Mawap ist eine Garderoben-App. Auf dieser Seite erfahren Sie, welche Daten verarbeitet werden, warum, wie lange, an wen sie gehen und was Sie verlangen können. Es ist so geschrieben, dass es vollständig gelesen werden kann.
Wer ist verantwortlich?
Mawap wird auf nicht professioneller Basis von einer natürlichen Person veröffentlicht, deren Identität beim Gastgeber registriert ist (siehe rechtliche Hinweise). Bei Fragen zu Ihren Daten: contact.mawap@gmail.com.
Was die Anwendung verarbeitet
- Ihr Konto: E-Mail-Adresse, Passwort (gehasht, niemals im Klartext), angezeigter Vorname und, wenn Sie „Weiter mit Google“ oder „Weiter mit Apple“ verwenden, die Kennung, die dieser Dienst an uns sendet.
- Ihre Antworten beim ersten Schritt und unter „Über mich“: was Sie suchen, Ihre Anlässe, Ihre Stile, Ihre Figur, Ihre Größe, wenn Sie sie angeben, Ihre Stadt, der Kalender, den Sie nutzen, und, wenn Sie sie ausfüllen, Ihr Beruf, Ihr Geburtsdatum und Ihre freie Notiz. Die Stadt dient dem Wetter auf der Startseite und den Aufbewahrungstipps; wenn Sie sie mit „Meinen Standort verwenden“ wählen, wird sie vor dem Speichern gerundet, und Ihre Bewegungen werden nicht verfolgt. Ihre Figur, Ihr Beruf und Ihre Notiz dienen den Ratschlägen des Stylisten; Ihr Geburtsdatum der Prüfung Ihres Alters. Der genannte Kalender wird aufbewahrt, um eines Tages Ihre Reisen zu erkennen: Die App hat heute keinen Zugriff darauf.
- Deine Garderobe: Kleidungsfotos, Kategorien, Farben, Marken, Größen, Preise und Notizen.
- Ihre Körpermaße, sofern Sie diese angeben. Sie sind optional. Ihr Gewicht dient nur der Statur der Schneiderpuppe in den Visuals; Ihre Größen nach Marke, Ihre weiteren Größen und Ihre Notiz zu den Maßen helfen dem Stylisten, die richtige Größe zu suchen.
- Ihr Ganzkörperfoto und der daraus abgeleitete Avatar, wenn Sie die Anprobe „Sieh mich an“ aktivieren, sowie die Frisur und der Bart, die Sie für Ihren Avatar wählen, falls Sie sie angeben. Sie reisen nur nach ausdrücklicher Vereinbarung ab und werden nie im Voraus überprüft.
- Ihr Einsatzbereich: Outfits, Kalender, Reisen, Wünsche.
- Sozial: Freunde, Nachrichten, Geschichten, Reaktionen. Wenn du es in Einstellungen, Freunde einschaltest, sehen deine Freunde Tag und Monat deines Geburtstags (nie das Jahr) und deine Freundesliste. Ist deine Liste sichtbar, können dich Freunde deiner Freunde in „Vielleicht kennst du…“ sehen, berechnet nur aus Freundschaftsverbindungen, nie aus deinen Kontakten. Du kannst dich jederzeit abmelden.
- Benachrichtigungen: die technische Adresse des Teilnehmergeräts.
- Sicherheit: ein Zähler der Verbindungsversuche, der die eingegebene E-Mail-Adresse enthält.
- Das Bildgenerierungsprotokoll, um die Konten des Dienstes zu verwalten.
Auf welcher Grundlage
Die Ausführung der von Ihnen angeforderten Dienstleistung für das Konto, die Garderobe und Mawap, den Stylisten, wenn Sie ihm schreiben. Ihr ausdrückliches Einverständnis für das Ganzkörperfoto: Es kann einen Schleier zeigen, also religiöse Überzeugungen verraten, und das ist die schützenswerteste Grundlage. Außerdem Ihr ausdrückliches, gesondertes und freiwilliges Einverständnis, damit der Stylist Ihren Schleier berücksichtigt. Berechtigtes Interesse an Kontosicherheit und Zielgruppenmessung.
