Datenschutzerklärung von Slow Mirror

Diese Seite ist eine Übersetzung, die aus Gründen der Verständlichkeit bereitgestellt wird. Bei Abweichungen ist die englische Fassung dieser Datenschutzerklärung maßgeblich.

Slow Mirror (渐见) ist ein privates, längsschnittartiges Gesichtstagebuch, bereitgestellt von Venoka Tech Ltd. Die App speichert deine Originalaufzeichnungen in ihrem privaten Container auf dem iPhone. Sie enthält kein Werbe-SDK, kein app-übergreifendes Tracking, kein Produktanalyse-SDK, keinen HealthKit-Zugriff, keine Mikrofonaufnahme, keinen Zugriff auf die Fotomediathek und keinen externen KI-Dienst.

• Wir identifizieren dich nicht anhand deines Gesichts und berechnen keine Schönheits-, Alters-, Gesundheits- oder medizinischen Bewertungen.
• Das optionale Slow-Mirror-Backup wird vor dem Hochladen auf deinem iPhone verschlüsselt.
• Wenn du die Kontowiederherstellung aktivierst, speichert Slow Mirror eine private, kontogebundene Kopie des Archivschlüssels, damit dasselbe Konto sie auf einem neuen Gerät wiederherstellen kann.
• Du kannst den optionalen Cloud-Schutz jederzeit in der App beenden oder dein Konto und deine Daten löschen.

• Kontoinformationen: die Slow-Mirror-Kontokennung sowie entweder eine E-Mail-Adresse, die du für die Anmeldung per Einmalcode eingibst, oder – sofern von Apple bereitgestellt – eine E-Mail-/Privat-Relay-Adresse.
• Fotos und Videos: das Foto und die kurze lautlose Bewegung, die du absichtlich in Slow Mirror aufnimmst.
• Gesichtsgeometrie: Messwerte zu Augen, Nase, Mund, Kontur, Gesichtsrahmen, Konfidenz und Qualität, die helfen, den Bildausschnitt zu reproduzieren. Auf unterstützten Geräten kann dies eine abgeleitete Tiefenspanne und eine Zusammenfassung der Kamerakalibrierung umfassen. Dies sind biometrische/sensible Informationen, werden aber nicht zur Gesichtsidentifikation verwendet.
• Geräte- und Aufzeichnungsmetadaten: Apples herstellerbezogene Gerätekennung (IDFV), Aufnahmedatum, Zeitzonenkennung, App-/Betriebssystem-/Gerätemodell, thermischer Zustand, Kameraposition und -einstellungen, Ereignisse des Aufnahmeprotokolls, technische Metadaten zu Foto/Bewegung, Qualitätskontrollergebnisse, Aufzeichnungs-IDs, Ressourcengrößen und kryptografische Prüfsummen.
• Material zur Kontowiederherstellung: wenn du die Kontowiederherstellung aktivierst, werden ein kontogebundener Archivschlüssel und eine Integritätsprüfsumme gespeichert, damit dasselbe authentifizierte Konto sein verschlüsseltes Archiv wiederherstellen kann.

Slow Mirror erfasst nur die Gesichtsdaten, die zur Erstellung und zum Betrieb des privaten Tagebuchs nötig sind: das Foto und die kurze lautlose Bewegung, die du aufzunehmen wählst; eine persönliche Rahmenreferenz mit normalisierten Augenmittelpunkten, Nasenanker, Gesichtskontur, relativem Augenabstand, Augenlinienwinkel, Nasenversatz, Vision-Revision und Qualitätsmarkierungen; sowie pro Aufnahme die Anzahl der Gesichter, den Gesichtsrahmen, die relative Skalierung, Abweichungen von Augenlinie, Augenmittelpunkt und Nase, Nachweise zur neutralen Stabilität, Konfidenz, Klassifizierung und Qualitätsergebnisse. Auf unterstützten Geräten kann sie zudem die unten beschriebene numerische Tiefenspanne und Kamerakalibrierungs-Zusammenfassung speichern.

Kamerabilder werden auf dem Gerät mithilfe von Apples Vision-Framework analysiert, um die Anzahl der Gesichter sowie Messwerte zu Augen, Nase, Mund, Kontur, Gesichtsrahmen, Konfidenz und neutraler Stabilität abzuleiten. Slow Mirror behält nicht jedes analysierte Kamerabild oder einen bildweisen Strom von Erkennungspunkten. Es erfasst keine Face-ID-Registrierungsdaten, keine Gesichtsidentitätsvorlage, kein Identitäts-Embedding, keine rohe Tiefenkarte, kein Gesichtsnetz und kein 3D-Gesichtsmodell.

