Datenschutzerklärung

1. Was Megu erhebt

Kalender und Standort arbeiten auf deinem Gerät: Erlaubst du den Kalenderzugriff, werden Termintitel auf dem Telefon gelesen und eingeordnet und nicht hochgeladen; erlaubst du den Standortzugriff, holt dein Telefon die Vorhersage direkt beim Wetterdienst, und Megu speichert in deinem Profil nur eine grobe Klimakoordinate deines Wohnorts.

2. Wie sie verwendet werden

Wir verwenden die obigen Daten, um Megu zu betreiben und bereitzustellen — Kleidung zu erkennen, deinen Kleiderschrank aufzubauen, Vorschläge und Bilder zu erzeugen, zwischen Sitzungen zu synchronisieren — sowie um den Dienst abzusichern, Missbrauch zu verhindern, eingereichte Bilder zu moderieren, Support zu leisten, Gesetze einzuhalten, dich über unsere Produkte, Dienste und Angebote zu informieren und Megu sowie unsere anderen aktuellen und künftigen Produkte und Dienste samt der zugrunde liegenden Modelle und Systeme zu verbessern und weiterzuentwickeln (dein Porträt ist davon ausgenommen — siehe unten). Wir dürfen anonymisierte oder aggregierte Daten für jeden Zweck erstellen und nutzen.

Wir messen, wie unsere Werbung für Megu wirkt. Dazu arbeiten wir mit einem Attributionspartner, AppsFlyer, zusammen, der eine Gerätekennung (die Anbieterkennung, „identifier for vendor“, und eine App-Instanz-Kennung — nicht die Werbekennung), grobe technische Daten (Gerätemodell, Betriebssystem- und App-Version sowie das Land, aus dem deine Verbindung kommt) und App-Ereignisse wie Installation, Teststart und Kauf erhält, damit wir erkennen können, aus welcher Werbekampagne eine Installation stammt. Wir verwenden Apples Werbekennung nicht und bitten nicht um die App-Tracking-Transparency-Erlaubnis. Wo das Gesetz deine Einwilligung verlangt — im EWR, im Vereinigten Königreich und in der Schweiz — läuft diese Messung erst, nachdem du in der App Einstellungen → Nutzungsdaten teilen eingeschaltet hast, und du kannst sie dort jederzeit widerrufen. Unabhängig davon können Apples SKAdNetwork und AdAttributionKit Installationen an das Werbenetzwerk melden, das die Anzeige gezeigt hat — zusammengefasst und ohne dich zu identifizieren. Dein Porträt und die daraus erzeugten Bilder sind von jeder Werbenutzung ausgenommen.

3. Warum wir deine Daten nutzen dürfen

Das europäische Datenschutzrecht verpflichtet uns, für jede Verarbeitung die Rechtsgrundlage zu nennen. Unsere sind:

4. KI-Verarbeitung

Megus Funktionen werden von OpenAI erbracht, einem KI-Anbieter mit Sitz in den Vereinigten Staaten. Wenn du eine Funktion nutzt, werden die dafür nötigen Daten an OpenAI gesendet, um das gewünschte Ergebnis zu erzeugen: Kleidungsfotos für die Erkennung, dein Porträt samt Kleidungsbildern für ein Anprobe-Bild, deine Eingabe und Angaben aus deinem Kleiderschrank für eine Styling-Antwort. Megu weist darauf hin und holt in der App deine Zustimmung ein, bevor etwas davon gesendet wird.

OpenAI handelt für uns und darf das Erhaltene nur nutzen, um dir dein Ergebnis zu liefern. Wir beauftragen den Anbieter zu geschäftlichen Bedingungen, die Schutzmaßnahmen entsprechend dieser Erklärung verlangen und eine Nutzung deiner Inhalte zum Training seiner Modelle nicht erlauben. Wenn wir KI-Anbieter hinzufügen oder wechseln, nennen wir sie hier.

