Gesichtsfotos, Punktwerte, die Produkte in deinem Regal und deine Tagebuchantworten werden ausschließlich auf deinem Gerät verarbeitet und gespeichert: Diese Daten werden an keinen Server übermittelt, sind für den Verantwortlichen nicht zugänglich und werden nicht zum Training von Modellen verwendet. Du brauchst kein Konto, es gibt keine Werbung und es findet keinerlei Profiling statt. Die wenigen Informationen, die das Gerät verlassen (Abonnement und Creator-Code, Meldung eines fehlenden Produkts), sind in Ziffer 4 beschrieben. Zwei Funktionen kommunizieren mit unserem Server, die Einladungen und die Aktualisierung des Katalogs, ohne dass die App personenbezogene Daten sendet, abgesehen von einer anonymen Kennung für die Einladungen.
1Verantwortlicher#
Verantwortlicher ist GLOUP, erreichbar unter privacy@gloup.beauty. GLOUP wird von Riccardo Sasso, natürliche Person, entwickelt und betrieben, der Verantwortlicher der Verarbeitung im Sinne von Art. 4 DSGVO ist.
Ein Datenschutzbeauftragter wurde nicht benannt, da keine der Voraussetzungen des Art. 37 der Verordnung (EU) 2016/679 („DSGVO“) vorliegt.
2Geltungsbereich#
Diese Datenschutzerklärung wird gemäß Art. 13 und 14 DSGVO bereitgestellt und gilt für alle Personen, die die App GLOUP nutzen, unabhängig vom Ort der Nutzung. Der Verantwortliche wendet den Standard der DSGVO auf sämtliche Nutzer an; Rechte, die etwaige weitergehende nationale Vorschriften gewähren, bleiben unberührt und treten zu den hier aufgeführten Rechten hinzu.
3Auf dem Gerät verarbeitete Daten#
Die in der folgenden Tabelle aufgeführten Daten werden ausschließlich im Speicher des Geräts des Nutzers erzeugt und gespeichert. Der Verantwortliche hat keinen Zugriff darauf und verfügt in keiner Form über sie.
| Daten | Zweck | Speicherort | Speicherdauer |
|---|---|---|---|
| Gesichtsfotos | Berechnung der Hautparameter je Zone | Nur auf dem Gerät | Bis zur Löschung durch den Nutzer |
| Punktwerte je Zone | Darstellung der Entwicklung im Zeitverlauf | Nur auf dem Gerät | Bis zur Löschung durch den Nutzer |
| Vorhandene Produkte | Erstellung der Pflegeroutine und Hinweise auf Unverträglichkeiten | Nur auf dem Gerät | Bis zur Löschung durch den Nutzer |
| Tagebuchantworten | Erkennung wöchentlicher Zusammenhänge | Nur auf dem Gerät | Bis zur Löschung durch den Nutzer |
| Name und Alter | Personalisierung und Vergleich innerhalb der Altersgruppe | Nur auf dem Gerät | Bis zur Löschung durch den Nutzer |
Die Verarbeitung der Fotos erfolgt vollständig auf dem Gerät. Die App führt keine Gesichtserkennung durch und erzeugt keine biometrischen Templates, die eine eindeutige Identifizierung einer natürlichen Person ermöglichen würden: Die Bilder dienen ausschließlich der Messung optischer Parameter der Hautoberfläche. Diese Parameter beschreiben das Erscheinungsbild einer Oberfläche, nicht den Gesundheitszustand des Nutzers: Sie werden weder zur Erkennung noch zur Überwachung einer Erkrankung verwendet und sind keine Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO. Der Verantwortliche behandelt sie gleichwohl mit der Sorgfalt, die sensiblen Daten gebührt: Jeder Scan wird vom Nutzer gestartet, nachdem er den Zugriff auf die Kamera erlaubt hat, und die Einwilligung kann jederzeit widerrufen werden, indem der Nutzer keine weiteren Scans durchführt und Fotos und Punktwerte im Bereich Profil der App löscht oder den Kamerazugriff in den Systemeinstellungen entzieht. Daten, aus denen der Gesundheitszustand hervorgehen kann, werden nicht an Dritte übermittelt.
