Chulair · Legal
Datenschutzerklärung
Letzte Aktualisierung: 17. August 2026
Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 vom 5. Dezember
über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte (LOPDGDD). Wenn Sie von außerhalb
des Europäischen Wirtschaftsraums auf den Dienst zugreifen, lesen Sie bitte auch Abschnitt 13.
1. Verantwortlicher für die Verarbeitung
| Verantwortlicher | Javier Eliseo Población Fernández |
| NIF / CIF (span. Steuernummer) | 45.095.506G |
| Anschrift | Isaac Albéniz 15, Brunete, España |
| Datenschutz-Kontakt | soporte@chulair.com |
2. Personenbezogene Daten, die wir verarbeiten
Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten:
- Kontodaten: Name und E-Mail-Adresse, bereitgestellt von dem Identitätsanbieter, mit dem Sie sich registrieren — Google (Google OAuth) oder Apple (Sign in with Apple; wenn Sie „E-Mail verbergen“ wählen, erhalten wir die Weiterleitungsadresse, die Apple Ihnen zuweist) —, zusammen mit der technischen Kennung Ihres Kontos bei diesem Anbieter. Wenn Sie in den Einstellungen beide Anbieter verknüpfen, speichern wir die Zuordnung der beiden Identitäten, damit jede von ihnen dasselbe Konto öffnet.
- Fotografien und Videos von Looks (Kleidungsstücke): Bilder von Mode-Outfits oder Kleidungsstücken, die der Nutzer freiwillig hochlädt, und, wenn Sie das wünschen, eigene kurze Videos, von denen wir einen Ausschnitt von bis zu 15 Sekunden und ein Einzelbild aufbewahren, das als Bild des Looks dient.
- Fotografien des Nutzers (Selfies): Bilder des Körpers des Nutzers, die freiwillig hochgeladen werden, um die Funktion der virtuellen Anprobe zu nutzen. Diese Bilder können im Sinne der DSGVO als biometrische Daten gelten und werden mit besonderer Sorgfalt verarbeitet.
- Ergebnisse der virtuellen Anprobe: durch KI erzeugte synthetische Bilder, die die Fotografie des Nutzers mit den ausgewählten Kleidungsstücken kombinieren.
- Daten sozialer Aktivität: öffentlicher Nutzername, Profilbild, Biografie, Links zu sozialen Netzwerken und zu Ihrem Shop, die Looks oder Anprobe-Ergebnisse, die Sie im Schaufenster veröffentlichen (gegebenenfalls einschließlich der zugehörigen Videos), Ihre Kommentare, Erwähnungen (auch fremde Veröffentlichungen, in deren Beschreibung Sie markiert werden), „Gefällt mir“-Angaben, gespeicherten Inhalte, Follower-Beziehungen, von Ihnen blockierte Nutzer und, wenn Sie über die Einladung eines anderen Nutzers gekommen sind, wer Sie eingeladen hat und wie viele Personen Sie eingeladen haben. Die veröffentlichten Inhalte und Ihr öffentliches Profil sind für andere Nutzer und für Besucher ohne Konto sichtbar. Wenn Sie eine Veröffentlichung oder Ihr Schaufenster aus der App heraus teilen, enthält der Link Ihren öffentlichen Nutzernamen, damit Ihnen die dadurch entstehenden Besuche zugeordnet werden können.
- Metadaten der Kleidungsstücke: beschreibende Etiketten (Art, Farbe, Name), die mittels künstlicher Intelligenz automatisch aus den Fotografien der Looks generiert werden.
- „Ihr Look für heute“ und ungefährer Standort: Um Ihnen jeden Tag ein Outfit aus Ihren eigenen Kleidungsstücken passend zu Jahreszeit, Temperatur und Regenvorhersage an Ihrem Wohnort vorzuschlagen, verarbeiten wir Ihr Land (das von Ihnen gewählte oder das aus Ihrer IP-Adresse abgeleitete) und einen ungefähren Standort: die aus Ihrer IP bei der Anmeldung geschätzte Stadt und Zeitzone (Genauigkeit von einigen Dutzend Kilometern) und, nur wenn Sie Ihren Standort in den Einstellungen über den Browser freigeben, Koordinaten, die wir vor dem Speichern auf etwa 11 km runden. Ihren genauen Standort bewahren wir niemals auf. Außerdem speichern wir jeden Vorschlag (Kleidungsstücke, Begründung, verwendeter Wetterbericht und Uhrzeit, zu der Sie ihn erhalten möchten) als in der App einsehbaren Verlauf. Die Funktion ist standardmäßig aktiviert und kann in den Einstellungen deaktiviert werden; der Widerruf der Standortfreigabe löscht die gespeicherte Stadt, Zeitzone und Koordinaten.
