Getwellin

Datenschutzerklärung

Last updated June 12, 2026

Diese Datenschutzerklärung erläutert, wie Getwellin Ihre Daten erhebt, verwendet, weitergibt und schützt, wenn Sie die Getwellin iOS-App und die Getwellin Website unter getwellin.com (zusammen der "Dienst") nutzen. Getwellin verwandelt Ihr Gesicht in KI-generierte Porträts: Sie führen einen geführten Gesichtsscan aus mehreren Winkeln durch und wählen Fotos zum Hochladen aus, die App erstellt ein persönliches Modell, das Ihre Erscheinung abbildet, und sie erzeugt Bilder, die wie Sie aussehen, eingesetzt in Szenen und Outfits Ihrer Wahl. Da der Kern des Dienstes auf Ihrem Gesicht beruht, widmet diese Erklärung dem Umgang mit Ihren Gesichtsdaten besondere Aufmerksamkeit.

Bitte lesen Sie diese Erklärung sorgfältig. Indem Sie ein Konto erstellen und, soweit erforderlich, die gesonderte Einwilligung erteilen, die im Abschnitt "Ihr Gesichtsscan und Ihre biometrischen Daten" beschrieben ist, bestätigen Sie, dass Sie verstehen, wie mit Ihren Daten umgegangen wird. Wenn Sie nicht einverstanden sind, nutzen Sie den Dienst bitte nicht. Diese Erklärung gilt zusammen mit unseren Nutzungsbedingungen.

1. Wer wir sind

Verantwortlicher für Ihre Daten ist [TO BE COMPLETED: Company legal entity, registered address] ("Getwellin", "wir" oder "uns"). Sie erreichen uns zu allen Fragen dieser Erklärung unter [email protected], oder für allgemeine Hilfe unter [email protected].

Dieser Dienst unterliegt, und diese Erklärung wird ausgelegt nach, [TO BE COMPLETED: Governing law / jurisdiction], unbeschadet etwaiger zwingender Datenschutzrechte, die Ihnen nach dem Recht Ihres eigenen Landes oder Bundeslandes zustehen.

2. Eine kurze Zusammenfassung

3. Welche Daten wir erheben und warum

Die folgenden Kategorien entsprechen unmittelbar dem, was die App tatsächlich verarbeitet. All dies ist mit Ihrer Kontoidentität verknüpft, und nichts davon wird verwendet, um Sie über die Produkte anderer Unternehmen hinweg zu verfolgen.

Wir nutzen außerdem den standardmäßigen lokalen Speicher des Geräts (UserDefaults), um App-Einstellungen und -Status auf Ihrem Gerät zu sichern. Dies ist eine routinemäßige, aus zwingenden Gründen erforderliche Nutzung dieses Systems und dient nicht dazu, Sie zu verfolgen.

Wir haben die App so konfiguriert, dass keine dieser Daten zum Tracking im Sinne von Apples App-Tracking-Transparenz-Framework verwendet wird. Wir verknüpfen sie nicht mit Daten anderer Unternehmen zu Werbe- oder Messzwecken, und wir geben sie nicht an Datenhändler weiter.

4. Ihr Gesichtsscan und Ihre biometrischen Daten

Dieser Abschnitt ist das Herzstück dieser Erklärung. Er dient zugleich als unsere öffentlich verfügbare schriftliche Richtlinie zur Festlegung des Aufbewahrungsplans und der Vernichtungsleitlinien für biometrische Daten, wie es die einschlägigen Gesetze zum Schutz biometrischer Daten verlangen. Ihr Gesichtsscan und die daraus abgeleiteten Gesichtsdaten (einschließlich der Gesichtsgeometrie und des Modells, das zur Erkennung und Nachbildung Ihrer Erscheinung dient) sind sensible personenbezogene Daten und, soweit das Gesetz den Begriff verwendet, biometrische Identifikatoren und biometrische Informationen sowie besondere Kategorien personenbezogener Daten. Wir behandeln sie mit einem höheren Sorgfaltsmaßstab als alle anderen Daten, die wir besitzen.

Schriftlicher Hinweis vor der Erhebung. Bevor wir Ihre Gesichtsdaten überhaupt erfassen oder speichern, informieren wir Sie schriftlich auf einem gesonderten Einwilligungsbildschirm: (a) dass biometrische Daten erhoben und gespeichert werden; (b) zu welchem konkreten Zweck sie erhoben, gespeichert und verwendet werden, wie nachstehend beschrieben; und (c) über die Dauer, für die sie erhoben, gespeichert und verwendet werden, wie im nachstehenden Aufbewahrungs- und Vernichtungsplan festgelegt.

Ihre ausdrückliche, schriftliche Einwilligung. Der Einwilligungsbildschirm ist ein gesonderter, eigenständiger Bildschirm, der nicht in die allgemeinen Kontobedingungen eingebunden ist. Indem Sie auf diesem Bildschirm aktiv zustimmen (was nach geltendem Recht eine schriftliche Freigabe und Ihre ausdrückliche Einwilligung darstellt), ermächtigen Sie uns, Ihren Gesichtsscan und die daraus abgeleiteten Gesichtsdaten zu dem hier beschriebenen konkreten Zweck und für die hier beschriebene Dauer zu erheben, zu speichern und zu verarbeiten. Wir führen einen Nachweis über Ihre Einwilligung. Wenn Sie diese Einwilligung nicht erteilen, funktionieren die gesichtsbasierten Funktionen des Dienstes nicht, und wir erheben Ihre Gesichtsdaten nicht.

Der konkrete Zweck.Wir erheben und verarbeiten Ihre Gesichtsdaten zu einem einzigen Zweck: um das persönliche Modell zu erstellen, das Ihre Erscheinung abbildet, um die von Ihnen angeforderten Porträts zu erzeugen und um die Gesichtsähnlichkeitsprüfung ("Identitäts-Gate") durchzuführen, die jedes erzeugte Bild gegen Ihre Aufnahme bewertet, damit das Ergebnis wie Sie aussieht. Wir verwenden Ihre Gesichtsdaten zu keinem anderen Zweck und widmen sie keinen neuen Verwendungen, ohne zuvor Ihre erneute Einwilligung einzuholen.

Das Identitäts-Gate ist eine Qualitätsprüfung, keine Entscheidung über Sie. Das Identitäts-Gate vergleicht jedes erzeugte Bild mit Ihrer Aufnahme und kann dazu führen, dass ein Bild neu erzeugt wird, damit es Ihnen ähnlicher sieht. Es bewertet nicht Ihre Person, gewährt oder verweigert Ihnen keinen Zugang zu irgendetwas und entfaltet keine rechtliche oder ähnlich erhebliche Wirkung, sodass es nicht die Art ausschließlich automatisierter Entscheidungsfindung darstellt, die nach dem Datenschutzrecht zusätzliche Rechte auslösen würde.

Wir verkaufen Ihre biometrischen Daten nie und ziehen daraus nie Gewinn. Wir verkaufen, verleasen, tauschen oder profitieren in keiner anderen Weise von Ihrem Gesichtsscan, Ihren Gesichtsdaten oder daraus abgeleiteten biometrischen Identifikatoren oder biometrischen Informationen. Wir verwenden sie nicht für Marketing, Werbung oder nutzungsbasiertes Data Mining, weder durch uns noch durch Dritte.

Begrenzte Offenlegung. Wir legen Ihre Gesichtsdaten nicht offen oder geben sie weiter, außer: (a) an die zur Bereitstellung des Dienstes zwingend erforderlichen Auftragsverarbeiter, namentlich Googles Gemini-KI-Dienst zur Bildgenerierung und unseren eigenen selbst gehosteten Gesichtsbewertungsdienst für das Identitäts-Gate, die jeweils verpflichtet sind, sie nur nach unseren Weisungen zu verwenden und zu schützen; (b) soweit Sie es anweisen oder darin einwilligen; (c) soweit es eine von Ihnen angeforderte Transaktion abschließt; oder (d) soweit es gesetzlich, durch Vorladung oder durch einen gültigen Beschluss verlangt wird. Wir verpflichten jeden Auftragsverarbeiter, der mit Gesichtsdaten in Berührung kommt, zu Vertraulichkeits- und Sicherheitspflichten, die mindestens so schützend sind wie die in dieser Erklärung.

Aufbewahrungs- und Vernichtungsplan. Wir bewahren Ihre Gesichtsdaten nur so lange auf, wie es für den oben genannten Zweck erforderlich ist, und wir verlängern die Aufbewahrung nicht, um die Erhebung zu maximieren. Wir vernichten Ihren Gesichtsscan und das daraus abgeleitete Gesichtsmodell dauerhaft, sobald der Zweck der Erhebung erfüllt ist, sobald Sie Ihre Einwilligung widerrufen oder Ihr Konto löschen, oder innerhalb von drei (3) Jahren nach Ihrer letzten Interaktion mit dem Dienst, je nachdem, was zuerst eintritt. Bei der Vernichtung von Gesichtsdaten werden die zugrunde liegenden Scan-Frames und das persönliche Modell aus unserem Speicher entfernt.

