Datenschutzrichtlinie

Datenschutzrichtlinie

Gesichter Austauschen AI – GAQ

Gültig ab: 3. August 2026

Der Betreiber dieser App („wir", „uns", „unser") nimmt Ihre Privatsphäre ernst. Diese Datenschutzrichtlinie erklärt, welche Daten die App verarbeitet, zu welchem Zweck, an wen sie weitergegeben werden, wie lange sie aufbewahrt und wann sie gelöscht werden.

Kurzfassung: Für den Gesichtstausch werden die von Ihnen ausgewählten Fotos und Videos — die Gesichter enthalten können — verschlüsselt an unseren Verarbeitungsdienst übertragen, dort ausschließlich zur Erstellung Ihres Ergebnisses verwendet und nach der Verarbeitung gelöscht. Wir erstellen keine biometrischen Gesichtsvorlagen („Faceprints"), führen keine Gesichtserkennung zur Identifizierung durch und verwenden Ihre Medien niemals für Werbung oder zum Training von KI-Modellen.

Abschnitt 1 — Geltungsbereich

Diese Richtlinie gilt für die mobile App „Gesichter Austauschen AI – GAQ" und alle zugehörigen Dienste. Durch die Nutzung der App stimmen Sie dieser Richtlinie zu. Wenn Sie nicht einverstanden sind, nutzen Sie die App bitte nicht.

Abschnitt 2 — Kinder unter 16 Jahren

Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir erfahren, dass wir solche Daten erhalten haben, löschen wir sie unverzüglich. Kontakt siehe Abschnitt 13.

Abschnitt 3 — Gesichtsdaten (Face Data)

Dieser Abschnitt beschreibt vollständig, wie die App mit Gesichtsdaten umgeht.

Abschnitt 3.1 — Welche Gesichtsdaten wir verarbeiten

Die App verarbeitet ausschließlich Foto- und Videodateien, die Sie selbst auswählen — entweder aus Ihrer Fotobibliothek, mit der Kamera aufgenommen oder aus den in der App bereitgestellten Vorlagen. Diese Bilder und Videos können menschliche Gesichter enthalten.

Über diese von Ihnen bereitgestellten Bilddateien hinaus verarbeiten wir keine weiteren Gesichtsdaten. Insbesondere:

Wir erstellen und speichern keine biometrische Gesichtsvorlage, kein Gesichtsmodell und keinen „Faceprint".

Wir erzeugen keine mathematische Repräsentation Ihres Gesichts, die über den einzelnen Verarbeitungsvorgang hinaus bestehen bleibt.

Wir verwenden kein ARKit-Gesichtstracking und keine Tiefen- oder TrueDepth-Kameradaten.

Wir führen keine Gesichtserkennung, keinen Gesichtsvergleich und keine Identifizierung oder Verifizierung von Personen durch.

Wir ermitteln aus Gesichtern keine Merkmale wie Alter, Geschlecht, Herkunft, Emotionen oder Gesundheitszustand.

Die zur Durchführung des Gesichtstauschs technisch notwendige Gesichtsanalyse findet nur flüchtig im Arbeitsspeicher während des jeweiligen Vorgangs statt und wird danach verworfen.

Abschnitt 3.2 — Zweck der Verarbeitung

Ihre Fotos und Videos werden ausschließlich dazu verwendet, das von Ihnen angeforderte Gesichtstausch-Ergebnis zu erstellen und an Ihr Gerät zurückzugeben. Zu keinem anderen Zweck verwenden wir sie.

Bevor ein Gesichtstausch zur Verarbeitung übertragen wird, führt die App zusätzlich zwei automatisierte Prüfungen ausschließlich auf Ihrem Gerät durch: Sie prüft, ob überhaupt ein Gesicht im Bild vorhanden ist, und sie prüft die Medien auf unzulässige Inhalte. Diese Prüfungen laufen vollständig lokal auf Ihrem Gerät, dienen allein der Entscheidung, ob der Tausch durchgeführt werden kann, ermitteln keine Informationen über die Identität oder Eigenschaften der abgebildeten Person und werden niemals an uns oder an Dritte übertragen.

