Datenschutzerklärung
Version 1.0 — Gültig ab: 5. Juni 2026
Veröffentlichungs-URL: https://www.mytenue.com/privacy
Diese Datenschutzerklärung erläutert, wie MYTENUE SASU Ihre personenbezogenen Daten erhebt, verarbeitet und schützt, wenn Sie die Website https://www.mytenue.com und die mobile Anwendung Mytenue (zusammen der „Dienst“) nutzen.
Sie entspricht der Verordnung (EU) 2016/679 („DSGVO“), dem französischen Datenschutzgesetz vom 6. Januar 1978 in seiner geänderten Fassung, den Empfehlungen der französischen Datenschutzbehörde (CNIL) sowie der Verordnung (EU) 2024/1689 über künstliche Intelligenz („EU AI Act“).
Artikel 1 — Verantwortlicher
Der Verantwortliche im Sinne der DSGVO ist:
- MYTENUE SASU — Handelsregisternummer (SIREN): 105 776 215
- Eingetragener Sitz: 17 Rue Benoît Malon, 92150 Suresnes, Frankreich
- Gesetzlicher Vertreter: Herr Ahmed Ghariani, Präsident
- Datenschutzbeauftragter (DSB): dpo@mytenue.com
Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an dpo@mytenue.com oder schreiben Sie an MYTENUE SASU an die oben genannte Anschrift des eingetragenen Sitzes.
Artikel 2 — Kategorien der erhobenen personenbezogenen Daten
2.1 Konto- und Identifikationsdaten
- E-Mail-Adresse
- Vor- und Nachname (optional)
- Eindeutiger Kontoidentifikator
- Gehastes und gesaltetes Passwort
- Authentifizierungsmethode (E-Mail, Apple, Google)
- Datum der Kontoerstellung
2.2 Profil und Präferenzen
- Angegebenes Geschlecht (M, F, divers, keine Angabe)
- Stilpräferenzen (bevorzugte Stile, Anlässe, Farben)
- Abonnementstufe (Free, Basic, Premium, Gold)
- Oberflächensprache
2.3 Nutzergenerierte Inhalte
- Fotografien Ihrer Kleidung und Accessoires
- Fotografien, die Sie für den virtuellen Try-on hochladen — diese können Ihr Gesicht enthalten; sie werden ausschließlich zur Erzeugung des Try-on-Ergebnisses verwendet und niemals für Gesichtserkennung oder eine sonstige biometrische Verarbeitung genutzt
- Zugehörige Metadaten (Kategorie, Farbe, angegebene Marke)
- Von Ihnen erstellte Outfits
2.4 Verbindungs- und technische Daten
- IP-Adresse
- Gerätekennungen (IDFA für iOS, GAID für Android)
- Gerätetyp, Betriebssystem, App-Version
- Verbindungs- und Aktivitätsprotokolle
- Leistungsmetriken
2.5 Verhaltensbasierte Nutzungsdaten
- Navigationsverlauf innerhalb des Dienstes
- Angesehene Artikel, erstellte Outfits, durchgeführte virtuelle Try-ons
- Interaktionen mit KI-Empfehlungen
- Klicks auf Affiliate-Links
2.6 Zahlungsdaten
- Abonnementinformationen (Status, Abrechnungszeitraum, Verlauf)
- MYTENUE speichert niemals vollständige Zahlungskartendaten. Zahlungskartendaten werden tokenisiert und ausschließlich von Stripe Payments Europe Ltd sowie RevenueCat verarbeitet, je nach genutztem Kanal.
2.7 Standortdaten
- Ungefähres Land und Region (abgeleitet aus der IP-Adresse)
- Genauer Standort nur mit Ihrer ausdrücklichen Einwilligung
2.8 Kommunikation
- E-Mails und Nachrichten, die mit dem Support ausgetauscht wurden
- Optionale Antworten auf Umfragen
Artikel 3 — Zwecke und Rechtsgrundlagen
Gemäß Artikel 6 der DSGVO stützt sich jede Verarbeitungstätigkeit auf eine spezifische Rechtsgrundlage.
