Datenschutzrichtlinie

Stand: August 2026

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist co-fashion UG (haftungsbeschränkt), Homburger Landstraße 383a, 60433 Frankfurt am Main, Deutschland, Tel.: (0151) 23636789, E-Mail: info@mixnmatch.app. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Wir haben keinen Datenschutzbeauftragten bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG bei uns nicht vorliegen. Für alle datenschutzrechtlichen Anliegen erreichen Sie uns unter den oben genannten Kontaktdaten.

1.4 Die für uns zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

1.5 Unser Angebot richtet sich an Personen ab 16 Jahren. Sind Sie jünger als 16 Jahre, ist die Nutzung nur mit Einwilligung eines/einer Erziehungsberechtigten zulässig – dies gilt insbesondere für Funktionen, die eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO voraussetzen (z. B. Stilprofil, digitale Anprobe mit eigenem Foto, Newsletter).

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffs
• Menge der gesendeten Daten in Bytes
• Quelle/Verweis, von dem Sie auf die Seite gelangt sind
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting

3.1 Für das Hosting unserer Website, den Betrieb der Datenbank und die Darstellung der Seiteninhalte nutzen wir die Google Cloud Platform, einen Dienst der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland.

3.2 Sämtliche auf unserer Website erhobenen Daten werden ausschließlich in der Region europe-west3 (Frankfurt am Main, Deutschland) und damit innerhalb der Europäischen Union gespeichert und verarbeitet. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an einem stabilen, sicheren und funktionsfähigen Betrieb unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

4) Cookies

Wir verwenden Cookies und vergleichbare Technologien. Notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung; alle übrigen nur nach Ihrer Einwilligung gem. § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile mit Wirkung für die Zukunft widerrufen können.

Eine vollständige Aufstellung der eingesetzten Cookies mit Name, Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

5) Nutzerkonto, Registrierung und Anmeldung

5.1 Registrierung mit E-Mail-Adresse

Sie können die Website ohne Konto nutzen. Für bestimmte Funktionen – das dauerhafte Speichern von Looks, das Stilprofil und die Anprobe mit einem eigenen Foto – ist ein Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (ausschließlich als kryptografischer Hash gespeichert), einen Anzeigenamen sowie Zeitpunkt der Registrierung und der letzten Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung des von Ihnen gewünschten Nutzerkontos erforderlich ist. Zur Bestätigung Ihrer E-Mail-Adresse versenden wir eine Verifizierungs-E-Mail.

5.2 Anmeldung über Google oder Facebook (Social Login)

Alternativ können Sie sich über ein bestehendes Konto bei Google (Google Ireland Limited, Dublin, Irland) oder Facebook (Meta Platforms Ireland Limited, Dublin, Irland) anmelden. Wenn Sie diese Option wählen, werden Sie zunächst zum jeweiligen Anbieter weitergeleitet und dort authentifiziert. Wir erhalten anschließend die für die Kontoerstellung erforderlichen Stammdaten – regelmäßig eine anbieterseitige Nutzerkennung, Ihre E-Mail-Adresse und Ihren Namen – sowie das vom Anbieter ausgestellte Zugriffstoken.

Rechtsgrundlage für die Verarbeitung durch uns ist Art. 6 Abs. 1 lit. b DSGVO. Die Weiterleitung und die dortige Authentifizierung erfolgen auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Auswahl des jeweiligen Anmeldebuttons erteilen. Auf die Datenverarbeitung durch den Anbieter im Rahmen der Authentifizierung haben wir keinen Einfluss; es gelten dessen Datenschutzhinweise.

5.3 Löschung des Kontos

Sie können Ihr Konto jederzeit selbst in Ihrem Profil unter „Konto löschen“ entfernen. Mit der Löschung des Kontos werden auch die daran gebundenen Daten gelöscht – insbesondere Ihr Stilprofil samt hochgeladenem Foto, Ihre gespeicherten Looks und Anprobe-Bilder, Ihre Merkzettel- und Ansichtsdaten sowie die daraus abgeleiteten Präferenzen.

