Version 1.0 · Oktober 2026
Datenschutzerklärung der App
Diese Erklärung beschreibt, welche Daten über dich die LifeSugar-App verarbeitet, wofür, auf welcher Rechtsgrundlage, mit wem wir sie teilen, wo und wie lange wir sie speichern und wie du deine Rechte ausüben kannst. Die Website lifesugarcare.com hat ihre eigene Datenschutzerklärung.
LifeSugar ist ein Tagebuch, in dem du deinen Blutzucker, dein Insulin, deine Mahlzeiten und deine Aktivität einträgst, und eine Hilfe beim Zählen der Kohlenhydrate in dem, was du isst, auch anhand eines Fotos. Die App interpretiert deinen Blutzucker nicht, berechnet oder empfiehlt keine Insulindosen und ersetzt nicht dein Behandlungsteam. Sie ist kein Medizinprodukt.
Noch nicht in Kraft. Diese Erklärung beschreibt die Version der App, die demnächst erscheint; sie ist noch nicht die gültige Fassung. Wenn du Fragen zu deinen Daten hast, schreib uns an info@lifesugarcare.com.
Auf dieser Seite
- Das Wesentliche in einer Minute
- 1. Wer für deine Daten verantwortlich ist
- 2. Welche Daten wir verarbeiten, wofür, auf welcher Grundlage und wie lange
- 3. Deine Gesundheitsdaten und deine Erlaubnisse
- 4. Glucy, die Assistentin mit künstlicher Intelligenz
- 5. Dein Tagebuch mit deiner Ärztin oder deinem Arzt teilen
- 6. Mit wem wir deine Daten teilen
- 7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
- 8. Wie lange wir deine Daten aufbewahren und was passiert, wenn du dein Konto löschst
- 9. Deine Rechte und wie du sie ausübst
- 10. Minderjährige
- 11. Automatisierte Entscheidungen
- 12. Was die App von deinem Handy nutzt
- 13. Wie wir deine Daten schützen
- 14. Wenn du LifeSugar schon vor dieser Version genutzt hast
- 15. Änderungen dieser Erklärung
Das Wesentliche in einer Minute
- Wer: Lifesugar Care, S.L., mit Sitz in Tres Cantos (Madrid). Für alles, was deine Daten betrifft, schreib uns an info@lifesugarcare.com.
- Welche Daten: was du in dein Tagebuch einträgst (Blutzucker, Insulin, Mahlzeiten, Aktivität), dein Profil, deine Gespräche mit Glucy und die Fotos, die du ihr schickst, sowie Daten zu deinem Konto, deinem Abonnement und deinem Handy. Viele davon sind Gesundheitsdaten.
- Mit deiner Erlaubnis: Deine Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung. Glucy, die Messung von Nutzung und Leistung und das Teilen deines Tagebuchs mit deiner Ärztin oder deinem Arzt haben jeweils eine eigene Erlaubnis, und du kannst sie jederzeit unter Einstellungen › Datenschutz und Rechtliches widerrufen. Um Glucy zu verbessern, prüfen wir ihre Gespräche (Abschnitt 4), und Fehlerberichte werden immer gesendet, ohne deinen Namen und ohne deine Gesundheitsdaten, damit die App funktioniert; du kannst sie unter Einstellungen › Datenschutz und Rechtliches › Fehlerberichte deaktivieren (Abschnitt 9).
- Mit wem: mit den Anbietern, die dafür sorgen, dass die App funktioniert (vor allem Google und RevenueCat), mit Open Food Facts, wenn du einen Barcode scannst, und mit deiner Ärztin oder deinem Arzt nur, wenn du es erlaubst. Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung.
- Wo: Fast alles wird in der Europäischen Union gespeichert. Einige Anbieter verarbeiten Daten außerhalb davon, vor allem in den USA, mit den Garantien aus Abschnitt 7. Dazu gehört die künstliche Intelligenz von Google, die Glucy nutzt und die deine Nachrichten und Fotos außerhalb des Europäischen Wirtschaftsraums verarbeiten kann.
- Wie lange: solange du das Konto hast; die Gespräche mit Glucy 180 Tage. Wenn du dein Konto löschst, löschen wir deine Daten innerhalb von höchstens 30 Tagen. Gesperrt aufbewahrt wird nur, was wir gesetzlich aufbewahren müssen oder brauchen, um uns verteidigen zu können, und einige technische Kopien verschwinden von selbst innerhalb der Fristen aus Abschnitt 8 (die Sicherungskopien von Google innerhalb von höchstens 180 Tagen).
- Deine Rechte: Du kannst deine Daten einsehen, berichtigen, mitnehmen und löschen und dich bei der Spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) beschweren.
- Alter: LifeSugar ist nur für Personen ab 18 Jahren.
1. Wer für deine Daten verantwortlich ist
- Verantwortlicher: Lifesugar Care, S.L.
- NIF (spanische Steuernummer): B05736038
- Sitz: Calle Ciudad de Columbia 30, 28760 Tres Cantos (Madrid), España
- Registerangaben: Registro Mercantil de Madrid, hoja M-899427, IRUS 1000480114340
- E-Mail (Datenschutz, deine Rechte und Support): info@lifesugarcare.com
- Telefon: +34 684 27 30 98
- Datenschutzbeauftragte(r): Wir haben keine:n benannt. Bei der Zahl der Personen, die die App heute nutzen, erfolgt die Verarbeitung nicht „in großem Umfang“ (Art. 37 Abs. 1 lit. c DSGVO), und wir überprüfen diese Entscheidung, wenn die App wächst. Bis dahin kümmert sich um Datenschutzfragen die Person aus dem Team, die wir als Ansprechperson für den Datenschutz benannt haben, unter derselben E-Mail-Adresse.
2. Welche Daten wir verarbeiten, wofür, auf welcher Grundlage und wie lange
Jede Verwendung deiner Daten hat einen Zweck und eine Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO):
- Vertrag (Art. 6 Abs. 1 lit. b): was nötig ist, um dir den Dienst zu erbringen, den du abschließt.
- Einwilligung (Art. 6 Abs. 1 lit. a) und, für Gesundheitsdaten, ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a). Du kannst sie jederzeit widerrufen, ohne dass das berührt, was wir vorher getan haben.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): was wir aufgrund eines Gesetzes tun oder aufbewahren müssen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): vor allem die Sicherheit deines Kontos und des Dienstes und dass die App fehlerfrei funktioniert. Du kannst widersprechen (Abschnitt 9).
