Datenschutzerklärung

Stand: [Datum]

1. Verantwortlicher

Maximilian Michler An der Nafla 15a, 6800 Feldkirch, Österreich E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung besteht.

2. Das Wichtigste in Kürze

• Deine Einträge (Mahlzeiten, Stimmung, Energie, Schlaf, Medikamente, Zyklus, Notizen) werden auf deinem iPhone gespeichert und, wenn du iCloud aktiviert hast, in deiner privaten iCloud-Datenbank synchronisiert. Wir betreiben keinen eigenen Server, auf dem dein Tagebuch dauerhaft liegt.
• Für die KI-Funktionen (Spracheingabe auswerten, Fotos erkennen, Muster finden, Chat) werden die dafür nötigen Einträge an Google (Gemini) übermittelt, innerhalb der EU verarbeitet. Das passiert nur mit deiner ausdrücklichen Einwilligung, die du jederzeit in den Einstellungen widerrufen kannst.
• Wir verkaufen keine Daten, schalten keine Werbung und nutzen keine Werbe-Tracker.
• Du kannst alle Daten jederzeit in der App löschen (Einstellungen → Konto → Alle Daten löschen).

3. Welche Daten wir verarbeiten und warum

3.1 Tagebuch- und Gesundheitsdaten (Art. 9 DSGVO)

Beim Nutzen der App gibst du Daten ein, die als Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO gelten können: Stimmung, Energie, Schlaf, Mahlzeiten und Nährwerte, Medikamente und Nahrungsergänzung mit Einnahmezeiten, Zyklusdaten, Beschwerden, Gewohnheiten („Beats“), Ziele sowie Freitext- und Sprachnotizen.

Zusätzlich kannst du Lopie Zugriff auf Apple Health geben (Schritte, Schlaf, Herzfrequenz, Workouts, Kalorien, Zyklus, Wasser, klinische Dokumente, sofern du sie freigibst). Lopie liest diese Daten lokal und schreibt von dir geloggte Werte auf Wunsch zurück. Apple-Health-Daten werden niemals für Werbung verwendet oder an Werbenetzwerke weitergegeben.

Zweck: Führen deines Tagebuchs, Anzeige der Timeline, Erinnerungen, wöchentliche Zusammenfassung, Erkennen möglicher Zusammenhänge. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du beim Einrichten der App erteilst. Die Speicherung auf deinem Gerät und in deiner iCloud erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Speicherort: lokal auf deinem Gerät (SwiftData) und, sofern iCloud aktiviert ist, in deiner privaten CloudKit-Datenbank bei Apple. Auf diese Datenbank haben wir keinen Zugriff. Speicherdauer: bis du die Daten oder die App löschst.

3.2 KI-Funktionen (Google Gemini)

Für folgende Funktionen übermittelt Lopie Daten an Google:

Empfänger: Gemini über Vertex AI (Google Cloud), betrieben von Google Cloud EMEA Limited und Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, über Firebase Cloud Functions. Google Cloud verarbeitet die Daten als Auftragsverarbeiter nach dem Google Cloud Data Processing Addendum. Nach den Vertex-AI-Bedingungen werden deine Eingaben nicht zum Training von Google-Modellen verwendet. TODO: Retention-Angabe von Google (Missbrauchs-Logging) prüfen und hier ergänzen. Drittlandtransfer: Die Verarbeitung erfolgt in der EU-Region von Google Cloud. Eine Übermittlung in ein Drittland ist nicht vorgesehen. Sollte Google im Einzelfall dennoch von außerhalb der EU auf Daten zugreifen (z. B. im Rahmen des Supports), gelten die EU-Standardvertragsklauseln sowie die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework. Rechtsgrundlage: deine ausdrückliche, gesonderte Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO), die du im Onboarding erteilst. Ohne diese Einwilligung sind die KI-Funktionen ausgeschaltet; du kannst Lopie trotzdem weiter nutzen und auch ein Lopie+-Abo abschließen, die Paywall weist darauf hin. Die KI-Funktionen bleiben pausiert, bis du die Einwilligung unter Einstellungen → Datenschutz erteilst (siehe Abschnitt 6). Widerruf: jederzeit unter Einstellungen → Datenschutz → „KI-Funktionen“. Der Widerruf wirkt für die Zukunft; die KI-Funktionen pausieren dann, bis du erneut zustimmst. Hinweis nach der KI-Verordnung (EU) 2024/1689: Antworten im Chat, Insights und Zusammenfassungen werden von einem KI-System erzeugt und sind entsprechend gekennzeichnet. Sie können Fehler enthalten und sind keine medizinische Beratung.

3.3 Web-Suche für Nährwerte (Exa)

Wenn die KI zur Nährwertschätzung eine Web-Suche braucht, sendet unsere Cloud Function einen Suchbegriff (z. B. den Namen eines Lebensmittels oder Produkts) an Exa Labs Inc., San Francisco, USA. Es werden keine Kontodaten, keine Gesundheitswerte und kein Tagebuchinhalt übermittelt, der Suchbegriff kann jedoch ein Lebensmittel oder Medikament nennen. Rechtsgrundlage: Einwilligung wie unter 3.2. Transfer: Standardvertragsklauseln. TODO: DPA mit Exa prüfen oder Suchbegriffe vor dem Versand generalisieren.

