Gesichtsfotos, Punktwerte, die Produkte in Ihrem Regal und Ihre Tagebuchantworten werden ausschließlich auf Ihrem Gerät verarbeitet und gespeichert: Sie werden an keinen Server übermittelt, sind für den Verantwortlichen nicht zugänglich und werden nicht zum Training von Modellen verwendet. Sie benötigen kein Konto, es gibt keine Werbung und es findet keinerlei Profiling statt. Die einzigen Informationen, die das Gerät verlassen, betreffen die Verwaltung des Abonnements und die Suche nach einem Produkt über seinen Barcode: Sie sind in Ziffer 4 beschrieben.
1Verantwortlicher#
Verantwortlicher ist GLOUP, erreichbar unter privacy@gloup.beauty. GLOUP wird von Riccardo Sasso, natürliche Person, entwickelt und betrieben, der Verantwortlicher der Verarbeitung im Sinne von Art. 4 DSGVO ist.
Ein Datenschutzbeauftragter wurde nicht benannt, da keine der Voraussetzungen des Art. 37 der Verordnung (EU) 2016/679 („DSGVO“) vorliegt.
2Geltungsbereich#
Diese Datenschutzerklärung wird gemäß Art. 13 und 14 DSGVO bereitgestellt und gilt für alle Personen, die die App GLOUP nutzen, unabhängig vom Ort der Nutzung. Der Verantwortliche wendet den Standard der DSGVO auf sämtliche Nutzer an; Rechte, die etwaige weitergehende nationale Vorschriften gewähren, bleiben unberührt und treten zu den hier aufgeführten Rechten hinzu.
3Auf dem Gerät verarbeitete Daten#
Die in der folgenden Tabelle aufgeführten Daten werden ausschließlich im Speicher des Geräts des Nutzers erzeugt und gespeichert. Der Verantwortliche hat keinen Zugriff darauf und verfügt in keiner Form über sie.
| Daten | Zweck | Speicherort | Speicherdauer |
|---|---|---|---|
| Gesichtsfotos | Berechnung der Hautparameter je Zone | Nur auf dem Gerät | Bis zur Löschung durch den Nutzer |
| Punktwerte je Zone | Darstellung der Entwicklung im Zeitverlauf | Nur auf dem Gerät | Bis zur Löschung durch den Nutzer |
| Vorhandene Produkte | Erstellung der Pflegeroutine und Hinweise auf Unverträglichkeiten | Nur auf dem Gerät | Bis zur Löschung durch den Nutzer |
| Tagebuchantworten | Erkennung wöchentlicher Zusammenhänge | Nur auf dem Gerät | Bis zur Löschung durch den Nutzer |
| Name und Alter | Personalisierung und Vergleich innerhalb der Altersgruppe | Nur auf dem Gerät | Bis zur Löschung durch den Nutzer |
Die Verarbeitung der Fotos erfolgt vollständig auf dem Gerät. Die App führt keine Gesichtserkennung durch und erzeugt keine biometrischen Templates, die eine eindeutige Identifizierung einer natürlichen Person ermöglichen würden: Die Bilder dienen ausschließlich der Messung optischer Parameter der Hautoberfläche. Diese Parameter beschreiben das Erscheinungsbild einer Oberfläche, nicht den Gesundheitszustand des Nutzers: Sie werden weder zur Erkennung noch zur Überwachung einer Erkrankung verwendet und sind keine Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO. Der Verantwortliche behandelt sie gleichwohl mit der Sorgfalt, die sensiblen Daten gebührt: Jeder Scan wird vom Nutzer gestartet, nachdem er den Zugriff auf die Kamera erlaubt hat, und die Einwilligung kann jederzeit widerrufen werden, indem der Nutzer keine weiteren Scans durchführt und Fotos und Punktwerte im Bereich Profil der App löscht oder den Kamerazugriff in den Systemeinstellungen entzieht. Daten, aus denen der Gesundheitszustand hervorgehen kann, werden nicht an Dritte übermittelt.
Nicht verarbeitet werden E-Mail-Adresse, Telefonnummer, Adressbuch, Standortdaten, die Werbe-ID des Geräts und der Browserverlauf. In die App sind keine Tools Dritter zur statistischen Analyse, zur Erfassung von Abstürzen oder zur Werbemessung eingebunden.
Gesichtsdaten
Dieser Abschnitt beschreibt vollständig die gesichtsbezogenen Daten, die die App verarbeitet.
- Gesichtsfoto. Startet der Nutzer einen Scan, nimmt die App mit der Frontkamera ein Foto auf. Das Foto wird im geschützten Speicherbereich der App auf dem Gerät gespeichert, damit der Nutzer seine Fotos im Zeitverlauf vergleichen kann.
- Einzelbilder zur Ausrichtung. Während der Nutzer sein Gesicht im Bildausschnitt ausrichtet, liest die App etwa alle 0,7 Sekunden Einzelbilder mit geringer Auflösung aus, und zwar ausschließlich, um Position und Größe des Gesichts zu bestimmen und die Ausrichtung anzuleiten. Jedes Einzelbild wird unmittelbar nach dem Auslesen gelöscht und nicht gespeichert.
- Gesichtsreferenzpunkte. Um die zu betrachtenden Zonen (Stirn, Wangen, Nase, Kinn, Augenpartie) zu bestimmen, berechnet das Vision-Framework von Apple auf dem Gerät den Gesichtsrahmen sowie zweidimensionale Referenzpunkte (Augen, Augenbrauen, Nase, Mund, Gesichtskontur). Diese Punkte werden nur während der Analyse verwendet und nicht gespeichert.
- Mit jedem Scan gespeicherte Daten. Optische Messwerte je Zone (Farbe, Helligkeit, Glanz, Textur, Poren und Flecken je Flächeneinheit), die Fotoqualität, der Anteil des Fotos, den das Gesicht einnimmt, der Augenabstand in Pixeln und die Neigungswinkel des Kopfes. Letztere dienen ausschließlich dazu, Messungen aus unterschiedlichen Abständen und Winkeln vergleichbar zu machen. Keine dieser Daten ermöglicht die Identifizierung einer Person.
- Was die App nicht tut. Sie verwendet weder die TrueDepth-Kamera noch ARKit oder Tiefendaten. Sie führt keine Gesichtserkennung oder Gesichtsauthentifizierung durch und erstellt keine biometrischen Gesichtsabdrücke oder Templates. Sie übermittelt die Gesichtsdaten weder an einen Server noch an den Verantwortlichen oder an Dritte (einschließlich Apple und RevenueCat) und verwendet sie nicht für Werbung, Marketing, Profiling, Verkauf oder das Training von Modellen.
- Speicherung und Löschung. Die Gesichtsdaten verbleiben auf dem Gerät, bis der Nutzer sie löscht. Die Funktion «Cancella tutti i miei dati» („Alle meine Daten löschen“) im Bereich Profil entfernt die gespeicherten Fotos und Messwerte sofort; die temporären Kopien, die die Kamera bei der Aufnahme erstellt, verbleiben im Cache der App, den das System automatisch leert. Mit der Deinstallation der App wird alles gelöscht. Die Gesichtsfotos sind von der Gerätesicherung (iCloud oder Computer) ausgeschlossen. Die Messwerte können, wie alle App-Daten, darin enthalten sein, wenn der Nutzer die Sicherung aktiviert hat, die Apple unter seiner Kontrolle verwaltet: Der Verantwortliche hat darauf keinen Zugriff. Die Datei, die der Nutzer mit «Scarica i miei dati» („Meine Daten herunterladen“) exportieren kann, enthält die Messwerte, nicht jedoch die Fotos, und wird nur dort geteilt, wo der Nutzer es bestimmt.
Face data (English)
This section fully describes the face-related data the app processes.
- Face photo. When the user starts a scan, the app takes one photo with the front camera. The photo is saved in the app's private storage on the device, so the user can compare their own photos over time.
- Framing frames. While the user frames their face, the app reads low-resolution frames about every 0.7 seconds, only to find the position and size of the face and guide the framing. Each frame is deleted right after it is read and is never kept.
- Face landmarks. To locate the areas to observe (forehead, cheeks, nose, chin, under-eye), Apple's Vision framework computes on the device the face rectangle and two-dimensional landmark points (eyes, eyebrows, nose, mouth, face contour). These points are used only during the analysis and are not stored.
- Data stored with each scan. Optical measurements per area (colour, lightness, shine, texture, pores and spots per unit of area), photo quality, the share of the photo taken up by the face, the distance in pixels between the eyes and the head tilt angles. The latter are used only to make measurements taken at different distances and angles comparable. None of this data can identify a person.
- What the app does not do. It does not use the TrueDepth camera, ARKit or depth data. It performs no face recognition or face authentication and creates no faceprints or biometric templates. It does not send face data to any server, to the developer or to any third party (including Apple and RevenueCat), and does not use it for advertising, marketing, profiling, sale or model training.
