Datenschutzerklärung

Zuletzt aktualisiert: 15. Juni 2026

1. Verantwortlicher

Diese Datenschutzerklärung beschreibt, wie HairTry („App", „wir", „uns", „unser") deine personenbezogenen Daten bei der Nutzung unserer mobilen Anwendung erhebt, verwendet, speichert und schützt. Diese Erklärung wurde gemäß dem türkischen Gesetz zum Schutz personenbezogener Daten Nr. 6698 („KVKK"), der Datenschutz-Grundverordnung („GDPR"), soweit anwendbar, und den Apple App Store Review Guidelines erstellt.

Mit dem Herunterladen, Installieren oder Nutzen von HairTry bestätigst du, dass du diese Datenschutzerklärung gelesen und verstanden hast.

2. Kategorien personenbezogener Daten und Verarbeitung

Wir verarbeiten personenbezogene Daten auf bestimmten rechtlichen Grundlagen, wie unten dargestellt. Wir halten uns an die Grundsätze der Datenminimierung und Zweckbindung.

3. Daten, die wir NICHT erheben

• Wir erheben keinen Namen, keine E-Mail-Adresse, keine Telefonnummer und keine Postanschrift.
• Wir erheben keine Standortdaten (GPS, IP-basierte Geolokalisierung).
• Wir erheben keine Kontakt- oder Adressbuchdaten.
• Wir verwenden keine Cookies oder Web-Tracking-Technologien.
• Wir erheben keine Werbe-IDs (IDFA/GAID).
• Wir verwenden deine Fotos nicht für das Training von KI-Modellen.
• Wir erheben keine biometrischen Daten, führen keine Gesichtserkennung durch und erstellen keine Gesichtsabdrücke, Gesichtsvorlagen oder Gesichtsgeometrie. Die von dir hochgeladenen Fotos werden nur als gewöhnliche Bilder verarbeitet, um deine Frisur zu ändern.

4. Wie deine Fotos verarbeitet werden

Transparenz bei der Fotoverarbeitung ist uns wichtig:

• Upload: Wenn du eine Frisur auswählst, wird dein Foto auf unseren sicheren Server (Firebase Storage, verschlüsselt während der Übertragung via HTTPS/TLS) hochgeladen.
• KI-Verarbeitung: Dein Foto wird zusammen mit der Frisurenbeschreibung an einen Drittanbieter-KI-Dienst (Google Gemini oder OpenAI GPT Image) gesendet, um eine Vorschau zu erstellen. Das Foto wird ausschließlich für diese eine Generierungsanfrage verwendet.
• Speicherung: Deine hochgeladenen Fotos und generierten Ergebnisse werden in Firebase Storage gespeichert und mit deiner anonymen Nutzer-ID verknüpft.
• Kein Training: Gemäß den Datenverarbeitungsbedingungen der kostenpflichtigen APIs dieser Anbieter werden deine Fotos nicht zum Trainieren ihrer KI-Modelle verwendet, und wir nutzen sie niemals für Werbung, Profiling oder andere Zwecke als zur Bereitstellung der von dir angeforderten Frisuren-Vorschau.
• Eingeschränkte Weitergabe: Deine Fotos werden niemals verkauft, für Werbung verwendet oder öffentlich zugänglich gemacht. Sie werden ausschließlich an die oben genannten KI-Anbieter (Google Gemini oder OpenAI) weitergegeben – und nur, um das von dir angeforderte Frisuren-Ergebnis zu erstellen.

5. Drittanbieter-Dienste

Wir nutzen die folgenden Drittanbieter-Dienste, die deine Daten im Rahmen der Bereitstellung der App verarbeiten können:

Wir verkaufen, tauschen oder übermitteln deine personenbezogenen Daten an keine Dritten — außer an die oben genannten Dienstleister, die für den Betrieb der App erforderlich sind.

6. Internationale Datenübermittlungen

Deine Daten können in folgende Regionen übermittelt und dort verarbeitet werden:

• Europäische Union: Firebase-Dienste (Region: europe-west3, Frankfurt, Germany) — primäre Datenspeicherung
• Vereinigte Staaten: KI-Verarbeitungsdienste (Google Gemini, OpenAI), RevenueCat, Firebase Analytics

Diese Übermittlungen erfolgen in Übereinstimmung mit Artikel 9 KVKK und, soweit anwendbar, mit Kapitel V der GDPR. Die oben aufgeführten Drittanbieter handeln als Auftragsverarbeiter in unserem Auftrag und sind vertraglich verpflichtet (durch Auftragsverarbeitungsverträge und Standardvertragsklauseln), denselben oder einen gleichwertigen Schutz deiner personenbezogenen Daten zu gewährleisten, wie er in dieser Datenschutzerklärung festgelegt und vom geltenden Recht gefordert wird.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Daten ein:

