Datenschutzerklärung

Stand: 27. September 2026

1. Verantwortlicher

Ariside UG (haftungsbeschränkt)
Lindenweg 20, 39326 Zielitz, Deutschland
Geschäftsführer: Christopher Kohn
Telefon: +49 1579 2529052
E-Mail: info@tryit-app.com

2. Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung.

3. Hosting

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten (u.a. IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent) in Server-Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

4. Konto und Datenbank (Supabase)

Für Registrierung, Login und die Speicherung deiner Inhalte nutzen wir Supabase. Dabei werden die von dir angegebenen Daten (z.B. E-Mail-Adresse) sowie die von dir hochgeladenen Inhalte verarbeitet, um dir den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist (§ 3 Abs. 4 unserer AGB). Dass du das bestätigt hast, speichern wir mit einem Zeitpunkt in deinem Profil. Meldest du dich über Google oder Apple an, schicken wir dir eine Willkommensmail mit der Widerrufsbelehrung für die kostenlose Nutzung und speichern, wann sie verschickt wurde. Registrierst du dich per E-Mail, steht diese Belehrung schon in der Bestätigungsmail. Zweck ist, beides nachweisen zu können und die Willkommensmail nur einmal zu verschicken. Rechtsgrundlage für die Altersbestätigung ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Belehrung schicken wir, weil wir sie dir in Textform geben müssen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312f Abs. 2 BGB). Die gespeicherten Zeitpunkte beruhen auf unserem berechtigten Interesse, beides nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Sie bleiben in deinem Profil, solange dein Konto besteht, und werden mit ihm gelöscht.

Stimmst du der Standortnutzung zu, speichern wir zusätzlich die Koordinaten deines Geräts und den daraus ermittelten Ortsnamen in deinem Profil. Zweck ist die Wetterauskunft in der Stilberatung: So müssen wir dich nicht bei jedem Besuch erneut nach deinem Standort fragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Kontoeinstellungen widerrufen; dabei löschen wir die gespeicherten Koordinaten. Einen Verlauf deiner Standorte legen wir nicht an — gespeichert wird immer nur der zuletzt ermittelte Ort.

Die Wettervorhersage im Reiseplaner zählt höchstens einmal je Reise und Kalendertag nach deutscher Zeit (§ 2 Abs. 2 unserer AGB). Damit wir das prüfen können, speichern wir zu jeder gezählten Vorhersage dein Konto, den Tag und den Zeitpunkt des Abrufs, einen Schlüssel für das Reiseziel und einen Verweis auf die Anfrage, die dafür von deinem Kontingent abgezogen wurde. Den Schlüssel berechnen wir aus den Koordinaten des Reiseziels, gerundet auf zwei Nachkommastellen. Ortsnamen und Koordinaten speichern wir dabei nicht im Klartext. Aus dem Schlüssel lässt sich der Ort aber zurückrechnen, deshalb behandeln wir ihn wie eine Ortsangabe. Der Eintrag dient allein dazu, dieselbe Vorhersage am selben Tag nicht noch einmal von deinem Kontingent abzuziehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir löschen jeden Eintrag in der Nacht nach seinem Tag, spätestens rund 30 Stunden nach dem Abruf, und mit deinem Konto sofort.

Löschst du dein Konto, behalten wir in zwei Fällen einen Kennwert deiner E-Mail-Adresse über die Löschung hinaus: wenn du einen Creator-Code eingelöst hast, oder wenn für dein Abo mindestens eine Zahlung bei uns eingegangen ist. Eine Probephase ohne Zahlung löst das nicht aus. Gespeichert werden nur der Kennwert, das Ende des unten genannten Zeitraums, der Anlass und der Zeitpunkt — nicht deine Adresse, nicht dein Name und kein Verweis auf dein gelöschtes Konto. Den Kennwert berechnen wir aus deiner Adresse mit einem Verfahren, das nur unser Server ausführen kann (HMAC mit einem serverseitigen Geheimnis). Zurückrechnen lässt sich deine Adresse daraus nicht; der Kennwert bleibt aber ein personenbezogenes Datum, weil wir prüfen können, ob eine später eingegebene Adresse zu ihm passt. Die Liste liegt in unserer Datenbank bei Supabase; lesen kann sie allein unser Server.

Zweck ist zu verhindern, dass für dieselbe Person mehrfach eine Werbeprämie entsteht oder eine Werbeprämie für jemanden, der das Produkt bereits als zahlender Kunde kannte. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch im Empfehlungsprogramm (Art. 6 Abs. 1 lit. f DSGVO). Verglichen wird der Kennwert an genau einer Stelle: Löst jemand mit deiner Adresse in einem neuen Konto einen Creator-Code ein, lehnen wir das Einlösen ab, solange der Zeitraum läuft. Registrierung und Nutzung von Try It bleiben davon unberührt; zu nichts anderem verwenden wir den Kennwert — nicht für Werbung, nicht für Profilbildung, nicht für eine Weitergabe an Dritte. Wie lange der Zeitraum läuft: Hast du einen Creator-Code eingelöst, endet er zum späteren dieser beiden Zeitpunkte — zwölf Monate nach dem Einlösen oder zwölf Monate nach deiner ersten Zahlung, aus der eine Provision entstanden ist. Hast du keinen Code eingelöst, endet er zwölf Monate nach deiner letzten Zahlung. Danach sperrt der Kennwert nichts mehr und wird automatisch gelöscht, spätestens sieben Tage nach dem Ende des Zeitraums.

Hast du über Stripe bezahlt und vergibt Stripe für dein Zahlungsmittel eine feste Kennung, behalten wir in denselben Fällen zusätzlich einen Kennwert daraus. Bei Karten und Wallets ist das der Fingerabdruck der Kartennummer, bei Bankkonten der des Kontos, bei Diensten wie PayPal die Kennung des Zahlungskontos, nie die Nummer selbst; wir bilden daraus mit demselben Verfahren einen Kennwert. Verglichen wird er an genau einer Stelle: bei jeder Zahlung eines Kontos, das einen Creator-Code eingelöst hat. Passt der Kennwert, entsteht für dieses Konto keine Werbeprämie. Zahlung und Abo bleiben unberührt. Für den Kennwert gelten Zeitraum, Löschung und Widerspruchsrecht wie oben.

Unabhängig von deinem Konto erreichen uns auch Anfragen über unsere Website. Schreibst du uns über das Kontaktformular oder bewirbst du dich für das Creator-Programm, verarbeiten wir die Angaben aus dem Formular: Thema, Name, E-Mail-Adresse, Nachricht und bei Bewerbungen den Profil-Link. Die Nachricht wird uns als E-Mail zugestellt (Versand über Brevo, Abschnitt 7) und nicht in unserer Datenbank gespeichert; Creator-Bewerbungen legen wir zusätzlich in unserem Kundenverwaltungssystem an (Abschnitt 7). Rechtsgrundlage: für Creator-Bewerbungen die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, sobald sie erledigt sind, spätestens zwölf Monate nach Erledigung; abgelehnte Bewerbungen spätestens sechs Monate nach der Entscheidung.

5. Reichweitenmessung (Plausible Analytics)

Zur Reichweitenmessung nutzen wir Plausible Analytics, ein cookieloses, datenschutzfreundliches Web-Analyse-Tool, das wir selbst unter stats.ariside.de auf einem Server in einem Rechenzentrum in Deutschland betreiben. Plausible arbeitet ohne Cookies und ohne dauerhafte Kennungen. Erfasst werden Seitenaufrufe, Referrer, Land, Region und Stadt, Browser, Betriebssystem und Gerätetyp. Deine IP-Adresse wird dabei verarbeitet, aber nicht gespeichert: aus ihr, einem Tagesschlüssel, der Domain und deiner Browserkennung entsteht eine Prüfsumme, die allein der Wiedererkennung innerhalb eines Tages dient. Der Tagesschlüssel wird alle 24 Stunden gewechselt und gelöscht. Eine Wiedererkennung über Tage, Geräte oder Websites hinweg ist dadurch ausgeschlossen; eine Einwilligung ist nicht erforderlich. Da wir Plausible selbst hosten, werden die Daten nicht an Dritte übermittelt und verbleiben auf unserem Server. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

6. Widerrufs- und Kündigungserklärungen

Auf den Seiten Widerruf erklären und Kündigen kannst du eine Erklärung abgeben, ohne dich anzumelden. Wir verarbeiten dabei die von dir angegebenen Daten: Name und E-Mail-Adresse, beim Widerruf zusätzlich das Vertrags- oder Bestelldatum und deine Mitteilung, bei der Kündigung die Art der Kündigung, den gewünschten Beendigungszeitpunkt und bei einer außerordentlichen Kündigung den Grund. Zweck ist die gesetzlich vorgeschriebene Eingangs- beziehungsweise Zugangsbestätigung (§ 356a Abs. 4 BGB, § 312k Abs. 4 BGB) sowie die Bearbeitung deiner Erklärung. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Zu jeder Erklärung speichern wir zusätzlich das Länderkennzeichen, das unser Hoster aus deiner IP-Adresse ableitet (zwei Buchstaben, zum Beispiel „DE"), sowie das Land der Rechnungsadresse aus unseren eigenen Aufzeichnungen. Das Länderkennzeichen aus der IP-Adresse dient ausschließlich dazu, auffällige Muster zu erkennen; es geht nie in die rechtliche Bewertung deiner Erklärung ein. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Erklärungen (Art. 6 Abs. 1 lit. f DSGVO). Die vollständige IP-Adresse speichern wir dafür nicht.

