Datenschutzerklärung
Stand: 27. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Bearbeitung deiner Personendaten ist:
Ovix Solutions, c/o JL Consulting Group GmbH#1076, Zürcherstrasse 84, 8852 Altendorf, Schweiz
E-Mail: contact@rutila.app
Über diese Adresse erreichst du uns für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte.
2. Anwendbares Recht
Wir haben unseren Sitz in der Schweiz. Für unsere Datenbearbeitung gilt das Schweizer Bundesgesetz über den Datenschutz (DSG). Für Nutzer in der EU bzw. im EWR gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO), für Nutzer im Vereinigten Königreich die UK GDPR. Für Einwohner der USA gelten ergänzend die Rechte aus Abschnitt 13.
3. Welche Daten wir verarbeiten
Für die Nutzung der App brauchst du ein Konto. Du meldest dich mit deiner E-Mail-Adresse, deinem Google-Konto oder deiner Apple-ID an. Ohne Anmeldung siehst du nur die Einführungsseiten.
Daten, die du uns gibst:
- Kontodaten: E-Mail-Adresse und Anmeldedaten. Bei der Anmeldung mit Google oder Apple erhalten wir die E-Mail-Adresse und die Konto-Kennung, die der Anbieter übermittelt (bei Apple ggf. eine anonyme Weiterleitungsadresse).
- Fotos: die von dir hochgeladenen Bilder (z. B. Selfies) und die daraus erstellten oder bearbeiteten Bilder.
- Kauf- und Guthabendaten: gekaufte Pakete und Abos, Transaktionskennungen der Stores, dein Guthaben, deine Credit-Buchungen und das Land deines Store-Kontos (für die Berechnung von Mehrwertsteuer und Partnerprovisionen). Zahlungsdaten wie Karten- oder Kontonummern erhalten wir nicht – Zahlungen laufen vollständig über Google Play bzw. den Apple App Store.
- Auftragsdaten: gewählter Stil bzw. gewählte Vorlage, Zeitpunkt, Status und eine optionale Bewertung des Ergebnisses.
- Partner-Codes, die du einlöst, sowie bei einer Bewerbung für das Partnerprogramm die Angaben im Formular (Name, E-Mail-Adresse, Plattform, Profil-Link, Follower-Zahl, Wunschcode, Themenbereich, Bestätigung, dass du mindestens 18 Jahre alt bist).
- Partnerbereich (nur Partner): Name oder Firmenname, Anschrift, Land, Steuerstatus und MWST-Nummer, Auszahlungsweg und Kontodaten (IBAN, E-Mail-Adresse bei Wise oder PayPal, US-Bankdaten oder SWIFT-Angaben bzw. Angaben zum lokalen Konto), Anmeldelinks und Sitzungen, ein Protokoll der Änderungen an diesen Angaben (Zeitpunkt und geänderter Bereich, nicht die alten Werte) sowie deine Auszahlungen und Gutschriften. Kontodaten speichern wir verschlüsselt und zeigen sie nur mit den letzten vier Stellen an. Partner sehen nur Monatssummen der Käufe mit ihrem Code, nie, wer gekauft hat.
- Nachrichten, die du uns schickst, z. B. Supportanfragen.
- Deine Zustimmung zu unseren Nutzungsbedingungen und die Fassung dieser Datenschutzerklärung, die dir angezeigt wurde, jeweils mit Zeitpunkt.
- Meldungen, die du zu einem erzeugten Bild abgibst: der Grund, eine optionale Notiz und der betroffene Auftrag. Das Bild selbst wird nicht übermittelt.
Daten, die automatisch anfallen:
- IP-Adresse deines Geräts beim Verbindungsaufbau zu unseren Servern (zur Auslieferung des Dienstes und zur Begrenzung von Anfragen).
- Gerätekennung, nur beim Einlösen eines Partner-Codes; die IP-Adresse speichern wir in diesem Fall nur als Hashwert.
- Push-Token deines Geräts (Firebase Cloud Messaging), wenn du Mitteilungen erlaubst.
- Technische Editor-Ereignisse in datensparsamer Form (z. B. verwendetes Werkzeug, Exportformat, Variantenanzahl). Prompts, Bildinhalte und lokale Dateipfade werden darin nicht gespeichert.
- Sicherheits-Blockaden: Verweigert unser KI-Anbieter ein Bild aus inhaltlichen Gründen, speichern wir zu deinem Konto die Kategorie und den Zeitpunkt, aber weder den Prompt noch das Bild.
