Tonebook

Richtlinie zu biometrischen Daten

BIPA · CUBI · CCPA-CPRA · DSGVO

In Kraft seit: 2. Mai 2026 · Zuletzt aktualisiert: 31. August 2026

Warum diese Seite existiert

Diese Seite erfüllt das Erfordernis eines öffentlich zugänglichen Aufbewahrungsplans aus dem Illinois Biometric Information Privacy Act (BIPA), dem Texas Capture or Use of Biometric Identifier Act (CUBI), und die Behandlung von Gesichtsgeometrie und Hauttönen als biometrische / sensible personenbezogene Daten gemäß California Consumer Privacy Act / Consumer Privacy Rights Act (CCPA/CPRA) sowie DSGVO Artikel 9.

Was Tonebook erfasst

Tonebook erfasst und verarbeitet Folgendes aus einem Selfie, das Sie freiwillig hochladen:

Hauttonlesung
Hautunterton (warm / kühl / neutral)
Haarfarbe und -wert
Augenfarbe
Allgemeine Kontrast- und Tiefenlesung

Diese Lesungen werden rechnerisch abgeleitet und ausschließlich verwendet, um Ihre Farbsaison (eine von 12) zu bestimmen und Ihre Palette-, Haar- und Make-up-Empfehlungen zu erstellen.

Wie die Verarbeitung erfolgt

Im Simulationsmodus verlässt kein Foto Ihr Gerät. Nach Ihrer ausdrücklichen Einwilligung werden im Live-AI-Modus Selfie und Onboarding-Antworten über unsere Supabase-Edge-Function an die OpenAI-API gesendet. Wir protokollieren oder speichern das Ausgangsfoto nicht absichtlich in unserer Datenbank oder unserem Objektspeicher. OpenAIs standardmäßige API-Protokolle zur Missbrauchsüberwachung können Anfrageinhalte bis zu 30 Tage enthalten, unter den in der Datenrichtlinie beschriebenen Umständen auch länger; manche markierten Bilder können zur manuellen Sicherheitsprüfung aufbewahrt werden. API-Eingaben werden standardmäßig nicht zum Training verwendet, sofern der API-Kunde nicht zustimmt.

Deaktivierte Dienste. Virtuelle Anproben und Produktfeeds von Drittanbietern sind in dieser Version deaktiviert. Tonebook sendet weder Fotos an FASHN.ai noch Suchanfragen an Apify.

Was Tonebook aufbewahrt und wie lange

Daten	Speicherort	Aufbewahrung
Rohes Selfie	Nur auf Ihrem Gerät, sofern Sie es speichern	Bis Sie es löschen
Gesichtserkennung — wir messen die durchschnittliche Hautfarbe in Hautregionen, keine identifizierenden Merkmale Biometrische Identifikatoren — keine Face-Embeddings, keine Fingerabdrücke, keine Face-ID-Speicherung
Saison, Unterton, Konfidenz und gekaufter Report-Cache	Tonebook-Server, zugeordnet zu einer zufälligen App-ID; Tonebook hat keine Konten	Bis zur verifizierten Löschung
E-Mail, falls angegeben	Zur selben zufälligen App-ID	Bis zur verifizierten Löschung
Kleiderschrank und Style Check	Ihr Gerät	Bis zur Löschung

Was Tonebook nicht tut

Wir führen keine Gesichtserkennung oder Identitätsprüfung durch.
Wir verkaufen, verleasen, tauschen oder offenbaren Ihre biometrischen Daten an keine andere Partei als den oben genannten KI-Verarbeiter.
Wir verwenden Ihr Selfie oder abgeleitete biometrische Daten nicht für Werbung, Profil-Targeting, Modelltraining oder einen anderen kommerziellen Zweck, der nicht mit der Erstellung Ihrer Farbanalyse zusammenhängt.
Wir teilen biometrische Daten nicht mit Arbeitgebern, Versicherern, Gesundheitsdienstleistern oder Strafverfolgungsbehörden, sofern keine gültige gerichtliche Anordnung oder Vorladung vorliegt.
Wir speichern biometrische Daten nicht außerhalb der Vereinigten Staaten.

Ihre Rechte

Gemäß BIPA, CUBI, CCPA/CPRA und DSGVO haben Sie das Recht:

Auskunft — welche biometrischen Daten wir über Sie verarbeitet haben
Löschung — alle abgeleiteten Daten + alle gerätelokalen Kopien
Berichtigung — Ihres Farbanalyse-Ergebnisses, falls es sich nicht richtig anfühlt (verwenden Sie den benachbarten-Saison-Vergleich oder den Wiederhol-Ablauf)
Widerspruch gegen Verkauf oder Weitergabe — Tonebook verkauft keine biometrischen Daten, daher wird dieses Recht automatisch eingehalten
Nicht-Diskriminierung — die Ausübung dieser Rechte ändert weder Preise noch Funktionszugang

Wie Sie Ihre Daten löschen

In Tonebook: Einstellungen → Meine Daten löschen löscht sofort alle Gerätedaten und fordert die Löschung von Ergebnis, Cache, E-Mail-/Empfehlungsdaten und verknüpfter PostHog-Analytik an. Die Löschung von Serverdaten und verknüpften Analysedaten bleibt bis zur Verifizierung ausstehend. Wenn diese Installation die Anfrage nicht nachweisen kann, kontaktieren Sie privacy@sparkwellstudios.com zur unabhängigen Verifizierung.
Per E-Mail an privacy@sparkwellstudios.com: Zugang, Berichtigung, Löschung oder schriftliche Bestätigung anfordern.

Ein nicht rückrechenbarer Abmelde-Sperrwert darf nur zur Beachtung einer früheren Abmeldung verbleiben. Kaufdaten bei Apple und RevenueCat bleiben zur Wiederherstellung erhalten.

Offenlegung zu Daten, die wir von Dritten erhalten

Wir erhalten keine biometrischen Daten von Dritten. Das Selfie kommt von Ihnen, und nur von Ihnen, über die iOS-Fotos-Bibliothek oder Kameraaufnahme.

Aktualisierungen dieser Richtlinie

Wir veröffentlichen wesentliche Änderungen hier unter tonebook.app/biometric mit einem neuen In-Kraft-Datum. Wir erweitern den Verarbeitungsumfang nicht rückwirkend für bestehende Nutzerdaten — jede Erweiterung erfordert ein neues Einwilligungs-Gate in der App.

Kontakt

Fragen oder zur Ausübung der oben genannten Rechte: privacy@sparkwellstudios.com. Postanschrift: Ty Horton, Tonebook, [Tonebook-Geschäftsadresse]. (Adresse auf Anfrage.)

Diese Richtlinie wird in gutem Glauben bereitgestellt und spiegelt unsere tatsächlichen Praktiken zum In-Kraft-Datum wider. Sie stellt keine Rechtsberatung dar und verzichtet nicht auf Rechte, die Ihnen nach Bundes-, Landes- oder Kommunalrecht zustehen können.