Rechtlich verbindlich ist die deutsche Fassung. The German version is legally binding.
Stand / Last updated: 13.10.2026.
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
CosySky UG (haftungsbeschränkt) Pferdebachstraße 42b, 58455 Witten, Deutschland Vertreten durch die Geschäftsführung E-Mail: Info@cosysky.aero
Wir verarbeiten folgende Kategorien personenbezogener Daten: - Kontodaten (E-Mail, Name, Rolle); - Gesichtsfotos (biometrische Daten, besondere Kategorie nach Art. 9 DSGVO) sowie die daraus abgeleiteten Haut-Metriken (Skin Score, Skin Age, Hauttyp, Einzelwerte); - Verlauf der Scans und der von Ihrer Kosmetikerin/Ihrem Kosmetiker dokumentierten Prozeduren; - Nachrichten, die Sie mit Ihrer Kosmetikerin/Ihrem Kosmetiker austauschen; - technische Daten (Log-Daten, Geräte-/Browserinformationen), soweit für den sicheren Betrieb erforderlich; - Angaben aus dem Gesundheitsfragebogen, die Sie freiwillig machen (Gesundheitsdaten, besondere Kategorie nach Art. 9 DSGVO); - Selbstauskünfte zu Messfaktoren (Gewicht, Schlaf, Sonnenexposition, Zyklus, Rauchen, hormonelle Kontrazeption) — Gesundheitsdaten und damit besondere Kategorie nach Art. 9 DSGVO; - Aufnahme-Metadaten Ihrer Fotos (Bildqualitätswerte, Kopfhaltung und Bildausschnitt, Geräte- und Kamerainformationen, Modellversion), auch zu Aufnahmen, die Sie nicht zur Analyse senden (z. B. wenn Sie eine Aufnahme wiederholen); diese Angaben enthalten kein Foto.
- Bereitstellung des Kontos und der App-Funktionen — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). - KI-gestützte Hautanalyse aus Ihrem Gesichtsfoto (biometrische Daten) — Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. - Speicherung des Verlaufs Ihrer Scans und Prozeduren in Ihrem Beautiflow — Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO. - Sicherer Betrieb, Missbrauchsverhinderung, Fehleranalyse — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Dienst). - Erfüllung gesetzlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung, Auskunftsersuchen) — Art. 6 Abs. 1 lit. c DSGVO. - Verwendung Ihrer selbst angegebenen Messfaktoren als Korrekturgrößen bei der Auswertung Ihrer Messwerte sowie deren Anzeige neben den zugehörigen Messwerten — Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. - Erfassung von Aufnahme-Metadaten (Bildqualität, Kopfhaltung, Bildausschnitt, Geräte- und Kamerainformationen, Modellversion), damit Ihre Aufnahmen untereinander vergleichbar sind und eine Veränderung nicht auf unterschiedliche Aufnahmebedingungen zurückgeht — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Metadaten gehören zur Messung selbst und sind unabhängig von der Einwilligung zu den Messfaktoren. - Erfassung derselben technischen Aufnahme-Metadaten auch für Aufnahmen, die Sie nicht zur Analyse senden, damit die Aufnahme in der App auf unterschiedlichen Geräten zuverlässig funktioniert — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Messung). Ein Foto wird dabei nicht gespeichert. - Verwendung Ihrer Fotos und Messwerte zur Prüfung und Verbesserung der Genauigkeit der Analyse, nur wenn Sie dieser Verwendung gesondert zugestimmt haben (siehe § 4b) — Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Ein Gesichtsfoto ist eine biometrische, besondere Kategorie personenbezogener Daten. Wir verarbeiten es ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung erteilen Sie separat vor der ersten Nutzung der Analyse.
Gespeichert und zur Analyse übermittelt wird nur der Ausschnitt Ihres Fotos, der Ihr Gesicht zeigt. Datei-Metadaten des Fotos (z. B. der Aufnahmeort) werden vorher entfernt.
