Datenschutzerklärung
Zuletzt aktualisiert: 2026-09-22
Diese Erklärung beschreibt, welche personenbezogenen Daten Look AI verarbeitet, warum, wer sie erhält, wie lange sie aufbewahrt werden und was du tun kannst. Sie gilt für die App Look AI für iPhone und Android und für diese Website.
Das Wichtigste in Kürze
- Es gibt keine Registrierung: Die App braucht nie deinen Namen, deine E-Mail-Adresse oder Telefonnummer. Eine E-Mail-Adresse kannst du nur im Feedback-Formular angeben, falls du eine Antwort möchtest. Die App erstellt ein anonymes Konto, das an dein Gerät gebunden ist.
- Um einen Look zu erstellen, senden wir dein Selfie und die von dir gewählten Optionen an OpenAI, das das Ergebnis nach unseren Anweisungen erzeugt. Nichts, was dich namentlich identifiziert, geht mit. Die App fragt vor dem ersten Look nach deiner Erlaubnis und nennt dabei OpenAI; du kannst die Erlaubnis unter Einstellungen → Datenschutz → KI-Verarbeitung widerrufen.
- Was wir speichern, liegt auf einem Server, den wir bei Hetzner in Helsinki, Finnland mieten, und deine Bilder bleiben dort nicht. Dein Selfie wird gelöscht, sobald der daraus erstellte Look fertig ist, und die Porträts, sobald die App uns meldet, dass sie sie auf deinem Handy gespeichert hat. Beides bleibt höchstens 24 Stunden auf unserem Server.
- Danach gibt es deine Looks nur noch auf deinem eigenen Handy. Wir behalten keine Kopie und können sie dir daher nicht zurückgeben, wenn du die App deinstallierst oder das Handy wechselst.
- Die App zeigt keine Werbung, und wir verkaufen deine Daten nicht.
- Du kannst dein Konto in der App unter Einstellungen → Deine Daten → Meine Daten löschen löschen; Abschnitt 14 sagt, was dabei entfernt wird und was bleibt, und die Seite zur Löschung beschreibt die anderen Wege.
1. Wer verantwortlich ist
Look AI wird von Better Life With Apps herausgegeben. Better Life With Apps entscheidet, warum und wie deine personenbezogenen Daten in der App und auf dieser Website verarbeitet werden, und ist damit Verantwortlicher im Sinne der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO/GDPR) sowie Verantwortlicher (veri sorumlusu) im Sinne des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK). Für Nutzer in der Türkei ist diese Seite zugleich unsere Informationsmitteilung nach Artikel 10 KVKK.
Für alle Fragen zu dieser Erklärung schreib an privacy@blwapps.com.
2. Dein Konto
Es gibt kein Registrierungsformular. Beim ersten Öffnen erstellt die App ein Konto, ohne dich nach etwas zu fragen. Dazu sendet die App an unseren Server:
- eine Installationskennung. Auf dem iPhone ist das ein Zufallswert, den die App erzeugt und im Schlüsselbund des Geräts ablegt; unter Android ist es ein Einweg-Hash der Kennung, die Android dieser App auf deinem Gerät zuweist (der Android-ID). Beide bleiben in der Regel auch nach dem Deinstallieren erhalten, sodass eine Neuinstallation auf demselben Gerät dich wieder mit demselben Konto verbindet. Wenn du deine Daten in der App löschst, wechselt die App zu einem neuen Zufallswert;
- deine Plattform (iOS oder Android), die Bundle-ID und Version der App sowie die Sprach- und Regionseinstellung deines Geräts;
- ein Firebase-App-Check-Token, das belegt, dass die Anfrage von einer echten Kopie der App kommt.
Zum Konto speichern wir eine zufällige Nutzer-ID, einen schlüsselbasierten Hash (Keyed Hash) der Installationskennung (nie die Kennung selbst), deine Plattform, App-Version, Sprach- und Regionseinstellung, ob App Check erfolgreich war, wann sich die App zuletzt verbunden hat, Anmeldedaten in gehashter Form und eine zufällige Abrechnungs-ID für Käufe.
3. Dein Selfie und deine Auswahl
Für einen Look stellst du das Selfie, das du hochlädst, zusammen mit dem Schnitt, der Farbe oder dem Make-up, das du aus dem Katalog wählst bereit. Du kannst das Foto mit der Kamera aufnehmen oder es aus deiner Fotomediathek wählen.
Das Selfie geht an unseren Server, sobald du es auswählst. Dort ist es privat: Es wird nie öffentlich aufgelistet, und nur dein Konto kann es öffnen – über einen Link, der nach wenigen Minuten abläuft. Es wird gelöscht, sobald der daraus erstellte Look fertig ist, und nie später als 24 Stunden nach dem Upload, wie unter Wie lange wir Daten aufbewahren beschrieben.
Zusammen mit dem Selfie speichern wir deine Auswahl: das Tool, das du genutzt hast (Haarschnitt, Haarfarbe, Make-up, Brauen und Wimpern, Brillen und Ohrringe oder ein Komplett-Look, der mehrere davon auf einmal ändert), die Optionen, die du darin gewählt hast, etwa einen Schnitt, eine Farbe, eine Lippenfarbe oder eine Hintergrundfarbe, oder dass du die App hast wählen lassen, und wie viele Ergebnisse du angefordert hast.
