Diese Datenschutzerklärung erläutert, wie Appera („wir“, „uns“) mit personenbezogenen Daten umgeht, wenn du die trendy.ai-App für iOS und Android und die dahinterstehenden Dienste (der „Dienst“) nutzt. Bei Fragen: support@appera.io.
1. Wer verantwortlich ist
Appera ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Du erreichst uns unter support@appera.io.
2. Welche Daten wir erheben
Konto
Wenn du dich mit Apple oder Google anmeldest, erhalten wir von diesem Anbieter eine eindeutige Kontokennung und, sofern sie geteilt wird, deine E-Mail-Adresse. Wir erhalten dein Passwort nicht, und wir speichern weder deinen Namen noch dein Profilbild auf unseren Servern. Wenn du dich stattdessen mit E-Mail-Adresse und Passwort anmeldest, liegt dieses Konto bei Google Firebase Authentication: dein Passwort wird dort gesetzt und geprüft und erreicht unsere Server nie, und die Bestätigungs- und Zurücksetzungs-E-Mails verschickt Firebase. Wir erhalten deine E-Mail-Adresse, ob sie bestätigt ist, und eine Kontokennung.
Fotos, die du hinzufügst
Die Fotos von Gesichtern, die du hinzufügst, um sie mit Trends zu verwenden, sowie etwaige Namen oder Bezeichnungen, die du den Personen darauf gibst (zum Beispiel „Ich“).
Aus deinen Fotos abgeleitete Gesichtsdaten
Um deine Fotos mit Trends verwenden zu können, analysieren wir jedes einzelne: Wir erkennen Gesichter und schätzen Angaben wie die Anzahl der Gesichter, den Kopfwinkel, die Bildqualität und eine ungefähre Altersspanne, und wir erstellen eine numerische Gesichtsvorlage (ein „Embedding“), mit der wir wiedererkennen können, welche deiner Fotos dieselbe Person zeigen. Eine Gesichtsvorlage zählt zu den biometrischen Daten. Wir verwenden sie nur, um dir den Dienst bereitzustellen. Wir verwenden sie nie für Werbung oder um dich anderswo zu identifizieren.
Kreationen
Die Trends, die du auswählst, etwaige Texte, die du hinzufügst, die für dich generierten Bilder und Videos sowie deine Entscheidungen zu Favoriten und zum Teilen.
Credits und Käufe
Dein Credit-Guthaben und dein Credit-Verlauf (gewährte, ausgegebene, zurückgebuchte oder durch Anzeigen verdiente Credits) sowie bei Käufen das Produkt, der Abonnementstatus, die Verlängerungstermine und die Transaktionskennungen, die wir über unseren Abrechnungsdienstleister RevenueCat vom App Store oder von Google Play erhalten. Deine Karten- oder sonstigen Zahlungsdaten erhalten wir nie.
Anzeigen mit Belohnung
Wenn du dich entscheidest, dir für Credits eine Anzeige anzusehen, erhebt das Google AdMob SDK in der App Geräte- und Werbekennungen, einen aus deiner IP-Adresse abgeleiteten ungefähren Standort sowie Informationen über deine Interaktion mit der Anzeige. Wir erhalten eine mit deinem Konto verknüpfte Bestätigung, damit wir die Credits gutschreiben können.
Benachrichtigungen
Wenn du Benachrichtigungen erlaubst: das Push-Token, die Plattform, die App-Version und die Sprache deines Geräts.
Technische und sicherheitsrelevante Informationen
Unsere Server protokollieren Anfragen einschließlich IP-Adressen zu Sicherheitszwecken und zur Fehlerbehebung. Serverfehler werden an unseren Fehlerüberwachungsdienst gemeldet, wobei personenbezogene Angaben entfernt werden. Wenn du Inhalte meldest, speichern wir den Grund und eine etwaige Notiz, die du schreibst; wenn du nicht angemeldet bist, speichern wir anstelle deiner IP-Adresse einen Einweg-Hash davon.
3. Wie wir die Daten verwenden
- Zur Bereitstellung des Dienstes (Erfüllung unseres Vertrags mit dir): dein Konto, Fotos, das Generieren und Speichern von Kreationen, das Teilen, Benachrichtigungen, Credits und Käufe.
- Gesichtsdaten (deine ausdrückliche Einwilligung): die Analyse deiner Fotos und die Erstellung von Gesichtsvorlagen. Du erteilst diese Einwilligung, wenn du Fotos hinzufügst, und du kannst sie jederzeit widerrufen, indem du die Fotos oder dein Konto löschst.
- Schutz (unsere berechtigten Interessen und rechtlichen Verpflichtungen): die Prüfung von Inhalten, die uns gemeldet werden, die Verhinderung von Missbrauch und die Durchsetzung unserer Nutzungsbedingungen.
- Anzeigen mit Belohnung (deine Einwilligung, soweit gesetzlich erforderlich): das Einblenden von Anzeigen, die du dir freiwillig ansiehst, und die Gutschrift auf deinem Konto.
- Sicherheit und Verbesserung (unsere berechtigten Interessen): die Absicherung von Konten, die Verhinderung von Betrug und die Behebung von Problemen.
- Rechtliche Anforderungen: die Einhaltung des geltenden Rechts, steuerlicher Vorschriften und der Regeln der App-Stores.
Wir verkaufen deine personenbezogenen Daten nicht. Wir verwenden deine Fotos, Gesichtsdaten oder Kreationen nicht, um KI-Modelle zu trainieren.
4. An wen wir die Daten weitergeben
Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie für uns verarbeiten, und nur soweit dies für die oben genannten Zwecke erforderlich ist:
- Hosting und Speicherung: Railway (Server und Dateispeicher, Niederlande) und Supabase (Datenbank, Deutschland).