- Kontostatus: eine Verwarnung oder Sperre nach einem Verstoß gegen unsere Nutzungsbedingungen, mit dem Grund.
Wir erfassen keinen Standort deines Geräts. Die App verwendet keine Werbe- oder Analyse-Tracker, keine Cookies und keine Pixel.
4. Zwecke der Bearbeitung
- Anmeldung und Kontoverwaltung
- Die Kernfunktion: Erstellen und Bearbeiten von Bildern aus deinen Fotos
- Abwicklung von Käufen und Abos, Verwaltung deines Guthabens
- Push-Mitteilungen, z. B. wenn deine Bilder fertig sind
- Service-E-Mails, z. B. Anmeldelinks und Bestätigungen zum Partnerprogramm
- Schutz vor Betrug und Missbrauch, z. B. Begrenzung von Anfragen und Verhindern mehrfacher Code-Einlösungen
- Durchsetzung unserer Nutzungsbedingungen und Bearbeitung von Meldungen zu erzeugten Bildern
- Fehleranalyse und Stabilität der App
- Durchführung des Partnerprogramms und Auszahlung von Provisionen
- Beantwortung deiner Anfragen
Wir versenden keine Werbe-E-Mails und nutzen deine Daten nicht für Werbung. Automatisierte Einzelentscheidungen oder Profiling mit rechtlicher oder ähnlich erheblicher Wirkung finden nicht statt.
5. Rechtsgrundlagen (EU/EWR)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Anmeldung, Kontoverwaltung, Bilderstellung, Käufe und Guthaben, Push-Mitteilungen und Service-E-Mails, Partnerprogramm, Nachweis deiner Zustimmung zu unseren Nutzungsbedingungen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz vor Betrug und Missbrauch, IT-Sicherheit, Fehleranalyse und Stabilität, Durchsetzung unserer Nutzungsbedingungen (Meldungen zu Bildern, Sicherheits-Blockaden, Kontostatus).
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung gesetzlicher Pflichten, z. B. Aufbewahrung von Gutschriften an Partner.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für die Verarbeitung deiner Fotos (vor dem ersten Upload) und wo die App dich sonst um Erlaubnis fragt, z. B. für Push-Mitteilungen. Du kannst sie jederzeit widerrufen; die bis dahin erfolgte Bearbeitung bleibt rechtmäßig.
6. KI-Verarbeitung und Fotos
- Bilderstellung und -bearbeitung: Dafür übermitteln wir deine hochgeladenen Fotos an die Gemini-API von Google. Die Verarbeitung kann in den USA stattfinden. Im von uns genutzten kostenpflichtigen Dienst verwendet Google die Inhalte nicht zum Training seiner Modelle.
- Motivauswahl im Editor: Sie nutzt Google ML Kit und läuft vollständig auf deinem Gerät. Deine Fotos verlassen dein Gerät dafür nicht.
Wir setzen KI nicht ein, um dich zu profilieren, Inhalte anhand deines Nutzungsverhaltens zu personalisieren oder Werbung auszuspielen.
Fotos und biometrische Daten: Wir nutzen deine Fotos ausschließlich, um die von dir gewünschten Bilder zu erstellen. Wir erstellen daraus keine Gesichtsvorlagen oder anderen biometrischen Merkmale, identifizieren dich nicht anhand deines Gesichts und verkaufen, vermieten oder verbreiten deine Fotos nicht; weitergegeben werden sie nur an die in Abschnitt 7 genannten Dienstleister zur Bilderstellung. Vor dem ersten Upload holen wir in der App deine ausdrückliche Einwilligung ein und speichern sie mit Zeitpunkt. Hochgeladene Fotos löschen wir nach der Generierung, spätestens nach 24 Stunden. Du kannst die Einwilligung jederzeit in der App widerrufen (Profil → Datenschutz & Daten → Foto-Einwilligung widerrufen); dein Konto und dein Guthaben bleiben dabei erhalten.
7. Empfänger und Dienstleister
Für den Betrieb der App setzen wir die folgenden Dienstleister ein. Sie erhalten Personendaten nur, soweit es für ihre Aufgabe nötig ist, und bearbeiten sie in unserem Auftrag. Mit ihnen bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO). Wir verkaufen deine Daten nicht.
