Stand: Juli 2026
Jonas Carus
Pfarrer-Weingandstraße 2
85410 Haag an der Amper
Deutschland
E-Mail: nosemax.app@gmail.com
Diese Datenschutzerklärung gilt für die Nutzung der mobilen Anwendung „Nosemax" (iOS, ggf. weitere Plattformen) sowie für alle damit verbundenen Funktionen, unabhängig davon, aus welchem Land die App heruntergeladen oder genutzt wird. Da die App auch außerhalb der EU/des EWR angeboten wird, verarbeiten wir personenbezogene Daten von Nutzer:innen aus verschiedenen Rechtsräumen. Wir orientieren uns dabei am Schutzniveau der DSGVO als Mindeststandard, auch für Nutzer:innen außerhalb der EU.
Die App erhebt folgende Daten, die einer zufällig generierten, pseudonymen Benutzer-ID zugeordnet werden (keine direkte Verknüpfung mit Name, E-Mail-Adresse oder Apple-ID):
| Kategorie | Beispiele |
|---|---|
| Demografische Angaben | Alter/Geburtsdatum, Geschlecht, Herkunftskontinent |
| Körperbezogene Angaben | Körpergewicht, Hautzustand (z. B. Akne), Atemgewohnheiten, Nasenform (eigene, elterliche, gewünschte) |
| Verhaltensbezogene Angaben | Trainingshäufigkeit, Schlafdauer |
| Fotos | Werden ausschließlich lokal auf deinem Gerät verarbeitet (siehe Ziff. 4) |
| Chat-Inhalte | Werden an OpenAI übermittelt, siehe Ziff. 5 |
| Kauf-/Abo-Daten | Verarbeitet über Apples In-App-Purchase-System bzw. Superwall (siehe Ziff. 6) |
Hinweis zu besonderen Kategorien personenbezogener Daten: Angaben zu Hautzustand und Nasenform können als gesundheits- bzw. körperbezogene Daten im Sinne von Art. 9 DSGVO eingestuft werden. Wir verarbeiten diese Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim erstmaligen Ausfüllen des Onboarding-Fragebogens erteilst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Ziff. 11).
Fotos, die du in der App aufnimmst (z. B. für die Nasenform-Analyse oder den Vorher-/Nachher-Vergleich), werden ausschließlich lokal auf deinem Gerät gespeichert und verarbeitet. Es findet keine Übertragung an unsere Server oder an Dritte statt. Eine Anzeige auf einer Homepage erfolgt nur, wenn du dies aktiv freigibst (z. B. durch expliziten Teilen-Button); auch dann verbleibt die dauerhafte Speicherung nicht bei uns.
Die App enthält eine Chat-Funktion, die auf der API von OpenAI, L.L.C. (bzw. OpenAI Ireland Ltd. für EU-Nutzer:innen), 1455 3rd Street, San Francisco, CA 94158, USA, basiert.
Käufe (z. B. Abonnements, Freischaltungen) werden über Apples In-App-Purchase-System abgewickelt. Zur Verwaltung von Paywalls und Kaufereignissen setzen wir Superwall ein. Zahlungsdaten (Kartennummern etc.) laufen ausschließlich über Apple und werden von uns zu keinem Zeitpunkt gesehen oder gespeichert. Superwall erhält technische Kaufbestätigungsdaten (z. B. Produkt-ID, Kaufstatus, pseudonyme Nutzer-ID) zur Anzeige des richtigen Paywall-Status.
| Dienstleister | Zweck | Serverstandort / Drittlandtransfer |
|---|---|---|
| Supabase Inc. | Speicherung anonymer/pseudonymer Nutzerdaten, Backend | AWS eu-central-1 (Frankfurt, Deutschland) – kein Drittlandtransfer |
| OpenAI | Verarbeitung von Chat-Anfragen | USA, Drittlandtransfer auf Basis von SCCs |
| Superwall (Nest22, Inc.) | Paywall-/Abo-Verwaltung | USA; Data Processing Addendum mit EU-Standardvertragsklauseln |
| Apple Inc. | App-Vertrieb, In-App-Purchases, Push-Benachrichtigungen | USA |
Wir speichern deine pseudonymen Nutzerdaten, solange dein Account/deine App-Installation aktiv genutzt wird. Du kannst jederzeit die vollständige Löschung deiner Daten über nosemax.app@gmail.com verlangen; die Löschung erfolgt in der Regel innerhalb von 30 Tagen. Fotos werden nicht von uns gespeichert und unterliegen daher deiner eigenen Gerätespeicherung/-löschung.
