Impressum und Datenschutz

Verantwortlicher

Glukinity (Einzelunternehmen, Inhaber: Anton Merk), Zum Köpperner Tal. 44, 61381 Friedrichsdorf, Deutschland · merkantonma@gmail.com. Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht bestellungspflichtig; für alle Anliegen zum Datenschutz ist die vorstehende E-Mail-Adresse die zentrale Kontaktmöglichkeit.

Diese Website (glukinity.de)

Diese Marketing-Website erhebt keine Gesundheitsdaten und setzt aktuell keine Analyse- oder Marketing-Cookies ein. Solltest du zukünftig auf dieser Seite ein Cookie-Banner sehen, kannst du dort deine Zustimmung erteilen oder ablehnen; deine Entscheidung wird ausschließlich lokal in deinem Browser (localStorage) gespeichert. Deine Dark-Mode-Einstellung wird ebenfalls nur lokal gespeichert und nicht übertragen. Schreibst du uns per E-Mail-Link an, verarbeiten wir deine Nachricht ausschließlich zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Welche Daten die App verarbeitet

Einstellungen, Profil und ein lokaler Zwischenspeicher deiner Glukosewerte liegen im lokalen Speicher deines Geräts und verlassen es dadurch nicht von selbst. Deine Glukosewerte ruft Glukinity direkt von deinem verbundenen CGM-Anbieter (derzeit FreeStyle Libre über LibreLinkUp) oder deiner selbst betriebenen Nightscout-Instanz ab - wo diese Daten gehostet werden, entscheidest du. Glukinity liest die Werte nur und schreibt nichts zurück.

Registrierst du dich, kann Glukinity zusätzlich folgende Kategorien personenbezogener Daten verschlüsselt bei unserem Hosting-Partner Supabase speichern, ausschließlich nach deiner Anmeldung und auf deinen Wunsch: Glukose- und Insulin-Verlauf (inkl. Präparat, Dosis und Zeitpunkt), Mahlzeit-Einträge, Profilangaben (Name, Geburtsdatum, Geschlecht, Größe, Gewicht), Therapie-Werte (Diabetes-Typ, Therapieform, KE-Faktor, Korrekturfaktor, HbA1c-Ziel), App-Einstellungen (Zielbereich, Einheiten, Alarmgrenzen, Sprache) sowie, falls du sie einträgst, Kontaktangaben zu deinem behandelnden Arzt, einem Notfallkontakt und freie Notizen zu Allergien oder Begleiterkrankungen.

Rechtsgrundlage der Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a, bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch Löschen deines Kontos oder Trennen der CGM-Verbindung.

Daten Dritter (Notfallkontakt, behandelnder Arzt)

Trägst du Kontaktangaben zu deinem Arzt oder einer Notfallkontaktperson ein, verarbeiten wir diese Daten in deinem Auftrag ausschließlich zu dem Zweck, sie dir selbst anzuzeigen. Für die Rechtmäßigkeit dieser Angabe (z. B. eine Information der betroffenen Person) bist du als eintragende Person verantwortlich; wir nehmen selbst keinen Kontakt zu diesen Personen auf.

Zahlungsdaten beim Pro-Abo (Stripe)

Schließt du ein kostenpflichtiges Pro-Abo ab, wird die Zahlung über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland, mit Konzernmutter Stripe, Inc., USA) abgewickelt. Dabei verarbeitet Stripe deine Zahlungs- und Rechnungsdaten (z. B. E-Mail-Adresse, Zahlungsmittel, Rechnungsanschrift); wir selbst erhalten und speichern nur eine Kundennummer sowie den Abo-Status. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Details zur Verarbeitung durch Stripe findest du in dessen Datenschutzerklärung.

KI-gestützte Funktionen

Nutzt du die KI-Suche oder die Foto-Erkennung für Mahlzeiten, werden deine Eingabe bzw. das Foto zur Auswertung an die Claude-API von Anthropic, PBC übertragen. Ausführliche Informationen dazu findest du im Abschnitt "KI-Nutzung" weiter unten auf dieser Seite.

