Datenschutzerklärung

Gültig ab: 31. Oktober 2026

Rupa ist ein Fotoeditor für das iPhone von Indise LLC („wir“, „uns“). Diese Erklärung beschreibt, welche Daten Rupa nutzt, wohin sie gehen und wie lange sie gespeichert bleiben.

1. Wer wir sind

Indise LLC ist für die von Rupa verarbeiteten Daten verantwortlich (der „Verantwortliche“). Bei Fragen oder Anfragen zum Datenschutz, egal wo du lebst, schreib uns an dimonzalis@gmail.com oder per Post an Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Tools, die auf deinem iPhone bleiben

Retusche und Formen von Gesicht und Körper, Auto-Glow mit einem Tipp, Haut glätten, Frei formen, Hintergrund unscharf machen und entfernen, Gesicht verpixeln, Zuschneiden, Licht, Filter, Vorlagen, die Rupa-Kamera und Rupa in der Fotos-App laufen alle auf deinem iPhone. Diese Tools funktionieren offline. Um sie anzuwenden, nutzt Rupa auf deinem Gerät Apples Vision-Framework, um Gesichter, Gesichtspunkte, Körperhaltung und Umrisse zu erkennen. Diese Punkte und Masken werden nur genutzt, um die von dir gewählte Bearbeitung anzuwenden. Sie verlassen nie dein iPhone, werden nie protokolliert und nie genutzt, um jemanden zu identifizieren. Rupa erstellt keine Gesichtsvorlagen und keine anderen biometrischen Merkmale.

Deine Bearbeitungen, dein Verlauf und deine Einstellungen werden im privaten Speicher von Rupa auf deinem iPhone gespeichert. Gesicherte Fotos landen in voller Auflösung in deiner Fotomediathek, ohne Standort.

3. Cloud-KI-Tools

Einige Tools brauchen mehr Rechenleistung, als ein Handy hat: Foto verbessern (HD), Foto restaurieren, Objekt entfernen (einschließlich Text entfernen) und Mit KI ändern. Sie laufen in der Cloud und erst, nachdem du im Zustimmungsfenster zugestimmt hast, das Rupa vor der ersten Cloud-Bearbeitung zeigt. Wenn du ablehnst, funktionieren alle Tools auf dem Gerät weiter.

Wenn du eine Cloud-Bearbeitung startest:

• Was gesendet wird: nur das Foto, das du bearbeitest, verkleinert und als JPEG gespeichert, ohne Standort- und andere Metadaten (EXIF). Bei „Objekt entfernen“ und „Text entfernen“ wird auch die Maske gesendet, die den zu entfernenden Bereich markiert. Bei „Mit KI ändern“ wird auch der von dir eingegebene Text gesendet.
• Wohin es geht: an unser Backend bei Google Firebase (Google Cloud, Region Singapur asia-southeast1) und dann an fal.ai (Features & Labels, Inc., USA), unseren KI-Anbieter. „Foto verbessern“ und „Foto restaurieren“ führt fal.ai selbst aus. Bei „Objekt entfernen“ und „Mit KI ändern“ gibt fal.ai das Foto an das Unternehmen weiter, das das Modell entwickelt (siehe unten).
• Inhaltsprüfung: Vor der Bearbeitung wird das Foto automatisch auf verbotene Inhalte geprüft (zum Beispiel sexuelle Inhalte), und zwar von einem Modell, das fal.ai mit einem Partner betreibt. Blockierte Fotos werden sofort gelöscht, und die Bearbeitung wird nicht gezählt. Ergebnisse werden genauso geprüft; ein blockiertes Ergebnis wird gelöscht, und auch dann wird die Bearbeitung nicht gezählt.
• Löschung bei uns: Dein Original wird aus unserem Speicher gelöscht, sobald die Verarbeitung fertig ist. Das Ergebnis wird gelöscht, sobald Rupa es auf dein iPhone heruntergeladen hat. Alles, was nicht heruntergeladen wird, wird automatisch gelöscht, sodass jedes Cloud-Foto innerhalb von 24 Stunden nach dem Upload von den Servern von Rupa verschwunden ist. Versionierung und „Soft Delete“ sind für diesen Speicher ausgeschaltet, gelöschte Fotos lassen sich also nicht wiederherstellen.
• Bei fal.ai: Bei jeder Anfrage weisen wir fal.ai an, die Anfrage und ihr Ergebnis nicht in seinem Anfrageverlauf zu speichern und die erzeugten Ergebnisdateien innerhalb einer Stunde zu löschen. Laut den Bedingungen von fal.ai nutzt fal.ai Kundeninhalte nicht zum Training seiner Modelle.
• Kein Training: Rupa nutzt deine Fotos oder Ergebnisse nie, um KI-Modelle zu trainieren oder zu verbessern.