6) Kontaktaufnahme, Feedback und Spam-Schutz

6.1 Kontakt- und Feedback-Formulare

Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular, Feedback-Formular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Formulars erhoben werden, ist aus dem jeweiligen Formular ersichtlich; bei Feedback speichern wir zusätzlich die Seite, von der aus Sie es abgesendet haben. Aus Gründen der Missbrauchsabwehr protokollieren wir außerdem die IP-Adresse, von der die Übermittlung erfolgt ist.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens und an der Abwehr missbräuchlicher Einsendungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.2 hCaptcha

Zum Schutz unserer Formulare vor automatisierten Einsendungen setzen wir hCaptcha ein, einen Dienst der Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. Beim Laden des Dienstes werden Ihre IP-Adresse sowie Browser-, Geräte- und Interaktionsdaten an den Anbieter übermittelt und dort zur Unterscheidung zwischen menschlichen Nutzern und Bots ausgewertet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Spam und automatisiertem Missbrauch. Für Datenübermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission gem. Art. 46 Abs. 2 lit. c DSGVO.

7) Nutzung von Kundendaten zur Direktwerbung

7.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des Newsletters verwenden wir das sog. Double-Opt-in-Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen Newsletter übermitteln, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Empfang einwilligen.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung speichern wir zusätzlich Ihre IP-Adresse sowie Datum und Uhrzeit der Anmeldung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die nach Art. 7 Abs. 1 DSGVO erforderliche Nachweisbarkeit Ihrer Einwilligung sicherzustellen und einen möglichen Missbrauch Ihrer E-Mail-Adresse nachvollziehen zu können. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch Nachricht an den eingangs genannten Verantwortlichen abbestellen.

7.2 Erfolgsmessung des Newsletters

Unsere Newsletter enthalten ein Zählpixel und individualisierte Links. Damit erfassen wir, ob und wann eine E-Mail geöffnet wurde und welche Links angeklickt wurden; dabei werden auch Zeitpunkt, IP-Adresse und Angaben zum verwendeten Browser bzw. Endgerät gespeichert. Ferner protokollieren wir Zustellfehler (Bounces), um nicht mehr erreichbare Adressen zu deaktivieren.

Diese Erfolgsmessung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Newsletter-Anmeldung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können – etwa durch Abmeldung vom Newsletter.

7.3 Brevo

Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin, Deutschland. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Nutzer schützt und eine Weitergabe an Dritte untersagt.

8) Affiliate-Marketing

Wir finanzieren unser Angebot über Affiliate-Programme. Auf unserer Website befinden sich Links, die zu Angeboten auf Websites unserer Partner oder Dritter („Partnerseiten“) führen. Wir nehmen an den Programmen der folgenden Anbieter teil:

• Admitad GmbH, Heinz-Nixdorf-Straße 6, 74172 Neckarsulm, Deutschland
• AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland
• CJ Affiliate (Conversant Europe Limited), 1st Floor, 40 Dukes Place, London EC3A 7NH, Vereinigtes Königreich
• Rakuten Marketing France SAS, 92 Rue de Réaumur, 75002 Paris, Frankreich
• Tradedoubler GmbH, Herzog-Wilhelm-Straße 26, 80331 München, Deutschland

Zur Messung des Erfolgs eines Affiliate-Links, zur Auswertung von darüber generierten Bestellungen und zur Abrechnung von Provisionen verwenden die Anbieter Cookies und vergleichbare Technologien. Diese werden auf den Partnerseiten gesetzt, also erst nachdem Sie unsere Website verlassen haben; datenschutzrechtlich verantwortlich ist insoweit der jeweilige Partner. Dabei verarbeitet der Anbieter regelmäßig auch Ihre IP-Adresse und gegebenenfalls weitere Endgeräteinformationen. Die Einwilligung wird über das Consent-Tool der Partnerseite eingeholt und kann dort widerrufen werden.

