Datenschutzerklärung

Deine Gesundheitsdaten gehören dir. Diese Erklärung beschreibt in verständlicher Sprache genau, welche Daten Pensday erhebt, was auf deinem Gerät bleibt und wie du deine Daten exportieren oder vollständig löschen kannst.

Pensday hieß früher Tiro. Es ist dieselbe App. Während die Umbenennung schrittweise umgesetzt wird, kann im App Store noch der Name Tiro erscheinen.

Einleitung und Geltungsbereich

Diese Erklärung beschreibt, wie Pensday („wir“, „uns“, „unser“) deine Daten erhebt, verwendet und schützt, wenn du die mobile Pensday-App und diese Website nutzt. Pensday wird von Lightzone Solutions LTD betrieben, einem in England und Wales eingetragenen Unternehmen. Pensday begleitet dich bei der Dokumentation deiner GLP‑1-Behandlung: Die App ist kein Medizinprodukt und bietet keine medizinische Beratung. Mit der Nutzung von Pensday stimmst du dieser Erklärung zu.

Welche Daten wir erheben und warum

Pensday ist auf anonyme Nutzung ausgelegt: Du kannst alle Kernfunktionen nutzen, ohne ein Konto anzulegen. Wir erheben nur die Daten, die die App braucht, um für dich zu funktionieren:

• Gesundheits- und Fitnessdaten, die du eingibst: Dosen (Medikament, mg, Datum, Uhrzeit, Injektionsstelle, wie es sich angefühlt hat), die Eingaben für deine geschätzte Medikamentenspiegelkurve, dein Aufdosierungsplan, Symptome, Gewicht, Wasser, Ernährungsprotokolle samt Nährwerten und Makros sowie die aus einem Körperscan abgeleiteten numerischen Körpermaße. Standardmäßig werden diese Daten nur auf deinem Gerät gespeichert. Sie werden nur dann, wenn du Anmeldung / Synchronisierung aktivierst, an dein privates Konto auf unserem Backend übertragen und dort gespeichert. Wenn du der Liga beitrittst, erhält sie außerdem die Information, an welchen Tagen du deinen Wochenplan erfüllt hast, aber niemals die dahinterstehenden Werte (siehe unten „Die Community und die Liga“).

• Kontaktdaten (optional): Wenn du dich über Apple, Google oder per E-Mail anmeldest, erhalten wir eine E-Mail-Adresse und bei „Mit Apple anmelden“ bei deiner ersten Zustimmung einen Anzeigenamen. Bei anonymer Nutzung gibst du beides nicht an. Wir verwenden diese Daten ausschließlich für dein Konto, die Datensicherung und die Wiederherstellung auf anderen Geräten, niemals für Marketing.

• Eine anonyme Nutzer-ID: Sie wird beim ersten Start erstellt, damit für alle faire Nutzungslimits für den Dienst zur Lebensmittelerkennung gelten und deine Daten synchronisiert werden können, falls du dich dafür entscheidest. Sie ist keine Werbekennung und wird niemals für Werbezwecke oder an Datenhändler weitergegeben.

• Essensfotos, Sprachaufnahmen und eingetippte Mahlzeiteneinträge: Wenn du eine Mahlzeit per Foto oder Sprache protokollierst, wird das Bild oder die Aufnahme sicher an unseren Dienst zur Lebensmittelerkennung gesendet, ausschließlich um Kalorien und Makros zu schätzen. Anschließend wird es nicht gespeichert (siehe unten „Lebensmittelerkennung per Foto und Sprache“).

• Nutzungsereignisse: Welche Bildschirme und Funktionen genutzt werden, zum Beispiel, dass eine Bezahlschranke angezeigt wurde. Diese Ereignisse sind mit einer zufälligen Installations-ID und deiner Pensday-Nutzer-ID verknüpft. Sie enthalten niemals deinen Namen, deine E-Mail-Adresse oder Gesundheitswerte wie eine Dosis, ein Gewicht oder ein Körpermaß. Sie werden an unseren eigenen Server gesendet. Dieser leitet sie zusammen mit der Netzwerkadresse (IP-Adresse) deines Geräts an unsere Analyseanbieter weiter (siehe „Drittanbieter und Unterauftragsverarbeiter“), damit diese deinen ungefähren Standort auf Stadt- und Länderebene ermitteln können. Ereignisse, die angeben, dass du eine Dosis, ein Symptom, ein Gewicht oder einen Scan protokolliert hast, werden nur gesendet, wenn du zusätzlich Gesundheitsbezogene Nutzungsdaten teilen aktivierst, und ausschließlich an PostHog, niemals an Google. Du kannst Nutzungsereignisse unter Profil → Einstellungen → Nutzungsdaten teilen deaktivieren.

• Absturzberichte: Wenn die App abstürzt, wird ein technischer Bericht gesendet, damit wir den Fehler beheben können. Er enthält das Gerätemodell, die Betriebssystemversion, die App-Version und Angaben dazu, was die App gerade getan hat. Absturzberichte sind so konfiguriert, dass sie keine personenbezogenen Daten enthalten.

• Benachrichtigungstoken: Wenn du Benachrichtigungen erlaubst, werden das Push-Token deines Geräts und deine anonyme ID verwendet, um dir Erinnerungen an deine Dosis und deinen Pen-Tag zu senden.

• Kaufstatus: Wenn du Pensday Plus abonnierst, werden deine anonyme ID und der Kaufbeleg von Apple verwendet, um dein Abonnement zu bestätigen und wiederherzustellen. Die Zahlung selbst wird vollständig von Apple abgewickelt; wir sehen deine Kartendaten nie.

• Werbezuordnung: Wenn du Pensday über eine Anzeige in Apple Search Ads installiert hast, liest die App das datenschutzfreundliche Zuordnungstoken von Apple aus, um zu erfahren, welche Kampagne zur Installation geführt hat. Dabei wird die Werbekennung (IDFA) nicht verwendet.

• Werbe-ID (Android): Unter Android kann Pensday die Werbe-ID deines Geräts auslesen, um zu messen, welche Anzeigen zu deiner Installation geführt haben, und um zu verstehen, wie die App genutzt wird. Ausschließlich für diese Zwecke kann sie an Werbe- und Zuordnungspartner weitergegeben werden. Sie wird niemals mit deinen Gesundheitsdaten verknüpft. Du kannst sie jederzeit in Android unter Einstellungen → Datenschutz → Werbung zurücksetzen oder löschen.

• Community und Liga (optional): Wenn du der Community beitrittst, erhalten wir deinen Spitznamen, deinen Avatar, deine Beiträge und den Namen deines Medikaments, sofern du dich dafür entscheidest, ihn anzuzeigen. Wenn du der Liga beitrittst, erhalten wir die Information, an welchen Tagen du deinen Wochenplan erfüllt hast. Siehe unten „Die Community und die Liga“.

Was wir NICHT erheben: keine Werbekennung auf dem iPhone (IDFA), keinen genauen Standort, keine Kontakte und keinen Browserverlauf. Pensday enthält keine Werbung, und wir verkaufen oder vermieten deine Daten niemals.

Deine Körperscan-Fotos werden niemals erhoben. Mehr dazu in den nächsten Abschnitten.

Apple Health

Auf dem iPhone kann Pensday eine Verbindung zu Apple Health (HealthKit) herstellen, damit deine Daten in den Apps und auf den Geräten, die du bereits nutzt, übereinstimmen. Diese Verbindung ist optional und bleibt deaktiviert, bis du sie einschaltest. Du kannst sie jederzeit wieder deaktivieren, entweder in der App (Profil → Apple Health) oder in iOS unter Einstellungen → Health → Datenzugriff & Geräte. Dort legst du für jede Datenart einzeln fest, ob der Zugriff erlaubt ist. Die App erscheint dort als Pensday oder als Tiro, falls deine installierte Version noch den alten Namen zeigt.

Daten, die Pensday in Apple Health schreibt (nur Einträge, die du in Pensday protokollierst): dein Gewicht, dein Körperfettanteil und dein BMI aus Körperscans, die Kalorien und Makronährstoffe (Protein, Kohlenhydrate, Fett, Ballaststoffe) deiner protokollierten Mahlzeiten sowie deine Wasseraufnahme.

Daten, die Pensday aus Apple Health liest (nur mit deiner Erlaubnis): deine Schrittzahl und Aktivitätsenergie für deine Tagesübersicht sowie Gewichts- und Nahrungsenergieeinträge aus anderen Apps oder Geräten, damit dein Verlauf vollständig bleibt.