Wir bewahren die Erklärungen so lange auf, wie es für die Bearbeitung und für den Nachweis der gesetzlichen Bestätigung erforderlich ist, sowie darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

7. Auftragsverarbeiter und weitere Empfänger

Für einzelne Verarbeitungen setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO), oder übermitteln Daten an Empfänger, soweit es für den jeweiligen Zweck erforderlich ist (Art. 13 Abs. 1 lit. e DSGVO). Bereits genannt sind Vercel (Hosting, Abschnitt 3) und Supabase (Konto und Datenbank, Abschnitt 4); Plausible betreiben wir selbst, dabei erhält kein Dritter Daten (Abschnitt 5). Darüber hinaus:

Stripe (Stripe Payments Europe, Limited, Irland) — Zahlungsabwicklung beim Kauf eines Abos. Verarbeitet werden E-Mail-Adresse, Name, Rechnungsadresse, Zahlungsdaten und unsere interne Nutzerkennung; Stripe teilt uns anschließend unter anderem das Land deiner Rechnungsadresse mit. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Brevo (Sendinblue SAS, Frankreich) — Versand unserer E-Mails, etwa der Bestellbestätigung und der Eingangsbestätigungen zu Widerruf und Kündigung. Verarbeitet werden Empfängeradresse, Name und der Inhalt der jeweiligen E-Mail einschließlich der von dir eingegebenen Freitexte. Rechtsgrundlage: Vertragserfüllung und Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. b und c DSGVO).
Open-Meteo (OpenMeteo GmbH, Bürglen, Schweiz) — Wettervorhersagen für die Reisefunktion und die Wetterauskunft in der Stilberatung sowie die Ortssuche in der Web-App. Unser Server übermittelt dafür die von dir eingegebenen Orte und Reiseziele oder, wenn du der Standortnutzung zugestimmt hast, die Standortkoordinaten deines Geräts; keine Kennung deines Kontos und nicht deine IP-Adresse. In der iOS-App kommen die Zielort-Vorschläge nicht von hier, sondern von Apple Karten (siehe unten). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Standortkoordinaten deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
Voyage AI (MongoDB, Inc., USA) und Anthropic (Anthropic PBC, USA) — Stilberatung durch Noé in der Web-App und in der iOS-App. Verarbeitet werden deine Eingaben im Beratungs-Chat, dein Stilprofil und Angaben zu deinen Kleidungsstücken, soweit du die Funktion nutzt. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst; für die Bereitstellung des Nachrichtenkontingents Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Näheres in Abschnitt 9.5.
Apple (Apple Distribution International Ltd., Cork, Irland) — an drei Stellen. Abo: Kaufst du ein Abo in der iOS-App, schließt du den Kauf mit Apple über den App Store ab; dafür gilt Apples Datenschutzerklärung. Apple übermittelt uns anschließend die Transaktionsdaten, die wir zur Freischaltung und Verwaltung deines Abos brauchen: Produkt, Transaktionskennungen, Kauf-, Verlängerungs- und Ablaufdaten, Umgebung sowie einen von uns vergebenen Kontoschlüssel, der die Transaktion deinem Konto zuordnet. Über diese Schnittstelle übermitteln wir Apple keine Daten. Zielorte in der Reiseplanung: Tippst du in der iOS-App ein Reiseziel, schlägt Apple Karten passende Orte vor. Dein Gerät sendet die eingegebenen Zeichen dafür unmittelbar an Apple — ohne Umweg über unseren Server und ohne eine Kennung deines Kontos. Wetter in der Stilberatung: Rufst du in der iOS-App das aktuelle Wetter ab, fragt dein Gerät Apple Weather. Übermittelt werden dabei gerundete Standortkoordinaten, nicht deine genaue Position, und nur auf diesen ausdrücklichen Abruf hin. Wir erhalten diese Wetterdaten nicht; weder der Standort noch das Wetter werden bei uns gespeichert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Standortkoordinaten deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Unser Kundenverwaltungssystem (Odoo, betrieben von uns auf einem Server der Hostinger International Limited (Larnaca, Zypern) im Rechenzentrum Frankfurt am Main) — Verwaltung des Creator-Programms. Verarbeitet werden bei einer Creator-Bewerbung Name, E-Mail-Adresse, Profil-Link, deine Nachricht und der Eingangszeitpunkt; bei zugelassenen Creatorn Anzeigename, Kontaktadresse, Status, Provisionssatz und Code sowie aggregierte Kennzahlen. Daten von Kundinnen und Kunden, die kein Creator sind, gelangen nicht dorthin. Hostinger stellt nur den Server bereit (Art. 28 DSGVO). Rechtsgrundlage: Vertragsanbahnung und Vertragserfüllung mit dem Creator (Art. 6 Abs. 1 lit. b DSGVO).
Sentry (Functional Software, Inc., USA) — Fehlerdiagnose unserer Server. Verarbeitet werden technische Angaben zum Zeitpunkt eines Fehlers, etwa der aufgerufene Endpunkt und die Fehlermeldung. Rechtsgrundlage: berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Soweit dabei Daten in Länder außerhalb der EU und des EWR übermittelt werden, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (etwa für die Schweiz) oder geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.

8. Schriftarten

Schriftarten werden lokal von unserem Server geladen (self-hosted). Es besteht keine Verbindung zu externen Font-Diensten.

9. Die Try-It-App für iOS

Die Try-It-App für iOS ist ein digitaler Kleiderschrank. Du fotografierst deine Kleidungsstücke, die App stellt sie frei und legt sie in deinem Archiv ab. Aus diesen Teilen stellst du im Salon Kombinationen zusammen. Dabei entstehen Daten, überwiegend auf deinem Gerät. Was in den Abschnitten 1 bis 8 steht, gilt auch, wenn du die App nutzt, soweit du die jeweilige Funktion nutzt; die Reichweitenmessung nach Abschnitt 5 gibt es nur auf der Website, nicht in der App. Dieser Abschnitt beschreibt, was nur die App betrifft.

Für die App brauchst du ein Konto (Abschnitt 4). Deine Garderobe liegt auf deinem Gerät und wird mit deinem Konto abgeglichen, damit du sie auf mehreren Geräten und im Web nutzen kannst. Ohne Netz kannst du weiterarbeiten; der Abgleich holt nach, sobald wieder eine Verbindung besteht.

9.1 Fotos und Freisteller

Wenn du ein Teil aufnimmst, machst du ein Foto mit der Kamera oder wählst eines aus deiner Fotomediathek. Die App trennt das Kleidungsstück vom Hintergrund. Diese Freistellung läuft vollständig auf deinem Gerät, über das Vision-Framework von Apple. Für diesen Schritt wird kein Bild an uns oder an Dritte übertragen. Auch die Erkennung der Merkmale (Kategorie, Farbe, Material, Muster, Saison) läuft auf deinem Gerät; dafür wird kein Bild an einen Dienst geschickt.

Das freigestellte Teil, der von dir bestätigte Name und die Merkmale werden lokal gespeichert: in einer Datenbank auf dem Gerät und im Dateisystem der App. Das Originalfoto mit Hintergrund legen wir nicht ab; es bleibt nur dort, wo du es aufgenommen hast (Kamera-Aufnahmen werden nicht in deine Mediathek geschrieben, Mediathek-Bilder bleiben unverändert). Du kannst zu einem Teil ein zweites Foto für Rückseite und Details hinzufügen; es wird wie das Hauptbild behandelt. Diese Daten sind durch die Dateischutzmechanismen von iOS geschützt und in deinem Gerätebackup enthalten, wenn du Backups nutzt.

Solltest du dich selbst oder andere Personen fotografieren, werden auch diese Aufnahmen verarbeitet. Die App fordert das nicht und braucht es nicht; sie ist auf liegend fotografierte Kleidungsstücke ausgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

9.2 Kamera und Fotomediathek

Den Zugriff auf die Kamera fragen wir erst, wenn du das erste Mal ein Teil aufnimmst, nicht beim Start der App. Fotos aus deiner Mediathek wählst du über die Auswahl von iOS aus. Wir bekommen dabei nur die Bilder, die du auswählst, nicht deine gesamte Mediathek. Wenn du eine Komposition als Bild sicherst, fragen wir zusätzlich die Erlaubnis, in deine Fotomediathek zu schreiben. Du kannst diese Freigaben jederzeit in den iOS-Einstellungen widerrufen. Die App bleibt dann nutzbar, nur der jeweilige Weg entfällt.

9.3 Konto und Abgleich

Für dein Konto verarbeiten wir deine E-Mail-Adresse und ein von dir gewähltes Passwort; das Passwort speichern wir nur in gesicherter Form. Zur Bestätigung der Adresse und zum Zurücksetzen des Passworts senden wir dir E-Mails mit einem Link. Mit dem Konto gleichen wir deine Garderobe mit unserem Server ab. Übertragen und bei Supabase (Abschnitt 4) gespeichert werden die freigestellten Bilder deiner Teile, das optionale zweite Foto und die zugehörigen Angaben (Name, Merkmale, deine Kompositionen). Das Originalfoto mit Hintergrund wird nicht übertragen. Die Daten liegen in einer Region innerhalb der Europäischen Union; ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9.4 Verbesserung der Erkennung (freiwillig)

Du kannst uns helfen, die Erkennung von Typ und Farbe für alle zu verbessern. Das ist freiwillig und standardmäßig aus. Einschalten darfst du es, wenn du mindestens 16 Jahre alt bist; eine Einwilligung deiner Eltern an deiner Stelle sehen wir dafür nicht vor (Art. 8 Abs. 1 DSGVO). Schaltest du es in der App unter „Konto & Daten" ein, überträgt die App zu jedem Teil deiner Garderobe zusätzlich: eine Zahlenreihe, die die Erkennung aus dem Freisteller berechnet (daraus lässt sich kein Bild herstellen), die Vorschläge und Sicherheitswerte der Erkennung, und ob eine Angabe von der Erkennung oder von dir stammt. Keine Fotos, keine Namen. Diese Daten gehen in einer eigenen Übertragung an unseren Server, getrennt vom Abgleich deiner Garderobe (Abschnitt 9.3), und werden bei den Teilen gespeichert, die mit deinem Konto abgeglichen sind. Das gilt für deine bisherigen Teile und für alle, die du danach aufnimmst, solange der Schalter an ist.

