Datenschutzerklärung

Technischer Stand: 28. Oktober 2026

1. Verantwortlicher

Hossein Rahmi
Albert-Einstein-Str. 47
02977 Hoyerswerda
Deutschland
E-Mail: appsupport.rahmi@gmail.com

2. Konten, Aufträge und Medien

Für Nutzerkonten werden E-Mail-Adresse, Authentifizierungsdaten und Profileinstellungen verarbeitet. Bei einem Auftrag werden die ausgewählten Medien, Gesichtszuordnungen, Verarbeitungseinstellungen, Statusinformationen und Ergebnisse serverseitig verarbeitet. Die Credit-Abrechnung speichert Buchungen und Zahlungszuordnungen. Technische Sicherheitsdaten dienen dem Zugriffsschutz und der Begrenzung missbräuchlicher Anfragen.

3. Eingesetzte Dienste

Supabase wird für Anmeldung, Datenbank und private Medienspeicherung eingesetzt. Für die KI-Verarbeitung werden die jeweils benötigten Medien und Auftragseinstellungen an Magic Hour übermittelt. Magic Hour erklärt in seiner Datenschutzerklärung, hochgeladene Inhalte und Ergebnisse auch bei API-Nutzung nicht zum Training seiner KI-Modelle zu verwenden. SwaplyFace verwendet Uploads ebenfalls nicht zum Training eigener Modelle.

Vercel stellt die gehostete Website und deren Serverfunktionen bereit. Bei eingerichteten Zahlungen verarbeitet Stripe die Zahlungsdaten auf seiner Checkout-Seite; SwaplyFace speichert die zugehörigen Zahlungskennungen und den Zahlungsstatus, keine vollständigen Kartendaten. Die Dienste können weitere Auftragsverarbeiter einsetzen und Daten außerhalb der Europäischen Union verarbeiten.

4. Speicherung im Browser

Im Browser werden unter anderem Sprache, Anmeldesitzung und Studio-Einstellungen gespeichert. Ausgewählte lokale Medien können für die Vorschau zwischengespeichert werden. Eine serverseitige KI-Verarbeitung findet erst im Rahmen des ausgelösten Auftrags statt.

5. Speicherfristen

Auf dem SwaplyFace-Speicher laufen Uploads standardmäßig nach zwölf Stunden und Ergebnisse beziehungsweise Werke nach sieben Tagen ab. Danach endet die reguläre Abrufbarkeit; die physische Löschung erfolgt durch die Hintergrundbereinigung. Die Auftragsparameter werden standardmäßig nach 30 Tagen bereinigt, Sicherheitsprotokolle nach 90 Tagen. Zahlungs- und Credit-Buchungen haben eigene Aufbewahrungsregeln. Diese Fristen beschreiben den SwaplyFace-Speicher; für Kopien bei den eingesetzten Dienstleistern gelten zusätzlich deren Vereinbarungen und Löschregeln.

6. Sicherheit

Die Anwendung verwendet private Storage-Bereiche, nutzergebundene Zugriffsrechte, kurzlebige signierte Download-Adressen, serverseitige Datei- und Größenprüfungen sowie Zugriffslimits. Medien können unter „Meine Werke“ gelöscht werden. Geheime Anbieter- und Zahlungsschlüssel gehören ausschließlich in die Serverkonfiguration.

7. Betroffenenrechte

Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie erteilte Einwilligungen für die Zukunft widerrufen. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden. Ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde bleibt bestehen.

Vor dem öffentlichen Livegang: Dieser Text beschreibt die technischen Datenflüsse. Rechtsgrundlagen, konkrete Empfänger, Auftragsverarbeitungsverträge, internationale Übermittlungen sowie die vollständigen Angaben für den kostenpflichtigen Betrieb müssen noch rechtlich geprüft und ergänzt werden.