Datenschutzerklärung zur App „skinalyse“

English version below.

Mit dieser Datenschutzerklärung informieren wir Sie über den Umfang der Verarbeitung Ihrer personenbezogenen Daten (nachfolgend „Daten“).

1. Verantwortlich für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung nach den Vorschriften der Datenschutzgrundverordnung (DSGVO) ist:

AI BeautyXpert GmbH
Nordring 33
68269 Grünstadt
Telefon: 017630496299
E-Mail: info@skinalyse.de

2. Allgemeine Informationen zur Datenverarbeitung

Im Rahmen unseres Geschäfts- und Webseitenbetriebs verarbeiten wir Daten.

Dies umfasst auch die Offenlegung durch Übermittlung an Dritte und ggf. in sogenannte Drittstaaten außerhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraums („EWR“). Soweit wir Daten außerhalb der EU oder des EWR übermitteln, haben wir dies nachfolgend entsprechend gekennzeichnet.

3. Datenverarbeitung beim Download der App

• Beim Download der App werden – je nach Anbieter und dem zwischen Ihnen und dem Anbieter geschlossenen Vertrag – bestimmte Daten zu Ihrer Person an den entsprechenden Apple App Store oder Google Play Store übermittelt. Insbesondere können es sich um Daten wie Ihre E-Mail-Adresse, Name, Vorname, Telefonnummer und ggf. Firmenname sowie der Zeitpunkt des Downloads handeln.
• Auf die Erhebung und Verarbeitung dieser Daten haben wir keinen Einfluss, sie erfolgt vielmehr ausschließlich durch den von Ihnen ausgewählten Apple App-Store bzw. Google Play Store als Verantwortlicher. Dementsprechend sind wir für diese Erhebung und Verarbeitung nicht verantwortlich.

4. Datenverarbeitung bei der Nutzung der App

• Bei der Nutzung der App werden von uns bestimmte, für den App-Betrieb erforderliche Daten zu Ihrer Person erhoben:

• Geräteinformationen: Zu den Zugriffsdaten gehören die IP-Adresse, Geräte-ID, Geräteart, gerätespezifische Einstellungen und App-Einstellungen sowie App-Eigenschaften, das Datum und die Uhrzeit des Abrufs, Zeitzone die übertragene Datenmenge und die Meldung, ob der Datenaustausch vollständig war, Absturz der App, Browserart und Betriebssystem. Diese Zugriffsdaten werden verarbeitet, um den Betrieb der App technisch zu ermöglichen;
• Daten, die Sie uns zur Verfügung stellen: Für die Nutzung der App ist die Erstellung eines Nutzerkontos erforderlich. Dafür verarbeiten wir Ihren Vornamen, Nachnamen, Ihre Telefonnummer, Ihre E-Mailadresse sowie Ihren Firmennamen;
• Informationen mit Ihrer Einwilligung: Sonstige Informationen verarbeiten wir, wenn Sie uns dies gestatten.

Rechtsgrundlage der Datenverarbeitung ist die Erfüllung des Vertrags zwischen Ihnen und uns nach Art. 6 Abs. 1 b) DSGVO. Ferner erheben wir diese Daten, wenn dies für die Funktionsfähigkeit der App erforderlich ist und Ihr Interesse am Schutz Ihrer personenbezogenen Daten nicht überwiegt gemäß Art. 6 Abs. 1 f) DSGVO oder wenn Sie in die Erhebung und Verarbeitung nach Art. 6 Abs. 1 a) DSGVO einwilligen.

• Soweit Sie zur Speicherung der von Ihnen mit der App erzeugten Daten einen von uns bereit gestellten Speicherplatz nutzen, stellen wir diesen über den Microsoft Cloud-Dienst „Azure“ der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA zur Verfügung.

Rechtsgrundlage der Datenverarbeitung ist die Erfüllung des Vertrags zwischen Ihnen und uns nach Art. 6 Abs. 1 b DSGVO sowie gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der Bereitstellung eines optimalen Speicherplatzes.

Microsoft hat sich uns gegenüber vertraglich verpflichtet, die Datenverarbeitungen ausschließlich innerhalb der EU vorzunehmen. Soweit es möglich ist, dass es zu Datenübermittlungen in die USA kommt, ist Microsoft jedoch unter dem EU-US Data Privacy Framework zertifiziert und fällt insoweit unter den Angemessenheitsbeschluss der EU-Kommission für Datenübermittlungen in die USA.

Da Microsoft die Daten in unserem Auftrag verarbeitet, haben wir einen entsprechenden Vertrag nach Art. 28 DSGVO geschlossen.

5. Kontaktaufnahme

Nehmen Sie Kontakt mit uns auf, verarbeiten wir zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage folgende Daten von Ihnen: Name, Kontaktdaten -sofern von Ihnen angegeben- und Ihre Nachricht.

