Stand: 22. September 2026
App: IDPic (iOS)
Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO:

Thomas Hoche / Joshua Tree Labs
Am Carlusbaum 11
65812 Bad Soden am Taunus, Deutschland
E-Mail: [email protected]

1. Kurzfassung

IDPic hilft dir, ein Foto für einen amtlichen oder privaten Anlass aufzunehmen und gegen die Regeln des gewählten Landes zu prüfen. Es gibt kein Nutzerkonto, keine Werbung, kein Analytics-SDK und kein Tracking. Dein Originalfoto verlässt dein iPhone nie. Für die Qualitätsprüfung sendet die App — nur mit deiner ausdrücklichen, jederzeit widerrufbaren Einwilligung — eine verkleinerte, zugeschnittene Kopie ohne Metadaten an eine externe KI. Dieses Bild wird dort nicht gespeichert, nicht zum Training verwendet und nach der Antwort gelöscht. Es findet keine Identifizierung, kein Abgleich mit anderen Bildern und keine Alters-, Geschlechts- oder Emotionsschätzung statt.

2. Welche Daten werden verarbeitet und wo?

Daten	Verarbeitung	Speicherort
Originalfoto (Kamera-Aufnahme)	Geführte Aufnahme, lokale Erkennung von Abstand, Kopfgröße, Augenlinie, Neigung, Licht und Hintergrundruhe, lokale Belichtungskorrektur. Läuft vollständig auf dem Prozessor deines iPhones.	Ausschließlich auf dem Gerät, bis du das Foto löschst.
Gesichtspunkte, Masken, Pose	Nur flüchtig zur Führung während der Aufnahme und für den lokalen Studio-Hintergrundersatz erzeugt.	Nie gespeichert, nie übertragen; verworfen, sobald die Aufnahme abgeschlossen ist.
Verkleinerte, zugeschnittene Bildkopie ohne Metadaten	Externe Qualitätsprüfung von Ausdruck, Brille, Kopfbedeckung und Hintergrund durch einen KI-Anbieter in der EU. Erfolgt nur nach deiner ausdrücklichen Einwilligung vor dem ersten externen Aufruf; ohne Einwilligung bleiben Aufnahme und lokale Vorprüfung nutzbar, Freigabe und Export nicht.	Beim KI-Anbieter nur für die Dauer der Prüfung; keine Speicherung, kein Training, Löschung nach der Antwort.
Land, Anlass und Regelwerkstand	Auswahl der anzuwendenden Regeln und des Modus (Studio, Assistent, amtlicher Weg).	Ausschließlich lokal in der App.
Freigegebenes, exportiertes Foto	Speicherung des fertigen Bilds zur erneuten Verwendung ohne neuen Verbrauch.	Ausschließlich lokal auf dem Gerät.
Name und Lieferadresse bei einer Druckbestellung	Weitergabe ausschließlich an den Druckpartner zur Herstellung und zum Versand des Abzugs.	Beim Druckpartner für die Dauer der Bestellabwicklung; im Backend von Joshua Tree Labs nicht gespeichert.
Kinderschalter	Von dir manuell gesetzte Kennzeichnung für gelockerte Kinderregeln. Wird nie automatisch aus dem Bild geschätzt.	Ausschließlich lokal in der App.
Signierte Kauf-/Abonnementtransaktion	Prüfung eines Kontingents oder Abonnements anhand der von Apple signierten Transaktion (StoreKit 2). Wir erhalten keine Zahlungsdaten.	Lokal auf dem Gerät zur Prüfung; Abrechnung erfolgt bei Apple.
Freiwillige anonyme Nutzungsstatistik	Nur wenn du sie in den Einstellungen einschaltest; sie ist voreingestellt aus. Übertragen werden ausschließlich Zähler zu benannten Ereignissen und Antwortzeiten in Klassen, ohne Kennung und ohne Bildinhalte.	Beim Statistikdienst, sofern eingeschaltet; siehe Abschnitt 6.
Support-E-Mail und Anhänge	Bearbeitung deiner freiwilligen Anfrage.	In unserem E-Mail-Postfach, bis zum Abschluss der Anfrage und danach nach gesetzlichen Aufbewahrungspflichten.

