Datenschutzerklärung — die SofiaYuzu-App
Stand: 10. September 2026 · deutsche Fassung veröffentlicht am 17. September 2026 · Version 1.0
Diese Erklärung betrifft den SofiaYuzu-Gesundheits- und Ernährungstracker — die App unter sofiayuzu.com/app und dieselbe App im App Store und bei Google Play. Sie steht für sich: alles, was Sie über die App wissen müssen, steht auf dieser Seite, und Sie müssen nichts anderes lesen, um sie zu verstehen.
Wenn Sie auf sofiayuzu.com nur Rezepte lesen oder ein Kochbuch gekauft haben, ist das ein anderer Dienst mit weit weniger Daten, und er hat seine eigene Erklärung unter sofiayuzu.com/de/privacy/.
1. Wer wir sind
Die App wird betrieben von Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), einer in der Ukraine eingetragenen Einzelunternehmerin (ФОП), 3. Steuergruppe.
- Eintragsnummer im Einheitlichen Staatsregister (ЄДР): 2011600000000112030
- Registrierte Anschrift: Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine
- Telefon: +380 93 118 22 96 — die Leitung nimmt Nachrichten entgegen und verweist auf die E-Mail.
- E-Mail: admin@sofiayuzu.com — der schnelle Weg zu uns; wir antworten schriftlich.
Wir entscheiden, was mit Ihren Daten geschieht, sind nach der DSGVO also Verantwortlicher. Es gibt keine Gesellschaft, kein Team und keine Support-Abteilung. Zwei Menschen können an die Produktivdaten: Sofia und eine technische Person, die den Dienst betreut — sonst niemand, und kein ausgelagerter Support. Sofia hat eine zertifizierte Ernährungsausbildung und ist zertifizierte Personal Trainerin, und sie liest die Entwürfe der Ernährungspläne, wie in Abschnitt 8 beschrieben.
Schreiben Sie zu allem auf dieser Seite an admin@sofiayuzu.com. Es ist dieselbe Adresse für Datenschutzfragen, Anträge zu Ihren Daten und Beschwerden.
Ein KI-Assistent liest dieses Postfach zuerst und beantwortet Routinefragen — die Kündigung eines Web-Abonnements, Fragen zur Bedienung der App —, und er sagt das zu Beginn jedes Gesprächs. Alles Übrige liest ein Mensch, und jede Anfrage zu Ihren Daten geht an einen Menschen. Bitte schicken Sie uns keine Laborbefunde oder andere Gesundheitsunterlagen per E-Mail: legen Sie sie in der App ab. Kommt doch eine an, löschen wir die Nachricht.
Sie können uns auf Englisch, Deutsch, Spanisch, Französisch, Polnisch, Portugiesisch, Russisch oder Ukrainisch schreiben.
2. Die Kurzfassung
- Die App enthält Gesundheitsinformationen über Sie. Das ist der sensible Teil, und die Abschnitte 3.2 und 4 handeln davon.
- Wir verkaufen Ihre Daten nicht, und wir geben sie nicht für Werbung weiter.
- Wir zeigen in der App keine Werbung.
- Wir sehen Ihre Kartennummer nie. Die Zahlung nimmt Paddle, Apple oder Google entgegen, je nachdem, wo Sie gekauft haben.
- KI wird eingesetzt, um aus einem Foto oder einem Satz einen Entwurf zu machen, den Sie prüfen. Sie entscheidet nie etwas über Sie. Wir senden ihr nie Ihren Namen, Ihre E-Mail-Adresse oder Ihre Kontokennung — auf einem Dokument, das Sie hochladen, kann Ihr Name aber aufgedruckt sein (Abschnitt 6).
- Ihre geschriebenen Notizen werden nie an den KI-Anbieter oder an sonst jemanden gesendet.
- Auswertungen, Diagramme, Serien und Zusammenhänge sind gewöhnliche Rechenoperationen auf Ihren eigenen Einträgen. Keine KI, und dafür verlässt nichts unsere Systeme.
- Unser Support-Postfach liest zuerst ein KI-Assistent, der das zu Beginn sagt; alles, was Ihre Daten betrifft, bearbeitet ein Mensch.
- Sie können jederzeit alles exportieren und alles löschen, kostenlos.
3. Was die App erhebt
3.1 Ihr Konto und Ihr Abonnement
- Kontoangaben: Ihre E-Mail-Adresse, der Name, den Sie angeben möchten, Ihr Passwort (bei Clerk als Hash gespeichert — wir sehen es nie), Ihre Anmeldehistorie, Sitzungsinformationen und die IP-Adressen, von denen Sie sich angemeldet haben.
- Ihr Geburtsdatum, einmal abgefragt beim Anlegen des Kontos. Wir behalten es, weil wir belegen können müssen, dass wir geprüft haben, dass Sie mindestens 16 sind (Abschnitt 14), und weil ein aus Ihren Körperdaten berechneter Zielwert von Ihrem Alter abhängt.
- Das Land, in dem Sie sind. Wir ermitteln es aus Ihrer IP-Adresse und aus dem Rechnungsland, das uns Ihr Zahlungsanbieter nennt. Wir verwenden es für Preise, Steuer und die für Sie geltenden Verbraucherregeln. Wir zeigen es Ihnen in der App nicht an, und wir erheben keinen genauen Standort — ein Land ist kein Standort. Wollen Sie wissen, was wir gespeichert haben, fragen Sie, und wir sagen es Ihnen.
- Abonnement- und Testphasen-Angaben: welchen Tarif Sie haben, wann Ihre Testphase oder Ihr bezahlter Zeitraum begonnen hat und endet, ob Sie gekündigt haben, und die Bestellnummer des Shops, in dem Sie gekauft haben.
- Zur Karte, und wer sie belastet. Die App ist von Anfang an kostenpflichtig; eine kostenlose Stufe gibt es nicht. Die 7-tägige Testphase setzt eine Karte voraus. Wo Sie Ihr Abonnement gekauft haben, entscheidet darüber, wer das Geld nimmt und was bei uns ankommt:
- Auf sofiayuzu.com — die Kasse von Paddle nimmt Ihre Karte entgegen. Zu uns zurück kommen der Tarif, die Daten, ob es aktiv oder gekündigt ist, Ihr Rechnungsland und die Bestellnummer.
- In der iOS- oder Android-App — Apple oder Google nimmt die Zahlung im Store entgegen. Wir sehen Ihre Karte nie und nicht einmal Ihr Store-Konto. Bei uns kommt eine Server-Benachrichtigung des Stores an: welches Produkt, ob es aktiv, in der Testphase, gekündigt oder erstattet ist, und die Daten.
In keinem Fall sehen oder speichern wir Ihre Kartennummer, das Ablaufdatum oder die Prüfziffer.
- App-Einstellungen: Ihre Einheiten, Ihre Erinnerungseinstellungen und welche Funktionen Sie eingeschaltet haben.
- Push-Token: wenn Sie Benachrichtigungen einschalten, das Token, das Ihr Telefon oder Browser uns gibt, damit eine Benachrichtigung dieses Gerät erreichen kann.
- Eintrag in der Bestenliste, wenn Sie beitreten. Die Bestenliste lebt im Serien-Fenster und ist aus, solange Sie sie nicht einschalten. Ist sie an, werden die zehn Besten anderen Nutzenden gezeigt, und was sie sehen, ist der von Ihnen gewählte Spitzname und Ihre Punktzahl. Sonst nichts — nicht Ihr Name, nicht Ihre E-Mail-Adresse, kein einziger Eintrag aus Ihrem Tagebuch. Sie können jederzeit aussteigen, und Ihr Spitzname verschwindet sofort von der Liste.
- Einwilligungsnachweise: welche Einwilligungen Sie wann erteilt haben, damit wir belegen können, dass wir ordnungsgemäß gefragt haben.
3.2 Ihre Gesundheitsdaten
Das ist, was das Gesetz besondere Kategorien personenbezogener Daten nennt, und wir behandeln sie gesondert. Alles davon ist freiwillig, und alles geben Sie selbst ein:
- Essen und Trinken — was Sie gegessen haben, Portionen, Nährwerte.
