Datenschutzerklärung.

1. Daten, die wir erheben

Wir versuchen, so wenig personenbezogene Daten wie möglich zu erheben. Wir fragen weder nach deinem Namen noch nach E-Mail-Adresse oder Passwort. Die von uns verarbeiteten Daten fallen in folgende Kategorien:

• Durch deine Nutzung der App erzeugte Daten. Beim ersten Öffnen der App wird für dein Gerät eine anonyme Kennung erstellt, damit wir deine erzeugten Bilder, deinen Münzstand und deinen Abostatus speichern können. Von dir hochgeladene Fotos (einschließlich Selfies, die dein Gesicht oder das Gesicht anderer Personen mit deren Erlaubnis enthalten), die für die KI-Generierung gewählten Styling-Optionen und Eingaben sowie die erzeugten gestylten Bilder werden in der Cloud gespeichert, damit du sitzungsübergreifend darauf zugreifen kannst. Wenn du die optionalen Einstiegsfragen beantwortest (etwa zu Stilvorlieben, Geschlecht für die Inhaltsfilterung oder wo du von uns gehört hast), werden diese Antworten als anonyme Analyseereignisse gespeichert.
• Fotos und Gesichtsdaten. Kern der App ist die Verarbeitung der von dir hochgeladenen Fotos — einschließlich Selfies, die dein Gesicht oder das Gesicht anderer Personen mit deren Erlaubnis enthalten — um gestylte Ergebnisse wie Farbpaletten, Frisuren, Outfits, retuschierte Fotos und professionelle Bewerbungsfotos zu erzeugen. Diese Fotos werden ausschließlich zur Erstellung deines Ergebnisses an unseren Cloud-Speicher und an die in Abschnitt 4 genannten KI-Drittanbieter gesendet. Wir verwenden diese Bilder nicht, um dich zu identifizieren, ein Gesichtserkennungsprofil zu erstellen oder für irgendeinen anderen Zweck als die Erstellung des von dir angeforderten Ergebnisses.
• Automatische Nutzungsdaten. Technische Standardinformationen (App-Version, Betriebssystem, Gerätemodell, Sprache, Netzwerk-Metadaten) und In-App-Ereignisse wie aufgerufene Bildschirme und genutzte Funktionen. Manche In-App-Interaktionen können von unserem Analyseanbieter aufgezeichnet werden — Einzelheiten findest du in der Anbieterliste unten und deren Datenschutzerklärungen.
• Kaufdaten. Wenn du ein Abo abschließt oder Münzen kaufst, wird der Kauf vom Apple App Store oder von Google Play abgewickelt und an RevenueCat weitergeleitet, das uns deinen Abostatus und Münzstand übermittelt. Wir sehen weder deine Zahlungskarte noch Bankdaten oder die vollständige Rechnungsadresse.
• Push-Benachrichtigungs-Token. Wenn du die Benachrichtigungsberechtigung erteilst, wird das Push-Token deines Geräts gespeichert, damit wir die von dir aktivierten Benachrichtigungen (z. B. wenn dein gestyltes Bild fertig ist) zustellen können.

2. Wie wir diese Daten verwenden

Wir verwenden die obigen Daten, um:

• den Kerndienst bereitzustellen — deine hochgeladenen Fotos zu verarbeiten, um die von dir angeforderten gestylten Bilder zu erzeugen, deine Ergebnisse zu speichern sowie deinen Münzstand und dein Abo zu verwalten.
• Fehler zu diagnostizieren und die App zu verbessern.
• Push-Benachrichtigungen zuzustellen, denen du zugestimmt hast.
• Käufe abzuwickeln und Abos zu verwalten.
• Missbrauch zu verhindern, unsere Inhaltssicherheitsregeln durchzusetzen und rechtliche Pflichten zu erfüllen.

