Datenschutzerklärung für PawStyle
Fassung vom 24. August 2026
Diese Erklärung beschreibt, welche Daten PawStyle verarbeitet, warum, und wann sie wieder gelöscht werden. Sie ist bewusst konkret gehalten: Alles, was hier steht, entspricht dem tatsächlichen Verhalten der App und des Servers.
1. Verantwortlicher
Timo Staub Freilagerstrasse 103 8047 Zürich, Schweiz
E-Mail: vibehouse@proton.me
2. Das Wichtigste in Kürze
- PawStyle hat kein Konto und kein Login. Wir kennen weder deinen Namen noch deine E-Mail-Adresse, deine Telefonnummer oder deinen Standort.
- Das Foto deines Hundes und die erzeugten Vorschaubilder werden spätestens nach 24 Stunden automatisch gelöscht — serverseitig, ohne dein Zutun.
- Fotos werden nur mit deiner ausdrücklichen Einwilligung an unseren KI-Dienstleister (Google) übermittelt und dort nicht für das Training von KI-Modellen verwendet.
- Du kannst in der App jederzeit alle deine Daten löschen und deine Einwilligung widerrufen.
- Es gibt kein Tracking, keine Werbe-ID und keine Weitergabe von Daten für Werbezwecke.
3. Welche Daten wir verarbeiten
| Daten | Zweck | Aufbewahrung |
|---|---|---|
| Hundefoto (dein Upload) | Erstellung der KI-Vorschau | 24 Stunden, dann automatische Löschung |
| Generierte Vorschaubilder | Anzeige in der App | 24 Stunden, dann automatische Löschung |
| Rasse, Felltyp und das Analyse-Ergebnis des Fotos (z. B. sichtbare Merkmale) | Vorauswahl in der App, Aufbau des Generierungsauftrags, fachliche Hinweise | mit dem Foto, 24 Stunden |
| Anonymer Gerätecode (von der App erzeugte Zufalls-ID; das zugehörige Zugriffstoken speichern wir nur als kryptografischen Hash) | Zuordnung deiner Credits ohne Konto | bis du deine Daten löschst |
| Einwilligungsprotokoll (Zeitpunkt und Textfassung) | Nachweis deiner Einwilligung | bis du deine Daten löschst |
| Kaufbelege (Apple-Transaktions-ID, Produkt, Credits) | Gutschrift, Schutz vor Doppelbuchung, Support bei Gerätewechsel | nach Löschung deiner Daten ohne Gerätebezug (anonymisiert) |
| Technische Zwischenspeicher (Schutz vor doppelter Ausführung von Anfragen) | Verhindert Doppelbuchungen bei Verbindungsabbrüchen | 24 Stunden |
| Löschprotokoll (nur Zählwerte, keine Inhalte) | Nachweis, dass die automatische Löschung läuft | dauerhaft, ohne Personenbezug |
Nicht erhoben werden: Name, E-Mail-Adresse, Anschrift, Telefonnummer, Standort, Werbe-Identifikatoren, Kontakte oder ein Vollzugriff auf deine Fotomediathek. Die Fotoauswahl läuft über den systemeigenen Foto-Picker von iOS; die App sieht ausschliesslich das eine Foto, das du auswählst.
4. KI-Dienstleister (Auftragsverarbeiter)
Für die Foto-Analyse und die Bildgenerierung setzen wir genau einen Dienstleister ein: Google (Gemini-API). Dein Hundefoto wird dorthin übermittelt, sobald du eine Analyse oder eine Vorschau anforderst — und nur dann.
- Die Übermittlung erfolgt erst nach deiner ausdrücklichen Einwilligung, die die App vor der ersten Nutzung einholt. Ohne Einwilligung sind Analyse und Generierung technisch gesperrt; ansehen kannst du die App trotzdem.
- Wir nutzen die API in einer kostenpflichtigen Variante, bei der Google zusagt, Inhalte nicht zur Verbesserung seiner Produkte oder zum Training von Modellen zu verwenden.
