Datenschutzerklärung

für die App „Glow 75“ · Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir bei der Nutzung der App „Glow 75“ (nachfolgend „App“) verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ verwenden wir im Sinne der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Access2 GmbH
Lange Straße 35, 33613 Bielefeld, Deutschland
Vertreten durch die Geschäftsführer Frederick William Tanton und Reamon Justin Tanton
Telefon: +49 152 28209214
E-Mail: info@access2.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend zu bestellen. Bei Fragen zum Datenschutz wende dich an die oben genannte Adresse.

2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Konto- und Registrierungsdaten

Zur Nutzung der App legst du ein Nutzerkonto an. Dabei verarbeiten wir deine E-Mail-Adresse, ein (verschlüsselt gespeichertes) Passwort sowie ggf. einen von dir gewählten Anzeigenamen. Zweck ist die Bereitstellung deines Kontos und der App-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Anmeldung über Drittanbieter (Sign in with Apple / Google)

Du kannst dich über „Sign in with Apple“ oder „Mit Google anmelden“ registrieren und einloggen. Dabei erhalten wir von dem jeweiligen Anbieter die zur Kontoerstellung erforderlichen Daten (z. B. eine E-Mail-Adresse bzw. – bei Apple – eine anonymisierte Weiterleitungsadresse, sofern du diese Option wählst). Anbieter sind die Apple Inc. und die Google Ireland Ltd. bzw. Google LLC. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

c) Nutzungsdaten innerhalb der App

Bei der Nutzung der App verarbeiten wir die Inhalte, die du eingibst, sowie deinen Fortschritt und deine Einstellungen (z. B. abgeschlossene Aufgaben, Eingaben im Rahmen des 75-Tage-Programms, Präferenzen). Zweck ist die Erbringung der Kernfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

d) Technische Daten und Protokolldaten

Beim Betrieb der App fallen technisch notwendige Daten an, etwa IP-Adresse, Geräte- und Betriebssysteminformationen, Zeitpunkt des Zugriffs und Fehlerprotokolle. Zweck sind Stabilität, Sicherheit und Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).

e) Push-Benachrichtigungen

Die App sendet keine Push-Benachrichtigungen und fragt nicht nach der Berechtigung dafür. App-Versionen bis 1.0.5 haben, wenn du Push-Benachrichtigungen aktiviert hast, über den Push-Dienst der 650 Industries, Inc. („Expo“, USA) ein Gerätekennzeichen (Push-Token) erzeugt und in deinem Konto gespeichert; über Expo haben wir bis zum 31. August 2026 Hinweise zu deinem Abonnement (bei einem Zahlungsproblem oder nach einer Kündigung) zugestellt. Seitdem senden wir keine Push-Benachrichtigungen mehr und nutzen gespeicherte Push-Tokens nicht mehr. Sie bleiben in deinem Konto gespeichert, bis du es löschst, und werden mit ihm gelöscht; auf Anfrage an info@access2.de löschen wir sie auch früher. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit in den Geräteeinstellungen widerrufen. Ein bereits gespeichertes Push-Token löscht dieser Widerruf nicht; das tun wir auf Anfrage.

f) In-App-Käufe und Abonnements

Kostenpflichtige Funktionen erwirbst du über den In-App-Kauf von Apple. Die Zahlungsabwicklung erfolgt ausschließlich über deine Apple-ID; wir erhalten keine vollständigen Zahlungsdaten. Zur Verwaltung und Validierung von Abonnements nutzen wir den Dienst RevenueCat; dabei werden ein App-Nutzerkennzeichen sowie Kauf- und Statusinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Über jedes Ereignis zu deinem Abonnement (z. B. Kauf, Verlängerung, Kündigung, Zahlungsproblem) benachrichtigt RevenueCat unseren Server. Wir speichern diese Meldungen vollständig in unserer Datenbank bei Supabase (EU, Frankfurt): deine Nutzer-ID, Art und Zeitpunkt des Ereignisses, Produkt, Preis, Währung, Steuer- und Provisionsanteil, Land, Transaktionsnummern sowie die Gerätedaten, die die App an RevenueCat übergibt (Status der Tracking-Erlaubnis, die Variante der Abo-Seite und – bei App-Versionen bis 1.0.9 immer, ab Version 1.1.0 nur, wenn du in der Tracking-Abfrage „Erlauben“ gewählt hast (Ziffer 2 h) – Geräte-Kennung IDFV, IP-Adresse, Metas Anonymous ID, die Werbe-ID IDFA in der Form, in der iOS sie liefert, und das Gerätemodell). Unabhängig von deiner Antwort sendet das SDK von RevenueCat bei seinen Anfragen zur Verwaltung deines Abos die Geräte-Kennung (IDFV) und das Gerätemodell mit; dabei erhält RevenueCat technisch auch deine IP-Adresse. Zweck ist der Nachweis deiner Käufe und deines Abo-Status sowie die Fehlersuche an dieser Schnittstelle. Diese Meldungen werden bei einer Kontolöschung nicht gelöscht (Ziffer 6); wir bewahren sie auf, solange wir sie für diese Zwecke benötigen, und löschen sie auf Anfrage an info@access2.de, soweit wir nicht gesetzlich zur Aufbewahrung verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nachvollziehbaren Abo-Daten und einer funktionierenden Schnittstelle).

Um die Wirksamkeit unserer Werbung zu messen, übermittelt RevenueCat Ereignisse zum Verlauf deines Abonnements (Start einer Testphase, Umwandlung in ein zahlendes Abonnement, Verlängerung, Kündigung) einschließlich Betrag und Währung serverseitig an Meta; Meta ordnet sie, soweit möglich, einer Werbeanzeige zu, über die du zu uns gefunden hast. Übermittelt werden dabei je Gerät die anonyme Installations-Kennung von Meta („Anonymous ID“), die Geräte-Kennung (IDFV), die IP-Adresse und, falls iOS sie liefert, die Werbe-ID (IDFA, Ziffer 2 h), nicht jedoch dein Name oder deine E-Mail-Adresse. Das geschieht nur, wenn du in der Tracking-Abfrage „Erlauben“ gewählt hast (Ziffer 2 h): Wir haben RevenueCat so eingestellt, dass es Abo-Ereignisse nur dann an Meta übermittelt, wenn der Status deiner Tracking-Erlaubnis „erlaubt“ lautet. Diesen Status meldet das SDK von RevenueCat bei jedem Start der App und jeder Rückkehr in die App. Nimmst du die Erlaubnis später in den iOS-Einstellungen zurück, erfährt RevenueCat das erst beim nächsten Öffnen der App; Abo-Ereignisse, die bis dahin anfallen (etwa eine automatische Verlängerung), kann RevenueCat in dieser Zeit noch an Meta übermitteln. Ab App-Version 1.1.0 übergibt die App RevenueCat die genannten Kennungen außerdem nur nach „Erlauben“; liegen RevenueCat weder Anonymous ID noch Werbe-ID vor, übermittelt es laut seiner Dokumentation ohnehin keine Abo-Ereignisse an Meta. Lehnst du die Tracking-Abfrage ab oder nutzt du eine App-Version bis 1.0.9, die keine Tracking-Abfrage zeigt, gehen deine Abo-Ereignisse daher nicht an Meta – auch wenn RevenueCat aus einer früheren App-Version noch Kennungen von dir gespeichert hat. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Ziffer 2 h).

g) TikTok Business SDK (Werbe-Messung)

In unserer iOS-App setzen wir das TikTok Business SDK der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland („TikTok“, Teil der ByteDance-Gruppe) ein, um die Wirksamkeit unserer Werbeanzeigen auf TikTok zu messen (Conversion- und Attributionsmessung).

