebunden sind), Links zum Zurücksetzen gelten einmal und nur kurz.

Impressum·Nutzungsbedingungen·Quellen & Lizenzen·Zur Anmeldung