- Wasser — was Sie getrunken haben.
- Gewicht und Körpermaße.
- Schlaf.
- Schritte und Aktivität, einschließlich Zahlen, die aus einem hochgeladenen Screenshot ausgelesen werden.
- Trainings im Studio.
- Menstruationszyklus-Daten, einschließlich Periodentagen, Schmierblutungen, Vorhersagen und — wenn Sie sie einschalten — Ergebnissen von Schwangerschafts- und Ovulationstests, Ausfluss und vaginalen Symptomen.
- Sexuelle Aktivität, wenn Sie diese Chips nutzen: ob an einem Tag Aktivität stattgefunden hat und welche Chips Sie dazu wählen. Nichts über Partner, und kein Freitext erforderlich.
- Blutlaborwerte — Werte, Einheiten und Referenzbereiche.
- Stimmungs-Chips, auch solche über gedrückte Stimmung, zwanghafte Gedanken und Selbstkritik.
- Medikamente und Nahrungsergänzungsmittel — Namen, Dosierungen, Zusammensetzung.
- Freie Notizen, die Sie für sich selbst schreiben, einschließlich Notizen zum Wohlbefinden.
- Einträge zum Stuhlgang, wenn Sie diesen Tracker nutzen.
- Hochgeladene Dateien — PDFs von Laborbefunden und Fotos von Laborformularen sowie Vorher-Nachher-Körperfotos (Abschnitt 3.3).
Zwei davon haben ihre eigene Einwilligung. Das europäische Recht behandelt Daten über Ihr Sexualleben und Daten über die reproduktive Gesundheit als eigene Kategorien — nicht als Unterpunkt von „Gesundheit“. Die Einwilligung, die Sie für den Tracker geben, deckt sie deshalb nicht ab: sie sind auf dem Einwilligungsbildschirm, der sich beim ersten Öffnen einer dieser Funktionen zeigt, gesondert aufgeführt, sie können abgelehnt werden, ohne dass Ihnen sonst etwas verloren geht, und eine Ablehnung lässt den Rest der App genau so weiterlaufen wie zuvor.
Ihre geschriebenen Notizen bleiben bei uns. Tagebuch- und Wohlbefinden-Notizen werden nie an den KI-Anbieter oder an sonst jemanden gesendet. Sie werden gespeichert, verschlüsselt und nur dazu verwendet, sie Ihnen wieder anzuzeigen.
Wir berechnen außerdem Dinge aus Ihren Einträgen — Kalorien- und Proteinziele, Diagramme, Serien, Zusammenhänge und die Auswertungen, die die App Ihnen zeigt. Siehe Abschnitt 7: das ist Rechnen, keine KI.
3.3 Dateien, die Sie hochladen
Zwei Arten von Dateien können hochgeladen werden: PDFs von Laborbefunden und Fotos von Laborformularen sowie Vorher-Nachher-Körperfotos.
- Sie werden in Cloudflare R2 gespeichert, in einem Speicher mit EU-Gerichtsbarkeitsbeschränkung, sodass die Objekte in der Europäischen Union bleiben.
- Sie werden vor dem Schreiben verschlüsselt, und der Dateiname verrät nichts über Sie.
- Das Löschen des Eintrags in der App löscht die Datei. Wenn Sie ein Labordokument, ein Foto oder Ihr ganzes Konto löschen, geht das gespeicherte Objekt im selben Vorgang mit — es bleibt nicht zurück.
- Wir führen an Ihren Fotos keine Gesichts- oder Körpererkennung durch und bilden daraus kein biometrisches Muster. Nichts in der App vermisst oder identifiziert eine Person anhand eines Bildes.
- Auf einem Laborformular stehen meist Ihr Name, Ihr Geburtsdatum und die Praxis. Möchten Sie das lieber nicht speichern, tippen Sie die Werte von Hand ein und laden die Datei nicht hoch.
3.4 Technische Daten
Hosting- und Sicherheitsprotokolle von Cloudflare (Ihre IP-Adresse, die Anfrage, Ihr Browser und die Version Ihres Betriebssystems), Fehlerprotokolle, wenn etwas kaputtgeht, und die Missbrauchsprüfung auf den Anmeldeformularen: unser Anmeldedienst Clerk führt dort eine Cloudflare-Turnstile-Bot-Prüfung durch, die Bots fernhalten soll.
3.5 Was wir nicht erheben
Wir erheben keinen genauen Standort. Wir kaufen keine Daten über Sie von irgendwem, und wir erhalten aus keiner anderen Quelle Gesundheitsinformationen über Sie — alles in Abschnitt 3.2 ist das, was Sie selbst getippt oder hochgeladen haben. Wir lesen weder die Gesundheits-App noch die Kontakte, den Kalender oder die Fotomediathek Ihres Geräts; ein Foto erreicht uns nur, wenn Sie es auswählen.
4. Ihre Einwilligungen
Beim Anlegen Ihres Kontos fragen wir vier Dinge ab, als vier getrennte Kästchen. Keines davon ist vorab angehakt — Sie haken an, womit Sie einverstanden sind:
- Die Nutzungsbedingungen. Erforderlich: das ist der Vertrag.
- Gesundheitsdaten. Erforderlich, und hier ist der Grund, warum wir danach fragen dürfen: das gesamte Produkt ist ein Gesundheitstracker, die Verarbeitung dessen, was Sie erfassen, ist also kein Zusatz, den wir angeschraubt haben, sondern genau das, was Sie kaufen. Was darunter fällt, steht in Abschnitt 3.2, und Sie stimmen zu, dass diese Daten von den in Abschnitt 9 genannten Anbietern verarbeitet werden, von denen einige in den Vereinigten Staaten und im Vereinigten Königreich sitzen, unter den Garantien aus Abschnitt 10. Sie können sie jederzeit widerrufen — siehe unten.
- KI-Funktionen. Freiwillig. Zu jeder KI-Funktion gibt es eine Alternative mit Handeingabe, die App funktioniert also auch ohne sie vollständig. Eine Ablehnung kostet Sie nichts.
- Marketing-E-Mails. Freiwillig.
Zwei weitere Einwilligungen kommen später, wenn sie gleich von Bedeutung sind:
- Die sensiblen Tracker — Zyklus- und reproduktive Einträge, Stimmung, Medikamente, Laborwerte, Körperfotos, Stuhlgang-Einträge, sexuelle Aktivität — fragen beim ersten Öffnen ihre eigene Einwilligung ab, nicht schon bei der Anmeldung. Dann können Sie sehen, was die Funktion tatsächlich ist. Daten über Ihr Sexualleben und Ihre reproduktive Gesundheit sind dort gesondert aufgeführt, weil das Gesetz sie als eigene Kategorie behandelt.
- Die Durchsicht des Ernährungsplans fragt ihre eigene Einwilligung in dem Moment ab, in dem Sie einen Plan anfordern, denn das ist die eine Funktion, die etwas an Telegram sendet (Abschnitt 8).
Sie können jede davon jederzeit widerrufen, unter Profil → Ihre Daten → Einwilligungen und Privatsphäre. Der Widerruf ist so leicht wie die Erteilung — dieselben zwei Tipper, an derselben Stelle, ohne Nachfragen — und er löscht Ihr Konto nicht: die betroffenen Funktionen hören schlicht auf. Jede Einwilligung und jeder Widerruf wird mit Datum und der Fassung des Textes protokolliert, den Sie gesehen haben.
Widerrufen Sie die Einwilligung in die Gesundheitsdaten, kann der Tracker nicht mehr tun, wozu er da ist, also hört er auf. Damit würden Sie für etwas zahlen, das Sie nicht nutzen können; in diesem Fall können Sie kündigen und bekommen Geld zurück, zu denselben Bedingungen wie bei einer gewöhnlichen Kündigung — wir machen den Widerruf einer Einwilligung für Sie nicht schlechter als eine Kündigung. Der Widerruf macht eine Verarbeitung nicht rückgängig, die vor dem Widerruf rechtmäßig stattgefunden hat.