Ab App-Version 1.1.0 startet die App das TikTok-SDK nur, wenn du in Apples Tracking-Abfrage „Erlauben“ gewählt hast (Ziffer 2 h). Lehnst du ab, hast du in iOS „Apps erlauben, Tracking anzufordern“ ausgeschaltet oder wirst du nicht gefragt (etwa weil du angegeben hast, unter 18 zu sein), wird das TikTok-SDK nicht gestartet und die App sendet nichts an TikTok.

Nach „Erlauben“ werden folgende Daten an TikTok übermittelt: Geräteinformationen (u. a. Apple-Werbekennung [IDFA], Geräte-Kennung [IDFV], Gerätemodell, Betriebssystem-Version, Sprache, Zeitzone), IP-Adresse, User-Agent sowie In-App-Ereignisse (App-Installation, App-Start, Registrierung, Start eines Probeabos, Abo-Abschluss inkl. Preis und Währung). Namen, E-Mail-Adressen, Fotos oder Gesundheitsdaten werden nicht an TikTok übermittelt. Nimmst du die Erlaubnis später in den iOS-Einstellungen zurück, beendet iOS die App; ab ihrem nächsten Start startet die App das TikTok-SDK nicht mehr und sendet nichts mehr an TikTok (Ziffer 2 h).

App-Versionen bis 1.0.9 fragen nicht nach deiner Tracking-Erlaubnis. Dort startet das TikTok-SDK bei jedem App-Start und übermittelt die oben genannten Daten je Gerät – mit Geräte-Kennung (IDFV) und IP-Adresse, also nicht nur zusammengefasst –, aber ohne Werbe-ID: Ohne deine Tracking-Erlaubnis liefert iOS statt der IDFA normalerweise nur Nullen.

Ab App-Version 1.1.0 messen wir ohne deine Erlaubnis nur über Apples SKAdNetwork-Verfahren, ob eine Installation auf eine unserer Anzeigen bei TikTok zurückgeht (Ziffer 2 h).

Rechtsgrundlage ist ab App-Version 1.1.0 deine Einwilligung, die du mit „Erlauben“ in der Tracking-Abfrage erteilst (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Kennungen auf deinem Gerät § 25 Abs. 1 TDDDG); du widerrufst sie, indem du das Tracking für Glow 75 in den iOS-Einstellungen ausschaltest (Ziffer 2 h). Für App-Versionen bis 1.0.9 ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Optimierung unserer Werbekampagnen); dieser Verarbeitung kannst du jederzeit unter der in dieser Erklärung genannten Kontaktadresse widersprechen. TikTok kann Daten in Länder außerhalb des EWR (u. a. USA und Singapur) übertragen; hierfür bestehen EU-Standardvertragsklauseln. Weitere Informationen findest du in der TikTok-Datenschutzerklärung.

h) Meta-SDK und Meta Ads (Werbe-Messung)

Zur Messung und Optimierung unserer Werbekampagnen auf den Plattformen von Meta (Facebook, Instagram) setzen wir in der App das Meta-SDK („Facebook SDK“) ein. Ab App-Version 1.1.0 startet die App es nur, wenn du in der Tracking-Abfrage „Erlauben“ gewählt hast (siehe unten).

Übermittelte Daten (ab App-Version 1.1.0 nur nach „Erlauben“): Geräteinformationen (u. a. Werbe-ID IDFA, Geräte-Kennung IDFV, Gerätemodell, Betriebssystem-Version, Sprache, Zeitzone), eine von Meta vergebene anonyme Installations-Kennung („Anonymous ID“), IP-Adresse, User-Agent sowie In-App-Ereignisse (Installation, App-Start, abgeschlossene Registrierung und die App-Ereignisse, die das Meta-SDK automatisch erfasst; je nach Einstellung bei Meta können dazu auch In-App-Käufe mit Produkt, Preis und Währung gehören).

Nicht übermittelt werden: Name, E-Mail-Adresse, Telefonnummer, Fotos oder Gesundheitsdaten. Den von Meta angebotenen „automatischen erweiterten Abgleich“ (Abgleich über E-Mail-Adressen oder Telefonnummern) haben wir deaktiviert.

Tracking-Abfrage (ab App-Version 1.1.0): Die App fragt dich einmal mit der Abfrage von iOS nach dem App-Tracking-Transparency-Verfahren (ATT), ob wir messen dürfen, welche unserer Anzeigen bei Meta und TikTok dich zu Glow 75 gebracht haben. Die Abfrage erscheint im Onboarding, wenn du nach deinem Plan auf „Meinen Plan freischalten“ tippst, bevor sich die Abo-Seite öffnet; bist du über diesen Schritt schon hinaus (etwa nach einem Update), erscheint sie einmal auf dem Startbildschirm der App. Gibst du im Quiz an, unter 18 zu sein, fragt die App nicht – auch dann nicht, wenn diese Angabe nur in deinem Konto gespeichert ist (etwa nach einer Neuinstallation); auf dem Startbildschirm fragt sie außerdem nur, wenn ihr eine Altersangabe ab 18 vorliegt. Es gilt dann dasselbe wie bei einer Ablehnung. Auch die beiden SDKs startet die App nur, wenn ihr eine Altersangabe ab 18 vorliegt und weder auf deinem Gerät noch in deinem Konto die Angabe „unter 18“ gespeichert ist; das gilt auch, wenn auf demselben iPhone früher jemand „Erlauben“ gewählt hat. Deine Antwort kannst du jederzeit in den iOS-Einstellungen unter „Datenschutz & Sicherheit“ → „Tracking“ ändern.

Wählst du „Erlauben“, startet die App das Meta-SDK und das TikTok-SDK (Ziffer 2 g). Im Meta-SDK schaltet sie die automatische Erfassung von App-Ereignissen und die Erfassung der Werbe-ID (IDFA) ein und meldet Meta, dass Tracking erlaubt ist. Zugleich übergibt sie RevenueCat zur Werbezuordnung die Werbe-ID, die Geräte-Kennung (IDFV), die IP-Adresse, das Gerätemodell und Metas Anonymous ID, die RevenueCat mit den Abo-Ereignissen an Meta übermittelt (Ziffer 2 f).

Lehnst du ab, hast du in iOS „Apps erlauben, Tracking anzufordern“ ausgeschaltet oder wirst du nicht gefragt, startet die App weder das Meta-SDK noch das TikTok-SDK. Die App sendet dann nichts an Meta oder TikTok – keine Geräte-Kennung, keine IP-Adresse, keine Anonymous ID und keine Ereignisse – und übergibt RevenueCat keine Kennungen zur Werbezuordnung; auch RevenueCat übermittelt deine Abo-Ereignisse dann nicht an Meta (Ziffer 2 f). Das SDK von RevenueCat selbst sendet bei seinen Anfragen zur Verwaltung deines Abos weiterhin die Geräte-Kennung (IDFV) und das Gerätemodell an RevenueCat, und RevenueCat erhält dabei technisch deine IP-Adresse (Ziffer 2 f).

