Datenschutzerklärung
Stand: Juli 2026 (Fassung 2) · gilt für die App GlowDiary und diese Website
Das Wichtigste vorab. Die Hautanalyse findet vollständig auf deinem Gerät statt. Dein Foto wird nicht an uns und nicht an Dritte übertragen und nirgends gespeichert. Gespeichert werden nur die errechneten Zahlenwerte (z. B. „Klarheit 76") und dein Tagebuch. Du kannst dein Konto samt aller Daten jederzeit löschen.
1. Verantwortlicher
gx-systems
Inhaber: Danny Schmiedel
Pfaffenweg 16
04319 Leipzig
Deutschland
E-Mail: glowdiary@gx-systems.de
Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Für alle Anliegen zum Datenschutz erreichst du uns unter der genannten Adresse.
2. Welche Daten wir verarbeiten
Konto
Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und eine technische Nutzerkennung. Meldest du dich mit Google oder Apple an, erhalten wir von dort deine E-Mail-Adresse und eine Kennung; dein Passwort bekommen wir in keinem Fall.
Hautanalyse
Für einen Scan nimmst du ein Foto auf oder wählst eines aus. Die Auswertung erfolgt ausschließlich lokal auf deinem Gerät. Das Bild verlässt dein Gerät zu keinem Zeitpunkt und wird nach der Berechnung verworfen.
Dauerhaft gespeichert werden ausschließlich die Ergebniswerte: Gesamtwert („Glow Score"), Klarheit, Feuchtigkeit, Ausstrahlung, Ebenmäßigkeit, ein kurzer Hinweistext, das Datum sowie ob es ein Morgen- oder Abend-Scan war.
Tagebuch
Angaben, die du selbst erfasst: deine Pflegeroutine und verwendete Produkte, sowie Einträge zu Schlaf, Wasseraufnahme und Stress.
Abonnement
Schließt du ein Abo ab, verarbeiten wir den Status deines Abonnements. Zahlungsdaten erhalten wir nicht — die Abwicklung läuft ausschließlich über Apple. Uns wird nur mitgeteilt, ob ein gültiges Abo besteht.
Technische Daten
Zur Absicherung des Betriebs fallen technische Protokolldaten an, etwa Zeitpunkt eines Zugriffs, Gerätetyp und Fehlermeldungen.
3. Rechtsgrundlagen
| Zweck | Grundlage |
|---|---|
| Konto bereitstellen, Daten synchronisieren, Abo verwalten | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO |
| Hautanalyse auf deinem Gerät, Speichern der Ergebniswerte | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO |
| Betrieb absichern, Missbrauch verhindern | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
Da die Analyse lokal erfolgt, ist für den Scan selbst keine Einwilligung in eine Datenübermittlung erforderlich.
4. Dienstleister und Datenübermittlung
Wir setzen die folgenden Anbieter ein. Mit ihnen bestehen Verträge zur Auftragsverarbeitung, soweit rechtlich erforderlich.
| Anbieter | Zweck | Ort der Verarbeitung |
|---|---|---|
| Google Ireland Ltd. / Google LLC (Firebase) | Anmeldung, Datenbank, Betrieb | Datenbank in Frankfurt am Main (europe-west3); Support und Betrieb können auf die USA zugreifen |
| RevenueCat, Inc. | Verwaltung des Abo-Status | USA |
| Apple Inc. | Vertrieb, Zahlungsabwicklung, „Mit Apple anmelden" | EU / USA |
Übermittlung in Drittländer
Deine Scan-Fotos werden nicht übermittelt — sie bleiben auf deinem Gerät. Für die übrigen Dienste (Anmeldung, Datenbank, Abo-Verwaltung) kann es zu Zugriffen aus den USA kommen; diese stützen sich auf Standardvertragsklauseln und den EU-US Data Privacy Framework.
5. Speicherdauer
- Scan-Fotos: verlassen dein Gerät nicht und werden nicht gespeichert.
- Ergebniswerte und Tagebuch: bis du sie oder dein Konto löschst.
- Kontodaten: bis zur Löschung des Kontos.
- Protokolldaten: in der Regel wenige Wochen.
- Gesetzliche Aufbewahrungspflichten, etwa aus dem Steuerrecht, bleiben unberührt.
6. Konto und Daten löschen
Du kannst dein Konto direkt in der App unter Profil → Einstellungen → Konto löschen entfernen. Damit werden deine Scan-Ergebnisse und Tagebucheinträge gelöscht. Alternativ genügt eine formlose Nachricht an glowdiary@gx-systems.de.
Ein bestehendes Abonnement kündigst du in den Einstellungen deines Apple-Kontos; die Löschung deines GlowDiary-Kontos beendet ein laufendes Abo nicht automatisch.
7. Deine Rechte
Dir stehen gegenüber uns folgende Rechte zu:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.
8. Keine automatisierte Entscheidung, kein Medizinprodukt
Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt. Die ermittelten Werte sind eine Einschätzung des Erscheinungsbilds deiner Haut zu Dokumentationszwecken. GlowDiary ist kein Medizinprodukt, stellt keine Diagnosen und ersetzt keine ärztliche oder dermatologische Beratung.
9. Diese Website
Beim Aufruf dieser Website verarbeitet unser Hoster technisch notwendige Zugriffsdaten. Wir setzen keine Cookies zu Analyse- oder Werbezwecken ein und binden keine Tracking-Dienste ein.
10. Änderungen
Entwickelt sich die App weiter oder ändert sich die Rechtslage, passen wir diese Erklärung an. Maßgeblich ist die hier veröffentlichte Fassung.