Datenschutzerklärung

Wholefit („wir“) wird von Ivan Kachur betrieben. Wholefit zeigt komplette Outfits aus Produkten, die Marken in ihren eigenen Onlineshops anbieten, und leitet dich zum Kauf zu diesen Marken weiter. Diese Erklärung beschreibt, welche Daten wir erheben, warum, wie lange wir sie speichern und welche Wahlmöglichkeiten du hast. Sie gilt für die Website von Wholefit. Wholefit richtet sich an Menschen in den Vereinigten Staaten, im Vereinigten Königreich und in der Europäischen Union.

Wer für deine Daten verantwortlich ist

Verantwortlicher für deine personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung der EU (DSGVO) ist Ivan Kachur, Einzelunternehmer unter der Firma Ixen - Ivan Kachur (NIP 6793345724), ul. Krakowska 40F, 32-020 Wieliczka, Polen. Da Wholefit aus der Europäischen Union betrieben wird, gilt die DSGVO für unseren Umgang mit personenbezogenen Daten, egal wo du wohnst, neben den unten beschriebenen Gesetzen von US-Bundesstaaten. Du erreichst uns unter privacy@getwholefit.com oder per Post unter ul. Władysława Pytlasińskiego 16/13, 00-777 Warszawa, Polen.

Das Wichtigste in Kürze

Du kannst Wholefit ohne Konto nutzen, Looks speichern und deinen Feed personalisieren. Diese Daten bleiben auf deinem Gerät, das sie mit jeder Feed-Anfrage mitschickt, damit unser Server Looks für dich sortieren kann; was es schickt, speichern wir nicht. Solange du es nicht ausschaltest, hält das Interaktionsprotokoll (unten) aber fest, was du hier tust, auch Likes, ausgeblendete Looks und deine Antworten, und für jeden Look in deinem Feed, an welcher Stelle er stand und welche Werte ihm unsere Sortierung gab. Wenn du dich für Benachrichtigungen oder die wöchentliche E-Mail anmeldest, speichern wir die Looks, die auf diesem Gerät gespeichert sind. Die Personalisierung kannst du unter Deine Datenschutzeinstellungen ausschalten.
Wenn du ein Konto erstellst (mit Google oder mit E-Mail-Adresse und Passwort), speichern wir deinen Namen und deine E-Mail-Adresse (und dein Google-Profilbild) sowie deine Likes und dein Geschmacksprofil, damit sie dir auf jedes Gerät folgen.
Wir protokollieren Interaktionen (angesehene, geöffnete, gespeicherte, getauschte und zur Kasse geschickte Looks; wonach du auf der Seite suchst; welche Seiten du besuchst, wie lange du auf jeder aktiv bist und wie weit du scrollst; wie lange jeder Look und jeder Teil einer Seite zu sehen ist und welche Teile du antippst; ob du einen Look tragen würdest, wenn du antwortest; wie schnell die geöffnete Seite geladen wurde und jeden Fehler, auf den die Seite in deinem Browser gestoßen ist; und in Europa, ob du zugestimmt hast, dass wir dein Gerät wiedererkennen) unter einer zufälligen Geräte-ID, nie unter deinem Namen oder Konto, um beliebte Looks zu sortieren und um zu sehen, was auf der Seite nützlich ist. Diese Einträge werden nach 90 Tagen gelöscht, die Kopie, die PostHog für uns auswertet, nach spätestens einem Jahr. Du kannst das ausschalten. In Europa fragen wir zuerst, ob wir dein Gerät wiedererkennen dürfen; bis du zustimmst, protokollieren wir nur deine Antwort, unter einer ID, die nie in deinem Browser gespeichert wird.
Außerhalb Europas zeichnet Microsoft Clarity bei eingeschaltetem Interaktionsprotokoll auf, wie du dich durch die Seite bewegst (Tippen, Scrollen, die Seiten, die du öffnest), damit wir sehen, wo sie schwer zu bedienen ist. Eingegebener Text bleibt dabei verborgen.
Bei eingeschaltetem Interaktionsprotokoll (in Europa, sobald du zustimmst, dass wir uns dein Gerät merken) zeichnet PostHog auf, wie du dich durch die Seite bewegst (Tippen, Scrollen, die Seiten, die du öffnest), damit wir sehen, wo sie schwer zu bedienen ist. Eingegebener Text bleibt dabei verborgen, und die Aufzeichnungen werden nach 30 Tagen gelöscht.
Wir verkaufen deine personenbezogenen Daten nicht gegen Geld und zeigen keine Werbung. Pinterest und Google messen und verbessern ihre Anzeigen anhand deines Besuchs und deiner Käufe hier. Außerhalb Europas ist das eingeschaltet, bis du es ausschaltest (nach Gesetzen von US-Bundesstaaten kann es als „Verkauf“ oder „Weitergabe“ gelten); in Europa ist es ausgeschaltet, bis du zustimmst.
Gekauft wird auf der Website der jeweiligen Marke, nach deren Datenschutzerklärung.