Wir werten diese Daten pseudonymisiert aus: Dein Konto wird durch eine Zufallsnummer ersetzt, Bilder und Namen sind nicht dabei. Zu jedem Teil ziehen wir dafür zusätzlich sein Endergebnis heran, wie es in deiner abgeglichenen Garderobe steht: Kategorie, Typ und Farbe. Aus der Auswertung entstehen Einstellwerte der Erkennung, zum Beispiel Schwellen und Mittelwerte je Typ. Diese Werte sind zusammengefasste Ergebnisse über viele Garderoben und keine Angaben über dich.

Rechtsgrundlage für die Übertragung und die Speicherung an deinem Konto: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die pseudonymisierte Auswertung: unser berechtigtes Interesse an einer besseren Erkennung (Art. 6 Abs. 1 lit. f DSGVO; Weiterverarbeitung zu statistischen Zwecken nach Art. 5 Abs. 1 lit. b und Art. 89 Abs. 1 DSGVO). Gegen die Auswertung kannst du nach Art. 21 DSGVO Widerspruch einlegen (Abschnitt 11).

Schaltest du es aus, widerrufst du die Einwilligung mit Wirkung für die Zukunft: Wir übertragen nichts mehr, löschen diese Daten an deinem Konto auf unserem Server und nehmen deine Garderobe aus künftigen Auswertungen heraus. Was bis dahin verarbeitet wurde, bleibt rechtmäßig; die bereits berechneten Einstellwerte der Erkennung bleiben bestehen, weil sie keine Angaben über dich enthalten.

Empfänger: keine. Speicherdauer: an deinem Konto, solange der Schalter an ist, längstens bis zur Kontolöschung. Entfernst du ein Teil, werden seine Erkennungsdaten mit ihm gelöscht. Pseudonymisierte Auswertungssätze bewahren wir auf, bis der Erkennungs-Stand, den sie kalibriert haben, abgelöst ist, längstens zwölf Monate danach.

9.5 Noé

Noé ist die Assistentin in der App. Du entscheidest, ob du sie nutzt: Noé läuft erst, wenn du eingewilligt hast, und nur auf deine Eingabe hin. Die Einwilligung ist an dein Konto gebunden und gilt damit in der App und in der Web-App. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, in der App im Noé-Menü, in der Web-App im Menü unter Konto; dann ist Noé aus, die übrige App bleibt nutzbar.

Noé antwortet über einen Sprachmodell-Dienst, in der kostenlosen wie in der bezahlten Fassung; der Unterschied ist die Zahl der Anfragen für Noé und Wetter pro Monat. Dabei werden deine Eingaben im Chat, dein Stilprofil, soweit du eines angelegt hast, und die für die Antwort nötigen Angaben zu deinen Teilen (Name und Merkmale, keine Fotos) an Anthropic PBC (USA) übertragen. Für die Suche in deiner Garderobe werden die Angaben zu deinen Teilen zusätzlich an Voyage AI (MongoDB, Inc., USA) übertragen, das daraus Suchmerkmale berechnet. Beide Empfänger und die Grundlage der Übermittlung in die USA stehen in Abschnitt 7. Noé ist ein Programm, kein Mensch; das ist im Chat gekennzeichnet.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für die Bereitstellung des Nachrichtenkontingents Art. 6 Abs. 1 lit. b DSGVO.

9.6 Käufe und Abonnements

Abonnements in der App laufen über den App Store. Vertrags- und Zahlungsabwicklung liegen bei Apple. Wir erhalten von Apple keine Zahlungsdaten, sondern nur die in Abschnitt 7 genannten Transaktionsdaten, mit denen wir dein Abo freischalten und verwalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die steuerlich und handelsrechtlich aufzubewahrenden Unterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB.

9.7 Fehlerdiagnose

Die App bindet keinen Dienst für Absturz- oder Nutzungsberichte ein. Absturzberichte erhalten wir nur über Apple und nur, wenn du in den iOS-Einstellungen unter „Analyse & Verbesserungen" das Teilen mit App-Entwicklern erlaubt hast. Diese Berichte sind von Apple anonymisiert und enthalten technische Angaben zu Gerät und App-Zustand. Du steuerst das ausschließlich in den iOS-Einstellungen. Tritt auf unserem Server ein Fehler auf, während die App ihn nutzt, gilt für die Fehlerdiagnose des Servers Abschnitt 7 (Sentry).

9.8 Kein Tracking, keine Werbung

Wir verfolgen dich nicht über Apps und Websites hinweg. Wir nutzen keine Werbekennungen, kein App-Tracking-Transparency-Verfahren und keine Bausteine Dritter, die zu Werbezwecken Daten sammeln. Werbung zeigen wir nicht.

9.9 Wetter und Standort

Noé kann dir das aktuelle Wetter an deinem Standort zeigen. Dafür fragen wir deinen ungefähren Standort ab, nur während du die App nutzt und nur, wenn du das in iOS erlaubst. Die Wetterdaten kommen von Apple Weather; dabei sendet dein Gerät gerundete Standortkoordinaten an Apple (Abschnitt 7). Wir speichern keinen Standort und legen keine Bewegungsprofile an. Du kannst die Freigabe jederzeit in den iOS-Einstellungen widerrufen; Noé arbeitet dann ohne Wetter.

Für den Reise-Planer gibst du Zielort und Reisetage von Hand ein; ein Gerätestandort wird dafür nicht abgefragt. Die Vorschläge zum Zielort während der Eingabe liefert Apple Karten, die Vorhersage holt unser Server bei Open-Meteo; beides steht in Abschnitt 7. Rechtsgrundlage: für den Standort deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Vorhersage im Reise-Planer Art. 6 Abs. 1 lit. b DSGVO.

9.10 Speicherdauer und Löschung

Daten, die nur auf deinem Gerät liegen, löschst du, indem du das jeweilige Teil in der App entfernst oder die App deinstallierst. Dein Konto kannst du in der App löschen. Dabei werden dein Konto, deine synchronisierten Teile und die zugehörigen Bilder auf unserem Server gelöscht, mit ihnen die Daten aus Abschnitt 9.4 und der Schlüssel, der deine Zufallsnummer deinem Konto zuordnet. Unterlagen zu deinen Zahlungen müssen wir nach Handels- und Steuerrecht aufbewahren (§ 257 HGB, § 147 AO): Zahlungsbelege acht Jahre, Aufzeichnungen zur Abrechnung deines Abos zehn Jahre, jeweils ab dem Ende des Kalenderjahres, in dem sie entstanden sind. Hast du über unsere Website bezahlt, liegen Zahlungsbelege mit deinem Namen und deiner Anschrift für diese Zeit bei uns und bei unserem Zahlungsdienstleister Stripe. Mit deinem Try-It-Konto sind diese Unterlagen nach der Löschung nicht mehr verknüpft. Was nach einer Kontolöschung als Kennwert bleiben kann, steht in Abschnitt 4.

10. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Anfragen richte bitte an info@tryit-app.com.

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg (Postanschrift: Postfach 1947, 39009 Magdeburg), Telefon 0391 81803-0.

11. Widerspruchsrecht

Verarbeitungen, die wir auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit widersprechen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Das betrifft die Server-Logs beim Hosting (Abschnitt 3), die gespeicherten Zeitpunkte von Altersbestätigung und Belehrung, die Kennwerte nach der Kontolöschung und die Beantwortung von Kontaktanfragen (alle Abschnitt 4), die Reichweitenmessung (Abschnitt 5), das Länderkennzeichen bei Widerrufs- und Kündigungserklärungen (Abschnitt 6), die Fehlerdiagnose (Abschnitt 7) und die pseudonymisierte Auswertung zur Verbesserung der Erkennung (Abschnitt 9.4; Art. 21 Abs. 1 und 6 DSGVO). Eine Nachricht an info@tryit-app.com genügt; bei den Kennwerten nach Abschnitt 4 schreib uns bitte von der betroffenen Adresse, weil wir den Eintrag sonst nicht finden können. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Antwort bekommst du innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

12. Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem: Übertragung ausschließlich verschlüsselt (HTTPS); Zugriff auf Kontodaten in der Datenbank nur für das eigene Konto, auf allen Nutzertabellen erzwungen; Bilder in nicht öffentlichen Speichern, die nur über kurzlebige signierte Links erreichbar sind; Passwörter nur in gesicherter Form; Kennwerte und Auswertungen pseudonymisiert; Zugriffsbegrenzungen gegen Missbrauch; Fehlerberichte ohne E-Mail-Adresse und ohne IP-Adresse. Kommt es trotzdem zu einer Verletzung des Schutzes deiner Daten, melden wir sie der Aufsichtsbehörde nach Art. 33 DSGVO und benachrichtigen dich nach Art. 34 DSGVO, wenn für dich voraussichtlich ein hohes Risiko besteht.

13. Änderungen

Ändert sich, wie Website, Web-App oder iOS-App Daten verarbeiten, ändern wir diese Erklärung. Die jeweils gültige Fassung findest du unter tryit-app.com/datenschutz; die App verlinkt auf dieselbe Seite.

← Zurück zur Startseite

Privacy policy

Last updated: 27 September 2026

1. Controller

Ariside UG (haftungsbeschränkt)
Lindenweg 20, 39326 Zielitz, Germany
Managing Director: Christopher Kohn
Telephone: +49 1579 2529052
Email: info@tryit-app.com

2. General

We process personal data solely within the limits of the applicable law (GDPR, German Federal Data Protection Act). Below we inform you about the nature, scope and purpose of the processing.

3. Hosting

This website is hosted with Vercel Inc. (USA). When you access it, technically necessary data (including IP address, time, requested resource, user agent) are processed in server logs (Art. 6(1)(f) GDPR). Any transfer to the USA takes place on the basis of appropriate safeguards (standard contractual clauses or the EU-US Data Privacy Framework).

4. Account and database (Supabase)

We use Supabase for registration, login and storing your content. The data you provide (e.g. your email address) and the content you upload are processed in order to provide the service to you (Art. 6(1)(b) GDPR).

