Datenschutzerklärung
Stand: 11. November 2026
Hier erfährst du, welche personenbezogenen Daten Combup verarbeitet, wenn du Combup in Deutschland oder Österreich nutzt (combup.com/de, combup.com/at und die Combup-App), wofür wir sie nutzen, auf welcher Rechtsgrundlage, wer sie erhält, wie lange wir sie speichern und welche Rechte du nach der Datenschutz-Grundverordnung (DSGVO) hast. Kurz gesagt: Wir nutzen deine Daten, um dir den Dienst bereitzustellen, wir verkaufen sie nicht, wir nutzen sie nicht für personalisierte Werbung, und du kannst dein Konto mit allen Daten jederzeit löschen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist Emirhan Güven, Einzelunternehmen (Güven Yazılım Hizmetleri), Cennet Mah. Hürriyet Cad. Koza Apartmanı No: 83 İç Kapı No: 3, 34290 Küçükçekmece / İstanbul, Türkei. E-Mail: [email protected]. Weitere Angaben findest du im Impressum.
2. Welche Daten wir verarbeiten
- Kontodaten: deine E-Mail-Adresse, dein Name, falls du ihn angibst, und ein nicht umkehrbarer Hash deines Passworts. Meldest du dich mit Google oder Apple an, erhalten wir eine Konto-ID, deine E-Mail-Adresse (oder Apples private Weiterleitungsadresse) und deinen Namen. Dein Google- oder Apple-Passwort erhalten wir nie.
- Chats: deine Nachrichten an den smarten Assistenten, seine Antworten und die angezeigten Artikel. Sie bleiben in deinem Konto gespeichert, bis du sie oder dein Konto löschst. Um dein Tageskontingent anzuwenden, zählen wir, wie viele Fragen du pro Tag stellst.
- Fotos für die Fotosuche (Premium): Suchst du mit einem Foto, wird das Bild nur für diese Suche im Arbeitsspeicher unseres Servers verarbeitet: Wir erkennen das Kleidungsstück und berechnen einen visuellen Fingerabdruck, um es mit Artikeln zu vergleichen. Foto und Fingerabdruck speichern wir nicht, wir nutzen sie nicht, um Personen zu erkennen, und wir geben sie nicht weiter. Für dein Tageskontingent zählen wir nur die Suche.
- Merkliste und Vorlieben: die Artikel, die du dir merkst, und Angaben zu Größe oder Stil, die du in deinem Konto speicherst.
- Abodaten: Kaufst du Premium, übermittelt uns Paddle die Angaben, die wir für die Verwaltung brauchen: Kunden-, Transaktions- und Abo-IDs von Paddle, den Abostatus, das Ende des laufenden Zeitraums und das Ergebnis jeder Zahlung. Deine Kartennummer erhalten wir nie.
- Suchstatistiken: eine strukturierte Zusammenfassung von Suchen (Filter wie Kategorie und Farbe), verknüpft mit einem nicht umkehrbaren Hash einer zufälligen Browserkennung, um Trends anzuzeigen, sowie anonyme Zähler, etwa welcher Artikel geöffnet oder wann ein Shop aufgerufen wurde. Diese Zähler löschen wir nach 90 Tagen.
- Technische Daten: IP-Adresse und Browserinformationen in vorübergehenden Serverprotokollen, für die Sicherheit und zum Schutz vor Missbrauch.
- Kommunikation: Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu bearbeiten.
Deinen genauen Standort erfassen wir nicht, und wir fragen keine besonderen Kategorien personenbezogener Daten ab, etwa zu Gesundheit oder Herkunft. Bitte teile solche Daten auch nicht in Chats.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung von Combup (Konto, Suche, Assistent, Chatverlauf, Merkliste, Fotosuche und Premium) und Bearbeitung deiner Anfragen zu Support, Zahlung und Erstattung: Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
- Sicherheit von Combup, Schutz vor Missbrauch und Betrug sowie Anwendung der Tageskontingente: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist ein sicherer und fairer Dienst.
- Allgemeine Nutzungsauswertung und Verbesserung von Combup, einschließlich der Verbesserung unserer Suchsysteme anhand von Chats mit dem Assistenten: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. E-Mail-Adressen, Telefonnummern, Postanschriften und Ausweisnummern werden vorher automatisch unkenntlich gemacht. Du kannst jederzeit widersprechen (siehe Abschnitt 10).
- E-Mails: Konto- und Abo-E-Mails (Begrüßung, Belege, Sicherheitshinweise) sind für die Vertragserfüllung nötig (Art. 6 Abs. 1 lit. b DSGVO). Andere E-Mails, etwa Tipps, Neuigkeiten und Angebote, senden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link in jeder E-Mail abmelden.
- Benachrichtigungen in der App: nur wenn du sie erlaubst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen deines Geräts abschalten.
- Aufbewahrung von Steuer- und Buchhaltungsunterlagen und Beantwortung behördlicher Anfragen: Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.
Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen, treffen wir nicht. Die Vorschläge des Assistenten sind reine Produktempfehlungen.
4. Der smarte Assistent
Damit der Assistent antworten kann, werden deine Nachrichten an einen KI-Dienstleister in den USA übermittelt. Er verarbeitet sie ausschließlich in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO), auf Grundlage der Standardvertragsklauseln der EU-Kommission. Bitte teile keine sensiblen personenbezogenen Daten in Chats. Die Vorschläge dienen der allgemeinen Information und können fehlerhaft sein; mehr dazu in den AGB.
5. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie für die oben genannten Zwecke in unserem Auftrag verarbeiten, und nur soweit nötig:
- Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, mit Servern in Nürnberg, Deutschland.
- Netzwerk und Sicherheit (CDN): Cloudflare, Inc., USA.
