Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 20. Dezember 2025

Inhaltsübersicht

Verantwortlicher

Suayip Can Karakaya
Wandsbeker Schützenhof 35
22047 Hamburg

Vertretungsberechtigte Personen: Suayip Can Karakaya

E-Mail-Adresse: info@menply.app

Impressum: https://menply.app/impressum

Mindestalter für die Nutzung

Unser Onlineangebot richtet sich an Personen, die mindestens 16 Jahre alt sind. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Falls uns bekannt wird, dass personenbezogene Daten von Personen unter 16 Jahren ohne die Einwilligung eines Erziehungsberechtigten erhoben wurden, werden wir diese Daten umgehend löschen.

Die Altersgrenze von 16 Jahren entspricht den Vorgaben der DSGVO (Art. 8 Abs. 1) für die Einwilligung von Kindern in Bezug auf Dienste der Informationsgesellschaft in Deutschland.

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Kategorien betroffener Personen

Zwecke der Verarbeitung

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns – sofern der jeweilige Empfänger zertifiziert ist – vorrangig auf das EU-U.S. Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als geeigneter Rechtsrahmen anerkannt wurde. Andernfalls (oder ergänzend, soweit erforderlich) stützen wir uns auf Standardvertragsklauseln (SCCs) der EU-Kommission sowie ggf. zusätzliche Schutzmaßnahmen.

Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden.

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Mobile Applikation (MENPLY App)

Wir bieten eine mobile Applikation (App) an, die Sie über den Apple App Store oder Google Play Store herunterladen können. Bei der Nutzung unserer App werden zusätzlich zu den allgemeinen Nutzungsdaten folgende Daten verarbeitet:

Gerätedaten

Bei der Nutzung unserer mobilen App erheben wir automatisch bestimmte Geräteinformationen:

Push-Benachrichtigungen

Mit Ihrer ausdrücklichen Einwilligung können wir Ihnen Push-Benachrichtigungen senden, um Sie über relevante Informationen zu informieren (z. B. Erinnerungen an Pflegeroutinen). Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts oder in der App deaktivieren.

Lokale Datenspeicherung

Die App speichert bestimmte Daten lokal auf Ihrem Gerät, um die Funktionalität auch offline zu gewährleisten und die Nutzererfahrung zu verbessern.

Pflegeroutinen und Hautdaten

Im Rahmen der Nutzung unserer App können Sie freiwillig Angaben zu Ihren Pflegeroutinen und Ihrem Hauttyp machen. Diese Daten ermöglichen es uns, Ihnen personalisierte Pflegeempfehlungen und Tipps bereitzustellen.

Art der erhobenen Daten

Wichtiger Hinweis zu sensiblen Daten: Die von Ihnen angegebenen Daten zu Hauttyp und Pflegezielen dienen der Personalisierung Ihrer Pflegeroutinen innerhalb der App. Je nach konkreter Eingabe können Angaben jedoch auch Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen. Bitte teilen Sie keine medizinischen Diagnosen, Krankheitsbilder oder sensiblen gesundheitsbezogenen Informationen, sofern dies nicht ausdrücklich erforderlich ist. Die Angaben sind freiwillig und können jederzeit in Ihrem Profil gelöscht werden.

Cloud-Infrastruktur und Datenbank (Supabase)

Für die Bereitstellung unserer Dienste nutzen wir Supabase als Cloud-Infrastruktur- und Datenbankanbieter. Supabase stellt uns Datenbankdienste, Authentifizierungsdienste und serverseitige Funktionen (z. B. Edge Functions) zur Verfügung.

Datenverarbeitung durch Supabase

Bei der Nutzung unserer App und Website werden folgende Daten bei Supabase verarbeitet:

Serverstandort und Datensicherheit

Unser Supabase-Projekt ist in einer EU-Region (z. B. Frankfurt, Deutschland) angelegt. Wir konfigurieren serverseitige Funktionen nach Möglichkeit so, dass sie in der EU ausgeführt werden. Soweit einzelne technische Verarbeitungsschritte aufgrund der Architektur des Dienstes außerhalb der EU stattfinden, erfolgt dies gemäß den Vorgaben zu internationalen Datentransfers (siehe Abschnitt „Internationale Datentransfers“).

Supabase setzt Sicherheitsmaßnahmen ein, darunter Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, sowie Zugriffskontrollmechanismen.

KI-gestützter Coach (Anthropic Claude)

Unsere App bietet einen KI-gestützten Coach-Bereich, der auf der KI-Technologie von Anthropic basiert. Der KI-Coach kann Ihnen personalisierte Pflegetipps und Empfehlungen geben.

