Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Fynnox GmbH
Max-Lehner-Str. 33
85354 Freising
Deutschland

Vertreten durch die Geschäftsführer: Tobias Hoffmann, Michael Wulff
E-Mail: info@passfuchs.de

2. Das Wichtigste in Kürze

PassFuchs hilft dir, Kleidung zu finden, die zu deinen Körpermaßen passt. Dafür verarbeiten wir personenbezogene Daten — welche das sind, zu welchem Zweck und auf welcher Rechtsgrundlage, erklärt diese Datenschutzerklärung. Kurz zusammengefasst: Deine Körpermaße sind der sensibelste Datenbestand dieser Plattform. Dabei unterscheiden wir zwei Fälle: Die in deinem Profil gespeicherten Maße bleiben privat — sie werden anderen Nutzern nicht angezeigt und ausschließlich serverseitig für Passform-Berechnungen verwendet. Davon zu unterscheiden sind Maße, die du beim Hochladen eines Artikels bewusst an diesen Artikel anhängst: Sie sind Teil deines Community-Beitrags und für andere Nutzer sichtbar (Einzelheiten in Ziffer 6).

3. Hosting und Infrastruktur

Vercel: Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Besuch der Website verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Browsertyp, Betriebssystem, Referrer, Zeitpunkt des Zugriffs) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und zuverlässigem Betrieb). Die Datenübermittlung in die USA ist durch das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.

Supabase: Datenbank, Benutzerkonten (Authentifizierung) und Dateispeicher (u. a. Avatarbilder) betreiben wir bei Supabase Inc. (Anbieter mit Sitz außerhalb der EU). Die Daten werden in der Region Frankfurt am Main (Deutschland) auf Infrastruktur von Amazon Web Services (AWS) als Unterauftragsverarbeiter gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; da Supabase seinen Sitz außerhalb der EU hat, sind Übermittlungen durch die EU-Standardvertragsklauseln (SCC) abgesichert.

Fehler- und Stabilitäts-Monitoring (Sentry): Zur Erkennung und Behebung technischer Fehler setzen wir Sentry (Functional Software, Inc. d/b/a Sentry, San Francisco, USA) ein. Bei Fehlern werden technische Daten übermittelt (u. a. Fehlermeldung, Browsertyp, Betriebssystem, aufgerufene Seite, ggf. gekürzte IP-Adresse). Eine Sitzungsaufzeichnung (Session Replay) findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabiler und sicherer Betrieb). Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

Performance-Messung (Vercel Speed Insights): Zur Messung von Ladezeiten und Web-Vitals nutzen wir Vercel Speed Insights. Die Leistungsdaten werden anonymisiert ausgewertet und keiner Person zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Optimierung der Website). Anbieter ist Vercel Inc. (siehe Hosting).

4. Registrierung und Login

Die Nutzung ohne Konto ist möglich (Gast-Modus). Für ein Konto registrierst du dich passwortlos:

• Magic Link: Du gibst deine E-Mail-Adresse an und erhältst einen Anmelde-Link per E-Mail. Wir speichern deine E-Mail-Adresse. Die bei der Registrierung abgegebenen Erklärungen (Zustimmung zu den Nutzungsbedingungen, Kenntnisnahme dieser Datenschutzerklärung, Altersbestätigung ab 18 Jahren sowie eine optionale Einwilligung in die wöchentliche Match-Mail) dokumentieren wir nach Maßgabe des Absatzes „Nachweis deiner Erklärungen" in dieser Ziffer.
• Google-Login: Alternativ kannst du dich über dein Google-Konto anmelden. Dabei erhalten wir von Google deine E-Mail-Adresse und Konto-Grunddaten. Bei einer erstmaligen Anmeldung über Google wird dein Konto zunächst technisch angelegt; die Registrierung ist erst abgeschlossen, wenn du im unmittelbaren Anschluss auf der Seite „Registrierung abschließen" die erforderlichen Erklärungen abgibst. Brichst du die Registrierung dort ab, löschen wir das technisch angelegte Konto einschließlich aller bis dahin gespeicherten Daten unverzüglich. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gelten ergänzend die Datenschutzhinweise von Google (https://policies.google.com/privacy).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos).

