1. EINLEITUNG
Die LaunchX GmbH ("wir", "uns" oder "unser") betreibt die mobile Anwendung Brutal Coach sowie die Website brutalcoach.app. Diese Datenschutzerklärung erläutert, wie wir deine Informationen bei der Nutzung unseres Dienstes erheben, verwenden, offenlegen und schützen. Wir verpflichten uns, deine Privatsphäre zu schützen und die Datenschutz-Grundverordnung (DSGVO) sowie sonstige anwendbare Datenschutzgesetze einzuhalten.
2. VERANTWORTLICHER
Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist:
3. WELCHE DATEN WIR ERHEBEN
Wir erheben Informationen, die du uns direkt bereitstellst, sowie eine begrenzte Menge technischer Daten:
Kontoinformationen
Wenn du ein Konto anlegst, erheben wir deine E-Mail-Adresse und — falls du dich über Apple oder Google Single Sign-on registrierst — die Kennung und grundlegende Profildaten, die diese Anbieter zurückgeben (in der Regel Name und E-Mail-Adresse). Die Authentifizierung wird von unserem Anbieter Clerk übernommen. Wir sehen oder speichern dein Passwort niemals.
Outfit-Bilder und Analysen
Wenn du den Dienst nutzt, lädst du Fotos deiner Outfits hoch. Jedes Foto und die daraus resultierende Analyse (Bewertung, schriftliches Feedback, Farbpalette, Styling-Tipps, Anlass, Modus) wird in deinem privaten Kleiderschrank gespeichert, damit du sie erneut aufrufen kannst. Du kannst jede einzelne Analyse oder dein gesamtes Konto jederzeit in der App löschen.
Abonnementstatus
Wenn du Pro abonnierst, wird die eigentliche Zahlung von Apple oder Google abgewickelt. Wir erhalten über RevenueCat lediglich deinen Abonnementstatus (aktiv / abgelaufen, Tarif, Verlängerungsdatum). Wir erhalten oder speichern deine Zahlungsdaten nicht.
Nutzungsdaten
Sowohl auf der Website brutalcoach.app als auch in der mobilen App verwenden wir OpenPanel für datenschutzfreundliche Produktanalysen — Bildschirm- / Seitenaufrufe, Button-Klicks, Klicks auf ausgehende Links und grundlegende Geräteinformationen (Betriebssystem, App-Version, anonymisiertes Land). OpenPanel verwendet keine Cookies, keine Werbe-IDs und erhebt keine personenbezogenen Daten, die dich individuell identifizieren könnten. Die mobile App enthält keine weiteren Analyse- oder Absturzberichts-Dienste von Drittanbietern.
Newsletter-Einwilligung
Wenn du unserem Newsletter zustimmst, protokollieren wir diese Entscheidung als Nachweis: die Handlung (erteilt, abgelehnt oder widerrufen), den exakten Wortlaut, den du gesehen hast, dessen Version, die Sprache, den Ort der Abfrage (z. B. Registrierung oder Einstellungen), die App-Version und den Zeitpunkt. Art. 7 Abs. 1 DSGVO verlangt, dass wir deine Einwilligung nachweisen können — deshalb wird jede Änderung als neuer Eintrag gespeichert, statt den vorherigen zu überschreiben. Deine E-Mail-Adresse geben wir nur an unseren Newsletter-Dienstleister Brevo weiter, solange deine Einwilligung aktiv ist.
Gast-Checks (ohne Konto)
Du kannst deine ersten Outfit-Checks ohne Konto durchführen. Damit sich das Gratis-Kontingent nicht durch eine Neuinstallation zurücksetzen lässt, übermittelt deine App eine Gerätekennung (unter iOS die identifierForVendor, unter Android die SSAID). Wir speichern davon ausschließlich einen nicht umkehrbaren kryptografischen Hash, niemals den Ursprungswert. Er dient allein dazu, deine verbleibenden Gratis-Checks zu zählen. Legst du später ein Konto an, werden deine Gast-Analysen darauf übertragen.