Gesichter auf deinem Foto
Das Foto eines Gesichts ist ein personenbezogenes Datum, und ein Gesicht wird zu einem biometrischen Datum, wenn es genutzt wird, um eine bestimmte Person zu erkennen. Look AI tut das nicht. Wir führen keine Gesichtserkennung, keinen Gesichtsabgleich und keine andere Analyse durch, die eine Person identifiziert, und wir erstellen kein Gesichts-Template und keinen anderen biometrischen Datensatz. Die App bewertet niemandes Aussehen, weder mit Punkten noch mit Noten noch in einer Rangfolge: Es gibt in ihr keinen Schönheitsscore, keine Attraktivitätsbewertung und kein Ranking deines Gesichts.
Die App ist für ein Foto deines eigenen Gesichts gedacht. Jede andere Person im Bild ist Teil des Fotos, das wir speichern und an OpenAI senden. Der einfachste Schutz ist daher, das Selfie allein aufzunehmen.
4. So entsteht ein Look
Dein Selfie und deine Auswahl gehen an unseren Server und von dort an OpenAI, das deine Looks nach unseren Anweisungen erzeugt. Für jeden Durchgang senden wir an OpenAI:
- dein Selfie ohne die Metadaten, die deine Kamera in der Datei gespeichert hat, etwa Uhrzeit, Ort oder Gerät; unser Server entfernt sie beim Upload des Selfies;
- die Anweisungen, die wir aus dem erstellen, was du ändern möchtest, und aus den Optionen, die du gewählt hast;
- eine pseudonyme Kennung, die per Einweg-Hashing aus deiner Nutzer-ID abgeleitet wird und die OpenAI zur Missbrauchserkennung nutzt.
Deine Installationskennung, deine Geräteangaben oder sonst etwas, das dich namentlich identifiziert, senden wir nicht. OpenAI schickt die Porträts an unseren Server zurück. Laut den Datenkontrollen von OpenAI werden über die API gesendete Daten nicht zum Training der OpenAI-Modelle verwendet, sofern das sendende Unternehmen nicht zustimmt (Opt-in), und die Protokolle zur Missbrauchsüberwachung, die enthalten können, was wir senden und was zurückkommt, werden bis zu 30 Tage aufbewahrt, sofern das Gesetz keine längere Frist verlangt oder eine längere Aufbewahrung zum Schutz vor Schäden nötig ist. Dort steht außerdem, dass Bilder auf Darstellungen sexuellen Kindesmissbrauchs geprüft werden und dass ein Bild, das bei dieser Prüfung auffällt, für eine manuelle Überprüfung aufbewahrt wird (OpenAI: Datenkontrollen). Wir haben bei OpenAI keine Verarbeitungsregion gewählt, daher kann OpenAI diese Daten außerhalb der EU verarbeiten. Wir selbst verwenden dein Selfie und deine Looks nicht zum Training von KI-Modellen.
Weil dein Selfie an OpenAI weitergeht, fragt die App vor deinem ersten Look nach deiner Erlaubnis und nennt dabei OpenAI. Dein Selfie erreicht unseren eigenen Server, sobald du es auswählst, aber nichts geht an OpenAI und nichts wird erzeugt, bevor du es erlaubst: Bis dahin startet die App keinen Look und fragt erneut. Deine Antwort wird nur auf deinem Handy gespeichert. Du kannst sie jederzeit unter Einstellungen → Datenschutz → KI-Verarbeitung widerrufen; ab dann startet die App keinen neuen Look, bis du es wieder erlaubst.
Du erhältst die Porträts, die die App aus deinem Selfie erstellt zurück. Sie werden von einem KI-Bildmodell erzeugt, das das ganze Bild neu zeichnet. Ein Ergebnis ist daher eine Zeichnung von dir, kein Foto von dir, und Gesichtsproportionen, Hautton und kleine Details können sich von Versuch zu Versuch verschieben. Eine Erzeugung kann außerdem fehlschlagen oder verweigert werden. Keiner dieser automatisierten Schritte entfaltet dir gegenüber rechtliche Wirkung oder beeinträchtigt dich in ähnlich erheblicher Weise.
5. Deine Looks liegen auf deinem Gerät
Wenn ein Porträt fertig ist, lädt die App es herunter, speichert es im eigenen Speicher der App auf deinem Handy und meldet unserem Server dann, dass sie es hat. Sobald diese Bestätigung bei uns ankommt, löschen wir unsere Kopie. Die App sendet die Bestätigung beim nächsten Start, daher liegt ein Ergebnis in der Praxis für den Rest der Sitzung, in der es entstanden ist, auf unserem Server und ist danach weg. Ob die Bestätigung jemals ankommt oder nicht: Wir löschen unsere Kopie spätestens 24 Stunden, nachdem du den Look gestartet hast.
Ab dann gibt es deine Looks nur noch auf deinem Gerät. Die Sammlung, die du in der App siehst, ist eine lokale. Wir behalten keine Kopie, aus der wir etwas wiederherstellen könnten: Wenn du die App deinstallierst, ihre Daten löschst oder auf ein neues Handy wechselst, sind auch deine Looks weg, und die App sagt das auf dem Ergebnisbildschirm. Speichere alles, was du behalten willst, in deiner eigenen Fotomediathek.
Die App bewahrt außerdem die Selfies, die du verwendet hast, im Tab Fotos auf deinem Handy auf, damit du eines erneut verwenden kannst. Wenn du eines erneut verwendest, wird es erneut hochgeladen, und unser Server löscht es auf dieselbe Weise.
