Datenschutzerklärung
Bei Bride AI, einer Marke von THE GROWTH PARTNERS FZCO, erreichbar über www.bride-ai.com, ist der Schutz der Privatsphäre unserer Besucher eine unserer Hauptprioritäten. Diese Datenschutzerklärung erläutert, welche Arten von Informationen von Bride AI gesammelt und aufgezeichnet werden und wie wir sie verwenden.
Wenn du weitere Fragen hast oder mehr Informationen über unsere Datenschutzerklärung benötigst, zögere nicht, uns zu kontaktieren.
Diese Datenschutzerklärung gilt ausschließlich für die Online-Aktivitäten im Zusammenhang mit Bride AI und für Besucher unserer Website hinsichtlich der Informationen, die sie an Bride AI weitergeben und/oder die dort gesammelt werden. Sie gilt nicht für Informationen, die offline oder über andere Kanäle als diese Website gesammelt werden.
Einverständnis. Durch die Nutzung unserer Website erklärst du dich mit dieser Datenschutzerklärung einverstanden und stimmst deren Bedingungen zu.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist THE GROWTH PARTNERS FZCO (Marke „Bride AI“), Building A1, Dubai Digital Park, Dubai Silicon Oasis, P. O. Box 342001, Dubai, Vereinigte Arabische Emirate (VAE). E-Mail: info@bride-ai.com
2. Überblick: Diese Daten verarbeiten wir
Wir verarbeiten nur, was für die Anprobe-Funktion, dein Konto, die Abrechnung und die Bearbeitung von Anfragen nötig ist.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort (nur als Hash), Einwilligungsnachweise (Zeitpunkt, Textversion) | Konto und Login | Art. 6 Abs. 1 lit. b DSGVO |
| Hochgeladene Fotos und erzeugte Ergebnisbilder | Virtuelle Anprobe | Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO |
| Kleiderauswahl, Favoriten, Credit-Verbrauch | Bereitstellung des Dienstes, Abrechnung | Art. 6 Abs. 1 lit. b DSGVO |
| Bestelldaten (Zahlungsstatus, gekaufte Credits) | Gutschrift gekaufter Credits, Buchhaltung | Art. 6 Abs. 1 lit. b und c DSGVO |
| IP-Adresse, Zeitpunkt, Browserdaten in Server-Logs | Betrieb und Sicherheit | Art. 6 Abs. 1 lit. f DSGVO |
| Sprachwahl im Browser | Darstellung der Seite | § 25 Abs. 2 Nr. 2 TDDDG |
| Support-Anfragen | Beantwortung | Art. 6 Abs. 1 lit. b oder f DSGVO |
| Name der Boutique, E-Mail-Adresse, Telefonnummer, ggf. Ansprechperson, Kleiderzahl, Paket, Nachricht (Anmeldung oder Anfrage von Brautläden) | Bearbeitung der Anmeldung, Kontaktaufnahme | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO |
3. Registrierung und Konto
Du registrierst dich mit E-Mail-Adresse und Passwort; das Passwort speichern wir nur als Hash. Bei der Registrierung bestätigst du per Häkchen, dass du mindestens 18 Jahre alt bist, die AGB und die Nutzungsrichtlinie akzeptierst und die Datenschutzerklärung zur Kenntnis genommen hast. Als Nachweis speichern wir Zeitpunkt und Textversion (Art. 6 Abs. 1 lit. c und f DSGVO). Ein Passwort-Reset erfolgt per E-Mail-Link. Wir speichern diese Daten, bis dein Konto gelöscht wird.
4. Fotos und KI-Bilderzeugung
Für die Anprobe lädst du ein Foto von dir hoch und wählst ein Kleid aus dem Katalog. Wir übermitteln dein Foto und das gewählte Kleid- bzw. Hintergrundbild an ein KI-Bildmodell. Aktuell nutzen wir dafür Google Cloud / Vertex AI. Das Modell erzeugt daraus dein Ergebnisbild; es gelangen keine Texteingaben von dir in die Anweisungen an das Modell. Ergebnisse sind in der Anwendung als „KI-generiert“ gekennzeichnet, JPEG- und PNG-Dateien tragen zusätzlich eine unsichtbare KI-Kennzeichnung in den Metadaten. Foto und Ergebnis speichern wir in deinem Konto, damit du sie später wieder ansehen kannst. Bride AI ist eine Marke der THE GROWTH PARTNERS FZCO und gehört nicht zu den Anbietern der eingesetzten KI-Technologie.
