Datenschutzerklärung für die App „Lumea"
Stand: 2. Juli 2026
1. Verantwortliche im Sinne der DSGVO
Verantwortliche für die Verarbeitung personenbezogener Daten im Zusammenhang mit der App „Lumea" (im App Store auch „Lumea AI"; nachfolgend „App", „Lumea", „wir") ist:
Elena Frei Professor Bachofer Strasse 2 21509 Glinde Deutschland
E-Mail: frei.alex@gmx.de
Die App wird von einer Einzelperson betrieben. Wenn du Fragen zum Datenschutz hast oder deine Rechte (Abschnitt 12) ausüben möchtest, erreichst du uns jederzeit unter den oben genannten Kontaktdaten.
2. Das Wichtigste in Kürze
Lumea ist eine Skincare-App mit KI-gestützter, nicht-medizinischer Hautanalyse, Foto-Tagebuch, Routine-Tracking und Ernährungstagebuch. Die App stellt keine Diagnosen und ersetzt keine ärztliche Beratung.
Unser wichtigstes Datenschutzprinzip: Deine Inhalte bleiben auf deinem Gerät. Tagebuch-Fotos, Scan-Verlauf, Routine, Check-ins, Notizen, Ernährungstagebuch und Einstellungen werden ausschließlich lokal gespeichert und nicht an uns oder Dritte übertragen. Auch dein Hautprofil bleibt lokal gespeichert; bei einer KI-Analyse wird eine kurze Zusammenfassung (z. B. Hauttyp, Alter, Allergien) mit der Anfrage übermittelt, damit das Ergebnis zu dir passt (siehe Abschnitt 4).
Das Gerät verlassen nur:
- das Analysefoto bei einer von dir gestarteten KI-Analyse – nach deiner ausdrücklichen Einwilligung, über unseren Server-Proxy an Anthropic (Abschnitt 4),
- deine E-Mail-Adresse, wenn du freiwillig ein Konto anlegst (Abschnitt 5),
- anonyme Nutzungsstatistiken ohne Bezug zu deiner Person (Abschnitt 6),
- Kaufbelege bei Abo-Käufen, verarbeitet durch Apple und RevenueCat (Abschnitt 7),
- Stadt-Koordinaten für die Wetteranzeige (Abschnitt 8) und Barcode-Nummern für die Lebensmittelsuche (Abschnitt 9) – jeweils ohne personenbezogene Kennungen.
Was es in Lumea nicht gibt: keine Werbung, keine Werbe- oder Tracking-SDKs von Drittanbietern, kein Tracking über Apps und Websites hinweg (kein ATT-Tracking), kein Verkauf von Daten, keine Profilbildung zu Werbezwecken, kein Zugriff auf deinen GPS-Standort. Eine Google-Anmeldung ist nicht verfügbar.
3. Daten, die nur auf deinem Gerät gespeichert werden
Die folgenden Inhalte werden ausschließlich lokal auf deinem Gerät gespeichert. Sie werden niemals hochgeladen, nicht an uns übertragen und nicht mit Servern synchronisiert:
- Tagebuch-Fotos (Fortschritts-/Vorher-Nachher-Fotos),
- Scan-Verlauf und Scores,
- Routine und tägliche Erledigungen,
- Symptom-Check-ins,
- Notizen,
- Ernährungstagebuch (Lebensmittel, Kalorien, Nährwerte),
- Hautprofil und Ziele (z. B. Hauttyp, Hautanliegen) — lokal gespeichert; bei einer KI-Analyse wird eine kurze Zusammenfassung (z. B. Hauttyp, Alter, Allergien) mit der Anfrage übermittelt (siehe Abschnitt 4),
- Social-Media-Nutzernamen, die du selbst einträgst (Snapchat, Instagram, TikTok),
- alle App-Einstellungen.
Löschen: Fotos und Scan-Verlauf kannst du direkt in der App löschen (Profil → Privatsphäre & Daten). Beim Deinstallieren der App werden alle lokal gespeicherten Daten durch das Betriebssystem entfernt. Wir haben auf diese lokalen Daten keinen Zugriff.
Rechtsgrundlage: Für die rein lokale Speicherung findet keine Verarbeitung auf unseren Servern statt; sie dient allein der Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO).
4. KI-Analyse von Haut-, Produkt- und Essensfotos (Anthropic)
Dies ist der zentrale Abschnitt zur Übermittlung von Fotos. Bitte lies ihn besonders aufmerksam.