Abschnitt 3.3 — Weitergabe — an wen und wo die Verarbeitung stattfindet

Wenn Sie einen Gesichtstausch starten, werden die ausgewählten Medien über eine verschlüsselte HTTPS-Verbindung an unseren eigenen Verarbeitungsserver unter de.swapsnap.net übertragen. Dieser Server leitet die Medien zur Berechnung an unseren KI-Dienstleister weiter:

Fal.ai (Fal, Inc.), Vereinigte Staaten von Amerika — Server in den USA.

Fal.ai handelt dabei ausschließlich als Auftragsverarbeiter in unserem Auftrag und ist vertraglich verpflichtet, die Medien nur zur Erbringung dieser Verarbeitung zu verwenden, sie nicht für eigene Zwecke zu nutzen, sie nicht zum Training von KI-Modellen zu verwenden und sie nach der Verarbeitung zu löschen.

Datenschutzrichtlinie von Fal.ai: https://fal.ai/legal/privacy-policy

Darüber hinaus geben wir Ihre Fotos, Videos oder Gesichtsdaten an keine weiteren Empfänger weiter. Insbesondere werden sie nicht:

an Werbenetzwerke, Analysedienste oder Datenhändler übermittelt,

verkauft, vermietet oder getauscht,

veröffentlicht oder anderen Nutzern zugänglich gemacht,

für Werbung, Marketing, Profiling oder biometrische Identifizierung verwendet,

zum Training, Testen oder Verbessern von KI-Modellen verwendet.

Abschnitt 3.4 — Speicherung auf dem Server

Auf dem Server werden Ihre Medien nur vorübergehend und nur für die Dauer der Verarbeitung gespeichert. Es gibt kein Nutzerkonto, und Ihre Medien werden nicht in einer einsehbaren Galerie oder einem Profil vorgehalten.

Ihr Verlauf früherer Ergebnisse liegt auf Ihrem Gerät, nicht auf unserem Server (siehe Abschnitt 4). Wenn Sie die App löschen, sind Ihre Ergebnisse verloren; wir können sie nicht wiederherstellen.

Die Übertragung ist während des gesamten Transports mit TLS/HTTPS verschlüsselt.

Abschnitt 3.5 — Aufbewahrungsdauer und Löschung

Auf dem Server: Die hochgeladenen Ausgangsmedien und das erzeugte Ergebnis werden unmittelbar nach Abschluss der Verarbeitung und Auslieferung an Ihr Gerät gelöscht, in jedem Fall spätestens innerhalb von 24 Stunden nach dem Upload. Danach existiert auf unseren Systemen und bei unserem Auftragsverarbeiter keine Kopie mehr.

Auf Ihrem Gerät: Ihre Ergebnisse und Ihre gespeicherten Gesichter verbleiben lokal auf Ihrem Gerät, bis Sie sie löschen oder die App deinstallieren. Siehe Abschnitt 4.

Es gibt keine darüber hinausgehende Aufbewahrung, keine Backups Ihrer Medien und keine Archivierung.

Abschnitt 4 — Auf Ihrem Gerät gespeicherte Inhalte

Damit Sie Ihre Ergebnisse wiederfinden und häufig genutzte Gesichter erneut verwenden können, speichert die App bestimmte Dateien ausschließlich lokal in ihrem privaten App-Verzeichnis auf Ihrem Gerät:

Gespeicherte Gesichter: Gesichtsbilder, die Sie in der App zur Wiederverwendung hinterlegen.

Verlauf: Ihre zuletzt erstellten Gesichtstausch-Ergebnisse samt der verwendeten Ausgangsbilder (begrenzt auf die letzten 60 Fotos und 30 Videos; ältere Einträge werden automatisch entfernt).

Diese Dateien verlassen Ihr Gerät nicht, sind für andere Apps nicht zugänglich und werden von uns nicht ausgelesen. Sie können jeden Eintrag jederzeit in der App löschen; durch Deinstallation der App werden alle diese Daten vollständig entfernt.