When you register, you confirm that you are at least 16 years old (§ 3(4) of our Terms and Conditions). We store in your profile that you have confirmed this, together with a point in time. If you sign in with Google or Apple, we send you a welcome email with the withdrawal information for free use and store when it was sent. If you register by email, this information is already included in the confirmation email. The purpose is to be able to prove both and to send the welcome email only once. The legal basis for the age confirmation is the contract of use (Art. 6(1)(b) GDPR). We send the withdrawal information because we are required to provide it to you in text form (Art. 6(1)(c) GDPR in conjunction with Section 312f(2) of the German Civil Code). Storing the points in time is based on our legitimate interest in being able to prove both (Art. 6(1)(f) GDPR). They remain in your profile for as long as your account exists and are deleted with it.

If you consent to the use of your location, we additionally store your device's coordinates and the place name derived from them in your profile. The purpose is the weather information in the style consultation: this way we do not have to ask for your location on every visit. The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time in your account settings; doing so deletes the stored coordinates. We do not build a history of your locations — only the most recently determined place is stored.

A weather forecast in the travel planner counts at most once per trip and calendar day, based on German time (§ 2(2) of our Terms and Conditions). So that we can check this, we store for each forecast that counts your account, the day and the time it was fetched, a key for the destination and a reference to the request deducted from your allowance for it. We compute the key from the destination's coordinates, rounded to two decimal places. We do not store place names or coordinates in plain text. The place can, however, be worked out from the key, so we treat it like location data. The only purpose of the entry is to avoid deducting the same forecast from your allowance again on the same day. Legal basis: Art. 6(1)(b) GDPR. We delete each entry in the night after its day, at the latest about 30 hours after the forecast was fetched, and immediately when your account is deleted.

If you delete your account, there are two cases in which we keep an identifier of your email address beyond the deletion: if you have redeemed a creator code, or if at least one payment for your subscription has reached us. A trial period without a payment does not trigger this. All that is stored is the identifier, the end of the period described below, the reason and the point in time — not your address, not your name and no reference to your deleted account. We derive the identifier from your address using a procedure that only our server can carry out (an HMAC with a server-side secret). Your address cannot be reconstructed from it; the identifier nevertheless remains personal data, because we are able to check whether an address entered later matches it. The list is held in our database at Supabase; only our server can read it.

The purpose is to prevent a referral reward from arising more than once for the same person, or a referral reward for someone who already knew the product as a paying customer. The legal basis is our legitimate interest in preventing abuse of the referral programme (Art. 6(1)(f) GDPR). The identifier is compared at exactly one point: if someone uses your address in a new account to redeem a creator code, we refuse the redemption for as long as the period is running. Registering for and using Try It are unaffected; we use the identifier for nothing else — not for advertising, not for profiling, not for any disclosure to third parties. How long the period runs: if you have redeemed a creator code, it ends at the later of these two points in time — twelve months after the redemption, or twelve months after your first payment from which a commission arose. If you have not redeemed a code, it ends twelve months after your last payment. After that the identifier blocks nothing and is deleted automatically, at the latest seven days after the end of the period.

If you paid via Stripe and Stripe assigns a fixed identifier to your payment method, in the same cases we additionally keep an identifier derived from it. For cards and wallets this is the fingerprint of the card number, for bank accounts the fingerprint of the account, and for services such as PayPal the identifier of the payment account — never the number itself; we derive an identifier from it using the same procedure. It is compared at exactly one point: at every payment of an account that has redeemed a creator code. If the identifier matches, no referral reward arises for that account. The payment and the subscription are unaffected. The same period, deletion and right to object described above apply to this identifier.

Independently of your account, we also process enquiries that reach us through our website. If you write to us through the contact form or apply for the creator programme, we process the details from the form: topic, name, email address, message and, for applications, the profile link. Your message is delivered to us by email (sent via Brevo, section 7) and is not stored in our database; creator applications are additionally recorded in our customer relationship management system (section 7). Legal basis: for creator applications, pre-contractual measures (Art. 6(1)(b) GDPR); otherwise our legitimate interest in responding to your enquiry (Art. 6(1)(f) GDPR). We delete enquiries once they have been dealt with, at the latest twelve months after completion; rejected applications at the latest six months after the decision.

5. Audience measurement (Plausible Analytics)

For audience measurement we use Plausible Analytics, a cookie-free, privacy-friendly web analytics tool that we operate ourselves at stats.ariside.de on a server in a data centre in Germany. Plausible works without cookies and without persistent identifiers. What is recorded: page views, referrer, country, region and city, browser, operating system and device type. Your IP address is processed in the course of this but not stored: it is combined with a daily key, the domain and your browser identification into a checksum that serves solely to recognise a return visit within the same day. The daily key is rotated and deleted every 24 hours. Recognition across days, devices or websites is therefore impossible; consent is not required. Because we host Plausible ourselves, the data are not transferred to third parties and remain on our server. The legal basis is our legitimate interest in privacy-friendly audience measurement (Art. 6(1)(f) GDPR).

6. Withdrawal and cancellation declarations

On the pages Declare withdrawal and Cancel you can submit a declaration without logging in. We process the data you provide: your name and email address, for a withdrawal additionally the contract or order date and your message, for a cancellation the type of cancellation, the requested termination date and, in the case of an extraordinary cancellation, the reason. The purpose is the acknowledgement of receipt required by law (Section 356a(4) and Section 312k(4) of the German Civil Code) and the processing of your declaration. The legal basis is compliance with a legal obligation (Art. 6(1)(c) GDPR).

For each declaration we additionally store the country code that our hosting provider derives from your IP address (two letters, for example "DE"), as well as the country of the billing address from our own records. The country code derived from the IP address serves solely to detect unusual patterns; it never enters into the legal assessment of your declaration. The legal basis is our legitimate interest in preventing abusive declarations (Art. 6(1)(f) GDPR). We do not store the full IP address for this purpose.

We retain declarations for as long as is necessary to process them and to evidence the statutory acknowledgement of receipt, and beyond that where statutory retention obligations apply.

7. Processors and other recipients

For certain processing operations we use service providers that process personal data on our behalf (Art. 28 GDPR), or we transfer data to recipients where this is necessary for the respective purpose (Art. 13(1)(e) GDPR). Already mentioned are Vercel (hosting, section 3) and Supabase (account and database, section 4); we operate Plausible ourselves, so no third party receives data (section 5). In addition:

Stripe (Stripe Payments Europe, Limited, Ireland) — payment processing when you purchase a subscription. The data processed are your email address, name, billing address, payment details and our internal user ID; Stripe subsequently informs us, among other things, of the country of your billing address. Legal basis: performance of the contract (Art. 6(1)(b) GDPR).
Brevo (Sendinblue SAS, France) — dispatch of our emails, such as the order confirmation and the acknowledgements of receipt for withdrawals and cancellations. The data processed are the recipient address, the name and the content of the respective email, including any free text you entered. Legal basis: performance of the contract and compliance with legal obligations (Art. 6(1)(b) and (c) GDPR).
Open-Meteo (OpenMeteo GmbH, Bürglen, Switzerland) — weather forecasts for the travel feature and the weather lookup in the style advice, as well as place lookup in the web app. For this, our server transmits the places and destinations you enter or, where you have consented to the use of your location, the location coordinates of your device; never an identifier of your account and never your IP address. In the iOS app, destination suggestions do not come from here but from Apple Maps (see below). Legal basis: performance of the contract (Art. 6(1)(b) GDPR); for the location coordinates, your consent (Art. 6(1)(a) GDPR). For Switzerland, an adequacy decision of the European Commission applies.
Voyage AI (MongoDB, Inc., USA) and Anthropic (Anthropic PBC, USA) — style advice by Noé in the web app and in the iOS app. The data processed are your entries in the advice chat, your style profile and information about your garments, where you use the feature. Legal basis: your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time with effect for the future; for the provision of the message allowance, performance of the contract (Art. 6(1)(b) GDPR). Further details in section 9.5.
Apple (Apple Distribution International Ltd., Cork, Ireland) — in three places. Subscription: if you purchase a subscription in the iOS app, you complete the purchase with Apple through the App Store; Apple's privacy policy applies to that purchase. Apple subsequently transmits to us the transaction data we need to activate and manage your subscription: product, transaction identifiers, purchase, renewal and expiry dates, environment, and an account key we assign that links the transaction to your account. We do not transmit any data to Apple through this interface. Destinations in travel planning: when you type a destination in the iOS app, Apple Maps suggests matching places. For this, your device sends the characters you enter directly to Apple — without passing through our server and without an identifier of your account. Weather in the style advice: when you request the current weather in the iOS app, your device queries Apple Weather. The data transmitted are coarse location coordinates, not your precise position, and only upon that explicit request. We do not receive this weather data; neither the location nor the weather is stored by us. Legal basis: performance of the contract (Art. 6(1)(b) GDPR); for the location coordinates, your consent (Art. 6(1)(a) GDPR).
Our customer relationship management system (Odoo, operated by us on a server of Hostinger International Limited (Larnaca, Cyprus) in a data centre in Frankfurt am Main) — administration of the creator programme. When you apply as a creator we process your name, email address, profile link, your message and the time of receipt; for approved creators, display name, contact address, status, commission rate and code, as well as aggregated metrics. Data of customers who are not creators does not reach this system. Hostinger only provides the server (Art. 28 GDPR). Legal basis: pre-contractual measures and performance of the contract with the creator (Art. 6(1)(b) GDPR).
Sentry (Functional Software, Inc., USA) — error diagnostics for our servers. The data processed are technical details at the time of an error, such as the endpoint called and the error message. Legal basis: our legitimate interest in stable and secure operations (Art. 6(1)(f) GDPR).

Where data are transferred to countries outside the EU and the EEA in the process, this takes place on the basis of an adequacy decision of the European Commission (for example for Switzerland) or appropriate safeguards under Art. 44 et seq. GDPR, in particular standard contractual clauses.

