Datenschutzerklärung

Gültig ab 12. Oktober 2026

Wardify ist eine App für den digitalen Kleiderschrank und KI-Styling. Diese Erklärung beschreibt, welche Daten wir erheben, wenn du die Wardify-App und ihre Dienste nutzt, warum wir sie erheben, wer sie erhält und welche Wahlmöglichkeiten du hast. Fragen bitte an privacy@wardify.app.

1. Verantwortlicher

Wardify („wir“, „uns“) ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten. Zu allem in dieser Erklärung erreichst du uns unter privacy@wardify.app.

Wardify wird von Berk Civelek betrieben, einem Einzelentwickler in der Türkei; er ist der Verantwortliche. Kontakt: privacy@wardify.app.

2. Welche Daten wir erheben

• Kontodaten. Wenn du dich mit Google oder Apple anmeldest, erhalten wir deinen Namen, deine E-Mail-Adresse, dein Profilbild (nur bei Google) und eine Konto-Kennung. Dein Google- oder Apple-Passwort sehen wir nie. Nutzt du Apples „E-Mail-Adresse verbergen“, erhalten wir nur die Weiterleitungsadresse. Registrierst du dich stattdessen mit E-Mail-Adresse und Passwort, speichern wir die E-Mail-Adresse und einen Einweg-Hash des Passworts, nie das Passwort selbst; wir senden einen Code an diese Adresse, um zu bestätigen, dass sie dir gehört, und einen weiteren, wenn du das Passwort zurücksetzen möchtest.
• Profil. Der Name und das Profilbild, die du in der App festlegst, deine Stadt und deine Antworten beim Einstieg: Stilinteresse, bevorzugte Stilrichtungen, Körperform, Lebensstil und Passform-Vorlieben.
• Kleiderschrank-Fotos. Fotos von Kleidung, die du aufnimmst oder aus deiner Mediathek wählst. Während ein Upload läuft, hält unser Server dessen Fotos im Arbeitsspeicher, bis der Upload fertig ist; er legt sie nicht dauerhaft ab. Wir behalten das freigestellte Bild, das aus jedem Foto entsteht, ein Vorschaubild davon und die abgeleiteten Details (Kategorie, Farbe, Material, Saison und Ähnliches). Bei Kleidungsstücken, die seit September 2026 hinzugefügt wurden, behalten wir das Originalfoto nicht.
• Selfie für die Farbanalyse (optional). Wenn du die Funktion nutzt, sendet die App ein Selfie an unseren Server, und unser Server sendet es einmal an Google, um deine Farben zu bestimmen (siehe Abschnitt 3). Vor deinem ersten Selfie fragt dich die App an der Kamera, mit einem Satz, der sagt, dass das Selfie für die Farbanalyse an Google geht und was davon behalten wird. Auf deinem Handy löscht die App die Kameradatei, wenn du den Schritt verlässt, wenn eine neue Aufnahme sie ersetzt oder wenn die Analyse fehlschlägt. Wir speichern dein Selfie nie auf unseren Servern. Wir erstellen keine Gesichtsvorlage und nutzen das Selfie nicht, um jemanden zu erkennen oder zu identifizieren. Daraus behalten wir nur diese Gesichtsmerkmale: Hautunterton, Kontrast, Farbtiefe, Haarfarbe und Augenfarbe sowie den daraus bestimmten Farbtyp und die Palette. Hautunterton, Haarfarbe und Augenfarbe werden mit deinen Anfragen an den Stylisten an Google gesendet, damit die Farbberatung zu dir passt. All das kannst du unter Profil → Farbanalyse entfernen löschen.
• Was du erstellst. Outfits, Titelbilder von Outfits, geplante Tage, Kalendereinträge, die du anlegst (Titel, Uhrzeit, Ort und Notizen), was du getragen hast, Vorlieben und Abneigungen zu Vorschlägen sowie deine Unterhaltungen mit dem KI-Stylisten.
• Meldungen zu KI-Ausgaben. Wenn du in der App ein Outfit, ein Kleidungsstück oder eine Antwort des Stylisten meldest, speichern wir den gewählten Grund, deine optionale Notiz und einen kurzen Auszug der gemeldeten Antwort zu deinem Konto, um die Meldung zu prüfen. Sie werden gelöscht, wenn du dein Konto löschst.
• Käufe und Credits. Dein Tarif, dein Credit-Guthaben und dein Credit-Verlauf. Zahlungen wickeln der Apple App Store oder Google Play ab; deine Kartendaten erhalten wir nie.
• Mitteilungen (optional). Wenn du sie einschaltest: die Mitteilungsadresse deines Handys (Push-Token), die gewählte Uhrzeit am Morgen, deine Zeitzone, Sprache und Temperatureinheit. Auf Android gibt es die Mitteilung am Morgen noch nicht.
• Deine Einstellungen. Ob die KI-Funktionen und die Nutzungsdaten für dein Konto eingeschaltet sind.
• Technische Daten. IP-Adresse und Anfrageprotokolle auf unseren Servern, einschließlich Fehlern, die beim Bearbeiten deiner Anfragen auftreten. Einige Protokollzeilen enthalten auch die E-Mail-Adresse deines Kontos und die Namen deiner Kleidungsstücke.
• Nutzungsdaten. Welche Bildschirme du öffnest und welche Funktionen du nutzt (zum Beispiel, dass du den Einstieg abgeschlossen, einen Tarif-Bildschirm gesehen, einen Look gespeichert oder einen Kauf gutgeschrieben bekommen hast), sowie Fehlerberichte aus der App. Vor der Anmeldung wird nichts gesendet: Bis dahin behält die App diese Ereignisse auf deinem Handy und sendet sie nach der Anmeldung unter deiner Konto-Kennung, oder sie verwirft sie, wenn die Nutzungsdaten ausgeschaltet sind. Die Analysebibliothek ergänzt Gerätemodell und Hersteller, Betriebssystem, App-Version, Sprache, Zeitzone und Bildschirmgröße; wir ergänzen deinen Tarif, die App-Sprache, dein Stilinteresse, deine Anmeldewoche und Größe deines Kleiderschranks. Deinen Namen, deine E-Mail-Adresse, Fotos, Kleidungsnamen oder Nachrichten nehmen wir in diese Ereignisse nicht auf; ein Fehlerbericht kann gelegentlich Text vom Bildschirm enthalten. Nutzungsdaten sind standardmäßig eingeschaltet. Du kannst sie auf dem Erlaubnis-Bildschirm oder unter Einstellungen → Nutzungsdaten teilen ausschalten; das stoppt die Ereignisse, die die App sendet, und die Ereignisse, die unsere Server senden.
• Warteliste zum Start. Wenn du auf wardify.app deine E-Mail-Adresse hinterlässt, um zu erfahren, wann die App erscheint, speichern wir diese Adresse, das Datum und, falls die Adresse der Seite es angibt, über welchen Link du gekommen bist (zum Beispiel einen Instagram-Beitrag). Deine IP-Adresse speichern wir dazu nicht. Ein Konto ist dafür nicht nötig. Die E-Mail versenden wir über Resend (Abschnitt 5).