| Zweck | Rechtsgrundlage | Daten |
|---|---|---|
| Kontoerstellung und -verwaltung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Identifikation, Authentifizierung |
| Erbringung des Dienstes (Digitalisierung der Garderobe, KI, Vorschläge) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Profil, hochgeladene Inhalte, Präferenzen |
| Abrechnung und Abonnementverwaltung | Vertragserfüllung + rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c) | Zahlungsdaten, Identifikation |
| Buchhalterische Aufbewahrung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | Rechnungen, Finanzdaten |
| Serviceverbesserung und anonymisierte Statistiken | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Anonymisierte Nutzungsdaten |
| Sicherheit, Betrugsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Protokolldaten, IP-Adresse, Gerätekennungen |
| Marketing-Kommunikation | Einwilligung (Art. 6 Abs. 1 lit. a) | E-Mail-Adresse, Präferenzen |
| Nicht notwendige Cookies und Werbe-Tracker | Einwilligung (Art. 6 Abs. 1 lit. a) | Technische Kennungen |
| Push-Benachrichtigungen | Einwilligung (Art. 6 Abs. 1 lit. a) | Benachrichtigungs-Token |
| KI-Personalisierung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Präferenzen, Garderobe |
Artikel 4 — Aufbewahrungsfristen
| Kategorie | Aufbewahrungsfrist |
|---|---|
| Daten aktiver Konten | Für die Dauer der Kontoaktivität |
| Daten inaktiver Konten | 3 Jahre nach der letzten Anmeldung |
| Hochgeladene Fotos (aktives Konto) | Für die Dauer der Kontoaktivität |
| Hochgeladene Fotos nach Kontolöschung | 30 Tage (Wiederherstellung), anschließend endgültige Löschung |
| Buchhaltungsdaten und Rechnungen | 10 Jahre |
| Verbindungsprotokolle | 1 Jahr |
| Einwilligungsdaten (Cookies) | 13 Monate |
| Interessentendaten | 3 Jahre ab dem letzten Kontakt |
| Kundendienst-Tickets | 5 Jahre nach Abschluss |
Artikel 5 — Empfänger und Auftragsverarbeiter
Ihre Daten sind ausschließlich im Rahmen ihrer jeweiligen Aufgaben zugänglich für autorisiertes Personal von MYTENUE sowie für dessen Auftragsverarbeiter, die durch einen Auftragsverarbeitungsvertrag (AVV) gemäß Artikel 28 DSGVO gebunden sind.
| Auftragsverarbeiter | Zweck | Datenspeicherort | Schutzmaßnahmen |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Hosting, S3-Speicher, Lambda, RDS Aurora | EU — eu-west-3 (Paris) | AWS AVV, ISO 27001/27018 |
| Stripe Payments Europe Ltd | Zahlungsabwicklung | EU / USA (SCC + DPF) | Stripe AVV, PCI-DSS Level 1 |
| RevenueCat Inc. | Verwaltung von iOS-/Android-Abonnements | USA (SCC + DPF) | RevenueCat AVV |
| Google LLC — Vertex AI | KI-gestützte Bekleidungsanalyse (Gemini), Bildgenerierung und virtuelles Anprobieren (Imagen) | EU / USA (SCC + DPF) | Google Cloud AVV |
| Resend Inc. | Transaktions- und Marketing-E-Mails | EU / USA (SCC + DPF) | Resend AVV |
| Sentry / Crashlytics | Fehler- und Leistungsüberwachung | EU / USA (SCC + DPF) | AVV, Anonymisierung von Nutzerdaten |
| Google Analytics 4 | Messung der Website-Reichweite | EU / USA (SCC + DPF) | IP-Anonymisierung, DSGVO-konforme Konfiguration |
| Meta Platforms Ireland Ltd | Werbe-Tracking (Einwilligung erforderlich) | EU / USA (SCC + DPF) | Aktivierung nur nach ausdrücklicher Einwilligung |
| Apple App Store / Google Play | App-Vertrieb | USA (SCC + DPF) | Store-Richtlinien |
| Affiliate-Netzwerke: Rakuten Advertising (SUIT Negozi, Ann Demeulemeester, COUTR, Etsy), CJ Affiliate (iQueens, TOUS), Awin (drestige), Tradedoubler (Tamaris) | Tracking der kommerziellen Performance | EU / USA (SCC + DPF) | Bilaterale AVVs |
Artikel 6 — Übermittlungen außerhalb der Europäischen Union
Ihre Daten werden vorrangig auf EU-Infrastruktur gespeichert (AWS eu-west-3 Paris). Sofern Übermittlungen außerhalb der EU stattfinden (hauptsächlich in die USA), stützt sich MYTENUE auf die Garantien gemäß Kapitel V DSGVO:
- Standardvertragsklauseln (SCC) (Beschluss 2021/914);
- EU-US Data Privacy Framework (DPF) für zertifizierte Auftragsverarbeiter;
- Transfer Impact Assessments (TIA) für risikobehaftete Datenflüsse.
Eine Kopie der anwendbaren Schutzmaßnahmen ist auf Anfrage erhältlich unter dpo@mytenue.com.
Artikel 7 — Ihre Rechte
Gemäß den Artikeln 15 bis 22 der DSGVO stehen Ihnen die folgenden Rechte zu:
- Auskunftsrecht (Art. 15)
- Recht auf Berichtigung (Art. 16)
- Recht auf Löschung (Art. 17)
- Recht auf Einschränkung der Verarbeitung (Art. 18)
- Recht auf Datenübertragbarkeit (Art. 20)
- Widerspruchsrecht (Art. 21)
- Recht auf Widerruf der Einwilligung jederzeit
- Recht auf Erteilung von Anweisungen für die Zeit nach dem Tod
So können Sie Ihre Rechte ausüben
- Senden Sie eine E-Mail an dpo@mytenue.com;
- Oder schreiben Sie an MYTENUE SASU — DPO, 17 Rue Benoît Malon, 92150 Suresnes, Frankreich.
