Health+ AI ist eine allgemeine Wellness- und Ernährungs-Tracking-App. Sie ist kein Medizinprodukt und bietet keine medizinische Beratung, Diagnose oder Behandlung. Der In-App-KI-Assistent „AIRA" liefert ausschließlich allgemeine Lifestyle- und Ernährungsinformationen und ist kein Ersatz für eine qualifizierte medizinische Fachkraft. Bei gesundheitlichen Anliegen wenden Sie sich bitte an einen Arzt. Im medizinischen Notfall wählen Sie Ihre lokale Notrufnummer. Der vollständige Hinweis ist Teil unserer Nutzungsbedingungen.
Dr. Alper Beser, Dr.-Golm-Str. 24, 27232 Sulingen, Deutschland
E-Mail: HealthPlusAI.app<at>gmail.com
Ein Datenschutzbeauftragter wurde nicht bestellt; bitte richten Sie Datenschutzanfragen an die obige E-Mail.
Health+ AI (nachfolgend auch „App" oder „Dienst") ist eine Freemium-App für KI-gestützte Gesundheits-, Ernährungs- und Gewichtsverwaltung. Sie ermöglicht es, Mahlzeiten per Foto, Sprache oder Text zu protokollieren, KI-generierte Nährwertschätzungen zu erhalten, mit einem KI-Assistenten namens „AIRA" über Gesundheits- und Ernährungsfragen zu chatten und den Fortschritt gegenüber Zielen zu verfolgen. Die App wird vom Dienstanbieter (nachfolgend auch „wir") mit einer kostenlosen Stufe und optionalen automatisch verlängerten Abonnements für Premium-Funktionen angeboten.
Diese Seite informiert über unsere Richtlinien zur Erhebung, Nutzung und Weitergabe personenbezogener Daten bei Nutzung des Dienstes. Bei Fragen zur Datenschutzerklärung kontaktieren Sie uns unter HealthPlusAI.app<at>gmail.com.
Wenn Sie unseren Dienst nutzen, verarbeiten wir Ihre personenbezogenen Daten nur wie in dieser Erklärung beschrieben und nach geltendem Recht (DSGVO, TTDSG, BDSG). Wir geben Ihre Daten nur wie hier beschrieben weiter.
Begriffe haben die Bedeutung wie in unseren Nutzungsbedingungen, sofern hier nicht abweichend definiert.
Health+ AI ist kein Medizinprodukt. Die in der App bereitgestellten Informationen, Kalorien- und Makronährstoff-Schätzungen, KI-generierten Vorschläge und Chat-Antworten dienen ausschließlich allgemeinen Informations- und Lifestyle-Zwecken und stellen keine medizinische, diätetische, diagnostische oder therapeutische Beratung dar. KI-Ausgaben können ungenau, unvollständig oder für Ihre individuelle Situation ungeeignet sein. Konsultieren Sie immer einen qualifizierten Arzt, eine Ernährungsfachkraft oder eine andere medizinische Fachperson, bevor Sie gesundheitsrelevante Entscheidungen treffen, einschließlich Änderungen von Ernährung, Sport, Medikation oder Therapie.
„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Im Kontext von Health+ AI insbesondere:
Gesundheits- und besondere Kategorien: Angaben zu Ihrem Körper (Gewicht, Größe, Körperfett etc.), Daten aus Apple HealthKit sowie Ernährungseinträge gelten als Gesundheitsdaten nach Art. 9 DSGVO. Sie unterliegen einem erhöhten Schutz; wir verarbeiten sie nur auf den unten genannten Rechtsgrundlagen, insbesondere auf Basis Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und Ihres ausdrücklichen Wunsches, den KI-Dienst zu nutzen. Wir sind keine Gesundheitseinrichtung; Art. 9 Abs. 2 lit. h DSGVO wird nicht herangezogen.
Health+ AI erfordert keine Account-Erstellung mit Name, E-Mail oder Passwort. Beim ersten Start meldet Sie die App anonym bei Firebase Authentication an. Firebase erzeugt eine zufällige, pseudonyme Nutzer-Kennung („anonyme UID"), die Ihre Einstellungen, Käufe und Attributionsdaten in unserem Backend miteinander verknüpft. Wir können diese UID nicht mit Ihrer realen Identität verknüpfen, sofern Sie uns nicht zusätzliche Informationen freiwillig bereitstellen (z. B. per Support-E-Mail).
