Datenschutzrichtlinie

Diese Datenschutzrichtlinie erklärt, wie Teddy App Labs ("wir", "uns", "unser") Informationen erhebt, nutzt und schützt, wenn du GlowKit (die "App") verwendest. GlowKit ist ein privater KI-Tracker für Hautroutine und Fortschritt zur kosmetischen, nicht-medizinischen Selbstpflege. Wir haben die App so gestaltet, dass Vertrauen an erster Stelle steht - besonders bei deinen Scan-Fotos.

1. Welche Informationen wir erheben

Wir wollen so wenig wie möglich erheben. Je nachdem, wie du die App nutzt, kann das Folgendes umfassen:

• Fotos, die du scannst. Selfies oder Bilder, die du zur Analyse auswählst. Das Foto kann für deine Scan-Historie lokal auf deinem Gerät gespeichert werden. Die vollständige Cloud-Analyse kann außerdem ein aufbereitetes Scan-Foto privat für deine Kontohistorie speichern - siehe Abschnitt 2.
• Scan-Ergebnisse. Dein GlowScore, die Signal-Aufschlüsselung, der Produktguide, die Routine, der Status der gesperrten Anzeige und deine Fortschrittshistorie - lokal gespeichert und, für cloudgestützten Kontofortschritt, in Supabase.
• Konto-Kennungen. GlowKit startet mit einem privaten Supabase-Konto für die Synchronisierung. Apple Sign In kann dieses Konto verknüpfen, wenn du es über Installationen und Geräte hinweg wiederherstellbar machen möchtest.
• Kaufinformationen. Der Status von Abo, Testphase, Wiederherstellung und Pro-Berechtigung, verwaltet über Apple und RevenueCat. Wir erhalten und speichern keine vollständigen Zahlungskartendaten.
• Lokale Personalisierung. Begrenzte Glow-Profile-Angaben, der Status des Sieben-Tage-Programms, tägliche Check-ins, Routine-Anpassungen und Erinnerungseinstellungen bleiben auf deinem Gerät.
• Produkte in Mein Regal. Der Produktname, den du eingibst, sowie Kategorie, Platz in der Routine und Duft-Kennzeichnung, die du auswählst. Diese werden auf deinem Gerät gespeichert und in dein eigenes Supabase-Konto gespiegelt, damit dein Regal eine Neuinstallation übersteht und auf jedem Gerät erscheint, das bei diesem Konto angemeldet ist. Nur du kannst sie lesen; GlowKit schlägt sie in keiner Barcode-, Händler-, Preis- oder Inhaltsstoffdatenbank nach, sendet sie nicht an KI-Anbieter oder Werbetreibende und verwendet Produktnamen niemals als Analyse-Eigenschaften.
• Optionaler UV-Kontext. Nachdem du Kontext für deine aktuelle Umgebung angefordert hast, wird ein Standort - oder eine Stadt, die du eingibst - an Apple-Dienste gesendet, um die Anfrage zu erfüllen. GlowKit speichert keine Rohkoordinaten zwischen. Die zurückgegebene Ortsbezeichnung, die UV-Momentaufnahme, die Anbieterangabe und die Gültigkeitsdauer bleiben rund 90 Minuten lokal erhalten.
• Glow Coach. Text, den du eingibst, wird zuerst auf dem Gerät geprüft: Alles, was sich als Symptom, Reaktion oder andere medizinische Frage liest, wird dort abgelehnt und niemals gesendet. Andere Fragen werden so, wie du sie geschrieben hast, zusammen mit den letzten Zügen dieser Unterhaltung über den Worker von GlowKit mit No-Store-Verarbeitung gesendet, begleitet von grobem Enum-/Zählkontext. Wenn du fragst, warum sich deine Ausstrahlung verändert hat, enthält die Anfrage zusätzlich deine eigenen bereits freigeschalteten Scan-Ergebnisse aus etwa den letzten drei Monaten - jeweils Glow-Score, Programmtag und Kalenderdatum -, damit die Antwort deine echten Messwerte nennen kann; die beiden anderen Fragen enthalten sie nicht. Bilder, Scan-IDs, Produktnamen und Uhrzeiten sind nicht enthalten. Glow Coach kann eine Änderung an deinem eigenen Plan vorschlagen - einen Routine-Schritt, eine Erinnerungszeit oder einen Eintrag in Mein Regal -, nimmt sie aber nie selbst vor: Der Vorschlag erscheint als Karte in der Unterhaltung und wird nur dann, ausschließlich auf deinem Gerät, geschrieben, wenn du auf Übernehmen tippst.
• Produktinteraktions-Analytics. Grobe App-Ereignisse wie v2-Schritt-ID, Plan-/Baseline-Funnel-Status, begrenzte Quellen-/Zähl-Buckets, Paywall-Quelle, Ergebnis-Bucket von Kauf oder Wiederherstellung, Check-in-/Wochenschleifen-Status und Ergebnis der Datenlöschung. Diese Ereignisse enthalten keine Fotos, keine Profil- oder Check-in-Antwortwerte, keine Produktnamen, keinen eingegebenen Coach-Text, keinen rohen GlowScore, keine Signalwerte, keine Scan-IDs, keine Supabase-IDs, keine Apple-Identität, keine E-Mail, keinen Freitext und keine Werbe-IDs.
• Website-Analytics. Öffentliche Seitenaufrufe, ungefähre Region, Browser-/Gerätekategorie, Referrer-Informationen und datenschutzfreundliche App-Store- oder Produktseiten-Klickereignisse auf glowkit.org, erhoben über Google Analytics im Consent Mode. Analyse-Cookies bleiben standardmäßig abgelehnt; die Website setzt sie nur, wenn du "Analyse erlauben" wählst. Das Tag sendet keine Fotos, Scan-Ergebnisse, GlowScores, Scan-IDs, Konto-Kennungen, E-Mails, Support-Texte oder App-Kennungen.
• Diagnosedaten. Absturz-, Leistungs- und Fehlerinformationen, mit denen wir die App stabil halten und Test-/Debug-Traffic von der produktiven Nutzung trennen.
• Support-Kommunikation. Wenn du uns schreibst, bewahren wir deine Nachricht und Kontaktdaten auf, um zu antworten.