Dein Konto und deine Kleidungsstücke sind nötig, um Wardify zu nutzen. Das Selfie, die Stilangaben, Mitteilungen und Nutzungsdaten sind freiwillig. Wir erheben diese Daten über die App, auf automatisiertem Weg.

Die App fragt nur nach Zugriff auf Kamera und Fotomediathek, damit du Kleidungsfotos hinzufügen, das optionale Selfie aufnehmen und ein Profilbild festlegen kannst. Sie nutzt weder deinen genauen Standort noch Kontakte oder Werbe-IDs und zeigt keine Werbung.

3. KI-Funktionen und deine Erlaubnis

Die KI-Funktionen von Wardify laufen bei Google (Gemini API): Kleidung erkennen, Freisteller und Titelbilder erstellen, Outfit-Vorschläge, die Farbanalyse und der Stylist.

Vor der ersten KI-Funktion zeigt die App einen Bildschirm, der auflistet, was gesendet wird, Google (Gemini API) nennt und dich um Erlaubnis fragt. Unsere Server setzen deine Antwort durch: Eine Anfrage erreicht Google nur, wenn sie deine Erlaubnis trägt; ohne sie lehnt der Server ab. Wählst du „Nicht jetzt“, geht nichts an Gemini. Arbeiten, die unsere Server von sich aus starten (das Titelbild eines Looks, der Morgen-Look für die Mitteilung, der automatische Montagsplan), laufen nur für Konten, deren gespeicherte Antwort „erlaubt“ lautet. App-Versionen ohne Erlaubnis-Bildschirm werden abgelehnt und zum Update aufgefordert.