Ob eine Installation auf eine unserer Anzeigen bei Meta oder TikTok zurückgeht, messen wir dann nur über Apples SKAdNetwork-Verfahren, das keine Tracking-Erlaubnis voraussetzt. Die App teilt dabei nur iOS einen von drei Werten mit – App installiert und geöffnet, Testphase gestartet oder Abo abgeschlossen. iOS selbst (nicht die App) meldet diesen Wert zeitverzögert und ohne Werbe-ID, Geräte-Kennung oder andere Kennungen aus der App an das Werbenetzwerk, über dessen Anzeige die App installiert wurde. Diese Werte teilt die App iOS unabhängig von deiner Antwort mit; in unserer Onboarding-Statistik protokollieren wir, welchen Wert sie gemeldet hat (Ziffer 2 i). Nach „Erlauben“ kann zusätzlich das TikTok-SDK solche Werte an iOS melden. Die Ergebnisse der Werbe-Messung stellen Meta und TikTok uns nur zusammengefasst bereit.

Nimmst du die Erlaubnis später in den iOS-Einstellungen zurück, beendet iOS die App. Ab ihrem nächsten Start startet die App weder das Meta-SDK noch das TikTok-SDK und sendet nichts mehr an Meta oder TikTok. Das SDK von RevenueCat meldet RevenueCat den geänderten Status, sobald du die App wieder öffnest; ab dann übermittelt RevenueCat deine Abo-Ereignisse nicht mehr an Meta (Ziffer 2 f). Kennungen, die RevenueCat bereits erhalten hat, bleiben dort gespeichert (Ziffer 6). Gibst du nach „Erlauben“ im Quiz an, unter 18 zu sein, oder meldet sich auf dem iPhone ein Konto mit dieser Angabe an, sendet die App sofort keine eigenen Ereignisse mehr an Meta oder TikTok, schaltet im Meta-SDK die automatische Erfassung von App-Ereignissen und die Erfassung der Werbe-ID ab, meldet Meta, dass kein Tracking erlaubt ist, stoppt die Übermittlung von Ereignissen durch das TikTok-SDK und startet beide SDKs ab dem nächsten App-Start nicht mehr.

App-Versionen bis 1.0.9 zeigen keine Tracking-Abfrage. Dort startet das Meta-SDK bei jedem App-Start ohne deine Erlaubnis und übermittelt die oben genannten Daten je Gerät, also nicht nur zusammengefasst, mit Geräte-Kennung (IDFV), Anonymous ID und IP-Adresse. Es meldet Meta aber, dass kein Tracking erlaubt ist, und erfasst die Werbe-ID nicht. Das SDK von RevenueCat fragt in diesen Versionen die Werbe-ID (IDFA) zusammen mit den übrigen Gerätedaten (Ziffer 2 f) ab; ohne deine Tracking-Erlaubnis liefert iOS dafür normalerweise nur Nullen. Liefert iOS dennoch eine Werbe-ID, erhält RevenueCat sie; Abo-Ereignisse aus diesen Versionen übermittelt RevenueCat aber nicht an Meta, weil sie keine Tracking-Erlaubnis einholen (Ziffer 2 f).

Empfänger: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Eine Übermittlung an Meta Platforms, Inc. in den USA ist nicht ausgeschlossen; sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, ergänzend auf Grundlage der EU-Standardvertragsklauseln. Meta verarbeitet die Daten auch zu eigenen Zwecken als eigenständig Verantwortlicher.

Rechtsgrundlage: Für die Verarbeitung durch das Meta-SDK und die Übermittlung deiner Abo-Ereignisse über RevenueCat an Meta ab App-Version 1.1.0 ist es deine Einwilligung, die du mit „Erlauben“ in der Tracking-Abfrage erteilst (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Kennungen auf deinem Gerät § 25 Abs. 1 TDDDG). Für die oben beschriebene Verarbeitung durch App-Versionen bis 1.0.9 ist es Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und wirtschaftlichen Ausrichtung unserer Werbung). Die SKAdNetwork-Werte, die die App unabhängig von deiner Antwort an iOS meldet, enthalten keine Kennungen, und wir erhalten daraus nur zusammengefasste Ergebnisse; soweit dabei personenbezogene Daten verarbeitet werden, stützen wir das auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung unserer Werbung).

Widerruf und Widerspruch: Deine Einwilligung widerrufst du jederzeit mit Wirkung für die Zukunft, indem du in den iOS-Einstellungen unter „Datenschutz & Sicherheit“ → „Tracking“ das Tracking für Glow 75 ausschaltest; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Der Verarbeitung durch App-Versionen bis 1.0.9 kannst du jederzeit unter der in dieser Erklärung genannten Kontaktadresse widersprechen. Deine Werbeeinstellungen bei Meta kannst du zudem in deinem Meta-Konto anpassen.

i) Onboarding-Statistik und App-Geräte-ID

Damit wir verstehen, an welchen Stellen das Onboarding abgebrochen wird und wo die App Fehler hat, speichert die App Ereignisse in unserer eigenen Datenbank (Supabase, EU): aufgerufene Bildschirme, die im Quiz gewählten Antwortoptionen (nicht deinen Namen), einzelne Schritte des Tag-0-Scans (z. B. „Foto aufgenommen“ – ohne Foto und ohne Score; App-Versionen bis 1.0.9 senden zusätzlich den Start-Score jedes Scans mit, unsere Datenbank entfernt ihn aber seit dem 15.10.2026 vor dem Speichern, und die bis dahin gespeicherten Start-Scores haben wir am 15.10.2026 gelöscht, Ziffer 9.1), Schritte im Glow Reel (z. B. die Zahl der ausgewählten und verwendeten Fotos, die Zahl der übersprungenen Fotos je Grund – kein Gesicht erkannt, Gesicht abgewandt, Gesicht zu klein, mehrere Gesichter –, die Zeitspanne der Fotos in Tagen, die Dauer der Erstellung und ob bzw. über welche App du das Video teilst; ohne Fotos, Video, Gesichtspositionen, Gesichtsgrößen und Augenpunkte), deine Entscheidungen in den KI-Einwilligungsfenstern (angezeigt, zugestimmt, abgelehnt, widerrufen), die Tracking-Abfrage von iOS (angezeigt, erlaubt oder abgelehnt, Ziffer 2 h), die Werte, die die App für Apples SKAdNetwork an iOS meldet (Ziffer 2 h), Schritte auf der Abo-Seite und beim Kauf, App-Starts, die App-Sprache, Fehlermeldungen sowie Feedback, das du uns freiwillig in der App schreibst. Ein Analyse-SDK von Drittanbietern nutzen wir dafür nicht.

Jedes Ereignis enthält eine pseudonyme Geräte-ID, die die App einmalig erzeugt und auf deinem Gerät speichert (nicht die Werbe-ID IDFA und nicht die Geräte-Kennung IDFV), und – sobald du angemeldet bist – zusätzlich deine Nutzer-ID. So lassen sich Ereignisse vor und nach der Anmeldung demselben Gerät zuordnen. Dieselbe Geräte-ID nutzen wir, um die Zahl der Tag-0-Scans pro Gerät zu begrenzen (Ziffer 9.3), und die App speichert unter ihr deine Entscheidung zum Tag-0-Scan auf deinem Gerät. An Anthropic wird sie nicht gesendet.

Ereignisse mit deiner Nutzer-ID werden mit deinem Konto gelöscht. Ereignisse aus der Zeit vor der Anmeldung tragen nur die Geräte-ID und werden bei einer Kontolöschung nicht gelöscht (Ziffer 6); wir bewahren sie pseudonym auf, solange wir sie für diese Auswertung benötigen, und löschen sie auf Anfrage an info@access2.de, soweit wir sie deinem Gerät zuordnen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Fehlerbehebung der App).

