Sicherheit
So schützt Clottr deine Fotos und Daten
Dein Selfie und dein Kleiderschrank sind persönlich, und genau so behandeln wir sie: verschlüsselt bei jedem Schritt, an dein Konto gebunden und nie für KI-Training genutzt. So funktioniert’s im Detail.
Verschlüsselung und Anmeldung
Verschlüsselt bei jedem Schritt
Auf deinem Handy, auf dem Weg zu unseren Servern und im Speicher sind deine Daten mit bewährten Standardalgorithmen und Chiffren geschützt, über die Verschlüsselung, die in iOS und Android eingebaut ist. Verbindungen laufen nur über HTTPS mit TLS 1.2 oder höher, clottr.ai erzwingt HTTPS mit HSTS, und gespeicherte Daten sind mit AES-256 verschlüsselt.
Jede Anfrage wird geprüft
Clottr meldet dich über Supabase Auth an, das signierte Tokens (JWTs) ausstellt. Unsere Server prüfen die Signatur jedes Tokens mit den öffentlichen Schlüsseln des Anbieters und lehnen abgelaufene oder manipulierte Tokens ab, bevor auf Daten zugegriffen wird.
Verschlüsselte Sitzungen
Die App speichert deine Anmeldesitzung verschlüsselt auf deinem Gerät.
Deine Fotos und Daten
Geschützte Fotos
Deine Fotos liegen privat in einem Speicher, der deinem Konto zugeordnet ist, und sind nie öffentlich. Die App lädt sie nur über kurzlebige signierte Links, die von selbst ablaufen, und temporäre Fotos werden nach 24 Stunden automatisch gelöscht.
Metadaten entfernt
Bei Fotos, die du hochlädst, entfernen wir Standort- und Kameradaten (EXIF), damit ein Bild nie verrät, wo es aufgenommen wurde.
Deine Daten gehören nur dir
Jede Anfrage aus deinem Konto ist auf dich beschränkt, unsere Server lesen oder ändern also nur Daten, die dir gehören.
Identität getrennt gespeichert
Personenbezogene Daten liegen physisch getrennt von den App-Daten in einem eigenen Datenbankschema und sind nur über eine zufällige Konto-ID verknüpft.
Alles löschen, jederzeit
Löschst du deine Daten in den Profileinstellungen, entfernen wir sie sofort aus unseren aktiven Systemen, verschlüsselte Backups innerhalb von 30 Tagen.
Schutz vor Missbrauch, auch bei der KI
Limits und Kontingente
Für jede KI-Funktion gelten Anfragelimits und Nutzungskontingente pro Konto, die Missbrauch stoppen, bevor er unsere Systeme erreicht.
Abgeschirmte Server
Der Datenverkehr erreicht uns über Cloudflare, das DDoS-Angriffe abfängt. Unsere Server nehmen Webverkehr nur aus dem Netzwerk von Cloudflare an, und interne Dienste sind aus dem Internet nicht erreichbar.
Prüfung auf Prompt-Injection
KI-Prompts werden automatisch geprüft, bevor sie unsere KI erreichen, um versteckte Anweisungen abzufangen, die sie kapern wollen.
Moderation von Inhalten
Bilder, die du hochlädst, und Bilder, die wir für dich erstellen, durchlaufen eine automatische Moderation, die unzulässige Inhalte blockiert, vor allem Nacktheit.
Sichere Link-Importe
Importierst du ein Produkt über einen Link, ruft Clottr nur öffentliche Webadressen ab. Private und interne Netzwerkadressen sind gesperrt, und jede Weiterleitung wird erneut geprüft.
Kein KI-Training mit deinen Daten
Deine Fotos, dein Kleiderschrank und deine Chats werden nie zum Training von KI verwendet, und unsere Verträge verbieten auch unseren KI-Anbietern, damit zu trainieren.
Wie wir Clottr entwickeln und betreiben
Audit-Logs
Aktivitäten in unseren Systemen werden in Audit-Logs erfasst, mit einer Anfrage-ID und dem zugehörigen Konto, damit wir nachvollziehen und untersuchen können, was passiert ist.
Sicherheitsscans in der CI
Unser Code und seine Abhängigkeiten werden im Rahmen der Continuous Integration automatisch auf bekannte Schwachstellen geprüft.
Geheimnisse bleiben geheim
Schlüssel und Passwörter liegen nie im Quellcode, und Fehlermeldungen verraten nie interne Details.
Zahlungen ohne Kartendaten
Käufe laufen über den App Store oder Google Play, deine Kartendaten sehen wir also nie, und Zahlungsbenachrichtigungen an unsere Server werden geprüft.
Vorgehen bei Datenpannen
Sollte eine Datenpanne je deine Daten betreffen, informieren wir die Datenschutzbehörde innerhalb von 72 Stunden und die Betroffenen unverzüglich.
Sicherheitsproblem melden
Du hast eine Schwachstelle gefunden, oder etwas sieht falsch aus? Schreib uns eine E-Mail mit den Schritten, um es nachzustellen, und was ein Angreifer damit tun könnte. Wir schauen täglich nach. Antwort innerhalb einer Woche. Bitte greif nicht auf die Daten anderer zu, ändere oder lösche sie nicht, und gib uns angemessen Zeit für eine Lösung, bevor du das Problem öffentlich machst.
Sicherheitskontakt
support@clottr.aiDenselben Kontakt findest du in unserer security.txt.
Häufige Fragen
Sind meine Daten verschlüsselt?
Ja, bei jedem Schritt: auf deinem Gerät, auf dem Weg zu unseren Servern (TLS 1.2 oder höher) und im Speicher (AES-256), mit Standardalgorithmen und Chiffren, die in iOS und Android eingebaut sind.
Wer kann meine Fotos sehen?
Du, in deinem Konto. Fotos liegen privat und werden nur über kurzlebige signierte Links geladen. Die Moderation läuft automatisch, und niemand aus unserem Team sieht sich ein Bild an, außer es wird gemeldet, du schickst es uns, oder das Gesetz verlangt es. Unsere KI-Anbieter verarbeiten deine Fotos, um deine Anproben zu erstellen, dürfen aber nicht damit trainieren.
Wie verhindert Clottr Prompt-Injection?
Jeder Prompt wird automatisch geprüft, bevor er unsere KI erreicht, um versteckte Anweisungen und unzulässige Anfragen abzufangen.
Wie melde ich ein Sicherheitsproblem?
Schreib eine E-Mail an support@clottr.ai, mit den Schritten, um das Problem nachzustellen, und was ein Angreifer damit tun könnte. Wir schauen täglich nach. Antwort innerhalb einer Woche.
Weniger raten. Mehr tragen.
Trag dich früh ein. Rabatt auf Lebenszeit.