Datenschutzerklärung von ZYEA

Version vom 8. Oktober 2026 — 2026-10-08.

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung ist der Herausgeber von ZYEA. Er ist nebenberuflich selbstständig und hat seinen Sitz in Belgien.

• Handelsname: ZYEA.
• Unternehmensnummer: 1036.280.494.
• Umsatzsteuer-Identifikationsnummer: BE1036280494.
• Standort: Brüssel, Belgien.
• E-Mail: contact@zyea.app.
• Telefon: +32 456 96 31 46.
• Website: https://zyea.app.

contact@zyea.app ist die E-Mail-Adresse des Herausgebers von ZYEA. Schreib dorthin, wenn du Fragen oder Anliegen zu deinen Daten hast. Es wurde keine Datenschutzbeauftragte oder kein Datenschutzbeauftragter benannt.

Diese Datenschutzerklärung gilt gemäß der DSGVO, Verordnung (EU) 2016/679, und dem belgischen Datenschutzgesetz vom 30. Juli 2018.

2. Was auf deinem Gerät bleibt

Der Verlauf funktioniert ohne Konto. Was du notierst, bleibt zuerst auf deinem Gerät. Für den Kauf oder die Wiederherstellung von ZYEA Pro wird ein Apple- oder Google-Konto verlangt. Mit diesem geprüften Konto wird dein Verlauf automatisch online gesichert, mit oder ohne ZYEA Pro: Antworten der Begrüßung, Haarwäschen, Gefühle, Ansatz und Tagesnotizen. Deine Wohlfühl-Notizen, also Beschwerden, Reaktionen der Kopfhaut und freie Notizen, sind Gesundheitsangaben: Sie gehen nur mit deiner ausdrücklichen Einwilligung. Das Sichern von Fotos verlangt ein aktives Pro. Dasselbe Konto findet seinen Verlauf wieder; ein neues Konto setzt die Begrüßung fort und legt seinen Bereich bei der ersten Sicherung an. Gäste haben keine Online-Sicherung. Du wirst vor der Anmeldung mit Apple oder Google informiert.

Solange du angemeldet bist, läuft die Online-Sicherung automatisch: Es gibt nichts einzuschalten oder zu beenden. Um deine Online-Kopie zu löschen, lösch dein Konto: „Einstellungen“, ganz unten, „Konto löschen“. Wenn du dich abmeldest, bleiben dein Verlauf und deine Fotos auf diesem Handy, mit deinem Konto verknüpft: Du findest sie wieder, wenn du dich erneut anmeldest. Ein anderes Konto, das auf diesem Handy angemeldet ist, sieht sie nicht. Sie verschwinden erst, wenn du dein Konto oder die App löschst.

Einzige Ausnahme: deine Wohlfühl-Notizen. Sie kommen nur in deine Sicherung, wenn du auf dem Bildschirm „Deine Wohlfühl-Notizen“ „Auch sichern“ wählst oder unter „Einstellungen“, „Datenschutz“, „Wohlfühl-Notizen gesichert“ „Ja“. Du kannst dort jederzeit „Nein“ antworten: Dein Konto und der Rest deines Verlaufs bleiben bestehen.

Bei einer Fotoanfrage werden Bilder an den KI-Dienst gesendet. Das ist unabhängig von der Online-Sicherung deines Verlaufs. Auch ohne Konto können die Bilder bei einer solchen Anfrage dein Gerät verlassen. Dasselbe gilt für aktivierte Nutzungsdaten und Onlinefunktionen.

Eine Telefonsicherung kann App-Daten enthalten. Das hängt vom Betriebssystem und deinen Einstellungen ab. Die Dateien, die du exportierst, bleiben unter deiner Kontrolle.

3. Welche Informationen werden verarbeitet?

ZYEA enthält kein Werbetracking. Jeder Service, mit dem sich dein Handy verbindet, sieht dabei auch seine IP-Adresse, wie bei jeder Internetverbindung. Die Anbieter führen nach ihren eigenen Regeln technische Verbindungsprotokolle. Der Fotoservice von ZYEA speichert darin nur Fehlercodes, Zeitangaben und Testnummern. Fotos, IP-Adressen, IDs oder Texte aus deinem Verlauf werden dort nie gespeichert.

4. Was die KI erhält

Die Auswertung deiner Fotos durch die KI gehört zu dem, was du mit einem Tippen zusammen mit den Bedingungen akzeptierst: Punkt 9 erklärt, wo und wie. Vor diesem Tippen geht nichts an die KI. Nach der Zustimmung wird jedes Foto, das du im Tab „Fotos“ aufnimmst, automatisch an Gemini gesendet. Die Fotos in deinem Längen-Tagebuch bleiben auf deinem Handy. Fotos, die für Haarschnitte verwendet werden, gehen ebenfalls an Gemini. Der Dienst sieht sich deine Fotos für die angebotenen Fotofunktionen an. Gemini, die KI von Google, ist der einzige KI-Anbieter in der veröffentlichten App.

Deine Haare ansehen

Mitgesendet werden können:

• das ausgewählte und ein vorheriges Foto;
• die Aufnahmedaten, der Aufnahmewinkel und ob die Haare trocken oder nass sind;
• deine Haarstruktur und dein Ziel;
• codierte Einschätzungen zu früheren Fotos;
• die Anzahl der eingetragenen Haarwäschen zwischen den beiden Fotos;
• datierte Haarschnitte und passende Beobachtungen zu den Spitzen aus diesem Zeitraum.

Dein Name und deine E-Mail-Adresse werden nicht mit dem Text gesendet. Freie Notizen, Gefühle und Meldungen zu Beschwerden werden ebenfalls ausgeschlossen. Auf einem Bild können jedoch dein Gesicht oder private Informationen zu sehen sein. Alles Sichtbare wird mit dem Bild übermittelt.

Haarschnitte vorschlagen und ausprobieren

Für einen Haarschnittvorschlag werden dein Foto und deine Auswahl gesendet. Dabei geht es um deine Haare, dein Ziel und den gewünschten Haarschnitt. Auch die verfügbare Zeit und die angegebene Gesichtsform können mitgesendet werden. Für eine Vorschau werden das Foto und der ausgewählte Haarschnitt gesendet. Der Dienst schickt ein eigens für diese Anfrage erstelltes Bild zurück.

Die KI stellt keine medizinischen Diagnosen. Ihre Antworten können ungenau sein. Die Gesichtsanalyse dient dazu, Ideen für Haarschnitte vorzuschlagen. Sie dient nicht dazu, deine Identität zu überprüfen.

Über welche Dienste laufen die Fotos?

Die App verbindet sich mit dem Fotoservice von ZYEA. Das ist die bei Supabase gehostete Funktion hair-photo. Dieser Service übermittelt Bilder direkt über die Gemini API an Google. Bei einem Fehler wird nicht automatisch auf eine andere Verbindung gewechselt. Für ein anderes Modell müssen die Informationen und die Zustimmung erneut geprüft werden.

Der ZYEA-Service speichert keine Fotos. Auch Antworten speichert er nicht, außer dem codierten Ergebnis einer kostenlosen Auswertung, damit es dir zehn Minuten lang erneut gesendet werden kann, siehe unten. In den am 2. Oktober 2026 gelesenen Bedingungen der Gemini API steht:

• Google verwendet diese Fotos und Antworten nicht, um seine Produkte zu verbessern;
• Google speichert sie 55 Tage lang, um Missbrauch zu erkennen und zu verhindern;
• Google kann sie auch weitergeben, wenn es gesetzlich dazu verpflichtet ist;
• Autorisierte Mitarbeitende von Google können eine Anfrage prüfen, die von den Sicherheitsfiltern markiert wurde;
• Diese Daten trainieren ausschließlich Modelle, die Missbrauch erkennen;
• Sie können vorübergehend oder im Cache in jedem Land gespeichert werden, in dem Google Einrichtungen hat.

Quellen: Bedingungen der Gemini API und Überwachung von Missbrauch.

