Version 1.4 · Stand: 24. August 2026 · gilt für die NATURFACTOR App (iOS und Android)

1 Verantwortlicher

Verantwortlich für die Datenverarbeitung in der NATURFACTOR App ist die NF Cosmetics GmbH, Tannenweg 36, 85399 Hallbergmoos, Deutschland.
Datenschutz-Kontakt: dataprivacy@naturfactor.life

2 Das Wichtigste in Kürze

• Ihre Daten werden in der EU gespeichert (Supabase, Region Irland).
• Der Kern der App verarbeitet Gesundheitsdaten (z. B. Hautzustand, Schlaf). Das geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung — jede Kategorie einzeln, jederzeit widerrufbar.
• Keine Werbung mit Ihren Daten: Wir nutzen keine Werbe-SDKs, kein Tracking durch Dritte und geben Gesundheitsdaten niemals zu Werbe- oder Analysezwecken weiter. Daten aus Apple Health und aus Health Connect werden nie für Marketing verwendet — entsprechend den Vorgaben von Apple und Google.
• Sie können Ihre Daten in der App exportieren und Ihren Account samt aller Daten selbst löschen.

3 Welche Daten wir verarbeiten — und wozu

a) Konto & Profil. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse (Login per E-Mail-Code) bzw. die von Apple oder Google übermittelten Anmeldedaten (Sign in with Apple / Google Sign-In: E-Mail, ggf. Name). Im Profil hinterlegen Sie Ihr Geburtsdatum (Tag, Monat, Jahr) sowie Angaben wie Hauttyp. Zweck: Bereitstellung Ihres Accounts und Personalisierung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

b) Haut- & Wohlbefindens-Angaben (Journal, Selbstauskünfte). Ihre Angaben zu Hauttyp, Hautzustand und Wohlbefinden verarbeiten wir, um Ihren Hautqualitäts-Score, Ihre Faktoren und Ihre persönlichen App-Auswertungen zu erstellen. Die Angaben werden nicht zur medizinischen Diagnose verwendet. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), erteilt im Onboarding, widerrufbar in den Einstellungen.

c) Größe & Gewicht (optional). Dienen ausschließlich der Berechnung eines allgemeinen, nichtmedizinischen Hydrations-Richtwerts; kein Abgleich mit medizinischen Referenzwerten. Rechtsgrundlage: ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

d) Gesundheitsdaten aus Apple Health oder Health Connect (optional).

Auf iOS: Wenn Sie es erlauben, liest die App von Ihnen in Apple Health freigegebene Daten in vier Kategorien: (1) Schlafdaten, (2) Herzfrequenzvariabilität, Ruhepuls und Herzfrequenz, (3) Körperdaten (Größe, Gewicht), (4) Schritte, Trinkmenge und Zeit im Tageslicht — jeweils einzeln aktivierbar und einzeln widerrufbar. Die Herzfrequenz wird nur herangezogen, wenn Ihr Gerät keinen Ruhepuls liefert; die Einzelwerte werden dabei nicht gespeichert. Die App sendet nichts an Apple zurück.

Auf Android: An die Stelle von Apple Health tritt Health Connect. Die App fordert dort ausschließlich Leseberechtigungen an, für vier Datentypen: Schlaf einschließlich Schlafphasen, Herzfrequenzvariabilität, Ruhepuls und Herzfrequenz. Die Herzfrequenz wird nur gelesen, wenn Ihr Gerät keinen fertigen Ruhepuls liefert; aus ihr wird dann ein Ruhepuls abgeleitet — die einzelnen Messwerte selbst werden nicht gespeichert. Die Freigaben sind getrennt aktivierbar und widerrufbar: Schlaf und Herzwerte. Die App schreibt nichts nach Health Connect zurück.

Zweck in beiden Fällen: Berechnung Ihres Recovery Factors und Ihres Age Factors innerhalb des NATURFACTOR Lifestyle-Modells. Die App erstellt daraus keine medizinische Bewertung und nutzt diese Daten niemals für Werbung. Rechtsgrundlage: ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) plus Ihre Freigabe in Apple Health bzw. Health Connect.

e) Standort & Umweltdaten (optional). Mit Ihrer Einwilligung verwenden wir Ihren Standort, um lokale UV-, Wetter- und Luftqualitätsdaten abzurufen und im Environment Factor zu berücksichtigen. Dabei senden wir nur gerundete Koordinaten über unsere eigene Serverfunktion an den Wetterdienst (OpenWeather) — nie Ihren Namen, nie Ihre genaue Adresse. Eine Nutzung für Werbe- oder Bewegungsprofile erfolgt nicht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

f) Routinen & Produkte. Ihre Pflege-Routinen und hinterlegten Produkte verarbeiten wir zur Darstellung und Auswertung innerhalb des Care Factors. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit Rückschlüsse auf den Hautzustand entstehen, Ihre Einwilligung nach b).

g) Abgeleitete Werte (Scores). Aus den vorgenannten Daten berechnen wir Ihre Scores (z. B. Skin Quality Score, Age Factor) auf unseren Servern; die App zeigt das Ergebnis an. Es handelt sich um modellbasierte Lifestyle-Schätzungen, nicht um medizinische Befunde. Rechtsgrundlage: wie die zugrunde liegenden Daten (Einwilligung).

h) Mitteilungen (optional). Erinnerungen, die Sie in der App einstellen, werden lokal auf Ihrem Gerät geplant; dafür werden keine Daten an uns übertragen.