Objekt entfernen und Text entfernen. Diese Tools laufen mit einem Modell von Bria AI (Bria Artificial Intelligence Ltd., Israel). fal.ai sendet das Foto und die Maske an Bria, um die Bearbeitung zu erstellen. Wir konnten noch nicht bestätigen, wie lange Bria sie aufbewahrt. Wir aktualisieren diese Seite, sobald wir es können.

Mit KI ändern. Wenn du „Mit KI ändern“ nutzt, sendet fal.ai dein Foto und deinen Text an Googles Gemini-Bildmodell (Google LLC, USA), um die Bearbeitung zu erstellen. Rupa löscht dein Foto, deinen Text und das Ergebnis innerhalb von 24 Stunden von seinen eigenen Servern. Laut Googles Bedingungen für die kostenpflichtige Nutzung von Gemini kann Google Prompts, Bilder und Ergebnisse bis zu 55 Tage speichern, ausschließlich um Missbrauch zu erkennen und zu verhindern, und nutzt sie nicht zur Verbesserung seiner Produkte. Mit „Mit KI ändern“ erstellte Bilder tragen ein unsichtbares SynthID-Wasserzeichen von Google, das sie als KI-generiert kennzeichnet.

Sicherheitsprüfung deines Textes. Wenn du eine Anfrage für „Mit KI ändern“ eingibst, wird der Text deiner Anfrage (nie dein Foto, nie deine App-ID) zusätzlich von einem automatischen Textmodell auf Sicherheit geprüft. fal.ai führt diese Prüfung über seine Partner OpenRouter und Groq durch. Dein Text wird nur für diese Prüfung genutzt und nicht zum Training von KI. OpenRouter gibt an, ihn nicht zu speichern. Groq gibt an, ihn bis zu 30 Tage speichern zu können, wenn das zur Untersuchung von Missbrauch oder Fehlern nötig ist.

Rupa fragt einmal nach dieser Zustimmung, vor deiner ersten Cloud-Bearbeitung, und erneut nur, wenn sich dieser Hinweis ändert. Du kannst sie jederzeit widerrufen: Einstellungen > Meine Cloud-Daten löschen löscht deine Cloud-Daten und setzt die Zustimmung zurück, sodass Rupa vor der nächsten Cloud-Bearbeitung erneut fragt. Bis du wieder zustimmst, wird nichts hochgeladen. Der Widerruf macht bereits durchgeführte Bearbeitungen nicht rückgängig und kann keine Kopien löschen, die unsere KI-Partner nach ihren eigenen Bedingungen aufbewahren (siehe oben).