Der Live-Mirror, Teil von Max, nutzt außerdem Decart, einen KI-Anbieter mit Sitz in den Vereinigten Staaten: Solange der Mirror an ist, werden das Live-Video deiner Kamera und Bilder der Kleidungsstücke, die du auswählst, an Decart gestreamt, um dich darin zu zeigen, und deine Stimme wird an OpenAI gesendet, damit Megu mit dir sprechen kann. Beides wird in Echtzeit verarbeitet, um den Mirror zu betreiben.

Decart verarbeitet, was es erhält, nach seiner eigenen Datenschutzerklärung — einschließlich wie lange es die Daten speichert und ob es sie zur Verbesserung seiner Dienste nutzt. Siehe dazu die Datenschutzerklärung von Decart.

Um die Kleidungserkennung zu testen und zu verbessern, lassen wir außerdem Kleidungsfotos — nur Kleidung, nie dein Porträt oder Mirror-Video — durch Modelle von Google laufen, mit Sitz in den Vereinigten Staaten.

5. Dein Porträt und Gesichtsdaten

Megu nutzt Bilder deines Gesichts auf zwei Arten: das Porträtfoto, das du hinzufügst — eine gewöhnliche Aufnahme deines Gesichts und deiner Statur, mit der Kamera aufgenommen oder aus deiner Mediathek gewählt — und, wenn du den Live-Mirror nutzt, das Live-Video deiner Kamera, solange der Mirror an ist. Megu scannt, vermisst oder kartiert dein Gesicht nicht und leitet aus keinem Foto und keinem Video einen Fingerabdruck des Gesichts, eine Gesichtsvorlage oder einen sonstigen biometrischen Identifikator ab.

Der Live-Mirror. Der Mirror ist für Erwachsene (ab 18 Jahren) in den Ländern, in denen er angeboten wird. Bevor er zum ersten Mal angeht, bittet Megu dich in der App um deine Einwilligung, und du kannst sie jederzeit in den Einstellungen der App widerrufen. Megu verwendet sein Video und deine Stimme, um dich in Kleidungsstücken zu zeigen und mit dir darüber zu sprechen. Megu speichert außerdem jede Mirror-Sitzung — das Video, das der Mirror zeigt (nicht das eigene Bild deiner Kamera), und ein schriftliches Transkript des Gesprächs, aber kein Audio — damit unser Team sehen kann, wie der Mirror genutzt wird, und ihn verbessern kann. Gespeicherte Sitzungen werden aufbewahrt, solange du ein Konto hast, und spätestens drei Jahre nach deiner letzten Nutzung von Megu gelöscht; wenn du deine Einwilligung widerrufst oder dein Konto löschst, werden sie früher gelöscht. Andere Personen im Bild oder in Hörweite können in einer gespeicherten Sitzung vorkommen. Megu nutzt nichts davon, um dich zu identifizieren oder KI-Modelle zu trainieren, und verkauft es nicht. Was Decart mit den erhaltenen Daten macht, regelt die eigene Datenschutzerklärung von Decart, verlinkt unter „KI-Verarbeitung“ weiter oben.

Konten mit einem Geburtsdatum unter 13 Jahren können die Anprobe am Körper nicht nutzen — unter 16 im EWR, im Vereinigten Königreich und in der Schweiz. Megu erzeugt wissentlich keine Körperbilder von Kindern.

Sollten wir eine Funktion einführen, die dein Porträt anders verwendet — irgendetwas mit biometrischer Identifizierung oder Vermessung — beschreiben wir das hier und holen zuvor deine Einwilligung für genau diesen Zweck ein. Sie gilt nicht für ein Porträt, das du uns vor dieser Frage gegeben hast.

6. Wer Daten erhält

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an Dienstleister weiter, die für uns tätig sind, nach den unten stehenden Kategorien, an einen KI-Assistenten, den du selbst verbindest (siehe unten), sowie wenn das Gesetz es verlangt oder um unsere Rechte zu schützen. Schreib uns für die aktuelle Anbieterliste. Sollte sich das je ändern — auch bei einer Weitergabe für kontextübergreifende verhaltensbasierte Werbung, die einige US-Bundesstaaten als „Verkauf“ oder „Weitergabe“ behandeln — aktualisieren wir diese Erklärung und stellen die von diesen Gesetzen verlangte Widerspruchsmöglichkeit bereit, bevor wir beginnen.