5. Warum wir das verarbeiten dürfen
| Was | Warum wir es dürfen |
|---|---|
| Betrieb Ihres Kontos, Ihrer Testphase und Ihres Abonnements | Erfüllung unseres Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) |
| Alles, was Sie im Tracker erfassen — Ihre Gesundheitsdaten | Zweierlei zugleich. Diese Verarbeitung ist das, woraus der von Ihnen bezahlte Vertrag besteht (Art. 6 Abs. 1 lit. b) — ein Gesundheitstracker ohne Gesundheitsdaten ist kein Produkt. Und weil es Gesundheitsdaten sind, verlangt das Gesetz einen zweiten Schlüssel obendrauf: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a). Nach ukrainischem Recht ist diese Einwilligung kein zweiter Schlüssel, sondern der einzige: Artikel 7 des Gesetzes 2297-VI erlaubt die Verarbeitung von Daten über Gesundheit und Sexualleben auf Grundlage Ihrer Einwilligung und kennt keinen Weg über „wir brauchen es für den Vertrag“. Sie können die Einwilligung jederzeit widerrufen; Abschnitt 4 erklärt, was dann geschieht, einschließlich Ihres Anspruchs auf Erstattung |
| Daten über Ihr Sexualleben und Daten zur reproduktiven Gesundheit | Ihre gesonderte ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), eigens eingeholt. Das sind eigene Kategorien nach Art. 9 Abs. 1, die Einwilligung darüber deckt sie also nicht ab |
| Prüfung, dass Sie mindestens 16 sind (Ihr Geburtsdatum) | Unser berechtigtes Interesse daran, den Dienst von Kindern fernzuhalten und belegen zu können, dass wir das geprüft haben (Art. 6 Abs. 1 lit. f) |
| Ermittlung, in welchem Land Sie sind, aus Ihrer IP-Adresse und Ihren Rechnungsdaten | Unser berechtigtes Interesse daran, die richtigen Preise anzuzeigen und die richtigen Verbraucherregeln anzuwenden (Art. 6 Abs. 1 lit. f), sowie eine rechtliche Verpflichtung für die Steuer (Art. 6 Abs. 1 lit. c) |
| Zahlung, Rechnungen, Steuer- und Buchhaltungsunterlagen | Erfüllung unseres Vertrages und eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c) |
| Hosting, Sicherheit, Missbrauchs- und Betrugsabwehr | Unser berechtigtes Interesse daran, den Dienst verfügbar und sicher zu halten (Art. 6 Abs. 1 lit. f) |
| Beantwortung Ihrer E-Mails und Anfragen | Unser berechtigtes Interesse daran, Ihnen zu antworten (Art. 6 Abs. 1 lit. f) |
| Senden von Fotos, Dokumenten oder Text an den KI-Anbieter | Ihre gesonderte Einwilligung (Art. 6 Abs. 1 lit. a und, für Gesundheitsdaten, Art. 9 Abs. 2 lit. a). Zu jeder KI-Funktion gibt es eine Alternative mit Handeingabe, Sie können sie also ablehnen und die ganze App behalten |
| Senden eines Ernährungsplan-Entwurfs an Sofia über Telegram | Ihre gesonderte ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a), die zugleich diese Übermittlung nach Art. 49 Abs. 1 lit. a rechtmäßig macht |
| Ihre Daten aus dem Land herausbringen, in dem Sie wohnen (Abschnitt 10) | Ihre Einwilligung, die das ukrainische Recht für eine Übermittlung in ein Land verlangt, das nicht als angemessen geschützt gilt. Innerhalb des EWR und in das Vereinigte Königreich ist kein gesondertes Instrument nötig |
| Die Bestenliste, wenn Sie beitreten | Ihre Einwilligung (Art. 6 Abs. 1 lit. a) — sie ist aus, solange Sie sie nicht einschalten |
| Marketing-E-Mails | Ihre Einwilligung, jederzeit widerruflich |
| Push-Benachrichtigungen | Ihre Einwilligung, erteilt auf Ihrem Gerät |
Müssen Sie uns das geben? Um ein Konto zu haben, müssen Sie die Bedingungen annehmen und die Einwilligung in die Gesundheitsdaten erteilen — das ist der Dienst. Die KI-Einwilligung, die Durchsicht des Ernährungsplans, die Bestenliste und Marketing sind wirklich freiwillig: lehnen Sie sie ab, funktioniert alles Übrige weiterhin.
Ein Unterschied, den man kennen sollte. Das europäische Recht stellt bei Gesundheitsdaten zwei Fragen — warum Sie überhaupt personenbezogene Daten verarbeiten, und warum Sie eine besondere Kategorie berühren dürfen. Das ukrainische Recht stellt eine und beantwortet sie mit einer kurzen abschließenden Liste, in der „Erfüllung eines Vertrages“ nicht vorkommt. Für uns erfüllt dasselbe Kästchen also zwei verschiedene Aufgaben: in der EU ist es die Ausnahme für besondere Kategorien zusätzlich zu unserem Vertrag mit Ihnen, in der Ukraine ist es die gesamte Rechtsgrundlage. Praktisch bedeutet das für Sie eines: widerrufen Sie sie, hört der Tracker auf, überall, und darunter ist nichts.
6. Die KI-Funktionen
Wir setzen an wenigen Stellen ein KI-Modell ein, immer dazu, aus etwas, das Sie uns geben, einen Entwurf zu machen, den Sie dann prüfen. KI läuft nie von selbst im Hintergrund, und sie wird nie verwendet, um eine Entscheidung über Sie zu treffen.
| Was Sie tun | Was wir senden | Was zurückkommt |
|---|---|---|
| Eine Mahlzeit beschreiben oder diktieren | Den von Ihnen getippten Text (bis zu 500 Zeichen) | Eine vorgeschlagene Liste von Lebensmitteln mit Gewichten und Nährwerten |
| Eine Mahlzeit oder ein Lebensmitteletikett fotografieren | Bis zu 4 Fotos | Vorgeschlagene Gerichte, Portionen und Nährwerte |
| Einen Laborbefund, eine Arztnotiz oder ein Rezept hochladen | Seitenfotos oder ein PDF mit bis zu 20 Seiten | Die Werte und den Text genau so, wie sie gedruckt sind |
| Eine Packung eines Nahrungsergänzungsmittels oder Medikaments fotografieren | Ein Foto | Produktname, Dosis, Zusammensetzung |
| Den Namen eines Medikaments eintippen | Den Namen (bis zu 80 Zeichen) | Seine allgemeine pharmakologische Klasse |
| Einen Schritt- oder Schlaf-Screenshot hochladen | Einen Screenshot | Die darin gezeigten Zahlen |
| Einen Stuhlgang fotografieren | Ein Foto | Einen vorgeschlagenen Typ und eine Farbe |
| Einen Monats-Ernährungsplan anfordern (nur Max) | Ihre Kalorien- und Proteinziele, Ihr Ziel, Allergien, Ernährungsweise, Vorlieben und Abneigungen, Essenszeiten, Daten und unseren Rezeptkatalog | Einen Entwurf für einen Monat an Mahlzeiten |
| An den Support schreiben | Ihre Nachricht und die früheren Nachrichten dieses Gesprächs. Keine Gesundheitsdaten — wir bitten Sie, keine zu senden, und löschen sie, wenn sie ankommen | Eine Antwort oder die Übergabe an einen Menschen |
Alles Übrige in der App läuft auf gewöhnlichem Code.
Zum Diktieren. Wenn Sie eine Mahlzeit diktieren, statt sie zu tippen, wird die Sprache von Ihrem eigenen Browser oder Telefon in Text umgewandelt, über den eingebauten Sprachdienst von Apple oder Google — nicht von uns und nicht von unserem KI-Anbieter. Wir erhalten nur den fertigen Text. Welches Unternehmen das ist und was es mit dem Audio tut, hängt von Ihrem Gerät und dessen Einstellungen ab. Möchten Sie das lieber nicht, tippen Sie stattdessen: das Mikrofon startet nie von selbst.
Wir senden dem KI-Anbieter weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre Kontokennung. Wir senden aber alles, was auf einem von Ihnen hochgeladenen Foto zu sehen ist. Auf einem Foto eines Laborformulars stehen meist Ihr Name, Ihr Geburtsdatum und die Praxis, und wir können das vor dem Lesen der Seite nicht entfernen. Möchten Sie das lieber nicht senden, tippen Sie die Werte von Hand ein.
