Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Philogaia UG (haftungsbeschränkt) Attilastr. 14 12529 Schönefeld Deutschland

E-Mail: info@philogaia.com

2. Welche Daten wir verarbeiten

Je nach Nutzung der App verarbeiten wir folgende Kategorien personenbezogener Daten:

• Konto- und Anmeldedaten: Bei der Anmeldung über „Mit Apple anmelden" erhalten wir eine pseudonyme Nutzerkennung und – sofern du es freigibst – Name und E-Mail-Adresse.
• Profil- und Gesundheitsdaten: Alter, Geschlecht, Größe, Gewicht, Gesundheitsziele, Ernährungsvorlieben, Allergien und Gesundheitsschwerpunkte.
• Ernährungsdaten: Fotos und Beschreibungen deiner Mahlzeiten sowie daraus abgeleitete Schätzungen (Kalorien, Makro- und Mikronährstoffe).
• Spracheingabe: Sprichst du eine Mahlzeit ein, wandelt dein iPhone die Aufnahme direkt auf dem Gerät in Text um. Nur dieser Text geht wie eine getippte Beschreibung an unsere Analyse – die Audioaufnahme wird weder übertragen noch gespeichert.
• Blutwerte: Von dir hochgeladene Blutbild-Dokumente und die daraus extrahierten Werte (sofern du diese Funktion nutzt).
• Aktivitäts-, Schlaf- und Erholungsdaten: aus Apple HealthKit und – auf deinen Wunsch – aus deinem verbundenen Oura-Konto.
• Hydration und Nahrungsergänzung: von dir protokollierte Trink- und Supplement-Einträge.
• Nutzungs- und Protokolldaten: technische Logdaten zur Bereitstellung, Sicherheit und Fehleranalyse.
• App-Nutzung: an welchen Tagen und wie oft du die App öffnest (eine Zahl pro Tag, deinem Konto zugeordnet). Wir nutzen das nur intern, um zu verstehen, wie die App genutzt wird, und sie zu verbessern – keine Werbung, keine Weitergabe, kein Tracking über andere Apps.

3. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Ein Großteil der oben genannten Daten sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten diese ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit der Nutzung der entsprechenden Funktionen erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, deines Kontos und der Companion-Funktionen – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Verarbeitung von Gesundheits-, Ernährungs- und Blutwertdaten zur Erstellung personalisierter Empfehlungen – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
• Push-Benachrichtigungen und Erinnerungen (dafür speichern wir das Geräte-Token deines iPhones, bis du dich abmeldest oder die Berechtigung entziehst) – deine Einwilligung, jederzeit in den Einstellungen widerrufbar.
• Sicherheit, Stabilität und Missbrauchsvermeidung – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Auswertung der App-Nutzung (Anzahl der Öffnungen pro Tag) zur Verbesserung der App – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Du kannst jederzeit widersprechen (info@philogaia.com); die Zahlen werden mit deinem Konto gelöscht.
• Gemeinsame Mineralwasser-Liste: Bestätigst du Werte, die wir vom Etikett deines Mineralwassers gelesen haben, können Marke und Mineralwerte (nie das Foto) in unsere gemeinsame Markenliste aufgenommen werden – ohne Bezug zu deiner Person. Bis zur Aufnahme speichern wir den Vorschlag mit deinem Konto, damit wir prüfen können, ob verschiedene Personen dieselben Werte gelesen haben; er wird mit deinem Konto gelöscht – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an richtigen Werten für alle). Du kannst jederzeit widersprechen (info@philogaia.com).

5. Eingesetzte Dienstleister (Auftragsverarbeiter und Empfänger)

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag Daten verarbeiten:

• Supabase – Hosting von Datenbank, Authentifizierung und Datei-Speicher.
• Vercel Inc. – Hosting und Auslieferung der Web- und Backend-Infrastruktur.
• Anthropic PBC – Analyse von Mahlzeiten und Generierung der sprachlichen Empfehlungen durch das KI-Modell „Claude".
• OpenAI – Erkennung deiner Mahlzeiten-Fotos und -Beschreibungen, Auslesen der Mineralwerte vom Etikett deines Mineralwassers (dieses Foto speichern wir nicht) sowie Texterkennung (OCR) hochgeladener Blutbild-Dokumente.
• Ouraring (Oura Health Oy) – Abruf deiner Schlaf- und Aktivitätsdaten, nur wenn du dein Oura-Konto aktiv verbindest.
• Apple Inc. – „Mit Apple anmelden" sowie der Versand von Push-Benachrichtigungen (Apple Push Notification service).

6. Datenübermittlung in Drittländer

Einige der genannten Dienstleister verarbeiten Daten in den USA. Soweit dies der Fall ist, stützen wir die Übermittlung auf geeignete Garantien gemäß Art. 46 DSGVO (insbesondere die EU-Standardvertragsklauseln) bzw. auf eine Zertifizierung unter dem EU-US Data Privacy Framework, sofern verfügbar.

7. Apple HealthKit

Wenn du Philogaia Zugriff auf Apple Health gewährst, lesen wir nur die von dir freigegebenen Werte (z. B. Aktivität, Schritte). HealthKit-Daten werden ausschließlich zur Bereitstellung deiner Gesundheitsfunktionen verwendet. Wir nutzen sie nicht für Werbung oder Marketing und geben sie nicht zu solchen Zwecken an Dritte weiter. Du kannst den Zugriff jederzeit in den iOS-Einstellungen widerrufen.

8. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht und es für die genannten Zwecke erforderlich ist. Löschst du dein Konto, werden die zugehörigen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

10. Konto und Daten löschen

Du kannst dein Konto und die damit verbundenen Daten jederzeit direkt in der App löschen (Profil → Konto löschen). Alternativ kannst du dich an die oben genannte Kontaktadresse wenden.

11. Kein Medizinprodukt

Philogaia ist kein Medizinprodukt und dient nicht der Diagnose, Behandlung oder Heilung von Krankheiten. Die bereitgestellten Informationen ersetzen keine ärztliche Beratung.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung ist in der App und auf dieser Seite abrufbar.