Datenschutzerklärung
Stand: 17. Oktober 2026
Hier steht, welche personenbezogenen Daten function verarbeitet, wofür, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast.
1. Verantwortlicher
Kamil RyczkoWerster Straße 151
32549 Bad Oeynhausen
Deutschland
E-Mail: kamil.ryczko@function-clothing.com
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.
2. Überblick
- Outfits ansehen geht ohne Konto.
- Für ein Konto speichern wir deine E-Mail-Adresse, dein Passwort (nur verschlüsselt) und dein Profil.
- Dein Profil, deine Outfit-Fotos, deine Likes und wem du folgst sind öffentlich sichtbar.
- Wenn du ein Foto analysieren lässt, geht es an eine KI von Anthropic (USA).
- Wir nutzen keine Analyse-Tools, keine Werbe-Tracker und keine Cookies zu Werbezwecken.
3. Aufruf der Webseite (Netlify)
Die Webseite wird von Netlify, Inc. (San Francisco, USA) bereitgestellt. Bei jedem Aufruf verarbeitet Netlify technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browsertyp und das Betriebssystem. Diese Daten sind nötig, um die Seite auszuliefern und vor Angriffen zu schützen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Webseite.
Speicherdauer: Netlify speichert diese Protokolldaten nur so lange, wie es für Betrieb und Sicherheit nötig ist, und löscht sie danach.
Übermittlung in die USA: Netlify ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Ergänzend gilt der Auftragsverarbeitungsvertrag von Netlify mit den EU-Standardvertragsklauseln. Datenschutz bei Netlify
4. Konto, Profil und Inhalte (Supabase)
Konten, Datenbank und Fotospeicher betreibt für uns Supabase Pte. Ltd. (Singapur) als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten liegen auf Servern in Frankfurt am Main. Supabase verschickt in unserem Auftrag auch die E-Mails zur Bestätigung deiner E-Mail-Adresse.
Welche Daten
- Konto: E-Mail-Adresse, Passwort (nur als verschlüsselter Wert), Zeitpunkt von Registrierung und Anmeldung sowie Fassung und Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen.
- Profil: Anzeigename, Nutzername, Kurzbio, Profilfarbe, freiwillig ein Profilbild und verlinkte Nutzernamen bei Instagram, TikTok, Pinterest oder YouTube.
- Posts: Outfit-Foto, Titel, erkannte Kleidungsstücke und Stile, Zeitpunkt.
- Aktivität: Likes und wem du folgst.
- Technisch: Beim Zugriff auf die Datenbank speichert Supabase kurzzeitig Protokolldaten wie IP-Adresse und Zeitpunkt, um den Dienst sicher zu betreiben.
Fotos werden vor dem Hochladen in deinem Browser verkleinert und neu gespeichert. Dabei werden eingebettete Zusatzdaten wie der Aufnahmeort (GPS) entfernt.
Öffentlich sichtbar sind Profil, Fotos, Posts, Likes und Follower – für alle, auch ohne Konto. E-Mail-Adresse und Passwort sind nie öffentlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, die du nutzt). Für die Protokolldaten Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
Übermittlung außerhalb der EU: Soweit Supabase oder seine Unterauftragnehmer Daten außerhalb der EU verarbeiten, etwa im Support, geschieht das auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) im Auftragsverarbeitungsvertrag von Supabase. Datenschutz bei Supabase
5. KI-Erkennung von Outfits (Anthropic)
Wenn du beim Hochladen auf „Outfit analysieren“ tippst oder ein Profilbild wählst, schicken wir das Foto an die KI Claude von Anthropic, PBC (San Francisco, USA). Die KI prüft zuerst, ob das Foto zulässig ist (z. B. keine Nacktheit, keine extremistischen Symbole), und schlägt bei Outfits dann die Kleidungsstücke und den Stil vor. Personen erkennt oder identifiziert sie nicht. Vor dem Posten prüfst du die erkannten Teile unter „Stimmt das so?“.
Besteht ein Foto die Prüfung, speichern wir es sofort, damit du es posten kannst. Postest du es nicht, löschen wir es nach spätestens einem Tag. Lehnt die KI ein Foto ab, speichern wir das Foto nicht, sondern nur deine Nutzer-ID, den Grund der Ablehnung und den Zeitpunkt, um wiederholte Verstöße zu erkennen.
Um ein Tageslimit für die KI einzuhalten, speichern wir zu jeder Analyse deine Nutzer-ID und den Zeitpunkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Analyse ist eine Funktion, die du selbst auslöst). Für das Tageslimit, die Sicherheitsprüfung und das Protokoll abgelehnter Uploads Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer:innen, Schutz vor rechtswidrigen Inhalten, Missbrauch und Kosten).