Nachweis deiner Erklärungen (Consent-Protokoll): Die Abgabe deiner Zustimmung zu den Nutzungsbedingungen, die Kenntnisnahme dieser Datenschutzerklärung sowie optionale Einwilligungen (z. B. Match-Mail) protokollieren wir in einem internen, nicht öffentlich zugänglichen Nachweis. Gespeichert werden hierzu deine Nutzer-Kennung, der Versionsstand der jeweils angezeigten Texte, die Art der Erklärung und der Zeitpunkt der Abgabe. Zweck der Verarbeitung ist die Erfüllung unserer Rechenschafts- und Nachweispflichten (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO) sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldaten speichern wir für die Dauer deines Nutzungsverhältnisses und darüber hinaus bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren, beginnend mit dem Schluss des Jahres, in dem dein Konto gelöscht wurde (§§ 195, 199 BGB).

Bot-Schutz (Cloudflare Turnstile): Zum Schutz von Registrierung und Kontaktformular vor Missbrauch setzen wir Cloudflare Turnstile ein (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dabei wird eine Verbindung zu Cloudflare-Servern aufgebaut und Ihr Endgerät technisch geprüft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch) i. V. m. § 25 Abs. 2 TDDDG.

5. Körpermaße und Passform-Profil

Kern der Plattform ist der Abgleich deiner Körpermaße mit Kleidungsstücken. Du kannst freiwillig bis zu 14 Körpermaße (z. B. Brust-, Taillen-, Hüftumfang, Körpergröße, Gewicht) sowie dein Geschlecht in deinem Profil hinterlegen.

• Zweck: Berechnung persönlicher Passform-Empfehlungen (FittyScore), Filterung des Katalogs, Vorschläge für „Maß-Zwillinge“.
• Sichtbarkeit: Deine Profil-Maße werden anderen Nutzern nicht angezeigt. Der Abgleich mit anderen Nutzern („Maß-Zwillinge“) erfolgt ausschließlich auf unseren Servern; an andere Nutzer werden nur Anzeigename und Avatar übermittelt. Hiervon unberührt bleiben die Maße, die du beim Upload eines Artikels an diesen anhängst — diese veröffentlichst du bewusst als Community-Beitrag (Ziffer 6).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Kernfunktion); die Angabe ist freiwillig.
• Speicherdauer: bis zur Löschung durch dich oder deines Kontos.

Verbesserung der Passform-Berechnung: Passform-Feedback aus der Community (z. B. „passt / passt nicht"-Bewertungen) nutzen wir in aggregierter, nicht auf einzelne Personen bezogener Form, um die Toleranzwerte unserer Passform-Berechnung zu überprüfen und zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Kernfunktion).

6. Artikel-Uploads und Maße an Artikeln

Wenn du Kleidungsstücke hochlädst, werden die Artikeldaten zusammen mit deinen zum Upload-Zeitpunkt hinterlegten Körpermaßen am Artikel gespeichert und anderen Nutzern pseudonym (unter deinem Nutzernamen) zur Passform-Berechnung angezeigt.

Bei Kontolöschung werden dein Profil und deine Körpermaße unwiderruflich gelöscht. Von dir angelegte Artikel-Einträge (Produktdaten und Maßangaben am Artikel) bleiben der Community anonymisiert erhalten — ohne Verknüpfung zu deiner Person.

7. Community-Funktionen

• Bewertungen und Kommentare: Passform-Bewertungen („Passt / Passt nicht“) mit Begründung und Kommentare zu Artikeln werden mit deinem Nutzernamen gespeichert und angezeigt. Löschst du dein Konto, werden deine Bewertungen und Kommentare vollständig mitgelöscht. Von dir zu Artikeln beigesteuerte Maßangaben bleiben anonymisiert erhalten (ohne Verknüpfung zu deiner Person), damit die Passform-Daten der Community erhalten bleiben.
• Danke-Herzen und Follower: Wir speichern, wem du dankst und wem du folgst, um dir deinen Zwillinge-Feed anzuzeigen.
• Artikel-Meldungen: Meldungen zu defekten Links o. Ä. speichern wir mit Grund und — falls eingeloggt — deiner Nutzer-ID; als Gast erfolgt die Meldung ohne Speicherung von IP-Adresse oder anderen identifizierenden Daten.
• Vertrauens-Bewertung: Zur Qualitätssicherung berechnen wir aus Community-Bewertungen und Verkäufen einen internen Vertrauenswert je Uploader, der die Sichtbarkeit von Beiträgen beeinflussen kann.
• Benachrichtigungen: Hinweise zu deinen Uploads (z. B. Freischaltung) speichern wir in deinem Konto.

