Gluvy
Get the app
Sprache: Deutsch

Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie TATLIDEV LTD („wir“, „uns“), Entwickler der Gluvy-App für das iPhone, Informationen erhebt, verwendet und schützt, wenn Sie die Gluvy-App und die Website gluvy.app nutzen.

Zusammenfassung

  • Sie müssen kein Konto erstellen. Gluvy meldet Sie mit einer anonymen ID an – ohne Ihren Namen, Ihre E-Mail-Adresse oder ein Passwort.
  • Ihr Tagebuch, Ihre Fortschritts-Selfies, Ihre Wasser- und Schlafeinträge sowie Ihr Plan-Fortschritt bleiben auf Ihrem iPhone.
  • Der Gesichtsscan während des Onboardings läuft ausschließlich auf Ihrem Gerät. Das Foto wird nicht hochgeladen.
  • Bei der KI-Gesichtsanalyse für Pro-Abonnenten ist das anders: Wenn Sie sie starten, wird Ihr Selfie an unseren Server gesendet, der es zur Analyse an OpenAI weiterleitet. Wir speichern das Textergebnis einer Analyse pro Nutzer, nicht das Foto.
  • Für den Betrieb der App nutzen wir Apple, Google Firebase, RevenueCat, OpenAI, Tenjin und Cloudflare. Wir verkaufen Ihre personenbezogenen Daten nicht.

Wer wir sind

Die Gluvy-App und gluvy.app werden von TATLIDEV LTD betrieben, die für die in dieser Erklärung beschriebenen personenbezogenen Daten verantwortlich ist. Sie erreichen uns unter [email protected].

Informationen, die auf Ihrem Gerät bleiben

Die folgenden Daten werden ausschließlich auf Ihrem iPhone erstellt und gespeichert. Wir laden sie nicht auf unsere Server hoch und können sie nicht einsehen:

  • Tagebucheinträge: Hautzustand, Schlaf, Wasseraufnahme, Stimmung, Ernährung, Bewegung und Notizen zu Ihren Haaren.
  • Fortschritts-Selfies, die Sie im Tagebuch aufnehmen.
  • Plan- und Kursfortschritt, Serien, Meilensteine und die beim Onboarding gewählten Schwerpunkte.
  • App-Einstellungen, etwa Erinnerungszeiten und Sprache.

Diese Daten werden gelöscht, wenn Sie sie in der App löschen oder Gluvy deinstallieren. Sie können in Ihren eigenen iCloud- oder Gerätebackups enthalten sein, die Apple gemäß seiner eigenen Datenschutzrichtlinie verwaltet.

Gesichtsscan während des Onboardings

Während des Onboardings kann Gluvy ein Foto Ihres Gesichts auswerten, um Schwerpunkte für Ihren Plan vorzuschlagen. Dieser Scan wird ausschließlich auf Ihrem Gerät mit Apples geräteinternem Vision-Framework verarbeitet. Das Foto wird weder an uns noch an Dritte gesendet.

KI-Gesichtsanalyse (Pro)

Abonnenten von Gluvy Pro können eine KI-Gesichtsanalyse anfordern. Sie findet nur statt, wenn Sie sie starten und ein Selfie aufnehmen oder auswählen. Dann:

  1. Die App verkleinert das Foto (auf höchstens 1024 × 1024 Pixel) und sendet es über eine verschlüsselte HTTPS-Verbindung an unseren Server unter api.gluvy.app, zusammen mit dem Token Ihrer anonymen Nutzer-ID und der App-Sprache.
  2. Unser Server prüft Ihre anonyme ID bei Firebase und Ihren Abonnementstatus bei RevenueCat.
  3. Unser Server leitet das Foto an OpenAI weiter, das es analysiert und ein kurzes Textergebnis zurückgibt: eine Zusammenfassung und drei Gesichtsbereiche, auf die Sie sich in Ihrer Routine konzentrieren sollten (zum Beispiel Kieferlinie, Augen oder Stirn).
  4. Unser Server sendet das Ergebnis an die App zurück.

Was wir speichern: Wir speichern das Textergebnis einer Analyse pro Nutzer, verknüpft mit Ihrer anonymen Nutzer-ID, damit die App es erneut anzeigen kann und jedes Konto eine Analyse erhält. Ihr Foto speichern wir nicht auf unserem Server; es wird nur während der Verarbeitung der Anfrage im Arbeitsspeicher gehalten.

OpenAI: OpenAI verarbeitet das Foto als unser Dienstleister gemäß seinen API-Bedingungen. Nach Angaben von OpenAI werden über die API gesendete Daten standardmäßig nicht zum Training seiner Modelle verwendet und können zur Missbrauchserkennung bis zu 30 Tage aufbewahrt werden, bevor sie gelöscht werden, sofern das Gesetz keine längere Aufbewahrung vorschreibt.