Das Ergebnis einer kostenlosen Auswertung

Damit du deine kostenlose Auswertung bei einem Verbindungsabbruch nicht verlierst, speichert der Fotodienst ihr Ergebnis kurz auf dem Server. Fragst du innerhalb von zehn Minuten erneut die Auswertung desselben Fotos an, wird dir dieses Ergebnis noch einmal gesendet, ohne neue Auswertung. Dieses Ergebnis enthält nur Codes: die bewerteten Kriterien, die empfohlenen Pflegeschritte und die Qualität des Fotos. Es enthält nie das Foto und keinen freien Text. Es ist in veränderter Form mit deinem Konto oder deiner technischen ID verknüpft. Nach zehn Minuten wird es nie mehr gesendet, und eine Aufgabe, die alle zehn Minuten läuft, löscht es vom Server. Dein Telefon speichert seinerseits eine kleine Quittung ohne Foto, bis die Auswertung abgeschlossen ist. Diese Quittung wird auch gelöscht, wenn du deine Daten auf diesem Telefon löschst.

Limits für Fotoauswertungen

Der Fotodienst begrenzt die Zahl der Fotoauswertungen, Frisurvorschläge und Anproben, für jede Person. Mit ZYEA Pro hast du 6 Fotoauswertungen pro Woche, Frisurvorschläge inklusive, und 1 Haarschnitt-Anprobe pro Woche. Die Woche geht von Montag bis Sonntag, nach Pariser Zeit: Deine Auswertungen und deine Anprobe gibt es jeden Montag neu. Ohne Pro ist eine einzige Fotoauswertung inklusive. Dafür hast du höchstens 5 Versuche. Jeder Versuch zählt, auch ohne Auswertung, zum Beispiel nach einem Fehler des Dienstes. Von derselben IP-Adresse sind die Versuche für die inklusive Auswertung außerdem pro Woche begrenzt. Der Dienst bremst außerdem Anfragen, die innerhalb weniger Minuten zu dicht aufeinander folgen, und Anfragen von derselben IP-Adresse, um Bots abzuwehren. Bei einem Angriff kann der Herausgeber die Auswertungen für eine Weile für alle begrenzen. Wenn ein Limit erreicht ist, sagt dir die App das und zeigt dir, wenn sie es weiß, wann du es erneut versuchen kannst. Diese Limits schützen den Dienst und sein Budget. Sie nehmen deinem Verlauf und deinen Fotos nichts weg.

5. Warum und auf welcher Grundlage werden diese Daten verarbeitet?

Die folgenden Rechtsgrundlagen beziehen sich auf die in diesem Dokument beschriebenen Funktionen. Jede Verarbeitung hat eine Rechtsgrundlage im Sinne der DSGVO.

Diese Rechtsgrundlagen erlauben keine allgemeine Nutzung für andere Zwecke. Die Personalisierung richtet sich nach deinen Antworten und deinem Verlauf. Die App schlägt Pflegeschritte, Termine und Haarschnittideen vor. Sie entscheidet nicht über deine gesetzlichen Rechte. Quellen: DSGVO, Artikel 6 bis 9, und CNIL, Einwilligung.

6. Wer erhält die Informationen?

Supabase, Google für die Gemini API und RevenueCat verarbeiten diese Informationen im Auftrag des Herausgebers. Ihre veröffentlichten Bedingungen enthalten eine Vereinbarung zur Auftragsverarbeitung im Sinne der DSGVO. Expo handelt gemäß seiner Datenschutzerklärung ebenfalls im Auftrag des Herausgebers. Cloudflare hostet die Website gemäß seinen veröffentlichten Bedingungen für den Herausgeber. Apple für die Anmeldung und den App Store sowie Google für die Anmeldung handeln in eigener Verantwortung. Beim Herausgeber hat nur dieser Zugriff auf die Services. Er sieht deine Daten nur, um dir zu antworten, ein Problem zu lösen oder gesetzliche Pflichten zu erfüllen.

7. Übermittlungen außerhalb der Europäischen Union

Deine Online-Sicherung wird in Irland, also in der Europäischen Union, gespeichert. Andere Verarbeitungen können anderswo stattfinden:

• Supabase ist von Singapur und den USA aus tätig. Seine Serverfunktionen laufen in der Region, die der Person am nächsten ist.
• Google kann Fotoanfragen in jedem Land verarbeiten, in dem es Einrichtungen hat.
• RevenueCat verarbeitet Käufe in den USA.
• Expo hat seinen Sitz in den USA.
• Cloudflare, das die Website zyea.app hostet, hat seinen Sitz in den USA.
• Für ihre Services wenden Apple und Google ihre eigenen Regeln an.