Slow Mirror behält keine rohe Tiefenkarte, kein Gesichtsnetz und kein 3D-Gesichtsmodell. Die Verfügbarkeit von Tiefendaten ist optional und blockiert eine ansonsten gültige Aufnahme nicht.

Auf dem iPhone: Originalmedien, das Archivmanifest, die persönliche Rahmenreferenz und das Wiederherstellungsmaterial werden im privaten Container der App unter Nutzung des iOS-Dateischutzes gespeichert.

Slow-Mirror-Backup: erst nach der Aktivierung werden Medien und Archivmanifeste auf dem Gerät verschlüsselt und als Chiffretext in einen privaten Supabase-Speicher hochgeladen. Der Dienst speichert außerdem kontogebundene Objektmetadaten wie IDs, Art, verschlüsselte Größe, Prüfsumme und Verifizierungsstatus.

Kontowiederherstellung: wenn du ein geschütztes Archiv auf einem anderen Gerät wiederherstellbar machst, speichert Slow Mirror eine private Kopie des Archiv-Root-Schlüssels unter demselben Konto. Normale Nutzer können den Wiederherstellungsschlüssel eines anderen Kontos nicht lesen. Autorisierte Serviceadministratoren können technisch auf dieses Wiederherstellungsmaterial zugreifen; diese Funktion ist daher kontogeschützt statt „Zero-Knowledge“. Slow Mirror verfügt über keinen Administrator-Fotoviewer, und Venoka verwendet private Aufzeichnungen nicht für Werbung, Identitätserkennung, Aussehensbewertung, medizinische Analyse oder externe KI.

iCloud: die aktuelle Version nutzt deinen privaten CloudKit-Bereich für eine kleine verschlüsselte Prüfung der Wiederherstellbarkeit. Das bedeutet nicht, dass dein gesamter Foto- und Bewegungsverlauf in iCloud gespeichert ist.

• Bereitstellung der täglichen Aufnahme, konsistenten Rahmung, Archivwiedergabe und Slow Mirror Moments.
• Verknüpfung eines Slow-Mirror-Kontos mit einem privaten Archiv und Verhinderung, dass ein anderes Konto es öffnet. Anmeldung mit Apple und E-Mail-Einmalcodes sind Kontozugangsmethoden, keine Archivschlüssel.
• Bereitstellung von optionalem verschlüsseltem Backup, Integritätsprüfungen, Wiederherstellung, Export und Löschung.
• Schutz des Dienstes vor Missbrauch und Betrieb der Konto- und Speicherinfrastruktur.

Daten werden nicht für Werbung, Marketingprofile, Datenhandel, app-übergreifendes Tracking, Gesichtsidentifikation oder automatisierte Gesundheits- oder Aussehensentscheidungen verwendet.

Slow Mirror verkauft, vermietet oder teilt keine Gesichtsdaten zu eigenen Zwecken mit Werbetreibenden, Analyseanbietern, Datenhändlern, Informationswiederverkäufern, externen KI-Anbietern oder Dritten. Gesichtsdaten verbleiben im privaten iPhone-Container der App, sofern der Nutzer nicht ausdrücklich das Slow-Mirror-Backup aktiviert. Auf diesem optionalen Weg verschlüsselt die App Foto, Bewegung, Vorschaubild und Archivmanifest auf dem iPhone, bevor der Chiffretext an einen privaten Supabase-Speicher gesendet wird. Supabase verarbeitet diesen Chiffretext und die zugehörigen Speichermetadaten ausschließlich als Auftragsverarbeiter von Venoka, um Authentifizierung, verschlüsselte Speicherung, Wiederherstellung, Integritätsprüfung und Löschung bereitzustellen.

• Apple: Anmeldung mit Apple, Geräteauthentifizierung, App-Store-Vertrieb und die private CloudKit-Funktion.
• Supabase: Authentifizierung über Apple und E-Mail-Einmalcode, Konto-/Archivmetadaten, private verschlüsselte Objektspeicherung, kontogebundenes Wiederherstellungsmaterial und Kontolöschfunktionen.
• E-Mail-Versand: wenn du einen E-Mail-Code anforderst, verarbeitet der konfigurierte transaktionale E-Mail-Dienst die Ziel-E-Mail-Adresse und Zustellinformationen ausschließlich, um die angeforderte Anmeldung zu versenden und zu schützen. Slow Mirror nutzt ihn nicht für Marketing.

