Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Philogaia UG (haftungsbeschränkt) Am Mauerweg 5 12529 Schönefeld Deutschland

E-Mail: info@philogaia.com

2. Welche Daten wir verarbeiten

Je nach Nutzung der App verarbeiten wir folgende Kategorien personenbezogener Daten:

• Konto- und Anmeldedaten: Bei der Anmeldung über „Mit Apple anmelden" erhalten wir eine pseudonyme Nutzerkennung und – sofern du es freigibst – Name und E-Mail-Adresse.
• Profil- und Gesundheitsdaten: Alter, Geschlecht, Größe, Gewicht, Gesundheitsziele, Ernährungsvorlieben, Allergien und Gesundheitsschwerpunkte.
• Ernährungsdaten: Fotos und Beschreibungen deiner Mahlzeiten sowie daraus abgeleitete Schätzungen (Kalorien, Makro- und Mikronährstoffe).
• Blutwerte: Von dir hochgeladene Blutbild-Dokumente und die daraus extrahierten Werte (sofern du diese Funktion nutzt).
• Aktivitäts-, Schlaf- und Erholungsdaten: aus Apple HealthKit und – auf deinen Wunsch – aus deinem verbundenen Oura-Konto.
• Hydration und Nahrungsergänzung: von dir protokollierte Trink- und Supplement-Einträge.
• Nutzungs- und Protokolldaten: technische Logdaten zur Bereitstellung, Sicherheit und Fehleranalyse.

3. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Ein Großteil der oben genannten Daten sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten diese ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit der Nutzung der entsprechenden Funktionen erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, deines Kontos und der Companion-Funktionen – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Verarbeitung von Gesundheits-, Ernährungs- und Blutwertdaten zur Erstellung personalisierter Empfehlungen – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
• Push-Benachrichtigungen und Erinnerungen – deine Einwilligung, jederzeit in den Einstellungen widerrufbar.
• Sicherheit, Stabilität und Missbrauchsvermeidung – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Eingesetzte Dienstleister (Auftragsverarbeiter und Empfänger)

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag Daten verarbeiten:

• Supabase – Hosting von Datenbank, Authentifizierung und Datei-Speicher.
• Vercel Inc. – Hosting und Auslieferung der Web- und Backend-Infrastruktur.
• Anthropic PBC – Analyse von Mahlzeiten und Generierung der sprachlichen Empfehlungen durch das KI-Modell „Claude".
• OpenAI – Texterkennung (OCR) hochgeladener Blutbild-Dokumente.
• Ouraring (Oura Health Oy) – Abruf deiner Schlaf- und Aktivitätsdaten, nur wenn du dein Oura-Konto aktiv verbindest.
• Apple Inc. – „Mit Apple anmelden" sowie der Versand von Push-Benachrichtigungen (Apple Push Notification service).

6. Datenübermittlung in Drittländer

Einige der genannten Dienstleister verarbeiten Daten in den USA. Soweit dies der Fall ist, stützen wir die Übermittlung auf geeignete Garantien gemäß Art. 46 DSGVO (insbesondere die EU-Standardvertragsklauseln) bzw. auf eine Zertifizierung unter dem EU-US Data Privacy Framework, sofern verfügbar.

7. Apple HealthKit

Wenn du Philogaia Zugriff auf Apple Health gewährst, lesen wir nur die von dir freigegebenen Werte (z. B. Aktivität, Schritte). HealthKit-Daten werden ausschließlich zur Bereitstellung deiner Gesundheitsfunktionen verwendet. Wir nutzen sie nicht für Werbung oder Marketing und geben sie nicht zu solchen Zwecken an Dritte weiter. Du kannst den Zugriff jederzeit in den iOS-Einstellungen widerrufen.

8. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht und es für die genannten Zwecke erforderlich ist. Löschst du dein Konto, werden die zugehörigen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

10. Konto und Daten löschen

Du kannst dein Konto und die damit verbundenen Daten jederzeit direkt in der App löschen (Profil → Konto löschen). Alternativ kannst du dich an die oben genannte Kontaktadresse wenden.

11. Kein Medizinprodukt

Philogaia ist kein Medizinprodukt und dient nicht der Diagnose, Behandlung oder Heilung von Krankheiten. Die bereitgestellten Informationen ersetzen keine ärztliche Beratung.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung ist in der App und auf dieser Seite abrufbar.