In Kraft seit: 27. April 2026 · Zuletzt aktualisiert: 28. Oktober 2026
Verantwortlicher: Sparkwell Studios LLC (Alabama, USA), Betreiber von Tonebook. Kontakt: privacy@sparkwellstudios.com
Tonebook ist als privater, KI-gestützter Leitfaden für persönliche Farben konzipiert. Wir führen keine Identitätserkennung durch, speichern keine Gesichts-Embeddings oder sonstigen biometrischen Identifikatoren und verwenden Ihre Fotos nicht zum Modelltraining. Fotos dienen nur zur Erstellung Ihres Farbreports; im Live-AI-Modus wird das Selfie zur Verarbeitung an unseren Dienstleister übertragen und nicht in einer Tonebook-Fotobibliothek gespeichert. Im Sim-Modus wird es nie hochgeladen. Tonebook verarbeitet jedoch aus einem Gesicht abgeleitete Farbproben, die nach einigen einzelstaatlichen Gesetzen als biometrische Informationen gelten — die vollständige Offenlegung finden Sie in unserer Richtlinie zu biometrischen Informationen. Ihre gespeicherten Daten können Sie jederzeit in den Einstellungen löschen.
Für Nutzer in der EU, dem EWR, dem Vereinigten Königreich und der Schweiz erfolgt die Verarbeitung auf der Rechtsgrundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und, soweit einschlägig, Art. 9 Abs. 2 lit. a). Sie erteilen diese Einwilligung, wenn Sie den Live-KI-Modus in den Einstellungen erstmals aktivieren, und können sie jederzeit widerrufen, indem Sie Live-KI deaktivieren, Ihre Daten in den Einstellungen löschen oder an die oben genannte Adresse schreiben. Die Farbanalyse wird diskriminierungsfrei bereitgestellt, unabhängig davon, ob Sie einwilligen — der Sim-Modus ist offline voll funktionsfähig.
Soweit Daten an Auftragsverarbeiter in den Vereinigten Staaten übermittelt werden (OpenAI, Supabase, PostHog, Sentry), stützt sich die Übermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln; die veröffentlichten SCC und Auftragsverarbeitungsvereinbarungen der jeweiligen Anbieter werden durch Verweis einbezogen.
| Daten | Wann | Zweck |
|---|---|---|
| Selfie-Foto (Ihr Upload) | Wenn Sie auf „Meinen Stil analysieren" tippen | Erzeugung Ihres AnalysisResult. Im Sim-Modus verlässt das Foto nie Ihr Gerät. Im Live-AI-Modus — nach Ihrer Einwilligung der Standard — wird das Foto an unsere Supabase-Edge-Function gesendet, die OpenAIs Vision-API aufruft. Wir verarbeiten es während der Übertragung und speichern es nicht in unserer Fotobibliothek. Laut OpenAIs API-Datenrichtlinie werden API-Eingaben nicht zum Training verwendet, sofern der API-Kunde nicht zustimmt; Protokolle zur Missbrauchsüberwachung können Inhalte bis zu 30 Tage oder unter den genannten rechtlichen und sicherheitsbezogenen Umständen länger enthalten. |
| Abgeleitetes Farbergebnis | Bei jeder Live-AI-Analyse | Deine Ergebnisse und der zwischengespeicherte Bericht sind mit einer pseudonymen Produktdaten-Kennung verknüpft. Für die Kernfunktionen von Tonebook sind weder ein namentlich geführtes Konto noch eine E-Mail-Adresse und ein Passwort erforderlich. Eine authentifizierte Installation kann Backend-Anfragen absichern, ohne dich namentlich zu identifizieren. Für die Wiederherstellung von Käufen wird eine separate Kaufkennung verwendet. Die Löschung ist eine Anfrage, deren Abschluss auf Server- und Anbieterseite überprüft werden muss; eine rein lokale Löschung ist kein Nachweis. |
| Onboarding-Antworten | Beim ersten Start | Personalisierung Ihres Reports. Lokal in den UserDefaults Ihres Geräts gespeichert und im Profil für eine Live-AI-Analyse übermittelt, einschließlich des von Ihnen angegebenen Stadt- oder Standorttexts. Wenn Produktanalytik aktiviert ist, werden Onboarding-Antworten auch als Ereigniseigenschaften an PostHog gesendet. |