Die KI überträgt; sie deutet nicht. Wenn sie einen Laborbefund liest, schreibt sie die Werte, Einheiten und Referenzbereiche genau so ab, wie das Labor sie gedruckt hat, einschließlich der Hoch- oder Tief-Markierungen, die das Labor selbst gedruckt hat. Sie fügt nie eine eigene Bewertung hinzu, und die App sagt Ihnen nie, ob ein Wert gut oder schlecht ist. Die App ist kein Medizinprodukt und kein Ersatz für ärztliche Versorgung.
Und sie kann sich irren. Die KI-Übertragung kann unvollständig oder schlicht falsch sein — ein Komma an der falschen Stelle, eine falsch gelesene Einheit, eine übersprungene Zeile. Jedes Ergebnis ist ein Entwurf, den Sie prüfen müssen, und Ihr Originaldokument bleibt die maßgebliche Fassung. Bitte vergleichen Sie die Zahlen mit dem Papier oder dem PDF, das Sie hochgeladen haben, bevor Sie sich darauf verlassen, und nehmen Sie nie einen App-Wert ohne das Original zu Ihrer Ärztin oder Ihrem Arzt mit.
Wer es verarbeitet. Anthropic PBC, Vereinigte Staaten, handelt als unser Auftragsverarbeiter nach Anthropics Commercial Terms of Service und Data Processing Addendum. Anthropic verwendet das, was wir senden, nicht zum Training seiner Modelle. Eingaben und Ausgaben werden nach der veröffentlichten Aufbewahrungsrichtlinie gelöscht; wo die Sicherheitssysteme eine Anfrage markieren, können sie länger aufbewahrt werden.
Es gibt immer einen Weg von Hand. Zu jeder KI-Funktion oben gibt es eine Alternative mit Handeingabe — Sie können alles selbst eintippen und nie ein Foto senden. Die einzige Ausnahme ist der Monats-Ernährungsplan, den es nur als KI-Entwurf gibt, der von einem Menschen gelesen wird, und nur im Tarif Max; wenn Sie das nicht möchten, fordern Sie keinen an.
Wir treffen keine automatisierten Entscheidungen über Sie. Jedes KI-Ergebnis ist ein Entwurf, den Sie vor dem Speichern bearbeiten oder verwerfen können, und der Ernährungsplan wird von einem Menschen gelesen, bevor Sie ihn sehen. Die Regeln des Artikels 22 DSGVO zur ausschließlich automatisierten Entscheidungsfindung greifen deshalb nicht. Sollte sich das je ändern, sagen wir es Ihnen vorher.
Ihre Wahl. Die KI-Funktionen können Sie unter Profil → Ihre Daten → Einwilligungen und Privatsphäre abschalten.
7. Ihre Auswertungen und Diagramme sind keine KI
Die Auswertungen, Diagramme, Serien, Zusammenhänge und Zielwerte, die die App Ihnen zeigt, werden rechnerisch aus Ihren eigenen Einträgen berechnet, auf unseren eigenen Servern. Dabei ist keine KI beteiligt, Ihr Tagebuch wird dafür nirgendwohin gesendet, und niemand außerhalb unserer Systeme sieht sie.
8. Ihr Ernährungsplan wird von einem Menschen gelesen, über Telegram
Ein Monats-Ernährungsplan ist eine Max-Funktion, und er wird Ihnen nicht automatisch freigegeben. Die KI schreibt einen Entwurf, und Sofia liest ihn und gibt ihn frei, bevor er Sie erreicht. Sofia hat eine zertifizierte Ernährungsausbildung und ist zertifizierte Personal Trainerin — eine Qualifikation, die durch abgeschlossene Fachkurse zur Ernährung erworben wurde. Es ist eine Zertifizierung, keine staatliche Zulassung als Diätassistentin, und ihre Durchsicht ist eine Plausibilitätsprüfung des Entwurfs, keine medizinische Beratung.
So funktioniert das, im Klartext:
- Der Planentwurf wird zusammen mit Ihren Kalorien- und Proteinzielen, Ihrem Ziel und Ihrer Allergieliste in einen privaten Chat bei Telegram gesendet, damit Sofia ihn lesen und freigeben kann.
- Ihre Kontokennung geht mit — in der Nachricht in gekürzter Form, vollständig innerhalb der Freigabe-Schaltfläche. Ihr Name und Ihre E-Mail-Adresse werden nicht gesendet.
- Telegram ist nicht unser Auftragsverarbeiter. Es ist ein Messenger-Unternehmen, das für sich selbst handelt, wir haben mit ihm keinen Auftragsverarbeitungsvertrag, und die Nachricht läuft über seine Server außerhalb der Europäischen Union. Wir stützen uns dafür auf Ihre ausdrückliche Einwilligung, und sie ist zugleich das, was die Übermittlung rechtmäßig macht.
- Was Sie das kostet, deutlich gesagt. Für diese Übermittlung gibt es keinen Angemessenheitsbeschluss, keinen Auftragsverarbeitungsvertrag und keine Standardvertragsklauseln. Die üblichen Schutzmaßnahmen greifen also nicht: Behörden der Länder, die die Nachricht durchquert, können unter Umständen darauf zugreifen, und Rechte, die Ihnen nach europäischem Recht zustehen, sind dort möglicherweise schwer oder gar nicht durchzusetzen. Das ist das konkrete Risiko, in das Sie einwilligen, und genau deshalb ist diese Funktion freiwillig und aus, solange Sie nicht danach fragen.
- Wie lange es dort bleibt. Der Durchsicht-Chat wird rollierend alle 30 Tage geleert, und alles über Sie wird daraus entfernt, wenn Sie Ihr Konto löschen. Ehrlich zur Grenze davon: das Löschen einer Nachricht entfernt sie aus dem Chat, und was Telegram danach auf seinen eigenen Servern behält, liegt nicht in unserer Hand und können wir Ihnen nicht zusagen.
- Eine weitere Sache geht an Telegram, und sie betrifft nicht Sie. Sofia erhält dort automatische Betriebsmeldungen — wie viel die KI heute gekostet hat, dass der Aufbewahrungs-Job gelaufen ist. Sie enthalten keine Gesundheitsdaten und keine vollständige Kontokennung.
- Wenn Sie nichts davon möchten, nutzen Sie die Ernährungsplan-Funktion nicht. Alles Übrige in der App funktioniert ohne sie, und keine andere Funktion sendet etwas über Sie an Telegram.
9. Wer Ihre Daten sonst erhält
Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Dies sind die Unternehmen, die am Betrieb der App beteiligt sind, was jedes von ihnen erhält und ob es auf unsere Weisung handelt (Auftragsverarbeiter) oder selbst entscheidet (eigener Verantwortlicher).
