Datenschutzerklärung
Letzte Aktualisierung: [17.04.2025]
Bei FJCode OÜ (nachfolgend das „Unternehmen“, „wir“, „uns“ oder „unser“) respektieren wir Ihre Privatsphäre zutiefst und verpflichten uns, die personenbezogenen Daten zu schützen, die Sie mit uns teilen, wenn Sie die mobile Anwendung SkinAI (die „App“) und die damit verbundenen Dienste, einschließlich der Websites skinai.pro und skinailab.com (zusammen die „Dienste“), nutzen. Diese Datenschutzerklärung (die „Richtlinie“) erläutert, welche Daten wir erheben, wie wir sie verarbeiten, wer Zugriff darauf hat und welche Rechte Sie in Bezug auf Ihre Daten haben.
Wenn Sie Fragen haben, kontaktieren Sie uns bitte über die am Ende dieses Dokuments angegebenen Kontaktdaten. Wenn Sie mit einem Teil dieser Richtlinie nicht einverstanden sind, stellen Sie bitte die Nutzung der Dienste ein.
1. Über das Unternehmen
Diese Richtlinie gilt für alle personenbezogenen Daten, die im Zusammenhang mit Ihrer Nutzung der SkinAI-App und der damit verbundenen Dienste verarbeitet werden.
2. Geltungsbereich und Annahme der Richtlinie
Durch die Nutzung der App oder der zugehörigen Dienste erklären Sie sich mit den Bedingungen dieser Richtlinie einverstanden. Wenn Sie nicht einverstanden sind, stellen Sie bitte die Nutzung der Dienste ein.
Wir können diese Richtlinie von Zeit zu Zeit aktualisieren oder ändern. Die aktualisierte Version wird auf skinai.pro, skinailab.com und/oder in der App veröffentlicht. Im Falle wesentlicher Änderungen werden wir angemessene Anstrengungen unternehmen, um die Nutzer zu informieren (z. B. per E-Mail oder In-App-Benachrichtigung). Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen, um über Aktualisierungen informiert zu bleiben.
3. Welche Daten wir erheben
Wir können die folgenden Kategorien personenbezogener Daten erheben und verarbeiten:
3.1. Direkt bereitgestellte Daten
- Registrierungsdaten: E-Mail-Adresse, Benutzername, Passwort (falls erforderlich) sowie andere Informationen, die Sie beim Erstellen eines Kontos angeben.
- Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift usw. (falls freiwillig angegeben).
- Gesundheits-/medizinische Daten: Hautbilder, Informationen zum Hautzustand, Antworten auf Fragebögen zu Hauttyp und Risikoprofil, Geburtsdatum, Geschlecht sowie beliebige Kommentare, die Sie hinzufügen. Hierbei handelt es sich um sensible Daten, deren Verarbeitung Ihr ausdrückliches Einverständnis erfordert.
- Zahlungsdaten: Wenn Sie kostenpflichtige Funktionen nutzen, können wir Kartendaten, Abrechnungsinformationen oder andere für die Zahlungsabwicklung erforderliche Daten verarbeiten.
- Support und Feedback: Nachrichten, die Sie uns senden (per E-Mail, Chat, Umfragen usw.).
- Für professionelle (B2B-)Nutzer: Berufsbezeichnung, Name der Organisation, juristische und Kontaktdaten. Wenn Sie Daten Dritter hochladen (z. B. von Patienten), handeln Sie als Verantwortlicher für die Datenverarbeitung, und wir verarbeiten diese Daten in Ihrem Auftrag in Übereinstimmung mit den geltenden Gesetzen.
3.2. Automatisch erhobene Daten
- Technische Gerätedaten: Smartphone-Modell, Betriebssystemversion, Browsertyp, IP-Adresse, Spracheinstellungen, App-Version, Zugriffszeit.
- Cookies und ähnliche Technologien: Bei Besuchen von skinailab.com, skinai.pro oder bei der Nutzung von Webdiensten können wir Cookies zum Login, zur Speicherung von Einstellungen, zur Verkehrsanalyse und für die technische Funktionalität einsetzen.
- Interaktionsdaten: Aufgerufene Seiten und genutzte Funktionen, Zeitpunkt und Datum von Aktionen, Fehler- und Ausnahmeprotokolle.
3.3. Daten Dritter
Wir raten davon ab, Daten Dritter (z. B. Hautbilder anderer Personen) ohne deren ausdrückliche Einwilligung hochzuladen. Die App ist für die persönliche Nutzung bestimmt. Wenn Sie anderen helfen möchten, empfehlen wir, diese einzuladen, ein eigenes Konto zu registrieren.
SkinAI ermöglicht es Nutzern, anonymisierte Hautbilder für eine automatisierte Analyse dermatologischer Erkrankungen einzureichen. Die Bilder werden nicht mit personenbezogenen Daten verknüpft und können nicht zur Identifizierung von Personen verwendet werden.
Die Analyse wird unter Verwendung einer CE-gekennzeichneten Technologie des Unternehmens Skinive B.V. durchgeführt, das als externer Dienstleister im Rahmen eines kommerziellen Vertrags agiert. Skinive fungiert ausschließlich als technischer Auftragsverarbeiter anonymisierter Daten und speichert, nutzt oder verwendet die eingereichten Bilder nicht erneut und nicht zu anderen Zwecken als der unmittelbaren Analyse. Sämtliche Verarbeitung erfolgt im Einklang mit den Anforderungen der Datenschutz-Grundverordnung (DSGVO), da die verarbeiteten Daten keine Identifizierung von Personen zulassen und nicht in den Anwendungsbereich der personenbezogenen Daten fallen.
Weitere Informationen zur Technologie von Skinive und zum Compliance-Ansatz finden Sie unter: skinive.com
Bei einer beruflichen Nutzung sind Sie verpflichtet, bei der Übermittlung von Daten Dritter die Datenschutzgesetze einzuhalten.
3.4. Einsatz von Diensten und SDKs Dritter
Wir verwenden Dienste und SDKs Dritter für Analysen, Funktionalität, Fehlerverfolgung und Zahlungsabwicklung:
- Analytik: Firebase, Google Analytics, Appsflyer, AppMetrica, Amplitude
- Fehlerprotokollierung und Monitoring: Firebase Crashlytics, Sentry
- Zahlungen und Abonnements: Stripe, Adapty.io
- Cloud-Speicher: Amazon S3
- Marketing: Facebook SDK, AdMob
Diese Dienste können technische Kennungen, App-Ereignisse und anonymisierte Daten verarbeiten, die für ihre Funktion erforderlich sind.
Datenschutzerklärungen der Drittanbieter:
4. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre Daten zu den folgenden Zwecken:
- Bereitstellung der App-Funktionen und Dienste:
- Benutzerregistrierung und Kontoverwaltung
- Analyse hochgeladener Hautbilder mittels KI-Algorithmen
- Bereitstellung vorläufiger Empfehlungen, Benachrichtigungen und Servicemeldungen
- Verbesserung und Weiterentwicklung der Dienste: Analyse der Nutzererfahrung, Testen neuer Funktionen sowie Sicherstellung der Qualität und Effizienz der Algorithmen.
- Kundensupport und Kommunikation:
- Beantwortung von Anfragen per E-Mail oder über Kontaktformulare
- Versand von Benachrichtigungen (einschließlich E-Mails) über Analyseergebnisse, Empfehlungen und Erinnerungen an einen Arztbesuch
- Marketing und Feedback:
- Versand von Newslettern und Werbe-E-Mails (mit Ihrer Einwilligung)
- Einladung zur Teilnahme an Umfragen oder zur Abgabe von Feedback
- Kontaktaufnahme mit Ihnen bezüglich Updates und Angeboten (sofern Sie dem nicht widersprochen haben)
- Wissenschaftliche Forschung und Statistik:
- Anonymisierung oder Pseudonymisierung von Daten zur Verbesserung der Algorithmen und zur Durchführung von Forschungsprojekten (z. B. im Bereich Dermatologie)
- Zusammenarbeit mit Forschungseinrichtungen und Partnern (es werden nur anonymisierte oder pseudonymisierte Daten weitergegeben)
- Einhaltung gesetzlicher Pflichten und Schutz:
- Erfüllung gesetzlicher Verpflichtungen, einschließlich Steuer- und Buchführungspflichten
- Schutz der Rechte und Interessen des Unternehmens und der Nutzer (z. B. bei Rechtsstreitigkeiten, Ermittlungen, behördlichen Anfragen)
5. Rechtsgrundlagen der Verarbeitung
Ihre Daten werden auf der Grundlage der folgenden Rechtsgrundlagen verarbeitet (abhängig von Situation und Rechtsordnung):
- Vertragserfüllung: z. B. wenn die Verarbeitung erforderlich ist, um die Funktionen der App bereitzustellen oder unsere Nutzungsbedingungen zu erfüllen.
- Berechtigte Interessen: etwa zur Verbesserung und Bewerbung der Dienste, zur Gewährleistung der Sicherheit, zur Betrugsprävention und für ähnliche Aktivitäten, die Ihre Rechte und Freiheiten nicht beeinträchtigen.
- Gesetzliche Verpflichtungen: zur Erfüllung rechtlicher Anforderungen (z. B. Aufbewahrung von Finanzunterlagen).
- Einwilligung: für die Verarbeitung bestimmter Datentypen (z. B. Versand von Marketing-E-Mails, Einsatz von Cookies, Hochladen medizinischer Bilder) holen wir Ihre Einwilligung ein.
- Ausdrückliche Einwilligung: für die Verarbeitung sensibler, gesundheitsbezogener Daten holen wir Ihre ausdrückliche Einwilligung ein. Ohne diese Einwilligung können wir die entsprechenden Dienste nicht bereitstellen.
6. Weitergabe von Daten an Dritte
Wir können Ihre Daten in den folgenden Fällen an Dritte weitergeben:
- Drittanbieter und Auftragnehmer: Hosting-Dienste, Cloud-Plattformen, Zahlungssysteme, E-Mail-Dienste, Analyseanbieter – alle sind durch Datenverarbeitungsverträge gebunden, die den Anforderungen der DSGVO entsprechen.
- Soziale Netzwerke und Plugins:
- Wir können die Anmeldung über soziale Plattformen (z. B. Telegram, Facebook) anbieten und erhalten dabei einen begrenzten Datensatz (in der Regel E-Mail-Adresse). Wir kontrollieren deren Datenschutzpraktiken nicht.
- Auf unserer Website können „Teilen“- oder „Gefällt mir“-Schaltflächen eingebunden sein. Diese Plattformen können Daten erheben, wenn Sie mit ihnen interagieren. Für diese Verarbeitung sind wir nicht verantwortlich.
- Rechtliche Anfragen oder Wahrung von Rechten: Wir können Ihre Daten an Behörden weitergeben (z. B. als Antwort auf eine offizielle Anfrage) oder zur Wahrung unserer rechtlichen Interessen, im Einklang mit dem geltenden Recht.
- Unternehmensübertragungen: Im Falle einer Fusion, Übernahme oder Veräußerung von Vermögenswerten können Ihre Daten unter Vertraulichkeitsbedingungen auf ein Nachfolgeunternehmen übertragen werden.
7. Speicherdauer und Löschung von Daten
- Wir speichern personenbezogene Daten nicht länger als für die in dieser Richtlinie beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben.
- Wenn Sie die Löschung Ihres Kontos verlangen oder Ihre Einwilligung widerrufen, werden wir Ihre personenbezogenen Daten bis zu 12 Monate aufbewahren (soweit dies für rechtliche Zwecke oder zur Wahrung von Rechten erforderlich ist) und sie anschließend sicher löschen oder anonymisieren.
- Bilder und andere medizinische Daten können in anonymisierter Form für Forschungszwecke oder zum Training von KI-Algorithmen gespeichert werden, sofern Sie einer solchen Nutzung ausdrücklich zugestimmt haben.
- Bestimmte Daten können länger gespeichert werden, wenn dies gesetzlich vorgeschrieben ist, für die Beilegung von Streitigkeiten erforderlich ist oder unseren berechtigten Interessen dient (z. B. Sicherheitsprotokolle).
8. Datensicherheit
- Wir verarbeiten Ihre Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) der EU.
- Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein: verschlüsselte Datenübertragung (TLS), verschlüsselte Speicherung, Zugriffskontrollen, Änderungsprotokolle usw.
- Der Zugriff auf sensible Daten ist auf autorisierte Mitarbeiter und Auftragnehmer beschränkt, die zur Vertraulichkeit verpflichtet sind.
- Trotz aller Bemühungen ist keine Methode der Datenübertragung vollkommen sicher. Im Falle einer Datenpanne werden wir die Aufsichtsbehörden und betroffene Nutzer entsprechend den gesetzlichen Vorgaben benachrichtigen.
9. Altersbeschränkungen
Die SkinAI-App und die Dienste sind nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Minderjähriger ohne Zustimmung der Eltern personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, damit wir diese Informationen löschen können.
10. Ihre Rechte
Nach geltendem Recht (z. B. DSGVO) haben Sie das Recht:
- Auskunft über Ihre personenbezogenen Daten zu verlangen (eine Kopie zu erhalten und zu erfahren, wie sie verwendet werden).
- Berichtigung unrichtiger Daten zu verlangen.
- Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“), sofern keine rechtlichen Gründe für eine weitere Speicherung bestehen.
- Die Verarbeitung einzuschränken, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
- Ihre Daten in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit).
- Ihre Einwilligung jederzeit zu widerrufen (wenn die Verarbeitung auf Einwilligung beruht).
- Der Verarbeitung zu widersprechen, die auf berechtigten Interessen beruht, einschließlich der Verarbeitung zu Marketingzwecken.
Zur Ausübung Ihrer Rechte können Sie uns eine E-Mail an mail@skinai.pro senden. Wir können Sie um einen Identitätsnachweis (z. B. eine teilweise geschwärzte Kopie eines Ausweises) bitten, um sicherzustellen, dass die Anfrage tatsächlich von Ihnen stammt.
Sie können sich außerdem an Ihre örtliche Datenschutzaufsichtsbehörde wenden, wenn Sie Bedenken oder Beschwerden haben.
11. Kontaktinformationen
Wenn Sie Fragen oder Anliegen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.
12. Schlussbestimmungen
- Diese Richtlinie kann durch andere Dokumente (z. B. eine Cookie-Richtlinie) ergänzt werden, die auf unserer Website veröffentlicht werden.
- Ihre Nutzung der App und der Dienste gilt als Zustimmung zu dieser Richtlinie.
- Sollte eine Bestimmung dieser Richtlinie ganz oder teilweise unwirksam oder undurchsetzbar sein, bleiben die übrigen Bestimmungen weiterhin in Kraft.
Datum des Inkrafttretens dieser Version: [17.04.2025].