Du kannst die Erlaubnis jederzeit unter Einstellungen → KI-Funktionen (Google Gemini) zurücknehmen. Das gilt auf unseren Servern sofort: Ein laufender Upload stoppt vor dem nächsten Kleidungsstück, und der automatische Wochenplan wird ausgeschaltet. Wir führen zu deinem Konto ein Protokoll deiner Antwort: die Antwort, zu welchem Wortlaut sie gegeben wurde, wann, und jede Änderung.

Das Ausschalten der KI-Funktionen löscht weder, was bereits in deinem Konto gespeichert ist, noch, was Google bereits protokolliert hat. Löschen ist ein eigener Schritt: Im Profil gibt es Farbanalyse entfernen und Stil-Antworten löschen; Kleidungsstücke, Looks und Chats kannst du einzeln löschen; das Löschen deines Kontos entfernt alles.

Was für die KI-Funktionen an Google geht:

• Fotos von Kleidung, die du hinzufügst, und die daraus erstellten Freisteller, wenn das Titelbild eines Looks gezeichnet wird;
• die Namen und Details deiner Kleidungsstücke (Kategorie, Farbe, Material, Passform und Ähnliches) bei Anfragen an den Stylisten;
• deine Nachrichten an den Stylisten und der bisherige Verlauf in diesem Chat;
• deine Stilangaben sowie Hautunterton, Haarfarbe und Augenfarbe aus einem Selfie;
• eine Zusammenfassung deines Kleiderschranks, die die App errechnet (Hauptstil, häufigste Farben, Anlässe);
• deine Stadt und ihr Wetter;
• Bilder von Shop-Produkten, die du einem Look hinzufügst;
• das Selfie selbst, einmal, für die Farbanalyse.

Nicht gesendet werden: dein Name, deine E-Mail-Adresse und der Titel eines Kalendereintrags (verwendet wird nur die Art des Termins).

Wir nutzen die Gemini API zu Googles Bedingungen für kostenpflichtige Dienste. Google erklärt, dass es Anfragen und Antworten unter diesen Bedingungen nicht zur Verbesserung seiner Produkte verwendet. Es protokolliert sie für einen begrenzten Zeitraum, derzeit bis zu 55 Tage, um Missbrauch zu erkennen. Inhalte, die seine Missbrauchssysteme markieren, können von befugten Google-Mitarbeitern geprüft werden. Das Land, in dem Google die Daten verarbeitet, können wir nicht wählen.

4. Wofür wir die Daten nutzen

Wir verkaufen deine personenbezogenen Daten nicht, nutzen sie nicht für Werbung und trainieren mit deinen Fotos keine KI-Modelle.

5. Wer Daten erhält

Wir setzen diese Dienstleister ein. Google arbeitet für uns zu seinen Bedingungen für die kostenpflichtige Gemini API, die Googles Zusatz zur Datenverarbeitung einschließen. Die anderen Anbieter erbringen ihre Dienste zu ihren eigenen veröffentlichten Bedingungen.

Apple und Google bei der Anmeldung sowie der Apple App Store und Google Play bei der Zahlung handeln nicht nach unseren Weisungen: Für diese Daten sind sie eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen. RevenueCat verarbeitet Kaufdaten in unserem Auftrag.

6. Wo deine Daten verarbeitet werden

Wir sitzen in der Türkei. Unsere Datenbank liegt in Stockholm, Schweden. PostHog hält unsere Daten auf Servern in der EU. Sentry hält die Fehlerberichte auf Servern in der EU. Supabase, Google, Cloudflare, RevenueCat, Expo, Serper und SerpApi sind US-Unternehmen, OpenWeather ist ein britisches Unternehmen; sie können Daten dort oder in anderen Ländern verarbeiten, in denen sie Standorte haben. Bei den KI-Funktionen entscheidet Google, wo es die Daten verarbeitet; das Land können wir nicht wählen. Unser Server steht in Helsinki, Finnland, bei Hetzner. Deine Bilder liegen in der Speicherregion Osteuropa von Cloudflare; das Netz von Cloudflare liefert sie von einem Standort in deiner Nähe aus. Resend versendet unsere E-Mails aus Irland.