Für nicht wesentliche Analyse- und Attributionstechnologien, die Informationen auf Ihrem Gerät speichern oder darauf zugreifen (z. B. IDFV, Installations-IDs), sowie für die Übermittlung von Apple-Search-Ads-Daten holen wir Ihre vorherige Einwilligung in der App ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG; auf iOS zusätzlich über App Tracking Transparency, soweit anwendbar). Sie können die Einwilligung jederzeit in der App unter „Einstellungen → Analyse & Optimierung" widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf und beeinträchtigt nicht die wesentlichen App-Funktionen.
Der Zugriff auf Apple HealthKit, das Mikrofon, die Fotobibliothek, die Kamera und lokale Mitteilungen erfordert Ihre Erlaubnis über die Standard-iOS-Systemdialoge. Sie können jede dieser Berechtigungen jederzeit in den iOS-Einstellungen unter „Datenschutz & Sicherheit" widerrufen. Das Deaktivieren einer Berechtigung kann die abhängigen Funktionen einschränken.
Zur Bereitstellung der Kernfunktionen verarbeiten wir die oben aufgeführten Datenkategorien. Insbesondere:
SFSpeechRecognizer) im Online-Modus; dabei werden die Audiodaten an Apples Server
übermittelt.Links zu den Datenschutzrichtlinien unserer Drittanbieter:
Health+ AI nutzt die generativen KI-Dienste von Google über „Firebase AI Logic" (auch „Firebase AI") für drei Funktionen:
An Google für die KI-Verarbeitung übermittelte Daten:
Verarbeitungsort: Googles Infrastruktur, einschließlich Server in den Vereinigten Staaten und anderen Ländern. Wir greifen über Firebase AI Logic auf Vertex AI mit dem Gemini-API-Backend zu. Google handelt als unser Auftragsverarbeiter (Art. 28 DSGVO) gemäß dem Google-Datenverarbeitungsnachtrag für Firebase-/Google- Cloud-Kunden. Laut Google werden über Firebase AI Logic gesendete Prompts und Antworten nicht zum Trainieren der Foundation-Modelle verwendet und nur so lange aufbewahrt, wie für Missbrauchsprävention gemäß den dokumentierten Richtlinien von Google nötig.
Was wir nicht speichern: Wir speichern weder Prompt-Inhalte (Ihre Mahlzeiten-Fotos, Sprach- Transkripte, Chat-Nachrichten oder Gesundheits-Snapshots) auf unserem Backend. Das eingereichte Mahlzeiten-Foto wird nur transient an Google übermittelt und nicht auf unseren Servern persistiert; der zugehörige Mahlzeiten-Datensatz (Name, Nährwerte etc.) wird lokal auf Ihrem Gerät in unserer Realm-Datenbank gespeichert.
Rechtsgrundlagen (DSGVO):
Risiken: KI-Ausgaben können falsch sein. Übermitteln Sie keine Inhalte, die nicht an Google übermittelt werden sollen. Übermitteln Sie keine Daten Dritter ohne deren Einwilligung. Health+ AI ist kein Medizinprodukt — siehe „Wichtiger Gesundheitshinweis" oben.
Mit Ihrer Erlaubnis liest Health+ AI ausgewählte Gesundheits- und Fitnessdaten aus Apple HealthKit auf Ihrem Gerät, um sie (a) anzuzeigen, (b) Kalorienverbrauch, Tagesziele und Fortschritt zu berechnen und (c) einen Snapshot in den Kontext für den KI-Assistenten aufzunehmen. Mit Ihrer weiteren Erlaubnis schreibt die App die Nährwertaufnahme (Kalorien, Protein, Fett, Kohlenhydrate) und Ihr Körpergewicht zurück nach HealthKit, sodass sie in Apples „Health"-App erscheint.
HealthKit-Daten, die wir lesen können: Schritte, Geh-/Laufstrecke, aktive und passive Energieumsätze, Herzfrequenz und Ruheherzfrequenz, Schlafanalyse, Körpergewicht, Körperfettanteil, Workout-Sessions (Laufen, Gehen, Radfahren, Krafttraining, Yoga, Schwimmen, Wandern, Tanz, Crosstrainer, HIIT, Pilates, Rudern, Stepper und ähnliche).
HealthKit-Daten, die wir schreiben können: aufgenommene Kalorien, Protein, Fett, Kohlenhydrate, Körpergewicht.