| Wofür | Welche Daten | Rechtsgrundlage | Woher sie stammen | Wie lange |
|---|---|---|---|---|
| Dein Konto erstellen und dir die Anmeldung ermöglichen | Name und E-Mail-Adresse deines Google-Kontos, deine Nutzer-ID und die offene Sitzung auf deinem Handy. Dein Google-Passwort erhalten wir nicht. | Vertrag | Von Google, wenn du „Weiter mit Google“ wählst | Solange du das Konto hast. Wenn du es löschst, werden diese Daten sofort gelöscht; Google entfernt seine Sicherungskopien innerhalb von höchstens 180 Tagen. |
| Dein Konto mit einem zweiten Schritt per SMS schützen | Deine Telefonnummer und der Einmalcode, den wir dir schicken | Vertrag: Das ist die Sicherheitsmaßnahme für ein Konto mit Gesundheitsdaten, und ohne sie können wir dir keines eröffnen. | Von dir | Solange du das Konto hast; sie wird mit ihm gelöscht. |
| Prüfen, dass du 18 Jahre alt bist | Dein Geburtsdatum. Es fließt in keine andere Berechnung ein; wenn du dein Tagebuch teilst, sieht deine Ärztin oder dein Arzt dein Alter (Abschnitt 5). | Vertrag: Es ist eine Voraussetzung für die Nutzung der App | Von dir, bei der Registrierung | Solange du das Konto hast. |
| Dein Profil | Vor- und Nachname, Geschlecht, Gewicht, Größe, Jahr der Diagnose, Diabetestyp und Behandlung, alles Pflichtangaben, um dein Profil zu erstellen. Das Gewicht dient dazu, die Kalorien deiner körperlichen Aktivität zu berechnen; die Behandlung dazu, die Einstellungen deines Insulins anzupassen (zum Beispiel, um dich zu fragen, ob du für das Basalinsulin eine Pumpe nutzt). Vor- und Nachname, Geschlecht, Größe, Jahr der Diagnose und Diabetestyp fließen in keine Berechnung ein: Sie sind dein Profil, und du siehst sie in den Einstellungen. Wenn du dein Tagebuch teilst, sieht deine Ärztin oder dein Arzt deinen Vornamen, dein Geschlecht, dein Gewicht, deine Größe, deinen Diabetestyp, seit wann du ihn hast, und deine Behandlung (Abschnitt 5). | Vertrag (Art. 6 Abs. 1 lit. b) für dein Profil; für dessen Gesundheitsdaten (Gewicht, Größe, Jahr der Diagnose, Diabetestyp und Behandlung) zusätzlich deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) | Von dir | Solange du das Konto hast. |
| Dein Tagebuch und deine Einstellungen | Blutzucker (auch nach dem Essen), Bolus- und Basalinsulin, Mahlzeiten mit ihren Lebensmitteln, Gramm, Kohlenhydraten, Kalorien und Nährstoffen; Aktivität (Art, Minuten, Intensität, Kalorien und Notizen); deine Blutzuckerbereiche, dein Insulin-Kohlenhydrat-Verhältnis und dein Korrekturfaktor nach Uhrzeit, die Daten deiner Insuline, deine Einheiten und deine Ziele; deine eigenen Lebensmittel (auch mit Barcode), Menüs, Favoriten und Erfolge | Ausdrückliche Einwilligung | Von dir: Du trägst sie von Hand ein. Die App liest keine Daten aus anderen Apps, Sensoren oder Blutzuckermessgeräten. | Solange du das Konto hast. |
| Dich daran erinnern, den Blutzucker nach dem Essen zu messen und dein Basalinsulin zu spritzen | Die Uhrzeit der Erinnerung, die mit dem Tagebucheintrag oder mit den Daten deines Basalinsulins gespeichert wird | Ausdrückliche Einwilligung: Die Uhrzeit ist Teil deines Tagebuchs und gibt Gesundheitsdaten preis | Von dir | Die Erinnerungen plant dein Handy, und sie verlassen es nicht; die Uhrzeit wird mit deinem Tagebuch gespeichert, solange du das Konto hast. |
| Glucy: Chat und Schätzung der Kohlenhydrate per Foto | Was du Glucy schreibst oder diktierst, die Fotos von Gerichten, die du ihr schickst, die Lebensmittel und Korrekturen, die du ihr aus dem Bereich „Essen“ übergibst, ihre Antworten und die Gerichte, die sie schätzt (Gramm, Kohlenhydrate, KE, Kalorien, Nährstoffe, glykämischer Index); deine Sprache; dein Name, wenn du ihn ihr sagst | Ausdrückliche Einwilligung, getrennt von der für dein Tagebuch | Von dir und von Glucy | Jedes Gespräch 180 Tage ab seinem Beginn. Die Fotos, die du schickst, werden mit dem Gespräch gespeichert und mit ihm gelöscht. |
| Dass Glucy sich zwischen Gesprächen an Dinge über dich erinnert | Fakten über dich, die die künstliche Intelligenz von Google aus deinen Gesprächen mit Glucy ableitet, wenn du ihr allgemeine Fragen zu Diabetes und Ernährung stellst, dich bei ihr beschwerst oder ihr deinen Namen sagst: zum Beispiel dein Name, dein Diabetestyp, das Gerät, das du nutzt, oder deine Gewohnheiten. Glucy berücksichtigt sie in späteren Gesprächen. Es können Gesundheitsdaten sein. | Deine Einwilligung zur Nutzung von Glucy | Aus deinen Gesprächen | 180 Tage ab der letzten Aktualisierung oder bis du dein Konto löschst. Wenn wir es früher löschen sollen, bitte uns darum (Abschnitt 9). |
| Deine Gespräche protokollieren, damit Glucy funktioniert, und um Fehler und Missbrauch zu erkennen | Deine Nachrichten, die Antworten von Glucy, was ihre Werkzeuge tun (Gerichte, Korrekturen), dein Name, wenn du ihn ihr sagst, deine Nutzer-ID und das Gespräch. Wenn du ihr eine Beschwerde vorträgst, auch deren Kategorie und der Ton, den Glucy aus deiner Nachricht ableitet (zum Beispiel Frust oder Ärger). Ohne Fotos. E-Mail-Adressen und Telefonnummern, die du schreibst, werden maskiert; der restliche Text wird unverändert gespeichert. | Deine ausdrückliche Einwilligung zur Nutzung von Glucy (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO): Das Protokoll ist Teil der Funktionsweise von Glucy, und wir erklären es dir hier, verlinkt aus dem Hinweis „Bevor du Glucy nutzt“. Wenn du die Erlaubnis widerrufst, senden wir Glucy nichts mehr und protokollieren damit auch keine neuen Gespräche. | Aus deinen Gesprächen mit Glucy | 180 Tage. |
| Die Qualität der Antworten von Glucy prüfen | Der Text deiner Gespräche mit Glucy, ohne Fotos: deine Nachrichten, ihre Antworten und das, was ihre Werkzeuge tun, mit deiner Nutzer-ID und allem, was du darin geschrieben hast. Eine andere künstliche Intelligenz von Google (Gemini) bewertet ihn, und das LifeSugar-Team, das die Prüfung durchführt, sieht ihn durch. | Deine ausdrückliche Einwilligung zur Nutzung von Glucy (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO): Die Prüfung ist Teil dieses Zwecks, und wir erklären sie dir hier und im Hinweis „Bevor du Glucy nutzt“. Sie erfordert keine eigene Erlaubnis. Wenn du die Erlaubnis für Glucy widerrufst, fließen deine Gespräche auch nicht mehr in die Prüfung ein. | Aus deinen Gesprächen mit Glucy | 180 Tage. |
| Dein Tagebuch mit deiner Ärztin oder deinem Arzt teilen, wenn du es möchtest | Die E-Mail-Adresse der Fachperson, die du autorisierst, und was sie von dir sieht (Abschnitt 5) | Ausdrückliche Einwilligung, eine für jede Fachperson | Von dir | Solange du die Autorisierung aufrechterhältst (Abschnitt 5). |
| Dein Abonnement von LifeSugar Prime | Der Plan, die Datumsangaben, der Status des Kaufs und der Verlängerung, das Land des Stores und der Preis; deine Nutzer-ID, die zugleich deine Kennung bei RevenueCat ist; und die technischen Daten, die dessen Komponente sendet (Plattform, Versionen und IP-Adresse). Deine Karte sehen wir nicht: Die Zahlung wickelt Google Play ab. | Vertrag | Von Google Play und von RevenueCat | Solange du das Konto hast; wenn du es löschst, löschen wir das Abonnement auch bei RevenueCat. Was wir nach Handelsrecht aufbewahren müssen, steht in der Zeile darunter. |
| Handels- und steuerrechtliche Pflichten erfüllen | Die Benachrichtigungen über Kauf, Verlängerung, Kündigung und Erstattung, die uns Google Play schickt | Rechtliche Verpflichtung | Von Google Play | 6 Jahre (Art. 30 des spanischen Handelsgesetzbuchs, Código de Comercio). |
| Ein Produkt über seinen Barcode suchen | Der Code, den du scannst, und die IP-Adresse deiner Verbindung, die dein Handy an Open Food Facts sendet. Das Kamerabild wird auf deinem Handy verarbeitet und verlässt es nicht. | Vertrag: Du forderst es beim Scannen an | Von dir | Wir speichern es nicht, außer du speicherst das Produkt als eigenes Lebensmittel. Open Food Facts verarbeitet es gemäß seiner Richtlinie: https://world.openfoodfacts.org/privacy. |