- Die Verarbeitung kann auf Servern ausserhalb der Schweiz bzw. des EWR stattfinden. Grundlage der Übermittlung ist deine ausdrückliche Einwilligung.
5. Widerruf der Einwilligung
Du kannst deine Einwilligung jederzeit in den Einstellungen der App widerrufen. Der Widerruf stoppt jede weitere Übermittlung an den KI-Dienstleister — auch für Aufträge, die in diesem Moment bereits in der Warteschlange liegen: Unmittelbar vor jeder Übermittlung wird die Einwilligung erneut geprüft. Ein so gestoppter Auftrag wird dir erstattet, sofern noch kein Bild übermittelt wurde. Nach dem Widerruf bleibt die App vollständig bedienbar; nur Analyse und Generierung sind gesperrt, bis du die Einwilligung erneut erteilst.
6. Löschung
Deine Daten werden auf drei Wegen gelöscht:
- Automatisch: Fotos, Vorschaubilder und die zugehörigen Analyse-Daten werden spätestens 24 Stunden nach dem Upload serverseitig gelöscht. Der Löschlauf wird alle 15 Minuten ausgeführt und protokolliert (nur Zählwerte).
- Sofort auf deinen Wunsch: In den Einstellungen unter „Meine Daten löschen" entfernst du dein gesamtes Gerätekonto — Fotos, Bilder, Einwilligungsprotokoll und den Gerätecode selbst. Nicht verbrauchte Credits verfallen dabei; die App weist dich vorher darauf hin.
- Durch Widerruf (siehe oben) für alle künftigen Übermittlungen.
Kaufbelege bewahren wir auch nach einer Kontolöschung auf — ohne Bezug zu deinem Gerät —, weil wir sie als Nachweis für Gutschriften und für den Support bei Gerätewechseln benötigen.
7. Sicherheit
- Alle Verbindungen laufen ausschliesslich über TLS (HTTPS).
- Bilder liegen in einem privaten Objektspeicher und sind nur über kurzlebige, signierte Links abrufbar.
- Das Zugriffstoken deines Geräts speichern wir ausschliesslich als SHA-256-Hash.
8. Käufe
Alle Käufe laufen über Apples In-App-Kauf-System. Deine Zahlungsdaten (Kreditkarte, Rechnungsanschrift) verarbeitet ausschliesslich Apple; wir sehen sie nie. Wir erhalten von Apple lediglich den Beleg der Transaktion, den wir zur Gutschrift deiner Credits prüfen.
9. Deine Rechte
Nach der Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Datenschutzgesetz (DSG) hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit sowie das Recht, deine Einwilligung jederzeit zu widerrufen und dich bei einer Aufsichtsbehörde zu beschweren.
Eine Besonderheit ergibt sich aus der Anlage der App: Weil wir keine identifizierenden Daten erheben, können wir deine Daten nur über dein Gerät zuordnen. Für Auskunfts- oder Löschanfragen ausserhalb der App nenne uns bitte deinen Support-Code (in der App unter Einstellungen → Käufe). Die Löschung selbst erledigst du am schnellsten direkt in der App.
10. Änderungen
Wenn sich diese Erklärung ändert, veröffentlichen wir die neue Fassung unter dieser Adresse und passen das Datum oben an. Bei wesentlichen Änderungen, die die Verarbeitung deiner Fotos betreffen, holt die App deine Einwilligung erneut ein.
11. Kontakt
Fragen zum Datenschutz: vibehouse@proton.me
PawStyle Privacy Policy
Version dated August 24, 2026
This policy describes what data PawStyle processes, why, and when it is deleted. It is deliberately specific: everything stated here reflects the actual behavior of the app and its server.
1. Controller
Timo Staub Freilagerstrasse 103 8047 Zürich, Switzerland
Email: vibehouse@proton.me
2. The short version
- PawStyle has no account and no login. We do not know your name, email address, phone number, or location.
- Your dog’s photo and the generated preview images are automatically deleted after 24 hours at the latest — server-side, without any action on your part.