Wichtig — Weiterleitung an KI: Ein Auszug der aus HealthKit gelesenen Daten (insbesondere Tages- und Durchschnittswerte für Schritte, Energie, Schlaf und Herzfrequenz) ist Teil des Prompt-Kontexts, den wir an Googles Vertex AI / Gemini senden, wenn Sie den KI-Chat oder mahlzeitenbezogene KI-Funktionen nutzen. Diese Weitergabe HealthKit-bezogener Daten ist erforderlich, um eine personalisierte Antwort zu liefern. Durch die Erteilung der HealthKit-Berechtigung und die Nutzung der KI-Funktionen erteilen Sie ausdrücklich Ihre Einwilligung in diese Übermittlung (Art. 9 Abs. 2 lit. a DSGVO). Sie können den HealthKit-Zugriff jederzeit in iOS-Einstellungen → Health → Datenzugriff & Geräte → Health+ AI widerrufen. Wir verkaufen oder nutzen HealthKit-Daten nicht für Werbung und geben sie nur an Google für die genannten Zwecke weiter.
Caching: HealthKit-Werte werden lokal auf Ihrem Gerät in UserDefaults (aktueller
Tag) und in Realm (letzte Tage, bis zu 90 Tage) zwischengespeichert, um doppelte HealthKit-Abfragen zu
vermeiden. Dieser Cache verlässt Ihr Gerät nicht, außer als Teil eines KI-Prompt-Kontexts wie oben beschrieben.
Zur sprachgestützten Mahlzeiten-Erfassung und zur Bearbeitung per Sprache zeichnet die App Audio über das
Mikrofon auf und übermittelt es an Apples Spracherkennungs-Framework (SFSpeechRecognizer). Wir
nutzen dieses Framework im Online-Modus (requiresOnDeviceRecognition = false) —
die Audiodaten werden zur Transkription an Apples Server übermittelt. Apple ist für diese Verarbeitung
eigenständiger Verantwortlicher; es gelten Apples dokumentierte Bedingungen (siehe Link oben). Wir speichern die
Audiodaten nicht auf unseren Servern; wir erhalten nur das Texttranskript, das anschließend entweder zur
Mahlzeitenanalyse an Googles Vertex AI gesendet oder Ihnen zur Bearbeitung angezeigt wird.
Der Mikrofonzugriff erfordert Ihre Erlaubnis (iOS fragt Sie). Sie können ihn jederzeit in iOS-Einstellungen → Datenschutz & Sicherheit → Mikrofon und den Spracherkennungszugriff in iOS-Einstellungen → Datenschutz & Sicherheit → Spracherkennung widerrufen.
Zur Mahlzeiten-Erfassung per Foto wählen Sie ein Bild aus Ihrer Fotobibliothek (oder nehmen es mit der Kamera auf). Das gewählte Bild wird auf maximal 800 Pixel (längste Kante) bei JPEG-Qualität 0,7 komprimiert und zur Analyse an Googles Vertex AI / Gemini übermittelt. Wir behalten das Bild nach dem Analyseaufruf nicht auf unserem Backend.
Das Bild (oder bei Sprach-Logs eine KI-generierte Illustration) wird lokal auf Ihrem Gerät im Documents-Ordner
der App (Unterordner mealImages) abgelegt, damit Sie es später ansehen können. Diese lokalen
Dateien verlassen Ihr Gerät nicht, außer im Rahmen eines iCloud-Backups Ihres Geräts (für iCloud-Backups gilt
Apples Datenschutzerklärung).
Der Fotobibliothek-Zugriff erfordert Ihre Erlaubnis. Sie können ihn jederzeit in iOS-Einstellungen → Datenschutz & Sicherheit → Fotos widerrufen.
Bei Sprach-Logs kann die App ein illustratives Bild generieren. Wir versuchen in folgender Reihenfolge:
Generierte Bilder werden ausschließlich lokal auf Ihrem Gerät gespeichert.
Wir nutzen Firebase Authentication, um Sie anonym anzumelden, und Cloud Firestore als unsere Datenbank. Unter Ihrer anonymen UID können folgende Daten in Firestore gespeichert werden:
AAAttribution-API).Was NICHT in Firestore gespeichert wird: Ihre Mahlzeiten, Fotos, Chat-Historie, HealthKit-Daten, Ihr Name, Alter, Gewicht, Größe oder andere Profil-/Gesundheitsattribute. Diese verbleiben ausschließlich auf Ihrem Gerät (in der Realm-Datenbank) und werden nur wie unter „KI-Verarbeitung" beschrieben an Googles KI-Dienste übermittelt.
