Lulie Datenschutzerklärung
Gültig ab: 26. Oktober 2026 Zuletzt aktualisiert: 26. Oktober 2026
1. Wer wir sind
Lulie (die „App") wird von Bünyamin Mete, Istanbul, Türkei („wir", „uns") bereitgestellt. Wir sind Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten.
- Datenschutzkontakt: [email protected]
- Vertreter in der EU (Art. 27 DSGVO): nicht benannt; du kannst Anfragen direkt an die unten genannte E-Mail-Adresse senden
- Vertreter im Vereinigten Königreich (Art. 27 UK DSGVO): nicht benannt; du kannst Anfragen direkt an die unten genannte E-Mail-Adresse senden
- Datenschutzbeauftragter: nicht benannt
Nutzerinnen und Nutzer in der Türkei: Eine gesonderte KVKK-Informationspflicht (Aydınlatma Metni) findest du in der App unter Einstellungen > Datenschutz und Rechtliches.
2. Zusammenfassung
- Du kannst die App als Gast nutzen. Wir fragen nicht nach deinem Namen oder deiner E-Mail-Adresse. Die Anmeldung mit Apple (oder Google, sofern angeboten) ist freiwillig.
- Dein Gesicht wird auf deinem Telefon vermessen. Gesichtspunkte (Landmarks) werden im Arbeitsspeicher berechnet und niemals gespeichert oder irgendwohin gesendet.
- Gesichtsfotos bleiben auf deinem Telefon, damit du Woche für Woche vergleichen kannst. Du kannst sie mit einem Tippen löschen.
- Cloud-Funktionen sind freiwillig und erfordern deine Einwilligung. Wenn du der KI-Analyse auf dem Einwilligungsbildschirm zustimmst, (a) wird ein Foto an einen KI-Anbieter gesendet, um dein Gesicht zu analysieren und eine Projektion zu erstellen, und (b) werden deine Wochenfotos verschlüsselt gesichert, sodass nur dein Telefon sie öffnen kann. Wenn du die KI-Analyse ausschaltest oder sie dir nicht zur Verfügung steht (zum Beispiel, wenn du unter 18 bist), verlässt kein Foto dein Telefon.
- Wir verkaufen deine Daten nicht, zeigen keine Werbung und nutzen dein Gesicht nicht, um dich zu identifizieren. Gesichtsdaten gelangen niemals in Analysen.
3. Gesichtsdaten
Dieser Abschnitt ist unser öffentlicher Hinweis und unser Aufbewahrungsplan für Gesichtsdaten, auch im Sinne des Illinois Biometric Information Privacy Act (BIPA), des Texas Capture or Use of Biometric Identifier Act (CUBI), Art. 9 DSGVO und Art. 6 KVKK. Wir behandeln alle unten beschriebenen Verarbeitungen als von diesen Gesetzen erfasst, auch wenn sie nur auf deinem Telefon stattfinden.
3.1 Vermessung auf dem Gerät (immer auf deinem Telefon)
Wenn du die Kamera nutzt, verwendet die App Apples Vision-Framework auf dem Gerät, um Punkte in deinem Gesicht zu finden. Aus diesen Punkten berechnet sie auf deinem Telefon:
- eine Gesichtsform-Kategorie (oval, rund, eckig, herzförmig oder lang) und einen Sicherheitswert;
- vier Gesichtsproportionen (zum Beispiel das Verhältnis von Gesichtslänge zu -breite und einen Kieferwinkel);
- Farb- und Haltungsstatistiken des Fotos (etwa Medianwerte der Hautton-Kanäle, Helligkeitshistogramm, Kopfwinkel) und einen Wert für die Veränderung der Messung.
Die Landmark-Koordinaten selbst existieren nur im Arbeitsspeicher und werden verworfen. Sie werden niemals gespeichert, niemals gesichert und niemals über das Netzwerk gesendet.
