Übersetzung zur Erleichterung. Bei Abweichungen ist die polnische Fassung maßgeblich.
Datenschutzerklärung
Kurz gefasst. Die App nutzt zwei KI-Anbieter. OpenAI (Irland) betreibt den Chat, die Klassifizierung Ihrer Nachrichten und die Suche in der Wissensdatenbank; Anthropic analysiert die Fotos aus dem Gesichtsscan und Fotos von Verpackungen. Keinem der beiden übermitteln wir Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen, Ihre Anschrift oder Ihre Konto-ID. Die Fotos aus dem Scan werden weder auf unseren Servern noch in Backups gespeichert — es bleibt nur das Ergebnis der Analyse; für die Dauer der Analyse gelangen die Fotos an Anthropic. Der Inhalt des Chats wird nicht auf einem Datenträger gespeichert. Gesundheitsdaten verarbeiten wir ausschließlich mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können. Wir verwenden keine Werbe- oder Tracking-Tools von Drittanbietern; wir führen ein eigenes, pseudonymisiertes Protokoll der Ereignisse in der App über 180 Tage (Punkt 3). Meldungen, die Sie aus dem Bereich „Pomoc“ („Hilfe“) senden, speichern wir nur für begrenzte Zeit (Punkt 9). Ihre Daten können Sie in der App selbst herunterladen und löschen.
1. Wer ist der Verantwortliche
Verantwortlicher für Ihre personenbezogenen Daten ist die Aesthetic Medical Technology sp. z o.o., Aleja Komisji Edukacji Narodowej 36 lok. 112B, 02-797 Warszawa, NIP PL9512533313, KRS 0000945295, REGON 521011931 — Betreiberin der Website und der App ViWell.
Kontakt in Angelegenheiten personenbezogener Daten: dane@viwell.skin. Allgemeiner Kontakt: kontakt@viwell.skin. Wir haben keinen Datenschutzbeauftragten benannt — in allen Angelegenheiten, die Daten betreffen, schreiben Sie bitte an die oben genannte Adresse.
2. Für wen der Dienst bestimmt ist
ViWell ist für Personen bestimmt, die das 18. Lebensjahr vollendet haben. Bevor überhaupt Daten erhoben werden, bittet die App um die Bestätigung, dass Sie mindestens 18 Jahre alt sind, und im Fragebogen wird ein Alter unter 18 Jahren nicht angenommen. Wir richten den Dienst nicht an Minderjährige und erheben deren Daten nicht wissentlich.
3. Welche Daten wir erheben und wozu
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto: E-Mail-Adresse, Passwort (in verschlüsselter Form), Sprache, Land | Einrichtung und Führung des Kontos | Art. 6 Abs. 1 lit. b RODO (DSGVO, Datenschutz-Grundverordnung) — Vertragserfüllung |
| Fragebogen: Hauttyp, Reaktionen der Haut, Pflegegewohnheiten, Alter und Geschlecht | Auswahl der Pflege und der Produkte | Art. 6 Abs. 1 lit. b RODO |
| Gesundheitsdaten: Allergien, Kontraindikationen, Schwangerschaft und Stillzeit, Empfindlichkeit der Haut, Ergebnisse der Hautanalyse | Personalisierung der Pflege- und Produktempfehlungen sowie Sperrung von Inhaltsstoffen, die Ihnen schaden können | Art. 9 Abs. 2 lit. a RODO — Ihre ausdrückliche Einwilligung |
| Aufnahmen aus dem Gesichtsscan (drei Aufnahmen; jede wird in drei Aufrufen analysiert), das von Ihnen angegebene Alter und Geschlecht | Analyse der Hautmerkmale durch ein KI-Modell (Punkt 5) | Art. 9 Abs. 2 lit. a RODO — Ihre ausdrückliche Einwilligung |
| Ergebnis des Gesichtsscans: Bewertungen der Hautmerkmale in den Gesichtszonen, Lage der Zonen auf der Aufnahme, Datum | Anzeige des Ergebnisses, Empfehlungen, Antworten des Chats, die sich auf den letzten Scan beziehen | Art. 9 Abs. 2 lit. a RODO — Ihre ausdrückliche Einwilligung |