8. Fonts

Fonts are loaded locally from our own server (self-hosted). There is no connection to external font services.

9. The Try It app for iOS

The Try It app for iOS is a digital wardrobe. You photograph your garments, the app cuts them out and files them in your archive. From these pieces you put together combinations in the Salon. This generates data, predominantly on your device. What is set out in sections 1 to 8 also applies when you use the app, in so far as you use the respective feature; the audience measurement under section 5 exists only on the website, not in the app. This section describes what concerns the app alone.

You need an account for the app (section 4). Your wardrobe is held on your device and is synchronised with your account so that you can use it on several devices and on the web. You can carry on working without a network connection; the synchronisation catches up as soon as a connection is available again.

9.1 Photos and cutouts

When you capture a piece, you take a photo with the camera or choose one from your photo library. The app separates the garment from the background. This cutting out runs entirely on your device, through Apple's Vision framework. No image is transferred to us or to third parties for this step. The recognition of the attributes (category, colour, material, pattern, season) likewise runs on your device; no image is sent to any service for it.

The cut-out piece, the name you confirmed and the attributes are stored locally: in a database on the device and in the app's file system. We do not store the original photo with its background; it stays only where you took it (camera shots are not written to your library, library images remain unchanged). You can add a second photo to a piece for the back and for details; it is treated in the same way as the main image. These data are protected by the file protection mechanisms of iOS and are included in your device backup if you use backups.

Should you photograph yourself or other people, those images are processed as well. The app neither asks for this nor needs it; it is designed for garments photographed lying flat. Legal basis: Art. 6(1)(b) GDPR (performance of the usage contract).

9.2 Camera and photo library

We ask for access to the camera only when you capture a piece for the first time, not when the app starts. You choose photos from your library through the iOS picker. In doing so we receive only the images you select, not your entire library. If you save a composition as an image, we additionally ask for permission to write to your photo library. You can withdraw these permissions at any time in the iOS settings. The app remains usable after that; only the respective route is no longer available.

9.3 Account and synchronisation

For your account we process your email address and a password chosen by you; we store the password only in secured form. To confirm your address and to reset your password we send you emails containing a link. With the account we synchronise your wardrobe with our server. The data transmitted and stored at Supabase (section 4) are the cut-out images of your pieces, the optional second photo and the associated details (name, attributes, your compositions). The original photo with its background is not transmitted. The data are held in a region within the European Union; a data processing agreement is in place. Legal basis: Art. 6(1)(b) GDPR.

9.4 Improving the recognition (voluntary)

You can help us improve the recognition of type and colour for everyone. This is voluntary and switched off by default. You may only switch it on if you are at least 16 years old; we do not provide for consent given by your parents on your behalf for this (Art. 8(1) GDPR). If you switch it on in the app under "Account & data", the app transmits the following in addition for every piece in your wardrobe: a sequence of numbers that the recognition computes from the cutout (no image can be produced from it), the suggestions and confidence values of the recognition, and whether a detail comes from the recognition or from you. No photos, no names. These data are sent to our server in a separate transmission, apart from the synchronisation of your wardrobe (section 9.3), and are stored with the pieces that are synchronised with your account. This applies to your existing pieces and to every piece you capture thereafter, for as long as the switch is on.

We analyse these data in pseudonymised form: your account is replaced by a random number, and no images or names are included. For every piece we additionally use its final result as it stands in your synchronised wardrobe: category, type and colour. The analysis produces calibration values for the recognition, for example thresholds and mean values per type. These values are aggregated results across many wardrobes and not information about you.

Legal basis for the transmission and the storage with your account: your consent under Art. 6(1)(a) GDPR. Legal basis for the pseudonymised analysis: our legitimate interest in a better recognition (Art. 6(1)(f) GDPR; further processing for statistical purposes under Art. 5(1)(b) and Art. 89(1) GDPR). You can object to the analysis under Art. 21 GDPR (section 11).

If you switch it off, you withdraw the consent with effect for the future: we transmit nothing further, delete these data held with your account on our server and take your wardrobe out of future analyses. What was processed up to that point remains lawful; the calibration values of the recognition already computed remain in place, because they contain no information about you.

Recipients: none. Retention period: with your account, for as long as the switch is on, at most until the account is deleted. If you remove a piece, its recognition data are deleted with it. We retain pseudonymised analysis records until the version of the recognition they calibrated has been superseded, and for no longer than twelve months thereafter.

9.5 Noé

Noé is the assistant in the app. You decide whether you use Noé: she runs only once you have consented, and only in response to your input. The consent is tied to your account and therefore applies in the app and in the web app. You can withdraw it at any time with effect for the future, in the app in the Noé menu, in the web app in the menu under Account; Noé is then switched off and the rest of the app remains usable.

Noé answers through a language model service, in the free version as well as in the paid one; the difference is the number of requests for Noé and weather per month. In the process, your entries in the chat, your style profile, in so far as you have created one, and the details of your pieces needed for the answer (name and attributes, no photos) are transmitted to Anthropic PBC (USA). For the search in your wardrobe, the details of your pieces are additionally transmitted to Voyage AI (MongoDB, Inc., USA), which computes search attributes from them. Both recipients and the basis for the transfer to the USA are set out in section 7. Noé is a program, not a human being; this is marked in the chat.

Legal basis: your consent under Art. 6(1)(a) GDPR; for the provision of the message allowance, Art. 6(1)(b) GDPR.

9.6 Purchases and subscriptions

Subscriptions in the app run through the App Store. The contract and the payment are handled by Apple. We receive no payment data from Apple, only the transaction data named in section 7, with which we activate and manage your subscription. Legal basis: Art. 6(1)(b) GDPR; for the records to be retained under tax and commercial law, Art. 6(1)(c) GDPR in conjunction with Section 257 of the German Commercial Code.

9.7 Error diagnostics

The app integrates no service for crash or usage reports. We receive crash reports only through Apple, and only if you have allowed sharing with app developers in the iOS settings under "Analytics & Improvements". These reports are anonymised by Apple and contain technical details about the device and the state of the app. You control this exclusively in the iOS settings. If an error occurs on our server while the app is using it, section 7 (Sentry) applies to the error diagnostics of the server.

9.8 No tracking, no advertising

We do not track you across apps and websites. We use no advertising identifiers, no App Tracking Transparency procedure and no third-party components that collect data for advertising purposes. We do not display advertising.

9.9 Weather and location

Noé can show you the current weather at your location. For this we request your approximate location, only while you are using the app and only if you permit it in iOS. The weather data come from Apple Weather; in the process your device sends coarse location coordinates to Apple (section 7). We do not store any location and do not build movement profiles. You can withdraw the permission at any time in the iOS settings; Noé then works without weather.

For the travel planner you enter the destination and the travel days by hand; no device location is requested for this. The suggestions for the destination while you type come from Apple Maps, and the forecast is fetched by our server from Open-Meteo; both are set out in section 7. Legal basis: for the location, your consent under Art. 6(1)(a) GDPR; for the forecast in the travel planner, Art. 6(1)(b) GDPR.

9.10 Retention and deletion

Data that are held only on your device are deleted by removing the respective piece in the app or by uninstalling the app. You can delete your account in the app. In doing so, your account, your synchronised pieces and the associated images are deleted on our server, and with them the data from section 9.4 and the key that links your random number to your account. German commercial and tax law requires us to keep records of your payments (Section 257 of the German Commercial Code, Section 147 of the German Fiscal Code): payment receipts for eight years and records of your subscription billing for ten years, each counted from the end of the calendar year in which they were created. If you paid through our website, payment receipts showing your name and address are kept for this period by us and by our payment service provider Stripe. After the deletion, these records are no longer linked to your Try It account. What may remain as an identifier after an account deletion is set out in section 4.

10. Your rights

You have the right of access (Art. 15), to rectification (Art. 16), to erasure (Art. 17), to restriction of processing (Art. 18), to data portability (Art. 20) and to object (Art. 21 GDPR). You can withdraw a consent you have given at any time with effect for the future; the lawfulness of the processing up to the withdrawal remains unaffected by this. Please address enquiries to info@tryit-app.com.

You also have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is the Landesbeauftragte für den Datenschutz Sachsen-Anhalt (the State Commissioner for Data Protection of Saxony-Anhalt), Otto-von-Guericke-Straße 34a, 39104 Magdeburg (postal address: Postfach 1947, 39009 Magdeburg), telephone 0391 81803-0.

11. Right to object

You may object at any time, on grounds relating to your particular situation, to processing that we base on our legitimate interest (Art. 6(1)(f) GDPR) — Art. 21(1) GDPR. This concerns the server logs in hosting (section 3), the stored points in time of the age confirmation and the withdrawal information, the identifiers kept after an account deletion and the handling of contact enquiries (all section 4), audience measurement (section 5), the country code for withdrawal and cancellation declarations (section 6), error diagnostics (section 7) and the pseudonymised analysis for improving the recognition (section 9.4; Art. 21(1) and (6) GDPR). A message to info@tryit-app.com is enough; for the identifiers under section 4, please write to us from the address concerned, as we cannot find the entry otherwise. We will then no longer process the data concerned, unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims. You will receive a reply within one month (Art. 12(3) GDPR).

12. Data security

We protect your data with technical and organisational measures under Art. 32 GDPR, including: transmission exclusively encrypted (HTTPS); access to account data in the database only for the account itself, enforced on all user tables; images in non-public storage that can be reached only through short-lived signed links; passwords only in secured form; identifiers and analyses pseudonymised; access limits against abuse; error reports without email address and without IP address. Should a breach of the security of your data nevertheless occur, we notify the supervisory authority under Art. 33 GDPR and inform you under Art. 34 GDPR if the breach is likely to result in a high risk to you.

13. Changes

If the way the website, the web app or the iOS app processes data changes, we amend this policy. The version that applies at any given time can be found at tryit-app.com/datenschutz; the app links to the same page.