3.2 Auf deinem Telefon gespeicherte Fotos
| Was | Wo | Wie lange |
|---|---|---|
| Tägliche Vorher-/Nachher-Fotos | App-Speicher auf deinem Telefon, geschützt durch iOS-Datenschutz; von Gerätebackups ausgeschlossen | Werden nach 7 Tagen automatisch gelöscht |
| Wöchentliche Vergleichsfotos (eines pro Woche; Woche 0 stammt aus dem Onboarding) | App-Speicher auf deinem Telefon, geschützt durch iOS-Datenschutz; in deinem iOS-Gerätebackup enthalten | Wochen 0 bis 12 bleiben, bis du sie löschst. Nach Woche 12 wird nur jede vierte Woche behalten; die übrigen werden automatisch gelöscht, wenn das Foto der nächsten Woche gespeichert wird |
| KI-Projektionsbild (falls erstellt) | Wie die Wochenfotos | Bis du deine Gesichtsfotos löschst |
| Temporäre Kopie für die KI (falls du eingewilligt hast) | Temporärer Ordner auf deinem Telefon | Wird nach Ende der Anfrage und beim nächsten App-Start gelöscht |
Da Wochenfotos und die Projektion Teil deines iOS-Gerätebackups sind, befinden sie sich auch in jedem iCloud- oder Computer-Backup deines Telefons. Diese Backups werden von dir und Apple über deinen Apple Account verwaltet, nicht von uns.
3.3 Verschlüsseltes Cloud-Backup (nur mit deiner Einwilligung)
Wenn du der KI-Analyse auf dem Einwilligungsbildschirm zustimmst (oder später in den Einstellungen das verschlüsselte Cloud-Backup einschaltest), werden deine Wochenfotos und dein Projektionsbild in unserem Cloud-Speicher gesichert, damit du sie bei einem Telefonwechsel nicht verlierst.
- Jedes Foto wird auf deinem Telefon mit AES-256-GCM verschlüsselt, bevor es hochgeladen wird.
- Der Schlüssel wird auf deinem Telefon erzeugt und nur in deinem iPhone-Schlüsselbund und, falls aktiviert, in deinem iCloud-Schlüsselbund gespeichert. Wir erhalten den Schlüssel nie. Weder wir noch unser Hosting-Anbieter können deine Fotos öffnen.
- Auf unserem Server speichern wir nur die verschlüsselte Datei, ihre Größe, eine Prüfsumme und den Zeitpunkt des Uploads, verknüpft mit einer zufälligen Gerätekennung.
- Wenn du den Schlüssel verlierst (zum Beispiel, weil der iCloud-Schlüsselbund aus ist und du das Telefon wechselst), kann niemand das Backup wiederherstellen, auch wir nicht.
- Wird ein Wochenfoto auf deinem Telefon aussortiert oder gelöscht, wird auch die verschlüsselte Kopie gelöscht.
- Wenn du das verschlüsselte Cloud-Backup ausschaltest, werden alle deine verschlüsselten Kopien aus unserem Speicher gelöscht. Die Fotos auf deinem Telefon bleiben.
Das Backup wird bei Cloudflare (R2-Objektspeicher) gespeichert. Siehe Abschnitt 7.
3.4 KI-Gesichtsanalyse und Projektion (nur mit deiner Einwilligung)
Wenn du der KI-Analyse zustimmst, wird Folgendes von deinem Telefon über eine verschlüsselte (TLS-)Verbindung und über unseren Server an einen KI-Anbieter gesendet:
| Anfrage | Was gesendet wird |
|---|---|
| Analyse beim Onboarding (einmal; erneut, wenn du „Gesicht erneut analysieren" wählst) | Ein Foto (längste Kante höchstens 1024 px, auf dein Gesicht zugeschnitten, Standort- und Kamera-Metadaten entfernt), deine Gesichtsform-Kategorie und ihr Sicherheitswert, die Seite, auf der du meist schläfst |
| Projektion (höchstens zweimal pro Person) | Dasselbe Foto, deine Gesichtsform-Kategorie, bis zu drei ausgewählte Gesichtsbereiche, ein Wert für die Lichtqualität |
| Wöchentlicher Vergleich | Das Foto dieser Woche und, wenn beide eine gute Qualität haben, das Foto der Vorwoche; deine Gesichtsform-Kategorie, die auf deinem Telefon berechnete Messrichtung und die Ergebnisse von bis zu vier vorherigen Wochen |
Wir senden weder deinen Namen noch deine E-Mail-Adresse, dein Ziel oder Kontokennungen an den KI-Anbieter. Unser Server (ein Cloudflare Worker) leitet die Anfrage im Arbeitsspeicher weiter und speichert weder das Foto noch den Inhalt der Anfrage in Protokollen.