Es wird nichts automatisch entschieden
Keine Entscheidung über Sie wird allein von einer Maschine getroffen. Die Outfits, die auf einem Foto erkannten Farben und die Ratschläge sind Vorschläge: Sie können alles korrigieren, und die Zusammenstellung eines Outfits hängt niemals von einem Modell der künstlichen Intelligenz ab: Sie folgt festen Regeln, die in der Anwendung geschrieben sind. Wenn ein Teil beim Hinzufügen automatisch ausgefüllt wird, verfügt das Formular über eine Schaltfläche zum Überprüfen oder Korrigieren der Vermutungen.
An wen gehen diese Daten?
19 Dienste Dritter sind beteiligt. Niemand erhält mehr als das, was hier geschrieben steht.
- Anthropic: das Foto eines hinzugefügten Teils, reduziert auf 512 px und ohne Metadaten (einschließlich des Aufnahmeortes), um seine Datei vorab zu füllen; und auf Anfrage kontextbezogene Beratung: Anfrage, Metadaten der Teile im Kleiderschrank (Kategorie, Farbe, Marke, Material, Saison, Stil, nie ihr Name oder Foto), angegebene Größen und Abteilungen, Zusammenfassung der am häufigsten getragenen Farben, Budget und Antworten aus „Über mich“ (nie das Geburtsdatum), Beruf, Figur, Größen nach Marke und weitere angegebene Größen (nie das Gewicht), heutige Temperatur und optionales Foto, reserviert für den validierten Piloten. VEREINIGTE STAATEN; Standard-API-Aufbewahrung bis zu 30 Tage, Sicherheitsausnahmen und gesetzliche Verpflichtungen.
- Supabase: alle Kontodaten und alle Dateien (Kleidungsfotos, Anprobefotos, Retouren). Server in Irland; Amerikanisches Unternehmen.
- Vercel: Hosting der Anwendung, ihrer technischen Protokolle und Zielgruppenmessung. Server in Dublin; Amerikanisches Unternehmen.
- OpenAI: das Foto in voller Länge, der daraus abgeleitete Avatar, die Fotos der Kleidung, die zur Erstellung eines Visuals gesendet wurden, die Zeichenanweisungen sowie Frisur und Bart, die für den Avatar gewählt wurden. VEREINIGTE STAATEN.
- Hugging Face: Clipping-Vorlage herunterladen. Es werden keine Bilder dorthin gesendet. VEREINIGTE STAATEN.
- IMG.LY: Herunterladen des Freistellungsmodells, das auf Ihrem Gerät läuft. Es wird kein Bild dorthin gesendet, nur das, was eine Webseite beim Laden übermittelt (IP-Adresse, Browser). Deutschland.
- Google (connexion): E-Mail-Adresse, Name und Google-ID, wenn Sie „Weiter mit Google“ wählen. VEREINIGTE STAATEN.
- Apple (connexion): Ihre E-Mail-Adresse, echt oder ersetzt durch eine Relay-Adresse @privaterelay.appleid.com, wenn Sie sich dafür entscheiden, diese auszublenden, Ihr Vorname beim ersten Mal und Apple-ID, wenn Sie „Mit Apple fortfahren“ wählen. VEREINIGTE STAATEN.
- Google Programmable Search: Der eingegebene Produktname oder Barcode, wenn die Bildsuche diese Fallback-Engine durchläuft. VEREINIGTE STAATEN.
- Google Play (paiement): Wenn Sie eine Prämie oder ein Ticket über die Anwendung kaufen: Die Transaktion selbst erfolgt über Google Play, das uns keine Zahlungsmittel sendet. Wir erhalten den Token des Kaufs, das gekaufte Produkt, seinen Status, sein Enddatum, das Rechnungsland und die Bestellnummer, um das entsprechende Recht zu eröffnen und auf dem neuesten Stand zu halten. VEREINIGTE STAATEN.
