Transparenz

So funktioniert die KI-Vorschau

Lashvue verändert nicht dein ganzes Foto. Eine KI bearbeitet nur einen Ausschnitt mit beiden Augen; das fertige Bild setzt die App auf deinem iPhone zusammen. Diese Seite erklärt den Ablauf, die Empfänger und die Grenzen – einschließlich der Punkte, die vor der Veröffentlichung noch bestätigt werden müssen.

Dokumentversion 2026-09-20.1 · Stand:

Kurz erklärt

  • Die persönliche KI-Vorschau ist kostenpflichtig (Lashvue Plus) und nur für Erwachsene.
  • Übertragen wird ausschließlich ein Ausschnitt mit beiden Augen, ohne GPS- und EXIF-Angaben – und erst nach deiner ausdrücklichen Einwilligung und einem bestätigten Apple-Kauf.
  • Dieser Ausschnitt ist ein personenbezogenes Bild und nicht anonym.
  • Dein vollständiges Foto und die Gesichtsgeometrie bleiben auf dem Gerät.
  • Das Ergebnis ist eine Vorschau, keine Diagnose und keine Zusage für ein Ergebnis im Studio.

Ablauf Schritt für Schritt

  1. Foto prüfen (auf dem Gerät): Die App prüft lokal, ob genau ein Gesicht zu sehen ist, beide Augen erkennbar sind und Schärfe und Licht ausreichen. Dafür wird nichts hochgeladen.
  2. Ausschnitt bilden (auf dem Gerät): Die App erstellt einen gemeinsamen Ausschnitt mit beiden Augen, entfernt Aufnahmedaten wie GPS und EXIF und zeigt dir den Ausschnitt zur Bestätigung.
  3. Einwilligung und Kauf: Die App nennt die Empfänger und fragt gesondert nach deiner Einwilligung. Unser Server prüft selbst, ob Einwilligung und ein bestätigter Kaufanspruch vorliegen.
  4. Upload: Erst jetzt wird der Augen-Ausschnitt an das Lashvue-Backend bei Cloudflare übertragen und dort in einem privaten Speicher abgelegt.
  5. Erzeugung: Für jeden gewählten Look sendet unser Backend den Ausschnitt mit einer von uns festgelegten Stilbeschreibung über OpenRouter an den fest eingestellten Modell-Endpoint. Pro Look entsteht ein eigener Auftrag; du kannst keine freien Textanweisungen eingeben.
  6. Prüfung: Unser Server prüft die Antwort technisch (Format, Größe, erwarteter Bildinhalt). Die App prüft zusätzlich die Augengeometrie.
  7. Zusammensetzen (auf dem Gerät): Die App übernimmt nur den Wimpernbereich aus dem bearbeiteten Ausschnitt. Alle übrigen Bildpunkte stammen aus deinem Originalfoto.
  8. Aufräumen: Sobald die App die lokale Speicherung bestätigt hat, löscht unser Server das Ergebnis – und den hochgeladenen Ausschnitt, sobald alle Varianten abgeschlossen sind.

Was übertragen wird – und was nicht

An unser Backend

  • der Augen-Ausschnitt (JPEG oder PNG),
  • je Variante Stil, Intensität und Farbe,
  • die Version deiner Einwilligung und technische Angaben wie Prüfsumme und Bildgröße.

Von unserem Backend an OpenRouter und den Modell-Endpoint

  • der Augen-Ausschnitt,
  • die serverseitig festgelegte Stilbeschreibung mit Intensität und Farbe.

Nicht übertragen

  • das vollständige Foto, die Gesichtsgeometrie und die Lage des Ausschnitts im Foto,
  • Installations-, Kauf- oder Kontaktdaten an OpenRouter oder den Modellanbieter,
  • Notizen, Favoriten, Exporte oder Erinnerungen.