- Supabase Inc. (USA; Datenspeicherung in der EU, Irland): Anmeldung, Datenbank und temporäre Bildspeicherung – Datenschutzerklärung
- Railway Corp. (USA; Serverregion EU West, Amsterdam, Niederlande): Hosting des Anwendungsservers und der Auftragswarteschlange; deine Fotos laufen während der Verarbeitung darüber – Datenschutzerklärung
- Google LLC (USA) / Google Ireland Ltd.: KI-Bilderstellung (Gemini API), Anmeldung mit Google, Kaufabwicklung (Google Play Billing), Push-Mitteilungen (Firebase Cloud Messaging), Motivauswahl auf dem Gerät (ML Kit) – Datenschutzerklärung
- Apple Inc. (USA) / Apple Distribution International Ltd.: Anmeldung mit Apple und Kaufabwicklung (App Store); beantragst du bei Apple eine Erstattung, teilen wir Apple auf Anfrage mit, ob der Kauf schon verbraucht wurde – Datenschutzerklärung
- Amazon Web Services EMEA SARL (Luxemburg; Region Frankfurt, EU): Versand von Service-E-Mails (Amazon SES) – Datenschutzerklärung
- Wise (Wise Payments Limited, Vereinigtes Königreich, und ihre Konzerngesellschaften) und, wenn ein Partner das wählt, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg): Auszahlung von Provisionen an Partner. Sie erhalten die für die Überweisung nötigen Kontodaten und den Betrag und verarbeiten sie als eigene Verantwortliche nach ihren eigenen Datenschutzerklärungen – Datenschutzerklärung Wise · Datenschutzerklärung PayPal
Diese Dienste sind für den Betrieb der App erforderlich. Der damit verbundenen Datenübermittlung kannst du widersprechen, indem du die App bzw. die jeweilige Funktion nicht nutzt (z. B. eine andere Anmeldemethode wählst, keine Fotos hochlädst oder Push-Mitteilungen in den Geräteeinstellungen deaktivierst) oder dein Konto löschst.
Darüber hinaus geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind oder es zum Schutz unserer Rechte, deiner Sicherheit oder der Sicherheit anderer bzw. zur Aufklärung von Betrug erforderlich ist.
8. Übermittlung ins Ausland
Einige Dienstleister sitzen in Ländern außerhalb der Schweiz und des EWR oder bearbeiten Daten dort, insbesondere in den USA. Solche Übermittlungen stützen wir auf Angemessenheitsbeschlüsse der EU-Kommission bzw. des Bundesrats (einschließlich des EU-U.S. und Swiss-U.S. Data Privacy Framework) oder auf Standardvertragsklauseln der EU-Kommission, die vom EDÖB anerkannt sind.
9. Aufbewahrung und Löschung
- Hochgeladene Fotos: werden nur temporär verarbeitet und unmittelbar nach Abschluss der Generierung automatisch gelöscht.
- Generierte Bilder: werden von unseren Servern gelöscht, sobald deine App sie heruntergeladen hat. Ein zusätzlicher automatischer Prozess entfernt liegengebliebene temporäre Dateien spätestens nach 24 Stunden. Deine fertigen Bilder liegen ausschließlich lokal auf deinem Gerät; eine Cloud-Galerie gibt es nicht.
- Kontodaten, Kauf- und Guthabendaten, Push-Token, eingelöste Partner-Codes und Editor-Ereignisse: bis zur Löschung deines Kontos. Die Belege deiner Store-Käufe bewahren Google Play bzw. der Apple App Store nach ihren eigenen Regeln auf.
- Daten zum Partnerprogramm: für die Dauer deiner Teilnahme. Anmeldelinks verfallen nach 15 Minuten, Sitzungen nach 7 Tagen. Endet die Partnerschaft, löschen wir Zahlungsdaten, Anmeldedaten und Bewerbungsangaben nach der letzten Auszahlung. Name, E-Mail-Adresse, Auszahlungen und Gutschriften (Name, Anschrift, MWST-Nummer, Betrag) bewahren wir 10 Jahre auf, wie es das Schweizer Recht verlangt.
- Sicherheits-Blockaden: 90 Tage.
- Meldungen zu Bildern, Kontostatus und der Nachweis deiner Zustimmung zu unseren Nutzungsbedingungen: bis zur Löschung deines Kontos.
- Daten mit gesetzlicher Aufbewahrungspflicht: solange das Gesetz es verlangt.
