Datenschutzerklärung

Zuletzt aktualisiert: 25. September 2026

1. Einleitung

Codereltech LLC („wir“, „unser“ oder „uns“) betreibt die mobile App Ephora AI („Ephora“ oder die „App“). Diese Datenschutzerklärung beschreibt, welche Daten wir erheben, wenn du die App nutzt, wofür wir sie verwenden, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Wahlmöglichkeiten du hast. Ephora ist ein KI-Fotoeditor. Die Bearbeitungen, die du anforderst, führen externe KI-Anbieter in unserem Auftrag aus. Was das für deine Fotos bedeutet, erklären die Abschnitte 4 und 5.

2. Welche Daten wir erheben

2.1 Daten, die du uns gibst

• Fotos und Bilder, die du zum Bearbeiten aus deiner Fotomediathek auswählst oder mit der Kamera aufnimmst. Je nach Funktion können auf diesen Fotos dein Gesicht oder die Gesichter anderer Menschen zu sehen sein (siehe Abschnitt 5). Manche Funktionen nehmen außerdem ein zweites Bild an (zum Beispiel einen Hintergrund, ein Produktfoto oder ein Logo).
• Bearbeitungsanweisungen: das gewählte Werkzeug und bei den Radierer-Werkzeugen die Maske (der Bereich, den du auf dem Foto übermalt hast). Bei den meisten Werkzeugen schreibt die App die Textanweisung an das KI-Modell selbst, nicht du. Bei „Produkt-Mockup“ kommen die Farbcodes, die du wählst, zu dieser Anweisung hinzu.
• Kontodaten, wenn du ein Konto anlegst: E-Mail-Adresse, Anzeigename und der Anmeldedienst, den du nutzt (Apple, Google, Facebook oder E-Mail und Passwort).
• Kontaktdaten, wenn du dich an unser Support-Team wendest.
• Zahlungsinformationen für Credit-Pakete. Die Zahlung wickelt der Apple App Store oder Google Play ab. Deine Kartendaten erhalten wir nie.
• Gutscheincodes, die du in der App einlöst.

2.2 Automatisch erhobene Daten

• Geräteinformationen: Modell, Betriebssystemversion, App-Version, Sprache und eine zufällige Kennung der App-Installation.
• Nutzungsdaten: genutzte Funktionen, begonnene und abgeschlossene Bearbeitungen, erhaltene und ausgegebene Credits.
• Diagnose- und Absturzprotokolle.
• IP-Adresse, die unser Server erfasst, wenn du einen Gutschein einlöst (um Betrug zu verhindern), sowie in den üblichen Protokollen der Serveranfragen.
• Analysedaten, wie in Abschnitt 7 beschrieben. Die Analyse ist optional, und du kannst sie in der App ausschalten.

Deine Kontakte und deinen genauen Standort erheben wir nicht. Die Werbe-ID deines Geräts wird nur verwendet, wenn du Tracking in der iOS-Abfrage zur App-Tracking-Transparenz erlaubst (Abschnitt 7).

3. Wofür wir deine Daten verwenden

Wir verwenden die erhobenen Daten, um:

• die KI-Fotobearbeitung bereitzustellen, die du anforderst, mit KI-Modellen, die unsere Dienstleister betreiben (Abschnitt 4)
• dein Konto und dein Credit-Guthaben zu verwalten
• Betrug oder Missbrauch zu erkennen und zu verhindern (zum Beispiel das mehrfache Einlösen von Gutscheinen)
• die App zu verbessern und zu optimieren (nur wenn du die Analyse erlaubst)
• deine Fragen und Support-Anfragen zu beantworten
• dir wichtige Updates zum Dienst und, wenn du zustimmst, Push-Benachrichtigungen zu senden

Wir verwenden deine Fotos, Prompts und bearbeiteten Ergebnisse nicht für Werbung, Profilbildung oder Identitätsprüfung und nicht zum Trainieren von KI-Modellen.

4. Fotoverarbeitung und KI-Verarbeitung durch Dritte

Ephora führt keine KI-Modelle auf deinem Gerät oder auf unserer eigenen Hardware aus. Jede Bearbeitung übernimmt ein externer KI-Anbieter in unserem Auftrag. Dieser Abschnitt beschreibt, was das im Einzelnen bedeutet.