Welche Daten wir erheben

Was	Wozu	Wie lange
Auf deinem Gerät: Likes, gespeicherte Looks, deine freiwilligen Angaben zum Geschmack (für wen du einkaufst, Stile, Farben, Passform, wie viel Farbe du trägst, Anlässe, Budget, Größen und die Looks, die du ausgewählt oder übergangen hast), Looks, die du schon gesehen hast, und der Look, mit dem ein Besuch begann, die Marken-, Sammlungs- und Teile-Seiten, die du besucht hast, deine letzten Suchen, ob du Looks für Damen oder Herren ansiehst, ob du auf dem Handy einen oder zwei Looks pro Reihe siehst, deine Antworten auf „Würdest du das tragen?“ bei Looks und Teilen, welche Hinweise du schon gesehen hast, die Warenkörbe der Shops, die du von Wholefit aus geöffnet hast (Shop, Teile, Größen, Preise und wann), und ob du uns gesagt hast, dass du bestellt hast, sowie eine zufällige Geräte-ID mit einer zufälligen ID für den aktuellen Besuch (in Europa nur, wenn du wiedererkannt werden möchtest). Während eines Besuchs wird nur in der geöffneten Seite festgehalten, bei welchen Looks du verweilt hast und an welchen du vorbeigescrollt bist, und vergessen, sobald du sie verlässt (bei eingeschaltetem Interaktionsprotokoll wird, wie oben, auch protokolliert, wie lange jeder zu sehen war)	Die Personalisierung deines Feeds. Diese Daten werden mit jeder Anfrage für den Feed und den Geschmackstest gesendet, dort genutzt, um Looks für dich zu sortieren, und dann nicht von uns gespeichert (deine Likes, dein Geschmacksprofil und die Teile, die du angesehen hast, schon, wenn du angemeldet bist). Die Werte, die die Personalisierung den dir gezeigten Looks gibt, werden mit diesen Ansichten protokolliert (siehe Interaktionsereignisse).	Bis du den Speicher deines Browsers löschst
Interaktionsereignisse: was du getan hast (einen Look oder eines seiner Teile angesehen, geöffnet, gespeichert, getauscht, ausgeblendet oder zur Kasse gebracht oder es vor der Größenwahl versucht; einen gewählten Filter oder Tab; eine Suche und was sie gefunden hat; eine besuchte Seite, wie lange du auf ihr aktiv warst und wie weit du gescrollt hast; wie lange ein Look oder ein Teil einer Seite zu sehen war und wie oft du ihn angetippt hast; deine Antwort auf „Würdest du das tragen?“, und im Geschmackstest jeden Bildschirm, den du erreicht hast, und wie lange er zu sehen war, für wen du einkaufst, deine Budgetstufe, die Passformen und Farben, die du ausgewählt hast, ob du eine Größe angegeben hast (nicht die Größe), jeden Look, den er dir gezeigt hat, mit der Wahrscheinlichkeit, die sein Modell einem Ja gab, dein Ja oder Nein dazu und wie lange du gebraucht hast, den Grund, den du für eine Reihe von Neins angegeben hast, Zurück, Rückgängig und das Verlassen oder Weglegen des Tests, alles unter einer zufälligen ID für diesen Durchlauf; wie schnell die Seite geladen wurde und den Text jedes Fehlers, auf den die Seite in deinem Browser gestoßen ist; in Europa deine Antwort auf die Frage, ob wir dieses Gerät wiedererkennen dürfen), welcher Look oder welches Teil, wann, die zufällige Geräte-ID, das Land, in dem deine IP-Adresse liegt (die Adresse selbst wird nicht gespeichert), und die Website oder Kampagne, die das Gerät zuerst hierhergebracht hat (zum Beispiel „pinterest.com“). Für jeden Look in deinem Feed: an welcher Stelle er stand, welche Version der Sortierung ihn platziert hat und welche Werte er aus deinem Geschmack und deinen Aktivitäten erhielt (Zahlen, nicht deine Antworten selbst). In Europa, solange du nicht wiedererkannt werden möchtest: nur deine Antwort auf diese Frage, unter einer zufälligen ID nur für diesen Besuch und ohne Website oder Kampagne	Beliebte Looks sortieren, messen, ob Änderungen an der Sortierung helfen, und sehen, was auf der Seite nützlich ist. Aus den Ja- und Nein-Antworten vieler Geräte entsteht außerdem ein gemeinsames Modell dafür, welche Looks Menschen mögen, das zum Ausgangspunkt für jeden Feed wird; es enthält Durchschnitte, nicht die Antworten eines einzelnen Geräts	90 Tage; die Kopie, die PostHog für uns auswertet, nach der Speicherdauer von PostHog in unserem Tarif: höchstens ein Jahr. Wenn du diese Kopie früher löschen lassen möchtest, schreib an privacy@getwholefit.com mit der ID dieses Geräts (im lokalen Speicher deines Browsers für getwholefit.com, unter wholefit:session:v1), und wir lassen sie bei PostHog löschen
Klicks zu Shops: der Shop, die Teile und der Look, zu denen du weitergeklickt hast, eine zufällige Klick-ID, die Uhrzeit, das Land, in dem deine IP-Adresse liegt, und, solange du das Protokoll nicht ausgeschaltet hast, die zufällige Geräte-ID und die erste Website oder Kampagne	Dich zur Marke weiterleiten und Affiliate-Provisionen den Looks zuordnen. Meldet das Affiliate-Netzwerk eines Shops einen Verkauf über deinen Klick, kann dein Gerät ihn über seine Geräte-ID abfragen, um die Bestellung unter Gespeichert › Gekauft als bestätigt anzuzeigen (nur Shop und Teile, nie den Betrag)	13 Monate