| Fehlerberichte erhalten, damit die App funktioniert | Wenn in der App ein Fehler auftritt: was sie gerade tat, der Zustand des Handys (Modell, Android- und App-Version, Speicher), die vorherigen technischen Schritte und eine Kennung dieser Installation, nicht die deines Kontos. Ohne deinen Namen und dein Konto und ohne deine Einträge, Nachrichten, Fotos oder andere Gesundheitsdaten. Wenn die App erkennt, dass das Handy gerootet oder verändert ist, sendet sie zusätzlich einen Sicherheitshinweis mit einem festen Text. Welche anderen Apps du installiert hast, senden wir nicht. | Berechtigtes Interesse daran, dass die App funktioniert, ihre Fehler zu beheben und zu wissen, wann sie auf einem veränderten Handy genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Die Berichte werden immer gesendet, ohne dich um Erlaubnis zu fragen, weil sie unerlässlich sind, um dir den Dienst zu erbringen, den du bei uns anforderst (Art. 22 Abs. 2 des spanischen Gesetzes über Dienste der Informationsgesellschaft, Ley de Servicios de la Sociedad de la Información): Ohne sie können wir nicht wissen, dass in der App ein Fehler auftritt, und ihn nicht beheben. Du kannst widersprechen, indem du an info@lifesugarcare.com schreibst (Art. 21 DSGVO, Abschnitt 9). | Von deinem Handy | 90 Tage (danach beginnt Google, sie zu löschen). |
| Nutzung und Leistung der App messen, nur wenn du zustimmst | Welche Bereiche der App du öffnest (Tagebuch, Essen, Glucy, Einstellungen …), die Käufe des Abonnements, die Firebase Analytics selbstständig erfasst, Lade- und Netzwerkzeiten, das Handymodell, die Version, die Sprache und ein ungefährer Standort, der aus deiner IP-Adresse abgeleitet wird (etwa das Land oder die Stadt). Niemals deine Einträge, deine Nachrichten oder deine Fotos. | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22 Abs. 2 des spanischen Gesetzes über Dienste der Informationsgesellschaft, Ley de Servicios de la Sociedad de la Información). Wenn du nicht zustimmst, wird nichts aktiviert. | Von deinem Handy | Nutzung: höchstens 14 Monate; Berichte mit über alle Nutzer:innen zusammengefassten Zahlen können länger aufbewahrt werden. Leistung: höchstens 60 Tage, und 30 Tage für das, was mit deiner IP-Adresse verknüpft ist. |
| Den Nachweis darüber aufbewahren, was du akzeptierst | Welche Erlaubnis du erteilt oder widerrufen hast, wann, in welcher Sprache und mit welcher Version des Textes (mit einem digitalen Fingerabdruck, der ihn identifiziert), von welcher Plattform und App-Version aus; die Version der Nutzungsbedingungen, die du akzeptiert hast, und des medizinischen Hinweises, den du gesehen hast; jede Autorisierung und jeden Widerruf des Zugriffs deiner Ärztin oder deines Arztes | Rechtliche Verpflichtung: Wir müssen deine Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO) | Aus der App | Solange du das Konto hast. Nach dem Löschen wird der Nachweis pseudonymisiert und gesperrt aufbewahrt, ohne Gesundheitsdaten, 3 Jahre ab der Kontolöschung – die Frist, nach der die schwersten Datenschutzverstöße verjähren – und danach gelöscht. |
| Sicherheit und Missbrauchsprävention | Die Kennung deines Handys (ANDROID_ID oder, falls es keine gibt, eine zufällige, verschlüsselt gespeicherte), sein Hersteller und Modell, die Plattform und die App-Version, damit dein Konto nur eine offene Sitzung hat; der Nachweis von App Check und Play Integrity, dass App und Handy echt sind; deine tägliche Nutzung von Glucy (Anfragen und Kosten); und die technischen Protokolle unserer Server, mit deiner Nutzer-ID und den Lebensmitteln, die Glucy analysiert | Berechtigtes Interesse: dein Konto, deine Daten und den Dienst schützen; für das, was aus deiner Nutzung von Glucy stammt (die Lebensmittel, die sie analysiert), zusätzlich deine Einwilligung zur Nutzung von Glucy | Von deinem Handy und von unseren Servern | Sitzung: solange du das Konto hast. Tägliche Nutzung von Glucy: 30 Tage. Technische Protokolle: 30 Tage. |
| Antworten von Glucy prüfen, die du meldest | Das Gespräch und die Nachricht, die du meldest, der Grund und deine Sprache. Der Text der gemeldeten Antwort nur während der Prüfung. | Berechtigtes Interesse daran, die Antworten der KI zu korrigieren, was außerdem Google Play verlangt; wenn die Antwort Gesundheitsdaten enthält, deine Einwilligung zur Nutzung von Glucy. | Von dir | Eine Person aus dem Team prüft sie innerhalb von höchstens 30 Tagen; der Text der gemeldeten Antwort wird nach Abschluss der Prüfung gelöscht. Der Rest der Meldung 180 Tage, wie das Gespräch, oder bis du dein Konto löschst. |
| Dir die E-Mails zu deinem Abonnement und zu Änderungen der Nutzungsbedingungen schicken | E-Mail-Adresse und Name deines Google-Kontos, dein Plan, seine Datumsangaben und sein Preis sowie die Version der Nutzungsbedingungen, die du akzeptiert hast | Rechtliche Verpflichtung: den Vertragsabschluss bestätigen, dich vor jeder Verlängerung informieren, den Eingang bestätigen, wenn du widerrufst, und dich über Änderungen der Nutzungsbedingungen informieren (Art. 97 und 98 des spanischen Verbraucherschutzgesetzes, Ley General para la Defensa de los Consumidores y Usuarios) | Von dir, von Google Play und von RevenueCat | Die gesendeten E-Mails werden 6 Jahre ab jedem Versand aufbewahrt (Art. 30 des spanischen Handelsgesetzbuchs, Código de Comercio), damit wir nachweisen können, dass wir dich informiert haben. |
| Deine Anfragen und deine Rechte bearbeiten | Deine E-Mail-Adresse und was du uns erzählst; was nötig ist, um zu prüfen, dass du es bist | Rechtliche Verpflichtung für die Rechte; berechtigtes Interesse für alle anderen Anfragen | Von dir | Anfragen 1 Jahr ab ihrem Abschluss. Anträge zu deinen Rechten und unsere Antwort 3 Jahre ab unserer Antwort, damit wir nachweisen können, dass wir sie bearbeitet haben. |
Was Pflicht ist und was nicht
- Für ein Konto brauchst du ein Google-Konto, eine Telefonnummer für den zweiten Schritt per SMS, deinen Vor- und Nachnamen und dein Geburtsdatum.
- Um dein Profil zu erstellen, brauchen wir außerdem dein Geschlecht, dein Gewicht, deine Größe, das Jahr deiner Diagnose, deinen Diabetestyp und deine Behandlung. Wofür jede Angabe dient, steht in der Zeile „Dein Profil“ in Abschnitt 2.
- Um das Tagebuch zu nutzen, brauchen wir deine ausdrückliche Einwilligung zur Verarbeitung deiner Gesundheitsdaten: Ohne sie kann das Tagebuch nicht funktionieren. Wenn du sie nicht erteilst, kannst du die App nicht nutzen, und wir bieten dir an, dein Konto zu löschen.
- LifeSugar ist kostenpflichtig: Für die Nutzung braucht es ein Abonnement von LifeSugar Prime bei Google Play.
- Alles andere ist freiwillig: Glucy, die Messung von Nutzung und Leistung und das Teilen mit deiner Ärztin oder deinem Arzt. Wenn du es nicht erlaubst, funktioniert die App genauso, nur ohne diese Funktion.
- Ohne eigene Erlaubnis: die Fehlerberichte, die immer gesendet werden, damit die App funktioniert, ohne deinen Namen, dein Konto und deine Gesundheitsdaten, und denen du widersprechen kannst (Abschnitt 9); und die Qualitätsprüfung von Glucy, die Teil der Nutzung von Glucy ist (Abschnitt 4). Wenn du die Erlaubnis für Glucy widerrufst, bist du auch nicht mehr Teil der Prüfung.
Was wir nicht tun
- Wir verkaufen deine Daten nicht und geben sie nicht zu kommerziellen Zwecken weiter.
- Es gibt keine Werbung in der App und keine Werbekomponenten, und wir nutzen deine Daten nicht, um zu kommerziellen Zwecken ein Profil von dir zu erstellen. Die App liest die Werbe-ID deines Handys nicht.
- Wir nutzen deine Daten nicht, um KI-Modelle zu trainieren. Nach den Bedingungen von Vertex AI nutzt auch Google das, was wir senden, nicht ohne unsere Erlaubnis zum Training seiner eigenen Modelle, und wir erteilen sie nicht. Das Einzige, was wir aus unseren Protokollen entnehmen, ist eine aggregierte Liste von Lebensmittelnamen mit der Häufigkeit, mit der sie vorkommen, ohne etwas, das dich identifiziert, um die Suche in der Lebensmitteldatenbank zu verbessern.
- Wir erfassen nicht deinen genauen Standort, deine Kontakte, deinen Kalender oder deine Nachrichten, und die App greift nicht auf deine Galerie zu: nur auf das Foto, das du mit der Fotoauswahl des Systems auswählst.
3. Deine Gesundheitsdaten und deine Erlaubnisse
Gesundheitsdaten sind dein Blutzucker, dein Insulin, deine Insulin-Kohlenhydrat-Verhältnisse und dein Korrekturfaktor, deine Bereiche, dein Diabetestyp und deine Behandlung, deine Mahlzeiten und deine Aktivität und auch die Fotos deiner Gerichte und deine Gespräche mit Glucy, weil sie zeigen, wie du auf dich achtest. Wir nutzen sie nur für das, was in dieser Erklärung steht, und niemals für Werbung oder Marketing, auch nicht über die Anbieter.