Rechtsgrundlagen: Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für anonymen Account, Sessions und Kaufdatensätze; berechtigte Interessen (Art. 6 Abs. 1 lit. f) für Betrugs- und Missbrauchsprävention; Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG) für Attribution, IDFV- Speicherung und AppStance-Weiterleitung.
Empfänger/Rolle: Google LLC / Google Ireland Ltd. als unser Auftragsverarbeiter gemäß Google-Datenverarbeitungsnachtrag.
Mit Ihrer Einwilligung nutzen wir Firebase Analytics, um App-Events zu erfassen (z. B. den Typ des KI-Aufrufs:
ai_meal_analysis_call, ai_voice_meal_call, ai_voice_meal_image_call)
zusammen mit technischen Metadaten (Gerätemodell, iOS-Version, App-Version, Sprache, Land/Region auf
Storefront-Ebene, pseudonyme App-Instanz-ID). Die Verarbeitung erfolgt durch Google als unser
Auftragsverarbeiter.
Mit Ihrer Einwilligung nutzen wir zudem Firebase Crashlytics zur Erfassung von Non-Fatal-Errors und Crashdumps auf Ihrem Gerät, einschließlich Gerätemodell, OS-Version, App-Version, Locale, anonymisierte Stack-Traces und Crash-Zeitpunkt. Wir hängen weder Ihren Namen, Ihre E-Mail noch Ihre anonyme UID an Crashlytics-Berichte.
Opt-out: Öffnen Sie die App und gehen Sie zu Einstellungen → Analyse & Optimierung und deaktivieren Sie die Analyse. Ab diesem Zeitpunkt werden keine neuen Analyse- oder Crash-Daten erfasst, in Firestore gespeicherte Attributionsdaten werden gelöscht, und es werden keine weiteren Events an AppStance weitergeleitet. Die Original-Transaktions-ID kann zur Verarbeitung von Apples App-Store-Server-Notifications (Rückerstattungen) aufbewahrt werden.
Speicherdauer: Analyse-Events bis zu 14 Monate (konfigurierbar; Firebase-Standard); Crashlytics Non-Fatal-Reports typischerweise bis zu 90 Tage.
Firebase Remote Config liefert Feature-Flags und Konfigurationen (z. B. welche Gemini-Modellversion verwendet wird) an die App. Übertragen werden Installations-ID, App-Version, Gerätetyp und Land/Region des App-Store-Storefronts, damit die richtige Konfiguration ausgeliefert werden kann. Es findet kein Personen-Profiling statt. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) am effizienten Betrieb der App.
Firebase App Check schützt unser Backend, indem es prüft, dass Anfragen von echten App-Installationen stammen. Dabei werden Geräteattestierungs-Token an Google übertragen. Es findet kein Personen-Profiling statt. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Absicherung des Dienstes.
Wir messen, wie neue Nutzer auf unsere App stoßen, vor allem zur Bewertung und Optimierung unserer Apple-Search-Ads-Ausgaben. Hierzu erheben wir mit Ihrer Einwilligung:
AdServices-Framework (Organisation, Kampagne,
Anzeigengruppe, Keyword, Land/Region des Storefronts, Conversion-Typ, Klick-/Impression-Zeitpunkt).Diese Daten werden in Firebase Firestore gespeichert (Google als Auftragsverarbeiter) und serverseitig über eine Cloud Function an AppStance.com weitergeleitet, einen auf Apple-Search-Ads-Optimierung spezialisierten Dienstleister. AppStance handelt als unser Unterauftragsverarbeiter (Art. 28 DSGVO), ist durch einen Auftragsverarbeitungsvertrag gebunden und vertraglich untersagt, die Daten für eigene Zwecke zu nutzen, sie zu verkaufen oder sie mit Daten anderer Apps oder Websites zu kombinieren, um Sie über Dienste hinweg zu verfolgen. AppStance platziert keine Drittanbieter-Werbe-Cookies oder -SDKs in Health+ AI.
Dies stellt kein „Tracking" im Sinne von Apples App Tracking Transparency dar, weil wir Ihre Daten nicht mit Daten anderer Unternehmen für app- oder webübergreifende Werbung kombinieren und weil Apple Search Ads von Apple selbst als First-Party-Messsystem bereitgestellt wird.
