Datenschutzerklärung

1. Verantwortlicher

Kojalytics
E-Mail: support@kojalytics.com
Website: kojalytics.com

2. Welche Daten werden verarbeitet?

PortraitPro AI verarbeitet ausschließlich die Daten, die für die Erstellung von KI-generierten Portraits notwendig sind:

• Referenzfotos: Die von Ihnen ausgewählten Fotos (max. 5) werden zur Erstellung der Portraits an unseren Server übermittelt und anschließend an den Drittanbieter-KI-Dienst Google Gemini API weitergeleitet (siehe Abschnitt 4 und 6).
• Portrait-Einstellungen: Ihre gewählten Stil-Optionen (z.B. Stil, Bildausschnitt, Hintergrund).
• Kaufdaten: Transaktions-IDs für In-App-Käufe werden lokal auf Ihrem Gerät gespeichert. Die Zahlungsabwicklung erfolgt ausschließlich durch Apple.

3. Was wird NICHT erfasst?

• Keine Nutzerkonten oder Registrierung erforderlich
• Keine E-Mail-Adressen, Namen oder Telefonnummern
• Keine Standortdaten
• Keine Analyse- oder Tracking-Tools (kein Google Analytics, Firebase etc.)
• Keine Werbung oder Werbenetzwerke
• Keine Weitergabe von Daten an Dritte zu Marketingzwecken

4. Wie werden Ihre Fotos verarbeitet?

Ihre Referenzfotos werden wie folgt verarbeitet:

• Die Fotos werden verschlüsselt (HTTPS) an unseren Server (Supabase) übermittelt.
• Drittanbieter-KI-Dienst: Zur Bildgenerierung werden Ihre Referenzfotos an die Google Gemini API (ein Drittanbieter-KI-Dienst von Google LLC) weitergeleitet.
  • Übermittelte Daten: Ihre Referenzfotos (Gesichtsbilder) sowie Stil- und Formatierungsanweisungen.
  • Zweck der Übermittlung: Ausschließlich zur Generierung Ihrer KI-Portraits.
  • Einwilligung: Die Übermittlung erfolgt erst nach Ihrer ausdrücklichen Einwilligung im Onboarding der App (Rechtsgrundlage: Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).
  • Google verarbeitet die Bilder gemäß der Google-Datenschutzrichtlinie und gewährleistet einen gleichwertigen Datenschutz.
• Nach Abschluss der Generierung werden die Referenzfotos sowohl von unserem Server als auch bei Google gelöscht.
• Die generierten Portraits werden über zeitlich begrenzte, signierte URLs (1 Stunde Gültigkeit) bereitgestellt.

5. Datenspeicherung

Auf Ihrem Gerät (lokal):

• Generierte Portraits und Vorschaubilder im App-Speicher
• Kaufbelege und Einstellungen im verschlüsselten iOS-Schlüsselbund (Keychain)
• Vault-Daten mit automatischem Ablauf (24 Stunden bis 30 Tage je nach Paket)

Auf unserem Server:

• Referenzfotos werden nach der Verarbeitung gelöscht
• Generierte Portraits werden temporär gespeichert und sind nur über zeitlich begrenzte URLs abrufbar
• Auftrags-Metadaten (Status, Zeitstempel) werden gespeichert — ohne Personenbezug

6. Drittanbieter

Die App nutzt folgende Drittanbieter-Dienste:

• Google Gemini API (Drittanbieter-KI-Dienst): Zur KI-basierten Bildgenerierung. Ihre Referenzfotos (Gesichtsbilder) werden an Google LLC übermittelt, ausschließlich zum Zweck der Portrait-Generierung. Die Übermittlung erfolgt nur nach Ihrer ausdrücklichen Einwilligung. Google verarbeitet die Daten gemäß der Google-Datenschutzrichtlinie und gewährleistet einen gleichwertigen Datenschutz. Nach der Verarbeitung werden die Fotos bei Google gelöscht.
• Supabase: Backend-Infrastruktur für sichere Datenverarbeitung und -speicherung. Server in der EU.
• Apple StoreKit: Für In-App-Käufe. Apple verarbeitet Zahlungsdaten gemäß der Apple-Datenschutzrichtlinie.

7. Datensicherheit

• Alle Datenübertragungen erfolgen verschlüsselt über HTTPS
• Lokale Daten werden im iOS-Schlüsselbund verschlüsselt gespeichert
• Zugriff auf generierte Portraits nur über zeitlich begrenzte, signierte URLs
• Sicherheit durch eindeutige, nicht erratbare Auftrags-IDs

8. Ihre Rechte (DSGVO)

Als Nutzer:in innerhalb der EU haben Sie folgende Rechte:

• Auskunft: Sie können erfragen, welche Daten über Sie gespeichert sind.
• Löschung: Sie können die Löschung Ihrer Daten verlangen.
• Widerspruch: Sie können der Verarbeitung Ihrer Daten widersprechen.
• Datenübertragbarkeit: Sie können die Herausgabe Ihrer Daten in einem gängigen Format verlangen.

Da die App keine Nutzerkonten verwendet, werden keine personenbezogenen Daten dauerhaft gespeichert. Bei Fragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter support@kojalytics.com.

9. Geräteberechtigungen

• Fotobibliothek (Lesen): Zum Auswählen von Referenzfotos für die Portrait-Erstellung.
• Fotobibliothek (Schreiben): Zum Speichern generierter Portraits in Ihrer Fotobibliothek.

Es werden keine weiteren Berechtigungen benötigt (kein Kamera-, Mikrofon-, Standort- oder Kontaktzugriff).

10. Kinder

PortraitPro AI richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets unter dieser URL abrufbar.

12. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter: support@kojalytics.com