3. Warum ein Gesichtsbild überhaupt übermittelt wird

Gesichtsbilder sind personenbezogene Daten. Biometrische Daten im Sinne von Art. 9 DSGVO entstehen nach Art. 4 Nr. 14 DSGVO erst, wenn mit speziellen technischen Verfahren eine eindeutige Identifizierung ermöglicht wird; die Qualitätsprüfung in IDPic identifiziert dich nicht — sie beurteilt Ausdruck, Brille, Kopfbedeckung und Hintergrund. Trotzdem behandeln wir die Übermittlung an den KI-Anbieter wie eine sensible Verarbeitung und stützen sie ausdrücklich auf deine gesonderte, informierte und widerrufbare Einwilligung (Art. 6 Abs. 1 lit. a, hilfsweise Art. 9 Abs. 2 lit. a DSGVO), nicht auf die Erfüllung eines Vertrags allein.

Der Einwilligungstext lautet sinngemäß: „Zur Prüfung von Ausdruck, Brille, Kopfbedeckung und Hintergrund senden wir eine verkleinerte, zugeschnittene Kopie deines Fotos an unseren KI-Anbieter in der EU. Das Bild wird dort nicht gespeichert und nicht zum Training verwendet. Ohne diese Prüfung kann die App kein Foto freigeben.“ Die Einwilligung ist nicht vorangekreuzt und lässt sich jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung funktionieren Aufnahme und die lokale Vorabprüfung weiter; Freigabe und Export eines Fotos setzen die externe Prüfung voraus.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (hilfsweise Art. 9 Abs. 2 lit. a): die externe KI-Qualitätsprüfung deines Fotos, jederzeit widerrufbar.
• Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung der von dir angeforderten Funktionen (Aufnahme, lokale Bearbeitung, Kontingentverwaltung, Export, Druckbestellung).
• Art. 6 Abs. 1 lit. a DSGVO: die freiwillige, in den Einstellungen aktivierbare anonyme Nutzungsstatistik, jederzeit mit Wirkung für die Zukunft widerrufbar.
• Art. 6 Abs. 1 lit. c DSGVO: soweit Daten zur Erfüllung gesetzlicher Pflichten aufbewahrt werden müssen, etwa bei Support-Korrespondenz.

Kamera- und Fotomediathek-Zugriffe erfolgen ausschließlich nach den iOS-Systemberechtigungen, die du jederzeit in den Geräteeinstellungen widerrufen kannst; der Fotozugriff erfolgt über die datensparsame Auswahl (`PHPickerViewController`), nicht über eine Vollbibliotheksberechtigung.

5. Empfänger und Auftragsverarbeiter

Weitere Empfänger gibt es nicht. Wir verkaufen keine Daten und geben dein Foto an niemand anderen weiter.

6. Freiwillige anonyme Nutzungsstatistik

In den Einstellungen kannst du eine anonyme Betriebsstatistik einschalten; sie ist voreingestellt aus. Übertragen werden ausschließlich Zähler zu fest benannten Ereignissen (etwa „Prüfung gestartet“, „Foto exportiert“, „Absturz“) und Antwortzeiten in Klassen. Es gibt keine Bildinhalte, keine Gesichtspunkte, keine Landes- oder Anlassangabe im Klartext, keine Installations- oder Gerätekennung in diesen Daten.

7. Drittlandübermittlungen

Dein Originalfoto verlässt das Gerät nicht. Die verkleinerte Prüfkopie wird an einen EU-Endpunkt des KI-Anbieters gesendet; ein Endpunkt ohne vertraglich zugesicherte Zero-Data-Retention wird technisch abgelehnt, nicht umgeleitet. Sollte ausnahmsweise ein Anbieter außerhalb der EU/des EWR beteiligt sein, stützen wir die Übermittlung auf geeignete Garantien (etwa Standardvertragsklauseln); die Transferfolgenabschätzung ist eine Betreiberaufgabe vor dem Produktivbetrieb und wird hier ergänzt, sobald sie vorliegt. Der Druckpartner kann Bestelldaten in einem Werk außerhalb der EU verarbeiten, abhängig vom Lieferland; auch dafür gelten geeignete Garantien.

