Datenschutzerklärung

für die iOS-App „GRWM“ · Stand: 25. Oktober 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Überblick

GRWM ist eine App, mit der du Make-up-Looks entdecken, per Kamera-Filter auf deinem Gesicht anprobieren, Schritt für Schritt nachschminken, eigene Looks teilen und Produkte bei Partner-Shops finden kannst. Wir verarbeiten personenbezogene Daten nur, soweit das für diese Funktionen nötig ist. Wir verkaufen keine Daten, zeigen keine personalisierte Werbung von Drittanbietern und nutzen keine Tracking-Dienste.

3. Welche Daten wir verarbeiten

3.1 Konto und „Mit Apple anmelden“

Wenn du dich mit Apple anmeldest, erhalten wir von Apple eine Nutzerkennung sowie – falls du zustimmst – deinen Namen und deine E-Mail-Adresse (ggf. eine von Apple anonymisierte Weiterleitungsadresse). Wir nutzen diese Daten, um dein Konto anzulegen und dich wiederzuerkennen. Du kannst die App auch ohne Konto nutzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Profil

Anzeigename, Benutzername, Profilbild, Kurzbeschreibung, die Einstellung „öffentlich/privat“ sowie Follower- und Gefolgt-Listen. Bei einem öffentlichen Profil sind diese Angaben und deine öffentlichen Looks für andere Nutzer:innen sichtbar; bei einem privaten Profil nur für bestätigte Follower.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Gesichtsscan und Kamera-Filter

Für den Gesichtsscan, die Anprobe und den Spiegel nutzt die App die Frontkamera. Die Erkennung von Gesichtsmerkmalen (z. B. Position von Lippen, Augen und Wangen) erfolgt ausschließlich auf deinem Gerät über Apples Vision-Framework. Kamerabilder werden dabei weder gespeichert noch übertragen. Das Ergebnis des Scans (Hautunterton und Gesichtsform als grobe Styling-Einschätzung) wird nur auf deinem Gerät gespeichert und ist nur für dich sichtbar. Wir erstellen keine biometrischen Profile und nutzen die Daten nicht zur Identifizierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Kamera wird erst nach deiner Freigabe in den iOS-Einstellungen genutzt.

3.4 Eigene Looks und Fotos

Wenn du einen Look hochlädst, verarbeiten wir dein Vorher- und Nachher-Foto, den Titel, den Anlass, die Anleitung pro Schritt, die verwendeten Produkte und die gewählte Sichtbarkeit (öffentlich, Freunde, privat). Der Vergleich der beiden Fotos zur Erkennung der Veränderungen läuft auf deinem Gerät. Gespeichert und – je nach Sichtbarkeit – anderen gezeigt wird das Nachher-Foto mit den Angaben zum Look. Fotos wählst du selbst aus deiner Mediathek oder nimmst sie mit der Kamera auf; die App greift nicht ohne deine Auswahl auf deine Fotos zu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Chats und Teilen

Nachrichten, geteilte Looks und Fotos, die du an andere Nutzer:innen schickst, werden gespeichert, damit Absender:in und Empfänger:in sie sehen können. Nachrichten von Personen, mit denen du nicht verbunden bist, erscheinen zunächst unter „Anfragen“. Wenn du einen Look über andere Apps (z. B. WhatsApp) teilst, gilt dort die Datenschutzerklärung des jeweiligen Anbieters.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Likes, Alben und Follows

Welche Looks du likst oder in Alben speicherst und wem du folgst, speichern wir, um dir diese Inhalte in deinem Profil anzuzeigen, Like- und Follower-Zahlen darzustellen und dir unter „Für dich“ passende Looks vorzuschlagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Vorschläge Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an relevanten Inhalten).

3.7 Freunde über Kontakte finden (geplant)

Künftig kannst du freiwillig erlauben, dass GRWM in deinen Kontakten nach Personen sucht, die die App ebenfalls nutzen. Dafür werden Telefonnummern bzw. E-Mail-Adressen auf deinem Gerät in verschlüsselte Prüfwerte (Hashes) umgewandelt und nur diese zum Abgleich übertragen; sie werden nach dem Abgleich nicht dauerhaft gespeichert. Ohne deine Zustimmung findet kein Zugriff auf deine Kontakte statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar in den iOS-Einstellungen.

3.8 Shop und Partner-Links

GRWM verkauft selbst keine Produkte. Tippst du auf ein Angebot, öffnet sich die Website des jeweiligen Shops (z. B. Douglas, Sephora, Flaconi, Notino) in einem Browserfenster innerhalb der App. Ab dort gelten die Datenschutzbestimmungen des Shops. Die Links können Partner-Links (Affiliate-Links) sein: Kommt über einen solchen Link ein Kauf zustande, erhalten wir vom Shop bzw. dessen Partnernetzwerk eine Provision. Für die Zuordnung setzt der Shop bzw. das Partnernetzwerk auf seiner Website ggf. Cookies; wir erhalten dabei keine Angaben zu deiner Person oder zu deinem Einkauf. Für dich ändert sich der Preis nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der App).

3.9 Absturzberichte und Feedback

Wenn du in den Einstellungen deines iPhones zugestimmt hast, stellt Apple uns anonymisierte Absturzberichte bereit. In der Testphase kannst du über TestFlight Feedback und Screenshots senden; diese Angaben verarbeitet Apple und stellt sie uns zur Verfügung. Weitere Analyse- oder Diagnose-Tools setzen wir nicht ein.

4. Empfänger und Hosting

Für den Betrieb der Online-Funktionen (Konten, Looks, Chats) nutzen wir einen Hosting- bzw. Datenbank-Dienstleister, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen wird. Den konkreten Anbieter benennen wir hier, sobald die Online-Funktionen starten. Soweit Daten in Länder außerhalb der EU übermittelt werden, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln. Darüber hinaus geben wir deine Daten nicht weiter, außer wir sind gesetzlich dazu verpflichtet.

5. Speicherdauer

Wir speichern deine Daten, solange du dein Konto nutzt. Löschst du einzelne Inhalte (z. B. einen Look oder ein Album), entfernen wir sie. Löschst du dein Konto, löschen wir dein Profil, deine Looks, Likes, Alben und Follows innerhalb von 30 Tagen. Nachrichten, die du an andere geschickt hast, werden dabei entfernt oder anonymisiert. Lokal auf deinem Gerät gespeicherte Daten (z. B. das Scan-Ergebnis) werden gelöscht, wenn du die App entfernst.

6. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dazu einfach an ricci.pr@web.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen:

7. Kinder und Jugendliche

Die Community-Funktionen von GRWM (öffentliche Profile, Looks hochladen, Chats) richten sich an Personen ab 16 Jahren. Jüngere Nutzer:innen dürfen sie nur mit Zustimmung ihrer Erziehungsberechtigten verwenden.

8. Änderungen

Wenn wir neue Funktionen einführen oder sich die Verarbeitung ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du immer hier.