Hosting und technische Infrastruktur

Die App selbst wird über Cloudflare (Cloudflare, Inc., USA, bzw. dessen europäische Infrastruktur) ausgeliefert. Dabei verarbeitet Cloudflare technisch bedingt deine IP-Adresse sowie Zugriffs-Logdaten (z. B. Zeitpunkt, aufgerufene Ressource), u. a. zur Absicherung gegen Missbrauch und Angriffe (Art. 6 Abs. 1 lit. f DSGVO). Deine Cloud-Daten werden bei Supabase in einem Rechenzentrum innerhalb der Europäischen Union gehostet; für diese Daten findet daher keine Übermittlung in ein Drittland statt. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Technisch notwendige Cookies bzw. vergleichbare Speichertechnologien (z. B. für Sicherheits- und Session-Zwecke über Cloudflare und die Anmeldung über Supabase Auth) können dabei gesetzt werden; Analyse- oder Marketing-Cookies verwenden wir nicht.

Internationale Datenübermittlung

Anthropic und Stripe verarbeiten Daten (auch) in den USA; deine Cloud-Daten bei Supabase bleiben dagegen innerhalb der EU (siehe "Hosting und technische Infrastruktur" oben). Für die Übermittlungen an Anthropic und Stripe in ein Drittland stützen wir uns auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die EU-Standardvertragsklauseln der Europäischen Kommission bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, soweit vom jeweiligen Anbieter genutzt.

Speicherdauer

In der Cloud gespeicherte Daten bewahren wir auf, solange dein Konto besteht, und löschen sie unwiderruflich, sobald du dein Konto löschst. Lokal auf deinem Gerät gespeicherte Daten bleiben dort, bis du die App-Daten zurücksetzt oder die App deinstallierst. Rechnungs- und Zahlungsdaten aus Pro-Abos bewahren wir im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (i. d. R. zehn Jahre nach § 147 AO, § 257 HGB) auf.

Minderjährige

Glukinity richtet sich auch an Eltern, die den Verlauf ihres minderjährigen Kindes im Blick behalten. In diesem Fall legt der Erziehungsberechtigte das Konto an und ist für die darin verarbeiteten Daten des Kindes verantwortlich. Eine eigenständige Registrierung durch Kinder unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten ist nicht vorgesehen (Art. 8 DSGVO).

Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO) zu. In der App kannst du dein Konto samt aller in der Cloud gespeicherten Daten jederzeit unwiderruflich löschen. Lokal zwischengespeicherte Werte entfernst du über die Funktion "Daten zurücksetzen" in den Einstellungen.

Daneben steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. bei der für uns zuständigen Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Eingesetzte Technologie

Für diese Schätzung übertragen wir deine Textsuche bzw. das aufgenommene Foto zur Auswertung an die Claude-API von Anthropic, PBC (San Francisco, USA). Die Anfrage wird nicht mit deinem Namen oder Konto verknüpft übermittelt; sie kann jedoch inhaltlich Rückschlüsse auf deine Ernährung und damit mittelbar auf deine Gesundheit zulassen.

Kein Training mit deinen Daten

Über die kommerzielle API nutzt Anthropic Eingaben und Ausgaben vertragsgemäß nicht zum Training seiner KI-Modelle. Anfragen werden bei Anthropic nur kurzzeitig zur Missbrauchserkennung vorgehalten und anschließend gelöscht.

Keine automatisierte Entscheidung

Die KI liefert ausschließlich einen Vorschlag inklusive Konfidenz-Angabe, den du vor dem Speichern prüfen und korrigieren kannst. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt, insbesondere keine automatisierte Insulin- oder Therapieentscheidung.

Rechtsgrundlage und Widerruf

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, bei mittelbaren Gesundheitsbezügen Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du die KI-Suche und den Foto-Scan einfach nicht nutzt und Mahlzeiten stattdessen manuell oder per Barcode-Scan erfasst - alle übrigen Funktionen bleiben davon unberührt.

Internationale Übermittlung

Die Verarbeitung erfolgt in den USA. Wir stützen diese Übermittlung auf die EU-Standardvertragsklauseln der Europäischen Kommission bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework, soweit von Anthropic genutzt (siehe Abschnitt "Internationale Datenübermittlung" in der Datenschutzerklärung).