Datenschutzerklärung — die SofiaYuzu-App

Stand: 2. November 2026 · deutsche Fassung veröffentlicht am 2. November 2026 · Version 1.11

Diese Erklärung betrifft den SofiaYuzu-Gesundheits- und Ernährungstracker, wenn Sie auf sofiayuzu.com abonnieren — ob Sie ihn dann im Browser unter sofiayuzu.com/app oder in unseren iOS- und Android-Apps nutzen. Haben Sie im App Store oder bei Google Play abonniert, gilt stattdessen die Store-Fassung dieser Erklärung; die beiden unterscheiden sich nur darin, wer Ihre Zahlung entgegennimmt und was er uns übermittelt. Diese Seite steht für sich: alles, was Sie über die App wissen müssen, steht auf ihr, und Sie müssen nichts anderes lesen, um sie zu verstehen.

Wenn Sie auf sofiayuzu.com nur Rezepte lesen oder ein Kochbuch gekauft haben, ist das ein anderer Dienst mit weit weniger Daten, und er hat seine eigene Erklärung unter sofiayuzu.com/de/privacy/.

1. Wer wir sind

Die App wird betrieben von Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), einer in der Ukraine eingetragenen Einzelunternehmerin (ФОП), 3. Steuergruppe.

• Eintragsnummer im Einheitlichen Staatsregister (ЄДР): 2011600000000112030
• Registrierte Anschrift: Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine
• Telefon: +380 93 118 22 96 — die Leitung nimmt Nachrichten entgegen und verweist auf die E-Mail.
• E-Mail: admin@sofiayuzu.com — der schnelle Weg zu uns; wir antworten schriftlich.

Wir entscheiden, was mit Ihren Daten geschieht, sind nach der DSGVO also Verantwortlicher. Es gibt keine Gesellschaft, kein Team und keine Support-Abteilung. Zwei Menschen können an die Produktivdaten: Sofia und eine technische Person, die den Dienst betreut — sonst niemand, und kein ausgelagerter Support. Sofia ist zertifizierte Personal Trainerin und Gründerin von SofiaYuzu.

Schreiben Sie zu allem auf dieser Seite an admin@sofiayuzu.com. Es ist dieselbe Adresse für Datenschutzfragen, Anträge zu Ihren Daten und Beschwerden.

Ein KI-Assistent liest dieses Postfach zuerst und beantwortet Routinefragen — die Kündigung eines Web-Abonnements, Fragen zur Bedienung der App —, und er sagt das zu Beginn jedes Gesprächs. Alles Übrige liest ein Mensch, und jede Anfrage zu Ihren Daten geht an einen Menschen. Bitte schicken Sie uns keine Laborbefunde oder andere Gesundheitsunterlagen per E-Mail: legen Sie sie in der App ab. Kommt doch eine an, löschen wir die Nachricht.

Sie können uns auf Englisch, Deutsch, Spanisch, Französisch, Polnisch, Portugiesisch, Russisch oder Ukrainisch schreiben.

2. Die Kurzfassung

• Die App enthält Gesundheitsinformationen über Sie. Das ist der sensible Teil, und die Abschnitte 3.2 und 4 handeln davon.
• Wir verkaufen Ihre Daten nicht, und wir geben sie nicht für Werbung weiter.
• Wir zeigen in der App keine Werbung.
• Wir sehen Ihre Kartennummer nie. Die Zahlung nimmt Paddle entgegen.
• KI wird eingesetzt, um aus einem Foto oder einem Satz einen Entwurf zu machen, den Sie prüfen. Sie entscheidet nie etwas über Sie. Wir senden ihr nie Ihren Namen, Ihre E-Mail-Adresse oder Ihre Kontokennung — auf einem Dokument, das Sie hochladen, kann Ihr Name aber aufgedruckt sein (Abschnitt 6).
• Ihre geschriebenen Notizen werden nie an den KI-Anbieter oder an sonst jemanden gesendet.
• Auswertungen, Diagramme, Serien und Zusammenhänge sind gewöhnliche Rechenoperationen auf Ihren eigenen Einträgen. Keine KI, und dafür verlässt nichts unsere Systeme.
• Unser Support-Postfach liest zuerst ein KI-Assistent, der das zu Beginn sagt; im Free-Tarif liest es stattdessen ein Mensch, und alles, was Ihre Daten betrifft, bearbeitet immer ein Mensch.
• Sie können jederzeit alles exportieren und alles löschen, kostenlos.