So werden deine Health-Daten verarbeitet:

• Health-Daten werden auf deinem Gerät verarbeitet. Pensday überträgt deine Apple-Health-Daten nicht an unsere Server und speichert sie niemals in iCloud.
• Wir verwenden Apple-Health-Daten niemals für Werbung oder Marketing. Wir verkaufen sie niemals und geben sie auch nicht an Datenhändler oder andere Dritte weiter.
• Apple-Health-Daten werden ausschließlich verwendet, um dir die Funktionen der App zur Dokumentation von Gesundheit und Fitness bereitzustellen.
• Wenn du dein Konto oder deine Daten in Pensday löschst, entfernt Pensday auch die Datensätze, die es in Apple Health geschrieben hat, soweit dies möglich ist. Einträge, die andere Apps oder Geräte in Apple Health geschrieben haben, sind davon nicht betroffen; du kannst sie in der Apple-Health-App verwalten.

Für deine Nutzung von Apple Health gilt auch die Datenschutzerklärung von Apple.

Health Connect (Android)

Unter Android kann Pensday eine Verbindung zu Health Connect herstellen. Diese Verbindung ist optional und bleibt deaktiviert, bis du sie einschaltest. Du kannst sie jederzeit wieder deaktivieren, entweder in der App (Profil → Health Connect) oder in den Android-Einstellungen für Health Connect. Dort legst du für jede Datenart einzeln fest, ob der Zugriff erlaubt ist.

Daten, die Pensday aus Health Connect liest (nur mit deiner Erlaubnis): deine Schrittzahl und die heute durch Aktivität verbrannten Kalorien für deine Tagesübersicht.

Daten, die Pensday in Health Connect schreibt: keine.

So werden deine Health-Connect-Daten verarbeitet:

• Health-Connect-Daten werden auf deinem Gerät verarbeitet. Pensday überträgt deine Health-Connect-Daten nicht an unsere Server.
• Wir verwenden Health-Connect-Daten niemals für Werbung oder Marketing. Wir verkaufen sie niemals und geben sie auch nicht an Datenhändler oder andere Dritte weiter.
• Health-Connect-Daten werden ausschließlich verwendet, um dir die Funktionen der App zur Dokumentation von Gesundheit und Fitness bereitzustellen.
• Pensday verwendet Informationen aus Health Connect gemäß der Richtlinie für Health-Connect-Berechtigungen, einschließlich der Anforderungen zur eingeschränkten Nutzung.

Körperscan-Fotos verlassen dein Gerät nie

Wenn du den Körperscan mit der Kamera nutzt, erfolgen die Verarbeitung der Fotos und die Analyse zur Schätzung deiner Körpermaße vollständig auf deinem Gerät. Die Bilder werden auf deinem Smartphone verarbeitet und anschließend verworfen: Sie werden niemals auf unsere Server hochgeladen und niemals an Dritte weitergegeben. Nur die numerischen Körpermaße, die du speichern möchtest, werden aufbewahrt. Sie verlassen dein Gerät nur, wenn du die Synchronisierung aktiviert hast. Deshalb werden Körperscan-Fotos in unseren Datenschutzangaben im App Store und im Abschnitt zur Datensicherheit bei Google Play nicht als „erhobene Daten“ aufgeführt.

Daten mit einer Einrichtung deiner Wahl teilen

Pensday kann einer medizinischen Einrichtung, in der du bereits in Behandlung bist, deine Aufzeichnungen aus der App zugänglich machen. Das ist deaktiviert, bis du es selbst startest. Bis dahin liegen dort keine Informationen über dich vor. Die Einrichtung gibt dir einen Code, der dir vorgelesen, zum Scannen angezeigt oder per E-Mail geschickt wird. Es wird nichts geteilt, bis du ihn auf deinem eigenen Smartphone eingibst und die Kategorien ankreuzt, die die Einrichtung erhalten soll.

Du kreuzt jede Kategorie einzeln an. Keine ist vorausgewählt:

• Dosen und Zeitplan: deine bisherigen Injektionen und der Plan, dem du folgst: jede Dosis mit Datum, Uhrzeit und Menge, ausgelassene oder verspätet angewendete Dosen, deine Aufdosierungsschritte, die verwendete Injektionsstelle und alle dazu hinterlegten Notizen.
• Nebenwirkungen: die Symptome, die du protokolliert hast, ihre jeweilige Stärke, der Tag ihres Auftretens und alle dazu hinterlegten Notizen.
• Gewicht: jeder von dir erfasste Gewichtswert mit Datum.
• Nährwerte pro Tag: deine tägliche Kalorienzufuhr und die Mengen an Protein, Ballaststoffen, Kohlenhydraten und Fett sowie der Vergleich dieser Werte mit deinen Zielen. Nur Tagessummen: niemals einzelne Mahlzeiten und niemals ein Essensfoto.
• Wasser: wie viel du jeden Tag getrunken hast.
• Körperscans: die aus einem Scan gewonnenen Körpermaße, dein geschätzter Körperfettanteil und BMI sowie die zehn Zahlenwerte, aus denen eine 3D-Körperfigur rekonstruiert wird. Niemals die Fotos, die dein Smartphone grundsätzlich nicht verlassen.
• Über dich: dein Geschlecht, deine Körpergröße und dein Geburtsjahr, dein Startgewicht, dein Zielgewicht und wann du begonnen hast, das Medikament, das du laut deinen Angaben in der App anwendest, und wie aktiv du nach deinen Angaben bist.

