Datenschutzhinweise

Verantwortlicher

Verantwortlich für die Datenverarbeitung in der Lashvue-App und auf dieser Website ist:

Für Datenschutzanfragen genügt eine formlose E-Mail an quizel.support@protonmail.com. Weitere Anbieterangaben stehen im Impressum.

Das Wichtigste in Kürze

• Lashvue ist eine iPhone-App. Es gibt kein Benutzerkonto und keinen Social-Login.
• Dein vollständiges Originalfoto, die Gesichtsgeometrie, deine Bibliothek, Vergleiche, Exporte und optionale Termin-Erinnerungen bleiben auf deinem Gerät.
• Für eine persönliche KI-Vorschau wird ausschließlich ein Ausschnitt mit beiden Augen hochgeladen. Aufnahmedaten wie Standort (GPS) und weitere EXIF-Angaben werden vorher entfernt.
• Der Upload findet nur statt, wenn beides vorliegt: deine ausdrückliche KI-Einwilligung und ein von unserem Server bestätigter Apple-Kauf.
• Der Augen-Ausschnitt ist ein personenbezogenes Bild und nicht anonym. Wir behandeln ihn als schützenswertes Bildmaterial.
• Die Verarbeitungskette lautet: App → Lashvue-Backend bei Cloudflare → OpenRouter → fest eingestellter Modell-Endpoint. Verträge, Verarbeitungsorte und Aufbewahrung bei den externen Anbietern sind vor der Veröffentlichung noch zu bestätigen; das ist unten jeweils gekennzeichnet.
• Lashvue enthält keine Produktanalyse. Werbe-Messung mit Meta gibt es nur, wenn du Lashvue in der iOS-Abfrage das Tracking erlaubst – Fotos und Augen-Ausschnitte sind nie dabei.

Was auf deinem iPhone bleibt

Die folgenden Daten verarbeitet die App ausschließlich lokal. Lashvue überträgt sie nicht an unser Backend und nicht an KI-Anbieter:

• dein vollständiges Originalfoto (aus der Kamera oder der System-Fotoauswahl),
• die Erkennung von Gesicht und Augen zur Positionierung. Sie läuft mit den Bordmitteln von iOS auf dem Gerät; es werden keine Wiedererkennungsmerkmale erzeugt und niemand wird identifiziert,
• die Lage des Augen-Ausschnitts im Gesamtfoto und die Bearbeitungsmaske,
• Entwürfe, fertige Vorschauen, Favoriten, Vergleiche, Notizen und alle Exporte,
• optionale Termin-Erinnerungen. Sie werden als lokale Mitteilungen auf dem Gerät geplant; es gibt dafür keinen Kalenderzugriff und keinen Server.

Die App legt keine eigene Cloud-Galerie an und gleicht deine Bibliothek nicht zwischen Geräten ab. Wenn du ein Bild in deine Fotomediathek exportierst oder über das Teilen-Menü weitergibst, gelten dafür die Einstellungen und Dienste, die du selbst nutzt (zum Beispiel deine Fotosynchronisierung).

Die App fragt nur die Berechtigungen ab, die du für eine Funktion brauchst: Kamera für Aufnahmen, das Hinzufügen zur Fotomediathek beim Speichern und Mitteilungen für Erinnerungen. Für den Import nutzt die App die System-Fotoauswahl; sie erhält damit nur die Bilder, die du auswählst.

Verbindungen, die schon ohne KI-Funktion stattfinden

Auch ohne KI-Einwilligung und ohne Kauf baut die App einige notwendige Verbindungen auf. Dabei wird kein Foto und kein Bildausschnitt übertragen:

• Öffentliche Konfiguration: Die App lädt von unserem Backend den Stilkatalog, den Wartungsstatus, die Mindestversion und die aktuelle Empfängerliste.
• Pseudonyme Installation: Die App registriert sich mit einer zufälligen Installationskennung. Unser Server vergibt dazu eine Support-ID (Format „LL-…“) und kurzlebige Zugangstoken. Die Kennung liegt im Schlüsselbund deines iPhones. Wir erfragen dafür weder Namen noch E-Mail-Adresse.
• App-Integrität: Zum Schutz vor Missbrauch prüft unser Server einen Integritätsnachweis, den Apples Dienst „App Attest“ für die App ausstellt.
• Kaufangebote und Kaufstatus: Die App ruft über Apple (StoreKit) und RevenueCat die aktuellen Abo-Angebote und deinen Kaufstatus ab.

