18. Oktober 2026

TRY A CUT · DATENSCHUTZHINWEISE

Verantwortlicher

Metric Rise FZE LLC betreibt Try a Cut und ist für die hier beschriebene Verarbeitung verantwortlich. Anschrift und Lizenznummer stehen unten. Kontakt: info@metric-rise.com, Betreff „Try a Cut privacy“.

Foto und KI

Ein Foto aus Kamera oder Mediathek wird zunächst nur auf Ihrem Gerät gespeichert. Erst wenn Sie einen Look anfordern und dem genannten Anbieter zustimmen, sendet unser authentifizierter Server das vorbereitete Porträt, Haarschnitt, Farbe und Retuscheauswahl an ihn. Die App nutzt die kostenpflichtige Gemini API von Google über verschlüsselte HTTPS-Verbindungen. Wir benötigen nicht Ihre ganze Mediathek und wechseln bei einem Fehler nicht automatisch den Anbieter.

Die standardmäßig aktive Retusche lässt sich vor der Erstellung ausschalten. Sie erlaubt Licht- und dezente Hautkorrekturen. Auch das Vergleichsfoto kann beim Start der Erstellung farbkorrigiert werden. KI kann Gesichtsdetails verändern. Wir identifizieren keine Personen und erstellen keine Gesichtserkennungsdatenbank. Kundenfotos verwenden wir ohne gesonderte Erlaubnis weder für Werbung noch für eigenes Modelltraining oder separate Experimente.

In der App: Einstellungen → Meine Daten löschen

Dies entfernt gespeicherte Looks, Originalfotos, Vorschauen und Einstellungen von diesem iPhone und fordert die Löschung privater Serverdaten der aktuellen Sitzung an. In Fotos exportierte Kopien, geteilte Dateien und Fotos auf anderen Geräten sind davon getrennt. Dein Apple-Abo wird nicht gekündigt. Verwalte es in den iPhone-Einstellungen. Einzelne Looks können Sie in „Meine Looks“ löschen. „Aktuelles Foto entfernen“ hebt nur die Fotoauswahl auf und behält Quellen, die gespeicherte oder offene Looks benötigen.

Speicherung auf dem Server

Ihr Foto wird über verschlüsselte HTTPS-Verbindungen übertragen. Unser Server hält das Ausgangsporträt nur während der Verarbeitung Ihrer Anfrage im Arbeitsspeicher. Es wird weder als Datei noch in einer Datenbank oder Serversicherung gespeichert. Wir erstellen keine Serversicherungen von Ausgangsfotos oder erstellten Bildern. Wiederherstellungsexporte enthalten nur Datensätze ohne Bilder. Wir erstellen keine vollständigen Server-Snapshots.

Der Zugriff auf das erstellte Bild endet eine Stunde nach dem Absenden der Anfrage oder früher, sobald die App die lokale Speicherung bestätigt. Diese Bestätigung oder der Fristablauf löst die automatische Serverlöschung aus. Bei einer technischen Unterbrechung wird die Bereinigung erneut versucht. Bloßes Öffnen oder Herunterladen gilt nicht als Speicherbestätigung. Die Stunde beginnt mit dem Absenden, nicht mit dem Abschluss der Erstellung. Gespeicherte Looks und ihre Vergleichsfotos bleiben bis zu Ihrer Löschung in der lokalen App-Galerie.

Der Zugriff endet auch ohne Bestätigung mit Ablauf der Frist. Die Bereinigung läuft bei aktivem Server und beim Neustart; ist der Server offline, wartet die physische Löschung auf den Neustart. Das Löschen eines Looks fordert eine frühere Ergebnislöschung an. Bereits an den KI-Anbieter gesendete Arbeit wird dadurch nicht abgebrochen.

Ohne App-Registrierung

Die App nutzt eine stille Firebase-Sitzung, verifizierte Store-Informationen und Apple App Attest, um Anfragen zu schützen und Kontingente wiederherzustellen. Sie erstellen kein App-Konto und geben uns für die Erstellung keine E-Mail-Adresse. Diese Kennungen sind pseudonym, keine dauerhafte Hardware-ID. Die Metadatenbank enthält geschützte Zuordnungen, Anfrageprüfwerte, Schnitt/Farbe, Einwilligung, Status und Verbrauch, aber keine Porträts. Unverarbeitete Store-Nachweise und Geräte-UUIDs werden vorübergehend geprüft, nicht als Profildaten gespeichert.

