Datenschutzerklärung

Stand: 9. Juli 2026

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen App SunSmart (nachfolgend „App“) und der zugehörigen Website unter sunsmart.app.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Dennis Ellinger
Reuth 2, 94538 Fürstenstein
E-Mail: support@sunsmart.app
Kontaktformular: sunsmart.app/kontakt

2. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages) gehostet. Beim Aufruf der Seiten erhebt der Hoster automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp). Diese Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Dabei können personenbezogene Daten in die USA übermittelt werden. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. – soweit zertifiziert – das EU-US Data Privacy Framework gemäß Art. 45 DSGVO.

3. Überblick: Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Passwort (gehasht) bei Registrierung
• Profil- & App-Daten: z. B. Hauttyp, Ziele, Standortname, Sonnen- und Pflegeeinstellungen (überwiegend lokal auf dem Gerät)
• Standortdaten: GPS-Koordinaten (nur mit Ihrer Erlaubnis) für UV-Wetter und Sonnenfenster
• KI-Chat-Inhalte: Ihre Nachrichten an Solly sowie Kontext (z. B. UV-Index, Hauttyp) bei Nutzung des Pro-KI-Features
• Kaufdaten: Abonnementstatus über Apple — wir erhalten keine vollständigen Zahlungsdaten
• Technische Daten: z. B. Zeitstempel, App-Version, Fehlerprotokolle (sofern aktiviert)

4. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der App, Konto, Pro-Features, personalisierte Empfehlungen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Standort, Push-Benachrichtigungen, Kamera (Hautanalyse, falls genutzt)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsprävention, Verbesserung der App

5. Standort & Wetter

Mit Ihrer Einwilligung nutzt die App Ihren Standort, um UV-Index und Wetter über Open-Meteo abzurufen. Koordinaten werden an Open-Meteo übermittelt; es werden keine weiteren personenbezogenen Profile erstellt. Sie können den Standortzugriff jederzeit in den iOS-Einstellungen widerrufen.

6. Konto & Authentifizierung (Supabase)

Für die Anmeldung nutzen wir Supabase (Supabase Inc.). Dort werden Ihre E-Mail-Adresse und Authentifizierungsdaten gespeichert. Unsere Datenbank wird in der Region EU (Frankfurt, eu-central-1) betrieben. Weitere Details: Supabase-Datenschutzerklärung.

7. KI-Funktionen (OpenAI über Supabase)

SunSmart Pro enthält einen KI-Coach („Solly“). Ihre Chat-Nachrichten und relevanter Kontext (z. B. UV-Wert, Hauttyp, Standortname) werden über unsere Supabase-Infrastruktur an OpenAI (OpenAI, L.L.C., USA) weitergeleitet, um Antworten zu generieren. OpenAI verarbeitet diese Daten gemäß deren Datenschutzrichtlinie.

Hinweis: KI-Antworten sind automatisch generiert und können fehlerhaft sein. Sie ersetzen keine medizinische Beratung.

8. Drittlandübermittlung

Unsere Datenbank wird bei Supabase in der Region EU (Frankfurt) betrieben; eine Speicherung personenbezogener Daten erfolgt innerhalb der EU. Für Support- oder Verwaltungszugriffe durch die Supabase Inc. (USA) kann im Einzelfall ein Zugriff aus einem Drittland erfolgen. Für Verarbeitungen durch OpenAI (OpenAI, L.L.C., USA) werden Daten in die USA übermittelt. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit zertifiziert – das EU-US Data Privacy Framework (Art. 45 DSGVO).

9. In-App-Käufe (Apple)

Abonnements (SunSmart Pro) werden über den Apple App Store abgewickelt. Apple erhebt und verarbeitet Zahlungsdaten eigenständig. Wir erhalten lediglich Informationen über Ihren Abo-Status (aktiv/inaktiv). Details: Apple Privacy Policy.

10. Lokale Speicherung

Viele Einstellungen und Fortschrittsdaten (z. B. Tagesziele, Routinen, Aufgaben) werden lokal auf Ihrem Gerät in UserDefaults gespeichert. Bei Deinstallation der App werden diese Daten in der Regel gelöscht.

11. Push-Benachrichtigungen

Mit Ihrer Einwilligung senden wir lokale Erinnerungen (z. B. Sonnenfenster, Skincare-Routine). Es werden keine Werbe-Push ohne separate Einwilligung versendet.

12. Speicherdauer

• Kontodaten: bis zur Löschung Ihres Kontos
• KI-Chat-Verläufe: lokal auf dem Gerät; server-seitig nur während der Anfrageverarbeitung
• Lokale App-Daten: bis Deinstallation oder manuelles Zurücksetzen

13. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

• Auskunft, Berichtigung, Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf erteilter Einwilligungen
• Beschwerde bei einer Aufsichtsbehörde

Kontakt für Datenschutzanfragen: support@sunsmart.app oder sunsmart.app/kontakt

14. Kinder

SunSmart richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen unter diesem Alter.

15. Änderungen

Wir können diese Datenschutzerklärung anpassen. Die aktuelle Version ist stets unter sunsmart.app/privacy abrufbar. Bei wesentlichen Änderungen informieren wir in der App oder per E-Mail.