KategorieWas sie tun / was sie erhalten
Cloud-InfrastrukturHosting, Datenbank, Authentifizierung, privater Bildspeicher — Kontodaten, Kleiderschrankdaten, Stilprofil, Bilder.
KI-AnbieterOpenAI (Vereinigte Staaten) — Erkennung, Styling, Anprobe-Rendering, Bildmoderation und das Sprachgespräch im Mirror: die Bilder und Angaben, die jede Anfrage benötigt, zu Bedingungen, die Schutzmaßnahmen entsprechend dieser Erklärung verlangen.
Anbieter der Live-AnprobeDecart (Vereinigte Staaten) — der Live-Mirror (Max): Live-Kameravideo und die Bilder der Kleidungsstücke für den Look, solange der Mirror an ist.
Tests von KI-ModellenGoogle (Vereinigte Staaten) — Tests der Modelle, die Kleidungsstücke erkennen: nur Kleidungsfotos.
Abo-VerwaltungPrüfung von Kauf und Verlängerung — App-Nutzerkennung und Kaufstatus.
Analyse und AbsturzberichteFunktionsnutzung und Absturzdiagnose — pseudonyme Kennung, Ereignisse, Gerätemodell, Betriebssystem und App-Version sowie geschwärzte Sitzungsaufzeichnungen.
Werbemessung und AttributionAus welcher Werbekampagne eine Installation stammt — Gerätekennung (nicht die Werbekennung), Gerätemodell, Betriebssystem und App-Version, Land sowie Installations-, Test- und Kaufereignisse. Nur mit deiner Einwilligung, wo das Gesetz sie verlangt.
Apple und GoogleAnmeldung, App-Store-Käufe, Geräteintegrität — Kontokennung und Kaufunterlagen.
WetterVorhersage, direkt von deinem iPhone angefragt — ungefähre Koordinaten, keine Kontokennung.
KI-Assistenten, die du verbindestChatGPT, Claude oder ein anderer Assistent, den du selbst verbindest — das, womit er für dich arbeiten soll, wie unten beschrieben.

KI-Assistenten, die du verbindest. Du kannst Megu mit einem KI-Assistenten wie ChatGPT (OpenAI) oder Claude (Anthropic) verbinden, indem du die Verbindung in Megu bestätigst. Dieser Assistent erhält dann das, womit er für dich arbeiten soll — deine Kleidungsstücke mit Fotos, Namen und Details (auch was du getragen hast und was in der Wäsche ist), deine gespeicherten und geplanten Looks sowie dein Stilprofil und deine Stilregeln — und kann auf deinen Wunsch Teile hinzufügen oder entfernen, Looks speichern oder planen, festhalten, was du trägst, oder benachrichtigt werden, wenn sich dein Kleiderschrank oder deine Pläne ändern. Sein Anbieter erhält diese Daten nach seinen eigenen Bedingungen mit dir, nicht als unser Dienstleister, und bewahrt sie nach seinen eigenen Richtlinien auf; wenn du Daten in Megu löschst, werden Kopien in den Unterhaltungen mit deinem Assistenten nicht entfernt. Rechtsgrundlage ist deine Einwilligung, die du mit der Bestätigung der Verbindung erteilst; du widerrufst sie, indem du den Assistenten trennst, was jederzeit möglich ist, und du kannst in den Megu-Einstellungen in diesem Assistenten einschränken, was er tun darf. Wir führen 365 Tage lang ein Protokoll der Anfragen, die ein Assistent an Megu stellt — welche Funktion, wann und ob sie funktioniert hat, nicht den Inhalt deiner Unterhaltung —, um die Verbindung zu betreiben und abzusichern.

