Datenschutz bei Merkma

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kurz gesagt

Merkma ist ein Verzeichnis für deine Pflegeprodukte. Dafür brauchst du ein Konto; Produkte, Bewertungen, Notizen, Preise und Fotos liegen in deinem Regal und sind zunächst nur für dich sichtbar. Es gibt kein Tracking, keine Werbung und keine Analysedienste. Schriften und Programmcode kommen vom eigenen Server.

Zwei Funktionen schicken auf deinen Wunsch Daten an Dritte: das Nachschlagen bei Open Beauty Facts und das Holen eines Bildes von einer Adresse, die du selbst einfügst. Beide sind aus, bis du zustimmst.

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.

Beim Aufruf der Website

Wenn du die Website aufrufst, sendet dein Browser Angaben, ohne die sie nicht ausgeliefert werden kann: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) und die Browserkennung. Die Seite liegt bei Netlify.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: die Seite sicher und zuverlässig ausliefern. Wie lange Netlify seine Protokolle aufbewahrt, richtet sich nach dessen Bestimmungen.

Netlify, Inc.

101 2nd Street, San Francisco, CA 94105, USA

Daten können in die USA übermittelt werden. Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Konto und Anmeldung

Zum Anmelden brauchst du ein Konto. Es läuft über Supabase. Gespeichert werden deine E-Mail-Adresse, ein Anzeigename, gegebenenfalls ein Handle und ein Profilbild sowie, wenn du sie einträgst, Angaben zu Haut- und Haartyp. Diese Profilangaben sind freiwillig.

Du kannst dich anmelden mit Google, in der iPhone-App mit Apple oder, wenn dein Konto schon ein Passwort hat, mit E-Mail und Passwort. Neue Passwortkonten lege ich nicht an; der Link per E-Mail ist derzeit abgeschaltet. Wählst du Google, leitet dich Merkma zu Google weiter. Dabei erfährt Google deine IP-Adresse und dass du dich hier anmeldest. Ich bekomme E-Mail-Adresse und Namen, mehr frage ich nicht ab. Bei Apple fragt dein iPhone direkt bei Apple an; ich bekomme eine Kennung, die nur für Merkma gilt, eine E-Mail-Adresse (auf Wunsch die Weiterleitungsadresse von Apple) und beim ersten Mal, wenn du ihn freigibst, deinen Namen. Google und Apple werden nur kontaktiert, wenn du den jeweiligen Knopf drückst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Weg über Google oder Apple zusätzlich deine Wahl dieses Weges (Art. 6 Abs. 1 lit. a). Die Daten bleiben, bis du dein Konto löschst. Das geht in der App im Menü unter „Konto löschen“; dabei werden Einträge, Fotos und Profilbild entfernt. Die Verbindung zu Google oder Apple endet damit; bei Apple kannst du sie zusätzlich in den iPhone-Einstellungen beenden.

Supabase Pte. Ltd.

65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Irland

Daten können in die USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Apple Distribution International Ltd.

Hollyhill Industrial Estate, Hollyhill, Cork, Irland

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Dein Regal

Produkte, Bewertungen, Notizen, Kaufort, Kaufdatum, Preis, Routinen, Links zu Bezugsquellen und Fotos speichert Supabase für dich. Fotos, die eine Wirkung an deinem Körper zeigen, liegen getrennt und werden nie ausgeliefert, auch nicht bei öffentlichem Regal. Ich werte Bilder nicht aus; es gibt keine Gesichtserkennung und keine Hautanalyse.

Neue Regale und Produkte sind privat. Je Regal und Produkt stellst du ein, ob sie nur du, bestätigte Freunde oder jeder mit dem Link sieht. Kaufort und Preis erscheinen nie öffentlich. Du kannst andere Nutzer blockieren und melden. Ich speichere, wen du blockiert hast, und bei einer Meldung wer wen aus welchem Grund gemeldet hat, mit deiner freiwilligen Notiz und dem Zeitpunkt. Löschst du dein Konto, bleibt eine Meldung von dir ohne Bezug zu dir bestehen, solange ich sie zur Bearbeitung brauche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Fotos mit Wirkung am Körper deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a), die du durch Löschen des Fotos widerrufst. Für Blockieren und Melden gilt Art. 6 Abs. 1 lit. f: mein Interesse, Nutzer vor Belästigung und unzulässigen Inhalten zu schützen. Alles bleibt, bis du es oder dein Konto löschst. Über das Menü kannst du alle deine Daten als Datei exportieren.

Supabase Pte. Ltd.

65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Speicherung auf deinem Gerät

Merkma speichert in deinem Browser (localStorage) die gewählte Sprache und das Design, deine Entscheidung zu den beiden Einwilligungen unten, ob die Frage nach einem Handle schon gestellt wurde, und die Anmeldung, damit du nicht bei jedem Start neu anmelden musst. Das ist für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung der Anmeldung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Es gibt keine Cookies zu Werbe- oder Analysezwecken. Die Werte bleiben, bis du abmeldest oder die Websitedaten löschst.

