Datenschutzerklärung

1. Verantwortlicher Verantwortlich für die Datenverarbeitung auf StyleCircle ist:

David Osburg Rosa-Bavarese-Str. 16 80639 München Deutschland E-Mail: info@stylecircle.app

2. Überblick StyleCircle ist eine soziale Shopping-App (DE/DACH). Wir vermitteln über Affiliate-Links zu Partner-Shops. Kaufvertrag, Zahlung, Versand und Rückgaben liegen ausschließlich beim jeweiligen Partner-Shop. StyleCircle verkauft selbst keine Waren und ist kein Zahlungsdienstleister / Merchant of Record.

3. Hosting (Vercel) Die Website bzw. App wird bei Vercel Inc. gehostet. Dabei können technisch notwendige Server-Logdaten verarbeitet werden (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb). Soweit eine Übermittlung in die USA erfolgt, geschieht dies auf Basis geeigneter Garantien (insbesondere EU-Standardvertragsklauseln) des Anbieters. Die Auslieferung erfolgt über Server von Vercel in Frankfurt am Main. Schriftarten und Bilder unserer eigenen Seite werden direkt von unserem Server ausgeliefert; dabei wird keine Verbindung zu Google oder anderen Schriftarten-Diensten aufgebaut. Produktfotos unserer Partner-Shops rufen wir über unseren eigenen Server ab und liefern sie von dort aus. Dabei werden Ihre IP-Adresse, Cookies oder andere Daten Ihres Browsers nicht an die Partner-Shops übermittelt. Server-Logdaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, und anschließend automatisch gelöscht.

4. Nutzerkonto und App-Daten (Supabase) Für Registrierung, Anmeldung und App-Funktionen nutzen wir Supabase (Authentifizierung und Datenbank). Verarbeitet werden insbesondere: E-Mail-Adresse bzw. Login-Kennung, Authentifizierungsdaten, Profil- und Nutzungsdaten, die Sie in der App eingeben oder die zur Bereitstellung der Funktionen erforderlich sind (z. B. Anzeigename, Profilfoto, Circle-, Look-, Voting-, Wishlist- und Warenkorb-bezogene Daten, Chat-Nachrichten in Circles, Ihre Klicks auf „Im Shop ansehen“ in der App (nur als Signal für Ihr Stilprofil) sowie Ihre Angabe „Welche Mode interessiert dich?“ – Damen, Herren oder Beides). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und ggf. Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit). Speicherdauer: solange das Konto besteht bzw. gesetzliche Aufbewahrungsfristen greifen. Zum Schutz vor Missbrauch verarbeiten wir bei Anmeldeversuchen Ihre IP-Adresse und Ihren Benutzernamen und speichern daraus gebildete Hashwerte für höchstens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihr Konto jederzeit im Profil über „Konto löschen“ selbst löschen oder die Löschung per E-Mail an info@stylecircle.app verlangen; nach der Löschung werden Ihre Daten gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht besteht.

Ihr Anzeigename, Ihr Profilfoto, Ihre Votings (auch zu den Looks anderer Mitglieder) und Ihre Chat-Nachrichten sind für die anderen Mitglieder des jeweiligen Circles sichtbar. Für Anmeldung, Sitzung, Ihre Cookie-Auswahl und einzelne App-Einstellungen speichern wir technisch notwendige Informationen im lokalen Speicher Ihres Browsers (Local Storage). Diese Speicherung ist für die Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4a. Altersgruppe Freiwillig können Sie bei der Registrierung oder später im Profil Ihre Altersgruppe angeben. Wir nutzen sie ausschließlich, um Ihnen passendere Produktvorschläge anzuzeigen; sie ist für andere Nutzer nicht sichtbar und wird nicht an Partnershops oder AWIN übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie die Angabe im Profil auf „Keine Angabe“ setzen; sie wird dann gelöscht, spätestens mit Löschung Ihres Kontos.

4b. Personalisierte Empfehlungen Damit wir Ihnen passende Looks und Produkte zeigen können, erstellen wir ein Stilprofil. Es beruht auf Ihren Antworten im Stil-Quiz und auf Ihren Ja/Nein-Votings zu Ihren eigenen Looks in einer Voting-Runde. Schwächer gewichtet fließt außerdem ein, wenn Sie ein Produkt auf Ihre Wunschliste legen, es für eine Runde vormerken oder auf „Im Shop ansehen“ klicken. Haben Sie Ihre Altersgruppe angegeben, berücksichtigen wir sie zusätzlich bei der Sortierung (siehe Abschnitt 4a). Sie können Ihr Stilprofil jederzeit im Profil über „Stilprofil zurücksetzen“ zurücksetzen. Anhand dieses Profils sortieren wir die angezeigten Produkte. Das Stilprofil wird in Ihrem Browser berechnet und in Ihrem Nutzerkonto bei Supabase sowie im lokalen Speicher Ihres Browsers gespeichert. Es ist nur für Sie sichtbar und wird nicht an KI-Anbieter oder andere Dritte weitergegeben. Ihre Angabe „Welche Mode interessiert dich?“ (Damen, Herren oder Beides) nutzen wir als voreingestellten Filter für den Katalog und die Produkte in Voting-Runden. Sie können sie jederzeit in Ihrem Profil ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da personalisierte Empfehlungen ein Kernbestandteil der App sind. Die Personalisierung hat keine rechtliche Wirkung für Sie und beeinträchtigt Sie auch nicht in ähnlicher Weise erheblich; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Wenn Ihr Konto gelöscht wird, wird auch Ihr Stilprofil gelöscht.

