Kitted Datenschutzerklärung
Zuletzt aktualisiert: 14. Dezember 2025
Dieses Dokument wurde aus der englischen Version übersetzt. Für rechtliche Zwecke hat die englische Version Vorrang.
Die Kurzfassung (TL;DR)
- Lokal-First: Kitted ist so konzipiert, dass deine persönlichen Inhalte hauptsächlich auf deinem Telefon und nicht auf unseren Servern gespeichert werden.
- Du besitzt deine Daten: Deine Kleiderschrankartikel, Outfits und Fotos gehören dir.
- Optional Cloud: Wir speichern Inhalte nur in der Cloud, wenn du ein Konto erstellst, um geräteübergreifend zu synchronisieren.
- Kein Datenverkauf: Wir verkaufen deine persönlichen Daten nicht. Wir verdienen Geld mit der App, nicht mit deinen Informationen.
- KI-Datenschutz: Wir verwenden Google Gemini für Outfitvorschläge, konfiguriert so, dass deine Daten nicht zum Trainieren ihrer Modelle verwendet werden.
1. Wer wir sind (Verantwortlicher)
Der Verantwortliche für deine Informationen ist:
- Unternehmen: Nordfoundry AB Org. nr: [559523-1829]
- Standort: Stockholm, Schweden
- Kontakt: privacy@nordfoundry.se
Rechtliche Grundlage für die Verarbeitung:
- Vertragserfüllung: Um die Kernfunktionen der App bereitzustellen (z. B. Synchronisierung deiner Kleiderschrankdaten, wenn du die Synchronisierung aktivierst).
- Berechtigtes Interesse: Um anonyme Nutzungstrends zu analysieren und die App-Stabilität zu verbessern.
- Einwilligung: Beim Zugriff auf sensible Geräteberechtigungen (wie Kamera oder Standort) oder beim Opt-in für Analysen.
2. Wo deine Daten gespeichert werden
Lokal-First-Architektur
Wenn du ein Hemd hinzufügst, ein Outfit erstellst oder eine Reise protokollierst, wird dieser Inhalt direkt im lokalen Speicher deines Geräts gespeichert. Wenn du kein Konto erstellst, verlassen deine Fotos und Kleiderschrankdetails niemals dein Gerät.
Cloud-Synchronisierung (Optional)
Wenn du dich entscheidest, ein Konto zu erstellen, synchronisieren wir deine Daten in die Cloud, um geräteübergreifenden Zugriff und Backup zu ermöglichen.
- Speicherort: Wir speichern diese Daten in der Europäischen Union (EU) über Supabase (gehostet in Deutschland).
- Sicherheit: Deine Daten werden sowohl während der Übertragung (HTTPS/TLS) als auch im Ruhezustand verschlüsselt.
Anonyme Nutzungsdaten
Wir sammeln anonyme Telemetriedaten (z. B. “App gestartet”, “Absturz erkannt”), um Fehler zu beheben. Diese Daten sind aggregiert und identifizieren dich nicht persönlich und enthalten keine von dir erstellten Inhalte.
3. Drittanbieterdienste
Wir verlassen uns auf vertrauenswürdige Partner, um Kitted zu betreiben. Wir haben Datenverarbeitungsvereinbarungen (DVAs) mit allen Partnern.
| Partner | Service | Zweck | Datenzugriff |
|---|---|---|---|
| Supabase | Backend/Datenbank | Auth & Sync | Verschlüsselte Benutzerinhalte (wenn Konto existiert). |
| PostHog | Analytics | Nutzungstrends | Pseudonymisierte Ereignisse (z. B. “Button geklickt”). IP-Adressen sind maskiert. |
| Sentry | Crash-Reporting | Fehlerbehebung | Stack-Traces, wenn die App abstürzt. Keine persönlichen Fotos. |
| Google (Gemini) | KI-Modelle | Intelligenz | Text-/Bild-Eingaben werden nur gesendet, wenn du eine KI-Analyse anforderst. |
| OpenWeather | Wetter-API | Vorhersagen | Koordinaten (Breiten-/Längengrad), um Wetterdaten abzurufen. |
Internationale Übertragungen: Wenn Partner außerhalb des EWR ansässig sind (z. B. Google), verlassen wir uns auf das EU-US-Datenschutzrahmenwerk oder Standardvertragsklauseln (SCCs), um sicherzustellen, dass deine Daten nach DSGVO-Standards geschützt bleiben.
4. Wie wir künstliche Intelligenz verwenden (Gemini)
Kitted nutzt die Google Gemini API, um Outfitvorschläge zu erstellen.
- Nur auf Anfrage: Wir senden Daten an die KI nur, wenn du explizit auf einen Button tippst, um einen Vorschlag anzufordern (z. B. “Outfit generieren”).
