Datenschutzerklärung

Die LaunchX GmbH ("wir", "uns" oder "unser") betreibt die mobile Anwendung Brutal Coach sowie die Website brutalcoach.app. Diese Datenschutzerklärung erläutert, wie wir deine Informationen bei der Nutzung unseres Dienstes erheben, verwenden, offenlegen und schützen. Wir verpflichten uns, deine Privatsphäre zu schützen und die Datenschutz-Grundverordnung (DSGVO) sowie sonstige anwendbare Datenschutzgesetze einzuhalten.

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist:

Wir erheben Informationen, die du uns direkt bereitstellst, sowie eine begrenzte Menge technischer Daten:

Wir verwenden die erhobenen Informationen für die folgenden Zwecke:

• Um unseren Dienst bereitzustellen, zu betreiben und zu verbessern
• Um deine Outfit-Bilder zu verarbeiten und KI-gestütztes Styling-Feedback zu erstellen
• Um deine früheren Analysen in deinem persönlichen Kleiderschrank zu speichern, damit du sie erneut aufrufen kannst
• Um dein Konto, dein Abonnement und Kundensupport-Anfragen zu verwalten
• Um dir Transaktions-E-Mails zu senden, die ausschließlich dein Konto betreffen (z. B. E-Mail-Bestätigung, Passwort-Zurücksetzung)
• Um die aggregierte, anonyme Nutzung der Website zu verstehen, damit wir sie verbessern können
• Um gesetzliche Verpflichtungen zu erfüllen und vor Betrug oder Missbrauch zu schützen

Gemäß der DSGVO verarbeiten wir deine personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Vertragserfüllung: Verarbeitung, die zur Bereitstellung des von dir gebuchten Dienstes erforderlich ist
• Einwilligung: sofern du eine ausdrückliche Einwilligung erteilt hast — z. B. durch das Hochladen eines Outfit-Fotos zur Analyse
• Berechtigte Interessen: Verbesserung des Dienstes, Gewährleistung der Sicherheit und Betrieb cookiefreier Website-Analysen
• Rechtliche Verpflichtung: wenn zur Einhaltung geltender Gesetze erforderlich

Wir geben deine Informationen an die folgenden Anbieter weiter. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden und verarbeitet Daten ausschließlich in unserem Auftrag:

Wir speichern personenbezogene Daten nur so lange, wie es zur Bereitstellung des Dienstes erforderlich ist:

• Kontodaten: gespeichert, bis du dein Konto löschst
• Outfit-Fotos und Analysen: in deinem Kleiderschrank gespeichert, bis du eine einzelne Analyse löschst oder bis du dein Konto löschst
• Website-Analysen: nur in aggregierter / anonymisierter Form gespeichert
• Nach der Kontolöschung werden deine Daten innerhalb von 30 Tagen dauerhaft aus unseren aktiven Systemen entfernt; verschlüsselte Backups werden innerhalb weiterer 30 Tage gelöscht

Gemäß der DSGVO hast du die folgenden Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunftsrecht: eine Kopie deiner personenbezogenen Daten anfordern
• Recht auf Berichtigung: die Korrektur unrichtiger Daten verlangen
• Recht auf Löschung: die Löschung deiner personenbezogenen Daten verlangen — dies kannst du auch selbst im Tab „Ich“ in der App vornehmen
• Recht auf Einschränkung: die Einschränkung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit: deine Daten in einem übertragbaren Format erhalten
• Widerspruchsrecht: der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Recht auf Widerruf der Einwilligung: eine Einwilligung jederzeit widerrufen

Um eines dieser Rechte auszuüben, kontaktiere uns bitte unter info@launch-x.de. Wir antworten innerhalb von 30 Tagen.

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Daten ein, darunter:

• Verschlüsselung der Daten bei der Übertragung (TLS) und im Ruhezustand (serverseitige Verschlüsselung von AWS S3)
• Sichere Authentifizierung und Sitzungsverwaltung über Clerk
• Speicherung der Outfit-Daten in der EU (Frankfurt, eu-central-1)
• Zugriffskontrollen, die einschränken, wer bei LaunchX deine Daten lesen kann
• Regelmäßige Aktualisierungen von Abhängigkeiten und Sicherheitsprüfungen

Deine Outfit-Fotos werden in der EU gespeichert. Einige Verarbeitungsvorgänge — insbesondere die KI-Analyse (OpenAI), die Authentifizierung (Clerk) und der Abonnementstatus (RevenueCat) — beinhalten jedoch die Übermittlung begrenzter Daten an Anbieter mit Sitz in den Vereinigten Staaten. Diese Übermittlungen sind durch EU-Standardvertragsklauseln (SCCs) und die eigenen DSGVO-konformen Rahmenwerke der Anbieter geschützt.

Unser Dienst ist nicht für Nutzer unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass wir Daten eines Kindes erhoben haben, kontaktiere uns bitte umgehend, und wir werden sie löschen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren dich über wesentliche Änderungen, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das Datum unter "Zuletzt aktualisiert" anpassen. Deine fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Annahme der aktualisierten Richtlinie.

Wenn du dich in der EU befindest und der Ansicht bist, dass wir deine Datenschutzanliegen nicht angemessen behandelt haben, hast du das Recht, eine Beschwerde bei deiner örtlichen Datenschutz-Aufsichtsbehörde einzureichen. In Deutschland ist dies das Bayerische Landesamt für Datenschutzaufsicht.

Wenn du Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken hast, kontaktiere uns bitte: