ORIGINS APP — DATENSCHUTZRICHTLINIE

Okan Atabağ („Entwickler“, „wir“, „uns“, „unser“) verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzrichtlinie beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern, weitergeben und schützen, wenn Sie die mobile Anwendung Origins („App“) nutzen.

Diese Richtlinie erläutert Ihre Rechte nach:

Datenschutz-Grundverordnung (GDPR/DSGVO) — Europäische Union
Türkischem Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) — Republik Türkei
California Consumer Privacy Act (CCPA) — Bundesstaat Kalifornien, USA
Sonstigen anwendbaren Datenschutzgesetzen

1. VERANTWORTLICHER

Okan Atabağ ist Verantwortlicher für die über die App verarbeiteten personenbezogenen Daten.

Kontaktinformationen: E-Mail: support@getoriginsapp.com

Für Anfragen zum KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. PERSONENBEZOGENE DATEN, DIE WIR ERHEBEN

2.1. Daten, die Sie direkt bereitstellen:

Fotos, die Sie für die Herkunftsanalyse hochladen (ein Porträt; bei der „Tiefenanalyse“ zusätzlich ein Seitenprofil sowie optional Bilder von Hand und Fuß)
Feedback, das Sie auf dem Bildschirm „Support“ schreiben möchten

2.2. Automatisch erhobene Daten:

Geräteinformationen (Gerätetyp, Betriebssystem, App-Version)
Nutzungsstatistiken (enthalten weder Ihren Namen noch Ihre Kontaktdaten)
Absturzberichte der App
Kauf-Tokens von Google Play / App Store (zur Zahlungsprüfung)

2.3. Daten, die wir NICHT erheben:

Namen, E-Mail-Adressen oder Telefonnummern
Standortdaten
Kontaktlisten
Biometrische Daten: Die App erstellt, speichert oder überträgt keine Gesichtsvorlage (keinen Gesichtsabdruck und keine Erkennungsvorlage), mit der Sie identifiziert oder Ihre Identität bestätigt werden könnte. Es findet kein Gesichtsabgleich zur Feststellung der Identität statt.

2.4. Gesichtsdaten — was auf Ihrem Gerät bleibt und was es verlässt

Wir möchten diese Unterscheidung klar benennen, weil zwei verschiedene Dinge geschehen:

Bleibt auf Ihrem Gerät (offline): Damit Sie das Foto richtig ausrichten können, nutzt die App die Gesichtserkennung von Google ML Kit direkt auf dem Gerät. Sie bestimmt, wo sich das Gesicht im Bild befindet (Koordinaten des Begrenzungsrahmens) und ob sein Winkel geeignet ist. Die personalisierte Ladeanimation, die während einer Analyse über Ihrem Foto angezeigt wird, wird ebenfalls auf dem Gerät gezeichnet; sie spielt für das Ergebnis keine Rolle. Nichts, was für eines von beiden berechnet wird, wird jemals übertragen oder gespeichert. Um die Animation zu zeichnen, erkennt ML Kit auf dem Gerät außerdem markante Gesichtspunkte (Landmarks) und den Umriss Ihres Gesichts; auch diese Daten bleiben auf Ihrem Gerät und werden beim Schließen des Bildschirms verworfen.

Verlässt Ihr Gerät: Wenn Sie eine Analyse starten, wird das Foto selbst über HTTPS an unser Backend (Firebase Functions, Belgien/europe-west1) und von dort an den KI-Dienst Google Gemini übermittelt. So entsteht die Analyse — Ihr Foto verlässt also Ihr Gerät. Die Abschnitte 4 und 5 beschreiben diese Übermittlung im Einzelnen.

2.5. Zum Analyseergebnis

Was die App erzeugt — prozentuale Anteile von Herkunftsregionen, ein dominantes Merkmal und die zugehörigen Beschreibungen — ist eine Schätzung, die aus Ihren sichtbaren Gesichtszügen abgeleitet wird.