5. Audio-/Video-Funktionen (Daily.co) Für Live-Audio und -Video in Lobbys und Voting-Runden nutzen wir Daily.co (Daily.co, Inc., USA). Wenn Sie als angemeldete Person eine Lobby öffnen, verbindet sich die App automatisch im Nur-Zuhören-Modus mit dem Raum, damit Sie die anderen Mitglieder sehen und hören können. Dabei werden Ihr Anzeigename, Ihre Nutzer-ID sowie technische Verbindungsdaten (z. B. IP-Adresse, Browser- und Verbindungsinformationen) an Daily übermittelt. Ihre Kamera und Ihr Mikrofon werden erst aktiviert, wenn Sie dies selbst einschalten und Ihr Browser Sie um Erlaubnis gefragt hat. Wir zeichnen Audio und Video nicht auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung in die USA gelten die Angaben in Abschnitt 10.

6. Affiliate-Links (AWIN) StyleCircle finanziert sich über Provisionen. Links zu Partner-Shops sind als „Anzeige“ gekennzeichnet. Zur Abrechnung von Vermittlungsprovisionen nutzen wir das Affiliate-Netzwerk AWIN (AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin). Nur wenn Sie dem Affiliate-Tracking zugestimmt haben, werden Sie beim Klick auf einen Partner-Link über den Server von AWIN unter awin1.com zum Partner-Shop weitergeleitet. Bei dieser Weiterleitung setzt AWIN in Ihrem Browser ein Cookie bzw. speichert eine Kennung und verarbeitet dabei insbesondere Ihre IP-Adresse, Browserdaten, die Referrer-URL, den Zeitpunkt des Klicks und eine Klick-Kennung. Zweck ist die Abrechnung von Vermittlungsprovisionen. So kann AWIN eine spätere Bestellung beim Partner-Shop unserem Link zuordnen, und wir erhalten eine Provision. Für Sie entstehen dadurch keine Mehrkosten. Wir selbst erfahren nicht, wer bestellt hat, sondern nur, dass eine Bestellung über unseren Link zustande kam, und wie hoch die Provision ist. AWIN kann zur Zuordnung neben Cookies auch Journey Tags und Geräte-Fingerprinting einsetzen und Trackingdaten nach eigenen Angaben bis zu 3 Jahre (pseudonymisiert bis zu 5 Jahre) speichern; Einzelheiten in der Datenschutzerklärung von AWIN. Ohne Ihre Einwilligung leiten wir Sie ohne AWIN direkt zum Partner-Shop weiter; wir erhalten dann keine Provision (siehe Abschnitt 8). Den Kauf selbst verarbeitet der jeweilige Partnershop als eigener Verantwortlicher.

Klicks auf Partner-Links auf unseren Shop- und Kategorieseiten leiten wir zuvor über unseren eigenen Server weiter. Dabei zählen wir jeden Klick anonym: Wir speichern nur das Produkt, die Seite, von der aus geklickt wurde, den Zeitpunkt, ob Sie dem Affiliate-Tracking zugestimmt haben, und eine zufällig erzeugte Klick-Kennung – keine IP-Adresse und keine Nutzer-ID. Nur wenn Sie dem Affiliate-Tracking zugestimmt haben, übermitteln wir diese Klick-Kennung an AWIN. Die Klickdaten löschen wir spätestens nach 24 Monaten. Innerhalb der App führen Partner-Links nach Ihrer Einwilligung direkt über AWIN zum Partner-Shop; diese Klicks zählen wir nicht in unserer Klickstatistik. Sind Sie angemeldet, fließt ein Klick auf „Im Shop ansehen“ schwach gewichtet in Ihr Stilprofil ein (siehe Abschnitt 4b). Bei Käufen aus dem Warenkorb übermitteln wir dabei eine feste Kennung („stylecircle-cart“), die keinen Bezug zu Ihrer Person hat.

Rechtsgrundlage: Das Setzen und Auslesen des AWIN-Cookies bzw. der Kennung und die damit verbundene Verarbeitung erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie über unser Cookie-Banner oder beim Klick auf einen Partner-Link erteilen.

