Datenschutz

Stand: 19. September 2026

1. Verantwortlicher

Vincent Tristan Florian Wilhelm Tietze, c/o Online-Impressum 9448, Europaring 90, 53757 Sankt Augustin, Deutschland. Datenschutzkontakt: veeventures@protonmail.com.

2. Diese Website

Die Website wird über Cloudflare Pages bereitgestellt. Beim Abruf verarbeitet Cloudflare technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Ressource und Informationen zum Browser zur Auslieferung und Absicherung. Diese Website verwendet keine Werbepixel, kein Analyse-SDK, keine eigenen Tracking-Cookies und kein Kontaktformular. Rechtsgrundlage für die technisch notwendige Auslieferung und Sicherheit ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Cloudflare-Datenschutzhinweise.

3. Lokale Nutzung und Fotoauswahl

Wunschtext, Vorlagen, Referenzbilder und Fotoentwürfe werden zunächst lokal gespeichert. Erst für einen bestätigten Auftrag werden die benötigten Inhalte wie in Abschnitt 4 beschrieben übertragen. Favoriten, eigene Notizen, heruntergeladene Ergebnisse, PDF- und Bildexporte sowie Terminerinnerungen bleiben in der App lokal. Vor einem verifizierten Kauf und ausdrücklicher KI-Einwilligung werden keine persönlichen Fotos zur Generierung übertragen. Die App verwendet den System-Fotowähler. Bei Nutzung der Kamera wird die Kameraberechtigung gesondert angefragt. Eine Upload-Kopie wird verkleinert und von eigenen Standortmetadaten bereinigt; das Original bleibt unverändert.

4. Dein persönliches Frisurenbild

Für einen freigegebenen Auftrag werden dein ausgewähltes Ausgangsfoto, dein Wunschtext, die gewählte Vorlage und ein optionales Referenzbild über Cloudflare und OpenRouter an Google Cloud (Vertex AI) übermittelt. Für die Bilderstellung wird Gemini 3.1 Flash Image verwendet; Gemini 2.5 Flash erstellt den schriftlichen Plan und prüft Ausgangs- und Ergebnisbild. Das Referenzbild dient der Frisureninspiration, das Ausgangsfoto bestimmt die dargestellte Person. Es werden nur die für deinen bestätigten Auftrag erforderlichen Inhalte übermittelt.

Voraussetzung sind ein serverseitig bestätigtes Kaufrecht, deine Bestätigung der Bildrechte und deine gesonderte KI-Einwilligung. Die Einwilligung wird mit der Version ai-photo-background-v4 dokumentiert. Rechtsgrundlage der freiwilligen KI-Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO; die notwendige Kauf- und Auftragsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Ohne Einwilligung bleiben Beispiele und lokale Entwürfe nutzbar. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft zurücknehmen: Schalter in der App deaktivieren oder einen laufenden Auftrag abbrechen.

Nach vollständig bestätigtem Upload läuft die Erstellung auch bei geschlossener App weiter. Dafür liegen Bilder vorübergehend im privaten Cloudflare-Durable-Object-Zwischenspeicher. Für die Löschung gelten die Fristen in Abschnitt 6. Die Betreiberkopie dieses Speichers und die Verarbeitung beim KI-Anbieter sind voneinander zu unterscheiden.

Es wird keine Personenidentifikation, biometrische Identitätsdatenbank, medizinische Analyse oder Attraktivitätsbewertung betrieben. Die Gesichtshilfe in der Kamera erkennt Augen, Brauen und Gesichtskontur ausschließlich auf deinem iPhone. Die eingeblendeten Linien dienen der Positionierung und visuellen Rückmeldung; sie sind keine Bewertung. Die Koordinaten werden nicht gespeichert oder übertragen. Auch die lokale Prüfung der Fotoqualität löst keinen KI-Aufruf aus.

5. Anbieter und internationale Verarbeitung

Cloudflare betreibt die API, Kauf- und Auftragsdaten sowie den zeitlich begrenzten Bildzwischenspeicher. OpenRouter, Inc. vermittelt die KI-Anfragen. Der Modellanbieter ist Google Cloud (Vertex AI); die festgelegte Route lautet für beide Modelle google-vertex/global. Andere Modellanbieter und automatische Ausweichrouten sind ausgeschlossen. Apple und RevenueCat verarbeiten Kaufdaten und pseudonyme Nutzerkennungen, erhalten über Schnittblick aber keine Frisurenfotos oder Wunschtexte.

Die Vertex-Route verwendet einen globalen Endpunkt. Der konkrete Verarbeitungsort einer Anfrage ist dadurch nicht auf Deutschland oder die EU beziehungsweise den EWR begrenzt und aus der Antwort nicht verlässlich bestimmbar. Verarbeitung in Drittländern, einschließlich der USA, ist möglich. OpenRouter sitzt in den USA. Auch die Nutzung von Cloudflare bedeutet keine ausschließlich europäische Verarbeitung.

Die KI-Anfragen verlangen ausschließlich Endpunkte mit Zero-Data-Retention-Richtlinie (zdr: true) und untersagen anbieterseitige Datensammlung gemäß OpenRouter-Routingvorgabe (data_collection: deny). Bei fehlender kompatibler Route soll die Anfrage scheitern, statt zu einem anderen Anbieter auszuweichen. Diese Einstellungen ersetzen keine Prüfung der tatsächlichen Vertrags- und Kontoeinstellungen.

OpenRouter beschreibt ZDR als Verarbeitung ohne dauerhafte Speicherung der Eingaben und Ausgaben beim ausgewählten Inferenzanbieter. Flüchtige Arbeitsspeicher-Caches können dennoch zulässig sein; Google nennt für das standardmäßige In-Memory-Caching von Gemini eine maximale Lebensdauer von 24 Stunden. Für die verwendete Route wird keine Abschaltung sämtlicher flüchtiger Caches zugesichert; Anbieter können eng begrenzte Sicherheits- und gesetzliche Ausnahmen vorsehen. Es wird deshalb keine pauschale sofortige Löschung jeder Anbieterkopie zugesichert. Grounding mit Such- oder Kartendiensten wird von Schnittblick nicht angefordert.

OpenRouter beschreibt optionale Inhaltsprotokollierung und Inhaltsnutzung, die standardmäßig deaktiviert sind. Technische Nutzungs- und Abrechnungsmetadaten werden davon unabhängig gespeichert. Die Dokumentation nennt außerdem stichprobenartige Prompt-Kategorisierung über ein ZDR-Modell; ohne Freigabe zur Inhaltsnutzung werden die Kategorisierungsergebnisse laut Anbieter anonym und ohne Kontozuordnung gespeichert. Im für Schnittblick verwendeten OpenRouter-Workspace ist die Inhaltsprotokollierung deaktiviert. Die Nutzung bezahlter Endpunkte zum Training und der optionale Datenrabatt sind im Konto ausgeschaltet; die ZDR-Vorgabe für Google ist aktiviert. Zusätzlich gelten die oben genannten strikten Vorgaben pro Anfrage.

Für Auftragsverarbeitung und internationale Übermittlungen veröffentlichen Cloudflare, OpenRouter und RevenueCat Auftragsverarbeitungsvereinbarungen einschließlich Regelungen zu Unterauftragnehmern und Standardvertragsklauseln. OpenRouter bezieht seine DPA in die Bedingungen ein und vermittelt die Verarbeitung an den ausgewählten Modellanbieter. Die Bild-Einwilligung ist kein Ersatz für die erforderlichen Übermittlungsgarantien. Auskünfte zur eingesetzten Verarbeitungskette und den anwendbaren Garantien erhältst du über den Datenschutzkontakt. Es wird keine ausschließliche EU-Verarbeitung zugesichert.

Quellen zu den Anbieterregeln: Cloudflare DPA, OpenRouter DPA, RevenueCat Datenschutz, OpenRouter ZDR, OpenRouter Datenverarbeitung, OpenRouter Bedingungen und DPA, Google Cloud Aufbewahrung und Google Cloud Verarbeitungsorte.

6. Aufbewahrung

Die lokale Archivierung ersetzt keinen Geräteschutz: Geräteverlust oder App-Löschung können Daten entfernen. Optional in Fotos gespeicherte Kopien verwaltest du selbst; bei aktiviertem iCloud-Fotos kann Apple diese synchronisieren. Für Bilder bei KI-Anbietern gelten gesonderte Verarbeitungsregeln. Die genannten Fristen gelten für aktive eigene Speicher. Cloudflare-interne Sicherungskopien sind kein App-Archiv und können abweichenden Fristen unterliegen. Die gesonderten Anbieterregeln sind in Abschnitt 5 beschrieben; unsere eigene 24-Stunden-Frist ist keine Zusage für sämtliche Drittanbieterspeicher. Minimale Kauf-, Gutschrift- und Erstattungsnachweise bleiben erhalten, solange sie für bestehendes Guthaben, Kaufwiederherstellung, die Verhinderung doppelter Gutschriften oder die Sperre ausdrücklich gelöschter Profile erforderlich sind. Diese Datensätze enthalten keine Haarfotos oder freien Wunschtexte. Für gesetzlich aufzubewahrende Belege gelten gesonderte Pflichten; Supportkorrespondenz wird nach den Kriterien in Abschnitt 9 behandelt.

