Datenschutzerklärung
Stand: 13. Oktober 2026
Diese Datenschutzerklärung gilt für die App „Vibey“ und die Website vibey-app.com. Wir haben Vibey so gebaut, dass so wenige Daten wie möglich anfallen: Es gibt kein Konto, kein Login, keine Werbung und kein Tracking.
1. Verantwortlicher
Niklas Rachow
Bauernweg 17
19071 Dalberg-Wendelstorf
Deutschland
E-Mail: [email protected]
2. Das Wichtigste in Kürze
- Deine Fotos, Ergebnisse und Favoriten werden auf deinem Gerät gespeichert, nicht bei uns.
- Für KI-Effekte und Templates wird dein Foto verschlüsselt an unseren Server und an Google (Gemini) geschickt, dort bearbeitet und als Ergebnis an dein Gerät zurückgegeben. Wir speichern weder dein Foto noch das Ergebnis.
- Die kostenlosen Filter laufen komplett auf deinem Gerät. Dabei verlässt kein Foto dein Handy.
- Abos laufen über Apple. Zahlungsdaten sehen wir nie.
- Wir nutzen keine Werbe- oder Analyse-Tools und verfolgen dich nicht über andere Apps oder Websites.
3. Datenverarbeitung in der App
3.1 Fotos für KI-Effekte und Templates
Wenn du einen KI-Effekt oder ein Template nutzt, verarbeiten wir das Foto, das du dafür auswählst oder aufnimmst. Die App verkleinert es vorher auf höchstens 1.536 Pixel Kantenlänge und schickt es über eine verschlüsselte Verbindung an unseren Server. Der Server läuft bei Supabase in einem Rechenzentrum in Frankfurt am Main. Von dort geht das Foto zusammen mit dem gewählten Stil an die Gemini API von Google. Bei Templates wird zusätzlich das jeweilige Vorlagenbild mitgeschickt. Das fertige Bild geht direkt an dein Gerät zurück.
Wir speichern dein Foto und das Ergebnis nicht auf unseren Servern. Bei Google haben wir die Speicherung der Anfragen für Folgeanfragen abgeschaltet. Google kann Eingaben und Ergebnisse nach eigenen Angaben bis zu 55 Tage aufbewahren, ausschließlich um Missbrauch zu erkennen und zu verhindern. Diese Daten werden nicht zum Training allgemeiner KI-Modelle verwendet.
Fotos enthalten Gesichter. Wir nutzen Gesichtsmerkmale nur, damit die KI dein Bild erstellen kann, und nicht, um Personen zu erkennen oder eindeutig zu identifizieren. Es findet kein Abgleich mit anderen Fotos oder Datenbanken statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Nutzung der App).
Bitte lade nur Fotos hoch, auf denen du selbst zu sehen bist oder für die du die Einwilligung aller abgebildeten Personen hast.
3.2 Kostenlose Filter und Bearbeitung
Der Filter-Editor (Filter, Anpassungen, Intensität) arbeitet ausschließlich auf deinem Gerät. Dabei werden keine Fotos an uns oder an Dritte übertragen.
3.3 Zufällige Gerätekennung und Nutzungszähler
Beim ersten Start erzeugt die App eine zufällige Kennung (zum Beispiel „3f9a…“). Sie enthält weder deinen Namen noch deine Apple-ID oder andere Gerätedaten. Wir nutzen sie, um
- das Tageslimit für KI-Bilder einzuhalten,
- dein Abo deinem Gerät zuzuordnen und
- Fehler zu finden.
Dazu speichern wir auf unserem Server: die Kennung, das Datum und die Anzahl deiner KI-Bilder pro Tag sowie zu jedem Auftrag den gewählten Stil, ob er geklappt hat, die Dauer und gegebenenfalls eine technische Fehlermeldung. Diese Einträge löschen wir automatisch nach 30 Tagen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit es um Fehlersuche und Missbrauchsschutz geht, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem stabilen und sicheren Dienst).
3.4 Technische Server-Protokolle
Bei jeder Anfrage an unseren Server verarbeitet unser Hosting-Anbieter Supabase technisch notwendige Daten wie IP-Adresse, Zeitpunkt und Größe der Anfrage, um den Dienst bereitzustellen und abzusichern. Diese Protokolle werden nur für begrenzte Zeit gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
3.5 Abos und In-App-Käufe
Käufe schließt du direkt mit Apple ab. Apple ist dabei selbst verantwortlich für die Verarbeitung deiner Zahlungs- und Kontodaten. Es gilt die Datenschutzerklärung von Apple. Wir erhalten keine Zahlungsdaten.
Um festzustellen, ob dein Abo aktiv ist, nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält dafür die zufällige Gerätekennung, die Kaufbelege und Transaktionsdaten von Apple sowie technische Angaben wie App-Version, Betriebssystem, Land und Sprache des Geräts und die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3.6 Daten auf deinem Gerät
Deine Ergebnisse, Originalfotos für den Vorher-Nachher-Vergleich, Favoriten und Einstellungen speichert die App nur lokal auf deinem Gerät. Wenn du in den Einstellungen „Reset app“ wählst oder die App löschst, sind diese Daten weg. Wir haben darauf keinen Zugriff.
3.7 Berechtigungen
Die App fragt nur nach Zugriff auf Kamera und Fotomediathek, wenn du ein Foto aufnehmen, auswählen oder speichern willst. Du kannst diese Berechtigungen jederzeit in den iOS-Einstellungen ändern.
3.8 Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen die Nachricht, wenn sie erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen etwas anderes.
4. Website
Unsere Website wird bei Cloudflare, Inc. gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser-Informationen, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbe-Tools und lädt keine Schriften oder Inhalte von Dritten nach.
5. Empfänger und Auftragsverarbeiter
Wir geben Daten nur weiter, wenn das für den Betrieb von Vibey nötig ist. Mit den folgenden Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen beziehungsweise deren entsprechende Bedingungen vereinbart:
- Supabase, Inc. (Server und Datenbank, Rechenzentrum Frankfurt am Main)
- Google LLC (Gemini API zur Bilderstellung)
- RevenueCat, Inc. (Verwaltung der Abos)
- Cloudflare, Inc. (Hosting der Website)
Apple verarbeitet Kauf- und Kontodaten als eigener Verantwortlicher.
6. Übermittlung in Drittländer
Google, RevenueCat, Supabase und Cloudflare haben ihren Sitz in den USA. Dabei kann es zu Übermittlungen in die USA kommen. Soweit die Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission. Ansonsten nutzen wir die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
7. Speicherdauer
- Fotos und Ergebnisse: keine Speicherung auf unseren Servern; bei Google höchstens 55 Tage zur Missbrauchserkennung
- Nutzungszähler und Auftrags-Protokolle: 30 Tage
- Abo-Daten bei RevenueCat: solange das Abo besteht und danach, soweit gesetzliche Aufbewahrungspflichten das verlangen
- E-Mails: bis dein Anliegen erledigt ist, außer es gelten gesetzliche Aufbewahrungsfristen
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21).
Weil wir keine Namen oder E-Mail-Adressen kennen, können wir Daten nur über die Gerätekennung zuordnen. Du findest sie in der App unter Einstellungen. Schick sie uns mit deiner Anfrage an [email protected].
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.
9. Kinder und Jugendliche
Vibey ist für Personen ab 13 Jahren gedacht. Wenn du jünger als 16 Jahre bist, nutze die App bitte nur mit Zustimmung deiner Eltern. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren.
10. Keine automatisierten Entscheidungen
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile über dich.
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.