- Retention and deletion. Face data stays on the device until the user deletes it. "Cancella tutti i miei dati" (Delete all my data) in the Profile section deletes the saved photos and measurements immediately; temporary copies created by the camera while shooting remain in the app's cache, which the system clears automatically. Uninstalling the app deletes everything. Face photos are excluded from device backups (iCloud or computer). Like all app data, the measurements may be included in a backup the user has turned on, which Apple manages under the user's control; the developer has no access to it. The file the user can export with "Scarica i miei dati" (Download my data) contains the measurements but not the photos, and is shared only where the user chooses.
Löschung
Der Nutzer kann die Daten im Bereich Profil der App oder durch Deinstallation der App löschen: In beiden Fällen werden die Daten vom Gerät entfernt, und beim Verantwortlichen verbleibt keine Kopie, da dieser zu keinem Zeitpunkt über sie verfügt hat.
4Übermittlung von Daten an Dritte#
Daten werden ausschließlich in den nachstehend aufgeführten Fällen an Dritte übermittelt; diese Übermittlungen sind für den Betrieb der jeweiligen Funktionen unbedingt erforderlich.
| Empfänger | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Apple · Apple Distribution International Ltd., Irland | Transaktionsdaten und Daten des Apple-Accounts | Vertrieb der App und Abwicklung der In-App-Käufe; Apple tritt als Verkäufer auf | Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags |
| RevenueCat · RevenueCat, Inc., Vereinigte Staaten | Vom Dienst erzeugte anonyme Kennung, Apple-Kaufbeleg, Status und Ablaufdatum des Abonnements, Gerätemodell und App-Version | Prüfung und Verwaltung des Abonnements, Wiederherstellung von Käufen auf einem neuen Gerät | Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags |
| Google (Tabelle des Verantwortlichen) · Google Ireland Limited, Irland | Marke, Name und Produktkategorie eines Produkts, das nicht im Katalog enthalten ist und vom Nutzer manuell hinzugefügt wurde, mit Datum und Uhrzeit der Eingabe; ein etwaiges Foto des Produkts verbleibt auf dem Gerät und wird nicht übermittelt | Ergänzung des App-Katalogs um die angefragten Produkte | Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse des Verantwortlichen an der Vervollständigung des Katalogs; keine auf den Nutzer beziehbaren Daten |
| Open Beauty Facts · Association Open Food Facts, Frankreich | Ausschließlich der gescannte Barcode | Abruf der Daten eines Produkts, das nicht im Katalog der App enthalten ist | Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags, auf Anfrage des Nutzers |
RevenueCat, Inc. ist Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die von RevenueCat erzeugte Kennung ist ein Zufallscode, der weder mit dem Namen noch mit der E-Mail-Adresse oder sonstigen identifizierenden Daten des Nutzers verknüpft ist, und lässt keine Rückschlüsse auf die auf dem Gerät gespeicherten Daten zu.
Die Datenbank von Open Beauty Facts wird ausschließlich dann abgefragt, wenn der Nutzer den Barcode eines Produkts scannt, das nicht im Katalog der App enthalten ist. Übermittelt wird nur der Barcode, zusammen mit einer technischen Kennung der App, die nach den Nutzungsbedingungen des Dienstes erforderlich ist; auf den Nutzer beziehbare Daten werden nicht übermittelt.
5Übermittlung in Drittländer#
Die Verarbeitung durch RevenueCat, Inc. ist mit einer Übermittlung von Daten in die Vereinigten Staaten von Amerika verbunden. Die Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission mit Durchführungsbeschluss (EU) 2021/914 erlassenen Standardvertragsklauseln, ergänzt durch die zusätzlichen Maßnahmen, die in dem mit dem Dienstleister geschlossenen Auftragsverarbeitungsvertrag vorgesehen sind. Die betroffene Person kann unter der in Ziffer 1 genannten Adresse eine Kopie der getroffenen Garantien anfordern. Meldungen zu Produkten, die nicht im Katalog enthalten sind, werden von Google Ireland Limited in der Europäischen Union entgegengenommen; eine etwaige Weiterverarbeitung durch den Google-Konzern in den Vereinigten Staaten erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, an dem Google LLC teilnimmt, sowie derselben Standardvertragsklauseln.
6Kommunikation per E-Mail#
Schreibt der Nutzer dem Verantwortlichen aus eigener Initiative, auch um über die Verfügbarkeit der App informiert zu werden, werden die E-Mail-Adresse und der Inhalt der Nachricht ausschließlich verarbeitet, um die Anfrage zu beantworten und gegebenenfalls die gewünschte Mitteilung zu versenden.
