Datenschutzerklärung für die App

Als Betreiber dieser App ist uns der Schutz Deiner Daten sehr wichtig. Im Rahmen dieser Datenschutzerklärung informieren wir Dich umfassend über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“). Auch wenn wir uns bemühen, die Datenschutzerklärung klar und verständlich zu halten, nutzen wir in der Regel die offiziellen Begriffe der Datenschutzgrundverordnung (DSGVO), wie z.B. „Verarbeitung“ oder „Verantwortlicher“. Diese werden in Art. 4 DSGVO erläutert.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortlicher

Spieglein Spieglein GmbH ist Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) für diese App und die damit verbundene Datenverarbeitung.

Kontaktdaten

Spieglein Spieglein GmbH
Geschäftsführer: Thomas Kobeck, Eduard Hez
HRB: 14791
Adresse: Kiem-Pauli-Straße 8, 84036 Landshut
Email: kontakt@spieglein-spieglein.de

Änderung der Datenschutzhinweise

(1) Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen wirst Du unterrichtet.

(2) Diese Datenschutzhinweise haben den Stand vom 1.5.2026

Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Wir machen den Abschluss von Verträgen mit uns nicht davon abhängig, dass Du uns zuvor personenbezogene Daten bereitstellst. Für Dich als Kunde besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Deine personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn Du die dafür erforderlichen Daten nicht bereitstellst. Sofern dies im Rahmen der nachfolgend vorgestellten, von uns angebotenen Produkte ausnahmsweise der Fall sein sollte, wirst Du gesondert darauf hingewiesen.

Erhebung personenbezogener Daten

(1) Bei der Nutzung unserer App werden von uns personenbezogene Daten über Dich erhoben.

(2) Personenbezogene Daten sind alle Daten, die Rückschlüsse auf Deine Person zulassen z.B. Dein Name, Deine Standortdaten, Deine IP-Adresse, Deine Gerätekennung, Deine SIM-Kartennummer, Deine Adresse sowie E-Mail-Adresse, Bilder, Filme, Audioaufnahmen, aber auch Dein Nutzerverhalten.

Beim Download erhobene Daten

(1) Beim Download dieser App werden bestimmte dafür erforderlichen Daten zu Deiner Person an den entsprechenden App Store (zB Apple App Store oder Google Play) übermittelt.

(2) Insbesondere werden beim Herunterladen der Nutzername, die Kundennummer des herunterladenden Accounts, die individuelle Gerätekennziffer, sowie der Zeitpunkt des Downloads an den App Store übertragen. Sobald Du die Bezahlversion der App nutzt werden zudem Zahlungsinformationen übertragen.

(3) Auf die Erhebung und Verarbeitung dieser Daten haben wir keinen Einfluss, sie erfolgt vielmehr ausschließlich durch den von Dir ausgewählten App Store. Dementsprechend sind wir für diese Erhebung und Verarbeitung nicht verantwortlich; die Verantwortung dafür liegt allein beim App Store.

Bei der Nutzung erhobene Daten

(1) Die Vorzüge unserer App können wir Dir zwangsläufig nur zur Verfügung stellen, wenn bei der Nutzung von uns bestimmte, für den App-Betrieb erforderliche Daten zu Deiner Person erhoben werden.

(2) Wir erheben diese Daten nur, wenn dies für die Erfüllung des Vertrags zwischen Dir und uns erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Ferner erheben wir diese Daten, wenn dies für die Funktionsfähigkeit der App erforderlich ist und Dein Interesse am Schutz Deiner personenbezogenen Daten nicht überwiegt (Art. 6 Abs. 1 lit. f DS-GVO) oder wenn Du in die Erhebung und Verarbeitung einwilligst (Art. 6 Abs. 1 lit. a DSGVO).

(3) Wir erheben und verarbeiten folgende Deiner Daten:

• Geräteinformationen: Zu den Zugriffsdaten gehören die IP-Adresse, Geräte-ID, Geräteart, gerätespezifische Einstellungen und App-Einstellungen sowie App-Eigenschaften, das Datum und die Uhrzeit des Abrufs, Zeitzone die übertragene Datenmenge und die Meldung, ob der Datenaustausch vollständig war, Absturz der App, Browserart und Betriebssystem. Diese Zugriffsdaten werden verarbeitet, um den Betrieb der App technischen zu ermöglichen
• Informationen mit Deiner Einwilligung: Sonstige Informationen (die von Dir hochgeladenen Bilder, die von Dir beantworteten Multiple Choice Fragen) verarbeiten wir, wenn Du uns dies gestattest.
• Kontaktformulardaten: Bei der Nutzung unserer Kontaktformularen werden die dadurch übermittelten Daten verarbeitet (Geschlecht, Name und Vorname, Anschrift, E-Mail-Adresse und der Zeitpunkt der Übermittlung).

(4) Sofern für die Verarbeitung der Daten die Speicherung von Informationen in Deiner Endeinrichtung oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, erforderlich ist, ist § 25 Abs. 1, 2 TTDSG hierfür die Rechtsgrundlage.

Einsatz von KI-Diensten

Zur Bereitstellung unserer digitalen Frisurstyling Empfehlungen auf Grundlage KI-gestützter Beratung verwenden wir die Tools von Google und Microsoft Azure. Dabei handelt es sich um Dienste der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) und der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Diese Anbieter stellen cloudbasierte KI- und Machine-Learning-Dienste bereit (z. B. Analyse oder Generierung von Inhalten).