Wenn du einen Look in der App löschst, wird die Datei von deinem Gerät gelöscht, der Datensatz des Looks auf unserem Server ausgeblendet und jede Datei gelöscht, die wir dazu noch haben. Wenn du einen Look über sein Menü als falsch oder unbrauchbar meldest, speichert unser Server die Meldung zu diesem Look; kein Bild und kein Text von dir geht mit. Das Löschen deines Kontos entfernt auch die Looks und Selfies, die auf deinem Gerät gespeichert sind.
6. Käufe
Look AI verkauft Abos. Der App Store oder Google Play nimmt die Zahlung nach eigenen Bedingungen entgegen; deine Kartendaten oder dein Store-Konto sehen wir nie. Preis, Abrechnungszeitraum und Verlängerungsbedingungen werden vor dem Kauf auf dem Kaufbildschirm angezeigt, und du kündigst in den Abo-Einstellungen deines Stores, wie die Nutzungsbedingungen erklären.
RevenueCat prüft Käufe für uns. Die App identifiziert dich gegenüber RevenueCat mit der zufälligen Abrechnungs-ID deines Kontos, nie mit deinem Namen, und RevenueCat teilt unserem Server mit, wenn ein Kauf, eine Verlängerung, eine Kündigung oder eine Erstattung erfolgt. Aus diesen Mitteilungen speichern wir das Produkt, den Status und das Ablaufdatum deines Abos, einen Hash der Store-Transaktions-ID und ob der Kauf ein Testkauf war oder erstattet wurde. Weil ein Abo Credits enthält, speichern wir außerdem dein Credit-Guthaben und einen Nachweis darüber, wie viele Credits jeder Kauf hinzugefügt und jeder Look verbraucht hat. Den gezahlten Preis und dein Store-Land speichern wir nicht.
Wenn du bei Apple oder Google Play eine Erstattung beantragst, kann der Store uns vor seiner Entscheidung um unsere Einschätzung bitten. Wenn wir antworten, antwortet RevenueCat in unserem Namen und teilt dem Store nur mit, ob der Kauf geliefert wurde, dass die App dich ein Ergebnis sehen lässt, bevor du bezahlst, und ob wir eine Gewährung oder eine Ablehnung der Erstattung bevorzugen würden. Wie viel du die App genutzt oder was du damit erstellt hast, wird nicht übermittelt (RevenueCat: Refund Control).
Solange Analysen eingeschaltet sind (siehe nächster Abschnitt), meldet RevenueCat deine Kaufereignisse einschließlich Wert und Währung außerdem unter der Analyse-ID der App an Google Analytics. Wenn Analysen ausgeschaltet sind, entfernt die App diese Verknüpfung.
7. Analysen, Absturzberichte, Benachrichtigungen, Feedback und App-Integrität
Google Analytics for Firebase zeigt uns, wie die App genutzt wird: welche Bildschirme geöffnet, welche Schritte abgeschlossen, welche Optionen gewählt und welche Käufe begonnen werden. Unsere Ereignisse tragen feste Bezeichnungen, deine Spracheinstellung und ob du ein Abo hast; nie dein Selfie, deine Ergebnisse oder etwas, das einen Look identifiziert. Google Analytics identifiziert die Installation mit einer App-Instanz-ID und ermittelt aus deiner Verbindung einen ungefähren Standort. Unter Android kann es außerdem die Google-Werbe-ID lesen, sofern du diese ID nicht in deinen Geräteeinstellungen gelöscht hast. Auf dem iPhone fragt die App nie nach der Erlaubnis, dich zu tracken, daher erhält Google Analytics dort keine Werbe-ID.
- Im EWR und im Vereinigten Königreich, bestimmt anhand der Regionseinstellung deines Geräts (oder, wenn es keine hat, seiner Sprache), bleiben Analysen ausgeschaltet, bis du zustimmst. Wir fragen nach deinem ersten Look auf dem Ergebnisbildschirm, und du kannst sie jederzeit unter Einstellungen → Datenschutz → Optionale Analysedaten teilen ausschalten.
- Überall sonst sind Analysen ab dem ersten Start ohne Nachfrage eingeschaltet, und die App bietet derzeit keinen Schalter, um sie auszuschalten.
Deine Analyse-Entscheidung wird nur auf deinem Gerät gespeichert. Analyseereignisse gehen direkt von der App an Google; unser Server erhält sie nicht.
Firebase Crashlytics sendet uns unabhängig von deiner Analyse-Einstellung einen Bericht, wenn die App abstürzt oder auf einen Fehler stößt: den Fehler, die Stelle im Code, an der er auftrat, dein Gerätemodell, die Betriebssystem- und App-Version sowie eine Crashlytics-Installations-ID, aber nicht deine Konto-ID. Die App entfernt Webadressen, E-Mail-Adressen, Token, Dateipfade und lange Zahlen aus Fehlermeldungen, bevor sie gesendet werden.
Firebase Remote Config ermöglicht es uns, ohne App-Update zu ändern, welche Version des Kaufbildschirms du siehst. Es verwendet eine Firebase-Installations-ID.
Firebase App Check nutzt Apple App Attest oder DeviceCheck auf dem iPhone und Google Play Integrity unter Android, um beim Erstellen deines Kontos zu bestätigen, dass die App echt ist. Unser Server prüft das Token mit den öffentlichen Schlüsseln von Google, speichert bis zum Ablauf des Tokens nur einen Einweg-Hash davon, damit es nicht zweimal verwendet werden kann, und protokolliert es nie.
Sentry erhält Fehlerberichte von unserem Server, nicht von der App. Bevor ein Bericht unseren Server verlässt, entfernen wir Nutzerkennungen, Request-Header, Request-Bodys und Query-Strings, sodass ein Bericht den Fehler und den Adresspfad der fehlgeschlagenen Anfrage enthält.
