Datenschutzerklärung
25. September 2026
Headshot muss dein Selfie irgendwohin schicken: Der Headshot entsteht auf einem Server, nicht auf deinem Handy. Diese Seite sagt genau, was damit passiert, und jeder Satz hier wird vom Code durchgesetzt, der das ausführt.
Dein Selfie wird verarbeitet, nicht gespeichert
Wenn du ein Selfie prüfen lässt oder einen Headshot erstellst, geht das Selfie per HTTPS an unseren Server, bleibt für die Sekunden der Anfrage im Arbeitsspeicher und wird dann verworfen. Es wird nie auf eine Festplatte geschrieben, in einer Datenbank gespeichert, in eine Logdatei geschrieben oder an einen Fehlerbericht angehängt. Dasselbe gilt für den Headshot daraus: Er geht an dein Handy zurück und wird nicht aufbewahrt.
Was die Prüfung über dein Selfie sagt
Bevor etwas entsteht, wird das Selfie geprüft: eine Person, scharf und gut beleuchtet, frontal, mindestens 16 Jahre alt — und was genau so bleiben muss, etwa Brille, Haare, Kopfbedeckung, Bart, sichtbare Merkmale, ein ungefährer Hautton und eine Altersspanne. Diese Beschreibung geht in einem signierten Token an dein Handy zurück, damit sie nicht verändert werden kann, und bleibt dort bei deinem Shooting; unser Server behält nichts davon. Wirkt die Person jünger als 16, entsteht kein Headshot, und nichts wird aufbewahrt.
Kein Gesichtsabdruck
Die App findet dein Gesicht im Foto auf deinem Handy, mit Apples Vision-Framework, um die Kamera zu führen und Exporte zuzuschneiden. Die Position des Gesichts geht mit dem Selfie mit, damit der Server das Licht darauf messen kann. Es wird kein Gesichtsabdruck und keine andere biometrische Vorlage erstellt oder aufbewahrt — nicht auf deinem Handy, nicht auf unserem Server und nicht bei den KI-Anbietern.
Die KI-Anbieter
fal.ai erstellt den Headshot. Googles Modell Gemini, erreicht über OpenRouter, prüft das Selfie und vergleicht jeden Headshot damit. Dein Selfie wird ihnen als Teil der Anfrage geschickt, und die App fragt auf ihrem ersten Bildschirm nach deiner Erlaubnis, bevor etwas gesendet wird. Der Bildanbieter wird angewiesen, das Ergebnis direkt zurückzugeben und nicht aufzubewahren, und Anfragen an das Sprachmodell gehen nur an Endpunkte mit einer Richtlinie ohne Datenspeicherung. Mit einem Bild werden weder Name noch E-Mail noch Kontokennung geschickt, denn wir haben keine.
Es gibt kein Konto
Du musst dich nirgends registrieren. Dein Gerät meldet sich selbst an und erhält eine zufällige Kennung, die im Schlüsselbund des Geräts liegt, damit deine Credits eine Neuinstallation überstehen. Wir fragen nicht nach Name, E-Mail-Adresse, Telefonnummer oder Standort und speichern nichts davon.
Was unser Server speichert
Nur Zahlen: dein Credit-Guthaben; ob der Gratis-Headshot genutzt wurde; einen Hash des Wiederherstellungsschlüssels dieser Installation (die App behält den Schlüssel, um sich als dieselbe Installation neu anzumelden, wenn ihre Tokens ablaufen); Apples Transaktionsnummer, Produkt und Credits jedes Kaufs sowie etwaige Erstattungen; sieben Tage lang nach jedem Headshot eine zufällige Kennung und wie viele Gratis-Wiederholungen er verbraucht hat; einen Tag lang die Kennung, die dein Telefon jeder Headshot-Anfrage gibt, damit eine doppelt gesendete Anfrage nur einmal ausgeführt wird; zwei Tage lang einen nicht umkehrbaren Fingerabdruck deiner Netzwerkadresse (nicht die Adresse), um Gratis-Headshots pro Adresse zu zählen; und zu jeder Anfrage den gewählten Look (Zweck, Kleidung, Hintergrund, Retusche, HD, Anzahl), ob sie erfolgreich war, wie lange sie dauerte und was sie gekostet hat. Nichts, was dein Gesicht beschreibt.
Deine Shootings bleiben auf deinem Gerät
Deine Selfies, deine Headshots und die Beschreibung der Prüfung zu jedem Selfie werden nur auf deinem Gerät gespeichert, in App-Speicher, der von iCloud- und Computer-Backups ausgeschlossen ist. Es gibt keine Synchronisierung und keine Kopie bei uns; wir können sie also nicht wiederherstellen — das Löschen der App oder „Alle Daten löschen“ in der App entfernt sie.
Käufe
Credit-Pakete verkauft Apple. Wir nutzen RevenueCat, um zu erfahren, welche Käufe zur zufälligen Kennung deines Geräts gehören, damit der Server ihre Credits gutschreiben kann. RevenueCat erhält diese Kennung und die Kaufdaten, die Apple bereitstellt — nicht deinen Namen, deine E-Mail oder ein Foto.
Analyse und Tracking
Die App enthält keine Analyse-Tools von Drittanbietern, keine Werbung und kein Tracking. Wir sehen nur die zusammengefassten, anonymisierten Statistiken, die Apple allen Entwicklern bereitstellt, und die Kaufzahlen von RevenueCat.
Sicherheitsaufzeichnungen
Um Missbrauch zu verhindern, speichert der Server die Netzwerkadresse (IP) sowie die App- und Systemversion von Anfragen zusammen mit der zufälligen Gerätekennung und nutzt sie nur, um Anfragen zu begrenzen und Missbrauch zu erkennen. Sie werden nicht an die KI-Anbieter weitergegeben und auf Anfrage gelöscht.
Kinder
Headshot ist für Menschen ab 16 Jahren und richtet sich nicht an Kinder. Die App lehnt Selfies von Personen ab, die jünger als 16 wirken.
Deine Rechte
Mit „Alle Daten löschen“ in der App widerrufst du die Erlaubnis, Selfies zu senden, und löschst alles auf deinem Gerät; vor dem nächsten Selfie wird erneut gefragt. Wir haben kein Foto, keinen Namen und keine E-Mail-Adresse von dir. Um die Aufzeichnungen auf unserer Seite löschen oder dir eine Kopie schicken zu lassen, nutze „Schreib uns“ in der App — die E-Mail enthält die Kennung dieser Installation — oder schreib an die Adresse unten.
Änderungen dieser Erklärung
Ändert eine künftige Version von Headshot, was gesendet oder aufbewahrt wird, aktualisieren wir diese Seite und ihr Datum, bevor diese Version erscheint.