0. Vorbemerkung
Diese Datenschutzerklärung beschreibt, wie Adermio (Anbieter: Antoine Munch, SIRET 999 319 692 00011) die personenbezogenen Daten der Nutzer der Website adermio.com und der mobilen App Adermio erhebt, verwendet, schützt und weitergibt – im Einklang mit der DSGVO (Verordnung (EU) 2016/679) und dem französischen Datenschutzgesetz (Loi Informatique et Libertés).
1. Verantwortlicher
Antoine Munch (Einzelunternehmer – französische „micro-entreprise“)
SIRET 999 319 692 00011
67120 Ergersheim, Frankreich
E-Mail: contact@adermio.com
Telefon: +33 6 22 30 17 31
Der Verantwortliche ist zugleich Ansprechpartner für Datenschutzfragen (DSGVO). Zur Ausübung Ihrer Rechte: contact@adermio.com – Betreff „DSGVO“.
2. Welche Daten wir erheben
Von Ihnen direkt bereitgestellte Daten:
- Angaben zur Person: Vorname (optional), Nachname (optional), Alter, Geschlecht
- Kontaktdaten: E-Mail-Adresse
- Authentifizierung: gehashtes Passwort (niemals im Klartext einsehbar) oder OAuth-Kennungen von Apple/Google
- Hautgesundheit: Hauttyp, Anliegen, Allergien, laufende Behandlungen und Medikamente, Schwangerschaft/Stillzeit, Gesichtsfotos
- Ernährung und Gesundheit: Fotos von Mahlzeiten, Ernährungstagebuch, Unverträglichkeiten (wenn Sie den Bereich „Ernährung“ nutzen)
- Pflegeroutine: verwendete Produkte (Marken, Produktbezeichnungen), Anwendungshäufigkeit
- Präferenzen: Sprache, Zeitzone, Benachrichtigungseinstellungen
- Feedback: Antworten auf Fragebögen, Nachrichten im KI-Hautchat, Meldungen
- Haut-Checkpoint (Premium, wenn Sie die Spurensuche starten): Ihre Antworten auf die Fragen der Spurensuche — Gewohnheiten, Produkte, Rasur, Sport, Schlaf, Stress, Ernährung, Sonne und, wenn Sie antworten möchten, Ihr Menstruationszyklus oder Ihre Verhütung —, einschließlich Freitextantworten, sowie die daraus abgeleiteten Spuren, Tests und Ergebnisse
Automatisch erhobene Daten:
- Technische Daten: Gerätemodell, Betriebssystemversion, App-Version, Sprache, iOS-IDFV
- Nutzungsdaten: aufgerufene Seiten, genutzte Funktionen, Abfolge von Aktionen (PostHog)
- Leistungsdaten: Abstürze, Fehler, Latenz (Sentry)
- IP-Adresse: temporär, außerhalb technischer Logs nicht gespeichert
- Sitzungskennungen: verschlüsselte Tokens (iOS-Schlüsselbund)
- Push-Token: Expo-Kennung für den Versand von Benachrichtigungen
Von Zahlungsdienstleistern erhobene Daten: Zahlungsdaten werden ausschließlich von Apple verarbeitet. Adermio erhält niemals Ihre Zahlungsdaten – lediglich eine anonyme Transaktionskennung, den Abo-Status, das gekaufte Produkt und das Kaufdatum.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage | Grundlage für Gesundheitsdaten |
|---|---|---|
| Erstellung und Verwaltung Ihres Kontos | Art. 6 Abs. 1 lit. b — Vertragserfüllung | — |
| KI-Hautanalyse | Art. 6 Abs. 1 lit. b — Vertragserfüllung | Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung |
| Personalisierung der Pflegeroutine und Empfehlungen | Art. 6 Abs. 1 lit. b — Vertragserfüllung | Art. 9 Abs. 2 lit. a |
| Haut-Checkpoint: die Alltagsfaktoren erkennen, die am wahrscheinlichsten mit Ihren Hautschüben zusammenhängen | Art. 6 Abs. 1 lit. b — Vertragserfüllung | Art. 9 Abs. 2 lit. a — Ausdrückliche Einwilligung, erteilt beim Start der Spurensuche |
| Versand von Benachrichtigungen (Push) | Art. 6 Abs. 1 lit. a — Einwilligung | — |
| Verwaltung des Premium-Abos | Art. 6 Abs. 1 lit. b — Vertragserfüllung | — |
| Verbesserung der App (anonyme Produktanalysen) | Art. 6 Abs. 1 lit. f — berechtigtes Interesse | — |
| Erkennung und Behebung von Fehlern | Art. 6 Abs. 1 lit. f — berechtigtes Interesse | — |
| Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten | Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung | — |
Keine Nutzung zu Werbezwecken. Adermio betreibt keine zielgerichtete (personalisierte) Werbung, verkauft Ihre Daten nicht und versendet ohne Ihre ausdrückliche Einwilligung keine Marketing-Mitteilungen.