- Kein Training: Wir verwenden die API in einer Konfiguration, bei der Google zustimmt, deine Eingaben oder Ausgaben nicht zum Trainieren ihrer Basismodelle zu verwenden.
- Datenspeicherung: An die KI gesendete Daten sind transient und werden vom KI-Anbieter nach der Antwortgenerierung nicht gespeichert.
- Haftungsbeschränkung: KI-Vorschläge werden von einer Maschine generiert und können ungenau sein oder “halluzinieren”. Bitte verwende dein Urteilsvermögen; Kitted ist nicht verantwortlich für Modepannen oder ungeeignete Kleidungsempfehlungen.
5. Geräteberechtigungen
Wir bitten um Zugriff auf bestimmte Gerätefunktionen. Du kannst diese Berechtigungen jederzeit in deinen Systemeinstellungen erteilen oder widerrufen.
- 📸 Kamera: Um Fotos deiner Kleidung zu machen.
- 🖼️ Fotobibliothek: Um vorhandene Fotos zu importieren.
- 📍 Standort: Wird nur verwendet, um lokale Wettervorhersagen für die Outfitplanung abzurufen. Wir verfolgen deine Bewegungen nicht und speichern keine Standortverläufe. Du kannst “Ungefährer Standort” statt “Genaue Position” wählen, wenn dein Gerät dies unterstützt.
- 📅 Kalender: Um deine Termine im App-Kontext anzuzeigen.
Berechtigungen widerrufen: Wenn du Berechtigungen widerrufst, funktioniert die App weiter, aber Funktionen, die auf diese Berechtigungen angewiesen sind (z. B. wetterbasierte Vorschläge), werden deaktiviert.
6. Datenspeicherung
- Lokale Daten: Werden auf deinem Gerät gespeichert, bis du die App löschst oder Elemente manuell entfernst.
- Cloud-Daten: Werden gespeichert, solange dein Konto aktiv ist.
- Löschung: Wenn du die Kontolöschung anforderst, werden deine Daten sofort aus unserer Produktionsdatenbank entfernt. Backups können verschlüsselte Fragmente bis zu 30 Tage lang behalten, bevor sie dauerhaft überschrieben werden.
7. Sicherheit
Wir verwenden branchenübliche Verschlüsselung (AES-256 und TLS 1.2+), um deine Daten zu schützen. Obwohl wir robuste Sicherheitsmaßnahmen implementieren, ist keine Übertragungsmethode über das Internet zu 100 % sicher. Du bist dafür verantwortlich, deine Kontodaten vertraulich zu halten.
8. Datenschutz für Kinder
Kitted richtet sich nicht an Kinder unter 13 Jahren (oder 16 Jahren im EWR/UK). Wir sammeln nicht wissentlich personenbezogene Daten von Kindern. Wenn wir feststellen, dass wir Daten von einem Minderjährigen ohne Einwilligung der Eltern gesammelt haben, werden wir diese sofort löschen.
9. Cookies & Tracking (Nur Website)
Informationen darüber, wie wir Cookies auf unserer Website verwenden, findest du in unserer Cookie-Richtlinie.
10. Analytics & Tracking (App-Details)
Wir verwenden PostHog, um zu verstehen, wie Menschen Kitted nutzen (z. B. “Bevorzugen Nutzer die Kalenderansicht oder die Listenansicht?”).
- Pseudonymisierung: Diese Daten sind pseudonymisiert. Wir sehen “Nutzer 123 hat Button A geklickt”, nicht “Max Mustermann hat Button A geklickt”.
- Opt-Out: Du kannst dies vollständig in den Einstellungen → Datenschutz & Daten deaktivieren.
11. Deine Rechte (DSGVO & CCPA)
Unabhängig davon, wo du lebst, hast du Kontrolle über deine Daten:
- Recht auf Zugriff & Portabilität: Du kannst deine Daten über Einstellungen > Datenschutz > Daten exportieren exportieren.
- Recht auf Berichtigung: Du kannst deine Kleiderschrankdaten und dein Profil direkt in der App bearbeiten.
- Recht auf Löschung (Kontolöschung): Du kannst dein Konto und alle zugehörigen Cloud-Daten direkt in der App über Einstellungen > Datenschutz > Konto löschen löschen. Diese Aktion ist unwiderruflich.
- Recht auf Opt-Out: Du kannst das anonyme Analytics-Tracking in den App-Einstellungen deaktivieren.
Wenn du in der EU lebst und das Gefühl hast, dass deine Rechte verletzt wurden, hast du das Recht, eine Beschwerde bei deiner Aufsichtsbehörde einzureichen (in Schweden: Integritetsskyddsmyndigheten - IMY).
12. Kontakt
Wenn du Fragen zu dieser Richtlinie oder deinen Daten hast:
- E-Mail: privacy@nordfoundry.se
- Adresse: Nordfoundry AB, Stockholm, Schweden