7. Teilen-Karten

Eine Teilen-Karte ist das Einzige, was du öffentlich machen kannst: Wenn du eine erstellst, wird dieses Bild unter einem Link veröffentlicht, damit die Person, der du ihn schickst, es ansehen kann — und jede andere Person mit dem Link ebenfalls. Das Löschen einer Teilen-Karte entfernt sie aus unserem Speicher, kann aber bereits gespeicherte Kopien anderer nicht zurückholen. Erstelle eine nur aus einem Bild, das andere sehen dürfen.

8. Speicherung, Sicherheit und Aufbewahrung

Daten werden bei Übertragung und Speicherung verschlüsselt, und Bilder liegen in privatem Speicher, der an dein angemeldetes Konto gebunden ist. Dein Kleiderschrank bleibt erhalten, solange dein Konto aktiv ist. Wenn du dein Konto in der App löschst, werden Bilder, Kleiderschrank, Stilprofil und Konto gelöscht; Restkopien in routinemäßigen Sicherungen verschwinden, sobald diese Sicherungen ablaufen. Analyse- und Absturzdaten bewahren diese Anbieter nach ihren üblichen rollierenden Fristen auf. Keine Übertragungs- oder Speichermethode ist vollständig sicher, und absolute Sicherheit können wir nicht garantieren.

9. Deine Wahlmöglichkeiten und Rechte

Megu nutzt Apples Werbekennung nicht und verfolgt dich nicht über Apps oder Websites anderer Unternehmen hinweg.

10. Kinder

Megu richtet sich an Personen ab 13 Jahren und nicht an Kinder unter 13; wir erheben deren personenbezogene Daten nicht wissentlich. Wenn du glaubst, dass ein Kind unter 13 ein Konto hat, schreib uns, und wir löschen es.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, indem wir die neue Fassung hier mit einem neuen Gültigkeitsdatum veröffentlichen. Erweitert eine Änderung wesentlich, wie wir bereits vorhandene personenbezogene Daten nutzen, sagen wir es dir vor Inkrafttreten in der App. Beruht eine Verarbeitung auf deiner Einwilligung — vor allem dein Porträt — verlangt ein neuer Zweck eine neue Einwilligung.

12. Diese Website

Alles Vorstehende betrifft die App Megu. Diese Website setzt keine Cookies und verwendet keine Werbeskripte oder seitenübergreifenden Besucherkennungen. Wenn du einem App-Store-Link folgst, sendet ein eigenes Skript ein kleines Klick-Ereignis an unseren Hosting-Anbieter Netlify: den öffentlichen Seitenpfad, die Seitensprache, die Position der Schaltfläche, das Datum und eine grobe Herkunftskategorie wie Google, Bing, eine andere Website oder Direktzugriff. Wir nehmen weder deinen Namen noch deine E-Mail-Adresse, die vollständige Verweis-URL, Suchbegriffe oder eine Besucherkennung in dieses Ereignis auf. Wir nutzen diese Ereignisse, um zu verstehen, welche Seiten Leser in den App Store führen; sie sagen uns nicht, ob du die App installierst. Das Skript beachtet die Signale Global Privacy Control und Do Not Track. Die Ereignisse verbleiben in den Betriebsprotokollen des Hosting-Anbieters gemäß dessen eingestellter Aufbewahrung. Nutzt du das Presseformular, erhalten wir deine Eingaben und verwenden sie, um dir zu antworten.

Der Hosting-Anbieter der Website erfasst übliche Serverprotokolle — IP-Adresse, Zeitstempel, angeforderte Seite und User-Agent des Browsers —, um die Website auszuliefern und abzusichern. Wir nutzen diese Protokolle nicht, um Besucher zu profilieren. Links zu Apple, etwa die Rückerstattungsseite, senden nur dann Daten an Apple, wenn du ihnen folgst. Schreibst du uns — per E-Mail oder über das Presseformular — bewahren wir diesen Schriftwechsel so lange auf, wie die Bearbeitung dauert.

13. Kontakt

JA Technology Consulting LLC · info@megucloset.com