Datenschutzerklärung

Informationen zur Website und zur GlamGen-App

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch der GlamGen-Website und bei der Nutzung der GlamGen-App verarbeitet werden. Wir verkaufen keine personenbezogenen Daten.

1. Verantwortlicher

Lukas Werner, handelnd unter ProfoundInteractive
Landsteinerstraße 3
97074 Würzburg
Deutschland
E-Mail: support@glamgen.app

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der App, die Nutzerkonto- und Abonnementverwaltung sowie für vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. a DSGVO, wenn für eine freiwillige Funktion ausdrücklich eine Einwilligung eingeholt wird,
• Art. 6 Abs. 1 lit. f DSGVO für sicheren und stabilen Betrieb, Fehleranalyse, Missbrauchsabwehr, Support und die Wahrung oder Verteidigung von Rechtsansprüchen sowie
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungs-, Auskunfts- und Nachweispflichten.

Soweit wir uns auf berechtigte Interessen stützen, bestehen diese insbesondere im sicheren, wirtschaftlichen und nutzerfreundlichen Betrieb unserer Website und App sowie in der Verhinderung von Betrug und Missbrauch.

3. Besuch der Website

Hosting und Serverprotokolle

Die Website wird bei IONOS SE gehostet. Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und HTTP-Status. Die Verarbeitung dient der Auslieferung der Website, der Systemsicherheit und der Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Serverprotokolle werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Eine längere Speicherung erfolgt nur bei einem konkreten Sicherheitsvorfall oder wenn gesetzliche Pflichten dies verlangen.

Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt der Nachricht und die für die Bearbeitung erforderlichen Begleitinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Cookies und Tracking

Auf der Website setzen wir derzeit keine eigenen Analyse-, Werbe- oder Profilingdienste und keine einwilligungspflichtigen Tracking-Cookies ein. Sollten künftig solche Technologien eingesetzt werden, werden diese Informationen aktualisiert und erforderliche Einwilligungen vor dem Zugriff oder der Speicherung eingeholt.

4. Nutzerkonto und Profildaten in der App

Bei Registrierung und Nutzung verarbeiten wir insbesondere Login-E-Mail, Anzeigename, Organisations- oder Studioname, interne Nutzerkennungen, Firebase- und Supabase-Kennungen sowie Konto-, Onboarding-, Zugangs-, Einwilligungs- und Abonnementstatus. Freiwillige Onboarding- und Profilangaben können Informationen zu Leistungen, Zielgruppen, Standort, Angeboten, Kommunikationsstil und Marketingpräferenzen enthalten.

Diese Daten werden zur Einrichtung und Verwaltung des Kontos, zur Personalisierung der Funktionen und zur Bereitstellung der vertraglich gewünschten App-Leistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

5. Eingaben, Uploads und gespeicherte Inhalte

Wir verarbeiten Texte, Prompts, Chat- und Supportnachrichten, gespeicherte Entwürfe, Planungsdaten, hochgeladene Bilder, Videos und Dateien sowie daraus erzeugte Ergebnisse. Abhängig von der genutzten Funktion können außerdem Medien-URLs, Captions, Post-Typen, Zielplattformen, Veröffentlichungszeitpunkte, technische Task-IDs, Statuswerte und Fehlermeldungen verarbeitet werden.

Kamera, Fotobibliothek, Dateien, Mikrofon, Spracherkennung und Benachrichtigungen werden nur genutzt, wenn du die jeweilige Funktion aktiv auswählst und die erforderliche Geräteberechtigung erteilst. Geräteberechtigungen können in den Systemeinstellungen geändert werden.

Bitte übermittle keine Gesundheitsdaten, vertraulichen Kundendaten, Zahlungsdaten oder andere besonders sensible Daten und keine Daten Dritter, wenn dies für die gewählte Funktion nicht erforderlich ist. Bei Inhalten mit Personenbezug musst du sicherstellen, dass du zur Verarbeitung und Veröffentlichung berechtigt bist.

