Datenschutzrichtlinie

1. Informationen, die wir sammeln

IrisInsight wurde mit einem datenschutzorientierten Ansatz entwickelt. Wir minimieren die von uns gesammelten und verarbeiteten Daten.

Informationen, die Sie bereitstellen

• Augenfotos: Wenn Sie die Analysefunktion nutzen, wählen oder machen Sie Fotos Ihrer Augen. Diese Fotos werden zur Analyse an unseren KI-Verarbeitungsservice gesendet. Fotos werden nur lokal auf Ihrem Gerät gespeichert und niemals auf unsere Server hochgeladen.
• Analyseergebnisse: Textbasierte Analyseergebnisse werden lokal auf Ihrem Gerät gespeichert und für den Zugriff auf den Verlauf mit Ihrem sicheren Cloud-Konto synchronisiert.
• Kontoinformationen: Wenn Sie sich mit Apple anmelden, erhalten wir Ihre von Apple bereitgestellte Benutzerkennung. Wir erhalten oder speichern Ihre E-Mail-Adresse nicht, es sei denn, Sie entscheiden sich dafür, sie zu teilen. Anonyme Konten werden automatisch für Benutzer erstellt, die sich nicht anmelden.

Informationen, die wir NICHT sammeln

• Ihren Namen, Ihre Telefonnummer oder Ihre physische Adresse
• Standortdaten oder GPS-Koordinaten
• Kontakte oder Adressbuchinformationen
• Browserverlauf oder Suchanfragen
• Finanz- oder Zahlungsinformationen (Zahlungen werden vollständig von Apple verarbeitet)

Automatisch gesammelte Informationen

• Anonyme Nutzungsdaten: Wir sammeln grundlegende, anonyme Analysedaten, um zu verstehen, wie die App genutzt wird. Diese Daten können keine einzelnen Benutzer identifizieren.

2. Wie wir Ihre Informationen verwenden

• KI-Irisanalyse: Augenfotos werden sicher an unseren KI-Dienst übermittelt, ausschließlich zur Erstellung Ihrer Iridologie-Analyse. Fotos werden in Echtzeit verarbeitet und nach der Analyse nicht auf unseren Servern gespeichert.
• Verlaufssynchronisierung: Analysetexte werden in Ihrem Cloud-Konto gespeichert, damit Sie Ihren Verlauf über verschiedene Sitzungen hinweg abrufen können. Augenfotos bleiben lokal auf Ihrem Gerät.
• App-Verbesserung: Anonyme Nutzungsanalysen helfen uns, Funktionen und Leistung zu verbessern.

Wir verkaufen, vermieten oder teilen Ihre persönlichen Daten nicht mit Dritten für Marketing- oder Werbezwecke. Die App enthält keine Werbe-SDKs oder Tracking-Frameworks.

3. Datenspeicherung und Sicherheit

• Lokale Speicherung: Augenfotos und Analysedaten werden lokal auf Ihrem Gerät gespeichert, geschützt durch die integrierten Sicherheitsfunktionen Ihres Geräts (Passcode, Face ID, Touch ID).
• Cloud-Speicherung: Analysetexte (keine Fotos) werden in unserer sicheren Cloud-Datenbank gespeichert, die in der Europäischen Union gehostet wird und durch strenge Zugriffskontrollen geschützt ist, die sicherstellen, dass nur Sie auf Ihre Daten zugreifen können.
• Verschlüsselte Übertragung: Alle Daten, die zwischen der App und unseren Diensten übertragen werden, verwenden branchenübliche TLS/SSL-Verschlüsselung.
• Authentifizierung: Wir verwenden "Mit Apple anmelden" für eine sichere, private Authentifizierung. Ihre Authentifizierungs-Tokens werden sicher auf Ihrem Gerät gespeichert.

4. Dienste Dritter

• Cloud-Infrastruktur: Wir nutzen eine sichere Cloud-Plattform für Authentifizierung, Datenspeicherung und serverseitige Verarbeitung. Unser Infrastrukturanbieter verarbeitet Daten gemäß seiner Datenschutzrichtlinie und der DSGVO-Konformität.
• KI-Verarbeitungsdienst: Augenfotos werden von Anthropic (Datenschutzrichtlinie von Anthropic), einem Drittanbieter für KI, über unsere sichere serverseitige Infrastruktur verarbeitet. Anthropic verarbeitet Bilder in Echtzeit, speichert Ihre Bilder nach Abschluss der Analyse nicht und verwendet Ihre Daten nicht zum Training von KI-Modellen.
• Apple: Die App wird über den Apple App Store vertrieben. Apple verarbeitet alle Käufe und Zahlungen. Siehe Apples Datenschutzrichtlinie.

Wir integrieren keine Werbenetzwerke, Social-Media-SDKs oder andere Tracking-Dienste von Drittanbietern.

5. In-App-Käufe

IrisInsight bietet verbrauchbare Guthabenpakete für Premium-Analysen an. Alle Käufe werden vollständig von Apple über den App Store abgewickelt. Wir sammeln oder haben keinen Zugriff auf Ihre Zahlungsinformationen. Guthaben werden in Ihrem sicheren Kontoprofil verfolgt.