4. Weitere Daten, die Rupa nutzt

• Anonyme App-ID. Rupa hat keine Konten. Bei der ersten Nutzung erstellt Firebase Authentication eine zufällige anonyme ID für deine Installation. Sie ist nicht mit deinem Namen, deiner E-Mail-Adresse, deiner Telefonnummer oder deinem Apple Account verknüpft.
• Zähler für Gratis-Edits. Jedes iPhone bekommt 3 Gratis-Cloud-KI-Edits. Um sie zu zählen, auch wenn du die App neu installierst, nutzen wir Apples DeviceCheck, mit dem wir pro Gerät zwei Bits bei Apple speichern können (eine Zahl von 0 bis 3). Mehr enthält er nicht.
• App-Integrität. Firebase App Check mit Apples App Attest bestätigt, dass Anfragen von der echten Rupa-App kommen. Rupa speichert außerdem eine zufällige Installationsnummer auf deinem iPhone und sendet sie zusammen mit deiner anonymen App-ID an unser Backend, um Missbrauch zu begrenzen (zum Beispiel zu viele Anfragen pro Minute). Für diese Grenzen speichert unser Backend nur einen mit geheimem Schlüssel gebildeten Hash (Keyed Hash) deiner IP-Adresse, nie die Adresse selbst.
• Bearbeitungsprotokolle. Für jede Cloud-Bearbeitung speichern wir einen kurzen technischen Eintrag (Tool, Status, Zeit, Bildgröße, Kosten), ohne das Foto. Er wird nach etwa 1 bis 2 Tagen automatisch gelöscht. Für „Mit KI ändern“ speichern wir einen kurzen Eintrag (anonyme App-ID, Tool, Modell, Stil und einen aus deinem Text erzeugten Code; nie den Text oder das Foto) 90 Tage lang, damit ein Ergebnis noch gemeldet werden kann; „Meine Cloud-Daten löschen“ entfernt ihn. Monatliche Bearbeitungszahlen werden bis 60 Tage nach Monatsende gespeichert. Wenn du ein Ergebnis meldest, speichern wir Tool, Modell, deinen Grund und einen kurzen, aus dem Text erzeugten Code (nicht den Text, nicht das Foto) 90 Tage lang.
• Käufe. Zahlungen werden von Apple abgewickelt. Wir sehen nie deinen Namen oder deine Zahlungsdaten. Um Rupa Plus freizuschalten, erhalten wir Apples signierte Transaktionsdaten (Produkt, Transaktions-ID, Daten, Verlängerungsstatus) und prüfen sie mit Apples App Store Server API.
• Mitteilungen. Wenn du Mitteilungen erlaubst, speichern wir ein Push-Token, damit wir dir sagen können, wann eine Cloud-Bearbeitung fertig ist, und die Live-Aktivität auf deinem Sperrbildschirm aktualisieren können.
• Diagnose und Nutzung. Firebase Crashlytics erfasst Absturzberichte und Leistungsdaten. Firebase Analytics erfasst Nutzungsereignisse der App (zum Beispiel welches Tool geöffnet wurde), In-App-Kaufereignisse, eine App-Instanz-ID, Gerätemodell, iOS-Version, Sprache und eine ungefähre, aus deiner IP-Adresse abgeleitete Region. Diese Daten sind nicht verknüpft mit deiner anonymen App-ID und werden nur genutzt, um Probleme zu beheben und Rupa zu verbessern. Wenn du Rupa im App Store im EWR, im Vereinigten Königreich oder in der Schweiz geladen hast, sind die Nutzungsstatistiken aus, bis du sie in der App einschaltest (ich > nutzungsdaten teilen). Überall sonst sind sie an, und du kannst sie dort jederzeit ausschalten. Absturzberichte sind überall an und nie mit deiner App-ID verknüpft.

Rupa nutzt keine Werbe-ID (IDFA), fragt nicht nach Tracking-Erlaubnis, zeigt keine Werbung und verfolgt dich nicht über andere Apps oder Websites hinweg.

5. Warum wir Daten nutzen

• Deine Einwilligung: Hochladen und Verarbeiten von Fotos (und des Textes bei „Mit KI ändern“) für Cloud-KI-Tools.
• Bereitstellung des gewünschten Dienstes: die anonyme ID, Bearbeitungszähler, von dir gestartete Cloud-Bearbeitungen, Käufe und Mitteilungen.
• Deine Einwilligung: Nutzungsstatistiken im EWR, im Vereinigten Königreich und in der Schweiz.
• Berechtigte Interessen: Sicherheit, Verhinderung von Missbrauch der Gratis-Edits und von „Mit KI ändern“, Absturzberichte und Nutzungsstatistiken außerhalb des EWR, des Vereinigten Königreichs und der Schweiz, auf eine Weise, die dich nicht identifiziert.
• Rechtliche Pflichten: zum Beispiel Steuer- und Buchhaltungsunterlagen zu Käufen.

