Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Daten ist der Herausgeber von Sorea:

• Firmenname: NITSAH LLC, Limited Liability Company (LLC) nach dem Recht des Bundesstaats New Mexico (USA)
• Anschrift: 8206 Louisiana Blvd NE, Ste A #9980, Albuquerque, New Mexico 87113, Vereinigte Staaten
• Kontakt: contact@sorea.io
• Vertreter in der Europäischen Union (Art. 27 DSGVO): noch nicht benannt. Bis dahin richte bitte alle Anfragen zu deinen Daten an contact@sorea.io.

Die vollständigen Angaben zum Herausgeber findest du im Impressum.

• Konto: E-Mail-Adresse, Vorname, Anmeldeart (E-Mail oder Google), Sprache.
• Profil und Hautanalyse: Altersgruppe oder Geburtsdatum, Geschlecht, Hauttyp, Phototyp, Empfindlichkeiten, Allergien, Rauchen, Make-up, Ziele und Motivationen, Antworten im Fragebogen und wie du auf Sorea aufmerksam geworden bist.
• Lebensgewohnheiten, die du bei den Haut-Checks angibst: Schlaf, Stress, Flüssigkeitszufuhr, Ernährung, Sport und Sonnenexposition.
• Fotos: das Foto deines Gesichts, das für die Hautanalyse und die Haut-Checks aufgenommen wird, und die Fotos der Produkte, die du scannst.
• Ergebnisse: Hautwerte, So Score und für dich erstellte Analysen.
• Routine und Produkte: Produkte, die du besitzt oder kaufen möchtest, Bewertungen, Routine, abgehakte Tage, Challenges und Einstellungen für Erinnerungen.
• Standort, wenn du ihn angibst: deine Stadt oder deine Position, um deine Tipps an das Klima anzupassen und Wetter, UV-Index und Luftqualität anzuzeigen.
• Abonnement: Tarif, Status und Verlängerungsdatum. Deine Zahlungsdaten gibst du direkt bei unserem Zahlungsdienstleister ein: Sorea hat nie Zugriff darauf.
• Technische Daten: Verbindungsprotokolle und Fehlerberichte, die für die Sicherheit und das reibungslose Funktionieren des Dienstes erforderlich sind.

Die Fotos deines Gesichts und die Informationen über den Zustand deiner Haut können Rückschlüsse auf deine Gesundheit zulassen. Sie gehören daher zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO).

Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die vor deiner ersten Hautanalyse eingeholt wird, und ausschließlich, um deine Haut zu analysieren, deine Routine zusammenzustellen und deine Entwicklung zu verfolgen. Sie werden nie genutzt, um dich per Gesichtserkennung zu identifizieren, und nie verkauft, veröffentlicht oder zu Werbezwecken verwendet.

Du kannst deine Einwilligung jederzeit so einfach widerrufen, wie du sie erteilt hast: unter Plus (Mehr) → Profil → Mes données (Meine Daten), im Bereich „Analyse de ma peau“ (Analyse meiner Haut), oder indem du uns an contact@sorea.io schreibst. Die Fotos deines Gesichts werden dann gelöscht, und die Funktionen, die davon abhängen (Hautanalyse, Haut-Checks, Produktanalysen, So), stehen nicht mehr zur Verfügung; was bereits gespeichert ist, bleibt einsehbar. Du kannst deine Einwilligung an derselben Stelle erneut erteilen. Wenn du nur deine Fotos löschen möchtest, nutze „Supprimer mes photos“ (Fotos löschen) unter Plus (Mehr) → Profil → Mes données (Meine Daten): Deine Werte und Haut-Checks bleiben erhalten, und bei deinem nächsten Haut-Check wirst du um ein neues Foto gebeten.

• Bereitstellung des Dienstes: Hautanalyse, Haut-Checks und So Score, persönliche Routine, Produktscan, So, dein Beauty-Berater, Antworten auf deine schriftlichen Fragen (So), ans Klima angepasste Tipps und Challenges.
• Verwaltung deines Kontos und deines Abonnements: Kontoerstellung, Zahlung, Rechnungen und Support.
• Sicherheit des Dienstes: Betrugs- und Missbrauchsprävention, Erkennung und Behebung von Fehlern.
• Verbesserung von Sorea: aggregierte Nutzungsstatistiken. Deine Fotos werden nie zum Training von Modellen künstlicher Intelligenz verwendet.
• Erfüllung unserer gesetzlichen Pflichten, insbesondere der Buchführungspflichten.

• Vertragserfüllung (deine Registrierung und dein Abonnement): Konto, Hautanalyse, Routine, Verlauf und Zahlung.
• Ausdrückliche Einwilligung: Gesichtsfotos und Hautdaten (Art. 9 Abs. 2 lit. a DSGVO) sowie deine Position, sofern du dich entscheidest, sie zu teilen.
• Berechtigtes Interesse: Sicherheit des Dienstes, Fehlerbehebung und aggregierte Statistiken.
• Rechtliche Verpflichtung: Aufbewahrung von Buchhaltungs- und Rechnungsunterlagen.