4. WIE WIR DEINE DATEN VERWENDEN
Wir verwenden die erhobenen Informationen für die folgenden Zwecke:
- Um unseren Dienst bereitzustellen, zu betreiben und zu verbessern
- Um deine Outfit-Bilder zu verarbeiten und KI-gestütztes Styling-Feedback zu erstellen
- Um deine früheren Analysen in deinem persönlichen Kleiderschrank zu speichern, damit du sie erneut aufrufen kannst
- Um dein Konto, dein Abonnement und Kundensupport-Anfragen zu verwalten
- Um dir Transaktions-E-Mails zu senden, die ausschließlich dein Konto betreffen (z. B. E-Mail-Bestätigung, Passwort-Zurücksetzung)
- Um dir unseren Newsletter zu senden (Style-Tipps, deine Score-Entwicklung, Motivation und Produkt-News) — ausschließlich mit deiner aktiven Einwilligung und nur bis zu deren Widerruf
- Um das Gratis-Kontingent für Gäste ohne Konto durchzusetzen, mittels einer gehashten Gerätekennung
- Um die aggregierte, anonyme Nutzung der Website zu verstehen, damit wir sie verbessern können
- Um gesetzliche Verpflichtungen zu erfüllen und vor Betrug oder Missbrauch zu schützen
5. RECHTSGRUNDLAGE DER VERARBEITUNG (DSGVO)
Gemäß der DSGVO verarbeiten wir deine personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen:
- Vertragserfüllung: Verarbeitung, die zur Bereitstellung des von dir gebuchten Dienstes erforderlich ist
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): sofern du eine ausdrückliche Einwilligung erteilt hast — z. B. durch das Hochladen eines Outfit-Fotos zur Analyse oder durch die Anmeldung zum Newsletter. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt
- Berechtigte Interessen: Verbesserung des Dienstes, Gewährleistung der Sicherheit, Betrieb cookiefreier Website-Analysen sowie Schutz des Gratis-Kontingents vor Missbrauch (gehashte Gerätekennung)
- Rechtliche Verpflichtung: wenn zur Einhaltung geltender Gesetze erforderlich
6. DATENWEITERGABE UND DIENSTE DRITTER
Wir geben deine Informationen an die folgenden Anbieter weiter. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden und verarbeitet Daten ausschließlich in unserem Auftrag:
OpenAI (Vereinigte Staaten)
Deine Outfit-Bilder werden zur KI-Analyse an die OpenAI-API übermittelt. OpenAI verwendet über die API übermittelte Inhalte nicht zum Training seiner Modelle. Die Übermittlungen sind durch EU-Standardvertragsklauseln geschützt.
Amazon Web Services (EU — Frankfurt)
Outfit-Bilder und Analyse-Datensätze werden auf AWS S3 in der Region eu-central-1 (Frankfurt, Deutschland) gespeichert, verschlüsselt bei der Übertragung und im Ruhezustand. Deine Fotos verlassen die EU nicht.
Clerk (Vereinigte Staaten)
Übernimmt Authentifizierung, Sitzungen und OAuth über Apple und Google. Clerk ist DSGVO-konform; die Übermittlungen sind durch EU-Standardvertragsklauseln geschützt.
RevenueCat (Vereinigte Staaten)
Verfolgt deine Abonnement-Berechtigung, damit die App weiß, ob du dich im kostenlosen oder Pro-Tarif befindest. Erhält deine Outfit-Fotos nicht. Die Übermittlungen sind durch EU-Standardvertragsklauseln geschützt.
OpenPanel
Cookiefreie, anonyme Produktanalyse für die Website und die mobile App. Erfasst Bildschirm- / Seitenaufrufe und grundlegende Interaktionen, damit wir das Produkt verbessern können. Erhält deine Outfit-Fotos nicht.
Brevo (Sendinblue GmbH, Deutschland)
Versendet unseren Newsletter. Erhält deine E-Mail-Adresse sowie, falls hinterlegt, deinen Vor- und Nachnamen — jedoch erst nach deiner aktiven Einwilligung und niemals deine Outfit-Fotos. Die Server stehen in der EU. Widerrufst du deine Einwilligung, wird dein Kontakt aus unseren Verteilern entfernt; löschst du dein Konto, wird der Kontakt auch bei Brevo gelöscht.