Funktionsweise

Wenn Sie den KI-Coach nutzen, werden Ihre Eingaben (Fragen, Kontext zu Ihrer Pflegeroutine) über unsere gesicherte Server-Infrastruktur an die Anthropic API übermittelt. Die KI generiert daraufhin eine personalisierte Antwort.

Datenschutz bei der KI-Nutzung

Hinweis: Der KI-Coach ersetzt keine professionelle dermatologische Beratung. Die Empfehlungen dienen ausschließlich allgemeinen Informationszwecken zur Hautpflege. Bitte geben Sie keine sensiblen Gesundheitsdaten, medizinischen Diagnosen oder persönlichen Identifikationsdaten in den KI-Coach ein.

Fehleranalyse und Absturzberichte (Firebase Crashlytics)

Zur Verbesserung der Stabilität und Qualität unserer App nutzen wir Firebase Crashlytics, einen Dienst zur Erfassung und Analyse von App-Abstürzen und Fehlern.

Erfasste Daten

Im Falle eines App-Absturzes oder Fehlers werden automatisch folgende technische Daten erfasst:

Zweck der Verarbeitung

Die erfassten Daten dienen ausschließlich der Identifizierung und Behebung von technischen Fehlern sowie der Verbesserung der App-Stabilität. Es werden keine personenbezogenen Inhalte (wie Ihre Pflegeroutinen oder Nachrichten an den KI-Coach) erfasst.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z. B. Kunden und Interessenten (zusammenfassend als „Vertragspartner" bezeichnet), im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Hinblick auf die Kommunikation mit den Vertragspartnern (oder vorvertraglich), etwa zur Beantwortung von Anfragen.

Wir verwenden diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen. Dazu gehören insbesondere die Pflichten zur Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten und Abhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigten Interessen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Dienstleister ein.

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie z. B. der Name und die Adresse, Bankdaten sowie die Vertrags- und empfängerbezogenen Angaben. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

In-App-Käufe und Abonnementverwaltung (RevenueCat)

Für die Verwaltung von In-App-Käufen und Abonnements nutzen wir den Dienst RevenueCat. RevenueCat dient als Zwischenschicht zwischen unserer App und den App Stores (Apple App Store, Google Play Store) und ermöglicht uns eine einheitliche Verwaltung von Abonnements.

Funktionen von RevenueCat

App Store und Google Play Store

Unsere App ist über den Apple App Store und den Google Play Store verfügbar. Bei der Nutzung dieser Plattformen gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter.

Apple App Store

Beim Download und der Nutzung unserer App über den Apple App Store werden Daten durch Apple verarbeitet. Dies umfasst unter anderem:

Google Play Store

Beim Download und der Nutzung unserer App über den Google Play Store werden Daten durch Google verarbeitet. Dies umfasst unter anderem:

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Einsatz von Cookies

Unter dem Begriff „Cookies" werden Funktionen, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen, verstanden. Cookies können ferner in Bezug auf unterschiedliche Anliegen Einsatz finden, etwa zu Zwecken der Funktionsfähigkeit, der Sicherheit und des Komforts von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme.

Wir setzen auf unserer Website und in unserer App ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien ein, die für den Betrieb der Dienste erforderlich sind (z. B. Session-Mechanismen für die Authentifizierung).

Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt und zu Zwecken der Bereitstellung des Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeitet.

Weitere Hinweise:

Single-Sign-On-Anmeldung

Als "Single-Sign-On" werden Verfahren bezeichnet, die es Nutzern erlauben, sich mit Hilfe eines Nutzerkontos bei einem Anbieter von Single-Sign-On-Verfahren auch bei unserem Onlineangebot anzumelden.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen erforderlich ist.

Affiliate-Programme und Affiliate-Links

In unser Onlineangebot binden wir sogenannte Affiliate-Links oder andere Verweise auf die Angebote und Leistungen von Drittanbietern ein. Wenn Nutzer den Affiliate-Links folgen und anschließend bei Drittanbietern Käufe tätigen, können wir von diesen Drittanbietern eine Provision erhalten.

Wichtig: Wir setzen im MVP keine eigenen, cookiebasierten Tracking-Mechanismen zur Provisionszuordnung ein. Beim Anklicken eines Affiliate-Links verlassen Sie unser Onlineangebot; ab diesem Zeitpunkt verarbeitet der jeweilige Drittanbieter personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen (z. B. IP-Adresse, Browser-/Gerätedaten, ggf. Cookies auf der Drittseite).

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend als „Drittanbieter" bezeichnet) bezogen werden.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten.

Basis erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke – angepasst und erweitert für MENPLY.