Datenschutzerklärung

Version 1.1, Stand 19. September 2026

1. Über diese Erklärung

GetWella ist ein Dienst zur Erfassung von Gesundheitsdaten und zur Bereitstellung personalisierter Hinweise zum Wohlbefinden. Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung des Dienstes verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange.

Diese Erklärung beschreibt den tatsächlichen Stand des Dienstes zum oben genannten Datum. Sie wird aktualisiert, wenn sich die Verarbeitung ändert.

Diese Erklärung liegt auf Englisch und Deutsch vor. Ist die App oder die Website auf Arabisch, Französisch, Portugiesisch, Russisch oder Spanisch eingestellt, wird die englische Fassung angezeigt.

2. Verantwortlicher und Kontakt

⚠️ Vorläufige Angabe. Die vollständige Bezeichnung des Verantwortlichen im Sinne des Art. 4 Nr. 7 DSGVO wird derzeit finalisiert und in dieser Erklärung ergänzt.

GetWella ist ein Dienst zur Gesundheitsverfolgung und zu personalisierten Hinweisen zum Wohlbefinden. Für Fragen und Anliegen zum Datenschutz sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an das GetWella-Team unter support@getwella.com.

3. Welche Daten wir verarbeiten

Kontodaten. E-Mail-Adresse und ein kryptografisch gehashtes Passwort. Das Passwort wird nicht im Klartext gespeichert. Wenn Sie sich mit Apple oder Google anmelden, der Name und die E-Mail-Adresse, die dieser Dienst übermittelt (bei Apple gegebenenfalls eine private Weiterleitungsadresse).

Profildaten. Name, Geburtsdatum, Geschlecht, Sprachpräferenz, Land sowie Angaben aus dem Onboarding zu Zielen und Voreinstellungen.

Gesundheitsdaten. Tägliche Einträge zu Energie, Stress, Schlafdauer und Schlafqualität, Stimmung, Gewicht, Taillenumfang, Mahlzeiten, Heißhunger, Symptomen, zyklusbezogenen Angaben sowie freie Notizen.

Fastendaten. Beginn, Ende, Dauer, Schwierigkeitsbewertung und Notizen zu Fastenperioden.

Gerätedaten aus Apple Health. Nur, wenn Sie die Verbindung ausdrücklich herstellen — siehe Abschnitt 7.

Fotos von Mahlzeiten. Wenn Sie die Erkennung von Mahlzeiten per Foto nutzen, das Foto, das Sie aufnehmen. Es wird über unseren Server an OpenAI übermittelt, um die Mahlzeit zu erkennen (Abschnitt 8). GetWella speichert das Foto nicht.

Lebensmittelsuchen und Barcodes. Wenn Sie einen Barcode scannen oder nach einem Lebensmittel suchen, werden die Barcode-Nummer oder Ihre Suchbegriffe zusammen mit Ihrer App-Sprache und Ihrem Land von Ihrem Gerät an Open Food Facts übermittelt (Abschnitt 9).

KI-Konversationsdaten. Ihre Fragen an den KI-Begleiter und die dazu erzeugten Antworten.

Zähler der Foto-Erkennung. Ein Eintrag darüber, dass Sie die Erkennung von Mahlzeiten per Foto genutzt haben — Ihre Konto-Kennung und der Zeitpunkt —, der ausschließlich der Anwendung des Tageslimits dient.

Geräte- und Verbindungsdaten. Die IP-Adresse Ihres Geräts, Kennungen Ihrer App-Installation, Ihr Gerätemodell, Betriebssystem, App-Version und Ihre Spracheinstellungen, soweit die Dienste, die die App für ihren Betrieb kontaktiert, diese erhalten — siehe Abschnitte 9 und 14.

Einwilligungsnachweise. Zeitpunkt, Gegenstand und Version der von Ihnen erteilten oder widerrufenen Einwilligungen.

Kommunikationseinstellungen. Ihre Präferenzen zu Service- und Produkt-E-Mails.

Zahlungsbezogene Daten. Abonnementstatus. Vollständige Kartendaten werden nicht auf Systemen von GetWella gespeichert; sie werden ausschließlich von Stripe verarbeitet.