Konto (nur, wenn du eines erstellst): Name, E-Mail-Adresse und entweder dein Google-Profilbild und deine Google-Konto-ID oder ein Einweg-Hash deines Passworts (nie das Passwort selbst), deine Likes und dein Geschmacksprofil, die Feed-Signale, die dein Gerät speichert (Größen, die du je Marke trägst, Teile, die du besitzt, Teile, die du tragen oder nicht tragen würdest, ausgeblendete Looks, was du geöffnet und getauscht hast, geöffnete Warenkörbe und was du als bestellt angegeben hast), Anmeldesitzungen (einschließlich IP-Adresse und Browser) und, wenn du Benachrichtigungen einschaltest, der letzte Preis und die Größenverfügbarkeit, über die wir dich für jedes gespeicherte Teil informiert haben, und welche Rücksende-Erinnerungen wir geschickt haben	Dich anmelden, deine gespeicherten Looks und Einstellungen synchron halten und die Benachrichtigungen schicken, die du eingeschaltet hast	Bis du dein Konto löschst; Sitzungen laufen nach 30 Tagen ab, Links zum Anmelden, Bestätigen und Zurücksetzen des Passworts innerhalb von Stunden
Wöchentliche E-Mail und Benachrichtigungen ohne Konto (nur, wenn du dich anmeldest): deine E-Mail-Adresse, ob du Looks für Damen oder Herren ansiehst, und wann du dich angemeldet und bestätigt hast und wann wir dir zuletzt geschrieben haben; die Looks und Teile, die auf dem Gerät gespeichert sind, mit dem du dich angemeldet hast (um Looks in deinem Budget auszuwählen, und für Benachrichtigungen), und was du laut diesem Gerät über Wholefit bestellt hast (Shop, Teile, Preise und wann, für Rücksende-Erinnerungen und Ideen, wie du Gekauftes kombinierst); für Preis- und Wiederverfügbarkeits-Benachrichtigungen der letzte Preis und die Verfügbarkeit, über die wir dich informiert haben	Die wöchentliche Looks-E-Mail oder die Benachrichtigungen schicken, um die du gebeten hast. Wir bestätigen deine Adresse, bevor wir dir etwas anderes schicken.	Bis du dich abmeldest, wodurch deine Adresse gelöscht wird (oder, wenn du die andere E-Mail weiter bekommst, nur das, was die abbestellte E-Mail brauchte). Eine nie bestätigte Anmeldung wird nach 30 Tagen gelöscht
Gespeicherte eigene Looks: die Teile eines Looks, den du erstellt oder bearbeitet hast	Damit der Look wieder angezeigt werden kann. Der Look selbst ist nicht mit dir verknüpft.	Unbegrenzt
Besuchsaufzeichnungen (außerhalb des EWR, des Vereinigten Königreichs und der Schweiz, bei eingeschaltetem Interaktionsprotokoll): Tippen, Mausbewegungen, Scrollen und die Seiten, die du öffnest, mit der Seite, wie du sie gesehen hast, deinem Browser, Gerät, Land und der Website, von der du kamst, erhoben von Microsoft Clarity und gekennzeichnet damit, für wen du einkaufst und welche Budgetstufe du hast, wenn du das im Geschmackstest angegeben hast. Eingegebener Text, Zahlen und E-Mail-Adressen werden verborgen, bevor etwas gesendet wird. Auf Konto-, Gespeichert- und E-Mail-Link-Seiten beginnt keine Aufzeichnung, und wenn du sie während eines aufgezeichneten Besuchs öffnest, wird ihr Inhalt verdeckt (dein Tippen und Scrollen dort wird trotzdem aufgezeichnet)	Sehen, wo die Seite verwirrend oder kaputt ist, indem wir uns ansehen, wie Besuche ablaufen	Aufzeichnungen 30 Tage bei Microsoft (solche, die wir zum Aufbewahren markieren, bis zu 13 Monate)
Besuchsaufzeichnungen durch PostHog (bei eingeschaltetem Interaktionsprotokoll; im EWR, im Vereinigten Königreich und in der Schweiz erst, wenn du zustimmst, dass wir uns dieses Gerät merken): Tippen, Mausbewegungen, Scrollen und die Seiten, die du öffnest, mit der Seite, wie du sie gesehen hast, und wie lange das Laden ihrer Inhalte gedauert hat, dein Browser und Gerät, unter der zufälligen Geräte-ID und der ID des Besuchs, damit eine Aufzeichnung den Interaktionsereignissen dieses Besuchs zugeordnet werden kann. Eingegebener Text wird verborgen, bevor etwas gesendet wird, und auf Konto-, Gespeichert- und E-Mail-Link-Seiten endet die Aufzeichnung. PostHog verwirft deine IP-Adresse	Sehen, wo die Seite verwirrend, kaputt oder langsam ist, indem wir uns ansehen, wie Besuche ablaufen	30 Tage bei PostHog, gespeichert in der EU
Server-Logs unseres Hosting-Anbieters: IP-Adresse, Browser und aufgerufene Seiten	Sicherheit und der Betrieb der Seite	Nach der Speicherdauer unseres Hosting-Anbieters: höchstens 30 Tage
Missbrauchsgrenzen: die IP-Adresse, von der eine Anfrage kam, und wie viele Anfragen sie kürzlich gestellt hat, für Anmeldung, Registrierung und das, was ohne Konto gesendet werden kann	Automatisierten Missbrauch stoppen, etwa das Erraten von Passwörtern und das massenhafte Senden gefälschter Ereignisse	2 Tage