- Brave Search: Geben Sie den Produktnamen oder Barcode ein, um ein Bild des Teils zu finden. VEREINIGTE STAATEN.
- UPCitemdb: der gescannte Barcode. VEREINIGTE STAATEN.
- TikTok: die Adresse des geteilten Videos, die an seinen öffentlichen oEmbed-Punkt gesendet wird, um das Miniaturbild abzurufen; Der Aufruf kommt vom Server, niemals vom Browser, also ohne Cookies oder die IP-Adresse der Person. Vereinigte Staaten (ByteDance); Der Aufkleber wird von einem europäischen CDN bereitgestellt.
- Open Products Facts: der gescannte Barcode. Frankreich.
- Open-Meteo: Der Name einer Stadt, die Sie suchen, und die Koordinaten der Stadt, in der Sie leben, oder eines Reiseziels für das Wetter. Deuschland.
- Wikipédia: Name eines Reiseziels, zur Veranschaulichung der Datei. Wikimedia Foundation, Vereinigte Staaten.
- Resend: Ihre E-Mail-Adresse und Ihren Link, wenn Sie das Zurücksetzen Ihres Passworts anfordern. VEREINIGTE STAATEN; keine europäische Region.
- Apple, Google, Mozilla (notifications): die technische Adresse Ihres Geräts und eine Kontaktadresse, die jeder Sendung beigefügt ist. je nach Browser und Gerät.
- Sentry: Serverfehlerberichte: Nachricht, Aufrufstapel, Seitenadresse (bereinigt) und bereitgestellte Version. Niemals die IP-Adresse, nie die Header, nie der Inhalt eines Formulars. VEREINIGTE STAATEN.
Das Foto in voller Länge wird an OpenAI in den Vereinigten Staaten gesendet. OpenAI bewahrt sie bis zu 30 Tage lang auf, um Missbrauch zu überwachen, und löscht sie dann. Es wird nicht zum Trainieren seiner Modelle verwendet. Durch das Entfernen Ihres Fotos in der App werden das Foto, der Avatar und alle Renderings gelöscht, in OpenAI kann jedoch während dieser 30 Tage nichts gelöscht werden.
Wenn Sie Mawap, dem Stylisten, schreiben, geht Ihre Anfrage an Anthropic in den Vereinigten Staaten, zusammen mit den Angaben zu Ihren Teilen (Kategorie, Farbe, Marke, Material, Saison, Stil, niemals ihr Name oder Foto), den Größen und Abteilungen, die Sie angegeben haben, der Tagestemperatur (niemals Ihre Stadt) und dem Foto, das Sie hinzufügen, falls vorhanden. Außerdem wird eine Zusammenfassung der Farben gesendet, die Sie am häufigsten tragen, berechnet aus den Outfits, die Sie als getragen markiert haben: Sie können sie unter Einstellungen, Mein Stil, einsehen und korrigieren. Außerdem werden Ihr Budget, falls Sie es in den Einstellungen angegeben haben, Ihre Antworten in „Über mich“ (Ihre Stile, Ihre Anlässe, was Ihnen das Anziehen schwer macht, Ihre Schnitte, Ihre Figur, Ihr Beruf und Ihre Notiz) und die Größen, die Sie in Ihren Maßen eingetragen haben, gesendet, niemals Ihr Gewicht oder Ihr Geburtsdatum. Ihre Figur dient dazu, Schnitte auszuwählen: Der Stylist äußert sich nie zu Ihrem Körper. Nichts wird gesendet, solange Sie ihm nicht schreiben. Anthropic bewahrt diese Nachrichten bis zu 30 Tage auf, außer aus Sicherheitsgründen oder aufgrund einer gesetzlichen Pflicht. In der App verschwindet das Gespräch, wenn Sie es schließen, nach 30 Minuten ohne Nachricht oder nach 2 Stunden: Nur die Outfits, die Sie speichern, bleiben. Wenn Sie einen Schleier tragen, geht diese Angabe nur an Anthropic, wenn Sie es in den Einstellungen (Avatar) erlauben, wo Sie diese Einwilligung jederzeit widerrufen können: Ohne sie weiß der Stylist nichts von Ihrem Schleier, und die App fügt ihn selbst zu seinen Outfits hinzu.
Was die App mit Ihren Daten macht und was nicht
Mawap ist kostenlos und erhält derzeit keine Provision: Wenn die Anwendung Ihnen ein bei einem Händler gefundenes Teil anzeigt, zahlt es niemand dafür.
Das kann sich ändern: Bezahlte Partnerschaften mit Marken oder Stores werden in Betracht gezogen. Wenn dies geschieht, werden von nun an drei Dinge erworben:
- Dies wird hier geschrieben, bevor der erste kostenpflichtige Link erscheint;
- Die betreffenden Links werden in der Bewerbung als solche gekennzeichnet;
- Weder Ihre Garderobe, noch Ihre Maße, noch Ihre Fotos werden an einen Partner übermittelt: Ein Händler erhält immer nur die Suchanfrage, die Sie eingegeben haben, so wie heute.
Übertragungen außerhalb Europas
Mehrere dieser Dienste verarbeiten Daten in den Vereinigten Staaten. Diese Übermittlungen basieren auf dem Datenschutzrecht der EU und den USA und wiederum auf den Standardvertragsklauseln der Europäischen Kommission. Dieser Rahmen ist Gegenstand einer beim Gerichtshof anhängigen Berufung: Wir berufen uns nicht allein auf ihn. Eine Kopie dieser Garantien erhalten Sie, wenn Sie an contact.mawap@gmail.com schreiben.
Wie lange
- Ihr Konto und Ihre Garderobe: solange das Konto besteht.
- Ein Teil oder Outfit gelöscht: 30 Tage im Papierkorb, einschließlich Dateien, dann tatsächliche Löschung.
- Geschichten: 48 Stunden.
- Benachrichtigungen: 90 Tage.
- Eine zurückgezogene Nachricht: 30 Tage nach ihrer Zurücknahme.
- Das Outfit-Vorschlagsjournal: 12 Monate.
- Verbindungsversuche: 7 Tage.
- Das Generierungsprotokoll: wird aufbewahrt und anonymisiert, wenn das Konto gelöscht wird.
Was ein gemeinsamer Raum wirklich zeigt
Wenn Sie einem geliebten Menschen das Recht geben, Ihre Garderobe zu ändern, kann dieser Ihre Körpermaße ablesen und ändern. Es ist kein Fehler, es ist die Wirkung des Teilens. Die Anpassungsergebnisse verlassen nie Ihren Raum: Niemand sonst sieht sie.
Was auf Ihrem Gerät steht
Die Anwendung setzt unbedingt notwendige Verbindungscookies (Sitzung, Sicherheit der Verbindungen von Google und Apple, aktiver Bereich) und behält Ihre Anzeigeeinstellungen (Thema, Spalten, Temperatureinheit, Zeitzone, bereits angezeigte Bildschirme). Außerdem wird eine Kopie Ihrer Garderobe im Browser gespeichert, sodass Sie offline arbeiten können. Nichts davon dient dazu, Sie zu verfolgen, und nichts davon wird weitergegeben. Es gibt daher kein Einwilligungsbanner: Es gibt keinen Tracer, der eines erfordern würde. Die Vercel-Zielgruppenmessung schreibt nichts auf Ihr Gerät.
Wie diese Daten geschützt werden
- Der Austausch zwischen Ihrem Gerät und der Anwendung wird während der gesamten Reise verschlüsselt und Ihr Browser wird angewiesen, andernfalls nie wieder eine Verbindung herzustellen.
- Nach dem Empfang werden deine Daten verschlüsselt gespeichert: Datenbank, Dateien (Kleidungsfotos, virtuelle Anproben und erzeugte Bilder) und tägliche Sicherungen. Eine Festplatte außerhalb des Rechenzentrums wäre nicht lesbar. Gegen einen Zugriff über den Dienst selbst schützt dies nicht. Der Hostinganbieter verpflichtet sich vertraglich dazu; dies ist die einzige hier genannte Maßnahme, die wir nicht mit unserem eigenen Code belegen können.
- Ihr Passwort wird niemals im Klartext aufbewahrt und ist für niemanden lesbar: Es wird durch eine irreversible Berechnung mit einem anderen Zufallswert für jedes Konto umgewandelt. Zwei Personen, die das gleiche Passwort wählen, haben daher nicht den gleichen Fingerabdruck.
- Die Datenbank kann von keinem Browser aus durchsucht werden. Es lehnt jede Anfrage ab, die nicht vom Anwendungsserver kommt. Selbst jemand, der den Code auf der Seite liest, hat keine Tür zum Aufdrücken.
- Es ist der Server, der bei jeder Lesung prüft, ob das, was Sie anfordern, Ihnen gehört oder von jemandem für Sie geöffnet wurde. Diese Prüfungen werden einzeln aufgelistet und eine automatische Prüfung lehnt jede neue Anfrage ab, die dort nicht enthalten ist.
Diese Maßnahmen können eine Datenpanne nicht unmöglich machen. Tritt eine ein, wird sie dokumentiert und der französischen Datenschutzbehörde CNIL binnen 72 Stunden gemeldet, soweit das Gesetz es verlangt. Besteht für dich ein hohes Risiko, informieren wir dich direkt in der App und per E-Mail und benennen die betroffenen Daten.
Ihre Rechte
- Nehmen Sie Ihre Daten mit: Einstellungen, Mein Konto, „Meine Daten exportieren“. Sofort.
- Löschen Sie Ihr Konto: Einstellungen, Mein Konto. Auch sofort, ohne Widerrufsfrist.
- Zugang, Berichtigung, Widerspruch, Einschränkung: per E-Mail an contact.mawap@gmail.com. Wir antworten innerhalb eines Monats, bei komplizierten Anfragen auch zwei weitere Monate. In diesem Fall teilen wir Ihnen dies im Voraus mit.
- Beschwerde bei der CNIL jederzeit einreichen, ohne uns zu benachrichtigen.
Was der Export nicht enthält
- Der Text der an Sie gesendeten Nachrichten. Sie gehören der Person, die sie geschrieben hat, und wir exportieren keine Daten anderer Personen. Sie behalten das Datum und den Namen des Absenders: Das sind Fakten, die Sie betreffen.
- Der Fingerabdruck Ihres Passworts, die Schlüssel Ihrer Geräte, die Benachrichtigungen abonniert haben, und der vom App-Store ausgestellte Kaufnachweis: Dies sind Geheimnisse, keine Daten, die Sie woanders hin mitnehmen können.
Was das Löschen nicht bewirkt, und Sie müssen es wissen
- Die von Ihnen gesendeten Nachrichten verbleiben unverändert bei ihren Empfängern.
- Was bereits an den Bilderzeugungsdienst gesendet wurde, bleibt dort bis zu 30 Tage.
- Die Outfits Ihrer Lieben, die eines Ihrer Stücke enthielten, bestehen auch ohne es weiter.
- Das Generierungsprotokoll bleibt anonymisiert erhalten.
- Datenbanksicherungen enthalten eine Kopie deiner Daten bis zu ihrem Ablauf, höchstens acht Tage. Sie werden ausschließlich zur Wiederherstellung des Dienstes nach einem Vorfall genutzt.
Minderjährige
Sie müssen mindestens 16 Jahre alt sein, um ein Konto zu eröffnen, egal in welchem Land Sie leben: Das ist die höchste Grenze, die das europäische Recht festlegt, daher wird keine Einwilligung der Eltern verlangt. Ein Geburtsdatum, das weniger als 16 Jahre ergibt, wird nicht gespeichert.
Wenn sich diese Seite ändert
Das Datum oben ist authentisch. Eine Änderung, die sich auf die Weitergabe an Dritte auswirkt, wird im Antrag und nicht nur hier bekannt gegeben.
