Senskin 2.0 · Aktualisiert am 23. Oktober 2026

Datenschutz — Senskin 2.0

Geltungsbereich und Verantwortlicher

Diese Richtlinie beschreibt Senskin 2.0, die kommende App-Store-Version ohne das Herzmodul, ihre verbundenen Dienste und die neue Website senskin.net. Sie beschreibt nicht die frühere App 1.0; die bisherige Richtlinie bleibt im Archiv verfügbar. Verantwortlich ist Senskin SARL, 55 Bd Mohamed V, Imm Jakar, Appt 33, Gueliz, 40000 Marrakech, Marokko; contact@senskin.net. System 66 sarl ist mit Entwicklung, Hosting, Sicherung und Wartung beauftragt. Dr Sadak prüft wissenschaftliche Inhalte, erhält dadurch aber keinen automatischen Zugriff auf dein Tagebuch.

Lokales Tagebuch und freiwillige Freigaben

Hautfragebogen, Beobachtungen, Routinen, freiwillige Zyklus- und Pilleneinträge, Notizen, Erinnerungen und lokale Gespräche bleiben verschlüsselt auf dem iPhone. Für den Zugang zu dieser App-Version ist ein Konto erforderlich. Die Anmeldung erstellt keine Online-Sicherung des Tagebuchs; es wird nicht automatisch synchronisiert. Geteilte Karten und Exporte gehen nur an den gewählten Empfänger oder Speicheranbieter. Fragebogen und Hinweise sind keine Diagnose; Zyklusprognosen sind keine Verhütungsmethode. Pulsmessung und das Lesen der Herzfrequenz aus Health fehlen in dieser Version. Freigegebene Schritte werden für dein Aktivitätstagebuch gelesen oder gemessen und nur nach deiner Auswahl einer Analyse beigefügt, nicht für Werbezwecke genutzt. Berechtigungen kannst du in den iOS-Einstellungen widerrufen.

Konto, Perlen und Avatare

Die App zeigt verfügbare Anmeldemethoden: E-Mail-Code sowie Apple oder Google, sofern angeboten. Wenn du Google wählst, führt Google die Authentifizierung gemäß seiner Datenschutzerklärung durch. Senskin prüft den Anmeldenachweis und nutzt die Google-Kennung und die bestätigte E-Mail-Adresse, falls bereitgestellt. Senskin erhält weder dein Google-Passwort noch übermittelt es dein Gesundheitstagebuch für diese Anmeldung an Google. Bei der Google-Anmeldung können auch Kontoname und Profilbild angezeigt werden. Senskin ersetzt damit weder deinen Spitznamen noch deinen Avatar. Google verarbeitet außerdem technische Daten zur Anmeldung und zum Betrieb seines SDK gemäß seiner eigenen Datenschutzerklärung. Der Server verarbeitet verknüpfte E-Mail, Konto- und Installationskennungen, Sitzungen und Sicherheitsnachweise. Erlaubte Push-Mitteilungen nutzen einen Apple-Gerätetoken, nicht dein Tagebuch. Perlen benötigen ein Konto; Spitzname, Avatar, öffentlicher Code, Guthaben, Bestellungen und Vorgänge verwalten die Rechte. Diese Version enthält keine Rangliste zwischen Nutzerinnen mehr. Bei der Suche nach einer Geschenkempfängerin anhand des öffentlichen Codes oder des genauen Spitznamens können Spitzname, Avatar und Code angezeigt werden. Vermeide identifizierende Angaben im Spitznamen. Geschenke hängen von der jeweiligen Einstellung ab. Perlenpreise und Aktionsende werden vor Bestätigung angezeigt. Diese Version verkauft keine Perlen gegen Geld.

Meine Woche mit Pico

Für ein angemeldetes Konto erfasst der Server höchstens einen Besuch pro Serverdatum, unabhängig von der Anzahl der Geräte. Diese persönliche Übersicht zeigt deine Anwesenheitstage und berechnet Belohnungen bis zu zwei Perlen pro Woche. Die Tage müssen nicht aufeinanderfolgen. Servertage und -wochen richten sich nach UTC. Gesundheitseinträge, Wasser- oder Schrittziele sowie Mitteilungs- oder Standortberechtigungen sind nicht erforderlich. Diese Erfassung ist von freiwilligen Werbestatistiken getrennt.

