Stand / Last updated: 24. Oktober 2026 / October 24, 2026
PerfectPass („die App", „wir") ist ein biometrischer Ausweis- und Passfoto-Ersteller für Android und iOS. Diese Erklärung beschreibt genau, was die App mit deinen Daten tut und nicht tut.
Nicht erhoben. Jedes Foto, das du aufnimmst oder importierst, jede Bearbeitung, jede Konformitätsprüfung und jedes gespeicherte Dokument bleibt im privaten Speicher der App auf deinem Gerät. Wir haben keinen Server, an den Fotos gesendet werden könnten. Gespeicherte Dokumente sind bewusst von Cloud-Gerätesicherungen ausgeschlossen. Das Deinstallieren der App löscht sie dauerhaft; du kannst sie auch jederzeit selbst löschen unter Datenschutz & Entsperren → Alle Entwurfsfotos löschen (unter Android: Alle gespeicherten Dokumente löschen).
Wenn du Hochladen wählst, zeigt die App Apples eigene Fotoauswahl, die der App nur das eine ausgewählte Foto übergibt — die App erhält nie Zugriff auf den Rest deiner Mediathek. Wenn du ein fertiges Foto oder Druckblatt speicherst, fragt die App um Erlaubnis, zur Mediathek hinzuzufügen (nur Schreibzugriff); sie kann nicht lesen, was dort bereits vorhanden ist.
Die App merkt sich ein paar Einstellungen auf deinem Gerät, über Apples Standardspeicher für Geräteeinstellungen: das von dir gewählte Land und den Dokumenttyp, dein Farbthema, ob du die Einführung gesehen hast, und ob du die kostenpflichtigen Funktionen freigeschaltet hast. Diese verlassen dein Gerät nie und enthalten keine Fotos oder persönlichen Daten. Das Deinstallieren der App entfernt sie.
Die iOS-App ist auf Englisch und Deutsch verfügbar. Sie folgt der Sprache deines iPhones oder der Sprache, die du für PerfectPass unter Einstellungen → PerfectPass → Sprache wählst. Diese Wahl wird von iOS gespeichert; die App speichert oder sendet sie nirgendwohin.
Die App fragt um Kamerazugriff, damit du ein Foto aufnehmen kannst. Der Kamera-Feed wird live auf dem Gerät verarbeitet, um die Rahmenführung einzublenden; nichts von der Kamera wird irgendwohin übertragen.
Die App nutzt Apples geräteinternes Vision-Framework (VNDetectFaceLandmarksRequest und VNGeneratePersonSegmentationRequest), um dein Gesicht und deine Körperkontur in einem aufgenommenen oder importierten Foto zu finden. Dabei entstehen zwei rein geometrische und temporäre Dinge:
Dies ist keine Gesichtserkennung oder Identifizierung. Vision liefert Koordinaten und eine Maske, keine Identität, keine numerische Gesichts-Einbettung und nichts, das mit einem anderen Foto oder einer Datenbank abgeglichen werden könnte. Die App kann nicht erkennen, wer auf einem Foto ist, Gesichter vergleichen oder zwei Fotos derselben Person unterscheiden — sie enthält keinen Code, der das tut.
Nutzung: ausschließlich zum Zuschneiden, Führen, Messen und Ersetzen des Hintergrunds des Fotos auf dem Bildschirm, wie oben beschrieben. Keine Nutzung für einen anderen Zweck.
Weitergabe: niemals an Dritte weitergegeben. Diese Verarbeitung läuft vollständig auf dem Gerät mit Apples Vision-Framework; kein Bild, Videobild, keine Landmarke und keine Maske wird jemals irgendwohin übertragen. PerfectPass hat keinen Server und keinen eigenen Code, der eine Netzwerkanfrage stellt.
Speicherung: Landmarkenpositionen und die Personenmaske existieren nur im Arbeitsspeicher, während ein Foto aktiv verarbeitet wird, und werden bei Bedarf jedes Mal neu aus dem Foto berechnet (zum Beispiel, wenn du ein gespeichertes Foto erneut zum Zuschneiden öffnest). Nichts, was dein Gesicht beschreibt — Koordinaten, Maße oder eine Maske — wird jemals auf die Festplatte, in UserDefaults oder von sich aus in den SwiftData-Speicher geschrieben. Gespeichert wird nur das fertige Foto (Pixel), im oben beschriebenen geräteinternen Speicher.