Nutzungsdaten. Nur auf der Website: aufgerufene Seiten und genutzte Funktionen, in datenschutzfreundlicher Konfiguration — siehe Abschnitte 9 und 14.

4. Zwecke der Verarbeitung

• Bereitstellung, Betrieb und Absicherung des Dienstes einschließlich Konto und Anmeldung
• Darstellung Ihrer eigenen Einträge und ihres zeitlichen Verlaufs
• Erkennung von Zusammenhängen in Ihren Daten und Erstellung personalisierter Hinweise
• Beantwortung Ihrer Fragen und Erkennung von Mahlzeiten auf Fotos durch die KI-gestützten Funktionen — soweit Sie dem zugestimmt haben (Abschnitt 8)
• Abruf von Lebensmittelinformationen, wenn Sie einen Barcode scannen oder nach einem Lebensmittel suchen
• Begrenzung der Erkennung von Mahlzeiten per Foto auf eine tägliche Anzahl, da jede Nutzung Kosten verursacht
• Bereitstellung von Aktualisierungen der App
• Versand notwendiger Service-Nachrichten sowie — bei gesonderter Einwilligung — von Produkt-E-Mails
• Abwicklung von Abonnements und Zahlungen, sofern aktiviert
• Verbesserung von Qualität, Stabilität und Verständlichkeit des Dienstes
• Nachweis erteilter und widerrufener Einwilligungen

5. Rechtsgrundlagen

Konto, Anmeldung und Bereitstellung des Dienstes. Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrages erforderlich. Auf diese Grundlage stützen wir uns auch für die von Ihnen ausgelösten Lebensmittelabfragen (Open Food Facts), das Auslesen von Text auf einem von Ihnen gescannten Etikett (Google ML Kit) und die Bereitstellung von App-Aktualisierungen (Expo).

Gesundheitsdaten. Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO — Ihre gesonderte, ausdrückliche Einwilligung für die in Abschnitt 6 genannten Zwecke. Gesundheitsdaten werden nicht auf Grundlage eines berechtigten Interesses verarbeitet.

KI-gestützte Funktionen. Art. 6 Abs. 1 lit. a DSGVO und, für Gesundheitsdaten, Art. 9 Abs. 2 lit. a DSGVO — Ihre gesonderte Einwilligung in die KI-Verarbeitung, die Sie in der App oder auf der Website erteilen, bevor etwas übermittelt wird (Abschnitt 8).

Produkt- und Marketing-E-Mails. Art. 6 Abs. 1 lit. a DSGVO — Ihre gesonderte Einwilligung, jederzeit widerruflich über den Abmeldelink in jeder solchen E-Mail oder in den Einstellungen. Service-Nachrichten, die zur Durchführung des Vertragsverhältnisses erforderlich sind, erhalten Sie unabhängig davon.

Sicherheit, Missbrauchsvermeidung und Betriebsstabilität. Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst. Auf diese Grundlage stützen wir uns auch für das Tageslimit der Erkennung von Mahlzeiten per Foto und für die Verbindung der App mit RevenueCat bei jedem Start (Abschnitt 14).

Einwilligungsnachweise. Art. 6 Abs. 1 lit. c DSGVO — Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Produktanalyse. Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Verbesserung und Stabilität des Dienstes. Unsere eigene Produktanalyse (PostHog) erfolgt ausschließlich auf der Website, ohne Speicherung von Informationen auf Ihrem Endgerät und ohne Gesundheitsdaten.

6. Gesundheitsdaten und ausdrückliche Einwilligung

Die von Ihnen erfassten Angaben zu Ihrem Befinden, Ihrem Zyklus, Ihrem Schlaf, Ihrem Gewicht und verwandten Themen sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Diese Daten werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet, die Sie bei der Registrierung gesondert und getrennt von den übrigen Zustimmungen erteilen. Die Einwilligung umfasst:

• die Speicherung Ihrer Einträge in Ihrem Konto,
• die Darstellung Ihres Verlaufs und daraus abgeleiteter Zusammenhänge.

Die Übermittlung Ihrer Daten an OpenAI für die KI-gestützten Funktionen erfordert eine gesonderte Einwilligung — siehe Abschnitt 8.

