BabyMix — Datenschutzhinweise (Zusammenfassung)

Verantwortlicher: Secure Online Managements SL, C/ Creueta 20, 08870 Sitges (Barcelona), Spanien. Kontakt: support@som.company.

Das Wichtigste in Kürze

Welche Daten wir verarbeiten

• Sitzungskennungen. Eine zufällige Installations-ID (UUID) im verschlüsselten Android-Speicher, eine interne Konto-ID und ein Sitzungstoken. Zur Missbrauchsvermeidung speichern wir zusätzlich einen SHA-256-Hash dieser Kennung, der die Kontolöschung bewusst überdauert, damit die 3 kostenlosen Startguthaben nicht wiederholt beansprucht werden können.
• Play Integrity. Googles Urteil über Installation und Gerät sowie dessen Zeitpunkt. Ohne gültiges Urteil entsteht keine Sitzung und es gibt kein Gratisguthaben.
• Ihre Fotos. Vor dem Hochladen prüft die App das Bild auf dem Gerät (ML Kit: ein Gesicht, frontal, genug Licht) und verkleinert es; ein Foto, das durchfällt, verlässt das Telefon nicht. Der Upload geht per signierter URL direkt an Cloudflare R2 (max. 10 MB, JPEG/PNG/WebP). Dem KI-Anbieter übergeben wir lediglich eine eine Stunde gültige signierte URL zum Herunterladen sowie die Generierungsanweisungen — keine Kennungen, kein Guthaben, keine Zugangsdaten.
• Ergebnisse. Bild bzw. 5-Sekunden-Video und technische Daten des Auftrags (Vorlage, Parameter, Anbieter, Dauer, Kosten, Wasserzeichen, Ähnlichkeitswerte). Die kostenlose Fassung wird serverseitig bereits mit Wasserzeichen ausgeliefert.
• Käufe. Abgewickelt in Google Play über RevenueCat. Zahlungsdaten sehen wir nie. Gespeichert werden Transaktions-ID, Produkt, Status, Periodenende und die Guthabenbewegungen.
• Belohnte Anzeigen. Google AdMob sendet uns eine signierte serverseitige Bestätigung mit Ihrer Konto-ID und einer Transaktions-ID. AdMob verarbeitet dabei die Android-Werbe-ID in eigener Verantwortung.
• Analyse und Stabilität. Firebase Analytics (die Ereignisliste erhalten Sie auf Anfrage), Crashlytics (Absturzberichte), Cloud Messaging (Hinweis, dass eine Generierung fertig ist) und Remote Config. Niemals an die Analyse gehen: Fotos, signierte URLs, Speicherschlüssel, Prompts, die Installations-ID oder das Sitzungstoken.
• Kampagnenmessung (AppsFlyer). Kamen Sie über eine Anzeige zu BabyMix, ermittelt AppsFlyer die Kampagne, damit wir jedes Werbenetzwerk nur für echte Installationen bezahlen. Verarbeitet werden der Installations-Referrer von Google Play, die Android-Werbe-ID, die IP-Adresse, Gerätedaten und Ihre Konto-ID; RevenueCat meldet Käufe und Verlängerungen mit Betrag. Das Werbenetzwerk, das die Anzeige gezeigt hat (z. B. AppLovin), erhält über AppsFlyer eine Meldung über die Installation und diese Käufe mit Betrag und Werbe-ID, um die Installation abzurechnen und seine Kampagnen zu optimieren. Im EWR, im Vereinigten Königreich und in der Schweiz nur mit Ihrer Einwilligung im Google-Formular (siehe unten).
• Ungefähres Land. Ein aus der IP-Adresse abgeleiteter Ländercode (zwei Buchstaben). Keine Standortberechtigung, kein GPS, keine Koordinaten.
• Google-Anmeldung (optional). Nur zur Guthabenübernahme beim Telefonwechsel. Gespeichert wird ausschließlich die stabile Konto-ID — nicht E-Mail-Adresse, Name oder Profilbild.

Moderation

Jedes Eingabefoto wird vor jedem KI-Aufruf automatisch mit Sightengine auf Nacktheit, sexuelle Inhalte, Gewalt und Blut geprüft sowie auf das geschätzte Alter der Gesichter. In den Rollen „Mutter" und „Vater" führt ein als minderjährig eingestuftes Gesicht zur automatischen Ablehnung: Es wird kein Anbieter aufgerufen und das Guthaben wird zurückerstattet. Ergebnisse werden vor der Auslieferung erneut geprüft. Gespeichert wird davon nur ein Urteil, das an einen Hash des Inhalts gebunden ist und nach 24 Stunden verfällt — ohne Ihre Kennung, ohne das Foto.

Es gibt kein freies Textfeld, das das Modell erreicht: Geschlecht, Alter und Mischung werden aus einer Liste gewählt.

Aufbewahrung

Empfänger

Cloudflare (R2, Speicher), Kie und fal (KI-Generierung), Sightengine (Moderation, Frankreich), Google (Play, Play Integrity, AdMob, Firebase), RevenueCat (Käufe), AppsFlyer (Kampagnenmessung) und OVH (Hosting). Übermittlungen außerhalb des EWR stützen sich auf die Standardvertragsklauseln der EU-Kommission bzw. auf einen Angemessenheitsbeschluss.

Minderjährige

BabyMix ist eine App für Erwachsene (ab 18) und nicht Teil des Play-Programms „Für Familien entwickelt". Fotos in den Rollen Mutter und Vater müssen Erwachsene zeigen. Das Babyfoto darf ausschließlich von der eigenen Tochter bzw. dem eigenen Sohn stammen und nur von einem Elternteil oder Erziehungsberechtigten hochgeladen werden.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Widerruf einer Einwilligung. Der schnellste Weg: Profil → „Datenschutz" → „Meine Daten verwalten", alternativ https://babymix-30feb.web.app/delete-account oder support@som.company.

Gelöscht werden dabei: alle Ihre Dateien im Speicher, alle Aufträge, alle Guthaben und Bewegungen, die Abonnementzeilen, der Nutzerdatensatz und alles, was die App lokal gespeichert hatte. Bewusst aufbewahrt werden: der Missbrauchs-Hash für das Gratisguthaben, die ID bereits verarbeiteter Kaufereignisse ohne Kontobezug sowie handelsrechtlich erforderliche Buchungsbelege.

Beschwerderecht bei der zuständigen Aufsichtsbehörde (die spanische Datenschutzbehörde (AEPD, https://www.aepd.es)).

Werbeeinwilligung in der EU

Personalisierte Werbung erfordert Ihre vorherige Einwilligung. Die App holt sie mit dem Einwilligungsformular von Google (User Messaging Platform) beim Öffnen der App ein, bevor eine Anzeige geladen oder die Kampagnenmessung aktiviert wird: ohne Ihre Antwort wird keine Anzeige angefordert, und ohne Einwilligung wird die Anzeige nicht personalisiert angefordert. Ihre Wahl können Sie später im Profil (Datenschutzoptionen) ändern.

Kontakt: Secure Online Managements SL, C/ Creueta 20, 08870 Sitges (Barcelona), Spanien, support@som.company.