Auswertung und Speicherung Ihrer Fotos. Ihre Fotos werden von KI-Modellen ausgewertet, die von Google (Gemini-API) und OpenAI (ChatGPT-API) betrieben werden. Google und OpenAI handeln dabei als Auftragsverarbeiter von Adermio, ausschließlich zu dem Zweck, Ihre Hautanalyse und Ihre Empfehlungen zu erstellen. Die Fotos werden sicher in der Schweiz gespeichert (Supabase, Zürich), einem Land, dem die Europäische Kommission ein angemessenes Schutzniveau bescheinigt hat und aufbewahrt, solange Ihr Konto aktiv ist, damit der Dienst funktionieren kann (Verlauf, tägliche Aufzeichnungen, Vergleiche). Sie werden sofort und endgültig gelöscht, wenn Sie Ihr Konto löschen. Fotos aus einem Scan, der nie einem Konto zugeordnet wird, werden automatisch innerhalb von 7 Tagen gelöscht.
Haut-Checkpoint. Wenn Sie die Spurensuche des Haut-Checkpoints starten (Premium-Abonnenten vorbehalten), willigen Sie ausdrücklich ein, dass Ihre Antworten mit den bereits in Adermio vorhandenen Daten (Routine, Behandlungen, Tagebuch, Analysen) abgeglichen werden. Um die nächsten Fragen zu formulieren, wird eine pseudonymisierte Akte — ohne Ihren Namen, Ihre E-Mail-Adresse oder Ihre Fotos — an die Gemini-API von Google als Auftragsverarbeiter von Adermio übermittelt. Der Haut-Checkpoint schlägt wahrscheinliche Spuren und Gewohnheitstests vor: Er ist keine ärztliche Diagnose und ersetzt nicht den Rat einer medizinischen Fachkraft. Sie können die Spurensuche jederzeit in Ihrer Akte beenden („Spurensuche beenden“): Ihre Haut-Checkpoint-Akte wird dann gelöscht, und es werden keine Antworten mehr erhoben.
Lokale Gesichtsdetektion. Die Ausrichtung beim Scan (Abstand, Licht, Stabilität) beruht auf einer Gesichtsdetektion, die lokal auf Ihrem Gerät ausgeführt wird. Diese Daten zur Gesichtsgeometrie sind flüchtig: Sie werden weder gespeichert noch an unsere Server übermittelt und stellen kein biometrisches Template zur Identifizierung dar.
Kein KI-Training. Ihre Fotos und Daten werden niemals zum Training von KI-Modellen verwendet – weder für unsere eigenen noch für die unserer Auftragsverarbeiter, die sich hierzu vertraglich verpflichten. Jede künftige Änderung zu diesem Zweck würde eine vorherige ausdrückliche Einwilligung gemäß Art. 6 und 9 DSGVO voraussetzen, die jederzeit widerrufen werden kann.
4. Auftragsverarbeiter und Empfänger
Adermio setzt gemäß Art. 28 DSGVO die folgenden Auftragsverarbeiter ein:
| Auftragsverarbeiter | Funktion | Standort | Übermittlung |
|---|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Speicher, Edge Functions | Zürich (Schweiz) | Angemessenheitsbeschluss (Schweiz) |
| Functional Software GmbH (Sentry) | Fehler-Monitoring | Deutschland (EU) | Keine Übermittlung außerhalb der EU |
| PostHog Inc. (EU) | Produktanalyse | Frankfurt (EU) | Keine Übermittlung außerhalb der EU |
| Apple Inc. | App Store, In-App-Käufe, „Mit Apple anmelden“, Push | USA und weitere Regionen | DPF EU-USA |
| RevenueCat Inc. | Verwaltung von In-App-Abos | USA | DPF |
| Google LLC | Gemini-API – KI-Auswertung der Hautfotos und Profildaten (Hautanalysen, Pflegeroutinen, Ernährungsanalysen, Fragen der Spurensuche des Haut-Checkpoints auf Grundlage einer pseudonymisierten Akte). Kein Training von Modellen mit Ihren Daten | USA | DPF |
| OpenAI, L.L.C. | ChatGPT-API – KI-Auswertung und Erstellung von Empfehlungen (Hautanalysen, Pflegeroutinen, Ernährungsanalysen) über unsere n8n-Orchestrierung. Kein Training von Modellen mit Ihren Daten | USA | DPF |
| Amazon Web Services | Temporäre Speicherung der Fotos aus dem Scan auf der Website adermio.com (Löschung innerhalb von 7 Tagen) – wird von der mobilen App nicht genutzt | Paris (EU) | Keine Übermittlung außerhalb der EU |
| Vercel Inc. | Hosting von adermio.com | Mehrere Regionen | DPF |
| Expo Inc. | Push-Benachrichtigungen | USA | DPF |
| n8n (selbst gehostet) | Orchestrierung der KI-Auswertungen (Verarbeitung der Fotos, Erstellung der Berichte) | Deutschland (EU) | — |
Die Übermittlung an Auftragsverarbeiter mit Sitz in den USA erfolgt entweder auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder auf Grundlage von Standardvertragsklauseln. Überprüfbar unter dataprivacyframework.gov.
Gleichwertiger Schutz gewährleistet. Jeder Auftragsverarbeiter – einschließlich Google (Gemini-API) und OpenAI (ChatGPT-API), an die Ihre Fotos und Hautdaten zur Auswertung übermittelt werden – ist durch einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) verpflichtet, Ihre Daten mit einem Sicherheits- und Vertraulichkeitsniveau zu schützen, das dem von Adermio gewährleisteten gleichwertig ist, sie ausschließlich nach unseren dokumentierten Weisungen zu verarbeiten und sie nicht für eigene Zwecke weiterzuverwenden (insbesondere kein Training von KI-Modellen).
Keine kommerziellen Dritten. Adermio gibt Ihre Daten nicht an Datenhändler, Marketingpartner oder Werbenetzwerke weiter.
5. Speicherdauer
| Kategorie | Speicherdauer |
|---|---|
| Aktives Konto (E-Mail, Profil) | Solange das Konto aktiv ist |
| Hautfotos (Hautanalyse und Verlauf) | Solange das Konto aktiv ist – sofortige und endgültige Löschung zusammen mit dem Konto |
| Fotos aus einem Scan, der nie einem Konto zugeordnet wurde | 7 Tage (automatische Löschung) |
| Hautanalysen, Pflegeroutinen, KI-Auswertungen | Solange das Konto aktiv ist |
| Haut-Checkpoint (Antworten, Akte, Spuren) | Solange Sie die Spurensuche fortsetzen — sofortige und endgültige Löschung, wenn Sie sie beenden („Spurensuche beenden“) oder Ihr Konto löschen |
| Tägliche Erfassung (Stimmung, Haut, Ernährung) | Solange das Konto aktiv ist |
| Sentry-Logs | 90 Tage |
| PostHog-Nutzungsanalysen | 12 Monate |
| Supabase-Authentifizierung | Solange das Konto aktiv ist, zzgl. 30 Tage nach der Löschung |
| Rechnungen und Buchhaltungsdaten | 10 Jahre (Art. L123-22 frz. Handelsgesetzbuch, Code de commerce) |
6. Datensicherheit
- Verschlüsselung bei der Übertragung: TLS 1.3 verpflichtend für alle Endpunkte
- Verschlüsselung im Ruhezustand: AES-256 (Supabase), verschlüsselter iOS-Schlüsselbund
- Authentifizierung: OAuth 2.0 PKCE, bcrypt + HaveIBeenPwned
- Zugriffskontrolle: PostgreSQL Row-Level Security für alle sensiblen Tabellen
- Monitoring: Echtzeit-Warnmeldungen über Sentry
- Backups: tägliche verschlüsselte Supabase-Sicherungen (7 Tage)
Im Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt, meldet Adermio diese innerhalb von 72 Stunden der CNIL (französische Datenschutzbehörde; Art. 33 DSGVO) und benachrichtigt gegebenenfalls die betroffenen Personen (Art. 34 DSGVO).
7. Ihre Rechte
| Recht | Beschreibung | So üben Sie es aus |
|---|---|---|
| Auskunft (Art. 15) | Eine Kopie Ihrer Daten erhalten | Einstellungen → „Meine Daten exportieren“ (vollständige JSON-Datei) |
| Berichtigung (Art. 16) | Unrichtige Daten korrigieren | Änderung in Ihrem Profil oder per E-Mail |
| Löschung (Art. 17) | Konto und Daten löschen | Einstellungen → „Konto löschen“ (sofort) |
| Einschränkung (Art. 18) | Verarbeitung vorübergehend einschränken | Antrag per E-Mail |
| Datenübertragbarkeit (Art. 20) | Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten | Der JSON-Export erfüllt diese Anforderung |
| Widerspruch (Art. 21) | Einer Verarbeitung widersprechen (berechtigtes Interesse) | Antrag per E-Mail mit Begründung |
| Widerruf der Einwilligung (Art. 7 Abs. 3) | Eine erteilte Einwilligung widerrufen | Einstellungen → Benachrichtigungen deaktivieren oder per E-Mail |
Antwortfrist: Adermio verpflichtet sich, innerhalb eines Monats nach Eingang des Antrags zu antworten; bei komplexen Anträgen kann diese Frist um weitere zwei Monate verlängert werden; Sie werden hierüber informiert.
Beschwerde bei der CNIL: Bei Verstößen können Sie Beschwerde bei der CNIL einlegen – 3 Place de Fontenoy, 75007 Paris – www.cnil.fr.
8. Cookies und ähnliche Technologien
Mobile App: keine Cookies. Lokale Speicherung auf dem Gerät: Supabase-Sitzungstoken (verschlüsselter iOS-Schlüsselbund), React-Query-Cache (verschlüsseltes MMKV), anonyme PostHog-Kennung.
Website: ausschließlich technisch notwendige Cookies (Sitzung, Sprache). Sollten künftig Analyse- oder Marketing-Cookies hinzukommen, wird ein Einwilligungsbanner gemäß dem Beschluss der CNIL Nr. 2020-091 eingerichtet.
9. Minderjährige
Die App Adermio richtet sich an Personen ab 16 Jahren (Art. 8 DSGVO, Alter der digitalen Einwilligungsfähigkeit in Frankreich). Wenn Sie jünger als 16 Jahre sind, dürfen Sie die App nicht ohne die vorherige ausdrückliche Einwilligung eines Sorgeberechtigten nutzen. Stellt Adermio fest, dass ein Konto einer minderjährigen Person gehört und keine Einwilligung der Eltern vorliegt, wird das Konto gelöscht.
10. Änderungen
Adermio behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Wesentliche Änderungen werden per E-Mail und über ein Banner in der App mindestens 15 Tage vor ihrem Inkrafttreten mitgeteilt.
Der Versionsverlauf wird im öffentlichen Code-Repository von Adermio geführt.