Datenschutzerklärung — App

Stand: August 2026 · Version 1.4

Diese Datenschutzerklärung gilt für die mobile Anwendung Driplay (iOS/Android). Für unsere Website gilt die separate Datenschutzerklärung der Website.

1. Verantwortlicher

Driplay UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Christopher Schimmel
Friedrich-Glück-Straße 10/1
72622 Nürtingen
Deutschland
E-Mail: info@driplay.com

2. Was Driplay ist und worum es geht

Driplay ist ein soziales Netzwerk für Mode-Discovery. Nutzer veröffentlichen Outfit-Fotos („Drips"), kuratieren diese in Sammlungen und erhalten über eine Wisch-Oberfläche („Stack") personalisierte Produktempfehlungen. Zur Erstellung dieser Empfehlungen analysieren wir hochgeladene Fotos und das Nutzungsverhalten mit Hilfe automatisierter Verfahren (siehe Abschnitt 6). Die Finanzierung erfolgt über Affiliate-Provisionen (siehe Abschnitt 11).

3. Welche Daten wir verarbeiten

a) Account- und Profildaten

E-Mail-Adresse, Benutzername, Vor- und Nachname, Anzeigename, Profilbild, Biografie, Geschlecht, Geburtsdatum, Telefonnummer (sofern angegeben), Spracheinstellung sowie technische Account-Kennungen (Nutzer-ID, Zeitstempel).

b) Anmeldedaten

Registrierung und Anmeldung per E-Mail/Passwort (Firebase Authentication) oder über „Mit Google anmelden" bzw. „Mit Apple anmelden". Bei der Anmeldung über Dritte erhalten wir die von Ihnen freigegebenen Basisdaten (z. B. Name, E-Mail).

Nutzung vor der Registrierung. Sie können Driplay ausprobieren, ohne sich zu registrieren. Beim ersten Start der App legen wir dafür automatisch ein anonymes Nutzerkonto an (Firebase Authentication, „anonyme Anmeldung"). Dieses Konto besteht ausschließlich aus einer zufällig erzeugten Kennung und Zeitstempeln – es enthält weder Ihren Namen noch Ihre E-Mail-Adresse und ist keiner Person zuordenbar, solange Sie sich nicht registrieren. Es dient dazu, Ihre Eingaben während des Einstiegs (z. B. ausgewählte Outfits, Ihre erste Sammlung) Ihrem Gerät zuzuordnen und beim späteren Registrieren zu übernehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Registrieren Sie sich später, wird dieses anonyme Konto in Ihr dauerhaftes Konto überführt; Ihre bis dahin erstellten Inhalte bleiben erhalten. Zur Löschung nicht weiterverwendeter anonymer Konten siehe Abschnitt 12.

c) Nutzerinhalte

Von Ihnen hochgeladene Fotos („Drips") inkl. Titel, Beschreibung und Tags, erstellte Sammlungen, Kommentare, Likes und gespeicherte Inhalte.

d) KI-Analyse- und Profildaten

Aus Ihren Fotos abgeleitete Stilmerkmale (z. B. Stil-Tags, Farben, Material, Formalität, Geschlechtsausdruck) sowie ein daraus aggregiertes Stilprofil. Diese Daten sind das Ergebnis automatisierter Auswertung Ihrer Inhalte.

e) Nutzungs- und Interaktionsdaten

Ihre Wisch-Entscheidungen im Stack (Like/Dislike), gesehene Produkte sowie daraus pro Sammlung gebildete Verhaltensprofile, die zur Verbesserung der Empfehlungen dienen.

f) Geräte- und Diagnosedaten

Zur Stabilitäts- und Leistungsmessung verarbeiten wir Absturzberichte (Firebase Crashlytics) und Performance-Daten (Firebase Performance Monitoring), z. B. Gerätetyp, Betriebssystemversion, App-Version, Absturz-Stacktraces und eine pseudonyme Nutzer-ID.

g) Push-Token

Für Push-Benachrichtigungen verarbeiten wir ein gerätebezogenes Token (Firebase Cloud Messaging), sofern Sie Benachrichtigungen aktiviert haben.