| Unternehmen | Was es erhält | Rolle |
|---|---|---|
| Cloudflare, Inc. (USA, mit EU-Infrastruktur) — Hosting, die D1-Datenbank, R2-Dateispeicher, Netzwerksicherheit | Alles, was die App speichert: Ihr Konto, Ihre Einträge, Ihre Gesundheitsdaten, Ihre hochgeladenen Dateien sowie Anfrageprotokolle mit Ihrer IP-Adresse | Auftragsverarbeiter. Unsere Datenbank ist in Cloudflares EU-Region (EEUR) eingerichtet; der Dateispeicher trägt eine EU-Gerichtsbarkeitsbeschränkung |
| Clerk, Inc. (USA) — Konten und Anmeldung, einschließlich der Turnstile-Bot-Prüfung auf den Anmeldeformularen | Ihre E-Mail-Adresse, Ihren Namen, falls Sie einen angegeben haben, Ihr gehashtes Passwort, Anmelde- und Sitzungshistorie, IP-Adresse. Keine Gesundheitsdaten | Auftragsverarbeiter |
| Anthropic PBC (USA) — das KI-Modell, in der App und im Assistenten, der unser Support-Postfach liest | Nur das, was Abschnitt 6 aufführt: den von Ihnen getippten Text, die Fotos und Dokumente, die Sie senden möchten, und die Nachrichten, die Sie an den Support schreiben. Kein Name, keine E-Mail-Adresse, keine Kontokennung | Auftragsverarbeiter |
| Paddle.com Market Ltd (Vereinigtes Königreich) — Kasse, Zahlungen, Umsatzsteuer, Rechnungen, Merchant of Record für Käufe auf sofiayuzu.com | Ihre Kartendaten, Rechnungsanschrift und -land, E-Mail-Adresse, was Sie gekauft haben, und die Belastung der Karte am Ende der Testphase. Zurück an uns gehen Ihre E-Mail-Adresse, das Produkt, Ihr Rechnungsland, der Tarif und die Daten sowie die Bestellnummer | Eigener Verantwortlicher für den Verkauf, nach eigenen Bedingungen und eigener Datenschutzerklärung |
| Apple Distribution International Ltd (Irland) — Verkäufer für Käufe in der iOS-App | Ihre Zahlungsdaten, welches Produkt Sie gekauft haben, und Ihr Store-Konto — nichts davon erreicht uns. An uns geht eine Server-Benachrichtigung mit Produkt, Status und Daten | Eigener Verantwortlicher für den Verkauf, nach Apples eigenen Bedingungen |
| Google — Verkäufer für Käufe in der Android-App | Dasselbe, über Google Play | Eigener Verantwortlicher für den Verkauf, nach Googles eigenen Bedingungen |
| Brevo (Sendinblue SAS, Paris, Frankreich) — transaktionale E-Mails | Ihre E-Mail-Adresse und den Inhalt der E-Mails, die wir Ihnen senden, sowie Zustellprotokolle | Auftragsverarbeiter |
| Telegram — der private Chat, in dem Sofia Ernährungsplan-Entwürfe liest | Den Planentwurf, Ihre Zielwerte, Ihr Ziel, Ihre Allergieliste und Ihre Kontokennung, wie in Abschnitt 8 beschrieben. Kein Name, keine E-Mail-Adresse | Eigener Verantwortlicher; nicht unser Auftragsverarbeiter, kein Auftragsverarbeitungsvertrag |
| Google (Firebase Cloud Messaging) — Push-Benachrichtigungen unter Android und im Web | Das Push-Token Ihres Geräts und den Benachrichtigungstext | Auftragsverarbeiter, nach Googles Bedingungen zur Auftragsverarbeitung |
| Apple Inc. (APNs) — Push-Benachrichtigungen auf iPhone und iPad | Das Push-Token Ihres Geräts und den Benachrichtigungstext | Auftragsverarbeiter, nach Apples Bedingungen |
| Mozilla — Push-Benachrichtigungen in Firefox | Das Push-Token Ihres Geräts und den Benachrichtigungstext | Auftragsverarbeiter, nach Mozillas Bedingungen |
| Open Food Facts (gemeinnützig, Frankreich) — Barcode-Abfragen | Nur die Barcode-Nummer. Die Anfrage stellt unser Server, Ihre IP-Adresse ist für sie also nie sichtbar, und nichts identifiziert Sie | Öffentliche Datenbank; es werden keine personenbezogenen Daten gesendet |
Ein Teil der Lebensmitteldaten stammt von Open Food Facts, genutzt unter der Open Database License (ODbL), und aus der Datenbank USDA FoodData Central, die gemeinfrei ist. Die App nennt die Quelle dort, wo diese Daten verwendet werden.
Jedes oben als Auftragsverarbeiter gekennzeichnete Unternehmen arbeitet auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrages, und jedes von ihnen ist durch diesen Vertrag verpflichtet, für Ihre Daten dasselbe oder ein gleichwertiges Schutzniveau zu bieten, wie diese Erklärung es angibt. Eine Kopie jedes dieser Verträge senden wir Ihnen auf Anfrage zu — schreiben Sie an admin@sofiayuzu.com.
Einige Einträge in dieser Tabelle sind keine Auftragsverarbeiter, und wir möchten genau sagen, was das bedeutet. Paddle, Apple, Google als Verkäufer und Telegram handeln für sich selbst, nach ihren eigenen Bedingungen, und nichts, was wir unterschrieben haben, bindet sie an diese Erklärung. Für die drei Shops ist das normal — sie sind die Verkäufer, und das Gesetz legt ihnen eigene Pflichten auf. Bei Telegram wiegt es schwerer, deshalb schreibt Abschnitt 8 aus, was dorthin geht und worin das Risiko besteht; an Telegram gelangt nichts, solange Sie keinen Ernährungsplan anfordern.
Wir können Daten auch offenlegen, wenn das Gesetz es verlangt oder um einen Rechtsanspruch geltend zu machen oder zu verteidigen. Geschieht das, sagen wir es Ihnen, sofern uns das nicht rechtlich untersagt ist.
10. Wo Ihre Daten liegen
Wir sitzen in der Ukraine. Die Datenbank und die gespeicherten Dateien sind in der Europäischen Union eingerichtet. Einige der oben genannten Unternehmen sitzen außerhalb der EU, dorthin gelangen Daten also ebenfalls.
- Vereinigte Staaten — Cloudflare, Clerk, Anthropic sowie Google, Apple und Mozilla als Push-Anbieter. Die Garantie sind die Standardvertragsklauseln der Europäischen Kommission (Beschluss (EU) 2021/914), einbezogen in den Auftragsverarbeitungsvertrag jedes Anbieters, zusammen mit den Maßnahmen aus Abschnitt 12. Für Daten, die dem Recht des Vereinigten Königreichs unterliegen, gelten dieselben Klauseln mit dem UK International Data Transfer Addendum.
- Europäische Union — Brevo (Sendinblue SAS, Frankreich) und Apple Distribution International (Irland). Ein Übermittlungsinstrument ist nicht nötig.
- Vereinigtes Königreich — Paddle. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission, ein zusätzliches Instrument ist daher nicht nötig.
- Telegram, nur für die Durchsicht des Ernährungsplans, wie in Abschnitt 8 beschrieben. Dort gibt es keinen Angemessenheitsbeschluss, keinen Auftragsverarbeitungsvertrag und keine Standardvertragsklauseln. Es geschieht auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, nur wenn Sie einen Ernährungsplan anfordern, und Abschnitt 8 beschreibt das konkrete Risiko, das damit einhergeht.
- Wenn Sie in der Ukraine sind, beruht die Übermittlung in die Vereinigten Staaten auf zweierlei zugleich: den Standardvertragsklauseln im Vertrag jedes Anbieters und Ihrer eigenen Einwilligung, die das ukrainische Recht für ein Land verlangt, das es nicht als angemessen geschützt behandelt. Abschnitt 18 beschreibt, was das für Sie bedeutet.
Eine Kopie der Klauseln und des Vertrages, in dem sie stehen, können Sie bei uns anfordern — schreiben Sie an admin@sofiayuzu.com. Enthält eine Kopie geschäftliche Regelungen, die Sie nicht betreffen, können wir diese schwärzen, und wir sagen Ihnen, dass wir es getan haben.