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft in Ihrem Profil widerrufen. Nach dem Widerruf wird die Analyse deaktiviert, und wir löschen Ihre gespeicherten Gesichtsfotos, die daraus abgeleiteten Haut-Metriken, die zugehörigen Aufnahme-Metadaten sowie die Selbstauskünfte, die Sie zu diesen Scans gemacht haben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Gewicht, Schlaf, Sonnenexposition, Zyklus, Rauchen und hormonelle Kontrazeption sind Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer gesonderten ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die unabhängig von der Gesundheitserklärung und von der biometrischen Einwilligung ist; Sie können sie eigenständig erteilen und widerrufen.
Jede einzelne Angabe ist überspringbar, und das Überspringen hat keine Folgen für die Nutzung der App.
Wir verwenden diese Angaben rechnerisch als Korrekturgrößen bei der Auswertung Ihrer Messwerte, damit Veränderungen, die auf solche Faktoren zurückgehen, nicht einer Behandlung zugerechnet werden. Wir zeigen Ihnen Ihre eigenen Angaben neben den Messwerten, auf die sie sich beziehen.
Wir behaupten Ihnen gegenüber jedoch keine Ursachen. Aussagen der Art „Ihr Wert hat sich wegen X verschlechtert" machen wir nicht. Der Grund ist ein sachlicher: Ob eine Veränderung überhaupt außerhalb der Messstreuung liegt, ist derzeit nicht bestimmt — und solange das nicht feststeht, lässt sich erst recht keine Ursache zuschreiben. Die App stellt keine Diagnose und ersetzt keine ärztliche oder kosmetische Beratung.
Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft in Ihrem Profil widerrufen. Nach dem Widerruf werden die Selbstauskünfte gelöscht und die Fragen nicht mehr angezeigt; Ihre Scans und deren Messwerte bleiben davon unberührt. Die Beantwortung ist freiwillig und niemals Voraussetzung für die Nutzung der Analyse; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Mit einer gesonderten, freiwilligen ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) können Sie uns erlauben, Ihre Fotos und Messwerte zu verwenden, um zu bestimmen, wie genau die Analyse misst — auch erneut mit späteren Versionen der Analyse —, um die Ergebnisse anderer Hautanalyse-Modelle damit zu vergleichen und die in der App eingesetzte Analyse zu verbessern, sowie um aggregierte Kennzahlen je Metrik zu veröffentlichen, niemals ein einzelnes Foto oder ein einzelnes Ergebnis.
Ohne diese Einwilligung nutzen Sie die App und die Analyse unverändert; an Ihren eigenen Ergebnissen ändert sie nichts. Ihre Fotos werden dafür nicht verkauft, an keine anderen als die in der biometrischen Einwilligung genannten Auftragsverarbeiter weitergegeben und nicht zum Training fremder Modelle verwendet.
Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft in Ihrem Profil widerrufen; danach verwenden wir Ihre Fotos nicht mehr für diese Zwecke. Der Widerruf löscht nichts: Ihre Fotos und Scans bleiben in Ihrem Beautiflow, solange Ihre biometrische Einwilligung besteht.
- Perfect Corp. (YouCam), Taiwan — Durchführung der KI-Hautanalyse, ausschließlich in unserem Auftrag nach Art. 28 DSGVO. Die Analyse läuft auf Servern von Amazon Web Services in den USA; nach Angaben des Anbieters wird das übermittelte Foto dort eine Stunde nach der Analyse gelöscht, das Analyseergebnis nach 24 Stunden. Vertreter in der EU: Perfect Corp., 55 Boulevard Pereire, 75017 Paris, Frankreich. - Lovable (Lovable Labs Sweden AB, Schweden) — Plattform und Betrieb der App, im Auftrag nach Art. 28 DSGVO, mit folgenden Unterauftragsverarbeitern: - Supabase — Datenbank, Datei-Speicher und Anmeldung; Ihre Daten werden in der EU (Irland) gespeichert; - Cloudflare — Auslieferung der Web-App über ein weltweites Netzwerk; dabei werden technische Verbindungsdaten wie Ihre IP-Adresse verarbeitet. - Brevo (Sendinblue SAS, Frankreich) — Versand von Einladungs- und Systemnachrichten per E-Mail; Verarbeitung der E-Mail-Adresse und des Anzeigenamens im Auftrag nach Art. 28 DSGVO. - Ihre Kosmetikerin/Ihr Kosmetiker sowie ggf. eine damit verbundene Kurator:in erhalten Zugriff auf Ihr Beautiflow nur, wenn und solange Sie den Zugriff ausdrücklich freigegeben haben (siehe Freigabekonsent in der App).