Die Analyse ist ein Wellness-Vorschlag für Ihre Face-Yoga-, Gua-Sha- und Hautpflegeroutine. Sie ist keine medizinische Beurteilung und identifiziert Sie nicht.

Anonymes Konto

Wenn Sie Gluvy öffnen, erstellt Firebase Authentication (Google) eine anonyme Nutzer-ID für Ihre Installation. Sie enthält weder Ihren Namen noch Ihre E-Mail-Adresse oder Telefonnummer. Wir nutzen sie, um Anfragen an unseren Server abzusichern, etwa für die KI-Gesichtsanalyse.

Abonnements und Käufe

Abonnements werden von Apple über den App Store verkauft und abgerechnet. Ihre Zahlungskartendaten erhalten wir nie. Wir nutzen RevenueCat, um zu prüfen, welches Abonnement Sie haben, und um Käufe wiederherzustellen. RevenueCat erhält Kauf- und Transaktionsinformationen von Apple, eine App-Nutzer-ID und grundlegende Geräteinformationen (etwa die Hersteller-ID des Geräts, „identifier for vendors“).

Analysen, Absturzberichte und App-Konfiguration

  • Firebase Analytics (Google) erfasst Nutzungsereignisse (zum Beispiel, welche Bildschirme geöffnet, welche Kurse begonnen und abgeschlossen werden, sowie Abonnementereignisse), Geräte- und App-Informationen (Modell, iOS-Version, App-Version, Sprache) und einen ungefähren Standort auf Länder- oder Regionsebene, der aus der IP-Adresse abgeleitet wird. Wir nutzen diese Daten, um zu verstehen, welche Inhalte hilfreich sind, und um die App zu verbessern. Wir nutzen sie nicht, um Sie zu identifizieren.
  • Firebase Crashlytics (Google) erfasst Absturzberichte, einschließlich des Zustands von Gerät und App zum Zeitpunkt des Absturzes, damit wir Fehler beheben können.
  • Firebase Remote Config (Google) liefert App-Einstellungen, etwa welche Inhalte angezeigt werden und ob ein Update erforderlich ist.
  • Firebase Cloud Messaging (Google) speichert ein Geräte-Token, um Mitteilungen zuzustellen – aber nur, wenn Sie Mitteilungen erlauben.
  • Tenjin hilft uns zu messen, welche unserer Marketingkampagnen zu Installationen und Abonnements führen. Tenjin erhält Installations- und Kaufereignisse sowie die Hersteller-ID des Geräts („identifier for vendors“). Gluvy bittet nicht um die Erlaubnis, Sie über Apps und Websites anderer Unternehmen hinweg zu tracken, und greift nicht auf die Werbe-ID Ihres Geräts zu.

Kontaktnachrichten

Wenn Sie uns über das Kontaktformular in der App kontaktieren, erheben wir Ihre E-Mail-Adresse und Ihre Nachricht sowie Ihr Gerätemodell, Ihre iOS-Version, App-Version, Sprache und Zeitzone, damit wir antworten und Probleme beheben können. Diese Nachrichten werden in Google Cloud Firestore gespeichert. Wenn Sie uns direkt eine E-Mail senden, erhalten wir die Informationen aus Ihrer E-Mail.

Kursvideos und die Website

Kursvideos werden über das Netzwerk von Cloudflare ausgeliefert, das zu diesem Zweck Ihre IP-Adresse verarbeitet. Auch die Website gluvy.app wird über Cloudflare bereitgestellt. Sie verwendet keine Cookies, keine Werbung und keine Analyseskripte; unsere Server und Cloudflare können kurzlebige technische Protokolle (etwa IP-Adresse und Browsertyp) für die Sicherheit und den Betrieb des Dienstes speichern.

Wie wir Informationen verwenden und unsere Rechtsgrundlagen

Wir verwenden die oben beschriebenen Informationen, um:

  • die App und ihre Funktionen bereitzustellen, einschließlich der von Ihnen angeforderten KI-Gesichtsanalyse (Erfüllung unseres Vertrags mit Ihnen);
  • Ihr Abonnement zu verwalten und Käufe wiederherzustellen (Vertragserfüllung);
  • Ihre Nachrichten zu beantworten (Vertragserfüllung und unser berechtigtes Interesse an der Unterstützung unserer Nutzer);
  • die App zu messen und zu verbessern, Abstürze zu beheben und unser Marketing zu messen (unsere berechtigten Interessen am Betrieb und an der Verbesserung einer nützlichen App);
  • Mitteilungen zu senden, die Sie erlaubt haben (Ihre Einwilligung, die Sie jederzeit in den iOS-Einstellungen widerrufen können);
  • gesetzliche Pflichten zu erfüllen, etwa steuer- und handelsrechtliche Vorschriften.