Sicherheit für biometrische Daten. Wir speichern, übertragen und schützen Ihre Gesichtsdaten unter Anwendung des für unsere Branche angemessenen Sorgfaltsmaßstabs und in einer Weise, die der Speicherung und dem Schutz anderer vertraulicher und sensibler Informationen, die wir besitzen, entspricht oder diese übertrifft.

Wie Sie sie löschen oder die Einwilligung widerrufen. Sie können Ihre Einwilligung jederzeit widerrufen und Ihre Gesichtsdaten löschen, indem Sie Ihr Konto in der App löschen. Das Löschen Ihres Kontos vernichtet Ihr Gesichtsmodell und die Scan-Frames und entfernt Ihre personenbezogenen Daten gemäß dem oben genannten Plan; der Widerruf der biometrischen Einwilligung löst dieselbe Vernichtung Ihrer Gesichtsdaten aus. Wie in Abschnitt 11 beschrieben, können bestimmte von Ihnen erstellte Werke und ein kleiner, nicht identifizierender Vorschau-Blob nach der Löschung fortbestehen; diese sind nicht Ihr Gesichtsmodell und werden nicht zu Ihrer Identifizierung verwendet. Der Widerruf der Einwilligung ist so einfach wie ihre Erteilung und berührt nicht die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung. Vollständige Angaben zur Aufbewahrung finden Sie in Abschnitt 11 und zur Ausübung Ihrer Rechte in Abschnitt 14.

5. Rechtsgrundlagen der Verarbeitung (EU/UK)

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, verarbeiten wir Ihre personenbezogenen Daten nur, wenn wir eine Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO) und der UK-DSGVO haben:

Sie können Ihre Einwilligung jederzeit und so einfach wie ihre Erteilung widerrufen, ohne dass dies die bereits durchgeführte Verarbeitung berührt. Der Widerruf der Einwilligung zur biometrischen Verarbeitung bedeutet, dass die gesichtsbasierten Funktionen nicht mehr funktionieren.

6. Wie die KI-Bildgenerierung funktioniert

Um Ihre Porträts zu erstellen, sendet die App die Eingabe- und Referenzbilder (einschließlich Ihrer Gesichtsscan-Eingaben und hochgeladenen Fotos) an Googles Gemini-KI-Dienst (Modell gemini-3-pro-image), einen KI-Auftragsverarbeiter eines Dritten, der die Ausgabebilder in unserem Auftrag erzeugt. Google verarbeitet diese Bilder, um die Ergebnisse zu erstellen, und handelt für diesen Schritt als unser Auftragsverarbeiter, gemäß seinen geltenden Bedingungen und Zusagen zur Auftragsverarbeitung. Wir senden das zur Generierung erforderliche Mindestmaß an Bildern, und wir erlauben nicht, Ihre Bilder zum Training von Modellen Dritter für sachfremde Zwecke zu verwenden.

Nach der Generierung vergleicht unser eigener selbst gehosteter Gesichtsbewertungsdienst das Ergebnis mit Ihrer Aufnahme (das Identitäts-Gate). Die von Ihnen erstellten Bilder sind KI-generiert; wenn Sie sie öffentlich veröffentlichen, sind sie erkennbar Teil eines KI-Porträtdienstes, und wir können geteilte Inhalte im Einklang mit geltenden Transparenzpflichten als KI-generiert kennzeichnen oder behandeln.

7. Auftragsverarbeiter und Dritte

Wir betreiben unser Backend auf unserer eigenen selbst gehosteten Infrastruktur (verwaltet mit Dokploy), zu der unsere Anwendungsserver, eine PostgreSQL-Datenbank, ein Redis-Cache, ein MinIO-S3-kompatibler Objektspeicher für Ihre Scan-Frames, Generierungen und Avatare sowie unser Gesichtsbewertungsdienst gehören. Wir nutzen eine kleine Auswahl an Dritten, um bestimmte Funktionen bereitzustellen, die jeweils als unser Auftragsverarbeiter handeln und zum Schutz Ihrer Daten verpflichtet sind:

Diese Auftragsverarbeiter sind die einzigen Kategorien von Dritten, denen gegenüber wir personenbezogene Daten offenlegen, und wir legen sie ausschließlich offen, damit sie diese geschäftlichen Funktionen in unserem Auftrag erfüllen können. Wir legen Ihre personenbezogenen Daten gegenüber keinem Dritten gegen monetäre oder sonstige werthaltige Gegenleistung offen.