Sie können diese Einwilligung jederzeit widerrufen (Abschnitt 13). Ohne diese Einwilligung können die gesundheitsbezogenen Funktionen des Dienstes nicht bereitgestellt werden; ein Konto können Sie dennoch führen und löschen.

7. Apple Health und Gerätedaten

Die Verbindung zu Apple Health ist freiwillig und muss von Ihnen aktiv hergestellt werden. Sie erteilen die Freigabe zusätzlich im Betriebssystem Ihres Geräts.

Wenn Sie die Verbindung herstellen, liest GetWella die von Ihnen freigegebenen Datentypen aus Apple Health, insbesondere Angaben zu Aktivität, Schlaf, Körpermaßen, Herzfrequenz und verwandten Werten.

• GetWella liest ausschließlich. Es werden keine Daten nach Apple Health zurückgeschrieben.
• Diese Daten sind Gesundheitsdaten und werden auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet (Abschnitt 6).
• Sie werden zur Darstellung in der App und — nur wenn Sie der KI-Verarbeitung zugestimmt haben (Abschnitt 8) — als Kontext für die KI-gestützten Funktionen verwendet.
• Trennen der Verbindung beendet den weiteren Import. Bereits importierte Daten bleiben in Ihrem Konto, bis Sie sie oder Ihr Konto löschen.
• Das Trennen der Verbindung in GetWella widerruft nicht zugleich die im Betriebssystem erteilte Berechtigung. Diese verwalten Sie in den Einstellungen Ihres Geräts.

8. KI-gestützte Funktionen und ihre Grenzen

Die KI-gestützten Funktionen von GetWella — die Erkennung von Mahlzeiten per Foto, der KI-Begleiter, der Ihre Fragen beantwortet, und die personalisierten Hinweise in Ihrem Bericht — werden von OpenAI bereitgestellt.

Wir fragen vorher. Bevor etwas an OpenAI übermittelt wird, erklärt die App (oder, für die Hinweise in Ihrem Bericht, die Website), was übermittelt wird, und bittet um Ihre Zustimmung. Bis Sie zustimmen, wird nichts an OpenAI übermittelt. Ihre Zustimmung wird mit der Version dieser Erklärung festgehalten; ändert sich die Version dieser Erklärung, fragen wir erneut.

Was an OpenAI übermittelt wird:

• bei der Erkennung von Mahlzeiten per Foto: das Foto, das Sie aufnehmen, und Ihre App-Sprache;
• beim KI-Begleiter: Ihre Frage, Ihre letzten Unterhaltungen mit ihm und Kontext aus Ihren erfassten Daten — bis zu den letzten 90 Tagen an Tageseinträgen und Notizen, Ernährung, Getränken, Wasser, Bewegung, Fasten, Symptomen und deren Notizen sowie, falls verbunden, Werten aus Apple Health — zusammen mit Profilangaben wie Ihrem Alter, Ihrer Größe, Ihrem Gewicht und Zielgewicht, Ihrem Menopausenstatus, Ihrem Aktivitätsniveau und Ihren Zielen sowie Ihrer Sprache und Ihrem Land;
• bei den Hinweisen in Ihrem Bericht: beim wöchentlichen Hinweis ein in Ihren erfassten Daten gefundenes Muster mit seinen Werten sowie Profilangaben wie Ihr Menopausenstatus und Ihre Sprache; beim einmaligen Hinweis nach Ihrer ersten Woche die gleiche Art von Kontext wie beim KI-Begleiter.

Was nicht übermittelt wird: Ihr Name, Ihre E-Mail-Adresse und Ihre Konto-Kennung.

Wo und wie lange. OpenAI verarbeitet diese Daten in den Vereinigten Staaten (Abschnitt 10). OpenAI bewahrt Daten, die es über seine Programmierschnittstelle erhält, nach seinen eigenen Bedingungen für API-Kunden auf; die für unser Konto geltende Aufbewahrungsdauer ist noch nicht bestätigt. GetWella speichert Ihre Fotos von Mahlzeiten nicht. Die Antworten des KI-Begleiters werden in Ihrem Konto gespeichert, damit Sie Ihren Gesprächsverlauf sehen können; sie werden mit Ihrem Konto gelöscht.