Eine Weitergabe deiner Daten an Dritte erfolgt nur im Rahmen der in Ziff. 6 und 7 genannten Auftragsverarbeiter, sowie wenn wir gesetzlich dazu verpflichtet sind (z. B. behördliche Anordnung). Ein Verkauf deiner Daten findet nicht statt.
Du hast nach der DSGVO folgende Rechte:
Zur Ausübung deiner Rechte genügt eine E-Mail an nosemax.app@gmail.com.
Nosemax richtet sich nicht gezielt an Kinder unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass ein Kind unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten Daten übermittelt hat, werden wir diese Daten umgehend löschen.
Alle serverseitig gespeicherten (pseudonymen) Daten werden verschlüsselt übertragen (TLS) und verschlüsselt gespeichert. Fotos verlassen dein Gerät nicht. Wir setzen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein.
Wir passen diese Erklärung an, sobald sich rechtliche Anforderungen oder unsere Datenverarbeitung ändern. Die jeweils aktuelle Version findest du in der App bzw. auf unserer App-Store-Seite.
Bei Fragen zum Datenschutz: nosemax.app@gmail.com
Effective Date: July 2026
Jonas Carus
Pfarrer-Weingandstraße 2
85410 Haag an der Amper
Germany
Email: nosemax.app@gmail.com
This privacy policy applies to the use of the "Nosemax" mobile application (iOS, and any additional platforms) and all related features, regardless of the country from which the app is downloaded or used. As the app is offered outside the EU/EEA as well, we process personal data of users from various jurisdictions. We treat GDPR-level protection as our baseline standard for all users, including those outside the EU.
The app collects the following data, associated with a randomly generated, pseudonymous user ID (not directly linked to your name, email, or Apple ID):
| Category | Examples |
|---|---|
| Demographic data | Age/date of birth, gender, continent of origin |
| Body-related data | Body weight, skin condition (e.g. acne), breathing habits, nose shape (own, parents', desired) |
| Behavioral data | Training frequency, sleep duration |
| Photos | Processed exclusively on your device (see Section 4) |
| Chat content | Transmitted to OpenAI, see Section 5 |
| Purchase/subscription data | Processed via Apple's In-App Purchase system and Superwall (see Section 6) |
Note on special category data: Information about skin condition and nose shape may qualify as health- or body-related data under Art. 9 GDPR. We process this data solely based on your explicit consent (Art. 9(2)(a) GDPR), given when you first complete the onboarding questionnaire. You may withdraw this consent at any time with future effect (Section 11).
Photos taken within the app (e.g. for nose shape analysis or before/after comparison) are processed exclusively on your device. No transfer to our servers or third parties takes place. Display on a homepage only occurs if you actively enable this (e.g. via an explicit share button); even then, we do not retain permanent storage.
The app includes a chat feature powered by the OpenAI API (OpenAI, L.L.C. / OpenAI Ireland Ltd. for EU users), 1455 3rd Street, San Francisco, CA 94158, USA.
Purchases (e.g. subscriptions, unlocks) are processed via Apple's In-App Purchase system. We use Superwall to manage paywalls and purchase events. Payment data (card numbers, etc.) is handled exclusively by Apple and never seen or stored by us. Superwall receives technical purchase-confirmation data (e.g. product ID, purchase status, pseudonymous user ID) to display the correct paywall state.
| Provider | Purpose | Server location / international transfer |
|---|---|---|
| Supabase Inc. | Storage of anonymous/pseudonymous user data, backend | AWS eu-central-1 (Frankfurt, Germany) – no international transfer |
| OpenAI | Processing chat requests | USA, transfer based on SCCs |
| Superwall (Nest22, Inc.) | Paywall/subscription management | USA; Data Processing Addendum with EU Standard Contractual Clauses |
| Apple Inc. | App distribution, in-app purchases, push notifications | USA |
We retain your pseudonymous user data for as long as your account/app installation remains active. You may request complete deletion at any time via nosemax.app@gmail.com; deletion is generally completed within 30 days. Photos are not stored by us and remain subject to your own device storage/deletion.
Your data is only disclosed to the processors listed in Sections 6 and 7, or where legally required (e.g. by government order). We do not sell your data.
Under the GDPR, you have the right to:
To exercise your rights, simply email nosemax.app@gmail.com.
Nosemax is not specifically directed at children under the age of 16. If we become aware that a child under 16 has submitted data without parental consent, we will delete that data promptly.
All server-side (pseudonymous) data is transmitted using encryption (TLS) and stored encrypted. Photos never leave your device. We implement appropriate technical and organizational measures under Art. 32 GDPR.
We will update this policy as legal requirements or our data processing practices change. The current version is always available within the app and on our App Store listing page.
For privacy questions: nosemax.app@gmail.com