Was eine Einrichtung niemals erhält, unabhängig davon, was du ankreuzt: deine Essensfotos, deine Sprachaufnahmen und die einzelnen Mahlzeiten hinter den Tagessummen; deine Körperscan-Fotos; sowie alle in der App gespeicherten Daten, die nicht in der obigen Liste stehen. Notizen zu einer Dosis oder einem Symptom werden mit diesen beiden Kategorien übertragen und sind die einzigen Freitexte, die weitergegeben werden. Die Daten, die eine Einrichtung erhält, enthalten an keiner Stelle ein Foto: Die Tabellen, in denen diese Daten gespeichert werden, haben keine Spalte, in der ein Bild gespeichert werden könnte.

Jedes Mal, wenn jemand in der Einrichtung deine Daten liest, kannst du das sehen. Das Öffnen deiner Aufzeichnungen, das Erstellen einer Kopie und das Lesen der eigenen Notizen der Einrichtung über dich werden jeweils in einem Protokoll erfasst, bevor die Daten an die betreffende Person zurückgegeben werden. Dasselbe Protokoll findest du in deiner App unter „Wer hat meine Daten gesehen“, mit dem Namen der behandelnden Person, der Uhrzeit und den eingesehenen Kategorien.

Du kannst die Freigabe jederzeit auf deinem Smartphone beenden. Wenn du eine Kategorie deaktivierst oder die Verbindung ganz beendest, werden alle Daten dieser Kategorie von unseren Servern gelöscht. Eine Ausnahme gilt, wenn du dieselbe Kategorie weiterhin mit einer anderen Einrichtung teilst: Dann bleiben die Daten für diese Einrichtung gespeichert. Außerdem werden sämtliche Notizen, die die Einrichtung im Rahmen dieser Verbindung über dich verfasst hat, ohne Ausnahme gelöscht. Das Zugriffsprotokoll bleibt erhalten: Es dokumentiert, welche Daten während der aktiven Verbindung eingesehen wurden. Deshalb wird es beim Beenden der Verbindung nicht gelöscht. Wir löschen jeden Eintrag zwei Jahre nach seiner Erstellung.

Rechtsgrundlage. Gesundheitsdaten gehören nach Artikel 9 der britischen und der EU-DSGVO zu den besonderen Kategorien personenbezogener Daten. Die Weitergabe an eine Einrichtung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäß Artikel 9(2)(a). Du erteilst sie für jede Kategorie einzeln und kannst sie jederzeit auf dem oben beschriebenen Weg widerrufen. Nichts ist vorausgewählt, denn ein bereits gesetztes Häkchen ist keine ausdrückliche Einwilligung.

Sobald deine behandelnde Person deine Aufzeichnungen gesehen hat, unterliegt der weitere Umgang damit ihren eigenen beruflichen und datenschutzrechtlichen Pflichten. Es gelten dieselben Pflichten wie für alles andere, was du ihr bei einem Termin mitteilst. Pensday übernimmt keine ärztliche Behandlung und trifft keine medizinischen Entscheidungen; siehe den medizinischen Haftungsausschluss.

Die Community und die Liga

In der Community kannst du dich unter einem Spitznamen mit anderen Menschen austauschen, die ein GLP‑1-Medikament nehmen. Die Liga ist eine optionale wöchentliche Rangliste. Beide Funktionen sind deaktiviert, bis du beitrittst, und alle anderen Bereiche von Pensday funktionieren auch ohne sie.