Deine Gesundheitsdaten und jede freiwillige Nutzung haben eine eigene Erlaubnis, um die wir dich gesondert und vorab bitten, mit „Ich stimme nicht zu“ genauso sichtbar wie „Ich stimme zu“:
| Erlaubnis | Was sie erlaubt | Wann wir dich fragen | Wenn du nicht zustimmst | Wo du sie widerrufst |
|---|---|---|---|---|
| Deine Gesundheitsdaten | Dein Gesundheitsprofil und dein Tagebuch speichern und synchronisieren | Bei der ersten Anmeldung, bevor wir dich nach irgendwelchen Gesundheitsdaten fragen | Wir können dir den Dienst nicht erbringen: Das Tagebuch ist die App. Du kannst dein Konto löschen. | Einstellungen › Datenschutz und Rechtliches |
| Glucy (KI) | Deine Nachrichten und Fotos an die künstliche Intelligenz von Google senden (Abschnitt 4) | Vor deiner ersten Nachricht oder deinem ersten Foto an Glucy, im Chat und im Bereich „Essen“, und wenn du sie in den Einstellungen einschaltest | Du nutzt die ganze App und trägst deine Mahlzeiten von Hand ein | Einstellungen › Datenschutz und Rechtliches › Glucy (KI) |
| Messung von Nutzung und Leistung | Firebase Analytics und Performance aktivieren | Beim ersten Öffnen der App, mit „Akzeptieren“ und „Ablehnen“ gleichrangig | Es wird nichts aktiviert | Einstellungen › Datenschutz und Rechtliches |
| Mit deiner Ärztin oder deinem Arzt teilen | Dass eine Fachperson dein Tagebuch sieht (Abschnitt 5) | Wenn du eine Fachperson autorisierst, eine nach der anderen | Niemand sonst sieht dein Tagebuch | Einstellungen › Datenschutz und Rechtliches › Mit meiner Ärztin / meinem Arzt teilen, oder indem du die E-Mail-Adresse der Fachperson entfernst |
Zwei Verwendungen haben keine eigene Erlaubnis, und wir erklären sie dir trotzdem: die Fehlerberichte, die immer gesendet werden, damit die App funktioniert, mit einer Installations-ID und ohne deinen Namen, dein Konto und deine Gesundheitsdaten (Abschnitt 2), und denen du widersprechen kannst (Abschnitt 9); und die Qualitätsprüfung von Glucy, die Teil der Nutzung von Glucy ist (Abschnitt 4): Wenn du die Erlaubnis für Glucy widerrufst, fließen deine Gespräche nicht mehr in sie ein.
- Eine Erlaubnis zu widerrufen ist so einfach, wie sie zu erteilen, und berührt nicht, was wir vorher getan haben. Ab diesem Moment hören wir auf, zu tun, was sie erlaubte: Wenn du zum Beispiel die Erlaubnis für Glucy widerrufst, sendet die App ihr nichts mehr.
- Wenn du die Erlaubnis für deine Gesundheitsdaten widerrufst, löschen wir, was du über deine Gesundheit gespeichert hast: in der App sofort und in den Kopien unserer Systeme innerhalb von höchstens 30 Tagen. Deine Ärztin oder dein Arzt sieht es nicht mehr, und wir bewahren nur den Nachweis auf, dass du die Erlaubnis erteilt und widerrufen hast (Abschnitt 8). Das lässt sich nicht rückgängig machen: Wenn du dein Tagebuch behalten möchtest, lade vorher eine Kopie herunter (Abschnitt 9).
- Der Widerruf der anderen Erlaubnisse löscht nicht von selbst, was bereits gespeichert ist: Deine Gespräche mit Glucy bleiben zum Beispiel gespeichert, bis ihre 180 Tage um sind. Wenn wir es früher löschen sollen, bitte uns darum (Abschnitt 9) oder lösch dein Konto (Abschnitt 8).
- Wir bewahren den Nachweis jeder Erlaubnis auf, die du erteilst oder widerrufst: welche, wann, in welcher Sprache und mit welcher Version des Textes. Wenn wir den Text einer Erlaubnis ändern, fragen wir dich erneut.
4. Glucy, die Assistentin mit künstlicher Intelligenz
- Was sie ist. Glucy ist eine künstliche Intelligenz, kein Mensch. Sie gibt dir allgemeine Informationen zu Diabetes und Ernährung und schätzt die Kohlenhydrate eines Gerichts anhand eines Fotos oder dessen, was du ihr erzählst. Sie interpretiert deinen Blutzucker nicht, berechnet oder empfiehlt keine Dosen und ersetzt nicht dein Behandlungsteam. Ihre Antworten und Schätzungen können Fehler enthalten: Die Schätzungen tragen die Kennzeichnung „KI-generiert“, und du kannst sie korrigieren, bevor du sie speicherst. Im Notfall ruf die 112 an.
- Was wir ihr senden. Was du schreibst oder diktierst, die Fotos, die du auswählst, und aus dem Bereich „Essen“ den Namen, die Gramm und die Nährstoffe des Lebensmittels sowie deine Korrekturen, zusammen mit deiner Nutzer-ID und der Kennung des Gesprächs. Deinen Blutzucker, deine Dosen und dein Profil senden wir ihr nicht, und unser Server liest sie nicht. Aber wenn du sie in eine Nachricht schreibst, erhält Glucy sie.
- Die Fotos. Vor dem Senden verkleinert die App das Foto und komprimiert es neu, wodurch seine Metadaten verloren gehen, etwa der Ort, an dem es aufgenommen wurde. Auf unserem Server wird das Foto mit dem Gespräch gespeichert, damit Glucy es sich noch einmal ansehen kann, wenn du sie darum bittest, und mit ihm gelöscht: nach 180 Tagen oder wenn du dein Konto löschst. Auf deinem Handy werden die Fotos von Glucy gelöscht, wenn du ein neues Gespräch beginnst oder dich abmeldest.
- Das Diktieren. Wenn du diktierst, statt zu schreiben, transkribiert der Spracherkennungsdienst deines Handys den Ton (normalerweise der von Google, je nach Handy), der eine Verbindung brauchen kann. LifeSugar erhält und speichert den Ton nicht: nur den Text, der im Nachrichtenfeld bleibt und erst bei Glucy ankommt, wenn du auf Senden tippst.
- Wer die Daten verarbeitet. Google Cloud mit seinen Gemini-Modellen in Vertex AI, in unserem Auftrag (als Auftragsverarbeiter). Nach seinen Bedingungen nutzt Google das, was wir senden, nicht ohne unsere Erlaubnis zum Training seiner Modelle. Google kann einen technischen Cache der Anfragen für höchstens 24 Stunden im Arbeitsspeicher halten, um schneller zu antworten.
- Wo. Glucy läuft bei Google Cloud. Das Modell Gemini, das ihre Antworten erzeugt und deine Fotos analysiert, und die künstliche Intelligenz, die aus deinen Gesprächen ableitet, woran sich Glucy bei dir erinnert, haben keine feste Region: Google kann deine Nachrichten, deine Fotos und deine Gespräche außerhalb des Europäischen Wirtschaftsraums verarbeiten, in jedem Land, in dem es tätig ist, mit den Garantien aus Abschnitt 7. Bei einigen allgemeinen Fragen zu Diabetes und Ernährung sucht Glucy mit der Google-Suche in ausgewählten Quellen: Bei Google kommt die Suchanfrage an, die aus deiner Nachricht gebildet wird, nicht dein Name oder dein Konto, und Google speichert sie bis zu 3 Tage, ohne sie mit uns zu verknüpfen. Für die Suche in der Lebensmitteldatenbank nutzen wir Vertex AI Search, das Lebensmittelnamen erhält und nichts, was dich identifiziert. Diese beiden Dienste haben keine feste Region.
- Wie lange. Jedes Gespräch wird 180 Tage ab seinem Beginn gespeichert und danach automatisch gelöscht. „Neues Gespräch starten“ leert den Bildschirm und die Fotos auf deinem Handy, löscht aber nicht das auf dem Server gespeicherte Gespräch: Das wird nach 180 Tagen gelöscht oder wenn du dein Konto löschst. Wenn wir es früher löschen sollen, bitte uns darum.
- Woran sich Glucy bei dir erinnert. Glucy hat ein Gedächtnis zwischen Gesprächen: Wenn du ihr allgemeine Fragen zu Diabetes und Ernährung stellst, dich bei ihr beschwerst oder ihr deinen Namen sagst, leitet die künstliche Intelligenz von Google aus diesem Gespräch Fakten über dich ab (zum Beispiel deinen Namen, deinen Diabetestyp, das Gerät, das du nutzt, oder deine Gewohnheiten), und Glucy berücksichtigt sie später. Dieses Gedächtnis wird 180 Tage ab der letzten Aktualisierung gespeichert oder bis du dein Konto löschst. Wenn wir es früher löschen sollen, bitte uns darum (Abschnitt 9).
- Qualitätsprüfung. Um Glucy zu verbessern, prüfen wir ihre Gespräche: den Text, ohne Fotos, mit deiner Nutzer-ID und allem, was du darin geschrieben hast. Eine andere KI von Google (Gemini) bewertet ihn, und das LifeSugar-Team, das die Prüfung durchführt, sieht ihn durch. Dafür gibt es keine eigene Erlaubnis: Es ist Teil der Nutzung von Glucy. Wir bewahren sie 180 Tage auf. Wenn du die Erlaubnis für Glucy widerrufst, fließen deine Gespräche nicht mehr in die Prüfung ein.