Was zurückkommt:
- Analysen sind auf eine feste Liste von Kategorien beschränkt (zum Beispiel „ausgeglichen" oder „angespannt" für einen Gesichtsbereich oder „mehr / gleich / weniger" im Wochenvergleich). Es gibt keinen Freitext.
- Die Projektion ist ein KI-generiertes Bild auf Grundlage deines Fotos. Sie ist in der App als „Aus deinem eigenen Foto, mit KI. Eine Schätzung, kein Versprechen." gekennzeichnet und wird nur angezeigt, wenn sie die Qualitätsprüfungen auf deinem Telefon besteht.
- Die KI ist angewiesen, weder dein Alter noch deine ethnische Herkunft, Religion, sexuelle Orientierung, Geschlechtsidentität oder einen Gesundheitszustand abzuleiten; Ausgaben außerhalb der zulässigen Kategorien werden verworfen.
Derzeit genutzte KI-Anbieter: Google LLC (Gemini API) (Gesichtsanalyse und Wochenvergleich) und Google LLC (Gemini API) (Projektion). Deine Fotos werden nur verarbeitet, um dir das Ergebnis zu liefern. Wir speichern dein Foto nicht. Im Rahmen der kostenpflichtigen Gemini API nutzt Google die Inhalte nicht zum Training seiner Modelle und kann Anfragen nur zur Erkennung von Missbrauch für einen begrenzten Zeitraum (bis zu 55 Tage) aufbewahren.
3.5 Kontogebundenes Programmprofil
Wenn du ein Apple- (oder Google-)Konto verknüpfst, wird auf unserem Server ein Programmprofil gespeichert, damit dein Programm auf einem neuen Telefon weitergehen kann. Es enthält: dein Ziel und die ausgewählten Gesichtsbereiche, deine bevorzugte Ritualzeit, deine Gesichtsform-Kategorie und ihren Sicherheitswert, die vier Gesichtsproportionen aus Abschnitt 3.1, die Kategorien der KI-Analyse und die Ergebnisse der Wochenvergleiche, deinen Programmfortschritt und deine Einwilligungen. Es enthält keine Fotos und keine Landmark-Koordinaten. Es wird gelöscht, wenn du dein Konto löschst.
3.6 Was wir mit Gesichtsdaten niemals tun
- Wir verkaufen, vermieten oder handeln nicht mit deinen Gesichtsdaten und erzielen keinen sonstigen Gewinn daraus.
- Wir nutzen sie nicht, um dich zu identifizieren oder wiederzuerkennen oder deine Identität zu überprüfen.
- Wir nutzen sie nicht für Werbung und nehmen sie nicht in Analysen oder Absturzberichte auf.
- Wir geben sie an niemanden weiter außer an die Dienstleister in Abschnitt 7, die nach unseren Weisungen handeln.
- Wir verwenden deine Fotos nicht in unserem Marketing. Sollten wir jemals Vorher-/Nachher-Bilder einer Person zeigen wollen, bitten wir um eine gesonderte Erlaubnis, die du jederzeit widerrufen kannst.