Wir führen die Analyse ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung durch: Die App holt diese Einwilligung gesondert in der App ein, bevor eine Analyse beginnt; Sie können sie jederzeit widerrufen; wir bewahren den Inhalt des Ergebnisses nur kurz auf unserem Server auf (siehe 4.3); und wir senden die Analyse niemals an einen Statistikdienst (siehe 5).

Bitte beachten Sie, dass die Ergebnisse eine KI-Schätzung zu Unterhaltungszwecken sind. Sie sind kein DNA-Test und stellen keinen genetischen Befund dar.

3. WIE WIR IHRE DATEN VERWENDEN

3.1. Hochgeladene Fotos werden AUSSCHLIESSLICH verwendet, um:

Gesichtszüge mithilfe der KI Google Gemini zu analysieren und phänotypische Regionen/Herkunftsregionen zu schätzen
Ihnen die Ergebnisse in der App anzuzeigen

3.2. Modelltraining

Wir verwenden Ihre Fotos oder Analyseergebnisse nicht zum Trainieren von KI-Modellen.

Wir nutzen die Gemini-API in ihrer kostenpflichtigen (abgerechneten) Stufe. Die von Google für diese Stufe veröffentlichten Bedingungen besagen, dass Anfragen und Antworten nicht zur Verbesserung von Google-Produkten verwendet werden.

Nach denselben Bedingungen protokolliert Google Anfragen und Antworten für einen begrenzten Zeitraum, um Missbrauch zu erkennen und zu verhindern, und bewahrt diese Protokolle nur für den Zweck und die Dauer auf, die seine Bedingungen festlegen. Unsere Aussage, dass wir Ihre Fotos nicht speichern, bezieht sich auf unsere eigene Infrastruktur.

4. DATENVERARBEITUNG UND SPEICHERUNG

4.1. Bildanalyse und internationale Übermittlung

Ihr Foto wird über HTTPS an unser Backend (Firebase Functions, europe-west1 — Belgien) und von dort an Google Gemini übermittelt.
Wir speichern Ihre Originalfotos nicht auf unseren eigenen Servern.
Internationale Übermittlung: Firebase und Gemini können auf Google-Infrastruktur außerhalb des Landes laufen, in dem Sie leben. Die Bedingungen der Gemini-API von Google besagen, dass Daten in jedem Land, in dem Google oder seine Beauftragten Einrichtungen unterhalten, vorübergehend gespeichert oder zwischengespeichert werden können; nach denselben Bedingungen werden Inhalte, die in der kostenpflichtigen Stufe gesendet werden, gemäß dem Datenverarbeitungszusatz von Google (Data Processing Addendum) verarbeitet. Die ausdrückliche Einwilligung, die die App vor einer Analyse gesondert einholt, umfasst auch diese Übermittlung.
Analyseanfragen sind durch Firebase App Check und Firebase Authentication geschützt. Die App fragt niemals nach Ihrem Namen, Ihrer E-Mail-Adresse oder Telefonnummer; Ihr Konto ist nichts weiter als eine zufällig erzeugte Benutzerkennung.

4.2. Speicherung auf Ihrem Gerät

Zu Ihrer Bequemlichkeit speichert die App Ihre Analyseergebnisse und das zugehörige Foto lokal auf Ihrem Gerät.
Sie können sie jederzeit über den Bildschirm „Verlauf“ einzeln oder alle auf einmal löschen. Dadurch wird die Kopie auf Ihrem Gerät entfernt.