Was wir senden. Wenn du eine Bearbeitung startest (zum Beispiel „Hintergrund entfernen“, „Hintergrund ändern“, „Objekt entfernen“, „Text entfernen“, „Ephora It“, „Bewerbungsfoto“ oder „Produkt-Mockup“), sendet die App:

• das gewählte Foto, das dein Gerät vor dem Hochladen komprimiert und verkleinert (auf höchstens 1024 Pixel an der längsten Seite);
• bei manchen Funktionen ein zweites Bild, das du gewählt hast (zum Beispiel einen Hintergrund, ein Produktfoto oder ein Logo);
• die Maske, die du gemalt hast, falls das Werkzeug eine verwendet;
• die Bearbeitungsanweisung (Text-Prompt) für das gewählte Werkzeug.

Deinen Namen, deine E-Mail-Adresse, Kontakte, Standort, Gerätekennungen und Analysedaten senden wir nicht mit dem Foto. Die Upload-Anfrage enthält deine App-Nutzer-ID (vor der Anmeldung eine anonyme ID, danach deine Konto-ID), damit wir die richtigen Credits abziehen können. Diese ID geben wir nicht an fal.ai weiter.

Wer die Daten erhält. Foto und Anweisungen gehen über eine verschlüsselte Verbindung (HTTPS) an unseren eigenen Server (api.ephora-app.com, betrieben von Codereltech LLC). Unser Server schreibt das Foto weder auf eine Festplatte noch in eine Datenbank. Er leitet es im Arbeitsspeicher an fal - Features & Labels Inc. („fal.ai“) weiter, ein Unternehmen mit Sitz in den USA, das die KI-Modelle für die Bearbeitung hostet und ausführt. Für „Hintergrund ändern“, „Text entfernen“, „Ephora It“, „Bewerbungsfoto“ und „Produkt-Mockup“ nutzt fal.ai Bildmodelle von Google LLC (Gemini-Bildmodelle). Bei diesen Funktionen verarbeitet also auch Google das Foto, als Unterauftragsverarbeiter von fal.ai. Für „Hintergrund entfernen“ und „Objekt entfernen“ nutzt fal.ai Modelle, die es selbst hostet. Kein anderer Dritter erhält das Foto.

Schutz durch unsere Anbieter. fal.ai verarbeitet die Daten nur nach unseren dokumentierten Weisungen, als unser Auftragsverarbeiter gemäß seiner Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum, fal.ai/legal/data-processing-addendum). Diese Vereinbarung enthält Standardvertragsklauseln für internationale Datenübermittlungen. fal.ai ist nach SOC 2 Type II und ISO 27001 geprüft. Nach dieser Vereinbarung darf fal.ai deine personenbezogenen Daten nicht außerhalb unserer Weisungen zum Trainieren von Modellen verwenden. Laut den Bedingungen von Google für die Gemini API bei kostenpflichtigen Diensten verwendet Google Prompts und Bilder nicht, um seine Produkte zu verbessern, und protokolliert sie nur für begrenzte Zeit, um Missbrauch zu erkennen. Die Datenschutzerklärung von fal.ai findest du unter fal.ai/privacy.

Deine Erlaubnis. Wenn du zum ersten Mal eine KI-Bearbeitungsfunktion nutzt, zeigt die App einen Hinweis, der all das erklärt (was gesendet wird, an wen und wie lange es gespeichert bleibt), und bittet um deine Erlaubnis, bevor ein Foto hochgeladen wird. Solange du nicht zustimmst, verlässt nichts dein Gerät. Du kannst diese Erlaubnis jederzeit in der App unter Profil → Rechtliches → Einwilligung zur KI-Verarbeitung prüfen und widerrufen. Wenn du sie widerrufst, ist die KI-Bearbeitung ausgeschaltet, der Rest der App funktioniert aber weiter.

Zweckbindung. Dein Foto, deine Maske, dein Prompt und das erzeugte Ergebnis werden nur verwendet, um die angeforderte Bearbeitung zu erstellen. Weder Codereltech LLC noch, gemäß unserer Vereinbarung, fal.ai verwendet sie, um KI-Modelle zu trainieren oder zu verbessern.

