Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Tonicc ("wir", "uns", "unser") personenbezogene Daten erhebt, verwendet und schützt, wenn Sie die mobile Tonicc-App, unsere Website und die damit verbundenen Dienste (zusammen der "Dienst") nutzen. Tonicc ist ein Kosmetik- und Selbstpflegeprodukt für Männer. Es ist kein Medizinprodukt und bietet keine medizinische Beratung, Diagnose oder Behandlung.

Wir nehmen den Datenschutz Ihrer Gesichtsfotos ernst. Diese Erklärung beschreibt, was wir mit ihnen tun, auf welche Rechtsgrundlagen wir uns stützen und welche Kontrollmöglichkeiten Sie haben. Wenn Sie mit dieser Erklärung nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.

1. Verantwortlicher und Kontakt

Der für Ihre Daten verantwortliche Verantwortliche ist [Name der juristischen Person], [eingetragene Anschrift], [Land]. Sie erreichen uns unter hello@tonicc.app. [Sofern bestellt, ist unser Datenschutzbeauftragter unter [Kontakt des DSB] erreichbar.] [Sofern außerhalb der EU niedergelassen, ist unser Vertreter in der EU/im Vereinigten Königreich gemäß Art. 27 DSGVO [Name und Kontakt].]

2. Welche Daten wir verarbeiten

• Gesichtsscan-Fotos und daraus abgeleitete Erscheinungsbild-Daten. Wenn Sie einen Scan durchführen, verarbeiten wir das von Ihnen bereitgestellte Foto, um einen kosmetischen "Frische"-Wert und personalisierte Pflegevorschläge zu erstellen. Zur Erstellung Ihres Ergebnisses werden die Scan-Bilder verschlüsselt an unsere Server übertragen, dort nur vorübergehend verarbeitet und unmittelbar nach Erstellung Ihres Ergebnisses gelöscht; sie werden nie dauerhaft gespeichert und nicht in Backups aufgenommen. Wir behalten nur das Ergebnis — numerische Werte und erkannte kosmetische Merkmale — nicht Ihre Fotos. Eine lokale Kopie Ihrer Scan-Fotos verbleibt ausschließlich auf Ihrem Gerät. Wir verwenden diese Fotos nicht zur biometrischen Identifizierung, um zu erkennen oder zu überprüfen, wer Sie sind, oder um eine Gesichtserkennungsvorlage zu erstellen.
• Kontodaten: etwa E-Mail-Adresse, Anmeldekennungen, Sprache und Einstellungen.
• Pflegeverlauf und Fortschritt: Ihre Werte im Zeitverlauf, Ihr Plan und die von Ihnen abgeschlossenen Schritte, damit der Dienst den Fortschritt anzeigen und Vorschläge personalisieren kann.
• Kauf- und Abonnementdaten: Plan, Status und Transaktionskennungen. Zahlungen werden von den App Stores oder unserem Zahlungsdienstleister abgewickelt; wir erhalten Ihre vollständige Kartennummer nicht.
• Geräte- und Nutzungsdaten: App-Version, Gerätetyp, Betriebssystem, Absturzprotokolle und Interaktionsereignisse, die zum Betrieb, zur Sicherung und zur Verbesserung des Dienstes erforderlich sind.
• Support-Kommunikation: Nachrichten, die Sie uns senden, und deren Inhalt.
• Cookies und ähnliche Technologien auf unserer Website, wie in Abschnitt 10 beschrieben.

3. Zwecke und Rechtsgrundlagen (GDPR / DSGVO)

• Bereitstellung des Dienstes (Erstellung Ihres Werts, Plans und Fortschritts) - Erfüllung eines Vertrags (Art. 6(1)(b)).
• Verarbeitung von Gesichtsfotos für den Scan - Ihre ausdrückliche Einwilligung, die Sie vor dem Scannen erteilen und jederzeit widerrufen können (Art. 6(1)(a); und Art. 9(2)(a), soweit Erscheinungsbild-Daten als besondere Kategorie behandelt werden). [Bestätigen Sie die korrekte Rechtsgrundlage für Ihren Markt mit Ihrer Rechtsberatung.]
• Abrechnung, Sicherheit, Betrugsprävention und Verbesserung des Dienstes - unsere berechtigten Interessen, abgewogen gegen Ihre Rechte (Art. 6(1)(f)), sowie die Erfüllung rechtlicher Verpflichtungen (Art. 6(1)(c)).
• Marketing-E-Mails, sofern zutreffend - Ihre Einwilligung, die Sie widerrufen können.

4. Einwilligung und Widerruf

Die Kamera- und Fotoverarbeitung erfolgt nur mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit in den App-Einstellungen oder durch Kontaktaufnahme mit uns widerrufen; der Widerruf berührt nicht die vor dem Widerruf erfolgte Verarbeitung. Sie können das Scannen auch jederzeit einstellen und Ihre Scans löschen (Abschnitt 8).