Freiwillige KI und Empfänger

KI verlangt Volljährigkeit und ausdrückliche Zustimmung. OpenAI erhält die Pico-Frage und bis zu vier vorangegangene Nachrichten für Moderation und zum Verfassen einer kurzen Antwort auf Grundlage der Informationsblätter, für eine Orientierung oder zur Vorbereitung eines Eintrags, den du bestätigst; Voyage AI erhält die aktuelle Frage zur Suche nach Hinweisen. Ein freiwilliges Hautprofil kann die Auswahl auf dem Senskin-Server filtern. Name, Geburtsdatum, Kontaktdaten und gesamtes Tagebuch werden nicht automatisch hinzugefügt. Gib keine identifizierenden Angaben oder Daten anderer Personen ein. Ohne Zustimmung zu den genannten Anbietern bleibt KI aus; der geführte Modus ist lokal. Analysen benötigen eine getrennte Zustimmung, Vorschau von Zeitraum und Kategorien sowie Bestätigung des Perlenpreises. Hautprofil, Beobachtungen und Routine werden wie angezeigt übermittelt; Zyklus, Pflegenotizen, Wasser und Schritte nur nach verfügbaren ausdrücklichen Auswahlen. Das kann Gesundheitsdaten oder sensible Angaben offenlegen. Allgemeine Notizen, vollständige Gespräche, Name, Geburtsdatum und Kontaktdaten werden nicht automatisch beigefügt. Senskin übermittelt an OpenAI und verknüpft den Bericht mit dem Konto. Persönliche Gesichts- oder Hautfotos werden nicht gesendet. KI kann Fehler machen und ersetzt keine Fachperson.

Persönliche Beratung zu Haut und Routine

Eine zusätzliche Einwilligung erlaubt Pico, Senskin und OpenAI deinen Hautzustand, in deinen Notizen erkanntes Kribbeln, gegebenenfalls eingetragene Müdigkeit, bis zu sieben Tage Hautzeichen, angegebene Zyklusinformationen ohne genaue Daten und die ersten zwölf Produkte oder Schritte deiner aktiven Routine zu senden: Namen, Aufgaben, Anwendungshinweise, Zeiten und Häkchen. Voyage AI erhält nur deine Frage und Hautzeichen zur Suche nach Informationsblättern. Bis zu vier frühere Nachrichten können die Anfrage begleiten; das Hautprofil bleibt freiwillig. Freie Tagebuchnotizen, Menstruationsdaten, Identität und Standort werden nicht automatisch hinzugefügt. Du kannst diese Einwilligung in den Pico-Einstellungen widerrufen. Deine Pflege wird nicht automatisch geändert; dies ist keine Diagnose.

Hosting und internationale Verarbeitung

Der Hauptserver von System 66 liegt bei OVH in Gravelines, Frankreich. Vertragspartner ist OVH HOSTING SARLAU in Marokko. Verbindungen nutzen HTTPS. OpenAI und Voyage AI können Daten in den USA und weiteren Einsatzländern ihrer Anbieter verarbeiten; ausschließlich marokkanische oder europäische Verarbeitung wird nicht versprochen. OpenAI trainiert standardmäßig nicht mit API-Daten; Missbrauchsprotokolle können Daten bis zu 30 Tage enthalten, vorbehaltlich rechtlicher oder sicherheitsbezogener Ausnahmen. Responses-Aufrufe nutzen store=false; technische Aufbewahrung und Dateien asynchroner Analysen bleiben davon unberührt. Diese Dateien werden nach Verarbeitung zur Löschung vorgemerkt; fehlgeschlagene Löschungen werden erneut versucht. Voyage ist auf Opted Out eingestellt: Laut Anbieter werden die betreffenden API-Inhalte nicht aufbewahrt oder zum Training genutzt. Ein Widerruf beendet künftige Übermittlungen, löscht aber nicht sofort vorherige Verarbeitung. Informationen: OpenAI https://developers.openai.com/api/docs/guides/your-data ; Voyage https://docs.voyageai.com/docs/faq ; OVH https://www.ovh.com/world/support/contracts .

Wetter, Kalender und Werbung

Apple Maps und OpenWeather können gesuchte Orte, Koordinaten der gewählten Ortschaft und die Verbindungs-IP erhalten. Freiwillige Ortung ermittelt über Apple einen Ort; die genaue GPS-Position wird nicht an OpenWeather gesendet, und das Tagebuch wird nicht beigefügt. Du kannst Wetter deaktivieren und den Ort vergessen. Freiwillige Zyklus-Kalendersynchronisierung nutzt nach iOS-Freigabe einen eigenen lokalen Kalender und nur markierte Ereignisse dieser Installation. Termine sind außerhalb des verschlüsselten Tagebuchs sichtbar; Senskin exportiert sie nicht nach iCloud, Google oder Exchange. Deinstallation löscht diese Kopien nicht. Nach Widerruf muss die Freigabe zum Entfernen der Ereignisse wiederhergestellt werden. Werbung ist gekennzeichnet und bis zum Verlassen des Bereichs schließbar; später kann ein verfügbares Angebot erscheinen. Kampagnen werden lokal nach gewähltem Land oder mit eigener Zustimmung über Apple ermitteltem ungefährem Land gewählt. Kein Gesundheitsprofil für Werbung, keine IDFA und kein fremdes Werbe-SDK. Freiwillige Statistik ist standardmäßig aus; sie sendet Kampagne, Platzierung, Land, Sprache, sichtbare Einblendung oder Klick und eine vorübergehende Einblendungskennung. Kontogebundene Anwesenheit und Perlenbelohnungen sind getrennte Rechteprüfungen. Freiwillige Meldungen senden Kampagne, Platzierung, Land, Sprache und Grund auch ohne Statistik. Partnerlinks öffnen eigene Websites mit eigenen Regeln. Wissenschaftliche Prüfung bedeutet keine Produktempfehlung. Statistikzustimmung kann unter Verstehen → Partnerangebote widerrufen werden; Beiträge sind aus aggregierten Zählern nicht einzeln herauslösbar.