8. Speicherung und Löschung

Aufnahmen, Zwischenergebnisse und exportierte Fotos bleiben, bis du sie in der App löschst oder die App deinstallierst; eine Deinstallation entfernt den lokalen App-Container. Die an den KI-Anbieter gesendete Prüfkopie wird dort nicht gespeichert und nach der Antwort gelöscht. Bestelldaten beim Druckpartner werden nach Abschluss der Lieferung nach dessen eigenen, vertraglich vereinbarten Fristen gelöscht; das Backend von Joshua Tree Labs speichert sie nicht. Ein lokaler Kontingentzähler und eine geprüfte Kauf- oder Abonnementtransaktion bleiben im Schlüsselbund, bis du die App deinstallierst oder zurücksetzt.

9. Kinder

Ein Kinderfoto darf nur von einem Erziehungsberechtigten aufgenommen werden, der die Verantwortung für die Aufnahme trägt. Die gelockerten Kinderregeln (etwa zu Kopfbedeckung oder Ausdruck) aktivierst du über einen manuellen Schalter „Kind unter 6 / unter 10“; die App schätzt Alter niemals automatisch aus dem Bild. IDPic positioniert sich nicht als Kinder-App und läuft nicht in der entsprechenden App-Store-Kategorie.

10. Hinweis für Nutzerinnen und Nutzer in den USA, insbesondere Illinois

Einige US-Bundesstaaten regeln die Verarbeitung von Gesichtsgeometrie gesondert, allen voran der Illinois Biometric Information Privacy Act (BIPA). Eine rein geräteinterne Verarbeitung deines Fotos begründet nach vorherrschender Auslegung kein „Collection“ im Sinne dieses Gesetzes; die externe Qualitätsprüfung ändert das. Für Nutzerinnen und Nutzer mit App-Store-Storefront oder Region Illinois holt IDPic deshalb vor dem ersten externen Prüfaufruf eine gesonderte, schriftliche Einwilligung mit folgenden Angaben ein: welche biometrische Information (die verkleinerte Bildkopie) erhoben wird, dass sie nicht gespeichert und nach der Antwort gelöscht wird, und wie du diese Einwilligung widerrufst. Ohne diese zusätzliche Einwilligung bleibt die externe Prüfung für dich gesperrt; Aufnahme und lokale Funktionen bleiben nutzbar. Für Texas (CUBI) und Washington gelten vergleichbare, durch denselben Dialog erfüllte Informations- und Einwilligungspflichten.

Diese Einordnung ist unsere eigene rechtliche Bewertung und keine abschließende anwaltliche Prüfung.

11. Ihre Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren; für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Da kein Konto besteht, können wir Daten nur zuordnen, wenn du ausreichende Angaben zu einer konkreten Support- oder Bestellanfrage machst. Für Anfragen genügt eine E-Mail an [email protected].

12. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Rechtslage ändern — insbesondere sobald der Vertrag mit dem KI-Anbieter und die Transferfolgenabschätzung vorliegen. Das aktuelle Stand-Datum steht am Anfang dieser Seite.

Privacy Policy

Last updated: 22 September 2026. The German version is legally authoritative; this English summary is provided for convenience.

The controller is Thomas Hoche / Joshua Tree Labs, Am Carlusbaum 11, 65812 Bad Soden am Taunus, Germany, [email protected].

What the app is

IDPic helps you take a photo for an official or private occasion and checks it against the chosen country's rules. There is no user account, no advertising, no analytics SDK and no tracking. Your original photo never leaves your iPhone. For the quality check, the app — only with your explicit, revocable consent — sends a downscaled, cropped copy without metadata to an external AI provider. That image is not stored there, not used for training, and deleted after the response. There is no identification, no matching against other images and no age, gender or emotion estimation.

What is processed, and where

Your original photo, guided-capture detection (distance, head size, eye line, tilt, lighting, background calm) and exposure correction run entirely on your device. Facial landmarks, masks and pose exist only transiently to guide the shot and drive the local studio background replacement; they are never stored or transmitted. Country, occasion and the applicable rule set are stored locally only. A finished, passing photo is stored locally for reuse without a new quota charge. If you order a print, your name and shipping address go only to the print partner for fulfilment and are not stored on our backend. A child-mode switch you set manually relaxes certain rules; it is never inferred automatically from the image. A signed purchase or subscription transaction (StoreKit 2) is checked locally; we never receive payment data. An optional, off-by-default anonymous usage statistic transmits only counters for named events and response-time classes, with no image content, no facial data and no device identifier.