← Back to the homepage

Política de privacidad

Versión: 27 de septiembre de 2026

1. Responsable del tratamiento

Ariside UG (haftungsbeschränkt)
Lindenweg 20, 39326 Zielitz, Alemania
Administrador: Christopher Kohn
Teléfono: +49 1579 2529052
Correo electrónico: info@tryit-app.com

2. Aspectos generales

Tratamos datos personales exclusivamente dentro de los límites de la legislación aplicable (RGPD y la Ley Federal alemana de Protección de Datos). A continuación le informamos sobre la naturaleza, el alcance y la finalidad del tratamiento.

3. Alojamiento

Este sitio web está alojado en Vercel Inc. (EE. UU.). Al acceder al sitio se tratan en los registros del servidor los datos técnicamente necesarios (entre otros, la dirección IP, la hora, el recurso solicitado y el agente de usuario) (art. 6, apartado 1, letra f, del RGPD). Cualquier transferencia a los EE. UU. se realiza sobre la base de garantías adecuadas (cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.).

4. Cuenta y base de datos (Supabase)

Utilizamos Supabase para el registro, el inicio de sesión y el almacenamiento de sus contenidos. Los datos que usted facilita (por ejemplo, su dirección de correo electrónico) y los contenidos que sube se tratan con el fin de prestarle el servicio (art. 6, apartado 1, letra b, del RGPD).

Al registrarse, usted confirma que tiene al menos 16 años (§ 3, apartado 4, de nuestros Términos y Condiciones). En su perfil guardamos que lo ha confirmado, junto con el momento en que lo hizo. Si inicia sesión con Google o Apple, le enviamos un correo de bienvenida con la información sobre el desistimiento para el uso gratuito y guardamos cuándo se envió. Si se registra por correo electrónico, esa información ya figura en el correo de confirmación. La finalidad es poder acreditar ambas cosas y enviar el correo de bienvenida una sola vez. La base jurídica de la confirmación de edad es el contrato de uso (art. 6, apartado 1, letra b, del RGPD). La información sobre el desistimiento se la enviamos porque estamos obligados a facilitársela en forma textual (art. 6, apartado 1, letra c, del RGPD, en relación con el artículo 312f, apartado 2, del Código Civil alemán). La conservación de esos momentos se basa en nuestro interés legítimo en poder acreditar ambas cosas (art. 6, apartado 1, letra f, del RGPD). Permanecen en su perfil mientras exista su cuenta y se eliminan con ella.

Si usted autoriza el uso de su ubicación, guardamos además en su perfil las coordenadas de su dispositivo y el nombre del lugar derivado de ellas. La finalidad es la información meteorológica del asesoramiento de estilo: de este modo no tenemos que preguntarle la ubicación en cada visita. La base jurídica es su consentimiento (art. 6, apartado 1, letra a, del RGPD). Puede retirarlo en cualquier momento en los ajustes de su cuenta; al hacerlo borramos las coordenadas guardadas. No elaboramos un historial de sus ubicaciones: solo se guarda el último lugar determinado.

En el planificador de viajes, la previsión del tiempo cuenta como máximo una vez por viaje y día natural, según la hora de Alemania (§ 2, apartado 2, de nuestros Términos y Condiciones). Para poder comprobarlo, por cada previsión que cuenta guardamos su cuenta, el día y la hora en que se obtuvo, una clave del destino y una referencia a la consulta que se ha descontado de su cupo por ella. Calculamos la clave a partir de las coordenadas del destino, redondeadas a dos decimales. No guardamos nombres de lugares ni coordenadas en texto claro. Sin embargo, a partir de la clave se puede averiguar el lugar, por lo que la tratamos como un dato de ubicación. La única finalidad del registro es no descontar otra vez de su cupo la misma previsión el mismo día. Base jurídica: art. 6, apartado 1, letra b, del RGPD. Eliminamos cada registro en la noche siguiente a su día, a más tardar unas 30 horas después de la consulta, y de inmediato cuando se elimina su cuenta.

Si usted elimina su cuenta, en dos casos conservamos un identificador de su dirección de correo electrónico más allá de la eliminación: si ha canjeado un código de creador, o si hemos recibido al menos un pago por su suscripción. Un periodo de prueba sin pago no lo activa. Solo se guardan el identificador, el final del periodo indicado más abajo, el motivo y el momento: no su dirección, no su nombre y ninguna referencia a su cuenta eliminada. El identificador lo calculamos a partir de su dirección mediante un procedimiento que solo puede ejecutar nuestro servidor (un HMAC con un secreto del servidor). A partir de él no es posible reconstruir su dirección; aun así, el identificador sigue siendo un dato personal, porque podemos comprobar si una dirección introducida más tarde se corresponde con él. La lista se encuentra en nuestra base de datos en Supabase; solo nuestro servidor puede leerla.

La finalidad es evitar que se genere más de una prima de recomendación para la misma persona, o una prima de recomendación por alguien que ya conocía el producto como cliente de pago. La base jurídica es nuestro interés legítimo en impedir abusos en el programa de recomendación (art. 6, apartado 1, letra f, del RGPD). El identificador se compara en un único punto: si alguien canjea un código de creador en una cuenta nueva con su dirección, rechazamos el canje mientras el periodo esté en curso. El registro y el uso de Try It no se ven afectados; no utilizamos el identificador para ningún otro fin: ni para publicidad, ni para la elaboración de perfiles, ni para cederlo a terceros. Cuánto dura el periodo: si ha canjeado un código de creador, finaliza en el más tardío de estos dos momentos: doce meses después del canje o doce meses después de su primer pago del que se haya derivado una comisión. Si no ha canjeado ningún código, finaliza doce meses después de su último pago. A partir de entonces el identificador ya no bloquea nada y se elimina automáticamente, a más tardar siete días después del final del periodo.

Si usted pagó a través de Stripe y Stripe asigna a su medio de pago una identificación fija, en los mismos casos conservamos además un identificador derivado de ella. En el caso de tarjetas y monederos digitales se trata de la huella digital del número de tarjeta, en el de cuentas bancarias de la huella digital de la cuenta, y en servicios como PayPal de la identificación de la cuenta de pago, nunca del número en sí; a partir de ella formamos un identificador con el mismo procedimiento. Se compara en un único punto: en cada pago de una cuenta que haya canjeado un código de creador. Si el identificador coincide, no se genera ninguna prima de recomendación para esa cuenta. El pago y la suscripción no se ven afectados. Para este identificador rigen el periodo, la eliminación y el derecho de oposición indicados más arriba.

Con independencia de su cuenta, también tratamos las consultas que nos llegan a través de nuestro sitio web. Si nos escribe mediante el formulario de contacto o se presenta al programa de creadores, tratamos los datos del formulario: tema, nombre, dirección de correo electrónico, mensaje y, en el caso de solicitudes, el enlace al perfil. Su mensaje se nos entrega por correo electrónico (envío a través de Brevo, apartado 7) y no se almacena en nuestra base de datos; las solicitudes de creador se registran además en nuestro sistema de gestión de clientes (apartado 7). Base jurídica: para las solicitudes de creador, las medidas precontractuales (art. 6, apartado 1, letra b, del RGPD); en los demás casos, nuestro interés legítimo en responder a su consulta (art. 6, apartado 1, letra f, del RGPD). Eliminamos las consultas en cuanto han sido atendidas, a más tardar doce meses después de su resolución; las solicitudes rechazadas, a más tardar seis meses después de la decisión.

5. Medición de audiencia (Plausible Analytics)

Para la medición de audiencia utilizamos Plausible Analytics, una herramienta de analítica web sin cookies y respetuosa con la privacidad que operamos nosotros mismos en stats.ariside.de, en un servidor situado en un centro de datos en Alemania. Plausible funciona sin cookies y sin identificadores permanentes. Se registran páginas vistas, referente, país, región y ciudad, navegador, sistema operativo y tipo de dispositivo. Su dirección IP se trata durante este proceso, pero no se almacena: junto con una clave diaria, el dominio y la identificación de su navegador se genera una suma de verificación que sirve únicamente para reconocer una visita repetida dentro del mismo día. La clave diaria se renueva y se elimina cada 24 horas. Por ello no es posible el reconocimiento entre días, dispositivos o sitios web; no se requiere consentimiento. Dado que alojamos Plausible nosotros mismos, los datos no se transfieren a terceros y permanecen en nuestro servidor. La base jurídica es nuestro interés legítimo en una medición de audiencia respetuosa con la privacidad (art. 6, apartado 1, letra f, del RGPD).

6. Declaraciones de desistimiento y de cancelación

En las páginas Declarar el desistimiento y Cancelar puede presentar una declaración sin necesidad de iniciar sesión. Tratamos los datos que usted facilita: nombre y dirección de correo electrónico, en el caso del desistimiento además la fecha del contrato o del pedido y su comunicación, y en el caso de la cancelación el tipo de cancelación, la fecha de terminación deseada y, si se trata de una cancelación extraordinaria, el motivo. La finalidad es el acuse de recibo exigido por la ley (artículo 356a, apartado 4, y artículo 312k, apartado 4, del Código Civil alemán) y la tramitación de su declaración. La base jurídica es el cumplimiento de una obligación legal (art. 6, apartado 1, letra c, del RGPD).

Para cada declaración almacenamos además el código de país que nuestro proveedor de alojamiento deriva de su dirección IP (dos letras, por ejemplo «DE»), así como el país de la dirección de facturación que consta en nuestros propios registros. El código de país derivado de la dirección IP sirve exclusivamente para detectar patrones llamativos; nunca interviene en la valoración jurídica de su declaración. La base jurídica es nuestro interés legítimo en evitar declaraciones abusivas (art. 6, apartado 1, letra f, del RGPD). No almacenamos la dirección IP completa a tal efecto.

Conservamos las declaraciones durante el tiempo necesario para su tramitación y para acreditar el acuse de recibo legal, así como más allá de ese plazo cuando existan obligaciones legales de conservación.