Wenn Sie nicht zustimmen oder später widerrufen. Die KI-gestützten Funktionen bleiben ausgeschaltet, und es wird nichts an OpenAI übermittelt. Alles andere in GetWella funktioniert weiter. Die kostenlose KI-Frage pro Tag steht Ihnen zur Verfügung, sobald Sie zustimmen. Sie können jederzeit zustimmen oder widerrufen — in den Einstellungen der App und auf der Website dort, wo die Hinweise in Ihrem Bericht angezeigt werden. Der Widerruf berührt nicht die vorher übermittelten Daten.

Grenzen. Die Ausgaben sind unterstützende Informationen. Sie sind keine medizinische Diagnose, keine Behandlungsempfehlung, kein Notfalldienst und kein Ersatz für die Beratung durch eine Ärztin oder einen Arzt. In einem medizinischen Notfall wenden Sie sich bitte an den Notruf 112.

9. Empfänger und Dienstleister

Wir geben Ihre Daten nur an die folgenden Dienstleister weiter, und nur soweit dies für den Betrieb von GetWella erforderlich ist. Soweit diese Anbieter als Auftragsverarbeiter tätig werden, handeln sie ausschließlich nach unserer Weisung auf Grundlage entsprechender Verträge.

Expo nutzt die erhaltenen Geräteinformationen, etwa Ihre IP-Adresse, zusätzlich für eigene Zwecke als eigenständig Verantwortlicher nach seinen eigenen Datenschutzbestimmungen.

Anmeldung mit Apple oder Google. Wenn Sie sich mit Apple oder Google anmelden, bestätigt dieser Dienst Ihre Identität nach seinen eigenen Bedingungen und teilt uns Ihren Namen und Ihre E-Mail-Adresse mit. Bei der Anmeldung mit Apple bewahren wir zudem ein Token von Apple auf, damit der Zugriff von GetWella bei Apple widerrufen werden kann, wenn Sie Ihr Konto löschen.

Apple. Apple stellt die Vertriebsplattform für die iOS-App bereit und verwaltet die Apple-Health-Berechtigungen auf Ihrem Gerät. Apple erhält von GetWella keine Apple-Health-Daten. Für die Verarbeitung durch Apple gelten die Datenschutzbestimmungen von Apple.

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht. Wir verwenden sie nicht zu Werbezwecken.

10. Übermittlung in Drittländer

Vereinigtes Königreich und Singapur (Supabase). Die Anwendungsdaten werden auf einer Supabase-Infrastruktur in London, Vereinigtes Königreich, gespeichert. Die Europäische Kommission hat mit Beschluss vom 19. Dezember 2025 festgestellt, dass das Vereinigte Königreich ein angemessenes Datenschutzniveau bietet (gültig bis zum 27. Dezember 2031); für den Speicherort ist daher keine gesonderte Garantie erforderlich. ⚠️ Unser Auftragsverarbeiter ist jedoch die Supabase Pte. Ltd. mit Sitz in Singapur. Für die Übermittlung an dieses Unternehmen gelten die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2 — Verantwortlicher an Auftragsverarbeiter), die Bestandteil des Auftragsverarbeitungsvertrages sind.

Vereinigte Staaten (OpenAI). Unser Vertragspartner ist OpenAI Ireland Ltd. mit Sitz in Irland. Soweit OpenAI Ireland Ltd. personenbezogene Daten an Stellen außerhalb des Europäischen Wirtschaftsraums — insbesondere in die Vereinigten Staaten — übermittelt, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des mit OpenAI geschlossenen Auftragsverarbeitungsvertrages sind. Die Verarbeitung erfolgt über Endpunkte in den Vereinigten Staaten; eine EU-Datenresidenz ist nicht konfiguriert.

Weitere Anbieter mit Verarbeitung in den Vereinigten Staaten. Auch Vercel (Vercel Inc.), Resend (Plus Five Five, Inc.), Stripe (Stripe, LLC) und PostHog (PostHog Inc.) verarbeiten personenbezogene Daten in den Vereinigten Staaten. Diese Übermittlungen erfolgen jeweils auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2 — Verantwortlicher an Auftragsverarbeiter), die Bestandteil der mit diesen Anbietern geschlossenen Auftragsverarbeitungsverträge sind. ⚠️ Stripe und PostHog benennen daneben das EU-US Data Privacy Framework als möglichen Übermittlungsmechanismus.

