Datenschutzerklärung

Stand: 2026-10-06

Diese Erklärung beschreibt, wie deine personenbezogenen Daten bei der Nutzung der mobilen App Gardo verarbeitet werden. Sie enthält die nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) und Art. 10 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK) erforderlichen Informationen.

1. Verantwortlicher

Verantwortlicher: Sercan Saygın (EvraLabs), Kızılpınar Gültepe Mah. Saygın Sk. No: 8, Çerkezköy/Tekirdağ, Türkiye. Çerkezköy Vergi Dairesi, VKN 7550469513.

Bei Fragen zu deinen personenbezogenen Daten: support@evralabs.app

2. Welche Daten wir verarbeiten

• Kontodaten: deine E-Mail-Adresse; bei Anmeldung mit Apple oder Google die Nutzerkennung dieses Anbieters und, falls du ihn teilst, dein Name.
• Einstellungen: App-Sprache, Design, Standort auf Stadtebene (wir speichern nie deinen genauen Standort; Koordinaten werden auf etwa 10 km gerundet), deine Stilvorlieben sowie Farben oder Teile, die du meidest.
• Präferenz für bedeckte Kleidung (optional): kann Rückschlüsse auf religiöse Überzeugungen zulassen und wird daher als besondere Kategorie personenbezogener Daten behandelt; Verarbeitung nur mit deiner gesonderten ausdrücklichen Einwilligung, nie für Analysen.
• Kleidungsfotos: die von dir hochgeladenen Fotos. Foto-Metadaten (EXIF) einschließlich Standort werden vor dem Hochladen auf deinem Gerät entfernt. Gesichter auf Spiegelfotos werden vor dem Hochladen auf deinem Gerät unkenntlich gemacht.
• Garderoben- und Outfitdaten: Merkmale deiner Teile (Kategorie, Farbe, Muster usw.), Outfit-Vorschläge, deine Bewertungen und dein Trage-Verlauf.
• Optionale Angaben: Marke, Preis und Notizen zu deinen Teilen.
• Abostatus: Art und Laufzeit deines Abos (die Zahlung wickeln Apple oder Google ab; deine Kartendaten erhalten wir nicht).
• Technische Daten: Absturzberichte (ohne IP-Adressen und persönliche Kennungen), Sicherheits- und Missbrauchsprotokolle; Nutzungsanalysen nur mit deiner Einwilligung.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Garderobe, Outfit-Vorschläge, Abo): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK).
• Analyse der Fotos durch KI-Dienstleister und Übermittlung ins Ausland: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO; Art. 5 Abs. 1, Art. 9 KVKK). Widerrufst du sie, können keine neuen Fotos mehr analysiert werden.
• Präferenz für bedeckte Kleidung: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 6 KVKK).
• Analysen und Marketing-E-Mails: nur mit deiner Einwilligung.
• Sicherheit, Missbrauchsverhinderung und Fehlerbehebung: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK).
• Rechtliche Verpflichtungen (z. B. behördliche Anfragen): Art. 6 Abs. 1 lit. c DSGVO; Art. 5 Abs. 2 lit. ç KVKK.

4. Verarbeitung durch KI

Damit die Teile auf deinem Foto erkannt werden, wird das Foto (ohne Hintergrund) an unsere KI-Dienstleister gesendet. Sie verarbeiten die Daten nur in unserem Auftrag zur Bereitstellung des Dienstes und verwenden über ihre API gesendete Daten laut ihren Bedingungen nicht zum Training ihrer Modelle. KI-Vorschläge dienen nur der Information; es werden keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung getroffen.

5. Empfänger

• Supabase (Datenbank, Dateispeicher, Authentifizierung; Server in Frankfurt, Deutschland).
• Anthropic PBC (KI-Analyse von Teilen und Outfits; USA).
• Modal Labs (Bildverarbeitung: Hintergrundentfernung, Farbanalyse; USA).
• Apple und Google (Anmeldung, In-App-Käufe).
• RevenueCat (Verwaltung des Abostatus; USA).
• Sentry (Absturzberichte ohne persönliche Kennungen).
• PostHog (Nutzungsstatistiken nur mit deiner Einwilligung; Server in der EU).
• E-Mail-Versanddienst (Versand der Anmeldecodes).

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

6. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA. Die Übermittlung beruht auf deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO; Art. 9 KVKK) und, soweit anwendbar, auf Standardvertragsklauseln (EU-Standardvertragsklauseln, KVKK-Standardvertrag).

7. Speicherdauer

• Konto- und Garderobendaten: solange dein Konto besteht.
• Hochgeladene Originalfotos: höchstens 30 Tage, danach werden sie gelöscht. Freigestellte Bilder deiner Teile bleiben gespeichert, bis du das Teil oder dein Konto löschst.
• Wenn du dein Konto löschst, werden deine Daten sofort gelöscht und innerhalb von 30 Tagen aus Backups entfernt.
• Einwilligungsnachweise: solange dein Konto besteht.
• Absturz- und Sicherheitsprotokolle: höchstens 90 Tage.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 15–22 DSGVO; Art. 11 KVKK). Einwilligungen kannst du jederzeit in den App-Einstellungen widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

• Lade deine Daten in der App über Einstellungen → Meine Daten herunterladen herunter und lösche sie über Einstellungen → Konto löschen (Konto löschen).
• Für andere Anfragen schreibe an support@evralabs.app; wir antworten innerhalb von 30 Tagen.
• Du kannst dich bei der Datenschutzaufsichtsbehörde deines Landes oder bei der türkischen Datenschutzbehörde beschweren.

9. Sicherheit

Daten werden bei der Übertragung verschlüsselt; jede Person kann nur auf ihre eigenen Daten zugreifen (Row-Level-Security). Fotos liegen in einem nicht öffentlichen Speicher und werden nur über zeitlich begrenzte, signierte Links geöffnet. Die App enthält keine geheimen Schlüssel.

10. Altersgrenze

Gardo richtet sich an Personen ab 18 Jahren. Erfahren wir, dass wir Daten einer Person unter 18 Jahren verarbeiten, löschen wir sie.

11. Änderungen

Wir können diese Erklärung aktualisieren. Über wesentliche Änderungen informieren wir dich in der App und holen, wo nötig, erneut deine Einwilligung ein.