10. Deine Wahlmöglichkeiten und Rechte
Direkt in der App (Profil → Datenschutz & Daten) kannst du jederzeit:
- die über dich gespeicherten Daten ansehen und als Datei exportieren (Daten exportieren, Datenexport anzeigen),
- deine Einwilligung zur Verarbeitung deiner Fotos widerrufen (Foto-Einwilligung widerrufen),
- dein Konto und alle zugehörigen serverseitigen Daten endgültig löschen (Account löschen),
- die lokal auf deinem Gerät gespeicherten Bilder löschen (Lokale Bilder löschen).
Push-Mitteilungen kannst du jederzeit in den Geräteeinstellungen abschalten. Das Deinstallieren der App beendet die weitere Datenerfassung, löscht aber nicht dein Konto.
Nach DSG und DSGVO hast du außerdem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit (in einem strukturierten, gängigen und maschinenlesbaren Format), Widerspruch gegen Bearbeitungen auf Grundlage berechtigter Interessen sowie auf Widerruf einer Einwilligung. Schreib uns dafür an contact@rutila.app. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich die Frist um bis zu zwei Monate verlängern.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), https://www.edoeb.admin.ch
- EU/EWR: die Aufsichtsbehörde in deinem Land, Übersicht unter https://edpb.ec.europa.eu/about-edpb/members_en
- Vereinigtes Königreich: Information Commissioner's Office, https://ico.org.uk
11. Kinder
Die App richtet sich ausschließlich an Personen ab 18 Jahren. Erfahren wir, dass uns jemand unter 18 Jahren Daten übermittelt hat, löschen wir sie umgehend. Eltern und Erziehungsberechtigte erreichen uns unter contact@rutila.app.
12. Sicherheit und Datenpannen
Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen; Zugriff haben nur Personen, die ihn für den Betrieb und die Weiterentwicklung der App benötigen. Kommt es dennoch zu einer Datenpanne, die deine Rechte gefährdet, melden wir sie der zuständigen Aufsichtsbehörde (nach DSGVO innerhalb von 72 Stunden, nach DSG so rasch als möglich) und informieren dich unverzüglich, wenn ein hohes Risiko für dich besteht.
13. Einwohner der USA
Je nach Bundesstaat (z. B. Kalifornien nach CCPA/CPRA, Virginia, Colorado, Connecticut, Texas) hast du das Recht zu erfahren, welche Personendaten wir über dich erhoben haben, sie berichtigen oder löschen zu lassen und die Nutzung sensibler Daten auf das Nötige zu beschränken. Wir verkaufen deine Daten nicht und teilen sie nicht für kontextübergreifende Werbung. Wir benachteiligen dich nicht, wenn du diese Rechte ausübst. Anfragen richtest du an contact@rutila.app; du kannst dafür auch einen Bevollmächtigten benennen.
14. Diese Website
Die Website rutila.app ist statisch und setzt keine Cookies. Es findet kein Analyse- oder Werbe-Tracking statt.
- Vercel Inc. (USA): Hosting der Website; dabei wird deine IP-Adresse in Server-Logs verarbeitet – Datenschutzerklärung
- Google Fonts (Google LLC, USA): Schriftarten werden von Google geladen; dabei wird deine IP-Adresse an Google übertragen – Datenschutzerklärung
Partnerprogramm: Wenn du dich über das Partnerformular bewirbst, speichern wir Name, E-Mail-Adresse, Plattform, Profil-Link, Follower-Zahl, Wunschcode, Themenbereich und deine Bestätigung, dass du mindestens 18 Jahre alt bist, um das Partnerprogramm durchzuführen und Provisionen auszuzahlen (Art. 6 Abs. 1 lit. b DSGVO). Die Bestätigungsmail mit deinem Code verschicken wir über Amazon SES. Beim Tippen prüft das Formular, ob dein Wunschcode noch frei ist. Partner melden sich im Partnerbereich mit einem Link an, den wir per E-Mail schicken; die Sitzung liegt im lokalen Speicher des Browsers, nicht in einem Cookie.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung ändert. Wesentliche Änderungen machen wir mit neuem Datum kenntlich; wo das Gesetz es verlangt, holen wir vorher deine Einwilligung ein. Frühere Fassungen erhältst du auf Anfrage an contact@rutila.app.
16. Sprache
Diese Datenschutzerklärung liegt auf Englisch und Deutsch vor. Maßgeblich ist die englische Fassung.