Diese Anbieter können Sicherheits-, Netzwerk- und Betriebsprotokolle gemäß ihren eigenen Bedingungen und Datenschutzzusagen verarbeiten. Wir verlangen eine Verarbeitung, die mit dieser Richtlinie und geltendem Recht übereinstimmt.

• Lokale Gesichtsdaten werden für die Dauer des privaten Archivs aufbewahrt. Sie verbleiben im privaten iPhone-Container der App, bis du „Konto und alle Daten löschen“ abschließt oder die App vom iPhone entfernst. Es gibt keinen automatischen Ablaufzeitraum.
• In Version 1.0 erstellt „Aus Zeitleiste entfernen“ einen wiederherstellbaren Platzhalter (Tombstone): Der Eintrag wird aus der Zeitleiste ausgeblendet, aber das zugrunde liegende Foto, die lautlose Bewegung, das Vorschaubild, der Archiveintrag oder abgeleitete Gesichtsdaten werden nicht gelöscht.
• Kontoinformationen und vom Entwickler kontrollierte Metadaten bleiben erhalten, solange das Konto aktiv ist.
• Das optionale verschlüsselte Backup und sein Material zur Kontowiederherstellung bleiben erhalten, bis du den Cloud-Schutz beendest oder das Konto löschst. Die aktuelle Version verspricht keine rollierende 90-Tage-Aufbewahrungsrichtlinie.
• „Cloud-Schutz beenden“ entfernt die optionalen verschlüsselten Speicherobjekte und ihre aktiven Metadaten dauerhaft und löscht den Kontowiederherstellungsschlüssel, während Konto und lokales Archiv erhalten bleiben.
• „Konto und alle Daten löschen“ entfernt aktive verschlüsselte Speicherobjekte, vom Entwickler kontrollierte Metadaten, Material zur Kontowiederherstellung und Authentifizierungsprotokolle dauerhaft und entfernt das lokale Archiv sowie den Schlüssel erst, nachdem die Remote-Löschung bestätigt wurde.

Supabase-Datenbank-Backups enthalten nicht die verschlüsselten Speicherobjekte selbst. Begrenzte Sicherheits- oder Betriebsprotokolle können nur in dem Umfang verbleiben, der für die Dienstintegrität, Betrugsprävention oder rechtliche Verpflichtungen erforderlich ist; sie stehen nicht als produktinternes Gesichtsarchiv zur Verfügung. Von Apple kontrollierte Daten unterliegen weiterhin den Richtlinien von Apple.

• Kameraberechtigung ablehnen; die Aufnahme funktioniert dann nicht, aber es werden keine Kamerainhalte erfasst.
• Das optionale Slow-Mirror-Backup nicht aktivieren.
• Vor der Löschung ein verschlüsseltes Archiv exportieren.
• Cloud-Schutz beenden oder das Konto unter „Mein Slow Mirror“ → „Konto & Daten“ löschen.
• Kontaktiere uns bei Fragen zu Datenschutz oder Löschung.

Um zu verstehen, ob die App tatsächlich langfristig genutzt wird, erfasst Slow Mirror eine kleine Menge eigener, handlungs- und zeitbezogener Nutzungsereignisse — zum Beispiel: App geöffnet oder in den Hintergrund versetzt, ob der Konto-Zugang angezeigt wurde, ob Anmeldung oder Einmalcode erfolgreich waren, ob ein Tageseintrag begonnen, abgeschlossen oder vorzeitig abgebrochen wurde, das Öffnen der Zeitleiste oder eines Eintrags an einem bestimmten Tag, wichtige Meilensteine bei Kontowiederherstellung, Schutz oder Löschung sowie ob das Formular „Kontaktiere uns“ geöffnet wurde.

Jeder erfasste Wert ist eine feste Option aus einer kurzen, vordefinierten Liste (zum Beispiel eine Klassifizierung wie „standard“/„ergänzend“/„ungültig“ oder ein Dauerbereich wie „4–5 Sekunden“). Es sind niemals ein Foto oder die kurze lautlose Bewegung, nichts von deinem Gesicht oder seiner Geometrie Abgeleitetes, kein von dir geschriebener Freitext, dein Kontowiederherstellungscode, Passwort oder der Einmalcode selbst, noch eine Apple-Gerätekennung (IDFA/IDFV) oder ein für app-übergreifendes Tracking genutzter Bezeichner enthalten.