Bei jeder dieser Verbindungen fallen technisch bedingt Verbindungsdaten an, insbesondere deine IP-Adresse, Zeitpunkte und die App-Version. In unseren eigenen Protokollen speichern wir keine vollständigen IP-Adressen.

KI-Vorschau: was übertragen wird

Die persönliche KI-Vorschau ist eine kostenpflichtige Funktion für Erwachsene. Bevor etwas übertragen wird, zeigt dir die App den Augen-Ausschnitt, nennt die Empfänger und fragt dich gesondert nach deiner Einwilligung. Diese Einwilligung ist nicht vorausgewählt und nicht mit anderen Zwecken verbunden. Unser Server prüft Einwilligung und Kaufanspruch selbst – beim Upload und noch einmal beim Anlegen des Auftrags.

Übertragen werden

• ein Bildausschnitt, der beide Augen in einem gemeinsamen Bild zeigt (JPEG oder PNG, ohne GPS- und EXIF-Angaben),
• deine Auswahl je Variante: Stil, Intensität und Farbe,
• die Version deiner Einwilligung sowie technische Angaben zum Auftrag (zum Beispiel eine Prüfsumme und die Bildgröße).

Verarbeitungskette

1. Die App sendet den Augen-Ausschnitt an das Lashvue-Backend. Es läuft auf Cloudflare (Workers, Datenbank D1, privater Speicher R2, Queues). Der Bildspeicher ist nicht öffentlich erreichbar.
2. Unser Backend sendet den Augen-Ausschnitt zusammen mit einer von uns festgelegten Stilbeschreibung an OpenRouter. Freie Texteingaben von dir gibt es dabei nicht.
3. OpenRouter leitet die Anfrage an genau einen fest eingestellten Modell-Endpoint weiter. Das ist das Modell „google/gemini-3.1-flash-lite-image“ über den Endpoint „google-vertex/global“ (Google Vertex AI). Der Betreiber hat diesen Endpoint am 21.09.2026 freigegeben.
4. Das Ergebnis – ein bearbeiteter Augen-Ausschnitt – liegt vorübergehend in unserem privaten Speicher. Die App lädt es, setzt auf deinem Gerät nur den Wimpernbereich in dein unverändertes Originalfoto ein und bestätigt unserem Server die lokale Speicherung.

Nicht übertragen werden

• dein vollständiges Foto, die Gesichtsgeometrie und die Lage des Ausschnitts im Foto,
• Name, E-Mail-Adresse, Standort oder Kontakte – die App erhebt diese Daten nicht; die Werbe-ID nutzt nur die Werbe-Messung mit Meta, und nur mit deiner Einwilligung,
• Installations-, Kauf- oder Kontaktdaten an OpenRouter oder den Modellanbieter.

Ist kein Endpoint freigegeben oder fällt er aus, verweigert die Produktionsumgebung die Erzeugung. Ein Wechsel des Anbieters wird hier und in der Einwilligung in der App benannt.

Ausführlich beschreibt das die Seite KI-Funktion und Empfänger.

Käufe und Abo

„Lashvue Plus“ ist ein Abo über Apples In-App-Kauf. Die Zahlung wickelt Apple ab; wir erhalten keine Zahlungsdaten wie Kartennummern und keine Angaben aus deinem Apple-Konto wie Name oder E-Mail-Adresse.

• RevenueCat verwaltet für uns Abo-Status, Angebote, Wiederherstellung und Kaufereignisse. Dazu verarbeitet RevenueCat eine zufällige App-Nutzerkennung, Kauf- und Transaktionsdaten aus dem App Store sowie technische Angaben des RevenueCat-SDK.
• Unser Backend speichert die für den Zugang nötige Zuordnung: Store, Umgebung, Original-Transaktionskennung, Abo-Status, Ablaufdatum sowie die Nutzungszähler für das monatliche Limit von 16 neuen KI-Vorschauen. Den Status liest unser Server bei RevenueCat nach, statt sich auf Angaben der App zu verlassen.
• Das Kontingent hängt am Kaufkonto, nicht am Gerät. Deshalb bleibt diese Zuordnung auch nach einer Neuinstallation oder Wiederherstellung dieselbe.