3.4 Wetter, UV und Pollen (Open-Meteo)

Mit deiner Erlaubnis (iOS-Standortfreigabe) sendet die App die gerundeten Koordinaten deines Standorts an Open-Meteo (Server in der EU), um Wetter-, UV-, Pollen- und Luftqualitätsdaten abzurufen. Es werden keine weiteren Daten übermittelt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar in den iOS-Einstellungen. TODO: Rundung der Koordinaten im Code verifizieren.

3.5 Konto, Zugriffsschutz und Backend (Firebase)

Beim ersten Start legt die App bei Firebase Authentication (Google) ein anonymes Konto an. Es enthält keinen Namen und keine E-Mail-Adresse, sondern nur eine zufällige Kennung. Sie dient dazu, Anfragen an unsere Cloud Functions deinem Abo zuzuordnen und Missbrauch zu verhindern (Firebase App Check). Unsere Cloud Functions laufen in der Region europe-west1 (Belgien). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse an Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis zur Löschung deines Kontos in der App.

3.6 Abonnement (RevenueCat, Apple)

Käufe laufen über den Apple App Store; Vertragspartner beim Kauf ist Apple Distribution International Ltd. Zur Prüfung deines Abo-Status nutzen wir RevenueCat Inc., San Francisco, USA. RevenueCat erhält deine anonyme App-Kennung und die von Apple ausgestellten Kaufbelege (Produkt, Zeitpunkt, Status), keine Zahlungsdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Transfer: EU-US Data Privacy Framework. Speicherdauer: für die Dauer des Abos zuzüglich gesetzlicher Aufbewahrungsfristen.

3.7 Nutzungsstatistik (PostHog)

Wir erfassen anonyme Nutzungsereignisse (z. B. welcher Screen geöffnet wurde, ob das Onboarding abgeschlossen wurde) mit PostHog (PostHog Inc., Server in Frankfurt, EU). Es werden keine Tagebuchinhalte, keine Gesundheitswerte und keine Werbe-IDs übermittelt; die Kennung ist eine zufällige App-ID ohne Verknüpfung zu deinem Namen oder deiner E-Mail-Adresse, und es werden keine Daten gespeichert, bevor du die App zum ersten Mal öffnest. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Verarbeitung jederzeit unter Einstellungen → Datenschutz widersprechen und sie ausschalten (Art. 21 DSGVO). Speicherdauer: [12] Monate.

3.8 Support

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Adresse und den Inhalt zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). E-Mails werden bei [Microsoft Outlook.com / Anbieter] gespeichert und nach Erledigung, spätestens nach [12] Monaten gelöscht.

3.9 Berechtigungen auf dem Gerät

Kamera, Fotos, Mikrofon, Spracherkennung, Kalender, Standort, Apple Health und Mitteilungen werden nur nach deiner Freigabe über iOS genutzt und lassen sich jederzeit in den iOS-Einstellungen entziehen. Spracherkennung läuft auf dem Gerät. Kalendereinträge werden lokal gelesen und nur an Gemini übermittelt, wenn sie Teil einer Auswertung sind, für die du die KI-Einwilligung erteilt hast.

3.10 Website

Beim Aufruf von lopie.app verarbeitet unser Hosting-Anbieter [Anbieter, Sitz] IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser in Server-Logs (Art. 6 Abs. 1 lit. f DSGVO, Löschung nach [7] Tagen). Die Website setzt keine Cookies und keine Tracking-Tools. TODO: prüfen, ob Fonts/Scripte extern geladen werden.

4. Empfänger im Überblick

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Die meisten Rechte kannst du direkt in der App ausüben: Export deiner Daten unter Einstellungen → Bericht exportieren, Löschung unter Einstellungen → Konto → Alle Daten löschen. Für alles andere schreib an [email protected].

Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected]. In Deutschland kannst du dich an die Datenschutzaufsichtsbehörde deines Bundeslandes wenden.

6. Freiwilligkeit

Die Bereitstellung deiner Daten ist freiwillig. Ohne Tagebuchdaten kann die App ihren Zweck nicht erfüllen; ohne KI-Einwilligung stehen die KI-Funktionen nicht zur Verfügung.

Die Einwilligung in die KI-Funktionen ist freiwillig. Lehnst du sie ab, bleiben die KI-Funktionen ausgeschaltet; du kannst Lopie trotzdem weiter nutzen und auch ein Lopie+-Abo abschließen, die Paywall weist auf die ausgeschalteten KI-Funktionen hin. Eine einmal erteilte Einwilligung kannst du jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufen; die KI-Funktionen pausieren dann, bis du erneut zustimmst, ein bestehendes Abo wird dadurch nicht automatisch gekündigt.

7. Keine automatisierte Entscheidungsfindung

Lopie trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Insights sind Hinweise auf mögliche Zusammenhänge, die du selbst prüfst.

8. Minderjährige

Lopie richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten jüngerer Personen.

9. Sicherheit

Daten auf dem Gerät und in iCloud sind durch die Verschlüsselung von iOS bzw. CloudKit geschützt. Verbindungen zu unseren Diensten sind TLS-verschlüsselt. Zugriffsschlüssel für Drittdienste liegen ausschließlich auf unserem Server, nicht in der App.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Wesentliche Änderungen an der KI-Verarbeitung zeigen wir in der App an und holen bei Bedarf eine neue Einwilligung ein.