3. Hosting und Backend

Die App nutzt als Backend (Datenbank, Authentifizierung, Speicher und Server-Funktionen) den Dienst Supabase, betrieben von der Supabase, Inc. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Serverstandort von Datenbank und Dateispeicher (einschließlich der Glow-Scan-Fotos, Ziffer 9): EU-Region (Frankfurt, Deutschland). Über die Server-Funktionen von Supabase laufen auch die Anfragen an unseren KI-Anbieter (Ziffer 9). Soweit eine Verarbeitung außerhalb der EU/des EWR stattfindet, gelten die Hinweise unter Ziffer 5.

4. Empfänger / Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast (etwa mit „Erlauben“ in der Tracking-Abfrage für die Werbe-Messung mit TikTok und Meta, Ziffer 2 f bis 2 h), wir ein berechtigtes Interesse daran haben (Art. 6 Abs. 1 lit. f DSGVO) oder wir gesetzlich dazu verpflichtet sind. Eingesetzte Dienstleister sind insbesondere:

• Supabase, Inc. – Hosting, Datenbank, Dateispeicher (u. a. Glow-Scan-Fotos) und Server-Funktionen (Serverstandort von Datenbank und Speicher: EU/Frankfurt)
• RevenueCat, Inc. – Verwaltung und Validierung von Abonnements
• 650 Industries, Inc. („Expo“, USA) – Push-Dienst, nur für App-Versionen bis 1.0.5 (Ziffer 2 e)
• Apple Inc. – Bereitstellung über den App Store, Zahlungsabwicklung der In-App-Käufe sowie „Sign in with Apple“
• Google Ireland Ltd. / Google LLC – Anmeldung über „Mit Google anmelden“
• Anthropic Ireland, Limited (Irland; nach den Commercial Terms von Anthropic Vertragspartner und Auftragsverarbeiter; die Verarbeitung kann auch in den USA stattfinden, Ziffer 5 und 9.8) – KI-Verarbeitung von Fotos (Tag-0-Scan, Glow Scan), Coach-Nachrichten samt Challenge-Kontext und Quiz-Antworten, ab App-Version 1.1.0 jeweils nur nach deiner Einwilligung in der App (siehe Ziffer 9; zu älteren Versionen Ziffer 9.1)

Wir geben personenbezogene Daten nur an die in dieser Datenschutzerklärung genannten Empfänger und nur in dem hier beschriebenen Umfang weiter. Mit unseren Auftragsverarbeitern (Supabase, RevenueCat und Anthropic) bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; sie dürfen die Daten nur nach unseren Weisungen verarbeiten und müssen sie durch angemessene technische und organisatorische Maßnahmen schützen. Unsere Auftragsverarbeiter sind damit vertraglich verpflichtet, deine Daten mindestens so zu schützen, wie es in dieser Datenschutzerklärung beschrieben und nach der DSGVO vorgeschrieben ist. Apple, Google, Expo, TikTok und Meta erhalten nur die in Ziffer 2 genannten Daten – keine Fotos, Gesichtsdaten, Scan-Ergebnisse oder Coach-Nachrichten – und sind, soweit sie Daten als eigene Verantwortliche verarbeiten, selbst an die DSGVO gebunden.

5. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA. Eine Übermittlung erfolgt nur auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. – soweit der Anbieter zertifiziert ist – auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DSGVO). Bei Anthropic kann die Verarbeitung auch in den USA stattfinden; Übermittlungen dorthin stützen sich auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln, die der Auftragsverarbeitungsvertrag von Anthropic einbezieht, soweit das Datenschutzrecht es verlangt; Einzelheiten in Ziffer 9.8).

6. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht und es für die genannten Zwecke erforderlich ist. Du kannst dein Konto und die damit verbundenen Daten jederzeit direkt in der App löschen. Nach der Löschung entfernen wir deine Daten, soweit wir nicht gesetzlich zur Aufbewahrung verpflichtet sind (z. B. Aufbewahrungsfristen für Rechnungen und steuerlich relevante Unterlagen nach Handels- und Steuerrecht). Für Fotos, Scan-Ergebnisse, Coach-Nachrichten und die übrigen Daten der KI-Funktionen gelten die Angaben in Ziffer 9.9 und 9.10.

Abweichend davon werden bei einer Kontolöschung nicht gelöscht:

• die Ereignisse der Onboarding-Statistik aus der Zeit vor deiner Anmeldung (Ziffer 2 i) und die Protokolleinträge des Tag-0-Scans (Ziffer 9.3). Sie enthalten selbst keine Nutzer-ID, nur die pseudonyme Geräte-ID; nach der Kontolöschung lassen sie sich deinem Konto nicht mehr zuordnen. Wir bewahren sie auf, solange wir sie für die dort genannten Zwecke benötigen, und löschen sie auf Anfrage an info@access2.de, soweit wir sie deinem Gerät zuordnen können.
• die Meldungen von RevenueCat zu deinem Abonnement, die wir in unserer Datenbank speichern (Ziffer 2 f); sie enthalten deine Nutzer-ID.
• dein Kundendatensatz bei RevenueCat (Nutzer-ID, Kaufhistorie und die in Ziffer 2 f genannten Gerätedaten).

Die Meldungen und deinen Kundendatensatz bei RevenueCat löschen wir auf Anfrage an info@access2.de, soweit wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.

Gelöschte Daten können noch für die Dauer der Aufbewahrungsfrist der Datensicherungen (Backups) unseres Hosting-Anbieters Supabase in diesen enthalten sein; innerhalb dieser Frist werden sie auch dort entfernt.

7. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

8. Datensicherheit

Die Übertragung der Daten erfolgt verschlüsselt (TLS). Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen.

9. KI-Funktionen, Fotos und Gesichtsdaten

9.1 Überblick

Glow 75 bietet vier optionale KI-Funktionen: (a) den Tag-0-Scan im Onboarding, (b) den wöchentlichen Glow Scan, (c) den KI-Coach und (d) die KI-Personalisierung deines 75-Tage-Plans. Dafür übermitteln wir Daten an unseren KI-Anbieter Anthropic (Ziffer 9.8). Bevor eine dieser Funktionen Daten sendet, zeigt dir die App ein eigenes Einwilligungsfenster, das Anthropic als Empfänger nennt und einzeln aufzählt, welche Daten gesendet werden. Gesendet wird erst, wenn du aktiv auf „Zustimmen & weiter“ (beim Plan: „Zustimmen & personalisieren“) tippst; nichts ist vorausgewählt. Lehnst du ab, wird nichts an Anthropic gesendet und die App bleibt nutzbar – ohne Scan bzw. Coach oder mit deinen bisherigen Aufgaben. Außerdem erkennt (e) der Glow Reel Gesichter ausschließlich auf deinem Gerät (Ziffer 9.7).