Zahlungsdaten erheben wir nicht: Du bezahlst direkt bei der Marke. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren, in der Europäischen Union unter 16 Jahren, und wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wir nutzen oder verkaufen personenbezogene Daten nicht, um große Sprachmodelle zu trainieren.

Rechtsgrundlagen (DSGVO)

Nutzung	Rechtsgrundlage
Dein Konto, das Synchronisieren von Likes und Geschmack sowie E-Mails zum Anmelden und Zurücksetzen des Passworts	Erfüllung des Vertrags mit dir, also der Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO)
Die wöchentliche E-Mail und Benachrichtigungen zu Preisen oder Wiederverfügbarkeit	Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du dich abmeldest oder Benachrichtigungen ausschaltest. Wenn du ein Konto erstellst, ist das Kästchen für Preis- und Wiederverfügbarkeits-Benachrichtigungen angehakt. In Europa (EWR, Vereinigtes Königreich und Schweiz) schicken wir dir dann nur eine E-Mail mit einem Link, und die Benachrichtigungen starten erst, wenn du darauf tippst; bis dahin schreiben wir dir nichts zu deinen gespeicherten Teilen. Außerhalb Europas starten sie mit der Anmeldung, außer du entfernst das Häkchen
Das Sortieren deines Feeds mit dem Geschmacksprofil, den Likes und den Aktivitäten, die dein Gerät sendet (Profiling)	Unser berechtigtes Interesse, dir Looks zu zeigen, die dir gefallen, worum du durch die Nutzung des Feeds gebeten hast (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du unter Deine Datenschutzeinstellungen „Feed aus meinen Aktivitäten personalisieren“ ausschaltest: Dein Feed wird dann so sortiert wie für neue Besucher, nur nach dem, für wen du einkaufst, und dem Budget und den Größen, die du gewählt hast. Er lässt trotzdem Looks weg, die du ausgeblendet oder bei der Frage „Würdest du das tragen?“ mit „Nichts für mich“ beantwortet hast; setzt Looks ans Ende, die von einem Stil oder einer Farbe geprägt sind, die du unter „Dein Stil“ entfernt hast, die aus einem Shop oder für einen Anlass sind, den du entfernt hast, oder die ein Teil enthalten, das du nicht tragen würdest; und rückt fast gleiche Teile wie die, die du besitzt, weiter nach unten.
Interaktionsereignisse	Unser berechtigtes Interesse, beliebte Looks zu sortieren, zu lernen, welche Looks Menschen insgesamt mögen, und Wholefit zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit unter Deine Datenschutzeinstellungen widersprechen. In Europa (im EWR, im Vereinigten Königreich und in der Schweiz), wo es deine Einwilligung erfordert, dass dein Browser diese Daten sendet oder eine Geräte-ID speichert, protokollieren wir keine Interaktionen, nur deine Antwort auf diese Frage (mit einer zufälligen ID, die nur in der geöffneten Seite gehalten, nie gespeichert wird und ohne Angabe, woher du kamst), es sei denn, du willigst ein (Art. 6 Abs. 1 lit. a DSGVO), dass dieses Gerät wiedererkannt wird; danach fragen wir bei deinem ersten Besuch. Wir halten fest, wann du zugestimmt hast.
Klicks zu Shops	Unser berechtigtes Interesse, dich zur Marke weiterzuleiten und Provisionen zu erhalten (Art. 6 Abs. 1 lit. f DSGVO). Die Geräte-ID und die erste Website werden nur ergänzt, wenn das Interaktionsprotokoll eingeschaltet ist.
Anzeigenmessung von Pinterest und Google	Im EWR, im Vereinigten Königreich und in der Schweiz: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um die wir bitten, bevor etwas auf deinem Gerät gespeichert oder an Pinterest und Google gesendet wird; wir halten fest, wann und welchem Wortlaut du zugestimmt hast. Anderswo: unser berechtigtes Interesse zu wissen, welche Anzeigen Besucher und Verkäufe bringen (Art. 6 Abs. 1 lit. f DSGVO). So oder so kannst du es jederzeit unter Deine Datenschutzeinstellungen ausschalten; Global Privacy Control schaltet es ebenfalls aus.
Besuchsaufzeichnungen	Unser berechtigtes Interesse herauszufinden, was Wholefit schwer bedienbar macht (Art. 6 Abs. 1 lit. f DSGVO). Nicht in Europa genutzt. Wenn du unter Deine Datenschutzeinstellungen das Interaktionsprotokoll ausschaltest, enden die Aufzeichnungen, und die Cookies von Clarity werden gelöscht; Global Privacy Control verhindert sie ebenfalls.
Besuchsaufzeichnungen durch PostHog	Im EWR, im Vereinigten Königreich und in der Schweiz: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit deiner Zustimmung gibst, dass wir uns dieses Gerät merken. Anderswo: unser berechtigtes Interesse herauszufinden, was Wholefit schwer bedienbar macht (Art. 6 Abs. 1 lit. f DSGVO). In beiden Fällen enden die Aufzeichnungen, wenn du unter Deine Datenschutzeinstellungen das Interaktionsprotokoll ausschaltest; Global Privacy Control verhindert sie ebenfalls.
Server-Logs und Sicherheit	Unser berechtigtes Interesse, Wholefit sicher und am Laufen zu halten (Art. 6 Abs. 1 lit. f DSGVO)
Gesetzlich vorgeschriebene Aufzeichnungen und der Umgang mit Rechtsansprüchen	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse, uns gegen Ansprüche zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO)