8. Punkte- und Prämiensystem

Für Community-Beiträge vergeben wir Punkte (Details in den AGB). Wir speichern deine Punktetransaktionen und deinen Punktestand. Bei mehr als 36 Monaten Inaktivität verfallen Punkte automatisch; wir informieren dich mindestens 30 Tage vorher per E-Mail. Löst du Punkte gegen eine Prämie ein, verarbeiten wir die dafür nötigen Angaben und informieren uns intern per E-Mail über den Einlösewunsch (Versand über Resend, siehe Ziff. 11). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Aufbewahrung: Die Buchungen in deinem Punktekonto (Gutschriften, Einlösungen, Verfall) bewahren wir auf, solange sie zur Abwicklung und zum Nachweis deines Guthabens erforderlich sind — längstens bis zum Ablauf der gesetzlichen Verjährungsfristen (regelmäßig drei Jahre zum Jahresende, §§ 195, 199 BGB). Löst du Punkte ein, unterliegen die zugehörigen Auszahlungsbelege der handels- und steuerrechtlichen Aufbewahrungspflicht von zehn Jahren (§ 147 AO, § 257 HGB); sie bleiben auch nach einer Kontolöschung erhalten, dann ohne Verknüpfung zu deinem Profil. Verfallen deine Punkte nach 36 Monaten Inaktivität (siehe AGB Ziffer 8.7), wird dein Punktestand auf null gesetzt; die Buchungshistorie bleibt als Nachweis bestehen.

9. Affiliate-Links und Klick-Statistik

PassFuchs finanziert sich über Partner-Links: Führt dich ein „Zum Shop“-Klick zu einem Partner-Shop und kaufst du dort, erhalten wir eine Provision — ohne Mehrkosten für dich (alle Partner-Links sind mit * gekennzeichnet).

• Weiterleitung: Ausgehende Klicks laufen über unseren Server (Zählung der Klicks je Artikel).
• Klick-Wiedererkennung (nur mit Einwilligung): Nur wenn du im Cookie-Banner eingewilligt hast, setzen wir beim Klick ein Cookie (fitty_click, Speicherdauer 90 Sekunden), um deine Rückkehr zu erkennen und dich später um Passform-Feedback zu deinem Kauf bitten zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Ohne Einwilligung wird kein Cookie gesetzt.
• Partnernetzwerke: Unsere Partner-Links laufen über die Affiliate-Netzwerke AWIN (AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin), Amazon PartnerNet (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg), TradeDoubler (TradeDoubler GmbH, Mainzer Straße 13, 80804 München) sowie Skimlinks (Skimbit Ltd., Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission). Beim Klick auf einen Partner-Link übermitteln wir dem jeweiligen Netzwerk eine interne Artikel-Referenz (Click-Referenz), damit Verkäufe dem beworbenen Artikel zugeordnet werden können. Daten zu deiner Person — etwa Name, Konto-Kennung oder E-Mail-Adresse — übermitteln wir dabei nicht.
• Tracking der Netzwerke: Zur Zuordnung von Käufen setzen die Netzwerke auf den Zielseiten eigene Techniken ein — insbesondere Tracking-Cookies, Journey-Tags und gegebenenfalls Geräte-Fingerprinting; die Verarbeitung erfolgt nach Angaben der Netzwerke pseudonymisiert. Datenschutzrechtlich verantwortlich sind hierfür die Netzwerke bzw. Shops; die Einwilligung wird auf deren Seiten eingeholt. Informationen und Widerspruchsmöglichkeiten: AWIN (https://www.awin.com/de/rechtliches/optout), Amazon (https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010), TradeDoubler (https://www.tradedoubler.com/de/privacy-policy/), Skimlinks (https://optout.skimlinks.com/).
• Amazon-Partnerprogramm: PassFuchs ist Teilnehmer des Partnerprogramms von Amazon EU, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu Amazon.de Werbekostenerstattung verdient werden kann. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.
• Provisions- und Verkaufsdaten: Bestätigt ein Netzwerk einen Verkauf, erhalten wir die Artikel-Referenz, Bestellwert, Provisionshöhe, Status und Zeitpunkt — keine Namen, Adressen oder sonstige Käuferdaten. Wir verwenden diese Angaben für unsere Abrechnung sowie zur Gutschrift von Sales-Punkten an das Mitglied, das den Artikel hochgeladen hat (vgl. Ziff. 8). Zur Anzeige aktueller Produktbilder, Preise und Verfügbarkeiten beziehen wir zudem Produktdaten über Feeds und Schnittstellen der Netzwerke (z. B. Awin-Produktfeeds, Amazon Product Advertising API) — dabei fließen keine personenbezogenen Daten von dir an die Partner. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Punktesystem) bzw. lit. f DSGVO (Abrechnung, Missbrauchsprüfung, Katalogaktualität).
• Produktbilder: Produktfotos werden teilweise direkt von den Servern der Partner-Shops geladen; dabei erhält der jeweilige Shop deine IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Darstellung des Katalogs).