| Gespeicherte Reports | Bei jeder erzeugten Analyse | Lokal als Codable-JSON im Application-Support-Verzeichnis Ihres Geräts gespeichert. Nie hochgeladen. |
| Pseudonyme Produktanalytik | Wenn Sie Produktanalytik aktivieren | PostHog erhält Ereignisse wie paywall_viewed und report_viewed, Ereigniseigenschaften einschließlich Onboarding-Antworten und Ladezeiten sowie eine dauerhafte pseudonyme Kennung, die Ihre Aktivitäten über Sitzungen hinweg verknüpft. Dies sind keine anonymen Datensätze. Sie können Produktanalytik jederzeit über die derzeit als „Anonyme Analytik senden“ bezeichnete Einstellung ausschalten. |
| Absturzberichte und Leistungsdiagnostik | Während der App-Nutzung, einschließlich Fehlern, Abstürzen, Hängern und stichprobenartigen Leistungsmessungen | Zur Fehlerdiagnose und Leistungsmessung an Sentry gesendet, einschließlich der Dauer von Analyseanfragen. Die standardmäßige Erfassung personenbezogener Informationen durch Sentry ist deaktiviert. Die Diagnostik läuft unabhängig von der Produktanalytik; das Ausschalten von „Anonyme Analytik senden“ schaltet die Sentry-Diagnostik nicht aus. |
| Standort für Wetter und Personalisierung | Wenn Sie nach einer Stadt suchen, einen Stadtvorschlag auswählen, Wetter aktivieren oder eine Live-AI-Analyse mit Standorttext in Ihrem Profil absenden | Stadtsuchtext wird an Apple Maps gesendet, um passende Orte zu finden. Koordinaten der ausgewählten Stadt oder Ihr Gerätestandort nach Erteilung der Standortberechtigung werden für Vorhersagen an Apple WeatherKit gesendet. Die App fordert den Gerätestandort mit ungefähr kilometergenauer Auflösung an. Der angegebene Stadt- oder Standorttext ist außerdem Teil Ihres Profils, das zur Live-AI-Verarbeitung an unseren Supabase-Analyse-Endpunkt gesendet wird, sowie der Onboarding-Ereignisse an PostHog, wenn Produktanalytik aktiviert ist. |
| App-Store-Kaufquittungen | Beim Kauf | Verifiziert durch Apples StoreKit + RevenueCat zur Berechtigungsprüfung. Standard Apple-vermittelter Ablauf. |
Kalender: Wenn Sie Kalendervorschläge unter „Heute“ aktivieren, fordert Tonebook Kalenderzugriff an und liest Titel und Zeiten bevorstehender Termine auf Ihrem Gerät, um Outfits vorzuschlagen. Diese Funktion sendet diese Termindetails nicht an Tonebooks Server und schreibt nicht in Ihren Kalender. Die Kalenderberechtigung können Sie in den iOS-Einstellungen ändern.
In Fotos sichern: Wenn Sie eine erzeugte Farbkarte speichern möchten, fordert Tonebook eine Fotos-Berechtigung ausschließlich zum Hinzufügen an und schreibt die Karte in Ihre Fotobibliothek. Das Speichern lädt die Karte nicht zu Tonebook hoch und gewährt keinen Lesezugriff auf Ihre bestehende Fotobibliothek. Die Fotos-Berechtigung können Sie in den iOS-Einstellungen ändern.
„Meine Daten löschen“ entfernt lokale Inhalte und fordert die Löschung verknüpfter Serverdaten sowie entfernbarer Anbieterdaten an. Die Arbeiten auf Server- und Anbieterseite bleiben ausstehend, bis sie überprüft wurden; eine Offline-Anfrage, eine fehlgeschlagene oder eine nicht nachgewiesene Anfrage ist nicht abgeschlossen. Der Besitz einer E-Mail-Adresse oder allein die Kenntnis einer Kaufkennung begründet kein Eigentum an einer alten Installation. Wenn die Installation das Eigentum nicht nachweisen kann, wende dich unter privacy@sparkwellstudios.com an uns, um den verfügbaren unabhängigen Überprüfungs- oder Supportweg zu nutzen. Nur per E-Mail verwaltete Abonnements haben einen separaten, auf ein verifiziertes Postfach begrenzten Geltungsbereich. Der für die Wiederherstellung von Käufen erforderliche Kaufverlauf und begrenzte Unterdrückungsdatensätze können erhalten bleiben. Unterdrückungsdatensätze verhindern unerwünschte Kontaktaufnahme oder die Neuerstellung gelöschter Daten; sie sind kein Berechtigungsnachweis für eine Wiederherstellung.