Übermittlung in die USA: Anthropic verarbeitet die Daten als Auftragsverarbeiter. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 DSGVO) im Auftragsverarbeitungsvertrag von Anthropic. Nach eigenen Angaben nutzt Anthropic Daten aus der API nicht zum Training seiner Modelle und löscht sie grundsätzlich nach 30 Tagen. Datenschutz bei Anthropic
Bitte lade nur Fotos hoch, auf denen du selbst bist oder deren abgebildete Personen einverstanden sind.
6. Meldungen und Moderation
Über „Melden“ kann jede Person Posts melden. Dabei verarbeiten wir die Angaben aus dem Formular: Grund, Beschreibung, E-Mail-Adresse, freiwillig deinen Namen und – falls du angemeldet bist – deine Nutzer-ID. Wir nutzen die Daten, um die Meldung zu prüfen, dich zu kontaktieren und gegebenenfalls Nachweise anzufordern. Die Daten sieht nur der Betreiber; die Person, deren Post gemeldet wurde, erfährt deinen Namen und deine E-Mail-Adresse nicht, es sei denn, das ist für die Klärung zwingend nötig und du stimmst zu.
Entfernen wir einen Post oder sperren wir ein Konto, speichern wir einen Sperrvermerk und informieren die betroffene Person per E-Mail mit einer Begründung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 des Gesetzes über digitale Dienste (DSA) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz der Rechte Dritter und einer sicheren Plattform).
7. Speicherung im Browser
Wenn du dich anmeldest, legt die App einen Anmelde-Schlüssel im Speicher deines Browsers (Local Storage) ab, damit du angemeldet bleibst. Beim Abmelden wird er gelöscht. Das ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies oder ähnliche Techniken nutzen wir nicht.
8. Links zu Shops
Tippst du auf „Zum Shop“ oder „Kaufen“, öffnet sich die Seite des jeweiligen Shops. Wir geben dabei keine personenbezogenen Daten an den Shop weiter. Ab dann gilt die Datenschutzerklärung des Shops.
9. Speicherdauer
- Konto und Profil: bis du dein Konto löschen lässt.
- Posts und Fotos: bis du den Post löschst (das Foto wird mitgelöscht) oder dein Konto gelöscht wird.
- Likes und Follows: bis du sie zurücknimmst oder dein Konto gelöscht wird.
- Einträge zum KI-Tageslimit: werden nach 7 Tagen automatisch gelöscht.
- Geprüfte Fotos und KI-Ergebnisse, die nicht gepostet werden: werden nach 1 Tag automatisch gelöscht.
- Protokoll abgelehnter Uploads: wird nach 90 Tagen automatisch gelöscht.
- Profilbild: bis du es entfernst, ein neues hochlädst oder dein Konto gelöscht wird.
- Meldungen: 12 Monate nach Abschluss der Prüfung, damit wir unsere Entscheidung nachweisen können. Danach werden sie automatisch gelöscht.
- Sperrvermerke: bis die Sperre aufgehoben oder das Konto gelöscht wird.
- Protokolldaten bei Netlify und Supabase: nur so lange, wie es für Betrieb und Sicherheit nötig ist.
Um dein Konto löschen zu lassen, schreib eine E-Mail an die oben genannte Adresse. Wir löschen dann Konto, Profil, Posts, Fotos, Likes und Follows.
10. Musst du Daten angeben?
Gesetzlich bist du dazu nicht verpflichtet. Ohne E-Mail-Adresse und Passwort kannst du aber kein Konto anlegen und daher keine Outfits posten, liken oder Creator:innen folgen. Ansehen kannst du alles auch ohne Konto.
11. Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt. Die KI macht Vorschläge zu Kleidungsstücken und Stil und prüft Fotos vor der Veröffentlichung auf unzulässige Inhalte. Lehnt sie ein Foto ab, wird nur dieses Foto nicht veröffentlicht; über das Entfernen veröffentlichter Inhalte oder das Sperren von Konten entscheidet immer ein Mensch. Hältst du eine Ablehnung für falsch, schreib uns eine E-Mail.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dafür einfach eine E-Mail.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
13. Widerspruchsrecht
Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung deiner Daten widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht (Art. 21 DSGVO). Dann verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine E-Mail an die oben genannte Adresse genügt.
14. Änderungen
Wenn sich die App ändert, passen wir diese Erklärung an. Es gilt die hier jeweils veröffentlichte Fassung.