Aus Sicherheitsgründen kann ein Identitätsnachweis verlangt werden.
MYTENUE wird innerhalb eines (1) Monats antworten; diese Frist kann bei komplexen Anfragen auf drei (3) Monate verlängert werden.
Beschwerdemöglichkeiten
Sie haben das Recht, eine Beschwerde bei der französischen Datenschutzbehörde (CNIL) einzureichen — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr — oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes innerhalb der EU/des EWR.
Kontolöschung (Artikel 17 DSGVO)
Sie können Ihr Konto und alle Ihre personenbezogenen Daten jederzeit löschen:
- In der App: Profil → „Mein Konto löschen“ (zweistufige Bestätigung).
- Per E-Mail: Senden Sie eine Anfrage mit Identitätsnachweis an privacy@mytenue.com.
Die Löschung erfolgt sofort auf App-Seite. Streng personenbezogene Daten (Profil, Garderobe, Fotos, KI-Präferenzen) werden unverzüglich gelöscht. Rechnungen und Buchhaltungsdaten werden aus gesetzlichen Gründen (französisches Handelsgesetzbuch, Art. L.123-22) in anonymisierter Form zehn (10) Jahre lang aufbewahrt.
Vollständiges Verfahren: https://www.mytenue.com/account-deletion-en
Artikel 8 — Datensicherheit
MYTENUE trifft gemäß Artikel 32 DSGVO geeignete technische und organisatorische Maßnahmen:
- Bei der Übertragung: TLS-1.3-Verschlüsselung;
- Bei der Speicherung: AES-256-Verschlüsselung (S3, Aurora);
- Authentifizierung: AWS Cognito + kurzlebige JWT-Token;
- Zugriffskontrolle: Prinzip der minimalen Rechtevergabe, granulares IAM;
- Protokollierung: prüffähige Zugriffsprotokolle;
- Datensicherungen: verschlüsselte tägliche Backups, Geschäftskontinuitätsplan;
- Überwachung: Echtzeit-Monitoring von Sicherheitsvorfällen;
- Prüfungen: regelmäßige Sicherheitsaudits.
Meldung von Datenschutzverletzungen
Im Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, wird MYTENUE die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen und, soweit erforderlich, die betroffenen Personen unverzüglich informieren.
Artikel 9 — Minderjährige
Der Dienst ist ausschließlich für Personen bestimmt, die mindestens 16 Jahre alt sind.
Minderjährige zwischen 13 und 16 Jahren dürfen sich nur mit ausdrücklicher Einwilligung der Inhaber der elterlichen Sorge registrieren. MYTENUE erhebt wissentlich keine Daten von Kindern unter 13 Jahren.
Artikel 10 — Künstliche Intelligenz und automatisierte Entscheidungsfindung
10.1 Eingesetzte KI-Systeme
MYTENUE setzt KI-Systeme für folgende Zwecke ein:
- Analyse Ihrer digitalisierten Kleidungsstücke (Google Vertex AI Gemini);
- Generierung von Outfit-Empfehlungen;
- Bereitstellung der virtuellen Anprobe (Google Vertex AI Imagen);
- Übersetzung und Anreicherung von Produktbeschreibungen (Google Vertex AI Gemini).
10.2 Keine ausschließlich automatisierten Entscheidungen
Keine der von MYTENUE durchgeführten Verarbeitungen führt zu einer Entscheidung, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt im Sinne von Artikel 22 DSGVO.
KI-Vorschläge sind informatorischer Natur und unverbindlich.
10.3 Menschliche Intervention
Sie können jederzeit unter support@mytenue.com einen menschlichen Eingriff in Bezug auf KI-Empfehlungen beantragen.
10.4 Konformität mit dem EU-KI-Gesetz
In Übereinstimmung mit der Verordnung (EU) 2024/1689 werden KI-generierte Inhalte im Dienst dort gekennzeichnet, wo dies vorgeschrieben ist.
Artikel 11 — Cookies und Tracker
Weitere Informationen entnehmen Sie bitte unserer Cookie-Richtlinie.
Artikel 12 — Änderungen dieser Datenschutzerklärung
MYTENUE kann diese Datenschutzerklärung ändern. Wesentliche Änderungen werden mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail und/oder durch eine In-App-Benachrichtigung mitgeteilt.
Der Versionsverlauf ist auf Anfrage unter dpo@mytenue.com erhältlich.
Artikel 13 — Kontakt
- Datenschutzbeauftragter: dpo@mytenue.com
- Postanschrift: MYTENUE SASU — DSB, 17 Rue Benoît Malon, 92150 Suresnes, Frankreich
Genehmigt von: Ahmed Ghariani, Präsident Version: 1.0 Letzte Aktualisierung: 5. Juni 2026