Benachrichtigungen (Firebase Cloud Messaging)
Damit du von einem fertigen Look erfährst, während du nicht in die App schaust, nutzt die App Firebase Cloud Messaging, den Push-Dienst von Google, der die Benachrichtigung auf dem iPhone über den Push-Dienst von Apple weiterleitet. Wenn du Benachrichtigungen erlaubst, sendet die App unserem Server eine Push-Adresse, die Firebase für diese Installation ausstellt, zusammen mit deiner Spracheinstellung und dem Benachrichtigungstext in dieser Sprache. Wenn ein Look fertig oder fehlgeschlagen ist, sendet unser Server Firebase diese Adresse, diesen Text und zufällige Kennungen des Looks und deines Geräts; dein Selfie und deine Ergebnisse gehen nie mit. Du kannst diese Benachrichtigungen unter Einstellungen → Präferenzen → Benachrichtigen, wenn ein Design fertig ist ausschalten: Die App zieht die Adresse dann auf unserem Server zurück und lässt sie von Firebase ungültig machen. Das Löschen deines Kontos löscht alle dafür gespeicherten Adressen.
Feedback in der App (Wiredash)
Das Feedback-Formular in der App wird von Wiredash bereitgestellt. Bei jedem Start der App, höchstens einmal alle 30 Minuten, meldet sie sich bei Wiredash – unabhängig davon, ob du jemals Feedback sendest. Diese Meldung enthält eine zufällige Kennung, die der Code von Wiredash auf deinem Gerät erzeugt, die Version, Build-Nummer und den Build-Commit der App, ihre Bundle-ID, ob es sich um einen Produktions- oder Entwicklungs-Build handelt, die Spracheinstellung deines Geräts sowie dein Betriebssystem und dessen Version. Beim ersten Mal sendet sie außerdem einmalig ein Ereignis zum ersten Start. Nichts davon enthält deine Konto-ID, dein Selfie oder etwas, das du geschrieben hast. Laut der Dokumentation von Wiredash ermittelt Wiredash für diese Daten dein Land aus der IP-Adresse der Verbindung und speichert die Adresse nicht (Wiredash: Datenschutz bei Analysen).
Wenn du in den Einstellungen der App Feedback senden wählst, sendet die App deine Nachricht an Wiredash, deine E-Mail-Adresse, falls du eine eingibst, und einen Screenshot, falls du einen hinzufügst. Du kannst vor dem Senden auf dem Screenshot zeichnen; er zeigt, was in diesem Moment auf dem Bildschirm ist, einschließlich deines eigenen Selfies und der Looks, die du erstellt hast. Mit deinem Feedback werden Geräte- und App-Angaben übermittelt (Plattform, Betriebssystemversion, Gerätemodell, Bildschirmgröße, Spracheinstellung sowie Version und Build der App) und Angaben, die wir ergänzen, um nachfassen zu können: die zufällige Nutzer-ID deines Kontos, der Name der App, ob es die Produktions- oder Entwicklungsversion ist, dein Abo-Status und dein Credit-Guthaben. Wir lesen dein Feedback in Wiredash, um es zu beantworten und die App zu verbessern.
8. Geräteberechtigungen
- Kamera: nur, wenn du in der App ein Foto aufnehmen möchtest.
- Fotos: Du wählst ein Selfie in der Fotoauswahl deines Geräts, und wenn du einen Look speicherst, fügt die App ihn deiner Fotomediathek hinzu; auf dem iPhone fragt iOS zuerst, ob die App Fotos hinzufügen darf. Wenn nicht, kannst du den Look stattdessen als Datei speichern. Zum Teilen eines Looks dient der Teilen-Dialog deines Geräts.
- Mitteilungen: um dir Bescheid zu geben, dass ein Look fertig ist, während du nicht in die App schaust (siehe Benachrichtigungen oben).
Die App fragt nicht nach deinem Standort, Mikrofon oder deinen Kontakten, und sie fragt nicht nach der Erlaubnis, dich über Apps anderer Unternehmen hinweg zu tracken. Du kannst eine Berechtigung jederzeit in den Geräteeinstellungen widerrufen; der Rest der App funktioniert weiter.
