1. Einleitung
Willkommen bei Healthy Buddy ("wir", "unser" oder "uns"). Healthy Buddy ist eine mobile Gesundheits- und Wellness-App, die von Healthy Buddy mit Sitz in Spanien betrieben wird und deren Eigentum ist.
Wir setzen uns dafür ein, Ihre Privatsphäre zu schützen und Ihnen verständlich zu machen, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen. Diese Datenschutzerklärung beschreibt unseren Umgang mit Ihren Daten, wenn Sie die mobile App Healthy Buddy nutzen.
2. Welche Daten wir erheben
2.1 Kontodaten
Wenn Sie ein Konto erstellen, erheben wir:
- E-Mail-Adresse
- Anmeldedaten (über Firebase Authentication)
- Kontokennungen von Google Sign-In oder Apple Sign-In (falls verwendet)
- Anzeigename (optional)
2.2 Gesundheits- und Wellness-Daten
Um unsere Dienste bereitzustellen, erheben wir Daten, die Sie freiwillig eingeben, darunter:
- Ernährungstracking: Fotos von Speisen, Beschreibungen von Mahlzeiten, Spracheingaben zur Erfassung von Lebensmitteln und durch KI analysierte Nährwertschätzungen
- Wellness-Tagebuch: Stimmungseinträge, emotionale Zustände und KI-generierte wöchentliche Auswertungen
- Trainingstracking: Trainingsarten, Dauer und geschätzter Kalorienverbrauch
- Intervallfasten: Start- und Endzeiten des Fastens sowie bevorzugte Fastenprotokolle
- Tracking von Nahrungsergänzungsmitteln: Namen der Nahrungsergänzungsmittel, Dosierungen und Erinnerungspläne
- Challenges: Teilnahme an Wellness-Challenges für Körper, Geist und Seele
- Streak-Daten: tägliche Nutzungskennzahlen und Verlauf Ihrer Streaks
2.3 Geräte- und technische Informationen
- Gerätetyp und Betriebssystem
- App-Version
- Zeitzoneneinstellungen
- Spracheinstellungen
- Nutzungsanalysen, die mit einer pseudonymen Konto-ID verknüpft sind (siehe Abschnitt 5)
2.4 Zahlungsinformationen
Abonnementzahlungen werden bei In-App-Käufen über RevenueCat und den App-Store Ihres Geräts (Apple App Store oder Google Play Store) abgewickelt, bei Käufen auf unserer Website über Stripe. Wir erheben oder speichern Ihre Kreditkarten- oder Zahlungsdaten nicht direkt. Stripe kann Ihre E-Mail-Adresse und Zahlungsdaten gemäß seiner Datenschutzerklärung erheben.
2.5 Health (Apple Health), Health Connect und Apple Watch
Wenn Sie Health (iOS) oder Health Connect (Android) verbinden, liest Healthy Buddy Ihre Schritte, die verbrannten aktiven Kalorien, Trainings und Distanzen, um Ihre Aktivität anzuzeigen und Ihre Tagesziele anzupassen. Wir lesen diese Daten nur; die Smartphone-App schreibt nichts in Health oder Health Connect. Sie können den Zugriff jederzeit in den Einstellungen Ihres Geräts widerrufen.
Wenn Sie die Healthy Buddy App für die Apple Watch verwenden, um ein Training aufzuzeichnen, liest sie während der Einheit Ihre Herzfrequenz und aktiven Kalorien, zeigt sie auf der Uhr an und speichert das abgeschlossene Training in Health.
Daten aus Health und Health Connect werden ausschließlich zur Bereitstellung von App-Funktionen verwendet. Sie werden niemals für Werbung verwendet, niemals verkauft und niemals an Werbe- oder Analyseplattformen weitergegeben.
2.6 Sozialer Feed und Profil
Healthy Buddy enthält einen optionalen sozialen Feed, in dem Sie anderen Personen folgen und Ihre Aktivitäten teilen können. Wenn Sie ihn nutzen, verarbeiten wir Ihren Anzeigenamen, Ihren Benutzernamen, Ihre Bio, Ihr Profilfoto, die Personen, denen Sie folgen, und die Personen, die Ihnen folgen, sowie die Beiträge, Likes und Kommentare, die Sie erstellen.
- Sie entscheiden, wer was sieht: Für jede Art von Aktivität (Trainings, Mahlzeiten, Fasten, Nahrungsergänzungsmittel, Gewohnheiten) können Sie "Öffentlich", "Freunde", "Enge Freunde" oder "Niemand" wählen. Standardmäßig ist Ihre Aktivität nur für Personen sichtbar, die Sie als Follower akzeptiert haben.
- "Öffentlich" nur auf Wunsch: Nichts wird mit allen Personen in der App geteilt, wenn Sie das nicht selbst auswählen, und Personen unter 18 Jahren können ihre Aktivität nicht öffentlich machen.
- Gewicht und Körpermaße werden im Feed niemals geteilt, und es gibt keine Einstellung, um sie zu teilen.
- Auffindbarkeit: Standardmäßig können andere Personen Sie über Ihren Benutzernamen finden, und Sie können in Vorschlägen erscheinen. Beides können Sie in den Datenschutzeinstellungen des Feeds deaktivieren.
- Sicherheit: Sie können Personen blockieren und Beiträge oder Kommentare melden. Meldungen werden von unserem Team geprüft.
3. Wie wir Ihre Daten verwenden
Wir verwenden Ihre Daten, um:
- unsere Funktionen zum Wellness-Tracking bereitzustellen und zu verbessern
- KI-gestützte Nährwertanalysen und Wellness-Auswertungen zu erstellen
- Push-Benachrichtigungen für Erinnerungen zu senden (Nahrungsergänzungsmittel, Fasten, Stimmungseinträge)
- Ihren Fortschritt zu verfolgen und Ihre Streak-Daten zu pflegen
- Abonnementzahlungen über Drittanbieter abzuwickeln
- auf Ihre Supportanfragen zu antworten
- die App durch Nutzungsanalysen zu verbessern
- die Sicherheit der App zu gewährleisten und Betrug zu verhindern
4. Datenspeicherung und Sicherheit
Ihre Daten werden sicher mit Diensten von Firebase (Google Cloud Platform) gespeichert:
- Firebase Authentication: sichere Benutzerauthentifizierung und Identitätsverwaltung
- Cloud Firestore: verschlüsselte Datenbank für Nutzungsdaten
- Firebase Cloud Storage: sicherer Speicher für Fotos von Speisen
Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter:
- Verschlüsselung der Daten bei der Übertragung (TLS/SSL) und im Ruhezustand
- sichere Authentifizierungsprotokolle
- Zugriffskontrollen und regelmäßige Sicherheitsprüfungen
- Firestore-Sicherheitsregeln, die sicherstellen, dass jede Person nur auf ihre eigenen Daten zugreifen kann
5. Dienste von Drittanbietern
Wir geben Daten an die folgenden Auftragsverarbeiter weiter, um unsere Dienste bereitzustellen:
5.1 Firebase / Google Cloud Platform
Wird für Authentifizierung, Datenbankspeicherung und Dateispeicherung verwendet. Datenschutzerklärung von Firebase ansehen
5.2 KI-Anbieter: Google (Gemini) und OpenAI
Die KI-Funktionen von Healthy Buddy, einschließlich Lomi, nutzen große Sprachmodelle von Google (Gemini API) als Hauptanbieter und von OpenAI als Ausweichlösung, wenn Google nicht verfügbar ist. OpenAI wird außerdem zur Transkription von Spracheingaben verwendet.
Wenn Sie eine KI-Funktion nutzen, senden wir nur die Inhalte, die für die jeweilige Anfrage erforderlich sind: zum Beispiel ein Foto einer Speise, eine Beschreibung einer Mahlzeit, eine Sprachaufnahme, Angaben zu Trainings oder Nahrungsergänzungsmitteln oder die Tagebucheinträge, die für Ihre wöchentlichen Auswertungen verwendet werden. Einige Anfragen enthalten den Vornamen, den Sie eingegeben haben, damit Lomi Sie ansprechen kann.
- Von unseren Servern gesendet, nicht von Ihrem Gerät: Anfragen gehen von unserem Backend an den Anbieter, daher erhält der Anbieter weder Ihre Gerätekennungen noch Ihre IP-Adresse.
- Keine Kontokennungen: Wir senden weder Ihre E-Mail-Adresse noch Ihre Konto-ID an die KI-Anbieter.
- Kein Training von Modellen: Wir nutzen die kostenpflichtigen API-Dienste von Google und OpenAI. Gemäß deren API-Bedingungen werden die von uns gesendeten Inhalte nicht zum Trainieren oder Verbessern ihrer Modelle verwendet.
- Begrenzte Aufbewahrung: Die Anbieter können Anfragen für einen begrenzten Zeitraum aufbewahren, um Missbrauch zu erkennen, wie in ihren Bedingungen beschrieben, und löschen sie anschließend.