Wenn Du unser Angebot zur Frisurberatung nutzt werden Daten an die genannten Anbieter übermittelt und dort verarbeitet. Dies betrifft insbesondere:

• Nutzereingaben (z. B. Multiple Choice Antworten, Bilder, Spracheingaben)
• daraus abgeleitete Inhalte (z. B. generierte Antworten)
• technische Metadaten (z. B. Zeitpunkte der Anfrage, Systeminformationen)

Eine Verarbeitung erfolgt ausschließlich, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist. Eine Übermittlung zu Trainingszwecken erfolgt nicht. Bei Nutzung der Sprachfunktion wird Deine Spracheingabe zudem durch die Spracherkennung Deines Betriebssystems (z. B. Apple) verarbeitet.

Die Verarbeitung erfolgt zur Bereitstellung von KI-gestützten Funktionen innerhalb unseres Angebots, zur Verarbeitung und Beantwortung von Nutzeranfragen und zur Verbesserung der Funktionalität und Nutzerfreundlichkeit unserer Services.

Soweit die Nutzung der KI-Funktionen Bestandteil unseres Angebotes sind, erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zu Bereitstellung innovativer Funktionen erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sofern die Nutzung der KI-Funktion optional erfolgt, kann die Verarbeitung auch auf Grundlage Deiner Einwilligung erfolgen (Art. 6 Abs. 1 lit. a DSGVO).

Kaufabwicklung und Guthabenverwaltung (RevenueCat)

Zur Abwicklung von In-App-Käufen und zur Verwaltung Deines Bilder-Guthabens verwenden wir den Dienst RevenueCat der RevenueCat, Inc. (San Francisco, Kalifornien, USA). Dabei werden insbesondere eine pseudonyme Gerätekennung, Transaktions- bzw. Kaufbelegdaten der App-Stores, Dein Guthabenstand sowie technische Metadaten verarbeitet. Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Es findet eine Übermittlung in die USA statt; siehe hierzu den Hinweis zur Datenweitergabe in Drittstaaten. Weitere Informationen findest Du in der Datenschutzerklärung von RevenueCat: https://www.revenuecat.com/privacy

Amazon-Partnerprogramm

Unsere App enthält im Rahmen der Produktempfehlungen Links zu Angeboten auf amazon.de. Wir sind Teilnehmer des Partnerprogramms von Amazon EU S.à r.l. (38 avenue J.F. Kennedy, L-1855 Luxemburg). Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Die Links enthalten hierfür eine Partnerkennung; weitere Daten werden von uns dabei nicht an Amazon übermittelt. Erst wenn Du einen solchen Link öffnest, verarbeitet Amazon als eigenständiger Verantwortlicher Deine Daten (z. B. IP-Adresse, Cookies zur Zuordnung von Käufen). Informationen hierzu findest Du in der Datenschutzerklärung von Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

Die Verlinkung erfolgt auf Grundlage unseres berechtigten Interesses an der Vermarktung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); die Verarbeitung durch Amazon beginnt erst mit Deinem aktiven Klick.

Zeitraum der Datenspeicherung

(1) Wir löschen Deine personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Deine personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App. Eine Speicherung Deiner Daten erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union.

(2) Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Dir oder eines sonstigen rechtlichen Verfahrens erfolgen.

(3) Von uns eingesetzte Dritte werden Deine Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistung für uns entsprechend dem jeweiligen Auftrag erforderlich ist.

(4) Rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten bleiben von Vorstehendem unberührt (zB § 257 HGB oder § 147 AO). Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

Datensicherheit

(1) Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

(2) Nähere Informationen hierzu erteilen wir Dir auf Anfrage gerne. Wende Dich hierzu bitte an die oben genannten Kontaktdaten.

Keine automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir haben nicht die Absicht, von Dir erhobenen personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.

Zweckänderung

(1) Verarbeitungen Deiner personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Du in den geänderten Zweck der Datenverarbeitung eingewilligt hast.

(2) Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Dich vor der Weiterverarbeitung über diese anderen Zwecke und stellen Dir sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.

Email-Kontakt, Kontaktformular und Anruf

Wenn Du uns über unser Kontaktformular, per E-Mail oder Telefon kontaktierst, wird Deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten:

• Name
• Vornamen
• Emailadresse
• Telefonnummer
• Veranlassung der Anfrage

zum Zwecke der Bearbeitung Deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und / oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

Die Verarbeitung dieser Daten dient uns allein zur Bearbeitung Deiner Anfrage.

Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit Dir beendet ist, d.h., wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Du hast jederzeit die Möglichkeit, der Datenverarbeitung zu widersprechen.

Der Widerspruch ist an folgende Email-Adresse zu richten: kontakt@spieglein-spieglein.de

Im Falle des Widerspruchs werden alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, gelöscht.

Datenverarbeitung durch Dritte (Auftragsdatenverarbeitung)

(1) Es kann vorkommen, dass für einzelne Funktionen (insbesondere im Rahmen der KI-gestützten Beratung) unserer App auf beauftragte Dienstleister zurückgegriffen wird. Wie bei jedem größeren Unternehmen, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (zB für die Bereiche IT, Logistik, Telekommunikation, Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden iSv Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

(2) Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

• Dienstleister für den Betrieb unserer App und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (zB für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO, soweit es sich nicht um Auftragsverarbeiter handelt;
• Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DSGVO;
• Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (zB Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO.

(3) Darüber hinaus geben wir Deine personenbezogenen Daten nur an Dritte weiter, wenn Du nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt hast.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Du als Betroffener hiergegen gerichtlich vorgehen könntest. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Deine auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten

Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Rechte des Betroffenen

Als „Betroffener“ im Sinne der DSGVO hast Du gegenüber uns als „Verantwortlichen“ folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Löschung
• Recht auf Unterrichtung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht
• Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Hinweis zum Widerruf der Einwilligung

Der Widerruf der Einwilligung verbreitet nur Wirkung für die Zukunft. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Stand: 1.5.2026