Datenschutz

1. Verantwortlicher und Kontakt

Stefan Sidoruk
Schwanseestr. 19
81539 München
Deutschland

Verantwortlicher im Sinne der DSGVO ist Stefan Sidoruk. Datenschutzanfragen: contact@beauty-ai.org. Diese Hinweise gelten für beauty-ai.org und enthalten einen gesonderten Abschnitt zum Vorbereitungsstand der App „Luma: KI Beauty Studio“.

2. Besuch dieser Website

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet: insbesondere IP-Adresse, angeforderte URL, Zeitpunkt, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsinformationen. Das ist nötig, um Seiten auszuliefern, Angriffe abzuwehren und die Verfügbarkeit sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb dieser Website.

Diese Website hat keine Registrierung, Foto-Uploads, Zahlungsfunktion oder Newsletter-Anmeldung. Sie verwendet keine Werbetracker, keine eingebetteten Social-Media-Widgets und keine Analyse-Cookies. Schriften, Bilder und Stylesheets werden von derselben Domain geladen. Wir speichern durch den Website-Code keine Angaben in Cookies oder im Local Storage. Technisch notwendige Sicherheitsmechanismen des Hostinganbieters können bei der Abwehr von Angriffen zum Einsatz kommen.

3. Hosting und Auslieferung durch Cloudflare

Die Website wird über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare verarbeitet die genannten Verbindungsdaten zur Bereitstellung und Absicherung seines weltweiten Netzwerks. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich.

Cloudflare beschreibt die vertraglichen Schutzmechanismen einschließlich Standardvertragsklauseln im Data Processing Addendum. Weitere Informationen: Cloudflare-Datenschutzhinweise. Website-Anwendungslogs und deren dauerhafte Speicherung sind für diesen Dienst deaktiviert. Cloudflare kann technische Betriebs- und Sicherheitsdaten nach seinen dokumentierten Aufbewahrungsregeln verarbeiten; wir haben keine zusätzliche Besucherhistorie oder Profilbildung eingerichtet.

4. Wenn du uns kontaktierst

Bei einer E-Mail an contact@beauty-ai.org verarbeiten wir Absenderadresse, Nachrichteninhalt und freiwillig mitgeteilte Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und sonst Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung deiner Anfrage. Datenschutzanfragen bearbeiten wir zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Eingehende Nachrichten werden durch Cloudflare Email Routing an das vom Betreiber genutzte Gmail-Postfach weitergeleitet. Google verarbeitet die Nachrichten im Rahmen des E-Mail-Dienstes; dabei sind Drittlandverarbeitungen möglich. Informationen: Google-Datenschutzhinweise. Die Weiterleitung macht die Empfängeradresse nicht öffentlich.

Gewöhnliche Support-Korrespondenz wird spätestens 12 Monate nach Abschluss des Anliegens gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein konkreter Rechtsstreit eine längere Speicherung erfordert. In diesem Fall wird die weitere Nutzung auf diesen Zweck beschränkt. Bitte beschränke Anfragen auf erforderliche Angaben und sende keine Passwörter oder sensiblen Fotos unaufgefordert.

5. Datenschutz in der Luma-App

Luma ist noch nicht öffentlich im App Store verfügbar. Diese Regeln gelten auch während TestFlight und App Review. Über diese Website werden keine Fotos an einen KI-Anbieter gesendet.

Luma bietet sieben Bild- und Analysefunktionen: Frisuren, Haarschnitte, Haarfarben, Make-up, Outfits, Gesichtsform und Farbberatung. Du wählst ein Foto aus deiner Mediathek oder Kamera aus. Vor der Übermittlung verkleinert Luma es, speichert es als JPEG neu und entfernt eingebettete Metadaten. Erst nach deiner einmaligen ausdrücklichen Zustimmung zur beschriebenen Fotoverarbeitung wird das ausgewählte Foto einschließlich sichtbarem Gesicht oder Körper über Lumas Backend an OpenAI gesendet. Dazu kommen die Anweisungen für den gewählten Look. OpenAI erstellt das Styling-Bild oder die Analyse und prüft das Foto und erzeugte Inhalte auf Sicherheit. Name, E-Mail-Adresse und Zahlungsdaten werden nicht an OpenAI übermittelt. Wir verwenden die Fotos nicht für Werbung oder biometrische Identifikation. Ohne Zustimmung wird kein Foto hochgeladen und kein KI-Auftrag gestartet; du kannst die übrige App weiter ansehen. Die Einwilligung wird mit Dokumentversion und Zeitpunkt für dein Konto gespeichert. Weitere von dir gestartete Aufträge für dieselben Zwecke und Empfänger benötigen keine erneute Abfrage. Bei wesentlich geänderten Empfängern oder Zwecken oder nach einem Widerruf fragen wir erneut.