Nutzungsbedingungen der Gemini API ansehen · Datenschutz der OpenAI API ansehen
5.3 PostHog (App-Analyse)
Wir verwenden PostHog, gehostet in der Europäischen Union, um zu verstehen, wie die App genutzt wird, und um Probleme zu beheben. PostHog erhält App-Ereignisse (zum Beispiel aufgerufene Bildschirme und genutzte Funktionen), Angaben zu Gerät und App sowie eine pseudonyme Konto-ID. Um zu verstehen, welche Funktionen welchen Personen helfen, erhält PostHog außerdem Ihre Altersgruppe, Ihr Geschlecht und Ihr Hauptziel. PostHog erhält weder Ihre Mahlzeiten noch Ihre Tagebucheinträge, Fotos, Ihr Gewicht oder Ihre Körpermaße. Datenschutzerklärung von PostHog ansehen
5.4 AppsFlyer (Installationszuordnung)
Wir verwenden AppsFlyer, um zu messen, welche Werbekampagne, falls überhaupt, zu einer App-Installation, einer Registrierung oder einem Abonnement geführt hat. AppsFlyer erhält diese Ereignisse, Angaben zum Gerät und eine pseudonyme Konto-ID. Unter iOS wird die Werbe-ID Ihres Geräts nur weitergegeben, wenn Sie das Tracking erlauben, sobald die App danach fragt. Ihre Gesundheitsdaten werden niemals an AppsFlyer weitergegeben. Datenschutzerklärung von AppsFlyer ansehen
5.5 RevenueCat
Verwaltet die Abwicklung von Abonnements und die Freischaltung bezahlter Inhalte. Datenschutzerklärung von RevenueCat ansehen
5.6 Stripe
Wickelt webbasierte Abonnementzahlungen für Personen ab, die über unsere Website kaufen. Stripe kann Ihre E-Mail-Adresse, Ihre Zahlungsmethode und Ihre Rechnungsdaten erheben. Datenschutzerklärung von Stripe ansehen
5.7 Apple und Google
Die App-Store-Plattformen wickeln Zahlungen ab und können gemäß ihren Datenschutzerklärungen weitere Daten erheben.
5.8 TikTok (Pixel und Events API)
Unsere Website (healthybuddy.app) verwendet das TikTok Pixel und die TikTok Events API, um die Leistung unserer Werbekampagnen zu messen, Conversions zuzuordnen und die Ausrichtung auf Zielgruppen zu verbessern. Folgende Ereignisse können erfasst werden: Seitenaufruf, Inhaltsaufruf (Quiz-Startseite), Abschluss des Quiz, Erfassung als Lead (wenn Sie Ihre E-Mail-Adresse absenden), Aufruf des Checkouts, Eingabe der Zahlungsinformationen und abgeschlossenes Abonnement.
Wir geben an TikTok weiter: eine mit SHA-256 gehashte Version Ihrer E-Mail-Adresse (sodass TikTok sie nicht direkt lesen kann), Ihre IP-Adresse, Ihren User-Agent und, sofern vorhanden, TikTok-spezifische Kennungen (den URL-Parameter ttclid, der gesetzt wird, wenn Sie über eine TikTok-Anzeige zu uns kommen, und das First-Party-Cookie _ttp). Zum Zeitpunkt des Kaufs werden außerdem Wert und Währung des Abonnements weitergegeben. Wir geben weder Ihren Namen noch Ihr Passwort noch Ihre Gesundheitsdaten aus der App an TikTok weiter.
Rechtsgrundlage sind Ihre Einwilligung (soweit in Ihrem Land erforderlich) und unser berechtigtes Interesse an der Messung der Werbewirksamkeit. Sie können der personalisierten Werbung von TikTok in den Einstellungen Ihres TikTok-Kontos widersprechen und das Pixel sowie das Cookie über den Tracking-Schutz Ihres Browsers oder einen Werbeblocker blockieren. Datenschutzerklärung von TikTok ansehen.
5.9 Meta (Facebook Pixel)
Unsere Website verwendet außerdem das Meta (Facebook) Pixel zur Messung von Werbung auf Facebook und Instagram, im selben Umfang wie das oben beschriebene TikTok Pixel (Seitenaufrufe, Quiz-Ereignisse, Checkout-Ereignisse, Abonnement-Ereignisse). Gehashte personenbezogene Kennungen sowie IP-Adresse und User-Agent können an Meta weitergegeben werden. Datenschutzerklärung von Meta ansehen.
5.10 Cloudflare
Unsere Website wird zur Verbesserung von Leistung und Sicherheit (DDoS-Schutz, Abwehr von Bots) über das Content-Delivery-Netzwerk von Cloudflare ausgeliefert. Cloudflare kann IP-Adressen und andere technische Daten verarbeiten. Datenschutzerklärung von Cloudflare ansehen.
6. Sensibilität von Gesundheitsdaten
- Die Gesundheits- und Wellness-Daten, die Sie angeben, gelten als sensible personenbezogene Daten.
- Wir verkaufen Ihre Gesundheitsdaten nicht an Dritte.
- Wir geben Ihre Gesundheitsdaten nicht an Werbeplattformen weiter.