Rechtsgrundlage (DSGVO / TTDSG): Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 TTDSG). Bei Widerruf in Einstellungen → Analyse & Optimierung werden Attributions- und Kennungsdaten in unserem Backend gelöscht und keine weiteren Events an AppStance übermittelt. Speicherdauer: solange Ihr anonymer Account existiert; ansonsten wie oben beschrieben.
Health+ AI bietet automatisch verlängerte Premium-Abonnements über den Apple App Store (In-App-Kauf). Die Zahlung wird durch Apple abgewickelt. Wir erhalten oder speichern keine Zahlungskartendaten, keine Apple-ID und keinen echten Namen. Wir verarbeiten den App-Store-Transaktionsbeleg und anonyme Transaktionsmetadaten (Produkt-ID, Transaktions-ID, Kauf-/Ablaufdatum, Währung und Betrag, Free-Trial-Status), um Premium-Funktionen freizuschalten und Verlängerungen, Kündigungen und Rückerstattungen zu erkennen.
Der Abo-Zustand wird auf Ihrem Gerät in UserDefaults gespeichert und über
StoreKit 2 Transaction.updates beobachtet. Kaufevents werden zusätzlich im Rahmen des oben
beschriebenen Attribution-Flows in unser Firestore-Backend geschrieben.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Weiterleitung von Kaufevents an AppStance: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG).
Wenn Sie über Apple eine Rückerstattung beantragen, kann Apple unser Backend informieren. Daraufhin teilen wir aggregierte, pseudonyme Verbrauchsdaten mit Apple (z. B. Kontoalter, Spielzeit, Gesamtkäufe, Gesamtrückerstattungen, Kontostatus aktiv/inaktiv, Bereitstellungsstatus, Plattform), damit Apple über Ihre Anfrage entscheiden kann und damit wir missbräuchliche Rückerstattungsmuster erkennen. Apple verarbeitet diese Daten als eigenständiger Verantwortlicher gemäß seinen Bedingungen.
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Verhinderung missbräuchlicher Rückerstattungen; Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Mit Ihrer Erlaubnis kann die App lokale Erinnerungen und Mitteilungen anzeigen (z. B. Mahlzeit protokollieren, Ziele prüfen) über die lokale iOS-Mitteilungsplanung. Health+ AI nutzt keine Remote-Push- Mitteilungen und kein Firebase Cloud Messaging. Mitteilungsinhalte werden nicht an unsere Server übermittelt. Sie können Mitteilungen jederzeit in iOS-Einstellungen → Mitteilungen → Health+ AI deaktivieren.
Der Großteil Ihrer personenbezogenen Daten — einschließlich Name/Spitzname, Geschlecht, Alter, Größe, Gewicht,
Zielgewicht, Ziele, Aktivitätsniveau, Mahlzeiten, Chat-Nachrichten, KI-generierte Mahlzeiten-Bilder und
gecachte HealthKit-Werte — wird ausschließlich auf Ihrem Gerät in unserer lokalen
Realm-Datenbank, in UserDefaults und im Documents-Ordner der App gespeichert. Diese lokalen Daten
verlassen Ihr Gerät nur, wenn sie wie oben beschrieben ausdrücklich an Google zur KI-Verarbeitung übermittelt
werden.
Lokale Daten werden automatisch entfernt, wenn Sie die App von Ihrem Gerät deinstallieren. Sofern Ihr Gerät ein iCloud-Backup durchführt, können lokale App-Daten in diesem Backup enthalten sein; iCloud-Backups unterliegen Apples Datenschutzerklärung.
Bei Nutzung des Dienstes können wir im Fehlerfall über Drittanbieter-Produkte (insbesondere Firebase Crashlytics) Protokolldaten auf Ihrem Gerät erheben. Solche Protokolldaten können IP-Adresse, Gerätename, Betriebssystem-Version, App-Konfiguration bei der Nutzung, Datum/Uhrzeit der Nutzung und weitere Statistiken enthalten. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an technischer Sicherheit, Stabilität und Fehlerbehebung. Der Zugriff auf oder die Speicherung von nicht zwingend erforderlichen Informationen auf Ihrem Gerät erfolgt nur mit Ihrer vorherigen Einwilligung (§ 25 TTDSG).
Apple Spracherkennung
Zweck: Sprache in Text umwandeln (Sprach-Mahlzeiten-Logging, Sprach-Korrekturen).
Daten: Mikrofon-Audio, Geräte-/OS-Daten, IP-Adresse.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); ausdrückliche Einwilligung für etwaige
Gesundheitseingaben (Art. 9 Abs. 2 lit. a DSGVO).
