Informationen gemäß Art. 13 DSGVO
Datenschutzerklärung für die App „PickMyColor“.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Germany is cosmetic Inh. Caio Lima de Alcântara Artur-Kutscher-Platz 2 80802 München E-Mail: germanyiscosmetic@gmail.com
2. Erhebung und Speicherung personenbezogener Daten
Beim Zugriff und der Nutzung der App verarbeiten wir folgende Daten: Registrierungsdaten: E-Mail-Adresse und verschlüsseltes Passwort (zur Authentifizierung und Zuordnung deines Kontos). Kamera-Zugriff & Bilddaten: Die App benötigt Zugriff auf die Kamera deines Endgeräts, um Gegenstände und Kleidung zu scannen. Die Kamera wird nur aktiv genutzt, wenn du einen Scan startest. Es werden primär die Farbinformationen aus den Bildern verarbeitet und gespeichert. Scan-Historie: Deine gespeicherten Artikel und Farb-Kombinationen werden in deiner Nutzer-Historie gespeichert.
3. Zweck der Datenverarbeitung
Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen (Scannen von Farben, Speichern von Farbpaletten), zur Bereitstellung des Nutzerkontos sowie zur Sicherstellung des technischen Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen.
4. Kamera-Berechtigung
Die Gewährung des Zugriffes auf die Kamera erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Berechtigung jederzeit in den Systemeinstellungen deines Smartphones oder Browsers widerrufen. Ohne Kamera-Zugriff ist die Scan-Funktion der App jedoch nicht nutzbar.
5. Backend & Authentifizierung
Für den Betrieb der App, die Nutzerverwaltung und die Speicherung deiner Daten setzen wir einen Backend- und Authentifizierungs-Dienstleister ein. Dort werden dein Nutzerprofil (E-Mail-Adresse), deine Scans bzw. Artikel sowie deine Farbpaletten und gespeicherten Farben gespeichert.
Die Datenübertragung zwischen App und Backend erfolgt ausschließlich verschlüsselt über TLS/SSL. Passwörter werden niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash abgelegt. Der Zugriff auf deine Daten ist über Zugriffsregeln auf dein eigenes Konto beschränkt.
Rechtsgrundlage für die Bereitstellung des Accounts und die Synchronisation deiner Daten zwischen deinen Geräten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Dienstleister verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen.
6. Speicherdauer und 24-Stunden-Frist
Wir speichern deine personenbezogenen Daten nur so lange, wie es für die Bereitstellung der App erforderlich ist.
Für Nutzer ohne Premium-Einmalkauf werden erfasste Artikel, Scans, Paletten und gespeicherte Farben automatisch 24 Stunden nach ihrer Erstellung endgültig und unwiderruflich aus der Datenbank gelöscht. Eine Wiederherstellung ist danach technisch nicht möglich. Dein Nutzerkonto selbst bleibt davon unberührt und bestehen.
Mit dem Premium-Einmalkauf entfällt diese automatische Löschung; deine Inhalte bleiben dann unbegrenzt gespeichert, solange dein Konto besteht.
Abrechnungsbezogene Daten zum Einmalkauf bewahren wir darüber hinaus im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre) auf.
7. Konto-Löschung
Du kannst dein Nutzerkonto jederzeit selbst in den Einstellungen der App dauerhaft löschen. Dabei werden dein Profil sowie alle damit verknüpften Scans, Artikel, Paletten und gespeicherten Farben restlos und unwiderruflich entfernt.
8. Deine Rechte (Betroffenenrechte)
Du hast nach der DSGVO jederzeit das Recht auf: Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO) Berichtigung unrichtiger Daten (Art. 16 DSGVO) Löschung deiner Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO) Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 18, 20 DSGVO).
9. Kauf- und Zahlungsdaten
Beim Premium-Einmalkauf werden zu deinem Konto ausschließlich Abrechnungs-Metadaten gespeichert: die Information, ob gekauft wurde, das Kaufdatum sowie die Kauf-Kennung des Zahlungsdienstleisters. Vollständige Zahlungsdaten (Karten-, Bank- oder PayPal-Daten) werden nicht von uns erhoben, verarbeitet oder gespeichert; diese verarbeitet ausschließlich der eingesetzte Zahlungsdienstleister als eigener Verantwortlicher.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
Bei Käufen innerhalb der iOS- oder Android-App erfolgt die Zahlungsabwicklung durch Apple bzw. Google; wir erhalten dabei nur die Information, ob der Einmalkauf getätigt wurde.
10. Werbung in der kostenfreien Version
Die kostenfreie Version der App (einschließlich Gastmodus) wird durch Werbung finanziert. In den mobilen Apps blenden wir dazu über das Werbenetzwerk Google AdMob (Google Ireland Limited) ein Banner am unteren Bildschirmrand ein.
Zur Auslieferung der Werbung verarbeitet der Werbedienstleister technische Daten deines Geräts, insbesondere IP-Adresse, Geräte- und Betriebssysteminformationen sowie – sofern du zustimmst – die Werbekennung deines Geräts (Advertising ID). Diese Daten werden vom Werbenetzwerk als eigener Verantwortlicher verarbeitet.
Personalisierte Werbung und ein Zugriff auf die Werbekennung erfolgen nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG). Diese wird beim ersten Start der App über den Abfragedialog deines Betriebssystems (iOS: App-Tracking-Transparenz) bzw. einen Einwilligungsdialog eingeholt und kann jederzeit in den Systemeinstellungen deines Geräts widerrufen werden. Ohne Einwilligung wird nur nicht personalisierte Werbung ausgeliefert.
Die technisch erforderliche Auslieferung der Werbung als Finanzierung des kostenfreien Angebots beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Premium-Einmalkauf wird die Werbung vollständig deaktiviert und es werden keine Daten mehr an das Werbenetzwerk übermittelt.
11. Empfänger und Auftragsverarbeiter
Zur Bereitstellung der App setzen wir Dienstleister ein: einen Hosting- und Datenbankanbieter (Backend, Authentifizierung, Speicherung), einen KI-Dienst zur Farbanalyse der übermittelten Bilder, einen Zahlungsdienstleister für die Abwicklung des Premium-Einmalkaufs sowie ein Werbenetzwerk für die Werbeauslieferung in der kostenfreien Version. Diese verarbeiten Daten ausschließlich im Rahmen unserer Weisungen bzw. – im Fall des Zahlungsdienstleisters und des Werbenetzwerks – als eigene Verantwortliche.
Eine Übermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln).
12. Sprachfassungen
Diese Datenschutzerklärung wird in mehreren Sprachen bereitgestellt. Im Fall von Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung rechtlich verbindlich.