Schriftarten und Programmbestandteile der App laden wir ausschließlich von unserem eigenen Server; Ihr Browser ruft dafür keine Dienste Dritter (etwa Google Fonts) auf.
Wir können das eingesetzte KI-Modell bzw. den Anbieter durch einen gleichwertigen Dienst mit gleichwertigem Datenschutzniveau ersetzen. In diesem Fall aktualisieren wir diese Datenschutzerklärung; bei wesentlichen Änderungen der Verarbeitung holen wir Ihre Einwilligung erneut ein.
Übermittlung in Drittländer. Einige der genannten Anbieter oder ihre Unterauftragsverarbeiter haben ihren Sitz außerhalb des EWR oder können von dort auf Daten zugreifen: - USA (Cloudflare, Inc.; Supabase, Inc.): Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Soweit ein Anbieter nicht zertifiziert ist, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die in den Verträgen zur Auftragsverarbeitung vereinbart sind. - USA und Taiwan (Perfect Corp.): Die Hautanalyse läuft auf Servern in den USA; das Unternehmen hat seinen Sitz in Taiwan, für das kein Angemessenheitsbeschluss der Europäischen Kommission besteht. Perfect Corp. ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Den Vertrag zur Auftragsverarbeitung mit den Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) schließen wir derzeit ab. Bis dahin stützt sich die Übermittlung auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die Sie mit der Einwilligung in die Verarbeitung biometrischer Daten erteilen. Dabei besteht das Risiko, dass in den USA kein dem Recht der EU gleichwertiges Schutzniveau gewährleistet ist: Behörden können unter Umständen auf die Daten zugreifen, und Ihre Rechte können dort schwerer durchsetzbar sein. Wir aktualisieren diese Angabe, sobald der Vertrag geschlossen ist.
Eine Kopie der jeweiligen Garantien können Sie unter Info@cosysky.aero anfordern.
Wir speichern Ihre Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist: - Kontodaten: für die Dauer Ihres Kontos; nach Löschung des Kontos werden sie unverzüglich entfernt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. - Gesichtsfotos und abgeleitete Haut-Metriken: bis zum Widerruf der biometrischen Einwilligung oder bis zur Löschung Ihres Kontos. - Nachrichten und Prozedur-Verlauf: für die Dauer Ihres Kontos, um Ihnen die Historie in Beautiflow bereitzustellen. - Log-/Sicherheitsdaten: kurzfristig, in der Regel bis zu 30 Tage. - Angaben aus dem Gesundheitsfragebogen: bis zum Widerruf der betreffenden Einwilligung oder bis zur Löschung Ihres Kontos. - Selbstauskünfte zu Messfaktoren: bis zum Widerruf der Einwilligung zu den Messfaktoren oder bis zur Löschung Ihres Kontos; nach dem Widerruf werden sie gelöscht, die Scans selbst bleiben unberührt. Mit dem Widerruf der biometrischen Einwilligung werden die Selbstauskünfte zu den dabei gelöschten Scans ebenfalls gelöscht. - Aufnahme-Metadaten, auch zu Aufnahmen, die nicht zur Analyse gesendet wurden: bis zum Widerruf der biometrischen Einwilligung oder bis zur Löschung Ihres Kontos. Sie gehören zur Messung und werden vom Widerruf der Einwilligung zu den Messfaktoren nicht berührt. - Sicherungskopien: Unser Plattform-Anbieter erstellt täglich Sicherungskopien der Datenbank, die etwa 14 Tage aufbewahrt und danach automatisch entfernt werden. Gelöschte Daten können bis zum Ablauf dieser Frist in den Sicherungskopien enthalten sein.
