Tonebook

Richtlinie zu biometrischen Daten

BIPA · CUBI · CCPA-CPRA · DSGVO

In Kraft seit: 2. Mai 2026 · Zuletzt aktualisiert: 2. Mai 2026

Warum diese Seite existiert

Diese Seite erfüllt das Erfordernis eines öffentlich zugänglichen Aufbewahrungsplans aus dem Illinois Biometric Information Privacy Act (BIPA), dem Texas Capture or Use of Biometric Identifier Act (CUBI), und die Behandlung von Gesichtsgeometrie und Hauttönen als biometrische / sensible personenbezogene Daten gemäß California Consumer Privacy Act / Consumer Privacy Rights Act (CCPA/CPRA) sowie DSGVO Artikel 9.

Was Tonebook erfasst

Tonebook erfasst und verarbeitet Folgendes aus einem Selfie, das Sie freiwillig hochladen:

Hauttonlesung
Hautunterton (warm / kühl / neutral)
Haarfarbe und -wert
Augenfarbe
Allgemeine Kontrast- und Tiefenlesung

Diese Lesungen werden rechnerisch abgeleitet und ausschließlich verwendet, um Ihre Farbsaison (eine von 12) zu bestimmen und Ihre Palette-, Haar- und Make-up-Empfehlungen zu erstellen.

Wie die Verarbeitung erfolgt

Standardmäßig läuft Tonebook im Mock-Modus — kein Foto verlässt Ihr Gerät. Wenn Sie Live AI in den Einstellungen aktivieren, werden Ihr Selfie + Onboarding-Antworten an OpenAI (Modell: gpt-4o) zur Inferenz gesendet. OpenAI verarbeitet das Bild einmal pro Analyse und behält das Bild über diesen Inferenz-Aufruf hinaus nicht. Tonebook speichert das rohe Selfie oder Face-Embeddings niemals außerhalb des Geräts.

Was Tonebook aufbewahrt und wie lange

Daten	Gespeichert	Aufbewahrung
Rohes Selfie	Nur auf Ihrem Gerät (Fotos-Bibliothek, falls Sie auf Speichern tippen)	Bis Sie es löschen
Face-Embedding / Geometrie	Nie gespeichert. Nur in-flight verarbeitet.	0 (nie persistiert)
Abgeleitete Daten: Saisonname, Palettenfarben, Untertonbezeichnung, Kontrast, Tiefe	Tonebook-Server (Supabase, US-East-1) an Ihr Konto gebunden	Bis Sie Ihr Konto löschen
Closet-Einträge (optional)	Ihr Gerät (App-Group-Container)	Bis Sie jeden Eintrag oder Ihr Konto löschen
Style-Check-Logeinträge	Ihr Gerät	Bis Sie jeden Eintrag oder Ihr Konto löschen

Was Tonebook nicht tut

Wir führen keine Gesichtserkennung oder Identitätsprüfung durch.
Wir verkaufen, verleasen, tauschen oder offenbaren Ihre biometrischen Daten an keine andere Partei als den oben genannten KI-Verarbeiter.
Wir verwenden Ihr Selfie oder abgeleitete biometrische Daten nicht für Werbung, Profil-Targeting, Modelltraining oder einen anderen kommerziellen Zweck, der nicht mit der Erstellung Ihrer Farbanalyse zusammenhängt.
Wir teilen biometrische Daten nicht mit Arbeitgebern, Versicherern, Gesundheitsdienstleistern oder Strafverfolgungsbehörden, sofern keine gültige gerichtliche Anordnung oder Vorladung vorliegt.
Wir speichern biometrische Daten nicht außerhalb der Vereinigten Staaten.

Ihre Rechte

Gemäß BIPA, CUBI, CCPA/CPRA und DSGVO haben Sie das Recht:

Auskunft — welche biometrischen Daten wir über Sie verarbeitet haben
Löschung — alle abgeleiteten Daten + alle gerätelokalen Kopien
Berichtigung — Ihres Farbanalyse-Ergebnisses, falls es sich nicht richtig anfühlt (verwenden Sie den benachbarten-Saison-Vergleich oder den Wiederhol-Ablauf)
Widerspruch gegen Verkauf oder Weitergabe — Tonebook verkauft keine biometrischen Daten, daher wird dieses Recht automatisch eingehalten
Nicht-Diskriminierung — die Ausübung dieser Rechte ändert weder Preise noch Funktionszugang

Wie Sie Ihre Daten löschen

In Tonebook: Einstellungen → Meine Daten löschen — entfernt alle abgeleiteten Daten, Closet-Einträge, Style-Check-Log und das gerätelokale Selfie.
Per E-Mail: nestlingapp1@gmail.com — wir antworten innerhalb von 14 Tagen mit verifizierter Löschungsbestätigung. Geben Sie die mit Ihrem Konto verknüpfte E-Mail-Adresse an.

Offenlegung zu Daten, die wir von Dritten erhalten

Wir erhalten keine biometrischen Daten von Dritten. Das Selfie kommt von Ihnen, und nur von Ihnen, über die iOS-Fotos-Bibliothek oder Kameraaufnahme.

Aktualisierungen dieser Richtlinie

Wir veröffentlichen wesentliche Änderungen hier unter tonebook.app/biometric mit einem neuen In-Kraft-Datum. Wir erweitern den Verarbeitungsumfang nicht rückwirkend für bestehende Nutzerdaten — jede Erweiterung erfordert ein neues Einwilligungs-Gate in der App.

Kontakt

Fragen oder zur Ausübung der oben genannten Rechte: nestlingapp1@gmail.com. Postanschrift: Ty Horton, Tonebook, [Tonebook-Geschäftsadresse]. (Adresse auf Anfrage.)

Diese Richtlinie wird in gutem Glauben bereitgestellt und spiegelt unsere tatsächlichen Praktiken zum In-Kraft-Datum wider. Sie stellt keine Rechtsberatung dar und verzichtet nicht auf Rechte, die Ihnen nach Bundes-, Landes- oder Kommunalrecht zustehen können.