Impressum und Datenschutz

Verantwortlicher

Anton Merk, handelnd unter der Bezeichnung "Glukinity" (Einzelunternehmen), Zum Köpperner Tal 44, 61381 Friedrichsdorf, Deutschland · info@glukinity.com. Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht bestellungspflichtig; für alle Anliegen zum Datenschutz ist die vorstehende E-Mail-Adresse die zentrale Kontaktmöglichkeit.

Diese Website (glukinity.com)

Diese Marketing-Website erhebt keine Gesundheitsdaten. Über den Cookie-Banner kannst du deine Zustimmung zur Reichweitenanalyse erteilen oder ablehnen; deine Entscheidung wird ausschließlich lokal in deinem Browser (localStorage) gespeichert. Deine Dark-Mode-Einstellung wird ebenfalls nur lokal gespeichert und nicht übertragen. Schreibst du uns per E-Mail-Link an, verarbeiten wir deine Nachricht ausschließlich zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Stimmst du im Cookie-Banner zu, nutzen wir zusätzlich PostHog (PostHog Inc., EU-Server) zur Reichweitenanalyse: aufgerufene Seiten, das Verlassen einer Seite (für die Verweildauer), einzelne von uns benannte Bedienschritte - etwa der Klick auf einen Button, das Aufklappen einer häufigen Frage, der Wechsel zwischen Free und Pro oder zwischen Light und Dark Mode, das Öffnen des Menüs und das Absenden des Kontaktformulars - sowie technische Fehler und Messwerte zur Ladegeschwindigkeit der Seite (sogenannte Web Vitals: wie lange der größte Inhalt bis zur Anzeige braucht, wie stark sich das Layout beim Laden noch verschiebt und wie schnell die Seite auf eine Eingabe reagiert). Dein Gerät erhält dabei eine zufällig erzeugte Kennung, über die wiederkehrende Besuche als derselbe Zugriff gezählt werden - pseudonym, ohne flächendeckende Klick-Erfassung (Autocapture ist deaktiviert, erfasst wird nur die oben genannte Auswahl), ohne Bildschirmaufzeichnung (Session Replay ist deaktiviert) und ohne Verknüpfung mit deinem Namen oder deiner E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst: Cookie-Einstellungen ändern.

Zu dieser zufälligen Kennung legt PostHog ein pseudonymes Besucherprofil an, in dem die von dir aufgerufenen Seiten und technische Angaben deines Geräts (z. B. Browser, Betriebssystem, ungefähre Region) zusammengeführt werden. Eine Zuordnung zu deiner Person nehmen wir nicht vor: Die Website übermittelt weder deinen Namen noch deine E-Mail-Adresse an PostHog. Die Verarbeitung findet auf der EU-Cloud von PostHog (Rechenzentrum in Frankfurt am Main) statt; zur Möglichkeit eines Zugriffs aus den USA siehe den Abschnitt "Internationale Datenübermittlung". Technisch laufen diese Anfragen über einen Pfad unserer eigenen Domain (/ph/...), der sie unverändert an die EU-Cloud von PostHog weiterreicht. Dabei entsteht kein zusätzlicher Empfänger und keine zusätzliche Datenkategorie; der Umweg verhindert nur, dass Browser-Schutzlisten die Messung willkürlich verfälschen.

Speicherdauer: Wie lange die Analyse-Daten vorgehalten werden, richtet sich nach der Aufbewahrungsfrist, die PostHog für den von uns genutzten Tarif vorsieht; danach löscht PostHog sie automatisch. Eine kürzere, projektbezogene Frist lässt sich dort derzeit technisch nicht einstellen. Unabhängig davon endet die Erfassung sofort, sobald du deine Einwilligung widerrufst, und du kannst jederzeit verlangen, dass wir die zu deiner Kennung gespeicherten Daten löschen - schreib uns dazu an info@glukinity.com.

Cookies und Speichertechnologien auf dieser Website

Wir setzen nur die folgenden Speichertechnologien ein. Die beiden erstgenannten sind technisch notwendig und werden ohne Einwilligung gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG); alle übrigen erst nach deiner Zustimmung im Cookie-Banner (§ 25 Abs. 1 TDDDG).