3. Was die App erhebt

3.1 Ihr Konto und Ihr Abonnement

• Kontoangaben: Ihre E-Mail-Adresse, der Name, den Sie angeben möchten, Ihr Passwort (bei Clerk als Hash gespeichert — wir sehen es nie), Ihre Anmeldehistorie, Sitzungsinformationen und die IP-Adressen, von denen Sie sich angemeldet haben.
• Ihr Geburtsdatum, einmal abgefragt beim Anlegen des Kontos. Wir behalten es, weil wir belegen können müssen, dass wir geprüft haben, dass Sie mindestens 16 sind (Abschnitt 13), und weil ein aus Ihren Körperdaten berechneter Zielwert von Ihrem Alter abhängt.
• Das Land, in dem Sie sind. Wir ermitteln es aus Ihrer IP-Adresse und aus dem Rechnungsland, das uns Ihr Zahlungsanbieter nennt. Wir verwenden es für Preise, Steuer und die für Sie geltenden Verbraucherregeln. Wir zeigen es Ihnen in der App nicht an, und wir erheben keinen genauen Standort — ein Land ist kein Standort. Wollen Sie wissen, was wir gespeichert haben, fragen Sie, und wir sagen es Ihnen.
• Abonnement- und Testphasen-Angaben: welchen Tarif Sie haben, wann Ihre Testphase oder Ihr bezahlter Zeitraum begonnen hat und endet, ob Sie gekündigt haben, und die Bestellnummer des Shops, in dem Sie gekauft haben.
• Zur Karte, und wer sie belastet. Der Free-Tarif braucht keine Karte. Die kostenpflichtigen Tarife und ihre 3-tägige Testphase setzen eine voraus, und die Kasse von Paddle auf sofiayuzu.com nimmt sie entgegen. Zu uns zurück kommen der Tarif, Beginn- und Enddatum, ob das Abonnement aktiv oder gekündigt ist, Ihr Rechnungsland und die Bestellnummer. Wir sehen oder speichern nie Ihre Kartennummer, das Ablaufdatum oder die Prüfziffer.
• App-Einstellungen: Ihre Einheiten, Ihre Erinnerungseinstellungen und welche Funktionen Sie eingeschaltet haben.
• Push-Token: wenn Sie Benachrichtigungen einschalten, das Token, das Ihr Telefon oder Browser uns gibt, damit eine Benachrichtigung dieses Gerät erreichen kann.
• Eintrag in der Bestenliste, wenn Sie beitreten. Die Bestenliste lebt im Serien-Fenster und ist aus, solange Sie sie nicht einschalten. Ist sie an, werden die zehn Besten anderen Nutzenden gezeigt, und diese sehen nur den von Ihnen gewählten Nickname und Ihre Punktzahl. Sonst nichts — nicht Ihr Name, nicht Ihre E-Mail-Adresse, kein einziger Eintrag aus Ihrem Tagebuch. Sie können jederzeit aussteigen, und Ihr Nickname verschwindet sofort von der Liste.
• Einwilligungsnachweise: welche Einwilligungen Sie wann erteilt haben, damit wir belegen können, dass wir ordnungsgemäß gefragt haben.

3.2 Ihre Gesundheitsdaten

Das ist, was das Gesetz besondere Kategorien personenbezogener Daten nennt, und wir behandeln sie gesondert. Alles davon ist freiwillig, und alles geben Sie selbst ein:

• Essen und Trinken — was Sie gegessen haben, Portionen, Nährwerte.
• Wasser — was Sie getrunken haben.
• Gewicht und Körpermaße.
• Schlaf.
• Schritte und Aktivität, einschließlich Zahlen, die aus einem hochgeladenen Screenshot ausgelesen werden.
• Trainings im Studio.
• Menstruationszyklus-Daten, einschließlich Periodentagen, Schmierblutungen, Vorhersagen und — wenn Sie sie einschalten — Ergebnissen von Schwangerschafts- und Ovulationstests, Ausfluss und vaginalen Symptomen.
• Sexuelle Aktivität, wenn Sie diese Chips nutzen: ob an einem Tag Aktivität stattgefunden hat und welche Chips Sie dazu wählen. Nichts über Partner, und kein Freitext erforderlich.
• Blutlaborwerte — Werte, Einheiten und Referenzbereiche.
• Stimmungs-Chips, auch solche über gedrückte Stimmung, zwanghafte Gedanken und Selbstkritik.
• Medikamente und Nahrungsergänzungsmittel — Namen, Dosierungen, Zusammensetzung.
• Freie Notizen, die Sie für sich selbst schreiben, einschließlich Notizen zum Wohlbefinden.
• Einträge zum Stuhlgang, wenn Sie diesen Tracker nutzen.
• Hochgeladene Dateien — medizinische Dokumente (Laborbefunde, Arztnotizen, Rezepte und Ähnliches, als PDF oder Foto) sowie Vorher-Nachher-Körperfotos (Abschnitt 3.3).

Die sensiblen Tracker fragen ihre eigene Einwilligung ab, wenn Sie einen von ihnen zum ersten Mal öffnen (Abschnitt 4), und bei zwei Arten von Daten gehen wir noch weiter. Daten über Ihr Sexualleben sind nach europäischem Recht eine eigene Kategorie — kein Unterpunkt von „Gesundheit“ —, und Daten über die reproduktive Gesundheit behandeln wir ebenso gesondert. Die Einwilligung, die Sie für den Tracker geben, deckt sie deshalb nicht ab: sie sind auf diesem Einwilligungsbildschirm gesondert aufgeführt, sie können abgelehnt werden, ohne dass Ihnen sonst etwas verloren geht, und eine Ablehnung lässt den Rest der App genau so weiterlaufen wie zuvor.

Ihre geschriebenen Notizen bleiben bei uns. Tagebuch- und Wohlbefinden-Notizen werden nie an den KI-Anbieter oder an sonst jemanden gesendet. Sie werden gespeichert, verschlüsselt und nur dazu verwendet, sie Ihnen wieder anzuzeigen.

Wir berechnen außerdem Dinge aus Ihren Einträgen — Kalorien- und Proteinziele, Diagramme, Serien, Zusammenhänge und die Auswertungen, die die App Ihnen zeigt. Siehe Abschnitt 7: das ist Rechnen, keine KI.

3.3 Dateien, die Sie hochladen

Zwei Arten von Dateien können hochgeladen werden: medizinische Dokumente — Laborbefunde, Arztnotizen, Rezepte und Ähnliches, als PDF oder Foto — sowie Vorher-Nachher-Körperfotos.

• Sie werden in Cloudflare R2 gespeichert, in einem Speicher mit EU-Gerichtsbarkeitsbeschränkung, sodass die Objekte in der Europäischen Union bleiben.
• Sie werden vor dem Schreiben verschlüsselt, und der Dateiname verrät nichts über Sie.
• Das Löschen des Eintrags in der App löscht die Datei. Wenn Sie ein Dokument oder ein Foto löschen, geht das gespeicherte Objekt im selben Vorgang mit, und wenn Ihr ganzes Konto endgültig gelöscht wird, gehen alle Dateien mit ihm — nichts bleibt zurück.
• Wir führen an Ihren Fotos keine Gesichts- oder Körpererkennung durch und bilden daraus kein biometrisches Muster. Nichts in der App vermisst oder identifiziert eine Person anhand eines Bildes.
• Auf einem Laborformular stehen meist Ihr Name, Ihr Geburtsdatum und die Praxis. Möchten Sie das lieber nicht speichern, tippen Sie die Werte von Hand ein und laden die Datei nicht hoch.

