Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Yacine Bensaid, handelnd unter Kleiders. Kontakt für alle Datenschutzfragen: support@kleiders.com.

Wir sind ein kleines Team und müssen keinen Datenschutzbeauftragten benennen. Schreib an die Adresse oben, ein Gründer antwortet dir.

2. Was wir verarbeiten und warum

Besuch der Website

Unser Hoster Vercel verarbeitet deine IP-Adresse, den Browsertyp und die aufgerufenen Seiten, damit die Website ausgeliefert und vor Angriffen geschützt werden kann. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden, sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nur kurz gespeichert, meist wenige Tage.

Dein Konto

Name, E-Mail-Adresse, Benutzername, ein gehashtes Passwort, deine Angaben beim Onboarding (zum Beispiel deine Rolle und die Größen, mit denen du arbeitest), Datum und Version der akzeptierten Bedingungen sowie Empfehlungscodes. Das brauchen wir, um dir das Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert bis zur Löschung deines Kontos.

Deine Entwürfe

Deine Beschreibungen, hochgeladene Bilder, die für dich erzeugten Ansichten, Schnittmuster, Maße und Größenprofile (auch Maße, die du für deine eigenen Kundinnen und Kunden eingibst). Wir verarbeiten sie, um den Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert, bis du sie oder dein Konto löschst.

Qualitätskontrolle

Wir können erzeugte Kleidungsstücke, Schnittmuster und die zugehörigen Anfragen ansehen, um Fehler zu finden und die Qualität von Kleiders zu verbessern. Wir trainieren damit keine KI-Modelle, nutzen sie nicht für Werbung und machen sie nicht öffentlich, außer du entscheidest dich dafür. Rechtsgrundlage: unser berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Fotos von Personen

Wenn du Fotos hochlädst, auf denen Personen zu sehen sind, auch ihre Gesichter, verarbeiten wir sie nur, um die gewünschten Ergebnisse zu erzeugen. Wir nutzen sie nicht, um jemanden zu erkennen oder zu identifizieren. Lade Fotos anderer Personen nur hoch, wenn sie einverstanden sind.

E-Mails

Konto-E-Mails (Registrierung, Passwort zurücksetzen, Sicherheitshinweise) sind für das Konto nötig (Art. 6 Abs. 1 lit. b DSGVO). Unseren Newsletter bekommst du nur, wenn du ihn abonnierst (Art. 6 Abs. 1 lit. a DSGVO); abmelden kannst du dich in jeder E-Mail.

Schutz vor Missbrauch

Um Missbrauch und ausufernde Kosten zu verhindern, zählen wir Anfragen pro Konto und pro IP-Adresse (zum Beispiel die Zahl der Entwürfe pro Minute und pro Tag). Diese Zähler verfallen von selbst nach Minuten bis höchstens zwei Tagen. Rechtsgrundlage: unser berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungsstatistik

Wir nutzen Umami, ein Analysewerkzeug ohne Cookies, um Seitenaufrufe und die Nutzung von Funktionen zu zählen (zum Beispiel wie viele Entwürfe erstellt werden). Wenn du angemeldet bist, werden diese Ereignisse mit deiner Konto-ID verknüpft. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung des Produkts (Art. 6 Abs. 1 lit. f DSGVO).

Optionale Analyse

Nur wenn du im Cookie-Banner zustimmst, nutzen wir zusätzlich Google Analytics und Microsoft Clarity. Clarity kann aufzeichnen, wie du dich durch die Seiten bewegst (Sitzungsaufzeichnungen, Eingabefelder maskiert). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Wahl kannst du jederzeit in den Cookie-Einstellungen unten auf der Seite ändern.

Support

Wenn du uns schreibst, nutzen wir deine Nachricht und E-Mail-Adresse, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und bewahren die Unterhaltung so lange auf, wie es dafür nötig ist.

Eigener API-Schlüssel

Wenn du einen eigenen Schlüssel eines KI-Anbieters hinterlegst, speichern wir ihn verschlüsselt und nutzen ihn nur für deine Anfragen. Dann gilt dein Vertrag mit diesem Anbieter, auch dafür, ob er deine Daten verwenden darf.

Zahlungen

Bezahlte Tarife gibt es noch nicht. Sobald es sie gibt, wickelt Stripe die Zahlungen ab und wir bewahren Rechnungen 10 Jahre auf, wie es das deutsche Steuerrecht verlangt.

3. Wie wir KI einsetzen

Wenn du im Studio schreibst, arbeitest du mit einem KI-System, nicht mit einem Menschen. Antworten, Ansichten und Schnittmuster werden automatisch erzeugt.

Kleiders nutzt die Gemini-API von Google, um deine Anfrage zu lesen und Ansichten des Kleidungsstücks zu zeichnen. Dafür werden deine Worte und Bilder an Google übermittelt. Wir nutzen die kostenpflichtige Gemini-API; dabei verwendet Google deine Eingaben und Ergebnisse nicht zum Training seiner Modelle und verarbeitet sie als unser Auftragsverarbeiter. Google speichert sie für begrenzte Zeit, um Missbrauch zu erkennen.