Diese Daten dienen ausschließlich dazu, zu verstehen, wie viele Menschen die App täglich nutzen, ungefähr wann und wie lange bis jemand aufhört (Abwanderung), damit wir wissen, was am Produkt verbessert werden muss. Sie werden nur intern verwendet, niemals einem Nutzer angezeigt und niemals für Werbung genutzt. Sie werden ausschließlich in unserer eigenen Supabase-Projektdatenbank gespeichert; sie werden nie über eine Analyse- oder Werbeplattform Dritter geleitet oder mit einer solchen geteilt, und die App bindet kein Analyse-SDK Dritter ein.

Rohe Nutzungsereignisse werden bis zu 400 Tage aufbewahrt, danach zu Statistiken aggregiert, und die Originale werden gelöscht. Das Löschen deines Kontos löscht sofort alle deine Nutzungsereignisse, unabhängig davon, ob das 400-Tage-Fenster verstrichen ist.

Sobald du bei einem Slow-Mirror-Konto angemeldet bist und das Archiv dieses Geräts bereits an dieses Konto gebunden ist, übergibt Slow Mirror automatisch einen Archivschlüssel zur Verwahrung an das Konto — wobei zuerst lokal einer erzeugt wird, falls dieses Gerät noch keinen besitzt — und schreibt ihn in unser Supabase-Projekt, wo er sofort zurückgelesen und verifiziert wird. Dafür muss weder ein Button gedrückt noch ein Wiederherstellungscode notiert werden. Später kannst du dich mit demselben Konto auf einem neuen Telefon anmelden und deine Aufzeichnungen wiederherstellen.

Dies ist kein „Zero-Knowledge“-Design: Der Archivschlüssel wird vom Konto verwahrt, nicht von etwas, das nur du entsperren kannst. Unsere Server können technisch darauf zugreifen, isoliert auf dein Konto durch Row-Level-Security, sodass kein anderes Konto ihn sehen kann. Dieser Kompromiss ermöglicht erst die automatische, mühelose Wiederherstellung beim Gerätewechsel. Wenn du lieber möchtest, dass nichts auf unserer Seite zugänglich ist, bleibt der bisherige Offline-Wiederherstellungscode in der App unter „Mein Slow Mirror“ → „Konto & Daten“ → „Erweitert“ verfügbar.

Wenn du abgemeldet bist oder das Archiv dieses Geräts noch nicht an dein Konto gebunden ist, lädt Slow Mirror nichts automatisch hoch. Wer den bisherigen Wiederherstellungscode bereits bestätigt hat, ist von dieser Änderung nicht betroffen. Das Löschen deines Slow-Mirror-Kontos löscht auch diesen Kontowiederherstellungsschlüssel dauerhaft.

Das In-App-Formular „Kontaktiere uns“ ist ein separater, optionaler Feedback-Kanal, der unabhängig davon verfügbar ist, ob du angemeldet bist. Alles, was du dort schreibst, wird ausschließlich verwendet, damit wir es lesen und dir antworten können; es wird völlig getrennt von der oben beschriebenen Nutzungsanalyse gespeichert und niemals zur Analyse damit kombiniert.

Das Formular hat außerdem zwei optionale Felder: ein Namensfeld (bis zu 40 Zeichen) und eine Möglichkeit, dich zu erreichen (bis zu 120 Zeichen — eine E-Mail-Adresse, Telefonnummer oder Messaging-ID). Beide werden nur übermittelt, wenn du sie ausfüllst, und dienen ausschließlich dazu, dich zu kontaktieren, niemals einem anderen Zweck. Das Löschen deines Kontos löscht frühere Feedback-Einsendungen nicht rückwirkend, da Feedback ein vom Konto getrennt geführter Kanal ist.

Ultrabirdy nutzt auf dieser öffentlichen Website Google Analytics 4, um Seitenaufrufe zu verstehen. Die Website-Analyse ist von der Slow-Mirror-App getrennt und erhält weder dein Archiv, deine Fotos, deine Gesichtsgeometrie, deine Konto-ID noch deine In-App-Aktivität.

Fragen zum Datenschutz oder Hilfe bei der Löschung: support@ultrabirdy.com

Venoka Tech Ltd