Datenschutz

Stand: Oktober 2026

Hier steht, welche Daten Hey Ayna verarbeitet, wofür und wer sie bekommt. Kurz vorweg: Deine Fotos liegen auf unserem eigenen Server in Deutschland. Wir zeigen keine Werbung, verkaufen keine Daten und setzen kein Tracking ein.

1. Wer verantwortlich ist

Y&L Solutions UG (haftungsbeschränkt), Rahnfelsstraße 10, 68163 Mannheim
E-Mail: info@yl-solutions.de

2. Diese Website (heyayna.de)

Hosting. Die Website und die App laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Aufruf der Seite. Damit dein Browser die Seite anzeigen kann, verarbeitet der Server technisch deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu deinem Browser. Wir speichern dabei keine Zugriffsprotokolle. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies, keine Drittinhalte. Diese Website setzt keine Cookies, lädt keine Schriften, Videos oder Skripte von anderen Anbietern und bindet keine sozialen Netzwerke ein. Zu Instagram und TikTok führen nur einfache Links: Erst wenn du einen anklickst, bekommt die Plattform Daten von dir. Dann gelten deren Datenschutzbestimmungen.

Ayna auf Instagram und TikTok. Wir haben dort Profile (@heyayna.de) bei Meta Platforms Ireland Limited und TikTok Technology Limited, beide in Dublin, Irland. Besuchst du sie, verarbeiten die Plattformen deine Daten nach ihren eigenen Datenschutzbestimmungen. Für die Statistiken, die sie uns zu unseren Profilen zeigen (Instagram Insights, TikTok Analytics), sind wir mit ihnen gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarungen dazu stellen die Plattformen bereit. Wir sehen dabei nur zusammengefasste Zahlen, keine einzelnen Personen. Nachrichten, die du uns dort schickst, nutzen wir nur, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Deine Rechte kannst du bei uns und bei den Plattformen geltend machen.

Keine Reichweitenmessung. Wir messen auf dieser Website nicht, wer sie besucht.

3. Die App (app.heyayna.de)

Konto und Anmeldung

Für dein Konto speichern wir den Namen, den du angibst, deine Spracheinstellung und, von wem deine Einladung stammt. Angemeldet wirst du mit einem Passkey: Bei uns liegt nur ein öffentlicher Schlüssel. Face ID oder dein Fingerabdruck verlassen nie dein Gerät. Eine E-Mail-Adresse oder Telefonnummer brauchen wir nicht. Damit du angemeldet bleibst, setzt die App ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

Profil, Maße und Fotos von dir

Für die Anprobe lädst du Fotos von dir hoch. Für das Passform-Raster trägst du Körpermaße ein (zum Beispiel Schulter-, Taillen- und Kniehöhe), dazu Größen je Marke und, wenn du das Wetter nutzen willst, deine Stadt. Jedes Foto wird beim Hochladen neu gespeichert; Standortdaten und andere Metadaten fallen dabei weg. Fotos von dir sieht niemand außer dir.

Kleiderschrank, Outfits und Anproben

Wir speichern deine Kleidungsfotos und was dazu erkannt wurde (Art, Farbe, Marke, Größe), deine Notizen, Ordner, Outfits, wie oft du ein Teil getragen hast, Shop-Links, deine Anprobe-Bilder und Merkliste sowie deine Wünsche und Rückmeldungen an die Stylistin.

Freundinnen

Freundschaften entstehen nur über einen Link, den du selbst verschickst. Deinen Schrank sieht eine Freundin nur, wenn du ihn für sie einschaltest – freigestellt, ohne Notizen und Originalfotos. Kleidungsbilder, die du schickst, bekommt sie als Kopie. Anprobe-Bilder zeigst du nur, du kannst sie jederzeit zurückholen. Umfragen verschwinden nach 30 Tagen bei allen. Endet eine Freundschaft, löschen wir alles, was ihr euch geschickt habt, samt Kommentaren. Einen Screenshot kann die App nicht verhindern.

Benachrichtigungen

Benachrichtigungen schaltest du selbst ein (Art. 6 Abs. 1 lit. a DSGVO) und jederzeit wieder aus. Zugestellt werden sie über den Push-Dienst deines Geräts (Apple, Google oder Mozilla). Der Inhalt ist für diesen Dienst verschlüsselt und enthält nur einen Vornamen, das Wetter oder einen kurzen Gruß – nie Fotos oder Schrankdaten.