Rupa trifft keine Entscheidungen über dich auf automatisiertem Weg, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Die automatische Inhaltsprüfung kann eine einzelne Bearbeitung blockieren; eine blockierte Bearbeitung wird nie gezählt. Wenn du glaubst, dass eine Blockierung falsch war, kontaktiere uns.

6. Dienstleister

Jeder Anbieter darf die Daten nur nutzen, um uns seinen Dienst bereitzustellen, außer wo Abschnitt 3 angibt, dass ein Anbieter Daten nach seinen eigenen Bedingungen aufbewahrt (zum Beispiel, um Missbrauch zu verhindern). Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter. Anderen legen wir Daten nur offen, wenn das Gesetz es verlangt.

7. Wie lange wir Daten aufbewahren

8. Internationale Übermittlungen

Indise LLC und unsere Anbieter befinden sich in verschiedenen Ländern, daher können deine Daten in Singapur, den USA, Israel und anderen Ländern verarbeitet werden. Wir schützen diese Übermittlungen wie folgt:

• Google (Firebase / Google Cloud): Google LLC ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), seiner britischen Erweiterung (UK Extension) und dem Swiss-U.S. Data Privacy Framework zertifiziert. Die Bedingungen zur Auftragsverarbeitung von Firebase enthalten zudem die EU-Standardvertragsklauseln.
• fal.ai: Der Vertrag zur Auftragsverarbeitung (Data Processing Addendum) von fal.ai enthält die EU-Standardvertragsklauseln, das International Data Transfer Addendum des Vereinigten Königreichs und die Schweizer Anpassungen dieser Klauseln.
• Bria AI: Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
• Partner, mit denen fal.ai zusammenarbeitet (Google für Gemini, OpenRouter, Groq und der Partner für die Inhaltsprüfung), erhalten Daten auf Grundlage der Verträge von fal.ai mit ihnen.

9. Deine Rechte

Je nachdem, wo du lebst, kannst du verlangen, deine Daten einzusehen, zu berichtigen, zu löschen oder eine Kopie davon zu erhalten, deine Einwilligung zu widerrufen, der Verarbeitung zu widersprechen oder sie einschränken zu lassen und zu erfahren, an wen wir sie weitergeben. Du kannst dich auch bei deiner Datenschutzbehörde beschweren. Die Abschnitte 10 und 11 erklären die Regeln in verschiedenen Regionen.

Da Rupa keine Konten hat, können wir deine Daten nur über die App finden. Am schnellsten löschst du sie mit Einstellungen > Meine Cloud-Daten löschen. Für andere Anfragen schreib an dimonzalis@gmail.com und gib die Support-ID an, die in den Einstellungen von Rupa angezeigt wird. Alle Möglichkeiten findest du unter Deine Daten löschen. Wir beantworten Anfragen innerhalb von 15 Tagen. Wir behandeln dich nicht anders, weil du deine Rechte ausübst.

10. EWR, Vereinigtes Königreich und Schweiz

Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest, gilt die DSGVO, die UK-DSGVO (UK GDPR) oder das Schweizer Bundesgesetz über den Datenschutz (DSG). Dieser Abschnitt ergänzt den Rest dieser Erklärung.

• Verantwortlicher: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Rechtsgrundlagen: Erfüllung eines Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) für die anonyme ID, die von dir gestarteten Cloud-Bearbeitungen, Bearbeitungszähler, Rupa Plus und Mitteilungen; deine Einwilligung (Art. 6 Abs. 1 lit. a) für das Senden eines Fotos und des Textes für „Mit KI ändern“ in die Cloud und für Nutzungsstatistiken (aus, bis du sie einschaltest); unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f) an Sicherheit, an der Verhinderung von Missbrauch und an Absturzberichten; rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c) für Steuer- und Buchhaltungsunterlagen.
• Widerruf der Einwilligung: für Cloud-Bearbeitungen nutze Einstellungen > Meine Cloud-Daten löschen; für Nutzungsstatistiken schalte ich > nutzungsdaten teilen aus. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Empfänger: die Auftragsverarbeiter in Abschnitt 6: Google (Firebase / Google Cloud), fal.ai und die Modellanbieter, die fal.ai nutzt (Bria AI, Google für Gemini, OpenRouter, Groq und ein Partner für die Inhaltsprüfung), sowie Apple.
• Übermittlungen: siehe Abschnitt 8.
• Speicherdauer: siehe Abschnitt 7.
• Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung und jederzeitiger Widerruf der Einwilligung. Schreib an dimonzalis@gmail.com.
• Beschwerden: Du kannst dich bei der Datenschutz-Aufsichtsbehörde an deinem Wohn- oder Arbeitsort beschweren, beim britischen Information Commissioner’s Office (ICO) oder beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
• Automatisierte Entscheidungen: Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
• Ist die Angabe vorgeschrieben? Kein Gesetz verpflichtet dich, uns Daten zu geben. Ohne Einwilligung funktionieren die Cloud-Tools nicht; jedes Tool auf dem Gerät funktioniert trotzdem.
• Alter: Rupa ist für Erwachsene ab 18 Jahren.