Weitere Daten und Zwecke

Kontokennung, gewählte Anmeldemethode und gegebenenfalls E-Mail-Adresse dienen der Anmeldung und Zuordnung deiner Inhalte. Store-Transaktionen, Produkt-IDs, Abo-Status und Credit-Buchungen dienen der Bereitstellung gekaufter Leistungen. Der Betreiber erhält keine vollständigen Zahlungs- oder Kreditkartendaten. Einwilligungsversion und Zeitpunkt dokumentieren deine Entscheidung; technische Auftragsdaten, Installationskennung und Geräteintegritätsnachweise dienen dem sicheren Betrieb und Missbrauchsschutz. Optionale Mitteilungen verwenden einen Push-Token und Zustellstatus.

Konto- und Leistungsdaten dienen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die freiwillige Fotoverarbeitung beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sicherheitsdaten dienen dem berechtigten Interesse an Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO); gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Es gibt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO.

Empfänger

Empfänger der aktuellen KI-Verarbeitung ist OpenAI (für Kunden im EWR: OpenAI Ireland Ltd., Irland, einschließlich der zur Leistungserbringung eingesetzten Unterauftragsverarbeiter). Supabase verarbeitet Konto-Kennungen, Anmeldedaten, Einwilligungsnachweise, Aufträge und private Fotos/Ergebnisse in unserem Projekt in Frankfurt (eu-central-1). RevenueCat erhält die Konto-Kennung, Store-Transaktionsdaten und den Kauf-/Abonnementstatus für die Bereitstellung von Credits und Kaufstatistiken. Apple bearbeitet Store-Zahlungen und gegebenenfalls Apple-Anmeldungen. Expo/APNs erhalten bei aktivierten Mitteilungen den Push-Token und technische Zustellinformationen, keine Fotos oder Analyseinhalte. Die eigene Nutzungsanalyse, Sitzungsaufzeichnung und Werbe-Attribution sind in dieser Version deaktiviert.

Schutz bei Dienstleistern

Dritte, mit denen wir personenbezogene Daten teilen, müssen mindestens denselben Schutz dieser Daten gewährleisten, wie er in diesen Datenschutzhinweisen und den geltenden App-Store-Datenschutzanforderungen beschrieben ist. Auftragsverarbeiter sind auf die vereinbarten Zwecke, Vertraulichkeit, angemessene technische und organisatorische Schutzmaßnahmen und die Unterstützung bei Datenschutzrechten verpflichtet. Für OpenAI gelten die API-Geschäftsbedingungen einschließlich des Data Processing Addendum; diese regeln auch Unterauftragsverarbeiter, Sicherheit und Löschung. Die Übertragung erfolgt verschlüsselt; Medien in Luma sind privat und dem jeweiligen Konto zugeordnet.

Verarbeitung außerhalb der EU

OpenAI kann die Daten außerhalb der EU, insbesondere in den USA, verarbeiten. Wir versprechen keine ausschließlich europäische KI-Verarbeitung. Bei Drittlandübermittlungen gelten die anwendbaren Garantien des jeweiligen Auftragsverarbeitungsvertrags, insbesondere EU-Standardvertragsklauseln, soweit erforderlich. Die Einwilligung in einen KI-Auftrag ersetzt diese Garantien nicht. OpenAI beschreibt API-Inhalte als standardmäßig vom Modelltraining ausgeschlossen; eine freiwillige Freigabe eigener Daten an OpenAI ist nicht Teil von Lumas Fotoeinwilligung.