Nicht verarbeitet werden E-Mail-Adresse, Telefonnummer, Adressbuch, Standortdaten, die Werbe-ID des Geräts und der Browserverlauf. In die App sind keine Tools Dritter zur statistischen Analyse, zur Erfassung von Abstürzen oder zur Werbemessung eingebunden.
Gesichtsdaten
Dieser Abschnitt beschreibt vollständig die gesichtsbezogenen Daten, die die App verarbeitet.
- Gesichtsfoto. Startet der Nutzer einen Scan, nimmt die App mit der Frontkamera drei Fotos kurz hintereinander auf. Das erste wird im geschützten Speicherbereich der App auf dem Gerät gespeichert, damit der Nutzer seine Fotos im Zeitverlauf vergleichen kann; die beiden anderen dienen nur dazu, das Auslesen stabiler zu machen, und werden direkt danach gelöscht.
- Einzelbilder zur Ausrichtung. Während der Nutzer sein Gesicht im Bildausschnitt ausrichtet, liest die App etwa alle 0,7 Sekunden Einzelbilder mit geringer Auflösung aus, und zwar ausschließlich, um Position und Größe des Gesichts zu bestimmen und die Ausrichtung anzuleiten. Jedes Einzelbild wird unmittelbar nach dem Auslesen gelöscht und nicht gespeichert.
- Gesichtsreferenzpunkte. Um die zu betrachtenden Zonen (Stirn, Wangen, Nase, Kinn, Augenpartie) zu bestimmen, berechnet das Vision-Framework von Apple auf dem Gerät den Gesichtsrahmen sowie zweidimensionale Referenzpunkte (Augen, Augenbrauen, Nase, Mund, Gesichtskontur). Diese Punkte werden nur während der Analyse verwendet und nicht gespeichert.
- Mit jedem Scan gespeicherte Daten. Optische Messwerte je Zone (Farbe, Helligkeit, Glanz, Textur, Poren und Flecken je Flächeneinheit) und Werte zum Erscheinungsbild jeder Zone (Unreinheiten, Spuren, Rötungen, feine Linien, Augenpartie), auf dem Gerät von einem Bildanalyse-Modell ausgelesen; die Fotoqualität, der Anteil des Fotos, den das Gesicht einnimmt, der Augenabstand in Pixeln und die Neigungswinkel des Kopfes. Letztere dienen ausschließlich dazu, Messungen aus unterschiedlichen Abständen und Winkeln vergleichbar zu machen. Keine dieser Daten ermöglicht die Identifizierung einer Person.
- Was die App nicht tut. Sie verwendet weder die TrueDepth-Kamera noch ARKit oder Tiefendaten. Sie führt keine Gesichtserkennung oder Gesichtsauthentifizierung durch und erstellt keine biometrischen Gesichtsabdrücke oder Templates. Sie übermittelt die Gesichtsdaten weder an einen Server noch an den Verantwortlichen oder an Dritte (einschließlich Apple und RevenueCat) und verwendet sie nicht für Werbung, Marketing, Profiling, Verkauf oder das Training von Modellen.
- Speicherung und Löschung. Die Gesichtsdaten verbleiben auf dem Gerät, bis der Nutzer sie löscht. Die Funktion „Alle meine Daten löschen“ im Bereich Profil entfernt die gespeicherten Fotos und Messwerte sofort; die temporären Kopien, die die Kamera bei der Aufnahme erstellt, verbleiben im Cache der App, den das System automatisch leert. Mit der Deinstallation der App wird alles gelöscht. Die Gesichtsfotos sind von der Gerätesicherung (iCloud oder Computer) ausgeschlossen. Die Messwerte können, wie alle App-Daten, darin enthalten sein, wenn der Nutzer die Sicherung aktiviert hat, die Apple unter seiner Kontrolle verwaltet: Der Verantwortliche hat darauf keinen Zugriff. Die Datei, die der Nutzer mit „Meine Daten herunterladen“ exportieren kann, enthält die Messwerte, nicht jedoch die Fotos, und wird nur dort geteilt, wo der Nutzer es bestimmt.