Sorea verwendet Modelle künstlicher Intelligenz, um deine Fotos zu analysieren, die Zusammensetzung von Produkten zu lesen, deine Routine zusammenzustellen und Empfehlungen zu formulieren.

Diese Verarbeitungen liefern Pflegevorschläge, keine Entscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich erheblich beeinträchtigen. Sie stellen weder eine Diagnose noch einen ärztlichen Rat dar: Sorea ist kein Medizinprodukt. Bei anhaltenden Hautproblemen wende dich an eine medizinische Fachkraft.

Wenn du So eine schriftliche Frage stellst:

• werden deine Nachricht, die letzten Nachrichten der Unterhaltung und die nützlichen Angaben aus deinem Profil (Hauttyp, Empfindlichkeit, Ziele, Allergien, Routine, Produkte, letzter Haut-Check) an unseren Anbieter für künstliche Intelligenz, OpenAI, übermittelt, damit er dir antworten kann. OpenAI darf sie bis zu 30 Tage aufbewahren, um Missbrauch zu verhindern, und löscht sie danach; sie werden nicht zum Training seiner Modelle verwendet. Dein Vorname, deine E-Mail-Adresse, dein genaues Geburtsdatum, deine Stadt und deine Fotos werden OpenAI nie übermittelt;
• bleiben deine Unterhaltungen auf deinem Gerät: Sorea speichert weder deine Fragen noch die Antworten von So. Eine Anfrage auf Auskunft oder Datenübertragbarkeit umfasst sie daher nicht. Sie werden gelöscht, wenn du dich abmeldest, wenn du dein Konto löschst oder wenn du sie selbst in deinen Unterhaltungen mit So löschst;
• speichert Sorea nur Zähler (Anzahl der Nachrichten, eine etwaige Pause), die mit deinem Konto gelöscht werden, und 24 Stunden lang eine technische Kennung jeder Nachricht, ohne ihren Inhalt;
• schreib bitte keine Angaben über andere Personen (ihren Namen, ihre Gesundheit) in deine Fragen;
• gibt So Tipps zur Hautpflege: So stellt keine Diagnosen, verschreibt keine Behandlung und verweist dich an medizinisches Fachpersonal, wenn das hilft.

Zugriff auf deine Daten haben nur befugte Personen bei Sorea und unsere Auftragsverarbeiter, ausschließlich für die Zwecke des Dienstes und auf Grundlage von Verpflichtungen gemäß Art. 28 DSGVO:

• Supabase: Datenbank, Speicherung der Fotos und Authentifizierung.
• Vercel Inc.: Hosting der Website und der App.
• OpenAI: Analyse deiner Fotos, deiner Produkte und deines Hautprofils mit künstlicher Intelligenz, einschließlich deiner Stadt oder deiner ungefähren Position. Dein Name, deine E-Mail-Adresse und dein genaues Geburtsdatum werden OpenAI nie übermittelt, und die über die API von OpenAI gesendeten Daten werden nicht zum Training seiner Modelle verwendet. Wir bitten OpenAI, seine Antworten nicht zu speichern: OpenAI darf die erhaltenen Daten nur bis zu 30 Tage aufbewahren, um Missbrauch zu verhindern, und löscht sie danach.
• Stripe: Zahlung und Verwaltung des Abonnements.
• Sentry: Erkennung technischer Fehler, so konfiguriert, dass weder deine IP-Adresse noch deine Cookies erfasst werden.
• Google: Anmeldung mit deinem Google-Konto, wenn du diese Option wählst.

Um bestimmte Inhalte anzuzeigen, kontaktiert dein Browser außerdem direkt Drittanbieter, die weder deinen Namen noch deine E-Mail-Adresse erhalten:

• Open-Meteo und BigDataCloud: deine Stadt oder deine Position, für Wetter, UV-Index und Luftqualität.
• Google Fonts, jsDelivr und Google: Laden der Icons und der Module zur Gesichtsdetektion. Der Bildausschnitt deines Fotos wird direkt auf deinem Gerät festgelegt.

Wir verkaufen deine Daten nie und geben sie an keine Werbetreibenden weiter.

Sorea wird von NITSAH LLC herausgegeben, einem Unternehmen mit Sitz in den USA. Deine Daten werden daher in den USA verarbeitet und gehostet, an der Ostküste: Website und App bei Vercel Inc., Datenbank, Fotos und Authentifizierung bei Supabase. Wenn du Sorea aus der Europäischen Union nutzt, gilt für diese Verarbeitungen die DSGVO (Art. 3 Abs. 2), und dir stehen alle in dieser Datenschutzerklärung beschriebenen Rechte zu.

Unsere weiteren Dienstleister, insbesondere OpenAI, Stripe, Sentry und Google, haben ebenfalls ihren Sitz in den USA oder können dort Daten verarbeiten. Diese Übermittlungen erfolgen auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework), sofern der Dienstleister danach zertifiziert ist, andernfalls auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, ergänzt durch geeignete Sicherheitsmaßnahmen.