Um Wholefit zu durchstöbern, musst du uns keine personenbezogenen Daten geben. Eine E-Mail-Adresse brauchst du nur für ein Konto oder für E-Mails. Dein Feed wird automatisch personalisiert (Profiling), aber das hat nie rechtliche oder ähnlich erhebliche Auswirkungen auf dich: Es ändert nur, welche Looks und Tauschvorschläge du siehst und in welcher Reihenfolge. Worauf es beruht, kannst du unter Dein Stil sehen und ändern, dort neu anfangen oder unter Deine Datenschutzeinstellungen widersprechen und es ausschalten.

Anmelden mit Google

Wenn du dich mit Google anmeldest, erhalten wir nur dein Basisprofil (Name, E-Mail-Adresse, Profilbild und Google-Konto-ID). Wir nutzen es ausschließlich, um dein Wholefit-Konto zu erstellen und zu schützen. Auf dein Gmail, deine Kontakte, dein Drive oder andere Google-Daten greifen wir nicht zu. Die Nutzung von Informationen aus Google-APIs durch Wholefit hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Browserspeicher und Cookies

Wir speichern Informationen auf deinem Gerät oder lesen sie aus, nur soweit die Funktion, die du nutzt, das erfordert (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 399 des polnischen Gesetzes über elektronische Kommunikation); in Europa die Geräte-ID und die Anzeigen-Tags nur mit deiner Einwilligung. In Europa warten auch die Nutzungsmessung (unsere eigene Besuchsstatistik und die Seitenaufruf- und Geschwindigkeitsmessung von Vercel) und der Verlauf angesehener Looks und Suchen auf deine Einwilligung. Wholefit nutzt den lokalen Speicher deines Browsers für Likes, Geschmacksangaben, das Land, in das du dir liefern lässt, und die zufällige Geräte-ID sowie ein Erstanbieter-Cookie, damit du angemeldet bleibst. Um dir die Wholefit-Seite für dein Lieferland anzubieten, fragt die Seite unseren Server, in welchem Land deine IP-Adresse liegt; die Antwort wird nicht gespeichert. Die Anzeigenmessung nutzt das Tag von Pinterest und seine Cookies (_epik und ähnliche, bis zu einem Jahr gespeichert) sowie das Tag und die Cookies von Google (_gcl_aw und _gcl_au, 90 Tage gespeichert): außerhalb Europas, solange du sie nicht ausschaltest; in Europa erst, nachdem du zugestimmt hast, vorher lädt keines der beiden Tags (dass du in Europa bist, erkennen wir an der Zeitzone deines Browsers oder daran, dass du unsere britische oder europäische Website nutzt). Vercel, unser Hosting-Anbieter, zählt für uns Seitenaufrufe, Klicks zu Shops und die Ladegeschwindigkeit, ohne Cookies und ohne etwas in deinem Browser zu speichern. Besuchsaufzeichnungen (außerhalb Europas, bei eingeschaltetem Interaktionsprotokoll) nutzen die Cookies von Microsoft Clarity: _clck speichert eine Clarity-ID für diesen Browser, damit seine Besuche unterschieden werden können, _clsk verbindet die Seiten eines Besuchs, und die eigene Domain von Clarity kann weitere setzen (CLID, MUID). Wir weisen Clarity an, sie nicht für Werbung zu nutzen. PostHog wertet das oben beschriebene Interaktionsprotokoll für uns aus; es wird von unseren Servern gesendet, zusammen mit der Art des Geräts, dem Browser und dem Betriebssystem (aus dem User-Agent deines Browsers ermittelt, der selbst nicht gesendet wird), der ID des Besuchs sowie den Kampagnen-Parametern und der verweisenden Website des Links, über den ein Besuch kam. Bei eingeschaltetem Interaktionsprotokoll zeichnet PostHog außerdem Besuche auf, wie oben beschrieben, mit seinem Skript in deinem Browser. PostHog setzt keine Cookies und speichert nichts in deinem Browser. Einen anderen Analysedienst nutzen wir nicht. Wenn du zu einer Marke weiterklickst, können die Marke oder ein Affiliate-Netzwerk eigene Cookies setzen, um die Vermittlung nachzuverfolgen, nach ihren eigenen Richtlinien.