Deine Daten werden also außerhalb des Landes verarbeitet, in dem du lebst: im Ausland, wenn du in der Türkei lebst, und teilweise außerhalb der EU, wenn du in der EU lebst.

7. Wie lange wir Daten speichern

• Deine Kontodaten, Bilder und Inhalte speichern wir, solange dein Konto besteht. Wir löschen kein Konto, nur weil es nicht genutzt wird.
• Chats mit dem Stylisten speichern wir, bis du den Chat oder dein Konto löschst. Meldungen zu KI-Ausgaben speichern wir, bis du dein Konto löschst.
• Wenn du dein Konto löschst, löschen wir dein Profil, deinen Kleiderschrank, deine Outfits, Planungen, Chats, Credits, die Bilder, die wir für dich speichern, und deine Nutzungsdaten. Etwaige Sicherungskopien werden innerhalb von 30 Tagen gelöscht. Bilder können nach dem Löschen noch eine Weile unter ihrer Adresse im Netzwerk-Cache von Cloudflare abrufbar sein, bis dieser Cache abläuft.
• Wenn du dein Konto löschst, bewahren wir 12 Monate lang einen Einweg-Code (einen Hash mit geheimem Schlüssel) auf, der aus deiner Anmelde-Identität und deiner bestätigten E-Mail-Adresse sowie aus Abonnements gebildet wird, die einen Anmeldebonus eingebracht haben. Er lässt sich nicht in deine E-Mail-Adresse oder Identität zurückverwandeln; wir nutzen ihn nur, um zu erkennen, ob ein neues Konto jemandem gehört, der zuvor eines gelöscht hat, damit Willkommens-Credits, Bonus und kostenlose Teile nicht zweimal vergeben werden; dazu speichern wir eine einzige Zahl: wie viele kostenlose Teile das gelöschte Konto verbraucht hatte. Grundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch.
• Die Mitteilungsadresse deines Handys (Push-Token) speichern wir, bis du dich auf diesem Handy abmeldest oder dein Konto löschst oder bis der Mitteilungsdienst meldet, dass sie nicht mehr gültig ist.
• Wir speichern Selfies nie auf unseren Servern. Google bewahrt sein Missbrauchsprotokoll der KI-Anfragen für einen begrenzten Zeitraum auf, derzeit bis zu 55 Tage (siehe Abschnitt 3). Dieses Protokoll können wir nicht löschen.
• Serverprotokolle bewahren wir nur so lange auf, wie es für Sicherheit und Fehlersuche nötig ist, in der Regel höchstens 90 Tage.
• Apple, Google und RevenueCat bewahren Kaufbelege nach ihren eigenen gesetzlichen Pflichten auf.
• Eine Adresse auf der Warteliste speichern wir, bis wir die E-Mail zum Start verschickt haben, und löschen sie spätestens 30 Tage danach oder sofort, wenn du uns darum bittest.

8. Deine Rechte und Wahlmöglichkeiten

Je nachdem, wo du lebst (unter anderem nach der DSGVO und Art. 11 des türkischen KVKK), hast du das Recht,

• zu erfahren, ob wir deine Daten verarbeiten, sie einzusehen und eine Kopie zu erhalten. In der aktuellen Version der App gibt dir Einstellungen → Meine Daten herunterladen einmal pro Stunde eine Datei mit allem, was wir über dich speichern. Du kannst uns auch schreiben, dann senden wir dir die Datei;
• sie berichtigen zu lassen (Namen, Foto und Antworten kannst du in der App selbst ändern);
• sie löschen zu lassen: Profil → Einstellungen → Konto löschen löscht dein Konto und deine Daten sofort (siehe Dein Wardify-Konto löschen). Farbanalyse entfernen und Stil-Antworten löschen im Profil löschen nur diese Teile; Kleidungsstücke, Looks und Chats kannst du einzeln löschen;
• eine Erlaubnis so einfach zurückzunehmen, wie du sie gegeben hast: KI-Funktionen und Nutzungsdaten in den Einstellungen, Farbanalyse und Stilangaben im Profil;
• einer Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht, die Verarbeitung einschränken zu lassen und deine Daten in einem übertragbaren Format zu erhalten;
• dich bei deiner Datenschutzaufsichtsbehörde zu beschweren (in der Türkei beim Ausschuss für den Schutz personenbezogener Daten, in der EU bei deiner örtlichen Behörde).