Was passiert? Wenn du eine KI-Analyse startest (Haut-Scan, Produkt-/Inhaltsstoff-Scan oder Essens-Scan), wird das Analysefoto zur Auswertung an den KI-Dienst Anthropic PBC (USA) übermittelt. Zusätzlich wird eine kurze Zusammenfassung deines Hautprofils (z. B. Hauttyp, Alter, Allergien) mitgesendet, damit die Analyse zu dir passt; sie wird genauso vorübergehend verarbeitet und von unserem Server nicht gespeichert. Die Übertragung läuft über unseren Server-Proxy (eine Supabase Edge Function, Hosting EU/USA). Der Proxy leitet die Anfrage lediglich durch: Unser Server speichert nichts – keine Fotos, keine Inhalte, keine Inhaltsprotokolle.
Deine Einwilligung (Einwilligungs-Gate): Vor deiner ersten Analyse fragt die App einmalig deine ausdrückliche Einwilligung ab. Ohne diese Einwilligung wird kein Foto übertragen. Du kannst die Einwilligung jederzeit widerrufen unter Profil → Privatsphäre & Daten; danach finden keine KI-Analysen mehr statt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Verarbeitung bei Anthropic: Das Foto wird nur vorübergehend und ausschließlich für die Analyse verarbeitet. Anthropic verwendet über die API übermittelte Daten nicht zum Training seiner KI-Modelle und bewahrt Eingaben höchstens ca. 30 Tage zur Missbrauchsprävention auf; danach werden sie gelöscht.
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Gesichtsfotos und hautbezogene Auswertungen können gesundheitsbezogene Daten im Sinne des Art. 9 DSGVO darstellen. Die Verarbeitung erfolgt daher ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
Kein medizinisches Produkt: Die KI-Analyse ist eine nicht-medizinische Orientierungshilfe. Sie stellt keine Diagnose und keine Behandlungsempfehlung dar.
Drittlandübermittlung: Anthropic verarbeitet die Daten in den USA – Einzelheiten und Garantien in Abschnitt 10.
5. Konto (optional) – Supabase Auth und Sign in with Apple
Ein Konto ist freiwillig. Die App ist ohne Konto vollständig nutzbar.
Was wird verarbeitet? Wenn du ein Konto anlegst, kannst du dich mit E-Mail-Adresse und Passwort oder über Sign in with Apple registrieren. Die Authentifizierung erfolgt über Supabase Auth (Supabase, Inc.). Wir speichern serverseitig ausschließlich deine E-Mail-Adresse. Dein Passwort wird vom Authentifizierungsdienst verwaltet und ist für uns nicht im Klartext einsehbar. Bei Sign in with Apple kannst du Apples Relay-Funktion nutzen, sodass deine echte E-Mail-Adresse verborgen bleibt; Apple ist für den Anmeldevorgang eigenständig verantwortlich.
Zweck: Bereitstellung und Verwaltung deines Nutzerkontos, Anmeldung und Zugangssicherung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Kontolöschung in der App: Unter Profil → Account kannst du dein Konto direkt in der App löschen. Dabei wird dein serverseitiger Konto-Datensatz über eine Serverfunktion vollständig entfernt. Lokale Inhalte auf deinem Gerät (Abschnitt 3) bleiben davon unberührt; diese löschst du in der App oder durch Deinstallation.
6. Anonyme Nutzungsstatistiken
Um zu verstehen, welche Funktionen genutzt werden und wie wir die App verbessern können, erfassen wir anonyme Nutzungsereignisse in unserer eigenen Datenbank (Supabase). Es kommen keine Analyse- oder Werbe-SDKs von Drittanbietern zum Einsatz.
Erfasst werden ausschließlich:
- der Ereignisname (z. B. „scan_completed"),
- eine zufällige, pro Installation erzeugte Kennung, die nicht mit deiner Identität oder deinem Konto verknüpft ist,
- Plattform, Sprache und Zeitstempel.
Nicht erfasst werden: Fotos, E-Mail-Adressen, Namen, Standortdaten oder Inhalte. Es findet kein Tracking über Apps und Websites hinweg statt, keine Werbung, kein Verkauf von Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Stabilität der App); durch die zufällige, identitätsfreie Kennung ist der Eingriff minimal.