Gemeinsame Verantwortlichkeit: Soweit wir gemeinsam mit AWIN über Zwecke und Mittel der Verarbeitung bei der Weiterleitung entscheiden, sind wir gemeinsam verantwortlich (Art. 26 DSGVO). Unsere Verantwortung beschränkt sich auf die Einbindung des Links, die Einholung Ihrer Einwilligung und die Weiterleitung zu AWIN; für die weitere Verarbeitung ist AWIN allein verantwortlich. Sie können Ihre Rechte auch direkt gegenüber AWIN geltend machen. Weitere Informationen: https://www.awin.com/de/datenschutzerklarung

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen. Bereits gesetzte Cookies von awin1.com können Sie in Ihrem Browser löschen.

6a. KI-gestützte Aufbereitung von Produktdaten (OpenAI) Um Produkte aus den Feeds unserer Partner-Shops nach Stil, Farbe, Schnitt, Muster, Zielgruppe und Kategorie zu verschlagworten, nutzen wir die API von OpenAI. Dabei übermitteln wir ausschließlich öffentliche Produktinformationen der Partner-Shops, also Produkt-ID, Produktname, Marke, Beschreibung, Shop-Kategorie, Preis und Währung sowie die öffentliche Bild-URL. Personenbezogene Daten unserer Nutzerinnen und Nutzer werden nicht an OpenAI übermittelt.

7. E-Mail und Kontaktformular (Strato) Wenn Sie uns per E-Mail kontaktieren (info@stylecircle.app), verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage. Dasselbe gilt, wenn Sie unser Kontaktformular nutzen; die Angaben (Name, E-Mail-Adresse, Nachricht) werden per E-Mail an uns weitergeleitet und nicht dauerhaft auf unseren Servern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. E-Mails werden über unseren Mail-Anbieter Strato verarbeitet.

8. Cookies, lokaler Speicher und Einwilligung Beim ersten Besuch fragen wir Sie über ein Banner, welchen Kategorien Sie zustimmen: - Notwendig (immer aktiv): Anmeldung und Sitzung (Supabase), Ihre Sprach- und Darstellungseinstellung, das Onboarding, Ihr Warenkorb und Ihre Checkout-Vorgänge, Ihre Circles, Freundesliste und Lobby-Einladungen, Anwesenheitsanzeige, Ihr Stilprofil, Hinweise zur Bedienung sowie die Speicherung Ihrer Cookie-Auswahl. Diese Einträge liegen im lokalen Speicher (Local Storage bzw. Session Storage) Ihres Browsers. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO. - Affiliate-Tracking (AWIN): Ermöglicht die Zuordnung eines Kaufs beim Partner-Shop zu unserem Link, damit wir eine Provision erhalten (siehe Abschnitt 6). Rechtsgrundlage für das Affiliate-Tracking ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Haben Sie im Banner „Nur notwendige“ gewählt oder keine Auswahl getroffen, fragen wir Sie beim ersten Klick auf einen Partner-Link einmal, ob Sie mit oder ohne Tracking zum Shop möchten. Ohne Tracking gelangen Sie genauso zum Shop; wir erhalten dann keine Provision. Entscheiden Sie sich dort gegen das Tracking, leiten wir Sie ohne Tracking weiter und fragen Sie frühestens nach 6 Monaten erneut. Ihre Auswahl speichern wir im lokalen Speicher bzw. in einem Cookie Ihres Browsers für bis zu 12 Monate. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen; der Widerruf wirkt für die Zukunft. Zum Nachweis Ihrer Einwilligung gegenüber AWIN und um intern auszuwerten, wie oft welche Auswahl getroffen wird, speichern wir Ihre Auswahl ohne Bezug zu Ihrer Person (Version des Hinweises, Ort der Auswahl, Auswahl und Zeitpunkt). Wir selbst setzen keine Cookies außer gegebenenfalls zur Speicherung Ihrer Cookie-Auswahl.

8a. Meldung von Inhalten Wenn Sie uns Inhalte melden (z. B. über „Inhalt melden“ oder per E-Mail), verarbeiten wir Ihre Meldung, Ihre Kontaktdaten und den gemeldeten Inhalt, um die Meldung zu prüfen und zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Plattform).

9. Empfänger und Auftragsverarbeitung Wir setzen Dienstleister als Auftragsverarbeiter bzw. eigenständige Verantwortliche ein (u. a. Vercel, Supabase, Daily.co, AWIN und Strato). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO, soweit erforderlich.

10. Drittlandübermittlung Einige Anbieter können Daten außerhalb der EU/EWR verarbeiten (insbesondere USA). In diesen Fällen stützen wir uns auf einen Angemessenheitsbeschluss und/oder EU-Standardvertragsklauseln sowie ggf. zusätzliche Maßnahmen der Anbieter.

11. Ihre Rechte Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Soweit Verarbeitung auf Einwilligung beruht, können Sie diese widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (für Bayern u. a. der Bayerische Landesbeauftragte für den Datenschutz).

12. Pflicht zur Bereitstellung Ohne bestimmte Daten (z. B. Login) können einzelne Funktionen nicht bereitgestellt werden. Die Nutzung rein informatorischer Bereiche der Website ist in der Regel ohne Konto möglich.

13. Stand Stand: Oktober 2026