NovaGlow
Make-up-Analyse aus einem Selfie
Datenschutzerklärung
Stand: 05.09.2026
NovaGlow beurteilt Ihr Make-up anhand eines Selfies. Das Bild wird an unseren Server und von dort an den KI-Dienst Anthropic («Claude») übermittelt. Damit der Vorher-Nachher-Verlauf funktioniert, speichern wir das Übersichtsfoto zusammen mit dem Ergebnis auf unserem Server, bis Sie Ihr Konto löschen. Ein Gesichtsbild ist ein besonders schützenswertes Datum — bitte lesen Sie diesen Abschnitt aufmerksam.
1. Verantwortliche Stelle
- Firma
- Babala Özdemir (Einzelunternehmen)
- Adresse
- Unterer Rainweg 22
4414 Füllinsdorf
Schweiz - info@babala.ch
- Telefon
- 076 222 45 99
- UID
- CHE-322.105.560
- App-Kennung
-
iOS: ch.babala.novaglow
Android: ch.babala.novaglow
Wir haben keinen Datenschutzbeauftragten und keinen Vertreter in der EU bestellt, da wir die dafür massgeblichen Schwellenwerte nicht erreichen. Anfragen richten Sie bitte direkt an die oben genannte Adresse.
2. Welche Daten wir bearbeiten
| Daten | Zweck | Wo gespeichert | Dauer |
|---|---|---|---|
| Übersichtsfoto Ihres Gesichts | Analyse und Anzeige im Verlauf (Vorher-Nachher) | Unser Server (EU-Rechenzentrum) und — nur zur Auswertung — der KI-Dienst | Bis Sie Ihr Konto löschen |
| Bildausschnitte einzelner Gesichtsregionen | Detailbeurteilung durch den KI-Dienst | Nur im Arbeitsspeicher — nicht gespeichert | Sekunden (Dauer der Analyse) |
| Analyseergebnis, Bewertungszahlen, Farbtyp | Anzeige und Verlauf | Unser Server | Bis zur Löschung des Kontos |
| Anonyme Gerätekennung und Zugangstoken | Zuordnung ohne Anmeldung mit Namen oder E-Mail | Gerät und Server | Bis zur Löschung des Kontos |
| Kaufbeleg des Abonnements | Prüfung der Laufzeit; gesetzliche Aufbewahrung | Unser Server; Prüfung bei Apple bzw. Google | 10 Jahre (Buchführungspflicht) |
Was wir ausdrücklich nicht erheben
- Kein Name, keine E-Mail-Adresse, kein Social-Login
- Keine Standortdaten, keine Kontakte
- Keine Werbung, keine Werbe-ID, keine Analyse-SDK, kein Tracking über Apps hinweg
- Keine biometrische Identifikation: Das Bild wird beurteilt, aber nicht zur Wiedererkennung von Personen verwendet, und es wird kein Gesichtsabdruck («face template») gebildet.
3. Berechtigungen auf Ihrem Gerät
Die App fordert ausschliesslich die folgenden Berechtigungen an. Jede Berechtigung kann in den Systemeinstellungen jederzeit widerrufen werden; die App bleibt danach — mit eingeschränkter Funktion — nutzbar.
- Kamera — Aufnahme des Selfies für die Analyse.
- Fotos (nur das ausgewählte Bild) — Analyse eines bereits vorhandenen Bildes.
- Internet — Übermittlung des Bildes zur Analyse und Abruf des Verlaufs.
4. Rechtsgrundlagen
Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz (revDSG). Soweit die DSGVO anwendbar ist, stützen wir uns auf:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — alles, was nötig ist, damit die App die von Ihnen gewünschte Funktion erbringt.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — sicherer und stabiler Betrieb, Missbrauchsabwehr, Fehlersuche.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für alles, was Sie in dieser App aktiv freigeben: die Kamera, die Auswahl eines Fotos und die Analyse eines Gesichtsbildes. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Freigabe in den Systemeinstellungen zurücknehmen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — insbesondere handels- und steuerrechtliche Aufbewahrungspflichten bei Zahlungen.
Die Bearbeitung des Gesichtsbildes stützen wir auf Ihre ausdrückliche Einwilligung, die Sie mit dem Auslösen einer Analyse erteilen und jederzeit durch Löschen Ihres Kontos widerrufen können.