3.4 Technische Daten

Hosting- und Sicherheitsprotokolle von Cloudflare (Ihre IP-Adresse, die Anfrage, Ihr Browser und die Version Ihres Betriebssystems), Fehlerprotokolle, wenn etwas kaputtgeht, und die Missbrauchsprüfung auf den Anmeldeformularen: unser Anmeldedienst Clerk führt dort eine Cloudflare-Turnstile-Bot-Prüfung durch, die Bots fernhalten soll.

3.5 Was wir nicht erheben

Wir erheben keinen genauen Standort. Wir kaufen keine Daten über Sie von irgendwem, und wir erhalten aus keiner anderen Quelle Gesundheitsinformationen über Sie — alles in Abschnitt 3.2 ist das, was Sie selbst getippt oder hochgeladen haben. Wir lesen weder die Gesundheits-App noch die Kontakte, den Kalender oder die Fotomediathek Ihres Geräts; ein Foto erreicht uns nur, wenn Sie es auswählen.

4. Ihre Einwilligungen

Beim Anlegen Ihres Kontos fragen wir vier Dinge ab, als vier getrennte Kästchen. Keines davon ist vorab angehakt — Sie haken an, womit Sie einverstanden sind:

1. Die Nutzungsbedingungen. Erforderlich: das ist der Vertrag.
2. Gesundheitsdaten. Erforderlich, und hier ist der Grund, warum wir danach fragen dürfen: das gesamte Produkt ist ein Gesundheitstracker, die Verarbeitung dessen, was Sie erfassen, ist also kein Zusatz, den wir angeschraubt haben, sondern genau das, was Sie kaufen. Was darunter fällt, steht in Abschnitt 3.2, und Sie stimmen zu, dass diese Daten von den in Abschnitt 8 genannten Anbietern verarbeitet werden, von denen einige in den Vereinigten Staaten und im Vereinigten Königreich sitzen, unter den Garantien aus Abschnitt 9. Sie können sie jederzeit widerrufen — siehe unten.
3. KI-Funktionen. Freiwillig. Zu jeder KI-Funktion gibt es eine Alternative mit Handeingabe, die App funktioniert also auch ohne sie vollständig. Eine Ablehnung kostet Sie nichts.
4. Marketing-E-Mails. Freiwillig.

Eine weitere Einwilligung kommt erst später — dann, wenn sie relevant wird:

• Die sensiblen Tracker — Zyklus- und reproduktive Einträge, Stimmung, Medikamente, Laborwerte, Körperfotos, Stuhlgang-Einträge, sexuelle Aktivität — fragen beim ersten Öffnen ihre eigene Einwilligung ab, nicht schon bei der Anmeldung. Dann können Sie sehen, was die Funktion tatsächlich ist. Daten über Ihr Sexualleben und Ihre reproduktive Gesundheit sind dort gesondert aufgeführt: Das Gesetz behandelt Daten über das Sexualleben als eigene Kategorie, und Daten über die reproduktive Gesundheit behandeln wir ebenso.

Sie können jede davon jederzeit widerrufen, unter Profil → Meine Daten → Einwilligungen und Privatsphäre. Der Widerruf ist so leicht wie die Erteilung — dieselben zwei Fingertipps, an derselben Stelle, ohne Nachfragen — und er löscht Ihr Konto nicht: die betroffenen Funktionen hören schlicht auf. Jede Einwilligung und jeder Widerruf wird mit Datum und der Fassung des Textes protokolliert, den Sie gesehen haben.

Widerrufen Sie die Einwilligung in die Gesundheitsdaten, kann der Tracker nicht mehr tun, wozu er da ist, also hört er auf. Damit würden Sie für etwas zahlen, das Sie nicht nutzen können; in diesem Fall endet Ihr Abonnement, und wir erstatten den nicht genutzten Teil Ihres bezahlten Zeitraums, gerechnet ab dem Tag des Widerrufs, innerhalb von 14 Tagen — wir machen den Widerruf einer Einwilligung für Sie nicht schlechter als eine Kündigung. Der Widerruf macht eine Verarbeitung nicht rückgängig, die vor dem Widerruf rechtmäßig stattgefunden hat.

5. Warum wir das verarbeiten dürfen

Müssen Sie uns das geben? Um ein Konto zu haben, müssen Sie die Bedingungen annehmen und die Einwilligung in die Gesundheitsdaten erteilen — das ist der Dienst. Die KI-Einwilligung, die Bestenliste und Marketing sind wirklich freiwillig: lehnen Sie sie ab, funktioniert alles Übrige weiterhin.

Ein Unterschied, den man kennen sollte. Das europäische Recht stellt bei Gesundheitsdaten zwei Fragen — warum überhaupt personenbezogene Daten verarbeitet werden und warum eine besondere Kategorie berührt werden darf. Das ukrainische Recht stellt eine und beantwortet sie mit einer kurzen abschließenden Liste, in der „Erfüllung eines Vertrages“ nicht vorkommt. Für uns erfüllt dasselbe Kästchen also zwei verschiedene Aufgaben: in der EU ist es die Ausnahme für besondere Kategorien zusätzlich zu unserem Vertrag mit Ihnen, in der Ukraine ist es die gesamte Rechtsgrundlage. Praktisch bedeutet das für Sie eines: widerrufen Sie sie, hört der Tracker auf, überall, und darunter ist nichts.