Dienstleister

Wir geben Informationen nur an die Anbieter weiter, die uns beim Betrieb von Gluvy unterstützen, und nur für die oben genannten Zwecke:

  • Apple (App Store, Zahlungen, geräteinternes Vision-Framework)
  • Google Firebase (Authentication, Analytics, Crashlytics, Remote Config, Cloud Messaging, Cloud Firestore)
  • RevenueCat (Abonnementverwaltung)
  • OpenAI (KI-Gesichtsanalyse, nur Pro, wenn Sie sie anfordern)
  • Tenjin (Installations- und Kampagnenzuordnung)
  • Cloudflare (Content-Auslieferung, Netzwerksicherheit, DNS)
  • der Cloud-Server-Anbieter, der api.gluvy.app hostet

Jeder Anbieter verarbeitet Daten gemäß seinen eigenen Bedingungen und seiner eigenen Datenschutzrichtlinie. Wir können Informationen auch offenlegen, wenn das Gesetz es verlangt oder um unsere Rechte und die Sicherheit der Nutzer zu schützen. Wir verkaufen Ihre personenbezogenen Daten nicht.

Internationale Übermittlungen

Unsere Anbieter können Daten in den Vereinigten Staaten und in anderen Ländern außerhalb Ihres eigenen verarbeiten. Soweit gesetzlich erforderlich, stützen sich diese Übermittlungen auf geeignete Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir Informationen aufbewahren

  • Daten auf Ihrem Gerät: bis Sie sie löschen oder die App deinstallieren.
  • Ergebnis der KI-Gesichtsanalyse: solange Ihr anonymes Konto besteht oder bis Sie uns um Löschung bitten. Das Foto selbst speichern wir nicht.
  • Kontaktnachrichten: solange es für die Bearbeitung Ihrer Anfrage erforderlich ist, und für einen angemessenen Zeitraum danach, sofern Sie uns nicht um eine frühere Löschung bitten.
  • Analyse- und Absturzdaten: für die in unseren Firebase-Einstellungen festgelegten Aufbewahrungsfristen; danach werden sie gelöscht oder aggregiert.
  • Abonnementunterlagen: solange es für die Bereitstellung des Abonnements und die Erfüllung gesetzlicher Pflichten erforderlich ist.

Ihre Rechte

Je nachdem, wo Sie leben (zum Beispiel nach der DSGVO in der EU und im Vereinigten Königreich oder nach Gesetzen von US-Bundesstaaten wie dem CCPA), haben Sie möglicherweise das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten sowie auf Erhalt einer Kopie davon, das Recht, bestimmten Verwendungen zu widersprechen oder sie einschränken zu lassen, und das Recht, Ihre Einwilligung zu widerrufen. Sie können außerdem Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einlegen.

Um diese Rechte auszuüben, schreiben Sie an [email protected]. Da Ihr Gluvy-Konto anonym ist, ist es hilfreich, die Anfrage über das Kontaktformular in der App zu senden, damit wir die mit Ihrer Installation verknüpften Daten finden können. Wir benachteiligen Sie nicht, wenn Sie Ihre Rechte ausüben.

Sie können außerdem:

  • Mitteilungen in den iOS-Einstellungen deaktivieren;
  • Tagebucheinträge und Selfies in der App löschen oder die App deinstallieren, um alle auf dem Gerät gespeicherten Daten zu entfernen;
  • Ihr Abonnement jederzeit in den Einstellungen Ihrer Apple ID kündigen.

Kinder

Gluvy richtet sich nicht an Kinder unter 13 Jahren (oder unter dem in Ihrem Land geltenden Mindestalter). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.

Sicherheit

Wir verschlüsseln die gesamte Kommunikation zwischen der App und unserem Server während der Übertragung (HTTPS), prüfen jede KI-Analyseanfrage anhand des Tokens Ihrer anonymen ID und beschränken den Zugriff auf die von uns gespeicherten Daten. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, aber wir setzen uns dafür ein, Ihre Informationen zu schützen.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die App oder die Rechtslage ändert. Wir veröffentlichen die neue Fassung auf dieser Seite mit einem neuen Datum unter „Zuletzt aktualisiert“ und informieren Sie bei wesentlichen Änderungen in der App.

Kontakt

TATLIDEV LTD Fragen zum Datenschutz: [email protected] Support: [email protected]

Nutzungsbedingungen