Empfänger in der Verarbeitungskette

Die Tabelle nennt jeden Empfänger mit seiner Rolle. Die rechte Spalte zeigt, was vor der Veröffentlichung noch bestätigt werden muss. Wir behaupten keine Verträge, Zertifizierungen oder Verarbeitungsorte, die nicht nachgewiesen sind.

Empfänger, ihre Rolle und der Stand der Bestätigung
EmpfängerRolleDatenVor Veröffentlichung bestätigt?
Cloudflare, Inc.
Datenschutzerklärung von Cloudflare
Technische Infrastruktur von Lashvue: Backend (Workers), Datenbank (D1), privater Bildspeicher (R2), Warteschlangen (Queues) und diese Website (Pages).Alles, was zwischen App und Lashvue-Backend übertragen wird – einschließlich des Augen-Ausschnitts und der Ergebnisse (vorübergehend) – sowie Verbindungsdaten.Noch nicht bestätigt: Auftragsverarbeitungsvertrag, Verarbeitungsorte, Transfermechanismus.
OpenRouter, Inc.
Datenschutzerklärung von OpenRouter
Leitet die Bildbearbeitungs-Anfrage unseres Backends an den fest eingestellten Modell-Endpoint weiter.Augen-Ausschnitt und die serverseitig festgelegte Stilbeschreibung. Keine Installations-, Kauf- oder Kontaktdaten.Noch nicht bestätigt: Vertrag und Rolle, Kontoeinstellungen (kein Logging, Zero Data Retention), Aufbewahrung, Transfermechanismus.
Modellanbieter: Google (Vertex AI), angesprochen über OpenRouter
Öffentlicher Auftragsverarbeitungs-Zusatz von Google Cloud (kein eigener Vertrag nachgewiesen)
Erzeugt den bearbeiteten Augen-Ausschnitt. Modell „google/gemini-3.1-flash-lite-image“ über den Endpoint „google-vertex/global“.Augen-Ausschnitt und die serverseitig festgelegte Stilbeschreibung. Keine Installations-, Kauf- oder Kontaktdaten.Vom Betreiber am 21.09.2026 freigegeben (Bildqualität und Kosten mit echten Aufrufen geprüft). Noch nicht bestätigt: Vertragskette, Aufbewahrung, Ausschluss von Training, Verarbeitungsorte.
RevenueCat, Inc.
Datenschutzerklärung von RevenueCat
Verwaltet Abo-Status, Angebote, Wiederherstellung und Kaufereignisse für die App und unser Backend.Zufällige App-Nutzerkennung, Kauf- und Transaktionsdaten aus dem App Store sowie technische Angaben des RevenueCat-SDK. Keine Fotos.Noch nicht bestätigt: Auftragsverarbeitungsvertrag, genaue Datenfelder des SDK, Aufbewahrung, Transfermechanismus.
Apple
Datenschutzrichtlinie von Apple
App Store, In-App-Kauf und Abrechnung, Abo-Verwaltung sowie die Integritätsprüfung der App (App Attest). Apple handelt dabei nach eigenen Bedingungen.Apple-Konto- und Zahlungsdaten (nur bei Apple), Transaktionsdaten, Integritätsnachweise. Lashvue sendet keine Fotos an Apple.Noch nicht bestätigt: rechtliche Einordnung der Rolle und zuständiges Apple-Unternehmen für deine Region.

Cloudflare, OpenRouter und der Modellanbieter sind an der Bildverarbeitung beteiligt. RevenueCat und Apple erhalten keine Fotos; sie sind für Kauf, Abo-Status und App-Integrität beteiligt.

Modell-Endpoint

Für die KI-Vorschau ist das Modell „google/gemini-3.1-flash-lite-image“ über den OpenRouter-Endpoint „google-vertex/global“ (Google Vertex AI) fest eingestellt. Der Betreiber hat diesen Endpoint am 21.09.2026 freigegeben, nachdem Bildqualität und Kosten mit echten Aufrufen geprüft wurden. Die Freigabe betrifft die technische Eignung. Vertragsunterlagen, Aufbewahrung, Ausschluss von Training und Verarbeitungsorte der externen Anbieter sind damit nicht bestätigt; der Stand steht in der Empfängertabelle.