6. Die KI-Funktionen

Wir setzen an wenigen Stellen ein KI-Modell ein, immer dazu, aus etwas, das Sie uns geben, einen Entwurf zu machen, den Sie dann prüfen. KI läuft nie von selbst im Hintergrund, und sie wird nie verwendet, um eine Entscheidung über Sie zu treffen.

Alles Übrige in der App läuft auf gewöhnlichem Code.

Produkte, die Sie zu einem Barcode hinzufügen. Wird ein Barcode nicht gefunden, können Sie das Produkt selbst hinzufügen und sein Etikett fotografieren, um die Zahlen einzutragen. Das Foto des Etiketts wird nur gelesen — wir bewahren es nicht auf. Bis das Produkt unsere Prüfung bestanden hat, sehen nur Sie es. Sobald es sie bestanden hat, werden sein Barcode, sein Name und seine Nährwerte für alle, die diesen Barcode scannen, in unsere gemeinsame Lebensmitteldatenbank aufgenommen, ohne jede Verknüpfung mit Ihnen, und bleiben dort, wenn Sie das Produkt oder Ihr Konto später löschen.

Zum Diktieren. Wenn Sie eine Mahlzeit diktieren, nimmt die App Ihre Stimme nur auf, solange die Aufnahme läuft — Sie starten sie mit der Mikrofontaste, und sie endet, wenn Sie ✓ oder ✕ tippen, oder nach 60 Sekunden. Die Aufnahme geht an unseren Server und wird von Cloudflare Workers AI (dem Spracherkennungsmodell Whisper) als unserem Auftragsverarbeiter in Text umgewandelt; an unseren KI-Anbieter Anthropic wird sie nicht gesendet. Wir bewahren die Aufnahme nicht auf: Protokolliert werden nur ihre Größe und der erkannte Text. Der Text erscheint im Feld, damit Sie ihn prüfen und korrigieren können, bevor etwas analysiert wird. Das Mikrofon startet nie von selbst; möchten Sie es nicht nutzen, tippen Sie stattdessen.

Wir senden dem KI-Anbieter weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre Kontokennung. Wir senden aber alles, was auf einem von Ihnen hochgeladenen Foto zu sehen ist. Auf einem Foto eines Laborformulars stehen meist Ihr Name, Ihr Geburtsdatum und die Praxis, und wir können das vor dem Lesen der Seite nicht entfernen. Möchten Sie das lieber nicht senden, tippen Sie die Werte von Hand ein.

Die KI überträgt; sie deutet nicht. Wenn sie einen Laborbefund liest, schreibt sie die Werte, Einheiten und Referenzbereiche genau so ab, wie das Labor sie gedruckt hat, einschließlich der Hoch- oder Tief-Markierungen, die das Labor selbst gedruckt hat. Sie fügt nie eine eigene Bewertung hinzu, und die App sagt Ihnen nie, ob ein Wert gut oder schlecht ist. Die App ist kein Medizinprodukt und kein Ersatz für ärztliche Versorgung.

Und sie kann sich irren. Die KI-Übertragung kann unvollständig oder schlicht falsch sein — ein Komma an der falschen Stelle, eine falsch gelesene Einheit, eine übersprungene Zeile. Jedes Ergebnis ist ein Entwurf, den Sie prüfen müssen, und Ihr Originaldokument bleibt die maßgebliche Fassung. Bitte vergleichen Sie die Zahlen mit dem Papier oder dem PDF, das Sie hochgeladen haben, bevor Sie sich darauf verlassen, und nehmen Sie nie einen App-Wert ohne das Original zu Ihrer Ärztin oder Ihrem Arzt mit.

Wer es verarbeitet. Anthropic PBC, Vereinigte Staaten, handelt als unser Auftragsverarbeiter nach Anthropics Commercial Terms of Service und Data Processing Addendum. Anthropic verwendet das, was wir senden, nicht zum Training seiner Modelle. Eingaben und Ausgaben werden nach der veröffentlichten Aufbewahrungsrichtlinie gelöscht; wo die Sicherheitssysteme eine Anfrage markieren, können sie länger aufbewahrt werden.

Es gibt immer einen Weg von Hand. Zu jeder KI-Funktion oben gibt es eine Alternative mit Handeingabe — Sie können alles selbst eintippen und nie ein Foto senden.

Wir treffen keine automatisierten Entscheidungen über Sie. Jedes KI-Ergebnis ist ein Entwurf, den Sie vor dem Speichern bearbeiten oder verwerfen können. Die Regeln des Artikels 22 DSGVO zur ausschließlich automatisierten Entscheidungsfindung greifen deshalb nicht. Sollte sich das je ändern, sagen wir es Ihnen vorher.

Ihre Wahl. Die KI-Funktionen können Sie unter Profil → Meine Daten → Einwilligungen und Privatsphäre abschalten.

7. Ihre Auswertungen und Diagramme sind keine KI

Die Auswertungen, Diagramme, Serien, Zusammenhänge und Zielwerte, die die App Ihnen zeigt, werden rechnerisch aus Ihren eigenen Einträgen berechnet, auf unseren eigenen Servern. Dabei ist keine KI beteiligt, Ihr Tagebuch wird dafür nirgendwohin gesendet, und niemand außerhalb unserer Systeme sieht sie.

8. Wer Ihre Daten sonst erhält

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Dies sind die Unternehmen, die am Betrieb der App beteiligt sind, was jedes von ihnen erhält und ob es auf unsere Weisung handelt (Auftragsverarbeiter) oder selbst entscheidet (eigener Verantwortlicher).