7. Nutzung ohne Anmeldung

Du musst dich bei Schnittblick nicht registrieren oder mit Apple anmelden. Für Kaufrechte und Auftragsstatus wird automatisch ein pseudonymes technisches Profil angelegt. Ein zufälliger Sitzungsnachweis wird in der iPhone-Keychain gespeichert. Name und E-Mail-Adresse werden dafür nicht angefordert. Apple verarbeitet deinen App-Store-Kauf über den dort verwendeten Account; das ist keine Anmeldung bei Schnittblick.

„Käufe prüfen“ in den Einstellungen gleicht App-Store-Käufe erneut ab. Nach ausdrücklicher Kaufwiederherstellung und erneuter Eigentumsprüfung können bestehende Mitgliedschaftsrechte mit ihrem verbleibenden Guthaben einem neuen aktiven Gastprofil zugeordnet werden. Verbrauchte Bilder werden dabei nicht erneut gutgeschrieben. Ausdrücklich gelöschte Profile und ihre Kaufrechte werden nicht reaktiviert. Ein laufender Auftrag auf dem bisherigen Profil muss vorher abgeschlossen oder abgebrochen werden. Lokale Fotos und Ergebnisse werden durch eine Kaufwiederherstellung nicht zurückgeholt. Sichere wichtige Ergebnisse über die angebotenen Exporte.

8. Deine Entscheidungen und Rechte

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft zurücknehmen, indem du den Schalter in der App deaktivierst oder einen laufenden Auftrag abbrichst. Dadurch werden neue Übertragungen gestoppt; bereits versandte Daten lassen sich nicht rückwirkend zurückholen. Auf der Seite Beratung kannst du einen gespeicherten Entwurf durch langes Drücken und „Löschen“ oder durch Wischen nach links entfernen. Dabei werden seine lokalen Fotos und ein noch nicht gestarteter vorgemerkter Auftrag entfernt; gekauftes Bildguthaben bleibt erhalten. Außerdem kannst du lokale Ergebnis-Kopien, einzelne Serverpläne oder dein gesamtes Profil selbst löschen. Eine Profil-Löschung kündigt dein Apple-Abonnement nicht; kündige es bei Bedarf separat in deinen Apple-Abonnements. Ziel für die Löschung serverseitiger Profil- und Auftragsdaten ist ein Abschluss innerhalb von 24 Stunden. Extern geteilte Dateien bleiben außerhalb unserer Kontrolle.

Nach Maßgabe der DSGVO hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Auskunft oder weitere Datenschutzanliegen schreibe an veeventures@protonmail.com.

Lokale Friseurkarten

Eigene Wunschtexte, Grenzen, Fragen, Salon- und Terminangaben, Rückblicke sowie zusätzlich für die Karte gewählte Referenz- und Ergebnisfotos werden auf dem iPhone gespeichert. Sie werden nicht zur KI-Verarbeitung hochgeladen. Verknüpfte KI-Looks stammen aus deinem bereits heruntergeladenen Archiv. Du kannst Karten und ihre eigenen Fotos löschen; die Profil-Löschung entfernt auch die Friseurkarten. Beim PDF-Teilen bestimmst du selbst den Empfänger. Extern geteilte Dateien werden durch eine Löschung in der App nicht entfernt. Eine Terminangabe führt zu keiner Buchung oder Kontaktaufnahme mit einem Salon.

9. Analyse und Support

RevenueCat verarbeitet die pseudonyme Kaufhistorie außerdem für Abonnement- und Umsatzstatistiken im Betreiber-Dashboard. Dabei werden keine Frisurenfotos oder Wunschtexte an RevenueCat übermittelt. Die notwendige Kaufprüfung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; die kaufbezogenen Umsatzstatistiken dienen unserem berechtigten Interesse an Abrechnung und wirtschaftlicher Betriebsführung (Art. 6 Abs. 1 lit. f DSGVO).

Die App enthält keine Produktanalyse und kein Cross-App-Tracking. Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsfragen, ansonsten lit. f: berechtigtes Interesse an der Beantwortung von Anfragen). Die Korrespondenz wird nur so lange aufbewahrt, wie sie zur Bearbeitung, zur Klärung von Ansprüchen oder aufgrund gesetzlicher Pflichten benötigt wird. Bitte sende keine Fotos, wenn sie für dein Anliegen nicht notwendig sind. Support erhält nicht automatisch Zugriff auf deine Bilder.