Minimale pseudonyme Kauf- und Verbrauchsdaten bleiben erhalten, um bezahlte Restkontingente wiederherzustellen und ein Zurücksetzen zu verhindern. Sie enthalten keine Porträts. Daten zum Gratis-Kontingent bleiben während dieser Aktion gespeichert. Aktive oder ungeklärte Kaufverpflichtungen bleiben erhalten; Details abgeschlossener Zeiträume normalerweise 90 Tage, reduzierte Kaufdaten 180 Tage und Daten zu doppelten Benachrichtigungen 30 Tage. Eine Wiederherstellung stellt keine gelöschten Fotos wieder her und gewährt kein neues Kontingent.

Detaillierte Anfragedaten werden nach 30 Tagen reduziert; ein minimaler Ablaufvermerk verhindert die erneute Ausführung. Aktive oder unklare Vorgänge bleiben bis zur Klärung erhalten. Nach Ende der Gratisaktion und Erledigung offener Verpflichtungen können deren Daten entfernt werden, ohne die alte Aktion neu zu eröffnen.

Wiederherstellungskopien

Der ältere private Betadienst hat verschlüsselte SQLite-Sicherungen ohne Bilder in Cloudflare R2. Sie sind sieben Tage nach Upload gegen Löschung geschützt und danach zur Bereinigung freigegeben. Diese Kopien schützen nicht die öffentliche Firestore-Datenbank. Für die öffentliche Firestore-Metadatenbank ist die verwaltete Wiederherstellung aktiviert: ein Verlauf für die Wiederherstellung zu einem Zeitpunkt innerhalb von bis zu sieben Tagen sowie geplante tägliche Sicherungen mit sieben Tagen Aufbewahrung. Der verfügbare Verlauf baut sich nach und nach auf; ein aktivierter Zeitplan bestätigt keine abgeschlossene Sicherung. Die Wiederherstellung wurde noch nicht geprüft. Fotos sind von diesen Schutzmaßnahmen ausgeschlossen. Bestehende zugriffsbeschränkte Kopien können gelöschte Metadaten bis Fristende enthalten; physische Bereinigung kann sich verzögern. Löschungen und abgelaufene Daten müssen vor der Nutzung einer Wiederherstellung erneut berücksichtigt werden. Fotos werden nicht gesichert.

Hosting

Hetzner hostet den Server in Nürnberg. Die App nutzt eine verschlüsselte HTTPS-Verbindung passend zur verifizierten Store-Umgebung. Cloudflare stellt DNS und öffentliche Rechts-/Supportseiten bereit. Seitenaufrufe übermitteln Verbindungsinformationen wie IP-Adressen; Foto-Uploads laufen nicht über den Cloudflare-Proxy. Der deutsche Serverstandort beschränkt Googles Verarbeitung nicht auf die EU.

Anbieter

Es können verschiedene KI-Modelle zum Einsatz kommen. Vor dem Upload nennen die Details im Verarbeitungsdialog den Empfänger und den Umfang der Verarbeitung. Aktuell wird Googles kostenpflichtige Gemini API genutzt. Ein wesentlicher Anbieter- oder Zweckwechsel erfordert eine neue Einwilligung. Eine fehlgeschlagene Anfrage geht nicht automatisch an einen nicht genannten Anbieter.

Unsere Frist löscht keine beim Anbieter verbliebenen Kopien oder Sicherheitsprotokolle. Verarbeitung kann außerhalb Ihres Landes, des EWR oder des Vereinigten Königreichs stattfinden. Wir versprechen keine ausschließliche EU-Speicherung. Ein Anbieterwechsel erfordert die geltende Erlaubnis und aktualisierte Hinweise.
Laut den Bedingungen der kostenpflichtigen API verwendet Google übermittelte Inhalte und Antworten nicht zur Verbesserung seiner Produkte. Begrenzte Sicherheitsprotokolle können aufbewahrt werden; unsere Löschfrist für Ergebnisse gilt nicht für diese Protokolle.
Google: https://ai.google.dev/gemini-api/terms
Cloudflare: https://www.cloudflare.com/privacypolicy/
Hetzner: https://www.hetzner.com/legal/privacy-policy/

Optionale Statistik und Diagnosen

Beide Optionen unter „Einstellungen“ sind zunächst aus. Mit Ihrer Einwilligung erhält Amplitude begrenzte Ereignisse wie App-Start oder erfolgreiche Erstellung, eine SDK-Kennung und App-/Systeminformationen. Automatische Erfassung, Standortfelder und Werbe-IDs sind deaktiviert. Fotos, Pfade, Prompts und Belege werden nicht angehängt. Netzwerkdienste erhalten Verbindungsinformationen wie die IP-Adresse. Amplitude nutzt derzeit den US-Endpunkt.