Empfänger/Rolle: Apple Inc. — eigenständiger Verantwortlicher.
Speicherung: keine Speicherung durch uns.
Google Vertex AI / Gemini (Firebase AI Logic)
Zweck: Mahlzeitenanalyse, KI-Chat mit „AIRA", Mahlzeiten-Bildgenerierung.
Daten: Mahlzeiten-Fotos, Sprach-Transkripte, Chat-Nachrichten, Profildaten, HealthKit-Snapshot,
Mahlzeiten-Historie, Bildbeschreibung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b); für Gesundheits-/besondere Kategorien: ausdrückliche
Einwilligung (Art. 9 Abs. 2 lit. a); berechtigte Interessen (Art. 6 Abs. 1 lit. f).
Empfänger/Rolle: Google als Auftragsverarbeiter gemäß Firebase-Datenverarbeitungsnachtrag. Inhalte werden laut
Google nicht zum Modelltraining verwendet.
Speicherung: keine Speicherung durch uns; Google speichert transient gemäß seinen Richtlinien.
Apple HealthKit
Zweck: Lesen von Fitness-/Gesundheitsdaten; Zurückschreiben von Ernährungs- und Gewichtseinträgen.
Daten: siehe Abschnitt „Apple HealthKit" oben.
Rechtsgrundlage: ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO) über die
iOS-HealthKit-Berechtigungen und Aktivierung der Funktion.
Empfänger/Rolle: Lesen/Schreiben erfolgt auf dem Gerät. Auszüge werden als Teil von KI-Prompts an Google
weitergegeben (siehe oben).
Speicherung: Cache auf dem Gerät bis zu 90 Tage; HealthKit selbst wird von Apple verwaltet.
Firebase Authentication, Firestore, Crashlytics, Analytics, Remote Config, App Check
Zweck: anonymer Account, Attributionsspeicherung, Käufe, Crash- und Stabilitätsmonitoring, Feature-Flags,
Missbrauchsprävention.
Daten: anonyme UID, IDFV (mit Einwilligung), Installationszeitpunkt, Session-Metriken, Kaufevents, Apple-
Search-Ads-Attribution, App-Instanz-ID, Geräte-/OS-/App-Metadaten, Crashdumps.
Rechtsgrundlage: Einwilligung für Analyse/Attribution/IDFV (Art. 6 Abs. 1 lit. a, § 25 TTDSG); Vertragserfüllung
/ berechtigte Interessen für anonymen Account, Sicherheit und Stabilität (Art. 6 Abs. 1 lit. b/f).
Empfänger/Rolle: Google als Auftragsverarbeiter gemäß Firebase-Datenverarbeitungsbedingungen.
Speicherung: wie pro Dienst oben beschrieben.
AppStance (Apple-Search-Ads-Optimierung)
Zweck: Optimierung unserer Apple-Search-Ads-Kampagnen.
Daten: anonyme UID, IDFV, Installationszeitpunkt, Kauf-/Trial-/Renewal-Events, Apple-Search-Ads-Attribution.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 TTDSG).
Empfänger/Rolle: AppStance — Unterauftragsverarbeiter; keine eigenen Zwecke; kein app-/web-übergreifendes
Tracking.
Speicherung: solange Ihr anonymer Account existiert; bei Opt-out gelöscht (vorbehaltlich der Aufbewahrung durch
AppStance).
Rückerstattungsbearbeitung (Apple)
Zweck: Beantwortung von Apple-Rückerstattungsanfragen.
An Apple übermittelte Daten: Kontoalter, Nutzungsdauer, Gesamtkäufe, Gesamtrückerstattungen, Nutzerstatus,
Bereitstellungsstatus, Plattform.
Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f); Vertragserfüllung (Art. 6 Abs. 1 lit. b).
Empfänger/Rolle: Apple — eigenständiger Verantwortlicher.
Support-Kontakt (E-Mail)
Zweck: Beantwortung von Support-Anfragen.
Daten: E-Mail-Adresse, Nachrichteninhalt, Metadaten.
Rechtsgrundlage: vorvertraglich/vertraglich (Art. 6 Abs. 1 lit. b) oder berechtigte Interessen (Art. 6 Abs. 1
lit. f).
Speicherung: 6 Monate nach Ticketabschluss, sofern keine gesetzlichen Vorgaben längere Aufbewahrung erfordern.