9. Warum wir deine Daten nutzen und auf welcher Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage (DSGVO/GDPR) | Rechtsgrundlage (KVKK) |
|---|---|---|---|
| Dein Konto erstellen und dich angemeldet halten | Hash der Installationskennung, Nutzer-ID, Plattform, App-Version, Sprache und Region, Anmeldedaten | Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b) | Erforderlich für Abschluss und Erfüllung des Vertrags (Art. 5 Abs. 2 lit. c) |
| Deine Looks erzeugen und aufbewahren, bis dein Gerät sie hat | Dein Selfie, deine Auswahl, die an OpenAI gesendeten Anweisungen, die daraus erzeugten Porträts | Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b) | Erforderlich für Abschluss und Erfüllung des Vertrags (Art. 5 Abs. 2 lit. c) |
| Dir mitteilen, dass ein Look fertig ist | Push-Adresse, Spracheinstellung, Benachrichtigungstext, zufällige Kennungen des Looks und des Geräts | Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b) | Erforderlich für Abschluss und Erfüllung des Vertrags (Art. 5 Abs. 2 lit. c) |
| Abos verkaufen und bereitstellen | Abrechnungs-ID, Kauf- und Credit-Datensätze | Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b) | Erforderlich für Abschluss und Erfüllung des Vertrags (Art. 5 Abs. 2 lit. c) |
| Die Prüfung einer von dir beantragten Erstattung durch einen Store beantworten und Kaufdatensätze nach der Löschung eines Kontos aufbewahren, damit Erstattungen und Store-Streitfälle geklärt werden können | Kaufdatensätze, ob der Kauf geliefert wurde | Unser berechtigtes Interesse an der Geltendmachung und Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f) | Begründung, Ausübung oder Schutz eines Rechts (Art. 5 Abs. 2 lit. e) |
| Den Dienst sicher halten und Missbrauch verhindern | App-Check-Token, gehashte IP-Adresse bei Ratenbegrenzungen, IP-Adresse im Fehlerprotokoll des Webservers, Prüfprotokolle, Datenbank-Backups | Unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f) | Unser berechtigtes Interesse (Art. 5 Abs. 2 lit. f) |
| Einem von dir gemeldeten Look nachgehen | Die Meldung und der Datensatz des Looks, auf den sie verweist | Unser berechtigtes Interesse an einer funktionierenden, sicheren App (Art. 6 Abs. 1 lit. f) | Unser berechtigtes Interesse (Art. 5 Abs. 2 lit. f) |
| Abstürze und Fehler finden und beheben | Absturz- und Fehlerberichte | Unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f) | Unser berechtigtes Interesse (Art. 5 Abs. 2 lit. f) |
| Festlegen, welche Version des Kaufbildschirms du siehst | Firebase-Installations-ID | Unser berechtigtes Interesse am Betrieb und an der Verbesserung der App (Art. 6 Abs. 1 lit. f) | Unser berechtigtes Interesse (Art. 5 Abs. 2 lit. f) |
| Feedback aus der App beantworten und zur Verbesserung der App nutzen | Deine Nachricht, E-Mail-Adresse und Screenshot, falls du sie hinzufügst, Geräte- und App-Angaben, Nutzer-ID, App-Name, Produktions- oder Entwicklungsversion, Abo-Status, Credit-Guthaben | Deine Anfrage und Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b); unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f) | Erforderlich für Abschluss und Erfüllung des Vertrags (Art. 5 Abs. 2 lit. c); unser berechtigtes Interesse (Art. 5 Abs. 2 lit. f) |
| Das Feedback-Formular in der App funktionsfähig halten | Zufällige Kennung von Wiredash, App-Version und Build, Bundle-ID, Build-Typ, Spracheinstellung, Betriebssystem und Version, das Ereignis zum ersten Start | Unser berechtigtes Interesse am Betrieb des Feedback-Formulars (Art. 6 Abs. 1 lit. f) | Unser berechtigtes Interesse (Art. 5 Abs. 2 lit. f) |
| Verstehen, wie die App genutzt wird | Analyseereignisse, App-Instanz-ID, Werbe-ID, sofern vorhanden, ungefährer Standort, Kaufereignisse von RevenueCat | Im EWR und im Vereinigten Königreich: deine Einwilligung (Art. 6 Abs. 1 lit. a). Anderswo: unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f) | Unser berechtigtes Interesse (Art. 5 Abs. 2 lit. f) |
| Datenschutzanfragen und Support-E-Mails beantworten | Deine E-Mail-Adresse und was du schreibst | Rechtliche Verpflichtung bei Datenschutzanfragen (Art. 6 Abs. 1 lit. c); unser berechtigtes Interesse bei anderen E-Mails (Art. 6 Abs. 1 lit. f) | Rechtliche Verpflichtung (Art. 5 Abs. 2 lit. ç); unser berechtigtes Interesse (Art. 5 Abs. 2 lit. f) |
Wir erheben diese Daten automatisch über die App und unseren Server sowie von dir, wenn du ein Selfie hochlädst, Feedback sendest oder uns eine E-Mail schreibst. Um einen Look zu erstellen, musst du ein Selfie bereitstellen, und die Kontodaten sind nötig, damit die App überhaupt funktioniert. Analysen sind dort, wo wir danach fragen, freiwillig. Soweit wir uns auf ein berechtigtes Interesse stützen, kannst du widersprechen (siehe Deine Rechte).
10. Wo deine Daten gespeichert werden
Unser Backend läuft auf einem Cloud-Server, den wir bei der Hetzner Online GmbH in deren Rechenzentrum in Helsinki, Finnland, innerhalb der EU mieten. Die Datenbank, die Auftragswarteschlange und der private Dateispeicher, in dem dein Selfie und deine fertigen Porträts kurz liegen, laufen alle auf diesem einen Server. Täglich wird eine Kopie der Datenbank erstellt, und die 14 neuesten Kopien werden auf demselben Server aufbewahrt; Selfies und Porträts sind in diesen Kopien nicht enthalten. Die App und diese Website erreichen den Server nur über verschlüsselte HTTPS-Verbindungen, und Anmeldedaten und Installationskennungen werden nur als Hashes gespeichert.