  • Unser Backend stellt genau einen Endpoint fest ein und erlaubt keine automatische Umleitung zu anderen Anbietern.
  • Ist kein Endpoint freigegeben oder fällt der freigegebene Endpoint aus, verweigert die Produktionsumgebung die Erzeugung, statt auf einen anderen Weg auszuweichen.
  • Ein Anbieterwechsel führt zu aktualisierten Empfängerangaben und, wo erforderlich, zu einer erneuten Einwilligung in der App.

Derselbe Endpoint wird in der Einwilligung in der App genannt.

Training mit deinen Bildern

Unser eigenes Backend speichert den Augen-Ausschnitt nur vorübergehend (siehe Aufbewahrung) und enthält keine Funktion, die Nutzerbilder für das Training von Modellen sammelt. Deine Einwilligung zur Erstellung der Vorschau ist keine Einwilligung in Forschung oder Modelltraining.

Für die externen Anbieter gilt: Unser Backend verlangt bei jeder Anfrage an OpenRouter eine Weiterleitung ohne Datenspeicherung („Zero Data Retention“), schließt Anbieter aus, die Eingaben sammeln, und lässt genau einen Endpoint ohne Ausweichroute zu. Im OpenRouter-Konto ist dieselbe Vorgabe zusätzlich fest eingestellt; Anfragen, die sie nicht erfüllen, lehnt OpenRouter ab.

Das sind technische Einstellungen. Eigene Vertragsunterlagen von OpenRouter oder dem Modellanbieter, die ein Training ausschließen, liegen uns nicht vor. Wir sagen deshalb nicht zu, dass in der gesamten Kette kein Training stattfindet.

Aufbewahrung

Speicherorte und Fristen (Startwerte)
DatenSpeicherortAufbewahrung
Vollständiges OriginalfotoNur auf deinem iPhone (App-Speicher)Bis du das Projekt oder alle App-Daten löschst. Lashvue lädt es nicht hoch.
Gesichts- und Augengeometrie, Lage des Ausschnitts im Foto, BearbeitungsmaskeNur auf deinem iPhoneNur für die Bearbeitung des Projekts; wird mit dem Projekt gelöscht.
Hochgeladener Augen-AusschnittPrivater Bildspeicher des Lashvue-Backends (Cloudflare R2)Löschung, sobald alle zugehörigen Varianten abgeschlossen oder abgebrochen sind. Verwaiste Uploads ohne Auftrag: nach 1 Stunde. Absolute Ablaufmarke: 24 Stunden.
Erzeugter Augen-Ausschnitt (Ergebnis der KI)Privater Bildspeicher des Lashvue-Backends (Cloudflare R2)Löschung, sobald die App die lokale Speicherung bestätigt hat; andernfalls 24 Stunden nach Erstellung abrufbar, danach gesperrt.
Auftrags- und Fehlermetadaten ohne Bild (z. B. Stil, Status, Zeitpunkte, Fehlercode)Datenbank des Lashvue-Backends (Cloudflare D1)30 Tage; danach Löschung oder Reduktion auf Summenwerte ohne Bezug zu einer Installation.
Nachweis deiner KI-Einwilligung (Version, Empfängerliste, Zeitpunkt, Widerruf) – ohne FotoDatenbank des Lashvue-Backends (Cloudflare D1)Solange die Einwilligung besteht und der Nachweis erforderlich ist. Die konkrete Frist nach Widerruf wird vor Veröffentlichung festgelegt.

Nach Ablauf sperrt unser Server den Zugriff sofort; die physische Löschung folgt mit dem nächsten, mindestens stündlichen Aufräumlauf – bei 24 Stunden Ablaufmarke also nach bis zu etwa 25 Stunden.

