Dies ist eine Übersetzung. Verbindlich ist die englische Fassung.

Diese Erklärung sagt, was Luala über dich speichert, warum, wer sonst damit umgeht und wie lange. Sie gilt für luala.app und lua.la.

1. Wer verantwortlich ist

Die Digitalen GmbH, Rautistrasse 60, 8048 Zürich, Schweiz, ist die Verantwortliche für deine Daten im Sinne des Schweizer Bundesgesetzes über den Datenschutz und, soweit sie anwendbar ist, der Datenschutz-Grundverordnung der EU. Fragen und Anträge richtest du an privacy@lua.la.

2. Was wir speichern

• Dein Konto: der Name, die E-Mail-Adresse und die Konto-ID, die Apple oder Google bei der Anmeldung übermitteln, deine Sprache sowie wann du dich registriert hast und wann du zuletzt da warst.
• Deine Selfies: die Fotos, die du hochlädst, und was die automatische Prüfung in jedem davon gefunden hat (ob es zulässig ist und welche Gesichter darauf sind).
• Deine Fotos: jedes Foto, das für dich erstellt wurde, woraus es erstellt wurde (Paket, Optionen, die Bearbeitungsanweisungen, die du eintippst) und was es gekostet hat.
• Deine Einwilligungen: zu jedem Upload die Version der Nutzungsbedingungen, der du zugestimmt hast, der Zeitpunkt und deine Sprache.
• Käufe und Credits: was du gekauft hast, wann, zu welchem Preis, und jeder Credit, der gewährt, verbraucht oder erstattet wurde. Kartendaten erreichen uns nie; Link verarbeitet sie.
• Einstellungen: ob das Tagesfoto eingeschaltet ist.
• Technische Daten: deine IP-Adresse, die wir nutzen, um Registrierungen und Anfragen zu begrenzen und Luala sicher zu halten, sowie die Serverprotokolle, die unser Hoster führt.
• Feedback: was du ins Feedback-Feld auf luala.app schreibst, zusammen mit der Seite, von der du es gesendet hast, deiner Fenstergröße, deinem Browser und der App-Version, damit du sie nicht beschreiben musst.
• Meldungen: wenn du ein Foto meldest, was du in der Meldung schreibst, sowie dein Name und deine E-Mail-Adresse. Eine Meldung, die eine Person unter 18 betrifft, ist auch ohne diese Angaben möglich. Die IP-Adresse, von der sie kam, speichern wir nicht.
• Woher du kamst: Wenn der Link, über den du zu Luala gekommen bist, Tags einer Anzeige (UTM-Tags) oder eine Anzeigen-Klick-ID enthält (Googles gclid, gbraid und wbraid, Metas fbclid, TikToks ttclid), speichern wir sie mit dem Konto, das du dann erstellst, unabhängig davon, was du im Cookie-Banner wählst. Meldest du dich bei einem Konto an, das du bereits hast, wird nichts davon gespeichert.
• Analyse und Werbung, nur wenn du im Cookie-Banner zustimmst (Abschnitt 8).

3. Wozu wir sie nutzen

• Um Luala bereitzustellen (zur Erfüllung des Vertrags mit dir): dein Konto, das Erstellen und Anzeigen deiner Fotos, Credits, Abrechnung, Support und die E-Mails, die Luala verschickt (Erinnerungen vor einer Verlängerung, das Tagesfoto, das du eingeschaltet hast, Mitteilungen zu deinem Konto).
• Deine Selfies, mit deiner ausdrücklichen Einwilligung, die du bei jedem Upload gibst. Dein Gesicht gehört zu den personenbezogenen Daten, die besonders schützenswert sind, daher nutzen wir die Selfies für nichts anderes als das Erstellen deiner Fotos. Du widerrufst die Einwilligung, indem du die Selfies löschst.
• Um Missbrauch zu verhindern und Luala sicher zu halten (unser berechtigtes Interesse): das Prüfen der Selfies, Ratenbegrenzungen, das Prüfen von Meldungen und das Vermerken gesperrter Konten.
• Um zu wissen, welche Anzeigen wirken (unser berechtigtes Interesse): Woher ein Konto kam, zeigt uns, welche Anzeige oder Kampagne Menschen bringt, die Luala danach nutzen und dafür bezahlen, damit wir für den Rest nicht mehr bezahlen. Wir speichern diese Angaben auf unseren Servern und geben sie nicht an Google, Meta, TikTok oder sonst jemanden weiter. (Wenn du Analyse erlaubst, sieht Google Analytics die Adresse der Seite, auf der du landest, einschließlich der Tags.)
• Um rechtliche Pflichten zu erfüllen: Buchhaltungsunterlagen aufbewahren und Behörden und Gerichten antworten.
• Um zu verstehen, wie Luala genutzt wird, und damit Google die Anzeigen von Luala messen kann, nur mit deiner Einwilligung.