11. Wie lange wir was aufbewahren
| Was | Wie lange |
|---|---|
| Ihr Konto und alle Ihre Gesundheitsdaten, wenn Sie kündigen | Nach Ende des Abonnements 30 Tage lang vollständig für Sie verfügbar. Von Tag 30 bis Tag 90 ist das Konto archiviert — Sie können nichts mehr hinzufügen. An Tag 90 wird es endgültig gelöscht. |
| Ihr Konto und alle Ihre Gesundheitsdaten, wenn Sie die App einfach nicht mehr nutzen, ohne zu kündigen | Nach 18 Monaten ohne Anmeldung senden wir Ihnen eine Warnung per E-Mail. Nach 24 Monaten ohne Anmeldung werden das Konto und seine Daten endgültig gelöscht |
| Hochgeladene Labordokumente und Körperfotos | Werden mit dem Eintrag gelöscht, zu dem sie gehören; andernfalls nach demselben 90-Tage-Plan wie das Konto |
| Abonnement- und Zahlungsunterlagen (Tarif, Daten, Kündigung, Bestellnummer) | So lange, wie das Steuer- und Buchhaltungsrecht der Ukraine es verlangt — derzeit mindestens 3 Jahre |
| E-Mails, die Sie uns senden | Bis zu 24 Monate |
| Der Nachweis, dass Sie eine Einwilligung erteilt — oder widerrufen — haben, und wann | 3 Jahre nach Schließung des Kontos. Er enthält keine Gesundheitsdaten, nur welche Einwilligung, welche Fassung des Textes und das Datum. Das Gesetz legt die Beweislast für die Einwilligung uns auf, dieser eine Nachweis muss das Konto also überdauern. Die drei Jahre sind unsere eigene Entscheidung, angelehnt an die allgemeine Verjährungsfrist in der Ukraine, keine gesetzlich festgelegte Frist |
| Nachrichten zur Ernährungsplan-Durchsicht bei Telegram | Werden rollierend alle 30 Tage geleert, und wenn Sie Ihr Konto löschen |
| Hosting- und Sicherheitsprotokolle bei Cloudflare | Ein kurzes rollierendes Fenster — derzeit 7 Tage in unserem Tarif |
| Push-Token | Bis Sie Benachrichtigungen abschalten oder das Gerät sie nicht mehr annimmt |
| Protokoll dessen, was an den KI-Anbieter gesendet wurde | 90 Tage, danach automatisch gelöscht |
| Zustellprotokolle der E-Mails bei Brevo | 1 Monat |
Zu den Sicherungskopien — die ehrliche Fassung. Unser Datenbankanbieter führt eine rollierende Point-in-Time-Sicherung, die dauerhaft aktiv ist und nicht abgeschaltet werden kann, mit einem Fenster von 30 Tagen. Wenn Sie also etwas löschen, verschwindet es sofort aus dem laufenden Dienst und ist für niemanden mehr verfügbar, eine Kopie kann aber noch innerhalb dieses Sicherungsfensters bestehen, bis sie nach dem festen Zeitplan überschrieben wird. Wir nutzen diese Sicherungen nicht, um gelöschte Daten zurückzuholen: müssten wir je aus einer zurückspielen, würden wir jede zwischenzeitlich vorgenommene Löschung erneut ausführen. Deshalb sagen wir Ihnen nicht, die Löschung sei „sofort und endgültig“ — sie ist sofort im Dienst und endgültig, sobald das Fenster weitergerollt ist.
12. Wie Ihre Daten geschützt sind
- Alles läuft über verschlüsselte Verbindungen (HTTPS/TLS).
- Verschlüsselung im Ruhezustand, genau gesagt. Alles wird innerhalb der Infrastruktur von Cloudflare gespeichert, die Daten im Ruhezustand plattformseitig verschlüsselt. Darüber hinaus verschlüsseln wir die aussagekräftigsten Felder selbst, mit AES-GCM, bevor sie geschrieben werden: Ihre freien Notizen, die Namen und Dosierungen Ihrer Medikamente und Nahrungsergänzungsmittel, Ihre Zyklus-Einträge, Ihre Laborwerte und -bezeichnungen sowie jede Datei, die Sie hochladen. Reine Zahlen — ein Gewicht, ein Schrittzähler, eine Portionsgröße — werden als gewöhnliche Spalten in dieser verschlüsselten Datenbank gespeichert. Um beim Schlüssel genau zu sein: die Verschlüsselung nutzt einen Schlüssel, den der Dienst hält, nicht einen eigenen Schlüssel je Nutzerin oder Nutzer. Wir arbeiten auf Schlüssel je Person hin, und wir ändern diesen Satz, wenn das zutrifft, nicht vorher.
- Antworten, die Ihre Gesundheitsdaten enthalten, sind so gekennzeichnet, dass Browser und Netze keine Kopie auf der Festplatte behalten.
- Passwörter werden von Clerk verwaltet und sind für uns nie sichtbar.
- Der Zugang zu Produktivdaten ist auf Sofia und eine technische Person, die den Dienst betreut, beschränkt, beide zur Verschwiegenheit verpflichtet, beide mit Zwei-Faktor-Anmeldung auf jedem beteiligten Konto. Es gibt kein Team, keinen ausgelagerten Support und keine Analysewerkzeuge Dritter mit Zugriff auf Ihre Gesundheitsdaten.
Kein System ist vollkommen sicher, und das sagen wir lieber deutlich, als etwas anderes zu versprechen. Kommt es zu einer Verletzung, die Ihre Rechte voraussichtlich beeinträchtigt, benachrichtigen wir die zuständige Aufsichtsbehörde und, wo das Gesetz es verlangt, Sie.
Wenn Sie in den Vereinigten Staaten sind. Wir unterliegen außerdem der Health Breach Notification Rule der Federal Trade Commission (16 CFR Part 318). Werden ungesicherte Gesundheitsinformationen über Sie unbefugt erlangt oder offengelegt, benachrichtigen wir Sie und die FTC ohne unangemessene Verzögerung und jedenfalls innerhalb von 60 Kalendertagen nach Entdeckung, und wir sagen Ihnen, was geschehen ist, welche Informationen betroffen waren, was wir dagegen tun und was Sie tun können. Sind 500 oder mehr Personen in einem Bundesstaat oder Gebiet betroffen, benachrichtigen wir zusätzlich bedeutende Medien in diesem Gebiet, wie die Rule es verlangt.
13. Ihre Rechte
Wo immer Sie wohnen, können Sie von uns verlangen:
- zu sehen, was wir über Sie gespeichert haben, und eine Kopie davon zu erhalten;
- alles zu berichtigen, was falsch ist;
- Ihre Daten zu löschen — in der App gibt es eine Schaltfläche „Konto löschen“, und die Schritt-für-Schritt-Fassung steht unter sofiayuzu.com/de/legal/delete-account/;
- eine übertragbare Kopie dessen zu erhalten, was Sie uns gegeben haben, in einer maschinenlesbaren Datei (in der App gibt es eine Export-Schaltfläche);
- allem zu widersprechen, was wir auf Grundlage unseres berechtigten Interesses tun;
- die Verarbeitung einschränken zu lassen, solange eine Streitigkeit geklärt wird;
- eine erteilte Einwilligung zu widerrufen — für Gesundheitsdaten, für die sensiblen Tracker, für die KI-Funktionen, für die Durchsicht des Ernährungsplans, für die Bestenliste, für Marketing — jederzeit, ohne Ihr Konto zu verlieren.
Was der Export enthält. Unter Profil → Ihre Daten → Meine Daten herunterladen (JSON) erhalten Sie eine maschinenlesbare Datei mit allem, was Sie erfasst haben: Mahlzeiten, Wasser, Gewicht und Maße, Schlaf, Schritte, Trainings, Zyklus, Stimmung und Notizen, Medikamente, Laborwerte, Stuhlgang-Einträge, Körperfotos, Ziele, Einstellungen und Serien. Die Original-PDFs und -Fotos Ihrer Labordokumente sind in dieser Datei nicht enthalten — sie sind groß, und Sie laden sie einzeln bei jedem Dokument herunter. Wenn Sie den Rest dessen möchten, was wir über Sie gespeichert haben — den Nachweis, welche Einwilligungen Sie erteilt haben, das Protokoll dessen, was an den KI-Anbieter ging, Ihre Push-Abos —, fragen Sie unter admin@sofiayuzu.com, und wir senden es Ihnen.
Diese Rechte gelten auch nachdem Ihr Abonnement geendet hat und Ihr Konto archiviert ist: Export und Löschung stehen Ihnen durchgehend offen.
Es ist kostenlos. Wir antworten in der Regel innerhalb einer Woche. Zahlungsstreitigkeiten und alles Komplexe können bis zu zwei Wochen dauern. Anfragen zu Ihren personenbezogenen Daten werden innerhalb eines Monats beantwortet (45 Tage, wenn Sie einen Antrag nach dem Recht des US-Bundesstaates Washington stellen), und jede Erstattung, die wir Ihnen schulden, wird innerhalb von 14 Tagen nach Ihrer Mitteilung ausgezahlt. Ist eine Datenanfrage ungewöhnlich komplex, brauchen wir möglicherweise bis zu zwei weitere Monate; dann sagen wir Ihnen das innerhalb des ersten Monats.