Ein Teil der Lebensmitteldaten stammt von Open Food Facts, genutzt unter der Open Database License (ODbL), aus der Datenbank USDA FoodData Central, die gemeinfrei ist, aus der Nährwerttabelle Ciqual der ANSES (der französischen Agentur für Lebensmittelsicherheit, Umwelt- und Arbeitsschutz), genutzt unter der Open Licence 2.0 (Licence Ouverte / Etalab 2.0), und von Webseiten, die unsere KI für Barcodes findet, deren Nährwerte in keiner dieser Datenbanken stehen. Die App nennt die Quelle dort, wo diese Daten verwendet werden.

Jedes oben als Auftragsverarbeiter gekennzeichnete Unternehmen arbeitet auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrages, und jedes von ihnen ist durch diesen Vertrag verpflichtet, für Ihre Daten dasselbe oder ein gleichwertiges Schutzniveau zu bieten, wie diese Erklärung es angibt. Eine Kopie jedes dieser Verträge senden wir Ihnen auf Anfrage zu — schreiben Sie an admin@sofiayuzu.com.

Einige Einträge in dieser Tabelle sind keine Auftragsverarbeiter, und wir möchten genau sagen, was das bedeutet. Paddle als Verkäufer und Telegram handeln für sich selbst, nach ihren eigenen Bedingungen, und nichts, was wir unterschrieben haben, bindet sie an diese Erklärung. Für Paddle ist das normal — Paddle ist der Verkäufer, und das Gesetz legt ihm eigene Pflichten auf. An Telegram gehen nur Betriebsmeldungen — keine Gesundheitsdaten und kein Name, E-Mail-Adressen nur maskiert und Kontokennungen nur in gekürzter Form.

Wir können Daten auch offenlegen, wenn das Gesetz es verlangt oder um einen Rechtsanspruch geltend zu machen oder zu verteidigen. Geschieht das, sagen wir es Ihnen, sofern uns das nicht rechtlich untersagt ist.

9. Wo Ihre Daten liegen

Wir sitzen in der Ukraine. Die Datenbank und die gespeicherten Dateien sind in der Europäischen Union eingerichtet. Einige der oben genannten Unternehmen sitzen außerhalb der EU, dorthin gelangen Daten also ebenfalls.

• Vereinigte Staaten — Cloudflare, Clerk, Anthropic, Namecheap (unser Support-Postfach) sowie Google, Apple und Mozilla als Push-Anbieter. Die Garantie sind die Standardvertragsklauseln der Europäischen Kommission (Beschluss (EU) 2021/914), einbezogen in den Auftragsverarbeitungsvertrag jedes Anbieters, zusammen mit den Maßnahmen aus Abschnitt 11. Für Daten, die dem Recht des Vereinigten Königreichs unterliegen, gelten dieselben Klauseln mit dem UK International Data Transfer Addendum.
• Europäische Union — Brevo (Sendinblue SAS, Frankreich). Ein Übermittlungsinstrument ist nicht nötig.
• Vereinigtes Königreich — Paddle. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission, ein zusätzliches Instrument ist daher nicht nötig.
• Telegram, für die in Abschnitt 8 beschriebenen Betriebsmeldungen — nicht für etwas, das Sie schreiben oder eintragen. Dort gibt es keinen Angemessenheitsbeschluss, keinen Auftragsverarbeitungsvertrag und keine Standardvertragsklauseln. Übermittelt werden Betriebsangaben: dass ein Job gelaufen ist, was er gekostet hat, dass etwas fehlgeschlagen ist, dass eine E-Mail an den Support auf einen Menschen wartet, und eine gekürzte Kontokennung, wo eine Meldung auf ein Konto zeigen muss. Keine Gesundheitsdaten und kein Name; eine E-Mail-Adresse nur maskiert, etwa l***7@g***.com.
• Wenn Sie in der Ukraine sind, beruht die Übermittlung in die Vereinigten Staaten auf zweierlei zugleich: den Standardvertragsklauseln im Vertrag jedes Anbieters und Ihrer eigenen Einwilligung, die das ukrainische Recht für ein Land verlangt, das es nicht als angemessen geschützt behandelt. Abschnitt 17 beschreibt, was das für Sie bedeutet.

Eine Kopie der Klauseln und des Vertrages, in dem sie stehen, können Sie bei uns anfordern — schreiben Sie an admin@sofiayuzu.com. Enthält eine Kopie geschäftliche Regelungen, die Sie nicht betreffen, können wir diese schwärzen, und wir sagen Ihnen, dass wir es getan haben.

10. Wie lange wir was aufbewahren

Zu den Sicherungskopien — die ehrliche Fassung. Unser Datenbankanbieter führt eine rollierende Point-in-Time-Sicherung, die dauerhaft aktiv ist und nicht abgeschaltet werden kann, mit einem Fenster von 30 Tagen. Wenn Sie also etwas löschen, verschwindet es sofort aus dem laufenden Dienst — ein ganzes Konto, sobald die 30-tägige Wartezeit nach Ihrer Anfrage vorbei ist — und ist für niemanden mehr verfügbar, eine Kopie kann aber noch innerhalb dieses Sicherungsfensters bestehen, bis sie nach dem festen Zeitplan überschrieben wird. Wir nutzen diese Sicherungen nicht, um gelöschte Daten zurückzuholen: müssten wir je aus einer zurückspielen, würden wir jede zwischenzeitlich vorgenommene Löschung erneut ausführen. Deshalb sagen wir Ihnen nicht, die Löschung sei „sofort und endgültig“ — sie ist sofort im Dienst und endgültig, sobald das Fenster weitergerollt ist.