3.7 Aufbewahrungs- und Löschplan für Gesichtsdaten
| Daten | Gelöscht |
|---|---|
| Landmark-Koordinaten | Sofort; werden nie gespeichert |
| Tägliche Vorher-/Nachher-Fotos | Automatisch nach 7 Tagen |
| Wochenfotos und Projektion (auf dem Telefon) | Wenn du auf „Gesichtsfotos löschen" oder „Alles löschen" tippst oder die App deinstallierst (von dir erstellte Gerätebackups bleiben in deiner Verantwortung) |
| Verschlüsselte Cloud-Kopien | Zusammen mit der Kopie auf dem Telefon beim Aussortieren; sofort, wenn du das verschlüsselte Cloud-Backup ausschaltest, Gesichtsfotos löschst, alles löschst oder dein Konto löschst |
| An den KI-Anbieter gesendetes Foto | Unser Server: nicht gespeichert. Anbieter: Wir speichern dein Foto nicht; im Rahmen der kostenpflichtigen Gemini API nutzt Google die Inhalte nicht zum Training und kann Anfragen nur zur Missbrauchserkennung bis zu 55 Tage aufbewahren |
| Gesichtsform, Proportionen, Analysen (auf dem Telefon) | Wenn du „Gesicht erneut analysieren" (ersetzt) oder „Alles löschen" wählst |
| Kontogebundenes Programmprofil (Server) | Wenn du dein Konto löschst |
3.8 Deine Einwilligung und wie du sie widerrufst
Bevor die Kamera genutzt wird, bitten wir auf einem eigenen Bildschirm um deine Einwilligung. Wenn du unter 18 bist, stehen KI-Analyse und Projektion nicht zur Verfügung und die Analyse bleibt auf deinem Telefon.
Du kannst deine Einwilligung jederzeit unter Einstellungen > Gesichtsdaten widerrufen: Schalte die KI-Gesichtsanalyse aus (stoppt alle KI-Anfragen) und/oder das verschlüsselte Cloud-Backup (löscht deine verschlüsselten Kopien). Der Widerruf berührt nicht die Verarbeitung, die bereits stattgefunden hat.
Als Nachweis der Einwilligung speichern wir deine Einwilligungsentscheidungen (welche Einwilligung, Textversion, Datum und Uhrzeit, Land und Sprache, aber keine Gesichtsdaten). Siehe Abschnitt 9.
4. Weitere Daten, die wir verarbeiten
| Daten | Einzelheiten |
|---|---|
| Gerätekennung | Eine zufällige ID, die auf deinem Telefon erzeugt und in deinem Schlüsselbund gespeichert wird. Sie verknüpft deine Einwilligungsnachweise, verschlüsselten Backups, Käufe und Analysen. „Alles löschen" ersetzt sie durch eine neue. |
| Dein Programm und deine Messungen | Ziel, ausgewählte Gesichtsbereiche, Ritualzeit, Schlafseite, Antwort zum Kieferpressen, Ritualverlauf, Messzusammenfassungen. Nur auf deinem Telefon gespeichert, außer du verknüpfst ein Konto (Abschnitt 3.5). |
| Konto | Wenn du dich mit Apple oder Google anmeldest, speichern wir einen Einweg-Hash der Kontokennung, den genutzten Anbieter und die damit verknüpften Geräte-IDs. Wir fragen deinen Namen oder deine E-Mail-Adresse nicht ab und speichern sie nicht. |
| Einwilligungsnachweise | Siehe Abschnitt 3.8. |
| Geräteintegrität | Apple-App-Attest-Schlüssel, die bestätigen, dass Anfragen von der echten App stammen; kurzlebige Anfragezähler zur Missbrauchsverhinderung (laufen innerhalb von 48 Stunden ab). |
| Mitteilungen | Wenn du Mitteilungen erlaubst: dein Push-Token, Land, Sprache, Zeitzone, Mitteilungsberechtigung, deine Einstellungen für „Angebote" und „Neuigkeiten", Abostatus und -plan, bevorzugte Ritualzeit und Stunde, ein grober Bereich der Anzahl deiner Rituale, Installationswoche, letzte aktive Woche und App-Version. Wird für Erinnerungen und, falls du zugestimmt hast, für Angebote genutzt. Gesichtsdaten sind nie enthalten. |
| Käufe | Abonnements werden von Apple abgewickelt. RevenueCat erhält Kaufbelege und den Abostatus, verknüpft mit deiner Geräte-ID (oder dem Konto-Hash, falls verknüpft). Unser Server erhält Abo-Ereignisse (Ereignistyp, Produkt, Preis und geschätzter Nettoerlös in USD, Ländercode, Kündigungsgrund, Umgebung, Zeitpunkt). |
| Analysen | Nutzungsereignisse (zum Beispiel abgeschlossene Bildschirme, Kaufversuche, Funktionsnutzung), Geräte- und App-Version sowie Absturz- und Leistungsdiagnosen (Apple MetricKit), die mit deiner Geräte-ID an PostHog in den USA gesendet werden. Die Erfassung der IP-Adresse und GeoIP sind deaktiviert. Keine Sitzungsaufzeichnung, keine automatische Erfassung von Tippvorgängen. Keine Gesichtsdaten, Fotos oder Freitexte. |
| Werbezuordnung | Wenn du die App über eine Apple-Search-Ads-Kampagne installiert hast, sendet die App Apples AdServices-Token an unseren Server, der Apple nach der Kampagne fragt. Wir behalten in den Analysen nur eine Kampagnen- und Keyword-Bezeichnung (und das Land). Wir nutzen das App Tracking Transparency Framework nicht und verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg. |
| Supportanfragen | Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und Nachricht, um dir zu antworten. |
5. Warum wir deine Daten verarbeiten und unsere Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage (DSGVO / UK DSGVO) | Rechtsgrundlage (KVKK) |
|---|---|---|---|
| Vermessung auf dem Gerät, Speicherung von Fotos auf dem Telefon | Abschnitte 3.1, 3.2 | Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a | Ausdrückliche Einwilligung, Art. 6 Abs. 2 |
| KI-Gesichtsanalyse und Projektion | Abschnitt 3.4 | Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a | Ausdrückliche Einwilligung, Art. 6 Abs. 2; Übermittlung ins Ausland Art. 9 (siehe Abschnitt 8) |
| Verschlüsseltes Cloud-Backup | Abschnitt 3.3 | Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a | Ausdrückliche Einwilligung, Art. 6 Abs. 2 |
| Bereitstellung der App, des Programms, des Kontos, der Synchronisierung | Abschnitte 3.5, 4 | Vertragserfüllung, Art. 6 Abs. 1 lit. b | Art. 5 Abs. 2 lit. c |
| Abonnements und Kaufnachweise | Abschnitt 4 | Vertragserfüllung, Art. 6 Abs. 1 lit. b; rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c | Art. 5 Abs. 2 lit. c, ç |
| Erinnerungen und Verlängerungshinweise | Abschnitt 4 | Vertragserfüllung, Art. 6 Abs. 1 lit. b | Art. 5 Abs. 2 lit. c |
| Angebotsmitteilungen | Abschnitt 4 | Einwilligung, Art. 6 Abs. 1 lit. a | Ausdrückliche Einwilligung, Art. 5 Abs. 1 |
| Analysen, Diagnosen, Zuordnung, Missbrauchsverhinderung | Abschnitt 4 | Berechtigte Interessen, Art. 6 Abs. 1 lit. f (Verbesserung und Absicherung der App) | Berechtigtes Interesse, Art. 5 Abs. 2 lit. f |
| Nachweis der Einwilligung | Einwilligungsnachweise | Rechtliche Verpflichtung / berechtigte Interessen, Art. 6 Abs. 1 lit. c, f | Art. 5 Abs. 2 lit. e, f |
6. Automatisierte Verarbeitung und KI-Transparenz
Gesichtsanalyse, Wochenvergleich und Projektion werden von einer KI erstellt. Sie sind Schätzungen für eine Wellness-Routine, keine medizinische Beratung, und entfalten dir gegenüber keine rechtliche oder ähnlich erhebliche Wirkung. Das Projektionsbild ist KI-generiert und als solches gekennzeichnet; es behält das unsichtbare Wasserzeichen oder die Inhaltsnachweise des Anbieters, sofern dieser sie hinzufügt. Einige Bewegungsvideos in der App wurden ebenfalls mit KI erstellt und vor der Veröffentlichung geprüft. Unter Einstellungen > Über KI findest du die von uns genutzten KI-Anbieter.