Speicherung und Aufbewahrung bei fal.ai. Das hochgeladene Foto, die Maske und das erzeugte Ergebnis liegen vorübergehend im Speicher von fal.ai in den USA, damit das Modell sie lesen und die App das Ergebnis herunterladen kann. Für jede Datei und jede Anfrage fordern wir ausdrücklich eine Ablaufzeit an: Diese Dateien werden innerhalb von 24 Stunden automatisch gelöscht, und fal.ai behält danach auch keine Kopie der Anfrage selbst (Eingabelinks und Prompt). fal.ai erhält keine Informationen, die dich identifizieren.

Speicherung auf unserem Server. Unser Server leitet das Foto im Arbeitsspeicher weiter und speichert keine Fotos, Masken, Prompts oder Ergebnisse. Für die Abrechnung hält er fest, dass eine Bearbeitung stattgefunden hat (genutzte Funktion, verbrauchte Credits, Zeitstempel, deine App-Nutzer-ID). Dieser Eintrag enthält nie das Bild selbst. Die üblichen Protokolle der Serveranfragen (Anfragepfad, Zeitstempel, IP-Adresse) bewahren wir für begrenzte Zeit zur Sicherheit und Fehlerbehebung auf und löschen sie danach. Sie enthalten keine Bildinhalte.

Speicherung auf deinem Gerät. Das bearbeitete Ergebnis geht an die App zurück und wird dir angezeigt. In deiner Fotomediathek landet es nur, wenn du es dort speicherst. Dein Projektverlauf liegt lokal auf deinem Gerät und wird nicht auf unseren Server hochgeladen. Wenn du die App löschst, ist auch dieser Verlauf gelöscht.

5. Gesichtsdaten

Einige Funktionen von Ephora (zum Beispiel „Bewerbungsfoto“, „Ephora It“, „Hintergrund ändern“, „Hintergrund entfernen“ und „Objekt entfernen“) werden meist mit Fotos genutzt, auf denen ein menschliches Gesicht zu sehen ist. Dieser Abschnitt erklärt, wie wir mit solchen Fotos umgehen.

• Was wir erheben. Wir erhalten das Foto, das du auswählst, und darauf kann ein Gesicht zu sehen sein. Wir führen keine Gesichtserkennung, keine Gesichtsdetektion, keinen Gesichtsabgleich und keine Identitätsprüfung durch. Wir extrahieren keine Gesichtsgeometrie und erzeugen keine Gesichtsvorlage, keinen Gesichtsabdruck, kein biometrisches Merkmal und keine anderen Daten, mit denen sich eine Person an ihrem Gesicht identifizieren ließe. Ein generatives Modell verarbeitet das Foto als ganzes Bild. Gesichtsmerkmale werden nicht einzeln extrahiert oder analysiert. Die App enthält kein Framework für Gesichtsdetektion oder Biometrie.
• Wie es verwendet wird. Das Foto wird nur verwendet, um die angeforderte Bearbeitung zu erzeugen (zum Beispiel den Hintergrund hinter dir zu ersetzen oder eine Version von dir im Stil eines Bewerbungsfotos zu erstellen). Es wird für keinen anderen Zweck verwendet, auch nicht für Werbung, Profilbildung, Identitätsprüfung oder das Trainieren von KI-Modellen.
• An wen es weitergegeben wird. Mit deiner Erlaubnis (Abschnitt 4) geht das Foto über unseren Server an fal - Features & Labels Inc. (USA), das die Bearbeitung als unser Auftragsverarbeiter in unserem Auftrag ausführt. Bei den Gemini-basierten Funktionen aus Abschnitt 4 geht es außerdem an Google LLC als Unterauftragsverarbeiter von fal.ai. An niemanden sonst wird es weitergegeben. Fotos werden nie an unsere Dienste für Absturzberichte hochgeladen und nie als Dateien an unsere Analysedienste. Wenn du die Analyse erlaubt hast, kann der Bildschirm, den du gerade ansiehst, in Sitzungsaufzeichnungen von Microsoft Clarity erscheinen (Abschnitt 7).
• Wo und wie lange es gespeichert wird. Unser Server speichert das Foto nicht. Foto und erzeugtes Ergebnis liegen vorübergehend im Speicher von fal.ai in den USA und werden innerhalb von 24 Stunden automatisch gelöscht. Das Ergebnis wird nur auf deinem Gerät gespeichert, und in deiner Fotomediathek nur, wenn du es dort sicherst.
• Löschung. Da wir keine Kopie behalten, ist das Foto innerhalb von 24 Stunden bei uns und bei fal.ai gelöscht, ohne dass du etwas tun musst. Das Ergebnis kannst du jederzeit von deinem Gerät löschen. Wenn du glaubst, dass noch eine Kopie existiert, kontaktiere uns (Abschnitt 14). Wir bestätigen dir dann die Löschung, auch bei unserem Auftragsverarbeiter.
• Einwilligung. Vor dem ersten Upload bittet dich die App um deine Erlaubnis und weist darauf hin, dass Fotos Gesichter enthalten können und von fal.ai (bei manchen Funktionen auch von Google) verarbeitet werden. Du kannst diese Erlaubnis in der App unter Profil → Rechtliches → Einwilligung zur KI-Verarbeitung widerrufen.