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Für Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO steht Ihnen das Widerspruchsrecht nach Art. 21 DSGVO zu. Zur Ausübung Ihrer Rechte wenden Sie sich an Info@cosysky.aero.
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein (u. a. Transportverschlüsselung, Zugriffsbeschränkungen auf Berechtigte, signierte URLs für Fotos, Trennung von Rollen). Von Ihren Fotos wird nur der Gesichtsausschnitt gespeichert; Datei-Metadaten (EXIF, z. B. Aufnahmeort) werden vor dem Hochladen entfernt; Roh-Analyseergebnisse werden nicht gespeichert.
Wir verwenden ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge (z. B. Login-Token, Spracheinstellung). Diese sind für den Betrieb der App erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG). Analyse-, Marketing- oder sonstige optionale Technologien setzen wir derzeit nicht ein; sollten sie künftig eingesetzt werden, erfolgt dies nur mit Ihrer Einwilligung über ein Consent-Banner.
Die von der KI ausgegebenen Werte sind unterstützende Wellness-Hinweise und keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Sie ersetzen keine medizinische Diagnose (siehe auch die Nutzungsbedingungen).
Beautiflow richtet sich ausschließlich an Personen ab 18 Jahren. Die Bestätigung der Volljährigkeit ist Voraussetzung für die Registrierung. Erlangen wir Kenntnis davon, dass ein Konto von einer minderjährigen Person geführt wird, löschen wir es und die zugehörigen Daten.
Wir können diese Datenschutzerklärung anpassen, wenn sich die Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist in der App abrufbar; bei wesentlichen Änderungen informieren wir Sie zusätzlich.
Kontakt: Info@cosysky.aero
The controller within the meaning of the GDPR is:
CosySky UG (haftungsbeschränkt) Pferdebachstraße 42b, 58455 Witten, Germany Represented by the management Email: Info@cosysky.aero
- Account data (email, name, role); - facial photos (biometric data, special category under Art. 9 GDPR) and the derived skin metrics (Skin Score, Skin Age, skin type, individual values); - history of scans and of procedures documented by your cosmetologist; - messages you exchange with your cosmetologist; - technical data (logs, device/browser information) as needed for secure operation; - the answers you voluntarily give in the health questionnaire (health data, special category under Art. 9 GDPR); - self-reported measurement factors (weight, sleep, sun exposure, cycle, smoking, hormonal contraception) — health data, special category under Art. 9 GDPR; - capture metadata of your photos (image quality values, head position and framing, device and camera information, model version), including for captures you do not send for analysis (e.g. when you retake a photo); this metadata contains no photo.
- Providing the account and the app functions — Art. 6(1)(b) GDPR (performance of contract). - AI-based skin analysis from your facial photo (biometric data) — Art. 9(2)(a) GDPR (explicit consent) together with Art. 6(1)(a) GDPR. - Storing your scan and procedure history in your Beautiflow — Art. 6(1)(b) and Art. 9(2)(a) GDPR. - Secure operation, abuse prevention, error analysis — Art. 6(1)(f) GDPR (legitimate interest in a stable, secure service). - Compliance with legal obligations (e.g. commercial/tax retention, information requests) — Art. 6(1)(c) GDPR. - Using your self-reported measurement factors as correction terms when evaluating your measurements, and showing them to you alongside the measurements they relate to — Art. 9(2)(a) GDPR (explicit consent) together with Art. 6(1)(a) GDPR. - Recording capture metadata (image quality, head position, framing, device and camera information, model version) so that your photos are comparable with one another and a change does not merely reflect different capture conditions — Art. 6(1)(b) GDPR (performance of contract). This metadata belongs to the measurement itself and is independent of the measurement-factors consent. - Recording the same technical capture metadata for captures you do not send for analysis, so that capturing in the app works reliably on different devices — Art. 6(1)(f) GDPR (legitimate interest in a reliable measurement). No photo is stored for this. - Using your photos and measurements to test and improve the accuracy of the analysis, only if you have separately agreed to this use (see § 4b) — Art. 9(2)(a) GDPR (explicit consent) together with Art. 6(1)(a) GDPR.