7. Encargados del tratamiento y otros destinatarios

Para determinadas operaciones de tratamiento recurrimos a proveedores de servicios que tratan datos personales por encargo nuestro (art. 28 del RGPD), o transmitimos datos a destinatarios cuando ello es necesario para la finalidad correspondiente (art. 13, apartado 1, letra e, del RGPD). Ya se han mencionado Vercel (alojamiento, apartado 3) y Supabase (cuenta y base de datos, apartado 4); Plausible lo operamos nosotros mismos, por lo que ningún tercero recibe datos (apartado 5). Además:

Stripe (Stripe Payments Europe, Limited, Irlanda) — tramitación de pagos al contratar una suscripción. Se tratan la dirección de correo electrónico, el nombre, la dirección de facturación, los datos de pago y nuestro identificador interno de usuario; Stripe nos comunica posteriormente, entre otros datos, el país de su dirección de facturación. Base jurídica: la ejecución del contrato (art. 6, apartado 1, letra b, del RGPD).
Brevo (Sendinblue SAS, Francia) — envío de nuestros correos electrónicos, como la confirmación del pedido y los acuses de recibo de desistimientos y cancelaciones. Se tratan la dirección del destinatario, el nombre y el contenido del correo correspondiente, incluidos los textos libres que usted haya introducido. Base jurídica: la ejecución del contrato y el cumplimiento de obligaciones legales (art. 6, apartado 1, letras b y c, del RGPD).
Open-Meteo (OpenMeteo GmbH, Bürglen, Suiza) — previsiones meteorológicas para la función de viajes y la consulta del tiempo en el asesoramiento de estilo, así como la búsqueda de lugares en la aplicación web. Para ello, nuestro servidor transmite los lugares y destinos que usted introduce o, si ha consentido el uso de la ubicación, las coordenadas de ubicación de su dispositivo; nunca un identificador de su cuenta ni su dirección IP. En la aplicación de iOS, las sugerencias de destino no proceden de aquí, sino de Apple Maps (véase más abajo). Base jurídica: la ejecución del contrato (art. 6, apartado 1, letra b, del RGPD); para las coordenadas de ubicación, su consentimiento (art. 6, apartado 1, letra a, del RGPD). Para Suiza existe una decisión de adecuación de la Comisión Europea.
Voyage AI (MongoDB, Inc., EE. UU.) y Anthropic (Anthropic PBC, EE. UU.) — asesoramiento de estilo mediante Noé en la aplicación web y en la aplicación de iOS. Se tratan sus entradas en el chat de asesoramiento, su perfil de estilo y los datos sobre sus prendas, en la medida en que utilice la función. Base jurídica: su consentimiento (art. 6, apartado 1, letra a, del RGPD), que puede retirar en cualquier momento con efecto para el futuro; para la puesta a disposición del cupo de mensajes, la ejecución del contrato (art. 6, apartado 1, letra b, del RGPD). Más detalles en el apartado 9.5.
Apple (Apple Distribution International Ltd., Cork, Irlanda) — en tres ámbitos. Suscripción: si usted contrata una suscripción en la aplicación de iOS, formaliza la compra con Apple a través del App Store; a esa compra se aplica la política de privacidad de Apple. A continuación, Apple nos transmite los datos de la transacción que necesitamos para activar y gestionar su suscripción: producto, identificadores de la transacción, fechas de compra, renovación y vencimiento, entorno y una clave de cuenta asignada por nosotros que vincula la transacción con su cuenta. A través de esta interfaz no transmitimos ningún dato a Apple. Destinos en la planificación de viajes: cuando usted escribe un destino en la aplicación de iOS, Apple Maps le propone lugares coincidentes. Para ello, su dispositivo envía los caracteres introducidos directamente a Apple, sin pasar por nuestro servidor y sin ningún identificador de su cuenta. El tiempo en el asesoramiento de estilo: cuando usted consulta el tiempo actual en la aplicación de iOS, su dispositivo consulta Apple Weather. Se transmiten coordenadas de ubicación aproximadas, no su posición exacta, y únicamente a petición expresa suya. Nosotros no recibimos esos datos meteorológicos; ni la ubicación ni el tiempo se almacenan en nuestros sistemas. Base jurídica: la ejecución del contrato (art. 6, apartado 1, letra b, del RGPD); para las coordenadas de ubicación, su consentimiento (art. 6, apartado 1, letra a, del RGPD).
Nuestro sistema de gestión de clientes (Odoo, operado por nosotros en un servidor de Hostinger International Limited (Larnaca, Chipre) en un centro de datos en Frankfurt am Main) — administración del programa de creadores. Al presentar una solicitud como creador tratamos su nombre, dirección de correo electrónico, enlace al perfil, su mensaje y el momento de recepción; en el caso de creadores ya admitidos, el nombre visible, la dirección de contacto, el estado, la tasa de comisión y el código, así como cifras agregadas. Los datos de clientes que no son creadores no llegan a este sistema. Hostinger únicamente proporciona el servidor (art. 28 del RGPD). Base jurídica: medidas precontractuales y la ejecución del contrato con el creador (art. 6, apartado 1, letra b, del RGPD).
Sentry (Functional Software, Inc., EE. UU.) — diagnóstico de errores de nuestros servidores. Se tratan datos técnicos del momento del error, como el endpoint invocado y el mensaje de error. Base jurídica: nuestro interés legítimo en un funcionamiento estable y seguro (art. 6, apartado 1, letra f, del RGPD).

En la medida en que en este contexto se transmitan datos a países fuera de la UE y del EEE, ello se realiza sobre la base de una decisión de adecuación de la Comisión Europea (por ejemplo, para Suiza) o de garantías adecuadas conforme a los artículos 44 y siguientes del RGPD, en particular cláusulas contractuales tipo.

8. Tipografías

Las tipografías se cargan localmente desde nuestro propio servidor (self-hosted). No existe ninguna conexión con servicios externos de tipografías.

9. La aplicación Try It para iOS

La aplicación Try It para iOS es un armario digital. Usted fotografía sus prendas, la aplicación las recorta y las guarda en su archivo. Con esas prendas compone combinaciones en el Salón. En ese proceso se generan datos, en su mayoría en su dispositivo. Lo indicado en los apartados 1 a 8 se aplica también cuando utiliza la aplicación, en la medida en que utilice la función correspondiente; la medición de audiencia del apartado 5 solo existe en el sitio web, no en la aplicación. Este apartado describe lo que concierne únicamente a la aplicación.

Para la aplicación necesita una cuenta (apartado 4). Su armario se encuentra en su dispositivo y se sincroniza con su cuenta, de modo que pueda utilizarlo en varios dispositivos y en la web. Sin conexión puede seguir trabajando; la sincronización se recupera en cuanto vuelve a haber conexión.

9.1 Fotos y recortes

Cuando registra una prenda, hace una foto con la cámara o elige una de su fototeca. La aplicación separa la prenda del fondo. Este recorte se ejecuta por completo en su dispositivo, mediante el framework Vision de Apple. En este paso no se transmite ninguna imagen ni a nosotros ni a terceros. El reconocimiento de las características (categoría, color, material, patrón, temporada) también se ejecuta en su dispositivo; para ello no se envía ninguna imagen a ningún servicio.

La prenda recortada, el nombre que usted confirma y las características se guardan localmente: en una base de datos del dispositivo y en el sistema de archivos de la aplicación. La foto original con el fondo no la conservamos; permanece únicamente allí donde usted la tomó (las capturas de la cámara no se escriben en su fototeca y las imágenes de la fototeca permanecen inalteradas). Puede añadir a una prenda una segunda foto para la parte trasera y los detalles; se trata igual que la imagen principal. Estos datos están protegidos por los mecanismos de protección de archivos de iOS y se incluyen en la copia de seguridad de su dispositivo, si utiliza copias de seguridad.

Si se fotografía a usted mismo o a otras personas, esas imágenes también se tratan. La aplicación no lo exige ni lo necesita; está concebida para prendas fotografiadas en plano. Base jurídica: art. 6, apartado 1, letra b, del RGPD (ejecución del contrato de uso).

9.2 Cámara y fototeca

El acceso a la cámara se lo solicitamos la primera vez que registra una prenda, no al iniciar la aplicación. Las fotos de su fototeca las elige a través del selector de iOS. En ese proceso solo recibimos las imágenes que usted selecciona, no su fototeca completa. Si guarda una composición como imagen, le pedimos además permiso para escribir en su fototeca. Puede revocar estas autorizaciones en cualquier momento en los ajustes de iOS. La aplicación sigue siendo utilizable; únicamente se pierde la vía correspondiente.

9.3 Cuenta y sincronización

Para su cuenta tratamos su dirección de correo electrónico y una contraseña elegida por usted; la contraseña la almacenamos únicamente de forma protegida. Para confirmar la dirección y para restablecer la contraseña le enviamos correos electrónicos con un enlace. Con la cuenta sincronizamos su armario con nuestro servidor. Se transmiten y se almacenan en Supabase (apartado 4) las imágenes recortadas de sus prendas, la segunda foto opcional y los datos asociados (nombre, características, sus composiciones). La foto original con el fondo no se transmite. Los datos se encuentran en una región situada dentro de la Unión Europea; existe un contrato de encargo del tratamiento. Base jurídica: art. 6, apartado 1, letra b, del RGPD.

9.4 Mejora del reconocimiento (voluntaria)

Puede ayudarnos a mejorar para todos el reconocimiento del tipo y del color. Es voluntario y está desactivado por defecto. Solo puede activarlo si tiene al menos 16 años; para ello no admitimos el consentimiento de sus padres en su lugar (art. 8, apartado 1, del RGPD). Si lo activa en la aplicación en «Cuenta y datos», la aplicación transmite además, para cada prenda de su armario: una serie de números que el reconocimiento calcula a partir del recorte (a partir de ella no es posible reconstruir ninguna imagen), las propuestas y los valores de confianza del reconocimiento, y si un dato procede del reconocimiento o de usted. Ninguna foto, ningún nombre. Estos datos se envían a nuestro servidor en una transmisión propia, separada de la sincronización de su armario (apartado 9.3), y se almacenan junto a las prendas sincronizadas con su cuenta. Esto se aplica a sus prendas anteriores y a todas las que registre después, mientras el interruptor esté activado.

