Chulair · Legal

Datenschutzerklärung

Letzte Aktualisierung: 17. August 2026

Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte (LOPDGDD). Wenn Sie von außerhalb des Europäischen Wirtschaftsraums auf den Dienst zugreifen, lesen Sie bitte auch Abschnitt 13.

1. Verantwortlicher für die Verarbeitung

VerantwortlicherJavier Eliseo Población Fernández
NIF / CIF (span. Steuernummer)45.095.506G
AnschriftIsaac Albéniz 15, Brunete, España
Datenschutz-Kontaktsoporte@chulair.com

2. Personenbezogene Daten, die wir verarbeiten

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten:

3. Zwecke und Rechtsgrundlage der Verarbeitung

ZweckRechtsgrundlage (Art. 6 DSGVO)
Bereitstellung des Dienstes des virtuellen Kleiderschranks (Speichern, Organisieren und Anzeigen von Looks und Kleidungsstücken)Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Authentifizierung und Verwaltung des NutzerkontosVertragserfüllung (Art. 6 Abs. 1 lit. b)
Analyse von Look-Fotografien und -Videos mittels KI zur Identifizierung und Katalogisierung von KleidungsstückenAusdrückliche Einwilligung beim Hochladen des Looks (Art. 6 Abs. 1 lit. a)
Erzeugung von Bildern der virtuellen Anprobe aus Selfies des NutzersAusdrückliche Einwilligung beim Hochladen des Selfies (Art. 6 Abs. 1 lit. a)
Vorschlag von „Ihr Look für heute“ aus Ihren Kleidungsstücken passend zu Jahreszeit und Wettervorhersage für Ihren ungefähren StandortVertragserfüllung (Art. 6 Abs. 1 lit. b), Funktion in den Einstellungen deaktivierbar; Browser-Standort: Einwilligung (Art. 6 Abs. 1 lit. a)
Zusendung von Benachrichtigungen im Browser oder auf dem GerätEinwilligung, durch die Berechtigung, die Sie beim Aktivieren erteilen (Art. 6 Abs. 1 lit. a)
Automatische Moderation hochgeladener und veröffentlichter Inhalte sowie Prüfung der Ablehnungen des FiltersBerechtigtes Interesse an einem sicheren Dienst und am korrekten Funktionieren der KI (Art. 6 Abs. 1 lit. f)
Mitteilungen zum Dienst (Willkommen, fertiger Look, Vorfälle) und, mit Abmeldelink, Neuigkeiten von Chulair (siehe Abschnitt 12)Vertragserfüllung (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse / Art. 21.2 des spanischen LSSI-CE (Art. 6 Abs. 1 lit. f)
Interne Nutzungsstatistiken, Kontexthilfen und ErfolgeBerechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Sicherheit des Dienstes und BetrugspräventionBerechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Messung der Wirksamkeit unserer Werbekampagnen in Google Ads (Zuordnung von Registrierungen)Einwilligung (Art. 6 Abs. 1 lit. a)
Erfüllung anwendbarer rechtlicher VerpflichtungenRechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)

4. Empfänger und Auftragsverarbeiter

Die Daten werden mit den folgenden Dienstleistern geteilt, die als Auftragsverarbeiter gemäß Art. 28 DSGVO handeln:

Wenn Sie über den Bildschirm „Shops“ oder aus einer öffentlichen Veröffentlichung den Link eines externen Shops öffnen, verlassen Sie Chulair: Der Shop verarbeitet Ihre Daten nach seiner eigenen Richtlinie. Wir übermitteln ihm keine Daten von Ihnen; einige Links enthalten eine Affiliate-Kennung, die dem Shop lediglich mitteilt, dass der Besuch von Chulair kommt.

Wir verkaufen keine personenbezogenen Daten. Wir führen innerhalb des Dienstes weder Profiling noch personalisierte Werbung durch. Die einzige Weitergabe zu Werbezwecken ist die oben beschriebene Kampagnenmessung, die dem angegebenen Einwilligungs- bzw. Widerspruchsregime unterliegt und jederzeit deaktiviert werden kann.