Why a facial image is sent externally at all

Facial images are personal data. Biometric data under Art. 9 GDPR only arises, per Art. 4(14) GDPR, when special technical means enable unique identification; IDPic's quality check does not identify you — it assesses expression, glasses, headwear and background. We nonetheless treat the transfer to the AI provider as sensitive and base it explicitly on your separate, informed and revocable consent (Art. 6(1)(a), alternatively Art. 9(2)(a) GDPR), not on contract performance alone. The consent text explains, in substance: "To check expression, glasses, headwear and background, we send a downscaled, cropped copy of your photo to our AI provider in the EU. The image is not stored there and not used for training. Without this check the app cannot approve a photo." Consent is not pre-checked and can be withdrawn at any time in Settings, with effect for the future. Without it, capture and the local pre-check keep working; approval and export require the external check.

Legal basis

The external AI quality check rests on your consent (Art. 6(1)(a), alternatively Art. 9(2)(a) GDPR), revocable at any time. Providing the features you request rests on Art. 6(1)(b) GDPR. The optional anonymous usage statistic rests on your consent under Art. 6(1)(a) GDPR. Legal retention duties, such as for support correspondence, rest on Art. 6(1)(c) GDPR. Camera and photo access follow iOS system permissions (data-minimising picker, not full-library access), revocable at any time in device settings.

Recipients

The AI quality-check provider receives only the downscaled, cropped, metadata-stripped copy described above, only with your consent, processed in the EU, without storage or training; a data-processing agreement under Art. 28 GDPR will be documented once concluded. The print partner (Prodigi) receives your export-resolution image plus name and shipping address for a print order only, not stored on our backend. Apple Distribution International Ltd. provides OS frameworks, App Store distribution and in-app purchases; we receive no payment data. Cloudflare, Inc. serves this public website. There are no other recipients, and we sell no data.

International transfers

Your original photo never leaves the device. The check copy goes to an EU endpoint of the AI provider with contractual zero-data-retention; an endpoint without that guarantee is technically rejected, not redirected. Should a non-EU/EEA provider ever be involved, appropriate safeguards (such as Standard Contractual Clauses) apply; the transfer impact assessment is an operator task before production use. The print partner may process order data outside the EU depending on delivery country, under appropriate safeguards.

Storage and deletion

Photos and exports remain until you delete them in the app or uninstall it. The AI provider's check copy is not stored and is deleted after the response. Print order data is deleted by the print partner per its own contractual schedule after delivery; our backend does not store it. A local quota counter and a verified purchase/subscription transaction remain in the keychain until you uninstall or reset the app.

Children

A child's photo may only be taken by a parent or legal guardian, who is responsible for the capture. Relaxed child rules are enabled only via a manual "under 6 / under 10" switch; age is never estimated automatically from the image. IDPic is not positioned as a kids' app.

Notice for users in the United States, especially Illinois

Several US states regulate facial-geometry processing separately, notably the Illinois Biometric Information Privacy Act (BIPA). Purely on-device processing is generally understood not to constitute "collection" under BIPA; the external quality check changes that. For users with an Illinois storefront or region, IDPic obtains a separate written consent before the first external check, stating what biometric information is collected, that it is not stored and is deleted after the response, and how to withdraw consent. Without this additional consent, the external check remains disabled for you; capture and local features remain available. Texas (CUBI) and Washington have comparable notice-and-consent requirements met by the same dialog. This assessment is our own legal analysis, not a final attorney review.

Your rights

Subject to applicable law, you may request access, correction, deletion, restriction, portability or object to processing, and withdraw consent with effect for the future. You may complain to a supervisory authority; the Hessian data protection authority is responsible for us. Since there is no account, we can only match data to you if you provide sufficient details of a specific support or order request. Contact [email protected].

Changes

We update this policy when features, providers or legal requirements change, in particular once the AI provider contract and transfer impact assessment are finalised. The current date is shown at the top of this page.