Datenschutzerklärung
Auf dieser Seite
Datenschutzerklärung für Omby.me
1. Unser Versprechen zum Datenschutz
Willkommen bei Omby.me. (das "Unternehmen", "wir" oder "unser") verpflichtet sich zum Schutz deiner Privatsphäre. Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erheben, verwenden, speichern, weitergeben und schützen, wenn du unsere mobile Anwendung und Dienste (zusammen den "Dienst") nutzt.
Diese Erklärung soll transparent sein und dir helfen, deine Datenschutzrechte zu verstehen. Mit der Nutzung des Dienstes stimmst du der Erhebung und Verwendung von Informationen gemäß dieser Erklärung zu.
2. Welche Daten wir erheben und warum
Wir erheben Informationen, um den Dienst bereitzustellen und zu verbessern. Die Arten personenbezogener Daten und die Zwecke ihrer Erhebung sind nachfolgend beschrieben. Entsprechend Vorschriften wie der DSGVO legen wir Wert auf eine klare, zugängliche Darstellung dieser Informationen.
Übersicht der Datenverarbeitungstätigkeiten
Die folgende Tabelle fasst die erhobenen Datenkategorien, die Erhebungszwecke und die Rechtsgrundlage der Verarbeitung nach der DSGVO zusammen.
3. Wie und warum wir deine Daten verwenden
Wir verwenden die erhobenen Informationen für die nachfolgend beschriebenen Zwecke.
3.1. Bereitstellung und Aufrechterhaltung des Omby.me-Dienstes
Kernfunktionen:Wir verwenden deine bereitgestellten Inhalte, also deine Fotos, als zentrale Eingabe für unsere KI, um deine persönliche Stilanalyse und Outfit-Empfehlungen zu erstellen. Das ist der Hauptzweck des Dienstes.
Kontoverwaltung:Wir verwenden Identitäts- und Kontaktdaten zur Kontoerstellung, zur Authentifizierung bei der Anmeldung und zum Versand wichtiger dienstbezogener Mitteilungen.
Verbesserung und Sicherheit des Dienstes:Technische Daten und Nutzungsdaten helfen uns, die App-Leistung zu überwachen, technische Probleme zu erkennen und zu beheben, Betrug und Missbrauch zu verhindern und die Nutzung unserer Funktionen für die weitere Entwicklung zu verstehen.
3.2. Unsere Richtlinie zum Training von KI-Modellen
Wir setzen auf Transparenz und einen respektvollen Umgang mit deinen Daten. Deshalb möchten wir ausdrücklich erklären, wie wir sie im Zusammenhang mit unseren KI-Modellen behandeln.
Wir verwenden deine persönlichen Fotos oder Videos nicht, um unsere allgemeinen, zugrunde liegenden KI-Modelle zu trainieren oder zu verbessern.
Die Analyse deines Fotos ist vorübergehend und auf deine konkrete Anfrage beschränkt. Zur Bereitstellung des Dienstes verarbeitet die KI dein Foto und erstellt eine Analyse. Danach wird das Foto gemäß unserer Aufbewahrungsrichtlinie dauerhaft von den aktiven Servern gelöscht, siehe Abschnitt 6. Diese Praxis ist ein wesentlicher Bestandteil unseres Datenschutzversprechens und stellt sicher, dass persönliche Bilder nicht über die angeforderte Dienstleistung hinaus verwendet werden. Der Ansatz entspricht dem Prinzip der Datenminimierung und unterscheidet den Dienst von Angeboten, die persönliche Daten für ein umfassendes Modelltraining nutzen können.
4. Rechtsgrundlagen der Verarbeitung (DSGVO)
Für Nutzer im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich verarbeiten wir personenbezogene Daten auf den folgenden, nach der DSGVO erforderlichen Rechtsgrundlagen:
- Vertragserfüllung:Wir verarbeiten Identitäts- und Kontaktdaten, um die vertragliche Pflicht zur Bereitstellung und Aufrechterhaltung deines Nutzerkontos zu erfüllen.
- Ausdrückliche Einwilligung:Deine bereitgestellten Inhalte, also Fotos, enthalten sensible personenbezogene Daten, insbesondere biometrische Daten. Wir verarbeiten diese nicht und können sie nicht ohne deine ausdrückliche, bestätigende Einwilligung verarbeiten, die wir beim Hochladen eines Fotos anfordern. Du kannst sie jederzeit widerrufen.
- Berechtigtes Interesse:Wir verarbeiten technische Daten, Nutzungsdaten und abgeleitete Daten aufgrund unseres berechtigten Interesses an der Aufrechterhaltung und Verbesserung des Dienstes, seiner Sicherheit und der Personalisierung deines Erlebnisses, sofern deine Rechte und Freiheiten diese Interessen nicht überwiegen.
5. Weitergabe und Offenlegung von Daten
Wir verkaufen deine personenbezogenen Daten nicht. Wir können sie nur unter den folgenden eingeschränkten Umständen weitergeben:
- Dienstleister:Wir können Informationen an externe Anbieter weitergeben, die in unserem Auftrag Dienste wie Cloud-Hosting, beispielsweise Amazon Web Services oder Google Cloud Platform, Datenanalysen und Kundensupport erbringen. Sie erhalten nur den vernünftigerweise notwendigen Zugriff, sind vertraglich zum Datenschutz verpflichtet und dürfen die Informationen nicht für andere Zwecke verwenden.