Aufbewahrung und Löschung: Gesichtsdaten werden nicht unabhängig vom Foto aufbewahrt, aus dem sie abgeleitet wurden — sie werden aus dem Speicher verworfen, sobald der Zuschnitt, die Führung, die Messung oder der Hintergrundaustausch, für den sie berechnet wurden, abgeschlossen ist, typischerweise innerhalb eines Sekundenbruchteils. Das Löschen des Fotos aus dem Archiv oder das Deinstallieren der App entfernt alles, da keine Gesichtsdaten mehr existieren, sobald das zugrunde liegende Foto weg ist.
Wird auf keiner Plattform erhoben. Frühere Versionen der Android-App enthielten einen einzelnen Banner und nutzten mit deiner Zustimmung die Werbekennung deines Geräts dafür. Das wurde entfernt: Es gibt in keiner der Apps ein Werbe-SDK, keine Einwilligungsabfrage, und keine Werbekennung wird angefragt oder gelesen. Da dich nichts verfolgt, gilt auch Apples App-Tracking-Transparency-Abfrage nicht.
Google Play Billing / Apple StoreKit teilen der App mit, was du gekauft hast (auf Android ein Einzelfoto für 0,99 € oder die lebenslange Freischaltung für 5,99 €; auf iOS ein Einzelfoto für 0,99 € oder die unbegrenzte Freischaltung für 5,99 €). Wir erhalten oder speichern keine Kartendaten, Rechnungsadresse oder sonstige Zahlungsinformationen — das übernimmt vollständig Google/Apple.
Wir erheben nicht: deinen Namen, deine E-Mail-Adresse, Telefonnummer, genauen oder ungefähren Standort, Kontakte, Kalender, Nachrichten, Gesundheitsdaten oder Kontoanmeldedaten — weil die App kein Kontosystem und kein Backend hat, an das irgendetwas davon gesendet werden könnte.
| Partei | Was sie erhält | Warum |
|---|---|---|
| Google Play Billing / Apple StoreKit | Nur Kaufbestätigung | Verarbeitet die In-App-Freischaltungen |
| Apples Vision-Framework (nur geräteintern) | Nichts — läuft lokal auf deinem Telefon, nicht als Netzwerkdienst | Findet Gesichtslandmarken und die Personenkontur, genutzt zum Zuschneiden, Führen und Ersetzen des Hintergrunds, wie oben unter Gesichtsdaten beschrieben |
Das ist die vollständige Liste. Es gibt kein Werbenetzwerk, keinen Analyseanbieter und keinen Absturzbericht-Dienst. Gesichtsdaten im Besonderen werden nie an Apple, an uns oder sonst jemanden gesendet — Vision ist geräteinterner Code, der mit iOS mitgeliefert wird, kein Dienst, zu dem deine Daten hochgeladen werden.
Keine der Parteien erhält deine Fotos, gespeicherten Dokumente, Gesichtsdaten oder irgendetwas, das du in der App aufnimmst oder bearbeitest.
PerfectPass richtet sich nicht an Kinder unter 13 Jahren (oder dem entsprechenden Alter in deiner Rechtsordnung), und wir erheben wissentlich keine Daten von ihnen. Da die App kein Kontosystem hat, haben wir ohnehin keine Möglichkeit, einen kindlichen Nutzer wissentlich zu identifizieren.
Wenn sich diese Erklärung ändert, ändert sich auch das Datum „Stand" oben. Wir schränken deine Rechte unter dieser Erklärung für bereits erhobene Daten nicht ohne deine Zustimmung ein.
shrutikaiq@gmail.com — siehe auch das Impressum.
PerfectPass ("the app", "we") is a biometric ID and passport photo maker for Android and iOS. This policy describes exactly what the app does and does not do with your data.
Not collected. Every photo you capture or import, every edit, every compliance check, and every saved document stays in the app's private storage on your device. We have no server for photos to be sent to. Saved documents are excluded from cloud device backups by design. Uninstalling the app deletes them permanently; you can also delete them yourself at any time from Privacy & unlock → Delete all draft photos (called Delete all saved documents on Android).