Affiliate-Links

Links zu Marken können Affiliate-Links sein (siehe den Affiliate-Hinweis). Wir geben dem Netzwerk eine zufällige Klick-ID, damit sich eine Provision einem Look zuordnen lässt. Deinen Namen, deine E-Mail-Adresse oder deine Konto-ID geben wir nie weiter.

Anzeigenmessung von Pinterest

Solange du es nicht unter Deine Datenschutzeinstellungen ausschaltest (im EWR, im Vereinigten Königreich und in der Schweiz: nur, wenn du es in der Abfrage bei deinem ersten Besuch erlaubst), erfassen das Tag von Pinterest und sein Cookie die Seiten, die du hier besuchst, und die Looks, die du zur Kasse bringst. Wenn du zum Kaufen weiterklickst, schicken wir Pinterest außerdem diesen Klick und später den Kauf, falls das Affiliate-Netzwerk der Marke einen meldet: den Betrag, die IDs der Teile, deine IP-Adresse, deinen Browser, die Klick-ID von Pinterest und, bei eingeschaltetem Interaktionsprotokoll, eine gehashte Form deiner zufälligen Geräte-ID. Pinterest nutzt das, um seine Anzeigen zu messen und zu verbessern, nach seiner eigenen Datenschutzerklärung, und kann es mit deinem Pinterest-Konto verknüpfen, falls du eines hast. Wir nutzen es nicht, um Zielgruppen aufzubauen oder dir erneut Anzeigen zu zeigen (Retargeting). Das Tag lädt nie auf Seiten, deren Adresse einen Link zum Zurücksetzen des Passworts oder einen E-Mail-Link enthält.

Für das Erheben dieser Daten auf Wholefit und ihre Weitergabe an Pinterest sind wir und Pinterest gemeinsam Verantwortliche (Art. 26 DSGVO). Wir sind dafür verantwortlich, dich darüber zu informieren, deine Einwilligung einzuholen, wo sie nötig ist, und für das, was wir senden; Pinterest ist dafür verantwortlich, was es mit den Daten macht, sobald es sie hat. Pinterest ist für Menschen im EWR, im Vereinigten Königreich und in der Schweiz die Pinterest Europe Ltd (Irland), anderswo die Pinterest, Inc. (USA). Du kannst deine Rechte bei jedem von uns beiden geltend machen.

IP-Adresse, Browser und Klick-ID speichern wir mit dem Klick 30 Tage und löschen sie dann. Wenn du es ausschaltest (oder deine Einwilligung widerrufst), löschen wir die Cookies von Pinterest auf Wholefit und was wir von deinen früheren Klicks gespeichert haben, sodass kein späterer Kauf daraus gemeldet wird; was schon gesendet wurde, bleibt nach seiner Richtlinie bei Pinterest. In Europa fragen wir nach einem Jahr erneut, oder früher, wenn sich ändert, was wir senden. Mit Global Privacy Control passiert nichts davon.

Anzeigenmessung von Google

Außerhalb Europas läuft das Tag von Google auf jeder Seite, die du öffnest, im Einwilligungsmodus von Google (Consent Mode), sofern du es nicht ausgeschaltet hast; im EWR, im Vereinigten Königreich und in der Schweiz lädt es erst, wenn du zustimmst. Auf Seiten, deren Adresse einen Link zum Zurücksetzen des Passworts oder einen E-Mail-Link enthält, lädt es nie. Solange du es nicht ausschaltest (in Europa: sobald du zugestimmt hast), erfassen es und seine Cookies die Google-Anzeige, über die du kamst (die Klick-ID von Google), und, wenn du zum Kaufen weiterklickst, diesen Klick: den Betrag und die Seite, auf der du warst, mit deiner IP-Adresse und deinem Browser. Auf jeder Seite, auf der es lädt, teilt das Tag Google außerdem die Adresse und den Titel der Seite mit. Google nutzt das, um seine Anzeigen zu messen und zu verbessern. Wir schalten die Personalisierung von Anzeigen und Google-Signale aus und nutzen es nicht, um Zielgruppen aufzubauen oder dir erneut Anzeigen zu zeigen (Retargeting).