RevenueCat (RevenueCat, Inc., Vereinigte Staaten). Sein Auftragsverarbeitungsvertrag, der Bestandteil seiner Kundenbedingungen ist, enthält die Standardvertragsklauseln der Europäischen Kommission (Module 2 und 3). Wo RevenueCat die Daten verarbeitet, ist nicht bestätigt.

Expo (650 Industries, Inc., Vereinigte Staaten). Unser Auftragsverarbeitungsvertrag mit Expo ist in Kraft. Expo benennt das EU-US Data Privacy Framework als Übermittlungsmechanismus und gibt an, dass die Standardvertragsklauseln der Europäischen Kommission (Modul 2) über seine Nutzungsbedingungen einbezogen sind. Wo Expo die Daten verarbeitet, ist nicht bestätigt.

Google (ML Kit). Wo Google die beim Scannen eines Etiketts übermittelten Daten verarbeitet, ist nicht bestätigt. Google bietet für ML Kit keinen gesonderten Auftragsverarbeitungsvertrag an; die Nutzung richtet sich nach den ML Kit Terms und den Google APIs Terms of Service.

Open Food Facts ist ein gemeinnütziger Verein in Frankreich. Eine Übermittlung außerhalb der Europäischen Union findet nicht statt.

11. Speicherdauer

Konto- und Gesundheitsdaten. Solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen — in den Einstellungen der App oder in Ihren Kontoeinstellungen auf der Website —, werden diese Daten sofort gelöscht: Sie werden im selben Vorgang aus unserer aktiven Datenbank entfernt und nicht für eine spätere Löschung vorgemerkt. Das umfasst Ihr Profil, sämtliche Tageseinträge, Fasten-, Ernährungs- und Getränkedaten, Symptome, Gerätewerte, KI-Unterhaltungen, Auswertungen, gespeicherte Mahlzeiten und den Zähler der Foto-Erkennung.

Zähler der Foto-Erkennung. Jeder Eintrag wird gelöscht, sobald er 30 Tage alt ist, oder mit Ihrem Konto, falls dies früher geschieht. Die Löschung läuft einmal täglich, sodass ein Eintrag bis zu einen Tag länger bestehen kann; schlägt ein täglicher Lauf fehl, löscht ihn der nächste.

Fotos von Mahlzeiten. Werden von GetWella nicht gespeichert. Zur Aufbewahrung durch OpenAI siehe Abschnitt 8.

Was von dieser Löschung nicht erfasst ist. Der Vollständigkeit halber:

• Einwilligungsnachweise — siehe unten.
• Interne Protokolleinträge darüber, dass eine administrative Einsicht in ein Konto erfolgt ist. Sie enthalten ausschließlich eine Konto-Kennung — keinen Namen, keine E-Mail-Adresse und keine Gesundheitsdaten.
• Technische Anmeldevorgänge bei unserem Authentifizierungsdienst. Sie enthalten eine Konto-Kennung, jedoch keine E-Mail-Adresse und keine Inhalte.

Einwilligungsnachweise. Diese werden auch nach der Löschung Ihres Kontos aufbewahrt, da wir gesetzlich nachweisen müssen, dass eine Einwilligung erteilt wurde. Aufbewahrungsdauer: drei Jahre ab dem Ende des Kalenderjahres, in dem die Löschung erfolgt ist (angelehnt an die regelmäßige Verjährungsfrist, § 195 BGB). Nach Ablauf dieser Frist werden sie gelöscht.

Zahlungs- und Transaktionsdaten. Soweit Zahlungen abgewickelt wurden, unterliegen die zugehörigen Belege handels- und steuerrechtlichen Aufbewahrungspflichten; Stripe bewahrt Transaktionsdaten nach den für Stripe geltenden Vorgaben auf.

Daten bei unseren Dienstleistern. Außerhalb unserer eigenen Datenbank speichern die in Abschnitt 9 genannten Anbieter Daten nach ihren eigenen Fristen — insbesondere Stripe (Kunden- und Zahlungsdaten), PostHog (Produktnutzungsereignisse), OpenAI (Abschnitt 8) sowie Expo, RevenueCat, Google und Open Food Facts (was die App ihnen übermittelt, Abschnitt 9). Wenn Sie die Löschung von Daten bei einem unserer Anbieter wünschen, schreiben Sie an support@getwella.com; wir leiten die Löschanfrage an den jeweiligen Anbieter weiter.