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 und ggf. Art. 9 DSGVO:
Sofern wir uns auf berechtigte Interessen stützen, haben wir eine Interessenabwägung durchgeführt. Eine Zusammenfassung kann auf Anfrage bereitgestellt werden.
Wir können Drittunternehmen und Einzelpersonen (siehe Links oben) beauftragen, um:
Je nach Dienst handeln Anbieter entweder als Auftragsverarbeiter (Art. 28 DSGVO) nach unseren Weisungen oder als eigenständige Verantwortliche unter eigener Verantwortung. Bei Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge geschlossen und verlangen angemessene technische und organisatorische Maßnahmen. Bei eigenständigen Verantwortlichen (z. B. Apple für Spracherkennung, HealthKit und Search Ads) gelten deren Datenschutzhinweise.
Ihre personenbezogenen Daten können in Länder außerhalb des EWR übermittelt und dort verarbeitet werden, insbesondere in die Vereinigten Staaten. Dies betrifft insbesondere Daten an Google (Firebase / Vertex AI / Gemini), Apple (Spracherkennung, Search Ads, Rückerstattungsbearbeitung) und AppStance (Kampagnenoptimierung).
Wo der Empfänger am EU-US Data Privacy Framework (DPF) teilnimmt, stützen sich Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Andernfalls verwenden wir die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) zusammen mit ergänzenden Maßnahmen (insbesondere TLS-Verschlüsselung während der Übertragung und Zugriffskontrollen). Trotz dieser Maßnahmen können Übermittlungen in Drittländer ein Restrisiko behördlichen Zugriffs bergen.
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben genannten Zwecke erforderlich ist oder gesetzlich vorgeschrieben. Sofern nicht anders angegeben:
Backups können technische Kopien für eine begrenzte Zeit aufbewahren; diese werden automatisch überschrieben und nicht für die aktive Verarbeitung verwendet.
Sie können Ihren anonymen Firebase-Account jederzeit in der App unter „Einstellungen → Account & Daten" löschen. Die Löschung entfernt Ihren Firebase-Authentication-Datensatz und meldet Sie ab. Vorbehaltlich Betriebs- und Backup-Zyklen löschen wir auf Anfrage zudem Ihr Firestore-Nutzerdokument und die zugehörigen Kauf-/Attributions-Datensätze (bitte schreiben Sie an HealthPlusAI.app<at>gmail.com und geben Sie zur Identifizierung Ihre IDFV oder Original-Transaktions-ID an). Die Original-Transaktions-ID kann pseudonymisiert aufbewahrt werden, soweit dies zur Verarbeitung von Apple-App-Store-Server-Notifications und zur Missbrauchsabwehr nötig ist.
Wichtig: Lokal auf Ihrem Gerät gespeicherte Daten (Realm-Datenbank, gecachte HealthKit-Werte,
Mahlzeiten-Bilder, Einstellungen) werden durch die In-App-Aktion „Account löschen" nicht
automatisch entfernt. Zur vollständigen Entfernung der lokalen Daten deinstallieren Sie die App. Die
Deinstallation entfernt die lokale Realm-Datenbank, die lokal gespeicherten Mahlzeiten-Bilder und die
UserDefaults der App.
Im Fall einer Verletzung des Schutzes personenbezogener Daten mit Risiken für Ihre Rechte und Freiheiten melden wir dies unverzüglich, möglichst innerhalb von 72 Stunden nach Bekanntwerden, an die zuständige Aufsichtsbehörde (Art. 33 DSGVO). Bei voraussichtlich hohem Risiko benachrichtigen wir auch die betroffenen Nutzer unverzüglich (Art. 34 DSGVO). Bei Verdacht auf eine Verletzung kontaktieren Sie uns bitte unter HealthPlusAI.app<at>gmail.com.
Wir möchten sicherstellen, dass Sie sich aller Ihrer Rechte nach der DSGVO bewusst sind. Jeder Nutzer hat folgende Rechte:
Recht auf Auskunft (Art. 15): Sie können Auskunft über Ihre personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
Recht auf Einschränkung (Art. 18): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Widerspruch (Art. 21): Sie können der Verarbeitung — insbesondere bei berechtigten Interessen oder Direktmarketing — widersprechen.
Recht auf Datenübertragbarkeit (Art. 20): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — in der App unter „Einstellungen → Analyse & Optimierung", in den iOS-Einstellungen oder per E-Mail an uns.