Nachschlagen bei Open Beauty Facts

Wenn du das erlaubst, schlägt Merkma zu einem gescannten Barcode oder einem eingetippten Produktnamen Name, Marke und, falls vorhanden, ein Bild bei Open Beauty Facts nach. Dorthin gehen die Ziffern des Barcodes oder dein Suchwort und technisch bedingt deine IP-Adresse. Weitere Angaben, ein Konto oder eine Kennung gehen nicht mit. Vorschaubilder in der Trefferliste lädt dein Browser direkt von images.openbeautyfacts.org; auch dort erfährt der Server deine IP-Adresse. Ein gefundenes Bild kommt in dein privates Regal, wenn das Produkt noch kein Foto hat; die Bilder stehen unter CC BY-SA 3.0, die Namensnennung steht am Bild.

Die Funktion ist aus, bis du nach der ersten Anmeldung zustimmst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du widerrufst sie jederzeit im Menü; ohne sie trägst du Produkte von Hand ein. Mit dem Verein besteht kein Auftragsverarbeitungsvertrag.

Open Food Facts (Association Open Food Facts)

21 rue des Iles, 94100 Saint-Maur des Fossés, Frankreich

Datenschutzerklärung des Anbieters

Bild von einer Adresse holen

Du kannst zu einem Produkt eine Adresse einfügen, von der Merkma das Bild holt, statt dass du es fotografierst. Dann ruft Merkma diese Adresse auf, ohne Cookie und ohne Hinweis, von welcher Seite die Anfrage kommt. Der Server dahinter erfährt deine IP-Adresse. Welcher Anbieter das ist, bestimmst du mit der Adresse; ich habe mit ihm keinen Vertrag und keinen Einfluss auf seine Datenverarbeitung. Das Bild wird in dein privates Regal übernommen und nicht verlinkt.

Auch diese Funktion ist aus, bis du einmal zustimmst (Art. 6 Abs. 1 lit. a DSGVO, bei Servern außerhalb der EU zusätzlich Art. 49 Abs. 1 lit. a). Du widerrufst im Menü. Links zu Bezugsquellen ruft Merkma nicht von selbst auf; erst wenn du einen antippst, öffnet sich die Seite.

Freiwillige öffentliche Produktbeiträge

Du kannst gespeicherte Produktangaben und ausgewählte Fotos deiner eigenen Verpackung zur Prüfung einreichen. Ich speichere dafür die gezeigten Angaben, die Bildauswahl, die Version deiner Einwilligung und den Zeitpunkt zusammen mit deiner internen Kontokennung bei Supabase. Nur berechtigte Prüfer sehen die Einreichung und können Angaben anhand der Verpackung korrigieren. Erst nach ihrer Freigabe überträgt eine Supabase-Funktion die ausgewählten Daten an Open Beauty Facts (Association Open Food Facts, Frankreich). Dorthin gehen Produktdaten, ausgewählte Fotos, die Kennung der App und eine pseudonyme Beitragskennung, nicht deine E-Mail-Adresse, nicht deine Kontokennung, keine Notizen, Bewertungen oder Käufe. Deine IP-Adresse wird bei dieser Übertragung nicht weitergegeben.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), getrennt von der Einwilligung zum Nachschlagen. Vor der Veröffentlichung kannst du die Einreichung am gespeicherten Produkt zurückziehen; eine bereits laufende Übertragung lässt sich nicht zuverlässig stoppen.

Die öffentliche Datenbank steht unter ODbL, einzelne Inhalte unter DbCL, Fotos unter CC BY-SA 3.0. Veröffentlichte Beiträge können kopiert und weiterverwendet werden. Löschst du sie in Merkma oder dein Konto, bleiben sie bei Open Beauty Facts. Korrektur oder Löschung beantragst du über die Produktseite dort oder beim Verein. Mein Eintrag zur Einreichung wird mit dem Produkt oder Konto gelöscht.

Supabase Pte. Ltd.

65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Open Food Facts (Association Open Food Facts)

21 rue des Iles, 94100 Saint-Maur des Fossés, Frankreich

Datenschutzerklärung des Anbieters

Die iPhone-App

Die App lädst du über den App Store; was Apple dabei verarbeitet, liegt in Apples eigener Verantwortung. Für alles andere gilt dieser Text auch in der App. Die Nutzungsbedingungen liegen in der App; Impressum und Datenschutz öffnen sich im Browser des iPhones.

Kamera und Fotos nutzt die App nur, wenn du ein Bild aufnimmst oder auswählst. Beim Scannen eines Barcodes wertet das iPhone das Kamerabild selbst aus; es wird nicht übertragen. Das Freistellen eines Produktfotos rechnet das iPhone ebenfalls selbst. Ein Foto wird erst hochgeladen, wenn du den Eintrag speicherst. Die Anmeldung merkt sich die App auf dem Gerät, bis du dich abmeldest. Es gibt keine Werbekennung und keine Analyse- oder Absturzdienste von Dritten.

Apple Distribution International Ltd.

Hollyhill Industrial Estate, Hollyhill, Cork, Irland

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Wie lange

Deine Daten bleiben, solange dein Konto besteht. Löschst du es in der App, entferne ich Einträge, Fotos und Profilbild; was bei Open Beauty Facts veröffentlicht wurde, bleibt dort. Die Protokolle der Anbieter löschen diese nach eigenen Fristen.

Links zu anderen Seiten

Links zu Shops, die du selbst hinterlegst, und zu Open Beauty Facts sind gewöhnliche Links. Erst wenn du einen antippst, verbindet sich dein Browser mit dem Ziel; dort gilt die Datenschutzerklärung des jeweiligen Anbieters. Empfehlungs- oder Partnerlinks setzt Merkma derzeit nicht.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21). Eine E-Mail an die Adresse oben genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem du wohnst.