5. Internationale Datenübermittlungen

Google LLC und Apple Inc. sind in den USA niedergelassen. Die Übermittlung personenbezogener Daten an diese Unternehmen stützt sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss 2021/914) und auf ihren Beitritt zum EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) gemäß dem Angemessenheitsbeschluss der Europäischen Kommission vom Juli 2023. Mit den übrigen Anbietern aus Abschnitt 4 werden nur die jeweils genannten Mindestdaten geteilt (eine IP-Adresse, gerundete Koordinaten), und soweit diese außerhalb des EWR niedergelassen sind, stützt sich die Übermittlung auf die Standardvertragsklauseln oder einen Angemessenheitsbeschluss.

Google verwendet die über seine Vertex-AI-API verarbeiteten Daten nicht zum Trainieren seiner KI-Modelle, gemäß seinen Nutzungsbedingungen für Unternehmenskunden.

6. Aufbewahrungsfristen

Die personenbezogenen Daten werden aufbewahrt, solange der Nutzer sein Konto im Dienst aktiv hält. Wenn der Nutzer die Löschung konkreter Inhalte (Looks, Kleidungsstücke, Selfies) oder seines gesamten Kontos beantragt, werden die entsprechenden Daten innerhalb einer Frist von höchstens 30 Tagen aus unseren Systemen gelöscht (die Wiederherstellungskopien des Speichers werden innerhalb von 7 Tagen nach der Löschung bereinigt).

Die technischen Zugriffsdaten (Sicherheitsprotokolle) und das Protokoll administrativer Zugriffe auf private Inhalte (Abschnitt 9) werden höchstens 12 Monate aufbewahrt — eine angemessene Frist für die Erkennung von und Reaktion auf Sicherheitsvorfälle. Vom automatischen Filter abgelehnte Fotografien werden 30 Tage aufbewahrt. Benachrichtigungsabonnements werden gelöscht, wenn Sie sie deaktivieren. Der ungefähre Standort wird gelöscht, wenn Sie die Freigabe widerrufen oder „Ihr Look für heute“ deaktivieren.

7. Rechte der betroffenen Person

Gemäß der DSGVO und der LOPDGDD kann der Nutzer jederzeit die folgenden Rechte gegenüber dem Verantwortlichen für die Verarbeitung ausüben:

Zur Ausübung eines dieser Rechte können Sie sich schriftlich wenden an: soporte@chulair.com. Darüber hinaus können Sie direkt in der App Ihr Konto und alle Ihre Daten löschen (Einstellungen → Konto löschen), die Standortfreigabe widerrufen, Benachrichtigungen deaktivieren und sich von kommerziellen Mitteilungen abmelden.

Sie haben außerdem das Recht, eine Beschwerde bei der spanischen Aufsichtsbehörde oder, wenn Sie in einem anderen Staat des Europäischen Wirtschaftsraums wohnen, bei der Aufsichtsbehörde Ihres Wohnsitzlandes einzureichen:

Agencia Española de Protección de Datos (AEPD)www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid

8. Verarbeitung von Bildern mittels künstlicher Intelligenz

Die in den Dienst hochgeladenen Fotografien werden zur Analyse an die API von Google Vertex AI (Modell Gemini) gesendet. Diese Verarbeitung weist die folgenden Merkmale auf:

9. Sicherheitsmaßnahmen

Wir haben die erforderlichen technischen und organisatorischen Maßnahmen getroffen, um die Sicherheit der personenbezogenen Daten zu gewährleisten und ihre Veränderung, ihren Verlust sowie ihre unbefugte Verarbeitung oder unbefugten Zugriff zu verhindern:

10. Minderjährige

Der Dienst ist ausschließlich für Personen über 18 Jahre bestimmt und richtet sich nicht an Minderjährige. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.

Sollte der Betreiber Kenntnis davon erlangen, Daten eines Minderjährigen erhoben zu haben, wird er das Konto und dessen Daten unverzüglich löschen. (Unbeschadet des Artikels 7 der LOPDGDD, der das Mindestalter für die digitale Einwilligung in Spanien auf 14 Jahre festlegt, beträgt das vertragliche Mindestalter von Chulair 18 Jahre.)