Wir verwenden deine Selfies und deine Fotos nie, um KI-Modelle zu trainieren, und wir verkaufen deine Daten nie.

4. Wer sie sonst verarbeitet

Diese Unternehmen verarbeiten Daten als unsere Auftragsverarbeiter, aufgrund von Verträgen, die sie an unsere Weisungen binden:

Google und fal nutzen deine Selfies und deine Fotos nicht, um ihre Modelle zu trainieren, und fal behält nichts von dem, was wir senden, und nichts von dem, was es zurückschickt, sobald der Auftrag erledigt ist.

Link (Stripe) verkauft dir Credits und Abos als Wiederverkäufer und verarbeitet deine Zahlungsdaten daher als eigenständiger Verantwortlicher, nach der Datenschutzerklärung von Link. Apple und Google melden dich nach ihren eigenen Richtlinien an.

Einige dieser Unternehmen sitzen in den USA. Wo ein Land Daten nicht auf dem Niveau der Schweiz oder der EU schützt, stützen sich Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, wie sie in der Schweiz anerkannt sind, oder auf die Zertifizierung der Unternehmen nach dem Data Privacy Framework.

5. Wie lange wir sie aufbewahren

• Selfies und Fotos: bis du sie löschst. Nach 24 Monaten ohne Anmeldung löschen wir dein Konto; wir schicken dir 30 Tage vorher eine E-Mail. Ein Konto mit laufendem Abo wird nie wegen Inaktivität gelöscht.
• Wenn du dein Konto löschst, ist es sofort gelöscht. Kopien in Backups verschwinden innerhalb von 30 Tagen.
• Was nach einer Löschung bleibt: deine Käufe, dein Credit-Verlauf und der Eintrag zu jedem erstellten Foto (ohne das Bild und ohne die Anweisungen, die du eingetippt hast), weil wir sie nach dem Buchführungsrecht 10 Jahre aufbewahren müssen; deine Upload-Einwilligungen; und ein Einweg-Hash deiner Anmelde-ID und deiner E-Mail-Adresse, damit die kostenlosen Fotos nur einmal pro Person vergeben werden und eine Sperre bestehen bleibt.
• Woher du kamst: so lange wie dein Konto. Bevor du dich registrierst, liegt diese Angabe im Sitzungs-Cookie (Abschnitt 8), das spätestens 14 Tage nach deinem letzten Besuch abläuft.
• Eine Kopie, die du in den Einstellungen anforderst, wird 7 Tage lang aufbewahrt.
• Wenn du eine Einwilligung widerrufst, bewahren wir die ID von Google Analytics für diesen Browser 30 Tage lang auf, damit ein Checkout, der dort bereits geöffnet ist, seinen Kauf nicht an Google meldet. Danach löschen wir sie.
• Feedback, das du gesendet hast: so lange wie dein Konto; es wird gelöscht, wenn du dein Konto löschst. Es erreicht außerdem als E-Mail unser Support-Postfach, wo wir es so lange aufbewahren, wie wir es brauchen, um dir zu antworten, und höchstens zwei Jahre.
• Eine Meldung von dir: dein Name, deine E-Mail-Adresse, der Link und was du geschrieben hast, bis ein Jahr nach Abschluss der Meldung. Danach löschen wir diese Angaben und behalten nur den Grund und unsere Entscheidung.
• Ein gesperrtes Konto: Wir bewahren eine Kopie seiner Fotos, Selfies und seines Kontoverlaufs ein Jahr lang auf, ausschließlich als Beweismittel für den Fall, dass eine Behörde oder ein Gericht sie anfordert. Länger bewahren wir sie nur auf, solange ein Rechtsverfahren es erfordert.

6. Automatische Prüfungen

Jedes Selfie wird beim Speichern automatisch geprüft. Eines mit Nacktheit oder sexuellen Inhalten wird abgelehnt und gelöscht. Über jedes Einfrieren, jede Entfernung und jede Sperre entscheidet ein Mensch, und du kannst verlangen, dass jede Entscheidung erneut geprüft wird.