Wir registrieren darüber hinaus, wie oft ein Produkt auf unserer Website angeklickt wurde. Diese Zählung erfolgt produktbezogen und nicht personenbezogen.

Bei Übermittlungen in das Vereinigte Königreich ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.

9) Webanalyse

9.1 TelemetryDeck

Diese Website nutzt TelemetryDeck, einen datenschutzfreundlichen Webanalysedienst der TelemetryDeck GmbH, Jahnstraße 2, 85049 Ingolstadt, Deutschland.

TelemetryDeck setzt keine Cookies und speichert keine Kennungen auf Ihrem Endgerät. Die Analyse basiert auf pseudonymisierten bzw. anonymisierten Signalen, die keine Rückschlüsse auf einzelne Nutzer ermöglichen. Sämtliche Daten werden auf Servern innerhalb der EU verarbeitet. Das Skript wird nur geladen, wenn Sie in die Kategorie „Analyse“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); widerrufen Sie Ihre Einwilligung, wird es entfernt.

9.2 Keine weiteren Analyse- oder Trackingdienste

Über TelemetryDeck hinaus setzen wir derzeit keine Webanalyse-, Tracking- oder Retargeting-Dienste ein. Insbesondere verwenden wir kein Google Analytics, keinen Google Tag Manager, keine Google Signals, kein Meta-Pixel und keine geräteübergreifende Werbeanalyse. Sollten wir künftig einen solchen Dienst einsetzen, werden wir diese Datenschutzerklärung zuvor entsprechend anpassen und – soweit erforderlich – Ihre Einwilligung einholen.

10) KI-gestützte Funktionen

10.1 Überblick

Zentrale Funktionen unserer Plattform – die Stil- und Produktsuche, die Zusammenstellung kompletter Outfits („Looks“), Styling-Hinweise, die Anreicherung von Produktdaten sowie die digitale Anprobe – werden mithilfe von Systemen der künstlichen Intelligenz erbracht. Ein Teil dieser Verarbeitung findet ausschließlich auf unseren eigenen Servern in der Europäischen Union statt; dabei werden keine Daten an Dritte übermittelt. Für die übrigen Funktionen setzen wir KI-Dienste der folgenden Anbieter ein, die insoweit als Auftragsverarbeiter für uns tätig werden:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland

Diese Anbieter verarbeiten dabei ausschließlich die für die jeweils von Ihnen genutzte Funktion erforderlichen Daten (z. B. Sucheingaben, Bilder, Profildaten) zu dem Zweck, die in Ziffer 10.2 bis 10.6 beschriebenen Funktionen bereitzustellen.

Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Wir nutzen jeweils kostenpflichtige Geschäftskunden-Zugänge, deren Bedingungen eine Verwendung der übermittelten Inhalte zum Training der Modelle ausschließen. Zu den Drittlandübermittlungen siehe Ziffer 14.

Welche einzelnen Modelle innerhalb dieser Dienste zum Einsatz kommen, welcher Anbieter im Einzelnen für welchen Verarbeitungsschritt genutzt wird und wie unsere Such- und Empfehlungsverfahren im Detail aufgebaut sind, unterliegt dem Schutz unserer Geschäfts- und Betriebsgeheimnisse und ändert sich fortlaufend. Für Ihre Rechte ist dies ohne Bedeutung: Maßgeblich sind die hier genannten Empfänger, die Zwecke, die Rechtsgrundlagen und die Kategorien der verarbeiteten Daten. Auf Anfrage erteilen wir Ihnen nach Art. 15 DSGVO Auskunft darüber, welche Sie betreffenden Daten an welche Empfänger übermittelt wurden.