• Konto und Verlaufsdaten (Profil, Haut-Checks, Routine, Produkte, Challenges): solange dein Konto besteht. Wenn du es löschst, werden sie sofort und endgültig gelöscht. Wenn du Sorea 24 Monate lang nicht nutzt (ohne laufendes Abonnement), werden dein Konto und alle zugehörigen Daten automatisch gelöscht.
• Fotos deines Gesichts und deiner Produkte: solange dein Konto besteht oder bis du deine Einwilligung widerrufst. Wenn du Sorea 24 Monate lang nicht nutzt (ohne laufendes Abonnement), werden die Fotos deines Gesichts automatisch gelöscht. Sie werden außerdem zusammen mit deinem Konto gelöscht.
• Foto eines einzelnen Produkts: Es dient ausschließlich dazu, das Katalogbild dieses Produkts zu erstellen. Es wird gelöscht, sobald das Bild fertig ist, spätestens jedoch 7 Tage nach der Aufnahme.
• Fotos, die vor der Erstellung deines Kontos aufgenommen wurden: Sie werden bei der Kontoerstellung in dein Konto übernommen (die temporäre Kopie wird dann gelöscht), andernfalls spätestens 48 Stunden nach der Aufnahme gelöscht.
• Antworten aus der Hautanalyse vor der Erstellung deines Kontos: nur in deinem Browser gespeichert und bei der Kontoerstellung in dein Konto übernommen.
• Rechnungen und Zahlungsbelege: 10 Jahre in unserem Stripe-Konto, um unsere buchhalterischen und steuerlichen Pflichten zu erfüllen, auch nach der Löschung deines Kontos.
• An OpenAI für eine Analyse übermittelte Daten: höchstens 30 Tage bei OpenAI, ausschließlich zur Missbrauchsprävention, danach gelöscht.
• Technische Protokolle und Fehlerberichte: höchstens 12 Monate.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit, das Recht, deine Einwilligung jederzeit zu widerrufen, sowie das Recht, Verfügungen über den Umgang mit deinen Daten nach deinem Tod festzulegen.

Die wichtigsten davon übst du mit einem Fingertipp unter Plus (Mehr) → Profil → Mes données (Meine Daten) aus: „Télécharger mes données“ (Daten herunterladen) liefert dir eine Datei mit deinem Profil, deinen Haut-Checks, deiner Routine und Links zu deinen Fotos; „Supprimer mon compte“ (Konto löschen) löscht dein Konto und deine Daten endgültig; „Supprimer mes photos“ (Fotos löschen) löscht deine Hautfotos, während deine Werte und Haut-Checks erhalten bleiben; mit „Analyse de ma peau“ (Analyse meiner Haut) kannst du deine Einwilligung widerrufen oder erneut erteilen. Außerdem kannst du deine Angaben jederzeit in deinem Profil berichtigen.

Um eines deiner Rechte auszuüben, schreib uns an contact@sorea.io. Wir antworten innerhalb eines Monats. Bei begründeten Zweifeln können wir dich bitten, deine Identität nachzuweisen.

Wenn du der Ansicht bist, dass deine Rechte nicht gewahrt werden, kannst du eine Beschwerde bei der Datenschutzaufsichtsbehörde des Landes einreichen, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat: in Frankreich bei der CNIL (www.cnil.fr). Die Liste der Aufsichtsbehörden der Europäischen Union findest du unter www.edpb.europa.eu.

Sorea ist Personen ab 15 Jahren vorbehalten, dem Alter, ab dem du eigenständig in die Verarbeitung deiner Daten einwilligen kannst (Art. 45 der loi Informatique et Libertés). Erfahren wir, dass ein Konto von einer jüngeren Person erstellt wurde, wird es gelöscht.

Sorea verwendet nur Cookies und lokalen Speicher, die für den Betrieb des Dienstes unbedingt erforderlich sind, etwa um dich angemeldet zu halten, die Zahlung abzusichern (Cookies von Stripe) oder deine Antworten aus der Hautanalyse auf deinem Gerät zu speichern. Dafür ist deine Einwilligung nicht erforderlich.

Sorea verwendet keine Cookies für Werbung oder Reichweitenmessung. Sollte eines Tages ein solches Cookie hinzukommen, würde es nur mit deiner vorherigen Einwilligung gesetzt, über ein Banner, mit dem du genauso einfach zustimmen wie ablehnen kannst.

Deine Daten werden bei der Übertragung verschlüsselt (HTTPS) und bei Dienstleistern gespeichert, die sie im Ruhezustand verschlüsseln. Die Fotos deines Gesichts und deiner Produkte liegen in privaten Speicherbereichen und werden nur über zeitlich begrenzte, signierte Links angezeigt. Der Zugriff auf die Daten ist auf Datenbankebene pro Nutzerkonto abgeschottet und auf befugte Personen beschränkt. Bei einer Verletzung des Schutzes deiner Daten, die ein Risiko für dich darstellt, werden die zuständige Datenschutzaufsichtsbehörde und du innerhalb der gesetzlichen Fristen informiert.

Diese Datenschutzerklärung kann sich ändern. Bei einer wesentlichen Änderung wirst du vor ihrem Inkrafttreten per E-Mail oder in der App informiert.

Bei Fragen oder um deine Rechte auszuüben: contact@sorea.io.