In Kraft seit: 27. April 2026 · Zuletzt aktualisiert: 9. September 2026
Tonebook ist ein privater, KI-gestützter Leitfaden für persönliche Farben. Wir führen keine Identitätserkennung durch, speichern keine Gesichts-Embeddings und verwenden Ihre Fotos nicht zum Training von KI-Modellen. Im Live-AI-Modus werden ein von Ihnen gewähltes Selfie und Ihre Onboarding-Antworten über unsere Supabase-Edge-Function an OpenAI gesendet. Tonebook speichert das rohe Selfie nicht auf seinen Servern. OpenAI trainiert nicht damit und kann API-Eingaben gemäß seiner Richtlinie bis zu 30 Tage zur Missbrauchskontrolle aufbewahren. Tonebook hat keine Konten oder Anmeldung; Serverdaten sind einer zufälligen App-ID zugeordnet.
Für Nutzer in der EU, dem EWR, dem Vereinigten Königreich und der Schweiz erfolgt die Verarbeitung auf der Rechtsgrundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und, soweit einschlägig, Art. 9 Abs. 2 lit. a). Sie erteilen diese Einwilligung, wenn Sie den Live-KI-Modus in den Einstellungen erstmals aktivieren, und können sie jederzeit widerrufen, indem Sie Live-KI deaktivieren, Ihre Daten in den Einstellungen löschen oder an die oben genannte Adresse schreiben. Die Farbanalyse wird diskriminierungsfrei bereitgestellt, unabhängig davon, ob Sie einwilligen — der Sim-Modus ist offline voll funktionsfähig.
Soweit Daten an Auftragsverarbeiter in den Vereinigten Staaten übermittelt werden (OpenAI, Supabase, PostHog, Sentry), stützt sich die Übermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln; die veröffentlichten SCC und Auftragsverarbeitungsvereinbarungen der jeweiligen Anbieter werden durch Verweis einbezogen.
| Daten | Wann | Zweck |
|---|---|---|
| Selfie-Foto (Ihr Upload) | Wenn Sie auf „Meinen Stil analysieren" tippen | Erzeugung Ihres AnalysisResult. Im Standard-Mock-Modus verlässt das Foto nie Ihr Gerät. Im Live-AI-Modus wird das Foto an unsere Supabase-Edge-Function gesendet, die OpenAIs Vision-API aufruft — das Foto wird in der Übertragung verarbeitet und nicht serverseitig gespeichert. |
| Onboarding-Antworten | Beim ersten Start | Personalisierung Ihres Reports. Lokal in den UserDefaults Ihres Geräts gespeichert. |
| Gespeicherte Reports | Bei jeder erzeugten Analyse | Lokal als Codable-JSON im Application-Support-Verzeichnis Ihres Geräts gespeichert. Nie hochgeladen. |
| Anonyme Produkt-Analytik | Während der App-Nutzung | Aggregierte Metriken (z. B. paywall_viewed, report_viewed) über PostHog. Jederzeit deaktivierbar in Einstellungen → Anonyme Analytik senden. |
| Absturzberichte | Wenn die App abstürzt | An Sentry zur Fehlerbehebung gesendet. Keine personenbezogenen Daten. Opt-out gilt. |
| App-Store-Kaufquittungen | Beim Kauf | Verifiziert durch Apples StoreKit + RevenueCat zur Berechtigungsprüfung. Standard Apple-vermittelter Ablauf. |
Deine Ergebnisse und der zwischengespeicherte Bericht sind mit einer pseudonymen Produktdaten-Kennung verknüpft. Für die Kernfunktionen von Tonebook sind weder ein namentlich geführtes Konto noch eine E-Mail-Adresse und ein Passwort erforderlich. Eine anonym authentifizierte Installation kann Backend-Anfragen absichern, ohne dich namentlich zu identifizieren. Für die Wiederherstellung von Käufen wird eine separate Kaufkennung verwendet. Die Löschung ist eine Anfrage, deren Abschluss auf Server- und Anbieterseite überprüft werden muss; eine rein lokale Löschung ist kein Nachweis.
Wir verkaufen keine persönlichen oder biometrischen Daten und verfolgen Sie nicht app- oder websiteübergreifend.
„Meine Daten löschen“ entfernt lokale Inhalte und fordert die Löschung verknüpfter Serverdaten sowie entfernbarer Anbieterdaten an. Die Arbeiten auf Server- und Anbieterseite bleiben ausstehend, bis sie überprüft wurden; eine Offline-Anfrage, eine fehlgeschlagene oder eine nicht nachgewiesene Anfrage ist nicht abgeschlossen. Der Besitz einer E-Mail-Adresse oder allein die Kenntnis einer Kaufkennung begründet kein Eigentum an einer alten Installation. Wenn die Installation das Eigentum nicht nachweisen kann, wende dich unter nestlingapp1@gmail.com an uns, um den verfügbaren unabhängigen Überprüfungs- oder Supportweg zu nutzen. Nur per E-Mail verwaltete Abonnements haben einen separaten, auf ein verifiziertes Postfach begrenzten Geltungsbereich. Der für die Wiederherstellung von Käufen erforderliche Kaufverlauf und begrenzte Unterdrückungsdatensätze können erhalten bleiben. Unterdrückungsdatensätze verhindern unerwünschte Kontaktaufnahme oder die Neuerstellung gelöschter Daten; sie sind kein Berechtigungsnachweis für eine Wiederherstellung.
Die vorstehenden Abschnitte beschreiben die iPhone-App. Die Browseranalyse ist ein eigener Dienst: Wenn Sie die Analyse starten, wird Ihr verkleinertes Bild über Tonebooks Vercel-Endpunkt an OpenAI gesendet. Ein Konto oder eine E-Mail-Adresse ist nicht erforderlich; das Bild wird keiner Fotobibliothek hinzugefügt. Das Quiz ohne Foto verwendet stattdessen Ihre Antworten. Verarbeitung und Aufbewahrung beim Anbieter sind von der unten beschriebenen optionalen Website-Analyse getrennt.
Die Website setzt keine Werbe- oder websiteübergreifenden Tracking-Cookies. Dieselbe Einstellung steuert beide Analysedienste. Beide bleiben aus, wenn die Einstellung nicht gespeichert werden kann oder ein Datenschutzsignal des Browsers vorliegt. Auf ausgeschlossenen sensiblen Routen oder bei sensiblen Abfrageparametern läuft keiner der beiden Dienste. Notwendiger Speicher, etwa Ihre Einwilligungseinstellung und das Cookie zum Missbrauchsschutz des Analysetools, ist davon getrennt.
Tonebook ist für Erwachsene ab 18 Jahren bestimmt. Der Erst-Einwilligungsablauf der App erfordert eine ausdrückliche Bestätigung, dass Sie 18 Jahre oder älter sind. Wir erheben wissentlich keine Daten von Minderjährigen.
Wir aktualisieren das Datum „Zuletzt aktualisiert" und veröffentlichen die neue Version unter dieser URL. Wesentliche Änderungen werden beim nächsten App-Start in der App angezeigt.
E-Mail: nestlingapp1@gmail.com