Lehnst du ab oder wählst nur die notwendigen Technologien, wird PostHog gar nicht erst geladen und es entsteht kein PostHog-Eintrag. Widerrufst du eine bereits erteilte Einwilligung, endet die Erfassung ab diesem Zeitpunkt; die bestehende Kennung kannst du zusätzlich durch Löschen der Browserdaten entfernen. Schriftarten laden wir nicht extern, sondern nutzen ausschließlich die auf deinem Gerät vorhandenen Systemschriften - es findet also keine Verbindung zu Google Fonts oder einem vergleichbaren Dienst statt.

Welche Daten die App verarbeitet

Einstellungen, Profil und ein lokaler Zwischenspeicher deiner Glukosewerte liegen im lokalen Speicher deines Geräts und verlassen es dadurch nicht von selbst. Deine Glukosewerte ruft Glukinity direkt von deinem verbundenen CGM-Anbieter (derzeit FreeStyle Libre über LibreLinkUp) oder deiner selbst betriebenen Nightscout-Instanz ab - wo diese Daten gehostet werden, entscheidest du. Glukinity liest die Werte nur und schreibt nichts zurück.

Registrierst du dich, kann Glukinity zusätzlich folgende Kategorien personenbezogener Daten verschlüsselt bei unserem Hosting-Partner Supabase speichern, ausschließlich nach deiner Anmeldung und auf deinen Wunsch: Glukose- und Insulin-Verlauf (inkl. Präparat, Dosis und Zeitpunkt), Mahlzeit-Einträge, Profilangaben (Name, Geburtsdatum, Geschlecht, Größe, Gewicht), Therapie-Werte (Diabetes-Typ, Therapieform, KE-Faktor, Korrekturfaktor, HbA1c-Ziel), App-Einstellungen (Zielbereich, Einheiten, Alarmgrenzen, Sprache) sowie, falls du sie einträgst, Kontaktangaben zu deinem behandelnden Arzt, einem Notfallkontakt und freie Notizen zu Allergien oder Begleiterkrankungen.

Soweit die Verarbeitung dieser Gesundheitsdaten auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (bei Nebenaspekten wie Profildaten Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa durch Löschen deines Kontos oder Trennen der CGM-Verbindung; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ohne bestimmte Gesundheitsdaten können einzelne Funktionen technisch nicht oder nur eingeschränkt verfügbar sein.

Daten Dritter (Notfallkontakt, behandelnder Arzt)

Trägst du Kontaktangaben zu deinem Arzt oder einer Notfallkontaktperson ein, verarbeiten wir diese Daten in deinem Auftrag ausschließlich zu dem Zweck, sie dir selbst anzuzeigen. Für die Rechtmäßigkeit dieser Angabe (z. B. eine Information der betroffenen Person) bist du als eintragende Person verantwortlich; wir nehmen selbst keinen Kontakt zu diesen Personen auf.

Kontaktformular und E-Mail-Kontakt

Schreibst du uns über das Kontaktformular auf dieser Website, verarbeiten wir die von dir eingegebenen Angaben (Name, E-Mail-Adresse und Nachrichtentext) ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Für den technischen Versand nutzen wir den E-Mail-Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter nach Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Deine Anfrage und unsere Antwort speichern wir, bis der Vorgang abgeschlossen ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte übermittle über das Formular keine Gesundheitsdaten - für Anliegen rund um deine Werte nutze bitte die App.

Zahlungsdaten beim Pro-Abo (Stripe)

Schließt du ein kostenpflichtiges Pro-Abo ab, wird die Zahlung über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland, mit Konzernmutter Stripe, Inc., USA) abgewickelt. Dabei verarbeitet Stripe deine Zahlungs- und Rechnungsdaten (z. B. E-Mail-Adresse, Zahlungsmittel, Rechnungsanschrift); wir selbst erhalten und speichern nur eine Kundennummer sowie den Abo-Status. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Details zur Verarbeitung durch Stripe findest du in dessen Datenschutzerklärung.

KI-gestützte Funktionen

Nutzt du die KI-Suche oder die Foto-Erkennung für Mahlzeiten, werden deine Eingabe bzw. das Foto zur Auswertung an die Claude-API von Anthropic, PBC übertragen. Ausführliche Informationen dazu findest du im Abschnitt "KI-Nutzung" weiter unten auf dieser Seite.

Produktsuche, Barcode-Scanner und externe Links

Scannst du in der App einen Barcode, wird die Ziffernfolge des Produkts an die Datenbank von Open Food Facts (gemeinnütziger Verein, Frankreich) gesendet, um Produktname und Nährwerte abzurufen. Übertragen werden dabei nur der Barcode und technisch bedingt deine IP-Adresse – kein Gesundheitswert und kein Bezug zu deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir aufgerufenen Funktion). Der Server steht in der EU, eine Drittlandübermittlung findet nicht statt.