8. Ihre Inhalte und die öffentliche Entdeckungswand

Die von Ihnen hochgeladenen Fotos und die von Ihnen erzeugten Bilder werden auf unseren Servern gespeichert, damit die App sie Ihnen über Sitzungen hinweg zeigen kann. Ihre Werke sind standardmäßig privat. Wenn Sie ein Werk öffentlich machen, erscheint es auf der app-internen Entdeckungswand im Pinterest-Stil, wo andere Nutzer es ansehen und den Look auf ihren eigenen Avatar "remixen" können. Sie steuern, welche Werke öffentlich sind, und Sie können ein Werk jederzeit auf privat setzen oder löschen.

Wir stellen Werkzeuge bereit, um die Entdeckungswand sicher zu halten, darunter app-interne Meldungen, das Blockieren von Nutzern und eine Inhaltsmoderation, die automatisierte Sicherheitsprüfungen (einschließlich der Sicherheitsprüfung durch Googles Gemini) mit menschlicher Prüfung verbindet. Wir können Inhalte entfernen und Konten sperren oder bannen, die gegen unsere Nutzungsbedingungen verstoßen. Ein gesperrtes Konto sieht einen Hinweis, der seinen Status erklärt.

9. Käufe

Coins und sich automatisch verlängernde Abonnements (wie Getwellin Plus und Studio) werden über Apples In-App-Kaufsystem verkauft. Apple wickelt Abrechnung, Zahlung und Rückerstattungen ab, und Apple ist der Verkäufer. Der Abonnement- und Kaufstatus wird über RevenueCat verwaltet. Wir erhalten die Bestätigung Ihrer Käufe und Ihren Abonnementstatus, damit wir Coins gewähren und Ihren Tarif verwalten können. Wir sehen oder speichern niemals Ihre Zahlungskartendaten. Um ein Abonnement zu kündigen, verwenden Sie "Abonnements verwalten" in Ihren Apple-ID-Einstellungen; Rückerstattungsanträge werden von Apple bearbeitet.

10. Internationale Datenübermittlungen

Wir und unsere Auftragsverarbeiter können Ihre Daten in anderen Ländern als Ihrem eigenen verarbeiten, einschließlich der Verarbeitung durch Googles Gemini-Dienst und der Speicherung auf unserer selbst gehosteten Infrastruktur. Soweit wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss übermitteln, stützen wir uns auf geeignete Garantien, einschließlich der Standardvertragsklauseln der Europäischen Kommission, des UK International Data Transfer Addendum und des EU-U.S. Data Privacy Framework, soweit ein Empfänger zertifiziert ist. Sie können eine Kopie der einschlägigen Garantien anfordern, indem Sie eine E-Mail an [email protected] senden.

11. Wie lange wir Ihre Daten aufbewahren

12. Sicherheit und Meldung von Verletzungen

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter Zugriffskontrollen, Verschlüsselung bei der Übertragung, Isolierung sensibler Daten und beschränkten Zugriff auf Gesichtsdaten. Wir schützen Ihre Gesichtsdaten unter Anwendung des für unsere Branche angemessenen Sorgfaltsmaßstabs und mindestens so schützend, wie wir unsere sonstigen vertraulichen Informationen schützen. Kein System ist vollkommen sicher, doch wir arbeiten daran, Ihre Daten zu schützen und auf jeden Vorfall umgehend zu reagieren. Tritt eine Verletzung des Schutzes personenbezogener Daten ein, benachrichtigen wir betroffene Nutzer und die zuständigen Aufsichtsbehörden in dem Umfang und innerhalb der Fristen, die das geltende Recht verlangt, einschließlich der DSGVO und der einschlägigen US-bundesstaatlichen Gesetze zur Meldung von Datenschutzverletzungen.

13. Ihre Rechte

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden (DSGVO / UK-DSGVO), haben Sie das Recht: auf Ihre Daten zuzugreifen; sie berichtigen zu lassen; sie löschen zu lassen (Recht auf Vergessenwerden); ihre Verarbeitung einzuschränken; sie in einem portablen, maschinenlesbaren Format zu erhalten; bestimmten Verarbeitungen zu widersprechen; Ihre Einwilligung jederzeit zu widerrufen, einschließlich der Einwilligung zur biometrischen Verarbeitung; und eine Beschwerde bei Ihrer örtlichen Datenschutz-Aufsichtsbehörde einzulegen.