- Gesundheitsdaten, die an unsere KI-Anbieter gesendet werden, werden nur zur Beantwortung Ihrer Anfrage verwendet, nicht zum Trainieren ihrer Modelle (siehe Abschnitt 5.2).
- Aktivitäten, die Sie im sozialen Feed teilen, sind nur für die Personen sichtbar, die Sie auswählen (siehe Abschnitt 2.6).
- Gesundheitsdaten werden ausschließlich zur Bereitstellung der App-Funktionen verarbeitet.
- KI-Analysen dienen ausschließlich Informationszwecken und sind keine medizinische Beratung.
- Wenden Sie sich an eine qualifizierte medizinische Fachkraft, bevor Sie Ihre Ernährung auf Grundlage von App-Daten ändern.
7. Ihre Rechte
Sie haben das Recht auf:
- Auskunft: Anforderung einer Kopie Ihrer personenbezogenen Daten
- Berichtigung: Korrektur unrichtiger oder unvollständiger Daten
- Löschung: Anforderung der Löschung Ihrer Daten ("Recht auf Vergessenwerden")
- Datenübertragbarkeit: Erhalt Ihrer Daten in einem übertragbaren Format
- Widerspruch: Widerspruch gegen bestimmte Arten der Datenverarbeitung
- Einschränkung: Anforderung einer eingeschränkten Verarbeitung Ihrer Daten
- Widerruf der Einwilligung: jederzeitigen Widerruf Ihrer Einwilligung bei einwilligungsbasierter Verarbeitung
Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected].
8. DSGVO-Konformität (Nutzende in der EU)
Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, sind Sie durch die Datenschutz-Grundverordnung (DSGVO) geschützt.
Rechtsgrundlagen der Verarbeitung
- Vertrag: Verarbeitung, die zur Bereitstellung der Dienste der App erforderlich ist
- Einwilligung: Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (z. B. Push-Benachrichtigungen)
- Berechtigte Interessen: Verbesserung und Sicherheit der App
Datenschutzbeauftragte Stelle
Für Anfragen im Zusammenhang mit der DSGVO wenden Sie sich an: [email protected]
9. CCPA-Konformität (Nutzende in Kalifornien)
Wenn Sie in Kalifornien wohnen, gewährt Ihnen der California Consumer Privacy Act (CCPA) zusätzliche Rechte:
- Recht auf Auskunft: welche personenbezogenen Daten wir erheben und wie sie verwendet werden
- Recht auf Löschung: Anforderung der Löschung Ihrer personenbezogenen Daten
- Recht auf Opt-out: Widerspruch gegen den Verkauf personenbezogener Daten (Hinweis: Wir verkaufen Ihre Daten nicht)
- Recht auf Nichtdiskriminierung: Wir benachteiligen Sie nicht, wenn Sie Ihre Rechte ausüben
Um eine Anfrage nach dem CCPA zu stellen, wenden Sie sich an: [email protected]
10. Aufbewahrung und Löschung von Daten
Wir bewahren Ihre Daten wie folgt auf:
- Aktive Konten: Die Daten werden aufbewahrt, solange Ihr Konto aktiv ist
- Inaktive Konten: Die Daten können nach 24 Monaten Inaktivität gelöscht werden
- Löschanfragen: Die Daten werden innerhalb von 30 Tagen nach einer gültigen Anfrage endgültig gelöscht
- Sicherungskopien: Können bis zu 90 Tage in verschlüsselten Backups verbleiben
Um die Löschung Ihrer Daten zu beantragen, wenden Sie sich an [email protected] oder nutzen Sie die Funktion zum Löschen des Kontos in der App.
11. Grenzüberschreitende Datenübermittlungen
Ihre Daten können in Ländern außerhalb Ihres Wohnsitzlandes verarbeitet werden, darunter in den Vereinigten Staaten (wo Google und OpenAI KI-Anfragen verarbeiten und einige Firebase-Dienste betrieben werden).
Für Nutzende in der EU gewährleisten wir einen angemessenen Schutz durch:
- von der EU genehmigte Standardvertragsklauseln (SCC)
- Angemessenheitsbeschlüsse, soweit anwendbar
- den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), sofern der Anbieter zertifiziert ist
13. Datenschutz von Kindern (COPPA)
Altersanforderung: Healthy Buddy richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.
Wenn Sie glauben, dass ein Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend unter [email protected], und wir löschen die Daten.
14. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen:
- aktualisieren wir das Datum "Zuletzt aktualisiert" am Anfang
- können wir Sie per E-Mail oder per Benachrichtigung in der App informieren
- gilt die weitere Nutzung nach den Änderungen als Zustimmung
15. Kontakt
Bei Fragen zum Datenschutz oder um Ihre Rechte auszuüben, wenden Sie sich an:
Healthy Buddy
E-Mail: [email protected]