6. KI-Funktionen und OpenAI

Für KI-gestützte Texterstellung, Analyse, Bildauswertung und Supportfunktionen können deine Eingaben, ausgewählten Medien, Profilinformationen, strategischen Dokumente und der für die jeweilige Anfrage erforderliche App-Kontext serverseitig an OpenAI übermittelt werden. Die Übermittlung erfolgt ausschließlich zur Bearbeitung der von dir angeforderten KI-Funktion.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur von dir angeforderten Funktion gehört. Soweit die App vor der ersten Nutzung zusätzlich eine ausdrückliche Einwilligung abfragt, gilt ergänzend Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne die für die KI-Verarbeitung erforderliche Freigabe kann die betreffende KI-Funktion nicht genutzt werden.

7. Facebook, Instagram und TikTok

Wenn du ein Social-Media-Konto verbindest, verarbeiten wir die für Anmeldung, Zuordnung, Planung und Veröffentlichung erforderlichen Daten. Dazu können Konto- und Seitenkennungen, Seitennamen, Benutzernamen, Business- oder Creator-Konto-Informationen, Berechtigungsstatus, technische Zugriffstokens, ausgewählte Medien, Captions, Zeitpunkte und Veröffentlichungsantworten gehören.

Daten werden nur an die von dir ausgewählte Plattform übermittelt, wenn du eine Verbindung herstellst oder eine Planung beziehungsweise Veröffentlichung auslöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit für eine optionale Verknüpfung eine Einwilligung erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Nach der Veröffentlichung verarbeitet die jeweilige Plattform die veröffentlichten Inhalte nach ihren eigenen Datenschutzbestimmungen.

Verbindungen zu Facebook, Instagram und TikTok können in der App getrennt werden. Bereits veröffentlichte Inhalte müssen gegebenenfalls zusätzlich direkt auf der jeweiligen Plattform gelöscht werden.

8. Abonnements und Zahlungsdaten

Neue GlamGen-Premium-Abonnements werden über den Apple App Store oder Google Play abgeschlossen und verwaltet. Wir erhalten nur die für Kaufprüfung, Freischaltung und Abonnementverwaltung erforderlichen Informationen, beispielsweise Produkt- und Transaktionskennung, Kauf-Token, Abonnementstatus, Laufzeit, Verlängerungs-, Kündigungs- oder Erstattungsstatus und technische Store-Benachrichtigungen. Vollständige Kreditkarten- oder Bankdaten erhalten wir nicht.

Soweit ältere Bestandszugänge noch auf einem früher über CopeCart abgewickelten Erwerb beruhen, können die zur Zuordnung und Verwaltung dieses Bestandszugangs erforderlichen Bestell-, Status- und Käuferdaten weiterhin verarbeitet werden. Neue In-App-Abonnements werden nicht über CopeCart abgeschlossen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragsdurchführung und Freischaltung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.

9. Nutzungs-, Sicherheits- und Supportdaten

Zur Funktionsbereitstellung und Absicherung können Nutzungszähler, Onboarding- und Funktionsstatus, Veröffentlichungsstatus, App-Version, Geräte- oder App-Integritätsinformationen, Authentifizierungsstatus, Anfrage-Metadaten, Fehlerdaten und Zeitpunkte verarbeitet werden. Wir verwenden diese Daten für Betrieb, Sicherheit, App-Check, Missbrauchsabwehr, Fehlerbehebung, Support und die Einhaltung technischer Nutzungsgrenzen auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wir verwenden derzeit keine eigenen Analyse- oder Werbetrackingtools zur Bildung personalisierter Werbeprofile. Auf iOS kann im Zusammenhang mit einer optionalen Meta-Verknüpfung eine Systemberechtigung abgefragt werden. Sie wird nicht dazu genutzt, innerhalb von GlamGen ein personalisiertes Werbeprofil zu erstellen.