11. Wie Ihre Daten geschützt sind

• Alles läuft über verschlüsselte Verbindungen (HTTPS/TLS).
• Verschlüsselung im Ruhezustand, genau gesagt. Alles wird innerhalb der Infrastruktur von Cloudflare gespeichert, und Cloudflare verschlüsselt ruhende Daten plattformseitig. Darüber hinaus verschlüsseln wir die aussagekräftigsten Felder selbst, mit AES-GCM, bevor sie geschrieben werden: Ihre freien Notizen, die Namen und Dosierungen Ihrer Medikamente und Nahrungsergänzungsmittel, Ihre Zyklus-Einträge, Ihre Laborwerte und -bezeichnungen sowie jede Datei, die Sie hochladen. Reine Zahlen — ein Gewicht, eine Schrittzahl, eine Portionsgröße — werden als gewöhnliche Spalten in dieser verschlüsselten Datenbank gespeichert. Um beim Schlüssel genau zu sein: die Verschlüsselung nutzt einen Schlüssel, den der Dienst hält, nicht einen eigenen Schlüssel je Nutzerin oder Nutzer. Wir arbeiten auf Schlüssel je Person hin, und wir ändern diesen Satz, wenn das zutrifft, nicht vorher.
• Antworten, die Ihre Gesundheitsdaten enthalten, sind so gekennzeichnet, dass Browser und Netze keine Kopie auf der Festplatte behalten. Die einzige Kopie auf Ihrem Gerät ist die in Abschnitt 15 beschriebene Kopie des Startbildschirms: Die App legt sie selbst an und löscht sie, wenn Sie sich abmelden oder eine Einwilligung zur Verarbeitung von Gesundheitsdaten widerrufen.
• Passwörter werden von Clerk verwaltet und sind für uns nie sichtbar.
• Der Zugang zu Produktivdaten ist auf Sofia und eine technische Person, die den Dienst betreut, beschränkt, beide zur Verschwiegenheit verpflichtet, beide mit Zwei-Faktor-Anmeldung auf jedem beteiligten Konto. Es gibt kein Team, keinen ausgelagerten Support und keine Analysewerkzeuge Dritter mit Zugriff auf Ihre Gesundheitsdaten.

Kein System ist vollkommen sicher, und das sagen wir lieber deutlich, als etwas anderes zu versprechen. Kommt es zu einer Datenschutzverletzung, die Ihre Rechte voraussichtlich beeinträchtigt, benachrichtigen wir die zuständige Aufsichtsbehörde und, wo das Gesetz es verlangt, Sie.

Wenn Sie in den Vereinigten Staaten sind. Wir unterliegen außerdem der Health Breach Notification Rule der Federal Trade Commission (16 CFR Part 318). Werden ungesicherte Gesundheitsinformationen über Sie unbefugt erlangt oder offengelegt, benachrichtigen wir Sie und die FTC ohne unangemessene Verzögerung und jedenfalls innerhalb von 60 Kalendertagen nach Entdeckung, und wir sagen Ihnen, was geschehen ist, welche Informationen betroffen waren, was wir dagegen tun und was Sie tun können. Sind 500 oder mehr Personen in einem Bundesstaat oder Gebiet betroffen, benachrichtigen wir zusätzlich bedeutende Medien in diesem Gebiet, wie die Rule es verlangt.

12. Ihre Rechte

Wo immer Sie wohnen, können Sie von uns verlangen:

• zu sehen, was wir über Sie gespeichert haben, und eine Kopie davon zu erhalten;
• alles zu berichtigen, was falsch ist;
• Ihre Daten zu löschen — in der App gibt es eine Schaltfläche „Mein Konto und meine Daten löschen“, und die Schritt-für-Schritt-Fassung steht unter sofiayuzu.com/de/legal/delete-account/;
• eine übertragbare Kopie dessen zu erhalten, was Sie uns gegeben haben, in einer maschinenlesbaren Datei (in der App gibt es dafür die Schaltfläche „Meine Daten herunterladen (JSON)“);
• allem zu widersprechen, was wir auf Grundlage unseres berechtigten Interesses tun;
• die Verarbeitung einschränken zu lassen, solange eine Streitigkeit geklärt wird;
• eine erteilte Einwilligung zu widerrufen — für Gesundheitsdaten, für die sensiblen Tracker, für die KI-Funktionen, für die Bestenliste, für Marketing — jederzeit, ohne Ihr Konto zu verlieren.

Was der Export enthält. Unter Profil → Meine Daten → Meine Daten herunterladen (JSON) erhalten Sie eine maschinenlesbare Datei mit allem, was Sie erfasst haben: Mahlzeiten, Wasser, Gewicht und Maße, Schlaf, Schritte, Trainings, Zyklus, Stimmung und Notizen, Medikamente, Laborwerte, Stuhlgang-Einträge, Körperfotos, Ziele, Einstellungen und Serien. Die Original-PDFs und -Fotos Ihrer Labordokumente sind in dieser Datei nicht enthalten — sie sind groß, und Sie laden sie einzeln bei jedem Dokument herunter. Wenn Sie den Rest dessen möchten, was wir über Sie gespeichert haben — den Nachweis, welche Einwilligungen Sie erteilt haben, das Protokoll dessen, was an den KI-Anbieter ging, Ihre Push-Abos —, fragen Sie unter admin@sofiayuzu.com, und wir senden es Ihnen.

Diese Rechte gelten in jedem Tarif, auch im Free-Tarif, und nach dem Ende Ihres Abonnements: Export und Löschung stehen Ihnen durchgehend offen.

Es ist kostenlos. Wir antworten in der Regel innerhalb einer Woche. Zahlungsstreitigkeiten und alles Komplexe können bis zu zwei Wochen dauern. Anfragen zu Ihren personenbezogenen Daten werden innerhalb eines Monats beantwortet (45 Tage, wenn Sie einen Antrag nach dem Recht des US-Bundesstaates Washington stellen), und jede Erstattung, die wir Ihnen schulden, wird innerhalb von 14 Tagen nach Ihrer Mitteilung ausgezahlt. Ist eine Datenanfrage ungewöhnlich komplex, brauchen wir möglicherweise bis zu zwei weitere Monate; dann sagen wir Ihnen das innerhalb des ersten Monats.