- Benachrichtigungen: Wenn Sie Benachrichtigungen aktivieren, speichern wir das Push-Abonnement Ihres Browsers (dessen Endpunkt und die vom Browser selbst erzeugten Verschlüsselungsschlüssel) oder das Token Ihres iOS-Geräts, um Ihnen Hinweise wie „Gefällt mir“-Angaben, Kommentare, Ihren fertigen Look, den Look des Tages oder Ankündigungen des Dienstes zuzustellen. Diese Daten gelten pro Gerät und werden gelöscht, wenn Sie die Benachrichtigungen deaktivieren oder der Benachrichtigungsdienst uns mitteilt, dass das Abonnement nicht mehr besteht.
- Technische Zugriffsdaten: IP-Adresse und Zugriffszeitstempel, die zu Zwecken der Sicherheit des Dienstes gespeichert werden, sowie generische Kategorien des Geräts, mit dem Sie surfen (Gerätetyp, Familie und Hauptversion des Betriebssystems und des Browsers sowie ob Sie die App oder das Web nutzen und eine ungefähre Messung Ihrer Verbindungsgeschwindigkeit), das aus Ihrer IP-Adresse abgeleitete Land und die Domain der Website, von der aus Sie gelangt sind (niemals die konkrete Seite oder Ihre Suchbegriffe), die mit einer Sitzungskennung und, sofern Sie sich angemeldet haben, mit Ihrem Benutzernamen für Nutzungsstatistiken und zur Analyse des Navigationsverlaufs innerhalb des Dienstes verknüpft sind (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung widersprechen, indem Sie uns unter soporte@chulair.com schreiben.
- Daten zur Werbemessung: Google-Klick-Kennung (gclid) und Kampagnenparameter (UTM), wenn Sie über eine Google-Ads-Anzeige zu uns gelangen, zusammen mit der Tatsache, dass Sie sich registriert haben, um die Wirksamkeit unserer Kampagnen zu messen. Im EWR, im Vereinigten Königreich und in der Schweiz werden sie nur verarbeitet, wenn Sie die Werbe-Cookies akzeptieren; in den übrigen Regionen ist diese Messung standardmäßig aktiv und Sie können sie jederzeit deaktivieren (siehe Abschnitt 11 und die Cookie-Richtlinie).
- Warteliste nach Land (auch von Nicht-Nutzern): E-Mail-Adresse, die von Besuchern aus Ländern, in denen die Registrierung noch nicht verfügbar ist, freiwillig angegeben wird, mit dem alleinigen Zweck, sie zu benachrichtigen, wenn der Dienst in ihrem Land geöffnet wird (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Sie können deren Löschung jederzeit verlangen.
- Missbrauchsmeldungen: Kategorie der Meldung, gemeldetes Element, Beschreibung und, sofern Sie sie angeben, Ihre E-Mail-Adresse, verarbeitet zur Untersuchung und Bearbeitung der Meldung (einschließlich Meldungen zur Kindersicherheit).
- Protokoll der E-Mail-Kommunikation: Art, Empfänger, Betreff, Sprache und Ergebnis der E-Mails, die wir Ihnen senden (z. B. Willkommens-E-Mail, fertiger Look oder Verfügbarkeit nach Land), zu Zwecken der Kontrolle, Sicherheit und Diagnose der Sendungen.
- Verlauf der Shop-Klicks: Wenn Sie über den Bildschirm „Shops“ den Link eines externen Shops öffnen, erfassen wir, welchen Shop Sie geöffnet haben, den Markt (das Land) der Ihnen angezeigten Shop-Liste und das Datum, verknüpft mit Ihrem Konto. Wir nutzen diesen Verlauf für interne Nutzungsstatistiken und um zu entscheiden, mit welchen Shops und Märkten wir arbeiten (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir geben ihn nicht an die Shops weiter, und er wird zusammen mit Ihrem Konto gelöscht.