11. Verwendung von Cookies

Der Dienst verwendet Cookies und lokalen Browserspeicher (localStorage) zweier Arten:

Die vollständigen Einzelheiten zu den Cookies, ihrem Zweck und ihrer Dauer sowie zur Art ihrer Verwaltung finden Sie in unserer Cookie-Richtlinie.

12. Mitteilungen

Wir senden Ihnen zwei Arten von Mitteilungen. Mitteilungen zum Dienst (Willkommens-E-Mail, Hinweis, dass Ihr Look fertig ist, Verfügbarkeit des Dienstes in Ihrem Land, Vorfälle, die Sie betreffen, Hinweise in der Glocke der App) sind für die Erbringung des Dienstes erforderlich, und Sie können sich von ihnen nicht abmelden, ohne das Konto zu schließen. Kommerzielle Mitteilungen über Neuigkeiten und Funktionen von Chulair (niemals von Dritten) werden auf Grundlage von Art. 21.2 des spanischen Gesetzes 34/2002 (LSSI-CE) an bestehende Nutzer versendet, mit geringer Häufigkeit und stets mit einem Abmeldelink in der E-Mail selbst; Sie können auch widersprechen, indem Sie uns schreiben. Die Abmeldung berührt die Mitteilungen zum Dienst nicht.

Benachrichtigungen im Browser oder auf dem Gerät werden nur gesendet, wenn Sie sie aktivieren, und Sie können sie jederzeit in den Einstellungen oder in Ihrem Browser bzw. System deaktivieren.

13. Nutzer außerhalb Spaniens: Verpflichtungen nach Ländern

Der Verantwortliche für die Verarbeitung ist in Spanien niedergelassen, und die gesamte Verarbeitung unterliegt der DSGVO und der LOPDGDD, deren Schutzniveau dem der nachfolgend genannten Vorschriften entspricht oder darüber hinausgeht. Unabhängig davon, ob diese Vorschriften auf Chulair anwendbar sind, erstrecken wir freiwillig die Rechte aus Abschnitt 7 (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung) auf alle Nutzer in den Ländern, in denen der Dienst verfügbar ist, und bearbeiten Anfragen über denselben Kanal (soporte@chulair.com) und innerhalb derselben Frist (ein Monat, in komplexen Fällen um zwei weitere Monate verlängerbar, worüber wir Sie informieren). Diese freiwillige Erstreckung wird als gute Praxis angeboten und stellt kein Anerkenntnis der Anwendbarkeit dieser Vorschriften dar. Sie können sich zudem an die Behörde Ihres Landes wenden:

Land oder RegionMaßgebliche Vorschrift und Behörde
Staaten des Europäischen Wirtschaftsraums (Belgien, Dänemark, Deutschland, Finnland, Frankreich, Irland, Italien, Luxemburg, Niederlande, Norwegen, Österreich, Polen, Portugal, Schweden, Tschechische Republik)DSGVO (unmittelbar anwendbar). Sie können sich neben der AEPD an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden (in Deutschland an die für Sie zuständige Landesdatenschutzbehörde bzw. den BfDI, in Österreich an die Datenschutzbehörde).
Vereinigtes KönigreichUK GDPR und Data Protection Act 2018 · Information Commissioner's Office (ICO)
SchweizBundesgesetz über den Datenschutz (revDSG, 2023) · Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Vereinigte StaatenEinwohner Kaliforniens: California Consumer Privacy Act (CCPA/CPRA). Wir erstrecken freiwillig die Rechte auf Auskunft, Löschung, Berichtigung und Beschränkung der Nutzung sensibler Informationen, ohne Benachteiligung wegen ihrer Ausübung. Wir verkaufen personenbezogene Informationen nicht und „teilen“ sie nicht für kontextübergreifende verhaltensbezogene Werbung; die einzige werbliche Weitergabe ist die in den Abschnitten 2 und 4 beschriebene Google-Ads-Messung, die Sie deaktivieren können. Wir antworten innerhalb von 45 Tagen, verlängerbar um weitere 45.
KanadaPersonal Information Protection and Electronic Documents Act (PIPEDA) · Office of the Privacy Commissioner of Canada
MexikoLey Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): ARCO-Rechte (Auskunft, Berichtigung, Löschung und Widerspruch) · zuständige Bundesbehörde für Datenschutz
BrasilienLei Geral de Proteção de Dados (LGPD, Gesetz 13.709/2018) · Autoridade Nacional de Proteção de Dados (ANPD)
ArgentinienGesetz 25.326 zum Schutz personenbezogener Daten · Agencia de Acceso a la Información Pública (AAIP)
ChileGesetz 19.628 zum Schutz des Privatlebens und, ab seinem Inkrafttreten, Gesetz 21.719 · Agencia de Protección de Datos Personales
KolumbienGesetz 1581 von 2012 · Superintendencia de Industria y Comercio (SIC)
PeruGesetz 29733 zum Schutz personenbezogener Daten · Autoridad Nacional de Protección de Datos Personales
UruguayGesetz 18.331 · Unidad Reguladora y de Control de Datos Personales (URCDP)
EcuadorOrgangesetz zum Schutz personenbezogener Daten (2021) · Superintendencia de Protección de Datos Personales
Costa RicaGesetz 8968 · Agencia de Protección de Datos de los Habitantes (PRODHAB)
PanamaGesetz 81 von 2019 · Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI)
Dominikanische RepublikGesetz 172-13 zum Schutz personenbezogener Daten
AustralienPrivacy Act 1988 (Australian Privacy Principles) · Office of the Australian Information Commissioner (OAIC)
NeuseelandPrivacy Act 2020 · Office of the Privacy Commissioner
JapanGesetz zum Schutz personenbezogener Informationen (APPI) · Personal Information Protection Commission (PPC)
SüdkoreaPersonal Information Protection Act (PIPA) · Personal Information Protection Commission (PIPC)

Die Daten aller Nutzer werden unabhängig von ihrem Land in der Europäischen Union gespeichert (siehe Abschnitt 4) und mit denselben Garantien verarbeitet.

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann aktualisiert werden, um sie an normative, rechtsprechungsbedingte oder den Dienst selbst betreffende Änderungen anzupassen. Die geltende Fassung wird stets im Dienst veröffentlicht, unter Angabe des Datums der letzten Aktualisierung. Die fortgesetzte Nutzung des Dienstes nach der Veröffentlichung der Änderungen bedeutet die Annahme der neuen Erklärung.

15. Kontakt und Ausübung von Rechten

Für alle Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte können Sie den Verantwortlichen für die Verarbeitung kontaktieren unter: soporte@chulair.com

16. YouTube-API-Dienste

Chulair nutzt die YouTube-API-Dienste (YouTube API Services) zu einem einzigen Zweck: automatisch auf unserem eigenen Kanal @Chulairapp Zusammenstellungsvideos zu veröffentlichen, die wir aus den Inhalten unseres Markenkontos erstellen. Diese Videos werden als mit künstlicher Intelligenz erzeugte Inhalte gekennzeichnet.

Wir greifen nicht auf Daten von YouTube-Nutzern zu, erheben sie nicht und verarbeiten sie nicht. Nutzer werden nicht aufgefordert, ihr YouTube- oder Google-Konto zu diesem Zweck mit Chulair zu verknüpfen; wir lesen oder zeigen keine Videos, Kanäle, Kommentare oder Statistiken Dritter, und es werden keine personenbezogenen Daten der Nutzer des Dienstes an YouTube übermittelt. Die Veröffentlichung erfolgt durch unseren Server mit den Zugangsdaten des Kanalinhabers.

Mit der Nutzung von Chulair stimmen Sie den YouTube-Nutzungsbedingungen zu. Wie Google Informationen verarbeitet, können Sie in der Google-Datenschutzerklärung nachlesen.


© Chulair · www.chulair.com