10. Empfänger und Dienstleister

Abhängig von den aktiv genutzten Funktionen können Daten insbesondere an folgende Empfänger übermittelt werden:

• IONOS SE für Hosting und Auslieferung der Website,
• Supabase für Authentifizierung, Datenbank-, Profil-, Speicher- und Backendfunktionen,
• Google Firebase und Google Cloud für Authentifizierung, Firestore, Cloud Functions, Cloud Tasks, Storage, App-Integrität und technische Infrastruktur,
• OpenAI für die angeforderte KI-Generierung, Analyse und Unterstützung,
• Meta Platforms beziehungsweise Facebook und Instagram für optionale Kontoverknüpfungen und Veröffentlichungen,
• TikTok für optionale Kontoverknüpfungen und vom Nutzer veranlasste Veröffentlichungen,
• Apple und Google für In-App-Käufe, Abonnementverwaltung, Kaufprüfung sowie aktiv genutzte Betriebssystemfunktionen,
• CopeCart ausschließlich für gegebenenfalls noch vorhandene Bestandszugänge sowie
• Zippopotam.us für die optionale Auflösung einer eingegebenen deutschen Postleitzahl in einen Ortsvorschlag.

Eine Übermittlung erfolgt nur, soweit sie für die gewählte Funktion oder Vertragsabwicklung erforderlich ist, eine Einwilligung vorliegt, eine gesetzliche Pflicht besteht oder ein überwiegendes berechtigtes Interesse die Verarbeitung erlaubt.

11. Datenübermittlungen außerhalb des EWR

Einige Anbieter oder deren Unterauftragnehmer können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses – einschließlich des EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern – oder aufgrund geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzenden Schutzmaßnahmen.

Weitere Informationen zu den konkret eingesetzten Garantien können unter support@glamgen.app angefragt werden.

12. Speicherdauer und Löschung

• Kontodaten werden grundsätzlich bis zur Kontolöschung gespeichert, soweit keine Aufbewahrungs- oder Nachweispflichten entgegenstehen.
• Profil-, Onboarding-, Text-, Planungs- und Mediendaten werden bis zur Löschung durch den Nutzer, zur Kontolöschung oder bis zum Wegfall des Zwecks gespeichert.
• Social-Media-Verknüpfungsdaten werden grundsätzlich bis zur Entkopplung, Kontolöschung oder zum Wegfall ihrer Erforderlichkeit gespeichert.
• Geplante Posts und technische Statusdaten werden so lange gespeichert, wie dies für Planung, Veröffentlichung, Stornierung, Fehlerbehebung und Nachvollziehbarkeit erforderlich ist.
• Kauf- und Abonnementdaten werden für Vertragsdurchführung, Support und die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.
• Support-, Sicherheits- und Fehlerdaten werden gelöscht oder anonymisiert, sobald sie für Bearbeitung, Betrieb, Sicherheit oder Rechtsverteidigung nicht mehr erforderlich sind.

Du kannst die Kontolöschung in der App anstoßen oder per E-Mail an support@glamgen.app verlangen. Daten werden anschließend aus den zuordenbaren Systemen gelöscht oder – soweit eine Löschung wegen gesetzlicher Pflichten noch nicht zulässig ist – für andere Zwecke gesperrt. Eine Kontolöschung beendet ein über Apple oder Google abgeschlossenes Abonnement nicht automatisch; dieses muss zusätzlich in der Abonnementverwaltung des jeweiligen Stores gekündigt werden.

13. Pflicht zur Bereitstellung

Konto-, Login- und technische Basisdaten sind für die Bereitstellung der App erforderlich. Ohne die für eine konkrete Funktion benötigten Eingaben oder Plattformdaten kann diese Funktion nicht ausgeführt werden. Freiwillige Profilangaben und optionale Geräteberechtigungen sind nicht für jede App-Funktion erforderlich.

14. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlich erheblicher Weise beeinträchtigt.

15. Deine Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über deine verarbeiteten Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO sowie
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte genügt eine Nachricht an support@glamgen.app. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: www.lda.bayern.de

17. Sicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister, Datenflüsse oder rechtliche Anforderungen ändern. Bei wesentlichen Änderungen informieren wir innerhalb der App oder auf geeignete andere Weise.

Stand: 13. Oktober 2026