7. SPEICHERDAUER
Wir speichern personenbezogene Daten nur so lange, wie es zur Bereitstellung des Dienstes erforderlich ist:
- Kontodaten: gespeichert, bis du dein Konto löschst
- Outfit-Fotos und Analysen: in deinem Kleiderschrank gespeichert, bis du eine einzelne Analyse löschst oder bis du dein Konto löschst
- Newsletter-Daten bei Brevo: gespeichert, bis du deine Einwilligung widerrufst oder dein Konto löschst
- Einwilligungs-Nachweise (wann, in welchem Wortlaut, von wo): 3 Jahre nach Ende der Einwilligung gespeichert, als Nachweis gemäß Art. 7 Abs. 1 DSGVO. Diese Nachweise enthalten keine Outfit-Fotos
- Gehashte Gerätekennungen für Gast-Checks: gespeichert bis zur Löschung des Kontos; ohne Konto längstens 12 Monate nach dem letzten Check
- Website-Analysen: nur in aggregierter / anonymisierter Form gespeichert
- Nach der Kontolöschung werden deine Daten innerhalb von 30 Tagen dauerhaft aus unseren aktiven Systemen entfernt; verschlüsselte Backups werden innerhalb weiterer 30 Tage gelöscht
8. DEINE RECHTE (DSGVO)
Gemäß der DSGVO hast du die folgenden Rechte in Bezug auf deine personenbezogenen Daten:
- Auskunftsrecht: eine Kopie deiner personenbezogenen Daten anfordern
- Recht auf Berichtigung: die Korrektur unrichtiger Daten verlangen
- Recht auf Löschung: die Löschung deiner personenbezogenen Daten verlangen — dies kannst du auch selbst im Tab „Ich“ in der App vornehmen
- Recht auf Einschränkung: die Einschränkung der Verarbeitung verlangen
- Recht auf Datenübertragbarkeit: deine Daten in einem übertragbaren Format erhalten
- Widerspruchsrecht: der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
- Recht auf Widerruf der Einwilligung: eine Einwilligung jederzeit widerrufen. Beim Newsletter kannst du das selbst tun — über den Schalter in deinem Profil in der App oder über den Abmeldelink am Ende jeder Newsletter-Mail. Der Widerruf wirkt sofort und berührt die Rechtmäßigkeit der zuvor erfolgten Verarbeitung nicht
Um eines dieser Rechte auszuüben, kontaktiere uns bitte unter info@launch-x.de. Wir antworten innerhalb von 30 Tagen.
9. DATENSICHERHEIT
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Daten ein, darunter:
- Verschlüsselung der Daten bei der Übertragung (TLS) und im Ruhezustand (serverseitige Verschlüsselung von AWS S3)
- Sichere Authentifizierung und Sitzungsverwaltung über Clerk
- Speicherung der Outfit-Daten in der EU (Frankfurt, eu-central-1)
- Zugriffskontrollen, die einschränken, wer bei LaunchX deine Daten lesen kann
- Regelmäßige Aktualisierungen von Abhängigkeiten und Sicherheitsprüfungen
10. INTERNATIONALE DATENÜBERMITTLUNGEN
Deine Outfit-Fotos werden in der EU gespeichert. Einige Verarbeitungsvorgänge — insbesondere die KI-Analyse (OpenAI), die Authentifizierung (Clerk) und der Abonnementstatus (RevenueCat) — beinhalten jedoch die Übermittlung begrenzter Daten an Anbieter mit Sitz in den Vereinigten Staaten. Diese Übermittlungen sind durch EU-Standardvertragsklauseln (SCCs) und die eigenen DSGVO-konformen Rahmenwerke der Anbieter geschützt.
11. DATENSCHUTZ FÜR KINDER
Unser Dienst ist nicht für Nutzer unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass wir Daten eines Kindes erhoben haben, kontaktiere uns bitte umgehend, und wir werden sie löschen.
12. ÄNDERUNGEN DIESER RICHTLINIE
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren dich über wesentliche Änderungen, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das Datum unter "Zuletzt aktualisiert" anpassen. Deine fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Annahme der aktualisierten Richtlinie.
13. AUFSICHTSBEHÖRDE
Wenn du dich in der EU befindest und der Ansicht bist, dass wir deine Datenschutzanliegen nicht angemessen behandelt haben, hast du das Recht, eine Beschwerde bei deiner örtlichen Datenschutz-Aufsichtsbehörde einzureichen. In Deutschland ist dies das Bayerische Landesamt für Datenschutzaufsicht.
14. KONTAKT
Wenn du Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken hast, kontaktiere uns bitte: