Datenschutzerklärung
POPSTYLE.AI — Personal Outfit Planner. Wir nehmen den Schutz deiner Daten ernst. Diese Erklärung beschreibt, welche Daten wir wozu verarbeiten und welche Rechte du hast (Art. 13/14 DSGVO).
1. Verantwortlicher
MySymp · E-Mail: info@mysymp.ch · Sitz: Schweiz.
2. Welche Daten wir verarbeiten
- Konto-Daten: E-Mail, Anzeigename, Passwort-Hash (bcrypt — wir sehen dein Passwort nie im Klartext).
- Garderoben-Inhalte: Hochgeladene Fotos deiner Kleidungsstücke, Kategorien, Farben, Tags, Notizen, Tragehistorie.
- Outfits, Kalender, Reisen, Lookbooks: Von dir selbst erstellte Inhalte.
- Standort (optional): Nur ungefähre Koordinaten, ausschließlich für Wetter-basierte Outfit-Vorschläge. Wir speichern keine Bewegungsprofile.
- Style-Quiz-Antworten: Zur Personalisierung deiner KI-Vorschläge.
- Geräte- und Nutzungsdaten: Anonyme Server-Logs (IP-Adresse gekürzt, max. 30 Tage), Geräte-Sprache, App-Version. Keine Werbe-IDs.
- Abo-Daten: Bei Premium-Kauf: Transaktions-ID und Status, übermittelt durch Apple bzw. Google. Wir sehen keine Zahlungsdaten.
3. Wozu wir Daten verarbeiten (Zwecke + Rechtsgrundlagen)
- App-Funktionalität (Garderoben-Verwaltung, Outfit-Erstellung) — Vertragserfüllung Art. 6(1)(b) DSGVO.
- KI-Outfit-Vorschläge, Vision-Analyse und Hintergrund-Freistellung — Vertragserfüllung.
- Wetter-basierte Vorschläge — Vertragserfüllung.
- Premium-Abrechnung und Abo-Verwaltung — Vertragserfüllung.
- Sicherheits-Logs, Missbrauchserkennung — berechtigtes Interesse Art. 6(1)(f).
4. Empfänger und Auftragsverarbeiter
Wir geben deine Daten nur an folgende Drittanbieter weiter, jeweils nur soweit für die jeweilige Funktion zwingend nötig:
- OpenAI (USA) — KI-Vision-Analyse von Outfit-Fotos, Outfit-Vorschlags-Texte. Übertragen werden Foto-Bytes und Garderoben-Metadaten. OpenAI darf diese Daten nicht zum Modell-Training nutzen (Enterprise/API-Klausel).
- Photoroom, Clipdrop, Remove.bg — Hintergrund-Freistellung deiner Garderoben-Fotos. Wir senden das Bild und erhalten das freigestellte Bild zurück. Keine dauerhafte Speicherung beim Anbieter.
- Open-Meteo (EU) — Wetterdaten anhand der Koordinaten. Kein Account, keine personenbezogenen Daten übertragen.
- Apple App Store / Google Play — Abo-Verwaltung und Zahlungs-Abwicklung. Wir erhalten nur Transaktions-Token, niemals Kreditkartennummern.
- Emergent (Schweiz/EU) — Hosting unserer Backend-Server und MongoDB-Datenbank.
5. Speicherort und -dauer
- Hauptspeicher: MongoDB-Datenbank, gehostet bei Emergent in der EU/Schweiz.
- Foto-Dateien: Server-Filesystem in der EU.
- Aufbewahrung: aktiv bis du dein Konto löschst. Server-Logs max. 30 Tage. Buchhaltungsbelege (bei Premium) 10 Jahre (gesetzliche CH/EU-Frist).
6. Deine Rechte
Du hast nach DSGVO jederzeit das Recht auf:
- Auskunft über deine Daten (Art. 15)
- Berichtigung (Art. 16)
- Löschung („Recht auf Vergessenwerden", Art. 17) — direkt in der App über Profil → Konto löschen oder per E-Mail.
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Beschwerde bei einer Aufsichtsbehörde (EDÖB Schweiz oder zuständige EU-Behörde).
7. Sicherheit
Datenübertragung erfolgt ausschließlich verschlüsselt (TLS 1.3). Passwörter werden mit bcrypt gehasht. JWT-basierte Sessions. Zugriff auf produktive Daten ist auf wenige Admins beschränkt.
8. Keine Werbung, kein Tracking
POPSTYLE.AI enthält keine Werbe-Tracker, keine Analytics-SDKs Dritter und verkauft keine Daten. Punkt.
9. Kinder
POPSTYLE.AI richtet sich an Personen ab 13 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern unter 13.
10. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, wenn neue Funktionen das erfordern. Wesentliche Änderungen kündigen wir in der App an.
Kontakt
Fragen, Anliegen, Datenanfragen: info@mysymp.ch
Privacy Policy
POPSTYLE.AI — Personal Outfit Planner. We take your privacy seriously. This policy describes what data we process, for what purpose, and what rights you have (Art. 13/14 GDPR).
1. Controller
MySymp · E-mail: info@mysymp.ch · Based in Switzerland.
2. Data we process
- Account data: e-mail, display name, password hash (bcrypt — we never see your password in clear text).
- Wardrobe content: uploaded photos of your clothing, categories, colors, tags, notes, wear history.
- Outfits, calendar, trips, lookbooks: content you create yourself.
- Location (optional): only coarse coordinates, used exclusively for weather-aware outfit suggestions. We do not build movement profiles.
- Style-quiz answers: to personalise AI suggestions.
- Device + usage data: anonymised server logs (truncated IP, max 30 days), device language, app version. No advertising identifiers.
- Subscription data: when you buy Premium, only the transaction ID + status from Apple / Google. We never see card data.
3. Why we process data (purposes + legal bases)
- App functionality (wardrobe management, outfit creation) — performance of contract Art. 6(1)(b) GDPR.
- AI outfit suggestions, vision analysis, background removal — performance of contract.
- Weather-aware suggestions — performance of contract.
- Premium billing and subscription management — performance of contract.
- Security logs, abuse detection — legitimate interest Art. 6(1)(f).
4. Recipients and processors
We share data only with the following processors, strictly limited to what each function requires:
- OpenAI (USA) — AI vision analysis of outfit photos, suggestion text. We transmit image bytes and wardrobe metadata. Under the API contract OpenAI must not train models on this data.
- Photoroom, Clipdrop, Remove.bg — background removal of your wardrobe photos. We send the image and receive the cutout back. The providers do not retain it.
- Open-Meteo (EU) — weather data based on coordinates. No account, no personal data transmitted.
- Apple App Store / Google Play — subscription handling and payment processing. We only ever receive transaction tokens, never card numbers.
- Emergent (Switzerland / EU) — hosting of our backend and MongoDB database.
5. Storage location and retention
- Primary storage: MongoDB hosted by Emergent in the EU / Switzerland.
- Photo files: server filesystem in the EU.
- Retention: active until you delete your account. Server logs max 30 days. Billing receipts (Premium) 10 years (Swiss / EU tax law).
6. Your rights
Under GDPR you have at all times the right to:
- Access (Art. 15)
- Rectification (Art. 16)
- Erasure ("right to be forgotten", Art. 17) — directly in the app via Profile → Delete account or by e-mail.
- Restriction of processing (Art. 18)
- Data portability (Art. 20)
- Objection (Art. 21)
- Lodge a complaint with a supervisory authority (Swiss FDPIC or your local EU authority).
7. Security
All traffic is encrypted (TLS 1.3). Passwords are bcrypt-hashed. Sessions use JWT. Production data access is limited to a small set of admins.
8. No ads, no tracking
POPSTYLE.AI contains no advertising trackers, no third-party analytics SDKs and we do not sell data. Full stop.
9. Children
POPSTYLE.AI is intended for users 13+ years old. We do not knowingly process data from children under 13.
10. Changes to this policy
We may update this policy when new features require it. Material changes will be announced in the app.
Contact
Questions, requests, data inquiries: info@mysymp.ch
Last updated: 2026-06-28 · POPSTYLE.AI