Datenschutzerklärung
Stand: 16. Oktober 2026
Hier steht, welche personenbezogenen Daten function verarbeitet, wofür, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast.
1. Verantwortlicher
Kamil RyczkoWerster Straße 151
32549 Bad Oeynhausen
Deutschland
E-Mail: kamil.ryczko@function-clothing.com
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.
2. Überblick
- Outfits ansehen geht ohne Konto.
- Für ein Konto speichern wir deine E-Mail-Adresse, dein Passwort (nur verschlüsselt) und dein Profil.
- Dein Profil, deine Outfit-Fotos, deine Likes und wem du folgst sind öffentlich sichtbar.
- Wenn du ein Foto analysieren lässt, geht es an eine KI von Anthropic (USA).
- Wir nutzen keine Analyse-Tools, keine Werbe-Tracker und keine Cookies zu Werbezwecken.
3. Aufruf der Webseite (Netlify)
Die Webseite wird von Netlify, Inc. (San Francisco, USA) bereitgestellt. Bei jedem Aufruf verarbeitet Netlify technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browsertyp und das Betriebssystem. Diese Daten sind nötig, um die Seite auszuliefern und vor Angriffen zu schützen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Webseite.
Speicherdauer: Netlify speichert diese Protokolldaten nur so lange, wie es für Betrieb und Sicherheit nötig ist, und löscht sie danach.
Übermittlung in die USA: Netlify ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Ergänzend gilt der Auftragsverarbeitungsvertrag von Netlify mit den EU-Standardvertragsklauseln. Datenschutz bei Netlify
4. Konto, Profil und Inhalte (Supabase)
Konten, Datenbank und Fotospeicher betreibt für uns Supabase Pte. Ltd. (Singapur) als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten liegen auf Servern in Frankfurt am Main. Supabase verschickt in unserem Auftrag auch die E-Mails zur Bestätigung deiner E-Mail-Adresse.
Welche Daten
- Konto: E-Mail-Adresse, Passwort (nur als verschlüsselter Wert), Zeitpunkt von Registrierung und Anmeldung.
- Profil: Anzeigename, Nutzername, Kurzbio, Profilfarbe und – freiwillig – verlinkte Nutzernamen bei Instagram, TikTok, Pinterest oder YouTube.
- Posts: Outfit-Foto, Titel, erkannte Kleidungsstücke und Stile, Zeitpunkt.
- Aktivität: Likes und wem du folgst.
- Technisch: Beim Zugriff auf die Datenbank speichert Supabase kurzzeitig Protokolldaten wie IP-Adresse und Zeitpunkt, um den Dienst sicher zu betreiben.
Fotos werden vor dem Hochladen in deinem Browser verkleinert und neu gespeichert. Dabei werden eingebettete Zusatzdaten wie der Aufnahmeort (GPS) entfernt.
Öffentlich sichtbar sind Profil, Fotos, Posts, Likes und Follower – für alle, auch ohne Konto. E-Mail-Adresse und Passwort sind nie öffentlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, die du nutzt). Für die Protokolldaten Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
Übermittlung außerhalb der EU: Soweit Supabase oder seine Unterauftragnehmer Daten außerhalb der EU verarbeiten, etwa im Support, geschieht das auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) im Auftragsverarbeitungsvertrag von Supabase. Datenschutz bei Supabase
5. KI-Erkennung von Outfits (Anthropic)
Nur wenn du beim Hochladen auf „Outfit analysieren“ tippst, schicken wir das Foto an die KI Claude von Anthropic, PBC (San Francisco, USA). Die KI schlägt die Kleidungsstücke und den Stil vor. Personen erkennt oder identifiziert sie nicht. Vor dem Posten prüfst du die erkannten Teile unter „Stimmt das so?“.
Um ein Tageslimit für die KI einzuhalten, speichern wir zu jeder Analyse deine Nutzer-ID und den Zeitpunkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Analyse ist eine Funktion, die du selbst auslöst). Für das Tageslimit Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kosten).
Übermittlung in die USA: Anthropic verarbeitet die Daten als Auftragsverarbeiter. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 DSGVO) im Auftragsverarbeitungsvertrag von Anthropic. Nach eigenen Angaben nutzt Anthropic Daten aus der API nicht zum Training seiner Modelle und löscht sie grundsätzlich nach 30 Tagen. Datenschutz bei Anthropic
Bitte lade nur Fotos hoch, auf denen du selbst bist oder deren abgebildete Personen einverstanden sind.
6. Speicherung im Browser
Wenn du dich anmeldest, legt die App einen Anmelde-Schlüssel im Speicher deines Browsers (Local Storage) ab, damit du angemeldet bleibst. Beim Abmelden wird er gelöscht. Das ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies oder ähnliche Techniken nutzen wir nicht.
7. Links zu Shops
Tippst du auf „Zum Shop“ oder „Kaufen“, öffnet sich die Seite des jeweiligen Shops. Wir geben dabei keine personenbezogenen Daten an den Shop weiter. Ab dann gilt die Datenschutzerklärung des Shops.
8. Speicherdauer
- Konto und Profil: bis du dein Konto löschen lässt.
- Posts und Fotos: bis du den Post löschst (das Foto wird mitgelöscht) oder dein Konto gelöscht wird.
- Likes und Follows: bis du sie zurücknimmst oder dein Konto gelöscht wird.
- Einträge zum KI-Tageslimit: werden nach 7 Tagen automatisch gelöscht.
- KI-Ergebnisse, die nicht gepostet werden: werden nach 1 Tag automatisch gelöscht.
- Protokolldaten bei Netlify und Supabase: nur so lange, wie es für Betrieb und Sicherheit nötig ist.
Um dein Konto löschen zu lassen, schreib eine E-Mail an die oben genannte Adresse. Wir löschen dann Konto, Profil, Posts, Fotos, Likes und Follows.
9. Musst du Daten angeben?
Gesetzlich bist du dazu nicht verpflichtet. Ohne E-Mail-Adresse und Passwort kannst du aber kein Konto anlegen und daher keine Outfits posten, liken oder Creator:innen folgen. Ansehen kannst du alles auch ohne Konto.
10. Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt. Die KI macht nur Vorschläge zu Kleidungsstücken und Stil eines Fotos.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dafür einfach eine E-Mail.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
12. Widerspruchsrecht
Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung deiner Daten widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht (Art. 21 DSGVO). Dann verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine E-Mail an die oben genannte Adresse genügt.
13. Änderungen
Wenn sich die App ändert, passen wir diese Erklärung an. Es gilt die hier jeweils veröffentlichte Fassung.