Kontakt, Website und persönliche Sicherungen

Anfragen an Dr Sadaks Team benötigen eigene Bestätigung und senden eingegebenen Namen, Telefon, Nachricht und Verfügbarkeiten, nicht Tagebuch oder vollständiges Gespräch. Sie werden serverseitig verschlüsselt und nur Befugten zugänglich; keine Terminbestätigung, Antwortfrist oder Notfallversorgung. Löschung ist unter Meine Anfragen möglich. Website-Startbenachrichtigungen erfassen E-Mail, Telefonplattform, Sprache und Zustimmungsnachweis nach E-Mail-Bestätigung; Abmeldung per Link oder contact@senskin.net. Maildienste transportieren Codes und Nachrichten. Website-Demos und Pico-Navigation sind lokal; Texte werden nicht an KI gesendet. Pico-Ausblendung und Begrüßung bleiben nur für die Browsersitzung gespeichert. Historische WordPress-Bereiche können eigene Komponenten verwenden. Persönliche Tagebuchsicherungen sind mit einem mindestens zwölfstelligen Passwort verschlüsselt und werden in Dateien, iCloud Drive oder einem gewählten Dienst nach dessen Regeln gespeichert. Sie können Zugänge zu Teamanfragen enthalten. Passwort getrennt aufbewahren: Senskin kann es nicht wiederherstellen. Bestätigte Wiederherstellung ersetzt das lokale Tagebuch und verlangt neue KI-Zustimmung.

Aufbewahrung und Sicherheit

Lokales Tagebuch: bis zur Löschung. Konto und Rechte: während der Nutzung, danach Löschung zugehöriger Serverdaten bei Kontolöschung; einige gemeinsame Belege und Zähler bleiben anonymisiert. Analyseeingabe: 30 Tage nach Endstatus; Bericht: zwölf Monate danach; Bereinigung alle 15 Minuten. Offene Vorgänge: bis zur Klärung. Teamanfragen: höchstens 90 Tage oder frühere Löschung. Startbenachrichtigung: sieben Tage unbestätigt, höchstens zwölf Monate nach Bestätigung oder frühere Abmeldung. Technische Analyseprotokolle: 30 Tage; Chat-Anti-Missbrauchsmerkmale: 48 Stunden; Werbung: zwei Minuten; Werbebelege: zehn Minuten oder eine Stunde; aggregierte Werbezähler: 400 Tage. Anmeldecodes laufen schnell ab, alte Einträge werden nach technischer Nachfrist bereinigt. Löschungs-/Wiederherstellungsregister: zwölf Monate. Technische verschlüsselte Sicherungen: die sieben neuesten gültigen Sätze auf Server und verwalteter lokaler Kopie; Rotation nach erfolgreicher Sicherung/Kopie, nicht zwingend binnen sieben Tagen. Migrationsarchive: 30 Tage. Isolierte Kopien dienen nur der Wiederherstellung; vor erneuter Inbetriebnahme einer wiederhergestellten Datenbank müssen Löschungen nachgezogen werden. Ausfälle können die Rotation verlängern; Fristen unterliegen Betreiberkontrolle. Persönliche Exporte verwaltest du selbst. Bestimmte gesetzliche Pflichten können begrenzte Nachweise erfordern, nicht das gesamte Gesundheitstagebuch. Zugriffe sind rollenbeschränkt, technische Sicherungen verschlüsselt; absolute Sicherheit gibt es nicht.

Wahlmöglichkeiten, Rechte und Kontolöschung

Freiwillige sensible Funktionen beruhen auf Zustimmung, notwendige Kontoverarbeitung auf Leistungserbringung und Sicherheit auf Schutz des Dienstes nach anwendbaren Regeln. Konto löschen: Mein Bereich → Mein Konto → Mein Konto löschen; Bestätigungen und gegebenenfalls Identitätsprüfung folgen. Das lokale Tagebuch bleibt und kann getrennt in Senskin-Einstellungen gelöscht werden. Exporte und Empfängerkopien verschwinden nicht automatisch. Auskunft, Berichtigung, Löschung, Übertragbarkeit, Einschränkung oder Widerspruch soweit anwendbar: contact@senskin.net. Sende nicht ungefragt Ausweis oder Krankenunterlagen; angemessene Prüfung kann nötig sein. Beschwerden sind bei Marokkos CNDP oder der zuständigen Behörde möglich. Wichtige Änderungen werden hier mitgeteilt und verlangen nötigenfalls erneute Zustimmung in der App.

Schließen von Anzeigen — Aktualisierung vom 18.10.2026

Mit deiner Zustimmung werden sichtbare Aufrufe, Klicks und Schließungen über das Kreuz zusammen mit Kampagne, Tag, Platzierung, Sprache und Land an Senskin übermittelt. Zusammengefasste Zähler ohne Konto, Werbe-ID oder Gesundheitsdaten. Schließen vor einem gemessenen Aufruf oder Verlassen des Bildschirms zählt nicht als Schließung. Du kannst die Messung jederzeit ausschalten.