- Daten zur Funktionsnutzung: Zähler und Aufzeichnungen der von Ihnen genutzten Funktionen (Shop-Suchen, zum Teilen erstellte Bilder und deren Format, geteilte Veröffentlichungen, versendete Einladungen), Ihrem Konto zugeordnet, um Ihnen nur die Kontexthilfen anzuzeigen, die Sie noch benötigen, sowie für Ihre Erfolge und interne Nutzungsstatistiken (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
- Beim Hochladen abgelehnte Fotografien: Wenn unser automatischer Filter ein Foto beim Hochladen eines Looks ablehnt (z. B. weil darauf keine Kleidung zu erkennen ist), bewahren wir 30 Tage lang eine verkleinerte Kopie auf, ausschließlich um fehlerhafte Ablehnungen zu prüfen und den Filter zu verbessern (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Erfolgt die Ablehnung wegen expliziter Inhalte, wird das Bild nicht aufbewahrt. Diese Kopien werden ebenfalls zusammen mit Ihrem Konto gelöscht.
- Nutzungspräferenzen: Sprache der Benutzeroberfläche, gewähltes Land bzw. gewählter Shop-Markt, Uhrzeit des Looks des Tages und Funktionspräferenzen (z. B. Animieren Ihrer Veröffentlichungen oder Erhalt von Benachrichtigungen), um den Dienst zu personalisieren.
3. Zwecke und Rechtsgrundlage der Verarbeitung
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
| Bereitstellung des Dienstes des virtuellen Kleiderschranks (Speichern, Organisieren und Anzeigen von Looks und Kleidungsstücken) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Authentifizierung und Verwaltung des Nutzerkontos | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Analyse von Look-Fotografien und -Videos mittels KI zur Identifizierung und Katalogisierung von Kleidungsstücken | Ausdrückliche Einwilligung beim Hochladen des Looks (Art. 6 Abs. 1 lit. a) |
| Erzeugung von Bildern der virtuellen Anprobe aus Selfies des Nutzers | Ausdrückliche Einwilligung beim Hochladen des Selfies (Art. 6 Abs. 1 lit. a) |
| Vorschlag von „Ihr Look für heute“ aus Ihren Kleidungsstücken passend zu Jahreszeit und Wettervorhersage für Ihren ungefähren Standort | Vertragserfüllung (Art. 6 Abs. 1 lit. b), Funktion in den Einstellungen deaktivierbar; Browser-Standort: Einwilligung (Art. 6 Abs. 1 lit. a) |
| Zusendung von Benachrichtigungen im Browser oder auf dem Gerät | Einwilligung, durch die Berechtigung, die Sie beim Aktivieren erteilen (Art. 6 Abs. 1 lit. a) |
| Automatische Moderation hochgeladener und veröffentlichter Inhalte sowie Prüfung der Ablehnungen des Filters | Berechtigtes Interesse an einem sicheren Dienst und am korrekten Funktionieren der KI (Art. 6 Abs. 1 lit. f) |
| Mitteilungen zum Dienst (Willkommen, fertiger Look, Vorfälle) und, mit Abmeldelink, Neuigkeiten von Chulair (siehe Abschnitt 12) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse / Art. 21.2 des spanischen LSSI-CE (Art. 6 Abs. 1 lit. f) |
| Interne Nutzungsstatistiken, Kontexthilfen und Erfolge | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Sicherheit des Dienstes und Betrugsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Messung der Wirksamkeit unserer Werbekampagnen in Google Ads (Zuordnung von Registrierungen) | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Erfüllung anwendbarer rechtlicher Verpflichtungen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
4. Empfänger und Auftragsverarbeiter
Die Daten werden mit den folgenden Dienstleistern geteilt, die als Auftragsverarbeiter gemäß Art. 28 DSGVO handeln:
- Google LLC (USA): Anbieter der Authentifizierung (Google OAuth 2.0), der Cloud-Speicherung (Google Cloud Storage), der Datenbank (Google Cloud Firestore), der automatischen Bildmoderation (Google Cloud Vision, das die von Ihnen hochgeladenen Fotos, Ihre Veröffentlichungen und die Einzelbilder Ihrer Videos prüft) und der Verarbeitung mittels künstlicher Intelligenz (Google Vertex AI / Gemini). Die Bilder und Daten des Nutzers werden auf Servern in der Europäischen Union gespeichert (Region europe-southwest1, Madrid, Spanien). Die Verarbeitung mittels KI kann außerhalb der EU stattfinden: Die Analyse und die Bilderzeugung (Gemini) sowie die Videoerzeugung (Veo) nutzen den globalen Endpunkt von Vertex AI, sodass die Bilder vorübergehend auf Google-Servern außerhalb der EU verarbeitet werden können, und das Modell der virtuellen Anprobe (virtual try-on) verarbeitet sie vorübergehend in den USA (Region us-central1). Diese Übermittlungen sind durch die in Abschnitt 5 dieser Erklärung beschriebenen Garantien abgedeckt; die Bilder werden nicht außerhalb der EU gespeichert. Google (Firebase Cloud Messaging) erbringt außerdem den Zustelldienst für Push-Benachrichtigungen an Chrome-basierte Browser.