Affiliate-Klickdaten: Wenn du einen Partner-Link anklickst, speichern wir zur Zuordnung von Empfehlungen und zur Missbrauchsprüfung Klickdaten (Zeitpunkt, Artikel-Referenz, bei angemeldeten Nutzern die Nutzer-ID sowie einen gesalzenen, gekürzten IP-Hash — keine Klartext-IP-Adresse). Diese Daten werden automatisiert nach einer festgelegten Frist anonymisiert bzw. zu reiner Aggregat-Statistik verdichtet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Empfehlungs-/Punktesystem) bzw. lit. f DSGVO (Missbrauchsprüfung).

10. Such- und Nutzungsstatistiken

• Suchanfragen: Zur Verbesserung des Katalogs protokollieren wir Suchbegriffe mit Trefferzahl; bei eingeloggten Nutzern zusammen mit der Nutzer-ID. Speicherdauer: solange sie für die Verbesserung der Suche erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Freunde-Werbung (Referral): Bei Registrierung über einen Einladungslink speichern wir die Zuordnung Werber/Geworbener sowie zur Missbrauchserkennung einen gekürzten technischen Hash; personenbeziehbare Bestandteile werden nach 90 Tagen automatisiert anonymisiert.
• Signup-Kanal-Erfassung (nur mit Einwilligung): Wenn du im Cookie-Banner zustimmst, erfassen wir beim ersten Besuch über das Cookie pf_attr, über welchen Kanal du zu uns gekommen bist (z. B. UTM-Parameter aus Social Media Kampagnen und den Hostnamen der verweisenden Seite). Bei einer späteren Registrierung speichern wir diese Erstanlauf-Information (First-Touch Attribution) in deinem Nutzerprofil, um die Wirksamkeit unserer Marketing-Kanäle zu messen. Das Cookie wird unmittelbar nach der Registrierung oder bei Widerruf der Einwilligung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Daten im Profil werden mit Löschung deines Kontos vollständig gelöscht.
• Google Analytics 4 (nur mit Einwilligung): Erst nach deiner Zustimmung im Cookie-Banner laden wir Google Analytics (Google Ireland Ltd. / Google LLC, USA; Measurement-ID G-V5MGW50S6Z), um die Nutzung der Plattform statistisch auszuwerten (Seitenaufrufe, Kampagnen-Ereignisse z. B. aus Pinterest-Landingpages inkl. UTM-Parametern). Ohne Einwilligung wird kein Google-Script geladen und kein Cookie gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; US-Transfer über EU-US Data Privacy Framework. Widerruf jederzeit über die Cookie-Einstellungen im Footer.
• Darüber hinaus setzen wir keine weiteren externen Analyse- oder Werbe-Tools ein (kein Facebook Pixel, kein Pinterest-Tag).

11. E-Mail-Versand (Resend)

Transaktionale E-Mails (Anmelde-Links, Benachrichtigungen, Kauf-Import) versenden bzw. empfangen wir über Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; Übermittlungen in die USA sind über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.

Wenn du die wöchentliche Match-Mail aktivierst, verarbeiten wir deine hinterlegten Körpermaße, um passende neue Artikel zu ermitteln, und senden dir diese per E-Mail (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Mail jederzeit über den Abmelde-Link oder in deinem Profil deaktivieren.