h) Tracking- und Einwilligungsdaten

Status Ihrer Tracking-Einwilligung (in der App und – auf iOS – über die App-Tracking-Transparency-Abfrage), Zeitpunkt und Version der Einwilligung.

i) Melde- und Moderationsdaten

Wenn Sie Inhalte oder Nutzer melden bzw. blockieren, verarbeiten wir die Meldung (Kategorie, gemeldeter Inhalt/Nutzer, Beschreibung) sowie die Blockierbeziehung.

j) Analyse- und Statistikdaten

Zur statistischen Auswertung der App-Nutzung verarbeiten wir Ereignis- und Nutzungsdaten sowie eine App-Instanz-Kennung und allgemeine Geräteinformationen (Firebase Analytics / Google Analytics for Firebase). Dies erfolgt nur nach Ihrer Einwilligung (siehe Abschnitt 10).

k) Integritäts- und Sicherheitsdaten

Zum Schutz vor automatisiertem Missbrauch verarbeiten wir Geräte-Integritätsnachweise (Firebase App Check über Apple App Attest bzw. Google Play Integrity).

l) Affiliate-Klick- und Kaufdaten

Wenn Sie in das Affiliate-Tracking eingewilligt haben (siehe Abschnitt 11) und einen Kauf-Link öffnen, speichern wir einen Klick-Datensatz in unserer Datenbank: betroffenes Produkt, Partner-Shop, Preis zum Klickzeitpunkt, die Stelle in der App, von der der Klick ausging, den Zeitpunkt sowie eine zufällig erzeugte Klick-Kennung, die Ihrem Account zugeordnet ist. Kommt es anschließend im Partner-Shop zu einem Kauf, erhalten wir von der AWIN AG die zugehörigen Transaktionsdaten (u. a. Bestellwert, unsere Provision, Status der Transaktion sowie ggf. vom Shop übermittelte Warenkorb-Angaben wie Produkte, Preise und Mengen) und ordnen sie über die Klick-Kennung Ihrem Account zu.

4. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage (DSGVO)
Bereitstellung von Account, Profil, Feed und Grundfunktionen	Art. 6 Abs. 1 lit. b (Vertrag)
Ausprobieren der App vor einer Registrierung (anonymes Konto, Einstieg/Onboarding)	Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahmen)
Veröffentlichen und Anzeigen Ihrer Inhalte (Drips, Sammlungen, Kommentare)	Art. 6 Abs. 1 lit. b (Vertrag)
In-App-Suche nach Drips, Creators und Tags	Art. 6 Abs. 1 lit. b (Vertrag) bzw. lit. f
KI-gestützte Foto- und Stilanalyse zur Personalisierung	Art. 6 Abs. 1 lit. a (Einwilligung) bzw. lit. b
Inhaltsmoderation und Sicherheit der Plattform	Art. 6 Abs. 1 lit. f (berechtigtes Interesse), Apple-Vorgaben für UGC
Melde-/Blockierfunktion (UGC-Compliance)	Art. 6 Abs. 1 lit. f; Art. 6 Abs. 1 lit. c soweit gesetzlich
Absturz-, Fehler- und Leistungsanalyse	Art. 6 Abs. 1 lit. f (stabiler Betrieb)
Push-Benachrichtigungen	Art. 6 Abs. 1 lit. a (Einwilligung)
Affiliate-Vermittlung und zugehöriges Tracking	Art. 6 Abs. 1 lit. a (Einwilligung)
Verarbeitung der von AWIN übermittelten Kauf-Transaktionsdaten (Provisionsabrechnung, Conversion-Statistik)	Art. 6 Abs. 1 lit. f (berechtigtes Interesse); Aufbewahrung: Art. 6 Abs. 1 lit. c (gesetzliche Aufbewahrungspflichten)
Reichweiten- und Nutzungsanalyse (Firebase Analytics)	Art. 6 Abs. 1 lit. a (Einwilligung)
Schutz vor Missbrauch / App-Integrität (App Check)	Art. 6 Abs. 1 lit. f (berechtigtes Interesse)

5. Besondere Kategorien personenbezogener Daten

Outfit-Fotos können – sofern Personen erkennbar sind – Rückschlüsse auf besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ermöglichen (z. B. ethnische Herkunft, religiöse Überzeugungen, Gesundheit). Wir werten solche Merkmale nicht gezielt aus. Soweit eine Verarbeitung in diesem Zusammenhang erfolgt, stützen wir sie auf Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO bzw. darauf, dass Sie die betreffenden Daten durch das Hochladen offensichtlich öffentlich gemacht haben (Art. 9 Abs. 2 lit. e DSGVO).