Welche Datenfelder das RevenueCat-SDK im Einzelnen überträgt und wie lange RevenueCat sie aufbewahrt, richtet sich nach den Angaben von RevenueCat; eine eigene Prüfung anhand von Vertragsunterlagen haben wir nicht vorgenommen.

Keine Produktanalyse

Lashvue enthält keine Produktanalyse: keinen Analyse-Endpunkt, keine Nutzungsereignisse für uns und kein Analyse-SDK, außerdem kein Session-Replay und keine Bildschirmaufzeichnung. Das einzige SDK eines Werbeanbieters ist das Meta-SDK für die Werbe-Messung; ohne deine Einwilligung bleibt es vollständig inaktiv (nächster Abschnitt).

Getrennt davon führt unser Server Betriebs- und Sicherheitskennzahlen, damit der Dienst stabil läuft und Missbrauch auffällt: Zähler (zum Beispiel Aufträge und Fehler), Fehlercodes und Zeitpunkte. Diese Kennzahlen enthalten keine Bilder und keine vollständigen IP-Adressen.

Sollte später eine Nutzungsanalyse hinzukommen, dann nur nach einer gesonderten, freiwilligen Zustimmung und mit aktualisierten Datenschutzhinweisen. Kernfunktion und Kauf würden davon nicht abhängen.

Werbe-Messung mit Meta (nur mit deiner Einwilligung)

Lashvue wirbt auf Facebook und Instagram. Um zu erfahren, welche Anzeigen zu Installationen und Abos führen, enthält die App das SDK von Meta (Modul „FacebookCore“). Es ist so eingestellt, dass es von sich aus nichts tut: Es startet nicht automatisch, erfasst keine Ereignisse automatisch und liest keine Werbe-ID. Aktiv wird es nur, wenn alles zusammenkommt:

• du erlaubst Lashvue in der iOS-Abfrage das Tracking („App-Tracking-Transparenz“, Schaltfläche „Erlauben“) – vorher erklärt dir die App auf einer eigenen Seite, getrennt von der KI-Einwilligung, was gemessen wird; die Wahl triffst du in der iOS-Abfrage, in der „App bitten, kein Tracking durchzuführen“ genauso leicht ist,
• du hast die Messung in der App nicht ausgeschaltet (Einstellungen → „Werbe-Messung (Meta)“),
• in der App ist eine Meta-App hinterlegt.

Was dann an Meta geht

• dass die App installiert und geöffnet wurde,
• dass du ein Abo abgeschlossen hast, mit Preis und Währung,
• technische Geräte- und App-Angaben, die das SDK dabei mitsendet (zum Beispiel Gerätemodell, iOS- und App-Version, Sprache, Zeitzone), sowie deine IP-Adresse,
• die Werbe-ID deines iPhones (IDFA).

Nie an Meta gehen: Fotos, Augen-Ausschnitte, Looks, deine Auswahl, Notizen, deine Support-ID oder Kontaktdaten.

Empfänger und Verantwortlichkeit

Empfänger ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Für das Erheben dieser Daten in der App und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); dafür ist Metas Zusatz zur gemeinsamen Verantwortlichkeit vorgesehen. Was Meta danach mit den Daten macht – etwa die Zuordnung zu einem Facebook- oder Instagram-Konto und die Auswertung für Anzeigen –, verantwortet Meta allein; Anfragen dazu kannst du direkt an Meta richten. Meta kann Daten in die USA übermitteln. Auf welcher Grundlage das geschieht, haben wir nicht selbst geprüft; maßgeblich ist die Datenschutzrichtlinie von Meta.

Rechtsgrundlage, Widerruf, Speicherdauer

Rechtsgrundlage ist deine Einwilligung, die du in der iOS-Abfrage mit „Erlauben“ erteilst (§ 25 Abs. 1 TDDDG für den Zugriff auf dein Gerät, Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung). Du kannst sie jederzeit in der App widerrufen (Einstellungen → „Werbe-Messung (Meta)“) oder in iOS das Tracking für Lashvue ausschalten; ab dann meldet die App keine Ereignisse mehr an Meta, und ab dem nächsten App-Start wird das SDK nicht mehr gestartet. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Wie lange Meta die Daten speichert, bestimmt Meta. Ablehnen oder Widerrufen ändert nichts am Funktionsumfang von Lashvue.