Um eines dieser Rechte zu nutzen, schreiben Sie an admin@sofiayuzu.com oder verwenden Sie die Schaltflächen „Export“ und „Konto löschen“ in der App. Möglicherweise müssen wir bestätigen, dass Sie die E-Mail-Adresse des Kontos kontrollieren, bevor wir handeln — das verhindert, dass jemand anderes an Ihre Gesundheitsdaten kommt.
14. Sie müssen mindestens 16 sein
Sie müssen mindestens 16 Jahre alt sein, um ein App-Konto zu haben. Der Tracker erfasst Kalorienziele, Gewicht, Körperfotos und Zyklusdaten, und das wollen wir keinem Kind vorsetzen.
Wir erheben wissentlich keine Daten von Personen unter 16. Wir fragen Ihr Geburtsdatum ab, bevor das Konto angelegt wird, und wir prüfen es auf unserer Seite, nicht nur im Browser.
Erfahren wir, dass ein Konto einer Person unter 16 gehört, löschen wir das Konto und alles darin — wir sperren es nicht einfach und behalten die E-Mail-Adresse — und wir erstatten, was gezahlt wurde.
Sagt uns jemand anderes, ein Konto gehöre einem Kind, handeln wir nicht auf das Wort einer fremden Person hin. Wir schreiben an die im Konto hinterlegte Adresse, geben 14 Tage Zeit für eine Antwort, und solange wir warten, nimmt das Konto keine neuen Gesundheitseinträge mehr an, während Lesen und Export weiter funktionieren. Das vollständige Verfahren steht in Abschnitt 2 der App-Nutzungsbedingungen.
15. E-Mails und Benachrichtigungen
- E-Mails, die Sie nicht abschalten können, sind diejenigen, die wir zum Betrieb Ihres Kontos senden müssen: Anmelde- und Sicherheitshinweise, Kaufbestätigungen, Abo- und Verlängerungshinweise, Kündigungsbestätigungen und Antworten auf Ihre Anfragen. Dazu gehört die Erinnerung zur Testphase: an Tag 5 Ihrer 7-tägigen Testphase schreiben wir Ihnen mit dem Enddatum der Testphase, dem genauen Betrag, der abgebucht wird, wie oft danach abgebucht wird, und einem direkten Link zum Kündigen.
- Marketing-E-Mails gehen nur raus, wenn Sie danach gefragt haben, und jede hat einen Abmeldelink.
- Push-Benachrichtigungen sind aus, bis Sie sie einschalten, und Sie können sie auf Ihrem Gerät oder in der App wieder abschalten. Für Werbung nutzen wir Push nicht. Wir nutzen es neben der E-Mail, um Sie vor der Verlängerung eines Jahresabonnements zu erinnern — die E-Mail ist die maßgebliche, das Push ist eine Höflichkeit. Erinnerungs-Benachrichtigungen sind so formuliert, dass der Text auf Ihrem Sperrbildschirm nichts verrät: er sagt, dass eine Erinnerung vorliegt, das Detail steht in der App.
16. Cookies, Schriften und Analyse in der App
- Nur Notwendiges. In der App nutzen wir Cookies und lokalen Speicher, um Sie angemeldet zu halten (Clerk), Ihre Einstellungen zu merken und die Missbrauchsprüfung auf den Anmeldeformularen auszuführen (Cloudflare Turnstile, über Clerk). Ohne sie kann die App nicht funktionieren, es gibt also nichts, worin einzuwilligen wäre.
- Schriften werden von unserer eigenen Domain ausgeliefert. Über Ihren Besuch in der App wird nichts an Google gesendet, um Text anzuzeigen.
- Keine Analyse in der App und keine Werbe-SDKs. Hier gibt es kein Google Analytics, kein Meta-Pixel, kein Absturzbericht-SDK und überhaupt keine Analysewerkzeuge Dritter im Tracker. Das ist Absicht: ein Analysewerkzeug, das protokolliert, welchen Bildschirm Sie geöffnet haben, würde erfahren, dass Sie einen Zyklus-Tracker oder ein Stimmungstagebuch nutzen, und das senden wir niemandem. Wie die App genutzt wird, zählen wir mit eigenen Zählern, auf unseren eigenen Servern, aggregiert — nie mit Ihren Gesundheitseinträgen verknüpft und nie unsere Systeme verlassend. Wir tun das auf Grundlage unseres berechtigten Interesses daran zu wissen, ob das Produkt funktioniert (Art. 6 Abs. 1 lit. f); die Zählungen sind aggregiert, und kein Ereignisname trägt etwas über Ihre Gesundheit. Google Analytics läuft ausschließlich auf der Rezept-Website, und diese Website hat ihre eigene Erklärung.
- YouTube. Rezeptvideos sind auf der Rezept-Website eingebettet, nicht in der App.
17. Wenn Sie in den Vereinigten Staaten sind
Der My Health My Data Act des Bundesstaates Washington verlangt eine gesonderte Richtlinie, die sich ausschließlich mit Consumer Health Data befasst. Sie steht hier: Consumer Health Data Privacy Policy.
Anträge nach diesem Gesetz werden innerhalb von 45 Tagen beantwortet, mit einer möglichen Verlängerung um 45 Tage, wenn der Antrag komplex ist; wir sagen Ihnen Bescheid, wenn wir sie brauchen.
Dieselben Regeln wenden wir auf die Consumer Health Data von Einwohnerinnen und Einwohnern Nevadas nach Nevada SB 370 an.
Wir verkaufen keine Gesundheitsdaten, und wir geben sie an niemanden für Werbung weiter.
18. Wenn Sie in der Ukraine sind
Dieser Abschnitt ist für Menschen in der Ukraine. Er ergänzt die übrige Erklärung und ersetzt sie nicht. Wo dieser Abschnitt und der Rest der Erklärung Unterschiedliches sagen, gilt für Sie dieser Abschnitt.
Wer verantwortlich ist. ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), Eintrag im Einheitlichen Staatsregister der Ukraine (ЄДР) 2011600000000112030, Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine, admin@sofiayuzu.com. Wir sind ein in der Ukraine eingetragenes Einzelunternehmen.
Warum wir Ihre Gesundheitsdaten haben dürfen: weil Sie Ja gesagt haben
In der Ukraine dürfen Informationen über Ihre Gesundheit und Ihr Sexualleben überhaupt nicht verarbeitet werden, es sei denn, eine aus einer kurzen Liste von Ausnahmen greift. Die einzige Ausnahme, die zu einem Dienst wie unserem passt, ist Ihre eigene unzweideutige Einwilligung. Einen Weg über „wir brauchen es für den Vertrag“ gibt es in dieser Liste nicht — anders als in der Europäischen Union ist Ihre Einwilligung hier also kein zweites Schloss auf einem Vertrag. Sie ist die gesamte Grundlage.
Was das für Sie bedeutet, im Klartext:
- wir fragen Ihre Einwilligung in die Gesundheitsdaten ab, bevor Sie eine davon eingeben, mit nichts vorab angehakt;
- wir fragen beim ersten Öffnen eines der sensiblen Tracker erneut gesondert, und die KI-Funktionen haben ihr eigenes Kästchen bei der Anmeldung — zu jeder gibt es eine Alternative mit Handeingabe, Sie können sie also ablehnen und die ganze App behalten;
- wir fragen erneut gesondert, bevor ein Ernährungsplan-Entwurf über Telegram an Sofia geht;
- widerrufen Sie die Einwilligung in die Gesundheitsdaten, hören wir auf. Darunter liegt keine Auffanggrundlage, die es uns erlauben würde weiterzumachen. Ihr Konto bleibt, Ihre Daten bleiben, bis Sie uns um Löschung bitten, und der Tracker hört auf zu arbeiten — Abschnitt 4 erklärt, was dann geschieht und was es für Ihr Abonnement bedeutet.
Ihr Konto, Ihr Abonnement und die E-Mails, die wir dazu senden müssen, laufen auf unserem Vertrag mit Ihnen, unsere Steuerunterlagen auf einer gesetzlichen Pflicht. Diese beiden hören mit dem Widerruf einer Einwilligung nicht auf.