6. Weitergabe von Daten

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Werbetreibende oder Datenhändler weiter. Wir geben Daten nur an die unten aufgeführten Empfänger weiter. Jeder von ihnen ist vertraglich verpflichtet, die Daten nur nach unseren Weisungen zu verarbeiten und sie auf einem Niveau zu schützen, das dieser Datenschutzerklärung entspricht:

7. Analyse, Tracking und Anmeldedienste

• Die Analyse ist optional. Beim ersten Öffnen fragt die App, ob du Produktanalyse erlaubst. Wenn du ablehnst, werden Mixpanel, Microsoft Clarity und Firebase Analytics nicht aktiviert, und es werden keine Nutzungsereignisse gesendet. Du kannst das jederzeit in der App unter Profil → Präferenzen → Analyse & Tracking ändern.
• Was die Analyse erfasst. Aufgerufene Bildschirme, genutzte Funktionen, begonnene und abgeschlossene Bearbeitungen, gekaufte und ausgegebene Credits, Gerätemodell, Betriebssystemversion, App-Version, Sprache, Land (aus deiner IP-Adresse abgeleitet), deine Konto-ID nach der Anmeldung und eine zufällige Analyse-ID. Fotos, Masken, Prompts und bearbeitete Ergebnisse werden nie als Dateien an Analysedienste hochgeladen. Die einzige Ausnahme sind Bildschirminhalte, die in Sitzungsaufzeichnungen von Microsoft Clarity erscheinen können, wie unten beschrieben.
• Microsoft Clarity zeichnet auf, wie du dich durch die App bewegst (Bildschirme und Fingertipps), damit wir Probleme bei der Bedienung beheben können. Diese Aufzeichnungen können zeigen, was während der Nutzung auf dem Bildschirm zu sehen ist, auch ein Foto, das du gerade bearbeitest. Eingegebener Text wird maskiert. Clarity läuft nur, wenn du die Analyse erlaubst, und du kannst es jederzeit ausschalten.
• Absturzberichte und Benachrichtigungen. Firebase Crashlytics und Sentry erfassen Absturz- und Fehlerberichte, und OneSignal registriert dein Gerät für Push-Benachrichtigungen. Diese Dienste starten mit der App, weil die App sie zum Laufen braucht, und erhalten nie Fotos. Push-Benachrichtigungen werden nur angezeigt, wenn du sie im Systemdialog erlaubst.
• Facebook Login. Wir binden das Facebook SDK ein, um „Mit Facebook fortfahren“ anzubieten. Seine automatische Ereignisprotokollierung ist ausgeschaltet. Das Werbe-Tracking im SDK wird nur eingeschaltet, wenn du Tracking in der unten beschriebenen iOS-Abfrage zur App-Tracking-Transparenz erlaubst.
• Tracking (App-Tracking-Transparenz). Unter iOS und iPadOS fragt die App einmal, direkt nach dem Onboarding, ob du Tracking erlaubst. Wenn du es erlaubst, können wir deine Aktivitäten in Apps und auf Websites anderer Unternehmen verknüpfen (über das Facebook SDK), um zu verstehen, wie Menschen Ephora finden, und um die App zu verbessern. In unseren Datenschutzangaben im App Store ist das als „Tracking“ angegeben. Wenn du ablehnst, findet keine solche Verknüpfung statt, und alle Funktionen bleiben nutzbar. Ephora zeigt keine Werbung und verkauft deine Daten nicht. Unter Android zeigt die App keine solche Abfrage und verknüpft keine Daten über Apps hinweg.

8. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um deine Daten zu schützen. Alle Daten werden über verschlüsselte Verbindungen (HTTPS) übertragen, Uploads an unseren Server sind signiert, Fotos werden auf unserem Server nie auf eine Festplatte geschrieben, und nur befugte Personen haben Zugriff auf unsere Systeme. Keine Methode der elektronischen Übertragung oder Speicherung ist jedoch zu 100 % sicher, und wir können keine absolute Sicherheit garantieren.

9. Speicherdauer und Löschung

Konto löschen. Öffne in der App Profil → Konto löschen. Damit wird dein Anmeldekonto (E-Mail-Adresse und Anzeigename) sofort gelöscht. Die Einträge zu deinen Credit-Transaktionen und die damit verknüpfte App-Nutzer-ID werden nicht automatisch gelöscht. Wenn du sie entfernen lassen möchtest, schreib uns eine E-Mail (Abschnitt 14) von der Adresse, die mit deinem Konto verknüpft ist. Wir schließen die Löschung dann ab und bestätigen sie dir innerhalb von 30 Tagen schriftlich. Auf unserer Seite Konto löschen erklären wir, was gelöscht wird, was wir wie lange aufbewahren und wie du die Löschung per E-Mail beantragst.

10. Deine Rechte

Je nach Wohnort hast du möglicherweise das Recht,

• auf die personenbezogenen Daten zuzugreifen, die wir über dich gespeichert haben
• uns aufzufordern, unrichtige Daten zu berichtigen
• uns aufzufordern, deine Daten zu löschen
• der Verarbeitung deiner Daten zu widersprechen oder sie einschränken zu lassen
• deine Daten übertragen zu lassen (Datenübertragbarkeit)
• eine Einwilligung jederzeit zu widerrufen

Die meisten dieser Rechte kannst du direkt in der App ausüben: Schalte die Analyse unter Profil → Präferenzen → Analyse & Tracking aus, widerrufe die Erlaubnis zur KI-Verarbeitung unter Profil → Rechtliches → Einwilligung zur KI-Verarbeitung und lösche dein Konto unter Profil → Konto löschen. Für alles andere kontaktiere uns (Abschnitt 14). Wir antworten innerhalb von 30 Tagen. Wenn du dich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest, hast du außerdem das Recht, bei deiner örtlichen Datenschutzbehörde Beschwerde einzulegen.

11. Datenschutz bei Kindern

Unser Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, kontaktiere uns bitte. Wir unternehmen dann Schritte, um diese Daten zu löschen.

12. Dienste Dritter

Abschnitt 6 führt die Dienstleister auf, die in unserem Auftrag Daten verarbeiten. Unsere App und unsere Website können außerdem Links zu Diensten Dritter enthalten (zum Beispiel zum App Store, zu Google Play oder zu sozialen Netzwerken). Für die Datenschutzpraktiken dieser Dritten sind wir nicht verantwortlich, und wir empfehlen dir, ihre Datenschutzerklärungen zu lesen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über Änderungen informieren wir dich, indem wir die neue Fassung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ anpassen. Wenn eine Änderung wesentlich beeinflusst, wie deine Fotos verarbeitet werden, bittet dich die App erneut um deine Erlaubnis.

14. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung hast oder eines deiner Rechte ausüben möchtest, kontaktiere uns über unsere Kontaktseite oder per E-Mail.

Unternehmen: Codereltech LLC · E-Mail: [email protected] · Website: codereltech.com