Rechtsgrundlage der Datenverarbeitung ist unsere Pflicht zur Vertragserfüllung und/oder zur Erfüllung unserer vorvertraglichen Pflichten gemäß Art. 6 Abs. 1 b) DSGVO und/oder unser überwiegendes berechtigtes Interesse an der Abwicklung Ihrer Anfrage gemäß Art. 6 Abs. 1 f) DSGVO.

6. Vertragsabwicklung

Wir verarbeiten Ihre Vertragsdaten zur Leistungserbringung und Abwicklung des Vertragsverhältnisses zwischen Ihnen und uns.

Rechtsgrundlage der Datenverarbeitung ist nach Art. 6 Abs. 1 b) DSGVO die Erfüllung unserer vertraglichen Verpflichtungen sowie im Einzelfall die Erfüllung unserer gesetzlichen Pflichten gemäß Art. 6 Abs. 1 c) DSGVO.

Ihre Transaktionsdaten (Name, Datum des Vertragsschlusses und Betrag) erhalten wir von dem von Ihnen zum Download der App gewählten Apple App Store oder Google Play Store.

7. Direktwerbung für Bestandskunden 

Um Ihnen regelmäßig Informationen zu unserem Unternehmen und zu Angeboten zur Verfügung zu stellen, bieten wir den Versand eines E-Mail- Newsletters an. Mit Ihrer Newsletter-Anmeldung verarbeiten wir die von Ihnen bei der Anmeldung eingegebenen Daten (E-Mail-Adresse sowie sonstige freiwillige Angaben). Um Missbrauch zu verhindern, senden wir Ihnen nach Ihrer Anmeldung eine E-Mail zu, mit der wir Sie um die Bestätigung der Anmeldung bitten (Double-Opt-In-Verfahren). Um den Anmeldeprozess rechtskonform nachweisen zu können, wird Ihre Anmeldung protokolliert. Betroffen sind der Anmelde- und Bestätigungszeitpunkt sowie Ihre IP-Adresse. 

Rechtsgrundlage für die Versendung des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO. Die Datenverarbeitung im Zusammenhang mit der Übersendung der Bestätigungs-E-Mail für Ihre Anmeldung und die damit verbundene Datenprotokollierung erfolgt gemäß Art. 6 Abs.1 f) DSGVO aufgrund unseres berechtigten Interesses an dem Nachweis Ihrer ordnungsgemäßen Anmeldung.

8. Dauer der Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder eine von Ihnen erteilte Einwilligung von Ihnen widerrufen wurde. Soweit gesetzliche Aufbewahrungspflichten zu beachten sind, kann die Speicherdauer zu bestimmten Daten ungeachtet der Verarbeitungszwecke bis zu 10 Jahre betragen.

9. Ihre Betroffenenrechte

• Auskunft:
  Auf Wunsch erhalten Sie jederzeit unentgeltlich Auskunft über alle personenbezogenen Daten, die wir über Sie gespeichert haben.
• Berichtigung, Löschung, Einschränkung der Verarbeitung (Sperrung), Widerspruch:
  Sollten Sie mit der Speicherung Ihrer personenbezogenen Daten nicht mehr einverstanden oder sollten diese unrichtig geworden sein, werden wir auf eine entsprechende Weisung hin die Löschung oder Sperrung Ihrer Daten veranlassen oder die notwendigen Korrekturen vornehmen (soweit dies nach dem geltenden Recht möglich ist). Gleiches gilt, sofern wir Daten künftig nur noch einschränkend verarbeiten sollen. Ein Widerspruchsrecht steht Ihnen insbesondere in den Fällen zu, in denen Ihre Daten aufgrund der Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder die Datenverarbeitung aufgrund unseres berechtigten Interesses erfolgt, sowie darauf gestützten Profilings. Ebenso steht Ihnen im Falle der Datenverarbeitung zum Zwecke von Direktwerbung ein solches Widerspruchsrecht zu.
• Widerrufsrecht bei Einwilligungen mit Wirkung für die Zukunft:
  Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.
• Datenübertragbarkeit:
  Erfolgt eine Datenverarbeitung auf Grund eines Vertrages, vorvertraglicher Verhandlungen, einer Einwilligung oder mithilfe automatisierter Verfahren, so steht Ihnen das Recht auf Datenübertragbarkeit zu. Auf Antrag stellen wir Ihnen Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format bereit, so dass Sie die Daten auf Wunsch einem anderen Verantwortlichen übermitteln können.
• Einschränkung der Verarbeitung:
  Daten, bei denen wir nicht in der Lage sind, die betroffene Person zu identifizieren, bspw. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten ggf. möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung erlauben, bereitstellen.
• Ausübung Ihrer Betroffenenrechte und Beschwerderecht:
  Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an den unter Ziffer 1 genannten Verantwortlichen.
• Sie haben zudem die Möglichkeit, sich wegen Ihrer Betroffenenrechte bei einer Aufsichtsbehörde zu beschweren.