Face data (English)
This section fully describes the face-related data the app processes.
- Face photo. When the user starts a scan, the app takes three quick photos with the front camera. The first is saved in the app’s private storage on the device, so the user can compare their own photos over time; the other two are used only to make the reading steadier and are deleted right after.
- Framing frames. While the user frames their face, the app reads low-resolution frames about every 0.7 seconds, only to find the position and size of the face and guide the framing. Each frame is deleted right after it is read and is never kept.
- Face landmarks. To locate the areas to observe (forehead, cheeks, nose, chin, under-eye), Apple’s Vision framework computes on the device the face rectangle and two-dimensional landmark points (eyes, eyebrows, nose, mouth, face contour). These points are used only during the analysis and are not stored.
- Data stored with each scan. Optical measurements per area (colour, lightness, shine, texture, pores and spots per unit of area) and values about the appearance of each area (blemishes, marks, redness, fine lines, eye area), read on the device by an image-analysis model; photo quality, the share of the photo taken up by the face, the distance in pixels between the eyes and the head tilt angles. The latter are used only to make measurements taken at different distances and angles comparable. None of this data can identify a person.
- What the app does not do. It does not use the TrueDepth camera, ARKit or depth data. It performs no face recognition or face authentication and creates no faceprints or biometric templates. It does not send face data to any server, to the developer or to any third party (including Apple and RevenueCat), and does not use it for advertising, marketing, profiling, sale or model training.
- Retention and deletion. Face data stays on the device until the user deletes it. “Cancella tutti i miei dati” (Delete all my data) in the Profile section deletes the saved photos and measurements immediately; temporary copies created by the camera while shooting remain in the app’s cache, which the system clears automatically. Uninstalling the app deletes everything. Face photos are excluded from device backups (iCloud or computer). Like all app data, the measurements may be included in a backup the user has turned on, which Apple manages under the user’s control; the developer has no access to it. The file the user can export with “Scarica i miei dati” (Download my data) contains the measurements but not the photos, and is shared only where the user chooses.
Löschung
Der Nutzer kann die Daten im Bereich Profil der App oder durch Deinstallation der App löschen: In beiden Fällen werden die Daten vom Gerät entfernt, und beim Verantwortlichen verbleibt keine Kopie, da dieser zu keinem Zeitpunkt über sie verfügt hat. Die Löschung auf dem Gerät betrifft nicht die auf dem Server gespeicherten Daten des Einladungsprogramms; hierzu siehe Ziffer 9.
4Übermittlung von Daten an Dritte#
Daten werden ausschließlich in den nachstehend aufgeführten Fällen an Dritte übermittelt; diese Übermittlungen sind für den Betrieb der jeweiligen Funktionen unbedingt erforderlich.
| Empfänger | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Apple · Apple Distribution International Ltd., Irland | Transaktionsdaten und Daten des Apple-Accounts | Vertrieb der App und Abwicklung der In-App-Käufe; Apple tritt als Verkäufer auf | Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags |
| RevenueCat · RevenueCat, Inc., Vereinigte Staaten | Vom Dienst erzeugte anonyme Kennung, Apple-Kaufbeleg, Status und Ablaufdatum des Abonnements, Gerätemodell und App-Version; der Code einer Creatorin, wenn er eingegeben wird | Prüfung und Verwaltung des Abonnements, Wiederherstellung von Käufen auf einem neuen Gerät; Zuordnung der Anmeldung zur Creatorin, die den Code weitergegeben hat, zur Berechnung ihrer Provision | Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags; für den Creator-Code Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse des Verantwortlichen, Creatorinnen ihre Provision zu zahlen |