- KI-Generierung: fal.ai und die KI-Modelle, die wir darüber ausführen (und, sofern verwendet, Replicate, Kling oder Runway). Für jede Kreation erhalten sie kurzzeitig gültige Links zu bis zu fünf deiner Fotos sowie die Anweisungen des Trends und senden uns das Ergebnis zurück. Sie erhalten weder deine Gesichtsvorlagen noch deine E-Mail-Adresse.
- Anmeldung, Käufe und Benachrichtigungen: Apple, Google (einschließlich Google Play und Firebase Cloud Messaging) und RevenueCat.
- Werbung: Google AdMob, für Anzeigen mit Belohnung, die du dir freiwillig ansiehst.
- Konten mit E-Mail und Passwort: Google Firebase Authentication — dort liegen Adresse und Passwort, von dort kommen Bestätigung und Zurücksetzung. Mit deinem Konto wird auch das dortige gelöscht.
- Fehlerüberwachung: Sentry.
Außerdem können wir Daten offenlegen, wenn das Gesetz dies verlangt oder um die Sicherheit von Menschen zu schützen, sowie gegenüber einem Rechtsnachfolger, falls unser Unternehmen verkauft oder umstrukturiert wird.
Was du öffentlich machst: Wenn du eine Kreation auf einer Trendseite teilst, kann sie jeder sehen, ohne deinen Namen. Einen Freigabelink kann jeder, der ihn hat, öffnen, bis er abläuft.
5. Internationale Datenübermittlungen
Unsere Hauptserver befinden sich in der Europäischen Union. Einige Anbieter verarbeiten Daten möglicherweise in anderen Ländern, darunter in den Vereinigten Staaten. Soweit erforderlich, stützen wir uns auf Garantien wie die Standardvertragsklauseln der Europäischen Kommission.
6. Wie lange wir die Daten speichern
- Fotos und Gesichtsvorlagen: bis du das Foto oder dein Konto löschst. Das Löschen eines Fotos entfernt die Datei und die zugehörige Gesichtsvorlage sofort. Angaben aus der Analyse des Fotos, etwa die Bildqualität und die geschätzte Altersspanne, bleiben gespeichert, bis du dein Konto löschst.
- Kreationen: bis du sie löschst. Gelöschte Kreationen werden nach 30 Tagen endgültig gelöscht.
- In-App-Benachrichtigungen: bis zu 90 Tage.
- Push-Tokens: bis du dich abmeldest, Benachrichtigungen ausschaltest oder die App deinstallierst, das Token nicht mehr funktioniert oder du dein Konto löschst.
- Dein Konto: bis du es löschst. Siehe Abschnitt 8.
Kopien können für begrenzte Zeit in Backups und Serverprotokollen verbleiben, bevor sie überschrieben werden. App-Stores und RevenueCat bewahren Kaufdaten gemäß ihren eigenen Richtlinien auf.
7. Deine Rechte
Je nachdem, wo du lebst, hast du das Recht auf Auskunft über deine personenbezogenen Daten, auf ihre Berichtigung und Löschung, auf Einschränkung ihrer Verarbeitung, auf Widerspruch gegen ihre Verarbeitung und auf Erhalt einer Kopie davon sowie das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass dies die zuvor erfolgte Verarbeitung berührt. Das meiste davon kannst du in der App erledigen: Fotos löschen, Kreationen löschen, das Teilen beenden und dein Konto löschen. Für alles andere schreib eine E-Mail an support@appera.io. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde für den Schutz personenbezogener Daten (KVKK) in der Türkei oder bei deiner örtlichen Aufsichtsbehörde in der EU oder im Vereinigten Königreich.
8. Dein Konto löschen
Gehe zu Profil → Konto löschen. Dein Konto wird überall abgemeldet und zur Löschung vorgemerkt. Wenn du dich innerhalb von 30 Tagen erneut anmeldest, wird die Löschung abgebrochen. Nach 30 Tagen löschen wir endgültig dein Konto, deine Fotos, Gesichtsdaten, Kreationen, deinen Credit-Verlauf und zugehörige Datensätze und widerrufen deine Autorisierung für „Mit Apple anmelden“. Durch das Löschen deines Kontos wird ein Abonnement im App Store oder bei Google Play nicht gekündigt; kündige es in den Einstellungen deines Store-Kontos. Mehr dazu auf der Seite zur Kontolöschung.
9. Kinder
Der Dienst ist nur für Personen ab 18 Jahren bestimmt. Füge keine Fotos von Personen unter 18 Jahren hinzu, es sei denn, du bist ihr Elternteil oder gesetzlicher Vormund. Kreationen, die möglicherweise eine minderjährige Person zeigen, können nicht öffentlich geteilt werden. Wenn wir erfahren, dass eine Person unter 18 Jahren den Dienst nutzt, löschen wir das Konto.
10. Sicherheit
Wir schützen Daten durch Verschlüsselung bei der Übertragung, Zugriffskontrollen, kurzzeitig gültige Links für Fotos und die verschlüsselte Speicherung von Anmelde-Tokens. Kein System ist vollkommen sicher, aber wir arbeiten daran, deine Informationen zu schützen, und benachrichtigen dich und die Behörden über eine Datenschutzverletzung, soweit das Gesetz dies verlangt.
11. Änderungen
Wir veröffentlichen Aktualisierungen auf dieser Seite und ändern das Gültigkeitsdatum. Ist eine Änderung wesentlich, informieren wir dich in der App, bevor sie wirksam wird.
12. Kontakt
Appera · support@appera.io