11. Wer deine Daten erhält
Abgesehen von Hetzner, das den Server hostet, auf dem sie liegen, und OpenAI, das aus deinem Selfie deine Looks erzeugt, erhält keines der unten genannten Unternehmen dein Selfie oder deine Looks – es sei denn, du fügst einem Feedback, das du über Wiredash sendest, einen Screenshot hinzu, auf dem sie zu sehen sind. Deine Daten gehen an kein anderes als diese Unternehmen. Jedes verarbeitet sie in unserem Auftrag, mit Ausnahme der App-Stores von Apple und Google, die nach ihren eigenen Datenschutzerklärungen handeln.
| Unternehmen | Wofür | Was es erhält | Sitz |
|---|---|---|---|
| Hetzner Online GmbH | Hosting unseres Servers | Alles, was wir speichern (Abschnitt 10) | Deutschland; unser Server steht in Finnland |
| OpenAI | Erzeugung deiner Looks | Dein Selfie ohne Metadaten, die aus deiner Auswahl erstellten Anweisungen, eine pseudonyme Kennung | Vereinigte Staaten |
| RevenueCat, Inc. | Prüfung von Käufen und Abo-Status; Beantwortung der Erstattungsprüfung eines Stores, wenn wir uns dafür entscheiden | Deine Abrechnungs-ID, Kaufbelege des Stores, App- und Geräteangaben, die sein SDK sendet | Vereinigte Staaten |
| Google LLC (Firebase) | Analysen, Absturzberichte, Ferneinstellungen, App Check, Push-Benachrichtigungen | Die in Abschnitt 7 beschriebenen Daten und, solange Analysen eingeschaltet sind, Kaufereignisse von RevenueCat | Vereinigte Staaten |
| Wiredash GmbH | Das Feedback-Formular in der App | Die Meldungen und das Feedback, das du sendest, beschrieben in Abschnitt 7 | Deutschland; laut ihrer Datenschutzerklärung werden Daten auf Google Cloud gespeichert und können in die Vereinigten Staaten übermittelt werden |
| Functional Software, Inc. (Sentry) | Fehlerberichte von unserem Server | Fehlerdetails und Anfragepfade, ohne Nutzerkennungen | Vereinigte Staaten |
| Cloudflare, Inc. | Zustellung von E-Mails an unsere blwapps.com-Adressen | Deine E-Mail-Adresse und deine Nachricht | Vereinigte Staaten |
| Apple (App Store), Google (Google Play) | Zahlungsabwicklung und Bearbeitung von Erstattungen; auf dem iPhone stellt Apple außerdem die Push-Benachrichtigungen zu | Deinen Kauf und, auf dem iPhone, die an dich gesendeten Benachrichtigungen, nach ihren eigenen Datenschutzerklärungen | Siehe deren Datenschutzerklärungen |
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Daten legen wir Behörden nur offen, wenn das Gesetz es verlangt.
12. Übermittlungen außerhalb des EWR und der Türkei
Unser Server steht in Finnland, innerhalb der EU; für Nutzer in der Türkei ist schon die Speicherung dort eine Übermittlung ins Ausland. Die in der Tabelle oben genannten Unternehmen mit Sitz in den Vereinigten Staaten können Daten außerhalb des Europäischen Wirtschaftsraums und der Türkei empfangen und verarbeiten. Google gibt an, dass Firebase Daten überall dort verarbeitet, wo Google oder seine Beauftragten Einrichtungen unterhalten, und wir haben bei OpenAI keine Verarbeitungsregion gewählt. Wiredash hat seinen Sitz in Deutschland, laut seiner Datenschutzerklärung können Daten jedoch in die Vereinigten Staaten übermittelt, dort verarbeitet und auf Servern von Google Cloud gespeichert werden (Wiredash: Datenschutzerklärung).
- Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Firebase: Datenschutz und Sicherheit).
- Der Auftragsverarbeitungsvertrag (Data Processing Addendum) von RevenueCat, der Teil seiner Bedingungen ist, enthält die Standardvertragsklauseln der Europäischen Kommission (RevenueCat DPA).
Wenn du wissen möchtest, welche Garantie eine bestimmte Übermittlung absichert, oder eine Kopie davon erhalten möchtest, schreib an privacy@blwapps.com.
13. Wie lange wir Daten aufbewahren
| Daten | Wie lange |
|---|---|
| Das Selfie, das du hochlädst | Gelöscht, sobald der daraus erstellte Look abgeschlossen ist, egal wie er ausgeht: ein fertiges Ergebnis, ein Fehlschlag, den wir nicht mehr erneut versuchen, oder ein Look, den du abgebrochen hast. In jedem Fall wird es spätestens 24 Stunden nach dem Upload gelöscht, auch ein Selfie, aus dem du nie einen Look erstellst |
| Ein Upload, der nie abgeschlossen wird | Gelöscht etwa eine Stunde nach Ablauf seines Upload-Links, der zehn Minuten gültig ist |
| Die Porträts, die wir erzeugen | Gelöscht, sobald die App bestätigt, dass sie sie auf deinem Gerät gespeichert hat, was sie beim nächsten Start tut; und in jedem Fall höchstens 24 Stunden, nachdem du den Look gestartet hast, ob diese Bestätigung ankommt oder nicht |
| Die Looks und Selfies auf deinem eigenen Gerät | So lange, wie du sie dort behältst; der Tab Fotos bewahrt bis zu 100 Selfies auf und entfernt die, die du am längsten nicht verwendet hast. Das ist die einzige Kopie; wir haben nichts, woraus wir sie wiederherstellen könnten |
| Look-Datensätze: deine Auswahl, die an OpenAI gesendeten Anweisungen sowie Status, Kosten und Zeitpunkte des Looks | Bis du dein Konto löschst; die Löschung entfernt Auswahl und Anweisungen und behält nur, welchen Stil aus dem Katalog der Look verwendet hat |