Wie lange OpenRouter und der Modellanbieter Daten technisch vorhalten, ist getrennt davon zu betrachten. Ziel ist eine Konfiguration ohne Speicherung beim Anbieter („Zero Data Retention“). Nach der öffentlichen Dokumentation von OpenRouter schließt das eine kurzzeitige Zwischenspeicherung im Arbeitsspeicher und die Verarbeitung technischer Metadaten nicht aus.

Wie lange OpenRouter und der Modellanbieter Daten tatsächlich vorhalten, können wir nicht selbst prüfen; eine eigene Zusage der Anbieter dazu liegt uns nicht vor. Alle Fristen unserer eigenen Systeme stehen in den Datenschutzhinweisen.

Grenzen der Vorschau

  • Die Vorschau ist eine visuelle Annäherung. Das reale Ergebnis kann abweichen; die Umsetzung und Eignung beurteilt die Fachperson.
  • Es gibt keine Schönheitsbewertung, keine Diagnose, keine Kleber- oder Behandlungsempfehlung und keine technische Wimpernkarte mit Millimeter- oder Curl-Angaben.
  • In der ersten Version werden nur die oberen Wimpern verändert. Untere Wimpern, Augenbrauen, Augenform und Augenfarbe sollen unverändert bleiben.
  • Vorhandene künstliche Wimpern können die Vorschau beeinträchtigen; eine zuverlässige digitale Entfernung verspricht die App nicht.
  • Die Stilnamen beschreiben eine Bildwirkung, keine handwerklich verbindliche Technik.

Qualitätsprüfung und technische Probleme

KI-Modelle können Fehler machen – etwa die Augenform verändern oder Artefakte erzeugen. Deshalb gilt eine doppelte Kontrolle: Außerhalb des Wimpernbereichs verwendet die App immer die Bildpunkte deines Originalfotos. Innerhalb des Bereichs prüft sie die Geometrie und zeigt unplausible Ergebnisse nicht als fertige Vorschau an.

  • Technisch fehlgeschlagene Generierungen zählen nicht auf dein monatliches Limit.
  • Für ein technisch unbrauchbares Ergebnis kannst du in der App ein technisches Problem melden. Dafür wird nur ein Fehlercode übertragen, kein zusätzliches Bild. Es gibt je Ergebnis einen Reparaturversuch ohne zusätzliche Anrechnung.
  • Ist der hochgeladene Ausschnitt bereits gelöscht, startet eine Reparatur nur, wenn du den Ausschnitt ausdrücklich erneut hochlädst. Wir bewahren Bilder nicht heimlich länger auf, um Reparaturen zu ermöglichen.

Kennzeichnung als KI-Vorschau

Ergebnisse sind in der App als KI-Vorschau erkennbar. Exporte – Vergleichsbild, Story-Karte, kurzes Video und Referenzkarte für den Termin – enthalten den Hinweis „KI-Vorschau“; die Referenzkarte zusätzlich „Visuelle Inspiration, keine technische Behandlungsanweisung“. Alle Exporte entstehen lokal, ohne erneuten Upload.

Die Kennzeichnung in der App ist eine Produktentscheidung. Eine rechtliche Bewertung, welche gesetzlichen Transparenz- und Kennzeichnungspflichten für KI-erzeugte Bilder im Einzelnen gelten, ist damit nicht verbunden.

Keine Push-Mitteilung bei fertigem Ergebnis

Ein Auftrag läuft auf unserem Server weiter, auch wenn du die App verlässt. Die App verwendet keinen Push-Dienst und benachrichtigt dich deshalb nicht, wenn ein Ergebnis fertig ist. Öffne die App, um den Stand zu sehen und fertige Ergebnisse zu laden.

Ergebnisse stehen auf dem Server höchstens 24 Stunden zum Abruf bereit.