Datenschutz­erklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Ivo Schmidt
Nachtweideweg 27
13589 Berlin
Deutschland

Für Auskunft und Löschung: support [at] caricly [dot] de
Ersetze „ [at] " durch @ und „ [dot] " durch einen Punkt.

Welche Daten verarbeitet werden

So wenig wie möglich. Konkret:

• Das Foto, das du hochlädst: ausschließlich, um daraus die Karikatur zu zeichnen.
• Eine zufällige Geräte-Kennung: damit dein Guthaben und dein Verlauf deinem Gerät zugeordnet werden können. Sie enthält keinen Namen und keine E-Mail-Adresse.
• Ein Prüfwert deines Fotos: eine Zeichenfolge, aus der sich dein Bild nicht zurückrechnen lässt. Sie schützt davor, dass dasselbe Foto durch einen Verbindungsabbruch doppelt abgerechnet wird.
• Ereignisse zur Nutzung der App: App geöffnet, Foto gewählt, Stil angetippt, Karikatur gestartet, Ergebnis angekommen, gespeichert, geteilt, und rund um Käufe. Jedes Ereignis trägt die Geräte-Kennung, Plattform, App-Version und den Zeitpunkt. Wir werten sie aus, um zu sehen, wo Leute hängenbleiben. Freitext ist technisch ausgeschlossen: jeder Wert stammt aus einer festen Liste.
• Nachweis deiner Einwilligung in die Fotoübertragung: Geräte-Kennung, ob zugestimmt oder widerrufen wurde, Zeitpunkt, Version des Einwilligungstexts und von wo aus zugestimmt wurde. Das belegt, dass und wann du zugestimmt hast, wie es Art. 7 Abs. 1 DSGVO verlangt.
• Zu jeder Karikatur: gewählter Stil, verwendetes Modell, Erfolg oder Fehler, Dauer und Kosten. Das brauchen wir für Betrieb und Abrechnung.
• Technische Server-Protokolle: für Betrieb und Sicherheit. Die IP-Adresse wird darin sofort gekürzt, Browserkennung und Herkunftsseite werden gar nicht erst mitgeschrieben.

Kein Name, keine E-Mail-Adresse, kein Passwort, keine Werbe-Kennungen, keine Analyse-Dienste Dritter. Was wir messen, messen wir selbst und auf unserem eigenen Server.

Diese Daten sind pseudonym, nicht anonym. An jeder Zeile hängt deine Geräte-Kennung, und wer sie hat, sieht eine Nutzungshistorie. Deshalb behandeln wir sie als personenbezogen, auch wenn kein Name daran hängt.

Was mit deinen Fotos passiert

Das Original wird für die Erzeugung der Karikatur verarbeitet und danach verworfen. Es wird bei uns nicht dauerhaft gespeichert. Vor der Verarbeitung entfernen wir die EXIF-Metadaten, insbesondere GPS-Koordinaten und Aufnahmezeitpunkt. Das erzeugte Bild wird nach 24 Stunden automatisch gelöscht.

Gesichter im Bild finden: das bleibt auf deinem Gerät

Damit die Karikatur gut wird, schlägt dir die App einen engeren Ausschnitt vor. Dafür sucht sie im Foto die Stellen, an denen Gesichter zu sehen sind. Das rechnet dein iPhone selbst, mit einer Funktion des Betriebssystems (Apple Vision). Ergebnis ist ein Rechteck je Gesicht, also eine Position im Bild, sonst nichts.

Diese Rechtecke liegen nur im Arbeitsspeicher, solange du das Foto in der App hast, und sind danach weg. Wir speichern sie nicht, wir übertragen sie nicht, und niemand sonst bekommt sie: kein Server von uns, kein Dritter. Es entsteht dabei nichts, womit sich eine Person wiedererkennen ließe: keine Vermessung des Gesichts, kein Merkmalsmuster, kein Abgleich mit anderen Bildern, keine Zuordnung zu dir oder zu einem früheren Foto. Die App kann nicht feststellen, wer auf dem Bild ist, und versucht es auch nicht.