2. Wie wir mit deinen Fotos umgehen

GlowKit hat zwei Scan-Wege:

• Kostenlose gesperrte Vorschau. Kostenlose Nutzerinnen und Nutzer können einen geführten Scan abschließen. Die Vorschau entsteht auf dem Gerät und wird als gesperrtes Ergebnis lokal gespeichert, sofern du Pro nicht freischaltest.
• Vollständige Cloud-Analyse. Wenn die vollständige Analyse läuft, wird dein ausgewähltes Foto sicher an den Cloud-Dienst von GlowKit übertragen und kann mit OpenRouter und OpenAI als KI-Bildanbietern geteilt werden, ausschließlich um deinen GlowScore, die fünf sichtbaren Signale, den Produktguide, die Routine und den Fortschrittseintrag zu erzeugen.
• Private Kontohistorie. Bei der vollständigen Cloud-Analyse kann das aufbereitete Scan-Foto privat in Cloudflare R2 unter deinem Supabase-Konto gespeichert werden, damit dein Fortschritt synchronisiert wird.
• Optionale Kontowiederherstellung. Apple Sign In kann dein Supabase-Konto verknüpfen, sodass die synchronisierte Historie deinem Konto über Installationen und Geräte hinweg folgt.

Wir verkaufen deine Fotos niemals, geben sie nicht an Werbetreibende weiter und nutzen sie nicht zum Training von Machine-Learning-Modellen. Gespeicherte Scan-Fotos sind privat für dein Gerät oder Konto und lassen sich über die lokale oder kontobezogene Datenlöschung entfernen.

3. Gesichtsdaten und KI-Anbieter

GlowKit erhebt keine Face-ID-Vorlagen, biometrischen Kennungen, Gesichtsabdrücke oder Identitätsprüfungsdaten. Die einzigen Gesichtsdaten, die GlowKit erhebt, sind das Selfie oder Gesichtsfoto, das du für einen Scan auswählst, und die daraus abgeleiteten kosmetischen visuellen Signale wie GlowScore, Klarheit, Feuchtigkeit, Textur, ebenmäßiger Ton, Ausstrahlung, Produktempfehlungen und Routine-Vorschläge.

Wir nutzen diese Gesichtsdaten ausschließlich dafür, den von dir angeforderten Scan bereitzustellen, das Feedback zur Scan-Qualität zu verbessern, kosmetische und nicht-medizinische Ergebnisse zu erstellen, deine private Fortschrittshistorie zu speichern und Kontowiederherstellung oder Synchronisierung zu unterstützen, wenn du Apple Sign In verknüpfst.

Für die vollständige Pro-Cloud-Analyse wird dein ausgewähltes Foto an den Cloudflare Worker von GlowKit gesendet und kann mit OpenRouter und OpenAI als KI-Bildanbietern geteilt werden. Diese Anbieter erhalten das Bild und den Prompt, die für die Rückgabe der kosmetischen Analyse nötig sind, und handeln dabei als Dienstleister. OpenRouter-Anfragen sind so konfiguriert, dass sie Routen ohne Datenspeicherung bevorzugen, wo verfügbar. Ein- und Ausgaben der OpenAI-API werden standardmäßig nicht zum Training von OpenAI-Modellen genutzt und können von OpenAI für einen begrenzten Zeitraum zur Missbrauchsüberwachung gemäß den API-Bedingungen von OpenAI aufbewahrt werden. GlowKit autorisiert keinen KI-Anbieter, Scan-Fotos für Werbung oder Modelltraining zu verwenden.