Welche Daten wir erhalten, wenn du der Community beitrittst:

• Deinen Spitznamen und Avatar: den Namen, den du eingibst, und den illustrierten Avatar, den du auswählst. Spitznamen dürfen keine E-Mail-Adresse, keinen Link und keine Telefonnummer enthalten.
• Dein Medikament, nur wenn du es anzeigst: den Namen deines Medikaments und deine Behandlungswoche, nur solange du deren Anzeige aktiviert hast. Wenn du die Anzeige deaktivierst, werden diese Angaben aus deinem Profil entfernt.
• Dass du den Community-Richtlinien zugestimmt hast und wann.
• Was du schreibst: deine Beiträge, Antworten und Umfragen.
• Was du antippst: die Beiträge und Antworten, denen du ein Herz gibst, die du speicherst, denen du folgst, bei denen du abstimmst oder die du mit „Ich auch“ markierst.
• Meldungen und Blockierungen: was du aus welchem Grund meldest und wen du blockierst.

Aus deinen Gesundheitsaufzeichnungen wird nichts übernommen. Die Community erhält niemals deine Dosen, dein Gewicht, deine Symptome, Ernährungsprotokolle, Körperscans, Fotos, Apple-Health- oder Health-Connect-Daten, deinen Namen oder deine E-Mail-Adresse.

Wer was sieht. Deine Beiträge und Antworten werden anderen Pensday-Mitgliedern in der App angezeigt, zusammen mit deinem Spitznamen, deinem Avatar und, falls du die Anzeige aktiviert hast, deinem Medikament. Sie sehen niemals deinen echten Namen, deine E-Mail-Adresse oder deine Konto-ID. Die Community gibt es nur innerhalb der App: Sie wird nicht auf unserer Website veröffentlicht. Herzen und Stimmen werden nur als Gesamtzahlen angezeigt. Was du speicherst und wem oder was du folgst, bleibt privat. Wenn du jemanden blockierst, seht ihr beide die Beiträge und Antworten der jeweils anderen Person nicht mehr.

Überlege, bevor du etwas teilst. Andere Mitglieder lesen, was du schreibst. Veröffentliche weder deinen Namen noch Kontaktdaten, Fotos oder andere Angaben, an denen du oder jemand anderes zu erkennen wäre. Wenn du über deine Gesundheit schreibst, können andere Mitglieder das lesen.

Jeder Beitrag wird zuerst geprüft. Was du schreibst, ist nur für dich sichtbar, bis eine Person aus dem Pensday-Moderationsteam es freigibt. Das Moderationsteam liest jeden Beitrag, jede Antwort und jede Meldung. In unserem Backend wird jeder Beitrag mit deiner Konto-ID gespeichert, damit bei einer Entfernung, Sperrung oder Löschung alles erfasst wird, was du geschrieben hast. Für anstößige Inhalte und Personen, die sich missbräuchlich verhalten, gilt bei uns Nulltoleranz. Wenn ein Beitrag oder eine Antwort gemeldet wird, prüfen wir ihn oder sie innerhalb von 24 Stunden. Bei einem Verstoß gegen die Community-Regeln entfernen wir den Inhalt und sperren das Konto, das ihn veröffentlicht hat. Die von dir gemeldete Person erfährt nie, dass die Meldung von dir kam.

Die Liga. Wenn du der Liga beitrittst, sendet uns die App deinen Wochenplan: die beiden von dir ausgewählten Bereiche, zum Beispiel Ernährung, und die Anzahl der Tage pro Woche sowie die Information, an welchen Tagen du den jeweiligen Teil erfüllt hast. Die zugrunde liegenden Aufzeichnungen werden niemals gesendet: keine Dosen, Gewichtswerte, Mahlzeiten oder sonstigen Werte. Die etwa 20 Mitglieder deiner wöchentlichen Liga sehen deinen Spitznamen, deinen Avatar, bis zu drei Abzeichen, die du anzeigen möchtest, deine Punkte und deinen Platz. Du kannst jederzeit auf Öffentliche Rangliste verlassen tippen: Dein Name und deine Punkte werden aus der Liga entfernt, und alles, was die Liga über dich gespeichert hat, einschließlich deiner bisherigen Ergebnisse, wird sofort gelöscht.

Rechtsgrundlage. Alles, was du in der Community über deine Gesundheit schreibst, das Medikament, das du anzeigen möchtest, und deine Liga-Ergebnisse gehören nach Artikel 9 der britischen und der EU-DSGVO zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie auf Grundlage deiner ausdrücklichen Einwilligung gemäß Artikel 9(2)(a). Du erteilst diese, wenn du „Ich stimme den Community-Richtlinien zu“ aktivierst und dich entscheidest, etwas zu veröffentlichen, sowie wenn du der Liga beitrittst. Du kannst sie jederzeit widerrufen, indem du die Liga verlässt, uns um die Löschung deiner Beiträge bittest oder dein Konto löschst. Die Prüfung von Beiträgen und die Bearbeitung von Meldungen, Blockierungen und Sperrungen beruhen auf unserem berechtigten Interesse, die Community für alle Mitglieder sicher zu halten.