Rechtsgrundlage ist deine Einwilligung. Ein Ganzkörperfoto kann Rückschlüsse auf besonders geschützte Merkmale zulassen, etwa auf Gesundheit oder Herkunft. Deshalb holen wir vor dem ersten Upload ausdrücklich deine Einwilligung ein (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Wir nutzen deine Fotos nicht, um dich zu identifizieren, und erstellen keine biometrischen Vorlagen. Ohne Einwilligung ist die Anprobe nicht möglich. Du kannst sie jederzeit mit Wirkung für die Zukunft unter „Konto & Datenschutz“ in der Anwendung widerrufen und deine Fotos löschen lassen (E-Mail an info@bride-ai.com). Ohne gültige Einwilligung sind Upload und Anprobe gesperrt. Wir speichern deine Einwilligung und jeden Widerruf mit Zeitstempel als Nachweis. Bei jedem Upload bestätigst du zusätzlich, dass das Foto nur dich zeigt – keine anderen Personen, keine Minderjährigen und keine expliziten Inhalte. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Bitte lade nur Fotos von dir selbst hoch. Fotos anderer Personen, auch von Freunden und Familie, und Fotos von Minderjährigen dürfen nicht hochgeladen werden.
5. Verarbeitung in Europa, ersatzweise in den USA
Die KI-Bilderzeugung über Google Vertex AI führen wir vorzugsweise in einer Region in Europa aus, sofern das verwendete Modell dort mit Hosting in Europa verfügbar ist. Ist das nicht der Fall, nutzen wir ersatzweise eine Region in den USA. Wir prüfen die Verfügbarkeit regelmäßig. Auf Anfrage nennen wir dir die Region, die für deine Bilder verwendet wurde.
| Verarbeitungsschritt | Standard | Ausweichlösung |
|---|---|---|
| Speicherung von Konto, Fotos und Ergebnissen | EU-Region | keine |
| KI-Bilderzeugung | Region Europa | Region USA, nur wenn das Modell in Europa nicht verfügbar ist |
| Zahlungsabwicklung | Zahlungsanbieter (Anbieter wird im Checkout genannt) | siehe Abschnitt 12 |
Bei Verarbeitung in den USA gelten die Schutzmaßnahmen aus Abschnitt 12.
6. Kleiderkatalog und Favoriten
Deine Favoriten speichern wir in deinem Konto, damit du sie wiederfindest (Art. 6 Abs. 1 lit. b DSGVO).
7. Credits und Zahlung
Den Kauf von Credits wickelt ein von uns eingesetzter Zahlungsanbieter ab. Welcher Anbieter das ist, wird dir vor dem Kauf im Checkout angezeigt. Je nach Ausgestaltung ist der Zahlungsanbieter beim Kauf dein Vertragspartner, übernimmt Zahlungsabwicklung, Rechnung und Umsatzsteuer und ist für diese Daten selbst verantwortlich (Art. 6 Abs. 1 lit. b und c DSGVO). Deine Zahlungsdaten gibst du direkt beim Zahlungsanbieter ein, wir erhalten sie nicht. Von ihm bekommen wir Bestelldaten, nämlich Zahlungsstatus, gekaufte Credits, deine E-Mail-Adresse und dein Land, um die Credits deinem Konto gutzuschreiben. Zusätzlich gelten die Datenschutzhinweise des Zahlungsanbieters. Gekaufte Credits laufen nicht ab, solange dein Konto besteht.
8. Hosting, Logfiles und lokale Speicherung
Die Website wird bei Cloudflare gehostet. Dabei fallen Server-Logs an (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Wir nutzen sie für Betrieb, Fehlersuche und Sicherheit und löschen sie nach 7 bis 30 Tagen (Art. 6 Abs. 1 lit. f DSGVO).
Für den Login setzen wir technisch notwendige Cookies bzw. Speicherinhalte. Außerdem merkt sich die Seite deine gewählte Sprache in deinem Browser (Cookie bzw. lokaler Eintrag „bride_lang“, Speicherdauer ein Jahr). Beim Aufruf der Startseite ohne Sprachangabe leitet unser Hosting (Cloudflare) dich anhand der Browsersprache und des aus der IP-Adresse abgeleiteten Landes automatisch auf die passende Sprachversion (Deutsch, Englisch oder Polnisch) weiter; die IP-Adresse wird dafür nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
Wir setzen derzeit keine Tracking- oder Werbe-Cookies ein. Beim Aufruf unserer Seiten werden keine Schriftarten oder Skripte von Drittanbietern geladen, die vor deiner Einwilligung Daten übertragen.