6. KI-gestützte Analyse und Profilbildung

Zur Bereitstellung der Kernfunktion verarbeiten wir Ihre Inhalte und Ihr Verhalten teilautomatisiert:

• Foto-Analyse: Hochgeladene Fotos werden zur Inhaltsmoderation und zur Stilanalyse an OpenAI (Vision-Modell) übermittelt und ausgewertet (Stil, Farben, Material, Geschlechtsausdruck u. Ä.).
• Stilprofil: Aus diesen Merkmalen bilden wir ein aggregiertes Stilprofil.
• Verhaltensbasierte Empfehlung: Ihre Wisch-Entscheidungen fließen in pro Sammlung gebildete Profile ein, die die Produktempfehlungen gewichten.

Diese Verarbeitung stellt ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar. Sie dient ausschließlich der Personalisierung von Inhalten und Produktempfehlungen. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 Abs. 1 DSGVO statt.

Die über die Programmierschnittstelle (API) an OpenAI übermittelten Daten werden nicht zum Training der Modelle verwendet; die entsprechende Datenfreigabe ist in unserem OpenAI-Organisationskonto deaktiviert. OpenAI speichert die übermittelten Inhalte für bis zu 30 Tage zum Zweck der Missbrauchsüberwachung und löscht sie anschließend (siehe Abschnitt 12). Mit den von uns eingesetzten Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

7. Empfänger und Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir folgende Dienstleister ein:

Dienstleister	Zweck	Sitz
Google Ireland Ltd. / Google LLC (Firebase: Authentication, Firestore, Storage, Cloud Functions, Crashlytics, Performance, Cloud Messaging, Analytics, App Check)	Hosting, Datenbank, Datei-Speicher, Backend-Logik, Diagnose, Push, Statistik, Missbrauchsschutz	Irland / USA (Datenspeicherung EU-Region)
OpenAI Ireland Ltd. / OpenAI OpCo, LLC	Foto-Moderation und Stilanalyse	Irland (Vertragspartner) / USA (Verarbeitung)
Algolia (Algolia Inc., USA / Algolia SAS, Frankreich)	In-App-Suche (Indexierung von Drips, Nutzernamen/Creator und Tags)	Frankreich / USA
Discord Inc.	Interne Benachrichtigung über eingegangene Meldungen (Moderation)	USA
AWIN AG	Affiliate-Vermittlung und Provisionsabrechnung	Deutschland
Apple Inc. / Google (Anmeldedienste)	„Mit Apple/Google anmelden"	USA / Irland
Eigene Backend-Infrastruktur (n8n, gehostet bei Hostinger)	Orchestrierung der Analyse-Workflows	EU

Bei einer Inhalts- oder Nutzermeldung übermitteln wir zur internen Bearbeitung eine Benachrichtigung an Discord, die u. a. den Namen der meldenden Person, den Namen der gemeldeten Person, einen Verweis auf den gemeldeten Inhalt sowie ggf. Ihre Beschreibung enthält.

Für die Suchfunktion in der App werden bestimmte Inhalte (insbesondere Drip-Titel und -Tags, Nutzernamen bzw. Creator-Namen sowie Sammlungsnamen) an Algolia übermittelt und dort indexiert, damit Sie und andere Nutzer diese Inhalte durchsuchen können.

8. Übermittlung in Drittländer

Ihre Inhalte (insbesondere Fotos) sowie bestimmte Account- und Diagnosedaten werden im Rahmen der oben genannten Dienste in die USA übermittelt (insbesondere OpenAI, Discord, Apple, Algolia sowie Teile der Google-/Firebase-Dienste). Die in Firestore gespeicherten Datenbank-Inhalte liegen in einer EU-Region; eine Verarbeitung durch US-Mutterkonzerne kann gleichwohl nicht ausgeschlossen werden.

Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere des EU-US Data Privacy Framework (soweit der jeweilige Empfänger zertifiziert ist) bzw. der Standardvertragsklauseln der EU-Kommission. Es kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen, ohne dass Ihnen hiergegen wirksame Rechtsbehelfe zustehen.

9. Push-Benachrichtigungen

Sofern Sie Push-Benachrichtigungen aktivieren, verarbeiten wir ein gerätebezogenes Token über Firebase Cloud Messaging, um Ihnen Hinweise (z. B. zu Likes, Kommentaren oder neuen Empfehlungen) zuzustellen. Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

10. Reichweitenmessung, Analyse und App-Sicherheit

Reichweiten- und Nutzungsanalyse. Zur Verbesserung der App werten wir die Nutzung statistisch aus (Firebase Analytics / Google Analytics for Firebase). Dabei werden Ereignis- und Nutzungsdaten sowie eine App-Instanz-Kennung und allgemeine Geräteinformationen verarbeitet und an Google übermittelt; eine Übermittlung in die USA ist möglich (siehe Abschnitt 8). Diese Analyse setzen wir nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein, die wir in der App abfragen; auf iOS gilt zusätzlich die ATT-Abfrage. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

App-Integrität und Missbrauchsschutz. Um unsere Server und Schnittstellen vor automatisiertem Missbrauch zu schützen, prüfen wir mit Firebase App Check, ob Anfragen von der echten, unveränderten App stammen. Hierfür werden Geräte-Integritätsnachweise über Apple App Attest (iOS) bzw. Google Play Integrity (Android) erzeugt und an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Diese Prüfung ist für den sicheren Betrieb erforderlich und nicht von einer Einwilligung abhängig.

11. Affiliate-Vermittlung und Tracking

Produktempfehlungen enthalten Affiliate-Links unserer Partner (vermittelt über die AWIN AG). Klicken Sie auf einen solchen Link oder tätigen einen qualifizierten Kauf, können wir eine Provision erhalten. Für Sie entstehen dadurch keine zusätzlichen Kosten.

Das mit der Affiliate-Vermittlung verbundene Tracking setzen wir nur nach Ihrer Einwilligung ein, die wir in der App abfragen. Auf iOS-Geräten bitten wir Sie zusätzlich über die System-Abfrage „App Tracking Transparency" (ATT) um Erlaubnis. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (App-Einstellungen bzw. iOS-Systemeinstellungen).

Klick-Erfassung in unserer Datenbank. Öffnen Sie mit aktiver Einwilligung einen Kauf-Link, speichern wir den in Abschnitt 3 l) beschriebenen Klick-Datensatz und versehen den Link mit einer zufällig erzeugten Klick-Kennung („clickref"). Diese Kennung wird an AWIN und beim Öffnen der Shop-Seite auch an den jeweiligen Partner-Shop übermittelt. Sie enthält selbst keine Angaben über Sie; weder AWIN noch der Shop können sie Ihrer Person zuordnen. Die Zuordnung zu Ihrem Account ist nur uns über unsere Datenbank möglich. Ohne Ihre Einwilligung öffnen wir stattdessen den direkten, ungetrackten Link des Shops – in diesem Fall wird weder eine Klick-Kennung übermittelt noch ein Klick-Datensatz gespeichert.

Kaufdaten. Kommt es nach einem solchen Klick zu einem Kauf, übermittelt uns AWIN die zugehörigen Transaktionsdaten (siehe Abschnitt 3 l)). Wir verwenden sie zur Abrechnung und Prüfung unserer Provisionsansprüche sowie in zusammengefasster Form für Statistiken darüber, welche Produkte und Shops zu Käufen führen. Rechtsgrundlage ist unser berechtigtes Interesse an der Abrechnung der Affiliate-Vermittlung und der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Ihre Käufe fließen nicht in Ihr Stilprofil ein.