- Google Ireland Ltd. (Irland): Messung der Wirksamkeit unserer Werbekampagnen mittels Google Ads. Im EWR, im Vereinigten Königreich und in der Schweiz werden die Klick-Kennung (gclid) und das Registrierungsereignis nur dann mit Google geteilt, um die Konversion der Ursprungskampagne zuzuordnen, wenn Sie Ihre Einwilligung zu den Werbe-Cookies erteilen; ohne Ihre Einwilligung werden diese Cookies nicht aktiviert und diese Daten nicht geteilt. In den übrigen Regionen ist diese Messung standardmäßig aktiv und Sie können sie jederzeit deaktivieren. In allen Fällen setzen wir Ihre Entscheidung mittels des Consent Mode v2 von Google um. Einzelheiten in unserer Cookie-Richtlinie.
- Apple Inc. (USA): Identitätsanbieter, wenn Sie sich mit Sign in with Apple registrieren, und, in der iOS-App, Zustellung von Benachrichtigungen über den Apple-Benachrichtigungsdienst (APNs), der das Token des Geräts und den Text des Hinweises erhält.
- Benachrichtigungsdienste Ihres Browsers (Google, Apple oder Mozilla, je nach verwendetem Browser): Sie stellen die Push-Hinweise auf Ihrem Gerät zu. Der Inhalt des Hinweises wird zwischen unserem Server und Ihrem Browser Ende-zu-Ende verschlüsselt übertragen; der zwischengeschaltete Dienst kann ihn nicht lesen.
- ip-api.com: Dienst zur Geolokalisierung anhand der IP-Adresse. Wir übermitteln ihm ausschließlich Ihre IP-Adresse, um das Land zu bestimmen, aus dem Sie zugreifen (Verfügbarkeit des Dienstes, Shops Ihres Marktes), und, wenn „Ihr Look für heute“ aktiv ist, Stadt, Zeitzone und ungefähre Koordinaten, die wir vor dem Speichern runden.
- Open-Meteo (open-meteo.com): Wettervorhersagedienst. Wir übermitteln ihm ausschließlich bereits gerundete Koordinaten (Genauigkeit etwa 11 km) und die Zeitzone, ohne jede Kennung Ihrer Person; ein und dieselbe Abfrage dient allen Nutzern desselben Gebiets.
- IONOS SE (Deutschland): Anbieter der E-Mail, über die wir Ihnen die Nachrichten des Dienstes senden (Zieladresse und Inhalt der E-Mail).
Wenn Sie über den Bildschirm „Shops“ oder aus einer öffentlichen Veröffentlichung den Link eines externen Shops öffnen, verlassen Sie Chulair: Der Shop verarbeitet Ihre Daten nach seiner eigenen Richtlinie. Wir übermitteln ihm keine Daten von Ihnen; einige Links enthalten eine Affiliate-Kennung, die dem Shop lediglich mitteilt, dass der Besuch von Chulair kommt.
Wir verkaufen keine personenbezogenen Daten. Wir führen innerhalb des Dienstes weder Profiling noch personalisierte Werbung durch. Die einzige Weitergabe zu Werbezwecken ist die oben beschriebene Kampagnenmessung, die dem angegebenen Einwilligungs- bzw. Widerspruchsregime unterliegt und jederzeit deaktiviert werden kann.
5. Internationale Datenübermittlungen
Google LLC und Apple Inc. sind in den USA niedergelassen. Die Übermittlung personenbezogener Daten an diese Unternehmen stützt sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss 2021/914) und auf ihren Beitritt zum EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) gemäß dem Angemessenheitsbeschluss der Europäischen Kommission vom Juli 2023. Mit den übrigen Anbietern aus Abschnitt 4 werden nur die jeweils genannten Mindestdaten geteilt (eine IP-Adresse, gerundete Koordinaten), und soweit diese außerhalb des EWR niedergelassen sind, stützt sich die Übermittlung auf die Standardvertragsklauseln oder einen Angemessenheitsbeschluss.