When you choose Upload, the app shows Apple's own photo picker, which hands the app only the single photo you select — the app never gets access to the rest of your library. When you save a finished photo or print sheet, the app asks for permission to add to your library (write-only); it cannot read what is already there.
The app remembers a few settings on your device, using Apple's standard on-device preferences storage: the country and document type you chose, your colour theme, whether you have seen the introduction, and whether you have unlocked the paid features. These never leave your device and contain no photos or personal details. Uninstalling the app removes them.
The iOS app is available in English and German. It follows your iPhone's language, or the language you choose for PerfectPass under Settings → PerfectPass → Language. That choice is kept by iOS; the app does not store it or send it anywhere.
The app requests camera access to let you take a photo. The camera feed is processed live, on-device, to draw the framing guide overlay; nothing from the camera is transmitted anywhere.
The app uses Apple's on-device Vision framework (VNDetectFaceLandmarksRequest and VNGeneratePersonSegmentationRequest) to find your face and body outline in a photo you take or import. This produces two things, both purely geometric and both temporary:
This is not face recognition or identification. Vision reports coordinates and a mask, not an identity, a numeric face embedding, or anything that could be matched against another photo or a database. The app cannot recognise who is in a photo, compare faces, or tell two photos of the same person apart — it has no code that does any of that.
Use: solely to crop, guide, measure, and replace the background of the photo on screen, as described above. Not used for any other purpose.
Sharing: never shared with any third party. This processing runs entirely on-device using Apple's Vision framework; no image, video frame, landmark, or mask is ever transmitted anywhere. PerfectPass has no server and no code of its own that makes a network request.
Storage: landmark positions and the person mask exist only in memory while a photo is actively being processed, and are recalculated from the photo itself each time they're needed (for example, when you reopen a saved photo to crop it again). Nothing describing your face — coordinates, measurements, or a mask — is ever written to disk, to UserDefaults, or to the SwiftData store on its own. Only the finished photo (pixels) is saved, in the on-device storage described above.
Retention and deletion: face data is not retained independently of the photo it was derived from — it is discarded from memory as soon as the crop, guide, measurement, or background replacement it was computed for is finished, typically within a fraction of a second. Deleting the photo from the vault, or uninstalling the app, removes everything, since no face data exists once the photo it depended on is gone.
Not collected, on either platform. Earlier versions of the Android app carried a single banner ad and, with your consent, used your device's advertising identifier for it. That has been removed: there is no advertising SDK in either app, no consent prompt, and no advertising identifier is requested or read. Because nothing tracks you, Apple's App Tracking Transparency prompt does not apply either.
Google Play Billing / Apple StoreKit tell the app what you've bought (on Android, a €0.99 single photo or the €5.99 lifetime unlock; on iOS, a €0.99 single photo or the €5.99 unlimited unlock). We don't receive or store your card details, billing address, or any other payment information — that's handled entirely by Google/Apple.
We do not collect: your name, email address, phone number, precise or approximate location, contacts, calendar, messages, health data, or any account credentials — because the app has no account system and no backend to send any of this to.
| Party | What they get | Why |
|---|---|---|
| Google Play Billing / Apple StoreKit | Purchase confirmation only | Processes the in-app unlocks |
| Apple's Vision framework (on-device only) | Nothing — it runs locally on your phone, not as a network service | Finds face landmarks and the person outline used to crop, guide, and replace the background, as described under Face data above |
That is the complete list. There is no advertising network, no analytics provider, and no crash reporter. Face data specifically is never sent to Apple, to us, or to anyone else — Vision is on-device code included with iOS, not a service your data is uploaded to.
Neither party receives your photos, saved documents, face data, or anything you capture or edit in the app.
PerfectPass is not directed at children under 13 (or the equivalent age in your jurisdiction) and we do not knowingly collect data from them. Because the app has no account system, we have no way to knowingly identify a child user in the first place.
If this policy changes, the "Last updated" date above will change too. We won't reduce your rights under this policy without your consent for data already collected.
shrutikaiq@gmail.com — see also the Impressum.