Diese Ziffer beschreibt die App ab Version 1.1.0. App-Versionen bis 1.0.9 zeigen vor dem Tag-0-Scan, dem Glow Scan und dem KI-Coach kürzere Einwilligungshinweise, die Anthropic als Empfänger nennen, aber nur das Foto bzw. deine Nachrichten aufzählen. Unser Server sendet auch für diese Versionen die weiteren Daten an Anthropic, die in den Ziffern 9.3 bis 9.5 beschrieben sind – beim Tag-0-Scan die zweite Textanfrage, beim Glow Scan Challenge-Tag, Aufgaben-Quote und frühere Ergebnisse, beim KI-Coach Challenge-Fortschritt, die Textbeobachtungen deines letzten Glow Scans und deine Quiz-Antworten. Den Plan personalisieren diese Versionen nach dem Kauf ohne eigene Abfrage, nur mit einem Hinweis auf dem Bildschirm, und senden dafür deine Quiz-Antworten und, falls du einen Tag-0-Scan gemacht hast, Beobachtungen, Gewohnheiten und Zielwerte aus dessen Ergebnis an Anthropic. Diese Versionen haben außerdem bei einigen Zielen Gewicht und Größe aus dem Foto des Tag-0-Scans geschätzt; das geschätzte Gewicht (als Text in diesen Beobachtungen) und daraus berechnete Kalorien-, Protein- und Wasserziele, die noch auf dem Gerät gespeichert sind, können diese Versionen bei der Erstellung des Plans an unseren Server senden. Bis zum Server-Update zu App-Version 1.1.0 hat unser Server diese Angaben an Anthropic weitergegeben. Seitdem liest er aus den gespeicherten Zielwerten nur noch Schrittziel und Hautroutine und entfernt Zeilen mit Schätzungen zu Gewicht oder Größe sowie Zeilen mit Kalorien-, Gramm- oder Wassermengen, bevor er etwas an Anthropic sendet. Zudem senden diese Versionen den Start-Score jedes Tag-0-Scans an die Onboarding-Statistik; seit dem 15.10.2026 wird er dort nicht mehr gespeichert (Ziffer 2 i und 9.3). Für den Plan holen diese Versionen keine eigene Einwilligung ein. Zur Rechtsgrundlage der Übermittlungen dieser Versionen an Anthropic siehe Ziffer 9.12. Bitte aktualisiere die App auf die aktuelle Version.

9.2 Welche Gesichtsdaten wir verarbeiten – und welche nicht

Gesichtsdaten sind bei Glow 75:

• Fotos: das Foto für den Tag-0-Scan, das du mit der Kamera aufnimmst oder aus deiner Mediathek auswählst (je nach gewähltem Ziel dein Gesicht oder ein Foto, das den größten Teil deines Körpers zeigt), und das Selfie, das du für den wöchentlichen Glow Scan mit der Frontkamera aufnimmst.
• Daraus abgeleitete Ergebnisse: Teilwerte von 0 bis 100 für Hautklarheit und Ausgeruhtheit (beim Tag-0-Scan je nach Ziel auch für Haltung und Präsenz), ein Hauttyp, kurze Textbeobachtungen zu Haut bzw. Haltung, Vorschläge für tägliche Gewohnheiten und Tipps sowie der daraus berechnete Score. Das sind ästhetische, motivierende Einschätzungen deines eigenen Fortschritts – keine medizinische Diagnose und keine Bewertung von Attraktivität oder Gesichtszügen.
• Glow Reel (nur auf deinem Gerät): Position und Größe des Gesichts im Bild, die Kopfdrehung und die Mittelpunkte beider Augen (Ziffer 9.7).

Die App nutzt kein Face ID, kein ARKit und keine Tiefen- oder Face-Tracking-Daten der TrueDepth-Kamera; Selfies sind gewöhnliche Fotos der Frontkamera. Wir erstellen oder speichern keine biometrischen Templates, keine Gesichts-Embeddings und keine sonstigen biometrischen Kennungen, und es wird keine Gesichtsgeometrie gespeichert oder übertragen – die Gesichts- und Augenpositionen, die der Glow Reel berechnet, existieren nur im Arbeitsspeicher deines Geräts (Ziffer 9.7). Gesichtsdaten werden nie verwendet, um dich zu identifizieren, zu authentifizieren oder wiederzuerkennen, und nie mit Fotos anderer Personen abgeglichen. Aus Fotos wird weder Gewicht noch Größe geschätzt. Wir nutzen Fotos und Gesichtsdaten nicht für Werbung und verkaufen sie nicht.

Profilbilder und Fotos für deine Wall (Fortschrittsfotos), die du freiwillig hochlädst, werden weder an Anthropic gesendet noch auf Gesichter analysiert. Fortschrittsfotos liegen in einem privaten Speicherbereich. Profilbilder liegen in einem öffentlich lesbaren Speicherbereich: Wer die Link-Adresse eines Profilbildes kennt, kann es ohne Anmeldung ansehen.

9.3 Tag-0-Scan (Onboarding, vor der Registrierung)

Ablauf. Nach dem Quiz bietet dir die App an, deinen Ausgangspunkt mit einem Foto festzuhalten. Der Bildschirm zeigt zuerst eine Live-Vorschau der Kamera, aus der nichts aufgenommen oder gesendet wird. Das Einwilligungsfenster erscheint, sobald du auf den Auslöser oder die Fotoauswahl tippst – bevor ein Foto aufgenommen wird oder sich die Fotoauswahl öffnet; mit „Nicht jetzt“ geht es ohne Scan weiter. Bei der Fotoauswahl erhält die App nur das eine Foto, das du antippst.

Was an Anthropic gesendet wird. Über eine Server-Funktion bei unserem Hosting-Anbieter Supabase senden wir (1) dieses eine Foto, dein gewähltes Ziel und deine App-Sprache und (2) in einer zweiten, reinen Textanfrage dein Ziel, was die KI auf dem Foto gesehen hat, eine Hautroutine, die unser Server aus dem auf dem Foto erkannten Hauttyp und deinem Hautziel berechnet, sowie tägliche Schrittziele, die er aus deiner Routine-Antwort berechnet – damit die KI dir daraus tägliche Gewohnheiten für deinen Plan vorschlägt. Name, E-Mail-Adresse und Geräte-ID werden nicht an Anthropic gesendet. Deine Altersgruppe, deine Routine-Antwort und dein Hautziel erhält nur unser Server – für die Altersprüfung (Ziffer 9.11) und für die Berechnung von Schrittzielen und Hautroutine.

Zweck. Bestimmung deines Ausgangspunkts (Score und Teilwerte) und Vorschläge für die täglichen Gewohnheiten deines Plans.

Speicherung. Das Foto wird nicht auf unseren Servern gespeichert. Für jeden Scan speichert unser Server einen Protokolleintrag ohne Foto und ohne Ergebnis (Geräte-ID, Ziel, Zeitpunkt, Zahl der verarbeiteten Tokens); damit begrenzen wir die Zahl der Scans pro Gerät und Tag und kontrollieren die Kosten. Foto und Ergebnis liegen im privaten Speicher der App auf deinem iPhone. Das Foto löscht die App dort, sobald die Einrichtung nach deinem Kauf abgeschlossen ist, und ersetzt es, wenn du einen neuen Scan machst; sonst bleibt es dort, bis du die App löschst. Schlägt die Auswertung fehl oder überspringst du den Scan bzw. änderst dein Ziel, nachdem ein Foto aufgenommen wurde, zeigt und verwendet die App dieses Foto nicht mehr; die Datei kann aber – auch nach einem Kauf – im privaten Speicher der App bleiben, bis du die App löschst. Das Ergebnis bleibt im App-Speicher auf deinem Gerät, bis du die App löschst; in deinem Konto wird es nicht gespeichert. Aufgaben, die die App aus dem Ergebnis in deine tägliche Aufgabenliste übernimmt (deine Hautroutine, dein Schrittziel und je nach Ziel ein Rumpf- und Rückentraining), werden nach dem Kauf wie alle Aufgaben in deinem Konto gespeichert. Den Start-Score speichern wir nicht: App-Versionen bis 1.0.9 senden ihn mit einem Ereignis der Onboarding-Statistik mit, unsere Datenbank entfernt ihn aber seit dem 15.10.2026 vor dem Speichern; die bis dahin so gespeicherten Start-Scores haben wir am 15.10.2026 gelöscht (Ziffer 2 i).