Google verwendet die über seine Vertex-AI-API verarbeiteten Daten nicht zum Trainieren seiner KI-Modelle, gemäß seinen Nutzungsbedingungen für Unternehmenskunden.
6. Aufbewahrungsfristen
Die personenbezogenen Daten werden aufbewahrt, solange der Nutzer sein Konto im Dienst aktiv hält. Wenn der Nutzer die Löschung konkreter Inhalte (Looks, Kleidungsstücke, Selfies) oder seines gesamten Kontos beantragt, werden die entsprechenden Daten innerhalb einer Frist von höchstens 30 Tagen aus unseren Systemen gelöscht (die Wiederherstellungskopien des Speichers werden innerhalb von 7 Tagen nach der Löschung bereinigt).
Die technischen Zugriffsdaten (Sicherheitsprotokolle) und das Protokoll administrativer Zugriffe auf private Inhalte (Abschnitt 9) werden höchstens 12 Monate aufbewahrt — eine angemessene Frist für die Erkennung von und Reaktion auf Sicherheitsvorfälle. Vom automatischen Filter abgelehnte Fotografien werden 30 Tage aufbewahrt. Benachrichtigungsabonnements werden gelöscht, wenn Sie sie deaktivieren. Der ungefähre Standort wird gelöscht, wenn Sie die Freigabe widerrufen oder „Ihr Look für heute“ deaktivieren.
7. Rechte der betroffenen Person
Gemäß der DSGVO und der LOPDGDD kann der Nutzer jederzeit die folgenden Rechte gegenüber dem Verantwortlichen für die Verarbeitung ausüben:
- Auskunft: Bestätigung darüber erhalten, ob seine Daten verarbeitet werden, und Zugang zu ihnen erhalten.
- Berichtigung: unrichtige oder unvollständige Daten korrigieren.
- Löschung („Recht auf Vergessenwerden“): die Löschung seiner Daten verlangen, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn er seine Einwilligung widerruft.
- Einschränkung der Verarbeitung: die Aussetzung der Verarbeitung unter bestimmten gesetzlich vorgesehenen Umständen verlangen.
- Datenübertragbarkeit: seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und sie einem anderen Verantwortlichen übermitteln.
- Widerspruch: der auf berechtigtem Interesse beruhenden Verarbeitung seiner Daten widersprechen.
- Widerruf der Einwilligung: wenn die Verarbeitung auf der Einwilligung beruht, diese jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt.
Zur Ausübung eines dieser Rechte können Sie sich schriftlich wenden an: soporte@chulair.com. Darüber hinaus können Sie direkt in der App Ihr Konto und alle Ihre Daten löschen (Einstellungen → Konto löschen), die Standortfreigabe widerrufen, Benachrichtigungen deaktivieren und sich von kommerziellen Mitteilungen abmelden.
Sie haben außerdem das Recht, eine Beschwerde bei der spanischen Aufsichtsbehörde oder, wenn Sie in einem anderen Staat des Europäischen Wirtschaftsraums wohnen, bei der Aufsichtsbehörde Ihres Wohnsitzlandes einzureichen:
| Agencia Española de Protección de Datos (AEPD) | www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid |
8. Verarbeitung von Bildern mittels künstlicher Intelligenz
Die in den Dienst hochgeladenen Fotografien werden zur Analyse an die API von Google Vertex AI (Modell Gemini) gesendet. Diese Verarbeitung weist die folgenden Merkmale auf:
- Analyse von Kleidungsstücken: Die Bilder von Looks werden verarbeitet, um die darin vorhandenen Kleidungsstücke automatisch zu identifizieren, zuzuschneiden und zu etikettieren. Diese Analyse nutzt den globalen Endpunkt von Vertex AI: Die Verarbeitung ist vorübergehend und kann auf Google-Servern außerhalb der EU stattfinden. Wenn Sie ein Video hochladen, werden aus dem gewählten Ausschnitt Einzelbilder extrahiert, und das erste, das die Moderation besteht, wird wie eine Fotografie analysiert.
- Automatische Moderation: Bevor ein Foto oder Video angenommen und bevor irgendein Inhalt im Schaufenster veröffentlicht wird, prüft Google Cloud Vision automatisch, dass es sich um Kleidung handelt und dass keine expliziten oder für einen öffentlichen Raum unangemessenen Inhalte enthalten sind. Keine Sie betreffende Entscheidung beruht ausschließlich auf dieser Analyse: Eine Ablehnung verhindert nur das Hochladen oder Veröffentlichen genau dieses Bildes, und Sie können uns schreiben, wenn Sie sie für falsch halten.
