Datenschutzerklärung

Stand: 15. Oktober 2026.

1. Verantwortlicher

Aralel GmbH
Josefstr 66 52080 Aachen DE
E-Mail: openeyes@aralel.com

2. Die App: Verarbeitung auf deinem Gerät

Open Eyes verarbeitet die von dir ausgewählten Fotos und die darin gefundenen Gesichtspositionen ausschließlich auf deinem Gerät. Diese Daten werden weder an uns noch an Dritte übermittelt, und wir haben keinen Zugriff darauf. Auch der Verlauf der letzten Korrekturen (Verweise auf die Fotos, dein gewählter Favorit und deine Auswahl) wird nur auf deinem Gerät gespeichert und kann von dir jederzeit in der App, durch Löschen der App-Daten oder durch Deinstallieren gelöscht werden.

Die Gesichtserkennung ermittelt die Lage von Augen und Mund, um sie auszurichten. Sie identifiziert keine Personen, und es werden keine biometrischen Merkmale erzeugt oder gespeichert.

3. Übersicht der Verarbeitung durch uns oder in unserem Auftrag

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Zertifikat für Content Credentials (Android, wo aktiviert)	Auf deinem Gerät erzeugter öffentlicher Schlüssel, Android-Build-Kennung, App-Version, IP-Adresse (technisch für die Verbindung erforderlich)	Art. 6 Abs. 1 lit. f DSGVO: unser und dein berechtigtes Interesse an einer verlässlichen Kennzeichnung bearbeiteter Fotos	Die IP-Adresse speichern wir über die Anfrage hinaus nicht. Öffentlicher Schlüssel und Anfragedaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit des Dienstes nötig ist, höchstens 12 Monate
Support-Anfragen	Deine E-Mail-Adresse, deine Nachricht und alles, was du anhängst	Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Nutzung der App geht; sonst Art. 6 Abs. 1 lit. f DSGVO	Löschung nach Erledigung deiner Anfrage, sofern keine gesetzlichen Aufbewahrungsfristen gelten
Bereitstellung dieser Website	IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent des Browsers, Referrer (Server-Logs)	Art. 6 Abs. 1 lit. f DSGVO: sicherer und zuverlässiger Betrieb der Website	Server-Logs werden nach kurzer Zeit gelöscht, spätestens nach 7 Tagen, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden

4. Website

Diese Website wird gehostet von IONOS, der die Server-Logs in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) verarbeitet. Die Website setzt keine Cookies, nutzt kein Tracking und keine Analyse und lädt keine Inhalte von Dritten (etwa Schriften, Karten, Videos oder Social-Media-Buttons). Auf deinem Gerät wird nichts gespeichert, deshalb ist kein Einwilligungsbanner nötig.

5. Dritte in eigener Verantwortung

• Google (Android): Das Modell zur Gesichtserkennung stellt Google ML Kit über die Google Play-Dienste bereit. Google kann als eigener Verantwortlicher anonyme Nutzungs- und Diagnosedaten zur Erkennungsfunktion erheben. Google LLC / Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Siehe Angaben zu ML Kit und Googles Datenschutzerklärung.
• Apple (iPhone): Die Gesichtserkennung nutzt Apples Vision-Framework auf dem Gerät; die App sendet keine Daten an Apple.
• App-Stores: Wenn du die App herunterlädst, verarbeiten Google Play oder der Apple App Store Daten in eigener Verantwortung.

6. Übermittlung in Länder außerhalb der EU

Wir selbst übermitteln keine personenbezogenen Daten in Länder außerhalb der EU bzw. des EWR.

7. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Die Vorschläge der App für die „besten“ Augen und das schönste Lächeln sind nur Vorschläge zu deinen Fotos und entstehen auf deinem Gerät.

8. Deine Rechte

Du hast das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich speichern (Art. 15 DSGVO),
• sie berichtigen (Art. 16 DSGVO) oder löschen zu lassen (Art. 17 DSGVO),
• ihre Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• sie in einem übertragbaren Format zu erhalten (Art. 20 DSGVO),
• einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO),
• dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

Da Fotos und Verlauf auf deinem Gerät bleiben, kannst du sie jederzeit selbst löschen. Um eines deiner Rechte auszuüben, schreib an openeyes@aralel.com.

9. Musst du Daten angeben?

Nein. Du kannst die App nutzen, ohne uns personenbezogene Daten zu geben. Ohne die Zertifikatsanfrage auf Android werden Fotos trotzdem gekennzeichnet, nur ohne Content Credentials.

10. Sicherheit

Diese Website wird nur über verschlüsselte Verbindungen (HTTPS) ausgeliefert. Schlüssel für Content Credentials werden, wo verfügbar, in der sicheren Hardware deines Handys erzeugt und aufbewahrt.