9.4 Wöchentlicher Glow Scan (nach dem Kauf)

Ablauf. Den Glow Scan startest du im Profil unter „Glow Journey“, bis zu zweimal in 7 Tagen. Das Einwilligungsfenster erscheint, bevor sich die Kamera öffnet.

Was an Anthropic gesendet wird. Über eine Server-Funktion bei Supabase: dein Selfie, dein Challenge-Tag, der Anteil deiner in den letzten 7 Tagen erledigten Aufgaben, deine letzten drei Scan-Ergebnisse und deine App-Sprache. Name und E-Mail-Adresse werden nicht gesendet.

Zweck. Berechnung deines Glow Scores (aus den beiden Hautwerten und deiner Aufgaben-Quote) sowie Beobachtungen und Tipps, damit du deinen Fortschritt verfolgen kannst. Nutzt du den KI-Coach, erhält er die Textbeobachtungen deines letzten Scans (nie das Foto; Ziffer 9.5).

Speicherung. Das Selfie wird in einem privaten Speicherbereich bei Supabase in der EU (Frankfurt) in einem Ordner gespeichert, auf den nur du zugreifen kannst; die App zeigt es über Links an, die nach einer Stunde ablaufen. Score, Teilwerte, Beobachtungen und Tipps werden deinem Konto zugeordnet in unserer Datenbank bei Supabase in der EU (Frankfurt) gespeichert. Schlägt die Auswertung fehl, löscht die App das bereits hochgeladene Selfie wieder.

9.5 KI-Coach

Das Einwilligungsfenster erscheint vor deiner ersten Nachricht; mit „Nicht jetzt“ wird nichts gesendet und dein Text bleibt im Eingabefeld. Im Coach-Tab steht außerdem dauerhaft, dass deine Nachrichten an Anthropic gehen. Mit jeder Nachricht senden wir über eine Server-Funktion bei Supabase an Anthropic: deine Nachricht, deine letzten 20 Nachrichten mit dem Coach (deine und seine), deinen Challenge-Fortschritt (Tag, Modus, Serie, verbleibende Joker, erledigte Tage der letzten 7 Tage), deinen letzten Glow Score mit seinen Textbeobachtungen (nie das Foto), deine Quiz-Antworten zu Ziel, Hautziel, Routine, größter Herausforderung und idealem Tag sowie deine App-Sprache. Name und E-Mail-Adresse werden nicht gesendet. Deine Nachrichten und die Antworten des Coaches werden in deinem Konto bei Supabase (EU, Frankfurt) gespeichert und nie mit anderen Nutzerinnen und Nutzern geteilt.

9.6 KI-Plan

Nach deinem Kauf fragt die App, ob dein 75-Tage-Plan mit KI personalisiert werden soll, sofern deine Aufgabenliste noch Platz für eine weitere Gewohnheit hat (weniger als sieben Aufgaben); bis du dich entschieden hast, wird nichts gesendet. Ist deine Liste schon voll, fragt die App nicht und sendet nichts an Anthropic. Stimmst du zu, senden wir über eine Server-Funktion bei Supabase an Anthropic: deinen gewählten Modus; deine Quiz-Antworten zu Ziel, Hautziel, Routine, größter Herausforderung und Altersgruppe; soweit du sie beantwortet hast, deine Antworten zu idealem Tag, Schlaf, was dich bisher aufgehalten hat und wie du dich fühlen willst; falls du einen Tag-0-Scan gemacht hast, dessen drei Fokuspunkte (die drei Zeilen deines Tag-0-Ergebnisses mit je einer kurzen Beobachtung aus dem Scan, z. B. zu Haut oder Haltung, und einer dazu vorgeschlagenen täglichen Gewohnheit – nur Text, ohne Foto und ohne Score) sowie das für deinen Modus berechnete tägliche Schrittziel und die Hautroutine; außerdem deine App-Sprache. Unser Server ergänzt dazu die festen Regeln deines Modus, die in deiner Aufgabenliste stehen (aus diesen Angaben gebildet); Aufgaben, die du selbst hinzugefügt oder geändert hast, werden nicht gesendet. Fotos, Name und E-Mail-Adresse werden nicht gesendet. Mit „Standardplan nutzen“ wird nichts gesendet; die App merkt sich diese Entscheidung auf deinem Gerät und fragt nicht erneut, bis du sie unter Einstellungen → „KI & Datenschutz“ → „KI-Plan“ zurücksetzt; dann fragt sie beim nächsten Start der App erneut. Konnte der Plan nach dem Kauf nicht erstellt werden, versucht die App es später erneut – nur mit deiner Zustimmung. Die KI schreibt eine Zusammenfassung deines Plans und kann deiner Aufgabenliste höchstens eine weitere tägliche Gewohnheit hinzufügen; deine bisherigen Aufgaben, auch eigene Änderungen, bleiben erhalten. Die festen Regeln deines Modus (z. B. Gramm Protein pro Hauptmahlzeit, Wasser, Training und Schlaf) sind für alle Nutzerinnen und Nutzer in diesem Modus gleich (unter 18 ohne Grammangaben und Ernährungsregel, mit einem Training am Tag und höchstens 2 Litern Wasser) und werden nicht aus Fotos, Körpermaßen oder Schätzungen abgeleitet. Zusammenfassung und Aufgaben werden in deinem Konto gespeichert. Deine Quiz-Antworten speichern wir nach dem Kauf in deinem Konto, damit Coach und Plan sie nutzen können.

9.7 Glow Reel (nur auf deinem Gerät)

Für den Glow Reel wählst du über die Fotoauswahl von iOS Selfies aus; die App erhält nur die Fotos, die du antippst, samt der darin gespeicherten Metadaten (z. B. Aufnahmedatum und, falls gespeichert, Aufnahmeort); verwendet wird davon nur das Aufnahmedatum. Mit Apples Vision-Framework erkennt die App direkt auf deinem iPhone auf jedem Foto das Gesicht und bestimmt dessen Position und Größe im Bild, die Kopfdrehung und die Mittelpunkte beider Augen, um die Bilder so auszurichten, dass die Augen übereinanderliegen. Fotos ohne deutlich frontal erkennbares Gesicht oder mit einem zweiten Gesicht, das mindestens 40 % so breit ist wie das Hauptgesicht, werden übersprungen; kleinere Gesichter im Hintergrund werden ignoriert. Diese Werte existieren nur während der Berechnung im Arbeitsspeicher; sie werden weder gespeichert noch übertragen. Das fertige Video bleibt im privaten Speicher der App auf deinem Gerät, bis du es oder die App löschst; teilen kannst du es nur selbst über das Teilen-Menü von iOS. Für den Glow Reel wird nichts hochgeladen und nichts an Anthropic gesendet; in der Onboarding-Statistik (Ziffer 2 i) protokollieren wir nur Angaben wie die Anzahl der ausgewählten Fotos, die Zahl der übersprungenen Fotos je Grund (kein Gesicht erkannt, Gesicht abgewandt, Gesicht zu klein, mehrere Gesichter) und ob bzw. über welche App du das Video teilst – keine Gesichtspositionen, Gesichtsgrößen oder Augenpunkte.