Wenn Sie in Kalifornien ansässig sind (CCPA / CPRA),haben Sie das Recht: zu erfahren, welche personenbezogenen Daten wir erheben und wie wir sie verwenden und weitergeben; auf sie zuzugreifen und eine Kopie zu erhalten; sie zu löschen; sie zu berichtigen; dem "Verkauf" oder der "Weitergabe" personenbezogener Daten zu widersprechen; die Verwendung und Offenlegung sensibler personenbezogener Daten zu beschränken; und für die Ausübung Ihrer Rechte nicht benachteiligt zu werden. Auf unserer Website respektieren wir anerkannte Opt-out-Präferenzsignale, wie die Global Privacy Control (GPC), als gültige Aufforderung, einem Verkauf oder einer Weitergabe zu widersprechen.

Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht, und wir verkaufen Ihre biometrischen Daten nicht und ziehen daraus keinen Gewinn. Da wir die Verwendung Ihrer sensiblen personenbezogenen Daten (einschließlich Ihrer Gesichtsdaten) auf das beschränken, was zur Bereitstellung des Dienstes erforderlich ist, verwenden wir sie zu keinem Zweck, den Sie gesondert beschränken müssten. Das Identitäts-Gate, das jedes erzeugte Bild bewertet, ist ausschließlich eine Qualitätsprüfung; es trifft keine automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen für Sie entfalten, und wir unterwerfen Sie keiner solchen automatisierten Entscheidungsfindung.

Schutz biometrischer Daten in den Vereinigten Staaten. Wenn Sie sich in Illinois (BIPA), Texas (CUBI), Washington oder einem anderen Bundesstaat mit einem Gesetz zum Schutz biometrischer Daten befinden, gelten die Schutzvorkehrungen in Abschnitt 4 für Sie, einschließlich unseres öffentlichen Aufbewahrungs- und Vernichtungsplans, unserer Anforderung einer schriftlichen Einwilligung vor der Erhebung, unserer Zusage, sie nicht zu verkaufen und daraus keinen Gewinn zu ziehen, unserer Beschränkungen der Offenlegung und unseres Sicherheitsmaßstabs für biometrische Daten.

14. Wie Sie Ihre Rechte ausüben

Sie können einzelne Werke löschen, Werke auf privat setzen, die biometrische Einwilligung widerrufen und Ihr gesamtes Konto löschen (was Ihr Gesichtsmodell vernichtet und Ihre personenbezogenen Daten entfernt) direkt in der App. Für jede andere Anfrage oder Frage senden Sie uns eine E-Mail an [email protected]. Unter Umständen müssen wir Ihre Identität überprüfen, bevor wir auf eine Anfrage reagieren, und wir antworten innerhalb der vom geltenden Recht vorgeschriebenen Fristen. Sie werden für die Ausübung Ihrer Rechte nicht anders behandelt.

15. Kinder

Getwellin ist ab 16 Jahren freigegeben und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten und wissentlich keine Gesichtsdaten von Personen unter 16 Jahren oder unter dem in ihrer Region vorgeschriebenen Mindestalter. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie bitte [email protected], und wir löschen sie.

16. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst weiterentwickelt oder das Gesetz sich ändert. Wir geben wesentliche Änderungen hier mit einem neuen "Zuletzt aktualisiert"-Datum wieder und holen, soweit erforderlich, erneut Ihre Einwilligung ein. Wenn eine Änderung betrifft, wie wir Ihre Gesichtsdaten verarbeiten, holen wir jede weitere gesetzlich erforderliche Einwilligung ein, bevor wir sie auf Sie anwenden.

17. Kontakt

Datenschutzfragen und -anfragen: [email protected]. Allgemeiner Support: [email protected]. Unsere Postanschrift lautet [TO BE COMPLETED: Company legal entity, registered address].

Vertreter in der EU und im Vereinigten Königreich. Wie für Verantwortliche außerhalb der EU und des Vereinigten Königreichs vorgeschrieben, die dort Dienste anbieten, können Sie unseren EU-Vertreter kontaktieren unter [TO BE COMPLETED: EU Article 27 representative] und unseren Vertreter im Vereinigten Königreich unter [TO BE COMPLETED: UK Article 27 representative]. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutz-Aufsichtsbehörde einzulegen.

← Back to getwellin.com