3. Rechtsgrundlage der Verarbeitung (Nutzer im EWR und im Vereinigten Königreich)

Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, verarbeiten wir deine personenbezogenen Daten auf folgenden Rechtsgrundlagen: Vertragserfüllung (Bereitstellung der App und ihrer Funktionen, einschließlich der Verarbeitung der von dir hochgeladenen Fotos), berechtigte Interessen (Sicherheit der App, Fehlerdiagnose und Verbesserung des Dienstes), Einwilligung (für die Verarbeitung deiner hochgeladenen Fotos — einschließlich Gesichtsbildern — für das KI-Styling, für iOS App Tracking Transparency, Push-Benachrichtigungen und optionale Einstiegsumfragen, die du jederzeit widerrufen kannst) und rechtliche Verpflichtung (sofern wir Aufzeichnungen gesetzlich aufbewahren müssen). Sofern die von dir hochgeladenen Fotos nach geltendem Recht als besondere Kategorie (biometrische Daten) gelten, stützen wir uns auf deine ausdrückliche Einwilligung, die du beim Akzeptieren der In-App-Upload-Einwilligung vor deiner ersten Generierung erteilst.

4. Dritte, mit denen wir Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht. Käufe werden vom Apple App Store oder von Google Play abgewickelt — sie verarbeiten deine Zahlung und senden uns nur die Informationen zurück, die wir benötigen, um dein Abo oder deine Münzen freizuschalten. Wir sehen deine Karten- oder Bankdaten nie.

Darüber hinaus teilen wir begrenzte Daten mit den folgenden Dienstleistern (Unterauftragsverarbeitern). Jeder ist vertraglich verpflichtet, deine Daten zu schützen und nur für den von uns angegebenen Zweck zu verwenden:

• Firebase (Google) — anonyme Authentifizierung und Identität.
• Cloudflare R2 — Cloud-Hosting und Speicherung deiner hochgeladenen Fotos und erzeugten Bilder.
• fal.ai — KI-Modellanbieter, der deine hochgeladenen Fotos und Styling-Optionen verarbeitet, um Bilder zu erzeugen. Deine Fotos werden nur zur Erstellung deines Ergebnisses an diesen Anbieter gesendet.
• RevenueCat — Abo- und In-App-Kaufstatus.
• PostHog — Produktanalyse, einschließlich Session-Replay von In-App-Interaktionen.
• Sentry — Fehler- und Absturzüberwachung.
• Serper — Websuche zur Unterstützung von Stil- und Trendrecherchen.
• Expo, zusammen mit dem Apple Push Notification service und Firebase Cloud Messaging — Zustellung von Push-Benachrichtigungen.

Unseren KI-Anbietern ist es laut ihren veröffentlichten API-Bedingungen vertraglich untersagt, deine hochgeladenen Fotos oder erzeugten Bilder zum Training ihrer Modelle zu verwenden. Im Zuge der Weiterentwicklung der App können wir Unterauftragsverarbeiter hinzufügen oder ersetzen; für die aktuelle Liste schreibe an elsaaisupport@gmail.com.

5. Internationale Datenübermittlungen

Unsere Dienstleister können deine Daten — einschließlich der von dir hochgeladenen Fotos — außerhalb deines Wohnsitzlandes verarbeiten, auch in den Vereinigten Staaten. Soweit gesetzlich erforderlich, stützen wir uns auf geeignete Garantien — einschließlich Standardvertragsklauseln, sofern unsere Anbieter sie verwenden — um deine Daten bei internationalen Übermittlungen zu schützen.

6. Wie lange wir Daten aufbewahren

Wir bewahren deine Daten nur so lange auf, wie wir sie für die oben beschriebenen Zwecke benötigen.