Findet sich zu einem Produkt kein Bild, bleibt der Eintrag ohne Bild. Eine Bildersuche bei Dritten findet nicht statt - die früher dafür genutzte Suche über einen US-Anbieter wurde abgeschaltet, damit hierfür keine Daten mehr in ein Drittland gehen.

In der Mahlzeiten-Ansicht verlinken wir auf ausführliche Nährwertangaben bei fddb.mobi (FDDB Internetportale GmbH, Deutschland). Der Link enthält den Produktnamen; er wird erst aufgerufen, wenn du ihn anklickst. Der Link ist technisch so gesetzt, dass der Zielseite nicht übermittelt wird, von welcher Seite du kommst. Ab dem Klick gilt die Datenschutzerklärung des Betreibers.

Für den Support bieten wir neben der E-Mail-Adresse einen WhatsApp-Kontakt an. Schreibst du uns dort, erhält Meta Platforms Ireland Ltd. deine Telefonnummer und den Inhalt deiner Nachricht; es gelten die Bedingungen von WhatsApp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO – die Nutzung ist freiwillig, per E-Mail erreichst du uns gleichwertig.

Hosting und technische Infrastruktur

Die App selbst wird über Cloudflare (Cloudflare, Inc., USA, bzw. dessen europäische Infrastruktur) ausgeliefert, diese Website über Vercel (Vercel, Inc., USA, mit europäischen Edge-Standorten). Dabei verarbeiten beide Anbieter technisch bedingt deine IP-Adresse sowie Zugriffs-Logdaten (z. B. Zeitpunkt, aufgerufene Ressource), u. a. zur Absicherung gegen Missbrauch und Angriffe (Art. 6 Abs. 1 lit. f DSGVO). Deine Cloud-Daten werden bei Supabase in einem Rechenzentrum innerhalb der Europäischen Union gehostet; für diese Daten findet daher keine Übermittlung in ein Drittland statt. Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Technisch notwendige Cookies bzw. vergleichbare Speichertechnologien (z. B. für Sicherheits- und Session-Zwecke über Cloudflare und die Anmeldung über Supabase Auth) können dabei gesetzt werden; Analyse- oder Marketing-Cookies verwenden wir in der App nicht.

Diese Zugriffs-Logdaten entstehen automatisch beim Aufruf, werden von uns nicht mit anderen Daten zusammengeführt und nicht zur Auswertung des Nutzungsverhaltens verwendet. Die Anbieter halten sie nur kurzzeitig, in der Regel wenige Tage, vor und löschen sie danach automatisch; eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall dies erfordert.

Auftragsverarbeiter im Überblick

Mit allen aufgeführten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir beauftragen keine weiteren Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten. Nicht in dieser Tabelle steht Stripe - warum, steht direkt darunter.

Stripe: eigener Verantwortlicher, kein Auftragsverarbeiter

Stripe Payments Europe, Limited (Irland, mit Konzernmutter Stripe, Inc. in den USA) wickelt die Zahlung beim Pro-Abo ab. Dabei handelt Stripe nicht auf unsere Weisung, sondern weitgehend in eigener Verantwortung: Pflichten aus Geldwäscheprävention, Betrugsbekämpfung und Aufsichtsrecht treffen Stripe unmittelbar und lassen sich vertraglich nicht an uns binden. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO passt auf dieses Verhältnis deshalb nicht - Stripe ist ein eigener Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Für dich heißt das: Wie Stripe deine Zahlungsdaten verarbeitet, richtet sich nach Stripes eigener Datenschutzerklärung, und deine Betroffenenrechte machst du insoweit direkt dort geltend. Vollständige Kartendaten erreichen uns zu keinem Zeitpunkt - sie werden ausschließlich bei Stripe erhoben. Die Übermittlung in die USA stützt Stripe auf die EU-Standardvertragsklauseln. Näheres in Stripes Datenschutzerklärung.