Daneben können wir Ihnen Push-Nachrichten von unseren Servern senden, etwa Hinweise zu Ihrem Konto oder Ihrer Mitgliedschaft. Dafür speichern wir ein Gerätekennzeichen (Push-Token), das Ihr Betriebssystem vergibt und das für sich genommen keinen Rückschluss auf Ihre Person zulässt; wir ordnen es Ihrem Konto zu. Die Zustellung erfolgt über den Apple Push Notification service (iOS) bzw. Firebase Cloud Messaging (Android). Deaktivieren Sie Mitteilungen oder löschen Sie die App, wird das Token ungültig und entfernt. Rechtsgrundlage für Service-Nachrichten: Art. 6 Abs. 1 lit. b DSGVO. Werbliche Push-Nachrichten erhalten Sie nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

i) Mitgliedschaften & Käufe. Kauf und Abrechnung von Mitgliedschaften erfolgen über Ihren Apple-Account (In-App-Kauf auf iOS) bzw. über Ihren Google-Play-Account (In-App-Kauf auf Android). Wir erhalten von Apple und Google keine Zahlungsdaten, sondern nur Transaktionsbestätigungen (z. B. Abo-Status), um Ihre Mitgliedschaft freizuschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4 Empfänger & Auftragsverarbeiter

• Supabase (Datenbank/Hosting, Region EU-West-1, Irland) — Auftragsverarbeiter mit Auftragsverarbeitungsvertrag.
• OpenWeather (Wetter-/UV-/Luftqualitätsdaten) — erhält ausschließlich gerundete Koordinaten über unsere Serverfunktion, keine Identitätsdaten.
• Apple (iOS) — Betriebssystemfunktionen (Apple Health verbleibt auf dem Gerät; die App liest nur mit Ihrer Freigabe), Anmeldung (Sign in with Apple), Kaufabwicklung sowie Zustellung von Push-Nachrichten.
• Google — Anmeldung, sofern Sie Google Sign-In nutzen (beide Plattformen); auf Android zusätzlich Kaufabwicklung über Google Play und Zustellung von Push-Nachrichten über Firebase Cloud Messaging. Health Connect verbleibt auf dem Gerät; die App liest nur mit Ihrer Freigabe und übermittelt keine Gesundheitsdaten an Google.
• Shopify — nur wenn Sie Shop-Funktionen nutzen (z. B. Produktdaten, Ritual-Mitgliedschaft). Gesundheitsdaten werden niemals an Shopify oder OpenWeather übermittelt.

Ihre Konto-, Gesundheits- und Score-Daten werden ausschließlich in der EU verarbeitet und gespeichert. Einzelne Funktionen laufen über Dienste, die Daten auch außerhalb der EU verarbeiten: Apple und Google für Anmeldung, Kaufabwicklung und die Zustellung von Push-Nachrichten. Dabei werden keine Gesundheitsdaten übermittelt. Diese Verarbeitung erfolgt auf Grundlage von Angemessenheitsbeschlüssen bzw. EU-Standardvertragsklauseln.

5 Speicherdauer

Wir speichern Ihre Daten, solange Ihr Account besteht und die jeweilige Einwilligung nicht widerrufen ist. Bei Account-Löschung werden alle App-Daten unverzüglich gelöscht. In verschlüsselten Sicherungskopien können sie bis zu 90 Tage fortbestehen; danach werden sie überschrieben.

6 Einwilligungen & Widerruf

Alle Einwilligungen erteilen Sie aktiv und einzeln (keine Sammel-Zustimmung). Sie können jede Einwilligung jederzeit in den Einstellungen widerrufen (Profil → Datenschutz & Einwilligungen). Der Widerruf wirkt sofort: Die betroffene Verarbeitung stoppt und die zugehörigen Daten werden gelöscht. Ab dem Widerruf fließen sie in keine Berechnung mehr ein; der Tageswert des laufenden Tages wird ohne sie neu berechnet. Tageswerte früherer Tage bleiben erhalten — sie sind ein Ergebnis, das zum Zeitpunkt seiner Entstehung rechtmäßig zustande kam. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Erteilung und Widerruf werden mit Zeitpunkt und Versionsstand protokolliert (Nachweispflicht, Art. 5 Abs. 2 DSGVO).

7 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). In der App umgesetzt: Datenexport (Einstellungen → Daten exportieren, maschinenlesbares Format) und Account-Löschung (Einstellungen → Account löschen). Die Löschung Ihres Kontos können Sie auch über dieses Formular beantragen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren — für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

8 Keine automatisierte Entscheidungsfindung

Ihre Scores sind deterministische Modellberechnungen zur Information — es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

9 Kein Tracking, keine Werbung

Die App verwendet keine Werbe-Identifier, keine Werbe- oder Tracking-SDKs von Drittanbietern und zeigt keine Werbung Dritter an.

10 Änderungen dieser Erklärung

Bei Änderungen informieren wir Sie in der App. Wesentliche Änderungen, die neue Einwilligungen erfordern, holen wir aktiv ein. Die jeweils geltende Version ist in der App einsehbar (Versionsnummer siehe oben).