| Meldungen, die du zu einem Look machst | Keine automatische Löschung; eine Meldung bleibt nach der Kontolöschung unter der zufälligen ID des geschlossenen Kontos erhalten |
| Push-Adressen für Benachrichtigungen | Bis du dein Konto löschst. Wenn du Benachrichtigungen in der App ausschaltest, hören sie sofort auf, und Firebase macht die Adresse ungültig |
| Konto-, Geräte- und Anmeldedatensätze | Bis du dein Konto löschst (Abschnitt 14 sagt, was übrig bleibt) |
| Kauf- und Credit-Datensätze | Nach der Kontolöschung aufbewahrt, damit Erstattungen und Store-Streitfälle noch einem Kauf zugeordnet werden können; derzeit gibt es keine automatische Löschung |
| Prüfprotokolle zu Kontoereignissen | 365 Tage |
| Gehashte IP-Adresse zur Begrenzung der Anfragerate | Höchstens eine Stunde |
| Server-Logs | Die Logs unserer Anwendung enthalten keine IP-Adresse und verweisen auf ein Konto nur über einen gekürzten Hash. Der vorgeschaltete Webserver zeichnet deine IP-Adresse, den User-Agent deines Geräts und die angefragte Adresse nur auf, wenn eine Anfrage unsere Anwendung nicht erreicht. Beide Arten von Logs werden überschrieben, wenn sie wachsen; eine feste Frist gibt es nicht |
| Datenbank-Backups | Die 14 neuesten täglichen Kopien, sodass ein gelöschter Datensatz etwa zwei Wochen lang in einem Backup verbleiben kann. Selfies und Porträts sind darin nicht enthalten |
| Bei OpenAI gespeicherte Daten | Bis zu 30 Tage zur Missbrauchsüberwachung, sofern das Gesetz keine längere Frist verlangt oder eine längere Aufbewahrung zum Schutz vor Schäden nötig ist; ein Bild, das als mögliche Darstellung sexuellen Kindesmissbrauchs auffällt, wird für eine manuelle Überprüfung aufbewahrt |
| Crashlytics-Berichte | 90 Tage |
| Ereignisdaten von Google Analytics | Bis zu 14 Monate |
| Firebase-Installations-ID | Bis sie bei Google gelöscht wird. Das Löschen deines Kontos bewirkt das nicht |
| Dein Kundendatensatz bei RevenueCat | Bis er bei RevenueCat gelöscht wird. Das Löschen deines Kontos bewirkt das nicht; schreib uns, wenn du ihn entfernen lassen möchtest |
| Feedback, das du über Wiredash sendest | Bis es bei Wiredash gelöscht wird. Das Löschen deines Kontos bewirkt das nicht; schreib uns, wenn du es entfernen lassen möchtest |
| Meldungen an Wiredash und das Ereignis zum ersten Start | So lange, wie Wiredash sie aufbewahrt; seine Datenschutzerklärung nennt keine feste Frist |
Aufzeichnungen über Besuche der Seite /get dieser Website | Sie enthalten keine IP-Adresse und keine Kennung. Sie werden in Dateien von bis zu 10 MB gespeichert; höchstens zehn ältere Dateien werden aufbewahrt, keine davon länger als ein Jahr |
14. Dein Konto löschen
Du kannst dein Konto selbst in der App löschen: Öffne die Einstellungen, scrolle nach unten zu Deine Daten, tippe auf Meine Daten löschen und bestätige mit Löschung beantragen. Wenn du die App bereits deinstalliert hast, schreib stattdessen an privacy@blwapps.com; die Seite zur Löschung erklärt, welche Angaben wir brauchen, um deinen Datensatz zu finden.
Das Löschen in der App meldet dieses Gerät ab, beendet jede Anmeldung, entfernt deine Push-Adressen sofort und reiht das Konto zur Löschung ein; ein Antrag per E-Mail führt zur selben Löschung, sobald wir dein Konto gefunden haben. Nach einer Sicherheitsfrist von 24 Stunden:
- löscht unser Server alle Dateien, die in unserem Dateispeicher noch für dich liegen;
- entfernt er die Auswahl und die an OpenAI gesendeten Anweisungen, die zu deinen Look-Datensätzen gespeichert sind;
- trennt er die Verknüpfung zwischen deinem Gerät und dem Konto;
- ersetzt er die Abrechnungs-ID des Kontos.
Übrig bleiben ein geschlossenes Konto unter seiner zufälligen ID; Gerätedatensätze ohne die Verknüpfung zur Installation (Plattform, App-Version, Sprache und Region, letzte Verbindung); Datensätze früherer Looks, die nur den Stil aus dem Katalog, Status, Kosten und Zeitpunkte enthalten; Meldungen, die du zu einem Look gemacht hast; Kauf- und Credit-Datensätze; Prüfprotokolle für bis zu 365 Tage, wobei deine Nutzer-ID aus den von dir ausgelösten Einträgen entfernt wird; und Datenbank-Backups für etwa zwei Wochen. Nach Ausführung kann die Löschung nicht rückgängig gemacht werden. Eine Datei, für die eine dokumentierte rechtliche Aufbewahrungspflicht (Legal Hold) besteht, wird aufbewahrt, bis diese Pflicht endet; alles andere wird trotzdem gelöscht.
Das Löschen deines Kontos entfernt auch die Looks und Selfies, die auf deinem Gerät gespeichert sind, und weil wir keine Kopie davon behalten, lassen sie sich bei uns nicht wiederherstellen. Es löscht nicht deine Daten bei RevenueCat, Google oder Wiredash (siehe Tabelle in Abschnitt 13) und kündigt kein Abo: Kündige es in den Abo-Einstellungen des App Store oder von Google Play. Wenn du die App nach einer Löschung wieder öffnest, wird ein neues, leeres Konto erstellt.