| Google (Tabelle des Verantwortlichen) · Google Ireland Limited, Irland | Marke, Name und Produktkategorie eines Produkts, das nicht im Katalog enthalten ist und vom Nutzer manuell hinzugefügt wurde, der Barcode, sofern gescannt, die Inhaltsstoffliste, sofern vom Nutzer fotografiert oder eingegeben, die Art, sofern es sich um eine Maske oder ein Patch handelt, das Land des App Stores des Nutzers, die installierte Version der App und des Katalogs, mit Datum und Uhrzeit der Eingabe. Es handelt sich um Daten des Produkts und nicht des Nutzers; das Foto des Produkts wird, sofern der Nutzer es aufnimmt, verkleinert übermittelt, um zu prüfen, dass das in den Katalog aufgenommene Produkt das angefragte ist; das Foto der Inhaltsstoffliste verbleibt auf dem Gerät und wird nicht übermittelt | Ergänzung des App-Katalogs um die angefragten Produkte | Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse des Verantwortlichen an der Vervollständigung des Katalogs; keine auf den Nutzer beziehbaren Daten |
| Cloudflare · Cloudflare, Inc., Vereinigte Staaten (Einladungsserver von GLOUP) | Zufällige Kennung des Nutzers (dieselbe anonyme Kennung wie bei RevenueCat oder, falls nicht vorhanden, eine von der App erzeugte) und sein Einladungscode; bei Nutzern, die den Code einer Freundin eingeben, die eigene zufällige Kennung und der verwendete Code mit Datum und Uhrzeit; die Zahl der mit dem Code beigetretenen Freundinnen sowie ob und wann die Prämie gewährt wurde. Kein Name, keine E-Mail-Adresse, keine Fotos und keine Hautdaten | Durchführung des Programms „Lad deine Freundinnen ein“: Erzeugung des Einladungscodes, Zählung der beigetretenen Freundinnen und Aktivierung des in den Nutzungsbedingungen vorgesehenen Premium-Monats über RevenueCat | Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags (in den Nutzungsbedingungen vorgesehenes Programm) |
| Cloudflare · Cloudflare, Inc., Vereinigte Staaten (Katalogserver von GLOUP) | Außer der Anfrage nach den Dateien sendet die App keine Daten; die IP-Adresse des Geräts, die Cloudflare zwangsläufig verarbeitet, um die Dateien auszuliefern, und die der Verantwortliche weder protokolliert noch speichert | Regelmäßiger Download der Katalogdateien (Produktdaten und Produktfotos), um den Katalog ohne App-Update zu aktualisieren | Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags |
RevenueCat, Inc. ist Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die von RevenueCat erzeugte Kennung ist ein Zufallscode, der weder mit dem Namen noch mit der E-Mail-Adresse oder sonstigen identifizierenden Daten des Nutzers verknüpft ist, und lässt keine Rückschlüsse auf die auf dem Gerät gespeicherten Daten zu.
Server von GLOUP
Zwei Funktionen der App kommunizieren mit Servern des Verantwortlichen, die bei Cloudflare, Inc. gehostet werden; Cloudflare ist Auftragsverarbeiter im Sinne von Art. 28 DSGVO. An keinen der beiden Server werden Fotos, Punktwerte, Hautbeobachtungen, Tagebuchantworten, Name, Alter oder E-Mail-Adresse übermittelt. Wie bei jedem Internetdienst verarbeitet Cloudflare zwangsläufig die IP-Adresse des Geräts, um die Anfragen zu beantworten; der Verantwortliche protokolliert oder speichert sie nicht. Für Verarbeitungen, die Cloudflare in eigener Verantwortung vornimmt, wird auf dessen Datenschutzerklärung verwiesen (cloudflare.com/privacypolicy).
- Einladungsserver. Beim Start der App und bei jeder Rückkehr in den Vordergrund fragt die App beim Server den persönlichen Einladungscode des Nutzers ab, der beim ersten Mal erstellt und mit seiner zufälligen Kennung verknüpft wird, und liest aus, wie viele Freundinnen mit diesem Code beigetreten sind. Gibt der Nutzer den Code einer Freundin ein, sendet die App zunächst nur den Code, um zu prüfen, ob es sich um einen Einladungscode handelt, und nach Abschluss der Ersteinrichtung die eigene zufällige Kennung zusammen mit dem Code. Jeder Nutzer kann nur einen einzigen Einladungscode verwenden. Sind drei verschiedene Freundinnen mit demselben Code beigetreten, veranlasst der Server bei RevenueCat einmalig die Aktivierung eines Monats GLOUP Premium für die Person, die eingeladen hat. Der Server verwendet die IP-Adresse nur in seinem Arbeitsspeicher, um wiederholte Anfragen zu begrenzen, und speichert sie nicht in seiner Datenbank.