Synchronisierte Scan-Fotos werden privat in Cloudflare R2 gespeichert; Scan-Metadaten und abgeleitete Ergebnisse liegen in Supabase. Lokale Scan-Fotos und Ergebnisse bleiben auf deinem Gerät, bis du sie in der App löschst oder die App entfernst. Cloud-synchronisierte Fotos, Metadaten und Ergebnisse bleiben, bis du die Löschung deiner Kontodaten anforderst.

4. Wie wir Informationen nutzen

Wir nutzen Informationen nur, um GlowKit zu betreiben und zu verbessern, insbesondere um:

• Scan-Qualitätsprüfungen durchzuführen und deine gesperrte Scan-Vorschau oder dein vollständiges Pro-Ergebnis zu erstellen.
• Deinen GlowScore, die Aufschlüsselung der 5 Signale, den Produktguide und die erklärbare Routine zu erzeugen.
• Deinen Fortschrittsverlauf, deine Scan-Historie und Vorher-Nachher-Vergleiche anzuzeigen.
• Deinen lokalen Sieben-Tage-Plan zu erstellen, einen bearbeitbaren täglichen Check-in zu speichern, deine Erinnerungseinstellungen zu behalten und dein manuell gepflegtes Regal auf deinen eigenen Geräten verfügbar zu halten.
• Optionalen UV-Kontext und begrenzte kosmetische Pro-Coach-Hinweise bereitzustellen, wenn du sie anforderst.
• Dein Abo, deine kostenlose Testphase und Anfragen zur Wiederherstellung von Käufen zu verwalten.
• Aktivierung, Scan-Zuverlässigkeit, Paywall-Conversion und die Nutzung von Datenschutzoptionen über grobe Produkt-Analytics zu verstehen.
• Über Website-Analytics im Consent Mode zu verstehen, welche öffentlichen Seiten nützlich sind.
• Zuverlässigkeit zu sichern, Missbrauch zu verhindern, Debug-/Test-Traffic zu trennen und Probleme zu beheben.
• Auf deine Support-Anfragen zu antworten.

5. Weitergabe & Dienstleister

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb der App helfen, und nur soweit dies für die Bereitstellung des Dienstes erforderlich ist. Dazu können gehören:

• OpenRouter und OpenAI, die die oben beschriebene KI-Bildanalyse für vollständige Pro-Cloud-Scans durchführen und eine No-Store-Anfrage von Glow Coach beantworten können, die eine begrenzte Absicht, groben Kontext und - nur bei der Frage zur Ausstrahlung - deine eigenen Scan-Werte aus etwa den letzten drei Monaten samt Programmtagen und Kalenderdaten enthält.
• Supabase und Cloudflare, die Kontosynchronisierung, Datenbankspeicher, Worker-Hosting und privaten R2-Speicher für Scan-Fotos bereitstellen.
• Apple, das Zahlungen abwickelt, App-Store-Abos verwaltet, Diagnosen auf Betriebssystemebene bereitstellen kann und optionale WeatherKit-/Standort- oder Stadt-Geokodierungsanfragen erfüllt.
• RevenueCat, das Pro-Berechtigungen, Wiederherstellungsstatus und Abo-Zugang verwaltet.
• PostHog Cloud US, das Dashboards für Produktinteraktions-Analytics zu groben App-Ereignissen bereitstellt.
• Google Analytics, das Website-Traffic-Analytics für glowkit.org im Consent Mode bereitstellt. Ad Storage, Ad User Data, Ad Personalization und Analytics Storage sind standardmäßig abgelehnt.
• Diagnoseanbieter, die uns helfen, Abstürze, Leistung und Fehler zu verstehen.

Diese Anbieter sind vertraglich verpflichtet, deine Informationen zu schützen und sie nur für die Leistungen zu verwenden, die sie für uns erbringen. Wir können Informationen außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist oder um Rechte und Sicherheit zu schützen.