7. Wer deine Daten erhält (Dienstleister)
Wir nutzen folgende Anbieter, die Daten vertraglich in unserem Auftrag verarbeiten:
| Anbieter | Aufgabe | Daten | Standort |
|---|---|---|---|
| Cloudflare, Inc. | Server (Workers), Key-Value-Speicher, Datenbank, Speicher für verschlüsselte Backups (R2) | Geräte-ID, Konto-Hash, Einwilligungsnachweise, Push-Tokens und Segmente, Abo-Ereignisse, verschlüsselte Foto-Backups; Fotos für KI-Anfragen laufen nur durch den Arbeitsspeicher | Globales Netzwerk von Cloudflare |
| Google LLC (Gemini API) | KI-Gesichtsanalyse und Wochenvergleich | Abschnitt 3.4 | Vereinigte Staaten |
| Google LLC (Gemini API) | KI-Projektionsbild | Abschnitt 3.4 | Vereinigte Staaten |
| RevenueCat, Inc. | Abo-Verwaltung | Geräte-ID oder Konto-Hash, Kaufbelege, Abostatus, Attribute zu Angebotsvorlieben | Vereinigte Staaten |
| PostHog, Inc. (US-Cloud) | Produktanalyse und Diagnosen | Geräte-ID, Nutzungsereignisse, Diagnosen | Vereinigte Staaten |
| Apple Inc. | App-Vertrieb, Zahlungen, Mit Apple anmelden, Push-Mitteilungen (APNs), App Attest, AdServices-Zuordnung | Soweit für den jeweiligen Dienst nötig | Vereinigte Staaten |
| Google LLC | Mit Google anmelden (nur falls angeboten und genutzt) | Anmeldeaustausch; wir behalten nur einen Hash der Konto-ID | Vereinigte Staaten |
Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt oder im Zusammenhang mit einer Fusion oder einem Verkauf der App; in diesem Fall gilt diese Erklärung weiterhin für deine Daten.
8. Internationale Übermittlungen
Unsere Dienstleister können Daten außerhalb deines Landes verarbeiten, auch in den Vereinigten Staaten. Werden Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss übermittelt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (und den UK Addendum) oder, sofern der Anbieter zertifiziert ist, auf das EU-U.S. Data Privacy Framework. Für Nutzerinnen und Nutzer in der Türkei erfolgen Übermittlungen ins Ausland nach Art. 9 KVKK auf Grundlage deiner ausdrücklichen Einwilligung und der Standardvertragsbedingungen der Anbieter.
9. Wie lange wir Daten aufbewahren
| Daten | Aufbewahrung |
|---|---|
| Gesichtsdaten | Abschnitt 3.7 |
| Programm, Messungen, Analysen auf deinem Telefon | Bis du sie oder die App löschst |
| Kontodatensatz (Hash, Anbieter, verknüpfte Geräte) | Bis du dein Konto löschst; der gelöschte Kontoeintrag wird 30 Tage nach der Löschung endgültig entfernt |
| Programmprofil des Kontos | Bis du dein Konto löschst |
| Einwilligungsnachweise | 3 Jahre ab der letzten Änderung |
| Push-Token und Segmente | Bis du alles oder dein Konto löschst, oder 180 Tage nach der letzten Aktualisierung |
| Abo-Ereignisse auf unserem Server | 13 Monate |
| Protokolle von Mitteilungskampagnen | 90 Tage |
| App-Attest-Schlüssel | Bis du alles löschst |
| Zähler zur Missbrauchsverhinderung | Bis zu 48 Stunden |
| Analysen (PostHog) | Bis zu 1 Jahr |
| RevenueCat-Daten | Für die Dauer des Abonnements und danach, solange gesetzliche Aufbewahrungspflichten es verlangen |
| Support-E-Mails | 2 Jahre ab der letzten Nachricht |
10. Deine Rechte und Wahlmöglichkeiten
Je nachdem, wo du lebst, hast du möglicherweise das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung deiner Daten, auf Datenübertragbarkeit, auf Widerruf der Einwilligung und auf Beschwerde bei einer Aufsichtsbehörde.
In der App (Einstellungen):
- Gesichtsfotos löschen: löscht Wochenfotos, tägliche Fotos und die Projektion von deinem Telefon und aus unserem Cloud-Speicher. Dein Messverlauf und dein Programm bleiben.
