UNSERE GESCHÄFTSPOLITIK

DATENSCHUTZRICHTLINIE

Letzte Aktualisierung: 16. Juni 2026

1. WER WIR SIND

Diese Datenschutzrichtlinie beschreibt, wie ABODY AI INC. („Abody“, „wir“, „uns“, „unser“) Informationen sammelt, verwendet und weitergibt, wenn Sie die mobile Anwendung Abody (die „App“) und zugehörige Websites, KI-Funktionen und Dienste (zusammen die „Dienste“) nutzen.

• Rechtsträger: ABODY AI INC.

• Eingetragene Adresse: 15 Wellesley St. W, Unit 201, Toronto, Ontario, Kanada M4Y 0G7

• Kontakt: privacy@abody.ai

• Datenschutzbeauftragter: dpo@abody.ai

Wir sind der Datenverantwortliche für personenbezogene Daten, die über die Dienste verarbeitet werden, es sei denn, diese Richtlinie sieht etwas anderes vor (zum Beispiel Zahlungsdaten, die vom App Store verarbeitet werden, oder KI-Verarbeitung durch Google als Unterauftragnehmer).

2. GELTUNGSBEREICH UND ANNAHME

Diese Richtlinie gilt für jede Nutzung der App, das Erstellen eines Kontos, das Durchführen eines Körperscans, das Speichern eines Fotos, das Generieren von KI-Inhalten, das Abonnieren von Abody Track oder Abody Studio sowie für jede sonstige Interaktion mit den Diensten. Durch die Nutzung der Dienste bestätigen Sie, dass Sie diese Richtlinie gelesen haben. Wenn Sie ihr nicht zustimmen, nutzen Sie die Dienste bitte nicht.

3. ZUSAMMENFASSUNG – WAS WIR SAMMELN (AUF EINEN BLICK)

Wir erfassen keine : genauen Standortdaten, Kontakte, SMS, Mikrofon-Audio, Kalenderdaten, Browserverlauf außerhalb der App oder biometrische Identifikatoren (wir messen Ihren Körper - wir führen keine Gesichts- oder Fingerabdruckidentifizierung durch).

4. WIE WIR PERSONENBEZOGENE DATEN ERFASSEN

• Direkt von Ihnen , wenn Sie sich registrieren, anmelden (E-Mail/Passwort, Anmeldung mit Apple, Anmeldung mit Google, Anmeldung mit Facebook), Größe/Gewicht/Alter/Geschlecht eingeben, Körperscan-Fotos aufnehmen, Fortschrittsfotos oder virtuelle Kleiderschrankartikel hochladen, eine Feedback-Nachricht schreiben oder ein Abonnement kaufen.

• Automatisch von Ihrem Gerät , wenn Sie die App verwenden: Gerätemodell, Betriebssystem, Sprache, Zeitzone, Firebase-Installations-ID, FCM-Push-Token, Absturzberichte, Analyseereignisse.

• Von Dritten:

  • Apple, Google, Facebook (für die Anmeldung über soziale Netzwerke – Name, E-Mail-Adresse, Benutzer-ID des sozialen Netzwerks).

  • Apple App Store und Google Play (für Kaufbelege und Abonnementstatus, via RevenueCat).

  • Cloud-Subprozessoren (beschrieben in Abschnitt 9).

5. WIE WIR PERSONENBEZOGENE DATEN VERWENDEN UND DIE RECHTSGRUNDLAGE

Sensible Daten – ausdrückliche Einwilligung

Körpermaße, Körperzusammensetzung und Fortschrittsfotos werden als Gesundheitsdaten behandelt . Wir verarbeiten diese Daten nur mit Ihrer ausdrücklichen Einwilligung , die Sie bei der Kontoerstellung oder Ihrem ersten Scan erteilen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Daten oder Ihr Konto löschen (Abschnitt 12).

6. KI-FUNKTIONEN UND KI-VERARBEITUNG

Die App bietet vier KI-gestützte Funktionen, die Ihre Eingaben an KI-Prozessoren von Drittanbietern senden:

Wichtige Offenlegungen zu KI-Systemen:

• -generierten Ergebnisse können ungenau, unvorteilhaft oder fehlerhaft sein. Sie stellen keine medizinische Beratung dar und ersetzen nicht die Maßanfertigung durch einen Schneider.

