Datenschutzerklärung

Stand: 27. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dominik Wukovatz
Siedlungsgasse 45
7011 Siegendorf, Österreich
E-Mail: dominik.wukovatz@gmail.com
Telefon: +43 676 9704024

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Für alle Datenschutzanliegen wende dich bitte an die oben genannten Kontaktdaten.

2. Überblick

Diese Erklärung gilt für die mobile App PureYou sowie für die Website www.pureyou-skin.com. Beides wird getrennt behandelt, weil sich die Verarbeitungen deutlich unterscheiden:

• Website: reine Informationsseite. Kein Tracking, keine Analyse-Tools, keine Werbenetzwerke, keine Weitergabe an Dritte.
• App: Hier verarbeiten wir personenbezogene Daten und – weil es um deine Haut geht – auch Gesundheitsdatenim Sinne von Art. 9 DSGVO. Diese verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung.

3. Nutzung der App PureYou

3.1 Registrierung und Konto

Die Anmeldung erfolgt über den Identitätsdienst Auth0(siehe Abschnitt 6). Auth0 übermittelt uns eine eindeutige Nutzerkennung sowie – abhängig von der gewählten Anmeldemethode – deine E-Mail-Adresse und deinen Anzeigenamen. Passwörter werden ausschließlich bei Auth0 verarbeitet und erreichen unsere Systeme zu keinem Zeitpunkt.

In deinem Konto speichern wir:

• Nutzerkennung, Benutzername, E-Mail-Adresse
• optional Telefonnummer, Geburtsdatum, Geschlecht
• optional ein Profilbild
• App-Einstellungen (Sprache, Design)

3.2 Profil- und Gesundheitsdaten

Damit die Auswertung funktioniert, gibst du Angaben zu deiner Haut und deiner Gesundheit an. Diese Daten sind besonders geschützt (Art. 9 DSGVO) und werden nur mit deiner ausdrücklichen Einwilligung verarbeitet:

• Hauttyp, Hautthemen und betroffene Gesichts- bzw. Körperregionen
• Unverträglichkeiten und eingenommene Medikamente
• Angabe, ob du deinen Zyklus mitverfolgst

3.3 Tagebucheinträge

Pro Tag kannst du folgende Angaben erfassen:

• Schlafdauer und Schlafqualität
• Wasserzufuhr, Zucker- und Milchproduktkonsum, Ernährungseinträge
• Stresslevel, Sportdauer, Sonnenexposition
• Pflegeaufwand und verwendete Pflegeprodukte
• persönliche Hautbewertung und betroffene Hautregionen
• mögliche Auslöser (Trigger) und Unverträglichkeiten des Tages
• Angaben zu Menstruation und Zyklusphase
• freie Notizen
• optional Fotos deiner Haut

Auch diese Angaben sind Gesundheitsdaten und werden ausschließlich auf Grundlage deiner Einwilligung verarbeitet. Alle Felder sind freiwillig – du entscheidest bei jedem Eintrag neu, was du angibst.

3.4 Fotos

Hochgeladene Fotos werden vor der Speicherung verkleinert und komprimiert und unter einem zufällig erzeugten Dateinamen abgelegt – entweder auf unserem eigenen Server in der EU oder, sofern aktiviert, in einem verschlüsselten Objektspeicher (S3-kompatibel, Standort EU). Die Fotos sind ausschließlich deinem Konto zugeordnet, werden nicht öffentlich zugänglich gemacht, nicht zu Trainingszwecken verwendet und nicht an Dritte weitergegeben.

3.5 Auswertung und Empfehlungen

Aus deinen Einträgen berechnen wir einen Hautscore, erkennen statistische Zusammenhänge zwischen deinen Lebensstilfaktoren und deinem Hautbild und leiten daraus persönliche Empfehlungen ab. Dazu gewichten wir einzelne Faktoren individuell auf Basis deiner bisherigen Einträge.

Diese Auswertung läuft vollständig auf unserem eigenen Server. Es werden keine Daten an externe KI- oder Analysedienste übermittelt.

Die Empfehlungen sind Hinweise zur Selbstbeobachtung und stellen keine medizinische Diagnose oder Behandlungdar. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

3.6 Abonnements und Zahlungen

Die App bietet ein kostenpflichtiges Abo an. Kauf und Abrechnung laufen vollständig über Google Play. Wir erhalten keine Zahlungsdaten wie Kreditkarten- oder Kontodaten. Zur Prüfung, ob ein Abo gültig ist, übermitteln wir den von Google Play ausgestellten Kaufbeleg an die Google Play Developer API und speichern in deinem Konto lediglich Art und Laufzeit des Abos.

3.7 E-Mails

Nach der Registrierung erhältst du eine Willkommens-E-Mail. Der Versand erfolgt über unser Postfach bei der IONOS SE (Deutschland).

3.8 Fehlerberichte

Tritt in der App ein Fehler auf, übermitteln wir zur Fehlerbehebung eine technische Meldung an unseren Server: Fehlermeldung, Stacktrace, betroffene Programmstelle, aufgerufene Seite und Plattform (Android/iOS/Web). Diese Berichte enthalten keine Tagebuchinhalte und keine Fotos.

3.9 Benachrichtigungen

Die App kann dich lokal auf deinem Gerät an deinen Tageseintrag erinnern. Diese Erinnerungen werden auf dem Gerät geplant; es ist kein externer Push-Dienst eingebunden. Du kannst Benachrichtigungen jederzeit in den Systemeinstellungen deines Geräts deaktivieren.

3.10 Berechtigungen und Speicherung auf dem Gerät

Die App benötigt Zugriff auf das Internet, auf den Netzwerkstatus, auf Benachrichtigungen sowie auf die Abrechnungsfunktion von Google Play. Dein Anmelde-Token wird im gesicherten Speicher des Betriebssystems (Android Keystore bzw. iOS Keychain) abgelegt und beim Abmelden entfernt.

4. Nutzung der Website

4.1 Server-Logfiles

Beim Aufruf der Website werden vom Hosting-Anbieter automatisch Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Systemangaben). Diese Daten sind technisch erforderlich, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten erfolgt nicht.

4.2 Schriftarten und externe Inhalte

Alle Schriftarten, Bilder und Skripte werden von unserem eigenen Server ausgeliefert. Die Website bindet keine externen Ressourcen ein – insbesondere keine Google Fonts, keine Karten, keine Videoplattformen und keine Social-Media-Plugins. Beim bloßen Aufruf der Seite wird also keine Verbindung zu Dritten aufgebaut.

4.3 Cookies und lokale Speicherung

Diese Website setzt keine Tracking-Cookies und verwendet keine Analyse- oder Werbedienste. Gespeichert wird ausschließlich deine Entscheidung aus dem Cookie-Hinweis – lokal in deinem Browser (Local Storage), damit der Hinweis nicht bei jedem Besuch erneut erscheint. Dieser Eintrag enthält keine personenbezogenen Daten und wird nicht an unseren Server übertragen.

Sollten künftig optionale Dienste (z. B. eine Reichweitenmessung) ergänzt werden, werden diese erst nach deiner ausdrücklichen Einwilligung geladen. Du kannst deine Auswahl jederzeit über den Link Cookie-Einstellungen im Seitenfuß ändern oder widerrufen.

4.4 Kontaktformular

Das Kontaktformular auf dieser Website überträgt keine Daten an unseren Server. Beim Absenden wird lediglich eine vorbereitete E-Mail in deinem E-Mail-Programm geöffnet – du entscheidest, ob du sie tatsächlich abschickst. Nimmst du auf diesem Weg oder direkt per E-Mail Kontakt auf, verarbeiten wir deine Angaben zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie, sobald die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Rechtsgrundlagen

6. Empfänger und Auftragsverarbeiter

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eingebunden sind ausschließlich die folgenden Dienstleister, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder du ausdrücklich eingewilligt hast.

7. Übermittlung in Drittländer

Unsere Datenbank, der Bildspeicher und der Auth0-Mandant werden in der Europäischen Union betrieben. Bei Google Play und Auth0 kann im Einzelfall ein Zugriff aus den USA nicht ausgeschlossen werden. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

8. Speicherdauer

• Konto-, Profil- und Tagebuchdaten inklusive Fotos: bis du dein Konto löschst. Die Löschung kannst du jederzeit direkt in der App anstoßen; dabei werden dein Konto und alle zugehörigen Einträge entfernt.
• Fehlerberichte: längstens 12 Monate.
• Server-Logfiles: in der Regel 7 bis 30 Tage.
• Belege zu Abos: nach steuerrechtlichen Vorgaben bis zu 7 Jahre.

9. Datensicherheit

Die Übertragung zwischen App bzw. Website und unserem Server erfolgt ausschließlich verschlüsselt (TLS/HTTPS). Der Zugriff auf die API ist nur mit einem gültigen Zugangstoken möglich, und jede Abfrage ist auf das jeweils eigene Konto begrenzt. Anmeldedaten liegen bei Auth0, nicht bei uns. Uploads werden auf Dateityp und Größe geprüft und unter zufälligen Dateinamen gespeichert.

10. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Konto und Daten kannst du jederzeit selbst in der App löschen. Für alle übrigen Anliegen genügt eine formlose Nachricht an dominik.wukovatz@gmail.com. Wir antworten innerhalb eines Monats.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: www.dsb.gv.at.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den aktuellen Stand.