Glamtasy

Glamtasy App

Datenschutz für die App

Stand: 14. Oktober 2026

1. Verantwortliche

Sophia Schäfer, c/o Impressumservice Dein-Impressum, Stettiner Str. 41, 35410 Hungen, Deutschland
E-Mail: hallo@glamtasy.de

2. Geltungsbereich

Diese Erklärung gilt für die Glamtasy-App für iPhone. Glamtasy bestimmt anhand eines Selfies oder deiner eigenen Angaben deine Merkmale und zeigt dir dazu Farbtyp, Farbpaletten, Make-up-Looks, Frisuren, Tipps zur Körperform und einen Glow-up-Guide. Für den Besuch unserer Website gilt die gesonderte Datenschutzerklärung der Website.

3. Deine Angaben in der App

Die App verarbeitet die Angaben, die du selbst machst:

Diese Angaben werden auf deinem iPhone gespeichert, damit die App deine Ergebnisse anzeigen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

4. Foto-Analyse mit KI

Für einen Scan nimmst du ein Foto auf oder wählst eines aus deiner Mediathek. Vorher bittet dich die App ausdrücklich um deine Einwilligung. Ohne diese Einwilligung findet keine Foto-Analyse statt.

So läuft die Analyse ab:

Was nicht passiert: Wir nutzen dein Foto nicht, um dich zu identifizieren oder wiederzuerkennen, und wir erstellen keine biometrischen Profile. Die KI bewertet nicht dein Aussehen. Dein Foto wird nicht zum Training von KI-Modellen verwendet.

Anthropic: Anthropic verarbeitet das Foto als unser Auftragsverarbeiter nur, um die Analyse durchzuführen. Nach den kommerziellen Bedingungen von Anthropic werden Eingaben über die Programmierschnittstelle nicht für das Training verwendet und nach kurzer Zeit gelöscht, in der Regel innerhalb von 30 Tagen. Eine längere Speicherung ist nur vorgesehen, wenn dies zur Erkennung von Verstößen gegen die Nutzungsrichtlinien von Anthropic erforderlich ist. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework.

Auf deinem iPhone: Das Foto bleibt in der App gespeichert, damit du es in deinen Scans siehst, bis du ein neues Foto machst, dein Konto löschst oder die App entfernst. Es wird nicht in dein Konto hochgeladen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weil ein Gesichtsfoto Rückschlüsse etwa auf die ethnische Herkunft zulassen kann, stützen wir die Verarbeitung vorsorglich zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig. Du kannst sie jederzeit für die Zukunft widerrufen, indem du keinen weiteren Scan startest oder uns schreibst. Die erkannten Merkmale kannst du unter „Stimmt das?“ jederzeit selbst ändern. Bist du jünger als 16 Jahre, brauchst du für die Foto-Analyse die Zustimmung deiner Eltern oder Erziehungsberechtigten (Art. 8 DSGVO).

5. Sitzung vor der Anmeldung

Damit die Foto-Analyse vor der Anmeldung abgesichert ist, legt die App bei Supabase eine anonyme Sitzung mit einer zufälligen Kennung an. Sie enthält keinen Namen und keine E-Mail-Adresse. Über diese Kennung begrenzen wir die Anzahl der Analysen vor der Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung und Schutz vor Missbrauch).

6. Konto und Anmeldung

Du kannst dich mit Apple oder mit E-Mail-Adresse und Passwort anmelden.

Mit deinem Konto speichern wir deine Angaben aus Punkt 3 (ohne Fotos und ohne Profilbild), damit du sie auf einem neuen iPhone wiederherstellen kannst. Die Daten liegen bei Supabase in Frankfurt am Main und sind so geschützt, dass nur dein Konto darauf zugreifen kann. Anmeldedaten hält die App sicher auf deinem iPhone gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Abos und Zahlungen

Abos schließt du über das In-App-Kaufsystem von Apple ab. Apple wickelt die Zahlung ab, wir erhalten keine Kreditkarten- oder Bankdaten. Zur Verwaltung des Abo-Status nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält dafür deine App-Kennung (bei einem Konto die Kontokennung), die Kaufbelege von Apple, den Abo-Status sowie technische Gerätedaten wie Gerätetyp und iOS-Version. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung in die USA gelten das EU-US Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln.

8. Erinnerungen und Bewertung

Wenn du Mitteilungen erlaubst, plant die App Erinnerungen für deine Morgen- und Abendroutine direkt auf deinem iPhone. Dafür werden keine Daten an uns übertragen. Du kannst Mitteilungen jederzeit in den iPhone-Einstellungen abschalten (Art. 6 Abs. 1 lit. a DSGVO).

Wenn du die App bewerten möchtest, öffnet sich der Bewertungsdialog von Apple. Die Bewertung verarbeitet Apple nach eigenen Bedingungen.

9. Kein Tracking, keine Werbung

Glamtasy enthält keine Analyse-Tools, keine Werbung und keine Werbe-IDs und gibt keine Daten an Werbenetzwerke weiter. Abhängig von deinen iPhone-Einstellungen stellt Apple uns gegebenenfalls anonyme Absturz- und Diagnoseberichte bereit. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) findet nicht statt.

10. Dienstleister

Mit den Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

11. Speicherdauer und Löschung

Angaben auf deinem iPhone bleiben gespeichert, bis du sie änderst, dein Konto löschst oder die App entfernst. Kontodaten speichern wir, solange du ein Konto hast. Unter Profil und „Konto löschen“ löschst du dein Konto mit allen gespeicherten Angaben, Ergebnissen und dem Protokoll deiner Analysen sofort und dauerhaft. Technische Protokolle bei unseren Dienstleistern werden nach deren Fristen automatisch gelöscht. Abo-Belege bewahren Apple und RevenueCat gegebenenfalls aufgrund gesetzlicher Pflichten auf. Die Kontolöschung kündigt ein Abo nicht, das kündigst du in den iPhone-Einstellungen.

12. Support

Wenn du uns an hallo@glamtasy.de schreibst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und mitgesendete Anhänge, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Das Postfach wird bei der IONOS SE betrieben. Nachrichten löschen wir, sobald sie nicht mehr gebraucht werden und keine Aufbewahrungspflichten bestehen.

13. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einwilligungen kannst du jederzeit für die Zukunft widerrufen, ohne dass die bisherige Verarbeitung dadurch unrechtmäßig wird. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Schreib uns dazu an hallo@glamtasy.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

14. Änderungen

Wenn sich Funktionen der App oder eingesetzte Dienste ändern, passen wir diese Erklärung an. Es gilt die jeweils aktuelle Fassung auf dieser Seite.