11. Deine Rechte dort, wo du lebst

Viele Länder geben dir Datenschutzrechte. Dazu gehören meist Auskunft, Berichtigung, Löschung und der Widerruf der Einwilligung. Du kannst sie per E-Mail an dimonzalis@gmail.com ausüben und dich bei deiner örtlichen Behörde beschweren. Das umfasst, soweit anwendbar:

• Brasilien: LGPD (Behörde: ANPD).
• Türkei: KVKK (Behörde: Behörde für den Schutz personenbezogener Daten).
• Indonesien: Gesetz zum Schutz personenbezogener Daten (Gesetz Nr. 27 von 2022).
• Vietnam: Gesetz zum Schutz personenbezogener Daten.
• Philippinen: Data Privacy Act of 2012 (Behörde: National Privacy Commission).
• Indien: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
• Japan: Gesetz zum Schutz personenbezogener Informationen (Personal Information Protection Commission).
• Südkorea: Gesetz zum Schutz personenbezogener Informationen (Personal Information Protection Commission).
• Thailand, Malaysia und Singapur: das jeweilige Personal Data Protection Act des Landes und seine Datenschutzbehörde.
• Taiwan: Gesetz zum Schutz personenbezogener Daten.
• Hongkong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
• Saudi-Arabien: Gesetz zum Schutz personenbezogener Daten (SDAIA).
• Vereinigte Arabische Emirate: Bundesgesetz zum Schutz personenbezogener Daten.
• Israel: Gesetz zum Schutz der Privatsphäre (Privacy Protection Authority).
• Ukraine: Gesetz über den Schutz personenbezogener Daten (Menschenrechtsbeauftragter des ukrainischen Parlaments).
• Kalifornien und andere US-Bundesstaaten: Du kannst verlangen, zu erfahren, welche personenbezogenen Informationen wir über dich haben, und sie berichtigen und löschen zu lassen. Wir verkaufen deine personenbezogenen Informationen nicht und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Wir nutzen keine sensiblen personenbezogenen Informationen, um Rückschlüsse auf dich zu ziehen.
• Kanada: PIPEDA (Office of the Privacy Commissioner of Canada).
• Australien: Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Sicherheit

Daten werden bei der Übertragung verschlüsselt. Wenn du eine Cloud-Bearbeitung startest, lädt Rupa das Foto (und bei „Objekt entfernen“ und „Text entfernen“ die Maske) direkt in unseren Cloud-Speicher hoch, in einen Ordner, auf den nur deine Rupa-Installation und unser Backend zugreifen können. Unser Backend nutzt es nur, um deine Bearbeitung auszuführen.

13. Kinder

Rupa ist ab 18 Jahren freigegeben und nur für Erwachsene gedacht. Wir verarbeiten wissentlich keine Daten von Personen unter 18 Jahren. Wenn du glaubst, dass jemand unter 18 ein Cloud-Tool genutzt hat, kontaktiere uns, und wir löschen die Daten.

14. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir diese Seite und das Datum oben. Betrifft eine Änderung den Umgang mit Cloud-Fotos, fragt Rupa vor der nächsten Cloud-Bearbeitung erneut nach deiner Zustimmung.

15. Kontakt

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com