Sicherungskopien und technische Protokolle. Gelöschte Daten können für eine begrenzte Zeit in routinemäßigen Sicherungskopien und Serverprotokollen unserer Infrastrukturanbieter fortbestehen und werden dort im normalen Betrieb überschrieben. Wir stellen Sicherungskopien nicht wieder her, um gelöschte Konten zurückzuholen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21).

Ihre Gesundheitsdaten können Sie jederzeit und kostenfrei als CSV-Datei exportieren. Diese Funktion bleibt dauerhaft kostenfrei.

Zur Ausübung Ihrer Rechte wenden Sie sich an support@getwella.com. Wir antworten innerhalb eines Monats nach Eingang; diese Frist kann bei komplexen Anfragen um bis zu zwei weitere Monate verlängert werden, worüber wir Sie dann informieren.

Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

13. Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit widerrufen.

• Die Einwilligung in die KI-Verarbeitung widerrufen Sie in den Einstellungen der App oder auf der Website dort, wo die Hinweise in Ihrem Bericht angezeigt werden. Ab dann wird nichts mehr an OpenAI übermittelt.
• Die Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten widerrufen Sie per Nachricht an support@getwella.com. Wir setzen den Widerruf nach Eingang um und bestätigen Ihnen dies.
• Die Einwilligung in Produkt-E-Mails widerrufen Sie über den Abmeldelink in jeder solchen E-Mail oder in den Einstellungen.

Der Widerruf ist nicht an die Löschung Ihres Kontos gebunden. Die Löschung Ihres Kontos steht Ihnen unabhängig davon offen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

14. Cookies und ähnliche Technologien

Website. GetWella verwendet ausschließlich technisch notwendige Cookies — insbesondere für die Anmeldung und für Ihre Sprachauswahl. Werbe- und Tracking-Cookies werden nicht eingesetzt.

Zur Produktanalyse setzen wir auf der Website PostHog ein. Dabei werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen und keine Cookies gesetzt.

An PostHog werden keine Gesundheitsdaten übermittelt. Erfasst werden ausschließlich neutrale Produktereignisse ohne deren Inhalte — keine Symptome, Zyklusangaben, Apple-Health-Werte, Gewichts-, Schlaf-, Fasten- oder Mahlzeitendaten, keine Notizen und keine Fragen oder Antworten der KI-Funktion.

App. Die App speichert Ihre Daten auf Ihrem Gerät, damit sie auch offline funktioniert und mit Ihrem Konto synchronisiert. Sie enthält keine Werbung und keine eigene Produktanalyse. Für ihren Betrieb kontaktiert sie jedoch andere Dienste:

• Expo bei jedem Start der App, um nach Aktualisierungen zu suchen — mit einer Kennung Ihrer Installation und Ihrer IP-Adresse;
• RevenueCat bei jedem Start der App, noch vor der Anmeldung — mit den in Abschnitt 9 genannten Geräteinformationen;
• Google (ML Kit), wenn Sie ein Lebensmitteletikett scannen — mit Nutzungsereignissen und einer Kennung Ihrer Installation, jedoch nicht mit dem Bild oder dem Text;
• Open Food Facts, wenn Sie einen Barcode scannen oder nach einem Lebensmittel suchen;
• OpenAI über unseren Server, erst nachdem Sie der KI-Verarbeitung zugestimmt haben (Abschnitt 8).

15. Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS); die Daten werden verschlüsselt gespeichert. Der Zugriff auf Produktivsysteme ist beschränkt. Wir setzen anerkannte technische und organisatorische Maßnahmen ein. Eine absolute Sicherheit der Datenübertragung im Internet kann nicht gewährleistet werden.

16. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis in der App. Das oben genannte Datum gibt den Stand der Erklärung an. Ändert sich die Version, bitten App und Website erneut um Ihre Zustimmung zur KI-Verarbeitung.

17. Kontakt

GetWella-Team — support@getwella.com