- Katalogserver. Beim Start der App und bei jeder Rückkehr in den Vordergrund, höchstens einmal alle fünf Minuten, prüft die App, ob ein neuer Katalog verfügbar ist, und lädt ihn gegebenenfalls herunter; Produktfotos und Produktdatenblätter werden bei Bedarf heruntergeladen. Der Server arbeitet nur lesend, und die Anfrage nennt nur die gewünschte Datei (beim Katalog die für das Land des App Store des Nutzers vorgesehene). Die App prüft jede Datei vor der Verwendung anhand einer digitalen Signatur und einer Prüfsumme.
5Übermittlung in Drittländer#
Die Verarbeitung durch RevenueCat, Inc. ist mit einer Übermittlung von Daten in die Vereinigten Staaten von Amerika verbunden. Die Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission mit Durchführungsbeschluss (EU) 2021/914 erlassenen Standardvertragsklauseln, ergänzt durch die zusätzlichen Maßnahmen, die in dem mit dem Dienstleister geschlossenen Auftragsverarbeitungsvertrag vorgesehen sind. Die betroffene Person kann unter der in Ziffer 1 genannten Adresse eine Kopie der getroffenen Garantien anfordern. Meldungen zu Produkten, die nicht im Katalog enthalten sind, werden von Google Ireland Limited in der Europäischen Union entgegengenommen; eine etwaige Weiterverarbeitung durch den Google-Konzern in den Vereinigten Staaten erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, an dem Google LLC teilnimmt, sowie derselben Standardvertragsklauseln. Die Server für Einladungen und Katalog werden bei Cloudflare, Inc. mit Sitz in den Vereinigten Staaten gehostet; die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, an dem Cloudflare, Inc. teilnimmt, sowie der Standardvertragsklauseln der Europäischen Kommission, die im Auftragsverarbeitungsvertrag von Cloudflare enthalten sind.
6Kommunikation per E-Mail#
Schreibt der Nutzer dem Verantwortlichen aus eigener Initiative, auch um über die Verfügbarkeit der App informiert zu werden, werden die E-Mail-Adresse und der Inhalt der Nachricht ausschließlich verarbeitet, um die Anfrage zu beantworten und gegebenenfalls die gewünschte Mitteilung zu versenden.
Rechtsgrundlage ist die Einwilligung der betroffenen Person, die mit dem Absenden der Nachricht erteilt wird (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit durch eine Nachricht an die in Ziffer 1 genannte Adresse widerrufen werden; die Adresse wird daraufhin aus den Verteilerlisten des Verantwortlichen gelöscht. Die Adressen werden weder an Dritte weitergegeben noch für andere als die hier genannten Zwecke verwendet.
7Rechtsgrundlagen der Verarbeitung#
- Betrieb der App (Daten auf dem Gerät): Die Verarbeitung erfolgt lokal unter der ausschließlichen Kontrolle des Nutzers im Rahmen der Erfüllung des Lizenzvertrags, Art. 6 Abs. 1 lit. b DSGVO.
- Abonnement: Erfüllung des Vertrags und der sich daraus ergebenden Pflichten, Art. 6 Abs. 1 lit. b DSGVO.
- Programm „Lad deine Freundinnen ein“ und Aktualisierung des Katalogs: Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
- Creator-Code und Meldung fehlender Produkte: berechtigtes Interesse des Verantwortlichen, Art. 6 Abs. 1 lit. f DSGVO, wie in Ziffer 4 angegeben.
- Korrespondenz und angeforderte Mitteilungen: Einwilligung der betroffenen Person, Art. 6 Abs. 1 lit. a DSGVO.
Die Bereitstellung der für die Nutzung der App erforderlichen Daten ist freiwillig; werden sie nicht bereitgestellt, können die entsprechenden Funktionen nicht genutzt werden.
8Speicherdauer#
- Daten auf dem Gerät: bis zur Löschung durch den Nutzer oder bis zur Deinstallation der App.
- Abonnementdaten beim Auftragsverarbeiter: für die Dauer des Abonnements und anschließend für den Zeitraum, der zur Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher und buchhalterischer Pflichten, erforderlich ist.
- Daten des Einladungsprogramms auf dem Server: für die Dauer des Programms, längstens jedoch vierundzwanzig Monate nach der letzten Aktivität; auf Anfrage an privacy@gloup.beauty werden sie früher gelöscht.
- IP-Adresse, die Cloudflare verarbeitet: wird vom Verantwortlichen weder protokolliert noch gespeichert; für Cloudflare wird auf dessen Datenschutzerklärung verwiesen.
- Korrespondenz: bis zum Widerruf der Einwilligung, längstens jedoch vierundzwanzig Monate nach dem letzten Kontakt.
9Rechte der betroffenen Person#
Die betroffene Person kann jederzeit ihre Rechte nach Art. 15 bis 22 DSGVO ausüben: das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, ihre Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Anfragen sind an privacy@gloup.beauty zu richten und werden innerhalb von dreißig Tagen beantwortet; in den in Art. 12 Abs. 3 DSGVO vorgesehenen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber die betroffene Person unterrichtet wird.
Hinsichtlich der auf dem Gerät gespeicherten Daten übt die betroffene Person diese Rechte unmittelbar und vollständig über die Funktionen der App aus, da der Verantwortliche nicht über diese Daten verfügt.
Die auf dem Server gespeicherten Daten des Einladungsprogramms werden durch die Funktionen der App nicht gelöscht: Um Auskunft oder ihre Löschung zu verlangen, schreibt die betroffene Person unter Angabe ihres in der App angezeigten Einladungscodes an privacy@gloup.beauty, da der Verantwortliche die Identität der Nutzer nicht kennt.
Ist die betroffene Person der Ansicht, dass die Verarbeitung gegen die geltenden Vorschriften verstößt, hat sie das Recht, Beschwerde beim Garante per la protezione dei dati personali (italienische Datenschutzaufsichtsbehörde; Piazza Venezia 11, 00187 Roma, garante@gpdp.it) oder bei der Aufsichtsbehörde des Mitgliedstaats ihres gewöhnlichen Aufenthalts einzulegen sowie gerichtlichen Rechtsschutz in Anspruch zu nehmen.
10Minderjährige#
Die App richtet sich nicht an Personen unter 14 Jahren (16 Jahren in Staaten, die gemäß Art. 8 DSGVO diese Altersgrenze vorsehen) und fordert solche Personen nicht zur Nutzung auf. Der Verantwortliche verarbeitet nicht wissentlich Daten von Minderjährigen unterhalb dieser Altersgrenze; erlangt er davon Kenntnis, löscht er unverzüglich etwaige in seinem Besitz befindliche Daten.
11Kein Profiling und keine automatisierten Entscheidungen#
Der Verantwortliche führt kein Profiling der Nutzer durch und trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Die von der App vorgenommenen Auswertungen haben beschreibenden und informativen Charakter, erfolgen auf dem Gerät und werden nicht zur Bewertung anderer persönlicher Aspekte als der beobachteten Hautparameter verwendet.
12Sicherheitsmaßnahmen#
Die auf dem Gerät gespeicherten Daten sind durch die Schutzmechanismen des Betriebssystems gesichert, darunter die Verschlüsselung des Speichers und die Abschottung des der App vorbehaltenen Speicherbereichs. Der Zugriff auf die Kamera setzt die ausdrückliche Erlaubnis des Nutzers voraus, die jederzeit in den Systemeinstellungen widerrufen werden kann. Die in Ziffer 4 genannten Übermittlungen erfolgen über einen transportverschlüsselten Kanal.
13Änderungen#
Wesentliche Änderungen dieser Datenschutzerklärung werden dem Nutzer in der App mitgeteilt, bevor sie wirksam werden. Am Anfang des Dokuments sind stets das Datum des Inkrafttretens und die Versionsnummer angegeben.