Das Foto selbst ist die andere Hälfte, und da sind wir offen: Es zeigt fast immer ein Gesicht, und es verlässt dein Gerät. Genau dafür holen wir vor der ersten Fotoauswahl deine Zustimmung, und du kannst sie jederzeit in den Einstellungen der App wieder ausschalten („Fotoübertragung erlauben"). Übertragen wird das Bild, nicht daraus errechnete Gesichtsmerkmale, und nur zu dem einen Zweck: die Karikatur zu zeichnen, die du angefordert hast. Was damit geschieht, steht direkt darunter.

Übermittlung in die USA

Gezeichnet wird nicht auf unserem Server. Dein Foto geht dafür an Google (Google Cloud, Dienst „Vertex AI"), dessen Modell die Karikatur erzeugt. Google ist der einzige Empfänger. Übertragen wird das verkleinerte Foto ohne Metadaten, zusammen mit dem festen Text, der den Stil beschreibt. Sonst nichts: keine Geräte-Kennung, kein Name, keine IP-Adresse.

Der verwendete Endpunkt ist ausdrücklich ohne Regionsbindung. Wir können deshalb weder bestimmen noch erkennen, in welchem Land dein Foto verarbeitet wird; die Vereinigten Staaten sind eingeschlossen. Einen europäischen Endpunkt bietet Google für dieses Modell nicht an.

Google verwendet die übermittelten Daten nach seinen eigenen Bedingungen nicht, um seine Modelle zu trainieren. Google kann die Anfragen jedoch für begrenzte Zeit protokollieren, um Missbrauch zu erkennen. Darauf haben wir keinen Einfluss.

Das ist eine Übermittlung in ein Drittland im Sinne von Art. 44 ff. DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO: Du hast die Karikatur angefordert, und ohne diese Übermittlung gibt es sie nicht.

Vertragliche Grundlage: Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO: Googles „Zusatz zur Verarbeitung von Cloud-Daten", angenommen am 13. August 2026. Er stützt die Übermittlung in Drittländer auf die Standardvertragsklauseln der EU-Kommission.

Wie lange wir was aufbewahren

• Dein hochgeladenes Foto: gar nicht. Es gibt keinen Ablageort dafür, weder in der Datenbank noch auf der Festplatte. Während der Anfrage liegt es kurz als temporäre Datei auf dem Server und verschwindet mit dem Ende der Anfrage.
• Die fertige Karikatur: 24 Stunden, dann wird sie automatisch gelöscht.
• IP-Adressen: 7 Tage.
• Geräte-Kennung und Prüfwert bei den erzeugten Bildern: 90 Tage. Danach bleiben nur Stil, Modell, Status, Dauer und Kosten stehen, und die lassen sich niemandem mehr zuordnen.
• Ereignisse zur Nutzung: 90 Tage.
• Einwilligungsnachweis: 3 Jahre. Länger als die übrigen Fristen, weil der Nachweis den Zeitraum abdecken muss, für den er gebraucht wird.
• Server-Protokolle: 14 Tage.

Gelöscht wird bei uns meist durch Leeren der personenbezogenen Felder, nicht durch Entfernen ganzer Zeilen. Was übrig bleibt, ist reine Betriebsstatistik ohne Bezug zu dir. Die einzige Ausnahme ist der Einwilligungsnachweis: dort löschen wir nach drei Jahren die ganze Zeile, weil ein Nachweis ohne die Person, die er belegt, seinen Zweck verliert.

Löschung: so geht's konkret

Weil es kein Konto gibt, hängt alles an deiner Geräte-Kennung. Um alles zu deinem Gerät löschen zu lassen:

1. Öffne in der App die Einstellungen und tippe auf Geräte-Kennung kopieren.
2. Schick sie an die oben genannte Kontaktadresse, Stichwort „Löschung".
3. Wir löschen alles, was dieser Kennung zugeordnet ist, und bestätigen es dir.

Deinen lokalen Verlauf kannst du jederzeit selbst löschen, in der App über „Bearbeiten" im Verlauf, oder indem du die App entfernst.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Schreib uns einfach. Eine Begründung brauchst du nicht.