Im EWR, im Vereinigten Königreich und in der Schweiz lädt dein Browser das Tag von Google nicht, bis du zustimmst, und nichts über deinen Besuch wird an Google gesendet. Dass du in Europa bist, erkennen wir an der Zeitzone deines Browsers oder daran, dass du unsere britische oder europäische Website nutzt; wenn sie nicht europäisch wirkt, Google dich aber anhand deiner IP-Adresse Europa zuordnet, lädt das Tag zwar, aber Google hält es in seinem Modus ohne Cookies, in dem ein Kaufklick nur ein Signal ohne Cookies und ohne Klick-ID sendet. Wenn du es außerhalb Europas ausschaltest, wird das Tag in der geöffneten Seite sofort auf verweigerte Einwilligung gestellt, und wir senden ihm nichts mehr; ab dem nächsten Laden einer Seite lädt dein Browser es gar nicht mehr. Mit Global Privacy Control lädt es nie.

Google (für Menschen im EWR, im Vereinigten Königreich und in der Schweiz die Google Ireland Ltd, anderswo die Google LLC) nutzt diese Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung; siehe auch wie Google Informationen von Websites nutzt, die seine Dienste verwenden. Wenn du es ausschaltest, löschen wir die Cookies von Google auf Wholefit; was schon gesendet wurde, bleibt bei Google.

An wen wir Daten weitergeben

Dienstleister (Auftragsverarbeiter), die Wholefit für uns betreiben: Vercel (Hosting sowie cookielose Zählung von Seitenaufrufen, Klicks und Ladegeschwindigkeit), Neon (Datenbank), Google (Anmeldung und das Postfach für E-Mails und Nachrichten über das Kontaktformular), PostHog (Auswertung des Interaktionsprotokolls und Besuchsaufzeichnungen, gespeichert in der EU), und Resend (E-Mails zu Konto, Benachrichtigungen und der wöchentlichen E-Mail sowie die Zustellung der Kontaktformular-Nachrichten an dieses Postfach). Sie verarbeiten Daten nur nach unseren Weisungen.
Microsoft (Clarity) für Besuchsaufzeichnungen außerhalb Europas, wie oben beschrieben. Microsoft nutzt Clarity-Daten auch nach seinen eigenen Bedingungen und seiner Datenschutzerklärung.
Marken und Affiliate-Netzwerke erhalten den Klick, wenn du dich entscheidest, sie zu besuchen oder dort zu kaufen, wie oben beschrieben.
Pinterest und Google für die Anzeigenmessung, solange du sie nicht ausschaltest (in Europa nur, wenn du sie erlaubst), wie oben beschrieben.
Rechtliche Gründe: wenn das Gesetz es verlangt, oder um Wholefit, unsere Nutzer oder andere zu schützen.
Unternehmensübertragungen: wenn Wholefit fusioniert oder verkauft wird, unter Geltung dieser Datenschutzerklärung.

Wir verkaufen keine personenbezogenen Daten gegen Geld. Dass wir Pinterest und Google und Microsoft (Clarity) erlauben, auf Wholefit Daten für eigene Zwecke zu erheben, kann nach dem Recht Kaliforniens und anderer US-Bundesstaaten als Verkauf, als Weitergabe für kontextübergreifende verhaltensbezogene Werbung oder als zielgerichtete Werbung gelten. Du kannst dem jederzeit unter „Deine Datenschutzeinstellungen“ (unten auf jeder Seite verlinkt) widersprechen, und wir behandeln Global Privacy Control als Widerspruch.

Übermittlung in andere Länder

Unsere Dienstleister speichern und verarbeiten Daten in den Vereinigten Staaten. Werden Daten aus dem Europäischen Wirtschaftsraum übermittelt, stützen wir uns bei danach zertifizierten Anbietern auf den EU-US-Datenschutzrahmen (Data Privacy Framework), ansonsten auf die Standardvertragsklauseln der Europäischen Kommission. Bei Übermittlungen aus dem Vereinigten Königreich stützen wir uns auf die britische Erweiterung des Data Privacy Framework für danach zertifizierte Anbieter, ansonsten auf den britischen Zusatz zu diesen Klauseln (International Data Transfer Addendum). Pinterest, Inc., Google LLC und Microsoft Corporation, die wie oben beschrieben Daten von Wholefit erhalten, sind nach dem EU-US-Datenschutzrahmen (Data Privacy Framework), seiner britischen Erweiterung und dem Schweiz-US-Datenschutzrahmen zertifiziert (dataprivacyframework.gov). Für Menschen im EWR, im Vereinigten Königreich und in der Schweiz gehen Daten zur Anzeigenmessung zuerst an Pinterest Europe Ltd und Google Ireland Ltd, und es laufen keine Besuchsaufzeichnungen. Schreib uns, wenn du eine Kopie der geltenden Garantien möchtest.