- Eine Antwort melden. Bei jeder Antwort von Glucy und bei jeder Schätzung eines Gerichts kannst du „Melden“ antippen, ohne die App zu verlassen. Eine Person aus dem Team prüft die Meldung, und wir nutzen sie, um Glucy zu korrigieren. Wir speichern, was in Abschnitt 2 angegeben ist.
- Nutzungsgrenze. Glucy hat eine tägliche Nutzungsgrenze, die für alle Personen gleich ist und sich jeden Tag erneuert; wenn der Dienst seine globale Tagesobergrenze erreicht, antwortet Glucy bis zum nächsten Tag nicht mehr. Das sind automatische technische Obergrenzen.
5. Dein Tagebuch mit deiner Ärztin oder deinem Arzt teilen
- Nur wenn du es möchtest. Du gibst eine Fachperson aus dem Gesundheitswesen, die dich behandelt, über die Option zum Teilen mit deiner Ärztin oder deinem Arzt in der App frei: Du trägst ihre E-Mail-Adresse ein und erteilst deine ausdrückliche Einwilligung für diese Fachperson. Damit erhält sie Zugriff auf dein Tagebuch in einem Web-Dashboard (diario.lifesugarcare.com), bei dem sie sich mit ihrem Google-Konto anmeldet. Um diese E-Mail-Adresse zu ändern, verlangen wir die Bildschirmsperre deines Handys und eine erneute Anmeldung mit Google.
- Was sie sieht. Deine Blutzuckerwerte, dein Insulin, deine Mahlzeiten und deine Aktivität der letzten 180 Tage (bis zu 500 Einträge), deinen Vornamen, dein Alter, dein Geschlecht, dein Gewicht, deine Größe, deinen Diabetestyp, seit wann du ihn hast, und deine Behandlung. Deinen Nachnamen und deine Gespräche mit Glucy sieht sie nicht. Im Dashboard erscheinst du mit einem Code, nicht mit deiner E-Mail-Adresse.
- Wo. Das Dashboard liegt bei Google Cloud in der Europäischen Union (europe-west1). Anmelden können sich nur die Fachpersonen, die du freigibst, mit ihrem Google-Konto.
- Kopien. Die Fachperson ist eine Empfängerin, die du auswählst. Sie kann herunterladen, was sie sieht, als CSV oder PDF: Diese Kopie bleibt in ihrem Besitz, und sie verarbeitet sie als Verantwortliche für ihre klinische Nutzung, in eigener beruflicher Verantwortung und unter ihrer Schweigepflicht, nicht in unserem Auftrag.
- Wie lange es gilt und wie du es widerrufst. Die Fachperson hat Zugriff, solange deine Freigabe gilt: Jede gilt 12 Monate ab ihrer Erteilung; um danach weiter zu teilen, musst du sie erneut freigeben. Zum Widerrufen nutzt du in der App die Option, das Teilen zu beenden, oder entfernst ihre E-Mail-Adresse: Sie sieht dein Tagebuch dann innerhalb von Minuten nicht mehr (spätestens nach 6 Stunden). Wenn du dein Konto löschst, verliert sie den Zugriff.
- Der Button „Bericht teilen“ schickt an eine Person deiner Wahl einen festen Link zum Dashboard, der dich nicht identifiziert: Ohne deine Autorisierung sieht beim Öffnen niemand etwas.
- Dein eigener Zugriff auf das Dashboard. Auch du kannst dein eigenes Tagebuch im Dashboard sehen, wenn du dich mit der E-Mail-Adresse deines Google-Kontos anmeldest. Dafür speichern wir diese E-Mail-Adresse in der Zugriffsliste des Dashboards; wenn du dich anmeldest, durchläuft sie die Zugriffskontrolle von Google und wird in den Zugriffsprotokollen des Dashboards festgehalten. Wir entfernen sie aus der Liste, wenn du dein Konto löschst.
- Wir informieren die Fachperson vor ihrer ersten Anmeldung darüber, welche Daten von ihr wir verarbeiten (ihre E-Mail-Adresse und ihre Zugriffe), wozu und mit welchen Rechten, und sie verpflichtet sich, deine Daten nur für deine Behandlung zu verwenden und die Schweigepflicht zu wahren.
6. Mit wem wir deine Daten teilen
Wir teilen deine Daten mit Anbietern, die sie in unserem Auftrag verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO), mit Vertrag und nach unseren Weisungen; mit Diensten anderer Unternehmen, die du selbst nutzt, wenn du es möchtest (Google Play beim Bezahlen, Open Food Facts beim Scannen eines Codes, der Sprachdienst deines Handys beim Diktieren) und die die Daten nach ihren eigenen Bedingungen verarbeiten; mit einigen Anbietern, die nicht in unserem Auftrag arbeiten, sondern nach ihren eigenen Bedingungen, als Verantwortliche für das, was sie mit diesen Daten tun (Google beim Code-Scanner und bei der Google-Suche sowie Apple, das unser E-Mail-Postfach hostet), und das sagen wir dir in ihrer Zeile; mit deiner Ärztin oder deinem Arzt, wenn du es erlaubst; und mit Behörden, nur wenn das Gesetz uns dazu verpflichtet.
| Wer | Was sie erhalten | Wofür | Rolle | Wo |
|---|---|---|---|---|
| Google — Firebase Authentication und Anmeldung mit Google | Name und E-Mail-Adresse deines Google-Kontos, deine Telefonnummer, deine Nutzer-ID; sendet die SMS für den zweiten Schritt | Dein Konto und dein Zugang | Auftragsverarbeiter. Dein Google-Konto selbst gehört Google, mit einer eigenen Datenschutzerklärung. | Google LLC, kann in den USA verarbeitet werden |
| Google — Cloud Firestore | Dein Profil, dein Tagebuch, deine Einstellungen, deine Erlaubnisse, der Status deines Abonnements, deine Sitzung und deine tägliche Nutzung von Glucy | Deine Daten speichern und synchronisieren | Auftragsverarbeiter | Europäische Union (Multiregion eur3) |
| Google — Firebase App Check und Play Integrity | Ein Nachweis, dass App und Handy echt sind | Sicherheit | Auftragsverarbeiter | Google LLC, kann in den USA verarbeitet werden |
| Google — Firebase Installations und Remote Config | Eine Kennung der Installation der App | Damit die Firebase-Dienste funktionieren, und die Konfiguration der App | Auftragsverarbeiter | Google LLC, kann in den USA verarbeitet werden |
| Google — Firebase Cloud Messaging | In dieser Version nutzen wir es nicht: Wir senden dir keine Push-Benachrichtigungen und speichern die Kennung deines Handys dafür nicht. Die Erinnerungen sind lokale Benachrichtigungen. | — | Auftragsverarbeiter | Google LLC |
| Google — Firebase Analytics (nur wenn du zustimmst) | Bereiche der App, die du öffnest, Käufe des Abonnements, Installations-ID, Modell, Sprache und ungefährer Standort per IP | Die Nutzung messen | Auftragsverarbeiter | Google LLC, USA |
| Google — Firebase Crashlytics | Fehlerberichte mit einer Installations-ID (nicht der deines Kontos), dem Zustand des Handys und den technischen Schritten vor dem Fehler, ohne deinen Namen, dein Konto und deine Gesundheitsdaten | Fehler finden und beheben, damit die App funktioniert | Auftragsverarbeiter | Google LLC, USA |
| Google — Firebase Performance Monitoring (nur wenn du zustimmst) | Start- und Netzwerkzeiten, CPU- und Speichernutzung, Land per IP | Die Leistung messen | Auftragsverarbeiter | Google LLC, USA |
| Google — ML Kit (Code-Scanner) | Das Kamerabild wird auf deinem Handy analysiert und verlässt es nicht; ML Kit sendet Diagnose- und Nutzungsdaten sowie Daten des Handys an Google | Damit der Scanner funktioniert | Verantwortlicher für diese Nutzungsdaten, mit eigenen Bedingungen: Laut den Bedingungen von ML Kit nutzt Google sie, um den Dienst zu messen, zu warten und zu verbessern und Missbrauch zu erkennen, wie es in seiner Datenschutzerklärung steht. | Google LLC, kann in den USA verarbeitet werden |
| Google Cloud — Cloud Run (unser Glucy-Server) | Deine Nachrichten und Fotos für Glucy und deine Nutzer-ID | Deine Anfragen empfangen und das Modell aufrufen | Auftragsverarbeiter | Google Cloud; was du mit Glucy besprichst, kann außerhalb des EWR verarbeitet werden (Abschnitte 4 und 7) |
| Google Cloud — Vertex AI (Gemini) | Deine Nachrichten, deine Fotos und das, was du aus dem Bereich „Essen“ sendest | Die Antworten von Glucy erzeugen und die Gerichte schätzen | Auftragsverarbeiter | Keine feste Region: kann außerhalb des EWR verarbeitet werden (Abschnitte 4 und 7) |