4.3. Begrenzte Aufzeichnung auf dem Server und Speicherfristen

Um Missbrauch zu verhindern, Ihnen Ihr Ergebnis bei einem Verbindungsabbruch erneut zustellen zu können und die Kosten des Dienstes zu kontrollieren, führen wir eine begrenzte Aufzeichnung in Cloud Firestore. Ihre Aufbewahrung ist zweistufig:

Der Inhalt des Analyseergebnisses (die Herkunftsschätzung und ihre Beschreibungen): wird gelöscht, sobald er Ihr Gerät erreicht, höchstens 24 Stunden. Wenn das Ergebnis Ihr Gerät erreicht, wird es vom Server gelöscht. Erreicht es Ihr Gerät nicht (weil die Verbindung abgebrochen ist oder die App geschlossen wurde), wird es aufbewahrt, damit es beim nächsten Öffnen der App zugestellt werden kann. In jedem Fall wird es spätestens nach 24 Stunden automatisch gelöscht.
Der Rest der Aufzeichnung (Modus, Sprachcode, Modellinformationen, Empfehlungscode, Zeitstempel, die Benutzerkennung und die Anfragekennung): höchstens 30 Tage. Keines dieser Felder enthält das Analyseergebnis. Die Aufzeichnung wird am Ende dieses Zeitraums vollständig gelöscht.

Die Prüfung von Käufen und Berechtigungen erfolgt serverseitig über die RevenueCat-API.

4.4. Feedback

Wenn Sie über den Bildschirm „Support“ Feedback senden, wird der Text zusammen mit Ihrer Benutzerkennung und der Plattform in Cloud Firestore gespeichert, damit wir ihn lesen und die App verbessern können. Er wird höchstens 1 Jahr aufbewahrt und danach automatisch gelöscht.

5. DIENSTE DRITTER

Die Stellen, an die Ihre Daten übermittelt werden, und warum:

Google Gemini — Analyse des Fotos (zu diesem Zweck wird das Foto selbst übermittelt)
Google Firebase (Functions / Firestore / App Check / Authentication) — sichere Verarbeitung von Anfragen, Missbrauchsverhinderung, Speicherung der begrenzten Aufzeichnung
RevenueCat — Prüfung von Käufen und Berechtigungen (es werden weder Fotos noch Analyseergebnisse übermittelt)
Google Firebase Analytics / Crashlytics — Nutzungsstatistiken und Absturzberichte (enthalten weder Ihren Namen noch Ihre Kontaktdaten). Ihre Analyseergebnisse, Herkunftsschätzungen und Fotos werden nicht an diese Dienste gesendet.

6. IHRE RECHTE

Der genaue Umfang hängt vom Datenschutzrecht ab, das an Ihrem Wohnort gilt, aber Sie haben die folgenden Rechte. Zu jedem Recht geben wir an, wie Sie es ausüben können:

Information und Auskunft: Erfahren, ob Ihre Daten verarbeitet werden, und Informationen sowie eine Kopie verlangen. So geht's: Ihre Analyseergebnisse und Fotos befinden sich bereits auf Ihrem Gerät, im Bildschirm „Verlauf“. Für die darüber hinausgehende begrenzte Aufzeichnung schreiben Sie uns.
Zweck und Empfänger: Den Zweck der Verarbeitung und die Stellen erfahren, an die Ihre Daten übermittelt werden. So geht's: Die Abschnitte 3, 4 und 5 dieser Richtlinie legen das dar; Sie können uns auch schreiben.
Berichtigung: Die Berichtigung unvollständiger oder unrichtiger Daten verlangen. So geht's: Schreiben Sie uns.
Löschung: Verlangen, dass Ihre Daten gelöscht oder vernichtet werden. So geht's: Sie können die Daten auf Ihrem Gerät selbst über den Bildschirm „Verlauf“ löschen, einzeln oder alle auf einmal. Die begrenzte Aufzeichnung auf dem Server läuft am Ende der in 4.3 genannten Fristen von selbst ab; wenn Sie sie früher entfernt haben möchten, schreiben Sie uns.
Einschränkung, Widerspruch und Datenübertragbarkeit: Die Einschränkung der Verarbeitung verlangen, der Verarbeitung widersprechen, Ihre Daten in einem übertragbaren Format erhalten. So geht's: Schreiben Sie uns.
Automatisierte Entscheidungen: Einem für Sie nachteiligen Ergebnis widersprechen, das ausschließlich durch automatisierte Bewertung zustande gekommen ist. So geht's: Schreiben Sie uns. Wir weisen außerdem darauf hin, dass das von der App erzeugte Ergebnis keine rechtliche oder ähnlich erhebliche Wirkung für Sie hat — es dient ausschließlich der Unterhaltung.
Widerruf der Einwilligung: Ihre ausdrückliche Einwilligung jederzeit widerrufen. Der Widerruf macht die bis dahin auf dieser Grundlage erfolgte Verarbeitung nicht rückwirkend rechtswidrig. So geht's: Der Bildschirm „Support“ in der App bietet die Option „Einwilligung widerrufen“, und im selben Schritt können Sie, wenn Sie möchten, auch den Analyseverlauf auf Ihrem Gerät löschen. Nach dem Widerruf fragen wir Sie vor der nächsten Analyse erneut. Der Inhalt des Ergebnisses auf dem Server wird, wie in 4.3 dargelegt, spätestens nach 24 Stunden automatisch gelöscht.
Schadensersatz: Ersatz des Schadens verlangen, der durch rechtswidrige Verarbeitung entstanden ist.
Beschwerde: Eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde in Ihrem Land einreichen.

