Datenschutzerklärung
Zuletzt aktualisiert: 18. April 2026
AI Headshot erfasst keine persönlichen Daten, erstellt keine Nutzerprofile und nutzt weder Tracking noch Analytics.
1. Verantwortlicher
Kojalytics
Farzad Khojazada, Einzelunternehmen
Am Diggen 40i, 21077 Hamburg, Deutschland
E-Mail: support@kojalytics.com
Website: kojalytics.com
2. Welche Daten werden verarbeitet?
AI Headshot verarbeitet nur Daten, die zur Portrait-Generierung zwingend erforderlich sind:
- Referenzfotos: Die von dir ausgewählten Fotos (max. 10) werden an unseren Server übermittelt und zur Generierung an den Drittanbieter-KI-Dienst Google Gemini API weitergeleitet.
- Portrait-Einstellungen: Deine gewählten Stil-Optionen (Stil, Ausschnitt, Hintergrund).
- Kaufdaten: Transaktions-IDs für In-App-Käufe werden lokal auf deinem Gerät gespeichert. Die Zahlungsabwicklung erfolgt ausschließlich über Apple.
Wichtig: Vor der ersten Übermittlung deiner Fotos an den KI-Dienst fragt die App nach deiner ausdrücklichen Einwilligung. Ohne deine Zustimmung werden keine Fotos an Dritte gesendet.
3. Was wird NICHT erhoben?
- Keine Nutzerkonten oder Registrierung erforderlich
- Keine E-Mail-Adressen, Namen oder Telefonnummern
- Keine Standortdaten
- Kein Analytics oder Tracking (kein Google Analytics, Firebase etc.)
- Keine Werbung oder Werbenetzwerke
- Keine Weitergabe an Dritte für Marketing
4. Wie werden deine Fotos verarbeitet?
- Übertragung via HTTPS/TLS auf unseren Server (Supabase, EU-Region).
- Drittanbieter-KI-Dienst: Deine Referenzfotos werden zur Bildgenerierung an die Google Gemini API (Google Ireland Limited) übermittelt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
- Nach Abschluss der Generierung werden die Referenzfotos sowohl bei uns als auch bei Google gelöscht.
- Generierte Portraits werden über zeitlich begrenzte, signierte URLs bereitgestellt.
5. Datenspeicherung
Auf deinem Gerät:
- Generierte Portraits und Vorschauen im App-Speicher
- Kaufbelege und Einstellungen im verschlüsselten iOS Keychain
- Tresor-Daten mit automatischem Ablauf (24 Stunden bis 30 Tage je nach Paket)
Auf unserem Server:
- Referenzfotos werden nach der Verarbeitung gelöscht
- Generierte Portraits temporär, zugänglich nur über zeitlich begrenzte URLs
- Job-Metadaten (Status, Zeitstempel) — ohne Personenbezug
6. Drittanbieter-Dienste
- Google Gemini API: KI-Bildgenerierung. Deine Fotos werden zur Generierung übermittelt, nur nach Einwilligung. Google verarbeitet Daten gemäß Google Datenschutzerklärung. Fotos werden nach Verarbeitung bei Google gelöscht.
- Supabase: Backend-Infrastruktur für sichere Datenverarbeitung. Server in der EU (Frankfurt).
- Apple StoreKit: Für In-App-Käufe. Apple verarbeitet Zahlungsdaten gemäß Apple Datenschutzerklärung.
7. Datensicherheit
- Alle Datenübertragungen verschlüsselt via HTTPS
- Lokale Daten verschlüsselt im iOS Keychain
- Zugriff auf Portraits nur über zeitlich begrenzte, signierte URLs
- Schutz durch eindeutige, nicht erratbare Job-IDs
8. Deine Rechte (DSGVO)
Als Nutzer in der EU hast du folgende Rechte:
- Auskunft: Informationen über gespeicherte Daten
- Löschung: Löschung deiner Daten
- Widerspruch: Widerspruch gegen Verarbeitung
- Datenübertragbarkeit: Herausgabe in gängigem Format
Da AI Headshot keine Nutzerkonten verwendet, werden keine persönlichen Daten dauerhaft gespeichert. Für Anfragen kontaktiere: support@kojalytics.com
9. Geräteberechtigungen
- Fotobibliothek (Lesen): Zum Auswählen von Referenzfotos
- Fotobibliothek (Schreiben): Zum Speichern generierter Portraits
Keine weiteren Berechtigungen erforderlich (keine Kamera, Mikrofon, Standort oder Kontakte).
10. Kinder
AI Headshot richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns Änderungen dieser Erklärung vor. Die aktuelle Version ist jederzeit unter dieser URL verfügbar.
12. Kontakt
Bei datenschutzbezogenen Fragen: support@kojalytics.com
Fragen zum Datenschutz?
support@kojalytics.com