Datenschutzrichtlinie

Kontoangaben

• Name und E-Mail-Adresse: Werden beim Anmelden über Google- oder Apple-OAuth bereitgestellt. Wir speichern Ihren Anzeigenamen, Ihre E-Mail-Adresse und die URL Ihres Profilbilds, wie sie vom OAuth-Anbieter bereitgestellt werden.
• Authentifizierungstoken: OAuth-Zugriffs- und Refresh-Token werden sicher gespeichert, um Ihre Sitzung aufrechtzuerhalten. Wir speichern Ihr Google- oder Apple-Passwort nicht.

Nutzungsdaten

• Scanverlauf: Wenn Sie ein Produkt mit unserer Kamerafunktion scannen, speichern wir das Scanergebnis (identifiziertes Produkt, Sicherheitswertung und Zeitstempel) verknüpft mit Ihrem Konto, damit Sie frühere Scans einsehen können.
• Favoriten: Produkte, die Sie in Ihrer Favoritenliste speichern, werden mit Ihrem Konto verknüpft gespeichert.
• Profil und Routine: Wenn Sie dies angeben, speichern wir Reisephase, Sicherheitskontext, Schwangerschaftswochen-Anker, Hauttyp, Anliegen, Land, Präferenzen, Routinen, Produktstatus und Monitoring-Status. Exakte Daten und erweiterte Präferenzen sind optional und werden zur Personalisierung und Überwachung verwendet.
• Inhaltsstoff-Analysen: Wenn Sie den Inhaltsstoff-Checker im Web verwenden, wird der von Ihnen eingereichte Text in Echtzeit verarbeitet. Für eingeloggte Nutzer können Analyseergebnisse als Teil Ihres Scanverlaufs gespeichert werden.
• Chat-Konversationen: Wenn Sie unseren KI-Assistenten Vera nutzen, werden Ihre Nachrichten und Veras Antworten in Chatsitzungen gespeichert, die mit Ihrem Konto verknüpft sind. Dies ermöglicht Ihnen, vergangene Gespräche erneut aufzurufen. Chatsitzungen enthalten den Nachrichteninhalt, Zeitstempel, aufgerufene Tools und Sitzungsmetadaten.
• Produkt-Interaktionsanalysen: Wir verfolgen anonymisierte Produktansichten, Suchklicks, Favoritenaktionen und Scan-Ereignisse, um Trending-Produkt-Funktionen zu ermöglichen und den Dienst zu verbessern. Diese Daten werden mit Ihrem Konto verknüpft, wenn Sie angemeldet sind.

Produktbilder (Scan-Funktion)

• Wenn Sie die Scan-Funktion verwenden, wird das von Ihnen eingesendete Produktfoto zur Inhaltsstoffextraktion und Produktidentifikation an die OpenAI-API (GPT-5-mini Vision) gesendet. Das Bild wird sicher übertragen und gemäß OpenAIs Datenschutzerklärung verarbeitet. OpenAI verwendet API-Eingaben nicht zum Training ihrer Modelle. Wir speichern die Originalbilder nicht dauerhaft auf unseren Servern.
• Wenn Sie ausdrücklich Bei der Verifizierung dieser Formel helfen wählen, wird das eingesendete Produktetikettbild und der übermittelte Bereich in unserem Objektspeicher bis zur Überprüfung gespeichert und mit Ihrem Konto verknüpft. Ein Prüfer muss den Beitrag akzeptieren, bevor er eine Formelbeobachtung erstellen kann. Dies unterscheidet sich von einem normalen Scan und ist in Kontoexport und -löschung eingeschlossen.

Mobile App-Daten

• Unsere mobile Anwendung speichert bestimmte Daten lokal auf Ihrem Gerät in sicherem Speicher (AsyncStorage), einschließlich Ihres Authentifizierungstokens, Referenz zur aktiven Chatsitzung und App-Einstellungen. Profil- und Routineinformationen können ebenfalls lokal als Offline-Cache gespeichert und mit Ihrem anonymen oder angemeldeten VeriMom-Konto synchronisiert werden.

Analytics-Daten

• Wir verwenden PostHog Cloud EU, um die Produktnutzung zu messen, einschließlich Seiten- oder Bildschirmaufrufen, Feature-Aktionen, Geräte-/App-Version, Land, Referral-Quelle und Ereignissen im Abonnement-Funnel. Ereignisse können mit einer anonymen oder angemeldeten VeriMom-Kennung verknüpft werden, sodass die Aktivität nach dem Anmelden fortlaufend ist. Wir senden keine Chat-Inhalte, Fotos von Inhaltsstoffetiketten, Schwangerschaftsdaten oder E-Mail-Adressen als Analytics-Ereigniseigenschaften.

Wir bieten die Anmeldung über Google OAuth und Apple Sign-In an. Wenn Sie sich authentifizieren, erhalten wir begrenzte Profilinformationen (Name, E-Mail, Profilfoto), wie Sie dies über den OAuth-Zustimmungsbildschirm autorisieren. Wir greifen nicht auf Ihre Kontakte, Ihren Kalender, Drive oder andere Google-/Apple-Dienste zu.

Sie können unseren Zugriff jederzeit über Ihre Google-Kontoeinstellungen oder Apple-ID-Einstellungen widerrufen.