• Wir verwenden Ihre Fotos oder Messungen nicht , um die KI-Modelle von Abody zu trainieren. Eingaben, die an Google Cloud AI gesendet werden, werden gemäß den Unternehmensbedingungen von Google verarbeitet und nicht zum Trainieren der Basismodelle von Google verwendet (siehe die Richtlinien von Google).

• Wir verkaufen keine KI-generierten Bilder.

• KI-generierte Bilder enthalten ein unsichtbares Wasserzeichen, das das Bild zum Schutz vor Missbrauch mit Ihrem Konto verknüpft.

7. FOTOS, KAMERA UND GERÄTSPEICHER

• Die Kameraberechtigung ist nur erforderlich, wenn Sie aktiv einen Körperscan starten oder ein Fortschrittsfoto aufnehmen. Wir machen niemals Fotos im Hintergrund.

• Die Berechtigung für Fotos/Medien ist nur dann erforderlich, wenn Sie ein Foto aus Ihrer Bibliothek auswählen (Kleiderschrank-Upload, benutzerdefiniertes Anprobefoto, Fortschrittsfoto).

• Lokaler Speicher: Ihre Scan-Historie, Messhistorie, Ihr virtueller Kleiderschrank, Ihr Lookbook, Ihre Streak-Daten und Ihr Gewichtsprotokoll werden lokal auf Ihrem Gerät in einer verschlüsselten SQLite-Datenbank gespeichert. Sie werden mit Ihrem Konto auf den Abody-Servern synchronisiert, sodass Sie von einem anderen Gerät darauf zugreifen können.

• Bildverarbeitung: Die Körperscan-Fotos werden an den Körperform-Schätzungsdienst von Abody in der Google Cloud hochgeladen, um Ihre Maße zu berechnen und das Ergebnis zu verfeinern. Fotos, die als KI-Eingaben verwendet werden (Real Try-On, Future Body, Surprise Me, Daily Drops), werden an Google Cloud AI weitergeleitet.

• 3D-Körpermodell: Wenn diese Funktion aktiviert ist (derzeit hinter einem Feature-Flag), wird aus Ihren Messungen ein GLB-Mesh generiert und für die Lookbook-Funktion in Ihrem Konto gespeichert.

  
  
  
  

8. IDENTIFIKATOREN, ANALYSE UND WERBUNG

• Die Firebase-Installations-ID identifiziert Ihre Installation für Firebase Analytics, Crashlytics, Remote Config und A/B-Testing. Sie wird bei einer Neuinstallation der App zurückgesetzt.

• Der FCM-Token wird für den Versand von Push-Benachrichtigungen verwendet. Er wird bei einer Neuinstallation zurückgesetzt und rotiert regelmäßig.

• Crashlytics erfasst Absturzprotokolle, Gerätemodell, Betriebssystemversion, App-Version und eine nicht identifizierende Installations-ID. Wir verwenden diese Daten zur Fehlerdiagnose.

• Firebase Analytics erfasst anonymisierte Ereignisse (Bildschirmaufrufe, Klicks auf Funktionen, Ausgaben für Magic Credits, Abonnementstatus, Experimentteilnahme). Wir nutzen diese Daten, um zu verstehen, welche Funktionen nützlich sind und um A/B-Tests für KI-Modelle und Preisgestaltung durchzuführen. Persönliche Daten (E-Mail-Adresse, Name) werden niemals an Analytics übermittelt.

• Werbung: Abody zeigt keine Anzeigen von Drittanbietern an, verwendet kein Google AdMob, verfolgt Sie nicht über andere Apps hinweg und gibt keine Daten an Werbenetzwerke weiter.

9. Mit wem wir Daten teilen (Unterauftragnehmer)

Wir geben personenbezogene Daten an diese Auftragsverarbeiter ausschließlich zum Zweck der Erbringung der Dienstleistungen weiter:

Wir verkaufen oder vermieten keine personenbezogenen Daten und geben Daten auch nicht an Datenhändler weiter.

10. INTERNATIONALE DATENÜBERMITTLUNG

Abody wird von Kanada aus betrieben. Ihre Daten können in die USA, die Europäische Union, Japan und andere Regionen, in denen unsere Unterauftragnehmer tätig sind, übermittelt und dort verarbeitet werden. Bei der Übermittlung von Daten außerhalb des EWR/Großbritanniens/der Schweiz stützen wir uns auf die EU-Standardvertragsklauseln (und den britischen Zusatz), die mit jedem Unterauftragnehmer abgeschlossen werden.