Deine hochgeladenen Quellfotos und die von Elsa erzeugten gestylten Bilder werden in unserem Cloud-Speicher gespeichert und aufbewahrt, bis du das jeweilige Element in der App löschst oder dein Konto löschst. Wenn du dein Konto löschst, werden deine hochgeladenen Fotos, erzeugten Bilder und der mit deinem Gerät verknüpfte anonyme Nutzerdatensatz aus unseren Systemen gelöscht. An unsere KI-Anbieter zur Verarbeitung gesendete Fotos werden gemäß der Standard-Aufbewahrungsrichtlinie des jeweiligen Anbieters für API-Anfragen behandelt und danach auf Anbieterseite gelöscht. Bei unseren übrigen Dienstleistern gespeicherte Daten werden gemäß deren Standard-Aufbewahrungsrichtlinie und etwaigen gesetzlichen Anforderungen aufbewahrt.

Du kannst jederzeit an elsaaisupport@gmail.com schreiben, um die Löschung deiner Daten zu verlangen, oder die In-App-Datenlöschung in den Einstellungen nutzen.

7. Deine Rechte

Je nach Wohnort hast du möglicherweise das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung deiner personenbezogenen Daten (einschließlich der von dir hochgeladenen Fotos), das Recht auf Datenübertragbarkeit, das Recht auf Widerruf der Einwilligung (z. B. durch Löschen deiner hochgeladenen Fotos, Deaktivieren von App Tracking Transparency oder Push-Benachrichtigungen in den Geräteeinstellungen) und das Recht, eine Beschwerde bei deiner Datenschutzbehörde einzureichen (in der Türkei: Kişisel Verileri Koruma Kurulu; in der EU: deine nationale Datenschutzbehörde).

Um ein Recht auszuüben, schreibe an elsaaisupport@gmail.com. Da Elsa anonyme Authentifizierung verwendet, füge bitte genügend Informationen bei, damit wir deine Daten finden können — etwa die im Einstellungsbildschirm angezeigte anonyme Nutzer-ID, dein Gerätemodell und das ungefähre Datum der ersten Nutzung. Wir antworten innerhalb von 30 Tagen.

8. Datensicherheit

Wir setzen branchenübliche Maßnahmen zum Schutz deiner Daten ein, einschließlich Verschlüsselung bei der Übertragung. Der Zugriff auf unsere Systeme ist authentifiziert und beschränkt. Kein System ist vollkommen sicher; falls uns eine dich betreffende Verletzung bekannt wird, benachrichtigen wir dich, soweit gesetzlich erforderlich.

9. Fotos anderer Personen

Wenn du ein Foto hochlädst, das eine andere Person als dich selbst zeigt, bestätigst du, dass du die Einwilligung dieser Person hast, ihr Bild hochzuladen und es von unseren KI-Anbietern zur Erstellung eines gestylten Ergebnisses verarbeiten zu lassen. Lade keine Fotos anderer Personen ohne deren Erlaubnis hoch und lade niemals Fotos von Kindern zur Bearbeitung hoch.

10. Datenschutz von Kindern

Elsa ist eine App ausschließlich für Erwachsene, die nur für Nutzer ab 18 Jahren bestimmt ist und sich nicht an Kinder richtet. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18. Wir gestatten auch nicht, die App zur Bearbeitung oder Erzeugung gestylter Bilder von Kindern zu nutzen. Wenn du Elternteil oder Erziehungsberechtigter bist und glaubst, dass eine Person unter 18 die App genutzt hat, schreibe an elsaaisupport@gmail.com, und wir löschen die Daten.

11. App Tracking Transparency (iOS)

Unter iOS fragt das System App Tracking Transparency dich, bevor ein app- oder websiteübergreifendes Tracking erfolgt. Wenn du ablehnst, verfolgen wir dich nicht über Apps oder Websites anderer Unternehmen hinweg. Du kannst deine Wahl jederzeit unter iOS-Einstellungen → Datenschutz & Sicherheit → Tracking ändern.

12. Änderungen und Kontakt

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum "Zuletzt aktualisiert" oben gibt die neueste Version wieder, und wesentliche Änderungen werden vor ihrem Inkrafttreten in der App oder auf dieser Website angekündigt.

Bei Fragen, Anliegen oder Beschwerden zu dieser Datenschutzerklärung schreibe an elsaaisupport@gmail.com.