12. Cookies und lokale Speicherung

Wir verwenden nur wenige, überwiegend technisch notwendige Speichertechnologien:

Lokale Speicherung auf deinem Gerät: Für den Betrieb der Website speichern wir technisch erforderliche Informationen lokal in deinem Browser (Local-/Session-Storage), u. a. Gast-Maße und -Geschlecht (Größenrechner ohne Konto), Cookie-Einwilligung, Onboarding-/Beta-Hinweis-Status und einen Empfehlungscode. Es findet keine geräteübergreifende Profilbildung statt. Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Deine Einwilligung kannst du jederzeit widerrufen, indem du über den Link „Cookie-Einstellungen“ im Footer der Website das Cookie-Banner erneut öffnest und deine Auswahl anpasst.

13. Kontakt

Bei Kontakt per Formular (FAQ-Seite) oder E-Mail verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald der Zweck entfällt und keine Aufbewahrungspflichten bestehen.

Widerrufsfunktion: Erklärst du einen Widerruf über unsere Widerrufsfunktion, verarbeiten wir deinen Namen, deine E-Mail-Adresse, eine optional angegebene Nachricht sowie einen gekürzten, gesalzenen Hash deiner IP-Adresse (Missbrauchsschutz). Zusätzlich speichern wir den Eingangszeitpunkt, den Bearbeitungsstatus sowie Zeitpunkt und Erfolg der gesetzlich vorgeschriebenen Eingangsbestätigung. Zum Schutz vor automatisierten Eingaben setzen wir dabei Cloudflare Turnstile ein (siehe Ziff. 4), für den Versand der Bestätigung Resend (siehe Ziff. 11). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB (gesetzliche Bestätigungs- und Nachweispflicht), ergänzend Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz). Wir bewahren diese Nachweise für die Dauer der regelmäßigen Verjährungsfrist von drei Jahren ab dem Schluss des Jahres des Eingangs auf und löschen sie anschließend automatisiert.

Meldung rechtswidriger Inhalte (DSA): Über unser Meldeverfahren gemäß Art. 16 DSA kannst du mutmaßlich rechtswidrige Inhalte (z. B. Rechtsverletzungen, Hassrede, Fälschungen) melden. Wir verarbeiten dazu deinen Namen, deine E-Mail-Adresse, den gemeldeten Inhalt, die von dir abgegebene Begründung, deine Gutglaubenserklärung sowie einen gekürzten, gesalzenen Hash deiner IP-Adresse (Missbrauchsschutz). Zusätzlich speichern wir den Eingangszeitpunkt, die automatisch generierte Vorgangs-Referenz sowie den Bearbeitungs- und Entscheidungsstatus. Zum Schutz vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein (siehe Ziff. 4), für den Versand von Eingangs- und Ergebnisbestätigungen Resend (siehe Ziff. 11). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16, 17 Verordnung (EU) 2022/2065 (DSA – gesetzliche Pflicht zur Bereitstellung eines Melde- und Abhilfeverfahrens sowie Nachweispflicht), ergänzend Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz). Wir bewahren diese Vorgangsdaten für die Dauer von drei Jahren ab dem Schluss des Jahres der Entscheidung auf und löschen sie anschließend automatisiert.

Missbrauchsschutz bei Formularen: Bei bestimmten Formularen (z. B. Melden von Inhalten/Produktfehlern) verarbeiten wir zur Begrenzung von Missbrauch (Rate-Limiting) einen gesalzenen, gekürzten IP-Hash — keine Klartext-IP. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

14. Deine Rechte

Du hast im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht.

Widerspruchsrecht: Soweit wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wende dich dazu formlos an info@passfuchs.de.

Dein Konto kannst du jederzeit selbst in deinem Profil löschen („Konto und alle Daten unwiderruflich löschen“); zu den Folgen siehe Ziff. 6.

15. Pflicht zur Bereitstellung von Daten

Für die Registrierung benötigen wir deine E-Mail-Adresse — ohne sie kann kein Nutzerkonto eingerichtet werden. Alle weiteren Angaben, insbesondere deine Körpermaße, sind freiwillig; ohne sie können wir allerdings keine oder nur eingeschränkte Passform-Empfehlungen berechnen. Pflichtfelder sind als solche gekennzeichnet.

16. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Der FittyScore ist eine unverbindliche Passform-Einschätzung als Entscheidungshilfe — die Kaufentscheidung triffst allein du.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 28. August 2026