Offen vor Veröffentlichung Noch nicht bestätigt: Verifizierung des verknüpften Business-Portfolios, Werbekonto und Annahme der Meta-Business-Tools-Bedingungen samt Zusatz zur gemeinsamen Verantwortlichkeit, Einstellungen im Meta-Events-Manager, genaue Datenfelder des SDK, Transfermechanismus. Anwaltliche Prüfung steht aus.

Support per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und – falls du sie nennst – deine Support-ID. Mit der Support-ID sieht der Support nur Kauf- und Auftragsstatus, Zeitpunkte und Fehlercodes, keine Fotos. Bitte sende uns keine Fotos per E-Mail; für die Klärung technischer Probleme sind sie nicht nötig.

Das Support-Postfach liegt bei dem E-Mail-Dienst, zu dem die oben genannte Adresse gehört (protonmail.com). Eine feste Löschfrist für Support-E-Mails ist nicht festgelegt; wir löschen sie, wenn dein Anliegen erledigt ist und keine Aufbewahrung mehr nötig ist.

Diese Website

Die Website ist eine statische Seite und wird über Cloudflare ausgeliefert. Sie setzt keine Cookies, nutzt keinen lokalen Browserspeicher, enthält keine Skripte und bindet keine Schriften, Bilder, Karten, Videos oder Analysedienste von Dritten ein. Es gibt keine Formulare und keine Reichweitenmessung.

Beim Aufruf verarbeitet Cloudflare als Hosting-Anbieter die technisch notwendigen Verbindungsdaten, um die Seite auszuliefern und Angriffe abzuwehren – typischerweise IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Wir selbst führen für die Website keine eigenen Zugriffsprotokolle.

Links zu anderen Anbietern (zum Beispiel zu Apple) sind einfache Links. Erst wenn du sie anklickst, werden Daten an den jeweiligen Anbieter übertragen.

Wie lange Cloudflare diese Verbindungsdaten speichert, bestimmt Cloudflare. Sicherheitsfunktionen von Cloudflare, die ein Cookie setzen würden, haben wir nicht eingeschaltet.

Zwecke und Rechtsgrundlagen (Entwurf)

Empfänger

Wir geben Daten nur an die Dienste weiter, die für den Betrieb nötig sind. Die Spalte ganz rechts zeigt offen, was vor der Veröffentlichung noch bestätigt werden muss.

Für die Werbe-Messung kommt – nur mit deiner Einwilligung – Meta Platforms Ireland Ltd. hinzu (Abschnitt „Werbe-Messung mit Meta“). Meta erhält keine Fotos und keine Daten der KI-Funktion.

Wechselt ein Anbieter in der KI-Verarbeitungskette, prüfen wir Empfängerliste und Rechtstexte neu. Wo es erforderlich ist, fragt die App dich erneut nach deiner Einwilligung, bevor wieder etwas übertragen wird.

Verarbeitung außerhalb der EU und des EWR

Mehrere der genannten Dienste werden von Unternehmen aus den USA angeboten. Eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ist deshalb möglich. Der fest eingestellte Modell-Endpoint trägt die Bezeichnung „global“; wir gehen daher nicht davon aus, dass die Verarbeitung auf eine bestimmte Region beschränkt ist.

Wir behaupten keine ausschließlich europäische Verarbeitung – auch dann nicht, wenn einzelne Speicher in einer europäischen Region liegen. Maßgeblich ist die gesamte Kette einschließlich Weiterleitung und Modellanbieter.

Eine eigene Prüfung, auf welcher Grundlage die einzelnen Empfänger Daten in Drittländer übermitteln (zum Beispiel Angemessenheitsbeschluss oder Standardvertragsklauseln) und welche Unterauftragnehmer sie einsetzen, haben wir nicht vorgenommen. Maßgeblich sind die verlinkten Angaben der Anbieter.

Speicherdauer und Löschung

Die folgenden Fristen sind die Startwerte unseres eigenen Systems.