- Gesetzliche Pflichten und Sicherheit:Wir können Informationen offenlegen, wenn wir dies für notwendig halten, um Gesetze, Vorschriften, Gerichtsverfahren oder behördliche Anforderungen einzuhalten, die Sicherheit einer Person zu schützen, Betrug sowie Sicherheits- oder technische Probleme zu behandeln oder unsere Rechte und unser Eigentum zu schützen.
- Unternehmensübertragungen:Bei einer Fusion, Übernahme, Umstrukturierung oder einem Verkauf von Vermögenswerten können Informationen als Teil der Transaktion verkauft oder übertragen werden. Wir informieren dich über eine solche Transaktion und erläutern deine Möglichkeiten.
6. Speicherung und Löschung von Daten
Wir beachten die Datenminimierung und bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der Erhebungszwecke erforderlich ist.
Insbesondere für bereitgestellte Nutzerinhalte, also Fotos:Hochgeladene Fotos werden innerhalb von 72 Stunden nach Abschluss und Übermittlung der KI-Analyse dauerhaft von unseren aktiven Servern gelöscht.
Diese kurze Aufbewahrungsfrist gibt dir Zeit, die Analyse anzusehen, und verringert zugleich die Speicherung sensibler Daten. Andere Daten, etwa Kontoinformationen, bleiben gespeichert, solange das Konto aktiv ist. Löschst du dein Konto, ergreifen wir Maßnahmen zur Löschung innerhalb einer angemessenen Frist, vorbehaltlich gesetzlicher Pflichten zur längeren Aufbewahrung, beispielsweise für Finanzunterlagen oder Betrugsprävention.
7. Maßnahmen zur Datensicherheit
Wir nehmen die Sicherheit deiner Daten ernst und treffen angemessene technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Änderung, Offenlegung oder Vernichtung. Dazu gehören:
- Verschlüsselung:Wir verwenden Verschlüsselung wie SSL/TLS zum Schutz von Daten während der Übertragung sowie Verschlüsselung gespeicherter Daten auf unseren Servern.
- Zugriffskontrollen:Der Zugriff auf personenbezogene Daten ist auf Mitarbeiter und autorisierte Dienstleister beschränkt, die diese zur Bereitstellung, Entwicklung oder Verbesserung des Dienstes benötigen.
- Regelmäßige Prüfungen:Wir überprüfen regelmäßig unsere Verfahren zur Informationserhebung, Speicherung und Verarbeitung, um unbefugten Systemzugriff zu verhindern.
Wir bemühen uns um wirtschaftlich angemessene Schutzmaßnahmen. Dennoch ist keine Übertragungsmethode im Internet und keine elektronische Speicherung zu 100 Prozent sicher.
8. Deine Datenschutzrechte und ihre Ausübung
Je nach deinem Standort können dir nach Gesetzen wie DSGVO und CCPA bestimmte Rechte bezüglich deiner Daten zustehen. Wir setzen uns für diese Rechte bei allen Nutzern ein. Sie können Folgendes umfassen:
- Auskunftsrecht:Du kannst eine Kopie der personenbezogenen Daten anfordern, die wir über dich speichern.
- Recht auf Berichtigung:Du kannst verlangen, dass wir Informationen berichtigen, die du für unzutreffend hältst.
- Recht auf Löschung:Unter bestimmten Bedingungen kannst du die Löschung deiner personenbezogenen Daten verlangen.
- Recht auf Einschränkung der Verarbeitung:Unter bestimmten Bedingungen kannst du eine Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.
- Recht auf Datenübertragbarkeit:Unter bestimmten Bedingungen kannst du verlangen, dass wir die erhobenen Daten an eine andere Organisation oder direkt an dich übertragen.
- Widerspruchsrecht:Unter bestimmten Bedingungen kannst du unserer Verarbeitung deiner personenbezogenen Daten widersprechen.
- Recht auf Ablehnung von Verkauf oder Weitergabe (CCPA):Wir verkaufen deine personenbezogenen Daten nicht.
Zur Ausübung dieser Rechte kontaktiere uns unterhey@omby.me. Wir beantworten deine Anfrage gemäß dem anwendbaren Recht.
9. Datenschutz für Kinder
Der Dienst richtet sich nicht an Personen unter 13 Jahren. Im Einklang mit dem Children's Online Privacy Protection Act (COPPA) erheben wir nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Erfahren wir, dass ein solches Kind Daten bereitgestellt hat, ergreifen wir Maßnahmen zu deren Löschung.
10. Internationale Datenübermittlungen
Informationen einschließlich personenbezogener Daten können auf Computer außerhalb deines Bundesstaats, deiner Provinz, deines Landes oder einer anderen Zuständigkeit übertragen und dort gespeichert werden, wo andere Datenschutzgesetze gelten können. Für Nutzer im EWR oder Vereinigten Königreich bedeutet dies eine mögliche Übertragung außerhalb dieser Regionen. Wir treffen alle vernünftigerweise erforderlichen Maßnahmen für eine sichere, dieser Erklärung entsprechende Behandlung und nutzen rechtliche Mechanismen wie die Standardvertragsklauseln der Europäischen Kommission zum Schutz der Übertragungen.
11. Aktualisierungen und Kontakt
Wir können die Datenschutzerklärung gelegentlich aktualisieren. Änderungen teilen wir durch Veröffentlichung der neuen Erklärung in der App und Aktualisierung des Datums "Zuletzt aktualisiert" am Anfang mit. Prüfe die Erklärung regelmäßig auf Änderungen.
Bei Fragen oder Bedenken zur Datenschutzerklärung oder zum Umgang mit Daten kontaktiere uns unter:
E-Mail: hey@omby.me
Zuletzt aktualisiert: September 2025