Lebensmittelerkennung per Foto und Sprache

Um eine Mahlzeit zu erkennen, wird ein Essensfoto, eine Sprachaufnahme oder eine eingetippte Beschreibung über eine verschlüsselte Verbindung (TLS) an unseren Erkennungsdienst gesendet. Dieser wird auf Supabase gehostet und leitet die Daten zur Verarbeitung durch das KI-Modell an unseren KI-Anbieter Google (Gemini) weiter. Das Bild oder die Audioaufnahme wird ausschließlich zur Erstellung der Schätzung verwendet und nach der Verarbeitung nicht gespeichert. Wir bewahren nur einen anonymisierten Zähler auf, um Missbrauch zu verhindern. Diese Inhalte werden nur vorübergehend verarbeitet und nicht mit deiner Identität verknüpft.

Deine Zustimmung, bevor etwas an die KI gesendet wird

Pensday fragt dich in der App, bevor du deine erste Mahlzeit scannst, und sendet nichts an den KI-Anbieter, bis du zugestimmt hast. Die Anfrage erklärt dir genau, was gesendet wird und wer es erhält:

• Was gesendet wird: nur der einzelne Inhalt, den du für diesen Scan einreichst: das aufgenommene Essensfoto, die aufgezeichnete Sprachaufnahme oder die eingetippte Beschreibung. Es wird nichts anderes angehängt: weder dein Name noch deine E-Mail-Adresse, dein Gewicht, deine Körperscans, Dosen oder Symptome.
• Wer es erhält: unser eigener Server, der es an Google (Gemini auf Google Cloud Vertex AI) weiterleitet, um die Lebensmittel zu erkennen und ihre Nährwerte zu schätzen. Die Schätzung wird an dein Smartphone zurückgesendet.
• Was damit gemacht werden darf: Google erklärt, dass an Vertex AI gesendete Daten nicht zum Training seiner Basismodelle verwendet werden. Google verarbeitet sie gemäß den Datenverarbeitungsbedingungen von Google Cloud. Diese verlangen Vertraulichkeit und Sicherheitsmaßnahmen, die den in dieser Erklärung beschriebenen entsprechen. Die Daten werden nicht an andere weitergegeben.

Du kannst ablehnen, und alle anderen Bereiche von Pensday funktionieren weiterhin: Du kannst Mahlzeiten nach wie vor selbst eingeben und protokollieren. Wenn du zustimmst und dich später anders entscheidest, deaktiviere die Funktion unter Profil → KI-Lebensmittelscan. Danach wird nichts mehr gesendet.

Drittanbieter und Unterauftragsverarbeiter

Für den Betrieb der App nutzen wir eine kleine, feste Auswahl an Infrastrukturanbietern. Sie verarbeiten Daten nur nach unseren Anweisungen und ausschließlich, um den jeweiligen Dienst bereitzustellen:

• Supabase: unser Backend für Authentifizierung, Datenbank, privaten Speicher und die Edge-Funktionen, die Synchronisierung, Lebensmittelerkennung und Liga ermöglichen. Dort werden auch Community-Profile, Beiträge und Antworten gespeichert.
• Google (Gemini): das KI-Modell, das Lebensmittel auf Fotos sowie anhand von Sprache und Text erkennt. Es erhält die Angaben zur Mahlzeit ausschließlich, um eine Schätzung zurückzugeben, und nur, nachdem du in der App zugestimmt hast. Google erklärt, dass die Daten nicht zum Training seiner Basismodelle verwendet werden.
• Open Food Facts: die von Freiwilligen betriebene öffentliche Lebensmitteldatenbank. Wenn du einen Barcode scannst, wird nur dieser Barcode abgefragt. Es werden keine personenbezogenen Daten gesendet, und es handelt sich nicht um einen KI-Dienst.
• Apple: der App Store, der die App vertreibt, „Mit Apple anmelden“ und In-App-Käufe abwickelt und die Zuordnung von Installationen zu Apple Search Ads ermöglicht.
• Google Play: vertreibt die Android-App.
• RevenueCat: verwaltet anhand der Kaufbelege von Apple den Abonnementstatus von Pensday Plus, verknüpft mit deiner anonymen ID.
• OneSignal: stellt Push-Benachrichtigungen zu, etwa Erinnerungen an deine Dosis und deinen Pen-Tag, wenn du sie erlaubst.
• Sentry: erhält Absturzberichte, damit wir Fehler finden und beheben können. Die Berichte sind so konfiguriert, dass sie keine personenbezogenen Daten enthalten.
• Google Analytics und PostHog (EU): erhalten die oben beschriebenen Nutzungsereignisse, verknüpft mit deiner Pensday-Nutzer-ID und weitergeleitet durch unseren eigenen Server. Sie erhalten niemals Gesundheitswerte, deinen Namen oder deine E-Mail-Adresse.