Wir trainieren keine KI-Modelle mit deinen Entwürfen, Uploads oder Ergebnissen und verkaufen sie nicht.

Von KI erzeugte Bilder tragen das unsichtbare SynthID-Wasserzeichen von Google, und wir fügen eine maschinenlesbare Kennzeichnung hinzu, dass sie von KI erzeugt wurden, wie es die EU-KI-Verordnung verlangt (Art. 50). Bitte entferne diese Kennzeichnungen nicht.

KI kann Fehler machen. Prüfe Ansichten und Schnittmuster, bevor du dich darauf verlässt, zum Beispiel mit einem Probeteil. Es werden keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung automatisiert über dich getroffen (Art. 22 DSGVO).

4. Wer deine Daten erhält

Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb von Kleiders helfen, auf Grundlage von Auftragsverarbeitungsverträgen:

Vercel

Hosting, Server in Frankfurt (Vercel Inc., USA)

Supabase

Datenbank, Region EU

Upstash

Zähler zum Schutz vor Missbrauch, Region EU

Google (Gemini-API)

KI-Verarbeitung deiner Anfragen

Cloudinary

Speicherung und Auslieferung von Bildern

Cloudflare

Ersatzdienst zur Bildbeschreibung, nur wenn der Hauptdienst nicht verfügbar ist

Resend

Versand von E-Mails

Umami

Nutzungsstatistik ohne Cookies

Google Analytics und Microsoft Clarity

nur mit deiner Einwilligung

Stripe

Zahlungen, sobald es bezahlte Tarife gibt

Einige dieser Unternehmen sitzen in den USA oder können von dort auf Daten zugreifen. Übermittlungen sind durch das EU-US Data Privacy Framework abgesichert, soweit der Anbieter zertifiziert ist, und sonst durch die EU-Standardvertragsklauseln (Art. 45 und 46 DSGVO).

Wir verkaufen keine personenbezogenen Daten und geben Daten an Behörden nur weiter, wenn das Gesetz es verlangt.

5. Cookies und Speicherung auf deinem Gerät

Notwendig

ein Anmelde-Cookie, deine Sprache und deine Cookie-Auswahl. Sie sind für den Betrieb der Website erforderlich und brauchen keine Einwilligung (§ 25 Abs. 2 TDDDG).

Vor der Anmeldung begonnene Entwürfe

Wenn du auf der Startseite ein Kleidungsstück beschreibst oder Bilder hinzufügst, bevor du ein Konto hast, werden sie nur in deinem Browser gespeichert (IndexedDB), damit sie nach Registrierung oder Anmeldung im Studio auf dich warten. Bis du auf Erstellen klickst, wird nichts an uns gesendet. Die Kopie wird gelöscht, sobald der Entwurf erstellt ist, du einen neuen Entwurf beginnst, dich abmeldest oder nach 24 Stunden.

Ungespeicherte Änderungen

Der Schnitt-Editor hält ungespeicherte Änderungen in deinem Browser, damit sie nicht verloren gehen, wenn der Tab geschlossen wird.

Optional

Google Analytics und Microsoft Clarity setzen Cookies erst, nachdem du zugestimmt hast.

6. Wie lange wir Daten speichern

Kontodaten und Entwürfe: bis du sie oder dein Konto löschst. Gelöschte Daten verschwinden innerhalb von etwa 30 Tagen auch aus Backups. Nachweise deiner Einwilligungen: solange das Konto besteht und bis zu drei Jahre danach, um sie belegen zu können. Server-Logs und Missbrauchszähler: Minuten bis wenige Tage. Rechnungen, sobald es bezahlte Tarife gibt: 10 Jahre.

7. Deine Rechte

Du kannst jederzeit verlangen:

• Auskunft über deine Daten und eine Kopie davon (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16),
• Löschung (Art. 17); dein Konto kannst du auch selbst in den Einstellungen löschen,
• Einschränkung der Verarbeitung (Art. 18),
• deine Daten in einem gängigen, maschinenlesbaren Format (Art. 20).
• Du kannst einer Verarbeitung auf Grundlage unseres berechtigten Interesses jederzeit widersprechen (Art. 21) und Einwilligungen mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
• Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) oder bei der Behörde an deinem Wohnort.

Schreib uns einfach an support@kleiders.com.

8. Musst du Daten angeben?

Für ein Konto brauchst du eine E-Mail-Adresse und ein Passwort. Alles andere ist freiwillig, aber ohne Beschreibung oder Bild kann das Studio keinen Entwurf erstellen.

9. Änderungen

Wenn sich Kleiders ändert, ändert sich auch diese Erklärung. Oben steht immer das Datum der aktuellen Fassung; über wichtige Änderungen informieren wir dich per E-Mail.