Speicherung und Löschung

In Lumas aktiver Cloud-Speicherung laufen Ausgangsfotos nach 23 Stunden ab und werden alle 15 Minuten bereinigt, spätestens nach 24 Stunden. Gast-Ergebnisse laufen nach sieben Tagen ab. Ergebnisse verknüpfter Konten bleiben bis zu deiner Löschung gespeichert. Fehlgeschlagene Speicherlöschungen werden erneut versucht. Vorbereitete lokale Fotokopien werden nach erfolgreicher Übermittlung entfernt; ältere temporäre Kopien beim nächsten Öffnen bereinigt. Selbst exportierte Dateien verwaltest du auf deinem Gerät. Bei OpenAI können Inhalte aus Bild- und Analyseanfragen nach den API-Regeln normalerweise bis zu 30 Tage für Sicherheits- und Missbrauchsprüfungen gespeichert werden; gesetzliche oder sicherheitsbedingte Ausnahmen, insbesondere bei Verdacht auf Darstellungen sexuellen Kindesmissbrauchs, sind möglich. Lumas 24-Stunden-Löschung gilt nicht für diese Anbieterfristen. Bei Analysen ist die dauerhafte Responses-Speicherung durch store:false deaktiviert; dies hebt die Sicherheitsaufbewahrung nicht auf. Konto- und Kaufnachweise bleiben nur so lange gespeichert, wie sie zur Leistungserbringung, Erfüllung gesetzlicher Pflichten oder Klärung konkreter Ansprüche erforderlich sind; eine längere gesetzlich erforderliche Speicherung wird auf diesen Zweck beschränkt. Zeitlich begrenzte Sicherungskopien werden nicht für neue KI-Aufträge genutzt und nach den Aufbewahrungszyklen des Hostingdienstes überschrieben.

Frühere Videoaufträge

Neue Transformation-Videos sind deaktiviert. Bereits erzeugte Videos bleiben privat in der Bibliothek, bis du sie löschst. Bei früheren Videoaufträgen wurden Ausgangs- und Zielbilder über OpenRouter an den für Alibaba/Wan eingesetzten KI-Anbieter übermittelt und mit OpenAI auf Sicherheit geprüft. Diese frühere Verarbeitung wird durch die Abschaltung des Tools nicht rückgängig gemacht. Für die sieben aktuellen Werkzeuge werden keine neuen Fotos an OpenRouter oder einen Videoanbieter gesendet.

Deine Entscheidung

Du kannst die Fotoverarbeitung beim ersten Einsatz ablehnen. Für die Zukunft kannst du deine Einwilligung direkt unter Einstellungen → Datenschutz → KI-Fotoverarbeitung widerrufen oder über contact@beauty-ai.org widerrufen und eigene Medien oder dein Konto in den Einstellungen löschen. Der Widerruf macht eine bereits erfolgte Verarbeitung nicht rückgängig. Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Datenschutzaufsichtsbehörde richten sich nach den gesetzlichen Voraussetzungen.

Anbieterinformationen: OpenAI DPA, API-Geschäftsbedingungen, OpenAI-Speicherregeln, Supabase DPA.

6. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst eine Einwilligung jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Wende dich dafür an die oben genannte Kontaktadresse. Wir benötigen nur die zur Identitätsprüfung erforderlichen Informationen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts oder eines vermuteten Verstoßes. Für private Anbieter in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

7. Löschung und externe Links

Die Anleitung zur App-Kontolöschung ist unter Konto & Daten löschen erreichbar. Beim Anklicken externer Links verlässt du unsere Website; dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Es werden keine externen Inhalte schon beim bloßen Lesen dieser Seite eingebettet.

8. Änderungen

Bei Änderungen an Funktionen oder Dienstleistern passen wir diese Hinweise an. Eine gegebenenfalls erforderliche neue Einwilligung wird vor Beginn der entsprechenden Verarbeitung eingeholt. Das Aktualisierungsdatum steht am Anfang dieser Seite.