5. Empfänger und Drittanbieter
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Bekanntgabe erfolgt nur an die folgenden Stellen, soweit dies für den Betrieb erforderlich ist:
| Empfänger | Sitz | Zweck |
|---|---|---|
| Hetzner Online GmbH | Gunzenhausen (Deutschland), Rechenzentrum in der EU | Betrieb unserer Server. Hetzner bearbeitet Daten ausschliesslich in unserem Auftrag und ist vertraglich zur Vertraulichkeit verpflichtet. |
| Anthropic PBC («Claude») | San Francisco (USA) | Automatische Bildanalyse. Das Bild wird über unseren Server an die Claude-API übermittelt, dort ausgewertet und uns als Textergebnis zurückgegeben. Anthropic verwendet API-Inhalte gemäss den Geschäftsbedingungen nicht zum Training von Modellen. |
| Apple Inc. / Apple Distribution International Ltd. | Cupertino (USA) bzw. Cork (Irland) | Auslieferung der App über den App Store, Abwicklung von In-App-Käufen und Abonnements, Absturzberichte, sofern Sie diese bei Apple aktiviert haben. |
| Google Ireland Ltd. / Google LLC | Dublin (Irland) bzw. Mountain View (USA) | Auslieferung der App über Google Play, Abwicklung von Käufen über Google Play Billing, Absturzberichte gemäss Ihren Play-Einstellungen. |
Behörden und Gerichte erhalten Daten nur, wenn wir dazu rechtlich verpflichtet sind.
Bekanntgabe ins Ausland
Ein Teil der oben genannten Empfänger bearbeitet Daten ausserhalb der Schweiz und des EWR, insbesondere in den USA. Wir stützen solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission mit den vom EDÖB anerkannten Anpassungen für die Schweiz sowie — soweit einschlägig — auf das EU-US Data Privacy Framework. Auf Anfrage stellen wir Ihnen Angaben zu den getroffenen Garantien zur Verfügung.
6. Aufbewahrung und Löschung
Das Übersichtsfoto und das zugehörige Ergebnis bleiben gespeichert, damit Sie Ihren Verlauf sehen. Es gibt keine automatische Verfallsfrist. Einzelne Einträge lassen sich zurzeit nicht getrennt löschen — die App kennt dafür keine Funktion. Sie entfernen Fotos und Ergebnisse, indem Sie Ihr Konto löschen: Dann werden alle Bilddateien und alle Auswertungen sofort und unwiederbringlich entfernt. Belege zu bezahlten Abonnements bewahren wir 10 Jahre auf (Buchführungspflicht); Serverprotokolle verfallen nach 14 Tagen.
Eine Schritt-für-Schritt-Anleitung finden Sie unter Daten löschen.
7. Kinder und Jugendliche
Diese App richtet sich nicht an Kinder. Wir erheben nicht wissentlich Personendaten von Kindern unter 16 Jahren. Erfahren wir, dass solche Daten ohne Zustimmung der Erziehungsberechtigten übermittelt wurden, löschen wir sie unverzüglich.
8. Datensicherheit
Sämtliche Verbindungen der App erfolgen — soweit überhaupt Daten übertragen werden — verschlüsselt über HTTPS/TLS. Serverseitig setzen wir Zugriffsbeschränkungen, getrennte Mandanten und regelmässige Sicherungen ein. Eine absolute Sicherheit bei der Datenübertragung im Internet kann jedoch niemand garantieren.
Gespeicherte Fotos liegen unter einem zufällig erzeugten, nicht erratbaren Dateinamen. Sie werden nicht in Suchmaschinen aufgeführt und nicht mit anderen Nutzerinnen und Nutzern geteilt.
9. Ihre Rechte
- Auskunft über die von uns bearbeiteten Personendaten
- Berichtigung unrichtiger Daten
- Löschung bzw. Vernichtung Ihrer Daten
- Einschränkung der Bearbeitung und Widerspruch gegen die Bearbeitung
- Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Es genügt eine formlose Mitteilung an info@babala.ch oder ein Anruf auf 076 222 45 99. Wir antworten in der Regel innert 30 Tagen. Zur Sicherstellung Ihrer Identität können wir einen geeigneten Nachweis verlangen. Zudem steht Ihnen der Rechtsweg offen (Schweiz: EDÖB; EU: Ihre zuständige Aufsichtsbehörde).
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die App oder die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand. Wesentliche Änderungen kündigen wir in der App an.
← Zurück zur App-Übersicht