Supabase und RevenueCat verwenden die Standardvertragsklauseln der Europäischen Kommission. Google, Expo und Cloudflare stützen sich auf den Datenschutzrahmen EU–USA und bei Bedarf auf diese Klauseln. Wenn du eine Kopie dieser Garantien möchtest, schreib an contact@zyea.app. Sie stehen auch in den veröffentlichten Bedingungen der jeweiligen Anbieter.

Die Zustimmung zu den Nutzungsbedingungen ersetzt diese Garantien nicht. Quelle: DSGVO, internationale Datenübermittlungen.

8. Wie lange?

Informationen können länger gespeichert werden, wenn das gesetzlich vorgeschrieben ist oder um ein Recht vor Gericht geltend zu machen.

9. Deine Meinung ändern und löschen

Auswertung deiner Fotos durch die KI

Du akzeptierst die Bedingungen und diese Erklärung mit einem Tippen, unter diesem Satz: „Wenn du fortfährst, akzeptierst du die Nutzungsbedingungen und die Datenschutzerklärung, einschließlich der Auswertung deiner Fotos durch Gemini, die KI von Google.“ Er erscheint bei der Begrüßung über „Später“, unter „Mit Apple fortfahren“ und „Mit Google fortfahren“, sowie auf dem Anmeldebildschirm. Du kannst beide Dokumente mit einem Tippen aus diesem Satz lesen, bevor du fortfährst. Wenn du auf diesem Handy noch nicht zugestimmt hast, erscheint derselbe Satz unter der Schaltfläche für dein nächstes Foto, unter denen von „Dein Haarschnitt“ oder unter dem Schalter in den Einstellungen. Dort endet er mit „einschließlich der Auswertung deiner Fotos durch die KI“. Vor diesem Tippen geht nichts an die KI. Eine neue Version dieser Dokumente, die ändert, wozu du zustimmst, lässt den Satz einmal erneut erscheinen. Hattest du die Auswertung ausgeschaltet, erscheint der Satz auch unter der Schaltfläche für dein nächstes Foto: Dieses Tippen akzeptiert die neue Version, und die Auswertung bleibt ausgeschaltet.

Mit dem Schalter „Meine Fotos der KI zeigen“ stoppst du die Auswertung oder schaltest sie wieder ein. Du findest ihn unter „Einstellungen“, „Datenschutz“, „Meine Fotos und die KI“. Ein Stopp verhindert künftige Fotoübermittlungen. Danach schaltet nur dieser Schalter die Auswertung wieder ein. Er gilt für die Fotoanalyse, Frisurvorschläge und Anproben. Dein lokaler Verlauf und bereits gespeicherte Antworten werden dadurch nicht gelöscht. Fotos, die ein Anbieter bereits erhalten hat, lassen sich nicht zurückholen. Du kannst die Löschung beim Datenschutzkontakt beantragen.

Deine Zustimmung wird auf diesem Gerät gespeichert, nicht mit dem Sicherungskonto. Auf einem anderen Gerät wird dir der Satz erneut angezeigt. Beim Wiederherstellen des Telefons kann der Gerätespeicher allerdings mitkopiert werden.

Online-Sicherung

Mit deinem geprüften Apple- oder Google-Konto umfasst die Online-Sicherung deinen Verlauf, mit oder ohne Pro, bis zu 1 MiB (1.048.576 Byte). Deine Wohlfühl-Notizen verlangen deine ausdrückliche Einwilligung, unten beschrieben. Mit aktivem Pro können auch bis zu 200 Fotos (insgesamt 250 MiB, je 5 MiB) gesichert werden. Nach Ablauf von Pro wird dein Verlauf weiter gesichert und gelesen. Bereits gesicherte Fotos bleiben sichtbar; neue Fotos werden nicht gesichert.