Internationale Datenübermittlung

Anthropic, Vercel und Resend verarbeiten Daten (auch) in den USA; für Stripe gilt dasselbe, dort allerdings in eigener Verantwortung (siehe Abschnitt oben). Deine Cloud-Daten bei Supabase bleiben dagegen innerhalb der EU (siehe "Hosting und technische Infrastruktur" oben). PostHog speichert die Analyse-Daten dieser Website ausschließlich auf seiner EU-Cloud in Frankfurt am Main; da es sich um ein US-Unternehmen handelt, lässt sich ein Zugriff aus den USA - etwa im Rahmen von Wartung und Support - jedoch nicht vollständig ausschließen, weshalb wir auch hier die Standardvertragsklauseln zugrunde legen. Für solche Übermittlungen in ein Drittland stützen wir uns auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die EU-Standardvertragsklauseln der Europäischen Kommission bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, soweit vom jeweiligen Anbieter genutzt. Welche Garantie im Einzelfall greift, hängt vom jeweiligen Anbieter und dessen aktueller Konfiguration ab. Bei Stripe liegt die Wahl der Garantie nicht bei uns, sondern bei Stripe selbst.

Speicherdauer

In der Cloud gespeicherte Daten bewahren wir auf, solange dein Konto besteht, und löschen sie unwiderruflich, sobald du dein Konto löschst, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Lokal auf deinem Gerät gespeicherte Daten bleiben dort, bis du die App-Daten zurücksetzt oder die App deinstallierst. Rechnungs- und Zahlungsdaten aus Pro-Abos bewahren wir im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (i. d. R. zehn Jahre nach § 147 AO, § 257 HGB) auf.

Minderjährige

Glukinity richtet sich auch an Eltern, die den Verlauf ihres minderjährigen Kindes im Blick behalten. In diesem Fall legt der Erziehungsberechtigte das Konto an und ist für die darin verarbeiteten Daten des Kindes verantwortlich. Eine eigenständige Registrierung durch Kinder unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten ist nicht vorgesehen (Art. 8 DSGVO).

Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO) zu. In der App kannst du dein Konto samt aller in der Cloud gespeicherten Daten jederzeit unwiderruflich löschen. Lokal zwischengespeicherte Werte entfernst du über die Funktion "Daten zurücksetzen" in den Einstellungen.

Daneben steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. bei der für uns zuständigen Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Eingesetzte Technologie

Für diese Schätzung übertragen wir deine Textsuche bzw. das aufgenommene Foto direkt und ausschließlich über einen eigenen Zugang zur Auswertung an die Claude-API von Anthropic, PBC (San Francisco, USA) - nicht über einen Vermittler oder Wiederverkäufer. Die Anfrage wird nicht mit deinem Namen oder Konto verknüpft übermittelt; sie kann jedoch inhaltlich Rückschlüsse auf deine Ernährung und damit mittelbar auf deine Gesundheit zulassen.

Kein Training mit deinen Daten

Über die kommerzielle API nutzt Anthropic Eingaben und Ausgaben nach den jeweils geltenden Bedingungen für die kommerzielle API-Nutzung grundsätzlich nicht zum Training seiner KI-Modelle. Diese Bedingungen unterscheiden sich von den Bedingungen für Consumer-Angebote wie claude.ai und können sich ändern; wir prüfen regelmäßig, ob unsere tatsächliche Konfiguration weiterhin mit dieser Aussage übereinstimmt.

Wie lange Anthropic die Daten vorhält

Anthropic löscht Ein- und Ausgaben der API nach eigener Angabe automatisch innerhalb von 30 Tagen nach Empfang bzw. Erzeugung. Länger aufbewahrt wird nur, was gesetzlich oder zur Durchsetzung der Nutzungsbedingungen erforderlich ist. Bei uns selbst wird weder das Foto noch die Texteingabe gespeichert: Wir reichen die Anfrage durch und behalten nur das Ergebnis, das du in der App bestätigst.

Keine automatisierte Entscheidung

Die KI liefert ausschließlich einen Vorschlag inklusive Konfidenz-Angabe, den du vor dem Speichern prüfen und korrigieren kannst. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt, insbesondere keine automatisierte Insulin- oder Therapieentscheidung.

Rechtsgrundlage und Widerruf

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, bei mittelbaren Gesundheitsbezügen Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du die KI-Suche und den Foto-Scan einfach nicht nutzt und Mahlzeiten stattdessen manuell oder per Barcode-Scan erfasst - alle übrigen Funktionen bleiben davon unberührt.

Internationale Übermittlung

Die Verarbeitung erfolgt in den USA. Wir stützen diese Übermittlung auf die EU-Standardvertragsklauseln der Europäischen Kommission bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, soweit von Anthropic genutzt (siehe Abschnitt "Internationale Datenübermittlung" in der Datenschutzerklärung).