11. DATENAUFBEWAHRUNG

12. IHRE RECHTE UND WAHLMÖGLICHKEITEN

Vorbehaltlich geltender Gesetze (DSGVO, britische DSGVO, CCPA/CPRA, Quebecer Gesetz 25 usw.) haben Sie das Recht auf:

• Greifen Sie auf Ihre persönlichen Daten zu und erhalten Sie eine Kopie

• Korrigieren Sie fehlerhafte Daten (die meisten Felder sind in der App bearbeitbar).

• Löschen Sie Ihre Daten („Recht auf Löschung“)

• Einschränkung oder Widerspruch gegen bestimmte Verarbeitungsprozesse

• Widerruf der Einwilligung für KI-Funktionen, Marketing oder die Verarbeitung sensibler Daten

• Datenportabilität – exportieren Sie Ihre Scans, Fotos und Messungen.

• Reichen Sie eine Beschwerde bei Ihrer Datenschutzbehörde ein

Wie Sie Ihre Rechte ausüben können

• In der App: Einstellungen -> Konto -> Konto löschen und Einstellungen -> Benachrichtigungen, um Push-Kategorien zu steuern.

Für die erste Anfrage innerhalb eines Zeitraums von 12 Monaten erheben wir niemals eine Gebühr, und wir verlangen auch niemals, dass Sie ein Konto erstellen, nur um Daten zu löschen, die vor der Kontoerstellung erfasst wurden.

13. Kontolöschung

So löschen Sie Ihr Abody-Konto und alle zugehörigen Daten:

• In der App: Öffnen Sie Abody → Einstellungen → Konto → Konto löschen. Sie werden aufgefordert, sich erneut zu authentifizieren und die Löschung zu bestätigen. Ihr Konto wird sofort zur Löschung vorgemerkt und innerhalb von 30 Tagen entfernt.

Wenn Sie Ihr Konto löschen, werden folgende Daten gelöscht: Kontodaten, Körper-/Gesundheitsdaten, Scanfotos, Fortschrittsfotos, Artikel aus dem virtuellen Kleiderschrank, KI-generierte Bilder, Streak-Daten, Push-Tokens und Abonnementzuordnungen (Kaufbelege werden für die gesetzlich vorgeschriebene Aufbewahrungsfrist aufbewahrt). Bereits erfasste anonymisierte Ereignisse von Crashlytics und Analytics können nicht nachträglich entkoppelt werden, sondern laufen gemäß ihrer regulären Aufbewahrungsfrist ab.

14. Sicherheit

• Der gesamte Client-Server-Datenverkehr ist mit TLS 1.2+ verschlüsselt.

• Passwörter werden gehasht (bcrypt) gespeichert – wir können sie nicht lesen.

• JWT-Authentifizierungstoken werden auf dem Gerät mithilfe von flutter_secure_storage gespeichert (Keychain unter iOS, EncryptedSharedPreferences unter Android).

• Die lokale SQLite-Datenbank wird im isolierten Datenverzeichnis der App gespeichert; unter Android ist sie von der automatischen Datensicherung ausgeschlossen.

• Wir befolgen die OWASP Mobile Top 10 Sicherheitsvorkehrungen und führen regelmäßig Sicherheitsüberprüfungen durch.

Kein System ist vollkommen sicher. Wenn Sie glauben, dass ein Konto kompromittiert wurde, kontaktieren Sie security@abody.ai .

15. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Kinder unter 13 Jahren (in Ländern des EWR unter 16 Jahren). Wir erfassen wissentlich keine Daten von Kindern unter diesem Alter. Sollten Sie der Ansicht sein, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie uns bitte unter privacy@abody.ai. Wir werden diese Daten dann löschen.

16. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um Änderungen an den Diensten oder geltendem Recht Rechnung zu tragen. Das Datum „Letzte Aktualisierung“ oben auf dieser Seite zeigt an, wann die letzte Änderung vorgenommen wurde. Wesentliche Änderungen werden mindestens 14 Tage vor ihrem Inkrafttreten per In-App-Benachrichtigung oder E-Mail angekündigt.

17. KONTAKT

• Datenschutzfragen: privacy@abody.ai

• Datenschutzbeauftragter: dpo@abody.ai

• Sicherheitsmitteilungen: security@abody.ai

• Allgemeiner Support: support@abody.ai

• Postanschrift: ABODY AI INC., 15 Wellesley St. W, Unit 201, Toronto, Ontario, Kanada M4Y 0G7