Analizamos estos datos de forma seudonimizada: su cuenta se sustituye por un número aleatorio y no se incluyen ni imágenes ni nombres. Para cada prenda utilizamos además su resultado final tal como figura en su armario sincronizado: categoría, tipo y color. Del análisis resultan valores de ajuste del reconocimiento, por ejemplo umbrales y medias por tipo. Estos valores son resultados agregados de muchos armarios y no constituyen información sobre usted.

Base jurídica de la transmisión y del almacenamiento asociado a su cuenta: su consentimiento conforme al art. 6, apartado 1, letra a, del RGPD. Base jurídica del análisis seudonimizado: nuestro interés legítimo en un mejor reconocimiento (art. 6, apartado 1, letra f, del RGPD; tratamiento ulterior con fines estadísticos conforme al art. 5, apartado 1, letra b, y al art. 89, apartado 1, del RGPD). Puede oponerse al análisis conforme al art. 21 del RGPD (apartado 11).

Si lo desactiva, retira el consentimiento con efecto para el futuro: dejamos de transmitir datos, borramos estos datos asociados a su cuenta en nuestro servidor y excluimos su armario de los análisis futuros. Lo tratado hasta ese momento sigue siendo lícito; los valores de ajuste del reconocimiento ya calculados se mantienen, porque no contienen información sobre usted.

Destinatarios: ninguno. Plazo de conservación: asociados a su cuenta, mientras el interruptor esté activado, como máximo hasta la eliminación de la cuenta. Si retira una prenda, sus datos de reconocimiento se eliminan con ella. Los registros de análisis seudonimizados los conservamos hasta que quede sustituida la versión del reconocimiento que han calibrado, como máximo doce meses después.

9.5 Noé

Noé es la asistente de la aplicación. Usted decide si la utiliza: Noé no se ejecuta hasta que usted haya dado su consentimiento, y únicamente a petición suya. El consentimiento está vinculado a su cuenta y rige, por tanto, tanto en la aplicación como en la aplicación web. Puede retirarlo en cualquier momento con efecto para el futuro, en la aplicación desde el menú de Noé y en la aplicación web desde el menú, en Cuenta; Noé queda entonces desactivada y el resto de la aplicación sigue siendo utilizable.

Noé responde a través de un servicio de modelo de lenguaje, tanto en la versión gratuita como en la de pago; la diferencia es el número de consultas al mes para Noé y el tiempo. En ese proceso se transmiten a Anthropic PBC (EE. UU.) sus entradas en el chat, su perfil de estilo, si ha creado alguno, y los datos sobre sus prendas necesarios para la respuesta (nombre y características, ninguna foto). Para la búsqueda en su armario, los datos sobre sus prendas se transmiten además a Voyage AI (MongoDB, Inc., EE. UU.), que calcula a partir de ellos características de búsqueda. Ambos destinatarios y la base de la transferencia a los EE. UU. figuran en el apartado 7. Noé es un programa, no una persona; así se indica en el chat.

Base jurídica: su consentimiento conforme al art. 6, apartado 1, letra a, del RGPD; para la puesta a disposición del cupo de mensajes, el art. 6, apartado 1, letra b, del RGPD.

9.6 Compras y suscripciones

Las suscripciones dentro de la aplicación se tramitan a través del App Store. La formalización del contrato y la tramitación del pago corresponden a Apple. De Apple no recibimos datos de pago, sino únicamente los datos de la transacción mencionados en el apartado 7, con los que activamos y gestionamos su suscripción. Base jurídica: art. 6, apartado 1, letra b, del RGPD; para la documentación que debemos conservar por motivos fiscales y mercantiles, el art. 6, apartado 1, letra c, del RGPD en relación con el artículo 257 del Código de Comercio alemán.

9.7 Diagnóstico de errores

La aplicación no integra ningún servicio de informes de fallos o de uso. Los informes de fallos solo nos llegan a través de Apple y únicamente si usted ha autorizado en los ajustes de iOS, en «Análisis y mejoras», compartirlos con los desarrolladores de aplicaciones. Apple anonimiza estos informes, que contienen datos técnicos sobre el dispositivo y el estado de la aplicación. Usted controla esto exclusivamente en los ajustes de iOS. Si se produce un error en nuestro servidor mientras la aplicación lo utiliza, al diagnóstico de errores del servidor se le aplica el apartado 7 (Sentry).

9.8 Sin seguimiento, sin publicidad

No le seguimos a través de aplicaciones y sitios web. No utilizamos identificadores publicitarios, ni el procedimiento de App Tracking Transparency, ni componentes de terceros que recojan datos con fines publicitarios. No mostramos publicidad.

9.9 El tiempo y la ubicación

Noé puede mostrarle el tiempo actual en su ubicación. Para ello consultamos su ubicación aproximada, solo mientras utiliza la aplicación y solo si usted lo autoriza en iOS. Los datos meteorológicos proceden de Apple Weather; para ello su dispositivo envía a Apple coordenadas de ubicación redondeadas (apartado 7). No almacenamos ninguna ubicación ni elaboramos perfiles de movimiento. Puede revocar la autorización en cualquier momento en los ajustes de iOS; Noé funciona entonces sin información meteorológica.

Para el planificador de viajes introduce a mano el destino y los días de viaje; para ello no se consulta la ubicación del dispositivo. Las sugerencias de destino durante la introducción las proporciona Apple Maps y la previsión la obtiene nuestro servidor de Open-Meteo; ambas cosas figuran en el apartado 7. Base jurídica: para la ubicación, su consentimiento conforme al art. 6, apartado 1, letra a, del RGPD; para la previsión en el planificador de viajes, el art. 6, apartado 1, letra b, del RGPD.

9.10 Plazo de conservación y eliminación

Los datos que se encuentran únicamente en su dispositivo los elimina retirando la prenda correspondiente en la aplicación o desinstalando la aplicación. Su cuenta puede eliminarla en la aplicación. Al hacerlo se eliminan de nuestro servidor su cuenta, sus prendas sincronizadas y las imágenes asociadas, y con ellas los datos del apartado 9.4 y la clave que asigna su número aleatorio a su cuenta. La legislación mercantil y fiscal alemana nos obliga a conservar la documentación de sus pagos (artículo 257 del Código de Comercio alemán y artículo 147 del Código Tributario alemán): los justificantes de pago durante ocho años y los registros de facturación de su suscripción durante diez años, contados en ambos casos desde el final del año natural en que se generaron. Si pagó a través de nuestro sitio web, los justificantes de pago con su nombre y su dirección los conservamos durante ese plazo nosotros y nuestro proveedor de servicios de pago Stripe. Tras la eliminación, estos documentos ya no están vinculados a su cuenta de Try It. Lo que puede permanecer como identificador tras la eliminación de la cuenta figura en el apartado 4.

10. Sus derechos

Le asisten los derechos de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21 del RGPD). Un consentimiento otorgado puede retirarlo en cualquier momento con efecto para el futuro; la licitud del tratamiento realizado hasta la retirada no se ve afectada. Dirija sus consultas a info@tryit-app.com.

Además, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente para nosotros es la Landesbeauftragte für den Datenschutz Sachsen-Anhalt (autoridad de control de protección de datos del estado federado de Sajonia-Anhalt), Otto-von-Guericke-Straße 34a, 39104 Magdeburg (dirección postal: Postfach 1947, 39009 Magdeburg), teléfono 0391 81803-0.

11. Derecho de oposición

Usted puede oponerse en cualquier momento, por motivos relacionados con su situación particular, a los tratamientos que basamos en nuestro interés legítimo (art. 6, apartado 1, letra f, del RGPD), conforme al art. 21, apartado 1, del RGPD. Esto afecta a los registros del servidor en el alojamiento (apartado 3), a los momentos guardados de la confirmación de edad y de la información sobre el desistimiento, a los identificadores conservados tras la eliminación de la cuenta y a la atención de las consultas de contacto (todos en el apartado 4), a la medición de audiencia (apartado 5), al código de país en las declaraciones de desistimiento y cancelación (apartado 6), al diagnóstico de errores (apartado 7) y al análisis seudonimizado para la mejora del reconocimiento (apartado 9.4; art. 21, apartados 1 y 6, del RGPD). Basta con un mensaje a info@tryit-app.com; en el caso de los identificadores del apartado 4, escríbanos desde la dirección afectada, ya que de lo contrario no podremos localizar la entrada. En tal caso dejaremos de tratar los datos afectados, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Recibirá una respuesta en el plazo de un mes (art. 12, apartado 3, del RGPD).

12. Seguridad de los datos

Protegemos sus datos con medidas técnicas y organizativas conforme al art. 32 del RGPD, entre otras: transmisión exclusivamente cifrada (HTTPS); acceso a los datos de la cuenta en la base de datos únicamente para la propia cuenta, impuesto en todas las tablas de usuarios; imágenes en almacenes no públicos, accesibles solo mediante enlaces firmados de corta duración; contraseñas únicamente en forma protegida; identificadores y análisis seudonimizados; límites de acceso contra el abuso; informes de errores sin dirección de correo electrónico y sin dirección IP. Si a pesar de ello se produce una violación de la seguridad de sus datos, la notificamos a la autoridad de control conforme al art. 33 del RGPD y se lo comunicamos conforme al art. 34 del RGPD si es probable que entrañe un alto riesgo para usted.

13. Modificaciones

Si cambia la forma en que el sitio web, la aplicación web o la aplicación de iOS tratan los datos, modificaremos esta política. La versión vigente en cada momento se encuentra en tryit-app.com/datenschutz; la aplicación enlaza a esa misma página.

← Volver a la página de inicio