Abschnitt 5 — Weitere Daten, die wir verarbeiten

Neben den Medien für den Gesichtstausch verarbeiten wir folgende, nicht auf Gesichter bezogene Daten:

Daten Zweck Empfänger

Eine von der App zufällig erzeugte Geräte-Kennung (device_id) sowie die Information, ob ein Kauf vorliegt Zuordnung Ihrer Verarbeitungsanfrage, Verwaltung Ihres Guthabens, Missbrauchs- und Überlastungsschutz unser Server; außerdem Google (Firebase Analytics und Crashlytics), wo sie dazu dient, Ereignisse und Absturzberichte eines Geräts zu gruppieren

Absturzberichte und technische Diagnosedaten (Gerätemodell, Betriebssystemversion, Fehlerprotokolle) Fehlerbehebung und Stabilität Google (Firebase Crashlytics)

Nutzungsereignisse zu App-Funktionen (z. B. welcher Bildschirm geöffnet oder welcher Tarif angesehen wurde) Verbesserung der App Google (Firebase Analytics)

Konfigurationsabrufe Steuerung von Funktionen und Inhalten Google (Firebase Remote Config)

Die genannte Geräte-Kennung ist nicht die Apple-Werbe-ID (IDFA) und nicht die Identifier for Vendor (IDFV). Sie ist ein von der App selbst erzeugter Zufallswert und enthält keine Informationen über Sie oder Ihr Gerät. Sie wird im System-Schlüsselbund (Keychain) gespeichert, damit Ihre Käufe und Ihr Guthaben Ihnen erhalten bleiben — das bedeutet, sie bleibt bestehen, wenn Sie die App löschen und auf demselben Gerät neu installieren. Sie wird nicht für Werbung und nicht zur Verfolgung über andere Apps oder Websites hinweg verwendet.

Diese Daten enthalten keine Fotos, Videos oder Gesichtsdaten.

Abschnitt 6 — Werbung

Die App zeigt Werbung über Google AdMob an. Die Auslieferung ist auf nicht personalisierte Werbung eingestellt: Die Werbepersonalisierung ist in der App deaktiviert und es werden keine Erstanbieter-Kennungen für Werbezwecke übermittelt.

Die App fragt nicht über App Tracking Transparency (ATT) nach einer Tracking-Erlaubnis und verwendet keine Werbe-Identifikatoren (IDFA) zur geräteübergreifenden Verfolgung.

Ihre Fotos, Videos und Gesichtsdaten werden niemals für Werbezwecke verwendet oder an Werbepartner weitergegeben.

Abschnitt 7 — Käufe und Abonnements

Käufe und Abonnements werden vollständig über Apples In-App-Kauf-System abgewickelt. Ihre Zahlungsdaten werden von Apple verarbeitet; wir erhalten und speichern keine Zahlungs- oder Kreditkartendaten. Wir erhalten von Apple lediglich die Information, ob eine Berechtigung aktiv ist, um Ihnen die gekauften Funktionen freizuschalten.

Abschnitt 8 — Rechtsgrundlage der Verarbeitung (DSGVO)

Gesichtstausch (Abschnitt 3): Ihre ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und — soweit die Medien als biometrische Daten gelten — Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung erteilen Sie über den Datenschutzhinweis, der in der App vor dem ersten Gesichtstausch angezeigt wird. Sie können die Verarbeitung ablehnen; die Funktion steht dann nicht zur Verfügung.

Diagnose, Missbrauchsschutz, Funktionsbereitstellung (Abschnitt 5): unser berechtigtes Interesse an einer stabilen und funktionsfähigen App, Art. 6 Abs. 1 lit. f DSGVO.

Vertragserfüllung bei Käufen (Abschnitt 7): Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Nutzung der Gesichtstausch-Funktion einstellen und Ihre lokal gespeicherten Inhalte löschen.

Abschnitt 9 — Internationale Datenübermittlung

Die Verarbeitung des Gesichtstauschs erfolgt bei unserem Dienstleister Fal, Inc. in den Vereinigten Staaten. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Kapitel V DSGVO (Standardvertragsklauseln der EU-Kommission). Die Daten werden dort ausschließlich zur Erbringung der Verarbeitung verwendet und anschließend gelöscht.

Abschnitt 10 — Datensicherheit

Alle Übertragungen zwischen der App, unserem Server und unserem Dienstleister erfolgen ausschließlich verschlüsselt über HTTPS/TLS. Da wir Ihre Medien nicht dauerhaft speichern, ist das Risiko eines langfristigen Datenverlusts strukturell minimiert. Kein Verfahren ist absolut sicher; wir setzen jedoch dem Stand der Technik entsprechende technische und organisatorische Maßnahmen ein.