6. Biometrische Informationen

Augenfotos können nach bestimmten Gesetzen (wie dem Illinois Biometric Information Privacy Act) als biometrische Daten gelten. Wir möchten, dass Sie verstehen, wie wir mit diesen Daten umgehen:

• Augenfotos werden ausschließlich zum Zweck der Erstellung Ihrer Iridologie-Analyse übermittelt
• Anthropic, unser KI-Anbieter, verarbeitet Bilder in Echtzeit und speichert oder erstellt keine biometrischen Vorlagen aus Ihren Fotos. Anthropic verwendet Ihre Daten nicht zum Training von KI-Modellen.
• Lokal auf Ihrem Gerät gespeicherte Fotos unterliegen Ihrer Kontrolle und werden gelöscht, wenn Sie sie entfernen oder die App deinstallieren
• Wir verwenden Augenfotos nicht für biometrische Identifikations- oder Authentifizierungszwecke
• Wir verkaufen, vermieten oder handeln nicht mit biometrischen Daten

7. Datenaufbewahrung

• Augenfotos: Nur lokal auf Ihrem Gerät gespeichert. Werden aufbewahrt, bis Sie sie innerhalb der App löschen oder die App deinstallieren.
• Analyseergebnisse: Cloud-gespeicherte Analysetexte werden in Ihrem Konto aufbewahrt, bis Sie einzelne Analysen löschen oder die vollständige Kontolöschung beantragen.
• Kontodaten: Kontoinformationen werden so lange aufbewahrt, wie Ihr Konto existiert. Nach einer Kontolöschungsanfrage werden alle zugehörigen Daten innerhalb von 30 Tagen dauerhaft entfernt.

8. Rechtsgrundlage für die Verarbeitung (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, verarbeiten wir Ihre Daten auf den folgenden Rechtsgrundlagen:

• Einwilligung: Sie initiieren jede Analyse, indem Sie Fotos auswählen und auf "Analysieren" tippen. Dies stellt eine Einwilligung zur Verarbeitung Ihrer Augenfotos dar.
• Vertragserfüllung: Kontoverwaltung, Guthabenverfolgung und Verlaufssynchronisierung sind notwendig, um den von Ihnen angeforderten Dienst bereitzustellen.
• Berechtigtes Interesse: Anonyme Nutzungsanalysen helfen uns, die App zu verbessern, ohne einzelne Benutzer zu identifizieren.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Nutzung der Analysefunktion einstellen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

9. Internationale Datenübermittlungen

Ihr Analysetext wird in der Europäischen Union gespeichert. Augenfotos werden jedoch an Anthropic, unseren KI-Verarbeitungsanbieter, übermittelt, der Daten in den Vereinigten Staaten verarbeiten kann. Diese Übermittlungen sind geschützt durch:

• Branchenübliche TLS/SSL-Verschlüsselung während der Übertragung
• Echtzeitverarbeitung ohne serverseitige Speicherung von Bildern
• Einhaltung der geltenden Datenschutzrahmen durch Anthropic (siehe Datenschutzrichtlinie von Anthropic)

10. Datenschutz für Kinder

IrisInsight ist nicht für die Nutzung durch Kinder unter 13 Jahren bestimmt. Wir sammeln wissentlich keine persönlichen Informationen von Kindern unter 13 Jahren, in Übereinstimmung mit COPPA und ähnlichen Vorschriften. Wenn Sie glauben, dass ein Kind unter 13 Jahren die App genutzt hat, kontaktieren Sie uns bitte.

11. Ihre Rechte

Je nach Ihrer Gerichtsbarkeit haben Sie möglicherweise die folgenden Rechte:

• Zugang: Fordern Sie eine Kopie Ihrer persönlichen Daten an.
• Löschung: Löschen Sie einzelne Analysen innerhalb der App. Kontaktieren Sie uns, um die vollständige Löschung Ihres Kontos und aller in der Cloud gespeicherten Daten zu beantragen. Wir werden innerhalb von 30 Tagen antworten.
• Portabilität: Teilen Sie Ihre Analyseergebnisse aus der App heraus.
• Einschränkung: Fordern Sie an, dass wir die Verarbeitung Ihrer persönlichen Daten einschränken.
• Widerspruch: Widersprechen Sie der Verarbeitung aufgrund berechtigter Interessen.
• Einwilligung widerrufen: Widerrufen Sie die Einwilligung jederzeit, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren.
• Beschwerde: Reichen Sie eine Beschwerde bei Ihrer lokalen Datenschutzaufsichtsbehörde ein.

Einwohner Kaliforniens (CCPA/CPRA)

Wir verkaufen oder teilen Ihre persönlichen Daten nicht für kontextübergreifende Verhaltenswerbung. Wir verwenden oder offenbaren sensible persönliche Daten nicht für andere Zwecke als die Bereitstellung des Dienstes. Sie haben das Recht zu wissen, zu löschen und sich abzumelden. Um diese Rechte auszuüben, kontaktieren Sie uns unter der unten angegebenen E-Mail-Adresse.

Europäische Einwohner (DSGVO)

Der Datenverantwortliche ist IrisInsight. Um eines der oben genannten Rechte auszuüben oder bei Fragen zum Datenschutz, kontaktieren Sie uns unter der unten angegebenen E-Mail-Adresse.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, um Änderungen unserer Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Wenn wir dies tun, werden wir das oben genannte "Gültig ab"-Datum aktualisieren. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

13. Kontaktieren Sie uns

Wenn Sie Fragen oder Anfragen zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns bitte: