Datenschutzerklärung

1. Einführung

Lumio ("wir", "uns" oder "unser"), betrieben von ODBS Tech, bietet eine KI‑Hautpflege‑Anwendung, die ein Selfie analysiert, um Hautmerkmale zu schätzen, eine personalisierte Hautpflegeroutine erstellt und einen In‑App‑Coaching‑Assistenten ("Aria") bereitstellt. Diese Datenschutzerklärung erklärt, welche Informationen wir erfassen, wenn Sie die Lumio‑Mobile‑Anwendung oder -Website (der "Service") nutzen, wie wir sie verwenden und mit wem wir sie teilen. Durch die Nutzung des Service stimmen Sie den hier beschriebenen Praktiken zu.

2. Informationen, die wir erfassen

Wir erfassen die folgenden Informationskategorien:

• Kontoinformationen: Wenn Sie ein Konto erstellen, erfassen wir Ihre E‑Mail‑Adresse, ein gehashtes Passwort (falls zutreffend) und grundlegende Profildaten wie Ihren Namen. Wenn Sie sich mit Apple oder Google anmelden, erhalten wir ein grundlegendes Identitätstoken von diesem Anbieter; wir erhalten niemals das Passwort Ihres Sozialkontos.
• Selfie‑Fotos: Wenn Sie eine Hautanalyse durchführen, stellen Sie ein Selfie bereit. Das Foto wird von unserer Analyse‑Pipeline verarbeitet, um Ihre Ergebnisse zu erzeugen, und anschließend innerhalb von 24 Stunden gelöscht. Eine Speicher‑Lebenszyklus‑Regel erzwingt die Löschung als Sicherheitsmaßnahme. Wir erstellen oder speichern keine biometrische Vorlage, keinen Gesichtsabdruck und keine Gesichtserkennungs‑Signatur aus Ihrem Foto.
• Daten zur Hautanalyse & Routine: Wir speichern die Ergebnisse jeder Analyse (wie Ihren Hautscore, erkannte Problembereiche und deren Schweregrad sowie Zeitstempel), das von Ihnen bereitgestellte Hautprofil (Hauttyp, Anliegen, Ziele und optionales Geburtsjahr) sowie die für Sie generierten Routinen, Erinnerungen und Gewohnheitsdaten.
• Aria‑Coaching‑Nachrichten: Wenn Sie mit Aria chatten, verarbeiten wir Ihre Nachrichten und die Antworten des Assistenten, um das Gespräch bereitzustellen und die Anleitung zu verbessern. Teilen Sie keine Informationen im Chat, die Sie als medizinisch sensibel betrachten; Aria ist kein medizinischer Dienst.
• Geräte‑ & Push‑Token: Wir sammeln Gerätekennungen und Push‑Benachrichtigungstoken (Apple Push Notification Service und Firebase Cloud Messaging‑Token), damit wir Erinnerungen und Updates bereitstellen können. Wir können außerdem Geräte‑Modell, Betriebssystem‑Version, App‑Version und Sprache für Support und Analysen erfassen.
• Abonnement‑ & Kaufinformationen: Lumio Pro‑Abonnements werden über den Apple App Store und Google Play abgewickelt, wobei RevenueCat für die Quittungsvalidierung vermittelt. Wir erhalten Transaktionskennungen, Abonnementstatus und Berechtigungsstatus. Wir sammeln oder speichern Ihre Kreditkartennummern nicht — die Zahlung wird vollständig von Apple oder Google abgewickelt.
• Nutzungsdaten: Wir erfassen automatisch Protokolle darüber, wie Sie den Dienst nutzen: Funktionsnutzung, Fehler, Anfragen‑ und Antwortzeiten sowie ähnliche Diagnoseinformationen, die zum Betrieb, zur Fehlersuche und zur Verbesserung des Dienstes verwendet werden.

3. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen, um:

• Den Dienst bereitstellen — Ihr Selfie analysieren, Ihren Hautscore und Ihre Routine erstellen, Ihren Verlauf speichern und den Zustand über Ihre Geräte hinweg synchronisieren.
• Den Aria‑Coaching‑Assistenten betreiben und seine Anleitungen an Ihr Hautprofil und Ihre Ziele anpassen.
• Benachrichtigungen und Erinnerungen für Ihre Routine, Wasser und Sonnenschutz senden, wenn Sie diese aktivieren.
• Lumio Pro‑Abonnements über RevenueCat und die App‑Stores validieren und verwalten.
• Missbrauch, Betrug und Verstöße gegen unsere Nutzungsbedingungen erkennen und verhindern.
• Den für uns geltenden gesetzlichen Verpflichtungen nachkommen.
• Den Dienst unterstützen, Fehler beheben und verbessern, indem diagnostische und aggregierte Nutzungsdaten verwendet werden.

4. Wie wir Ihre Informationen weitergeben

Lumio gibt Ihre Informationen nur an die folgenden Empfänger‑Kategorien weiter und nur soweit dies für den Betrieb des Dienstes erforderlich ist:

• KI‑Analyse‑Anbieter: Um Ihr Selfie zu analysieren und Aria zu betreiben, können wir Ihr Foto und Ihre Nachrichten an vertrauenswürdige KI‑Verarbeitungsanbieter weiterleiten, die vertraglich in unserem Auftrag handeln. Für die Analyse gesendete Selfies werden verarbeitet, um Ergebnisse zurückzugeben, und nicht für Werbung gespeichert oder verkauft.
• RevenueCat (Abonnementverwaltung): Wir nutzen RevenueCat, um App‑Store‑Kaufbelege zu validieren und Abonnement‑Berechtigungen zu verfolgen. RevenueCat erhält anonymisierte Kennungen und Transaktionsdaten — siehe revenuecat.com/privacy.
• Push-Benachrichtigungsanbieter (Apple APNs, Firebase Cloud Messaging): Push-Token werden an den Apple Push Notification Service (APNs) und Firebase Cloud Messaging (FCM) gesendet, um Erinnerungen und Updates zu übermitteln. Die Payloads enthalten die minimal erforderlichen Informationen, um die Benachrichtigung darzustellen.
• Cloud-Infrastruktur-Anbieter: Unser Backend, die Datenbank und die Medienspeicherung laufen auf Standard-Cloud-Anbietern, die vertraglich als Datenverarbeiter fungieren.
• Rechtliches & Sicherheit: Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben, durch ein gültiges Rechtsverfahren verlangt wird oder zum Schutz von Lumio, unseren Nutzern oder der Öffentlichkeit – zum Beispiel, um auf eine rechtmäßige Anfrage zu reagieren oder Missbrauch zu untersuchen.
• Wir verkaufen Ihre Daten nicht: Wir verkaufen, vermieten oder tauschen Ihre persönlichen Informationen, Selfies oder Hautdaten nicht an Dritte zu Werbezwecken.

5. Ihre Fotos & Hautdaten

Da Hautpflege Ihr Bild beinhaltet, halten wir uns an strenge Handhabungsregeln:

• 24‑Stunden-Löschung: Ihr rohes Selfie wird innerhalb von 24 Stunden nach der Analyse gelöscht. Wir behalten die abgeleiteten Ergebnisse (wie Ihren Haut-Score und die Kategorien von Hautproblemen) bei, damit Sie den Fortschritt verfolgen können, jedoch nicht das zugrunde liegende Foto.
• Keine biometrische Vorlage: Wir erstellen keinen Gesichtsabdruck, keine biometrische Vorlage oder ein Gesichtserkennungs‑Signature. Wir verwenden Ihr Foto nicht, um Sie über verschiedene Dienste hinweg zu identifizieren.
• Kein medizinischer Dienst: Lumio liefert kosmetische und Wellness‑Einblicke, jedoch keine medizinische Diagnose oder Behandlung. Die Ergebnisse sind Schätzungen und sollten nicht für medizinische Entscheidungen herangezogen werden.
• Aufbewahrung von Ergebnissen: Analyseergebnisse, Routinen und Chatverlauf werden in Ihrem Konto gespeichert, bis Sie sie oder Ihr Konto löschen.

6. Datenspeicherung & Sicherheit

Wir speichern Ihre Daten auf sicherer Cloud-Infrastruktur mit Verschlüsselung während der Übertragung (TLS) und Verschlüsselung im Ruhezustand. Der Zugriff auf Produktionssysteme ist auf autorisiertes Personal mit minimalen Berechtigungen beschränkt. Wir überwachen kontinuierlich auf Schwachstellen und folgen branchenüblichen Sicherheitspraktiken. Kein System ist vollkommen sicher; bitte halten Sie auch Ihr Gerät und Ihre Kontodaten sicher.

7. Datenaufbewahrung

Wir bewahren verschiedene Datenkategorien für unterschiedliche Zeiträume auf:

• Selfie-Fotos werden innerhalb von 24 Stunden nach der Analyse gelöscht.
• Kontodaten werden solange Ihr Konto aktiv ist, und für einen begrenzten Zeitraum nach der Löschung aufbewahrt, um rechtlichen und buchhalterischen Verpflichtungen nachzukommen.
• Analyseergebnisse, Routinen und Chatverlauf werden gespeichert, solange Sie sie in Ihrem Konto behalten; das Löschen Ihres Kontos entfernt sie aus unseren Systemen.
• Diagnoseprotokolle werden für einen begrenzten Zeitraum (in der Regel bis zu 90 Tage) zur Fehlersuche und zur Verhinderung von Missbrauch gespeichert.

8. Internationale Übermittlungen

Lumio wird von den Vereinigten Staaten aus betrieben, und unsere Cloud‑Infrastruktur sowie Verarbeitungsanbieter können sich in den Vereinigten Staaten, der Europäischen Union und anderen Regionen befinden. Durch die Nutzung des Dienstes verstehen Sie, dass Ihre Informationen in Länder außerhalb Ihres eigenen Landes übertragen und dort verarbeitet werden können, wobei geeignete Schutzmaßnahmen vorhanden sind.

9. Ihre Rechte

Je nach Ihrem Wohnort können Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten haben:

• Auskunft: Fordern Sie eine Kopie der Daten an, die wir über Sie gespeichert haben.
• Berichtigung: Fordern Sie die Korrektur unrichtiger Daten an.
• Löschung: Fordern Sie die Löschung Ihres Kontos und der zugehörigen Daten an. Sie können Ihr Konto auch direkt in der App oder auf unserer Konto‑Löschung-Seite löschen.
• Datenübertragbarkeit: Fordern Sie den Export Ihrer Daten in einem portablen Format an.
• Widerspruch / Einschränkung: Widersprechen Sie oder schränken Sie bestimmte Verarbeitungen ein, soweit das geltende Recht dies zulässt.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected].

10. Datenschutz für Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren (oder dem entsprechenden Mindestalter in Ihrer Rechtsordnung). Wir sammeln wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.

11. Änderungen an dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden über die App oder per E‑Mail mitgeteilt. Das Datum „Zuletzt aktualisiert“ oben spiegelt die neueste Überarbeitung wider. Ihre fortgesetzte Nutzung des Dienstes, nachdem eine Änderung wirksam wird, gilt als Zustimmung zur aktualisierten Richtlinie.

12. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu unseren Datenpraktiken haben, kontaktieren Sie uns unter [email protected].