Deine Auswahl im Cookie-Banner speichern wir lokal in deinem Browser (Eintrag „bride_consent“), damit wir dich nicht bei jedem Besuch erneut fragen müssen. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Statistik-Dienste würden wir nur mit deiner Einwilligung laden (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
9. Speicherdauer und Löschung
Du kannst die Löschung deiner Fotos, Ergebnisse und deines ganzen Kontos jederzeit verlangen (E-Mail an info@bride-ai.com); eine Löschfunktion in der Anwendung ist in Vorbereitung. Wir löschen die Daten dann aus der aktiven Datenbank.
| Daten | Speicherdauer |
|---|---|
| Hochgeladene Fotos und Ergebnisbilder | bis zur Löschung auf deine Anfrage |
| Kontodaten, Favoriten | bis zur Kontolöschung |
| Rechnungs- und Zahlungsdaten | gesetzliche Aufbewahrungsfristen |
| Server-Logs | 7 bis 30 Tage |
| Anmeldung oder Anfrage von Brautläden | bis zur abschließenden Bearbeitung; kommt kein Vertrag zustande, spätestens 12 Monate nach dem letzten Kontakt; bei Vertragsschluss gelten die gesetzlichen Aufbewahrungsfristen |
| Beim KI-Anbieter | von uns nicht auf Dauer veranlasst; kurzfristige technische Zwischenspeicherung nach den Bedingungen des Anbieters |
10. Kein KI-Training, keine automatisierten Entscheidungen, KI-Kennzeichnung
Kein Training mit deinen Fotos. Wir nutzen deine Fotos nicht, um eigene Modelle zu trainieren. Mit Google (Vertex AI) ist vertraglich vorgesehen, dass deine Daten nicht zum Training seiner Modelle verwendet werden. Eine Nutzung für Training gäbe es nur mit einer gesonderten, freiwilligen Einwilligung von dir.
Keine automatisierten Entscheidungen. Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO).
KI-erzeugte Bilder. Ergebnisbilder sind von einer KI erzeugt. Passform, Farbe, Material und Details können vom echten Kleid und von deinem tatsächlichen Aussehen abweichen. Bride AI ist eine Vorauswahl und ersetzt die Anprobe vor Ort nicht. Ergebnisbilder sind in der Anwendung als KI-generiert gekennzeichnet. Wenn du sie veröffentlichst, behalte diese Kennzeichnung bitte bei.
11. Empfänger und Auftragsverarbeiter
Wir geben Daten nur an die folgenden Stellen weiter und nur, soweit es für den jeweiligen Zweck nötig ist.
| Empfänger | Aufgabe | Ort der Verarbeitung | Grundlage |
|---|---|---|---|
| Google Vertex AI | KI-Bilderzeugung | Region Europa, ersatzweise USA | Auftragsverarbeitungsvertrag, Abschnitt 12 |
| Supabase | Login, Datenbank, Bildspeicher | EU-Region | Auftragsverarbeitungsvertrag |
| Zahlungsanbieter (wird im Checkout genannt) | Zahlungsabwicklung | je nach Anbieter, ggf. außerhalb der EU | Auftragsverarbeitung bzw. eigene Verantwortlichkeit des Anbieters, Abschnitt 7 |
| Cloudflare | Hosting der Website, Server-Logs, Weiterleitung der Anmelde- und Anfrageformulare (Cloudflare Worker) | weltweites Netzwerk, Abschnitt 12 | Auftragsverarbeitungsvertrag |
| Zoho Mail | Versand und Empfang von E-Mails | Rechenzentrum des Anbieters | Auftragsverarbeitungsvertrag |
| Resend (Resend, Inc.) oder alternativ Amazon SES (Amazon Web Services) | E-Mail-Versand der Anmeldungen und Anfragen von Brautläden an uns | Rechenzentrum des Anbieters, nach Möglichkeit in der EU, sonst USA, Abschnitt 12 | Auftragsverarbeitungsvertrag |
12. Übermittlung in Drittländer
Werden deine Bilder ausnahmsweise in den USA verarbeitet (Abschnitt 5), stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dafür zertifiziert ist. Andernfalls nutzen wir Standardvertragsklauseln der EU-Kommission und, wo nötig, zusätzliche Schutzmaßnahmen.
