Datenschutzerklärung

Wie wir mit deinen Daten umgehen. Geschrieben, um verständlich zu sein, nicht um etwas zu verbergen.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LaunchX GmbH
Lärchenstraße 12, 84032 Landshut, Deutschland
E-Mail: info@launch-x.de
Telefon: +49 160 5537240

Die vollständigen Angaben zum Unternehmen (Geschäftsführer, Handelsregister, USt-IdNr.) findest du im Impressum.

2. Welche Daten wir verarbeiten

Wenn du Miroir nutzt, können die folgenden personenbezogenen Daten verarbeitet werden:

• Kontodaten — deine E-Mail-Adresse, dein Name (falls du einen angibst) und Authentifizierungskennungen, verwaltet über unseren Identitätsdienstleister Clerk.
• Fotos, die du hochlädst — Selfies, die du sendest, um eine Beauty-Analyse zu erhalten. Diese sind zur Erbringung des Kerndienstes erforderlich.
• Analyseergebnisse — die textlichen Analysen, Scores und Notizen, die aus deinen Fotos generiert werden, sowie alle Tags oder Notizen, die du deinem Tagebuch hinzufügst.
• Abonnement- und Zahlungsstatus — ob du ein kostenpflichtiges Abonnement hast, Abrechnungszeiträume und Berechtigungen, verwaltet über RevenueCat. Die Zahlung selbst wird über den Apple App Store / Google Play abgewickelt; wir sehen deine Kartendaten nicht.
• Nutzungs- und technische Daten — anonyme Analyse-Ereignisse (z. B. Bildschirmaufrufe), Gerätetyp, Betriebssystemversion und App-Version, über OpenPanel.
• Serverprotokolle — IP-Adressen, Zeitstempel und Anfrage-Metadaten, die für den Betrieb und die Absicherung des Dienstes erforderlich sind.

3. Zwecke und Rechtsgrundlagen

• Erbringung des Dienstes (Analyse deiner Fotos, Speicherung deines Tagebuchs, Verwaltung deines Kontos) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Abwicklung von Zahlungen und Verwaltung von Abonnements — Art. 6 Abs. 1 lit. b DSGVO.
• Betrieb, Absicherung und Verbesserung des Dienstes (Protokolle, anonyme Analysen) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Produkt).
• Gesetzliche Verpflichtungen (z. B. steuerliche Aufzeichnungen) — Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger und Auftragsverarbeiter Dritter

Wir setzen die folgenden Auftragsverarbeiter ein. Jeder ist durch einen Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO) gebunden:

• Amazon Web Services (AWS) — Hosting und Bildspeicherung. Region: Frankfurt, Deutschland (eu-central-1). Fotos werden verschlüsselt gespeichert (AES-256, serverseitig).
• OpenAI, L.L.C. (USA) — KI-Vision-Modell zur Analyse deiner Fotos. Jedes Foto, das du hochlädst, wird an OpenAI gesendet, um die Analyse zu erstellen. OpenAI kann Eingaben bis zu 30 Tage zu Zwecken der Missbrauchsüberwachung speichern, wie in deren Richtlinie zur Datennutzung der API beschrieben. OpenAI nutzt API-Eingaben nicht, um seine Modelle zu trainieren.
• Clerk, Inc. (USA) — Authentifizierung und Kontoverwaltung.
• RevenueCat, Inc. (USA) — Abonnement- und Berechtigungsverwaltung.
• OpenPanel — anonyme Produktanalyse.
• Apple Inc. / Google LLC — Zahlungsabwicklung über App Store / Play Store.

5. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter befinden sich in den Vereinigten Staaten (OpenAI, Clerk, RevenueCat). Die Übermittlungen stützen sich auf die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO und, soweit anwendbar, auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO vom 10. Juli 2023).

6. Speicherdauer

• Fotos und Analysen — gespeichert, solange dein Konto besteht. Du kannst einzelne Analysen jederzeit innerhalb der App löschen. Mit der Löschung deines Kontos werden deine Fotos und Analysen aus unseren Systemen entfernt.
• Kontodaten — gespeichert, solange dein Konto besteht.
• Serverprotokolle — bis zu 30 Tage, danach automatische Löschung.
• Rechnungen und steuerlich relevante Unterlagen — 10 Jahre (§ 147 AO).

7. Deine Rechte

Bezüglich deiner personenbezogenen Daten stehen dir die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Die für unser Unternehmen zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

8. Wie wir deine Daten schützen

• Die gesamte Datenübertragung zwischen der App und unseren Servern ist mit TLS verschlüsselt.
• Fotos werden verschlüsselt in AWS S3 gespeichert (AES-256, serverseitige Verschlüsselung).
• Die Authentifizierung wird von Clerk nach branchenüblichen Verfahren gehandhabt (gehashte Passwörter, JWT, optionale MFA).
• Wir verkaufen deine Daten nicht und nutzen deine Fotos nicht, um KI-Modelle zu trainieren.

9. Kinder

Miroir ist nicht für Nutzer unter 16 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte, damit wir sie löschen können.

10. Konto löschen

Du kannst dein Miroir-Konto und die damit verbundenen personenbezogenen Daten jederzeit löschen. Dafür gibt es zwei Wege:

In der App (empfohlen)

1. Öffne Miroir und melde dich an.
2. Gehe zu Einstellungen.
3. Tippe auf Konto löschen und bestätige.

Dein Konto und die zugehörigen Daten werden umgehend aus unseren Systemen entfernt.

Per E-Mail

Falls du keinen Zugriff mehr auf die App hast, sende von der E-Mail-Adresse, mit der du dich registriert hast, eine Löschanfrage an info@launch-x.de mit dem Betreff „Account deletion request". Wir bearbeiten Anfragen innerhalb von 14 Tagen und bestätigen per E-Mail, sobald dein Konto entfernt wurde.

Was gelöscht wird

• Dein Kontodatensatz (E-Mail, Name, Authentifizierungskennungen)
• Alle Fotos, die du hochgeladen hast (aus AWS S3 entfernt)
• Alle Analysen, Auswertungen, Tagebucheinträge und Tags
• Dein Abonnementdatensatz auf unserer Seite (dein aktives Abonnement wird von Apple / Google verwaltet und muss separat im App Store / Play Store gekündigt werden)

Was wir aufbewahren

• Anonymisierte Analysedaten — Ereignisse, die nicht mehr mit deinem Konto oder einer Kennung verknüpft sind.
• Von Apple / Google gehaltene Zahlungsunterlagen — diese können wir nicht löschen; wende dich bitte an den jeweiligen Store.
• Rechnungen und steuerlich relevante Unterlagen — gemäß § 147 AO bis zu 10 Jahre aufbewahrt.
• Serverprotokolle — innerhalb von 30 Tagen nach Bearbeitung der Anfrage automatisch gelöscht.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, während sich der Dienst weiterentwickelt. Über wesentliche Änderungen informieren wir in der App oder per E-Mail. Die jeweils aktuelle Fassung ist stets unter dieser URL verfügbar.

Stand: 7. Mai 2026