Deine Daten. Klar erklärt.

Diese Datenschutzerklärung gilt für die Morfable-Webseite und die Morfable-App. Sie beschreibt, welche Daten bei der Nutzung der lokalen Kamera, cloudbasierten KI-Funktionen, Konten, Käufen, Support, Fehlerdiagnose und dieser Webseite verarbeitet werden.

Beim Aufruf der Webseite werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer sowie Browser- und Geräteinformationen verarbeitet. Dies dient der sicheren Auslieferung, Fehleranalyse und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Webseite setzt derzeit keine Werbe- oder Profiling-Cookies ein. Die Website wird je nach aufgerufener Domain über Vercel oder über OpenAI Sites mit Cloudflare ausgeliefert. Das Morfable-Gateway läuft auf Vercel. Die Hosting-Anbieter verarbeiten die für Auslieferung, Sicherheit und Betrieb erforderlichen Verbindungs- und Serverprotokolldaten.

Die lokale Kameravorschau wird nicht hochgeladen. Erst wenn du einen KI-Style auswählst, überträgt Morfable die erforderlichen Bildframes, den Style oder Prompt und technische Sitzungsdaten verschlüsselt an das Morfable-Gateway und den für diese Funktion ausgewählten Anbieter. Das Mikrofon startet nur für eine ausdrücklich begonnene Aufnahme oder Spracheingabe. Gesichtsmerkmale werden für die visuelle Transformation verarbeitet, aber nicht zur eindeutigen Identifizierung oder zum Aufbau einer Gesichtsdatenbank verwendet.

Aufnahmen, Vorschaubilder, gespeicherte Looks und Einstellungen liegen grundsätzlich auf deinem Gerät. Beim Export oder Teilen erstellst du selbst eine Kopie außerhalb von Morfable. Diese Kopie wird durch eine spätere Löschung in der App nicht entfernt.

Je nach gewählter Funktion können Xmax oder Reactor für Live-Transformationen, Decart für Lucy-Live-Modelle, eine von Morfable betriebene JoyAI-Infrastruktur, fal.ai für Studio-Try-ons oder OpenAI für Sprache-zu-Text eingesetzt werden. Supabase stellt Authentifizierung, Datenbank und privaten Medienspeicher bereit; Vercel hostet das Gateway; RevenueCat verarbeitet Abo-Berechtigungen. Sentry erhält nur bei aktivierter Fehlerdiagnose technische Absturzdaten.

Angeforderte Transformationen, Aufnahmen, Speichern und Teilen, Kontoverwaltung und Abrechnung werden zur Vertragserfüllung beziehungsweise Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Gesetzlich erforderliche Abrechnungs- und Nachweisdaten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Sicherheits-, Missbrauchs-, Stabilitäts- und Kostenkontrollen sowie technisch notwendige Protokolle beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Optionale Diagnose, Benachrichtigungen oder andere ausdrücklich freiwillige Funktionen beruhen auf Art. 6 Abs. 1 lit. a DSGVO; eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Daten erhalten nur Stellen, die sie für die gewählte Funktion benötigen: Hosting- und Infrastrukturpartner, KI- und Medienanbieter, Authentifizierung und privater Speicher, App-Store- und Abrechnungsdienste sowie – nur wenn aktiviert – Fehlerdiagnose. Provider werden serverseitig ausgewählt; langfristige Provider-Schlüssel liegen nicht in der App. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Kamera- und Medieninhalten findet nicht statt.

Begrenzte technische Ereignisse wie Modell, Dauer, Latenz, Fehler und Kostenwerte helfen beim Betrieb und bei der Qualitätsmessung. Die Analytics-Pipeline akzeptiert keine Rohbilder, Videos, Audioinhalte, vollständigen Prompts, E-Mail-Adressen oder direkten Auth-Nutzerkennungen. Private Try-on-Eingaben werden normalerweise nach einer Stunde und spätestens nach sechs Stunden gelöscht. Client-Analytics bleiben höchstens 90 Tage, technische Nutzungsereignisse und Sicherheitsmeldungen höchstens 180 Tage, beendete Sitzungen und abgeschlossene Jobmetadaten höchstens 30 Tage gespeichert.

Übertragungen erfolgen verschlüsselt; langlebige Provider-Schlüssel verbleiben auf dem Gateway. Je nach Standort eines Dienstleisters können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit kein Angemessenheitsbeschluss besteht, stützen wir Übermittlungen auf geeignete Garantien – insbesondere EU-Standardvertragsklauseln – oder eine einschlägige gesetzliche Ausnahme. Informationen zu den konkret eingesetzten Garantien können über die oben genannte Kontaktadresse angefragt werden.

Du kannst Kamera- und Mikrofonrechte im Betriebssystem entziehen und dein Morfable-Konto samt zugeordneten Cloud-Daten in der App löschen. Abhängig von deinem Wohnort bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie ein Beschwerderecht bei einer Datenschutzaufsicht. Zuständige Aufsicht für den Anbieter ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Anfragen an Morfable gehen an support@roamscape.app.

Morfable trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über dich. KI-Ergebnisse sind kreative Ausgaben. Wir aktualisieren diese Hinweise, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen wesentlich ändern; der jeweils aktuelle Stand ist auf dieser Seite angegeben.

2026-08-31