Version 1.2 · Stand: 4. August 2026 · gilt für die NATURFACTOR App (iOS und Android)

1 Verantwortlicher

Verantwortlich für die Datenverarbeitung in der NATURFACTOR App ist die NF Cosmetics GmbH, Tannenweg 36, 85399 Hallbergmoos, Deutschland.
Datenschutz-Kontakt: dataprivacy@naturfactor.life

2 Das Wichtigste in Kürze

• Deine Daten werden in der EU gespeichert (Supabase, Region Irland).
• Der Kern der App verarbeitet Gesundheitsdaten (z. B. Hautzustand, Schlaf). Das geschieht ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung — jede Kategorie einzeln, jederzeit widerrufbar.
• Keine Werbung mit deinen Daten: Wir nutzen keine Werbe-SDKs, kein Tracking durch Dritte und geben Gesundheitsdaten niemals zu Werbe- oder Analysezwecken weiter. Daten aus Apple Health und aus Health Connect werden nie für Marketing verwendet — entsprechend den Vorgaben von Apple und Google.
• Du kannst deine Daten in der App exportieren und deinen Account samt aller Daten selbst löschen.

3 Welche Daten wir verarbeiten — und wozu

a) Konto & Profil. Bei der Registrierung verarbeiten wir deine E-Mail-Adresse (Login per E-Mail-Code) bzw. die von Apple oder Google übermittelten Anmeldedaten (Sign in with Apple / Google Sign-In: E-Mail, ggf. Name). Im Profil hinterlegst du dein Geburtsdatum (Tag, Monat, Jahr) sowie Angaben wie Hauttyp. Zweck: Bereitstellung deines Accounts und Personalisierung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

b) Haut- & Wohlbefindens-Angaben (Journal, Selbstauskünfte). Deine Angaben zu Hauttyp, Hautzustand und Wohlbefinden verarbeiten wir, um deinen Hautqualitäts-Score, deine Faktoren und deine persönlichen App-Auswertungen zu erstellen. Die Angaben werden nicht zur medizinischen Diagnose verwendet. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), erteilt im Onboarding, widerrufbar in den Einstellungen.

c) Größe & Gewicht (optional). Dienen ausschließlich der Berechnung eines allgemeinen, nichtmedizinischen Hydrations-Richtwerts; kein Abgleich mit medizinischen Referenzwerten. Rechtsgrundlage: ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

d) Gesundheitsdaten aus Apple Health oder Health Connect (optional).

Auf iOS: Wenn du es erlaubst, liest die App von dir in Apple Health freigegebene Daten: (1) Schlafdaten, (2) Herzfrequenzvariabilität & Ruhepuls, (3) Körperdaten — jeweils einzeln aktivierbar und einzeln widerrufbar. Die App sendet nichts an Apple zurück.

Auf Android: An die Stelle von Apple Health tritt Health Connect. Die App fordert dort ausschließlich Leseberechtigungen an, für sechs Datentypen: Schlaf einschließlich Schlafphasen, Herzfrequenzvariabilität, Ruhepuls, Herzfrequenz, Schritte und Trinkmenge. Die Herzfrequenz wird nur gelesen, wenn dein Gerät keinen fertigen Ruhepuls liefert; aus ihr wird dann ein Ruhepuls abgeleitet — die einzelnen Messwerte selbst werden nicht gespeichert. Die Freigaben sind getrennt aktivierbar und widerrufbar: Schlaf, Herzwerte sowie Schritte und Trinkmenge. Die App schreibt nichts nach Health Connect zurück.

Zweck in beiden Fällen: Berechnung deines Recovery Factors und deines Age Factors innerhalb des NATURFACTOR Lifestyle-Modells. Die App erstellt daraus keine medizinische Bewertung und nutzt diese Daten niemals für Werbung. Rechtsgrundlage: ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) plus deine Freigabe in Apple Health bzw. Health Connect.

e) Standort & Umweltdaten (optional). Mit deiner Einwilligung verwenden wir deinen Standort, um lokale UV-, Wetter- und Luftqualitätsdaten abzurufen und im Environment Factor zu berücksichtigen. Dabei senden wir nur gerundete Koordinaten über unsere eigene Serverfunktion an den Wetterdienst (OpenWeather) — nie deinen Namen, nie deine genaue Adresse. Eine Nutzung für Werbe- oder Bewegungsprofile erfolgt nicht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

f) Routinen & Produkte. Deine Pflege-Routinen und hinterlegten Produkte verarbeiten wir zur Darstellung und Auswertung innerhalb des Care Factors. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit Rückschlüsse auf den Hautzustand entstehen, deine Einwilligung nach b).

g) Abgeleitete Werte (Scores). Aus den vorgenannten Daten berechnet die App deine Scores (z. B. Skin Quality Score, Age Factor). Es handelt sich um modellbasierte Lifestyle-Schätzungen, nicht um medizinische Befunde. Rechtsgrundlage: wie die zugrunde liegenden Daten (Einwilligung).

h) Mitteilungen (optional). Erinnerungen, die du in der App einstellst, werden lokal auf deinem Gerät geplant; dafür werden keine Daten an uns übertragen.