Solange du angemeldet bist, läuft die Online-Sicherung automatisch: Es gibt nichts einzuschalten oder zu beenden. Um deine Online-Kopie zu löschen, lösch dein Konto: „Einstellungen“, ganz unten, „Konto löschen“. Wenn du dich abmeldest, bleiben dein Verlauf und deine Fotos auf diesem Handy, mit deinem Konto verknüpft: Du findest sie wieder, wenn du dich erneut anmeldest. Ein anderes Konto, das auf diesem Handy angemeldet ist, sieht sie nicht. Sie verschwinden erst, wenn du dein Konto oder die App löschst.

Deine Wohlfühl-Notizen

Deine Wohlfühl-Notizen sind die Beschwerden und Reaktionen deiner Kopfhaut sowie die freien Notizen, die du schreibst. Sie können einen Gesundheitszustand verraten: Artikel 9 DSGVO schützt sie.

Sie bleiben auf deinem Handy, solange du nicht entschieden hast. Sobald eine erste Notiz zu Beschwerden oder einer Reaktion existiert und du angemeldet bist, fragt dich der Bildschirm „Deine Wohlfühl-Notizen“ einmal nach deiner Wahl. „Auch sichern“ fügt sie deiner Online-Sicherung hinzu. „Auf diesem Handy behalten“ lässt sie auf deinem Handy. Beide Schaltflächen sind gleich gut sichtbar, und nichts wird ohne dein Tippen gespeichert.

Diese Wahl ist freiwillig, mit oder ohne Pro. Ihre Rechtsgrundlage ist deine ausdrückliche Einwilligung, Artikel 9.2.a DSGVO. Das Datum deiner Wahl und die Version des gelesenen Textes werden auf deinem Handy aufbewahrt, um sie nachweisen zu können. Mit deinem Konto werden deine Wahl und ihr Datum auch in deiner Online-Sicherung aufbewahrt. Du kannst deine Meinung jederzeit unter „Einstellungen“, „Datenschutz“, „Wohlfühl-Notizen gesichert“ ändern: „Ja“ oder „Nein“.

Wenn du deine Einwilligung widerrufst:

• der Versand dieser Notizen endet sofort;
• ihre Online-Kopie wird aus deiner Sicherung entfernt, sobald dein Handy verbunden ist;
• deine Notizen bleiben auf diesem Handy, und deine Tipps nutzen sie weiter;
• dein Konto, dein Verlauf, deine Fotos und dein Abo bleiben bestehen;
• eine Kopie kann eine Zeit lang in den technischen Sicherungen von Supabase bleiben, siehe Punkt 8;
• was vor dem Widerruf geschehen ist, bleibt gültig.

Diese Notizen werden nie an die KI gesendet.

Nutzungsdaten und Diagnosen

Der Schalter heißt „ZYEA helfen, besser zu werden“. Du findest ihn unter „Einstellungen“ und dann „Datenschutz“. Wenn du deine Einwilligung widerrufst, werden keine neuen Daten mehr gesendet und die lokale Warteschlange wird geleert. Der Dienst wird gebeten, die Daten auch serverseitig zu löschen. Ohne Internetverbindung wartet diese Anfrage, bis du wieder online bist.

Konto, Gerät und Kopien

Du kannst Einträge direkt auf den jeweiligen Bildschirmen bearbeiten oder löschen. „Meine Informationen herunterladen“, ganz unten in den Einstellungen, gibt dir eine Datei mit deinem Verlauf. Um dein Konto zu löschen, geh zu „Einstellungen“ und ganz unten zu „Konto löschen“. Du bestätigst die Löschung über Apple oder Google. Dabei werden der aktive Kontostatus und die lokale Kopie gelöscht. Das separate Gastprofil und bereits exportierte Dateien bleiben bestehen. Messungen, Käufe und technische Zugriffe auf Fotos werden getrennt verarbeitet. Geh nicht davon aus, dass eine Kontolöschung all diese Daten entfernt. Ein Apple-Abonnement wird dadurch nicht gekündigt. Wenn du dich nur abmeldest, bleiben dein Onlinekonto sowie der Verlauf und die Fotos auf diesem Handy bestehen.