9.8 Empfänger: Anthropic

Unser KI-Anbieter ist Anthropic. Vertragspartner und Auftragsverarbeiter für Kunden mit Sitz im Europäischen Wirtschaftsraum ist nach den kommerziellen Nutzungsbedingungen von Anthropic (Commercial Terms) die Anthropic Ireland, Limited (Irland). Anthropic verarbeitet die in den Ziffern 9.3 bis 9.6 genannten Daten in unserem Auftrag (Art. 28 DSGVO) nach seinem Auftragsverarbeitungsvertrag (Data Processing Addendum), der Bestandteil der Commercial Terms ist. Danach darf Anthropic die Daten nur zur Erbringung des Dienstes und nach unseren dokumentierten Weisungen verarbeiten, muss angemessene technische und organisatorische Sicherheitsmaßnahmen treffen (u. a. Verschlüsselung bei Übertragung und Speicherung) und darf weitere Unterauftragsverarbeiter nur nach den Regeln dieses Vertrags einsetzen, nach denen Anthropic ihnen im Wesentlichen gleichwertige Datenschutzpflichten auferlegen muss; die Unterauftragsverarbeiter, die Anthropic einsetzen kann, sind unter trust.anthropic.com/subprocessors aufgeführt. Die Verarbeitung kann auch in den USA stattfinden; Übermittlungen in Länder außerhalb des EWR stützen sich auf geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln, die der Auftragsverarbeitungsvertrag von Anthropic einbezieht, soweit das Datenschutzrecht es verlangt). Nach den Commercial Terms darf Anthropic Inhalte, die wir über die API senden, nicht zum Training seiner Modelle verwenden.

Nach eigenen Angaben löscht Anthropic Eingaben und Ausgaben der API automatisch innerhalb von 30 Tagen nach Eingang bzw. Erzeugung – außer Anthropic muss sie länger aufbewahren, um seine Nutzungsrichtlinie (Usage Policy) durchzusetzen, oder ist gesetzlich dazu verpflichtet. Für Inhalte, die als Verstoß gegen die Nutzungsrichtlinie markiert werden, nennt Anthropic eine Aufbewahrung von bis zu 2 Jahren für Eingaben und Ausgaben und von bis zu 7 Jahren für Sicherheits-Klassifizierungswerte (Anthropic Privacy Center, Stand 1. Juli 2026).

Außer Anthropic und unserem Hosting-Anbieter Supabase, der Fotos und Ergebnisse für uns weiterleitet bzw. speichert (Ziffer 3), erhält niemand Fotos oder Gesichtsdaten. Wir geben sie nicht an andere Nutzerinnen und Nutzer, Werbepartner (TikTok, Meta), Analysedienste oder sonstige Dritte weiter.

9.9 Speicherort und Speicherdauer

• Glow-Scan-Selfies: privater Speicherbereich bei Supabase (EU, Frankfurt), bis du sie in der App unter Einstellungen → „KI & Datenschutz“ → „Fotos vom Glow Scan löschen“ löschst oder dein Konto löschst.
• Glow-Scan-Ergebnisse (Score, Teilwerte, Beobachtungen, Tipps): Datenbank bei Supabase (EU, Frankfurt), bis du dein Konto löschst.
• Coach-Nachrichten: Datenbank bei Supabase (EU, Frankfurt), bis du dein Konto löschst.
• Plan, Aufgaben und Quiz-Antworten: in deinem Konto bei Supabase (EU, Frankfurt), solange dein Konto besteht.
• Nutzungszähler der KI-Funktionen (Funktion, Zeitpunkt, Zahl der Tokens – für Tageslimits und Kostenkontrolle, ohne Inhalte): bis du dein Konto löschst.
• Tag-0-Scan: Das Foto wird nicht auf unseren Servern gespeichert; auf deinem Gerät wie in Ziffer 9.3 beschrieben. Die Protokolleinträge ohne Foto und ohne Ergebnis enthalten keine Nutzer-ID; wir bewahren sie auf, solange wir sie für Missbrauchs- und Kostenkontrolle benötigen, auch über eine Kontolöschung hinaus (Ziffer 6). Einen Start-Score speichern wir seit dem 15.10.2026 für keine App-Version mehr; die zuvor von App-Versionen bis 1.0.9 protokollierten Start-Scores haben wir am 15.10.2026 gelöscht (Ziffer 2 i).
• Glow Reel: Die Gesichtswerte werden nicht gespeichert; das Video bleibt auf deinem Gerät.
• Deine Einwilligungsentscheidungen: auf deinem Gerät, bis du sie widerrufst oder die App löschst. Zusätzlich protokolliert die App jedes Einwilligungsfenster und deine Entscheidung (angezeigt, zugestimmt, abgelehnt, widerrufen) als Ereignis in der Onboarding-Statistik; diese Ereignisse werden wie in Ziffer 2 i beschrieben aufbewahrt und gelöscht.
• Bei Anthropic: siehe Ziffer 9.8. Zu Datensicherungen (Backups) siehe Ziffer 6.

9.10 Einwilligung, Widerruf und Löschung

Deine Entscheidung speichert die App auf deinem Gerät, je Funktion und Fassung des Hinweistextes, und protokolliert sie zusätzlich in der Onboarding-Statistik (Ziffer 2 i); ändert sich, welche Daten gesendet werden, fragen wir erneut. Deine Einwilligungen für Glow Scan, KI-Coach und KI-Plan kannst du jederzeit mit Wirkung für die Zukunft widerrufen: Profil → Einstellungen (Symbol „…“ oben rechts) → „KI & Datenschutz“ → die Zeile mit „Erlaubt“ antippen und bestätigen. Danach sendet die App für diese Funktion nichts mehr an Anthropic und fragt vor der nächsten Nutzung erneut. Hast du den Standardplan gewählt, setzt du diese Entscheidung über die Zeile „KI-Plan“ zurück. Der Tag-0-Scan findet nur im Onboarding vor der Registrierung statt; dafür gibt es in den Einstellungen keine eigene Zeile. Seine Einwilligung widerrufst du, indem du die App löschst: Damit entfernst du deine gespeicherte Entscheidung sowie Foto und Ergebnis des Scans von deinem Gerät, und nach einer Neuinstallation fragt die App vor einem neuen Scan erneut. Ohne einen neuen Scan, den du selbst startest, sendet die App aus dem Tag-0-Scan nur dann etwas an Anthropic, wenn du dem KI-Plan zustimmst (Ziffer 9.6). Auf unseren Servern liegen dazu weder Foto noch Ergebnis; die Protokolleinträge (Ziffer 9.3) löschen wir auf Anfrage, soweit wir sie deinem Gerät zuordnen können.

Ein Widerruf wirkt für die Zukunft und löscht bereits gespeicherte Daten nicht automatisch. Nach einem Widerruf der Glow-Scan-Einwilligung startet die App keinen neuen Glow Scan, ohne dich erneut zu fragen; deine bisherigen Fotos und Ergebnisse bleiben in deinem Konto gespeichert, bis du sie löschst, ihre Löschung verlangst – dann löschen wir sie – oder dein Konto löschst (Ziffer 9.12). Deine Glow-Scan-Fotos löschst du unter „KI & Datenschutz“ → „Fotos vom Glow Scan löschen“; für Scan-Ergebnisse gibt es in der App keine eigene Löschfunktion (siehe unten). Solange Glow-Scan-Ergebnisse in deinem Konto gespeichert sind, erhält der KI-Coach – wenn du ihm zugestimmt hast – die Textbeobachtungen deines letzten Scans, auch nach einem Widerruf der Glow-Scan-Einwilligung oder dem Löschen der Fotos. Grundlage dafür ist deine gesonderte Einwilligung in den KI-Coach, deren Einwilligungsfenster ausdrücklich aufführt, dass jede Nachricht zusammen mit „deinem letzten Glow Score und seinen Hautnotizen“ gesendet wird; du kannst sie in derselben Liste unabhängig von der Glow-Scan-Einwilligung widerrufen. Mit „Konto löschen“ in den Einstellungen löschen wir dein Konto mit allen Glow-Scan-Fotos, Scan-Ergebnissen und Coach-Nachrichten, den in deinem Konto gespeicherten Quiz-Antworten, deinem Plan, deinen Nutzungszählern und allen Ereignissen der Onboarding-Statistik, die deine Nutzer-ID tragen. Nicht gelöscht werden die Ereignisse aus der Zeit vor deiner Anmeldung – darunter die im Quiz gewählten Antwortoptionen (Ziffer 2 i) – und die Protokolleinträge des Tag-0-Scans; sie enthalten keine Nutzer-ID und bleiben pseudonym (Ziffer 6). Ebenfalls nicht gelöscht werden die Meldungen von RevenueCat zu deinem Abonnement und dein Kundendatensatz bei RevenueCat (Ziffer 6). Einzelne Scan-Ergebnisse oder deinen Coach-Chat löschen wir auf Anfrage an info@access2.de auch ohne Kontolöschung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9.11 Minderjährige