Für Einwohner Kaliforniens: Wir verkaufen Ihre personenbezogenen Daten nicht, geben sie nicht weiter und übermitteln sie nicht zu Zwecken verhaltensbasierter Werbung an Dritte. Wir behandeln Sie nicht anders oder nachteilig, weil Sie Ihre Rechte ausüben.

Für Einwohner der Türkei: Die entsprechenden Rechte sind in Artikel 11 des Gesetzes Nr. 6698 geregelt.

Für Einwohner des EWR, der Schweiz und des Vereinigten Königreichs: Die entsprechenden Rechte sind in den Artikeln 15–22 der GDPR/DSGVO geregelt.

7. SO STELLEN SIE EINEN ANTRAG

Senden Sie Ihren Antrag per E-Mail an support@getoriginsapp.com. Damit wir ihn schneller bearbeiten können, geben Sie bitte Ihren Namen, eine Kontaktmöglichkeit und den Gegenstand Ihres Antrags deutlich an.

Bearbeitungsfrist: Wir bearbeiten Ihren Antrag so schnell, wie es seine Art zulässt, und spätestens innerhalb von dreißig Tagen, kostenlos. Verursacht der Vorgang zusätzliche Kosten, kann eine Gebühr nach dem geltenden gesetzlichen Tarif anfallen.

Was Sie bereits in der App tun können: Sie können die Daten auf Ihrem Gerät selbst über den Bildschirm „Verlauf“ löschen. Die begrenzte Aufzeichnung auf dem Server wird am Ende der oben genannten Fristen automatisch gelöscht; wenn Sie sie früher entfernt haben möchten, schreiben Sie uns.

Für Einwohner der Türkei: Sie können Ihren Antrag auch auf den in der Verordnung über die Verfahren und Grundsätze für Anträge an den Verantwortlichen vorgesehenen Wegen stellen — schriftlicher Antrag, registrierte elektronische Post (KEP), qualifizierte elektronische Signatur oder mobile Signatur. Wird Ihr Antrag abgelehnt, halten Sie unsere Antwort für unzureichend oder antworten wir nicht fristgerecht, können Sie Beschwerde beim türkischen Datenschutzrat einlegen.

8. DATEN VON KINDERN

Die App richtet sich nicht an Kinder. Wenn Sie glauben, dass Daten eines Kindes ohne Ihre Einwilligung verarbeitet wurden, kontaktieren Sie uns unter der unten angegebenen Adresse; wir löschen sie dann.

9. ÄNDERUNGEN DIESER RICHTLINIE

Wenn wir diese Richtlinie aktualisieren, ändern wir das Datum „Letzte Aktualisierung“ am Anfang des Dokuments. Bei einer wesentlichen Änderung der Verarbeitungszwecke informieren wir Sie in der App.

10. KONTAKT

Für alle Fragen zum Datenschutz: E-Mail: support@getoriginsapp.com