- Alles löschen: setzt die App auf deinem Telefon zurück, löscht deinen Schlüssel und entfernt deine verschlüsselten Backups, App-Attest-Schlüssel, dein Push-Token und die Geräteverknüpfung von unserem Server; eine neue Geräte-ID wird erzeugt.
- Konto löschen (falls verknüpft): löscht deine Kontoverknüpfung, dein Programmprofil, deine verschlüsselten Backups und die Push-Tokens aller verknüpften Geräte von unserem Server.
- Meine Daten exportieren: eine Datei mit deinen Messzusammenfassungen, deinem Programm, deinen Einwilligungsnachweisen und deinem Gesichtsprofil sowie deine Wochenfotos und die Projektion.
- Meine Analyse- und Kaufdaten löschen: öffnet eine E-Mail an uns mit deiner Geräte-ID. Wir löschen deine PostHog- und RevenueCat-Daten innerhalb von 30 Tagen.
- KI-Gesichtsanalyse, verschlüsseltes Cloud-Backup, Mitteilungen und Angebote kannst du jederzeit ein- oder ausschalten.
Per E-Mail: [email protected]. Da wir deinen Namen und deine E-Mail-Adresse nicht kennen, fragen wir eventuell nach der in der App angezeigten Geräte-ID, um deine Daten zu finden. Wir antworten innerhalb eines Monats (DSGVO) bzw. 30 Tagen (KVKK).
Bitte beachte: Käufe sind an deinen Apple Account gebunden. Das Löschen von Daten in der App kündigt dein Abonnement nicht; kündige es in den Einstellungen deines Apple Accounts.
Beschwerden: Du kannst dich bei deiner zuständigen Datenschutzbehörde beschweren. In der Türkei: Kişisel Verileri Koruma Kurumu. In der EU: die Behörde in deinem Wohnsitzland. Im Vereinigten Königreich: das Information Commissioner's Office.
11. Kinder
Die App ist ab 13 Jahren freigegeben und nicht für Kinder unter 13 Jahren bestimmt. KI-Gesichtsanalyse und Projektion stehen Personen, die laut Apples Altersbereich-Signal unter 18 sind oder nicht bestätigen, dass sie 18 oder älter sind, nicht zur Verfügung. Wenn du glaubst, dass ein Kind unter 13 Jahren die App genutzt hat, kontaktiere uns und wir löschen die Daten, die wir haben.
12. Sicherheit
Fotos auf deinem Telefon sind durch den iOS-Datenschutz geschützt. Cloud-Backups werden vor dem Hochladen auf deinem Telefon verschlüsselt und wir besitzen den Schlüssel nicht. Der gesamte Netzwerkverkehr nutzt TLS. Anfragen an unseren Server werden mit Apple App Attest geprüft. API-Schlüssel der KI-Anbieter liegen auf unserem Server, nicht in der App. Unsere Serverprotokolle enthalten keine Anfrageinhalte, Fotos oder E-Mail-Adressen. Kein System ist vollkommen sicher; sollte eine Verletzung deine Daten betreffen, benachrichtigen wir dich und die Behörden wie gesetzlich vorgeschrieben.
13. Personen mit Wohnsitz in den USA
- Illinois, Texas, Washington und andere Bundesstaaten mit Biometriegesetzen: Abschnitt 3 ist unsere schriftliche Richtlinie und unser Aufbewahrungsplan. Wir holen deine Einwilligung ein, bevor Gesichtsdaten erhoben werden, und wir verkaufen sie nicht und erzielen keinen Gewinn daraus.
- Kalifornien und andere bundesstaatliche Datenschutzgesetze: Wir verkaufen oder „teilen" (für kontextübergreifende verhaltensbasierte Werbung) keine personenbezogenen Daten und nutzen sensible personenbezogene Daten nicht, um Merkmale über dich abzuleiten.
14. Unsere Website
Unsere Website lulie.app verwendet keine Cookies und keinen lokalen Speicher.
15. Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum „Zuletzt aktualisiert". Erweitert eine Änderung die Nutzung von Gesichtsdaten, bitten wir in der App erneut um deine Einwilligung, bevor wir sie anwenden.
16. Kontakt
Bünyamin Mete, Istanbul, Türkei, [email protected]