- Virtuelle Anprobe: Die Selfies des Nutzers werden mit Bildern von Kleidungsstücken kombiniert, um ein synthetisches Bild zu erzeugen, das visualisiert, wie das Outfit aussehen würde. Diese Verarbeitung erfolgt mit Modellen von Google Vertex AI (Gemini, globaler Endpunkt; oder dem Modell virtual-try-on-001, das ausschließlich in der Region us-central1, USA, betrieben wird); die Bilder werden vorübergehend übertragen und nach Abschluss der Erzeugung dort nicht gespeichert.
- Animation von Looks (optional): Wenn Sie die Präferenz „Meine Veröffentlichungen animieren“ aktivieren, wird das Bild des Looks oder der Anprobe, das Sie veröffentlichen, mit dem Modell Veo von Google verarbeitet (globaler Endpunkt, mit vorübergehender Verarbeitung, die außerhalb der EU stattfinden kann), um ein kurzes Video zu erzeugen. Diese Funktion ist optional und standardmäßig deaktiviert.
- „Ihr Look für heute“: Die tägliche Empfehlung wird von einem Textmodell von Gemini aus den Etiketten Ihrer Kleidungsstücke (Art, Farbe und Name), der Jahreszeit, der Wettervorhersage und Ihren Präferenzen erstellt; Ihre Fotografien werden ihm nicht übermittelt. Der Vorschlag wird auf unserem Server geprüft, bevor er Ihnen angezeigt wird.
- Kein Modelltraining: Google verwendet diese Daten nicht, um seine KI-Modelle zu trainieren oder zu verbessern, gemäß den Nutzungsbedingungen von Vertex AI.
- Speicherung: Die verarbeiteten Bilder werden im Google Cloud Storage gespeichert und dem Konto des Nutzers zugeordnet. Auf die privaten Bilder (nicht veröffentlichte Looks, Selfies und Anprobe-Ergebnisse) kann nur ihr Eigentümer zugreifen sowie — ausnahmsweise und stets protokolliert — der Verantwortliche für die Verarbeitung, um Meldungen zu bearbeiten, zu moderieren und die Qualität der KI-Analyse zu kontrollieren (siehe Abschnitt 9); die im Schaufenster veröffentlichten Inhalte sind öffentlich sichtbar, bis sie zurückgezogen oder gelöscht werden (siehe Abschnitt 2).
9. Sicherheitsmaßnahmen
Wir haben die erforderlichen technischen und organisatorischen Maßnahmen getroffen, um die Sicherheit der personenbezogenen Daten zu gewährleisten und ihre Veränderung, ihren Verlust sowie ihre unbefugte Verarbeitung oder unbefugten Zugriff zu verhindern:
- Mittels TLS verschlüsselte Kommunikation zwischen Browser und Server.
- Durch Authentifizierung per JWT-Token mit Ablaufdatum geschützter Datenzugriff.
- Speicherung in der Google Cloud mit Zugriffskontrollen über Dienstkonten.
- Auf die privaten Bilder kann nur der authentifizierte Nutzer zugreifen, dem sie gehören. Der Verantwortliche für die Verarbeitung darf auf sie ausschließlich zugreifen, um Missbrauchsmeldungen zu bearbeiten, den Dienst zu moderieren oder das Funktionieren der automatischen Analyse zu prüfen; jeder dieser Zugriffe wird protokolliert (wer, was und wann), und dieses Protokoll wird 12 Monate aufbewahrt. Die im Schaufenster veröffentlichten Inhalte sind öffentlich, bis ihr Autor sie zurückzieht oder löscht.
- Der Inhalt von Push-Benachrichtigungen wird Ende-zu-Ende verschlüsselt bis zu Ihrem Browser übertragen.
10. Minderjährige
Der Dienst ist ausschließlich für Personen über 18 Jahre bestimmt und richtet sich nicht an Minderjährige. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.
Sollte der Betreiber Kenntnis davon erlangen, Daten eines Minderjährigen erhoben zu haben, wird er das Konto und dessen Daten unverzüglich löschen. (Unbeschadet des Artikels 7 der LOPDGDD, der das Mindestalter für die digitale Einwilligung in Spanien auf 14 Jahre festlegt, beträgt das vertragliche Mindestalter von Chulair 18 Jahre.)