Widerruf. Nach einem Widerruf Ihrer Einwilligung legen wir keine neuen Klick-Datensätze mehr an. Bereits erfasste Daten bleiben vom Widerruf unberührt; Transaktionen zu Käufen, die auf einen vor dem Widerruf erfolgten Klick zurückgehen, können uns von AWIN noch übermittelt und zugeordnet werden (Provisionsabrechnung). Zur Speicherdauer siehe Abschnitt 12.

12. Speicherdauer

• Account- und Profildaten, Inhalte, Profile: bis zur Löschung Ihres Accounts.
• Anonyme Konten (Nutzung ohne Registrierung): Wenn Sie sich nicht registrieren, löschen wir das anonyme Konto automatisch, sobald Sie die App längere Zeit nicht mehr genutzt haben – nach 7 Tagen ohne Nutzung, wenn unter dem Konto keine Inhalte angelegt wurden, und nach 30 Tagen ohne Nutzung, wenn Inhalte (z. B. eine Sammlung oder ein Stilprofil) vorhanden sind. Gelöscht werden dabei das Konto und die damit verknüpften Daten. Maßgeblich ist der Zeitpunkt Ihrer letzten Nutzung, nicht das Erstellungsdatum des Kontos. Registrieren Sie sich, gilt stattdessen der erste Punkt dieser Liste.
• An OpenAI übermittelte Fotos und Analysedaten: Die zur Stilanalyse an OpenAI übermittelten Inhalte werden dort nach Angaben des Anbieters für bis zu 30 Tage zum Zweck der Missbrauchsüberwachung gespeichert und anschließend gelöscht, sofern nicht ausnahmsweise eine längere Aufbewahrung gesetzlich vorgeschrieben oder zur Abwehr von Missbrauch erforderlich ist. Die zur Inhaltsmoderation übermittelten Daten werden nach Angaben des Anbieters nicht gespeichert. Eine Verwendung dieser Daten zum Training der Modelle findet nicht statt (siehe Abschnitt 6).
• Diagnose-/Absturzdaten: im Rahmen der üblichen Aufbewahrung des jeweiligen Dienstes, danach automatisierte Löschung.
• Melde-/Moderationsdaten: Meldungen werden als Moderations-Nachweis auch nach einer Account-Löschung aufbewahrt; die Kennung der meldenden Person wird dabei anonymisiert. Dies dient der Sicherheit der Plattform sowie der Erfüllung von App-Store-Vorgaben.
• Affiliate-Klick- und Kaufdaten: Klick-Datensätze löschen wir mit der Löschung Ihres Accounts. Kauf-Transaktionsdaten bewahren wir als Geschäftsunterlagen im Rahmen handels- und steuerrechtlicher Aufbewahrungspflichten auf; bei einer Account-Löschung entfernen wir dauerhaft den Bezug zu Ihrem Account (Anonymisierung, siehe Abschnitt 15).
• Im Übrigen speichern wir Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

13. Mindestalter

Die App richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen die App nur mit Einwilligung der Sorgeberechtigten nutzen (Art. 8 DSGVO). Wir verarbeiten wissentlich keine Daten von Kindern unter dieser Altersgrenze.

14. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@driplay.com

15. Account-Löschung

Sie können Ihren Account jederzeit direkt in der App löschen (Einstellungen → Account löschen). Mit der Löschung entfernen wir Ihre Account-Daten sowie die mit Ihrem Account verknüpften Inhalte (Drips, Sammlungen, Kommentare, Follows, Benachrichtigungen). Bereits abgegebene Meldungen über andere Nutzer bleiben als Moderations-Nachweis erhalten (siehe Abschnitt 12). Gespeicherte Affiliate-Klick-Datensätze werden gelöscht; bereits erfasste Kauf-Transaktionsdaten bewahren wir ohne Bezug zu Ihrem Account in anonymisierter Form auf (siehe Abschnitt 12).

Unabhängig davon löschen wir anonyme Konten, die ohne Registrierung angelegt und längere Zeit nicht mehr genutzt wurden, automatisch nach den in Abschnitt 12 genannten Fristen.

16. Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung in der App ändert. Es gilt die jeweils in der App bzw. hier veröffentlichte aktuelle Fassung.