• Sämtliche Datenübertragungen erfolgen verschlüsselt via HTTPS/TLS.
• Firebase Storage und Firestore sind durch serverseitige Authentifizierungsregeln abgesichert — Nutzer können nur auf ihre eigenen Daten zugreifen.
• Serverseitige Vorgänge nutzen das Firebase Admin SDK mit eingeschränkten Berechtigungen (Prinzip der geringsten Rechte).
• Keine Zahlungskartendaten gelangen jemals auf unsere Server — alle Zahlungen werden über den Apple App Store und Google Play Store abgewickelt.
• Der Zugriff auf Produktivsysteme ist beschränkt und wird überwacht.

8. Datenaufbewahrung und Löschung

• Aktive Konten: Daten werden so lange aufbewahrt, wie du die App aktiv nutzt.
• Inaktive Konten: Konten ohne Aktivität über 90 Tage können zur Löschung markiert werden. Daten inaktiver Konten werden innerhalb von 30 Tagen nach der Markierung gelöscht.
• Kontolöschung: Du kannst jederzeit die Löschung deines Kontos und aller zugehörigen Daten verlangen, indem du uns unter sberk.bilgic@gmail.com kontaktierst. Wir bearbeiten deine Anfrage innerhalb von 30 Tagen.
• Transaktionsaufzeichnungen: Transaktionsaufzeichnungen zu Abonnements werden gemäß den anwendbaren Steuer- und Handelsgesetzen aufbewahrt.

9. Deine Rechte nach KVKK (Artikel 11)

Als betroffene Person hast du folgende Rechte in Bezug auf deine personenbezogenen Daten:

• a) zu erfahren, ob deine personenbezogenen Daten verarbeitet werden;
• b) Auskunft über die Verarbeitung zu verlangen, sofern deine Daten verarbeitet wurden;
• c) den Zweck der Verarbeitung zu erfahren und ob deine Daten gemäß diesem Zweck verwendet werden;
• d) die Dritten zu kennen, an die deine personenbezogenen Daten im In- oder Ausland übermittelt werden;
• e) die Berichtigung deiner personenbezogenen Daten zu verlangen, falls diese unvollständig oder unrichtig sind;
• f) die Löschung oder Vernichtung deiner personenbezogenen Daten unter den in Artikel 7 KVKK genannten Bedingungen zu verlangen;
• g) die Mitteilung der Berichtigung, Löschung oder Vernichtung an Dritte zu verlangen, an die deine Daten übermittelt wurden;
• h) jedem dich benachteiligenden Ergebnis zu widersprechen, das ausschließlich aus der automatisierten Analyse deiner verarbeiteten Daten entsteht;
• i) Schadensersatz für Schäden zu verlangen, die durch die rechtswidrige Verarbeitung deiner personenbezogenen Daten entstehen.

Um eines dieser Rechte auszuüben, kontaktiere uns bitte mit deinem Anliegen unter sberk.bilgic@gmail.com. Dein Antrag muss eindeutig und verständlich sein und Identitätsangaben enthalten, damit wir deine Identität überprüfen können. Wir antworten innerhalb von 30 Tagen nach Eingang deiner Anfrage kostenfrei. Sollte die Anfrage zusätzliche Kosten verursachen, können wir eine Gebühr gemäß dem vom türkischen Datenschutzausschuss festgelegten Tarif erheben.

10. Deine Rechte nach GDPR (soweit anwendbar)

Wenn du dich im Europäischen Wirtschaftsraum (EWR) befindest, hast du zusätzlich das Recht:

• eine Kopie deiner personenbezogenen Daten zu erhalten;
• Datenübertragbarkeit in einem maschinenlesbaren Format zu verlangen;
• deine Einwilligung jederzeit zu widerrufen (ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren);
• Beschwerde bei einer Aufsichtsbehörde einzulegen.

11. Datenschutz für Kinder

HairTry richtet sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren im EWR). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter. Wenn du Grund zur Annahme hast, dass wir versehentlich Daten eines Kindes erhoben haben, kontaktiere uns bitte umgehend; wir werden diese innerhalb von 48 Stunden löschen.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich, indem wir das Datum unter „Zuletzt aktualisiert" oben auf dieser Seite anpassen. Wir empfehlen, diese Seite regelmäßig zu prüfen. Die fortgesetzte Nutzung der App nach solchen Änderungen gilt als Annahme der aktualisierten Erklärung.

13. Kontakt