Datenschutzerklärung

Stand: 23. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die Wardroby-App (iOS und Android) und diese Website verarbeiten, wozu, und welche Rechte du hast. Wir erheben nur, was die App zum Funktionieren braucht. Nutzungsanalyse und Absturzberichte sind nur aktiv, wenn du sie erlaubst.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sulaiman Khan
Marienstr. 10
89231 Neu-Ulm, Deutschland
E-Mail: privacy@getwardroby.com

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz schreib uns an die oben genannte Adresse.

2. Dein Konto

Für Wardroby legst du ein Konto mit Name, E-Mail-Adresse und Passwort an. Dafür nutzen wir Firebase Authentication von Google. Dein Passwort wird von Firebase nur als Hash gespeichert; wir sehen es nie. Firebase vergibt außerdem eine zufällige Nutzer-ID und verarbeitet zum Schutz vor Missbrauch (z. B. vielen fehlgeschlagenen Anmeldeversuchen) deine IP-Adresse und technische Anmeldedaten.

• Zweck: Konto anlegen, Anmeldung, Passwort zurücksetzen und ändern, Konto löschen.
• Rechtsgrundlage: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO); beim Missbrauchsschutz unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

3. Dein Kleiderschrank

Alles, was du deinem Kleiderschrank hinzufügst, wird in deinem Konto gespeichert, damit du es nach einer Neuinstallation oder auf einem anderen Gerät wiederfindest:

• Angaben zu Teilen: Name, Kategorie, Marke, Jahreszeiten, Farbe, Notizen, Preis, Favoriten-Markierung und das Datum, an dem du das Teil hinzugefügt hast;
• deine eigenen Kategorien;
• Fotos deiner Teile, die du mit der Kamera aufnimmst oder aus deiner Fotomediathek auswählst.

Die App greift nur auf Kamera oder Fotomediathek zu, wenn du ein Foto hinzufügen möchtest, und lädt nur das ausgewählte Foto hoch. Wir analysieren deine Fotos nicht (keine Gesichts- oder Bilderkennung). Bitte fotografiere möglichst keine anderen Personen.

Die Daten werden in Google Cloud Firestore und Cloud Storage for Firebase unter deiner Nutzer-ID gespeichert und sind nur für dein Konto zugänglich.

• Zweck: Bereitstellung deines Kleiderschranks und der Statistiken in der App.
• Rechtsgrundlage: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

4. Nutzungsanalyse (nur mit deiner Einwilligung)

Wenn du die Analyse erlaubst, nutzt die App Google Analytics for Firebase, um zu verstehen, welche Funktionen genutzt werden, und sie zu verbessern. Erfasst werden Ereignisse wie aufgerufene Bildschirme, Anmeldung, Hinzufügen oder Bearbeiten eines Teils und verwendete Filter, zusammen mit nicht identifizierenden Angaben wie der gewählten Kategorie, der Farbvorgabe oder ob ein Teil ein Foto, eine Marke oder einen Preis hat.

Was du eintippst, senden wir nie an die Analyse (Namen von Teilen, Marken, Notizen, deinen Namen oder deine E-Mail). Google Analytics verarbeitet außerdem deine pseudonyme Nutzer-ID, eine App-Instanz-ID, Gerätemodell, Betriebssystem, App-Version, Sprache und einen ungefähren Standort (Land oder Region), der aus deiner IP-Adresse abgeleitet wird. Wir nutzen weder die Werbe-ID noch Google Signals oder sonstige Werbefunktionen.

• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG für den Zugriff auf dein Gerät).
• Speicherdauer: Analyse-Ereignisdaten werden nach 14 Monaten automatisch gelöscht.
• Widerruf: Schalte Nutzungsanalyse jederzeit unter Profil › Datenschutz ab. Die Erfassung endet ab diesem Zeitpunkt; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

5. Absturzberichte (nur mit deiner Einwilligung)

Wenn du Absturzberichte erlaubst, sendet die App bei einem Absturz oder unerwarteten Fehler technische Berichte an Firebase Crashlytics: den Fehler und die Stelle im Code, die Schritte der App kurz davor (ohne deine persönlichen Inhalte), Gerätemodell, Betriebssystem, App-Version, freien Arbeits- und Speicherplatz, Zeitpunkt des Absturzes, eine zufällige Installations-ID und deine pseudonyme Nutzer-ID.

• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
• Speicherdauer: Absturzberichte werden nach 90 Tagen automatisch gelöscht.
• Widerruf: Schalte Absturzberichte jederzeit unter Profil › Datenschutz ab.

6. Nur auf deinem Gerät gespeicherte Daten

Die App speichert deine Einwilligungsentscheidung und deine Darstellung (heller oder dunkler Modus) auf deinem Gerät. Das ist nötig, um deine Wahl zu beachten, und wird nicht an uns übertragen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c und f DSGVO). Die Daten werden entfernt, wenn du die App deinstallierst.

7. Dienstleister und Ort der Verarbeitung

Wir nutzen Google Firebase, in der EU bereitgestellt von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter auf Grundlage der Google-Bedingungen zur Auftragsverarbeitung (Art. 28 DSGVO).

Soweit Daten an die Google LLC in den USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, unter dem die Google LLC zertifiziert ist (Art. 45 DSGVO), und zusätzlich auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Für diese Website und E-Mails an uns nutzen wir außerdem Cloudflare (siehe Abschnitte 10 und 11). Wir verkaufen deine Daten nicht und geben sie an niemanden sonst weiter, außer wir sind gesetzlich dazu verpflichtet.

8. Speicherdauer

Wir speichern dein Konto und deine Kleiderschrankdaten, solange du ein Konto hast. Wenn du dein Konto löschst,

• wird dein Anmeldekonto sofort gelöscht und
• werden alle Kleiderschrankdaten und Fotos innerhalb weniger Minuten automatisch gelöscht.

Unsere Datenbank hält kurzfristige Wiederherstellungskopien für bis zu 7 Tage vor; danach sind gelöschte Daten endgültig entfernt. Analyse- und Absturzdaten werden nur für die in Abschnitt 4 und 5 genannten Zeiträume gespeichert.

Du kannst dein Konto in der App unter Profil › Konto löschen löschen. Wenn du die App nicht mehr nutzen kannst, siehe Konto löschen.

9. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung falscher Daten (Art. 16 DSGVO) – deine Teile kannst du jederzeit in der App bearbeiten;
• Löschung deiner Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage unserer berechtigten Interessen (Art. 21 DSGVO);
• jederzeitigen Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) unter Profil › Datenschutz.

Um diese Rechte auszuüben, schreib an privacy@getwardroby.com, am besten von der E-Mail-Adresse deines Kontos. Wir antworten innerhalb eines Monats.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Staat, in dem du lebst oder arbeitest, oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO).

10. Diese Website

getwardroby.com wird mit Cloudflare Workers der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter betrieben (Art. 28 DSGVO). Beim Besuch verarbeitet Cloudflare deine IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit, Browser und Referrer, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann diese Daten weltweit verarbeiten, auch in den USA; die Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), und ihr Auftragsverarbeitungsvertrag enthält die EU-Standardvertragsklauseln.

Diese Website verwendet keine Cookies, keine Analyse, keine externen Schriftarten und kein Tracking.

11. Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und alles, was du darin angibst, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO). E-Mails an Adressen von getwardroby.com werden über Cloudflare Email Routing an unser bei Google gehostetes Postfach weitergeleitet. Wir löschen E-Mails, sobald sie nicht mehr benötigt werden, sofern keine gesetzliche Aufbewahrungspflicht besteht.

12. Weitere Hinweise

• Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO.
• Name und E-Mail-Adresse sind für ein Konto erforderlich; ohne sie kannst du die App nicht nutzen. Alle anderen Angaben sind freiwillig.
• Wardroby richtet sich nicht an Kinder unter 16 Jahren.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter dieser Adresse; erfordert eine Änderung deine Einwilligung, fragt dich die App erneut.