Glow 75 richtet sich laut unseren Nutzungsbedingungen an Personen ab 18 Jahren. Gibst du im Quiz an, unter 18 zu sein, bietet die App keine Foto-Scans an – weder den Tag-0-Scan noch den wöchentlichen Glow Scan –, und es fließen keine Scan-Daten in deinen Plan ein. Liegt unserem Server diese Altersangabe vor, lehnt er Foto-Scans zusätzlich ab, bevor etwas an Anthropic gesendet wird. Andere Funktionen – den Kauf, den Plan und den KI-Coach – sperrt die App bei dieser Angabe nicht. Nach dem Kauf speichern wir deine Quiz-Antworten – auch diese Altersangabe – in deinem Konto (Ziffer 9.9) und nutzen sie für diese Einschränkungen und dafür, dass die App dich nicht nach der Tracking-Erlaubnis fragt und weder das Meta- noch das TikTok-SDK startet (Ziffer 2 h); allein wegen dieser Angabe löschen wir kein Konto. Eine Einwilligung von Personen unter 16 Jahren, etwa in den KI-Plan oder den KI-Coach, ist nach Art. 8 DSGVO aber nur wirksam, wenn die Eltern zustimmen, und das prüft die App nicht. Bitte nutze Glow 75 deshalb nur, wenn du mindestens 18 Jahre alt bist. Gehört ein Konto einer Person unter 18 Jahren, schreib uns bitte an info@access2.de; wir löschen es dann.

9.12 Rechtsgrundlage

Rechtsgrundlage für die Übermittlung an Anthropic durch die App ab Version 1.1.0 und für die Speicherung von Fotos, Scan-Ergebnissen und Coach-Nachrichten in deinem Konto ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit Fotos oder Hautbeobachtungen als Gesundheitsdaten gelten – Art. 9 Abs. 2 lit. a DSGVO; die Einwilligungsfenster nennen jeweils auch, was gespeichert wird. Erhält der KI-Coach nach einem Widerruf der Glow-Scan-Einwilligung die Textbeobachtungen deines letzten Scans, beruht das auf deiner Einwilligung in den KI-Coach (Ziffer 9.10).

Der Widerruf in der App wirkt für die Zukunft und erfasst neue Übermittlungen: beim Glow Scan neue Scans, beim KI-Coach neue Nachrichten, beim KI-Plan neue Personalisierungen. Bereits gespeicherte Glow-Scan-Fotos, Scan-Ergebnisse und Coach-Nachrichten speichern wir weiter auf Grundlage deiner ursprünglichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und – soweit Gesundheitsdaten betroffen sind – Art. 9 Abs. 2 lit. a DSGVO), damit du deinen bisherigen Verlauf in der App sehen kannst. Auch diese Einwilligung kannst du jederzeit widerrufen, indem du die Fotos in der App löschst oder die Löschung von Fotos, Scan-Ergebnissen oder Coach-Nachrichten an info@access2.de verlangst; wir löschen sie dann (Ziffer 9.10). Die Rechtmäßigkeit der Verarbeitung bis zu einem Widerruf bleibt unberührt.

Für App-Versionen bis 1.0.9 (Ziffer 9.1) gilt: Tag-0-Scan, Glow Scan und KI-Coach senden Daten erst, nachdem du dem jeweiligen Einwilligungshinweis zugestimmt hast. Diese Hinweise waren kürzer als die heutigen Einwilligungsfenster und zählten nicht alle gesendeten Daten einzeln auf (Ziffer 9.1). Rechtsgrundlage ist auch hier deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und – soweit Gesundheitsdaten betroffen sind – Art. 9 Abs. 2 lit. a DSGVO). Die Personalisierung des Plans nach dem Kauf ist in diesen Versionen eine zusätzliche Funktion, für die sie keine eigene Einwilligung einholen, sondern nur einen Hinweis auf dem Bildschirm zeigen. Die Übermittlung deiner Quiz-Antworten dafür stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dir einen auf deine Antworten zugeschnittenen Plan zu erstellen); du kannst ihr jederzeit widersprechen (Ziffer 7). Für die Angaben aus dem Tag-0-Scan, die diese Versionen dafür senden (Beobachtungen, Gewohnheiten und Zielwerte, darunter Hautbeobachtungen und – bis zum Server-Update zu App-Version 1.1.0 – das geschätzte Gewicht und die daraus berechneten Ziele), ist Rechtsgrundlage deine Einwilligung zum Tag-0-Scan, auf dessen Bildschirm diese Versionen angeben, dass das Foto für deinen Plan ausgewertet wird (Art. 6 Abs. 1 lit. a DSGVO und – soweit Gesundheitsdaten betroffen sind – Art. 9 Abs. 2 lit. a DSGVO); auch dieser Hinweis war kürzer als das heutige Einwilligungsfenster.

Personen unter 16 Jahren können ohne Zustimmung ihrer Eltern nicht wirksam einwilligen (Art. 8 DSGVO, Ziffer 9.11), und Glow 75 ist nicht für Personen unter 18 Jahren bestimmt. Deshalb bietet die App bei einer Altersangabe unter 18 keine Foto-Scans an (weder den Tag-0-Scan noch den Glow Scan), und liegt unserem Server diese Angabe vor, lehnt er Foto-Scans ab; Fotos und Gesichtsdaten gehen dann nicht an Anthropic. KI-Coach und KI-Plan sperrt die App bei dieser Angabe nicht (Ziffer 9.11). Die Angabe „unter 18“ im Quiz zeigt uns nicht, ob jemand unter 16 ist, und allein wegen dieser Angabe löschen wir kein Konto (Ziffer 9.11). Erfahren wir, dass ein Konto einer Person unter 16 Jahren gehört – etwa durch einen Hinweis an info@access2.de –, löschen wir es mit allen Daten der KI-Funktionen; Konten von Personen unter 18 Jahren löschen wir auf einen solchen Hinweis ebenfalls (Ziffer 9.11).

Die Protokolleinträge des Tag-0-Scans und die Nutzungszähler der KI-Funktionen (ohne Inhalte) speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchs- und Kostenkontrolle). Der Glow Reel verarbeitet Gesichtsdaten ausschließlich auf deinem Gerät; wir erhalten sie nicht. Die in Ziffer 7 genannten Rechte gelten auch für diese Daten. Bei Fragen oder zur Ausübung deiner Rechte erreichst du uns unter info@access2.de.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils in der App bzw. unter dieser Adresse abrufbare aktuelle Fassung.

---

Access2 GmbH · Lange Straße 35 · 33613 Bielefeld · info@access2.de