Dein Widerspruchsrecht (Art. 21 DSGVO)

Du kannst der Verarbeitung auf Grundlage unserer berechtigten Interessen, einschließlich des Profilings für deinen Feed, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Schalte es unter Deine Datenschutzeinstellungen aus oder schreib an privacy@getwholefit.com.

Deine Wahlmöglichkeiten und Rechte

Feed-Personalisierung ausschalten (dem Profiling widersprechen) unter Deine Datenschutzeinstellungen: Dein Feed wird dann wie für neue Besucher sortiert, nach dem, für wen du einkaufst, deinem Budget und deinen Größen sowie dem, was du ausgeschlossen hast (Looks, Merkmale und Teile).
Interaktionsprotokoll beenden (oder in Europa wählen, ob dieses Gerät wiedererkannt wird) unter Deine Datenschutzeinstellungen. Das Browsersignal Global Privacy Control (GPC) beachten wir außerdem automatisch.
Lokale Daten löschen, indem du die Websitedaten deines Browsers für Wholefit löschst.
Do Not Track: Das ältere Do-Not-Track-Signal der Browser hat keine vereinbarte Bedeutung, deshalb reagieren wir nicht darauf; Global Privacy Control, das wir beachten, schaltet das Interaktionsprotokoll und die Anzeigenmessung aus. Microsoft Clarity zeichnet Besuche hier wie oben beschrieben auf. Außer Pinterest und Google über die Anzeigenmessung und einer Marke oder einem Affiliate-Netzwerk, sobald du zu ihnen weiterklickst, erlauben wir Dritten nicht, Informationen über deine Aktivitäten auf Wholefit über längere Zeit und über andere Websites hinweg zu erheben.
Dein Konto herunterladen oder löschen auf deiner Kontoseite. Das Löschen entfernt dein Profil, deine Likes, deinen Geschmack und deine Sitzungen. Interaktionsereignisse sind nie mit deinem Konto verknüpft.

Je nach US-Bundesstaat (darunter Kalifornien, Colorado, Connecticut, Virginia, Texas, Oregon und andere) hast du möglicherweise das Recht, zu erfahren, welche personenbezogenen Daten wir über dich haben, auf sie zuzugreifen, sie zu berichtigen, zu löschen oder eine Kopie davon zu erhalten und ihrem Verkauf, ihrer Weitergabe, gezielter Werbung oder Profiling zu widersprechen. Für einen Antrag schreib an privacy@getwholefit.com. Wir prüfen den Antrag anhand der E-Mail-Adresse des Kontos, antworten innerhalb von 45 Tagen und benachteiligen dich nicht, weil du deine Rechte ausübst. Du kannst eine bevollmächtigte Person beauftragen. Lehnen wir deinen Antrag ab, kannst du Einspruch einlegen, indem du auf unsere Entscheidung antwortest.

Nach der DSGVO hast du, egal wo du wohnst, das Recht auf Auskunft über deine personenbezogenen Daten, auf ihre Berichtigung und Löschung, auf Einschränkung ihrer Verarbeitung, darauf, sie in einem übertragbaren Format zu erhalten, Verarbeitungen auf Grundlage unserer berechtigten Interessen zu widersprechen und Einwilligungen jederzeit zu widerrufen (ohne dass das, was wir vorher getan haben, davon berührt wird). Schreib an privacy@getwholefit.com, und wir antworten innerhalb eines Monats. Du kannst dich auch bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du wohnst oder arbeitest. Für uns zuständig ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen, uodo.gov.pl. Wenn du im Vereinigten Königreich wohnst, ergeben sich dieselben Rechte aus der UK-DSGVO. Du kannst dich bei uns unter privacy@getwholefit.com beschweren: Wir bestätigen den Eingang innerhalb von 30 Tagen und teilen dir das Ergebnis mit. Du kannst dich auch bei der britischen Aufsichtsbehörde, der Information Commission (ICO), beschweren, ico.org.uk.

Sicherheit

Daten werden bei der Übertragung verschlüsselt, und der Zugriff ist auf das beschränkt, was für den Betrieb von Wholefit nötig ist. Kein System ist vollkommen sicher, aber wir informieren dich, wie gesetzlich vorgeschrieben, wenn eine Datenpanne deine Daten betrifft.

Änderungen

Wenn sich diese Datenschutzerklärung ändert, aktualisieren wir das Datum unten und informieren angemeldete Nutzer über wesentliche Änderungen, bevor sie wirksam werden.

Kontakt

Ixen - Ivan Kachur, ul. Krakowska 40F, 32-020 Wieliczka, Polen. Per Post: ul. Władysława Pytlasińskiego 16/13, 00-777 Warszawa, Polen. E-Mail: privacy@getwholefit.com.

Stand: 2. November 2026.