7. Deine Rechte

Du kannst:

• eine Kopie deiner Fotos, Selfies und deines Kontoverlaufs erhalten, in den Einstellungen („Deine Fotos und Selfies“);
• deine Daten löschen lassen, indem du einzelne Fotos, deine Selfies oder dein ganzes Konto in den Einstellungen löschst;
• falsche Daten berichtigen lassen: Dein Name und deine E-Mail-Adresse kommen von Apple oder Google, ändere sie also dort;
• einer Nutzung, die auf unserem berechtigten Interesse beruht, widersprechen, etwa dem Speichern, woher du kamst (schreib uns, und wir löschen es), und eine Einwilligung jederzeit widerrufen;
• dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der Datenschutzbehörde deines Wohnorts in der EU beschweren.

Für alles, was nicht in den Einstellungen geht, schreib an privacy@lua.la.

8. Cookies und Browserspeicher

Diese setzen wir, ohne das Cookie-Banner abzuwarten:

• _luala_key, das Sitzungs-Cookie, gesetzt bei deinem ersten Besuch auf luala.app oder lua.la. Ohne es funktioniert Luala nicht: Es schützt Formulare vor Fälschung, merkt sich deine Sprache, hält Analyse-Ereignisse zurück, bis du deine Wahl getroffen hast, und hält dich auf luala.app angemeldet. Bevor du dich dort anmeldest, enthält es außerdem die Seite, zu der du zurückkehren sollst, und, unabhängig von deiner Wahl im Banner, woher du kamst (Abschnitt 2); auf lua.la steht, woher du kamst, nur in den Links zu luala.app. Es läuft spätestens 14 Tage nach deinem letzten Besuch ab.
• _luala_oauth, während Apple oder Google dich anmeldet oder bestätigt, dass du es bist, bevor dein Konto gelöscht wird: Es überbrückt diese Anmeldung, zusammen mit der Seite, zu der du zurückkehren sollst, und woher du kamst, und verschwindet innerhalb von 10 Minuten.
• luala_consent, deine Wahl im Cookie-Banner und wann du sie getroffen hast. Nach sechs Monaten fragen wir erneut.
• luala_ga_withdrawn, im Speicher deines Browsers: Wenn du eine Einwilligung widerrufst, hält es den Widerruf und die ID von Google Analytics für deinen Browser, bis beide bei uns angekommen sind. Auf luala.app ist das, wenn du abgemeldet bist, bei deiner nächsten Anmeldung.
• Einträge von Phoenix (Namen, die mit phx: beginnen), im Speicher deines Browsers: Das Framework, auf dem Luala läuft, speichert damit die Position einer Seite in deinem Verlauf und wie sie zuletzt verbunden war. Sie enthalten nichts über dich.

Diese nur, wenn du im Cookie-Banner zustimmst:

• Analyse: die Cookies von Google Analytics (_ga und _ga_ gefolgt von einer ID), die Besuche voneinander unterscheiden und bis zu zwei Jahre gelten, sowie luala_ga_sent im Speicher deines Browsers, das verhindert, dass dasselbe Ereignis doppelt gezählt wird.
• Werbung, zusammen mit Analyse: erlaubt Google, deinen Besuch zu nutzen, um die Anzeigen von Luala bei Google zu messen und dir Anzeigen von Luala zu zeigen, mit den Werbe-Cookies und Browserspeicher-Einträgen, die Googles Tag auf den Websites von Luala setzen kann (Namen, die mit _gcl_ oder _gac_ beginnen) und die bis zu 90 Tage gelten. Google kann außerdem Cookies auf eigenen Domains setzen, etwa doubleclick.net, nach der Datenschutzerklärung von Google. Luala hat keine Tags anderer Werbenetzwerke.

Du kannst deine Wahl jederzeit unter „Cookie-Einstellungen“ ändern, unten auf den Seiten von lua.la und in den Einstellungen von Luala. Schaltest du Analyse aus, werden alle oben genannten Analyse- und Werbe-Cookies und -Einträge auf den Websites von Luala gelöscht; schaltest du Werbung aus, die Werbe-Cookies und -Einträge. Die auf Googles eigenen Domains kann nur Google oder dein Browser löschen.

9. Änderungen

Wenn sich diese Erklärung ändert, wird die neue Fassung hier mit dem Datum ihres Inkrafttretens veröffentlicht, und frühere Fassungen bleiben abrufbar.