Für ein Recht, das du nicht in der App ausüben kannst, schreib an privacy@wardify.app, und zwar von der Adresse, die mit deinem Konto verknüpft ist. Das ist kostenlos. Wir antworten innerhalb von 30 Tagen.

Dein Wardify-Konto löschen

Du kannst dein Wardify-Konto und seine Daten jederzeit selbst in der Wardify-App löschen:

1. Öffne Wardify und gehe zu Profil → Einstellungen.
2. Tippe auf Konto löschen und bestätige.

Ohne die App zu öffnen: Sende von der E-Mail-Adresse deines Kontos eine Nachricht an privacy@wardify.app und bitte uns, dein Wardify-Konto zu löschen. Kannst du von dieser Adresse nicht schreiben, nenne uns, ob du dich mit Apple, Google oder E-Mail anmeldest, und die E-Mail-Adresse, die in der App unter Profil steht. Hast du Apples „E-Mail-Adresse verbergen“ genutzt, ist das die Weiterleitungsadresse. Bevor wir etwas löschen, bestätigen wir per Antwort an diese Adresse.

Gelöscht werden dein Profil, die Bilder und Details deines Kleiderschranks, Outfits und Titelbilder, Planungen und Kalendereinträge, Chats, Stilangaben und Farbanalyse, Meldungen, Mitteilungseinstellungen, Credits (auch ungenutzte), die täglichen Zähler der KI-Nutzung und deine Nutzungsdaten. Was bleibt:

• Apple und Google bewahren Kaufbelege nach ihren eigenen Pflichten auf, und RevenueCat führt seinen eigenen Kaufbeleg unter der Konto-Kennung;
• Sicherungskopien werden innerhalb von 30 Tagen gelöscht;
• Bilder können bis zum Ablauf des Caches bei Cloudflare abrufbar bleiben;
• Serverprotokolle werden höchstens 90 Tage aufbewahrt;
• ein Einweg-Code deiner Anmelde-Identität wird 12 Monate aufbewahrt (siehe Abschnitt 7);
• Googles Missbrauchsprotokoll früherer KI-Anfragen läuft von selbst ab (derzeit bis zu 55 Tage).

Das Löschen deines Kontos kündigt kein Abonnement. Kündige es zuerst im App Store oder bei Google Play.

9. Sicherheit

Daten werden über verschlüsselte Verbindungen (HTTPS) übertragen. Der Zugriff auf deine Daten in unserer Datenbank ist auf dein eigenes Konto beschränkt, und unsere Dienstschlüssel liegen nur auf unseren Servern. Deine Bilder liegen unter Webadressen, die sich nicht erraten lassen, sind aber nicht durch eine Anmeldung geschützt: Wer die Adresse eines Bildes hat, kann es öffnen. Wir veröffentlichen diese Adressen nicht. Kein System ist vollkommen sicher; betrifft dich eine Datenpanne, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

10. Automatisierte Entscheidungen und KI

Outfit-Vorschläge, Kleidungsdetails, die Farbanalyse und die Antworten des Stylisten werden automatisch von einer KI erzeugt. Der Stylist ist als KI gekennzeichnet: Er ist kein Mensch. Freisteller und Titelbilder werden von einer KI erstellt; die aktuelle Version der App sagt das in den Details von Kleidungsstück und Look. Wir treffen keine automatisierte Entscheidung über dich, die rechtliche Wirkung hat oder dich ähnlich erheblich beeinträchtigt. Eine Antwort, einen Look oder ein Kleidungsstück kannst du in der App melden.

11. Mindestalter

Wardify ist nur für Personen ab 18 Jahren, und wir erheben wissentlich keine Daten von Jüngeren. Dein Alter bestätigst du selbst bei der Anmeldung. Wenn du glaubst, dass uns jemand unter 18 Daten gegeben hat, schreib uns, und wir löschen sie.

12. Änderungen

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier mit neuem Datum. Betrifft eine Änderung, was für die KI-Funktionen gesendet wird oder an wen, fragt dich die App erneut um Erlaubnis.