5. Weitergabe und Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister (Auftragsverarbeiter) weiter, die uns beim Betrieb des Dienstes im Rahmen von Auftragsverarbeitungsverträgen unterstützen, sowie soweit gesetzlich vorgeschrieben. Zu den Kategorien gehören: Cloud-Hosting (DigitalOcean), Scan-/KI-Bildanalyse (KI-Anbieter, die über OpenRouter eingebunden sind, Scan-Bilder nur vorübergehend in unserem Auftrag verarbeiten und sie weder aufbewahren noch für Training verwenden dürfen), Zahlungsdienstleister und App Stores (Apple App Store, Google Play), Analyse (PostHog; erhält keine Gesichtsdaten), Kundensupport und E-Mail-Versand. Eine aktuelle Liste der Auftragsverarbeiter ist auf Anfrage erhältlich. Wenn wir Pflegeprodukte Dritter empfehlen, können Links zu unabhängigen Händlern führen, die eigenständige Verantwortliche mit ihren eigenen Datenschutzerklärungen sind.

6. Internationale Datenübermittlungen

Wenn Daten außerhalb des EWR/des Vereinigten Königreichs/der Schweiz verarbeitet werden, verwenden wir geeignete Garantien wie die EU-Standardvertragsklauseln und, sofern erforderlich, zusätzliche Maßnahmen. Unsere Server und Dienstleister verarbeiten Daten vor allem in den USA; bei Übermittlungen von EWR-/UK-/Schweizer Daten stützen wir uns auf die EU-Standardvertragsklauseln und gleichwertige Garantien.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Scan-Bilder werden nur für die Dauer der Analyse aufbewahrt — in der Regel höchstens ein paar Minuten — und anschließend gelöscht; sie werden nie dauerhaft gespeichert, nicht in Backups aufgenommen und nicht protokolliert. Der Pflegeverlauf wird aufbewahrt, solange Ihr Konto aktiv ist. Abrechnungsunterlagen werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt. Wenn sie nicht mehr benötigt werden, werden die Daten gelöscht oder anonymisiert.

8. Löschung Ihrer Daten

Sie können einzelne Scans, Ihren Pflegeverlauf oder Ihr gesamtes Konto in der App oder per E-Mail an hello@tonicc.app löschen. Das Löschen Ihres Kontos entfernt Ihre personenbezogenen Daten, außer soweit wir gesetzlich zur Aufbewahrung von Unterlagen verpflichtet sind.

9. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, einschließlich Verschlüsselung bei der Übertragung, Zugriffskontrollen und einer Handhabung der Scan-Daten nach dem Prinzip der geringsten Rechte. Keine Übertragungs- oder Speichermethode ist vollständig sicher, sodass wir keine absolute Sicherheit garantieren können.

10. Cookies und Analyse

Unsere Website verwendet unbedingt erforderliche Cookies und, mit Ihrer Einwilligung, Analyse- oder Präferenz-Cookies. Sie können Ihre Auswahl über das Cookie-Banner oder Ihre Browsereinstellungen verwalten. [Fügen Sie vor dem Start die Cookie-Tabelle / die Details des Consent-Managers ein.]

11. Automatisierte Verarbeitung

Der "Frische"-Wert wird automatisch erstellt, um Ihnen eine kosmetische Orientierung zu geben. Er entfaltet keine rechtlichen oder in ähnlicher Weise erheblichen Wirkungen und wird nicht dazu verwendet, Entscheidungen über Sie im Sinne von Art. 22 DSGVO zu treffen.

12. Alter

Der Dienst ist für Erwachsene (ab 18 Jahren) bestimmt. Er richtet sich nicht an Kinder, und wir erheben nicht wissentlich Daten von Minderjährigen. Wenn Sie der Ansicht sind, dass eine minderjährige Person den Dienst genutzt hat, kontaktieren Sie uns, und wir werden die Daten löschen.

13. Ihre Rechte

Nach Maßgabe des anwendbaren Rechts (einschließlich der GDPR/DSGVO) haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie das Recht, der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen, und das Recht, eine Einwilligung jederzeit zu widerrufen. Um diese Rechte auszuüben, wenden Sie sich an hello@tonicc.app. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einzureichen [z. B. in Deutschland bei Ihrer Landesbehörde; in Österreich bei der DSB; in der Schweiz beim EDÖB].

14. Änderungen

Wir können diese Erklärung aktualisieren, wenn sich der Dienst weiterentwickelt oder sich die Rechtslage ändert. Das oben genannte Datum "zuletzt aktualisiert" gibt die aktuelle Version wieder; über wesentliche Änderungen werden wir Sie wie erforderlich informieren.

15. Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten: hello@tonicc.app.