| Google Cloud — Vertex AI Agent Engine | Deine Gespräche und das, woran sich Glucy bei dir erinnert (Fakten, die ihre künstliche Intelligenz aus deinen Gesprächen ableitet) | Die Gespräche speichern, daraus ableiten, woran sich Glucy erinnert, und es speichern | Auftragsverarbeiter | Google Cloud; woran sich Glucy erinnert, kann außerhalb des EWR abgeleitet werden (Abschnitte 4 und 7) |
| Google Cloud — Google-Suche (Grounding) | Die Suchanfrage, die aus deiner Nachricht gebildet wird, ohne deinen Namen und ohne dein Konto | In ausgewählten Quellen suchen | Verantwortlicher für die Suche, mit eigenen Bedingungen: Es ist ein Dienst von Google mit spezifischen Bedingungen; Google speichert die Anfrage bis zu 3 Tage, ohne sie mit uns zu verknüpfen. | Keine feste Region |
| Google Cloud — Vertex AI Search | Lebensmittelnamen, ohne etwas, das dich identifiziert | In der Lebensmitteldatenbank suchen | Auftragsverarbeiter | Keine feste Region |
| Google Cloud — BigQuery und Dataform | Eine Kopie deines Tagebuchs und deines Profils, das Protokoll deiner Gespräche, die Qualitätsprüfung (bewertet mit Gemini), was deine Ärztin oder dein Arzt im Dashboard sieht, die Nachweise deiner Erlaubnisse und die Kaufbenachrichtigungen von Google Play | Interne Analyse des Dienstes, Qualitätsprüfung, Dashboard für Ärztinnen und Ärzte und rechtliche Pflichten | Auftragsverarbeiter | Europäische Union (europe-west1) |
| Google Cloud — Cloud Logging und Cloud Trace | Technische Protokolle mit deiner Nutzer-ID und den Lebensmitteln, die Glucy analysiert; technische Traces ohne den Inhalt deiner Gespräche | Damit der Dienst funktioniert, und um Fehler zu erkennen | Auftragsverarbeiter | Keine garantierte feste Region: Sie können außerhalb des EWR verarbeitet werden (Abschnitt 7) |
| Google Cloud — Identity-Aware Proxy | Die E-Mail-Adresse deiner Ärztin oder deines Arztes und ihre bzw. seine Zugriffe auf das Dashboard; deine eigene und deine Zugriffe, wenn du dich anmeldest, um dein eigenes Tagebuch zu sehen (Abschnitt 5) | Damit nur die Person das Dashboard öffnen kann, die du autorisierst | Auftragsverarbeiter | |
| Google Play | Dein Kauf und deine Zahlung | Dir das Abonnement berechnen und dir den Beleg schicken | Eigenständiger Verantwortlicher für deine Zahlung. Im Europäischen Wirtschaftsraum ist Google Play als eingetragener Händler des Verkaufs angegeben und zieht die Zahlung als unser Vertreter ein; den Dienst erbringt dir Lifesugar Care, S.L. (Nutzungsbedingungen, Abschnitt 10.2) | Gemäß der Datenschutzerklärung von Google |
| RevenueCat, Inc. | Deine Nutzer-ID, die Daten deiner Käufe (Produkt, Datumsangaben, Preis, Land des Stores) und technische Daten deines Handys (Plattform, Versionen, IP). Deine E-Mail-Adresse und deinen Namen geben wir nicht weiter. | Dein Abonnement zwischen der App und Google Play verwalten | Auftragsverarbeiter | USA |
| Apple — iCloud Mail (das Postfach von info@lifesugarcare.com) | Die E-Mails, die du uns schickst: deine Adresse, was du uns erzählst, und deine Anträge zu deinen Rechten | Das Postfach hosten, in dem wir deine Anfragen empfangen | Verantwortlicher für seinen Dienst, mit eigenen Bedingungen: Apple hostet das Postfach nach den Bedingungen von iCloud, ohne einen Auftragsverarbeitungsvertrag mit uns (im EWR Apple Distribution International, in Irland). | Apple speichert die Daten in der Regel in den USA (Apple Inc.), mit Standardvertragsklauseln (Abschnitt 7). |
| Open Food Facts | Der Barcode, den du scannst, und die IP deiner Verbindung | Das Produkt in seiner offenen Datenbank suchen | Dritter: verarbeitet keine Daten in unserem Auftrag und entscheidet über seinen eigenen Dienst | Frankreich: Open Food Facts ist ein Verein mit Sitz dort, in der Europäischen Union, und ist gemäß seiner Richtlinie für seinen Dienst verantwortlich (https://world.openfoodfacts.org/privacy). |
| Der Sprachdienst deines Handys (normalerweise Google, je nach Handy) | Deine Stimme, nur wenn du diktierst | Deine Stimme in Text umwandeln | Dritter, den dein Handy auswählt, mit eigenen Bedingungen: LifeSugar sendet ihm nichts und erhält den Ton nicht, nur den Text, der im Nachrichtenfeld bleibt. | Je nach Handy |
| Deine Ärztin oder dein Arzt, wenn du es erlaubst | Was in Abschnitt 5 steht | Es im Dashboard ansehen | Empfänger, den du auswählst | Zugriff vom jeweiligen Arbeitsort aus |
| Anbieter für den Versand von E-Mails | Deine E-Mail-Adresse, dein Name und was in jeder E-Mail steht (Plan, Datumsangaben, Preis) | Dir die E-Mails zu deinem Abonnement und zu Änderungen der Nutzungsbedingungen schicken | Auftragsverarbeiter | Europäische Union |
| Behörden, Richter und Gerichte | Was wir gesetzlich herausgeben müssen | Das Gesetz einhalten | Empfänger aufgrund rechtlicher Verpflichtung | — |
Innerhalb von LifeSugar greifen nur die Mitarbeitenden auf deine Daten zu, die das brauchen, um dir den Dienst zu erbringen oder dich zu betreuen, und sie sind zur Vertraulichkeit verpflichtet.
Mit niemandem sonst teilen wir deine Daten.
7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Fast alle deine Daten werden in der Europäischen Union gespeichert. Diese Anbieter können einige davon außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, und sie tun es mit einer Garantie nach der DSGVO:
| Empfänger | Welche Daten | Wo | Garantie |
|---|---|---|---|
| Google LLC (Firebase Authentication, App Check, Installations, Remote Config, Analytics, Crashlytics, Performance; ML Kit) | Die aus der jeweiligen Zeile in Abschnitt 6 | USA und andere Länder, in denen Google tätig ist | EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework): Google LLC ist in der offiziellen Liste als teilnehmend eingetragen. Auch ML Kit wird von Google LLC erbracht, mit eigenen Bedingungen, und dieselbe Teilnahme gilt dafür. |
| Google (Google-Suche, Vertex AI Search, Cloud Trace und Cloud Logging) | Die Suchanfrage, die aus deiner Nachricht gebildet wird; Lebensmittelnamen; technische Traces ohne Inhalt; technische Protokolle mit deiner Nutzer-ID und den Lebensmitteln, die Glucy analysiert | Keine feste Region | EU-US-Datenschutzrahmen (Google LLC). Für Vertex AI Search, Cloud Trace und Cloud Logging wendet der Auftragsverarbeitungsvertrag von Google Cloud diesen Rahmen an und, falls er nicht mehr gilt, die darin enthaltenen Standardvertragsklauseln der Europäischen Kommission. |
| Google Cloud (Vertex AI mit den Gemini-Modellen von Glucy und das Gedächtnis von Glucy in Vertex AI Agent Engine) | Deine Nachrichten und Fotos für Glucy, das, was du aus dem Bereich „Essen“ sendest, und das, was Glucy aus deinen Gesprächen ableitet, um es sich zu merken (Gesundheitsdaten) | Keine feste Region: die USA oder jedes andere Land, in dem Google tätig ist | Die Standardvertragsklauseln der Europäischen Kommission im Auftragsverarbeitungsvertrag von Google Cloud und, in den USA, der EU-US-Datenschutzrahmen (Google LLC). |
| RevenueCat, Inc. | Deine Nutzer-ID, deine Käufe und technische Daten | USA | Standardvertragsklauseln der Europäischen Kommission (RevenueCat ist nicht Teil des EU-US-Datenschutzrahmens). |
| Apple (iCloud Mail, das Postfach von info@lifesugarcare.com) | Die E-Mails, die du uns schickst | USA, wo Apple Inc. die Daten in der Regel speichert | Standardvertragsklauseln gemäß der Datenschutzerklärung von Apple. Apple verarbeitet diese E-Mails nach seinen eigenen Bedingungen (Abschnitt 6). |
Gemini, das Modell von Glucy, hat keine feste Region: Es kann deine Nachrichten und Fotos außerhalb des EWR verarbeiten, mit der Garantie aus der Tabelle (Abschnitt 4).
Du kannst bei uns eine Kopie dieser Garantien anfordern, indem du an info@lifesugarcare.com schreibst.