11. Verwendung von Cookies
Der Dienst verwendet Cookies und lokalen Browserspeicher (localStorage) zweier Arten:
- Essenzielle und Präferenz-Cookies (erfordern keine Einwilligung): die Sitzung des authentifizierten Nutzers aufrechterhalten (JWT- und Aktualisierungs-Token), Ihre Cookie-Entscheidung und Ihre Nutzungspräferenzen speichern (Sprache, Land, bereits gesehene Hilfen, Kleidungsstücke in der Ankleide), sowie eine eigene, aggregierte Reichweitenmessung ohne personenbezogene Daten.
- Werbe-Cookies von Drittanbietern: Cookies von Google Ads zur Messung der Wirksamkeit unserer Kampagnen. Im EWR, im Vereinigten Königreich und in der Schweiz sind sie standardmäßig deaktiviert und werden nur aktiviert, wenn Sie sie im Banner akzeptieren (vorherige Einwilligung); in den übrigen Regionen sind sie standardmäßig aktiv und Sie können sie jederzeit deaktivieren. In beiden Fällen setzen wir Ihre Entscheidung mittels des Consent Mode v2 von Google um.
Die vollständigen Einzelheiten zu den Cookies, ihrem Zweck und ihrer Dauer sowie zur Art ihrer Verwaltung finden Sie in unserer Cookie-Richtlinie.
12. Mitteilungen
Wir senden Ihnen zwei Arten von Mitteilungen. Mitteilungen zum Dienst (Willkommens-E-Mail, Hinweis, dass Ihr Look fertig ist, Verfügbarkeit des Dienstes in Ihrem Land, Vorfälle, die Sie betreffen, Hinweise in der Glocke der App) sind für die Erbringung des Dienstes erforderlich, und Sie können sich von ihnen nicht abmelden, ohne das Konto zu schließen. Kommerzielle Mitteilungen über Neuigkeiten und Funktionen von Chulair (niemals von Dritten) werden auf Grundlage von Art. 21.2 des spanischen Gesetzes 34/2002 (LSSI-CE) an bestehende Nutzer versendet, mit geringer Häufigkeit und stets mit einem Abmeldelink in der E-Mail selbst; Sie können auch widersprechen, indem Sie uns schreiben. Die Abmeldung berührt die Mitteilungen zum Dienst nicht.
Benachrichtigungen im Browser oder auf dem Gerät werden nur gesendet, wenn Sie sie aktivieren, und Sie können sie jederzeit in den Einstellungen oder in Ihrem Browser bzw. System deaktivieren.
13. Nutzer außerhalb Spaniens: Verpflichtungen nach Ländern
Der Verantwortliche für die Verarbeitung ist in Spanien niedergelassen, und die gesamte Verarbeitung unterliegt der DSGVO und der LOPDGDD, deren Schutzniveau dem der nachfolgend genannten Vorschriften entspricht oder darüber hinausgeht. Unabhängig davon, ob diese Vorschriften auf Chulair anwendbar sind, erstrecken wir freiwillig die Rechte aus Abschnitt 7 (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung) auf alle Nutzer in den Ländern, in denen der Dienst verfügbar ist, und bearbeiten Anfragen über denselben Kanal (soporte@chulair.com) und innerhalb derselben Frist (ein Monat, in komplexen Fällen um zwei weitere Monate verlängerbar, worüber wir Sie informieren). Diese freiwillige Erstreckung wird als gute Praxis angeboten und stellt kein Anerkenntnis der Anwendbarkeit dieser Vorschriften dar. Sie können sich zudem an die Behörde Ihres Landes wenden:
| Land oder Region | Maßgebliche Vorschrift und Behörde |
| Staaten des Europäischen Wirtschaftsraums (Belgien, Dänemark, Deutschland, Finnland, Frankreich, Irland, Italien, Luxemburg, Niederlande, Norwegen, Österreich, Polen, Portugal, Schweden, Tschechische Republik) | DSGVO (unmittelbar anwendbar). Sie können sich neben der AEPD an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden (in Deutschland an die für Sie zuständige Landesdatenschutzbehörde bzw. den BfDI, in Österreich an die Datenschutzbehörde). |
| Vereinigtes Königreich | UK GDPR und Data Protection Act 2018 · Information Commissioner's Office (ICO) |
| Schweiz | Bundesgesetz über den Datenschutz (revDSG, 2023) · Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) |