Daneben können wir dir Push-Nachrichten von unseren Servern senden, etwa Hinweise zu deinem Konto oder deiner Mitgliedschaft. Dafür speichern wir ein Gerätekennzeichen (Push-Token), das dein Betriebssystem vergibt und das für sich genommen keinen Rückschluss auf deine Person zulässt; wir ordnen es deinem Konto zu. Die Zustellung erfolgt über den Apple Push Notification service (iOS) bzw. Firebase Cloud Messaging (Android). Deaktivierst du Mitteilungen oder löschst du die App, wird das Token ungültig und entfernt. Rechtsgrundlage für Service-Nachrichten: Art. 6 Abs. 1 lit. b DSGVO. Werbliche Push-Nachrichten erhältst du nur mit deiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

4 Empfänger & Auftragsverarbeiter

• Supabase (Datenbank/Hosting, Region EU-West-1, Irland) — Auftragsverarbeiter mit Auftragsverarbeitungsvertrag.
• OpenWeather (Wetter-/UV-/Luftqualitätsdaten) — erhält ausschließlich gerundete Koordinaten über unsere Serverfunktion, keine Identitätsdaten.
• Apple (iOS) — Betriebssystemfunktionen (Apple Health verbleibt auf dem Gerät; die App liest nur mit deiner Freigabe), Anmeldung (Sign in with Apple) sowie Zustellung von Push-Nachrichten.
• Google — Anmeldung, sofern du Google Sign-In nutzt (beide Plattformen); auf Android zusätzlich Zustellung von Push-Nachrichten über Firebase Cloud Messaging. Health Connect verbleibt auf dem Gerät; die App liest nur mit deiner Freigabe und übermittelt keine Gesundheitsdaten an Google.
• Shopify — nur wenn du Shop-Funktionen nutzt (z. B. Produktdaten, Ritual-Mitgliedschaft). Gesundheitsdaten werden niemals an Shopify oder OpenWeather übermittelt.

Deine Konto-, Gesundheits- und Score-Daten werden ausschließlich in der EU verarbeitet und gespeichert. Einzelne Funktionen laufen über Dienste, die Daten auch außerhalb der EU verarbeiten: Apple und Google für Anmeldung und die Zustellung von Push-Nachrichten. Dabei werden keine Gesundheitsdaten übermittelt. Diese Verarbeitung erfolgt auf Grundlage von Angemessenheitsbeschlüssen bzw. EU-Standardvertragsklauseln.

5 Speicherdauer

Wir speichern deine Daten, solange dein Account besteht und die jeweilige Einwilligung nicht widerrufen ist. Bei Account-Löschung werden alle App-Daten unverzüglich gelöscht; Sicherungskopien werden innerhalb der dokumentierten Backup-Frist bereinigt.

6 Einwilligungen & Widerruf

Alle Einwilligungen erteilst du aktiv und einzeln (keine Sammel-Zustimmung). Du kannst jede Einwilligung jederzeit in den Einstellungen widerrufen (Profil → Datenschutz & Einwilligungen). Der Widerruf wirkt sofort: Die betroffene Verarbeitung stoppt, die zugehörigen Daten werden gelöscht und deine Werte werden ohne diese Daten neu berechnet. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Erteilung und Widerruf werden mit Zeitpunkt und Versionsstand protokolliert (Nachweispflicht, Art. 5 Abs. 2 DSGVO).

7 Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). In der App umgesetzt: Datenexport (Einstellungen → Daten exportieren, maschinenlesbares Format) und Account-Löschung (Einstellungen → Account löschen). Die Löschung deines Kontos kannst du auch über dieses Formular beantragen. Zudem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

8 Keine automatisierte Entscheidungsfindung

Deine Scores sind deterministische Modellberechnungen zur Information — es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

9 Kein Tracking, keine Werbung

Die App verwendet keine Werbe-Identifier, keine Werbe- oder Tracking-SDKs von Drittanbietern und zeigt keine Werbung Dritter an.

10 Änderungen dieser Erklärung

Bei Änderungen informieren wir dich in der App. Wesentliche Änderungen, die neue Einwilligungen erfordern, holen wir aktiv ein. Die jeweils geltende Version ist in der App einsehbar (Versionsnummer siehe oben).