Um eines dieser Rechte zu nutzen, schreiben Sie an admin@sofiayuzu.com oder verwenden Sie die Schaltflächen „Meine Daten herunterladen (JSON)“ und „Mein Konto und meine Daten löschen“ in der App. Möglicherweise müssen wir bestätigen, dass Sie die E-Mail-Adresse des Kontos kontrollieren, bevor wir handeln — das verhindert, dass jemand anderes an Ihre Gesundheitsdaten kommt.

13. Sie müssen mindestens 16 sein

Sie müssen mindestens 16 Jahre alt sein, um ein App-Konto zu haben. Der Tracker erfasst Kalorienziele, Gewicht, Körperfotos und Zyklusdaten, und das wollen wir keinem Kind vorsetzen.

Wir erheben wissentlich keine Daten von Personen unter 16. Wir fragen Ihr Geburtsdatum ab, bevor das Konto angelegt wird, und wir prüfen es auf unserer Seite, nicht nur im Browser.

Erfahren wir, dass ein Konto einer Person unter 16 gehört, löschen wir das Konto und alles darin — wir sperren es nicht einfach und behalten die E-Mail-Adresse — und wir erstatten, was gezahlt wurde.

Sagt uns jemand anderes, ein Konto gehöre einem Kind, handeln wir nicht allein auf das Wort einer fremden Person hin. Wir schreiben an die im Konto hinterlegte Adresse, geben 14 Tage Zeit für eine Antwort, und solange wir warten, nimmt das Konto keine neuen Gesundheitseinträge mehr an, während Lesen und Export weiter funktionieren. Das vollständige Verfahren steht in Abschnitt 2 der App-Nutzungsbedingungen.

14. E-Mails und Benachrichtigungen

• E-Mails, die Sie nicht abschalten können, sind diejenigen, die wir zum Betrieb Ihres Kontos senden müssen: Anmelde- und Sicherheitshinweise, Kaufbestätigungen, Abo- und Verlängerungshinweise, Kündigungsbestätigungen und Antworten auf Ihre Anfragen. Dazu gehört die Erinnerung zur Testphase: an Tag 2 Ihrer 3-tägigen Testphase schreiben wir Ihnen mit dem Enddatum der Testphase, dem genauen Betrag, der abgebucht wird, wie oft danach abgebucht wird, und einem direkten Link zum Kündigen.
• Marketing-E-Mails gehen nur raus, wenn Sie danach gefragt haben, und jede hat einen Abmeldelink.
• Push-Benachrichtigungen sind aus, bis Sie sie einschalten, und Sie können sie auf Ihrem Gerät oder in der App wieder abschalten. Für Werbung nutzen wir Push nicht. Wir nutzen es neben der E-Mail, um Sie vor der Verlängerung eines Jahresabonnements zu erinnern — die E-Mail ist die maßgebliche, das Push ist eine Höflichkeit. Erinnerungs-Benachrichtigungen sind so formuliert, dass der Text auf Ihrem Sperrbildschirm nichts verrät: er sagt, dass eine Erinnerung vorliegt, das Detail steht in der App.

15. Cookies, Schriften und Analyse in der App

• Nur Notwendiges. In der App nutzen wir Cookies und lokalen Speicher, um Sie angemeldet zu halten (Clerk), Ihre Einstellungen zu merken und die Missbrauchsprüfung auf den Anmeldeformularen auszuführen (Cloudflare Turnstile, über Clerk). Ohne sie kann die App nicht funktionieren, es gibt also nichts, worin einzuwilligen wäre.
• Eine Kopie Ihres Startbildschirms. Damit Ihr Startbildschirm sofort erscheint, wenn Sie die App öffnen, speichert die App eine Kopie des heutigen Startbildschirms im lokalen Speicher dieses Geräts. Wir erhalten die Kopie nie. Sie wird bei jedem Öffnen der App ersetzt; gelöscht wird sie, wenn Sie sich abmelden oder eine Einwilligung zur Verarbeitung von Gesundheitsdaten widerrufen.
• Schriften werden von unserer eigenen Domain ausgeliefert. Über Ihren Besuch in der App wird nichts an Google gesendet, um Text anzuzeigen.
• Keine Analyse in der App und keine Werbe-SDKs. Hier gibt es kein Google Analytics, kein Meta-Pixel, kein Absturzbericht-SDK und überhaupt keine Analysewerkzeuge Dritter im Tracker. Das ist Absicht: ein Analysewerkzeug, das protokolliert, welchen Bildschirm Sie geöffnet haben, würde erfahren, dass Sie einen Zyklus-Tracker oder ein Stimmungstagebuch nutzen, und das senden wir niemandem. Wie die App genutzt wird, zählen wir mit eigenen Zählern, auf unseren eigenen Servern, aggregiert — nie mit Ihren Gesundheitseinträgen verknüpft und nie unsere Systeme verlassend. Wir tun das auf Grundlage unseres berechtigten Interesses daran, zu wissen, ob das Produkt funktioniert (Art. 6 Abs. 1 lit. f); die Zählungen sind aggregiert, und kein Ereignisname trägt etwas über Ihre Gesundheit. Google Analytics läuft ausschließlich auf der Rezept-Website, und diese Website hat ihre eigene Erklärung.
• YouTube. Rezeptvideos sind auf der Rezept-Website eingebettet, nicht in der App.

16. Wenn Sie in den Vereinigten Staaten sind

Der My Health My Data Act des Bundesstaates Washington verlangt eine gesonderte Richtlinie, die sich ausschließlich mit Consumer Health Data befasst. Sie steht hier: Consumer Health Data Privacy Policy.