Ihre Daten verlassen die Ukraine, und Sie willigen darin ein
Unsere Datenbank und die Dateien, die Sie hochladen, liegen in der Europäischen Union. Von dort gelangen einige Ihrer Daten zu Unternehmen anderswo:
| Wohin | Wer | Was sie bekommen |
|---|---|---|
| Vereinigte Staaten | Cloudflare, Inc.; Clerk, Inc.; Anthropic PBC; Google, Apple und Mozilla (Push) | Siehe Abschnitt 9 — Hosting und Speicher, Anmeldung, die KI-Funktionen, Zustellung von Benachrichtigungen |
| Vereinigtes Königreich | Paddle.com Market Ltd | Kasse, Zahlung, Steuer, Rechnung |
| Irland und Frankreich (EU) | Apple Distribution International Ltd; Brevo (Sendinblue SAS) | Store-Käufe; Ihre E-Mail-Adresse und die E-Mails, die wir Ihnen senden |
| Außerhalb all dessen | Telegram | Nur einen Ernährungsplan-Entwurf, und nur wenn Sie einen anfordern (Abschnitt 8) |
Nach ukrainischem Recht gelten manche Ziele als angemessen geschützt und manche nicht. Die Europäische Union und das Vereinigte Königreich werden als angemessen behandelt — das Vereinigte Königreich, weil es Vertragspartei der Konvention 108 des Europarats ist. Die Vereinigten Staaten sind es nicht, und Telegram ebenso wenig.
Für diese beiden stützen wir uns auf Ihre Einwilligung, und wir sagen Ihnen lieber genau, worin Sie einwilligen, als es zu vergraben:
- sobald Ihre Daten in den Vereinigten Staaten sind, reist das ukrainische Recht nicht mit;
- Behörden dort können nach ihren eigenen Regeln unter Umständen Zugriff verlangen;
- die Rechte, die Ihnen diese Erklärung gibt, sind dort möglicherweise schwerer durchzusetzen als zu Hause.
Mit Cloudflare, Clerk, Anthropic, Google und Apple bestehen schriftliche Verträge — die Standardvertragsklauseln der Europäischen Kommission, einbezogen in den Auftragsverarbeitungsvertrag jedes Anbieters. Sie sind ein echter Schutz, und ohne sie würden wir keinen Anbieter nutzen. Dasselbe wie ukrainisches Recht sind sie nicht, und wir werden nicht so tun, als wären sie es.
Ist Ihnen das nicht recht, haken Sie das Kästchen nicht an. Die App kann nicht laufen, ohne Daten an diese Unternehmen zu senden, das ist also eine ehrliche Sackgasse und keine versteckte.
Ihre Rechte, und wie schnell wir antworten
Sie können von uns verlangen, Ihnen zu zeigen, was wir gespeichert haben, es zu berichtigen, die Verarbeitung einzustellen, es zu löschen, Ihnen eine Kopie in einer maschinenlesbaren Datei zu geben, und Sie können jede erteilte Einwilligung widerrufen. Es ist kostenlos, und Sie brauchen für diese Rechte nie ein laufendes Abonnement. Schreiben Sie an admin@sofiayuzu.com.
Wir antworten innerhalb von 30 Kalendertagen, und früher, wo wir können. Sollten wir für eine wirklich komplizierte Anfrage je länger brauchen, sagen wir Ihnen das vor Ablauf der Frist und nicht danach, und wir sagen, warum.
Möglicherweise müssen wir bestätigen, dass Sie die E-Mail-Adresse des Kontos kontrollieren, bevor wir handeln. Das ist die einzige Prüfung, die wir vornehmen, und sie verhindert, dass jemand anderes an Ihre Gesundheitsdaten kommt.
Sie müssen mindestens 16 sein
Die Altersgrenze liegt hier wie überall bei 16, und Abschnitt 14 erklärt warum und was wir tun, wenn wir etwas anderes erfahren. Einen Weg über die Einwilligung der Eltern gibt es bei uns nicht.
Wo Sie sich beschweren können
Bitte sagen Sie es zuerst uns — admin@sofiayuzu.com —, denn das meiste ist ein Missverständnis, das wir noch in derselben Woche ausräumen. Sie müssen das nicht, und Sie können sich direkt an den Beauftragten der Werchowna Rada der Ukraine für Menschenrechte (Уповноважений Верховної Ради України з прав людини) wenden, ombudsman.gov.ua. Sie können auch an Ihrem Wohnort vor Gericht gehen. Nichts auf dieser Seite nimmt Ihnen das.
Sprache
Wenn Sie unsere Website aus der Ukraine öffnen, lädt standardmäßig die ukrainische Fassung, und sie ist nie kürzer oder weniger ausführlich als irgendeine andere Fassung. Schreiben Sie uns auf Ukrainisch oder Russisch, antworten wir in derselben Sprache.
Wo die App nicht verfügbar ist
Wir bieten die App und die Kochbücher in Russland, Belarus, Kasachstan und Usbekistan nicht an, wir richten unsere Dienste nicht auf diese Länder aus, und wir nehmen von dort weder Registrierungen noch Bestellungen an.
19. Änderungen dieser Erklärung
Wir aktualisieren diese Seite, wenn sich ändert, was wir tun — in der Regel bevor die Änderung live geht, nicht danach. Jede Fassung trägt oben das Datum.
Ist eine Änderung für Sie von Bedeutung — ein neuer Empfänger Ihrer Daten, ein neuer Zweck, eine Änderung der Aufbewahrungsdauer —, sagen wir es Ihnen per E-Mail und in der App, und wo das Gesetz es verlangt, holen wir Ihre Einwilligung erneut ein, statt sie zu unterstellen.
20. Beschwerden
Ist hier etwas falsch, oder sind Sie damit unzufrieden, wie wir eine Anfrage bearbeitet haben, sagen Sie es bitte zuerst uns unter admin@sofiayuzu.com. Wir beantworten Datenanfragen zügig, und das meiste ist ein Missverständnis, das wir noch in derselben Woche ausräumen.
Sie können sich auch bei einer Aufsichtsbehörde beschweren, und Sie müssen vorher nicht mit uns sprechen:
- In der EU: bei der Datenschutzbehörde des Landes, in dem Sie wohnen, arbeiten oder in dem das Problem aufgetreten ist.
- Im Vereinigten Königreich: beim Information Commissioner's Office (ICO), ico.org.uk.
- In der Ukraine: beim Beauftragten der Werchowna Rada für Menschenrechte (Ombudsmann), ombudsman.gov.ua.
- In den Vereinigten Staaten: bei Ihrem State Attorney General; im Bundesstaat Washington setzt das Büro des Attorney General auch den My Health My Data Act durch.
21. Sprachen
Der englische Text dieser Seite ist derjenige, den wir zuerst schreiben und aktualisieren.
Wo wir eine Fassung in einer anderen Sprache veröffentlicht haben, ist diese Fassung für Sie maßgeblich, und Sie können sich auf sie verlassen. Weicht sie von der englischen ab, gilt die für Sie günstigere Bedeutung. Was in einer älteren Übersetzung für Sie günstiger war, gilt weiterhin für das, was Sie getan haben, solange diese Übersetzung die veröffentlichte war — wir dürfen unsere Position nicht dadurch verbessern, dass wir langsam übersetzen. Für Nutzerinnen und Nutzer in der Ukraine gilt die ukrainische Fassung, wie es das ukrainische Recht verlangt.
Heute ist diese Seite auf Englisch, Deutsch, Spanisch, Französisch, Polnisch, Portugiesisch, Russisch und Ukrainisch veröffentlicht. Jede Fassung zeigt, wann sie zuletzt aktualisiert wurde. Haben wir keine Fassung in der Sprache veröffentlicht, in der Sie lesen, gilt der englische Text. Fällt Ihnen ein Unterschied zwischen zwei Fassungen auf, schreiben Sie an admin@sofiayuzu.com, und wir bringen in Ordnung, was falsch ist.
Stand: 10. September 2026 · ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна) · ЄДР 2011600000000112030 · Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine · admin@sofiayuzu.com