15. Deine Rechte
Nach der DSGVO/GDPR (EWR und Vereinigtes Königreich) kannst du Auskunft über deine personenbezogenen Daten und eine Kopie davon verlangen sowie Berichtigung, Löschung, Einschränkung der Verarbeitung und die Herausgabe deiner Daten in einem übertragbaren Format. Du kannst einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht, und eine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Außerdem kannst du dich bei der Datenschutzaufsichtsbehörde des Landes beschweren, in dem du lebst oder arbeitest oder in dem deiner Ansicht nach deine Rechte verletzt wurden.
Nach Artikel 11 KVKK (Türkei) hast du das Recht,
- zu erfahren, ob deine personenbezogenen Daten verarbeitet werden, und, falls ja, Informationen darüber zu verlangen;
- den Zweck der Verarbeitung zu erfahren und ob die Daten diesem Zweck entsprechend verwendet werden;
- die Dritten im In- oder Ausland zu kennen, an die sie übermittelt werden;
- die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen;
- ihre Löschung oder Vernichtung unter den Voraussetzungen von Artikel 7 zu verlangen;
- zu verlangen, dass eine Berichtigung, Löschung oder Vernichtung den Dritten mitgeteilt wird, die die Daten erhalten haben;
- einem für dich nachteiligen Ergebnis zu widersprechen, das ausschließlich auf einer automatisierten Analyse deiner Daten beruht;
- Ersatz des Schadens zu verlangen, der durch eine rechtswidrige Verarbeitung entstanden ist.
Wir antworten kostenlos innerhalb von höchstens 30 Tagen; verursacht die Antwort tatsächliche Kosten, können wir die von der türkischen Datenschutzbehörde (Personal Data Protection Board) festgelegte Gebühr verlangen. Wenn wir deinen Antrag ablehnen, nicht rechtzeitig antworten oder du die Antwort für unzureichend hältst, kannst du dich innerhalb von 30 Tagen, nachdem du von unserer Antwort erfahren hast, und in jedem Fall innerhalb von 60 Tagen nach deinem Antrag bei der Datenschutzbehörde beschweren.
Nach den Datenschutzgesetzen von US-Bundesstaaten, einschließlich Kalifornien, kannst du verlangen zu erfahren, welche personenbezogenen Informationen wir über dich erhoben haben, und verlangen, dass wir sie löschen oder berichtigen. Wir erheben Kennungen (zufällige IDs, eine gehashte Installationskennung, eine Push-Adresse, falls du Benachrichtigungen erlaubst, eine Werbe-ID über Google Analytics, sofern vorhanden, und deine E-Mail-Adresse, falls du sie dem Feedback hinzufügst), kommerzielle Informationen (Kaufdatensätze), Internet- oder sonstige elektronische Netzwerkaktivität (Nutzungsereignisse der App), den ungefähren Standort und visuelle Informationen (das Selfie, das du hochlädst, die daraus erstellten Porträts, solange wir sie noch haben, und einen eventuell dem Feedback hinzugefügten Screenshot) für die Zwecke in Abschnitt 9 und für die Fristen in Abschnitt 13. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, und wir behandeln dich nicht anders, weil du deine Rechte ausübst.
Um eines dieser Rechte auszuüben, schreib an privacy@blwapps.com. Wir kennen deinen Namen nicht und deine E-Mail-Adresse nur, wenn du sie uns gegeben hast; daher können wir nur Anträge bearbeiten, die wir einem Konto zuordnen können. Wenn du etwas gekauft hast, ist die Bestellnummer aus dem App Store oder von Google Play die zuverlässigste Verbindung. Im EWR und im Vereinigten Königreich kannst du Analysen außerdem in der App ausschalten.
16. Kinder
Look AI richtet sich nicht an Kinder unter 13 Jahren und fragt nicht nach deinem Alter. Wenn du unter 16 bist und im EWR lebst, frag einen Elternteil, bevor du Analysen zustimmst. Wenn du glaubst, dass ein Kind die App genutzt hat, schreib uns, und wir löschen das Konto.
17. Diese Website
Diese Website besteht aus statischen Seiten. Sie setzt keine Cookies, führt keine Analyse- oder Tracking-Skripte aus und lädt nichts von anderen Websites. Sie wird vom selben Hetzner-Server in Helsinki ausgeliefert.
Wenn jemand die App aus ihren Einstellungen heraus teilt, öffnet der gesendete Link die Seite /get dieser Website und trägt ein ref-Tag, das angibt, woher der Link stammt, zum Beispiel app_share. Die Seite leitet dich zum App Store, zu Google Play oder zur Startseite dieser Website weiter und gibt das Tag weiter. Wenn /get geöffnet wird, speichert unser Server nur die Uhrzeit, die Website, die Seitenadresse mit ihrem Tag und ob die Seite geladen wurde: keine IP-Adresse, keine Cookies, keine Gerätekennungen. Wir nutzen diese Aufzeichnungen, um zu zählen, wie viele Besuche über geteilte Links zustande kommen. Der App Store und Google Play können Installationen, die über das Tag kamen, in den Statistiken zählen, die sie uns bereitstellen, und unter Android kann Google Analytics das Tag beim ersten Öffnen der App erfassen, solange Analysen eingeschaltet sind.
18. Änderungen dieser Erklärung
Wenn sich ändert, was die App mit deinen Daten macht, aktualisieren wir diese Seite und das Datum oben. Bevor dein Selfie an einen anderen KI-Anbieter als den auf dieser Seite genannten gesendet wird, nennt diese Seite diesen Anbieter zuerst.
19. Kontakt
Datenschutzfragen und -anfragen: privacy@blwapps.com
Alles andere: support@blwapps.com