6. Speicherdauer

Lokale Scan-Fotos, Scan-Ergebnisse, Routinen, Glow Profile, Sieben-Tage-Programme, Check-ins, Erinnerungseinstellungen und Historie bleiben auf deinem Gerät, bis du sie in der App löschst oder die App entfernst. Mein Regal wird sowohl auf deinem Gerät als auch unter deinem Konto aufbewahrt, bis du das Produkt löschst, "Alle Daten löschen" wählst oder die Löschung deiner Kontodaten anforderst; ein gelöschtes Produkt hinterlässt bis zu 60 Tage lang eine Löschmarkierung mit geleertem Namen, damit deine anderen Geräte es nicht mehr anzeigen. GlowKit speichert keine UV-Rohkoordinaten zwischen; die zurückgegebene Momentaufnahme und die Ortsbezeichnung laufen nach rund 90 Minuten ab. Coach-Unterhaltungen bleiben auf deinem Gerät, bis du sie löschst oder "Alle Daten löschen" wählst, und GlowKit bewahrt serverseitig keine Unterhaltung auf; damit die Anfragelimits pro Konto durchsetzbar bleiben, speichern wir serverseitig den Zeitpunkt jeder Anfrage, ihre begrenzte Absichtskategorie und einen Einweg-Hash deiner Kontoreferenz - niemals deinen Wortlaut, die Antwort oder deine rohe Konto-ID - und es wird nur etwa ein Tag dieser Historie genutzt, bevor ältere Einträge entfernt werden. Cloud-synchronisierte Scan-Fotos, Scan-Metadaten und Kontohistorie bleiben verfügbar, bis du die Löschung deiner Kontodaten anforderst. KI-Anbieter verarbeiten Scan-Fotos, um das angeforderte Ergebnis zurückzugeben; GlowKit autorisiert sie nicht, Scan-Fotos für Werbung oder Modelltraining zu nutzen. Kaufunterlagen werden von Apple und RevenueCat gemäß deren Richtlinien aufbewahrt. Produktinteraktions-Analytics, Website-Analytics, Support-E-Mails und Diagnosedaten werden nur so lange aufbewahrt, wie es für die oben beschriebenen Zwecke nötig ist, und danach gelöscht oder aggregiert.

7. Deine Optionen & Rechte

• Daten löschen. Einstellungen → Datenschutz & Daten → Alle Daten löschen entfernt lokale Scans/Fotos und Ergebnisse, Routine-Anpassungen und -Häkchen, Glow Profile, Programme, tägliche Check-ins, Mein Regal, GlowKit-Erinnerungspläne und -einstellungen, zwischengespeicherten UV-Kontext, App-Einstellungen, die Markierung der kostenlosen Vorschau sowie anonymen Analytics-/Funnel-Status. Außerdem wird die Cloud-Kopie deines Regals gelöscht. Ein App-Store-Kauf wird dadurch nicht gelöscht und kein Abo gekündigt. Die Löschung der Kontodaten in der Cloud kannst du bei uns anfordern.
• Auskunft & Berichtigung. Du kannst eine Kopie der personenbezogenen Daten anfordern, die wir über dich speichern, oder deren Berichtigung verlangen.
• Wahl bei Website-Analytics. Du kannst Analyse-Cookies erlauben, die Messung mit "Nur notwendige" cookiefrei halten oder deine Wahl später über die Analyse-Einstellungen auf der Website ändern. Ad Storage, Ad User Data und Ad Personalization bleiben in beiden Fällen abgelehnt.
• Einwilligung widerrufen. Du kannst jederzeit aufhören zu scannen; ohne Fotos findet keine neue Analyse statt. Optionale Standort- und Mitteilungsberechtigungen kannst du in den iOS-Einstellungen widerrufen, ohne davon unabhängige GlowKit-Funktionen zu blockieren.
• Regionale Rechte. Je nachdem, wo du lebst (zum Beispiel unter der DSGVO oder dem CCPA), können dir zusätzliche Rechte zustehen, etwa auf Löschung oder auf Widerspruch gegen bestimmte Verarbeitungen.

Um eines dieser Rechte auszuüben, schreib uns an turhan@teddyapplabs.com.

8. Sicherheit

Wir nutzen branchenübliche Schutzmaßnahmen, einschließlich Verschlüsselung bei der Übertragung, um deine Informationen zu schützen. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, aber wir arbeiten daran, deine Daten zu schützen und von vornherein möglichst wenig zu erheben.

9. Kinder

GlowKit richtet sich nicht an Kinder unter 13 Jahren (oder unter dem in deiner Region erforderlichen Mindestalter). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns Informationen übermittelt hat, kontaktiere uns bitte, damit wir sie entfernen können.

10. Internationale Nutzung

Wir können Informationen in anderen Ländern als deinem eigenen verarbeiten und speichern. Wenn wir Daten international übermitteln, ergreifen wir Maßnahmen, damit sie ein angemessenes Schutzniveau im Einklang mit dieser Richtlinie und geltendem Recht erhalten.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Datum "Zuletzt aktualisiert" oben und informieren dich, wo angemessen, in der App. Wenn du GlowKit nach einer Aktualisierung weiter nutzt, akzeptierst du die überarbeitete Richtlinie.

12. Kontakt

Fragen zum Datenschutz? Erreiche unser Team unter turhan@teddyapplabs.com. Allgemeine Hilfe findest du auf unserer Support-Seite.

Teddy App Labs · GlowKit (bundle ID com.teddyapplabs.glowkit) · glowkit.org