Wir nutzen keine Datenhändler. Unter Android kann die Werbe-ID ausschließlich zur Messung der Werbewirkung an Werbe- und Zuordnungspartner weitergegeben werden (siehe oben). Kein Anbieter erhält deine Körperscan-Fotos oder deine Gesundheitsdaten.

Rechtsgrundlagen der Verarbeitung (DSGVO)

Soweit die DSGVO gilt, verarbeiten wir deine Daten auf Grundlage deiner Einwilligung, zur Erfüllung unseres Vertrags mit dir (Bereitstellung der App) und aufgrund unseres berechtigten Interesses, die App sicher und funktionsfähig zu halten. Deine Einwilligung kannst du jederzeit widerrufen, indem du die Synchronisierung deaktivierst, dich abmeldest oder dein Konto löschst. Gesundheitsdaten werden nur mit deiner ausdrücklichen Einwilligung verarbeitet.

Die Weitergabe an eine Einrichtung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäß Artikel 9(2)(a). Du erteilst sie für jede Kategorie einzeln und widerrufst sie, indem du die jeweilige Kategorie deaktivierst oder die Verbindung beendest. Wir protokollieren außerdem jeden Lesezugriff einer Einrichtung auf deine Daten. Das tun wir, um dir dieses Protokoll zeigen zu können und unserer eigenen Rechenschaftspflicht nach Artikel 5(2) nachzukommen. Die Grundlage dafür ist daher unser berechtigtes Interesse an einem überprüfbaren System und nicht deine Einwilligung. Deshalb bleibt das Protokoll auch erhalten, wenn du deine übrigen Einwilligungen widerrufst.

Die Community und die Liga beruhen bei allen gesundheitsbezogenen Angaben, die du veröffentlichen oder anzeigen möchtest, sowie bei deinen Liga-Ergebnissen auf deiner ausdrücklichen Einwilligung gemäß Artikel 9(2)(a). Du widerrufst sie, indem du die Liga verlässt, uns um die Löschung deiner Beiträge bittest oder dein Konto löschst. Die Prüfung von Beiträgen und die Bearbeitung von Meldungen, Blockierungen und Sperrungen beruhen auf unserem berechtigten Interesse, die Community sicher zu halten.

Speicherdauer

Daten, die du auf deinem Gerät aufbewahrst, bleiben dort, bis du sie in der App löschst oder die App entfernst. Wenn du die Synchronisierung aktivierst, bewahren wir deine synchronisierten Daten auf, solange dein Konto aktiv ist. Essensfotos, Sprachaufnahmen und eingetippte Mahlzeiteneinträge werden nur vorübergehend verarbeitet und nach Erstellung der Schätzung nicht aufbewahrt. Wenn du dein Konto löschst, werden deine personenbezogenen Daten innerhalb von 30 Tagen aus unseren Systemen gelöscht, sofern wir nicht gesetzlich verpflichtet sind, bestimmte Unterlagen in begrenztem Umfang aufzubewahren.

Mit einer Einrichtung geteilte Daten werden aufbewahrt, solange die Verbindung aktiv ist. Wenn du eine Kategorie deaktivierst oder die Verbindung beendest, werden die Daten dieser Kategorie gelöscht, es sei denn, du teilst sie weiterhin mit einer anderen Einrichtung. Die Notizen, die die Einrichtung im Rahmen dieser Verbindung über dich verfasst hat, werden vollständig gelöscht. Das Zugriffsprotokoll (wer wann welche Daten gelesen hat) bleibt erhalten, damit du es einsehen kannst. Jeder Eintrag wird zwei Jahre nach seiner Erstellung gelöscht. Wenn du dein Konto löschst, werden sämtliche mit allen Einrichtungen geteilten Daten zusammen mit deinen übrigen Daten entfernt.

