Datenschutz
1. Verantwortliche Stelle
Doceba GmbH
Wilhelmstraße 9
33602 Bielefeld
E-Mail: info@docebabeauty.com
2. Hosting & Backend (Supabase & Vercel)
Unsere App wird bei Vercel Inc. (Frontend Hosting) und Supabase Inc. (Datenbank & Backend) gehostet. Ihre personenbezogenen Daten werden auf den Servern dieser Anbieter verarbeitet. Wir haben mit den Anbietern Auftragsverarbeitungsverträge (AVV) geschlossen, die gewährleisten, dass Ihre Daten geschützt und nur nach unseren Weisungen verarbeitet werden.
3. Datenerfassung bei Nutzung der App
a) Registrierung & Login
Wenn Sie sich registrieren, speichern wir Ihre E-Mail-Adresse, Ihren Namen und Ihr Passwort (verschlüsselt via Supabase Auth). Diese Daten sind notwendig, um Ihr Nutzerprofil bereitzustellen.
b) Hautanalyse (Biometrische Daten)
Kernfunktion unserer App ist die Hautanalyse. Hierfür laden Sie ein Foto Ihres Gesichts hoch. Dieses Bild wird kurzzeitig algorithmisch verarbeitet, um Hautwerte (z.B. Unreinheiten, Falten) zu ermitteln. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), da es sich potenziell um Gesundheitsdaten handelt.
Sie können die Speicherung des Fotos in Ihrem Profil jederzeit widerrufen oder das Foto löschen.
4. Zahlungsabwicklung (Abo & Shop)
Für kostenpflichtige Abonnements (Pro Tier) und Produktkäufe nutzen wir Zahlungsdienstleister wie Stripe und/oder Shopify Payments. Wir selbst speichern keine Kreditkartendaten. Die Daten werden direkt an den Zahlungsdienstleister übermittelt.
5. Support & Kommunikation
Wenn Sie uns über die integrierte Chat-/Ticket-Funktion kontaktieren, werden Ihre Nachrichten und angehängten Bilder in unserer Datenbank gespeichert, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Support).
6. Terminbuchung (Calendly)
Für die Buchung von Labor-Terminen nutzen wir den Dienst Calendly. Wenn Sie einen Termin buchen, werden die eingegebenen Daten an Calendly übertragen.
7. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.