10.2 Suche und Outfit-Empfehlungen

Wenn Sie eine Suchanfrage stellen oder sich ein Outfit zusammenstellen lassen, übermitteln wir Ihre Eingabe – bei der Bildsuche zusätzlich das von Ihnen hochgeladene Bild – sowie technische Kontextangaben (z. B. Sprache und die gewählte Darstellungsform) an einen der in Ziffer 10.1 genannten KI-Dienstleister. Sind Sie angemeldet und haben ein Stilprofil angelegt, fließen zusätzlich die dort hinterlegten Angaben in die Anfrage ein (siehe Ziffer 10.3). Ihre Identität, Ihre E-Mail-Adresse und Ihr Name werden dabei nicht übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erbringung der von Ihnen angeforderten Funktion erforderlich ist.

Wir speichern Ihre Suchanfragen zusammen mit dem Ergebnis in unserer Datenbank, damit Sie frühere Looks wiederfinden können und um die Qualität der Suche zu verbessern. Zu jedem Suchvorgang legen wir außerdem ein technisches Protokoll an, das die an den KI-Dienstleister gesendete Anfrage und dessen Antwort enthält; dieses Protokoll ist ausschließlich für unsere Mitarbeitenden zur Fehlersuche einsehbar. Bei angemeldeten Nutzern sind Suchanfrage und Protokoll Ihrem Konto zugeordnet, bei nicht angemeldeten Besuchern nicht. Rechtsgrundlage für die Speicherung des Protokolls ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehleranalyse und Qualitätssicherung).

10.3 Stilprofil

Angemeldete Nutzerinnen und Nutzer können freiwillig ein Stilprofil anlegen. Darin können Sie unter anderem Angaben machen zu Konfektionsgrößen, Körpergröße, Körperform, gefühltem Alter, Geschlecht der Darstellung, bevorzugten Stilrichtungen, Farben, Mustern, Passformen, Anlässen, Preisspannen, Lieblingsmarken und -shops sowie zu Körperbereichen, die Sie eher bedeckt tragen möchten.

Diese Angaben sind sämtlich freiwillig; die Plattform ist auch ohne Stilprofil nutzbar. Sie werden verwendet, um Suchergebnisse und Outfit-Vorschläge auf Sie zuzuschneiden, und werden zu diesem Zweck als Teil der Anfrage an den in Ziffer 10.1 genannten KI-Dienstleister übermittelt. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Ausfüllen und Speichern des Profils erteilen; Sie können das Profil jederzeit ändern oder löschen.

Wir weisen darauf hin, dass Angaben zu Körpermaßen und Körperform Rückschlüsse auf Ihre Person zulassen können. Wir behandeln sie daher mit besonderer Sorgfalt, geben sie nicht an Dritte außerhalb der in Ziffer 10.1 genannten Auftragsverarbeiter weiter und verwenden sie nicht zu Werbezwecken.

Soweit einzelne Angaben in Ihrem Stilprofil – insbesondere zur Körperform oder zu bevorzugt bedeckt getragenen Körperbereichen – im Einzelfall Rückschlüsse auf besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zulassen können (z. B. Angaben, die auf Gesundheitsdaten oder eine Religionszugehörigkeit hindeuten), verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilen Sie gesondert und zusätzlich zu der oben genannten Einwilligung, indem Sie die betreffenden Angaben freiwillig eintragen und die entsprechende Bestätigung im Profil aktiv erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die betreffenden Angaben löschen oder ändern.

10.4 Digitale Anprobe mit einem KI-Modell

Bei der digitalen Anprobe wird ein Bild erzeugt, das die Kleidungsstücke eines Looks an einer Person zeigt. Wählen Sie hierfür eines der von uns bereitgestellten KI-Modelle aus, übermitteln wir lediglich das Bild dieses Modells und die Produktbilder an einen der in Ziffer 10.1 genannten KI-Dienstleister. Personenbezogene Daten von Ihnen werden dabei nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Missbrauchsvermeidung begrenzen wir die Anzahl der Anproben pro Tag. Für nicht angemeldete Besucher erfolgt die Zählung sitzungsbezogen, für angemeldete Nutzer kontobezogen (Art. 6 Abs. 1 lit. f DSGVO).

10.5 Digitale Anprobe und Styling-Grafik mit einem eigenen Foto

Diese Funktion ist ausschließlich angemeldeten Nutzerinnen und Nutzern zugänglich und wird nur nach ausdrücklicher, gesonderter Einwilligung ausgeführt. Bevor ein eigenes Foto ausgewählt oder hochgeladen werden kann, müssen Sie im Auswahldialog bestätigen, dass Ihr Foto zur Erzeugung des Anprobe-Bildes an den zuständigen KI-Dienstleister übermittelt und bis zu Ihrer Entfernung gespeichert wird. Ohne diese Bestätigung verlässt die Datei Ihr Endgerät nicht.

Verarbeitet werden dabei:

• das von Ihnen hochgeladene Foto (gespeichert bei uns als Teil Ihres Stilprofils),
• die Übermittlung dieses Fotos zusammen mit den Produktbildern an die in Ziffer 10.1 genannten KI-Dienstleister zur Erzeugung des Anprobe-Bildes bzw. der persönlichen Styling-Grafik,
• das erzeugte Bild, das wir Ihrem Konto zugeordnet speichern.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Foto in Ihrem Profil entfernen; es wird dann unverzüglich von unseren Servern gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sichtbarkeit: Anprobe-Bilder, die auf Grundlage Ihres eigenen Fotos erzeugt wurden, sind ausschließlich für Sie sichtbar. Sie erscheinen technisch bedingt niemals auf öffentlichen Übersichtsseiten, in der Look-Galerie oder auf Produktseiten anderer Nutzer – öffentlich angezeigt werden nur Anproben, die mit einem unserer KI-Modelle erzeugt wurden.

Bitte laden Sie ausschließlich Fotos hoch, die Sie selbst zeigen und an denen Sie die erforderlichen Rechte haben. Das Hochladen von Fotos anderer Personen – insbesondere von Kindern – ist nach unseren Nutzungsbedingungen untersagt.

Eine biometrische Identifizierung oder eine biometrische Kategorisierung im Sinne der KI-Verordnung findet nicht statt: Das Foto wird ausschließlich zur bildlichen Darstellung verwendet, nicht zum Wiedererkennen, Vergleichen oder Klassifizieren von Personen. Wir erstellen keine Gesichtserkennungs-Templates und gleichen Ihr Foto mit keiner Datenbank ab.

10.6 Kennzeichnung KI-generierter Bilder

Jedes von uns erzeugte Bild, das eine Person zeigt, wird zweifach als KI-generiert gekennzeichnet:

• Sichtbar durch einen in das Bild eingebrannten Hinweis („KI-generiert“ bzw. „AI-generated“), der auch beim Herunterladen oder Teilen erhalten bleibt;
• maschinenlesbar durch das IPTC-Merkmal DigitalSourceType = trainedAlgorithmicMedia, das wir als XMP-Paket in die Bilddatei schreiben.

Damit setzen wir die Transparenzpflichten aus Art. 50 Abs. 2 und Abs. 4 der KI-Verordnung (EU) 2024/1689 um; siehe auch Ziffer 17.

10.7 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Unsere KI-gestützten Funktionen erzeugen ausschließlich unverbindliche Vorschläge; es werden weder Preise personalisiert noch Zugang, Bonität oder Vertragskonditionen automatisiert bestimmt.

11) Personalisierung und Nutzungsanalyse

Wenn Sie angemeldet sind, speichern wir, welche Produkte Sie angesehen und welche Produkte oder Looks Sie mit „Gefällt mir“ markiert haben, jeweils mit Zeitpunkt und Zählerstand. Daraus berechnen wir automatisiert eine Gewichtung Ihrer Kategorie-Vorlieben, um Suchergebnisse und Empfehlungen für Sie relevanter zu machen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen, auf die individuellen Interessen zugeschnittenen Darstellung unseres Angebots. Sie können dieser Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen (siehe Ziffer 16.2); wir stellen die Personalisierung dann ein. Diese Daten werden nicht zu Werbezwecken genutzt und nicht an Dritte weitergegeben.

12) Speichern und Teilen von Looks

Sie können Looks speichern. Zu einem gespeicherten Look gehören die enthaltenen Produkte, die zugrunde liegende Suchanfrage, gegebenenfalls das erzeugte Anprobe-Bild sowie eine Sichtbarkeitseinstellung.

Zu jedem Look erzeugen wir einen zufälligen, nicht erratbaren Freigabe-Link. Sie entscheiden über die Sichtbarkeit: Looks, die als „öffentlich“ markiert sind und mit einem unserer KI-Modelle angeprobt wurden, können in unserer Look-Galerie und auf Produktseiten erscheinen. Anproben mit Ihrem eigenen Foto sind hiervon ausgenommen und bleiben stets privat (siehe Ziffer 10.5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei öffentlicher Anzeige Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Änderung der Sichtbarkeit widerrufen können.

13) Seitenfunktionalitäten und eingebundene Drittinhalte

Schriftarten, Icon- und JavaScript-Bibliotheken sowie das CSS-Framework unserer Website werden von uns selbst gehostet (Self-Hosting). Hierbei findet keine Datenübermittlung an Dritte statt.

Beim Aufruf unserer Seiten wird – nur bei erteilter Einwilligung – eine Ressource von einem Server Dritter nachgeladen:

• TelemetryDeck CDN – nur bei erteilter Analyse-Einwilligung, siehe Ziffer 9.1.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Darüber hinaus stellen wir Schaltflächen bereit, mit denen Sie einen Look über WhatsApp oder Facebook teilen können. Diese sind als einfache Links ausgeführt: Es werden erst dann Daten an den jeweiligen Dienst übermittelt, wenn Sie die Schaltfläche aktiv anklicken.

14) Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten geben wir nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Empfängerkategorien sind: Hosting- und Infrastrukturdienstleister, KI-Dienstleister, der Newsletter-Versanddienstleister, der Analysedienstleister sowie der Spam-Schutz-Anbieter. Mit sämtlichen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützen wir dies auf einen Angemessenheitsbeschluss der Europäischen Kommission (insbesondere EU-US Data Privacy Framework, Vereinigtes Königreich) oder auf Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen:

• Google Cloud EMEA Limited – Hosting (Region europe-west3, Frankfurt am Main). Ort: Irland, Deutschland. Grundlage: EU/EWR.
• Google Ireland Limited / Google LLC – KI-Dienste. Ort: Irland, USA. Grundlage: EU-US Data Privacy Framework.
• OpenAI Ireland Ltd. / OpenAI, L.L.C. – KI-Dienste. Ort: Irland, USA. Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• TelemetryDeck GmbH – Webanalyse. Ort: Deutschland. Grundlage: EU/EWR.
• Sendinblue GmbH (Brevo) – Newsletter-Versand. Ort: Deutschland. Grundlage: EU/EWR.
• Intuition Machines, Inc. (hCaptcha) – Spam-Schutz. Ort: USA. Grundlage: Standardvertragsklauseln.

Eine Kopie der Standardvertragsklauseln bzw. nähere Angaben zu den Garantien erhalten Sie auf Anfrage unter den in Ziffer 1.2 genannten Kontaktdaten.

15) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen). Im Einzelnen gilt:

• Kontodaten, Stilprofil, hochgeladenes Foto – mit Löschung des Kontos durch Sie; das Foto zusätzlich sofort bei Entfernung im Profil.
• Gespeicherte Looks und Anprobe-Bilder – mit Löschung des Kontos oder des einzelnen Looks.
• Suchanfragen, Analyseprotokolle, Ansichts- und Präferenzdaten – mit Löschung des Kontos; bei nicht angemeldeten Besuchern ohne Personenbezug.
• Newsletter-Daten – unverzüglich nach Abmeldung; Nachweisdaten zur Einwilligung bis zum Ablauf möglicher Ansprüche.
• Kontakt- und Feedback-Anfragen – nach abschließender Bearbeitung, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Server-Logfiles – nach Wegfall des Analyse- bzw. Sicherheitszwecks.
• Einwilligungs-Cookie – 1 Jahr, danach erneute Abfrage.

Bei Verarbeitung auf Grundlage einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten gespeichert, bis Sie Ihre Einwilligung widerrufen. Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden die Daten gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Übrigen werden gespeicherte personenbezogene Daten gelöscht, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.

16) Rechte des Betroffenen

16.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung genügt eine formlose Nachricht an info@mixnmatch.app. Ihr Konto samt der daran gebundenen Daten können Sie zusätzlich jederzeit selbst in Ihrem Profil löschen (Ziffer 5.3).

16.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN. DIES BETRIFFT INSBESONDERE DIE IN ZIFFER 11 BESCHRIEBENE PERSONALISIERUNG.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

17) Hinweise nach der KI-Verordnung (EU) 2024/1689

17.1 Sie interagieren mit einem KI-System. Die Suche, die Outfit-Zusammenstellung, die Styling-Texte und die digitale Anprobe werden von KI-Systemen erbracht. Wir weisen Sie hierauf gemäß Art. 50 Abs. 1 der KI-Verordnung hin. Die Ergebnisse sind unverbindliche Vorschläge und können unzutreffend oder unvollständig sein; sie ersetzen keine fachliche Beratung.

17.2 Kennzeichnung synthetischer Inhalte. Alle von uns erzeugten Bilder und die von KI erzeugten Produkt- und Styling-Texte sind künstlich erzeugt. Bilder tragen eine sichtbare Kennzeichnung sowie eine maschinenlesbare Markierung im Sinne von Art. 50 Abs. 2 der KI-Verordnung (IPTC DigitalSourceType = trainedAlgorithmicMedia). Näheres in Ziffer 10.6.

17.3 Bildliche Darstellung realer Personen. Ein Anprobe-Bild, das auf Ihrem eigenen Foto beruht, zeigt Sie in Kleidung, die Sie tatsächlich nicht getragen haben. Ein solches Bild kann als „Deepfake“ im Sinne von Art. 3 Nr. 60 der KI-Verordnung einzuordnen sein. Wir legen daher gemäß Art. 50 Abs. 4 der KI-Verordnung offen, dass das Bild künstlich erzeugt wurde, und kennzeichnen es sichtbar in der Bilddatei selbst, sodass die Offenlegung auch beim Herunterladen und Weitergeben erhalten bleibt.

17.4 Einstufung der Systeme. Die von uns eingesetzten KI-Systeme dienen der Produktsuche und der Modeinspiration. Sie fallen nicht unter die verbotenen Praktiken des Art. 5 der KI-Verordnung und gehören nicht zu den in Anhang III genannten Hochrisiko-Anwendungsfällen. Es findet insbesondere keine biometrische Fernidentifizierung, keine biometrische Kategorisierung und keine Emotionserkennung statt.

17.5 Menschliche Aufsicht und Beschwerden. Sie können jedes KI-generierte Ergebnis ignorieren, neu erzeugen lassen oder uns melden. Sind Sie mit einem Ergebnis nicht einverstanden oder halten Sie ein Bild für unangemessen, wenden Sie sich bitte an info@mixnmatch.app; wir prüfen den Vorgang durch einen Menschen und entfernen beanstandete Inhalte.

18) Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Verfahren, Dienstleister oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum der letzten Aktualisierung finden Sie am Seitenanfang. Erfordert eine Änderung Ihre Mitwirkung – etwa eine neue Einwilligung – holen wir diese gesondert ein.