A facial image is biometric data, a special category of personal data. We process it solely on the basis of your explicit consent (Art. 9(2)(a) GDPR). Consent is obtained separately before you first use the analysis.
Only the part of your photo that shows your face is stored and sent for analysis. The photo's file metadata (e.g. where it was taken) is removed beforehand.
You may withdraw consent at any time with effect for the future from your profile. After withdrawal the analysis is disabled, and we delete your stored facial photos, the skin metrics derived from them, the related capture metadata and the self-reports you gave with those scans. The lawfulness of processing prior to withdrawal remains unaffected.
Weight, sleep, sun exposure, cycle, smoking and hormonal contraception are health data and therefore a special category of personal data. We process them solely on the basis of your separate explicit consent (Art. 9(2)(a) GDPR), which is independent of the health declaration and of the biometric consent; you can give it, and withdraw it, on its own.
Every single question can be skipped, and skipping has no consequences for your use of the app.
We use these answers computationally as correction terms when evaluating your measurements, so that changes caused by such factors are not attributed to a treatment. We show you your own answers next to the measurements they relate to.
We do not, however, assert causes to you. We make no statements of the form "your value worsened because of X". The reason is a factual one: whether a change lies outside measurement scatter at all is currently not established — and while that is so, a cause certainly cannot be attributed. The app makes no diagnosis and does not replace medical or cosmetic advice.
You may withdraw this consent at any time with effect for the future from your profile. After withdrawal the self-reports are deleted and the questions are no longer shown; your scans and their measurements are unaffected. Answering is voluntary and never a condition for using the analysis; the lawfulness of processing prior to withdrawal remains unaffected.
With a separate, optional explicit consent (Art. 9(2)(a) GDPR) you can allow us to use your photos and measurements to determine how accurately the analysis measures — including again with later versions of the analysis —, to compare the results of other skin-analysis models with them and improve the analysis used in the app, and to publish aggregated figures per metric, never a single photo or a single result.
Without this consent you use the app and the analysis exactly as before; it changes nothing about your own results. Your photos are not sold for this, not passed on to any processors other than those named in the biometric consent, and not used to train third-party models.
You may withdraw this consent at any time with effect for the future from your profile; after that we no longer use your photos for these purposes. Withdrawal deletes nothing: your photos and scans remain in your Beautiflow for as long as your biometric consent stands.
- Perfect Corp. (YouCam), Taiwan — performing the AI skin analysis, exclusively on our behalf under Art. 28 GDPR. The analysis runs on Amazon Web Services servers in the USA; according to the provider, the photo sent there is deleted one hour after the analysis and the analysis result after 24 hours. EU representative: Perfect Corp., 55 Boulevard Pereire, 75017 Paris, France. - Lovable (Lovable Labs Sweden AB, Sweden) — platform and operation of the app, on our behalf under Art. 28 GDPR, with the following sub-processors: - Supabase — database, file storage and sign-in; your data is stored in the EU (Ireland); - Cloudflare — delivering the web app through a worldwide network; this involves technical connection data such as your IP address. - Brevo (Sendinblue SAS, France) — sending invitation and system e-mails; processes the e-mail address and display name on our behalf under Art. 28 GDPR. - Your cosmetologist, and where applicable an associated curator, receive access to your Beautiflow only while you have explicitly granted access (see the sharing consent in the app).