8. Wie lange wir deine Daten aufbewahren und was passiert, wenn du dein Konto löschst
Wir bewahren deine Daten auf, solange du das Konto hast, außer dem, was eine eigene Frist hat:
| Daten | Solange du das Konto hast | Wenn du es löschst |
|---|---|---|
| Konto, Telefonnummer, Profil, Tagebuch, Aktivität, Einstellungen, eigene Lebensmittel, Menüs, Favoriten, Erfolge, Sitzung und Status des Abonnements | Solange du das Konto hast | Werden sofort gelöscht. Google entfernt die Sicherungskopien deines Zugangskontos innerhalb von höchstens 180 Tagen. |
| Kopie deines Tagebuchs und deines Profils in unserer internen Analyse | Solange du das Konto hast; ältere Versionen jedes Eintrags 30 Tage | Innerhalb von höchstens 30 Tagen |
| Gespräche mit Glucy | 180 Tage ab dem Beginn jedes Gesprächs | Innerhalb von höchstens 30 Tagen |
| Woran sich Glucy bei dir erinnert | 180 Tage ab der letzten Aktualisierung | Innerhalb von höchstens 30 Tagen |
| Protokoll der Gespräche und Qualitätsprüfung | 180 Tage | Innerhalb von höchstens 30 Tagen |
| Dein Abonnement bei RevenueCat | Solange du das Konto hast | Innerhalb von höchstens 30 Tagen |
| Tägliche Nutzung von Glucy (Anfragen und Kosten) | 30 Tage | Wird mit dem Konto gelöscht; die Kosten jeder Anfrage bleiben, ohne deine Kennung und die des Gesprächs |
| Technische Protokolle unserer Server | 30 Tage | Laufen nach 30 Tagen von selbst ab |
| Fehlerberichte (mit der Installations-ID, nicht der deines Kontos) | 90 Tage | Laufen nach 90 Tagen von selbst ab |
| Messung von Nutzung und Leistung (wenn du zugestimmt hast) | Nutzung höchstens 14 Monate (Berichte mit über alle Nutzer:innen zusammengefassten Zahlen können länger aufbewahrt werden); Leistung höchstens 60 Tage | Sind nicht mit deinem Konto verknüpft; laufen nach ihrer Frist ab |
| Zugriff deiner Ärztin oder deines Arztes | Solange du ihn aufrechterhältst (Abschnitt 5) | Wird innerhalb von Minuten entzogen (höchstens 6 Stunden) |
| Nachweis deiner Erlaubnisse, der akzeptierten Nutzungsbedingungen und des Zugriffs deiner Ärztin oder deines Arztes | Solange du das Konto hast | Wird pseudonymisiert und gesperrt 3 Jahre ab der Kontolöschung aufbewahrt und danach gelöscht |
| Vermerk, dass du das Konto gelöscht hast (speichert einen digitalen Fingerabdruck deiner Nutzer-ID, nicht die Nutzer-ID selbst) | — | Gesperrt, 3 Jahre ab der Kontolöschung, und danach gelöscht |
| Kaufbenachrichtigungen von Google Play | 6 Jahre (Art. 30 des spanischen Handelsgesetzbuchs, Código de Comercio) | 6 Jahre ab jeder Benachrichtigung |
| E-Mails zu deinem Abonnement und zu Änderungen der Nutzungsbedingungen | 6 Jahre ab jedem Versand (Art. 30 des spanischen Handelsgesetzbuchs, Código de Comercio) | 6 Jahre ab jedem Versand |
| Was du uns schreibst | Anfragen 1 Jahr ab ihrem Abschluss; Anträge zu deinen Rechten und unsere Antwort 3 Jahre ab unserer Antwort | Dieselbe Frist |
So löschst du dein Konto
- In der App: Einstellungen › Konto löschen. Wir bitten dich, mit deinem Google-Konto und einem Code per SMS zu bestätigen, dass du es bist. Du kannst angeben, warum du gehst: Weder das, was du ankreuzt, noch das, was du in das freie Feld schreibst, verlässt dein Handy.
- Ohne die App, ohne sie neu installieren zu müssen: auf der Seite Dein LifeSugar-Konto löschen auf unserer Website oder indem du an info@lifesugarcare.com schreibst.
- Wenn du LifeSugar Prime hast und es sich verlängert, kannst du das Konto trotzdem löschen: Wir weisen dich darauf hin, dass das Löschen das Abonnement nicht kündigt und dass Google Play es dir weiter berechnet, bis du es dort kündigst, und zeigen dir einen Button, um das zu tun. Wenn du es nicht kündigen kannst, schreib uns, und wir helfen dir.
Was passiert, wenn du es löschst
- Wird sofort gelöscht: dein Zugangskonto, dein Profil, dein Tagebuch, deine Aktivität, deine Einstellungen, Favoriten, Menüs, eigenen Lebensmittel und Erfolge, deine Sitzung, der Eintrag deines Abonnements in unserer Datenbank und die Daten, die die App auf deinem Handy speichert. Deine Ärztin oder dein Arzt verliert den Zugriff innerhalb von Minuten (höchstens 6 Stunden).
- Wird später gelöscht, innerhalb von höchstens 30 Tagen: deine Gespräche mit Glucy und das, woran sie sich erinnert, die Kopien deines Tagebuchs und deines Profils in unserer internen Analyse, das Protokoll deiner Gespräche, die Qualitätsprüfung und dein Kundenkonto bei RevenueCat. Das erledigen wir selbst mit einem täglichen Prozess; die Kopien unserer Analysedatenbank lassen sich technisch noch 7 weitere Tage wiederherstellen, und Google bewahrt zur Sicherheit weitere 7 Tage auf, auf die nur Google selbst zugreift.
- Läuft von selbst ab: die technischen Protokolle (30 Tage) und die Fehlerberichte (90 Tage).
- Wird mit eingeschränktem Zugriff aufbewahrt: was wir nach Handelsrecht aufbewahren müssen, etwa die Kaufbenachrichtigungen von Google Play und die E-Mails zu deinem Abonnement (6 Jahre), sowie der Nachweis deiner Erlaubnisse und des Zugriffs deiner Ärztin oder deines Arztes und der Vermerk deiner Kontolöschung, pseudonymisiert und gesperrt für 3 Jahre ab der Löschung, solange mögliche Haftungsansprüche verjähren können. Danach wird es gelöscht.
- Hängt nicht von uns ab: dein Kaufverlauf bei Google Play, was Open Food Facts von deinen Suchen speichert, und die Kopien, die deine Ärztin oder dein Arzt heruntergeladen hat.
9. Deine Rechte und wie du sie ausübst
| Recht | Was du verlangen kannst | In der App | Per E-Mail |
|---|---|---|---|
| Auskunft | Wissen, welche Daten wir über dich haben, und eine Kopie erhalten | Du siehst dein Tagebuch und dein Profil in der App und forderst eine Kopie unter Einstellungen › Datenschutz und Rechtliches › Meine Daten herunterladen an | Wir schicken dir eine vollständige Kopie: Profil, Tagebuch, Aktivität, Gespräche mit Glucy und das, woran sie sich erinnert |
| Berichtigung | Korrigieren, was falsch ist | Einstellungen › Persönliche Daten und Gesundheitsdaten; jeder Tagebucheintrag lässt sich bearbeiten | Ja |
| Löschung | Dass wir deine Daten löschen | Einstellungen › Konto löschen (Abschnitt 8) | Ja, auch einzelne Daten, etwa ein Gespräch mit Glucy |
| Einschränkung | Dass wir deine Daten aufbewahren, ohne sie zu verwenden, während wir eine Beschwerde klären | — | Ja |
| Widerspruch | Dass wir die Daten nicht mehr verarbeiten, die wir aufgrund berechtigten Interesses nutzen (Sicherheit und Missbrauchsprävention, Fehlerberichte) | Die Fehlerberichte deaktivierst du unter Einstellungen › Datenschutz und Rechtliches › Fehlerberichte | Ja. Wenn es unerlässlich ist, um dein Konto oder den Dienst zu schützen, erklären wir es dir. |
| Datenübertragbarkeit | Deine Daten in einem strukturierten, maschinenlesbaren Format erhalten (JSON oder CSV) | Einstellungen › Datenschutz und Rechtliches › Meine Daten herunterladen | Ja |
| Deine Einwilligung widerrufen | Dass wir aufhören, zu tun, was sie erlaubte, ohne dass das Vorherige berührt wird. Wenn du die für deine Gesundheitsdaten widerrufst, löschen wir außerdem, was über deine Gesundheit gespeichert ist (Abschnitt 3) | Einstellungen › Datenschutz und Rechtliches | Ja |
- Wie: Schreib uns an info@lifesugarcare.com, am besten von der E-Mail-Adresse deines Google-Kontos aus. Andernfalls können wir dich bitten, zu bestätigen, dass du es bist.
- Frist: Wir antworten dir innerhalb von höchstens einem Monat. Wenn der Antrag komplex ist oder es viele gibt, kann sich die Frist um zwei weitere Monate verlängern, und wir sagen es dir innerhalb des ersten Monats. Es ist kostenlos.
- Verstorbene Personen: Ihre Angehörigen oder Erb:innen können bei uns beantragen, auf ihre Daten zuzugreifen, sie zu berichtigen oder zu löschen, es sei denn, die Person hat es ausdrücklich untersagt oder ein Gesetz steht dem entgegen (Art. 3 des spanischen Datenschutzgesetzes, Ley Orgánica 3/2018).
- Beschwerde: Wenn du glaubst, dass wir deine Daten nicht richtig verarbeitet haben, kannst du dich bei der Spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) (aepd.es, C/ Jorge Juan 6, 28001 Madrid) oder bei der Datenschutzbehörde des EWR-Landes beschweren, in dem du lebst oder arbeitest. Wir würden uns freuen, wenn du uns vorher die Gelegenheit gibst, es zu klären.
10. Minderjährige
LifeSugar ist nur für Personen ab 18 Jahren. Wir prüfen dein Alter anhand des Geburtsdatums, das du bei der Registrierung angibst, und wenn du keine 18 bist, erstellen wir dein Profil nicht. Bei Google Play ist die App auf Personen ab 18 beschränkt. Wenn wir erfahren, dass ein Konto einer Person unter 18 Jahren gehört, schließen wir es und löschen ihre Daten, wie beim Löschen eines Kontos (Abschnitt 8).
Die E-Mail-Adresse der Ärztin oder des Arztes ist nur für medizinische Fachpersonen gedacht: Sie dient nicht dazu, dass Angehörige oder Betreuungspersonen dein Tagebuch verfolgen.
11. Automatisierte Entscheidungen
Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung haben oder dich in ähnlicher Weise beeinträchtigen (Art. 22 DSGVO). Manches erledigen die App oder unsere Systeme von selbst, und nichts davon entscheidet für dich:
- Die Schätzungen von Glucy sind Richtwerte: Du prüfst sie, korrigierst sie und entscheidest, was du einträgst.
- Die Zusammenfassungen deines Tagebuchs (Durchschnitte deiner Einträge, KE) berechnet die App mit deinen Daten, und sie entscheiden nichts für dich.
- Die tägliche Grenze von Glucy ist für alle Personen gleich und erneuert sich jeden Tag.
- Der Zugriff deiner Ärztin oder deines Arztes wird nur anhand der E-Mail-Adresse gewährt und entzogen, die du gespeichert hast.
- Nur eine Sitzung pro Konto: Wenn du dich auf einem anderen Handy anmeldest, wird die Sitzung auf dem vorherigen beendet.
- Gerootete oder veränderte Handys: Die App funktioniert darauf nicht, um deine Daten zu schützen.
Wenn du mit etwas davon nicht einverstanden bist, schreib uns, und ein Mensch prüft es.
12. Was die App von deinem Handy nutzt
Die App nutzt von deinem Handy nur das, was für das, worum du sie bittest, unerlässlich ist. Deshalb bitten wir dich dafür nicht um eine gesonderte Erlaubnis (Art. 22 Abs. 2 des spanischen Gesetzes über Dienste der Informationsgesellschaft, Ley de Servicios de la Sociedad de la Información), außer um die Berechtigungen, die Android selbst verlangt:
- Kamera, wenn du sie nutzt: um Barcodes zu scannen (sie werden auf deinem Handy analysiert) und um Fotos für Glucy aufzunehmen (nur mit der Erlaubnis für Glucy). Android fragt dich beim ersten Mal danach.
- Fotos: Wir nutzen die Fotoauswahl des Systems, sodass die App nur das Foto sieht, das du auswählst, nicht deine Galerie.
- Mikrofon, wenn du eine Nachricht diktierst (Abschnitt 4). Android fragt dich beim ersten Mal danach.
- Benachrichtigungen und exakte Wecker, damit die Erinnerungen pünktlich ankommen. Ohne die Berechtigung „Wecker und Erinnerungen“ kommen sie mit etwas Spielraum an.
- Displaysperre oder Fingerabdruck, um heikle Änderungen zu bestätigen, etwa die E-Mail-Adresse deiner Ärztin oder deines Arztes. Die Prüfung übernimmt Android: Deinen Fingerabdruck erhalten wir nicht.
- Eine Kennung des Handys, sein Hersteller und sein Modell, damit dein Konto nur eine offene Sitzung hat.
- App Check und Play Integrity, um zu prüfen, dass App und Handy echt sind.
- Speicher der App: deine Sitzung, deine verschlüsselten Daten, eine temporäre Kopie dessen, was du mit der Cloud synchronisierst, und der Status deines Abonnements, damit die App auch offline funktioniert.
Die App erstellt keine Sicherungskopien in der Android-Cloud und überträgt deine Daten nicht auf ein anderes Handy: Wenn du das Handy wechselst, meldest du dich mit deinem Konto an, und deine Daten werden aus der Cloud wiederhergestellt.
13. Wie wir deine Daten schützen
- Verschlüsselte Verbindungen: Alle Verbindungen der App sind verschlüsselt (HTTPS); die App lässt keine unverschlüsselten Verbindungen zu. Bei unserem Glucy-Server und beim Download der Lebensmitteldatenbank akzeptiert sie außerdem nur Zertifikate der Zertifizierungsstelle, die Google nutzt.
- Auf deinem Handy: Dein Profil und deine personenbezogenen Daten werden verschlüsselt gespeichert (AES-256, mit dem Schlüssel im sicheren Schlüsselspeicher von Android), dein Tagebuch in einer verschlüsselten Datenbank. Es gibt zwei Ausnahmen: Die temporäre Kopie dessen, was du mit der Cloud synchronisierst, und die Fotos, die du an Glucy schickst, werden im privaten Speicherbereich der App gespeichert, ohne eigene Verschlüsselung. Die Fotos werden gelöscht, wenn du ein neues Gespräch beginnst oder dich abmeldest, und die temporäre Kopie, wenn du dich abmeldest oder dein Konto löschst.
- Dein Konto: zweiter Schritt per SMS, nur eine offene Sitzung gleichzeitig und Bestätigung deiner Identität, um das Konto zu löschen oder die E-Mail-Adresse deiner Ärztin oder deines Arztes zu ändern.
- Unsere Server: Der Glucy-Server bedient nur die echte App und angemeldete Personen und lässt niemanden ein fremdes Gespräch sehen. Google verschlüsselt die Daten, die es speichert, mit seiner Standardverschlüsselung. Deine Daten sind nicht Ende-zu-Ende-verschlüsselt: Unsere Systeme können sie lesen, um dir den Dienst zu erbringen.
- Menschen: Zugriff hat nur, wer ihn braucht, mit Pflicht zur Vertraulichkeit.
- Wenn etwas schiefgeht: Wenn es bei uns zu einer Verletzung der Datensicherheit kommt, informieren wir die Spanische Datenschutzbehörde (Agencia Española de Protección de Datos) innerhalb von 72 Stunden und, wenn sie dich gefährdet, auch dich.
Kein System ist unfehlbar, aber wir überprüfen diese Maßnahmen entsprechend dem Risiko, das die Verarbeitung von Gesundheitsdaten mit sich bringt.
14. Wenn du LifeSugar schon vor dieser Version genutzt hast
Vor dem Start wurde LifeSugar mit Testversionen (der 1.0.6 und früheren) erprobt, die nicht alle Erlaubnisse dieser Erklärung abfragten. Mit dem Erscheinen dieser Version haben wir alle Daten aus diesen Tests gelöscht, auch die Gespräche, die Fotos und das, woran sich Glucy erinnerte. Wenn du dich wieder anmeldest, fängst du bei null an, und wir bitten dich um die Erlaubnisse dieser Erklärung.
Früher führten die Gründer:innen das Projekt LifeSugar. Heute ist für deine Daten Lifesugar Care, S.L. verantwortlich, die Gesellschaft, die sie gegründet haben.
15. Änderungen dieser Erklärung
Wenn wir etwas Wesentliches ändern – wer verantwortlich ist, wofür wir deine Daten verwenden, mit wem wir sie teilen oder wie lange wir sie aufbewahren –, informieren wir dich in der App, bevor die Änderung wirksam wird, und bitten dich, falls nötig, erneut um deine Erlaubnis. Die Version und das Datum des Inkrafttretens stehen am Anfang, und du kannst frühere Fassungen bei uns anfordern.
Diese Erklärung gibt es auf Spanisch, Katalanisch, Baskisch, Galicisch, Englisch, Französisch und Deutsch.
| Version | In Kraft seit | Was sich ändert |
|---|---|---|
| 1.0 | Oktober 2026 | Erste Datenschutzerklärung der App. Ersetzt den Text, der unter Einstellungen › Hilfe stand. |
© 2026 LifeSugar. Alle Rechte vorbehalten.