Rechtsgrundlage ist die Einwilligung der betroffenen Person, die mit dem Absenden der Nachricht erteilt wird (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit durch eine Nachricht an die in Ziffer 1 genannte Adresse widerrufen werden; die Adresse wird daraufhin aus den Verteilerlisten des Verantwortlichen gelöscht. Die Adressen werden weder an Dritte weitergegeben noch für andere als die hier genannten Zwecke verwendet.
7Rechtsgrundlagen der Verarbeitung#
- Betrieb der App (Daten auf dem Gerät): Die Verarbeitung erfolgt lokal unter der ausschließlichen Kontrolle des Nutzers im Rahmen der Erfüllung des Lizenzvertrags, Art. 6 Abs. 1 lit. b DSGVO.
- Abonnement: Erfüllung des Vertrags und der sich daraus ergebenden Pflichten, Art. 6 Abs. 1 lit. b DSGVO.
- Korrespondenz und angeforderte Mitteilungen: Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a DSGVO.
Die Bereitstellung der für die Nutzung der App erforderlichen Daten ist freiwillig; werden sie nicht bereitgestellt, können die entsprechenden Funktionen nicht genutzt werden.
8Speicherdauer#
- Daten auf dem Gerät: bis zur Löschung durch den Nutzer oder bis zur Deinstallation der App.
- Abonnementdaten beim Auftragsverarbeiter: für die Dauer des Abonnements und anschließend für den Zeitraum, der zur Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher und buchhalterischer Pflichten, erforderlich ist.
- Korrespondenz: bis zum Widerruf der Einwilligung, längstens jedoch vierundzwanzig Monate nach dem letzten Kontakt.
9Rechte der betroffenen Person#
Die betroffene Person kann jederzeit ihre Rechte nach Art. 15 bis 22 DSGVO ausüben: das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, ihre Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Anfragen sind an privacy@gloup.beauty zu richten und werden innerhalb von dreißig Tagen beantwortet; in den in Art. 12 Abs. 3 DSGVO vorgesehenen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber die betroffene Person unterrichtet wird.
Hinsichtlich der auf dem Gerät gespeicherten Daten übt die betroffene Person diese Rechte unmittelbar und vollständig über die Funktionen der App aus, da der Verantwortliche nicht über diese Daten verfügt.
Ist die betroffene Person der Ansicht, dass die Verarbeitung gegen die geltenden Vorschriften verstößt, hat sie das Recht, Beschwerde beim Garante per la protezione dei dati personali (italienische Datenschutzaufsichtsbehörde; Piazza Venezia 11, 00187 Roma, garante@gpdp.it) oder bei der Aufsichtsbehörde des Mitgliedstaats ihres gewöhnlichen Aufenthalts einzulegen sowie gerichtlichen Rechtsschutz in Anspruch zu nehmen.
10Minderjährige#
Die App richtet sich nicht an Personen unter 14 Jahren (16 Jahren in Staaten, die gemäß Art. 8 DSGVO diese Altersgrenze vorsehen) und fordert solche Personen nicht zur Nutzung auf. Der Verantwortliche verarbeitet nicht wissentlich Daten von Minderjährigen unterhalb dieser Altersgrenze; erlangt er davon Kenntnis, löscht er unverzüglich etwaige in seinem Besitz befindliche Daten.
11Kein Profiling und keine automatisierten Entscheidungen#
Der Verantwortliche führt kein Profiling der Nutzer durch und trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Die von der App vorgenommenen Auswertungen haben beschreibenden und informativen Charakter, erfolgen auf dem Gerät und werden nicht zur Bewertung anderer persönlicher Aspekte als der beobachteten Hautparameter verwendet.
12Sicherheitsmaßnahmen#
Die auf dem Gerät gespeicherten Daten sind durch die Schutzmechanismen des Betriebssystems gesichert, darunter die Verschlüsselung des Speichers und die Abschottung des der App vorbehaltenen Speicherbereichs. Der Zugriff auf die Kamera setzt die ausdrückliche Erlaubnis des Nutzers voraus, die jederzeit in den Systemeinstellungen widerrufen werden kann. Die in Ziffer 4 genannten Übermittlungen erfolgen über einen transportverschlüsselten Kanal.
13Änderungen#
Wesentliche Änderungen dieser Datenschutzerklärung werden dem Nutzer in der App mitgeteilt, bevor sie wirksam werden. Am Anfang des Dokuments sind stets das Datum des Inkrafttretens und die Versionsnummer angegeben.