7. Abos und Käufe (Apple App Store, RevenueCat)
Angebot: Lumea ist kostenlos ladbar; Premium-Funktionen erfordern ein Abonnement. Aktuell angeboten werden:
- Jahresabo: 49,99 US-Dollar/Jahr (entspricht ca. 0,96 US-Dollar/Woche), mit 3 Tagen kostenloser Testphase,
- Wochenabo: 6,99 US-Dollar/Woche, jederzeit kündbar,
- In-App-Aktionsangebot („Glücksrad"): das Jahresabo zum unveränderten Preis von 49,99 US-Dollar/Jahr, jedoch mit 7 Tagen kostenloser Testphase statt 3 Tagen.
Die Preise werden dir im App Store in deiner lokalen Währung angezeigt. Das Abo verlängert sich automatisch, bis du es kündigst; die Kündigung muss mindestens 24 Stunden vor Ablauf des laufenden Zeitraums erfolgen. Kündigung und Verwaltung erfolgen über deinen Apple-Account (Einstellungen → Abonnements).
Datenverarbeitung: Abrechnung, Zahlungsabwicklung, Rückerstattungen und Kündigungen übernimmt vollständig Apple. Wir erhalten keine Zahlungsdaten (z. B. keine Kreditkartennummern). Für die technische Verwaltung der Abonnements (Kaufbelege, Berechtigungsstatus) setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter ein. RevenueCat verarbeitet dabei eine zufällige App-Nutzer-ID und Kaufbeleg-Daten – Name oder E-Mail-Adresse sind dafür nicht erforderlich und werden nicht übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des kostenpflichtigen Abos).
8. Wetter und Stadtsuche (Open-Meteo)
Für die Wetter-, UV- und Luftqualitätsanzeige gibst du in der App selbst eine Stadt ein – die App greift nicht auf deinen GPS-/Gerätestandort zu und fordert keine Standortberechtigung an.
Was wird übermittelt? Die Koordinaten der gewählten Stadt werden an die offene Wetter-Schnittstelle Open-Meteo gesendet. Es werden keine personenbezogenen Kennungen übermittelt.
Zweck: Anzeige von Wetter, UV-Index und Luftqualität für deinen gewählten Ort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion).
9. Lebensmittel-Barcodes (Open Food Facts)
Beim Scannen von Lebensmittel-Barcodes wird die Barcode-Nummer an die offene Datenbank Open Food Facts gesendet, um Produkt- und Nährwertinformationen abzurufen. Es werden keine personenbezogenen Kennungen, keine Kontodaten und keine Fotos übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion).
10. Empfänger-Übersicht und Drittlandübermittlung
Wir setzen die folgenden Dienste ein:
| Anbieter | Sitz | Zweck | Übermittelte Daten | Rolle / Garantie |
|---|---|---|---|---|
| Anthropic PBC | USA | KI-Auswertung der Analysefotos (nicht-medizinisch) | Analysefoto (transient, max. ca. 30 Tage Aufbewahrung, kein Training) | Auftragsverarbeiter; EU-Standardvertragsklauseln (Art. 46 DSGVO) im Rahmen der Datenverarbeitungsvereinbarung; zusätzlich deine ausdrückliche Einwilligung |
| Supabase, Inc. | USA (Hosting EU/USA) | Konto-Authentifizierung, Kontolöschung, Server-Proxy für KI-Anfragen, anonyme Nutzungsstatistiken | Konto-E-Mail; im Proxy: reine Durchleitung des Fotos ohne Speicherung; anonyme Ereignisdaten | Auftragsverarbeiter; EU-Standardvertragsklauseln (Art. 46 DSGVO) |
| RevenueCat, Inc. | USA | Technische Abo-Verwaltung | Zufällige App-Nutzer-ID, Kaufbeleg-Daten | Auftragsverarbeiter; EU-Standardvertragsklauseln (Art. 46 DSGVO) |
| Apple | USA/global | App-Vertrieb, Kauf- und Abo-Abwicklung, Sign in with Apple | Kauf-/Abodaten; Identitäts-Token bei Apple-Anmeldung | Eigenständig Verantwortlicher; es gelten Apples Datenschutzbestimmungen |
| Open-Meteo | Offene API | Wetter-, UV- und Luftqualitätsdaten | Nur Stadt-Koordinaten, keine personenbezogenen Kennungen | Kein Empfang personenbezogener Daten beabsichtigt |
| Open Food Facts | Offenes Projekt (EU) | Lebensmittel-/Produktinformationen | Nur Barcode-Nummern, keine personenbezogenen Kennungen | Kein Empfang personenbezogener Daten beabsichtigt |
Übermittlung in Drittländer (insbesondere USA), Art. 44 ff. DSGVO: Soweit Daten an Anbieter in den USA übermittelt werden (Anthropic, Supabase, RevenueCat), stützen wir dies auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914), die Bestandteil der jeweiligen Datenverarbeitungsvereinbarungen sind. Für die KI-Analyse gesundheitsbezogener Daten stützt sich die Übermittlung zusätzlich auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; ergänzend Art. 49 Abs. 1 lit. a DSGVO). Eine Kopie der Garantien kannst du über die Kontaktdaten in Abschnitt 1 anfordern.