Abschnitt 11 — Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

Da wir Ihre Medien nicht dauerhaft speichern und kein Nutzerkonto führen, liegen zu Ihrer Person in der Regel keine bei uns gespeicherten Inhalte vor, auf die sich ein Auskunfts- oder Löschverlangen beziehen könnte. Ihre lokal gespeicherten Inhalte können Sie jederzeit selbst in der App oder durch Deinstallation löschen. Für alle Anfragen erreichen Sie uns unter der Adresse in Abschnitt 13.

Abschnitt 12 — Änderungen dieser Richtlinie

Wir können diese Richtlinie anpassen, etwa bei Gesetzesänderungen oder neuen Funktionen. Wesentliche Änderungen kündigen wir in der App oder auf dieser Seite an. Das Datum „Gültig ab" oben zeigt den Stand der jeweils aktuellen Fassung.

Abschnitt 13 — Kontakt

Bei Fragen oder Anliegen zum Datenschutz erreichen Sie uns unter:

E-Mail: bhoomikaneriya.developer@gmail.com

Privacy Policy (English)

Gesichter Austauschen AI – GAQ

Effective Date: August 3, 2026

The operator of this app ("we," "us," or "our") takes your privacy seriously. This Privacy Policy explains what data the app processes, for what purpose, with whom it is shared, how long it is retained, and when it is deleted.

Summary: To perform a face swap, the photos and videos you select — which may contain faces — are transmitted over an encrypted connection to our processing service, used solely to produce your result, and deleted after processing. We do not create biometric face templates ("faceprints"), do not perform face recognition for identification, and never use your media for advertising or to train AI models.

Section 1 — Scope

This Policy applies to the mobile app "Gesichter Austauschen AI – GAQ" and all related services. By using the app you agree to this Policy. If you do not agree, please do not use the app.

Section 2 — Children Under 16

We do not knowingly collect personal data from children under 16. If we learn that we have received such data, we will delete it promptly. See Section 13 for contact details.

Section 3 — Face Data

This section describes in full how the app handles face data.

Section 3.1 — What face data we process

The app processes only photo and video files that you select yourself — from your photo library, captured with the camera, or from the templates provided in the app. These images and videos may contain human faces.

Beyond these image files that you provide, we process no other face data. Specifically:

We do not create or store any biometric face template, face model, or "faceprint."

We do not generate any mathematical representation of your face that persists beyond the individual processing operation.

We do not use ARKit face tracking, depth data, or TrueDepth camera data.

We do not perform facial recognition, face matching, or identification or verification of individuals.

We do not infer attributes such as age, gender, ethnicity, emotion, or health from faces.

The face analysis technically required to perform the swap occurs only transiently in memory during that operation and is discarded afterwards.

Section 3.2 — Purpose of processing

Your photos and videos are used solely to generate the face-swap result you requested and return it to your device. We use them for no other purpose.

Before a swap is sent for processing, the app additionally performs two automated checks on your device only: it confirms that a face is present in the image, and it screens the media for prohibited content. These checks run entirely on your device, are used only to decide whether the swap can proceed, produce no information about the identity or characteristics of the person, and are never transmitted to us or to anyone else.

Section 3.3 — Sharing — with whom, and where processing takes place

When you start a face swap, the selected media are transmitted over an encrypted HTTPS connection to our own processing server at de.swapsnap.net. That server forwards the media to our AI service provider for computation:

Fal.ai (Fal, Inc.), United States of America — servers located in the USA.

Fal.ai acts solely as a data processor on our behalf and is contractually required to use the media only to perform this processing, not to use them for its own purposes, not to use them to train AI models, and to delete them after processing.

Fal.ai's privacy policy: https://fal.ai/legal/privacy-policy

Apart from this, we do not share your photos, videos, or face data with any other recipients. In particular, they are not:

transmitted to advertising networks, analytics services, or data brokers,

sold, rented, or traded,

published or made accessible to other users,

used for advertising, marketing, profiling, or biometric identification,

used to train, test, or improve AI models.

Section 3.4 — Storage on the server

On the server, your media are stored only temporarily and only for the duration of processing. There is no user account, and your media are not kept in any browsable library or profile.

Your history of past results is held on your device, not on our server (see Section 4). If you delete the app, your results are gone; we cannot restore them for you.

Transmission is encrypted with TLS/HTTPS throughout transport.

Section 3.5 — Retention period and deletion

On the server: The uploaded source media and the generated result are deleted immediately after processing is complete and the result has been delivered to your device, and in any event no later than 24 hours after upload. After that, no copy remains on our systems or with our processor.