Community-Beiträge und Antworten werden aufbewahrt, bis du dein Konto löschst oder uns unter support@pensday.com um ihre Löschung bittest. Ein vom Moderationsteam abgelehnter Beitrag bleibt bis dahin nur für dich und das Moderationsteam sichtbar. Wenn ein Beitrag gelöscht wird, werden auch seine Antworten, Herzen, Speicherungen und alle dazugehörigen Meldungen gelöscht. Meldungen werden 12 Monate nach Abschluss ihrer Bearbeitung gelöscht oder früher, wenn der gemeldete Beitrag oder die gemeldete Antwort oder das meldende Konto gelöscht wird. Blockierungen bleiben bestehen, bis eines der beiden Konten gelöscht wird. Die Liga: Wenn du sie verlässt, werden dein Liga-Profil, deine Pläne, täglichen Ergebnisse und bisherigen wöchentlichen Punkte und Platzierungen sofort gelöscht. Wenn du dein Konto löschst, werden alle deine Community- und Liga-Daten gelöscht.

Deine Rechte und wie du sie ausübst

Du kannst deine Daten jederzeit einsehen, exportieren, berichtigen oder löschen. Das meiste davon ist direkt in der App unter Profil → Deine Daten möglich. Tippe dazu auf der Startseite auf deinen Avatar. Mit Meine Daten exportieren kannst du alles als JSON-Datei herunterladen. Mit Konto und alle Daten löschen löschst du alles auf deinem Gerät und auf unseren Servern. Du kannst dein Konto auch über die Seite zur Kontolöschung oder per E-Mail an uns löschen lassen.

Um deine Einwilligung zu widerrufen, deaktiviere die Synchronisierung oder melde dich ab. Dadurch verlassen keine Daten mehr dein Gerät. Du kannst auch den KI-Lebensmittelscan unter Profil → KI-Lebensmittelscan deaktivieren, damit nichts mehr an unseren KI-Anbieter gesendet wird, oder dein Konto samt Daten löschen.

In der Community kannst du deinen Spitznamen, deinen Avatar und die angezeigten Angaben jederzeit in deinem Community-Profil ändern. Um einen Beitrag oder eine Antwort zu löschen oder eine Blockierung aufzuheben, schreibe an support@pensday.com, nenne deinen Spitznamen und den betreffenden Beitrag, und wir kümmern uns darum. Deine Community-Beiträge und dein Liga-Verlauf sind nicht in der Datei Meine Daten exportieren enthalten: Schreib uns eine E-Mail, dann senden wir dir eine Kopie.

DSGVO (EWR/Vereinigtes Königreich): Du hast das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Widerspruch sowie das Recht, dich bei deiner örtlichen Datenschutzaufsichtsbehörde zu beschweren. CCPA/CPRA (Kalifornien): Du hast das Recht zu erfahren, welche Daten wir erheben, sie löschen und berichtigen zu lassen und dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen. Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht weiter. Wir benachteiligen dich nicht, wenn du eines dieser Rechte ausübst.

Datenschutz für Kinder

Pensday hat die Altersfreigabe 13+ und ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Für die Community und die Liga gilt dieselbe Regel: Sie sind für Personen ab 13 Jahren gedacht. Wenn du glaubst, dass ein Kind unter 13 Jahren die App genutzt oder etwas in der Community veröffentlicht hat, kontaktiere uns. Wir löschen dann die Daten und die Beiträge des Kindes.

Internationale Datenübermittlungen

Unser Backend Supabase speichert deine synchronisierten Daten, deine Community-Beiträge und deine Liga-Ergebnisse in den Vereinigten Staaten (Amazon Web Services, us-east-1). Wenn Daten außerhalb deiner Region übermittelt werden, setzen wir geeignete Schutzmaßnahmen wie Standardvertragsklauseln ein, um sie im Einklang mit dem geltenden Recht zu schützen.

Sicherheit

Wir schützen deine Daten durch Verschlüsselung bei der Übertragung (TLS), Zugriffskontrollen und vertrauenswürdige Infrastrukturanbieter. Kein System ist vollkommen sicher. Wir arbeiten jedoch daran, deine Daten zu schützen, und benachrichtigen dich bei einer Datenschutzverletzung, wenn dies gesetzlich vorgeschrieben ist.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die App weiterentwickelt. Auf wesentliche Änderungen weisen wir in der App oder auf dieser Seite hin. Das oben angegebene Datum der letzten Aktualisierung wird dann geändert.

Kontakt

Hast du Fragen zum Datenschutz oder möchtest du eines deiner Datenschutzrechte ausüben? Schreib an support@pensday.com, und wir helfen dir weiter. Pensday wird von Lightzone Solutions LTD (England und Wales) betrieben.