- Smarter Assistent: ein KI-Dienstleister in den USA (siehe Abschnitt 4).
- E-Mail-Versand: ein E-Mail-Dienstleister, der Konto-, Abo- und Info-E-Mails in unserem Auftrag zustellt.
- Benachrichtigungen in der App: Expo sowie die Push-Dienste von Apple und Google, wenn du Benachrichtigungen erlaubst.
- Anmeldung: Google oder Apple, wenn du dich damit anmeldest.
- Zahlungen: Paddle.com Market Ltd, Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich. Paddle verkauft Combup Premium im Web als Händler (Merchant of Record) und verarbeitet Zahlungs-, Steuer-, Beleg- und Betrugspräventionsdaten als eigener Verantwortlicher nach seiner Datenschutzerklärung.
Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz es verlangt, wenn es zum Schutz der Rechte und der Sicherheit unserer Nutzerinnen und Nutzer nötig ist oder an einen Nachfolger, falls Combup verkauft oder zusammengelegt wird; dieser bleibt an diese Datenschutzerklärung gebunden. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter.
6. Cookies und lokaler Speicher
- Technisch notwendige Cookies: ein sicheres Cookie, das dich angemeldet hält, und ein kurzlebiges Cookie, das die Anmeldung mit Google absichert. Cloudflare kann ein Cookie setzen, das die Website vor automatisiertem Missbrauch schützt. Der Checkout von Paddle kann eigene Cookies verwenden, um deine Zahlung abzuwickeln.
- Lokaler Speicher im Browser: Wir speichern eine zufällige Kennung für deinen Browser und einen Hinweis, dass du dich schon einmal angemeldet hast. Die Kennung hält deine Suchen als Gast getrennt, hilft uns beim Schutz vor Missbrauch und erlaubt es, Suchen zusammengefasst zu zählen (siehe Abschnitt 2).
Diese Speicherungen sind für den von dir genutzten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, in Österreich § 165 Abs. 3 TKG 2021). Die Combup-Seiten für Deutschland und Österreich laden keine Werbe- oder Analyseskripte von Drittanbietern und setzen keine Werbecookies. Sollte sich das ändern, fragen wir vorher nach deiner Einwilligung.
7. Datenübermittlung in Drittländer
Combup wird von der Türkei aus betrieben. Deine Daten werden auf Servern in Deutschland gespeichert. Für die Türkei gibt es keinen Angemessenheitsbeschluss der EU-Kommission; wir verarbeiten deine Daten dort ausschließlich nach den Vorgaben der DSGVO, die für uns gilt, weil wir unseren Dienst in der EU anbieten (Art. 3 Abs. 2 DSGVO). Einige der oben genannten Dienstleister verarbeiten Daten in den USA oder im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss. Bei Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der Dienstleister zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien kannst du bei uns anfordern. Wir schützen deine Daten mit verschlüsselter Übertragung, Zugriffsbeschränkungen und regelmäßigen Backups.
8. Speicherdauer
Konto-, Chat- und Merklistendaten speichern wir, bis du sie oder dein Konto löschst. Abo- und Zahlungsunterlagen bewahren wir nach der Kontolöschung nur so lange auf, wie Steuer- und Buchhaltungsvorschriften es verlangen, höchstens 10 Jahre. Belege stellt Paddle aus und bewahrt sie auf. Serverprotokolle sind vorübergehend. Nachweise über deine E-Mail-Einstellungen speichern wir, solange wir belegen müssen, dass wir sie beachtet haben. Gelöschte Daten können bis zu 30 Tage in Backups verbleiben, bevor sie auch dort entfernt werden.
9. Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft über deine personenbezogenen Daten und eine Kopie davon (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung (Art. 17 DSGVO): Über Konto löschen im Kontomenü kannst du dein Konto und alle Chats jederzeit selbst löschen, oder du bittest uns, bestimmte Daten zu löschen;
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO): Du erhältst die Daten, die du uns gegeben hast, in einem gängigen Format;
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Um deine Rechte auszuüben, schreib uns von der E-Mail-Adresse deines Kontos an [email protected], damit wir prüfen können, dass du es bist. Wir antworten innerhalb eines Monats. In der Regel ist das kostenlos.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem du wohnst. In Deutschland ist das die Aufsichtsbehörde deines Bundeslandes (eine Übersicht findest du bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit), in Österreich die Österreichische Datenschutzbehörde. Wir freuen uns aber, wenn du dich zuerst an uns wendest, damit wir das Problem lösen können.
10. Dein Widerspruchsrecht
Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Nutzung deiner Chats zur Verbesserung unserer Suchsysteme kannst du jederzeit ohne Angabe von Gründen widersprechen; wir beenden sie dann für dein Konto sofort. Werbe-E-Mails kannst du jederzeit widersprechen (Art. 21 Abs. 2 DSGVO). Eine formlose E-Mail an [email protected] genügt.
11. Kinder und Jugendliche
Combup richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Erfahren wir, dass uns ein Kind unter 16 Jahren Daten gegeben hat, löschen wir sie. Wenn du glaubst, dass das passiert ist, schreib uns an [email protected].
12. Änderungen dieser Datenschutzerklärung
Wenn wir diese Datenschutzerklärung ändern, aktualisieren wir das Datum oben. Über wesentliche Änderungen informieren wir dich vorher per E-Mail oder im Dienst.
13. Kontakt
Fragen und Anliegen zum Datenschutz: [email protected]. Postanschrift: Emirhan Güven, Einzelunternehmen (Güven Yazılım Hizmetleri), Cennet Mah. Hürriyet Cad. Koza Apartmanı No: 83 İç Kapı No: 3, 34290 Küçükçekmece / İstanbul, Türkei.