On your device: Your results and your saved faces remain locally on your device until you delete them or uninstall the app. See Section 4.

There is no retention beyond this, no backups of your media, and no archiving.

Section 4 — Content stored on your device

So that you can find your results again and reuse frequently used faces, the app stores certain files locally only, in its private app directory on your device:

Saved faces: face images you choose to keep in the app for reuse.

History: your most recent face-swap results together with the source images used (limited to the last 60 photos and 30 videos; older entries are removed automatically).

These files do not leave your device, are not accessible to other apps, and are not read by us. You can delete any entry in the app at any time; uninstalling the app removes all of this data completely.

Section 5 — Other data we process

In addition to the media used for face swapping, we process the following data, none of which relates to faces:

Data Purpose Recipient

A randomly generated device identifier (device_id) created by the app, and whether a purchase is active Associating your processing request, managing your credit balance, abuse and overload protection our server; also Google (Firebase Analytics and Crashlytics), where it is used to group a device's events and crash reports

Crash reports and technical diagnostics (device model, OS version, error logs) Troubleshooting and stability Google (Firebase Crashlytics)

Usage events about app features (for example which screen was opened, which plan was viewed) Improving the app Google (Firebase Analytics)

Configuration retrieval Controlling features and content Google (Firebase Remote Config)

The device identifier referred to above is not Apple's Advertising Identifier (IDFA) and not the Identifier for Vendor (IDFV). It is a random value generated by the app itself and contains no information about you or your device. It is stored in the system keychain so that your purchases and credit balance remain available to you, which means it persists if you delete and reinstall the app on the same device. It is not used for advertising and not used to track you across other apps or websites.

This data contains no photos, videos, or face data.

Section 6 — Advertising

The app displays advertising via Google AdMob. Delivery is configured for non-personalized advertising: ad personalization is disabled in the app and no first-party identifiers are provided for advertising purposes.

The app does not request tracking permission via App Tracking Transparency (ATT) and does not use advertising identifiers (IDFA) for cross-app tracking.

Your photos, videos, and face data are never used for advertising purposes or shared with advertising partners.

Section 7 — Purchases and subscriptions

Purchases and subscriptions are handled entirely through Apple's In-App Purchase system. Your payment details are processed by Apple; we do not receive or store any payment or credit card data. From Apple we receive only whether an entitlement is active, in order to unlock the features you purchased.

Section 8 — Legal basis for processing (GDPR)

Face swapping (Section 3): your explicit consent, Art. 6(1)(a) and — to the extent the media constitute biometric data — Art. 9(2)(a) GDPR. You give this consent via the privacy disclosure shown in the app before your first face swap. You may decline, in which case the feature is unavailable.

Diagnostics, abuse prevention, service delivery (Section 5): our legitimate interest in a stable and functional app, Art. 6(1)(f) GDPR.

Performance of contract for purchases (Section 7): Art. 6(1)(b) GDPR.

You may withdraw your consent at any time by discontinuing use of the face-swap feature and deleting your locally stored content.

Section 9 — International data transfers

Face-swap processing takes place at our service provider Fal, Inc. in the United States. The transfer is based on appropriate safeguards under Chapter V GDPR (the European Commission's Standard Contractual Clauses). The data is used there solely to perform the processing and is deleted afterwards.

Section 10 — Data security

All transmissions between the app, our server, and our service provider occur exclusively encrypted over HTTPS/TLS. Because we do not store your media permanently, the risk of long-term data loss is structurally minimized. No method is absolutely secure; however, we apply technical and organizational measures appropriate to the state of the art.

Section 11 — Your rights

Under the GDPR you have the right of access, rectification, erasure, restriction of processing, data portability, objection, and the right to withdraw consent you have given. You may also lodge a complaint with a data protection supervisory authority.

Because we do not permanently store your media and maintain no user account, we generally hold no content relating to you that an access or erasure request could apply to. You can delete your locally stored content yourself at any time in the app or by uninstalling it. For any request, contact us at the address in Section 13.

Section 12 — Changes to this Policy

We may update this Policy, for example due to legal changes or new features. We will announce material changes in the app or on this page. The "Effective Date" above indicates the version currently in force.

Section 13 — Contact

For questions or concerns about privacy, contact us at:

Email: bhoomikaneriya.developer@gmail.com