11. Speicherdauer
- Analysefotos (KI-Analyse): auf unserem Server-Proxy gar nicht gespeichert (reine Durchleitung); bei Anthropic höchstens ca. 30 Tage zur Missbrauchsprävention, danach Löschung.
- Konto-Daten (E-Mail): solange dein Konto besteht. Bei Löschung des Kontos (in der App unter Profil → Account) wird der Datensatz entfernt.
- Anonyme Nutzungsstatistiken: ohne Personenbezug gespeichert; eine Zuordnung zu dir ist nicht möglich.
- Abo-/Kaufdaten (Apple, RevenueCat): gemäß den dortigen Fristen und gesetzlichen Aufbewahrungspflichten.
- Lokale Daten auf deinem Gerät: verbleiben dort, bis du sie in der App löschst (Profil → Privatsphäre & Daten) oder die App deinstallierst.
Darüber hinaus speichern wir personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
12. Deine Rechte (Betroffenenrechte)
Nach der DSGVO stehen dir folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): über die zu dir gespeicherten personenbezogenen Daten.
- Berichtigung (Art. 16 DSGVO): unrichtiger Daten.
- Löschung (Art. 17 DSGVO): Dein Konto löschst du direkt in der App (Profil → Account); Fotos und Scan-Verlauf löschst du unter Profil → Privatsphäre & Daten bzw. durch Deinstallation der App.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe deiner bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
- Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage berechtigter Interessen (z. B. die anonymen Nutzungsstatistiken, Abschnitt 6), aus Gründen deiner besonderen Situation.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Deine Einwilligung in die KI-Analyse kannst du jederzeit mit Wirkung für die Zukunft widerrufen – direkt in der App unter Profil → Privatsphäre & Daten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): insbesondere im Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) Holstenstraße 98, 24103 Kiel https://www.datenschutzzentrum.de
Zur Ausübung deiner Rechte wende dich an: frei.alex@gmx.de.
13. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten. Alle Übertragungen erfolgen verschlüsselt (HTTPS/TLS). Die KI-Anfragen laufen über unseren Server-Proxy, der Inhalte weder speichert noch protokolliert. Konto-Passwörter werden vom Authentifizierungsdienst verwaltet und nicht im Klartext gespeichert. Der überwiegende Teil deiner Inhalte verbleibt im privaten, app-spezifischen Bereich deines Geräts. Bitte beachte, dass die Sicherheit lokal gespeicherter Daten auch von der Sicherheit deines Geräts abhängt (Gerätesperre, aktuelles Betriebssystem).
14. Kinder und Jugendliche
Die App richtet sich an Personen ab 13 Jahren. Für die Einwilligung in die KI-Analyse gilt in Deutschland das Mindestalter des Art. 8 DSGVO (16 Jahre): Jüngere Nutzerinnen und Nutzer benötigen hierfür die Einwilligung bzw. Zustimmung der Erziehungsberechtigten. Wir verarbeiten wissentlich keine Daten von Kindern ohne die erforderliche Einwilligung. Die App stellt keine medizinischen Diagnosen und ersetzt bei Hautproblemen keinen Arztbesuch.
15. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, etwa wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die in der App veröffentlichte aktuelle Fassung. Über wesentliche Änderungen informieren wir in geeigneter Weise, z. B. in der App.
16. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte:
Elena Frei Professor Bachofer Strasse 2 21509 Glinde Deutschland E-Mail: frei.alex@gmx.de
Stand: 2. Juli 2026