| Vereinigte Staaten | Einwohner Kaliforniens: California Consumer Privacy Act (CCPA/CPRA). Wir erstrecken freiwillig die Rechte auf Auskunft, Löschung, Berichtigung und Beschränkung der Nutzung sensibler Informationen, ohne Benachteiligung wegen ihrer Ausübung. Wir verkaufen personenbezogene Informationen nicht und „teilen“ sie nicht für kontextübergreifende verhaltensbezogene Werbung; die einzige werbliche Weitergabe ist die in den Abschnitten 2 und 4 beschriebene Google-Ads-Messung, die Sie deaktivieren können. Wir antworten innerhalb von 45 Tagen, verlängerbar um weitere 45. |
| Kanada | Personal Information Protection and Electronic Documents Act (PIPEDA) · Office of the Privacy Commissioner of Canada |
| Mexiko | Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): ARCO-Rechte (Auskunft, Berichtigung, Löschung und Widerspruch) · zuständige Bundesbehörde für Datenschutz |
| Brasilien | Lei Geral de Proteção de Dados (LGPD, Gesetz 13.709/2018) · Autoridade Nacional de Proteção de Dados (ANPD) |
| Argentinien | Gesetz 25.326 zum Schutz personenbezogener Daten · Agencia de Acceso a la Información Pública (AAIP) |
| Chile | Gesetz 19.628 zum Schutz des Privatlebens und, ab seinem Inkrafttreten, Gesetz 21.719 · Agencia de Protección de Datos Personales |
| Kolumbien | Gesetz 1581 von 2012 · Superintendencia de Industria y Comercio (SIC) |
| Peru | Gesetz 29733 zum Schutz personenbezogener Daten · Autoridad Nacional de Protección de Datos Personales |
| Uruguay | Gesetz 18.331 · Unidad Reguladora y de Control de Datos Personales (URCDP) |
| Ecuador | Organgesetz zum Schutz personenbezogener Daten (2021) · Superintendencia de Protección de Datos Personales |
| Costa Rica | Gesetz 8968 · Agencia de Protección de Datos de los Habitantes (PRODHAB) |
| Panama | Gesetz 81 von 2019 · Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) |
| Dominikanische Republik | Gesetz 172-13 zum Schutz personenbezogener Daten |
| Australien | Privacy Act 1988 (Australian Privacy Principles) · Office of the Australian Information Commissioner (OAIC) |
| Neuseeland | Privacy Act 2020 · Office of the Privacy Commissioner |
| Japan | Gesetz zum Schutz personenbezogener Informationen (APPI) · Personal Information Protection Commission (PPC) |
| Südkorea | Personal Information Protection Act (PIPA) · Personal Information Protection Commission (PIPC) |
Die Daten aller Nutzer werden unabhängig von ihrem Land in der Europäischen Union gespeichert (siehe Abschnitt 4) und mit denselben Garantien verarbeitet.
14. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann aktualisiert werden, um sie an normative, rechtsprechungsbedingte oder den Dienst selbst betreffende Änderungen anzupassen. Die geltende Fassung wird stets im Dienst veröffentlicht, unter Angabe des Datums der letzten Aktualisierung. Die fortgesetzte Nutzung des Dienstes nach der Veröffentlichung der Änderungen bedeutet die Annahme der neuen Erklärung.
15. Kontakt und Ausübung von Rechten
Für alle Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte können Sie den Verantwortlichen für die Verarbeitung kontaktieren unter: soporte@chulair.com
16. YouTube-API-Dienste
Chulair nutzt die YouTube-API-Dienste (YouTube API Services) zu einem einzigen Zweck: automatisch auf unserem eigenen Kanal @Chulairapp Zusammenstellungsvideos zu veröffentlichen, die wir aus den Inhalten unseres Markenkontos erstellen. Diese Videos werden als mit künstlicher Intelligenz erzeugte Inhalte gekennzeichnet.
Wir greifen nicht auf Daten von YouTube-Nutzern zu, erheben sie nicht und verarbeiten sie nicht. Nutzer werden nicht aufgefordert, ihr YouTube- oder Google-Konto zu diesem Zweck mit Chulair zu verknüpfen; wir lesen oder zeigen keine Videos, Kanäle, Kommentare oder Statistiken Dritter, und es werden keine personenbezogenen Daten der Nutzer des Dienstes an YouTube übermittelt. Die Veröffentlichung erfolgt durch unseren Server mit den Zugangsdaten des Kanalinhabers.
Mit der Nutzung von Chulair stimmen Sie den YouTube-Nutzungsbedingungen zu. Wie Google Informationen verarbeitet, können Sie in der Google-Datenschutzerklärung nachlesen.
© Chulair · www.chulair.com