Die vorstehenden Abschnitte beschreiben die iPhone-App. Die Browseranalyse ist ein eigener Dienst: Wenn Sie die Analyse starten, wird Ihr verkleinertes Bild über Tonebooks Vercel-Endpunkt an OpenAI gesendet. Ein Konto oder eine E-Mail-Adresse ist nicht erforderlich; das Bild wird keiner Fotobibliothek hinzugefügt. Das Quiz ohne Foto verwendet stattdessen Ihre Antworten. Verarbeitung und Aufbewahrung beim Anbieter sind von der unten beschriebenen optionalen Website-Analyse getrennt.
Wenn Sie Tonebooks geplantes kostenloses Quiz über Muse nutzen, sendet Muse Ihre acht ausgewählten Antworten und Ihre Volljährigkeitsbestätigung an Tonebooks Connector und erhält eine vorgeschlagene Palette zur Anzeige in Ihrem Gespräch. Das Tool erfordert weder E-Mail-Adresse, Konto, Foto, App-Installation noch Zahlung. Es speichert Ihre Antworten nicht absichtlich in einer Tonebook-Anwendungsdatenbank. Muse kann Ihr Gespräch nach seinen eigenen Datenschutzeinstellungen aufbewahren. Der optionale Website-Link des Connectors ist nicht erforderlich, um die kostenlose Palette zu erhalten.
Der Connector kann erstellte Palettenergebnisse mit einem einzigen Ereignisnamen in unseren Hosting-Protokollen zählen. Dieses Anwendungsereignis enthält weder Quizantworten, Palette, Foto noch Kontokennung. Unser Hoster führt separat Betriebsprotokolle der Anfragen. Diese begrenzte Connector-Zählung ist von der unten beschriebenen optionalen Website-Analyse getrennt, die beim Besuch von tonebook.app gilt; sie steuert nicht die Gesprächsaufzeichnungen von Muse.
Wenn die Website-Analyse aktiviert ist, verwendet die Kampagnenmessung nur registrierte Quellen- und Kampagnenbezeichnungen. Wir ergänzen Tonebooks App-Store-Links um einen gemeinsamen Kampagnencode, um Website-Besuche mit Apples zusammengefassten Download- und Verkaufsberichten zu vergleichen, sofern diese verfügbar sind. Die Codes bezeichnen Kampagnen, keine Personen; wir verknüpfen weder Gespräche im Connector noch Quizantworten oder Kontokennungen mit App-Store-Käufen. Das Ausschalten der Website-Analyse beendet diese quellenspezifische Ergänzung der Links. Apple verarbeitet Aktivitäten im App Store nach seiner eigenen Datenschutzrichtlinie.
Die Website setzt keine Werbe- oder websiteübergreifenden Tracking-Cookies. Dieselbe Einstellung steuert beide Analysedienste. Beide bleiben aus, wenn die Einstellung nicht gespeichert werden kann oder ein Datenschutzsignal des Browsers vorliegt. Auf ausgeschlossenen sensiblen Routen oder bei sensiblen Abfrageparametern läuft keiner der beiden Dienste. Notwendiger Speicher, etwa Ihre Einwilligungseinstellung und das Cookie zum Missbrauchsschutz des Analysetools, ist davon getrennt.
Tonebook ist für Erwachsene ab 18 Jahren bestimmt. Der Erst-Einwilligungsablauf der App erfordert eine ausdrückliche Bestätigung, dass Sie 18 Jahre oder älter sind. Wir erheben wissentlich keine Daten von Minderjährigen.
Wir aktualisieren das Datum „Zuletzt aktualisiert" und veröffentlichen die neue Version unter dieser URL. Wesentliche Änderungen werden beim nächsten App-Start in der App angezeigt.
E-Mail: privacy@sparkwellstudios.com