Dasselbe gilt, wenn Cloudflare als weltweites Netzwerk oder unser Zahlungsanbieter Daten außerhalb der EU verarbeitet. Grundlage sind Angemessenheitsbeschlüsse, soweit vorhanden, sonst Standardvertragsklauseln.
Auch beim Cloudflare Worker und beim E-Mail-Versand über Resend (USA) bzw. Amazon SES kann es zu Verarbeitung außerhalb der EU kommen. Wir stützen uns dann auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln. Für den E-Mail-Versand bevorzugen wir eine Region in der EU, soweit verfügbar.
Wir selbst sitzen in den Vereinigten Arabischen Emiraten, für die es keinen EU-Angemessenheitsbeschluss gibt. Soweit wir von dort auf Daten zugreifen, sichern wir das durch Standardvertragsklauseln bzw. gleichwertige vertragliche und technische Maßnahmen ab. Eine Kopie der Garantien erhältst du auf Anfrage.
13. Deine Rechte
Du hast gegenüber uns das Recht auf
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Schreib uns dafür an info@bride-ai.com.
Aufsichtsbehörden und Beschwerderecht. Falls du der Ansicht bist, dass wir personenbezogene Daten nicht rechtskonform verarbeiten, hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
- Liste aller EU-Behörden: https://edpb.europa.eu/about-edpb/board/members_de
Du kannst in jedem Fall auch zuerst unseren Datenschutzbeauftragten kontaktieren. Wir bemühen uns um eine unkomplizierte Lösung.
14. Anmeldung und Anfragen von Brautläden
Auf der Seite „Für Brautläden“ können sich Boutiquen über ein Anmelde-Pop-up oder das Kontaktformular melden. Wir verarbeiten dabei die Angaben, die du eingibst: Name der Boutique, E-Mail-Adresse und Telefonnummer, im Kontaktformular zusätzlich Ansprechperson, ungefähre Kleiderzahl, gewünschtes Paket und Nachricht. Außerdem erfassen wir das angeklickte Paket, die Sprache der Seite, den Zeitpunkt und die Angabe, dass du der Datenschutzerklärung zugestimmt hast. Boutique, E-Mail-Adresse und Telefonnummer brauchen wir, um die Anmeldung zu bearbeiten.
Zweck und Rechtsgrundlage. Wir nutzen die Angaben, um deine Anmeldung oder Anfrage zu bearbeiten und uns telefonisch oder per E-Mail bei dir zu melden. Rechtsgrundlage ist deine Einwilligung durch das Setzen des Häkchens (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@bride-ai.com.
Technische Abwicklung. Die Formulardaten werden verschlüsselt an einen von uns betriebenen Worker bei Cloudflare (Cloudflare Workers) übertragen. Der Worker leitet sie per E-Mail an uns weiter. Für den Versand nutzen wir Resend oder alternativ Amazon SES (Abschnitte 11 und 12). Der Worker dient nur der Weiterleitung, eine dauerhafte Speicherung der Formulardaten im Worker findet nicht statt. Eine automatische Bestätigungs-E-Mail erhältst du derzeit nicht; wir melden uns persönlich bei dir.
Terminanfragen in der Anwendung. Sendest du in der Anwendung eine Terminanfrage an einen Brautladen, übermitteln wir deine Angaben (Name, E-Mail-Adresse, Telefonnummer, ggf. Adresse, Hochzeits- und Wunschtermin, Begleitung, Nachricht) sowie – nur wenn du es ankreuzt – deine Favoriten und deine Shortlist an diesen Laden, damit er sich bei dir melden kann. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden erteilst und jederzeit per E-Mail an uns widerrufen kannst. Wir speichern die Anfrage in unserer Datenbank und senden sie per E-Mail an den Laden (derzeit über Resend, später Amazon SES). Der Laden verarbeitet deine Daten anschließend in eigener Verantwortung. Wir speichern die Anfragen, solange sie für die Bearbeitung erforderlich sind, und löschen sie auf Wunsch.
Speicherdauer. Siehe Abschnitt 9.
15. Datensicherheit, Minderjährige, Änderungen
Datensicherheit. Die Übertragung läuft verschlüsselt (TLS). Fotos und Ergebnisse liegen in nicht öffentlichen Speicherbereichen, Zugriffe sind beschränkt.
Minderjährige. Bride AI richtet sich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen.
Änderungen. Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Bei wesentlichen Änderungen, etwa neuen Empfängern oder anderen Regionen, informieren wir dich vorab. Stand: 06.11.2026.