Nach Ablauf einer Frist sperrt unser Server den Zugriff sofort. Die physische Löschung übernimmt ein Aufräumlauf, der mindestens stündlich läuft. Bei einer Ablaufmarke von 24 Stunden kann die physische Löschung deshalb bis zu etwa 25 Stunden nach dem Upload dauern.

Externe Anbieter

Für OpenRouter, den Modellanbieter, RevenueCat und Apple gelten deren eigene Aufbewahrungsregeln. Unsere Fristen oben sagen nichts darüber aus, wie lange diese Anbieter Daten technisch vorhalten. Ziel für die KI-Kette ist eine Konfiguration ohne Speicherung von Eingaben und Ausgaben beim Anbieter („Zero Data Retention“) und ohne Protokollierung von Bildinhalten bei OpenRouter.

Unser Backend verlangt diese Konfiguration bei jeder Anfrage, und OpenRouter lehnt Anfragen ab, die sie nicht erfüllen. Welche Fristen bei den externen Anbietern tatsächlich gelten, können wir nicht selbst prüfen; eine eigene Zusage der Anbieter liegt uns nicht vor.

Löschen und Einwilligung widerrufen

Du kannst in der App jederzeit einzelne Projekte löschen, alle lokalen Daten löschen, die Löschung deiner Daten auf unserem Server auslösen und deine KI-Einwilligung widerrufen (Einstellungen → „Einwilligung widerrufen“, „Alle Daten auf diesem iPhone löschen“ und „Meine Serverdaten löschen“). Der Widerruf wirkt für die Zukunft: Upload und neue Aufträge werden abgelehnt, noch nicht gestartete Varianten werden abgebrochen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Minimale Kauf- und Kontingentdaten bleiben getrennt bestehen, solange sie für Zugang und Wiederherstellung nötig sind; wir weisen sie nicht als gelöscht aus. Eine Datenlöschung kündigt kein Abo. Alle Wege, auch ohne Internetverbindung oder ohne Zugriff auf die App, beschreibt die Seite Daten löschen.

Deine Rechte

Nach der Datenschutz-Grundverordnung hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Weil es kein Benutzerkonto gibt, können wir dich in unseren Systemen nicht über Namen oder E-Mail-Adresse finden. Nenne uns bei Anfragen bitte deine Support-ID aus der App (Einstellungen → Support); sie ist die Verbindung zu deiner Installation.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel an deinem gewöhnlichen Aufenthaltsort oder Arbeitsplatz. Eine Übersicht der deutschen Landesbehörden veröffentlicht der Bundesbeauftragte für den Datenschutz: Kontakt zu den Landesbehörden.

Nur für Erwachsene

Die persönliche KI-Funktion und der Kauf richten sich ausschließlich an Personen ab 18 Jahren. Die App fragt dafür eine einfache Selbstauskunft ab („Ich bin mindestens 18 Jahre alt“) – ohne Ausweis und ohne Geburtsdatum. Ohne diese Bestätigung bleiben Demo, Stilbeschreibungen und rechtliche Informationen nutzbar; Upload und Kauf werden nicht angeboten.

Die App schätzt weder Alter noch Herkunft aus deinem Gesicht. Bitte verwende nur ein Foto von dir selbst und keine Fotos von Kindern oder anderen Personen.

Keine automatisierten Entscheidungen, keine Pflichtangaben

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung und kein Profiling statt (Art. 22 DSGVO). Die App bewertet dein Aussehen nicht, erstellt keine Diagnosen und gibt keine Behandlungsempfehlungen.

Du bist nicht verpflichtet, Daten bereitzustellen. Ohne KI-Einwilligung kannst du die App weiter lokal nutzen; die persönliche KI-Vorschau steht dann nicht zur Verfügung.

Die lokale Prüfung deines Fotos (ein Gesicht, beide Augen erkennbar, Schärfe, Licht) dient nur der Bildqualität und bleibt auf dem Gerät.

Änderungen dieser Hinweise

Wir passen diese Hinweise an, wenn sich die Datenverarbeitung ändert – insbesondere, wenn Empfänger, Zwecke oder Fristen sich ändern. Version und Stand stehen am Anfang und am Ende dieser Seite. Die App enthält eine Offline-Fassung, die ihre Version anzeigt; bei bestehender Verbindung lädt sie die aktuelle Fassung von dieser Website.