Diese Datei enthält deinen Verlauf und die dazugehörigen Fotos. Sie enthält nicht alle Daten, die bei den Anbietern gespeichert sind. Nutze den vorgesehenen Kontakt, um deine Rechte in Bezug auf diese Daten auszuüben.

10. Deine Rechte

Du kannst Auskunft, Berichtigung und Löschung deiner Informationen verlangen. Du kannst ihre Übertragbarkeit und die Einschränkung ihrer Verarbeitung verlangen. Du kannst der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen. Diese Rechte gelten unter den Bedingungen der DSGVO. Du kannst eine Einwilligung widerrufen, ohne die bisherige Verarbeitung rückgängig zu machen.

Schreib an contact@zyea.app. Je nach Anliegen kann eine passende Identitätsprüfung nötig sein. Normalerweise erhältst du innerhalb eines Monats eine Antwort. In den vom DSGVO vorgesehenen Fällen kann diese Frist um zwei Monate verlängert werden. Deine Rechte auszuüben ist kostenlos und erfordert kein Abonnement.

Du kannst dich auch bei der belgischen Datenschutzbehörde beschweren:

• Adresse: Rue de la Presse 35, 1000 Bruxelles;
• Telefon: +32 2 274 48 00;
• E-Mail: contact@apd-gba.be;
• Website: www.autoriteprotectiondonnees.be.

Du kannst dich auch an die Datenschutzbehörde in deinem Wohnsitzland wenden, zum Beispiel in Frankreich an die CNIL. Quelle: DSGVO, Rechte betroffener Personen.

11. Sicherheit

Die Kommunikation mit den Diensten erfolgt über verschlüsselte Verbindungen. Für die Anmeldung bei deinem Konto werden die vorgesehenen Authentifizierungsdienste genutzt. Native Sitzungen verwenden den sicheren Speicher deines Telefons. Das bedeutet nicht, dass das gesamte Protokoll zusätzlich verschlüsselt ist. Bei der Online-Sicherung werden Informationen entsprechend deinen Entscheidungen gefiltert. Die grundlegenden Regeln beschränken den Zugriff auf den Verlauf auf das jeweilige Konto. Der Fotodienst prüft Anfragen und begrenzt den Zugriff.

Diese Maßnahmen beseitigen nicht jedes Risiko. Bei einer Datenschutzverletzung informiert der Anbieter die Aufsichtsbehörde innerhalb von 72 Stunden, wenn die DSGVO das vorschreibt. Ist das Risiko für dich hoch, wirst du ebenfalls unverzüglich benachrichtigt.

12. Alter und Aktualisierungen

Mindestalter: 18 Jahre. Der KI-Dienst, der die Fotos auswertet, Gemini von Google, verlangt das. Wenn du die Bedingungen akzeptierst, bestätigst du, dass du mindestens 18 Jahre alt bist. Bei der Begrüßung fragt ZYEA nach deiner Altersgruppe. ZYEA wird Personen unter 18 Jahren nicht angeboten: Bei dieser Antwort endet die Begrüßung, und deine Antwort wird nicht gespeichert. Deine Altersgruppe und das Datum deiner Antwort bleiben auf deinem Handy. Sie werden weder in deinen Verlauf übernommen noch online gesendet. Sie werden gelöscht, wenn du dein Konto oder die App löschst. Kommt dein Verlauf nach einer Neuinstallation von selbst zurück, wird die Frage nicht erneut gestellt. Erfährt der Herausgeber, dass ein Konto einer Person unter 18 Jahren gehört, löscht er das Konto samt den zugehörigen Online-Daten. Die automatische Ablehnung von Kinderfotos überprüft nicht das Alter. Sie ersetzt nicht die geltenden Regeln zum Schutz Minderjähriger.

Das Datum am Anfang kennzeichnet diese Version. Wenn eine neue Version ändert, wozu du zustimmst, erscheint der Zustimmungssatz einmal erneut in der App, unter der Schaltfläche für dein nächstes Foto, unter denen von „Dein Haarschnitt“ oder unter dem Schalter in den Einstellungen. Vor diesem Tippen geht kein Foto an die KI.