Schutz vor Missbrauch

Um zum Beispiel zu viele Anmeldeversuche zu bremsen, verarbeiten wir deine IP-Adresse kurzzeitig im Arbeitsspeicher des Servers. In Fehlerprotokollen steht sie nur als gekürzte, verschlüsselte Kennung. Diese Protokolle haben eine feste Höchstgröße, ältere Einträge werden laufend überschrieben (Art. 6 Abs. 1 lit. f DSGVO).

4. Wer Daten von uns bekommt

Ein Teil der App funktioniert nur mit spezialisierten Diensten. Sie bekommen jeweils nur, was sie für ihre Aufgabe brauchen.

• Anprobe – fal (Features & Labels, Inc., San Francisco, USA): erhält dein Foto, das Foto des Teils und eine kurze Beschreibung und erstellt daraus das Anprobe-Bild. Das Bild berechnet ein Modell von Google. Wir rufen fal so auf, dass das fertige Bild direkt an uns zurückgeht und nicht in einem Speicher von fal abgelegt wird.
• Erkennung und Stylistin – Anthropic (Anthropic Ireland, Limited, Dublin, Irland; verarbeitet wird auch in den USA): erhält Fotos von Kleidungsstücken, um Art, Farbe und Marke zu erkennen: die Fotos, die du in deinen Schrank lädst, und Fotos aus dem Laden, die du anprobierst. Darauf kannst auch du zu sehen sein, etwa bei einem Spiegel-Selfie. Für Outfit-Vorschläge bekommt die Stylistin eine Textliste deines Schranks, wie oft du Teile getragen hast, deine Rückmeldungen, deinen Wunsch und das Wetter samt Namen deiner Stadt. Deine Profilfotos für die Anprobe bekommt Anthropic nie.
• Wetter – MET Norway (Meteorologisk institutt, Oslo, Norwegen): erhält nur die Koordinaten deiner Stadt, auf etwa 10 km gerundet, und zwar von unserem Server, nicht von deinem Gerät.
• Ortssuche – Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich): erhält den Ortsnamen, den du für das Wetter eingibst, damit wir die Stadt finden, ebenfalls nur von unserem Server.
• Server und Sicherung – Hetzner (siehe oben): speichert alle Daten der App in Deutschland und legt zusätzlich eine verschlüsselte Sicherungskopie auf einem zweiten Speicher von Hetzner in Deutschland ab.

Übermittlung in Drittländer. Norwegen gehört zum Europäischen Wirtschaftsraum; dort gilt die DSGVO. Für das Vereinigte Königreich hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Mit Anthropic gilt ein Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln (Art. 28 und Art. 46 Abs. 2 lit. c DSGVO). Die Übermittlung an fal in die USA stützt sich auf deine ausdrückliche, freiwillige Einwilligung, die du bei der Registrierung oder vor deiner ersten Anprobe gibst und jederzeit widerrufen kannst (Art. 49 Abs. 1 lit. a DSGVO). Für fal gibt es keinen Angemessenheitsbeschluss. Es kann deshalb sein, dass US-Behörden auf diese Daten zugreifen und du dagegen weniger Rechtsschutz hast als in der EU. Ohne diese Einwilligung ist keine Anprobe möglich.

5. Wie lange wir Daten speichern

• Was du löschst, ist sofort aus der App verschwunden. Unter „Profil“ kannst du alle deine Daten und dein Konto löschen. Dann verschwindet auch, was du Freundinnen geschickt hast; Anproben, die sie damit schon gemacht haben, bleiben ihre.
• Unsere Sicherungskopien werden nach spätestens 14 Tagen gelöscht.
• Einladungs- und Freundschaftslinks verfallen nach 3 Tagen, Umfragen nach 30 Tagen.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dafür an info@yl-solutions.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

7. Sonstiges

Ayna ist ab 18 Jahren. Die Vorschläge der Stylistin und die Passform-Angaben sind Empfehlungen; wir treffen keine automatisierten Entscheidungen, die dich rechtlich betreffen (Art. 22 DSGVO). Du musst uns keine Daten geben – ohne Fotos funktioniert die Anprobe aber nicht.