Unsere Scan- und KI-Chat-Funktionen verwenden die OpenAI-API, um Produktbilder zu verarbeiten und Hautpflegeempfehlungen zu liefern. Wenn Sie diese Funktionen nutzen:

• Produktfotos werden zur Inhaltsstoffextraktion an OpenAI über deren Vision-API gesendet.
• Chat-Nachrichten werden an OpenAI gesendet, um Antworten unseres KI-Assistenten Vera zu generieren.
• OpenAI verarbeitet diese Daten gemäß ihrer API Data Usage Policy, die besagt, dass API-Eingaben und -Ausgaben nicht zum Training ihrer Modelle verwendet werden.
• Wir senden Ihre persönlichen Informationen (Name, E-Mail) nicht an OpenAI — nur die für die Verarbeitung erforderlichen Inhalte (Bilddaten oder Nachrichtentext).
• Vera kann Tool-Aufrufe verwenden, um in Ihrem Auftrag in unserer Produkt- und Inhaltsstoffdatenbank zu suchen. Diese Suchen werden serverseitig gegen unsere eigene Datenbank ausgeführt und nicht an OpenAI gesendet.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen Daten nur mit den folgenden Kategorien von Dienstleistern, streng nach Bedarf, um den Dienst zu betreiben:

• Vercel: Hosting und Serverless-Funktionen. Vercel Analytics sammelt anonymisierte Nutzungsdaten.
• Neon (PostgreSQL): Sichere Cloud-Datenbank-Hosting für Konto- und Produktdaten.
• OpenAI: KI-Verarbeitung für Scan- und Chat-Funktionen (nur Bilder und Text, keine personenbezogenen Kennungen).
• Google / Apple: OAuth-Authentifizierungsanbieter.

Wir können Daten auch offenlegen, wenn dies gesetzlich, durch Vorschriften oder rechtliche Verfahren erforderlich ist oder zum Schutz der Rechte, des Eigentums oder der Sicherheit unserer Nutzer oder der Öffentlichkeit.

Wir verwenden die folgenden Cookies und Speichermethoden:

• Essenzielle Cookies: Sitzungscookies für die Authentifizierung (Auth.js/NextAuth-Sitzungstoken). Diese sind für das Funktionieren des Dienstes unbedingt erforderlich.
• Analytics: Vercel Analytics verwendet datenschutzfreundliche, anonymisierte Datenerhebung und nutzt keine Cookies zur Nachverfolgung.

In unserer mobilen App verwenden wir AsyncStorage (gerätespeicher) zur Persistenz Ihres Authentifizierungstokens und Ihrer Präferenzen. Diese Daten verlassen Ihr Gerät nur im Rahmen authentifizierter API-Anfragen.

Wir verwenden keine Werbe-Cookies oder Tracking-Pixel von Drittanbietern.

• Kontodaten: Werden so lange aufbewahrt, wie Ihr Konto aktiv ist. Die Löschung in der App entfernt den Kontodatensatz und zugehörige Profile, Routinen, Scans, Chats, gespeicherte Daten, Monitoring-Status, Analytics-Zuordnung und Formelbeiträge sofort aus der aktiven Datenbank. Speicher-Replikate und verschlüsselte Backups verfallen gemäß ihrem normalen Aufbewahrungsplan.
• Chatsitzungen: Chat-Konversationen mit Vera werden so lange aufbewahrt, wie Ihr Konto aktiv ist. Sie können einzelne Chatsitzungen jederzeit löschen. Alle Chat-Daten werden dauerhaft gelöscht, wenn Sie Ihr Konto löschen.
• Scan-Bilder: Produktfotos, die zur normalen Analyse gesendet werden, werden verarbeitet und verworfen. Bilder, die absichtlich zur Formelverifizierung eingesendet werden, werden bis zur Überprüfung oder Konto­löschung aufbewahrt.
• Analytics-Daten: Anonymisierte Analytics-Daten können unbegrenzt aufbewahrt werden, da sie nicht mit Einzelpersonen verknüpft werden können.

Unabhängig davon, wo Sie wohnen, gewähren wir die folgenden Rechte. Wenn Sie sich in der EU/EEA, im Vereinigten Königreich oder in Kalifornien befinden, haben Sie zusätzliche gesetzliche Schutzrechte:

• Auskunft: Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie speichern. Der Profilbildschirm bietet außerdem einen maschinenlesbaren In-App-Export.
• Berichtigung: Fordern Sie die Berichtigung unrichtiger personenbezogener Daten an.
• Löschung: Fordern Sie die dauerhafte Löschung Ihres Kontos und aller zugehörigen Daten an.
• Export: Fordern Sie einen maschinenlesbaren Export Ihrer Daten an, einschließlich Profil, Routinen, Scans, Chats, gespeicherter Daten, Monitoring und Formelbeiträgen.
• Einschränkung: Fordern Sie, dass wir die Verarbeitung Ihrer Daten einschränken.
• Widerspruch: Widersprechen Sie der Verarbeitung Ihrer Daten für bestimmte Zwecke.

Um eines dieser Rechte auszuüben, schreiben Sie uns eine E-Mail an privacy@verimom.com. Wir werden innerhalb von 30 Tagen antworten.

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

• Alle Daten während der Übertragung sind mittels TLS/HTTPS verschlüsselt.
• Datenbankverbindungen verwenden SSL-Verschlüsselung.
• OAuth-Token werden sicher mit JWT-basierter Sitzungsverwaltung gespeichert.
• API-Endpunkte sind mit Authentifizierung und Rate-Limiting geschützt.

Obwohl wir bestrebt sind, kommerziell akzeptable Mittel zum Schutz Ihrer Daten einzusetzen, ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher.

Für datenschutzbezogene Anfragen, Datenanforderungen oder Beschwerden kontaktieren Sie uns unter:

privacy@verimom.com

Wenn Sie mit unserer Antwort unzufrieden sind, haben Sie das Recht, Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.