Fonts and program components of the app are loaded only from our own server; your browser does not call third-party services (such as Google Fonts) for them.
We may replace the AI model or provider with an equivalent service offering an equivalent level of data protection. In that case we will update this Privacy Policy; in case of material changes to the processing we will obtain your consent again.
Transfers to third countries. Some of the providers named above, or their sub-processors, are based outside the EEA or may access data from there: - USA (Cloudflare, Inc.; Supabase, Inc.): Cloudflare is certified under the EU-U.S. Data Privacy Framework; the transfer relies on the European Commission's adequacy decision of 10 July 2023 (Art. 45 GDPR). Where a provider is not certified, the transfer relies on the European Commission's Standard Contractual Clauses (Art. 46(2)(c) GDPR) agreed in the data processing agreements. - USA and Taiwan (Perfect Corp.): the skin analysis runs on servers in the USA; the company is based in Taiwan, for which there is no adequacy decision of the European Commission. Perfect Corp. is not certified under the EU-U.S. Data Privacy Framework. We are currently concluding the data processing agreement with the European Commission's Standard Contractual Clauses (Art. 46(2)(c) GDPR). Until then, the transfer relies on your explicit consent (Art. 49(1)(a) GDPR), which you give together with your consent to the processing of biometric data. This carries the risk that the USA does not guarantee a level of protection equivalent to EU law: authorities may be able to access the data, and your rights may be harder to enforce there. We will update this information once the contract is concluded.
You can request a copy of the relevant safeguards at Info@cosysky.aero.
We store your data only for as long as necessary for the stated purposes: - Account data: for the duration of your account; after account deletion it is removed promptly, unless statutory retention obligations require otherwise. - Facial photos and derived metrics: until you withdraw biometric consent or delete your account. - Messages and procedure history: for the duration of your account, so we can show your history in Beautiflow. - Log / security data: short-term, typically up to 30 days. - Health questionnaire answers: until you withdraw the relevant consent or delete your account. - Self-reported measurement factors: until you withdraw the measurement-factors consent or delete your account; on withdrawal they are deleted, while the scans themselves remain unaffected. When you withdraw biometric consent, the self-reports belonging to the scans deleted then are deleted as well. - Capture metadata, including for captures not sent for analysis: until you withdraw biometric consent or delete your account. It is part of the measurement and is unaffected by withdrawal of the measurement-factors consent. - Backups: our platform provider makes daily backups of the database, kept for about 14 days and then removed automatically. Deleted data may remain in these backups until that period ends.
You have the right under the GDPR to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), and to withdraw any consent at any time with effect for the future (Art. 7(3)). For processing based on Art. 6(1)(f) GDPR, you have the right to object under Art. 21 GDPR. To exercise your rights, contact Info@cosysky.aero.
Without prejudice to any other remedy, you have the right to lodge a complaint with a data protection supervisory authority, in particular in the Member State of your residence, workplace or the place of the alleged infringement (Art. 77 GDPR). The competent authority for us is the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
We apply technical and organisational measures under Art. 32 GDPR (including transport encryption, access restrictions to authorised persons, signed URLs for photos, role separation). Only the face area of your photos is stored; file metadata (EXIF, e.g. location) is removed before upload; raw analysis results are not stored.
We use only technically necessary cookies / local-storage entries (e.g. login token, language setting). These are required to operate the app and do not require consent (Sec. 25(2) TDDDG). We currently do not use analytics, marketing or other optional technologies; should they be introduced, this will only happen with your consent via a consent banner.
The values shown by the AI are supporting wellness indications and not automated decisions with legal or similarly significant effect within the meaning of Art. 22 GDPR. They do not replace medical diagnosis (see also the Terms of Use).
Beautiflow is intended solely for persons aged 18 and over. Confirming that you are of age is a condition of registration. If we learn that an account is held by a minor, we delete the account and its data.
We may adjust this policy when the processing or legal situation changes. The current version is always available in the app; we will additionally inform you of material changes.
Contact: Info@cosysky.aero