Mit Diagnoseeinwilligung erhält Firebase Crashlytics App-/Geräteinformationen und Fehler- oder Absturzdaten. Von der App gemeldete Flutter-Fehler enthalten keine Ausnahmetexte, sondern Codestellen; native Berichte können Diagnose-Stacks enthalten. Ausschalten deaktiviert die jeweilige Übermittlung; Crashlytics löscht auch ungesendete Berichte. Bereits empfangene Daten werden dadurch nicht gelöscht. Wir verkaufen keine personenbezogenen Daten und verwenden diese Dienste nicht für appübergreifende Werbung.
Amplitude: https://amplitude.com/privacy
Firebase: https://firebase.google.com/support/privacy

Verarbeitung und Käufe

Vorschauen und bezahlte Kontingente werden zur Vertragserfüllung verarbeitet; vor der Fotoübermittlung holen wir die erforderliche Einwilligung ein. Optionale Statistik und Diagnosen haben eigene Einwilligungen. Dienstschutz und Verhinderung von Kontingent-Resets sind berechtigte Interessen. Rechtspflichten können bestimmte Aufzeichnungen erfordern; Supportnachrichten dienen Ihrer Anfrage.

Apple wickelt Zahlungen ab. RevenueCat erhält eine pseudonyme Kundenkennung, Produkt-/Transaktionsinformationen, Abostatus und technische Verbindungsdaten zur Prüfung und Wiederherstellung des verbleibenden Kontingents. Wir erhalten keine Kartendaten und senden RevenueCat keine Porträts. TestFlight-Käufe nutzen die Apple-Sandbox und belasten kein echtes Geld. In der veröffentlichten App zeigt Apple Preis und Verlängerungszeitraum vor der Bestätigung. RevenueCat: https://www.revenuecat.com/privacy/

Das Gerät bewahrt den Löschauftrag und die erforderliche geschützte Berechtigung bis zur Serverbestätigung auf. Lokale Fotos können offline gelöscht werden; die Serverlöschung braucht eine Verbindung. Ein privater Beleg zeigt den Status 7 Tage nach Annahme. Ein unbekannter oder abgelaufener Status beweist keinen Abschluss. Verarbeitungsanbieter und zugriffsbeschränkte Sicherungen können eigene Fristen haben; siehe Datenschutzerklärung. Kontakt: info@metric-rise.com.

Ihre Rechte

Unter „Einstellungen“ können Sie das aktuelle Foto entfernen und Einwilligungen ändern, unter Meine Looks gespeicherte Looks löschen. Für weitere Daten oder Auskunft, Kopie, Berichtigung, Löschung, Einschränkung und Widerspruch schreiben Sie uns. Ein Widerruf berührt die vorherige rechtmäßige Verarbeitung nicht. Wir verlangen nur notwendige Angaben zur Prüfung; senden Sie zunächst kein Porträt oder Ausweisdokument. Eine Anfrage-ID hilft bei der Zuordnung. Soweit die DSGVO gilt, beträgt die übliche Antwortfrist einen Monat; zulässige Verlängerungen erklären wir. Sie können sich bei Ihrer Datenschutzbehörde beschweren. Zwingende Rechte bleiben bestehen.

Erwachsene und Änderungen

Nur Ihr eigenes Erwachsenenporträt ist erlaubt; die App richtet sich an Personen ab 18. Kontaktieren Sie uns bei eingereichten Kinderfotos. Wesentliche Änderungen führen zu aktualisierten Hinweisen und erforderlichen neuen Einwilligungen.

Onlinefassung

https://businessphotostudio.com/try-a-cut/de-DE/privacy/

Metric Rise FZE LLC · 262235415888
CWS-1V-001232, 26th Floor, Amber Gem Tower, Sheikh Khalifa Street, Ajman, United Arab Emirates, P.O. Box 4848.
info@metric-rise.com