| Foto der Produktverpackung (Scan der Zusammensetzung) | Auslesen der Zusammensetzung von der Verpackung und Bewertung ihrer Übereinstimmung mit Ihrem Profil (Punkt 5) | Art. 6 Abs. 1 lit. b RODO — Vertragserfüllung (Funktion Scan der Zusammensetzung) |
| Ergebnis des Scans der Zusammensetzung: ausgelesene Zusammensetzung, ihre Bewertung, Liste der angezeigten Produkte; gespeicherte Zusammensetzung aus früheren Scans | Anzeige des Ergebnisses, Funktion „Pokaż więcej“ („Mehr anzeigen“), Antworten des Chats, schnellere erneute Erkennung derselben Zusammensetzung | Art. 6 Abs. 1 lit. b RODO |
| Bestellungen: Vor- und Nachname, Lieferadresse (einschließlich Stadt und Region), Telefon, E-Mail-Adresse, bestellte Produkte, Daten und Beträge | Ausführung und Lieferung der Bestellung, Ausstellung der Rechnung, Bearbeitung von Reklamationen und Rücksendungen | Art. 6 Abs. 1 lit. b und lit. c RODO — Vertrag und steuerliche Pflichten |
| Kaufhistorie, Stadt und Region, Pflegeplan | Produktvorschläge in der App, Verkaufsanalyse (Punkt 6) | Art. 6 Abs. 1 lit. f RODO — unser berechtigtes Interesse; Sie können widersprechen |
| Ereignisse in der App (Kaufpfad): Art des Ereignisses (Anzeige von Produktvorschlägen, Öffnen einer Produktkarte, Hinzufügen zum Warenkorb und Entfernen daraus, Beginn und Abbruch der Zahlung, Bezahlung der Bestellung, Ablauf der Zahlungssitzung, Durchführung eines Scans), Datum und Uhrzeit, Produktnummer, Stelle, an der das Produkt angezeigt wurde (nach dem Scan, im Pflegeplan, im Chat, im Shop), Art des Etiketts am Produkt, Scannummer, Bestellnummer und Betrag. Anstelle der Konto-ID speichern wir einen verschlüsselten Schlüssel (Pseudonym), der aus der Benutzernummer berechnet wird | Prüfung, welche Vorschläge angezeigt werden und zu einem Kauf führen, Weiterentwicklung der Auswahl und Erkennung von Fehlern | Art. 6 Abs. 1 lit. f RODO — unser berechtigtes Interesse; Sie können widersprechen |
| Aufzeichnung der Einwilligung: Datum, Art der Einwilligung, Version des Dokuments, Art und Weise der Erteilung der Einwilligung sowie Angaben zur App oder zum Browser zum Zeitpunkt ihrer Erteilung | Nachweis, dass die Einwilligung rechtmäßig erteilt wurde | Art. 6 Abs. 1 lit. c RODO in Verbindung mit Art. 7 Abs. 1 RODO |
| Meldungen aus dem Bereich „Pomoc“ („Hilfe“) (Ustawienia → Pomoc): Thema der Meldung (Scan, Beratung, Chat, Produkt, Sonstiges), Grund, optionale Beschreibung (bis zu 500 Zeichen), Angabe, ob Sie eine Antwort wünschen, Sprache, Version und Build-Nummer der App, Datum und Uhrzeit, Meldungsnummer; bei einer Meldung zum Gesichtsscan — Nummer und Datum des letzten Scans (ohne Foto und ohne Ergebnis); Version der Anweisung und KI-Modell zum Zeitpunkt der Meldung; unser Status und unsere Entscheidung | Bearbeitung der Meldung, Antwort (wenn Sie darum bitten), Verbesserung der Empfehlungen und des Scans, Nachweis, dass wir auf Meldungen reagieren | Art. 6 Abs. 1 lit. f RODO — unser berechtigtes Interesse (Bearbeitung von Meldungen, Nachweis der gebotenen Sorgfalt); Sie können widersprechen. Antwort auf Ihre Bitte — Art. 6 Abs. 1 lit. b RODO. Gesundheitsdaten in der Beschreibung — Art. 9 Abs. 2 lit. a RODO — Ihre ausdrückliche Einwilligung (siehe unten) |
| Technische Daten: IP-Adresse in den Protokollen des Webservers, Protokolle der Anfragen und des Betriebs der App mit der Konto-ID | Schutz des Dienstes und Fehlerdiagnose | Art. 6 Abs. 1 lit. f RODO — berechtigtes Interesse |
| Technische Aufzeichnung der KI-Nutzung: Konto-ID, Datum und Uhrzeit des Aufrufs, Modell, Anzahl der Tokens, geschätzte Kosten, Art des Aufrufs | Kostenkontrolle und Schutz vor Missbrauch | Art. 6 Abs. 1 lit. f RODO — berechtigtes Interesse |
Die Angabe der Kontodaten ist erforderlich, um die Personalisierung zu nutzen, und die Angabe der Bestelldaten, um die Bestellung auszuführen. Die Angabe von Gesundheitsdaten ist freiwillig. Ohne die drei verpflichtenden Einwilligungen (Punkt 10) können Sie die App nicht nutzen: Sie sehen ausschließlich den Einwilligungsbildschirm, und nach Auswahl von „Nie teraz“ („Jetzt nicht“) stehen nur das Herunterladen der Daten (Export), das Löschen des Kontos sowie die Datenschutzerklärung zur Verfügung. Der Server lehnt zusätzlich Anfragen an die KI, den Katalog, den Pflegeplan, die Scans und den Chat ab.
Das Pseudonym im Ereignisprotokoll ist nicht Ihre Konto-ID, wir können es jedoch mit ihr verknüpfen; deshalb behandeln wir es als personenbezogenes Datum (Pseudonymisierung, keine Anonymisierung). Das Protokoll enthält weder E-Mail-Adresse, Namen, Anschrift, Fotos, Chatinhalte noch Angaben zur Gesundheit und zum Hautprofil. Die Ereignisse speichern wir 180 Tage und löschen sie danach automatisch; wir löschen sie außerdem zusammen mit dem Konto.
Wir erheben keine Kennung Ihres Geräts und nutzen keine Analyse-, Werbe- oder Tracking-Tools von Drittanbietern. Die Ereignisse speichern wir ausschließlich bei unserem Datenbankanbieter (Punkt 8).
Meldungen aus dem Bereich „Pomoc“ („Hilfe“). Sie senden die Meldung freiwillig. Wir nehmen darin keine Fotos oder Screenshots entgegen, erheben weder Ihre IP-Adresse noch eine Gerätekennung und fügen weder ein Scan-Ergebnis noch Chatinhalte oder Ihr Profil (Allergien, Schwangerschaft, Hauttyp) bei. Telefonnummern, E-Mail-Adressen, Kartennummern, IBAN und PESEL werden in der Beschreibung automatisch durch Platzhalter ersetzt; Namen und Diagnosen erkennen wir nicht, geben Sie sie daher bitte nicht an. Die Antwort senden wir an die E-Mail-Adresse des Kontos, nur wenn Sie „Ich möchte eine Antwort“ ankreuzen. Die Meldungen bearbeitet der Betreiber des Dienstes; über eine neue Meldung erhalten wir eine Benachrichtigung, die ausschließlich Meldungsnummer, Thema, Grund und Sprache enthält — ohne Beschreibung und ohne Kontodaten.
Hautreaktion und Gesundheitsdaten. Wenn Sie eine Hautreaktion nach der Anwendung eines Produkts melden, kann die Beschreibung Angaben zu Ihrer Gesundheit enthalten. Deren Angabe ist freiwillig. Indem Sie sie nach dem Lesen des Hinweises neben dem Feld in das Beschreibungsfeld eintragen, erteilen Sie Ihre ausdrückliche Einwilligung in ihre Verarbeitung zur Bearbeitung der Meldung (Art. 9 Abs. 2 lit. a RODO). Die Einwilligung können Sie jederzeit widerrufen, indem Sie an dane@viwell.skin schreiben oder „Usuń moje dane“ bzw. „Usuń konto“ wählen — die Beschreibung wird dann gelöscht; der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Meldungen über eine Hautreaktion behandeln wir als dringend.
4. Was mit den Fotos geschieht
Die Aufnahmen aus dem Gesichtsscan sowie die Fotos von Verpackungen werden an unseren Server und anschließend — zum Zweck der Analyse — an den KI-Anbieter, das Unternehmen Anthropic (Punkt 5), übermittelt. Die Fotos werden weder bei uns noch in unseren Backups gespeichert: Auf unserem Server werden sie ausschließlich im Arbeitsspeicher für die Dauer der Analyse verarbeitet. Nach der Analyse verbleibt bei uns ausschließlich das Ergebnis — eine Beschreibung der Hautmerkmale oder die ausgelesene Zusammensetzung, ohne Bild. Die Rohaufnahmen werden unmittelbar nach der Analyse gelöscht. Auf Ihrem Telefon verbleibt das Foto des letzten Scans, damit Sie das Ergebnis sehen können — bis zur Durchführung eines neuen Scans, zur Löschung der Daten oder zur Löschung des Kontos.
Das Ergebnis des Gesichtsscans (Bewertungen in den Zonen, Lage der Zonen, Datum) speichern wir bis zur Löschung Ihrer Daten oder Ihres Kontos durch Sie sowie bis zum Widerruf der Einwilligung in die Verarbeitung von Gesundheitsdaten; wir behalten die 10 letzten Ergebnisse, ältere werden automatisch gelöscht.
5. Künstliche Intelligenz und Übermittlung von Daten an OpenAI und Anthropic
OpenAI — Chat, Klassifizierung von Nachrichten und Suche in der Wissensdatenbank
Die Antworten im Chat, die Erkennung, worauf sich Ihre Nachricht bezieht (Klassifizierung), sowie die Suche nach Informationen in unserer Wissensdatenbank beruhen auf Modellen, die von OpenAI Ireland Ltd. (Irland) bereitgestellt werden: für den Chat und die Klassifizierung das Modell gpt-4o-mini, für die Suche das Embedding-Modell text-embedding-3-small. Die Daten können an verbundene Unternehmen von OpenAI in den Vereinigten Staaten auf der Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln übermittelt werden.
An OpenAI übermitteln wir:
- Daten aus dem Fragebogen (einschließlich Alter und Geschlecht) sowie für die Auswahl der Empfehlungen relevante Gesundheitsdaten (Allergien, Kontraindikationen, Schwangerschaft und Stillzeit);
- das Ergebnis der Hautanalyse in Form einer Beschreibung der Merkmale;
- den Inhalt Ihrer Nachrichten im Chat und den Verlauf des aktuellen Gesprächs;
- den Inhalt der Suchanfrage, wenn der Chat Informationen in unserer Wissensdatenbank sucht (z. B. zu einem Inhaltsstoff) — die Anfrage entsteht auf der Grundlage Ihrer Nachricht und kann Teile davon enthalten.
OpenAI verwendet diese Daten nicht zum Training seiner Modelle und speichert Anfragen und Antworten bis zu 30 Tage zur Erkennung von Missbrauch und löscht sie danach.
Was wir nicht an OpenAI übermitteln: Fotos, E-Mail-Adresse, Vor- und Nachname, Adressdaten und Konto-ID.
Anthropic — Analyse von Fotos
Die Fotos analysiert das Modell Claude Sonnet, das von Anthropic Ireland, Limited (Irland) bereitgestellt wird. Wir übermitteln ihm:
- beim Gesichtsscan — drei Aufnahmen des Gesichts; jede Aufnahme wird in drei Aufrufen analysiert (insgesamt bis zu neun Anfragen mit Fotos pro Scan) — sowie das von Ihnen angegebene Alter und Geschlecht;
- beim Scan der Zusammensetzung — das Foto der Produktverpackung.
Was wir nicht an Anthropic übermitteln: E-Mail-Adresse, Vor- und Nachname, Adressdaten, Konto-ID und Chatinhalte.
Mit Anthropic gilt ein Auftragsverarbeitungsvertrag (DPA), der automatisch auf der Grundlage der kommerziellen Bedingungen von Anthropic wirksam ist. Anthropic speichert Anfragen bis zu 30 Tage und trainiert das Modell nicht mit diesen Daten. Die Daten können in die Vereinigten Staaten (einschließlich an verbundene Unternehmen von Anthropic) auf der Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln übermittelt werden.
Die Übermittlung von Daten an einen der Anbieter erfolgt ausschließlich nach Ihrer in der App erteilten Einwilligung; die Einwilligung können Sie in den Einstellungen widerrufen — dann stehen die KI-gestützten Funktionen nicht mehr zur Verfügung.
Wir speichern den Inhalt des Chats weder auf einem Datenträger noch in einer Datenbank. Das Gespräch wird ausschließlich im Arbeitsspeicher des Servers für seine Dauer aufbewahrt, höchstens 45 Minuten ab der letzten Nachricht.
Die Empfehlungen erstellt ein Algorithmus. Sie sind keine ärztliche oder kosmetologische Beratung und ersetzen keine Konsultation bei einer Fachperson.
6. Produktvorschläge und Marketing
Vorschläge in der App. Auf der Grundlage Ihres Pflegeplans und Ihrer Kaufhistorie können wir Ihnen in der App Hinweise anzeigen — zum Beispiel, dass in Ihrem Plan der Reinigungsschritt fehlt. Die Vorschläge berücksichtigen stets Ihre Allergien und Kontraindikationen.
Verkaufsanalyse. Wir analysieren die Bestellhistorie sowie Stadt und Region der Lieferung, um zu verstehen, welche Produkte unsere Kundinnen und Kunden benötigen und wo. Gesundheitsdaten werden nicht zu Marketingzwecken verwendet.
Werbliche Nachrichten werden wir ausschließlich nach Ihrer gesonderten Einwilligung versenden, sobald eine solche Funktion in der App verfügbar ist; dann werden wir diese Erklärung ergänzen.
7. Profiling und automatisierte Entscheidungen
Die Auswahl der Pflege und die Produktvorschläge beruhen auf einer automatisierten Analyse Ihrer Daten (Profiling). Wir treffen auf dieser Grundlage keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen — Sie entscheiden, ob und welche Produkte Sie verwenden oder kaufen.
8. Wem wir Daten anvertrauen
- Hetzner Online GmbH (Deutschland) — Server und Backups in Finnland (Helsinki);
- Supabase Inc. (Vereinigte Staaten) — Authentifizierung und Speicherung von Daten in der Datenbank; die Daten werden in Frankfurt (Deutschland) gespeichert;
- OpenAI Ireland Ltd. (Irland) — Chat, Klassifizierung von Nachrichten und Suche in der Wissensdatenbank, Umfang wie in Punkt 5;
- Anthropic Ireland, Limited (Irland) — Analyse von Fotos (Aufnahmen des Gesichts, Fotos von Verpackungen), Umfang wie in Punkt 5; Daten können an verbundene Unternehmen in den Vereinigten Staaten auf der Grundlage der Standardvertragsklauseln gelangen;
- Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung; Ihre Kartendaten gelangen direkt an Stripe, nicht an uns;
- Google Ireland Ltd. — geschäftliche E-Mail;
- Lieferanten der Produkte und Kurierdienste — in dem für die Ausführung der Bestellung erforderlichen Umfang.
Mit Anbietern, die Daten in unserem Auftrag verarbeiten, schließen wir RODO-konforme Auftragsverarbeitungsverträge. Die Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums erfolgt auf der Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (im Fall von Anthropic — siehe Punkt 5).
Die App laden Sie aus dem Apple App Store oder von Google Play herunter — insoweit verarbeiten Apple und Google Daten nach eigenen Regeln als eigenständige Verantwortliche.
9. Wie lange wir Daten speichern
- Konto und Fragebogen — für die Dauer der Nutzung des Dienstes, bis zur Löschung des Kontos;
- Ergebnisse der Hautanalyse (Gesichtsscan) — die 10 letzten Ergebnisse, ältere werden automatisch gelöscht; alle — bis zu ihrer Löschung durch Sie oder bis zur Löschung des Kontos (Punkt 4);
- Ergebnis des Scans der Zusammensetzung (ausgelesene Zusammensetzung, Bewertung, Liste der angezeigten Produkte) — 24 Stunden ab Durchführung des Scans, nicht mehr als 10 solcher Ergebnisse pro Nutzer; sie verschwinden außerdem bei Löschung der Daten oder des Kontos;
- gespeicherte Zusammensetzung aus früheren Scans (beschleunigt die erneute Erkennung derselben Zusammensetzung) — bis zur Löschung der Daten oder des Kontos;
- Fotos — werden weder auf unseren Servern noch in Backups gespeichert (Punkt 4); beim KI-Anbieter: OpenAI erhält keine Fotos, Anthropic speichert Anfragen bis zu 30 Tage (Punkt 5);
- Inhalt des Chats — wird nicht auf einem Datenträger gespeichert; im Arbeitsspeicher des Servers höchstens 45 Minuten ab der letzten Nachricht; bei OpenAI bis zu 30 Tage (Punkt 5);
- Bestellungen und Rechnungen — 5 Jahre ab dem Ende des Jahres, in dem die Rechnung ausgestellt wurde, gemäß den Steuervorschriften, und im Streitfall — bis zur Verjährung der Ansprüche, nicht länger als 6 Jahre; diese Daten bewahren wir auch nach der Löschung des Kontos auf. Nach Ablauf dieser Zeit werden die Bestelldaten anonymisiert — es bleibt lediglich die Information über den Verkauf, ohne Verknüpfung mit Ihnen;
- Aufzeichnung der Erteilung oder des Widerrufs einer Einwilligung — bis zu 6 Jahre ab der Löschung des Kontos, als Nachweis der Erfüllung rechtlicher Pflichten; nach der Löschung des Kontos speichern wir sie in Form eines nicht umkehrbaren Hashwerts der Kennung, der keine Wiederherstellung Ihrer Daten ermöglicht;
- technische Protokolle — bis zu 30 Tage (Protokolle des Betriebs der App können die Konto-ID enthalten); IP-Adresse in den Protokollen des Webservers und Protokolle der Anfragen — bis zu 15 Tage;
- technische Aufzeichnung der KI-Nutzung — 90 Tage, danach automatisch gelöscht; sie ist in den herunterladbaren Daten enthalten und wird zusammen mit dem Konto gelöscht (sowie bei „Usuń moje dane“ („Meine Daten löschen“));
- Ereignisse in der App (Kaufpfad), mit Pseudonym gespeichert — 180 Tage, danach automatisch gelöscht; werden zusammen mit dem Konto gelöscht; sind in den herunterladbaren Daten enthalten;
- Meldungen aus dem Bereich „Pomoc“ („Hilfe“) — Daten zur Meldung (Thema, Grund, Status, Entscheidung, Daten, Scan-Nummer, Versionen) 3 Jahre ab Abschluss der Meldung; die von Ihnen eingegebene Beschreibung — 12 Monate ab Abschluss, danach wird sie gelöscht; nach der Löschung des Kontos wird die Beschreibung gelöscht und die Meldung von Ihnen getrennt — die Daten zur Meldung bleiben ohne die Möglichkeit, Sie zu identifizieren (unser berechtigtes Interesse — Nachweis der gebotenen Sorgfalt); „Usuń moje dane“ und „Usuń konto“ löschen die Beschreibung sofort;
- Backups — verschlüsselte Kopien bewahren wir 7 Tage auf, ihre Snapshots auf dem Backup-Server weitere 7 Tage; nach der Löschung des Kontos verschwinden Ihre Daten aus allen Kopien spätestens nach 14 Tagen.
10. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre Daten, auf deren Berichtigung, Löschung, Einschränkung der Verarbeitung, Übertragbarkeit sowie auf Widerruf der Einwilligung zu jedem beliebigen Zeitpunkt — ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sie haben außerdem das Recht, jederzeit der Verarbeitung, die auf unserem berechtigten Interesse beruht, zu widersprechen, einschließlich der Produktvorschläge, der Analyse der Käufe (Punkt 6), der Aufzeichnung von Ereignissen in der App und der Aufbewahrung von Meldungen aus dem Bereich „Pomoc“ („Hilfe“) (Punkt 3) — schreiben Sie an dane@viwell.skin.
Einen Teil dieser Rechte können Sie selbst in der App ausüben, im Bereich Ustawienia → Prywatność (Einstellungen → Datenschutz):
- Pobierz moje dane (Meine Daten herunterladen) — Kopie der Daten zum Herunterladen (einschließlich der technischen Aufzeichnung der KI-Nutzung, der Ereignisse in der App und Ihrer Meldungen aus dem Bereich „Pomoc“ („Hilfe“), Punkt 3);
- Usuń moje dane (Meine Daten löschen) — löscht den Fragebogen und die Analyseergebnisse sowie die Beschreibungen in Ihren Meldungen, das Konto bleibt bestehen;
- Usuń konto (Konto löschen) — löscht das Konto und die damit verbundenen Daten dauerhaft, einschließlich der Ereignisse in der App; in den Meldungen wird die Beschreibung gelöscht und die Verbindung zu Ihnen getrennt (mit den in Punkt 9 beschriebenen Ausnahmen);
- Einwilligungen (Ustawienia → Prywatność → Zgody (Einstellungen → Datenschutz → Einwilligungen)): Gesundheitsdaten, KI-Analyse sowie Hinweis, dass es sich nicht um eine ärztliche Beratung handelt — jede davon können Sie widerrufen.
Der Widerruf der Einwilligung in die Verarbeitung von Gesundheitsdaten löscht Ihre Allergien, Kontraindikationen, die Angaben zu Schwangerschaft und Stillzeit, die Empfindlichkeit der Haut sowie die Ergebnisse der Gesichtsscans; Alter, Hauttyp, Stadt, Bestellungen und Einstellungen bleiben erhalten. Der Widerruf der Einwilligung in die KI-Analyse oder in den Hinweis, dass es sich nicht um eine ärztliche Beratung handelt führt zur erneuten Anzeige des Einwilligungsbildschirms — bis zu ihrer erneuten Erteilung stehen nur die in Punkt 3 beschriebenen Funktionen zur Verfügung.
In allen übrigen Angelegenheiten schreiben Sie an dane@viwell.skin. Wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, eine Beschwerde beim Prezes Urzędu Ochrony Danych Osobowych (Präsident des polnischen Amtes für den Schutz personenbezogener Daten), ul. Stawki 2, 00-193 Warszawa, einzulegen.
11. Wie Sie Ihr Konto löschen
In der App: Ustawienia → Prywatność → Usuń konto (Einstellungen → Datenschutz → Konto löschen). Das Konto und die damit verbundenen Daten werden sofort gelöscht.
Ohne App (zum Beispiel, wenn sie bereits deinstalliert wurde): Schreiben Sie an dane@viwell.skin von der E-Mail-Adresse, mit der das Konto angelegt wurde, und bitten Sie um die Löschung des Kontos. Wir löschen das Konto und die damit verbundenen Daten innerhalb von 30 Tagen und bestätigen dies in unserer Antwort.
Nach der Löschung des Kontos bewahren wir ausschließlich die Daten der Bestellungen und Rechnungen, die Aufzeichnung der Einwilligungen sowie die Daten zu Meldungen ohne die Möglichkeit, Sie zu identifizieren, auf — in dem Umfang und für die Dauer, die in Punkt 9 beschrieben sind.
12. Datenschutz
Die Daten werden über eine verschlüsselte Verbindung übertragen, Zugriff auf sie haben ausschließlich befugte Personen, und Vorgänge mit den Daten werden protokolliert. Die Backups sind verschlüsselt, und der Schlüssel zu ihrem Auslesen wird nicht auf dem Server aufbewahrt. In den technischen Protokollen speichern wir weder E-Mail-Adressen noch Chatinhalte. Im Fall einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die Aufsichtsbehörde innerhalb von 72 Stunden und Sie — sofern die Verletzung mit einem hohen Risiko verbunden ist.
13. Cookies und Tracking-Tools
Diese Website verwendet keine Cookies, keine Analyse-Tools und keine Ressourcen, die von Servern anderer Unternehmen geladen werden. Die App enthält keine Werbe-, Analyse- oder Tracking-Tools von Drittanbietern. Sollten künftig Analyse- oder Marketing-Tools hinzukommen, werden wir sie ausschließlich nach Ihrer Einwilligung aktivieren, die in den Einstellungen geändert werden kann, und diese Erklärung ergänzen.
14. Änderungen der Erklärung
Über wesentliche Änderungen informieren wir in der App, und bei einer Änderung des Umfangs der Einwilligungen bitten wir erneut um diese. Die aktuelle Fassung ist stets unter viwell.skin/privacy abrufbar.