So üben Sie diese Rechte aus: Bitte kontaktieren Sie uns unter HealthPlusAI.app<at>gmail.com. Wir antworten Ihnen innerhalb eines Monats nach Eingang Ihrer Anfrage (verlängerbar um zwei Monate bei komplexen oder mehrfachen Anfragen). Eventuell müssen wir Ihre Identität überprüfen — da wir anonyme Accounts nutzen, fragen wir nicht mehr ab, als unbedingt nötig.
Sie haben zudem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Unsere zuständige Behörde ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Deutschland, Telefon: +49 511 120-4500, E-Mail: poststelle@lfd.niedersachsen.de.
Wir schätzen Ihr Vertrauen und bemühen uns, Ihre Daten mit handelsüblichen Mitteln zu schützen. Keine Übertragung über das Internet und keine elektronische Speicherung ist jedoch zu 100 % sicher; absolute Sicherheit können wir nicht garantieren.
Wir setzen technische und organisatorische Maßnahmen ein, darunter TLS-Verschlüsselung in der Übertragung, Firebase-App-Check-Attestierung, Zugriffskontrollen nach dem Prinzip der geringsten Rechte, Protokollierung und Überwachung, regelmäßige Löschpläne sowie Auftragsverarbeitungsverträge mit unseren Auftragsverarbeitern. Sensible Inhalte (insbesondere gesundheitsbezogene Eingaben) speichern wir nicht in unserem Backend.
Die Bereitstellung von Mahlzeiten-Eingaben (Foto, Sprache, Text) und Profildaten ist für die Kernfunktionen der App erforderlich. Die Erteilung von Analyse-, Attributions- und HealthKit-Einwilligungen ist freiwillig; wenn Sie die Einwilligung verweigern oder widerrufen, bleiben die entsprechenden Funktionen deaktiviert, und die Kernfunktionen funktionieren weiterhin (die KI-Ausgabe ist ohne Kontext jedoch ungenauer).
Wir erheben personenbezogene Daten direkt von Ihnen und Ihrem Gerät während der App-Nutzung (App und integrierte SDKs) sowie von Apple über das AdServices-Framework (Apple-Search-Ads-Attribution). Wir beziehen keine personenbezogenen Daten von Daten-Brokern.
Wir führen keine automatisierte Entscheidungsfindung einschließlich Profiling durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). KI-Ausgaben (Mahlzeitenschätzungen, Chat-Antworten, Zielvorschläge) sind rein informationell und ersetzen keine medizinische Beratung.
Dieser Dienst ist nicht für Kinder unter 16 Jahren bestimmt und richtet sich nicht an sie. Im EWR wenden wir die Schwelle des Art. 8 DSGVO von 16 Jahren an; außerhalb des EWR gilt dasselbe Mindestalter aufgrund unserer eigenen Produktrichtlinie. Die App ist im App Store mit 16+ eingestuft. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass ein Kind unter 16 Jahren uns personenbezogene Daten bereitgestellt hat, löschen wir diese umgehend. Eltern oder Erziehungsberechtigte, die Kenntnis von einer solchen Bereitstellung haben, bitten wir, uns zu kontaktieren, damit wir geeignete Maßnahmen ergreifen können.
Der Dienst kann Links zu anderen Websites enthalten. Bei Klick auf einen solchen Link werden Sie zu der externen Website weitergeleitet. Diese werden nicht von uns betrieben; wir empfehlen, deren Datenschutzrichtlinien zu prüfen. Wir haben keinen Einfluss auf Inhalt, Datenschutzpraktiken oder Verhalten von Websites Dritter und übernehmen hierfür keine Verantwortung.
Bei abweichenden Sprachfassungen ist die deutsche Version für Nutzer in Deutschland und dem EWR maßgeblich.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bitte prüfen Sie diese Seite regelmäßig
auf Änderungen. Bei wesentlichen Änderungen informieren wir mindestens 7 Tage vor Inkrafttreten in der App oder
per E-Mail.
Diese Erklärung ist gültig ab dem 17. Mai 2026.
Dr. Alper Beser
Dr.-Golm-Str. 24
27232 Sulingen, Deutschland
E-Mail: HealthPlusAI.app<at>gmail.com
Anfragen werden in der Regel innerhalb von 24–48 Stunden beantwortet.
Für das vollständige Impressum: Impressum
Bei Fragen oder Anregungen zu dieser Datenschutzerklärung kontaktieren Sie uns unter HealthPlusAI.app<at>gmail.com.