- Photos are transmitted to our AI service provider (Google) only with your explicit consent and are not used to train AI models there.
- You can delete all your data and withdraw your consent at any time, directly in the app.
- There is no tracking, no advertising identifier, and no sharing of data for advertising purposes.
3. What data we process
| Data | Purpose | Retention |
|---|---|---|
| Dog photo (your upload) | Creating the AI preview | 24 hours, then automatic deletion |
| Generated preview images | Display in the app | 24 hours, then automatic deletion |
| Breed, coat type, and the photo’s analysis result (e.g. visible characteristics) | Pre-selection in the app, building the generation request, grooming hints | with the photo, 24 hours |
| Anonymous device code (a random ID created by the app; the associated access token is stored only as a cryptographic hash) | Assigning your credits without an account | until you delete your data |
| Consent log (time and text version) | Proof of your consent | until you delete your data |
| Purchase records (Apple transaction ID, product, credits) | Crediting, protection against double-charging, support for device transfers | anonymized (no device reference) after you delete your data |
| Technical request caches (protection against duplicate execution) | Prevents double-charging on connection failures | 24 hours |
| Deletion log (counts only, no content) | Proof that automatic deletion runs | permanent, contains no personal data |
We do not collect: name, email address, postal address, phone number, location, advertising identifiers, contacts, or full access to your photo library. Photo selection uses the iOS system photo picker; the app only ever sees the single photo you choose.
4. AI service provider (processor)
We use exactly one provider for photo analysis and image generation: Google (Gemini API). Your dog’s photo is transmitted there when you request an analysis or a preview — and only then.
- Transmission happens only after your explicit consent, which the app requests before first use. Without consent, analysis and generation are technically blocked; you can still browse the app.
- We use a paid tier of the API under which Google commits to not using content to improve its products or train its models.
- Processing may take place on servers outside Switzerland or the EEA. The legal basis for this transfer is your explicit consent.
5. Withdrawing consent
You can withdraw your consent at any time in the app’s settings. Withdrawal stops any further transmission to the AI provider — including jobs already queued at that moment: consent is re-checked immediately before every transmission. A job stopped this way is refunded, provided no image had been transmitted yet. After withdrawal the app remains fully usable; only analysis and generation are blocked until you grant consent again.
6. Deletion
Your data is deleted in three ways:
- Automatically: photos, preview images, and the associated analysis data are deleted server-side no later than 24 hours after upload. The deletion sweep runs every 15 minutes and is logged (counts only).
- Immediately at your request: in Settings under “Delete my data” you remove your entire device account — photos, images, consent log, and the device code itself. Unused credits are forfeited; the app warns you beforehand.
- By withdrawal (see above) for all future transmissions.
We retain purchase records even after an account deletion — without any reference to your device — because we need them as proof of credits granted and for support when you switch devices.
7. Security
- All connections use TLS (HTTPS) exclusively.
- Images are stored in a private object store and can only be accessed via short-lived signed links.
- Your device’s access token is stored exclusively as a SHA-256 hash.
8. Purchases
All purchases are handled through Apple’s in-app purchase system. Your payment details (credit card, billing address) are processed exclusively by Apple; we never see them. We only receive the transaction receipt from Apple, which we verify in order to credit your purchase.
9. Your rights
Under the EU General Data Protection Regulation (GDPR) and the Swiss Federal Act on Data Protection (FADP), you have in particular the right of access, rectification, erasure, and data portability, as well as the right to withdraw your consent at any time and to lodge a complaint with a supervisory authority.
One particularity follows from how the app is built: because we collect no identifying data, we can only match data to you via your device. For access or deletion requests outside the app, please include your support code (in the app under Settings → Purchases). Deletion itself is fastest directly in the app.
10. Changes
If this policy changes, we will publish the new version at this address and update the date above. For material changes affecting how your photos are processed, the app will ask for your consent again.
11. Contact
Privacy questions: vibehouse@proton.me