Anträge nach diesem Gesetz werden innerhalb von 45 Tagen beantwortet, mit einer möglichen Verlängerung um 45 Tage, wenn der Antrag komplex ist; wir sagen Ihnen Bescheid, wenn wir sie brauchen.

Dieselben Regeln wenden wir auf die Consumer Health Data von Einwohnerinnen und Einwohnern Nevadas nach Nevada SB 370 an.

Wir verkaufen keine Gesundheitsdaten, und wir geben sie an niemanden für Werbung weiter.

17. Wenn Sie in der Ukraine sind

Dieser Abschnitt ist für Menschen in der Ukraine. Er ergänzt die übrige Erklärung und ersetzt sie nicht. Wo dieser Abschnitt und der Rest der Erklärung Unterschiedliches sagen, gilt für Sie dieser Abschnitt.

Wer verantwortlich ist. ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), Eintrag im Einheitlichen Staatsregister der Ukraine (ЄДР) 2011600000000112030, Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine, admin@sofiayuzu.com. Wir sind ein in der Ukraine eingetragenes Einzelunternehmen.

Warum wir Ihre Gesundheitsdaten haben dürfen: weil Sie Ja gesagt haben

In der Ukraine dürfen Informationen über Ihre Gesundheit und Ihr Sexualleben überhaupt nicht verarbeitet werden, es sei denn, eine aus einer kurzen Liste von Ausnahmen greift. Die einzige Ausnahme, die zu einem Dienst wie unserem passt, ist Ihre eigene unzweideutige Einwilligung. Einen Weg über „wir brauchen es für den Vertrag“ gibt es in dieser Liste nicht — anders als in der Europäischen Union ist Ihre Einwilligung hier also kein zweites Schloss auf einem Vertrag. Sie ist die gesamte Grundlage.

Was das für Sie bedeutet, im Klartext:

• wir fragen Ihre Einwilligung in die Gesundheitsdaten ab, bevor Sie eine davon eingeben, mit nichts vorab angehakt;
• wir fragen beim ersten Öffnen eines der sensiblen Tracker erneut gesondert, und die KI-Funktionen haben ihr eigenes Kästchen bei der Anmeldung — zu jeder gibt es eine Alternative mit Handeingabe, Sie können sie also ablehnen und die ganze App behalten;
• widerrufen Sie die Einwilligung in die Gesundheitsdaten, hören wir auf. Darunter liegt keine Auffanggrundlage, die es uns erlauben würde, weiterzumachen. Ihr Konto bleibt, Ihre Daten bleiben, bis Sie uns um Löschung bitten, und der Tracker hört auf zu arbeiten — Abschnitt 4 erklärt, was dann geschieht und was es für Ihr Abonnement bedeutet.

Ihr Konto, Ihr Abonnement und die E-Mails, die wir dazu senden müssen, beruhen auf unserem Vertrag mit Ihnen, unsere Steuerunterlagen auf einer gesetzlichen Pflicht. Diese beiden hören mit dem Widerruf einer Einwilligung nicht auf.

Ihre Daten verlassen die Ukraine, und Sie willigen darin ein

Unsere Datenbank und die Dateien, die Sie hochladen, liegen in der Europäischen Union. Von dort gelangen einige Ihrer Daten zu Unternehmen anderswo:

Nach ukrainischem Recht gelten manche Zielländer als angemessen geschützt und manche nicht. Die Europäische Union und das Vereinigte Königreich werden als angemessen behandelt — das Vereinigte Königreich, weil es Vertragspartei der Konvention 108 des Europarats ist. Die Vereinigten Staaten sind es nicht, und Telegram ebenso wenig.

Für diese beiden stützen wir uns auf Ihre Einwilligung, und wir sagen Ihnen lieber genau, worin Sie einwilligen, als es zu vergraben:

• sobald Ihre Daten in den Vereinigten Staaten sind, reist das ukrainische Recht nicht mit;
• Behörden dort können nach ihren eigenen Regeln unter Umständen Zugriff verlangen;
• die Rechte, die Ihnen diese Erklärung gibt, sind dort möglicherweise schwerer durchzusetzen als zu Hause.

Mit Cloudflare, Clerk, Anthropic, Namecheap, Google und Apple bestehen schriftliche Verträge — die Standardvertragsklauseln der Europäischen Kommission, einbezogen in den Auftragsverarbeitungsvertrag jedes Anbieters. Sie sind ein echter Schutz, und ohne sie würden wir keinen Anbieter nutzen. Dasselbe wie ukrainisches Recht sind sie nicht, und wir werden nicht so tun, als wären sie es.

Ist Ihnen das nicht recht, haken Sie das Kästchen nicht an. Die App kann nicht laufen, ohne Daten an diese Unternehmen zu senden, das ist also eine ehrliche Sackgasse und keine versteckte.

Ihre Rechte, und wie schnell wir antworten

Sie können von uns verlangen, Ihnen zu zeigen, was wir gespeichert haben, es zu berichtigen, die Verarbeitung einzustellen, es zu löschen, Ihnen eine Kopie in einer maschinenlesbaren Datei zu geben, und Sie können jede erteilte Einwilligung widerrufen. Es ist kostenlos, und Sie brauchen für diese Rechte nie ein laufendes Abonnement. Schreiben Sie an admin@sofiayuzu.com.

Wir antworten innerhalb von 30 Kalendertagen, und früher, wo wir können. Sollten wir für eine wirklich komplizierte Anfrage je länger brauchen, sagen wir Ihnen das vor Ablauf der Frist und nicht danach, und wir sagen, warum.

Möglicherweise müssen wir bestätigen, dass Sie die E-Mail-Adresse des Kontos kontrollieren, bevor wir handeln. Das ist die einzige Prüfung, die wir vornehmen, und sie verhindert, dass jemand anderes an Ihre Gesundheitsdaten kommt.

Sie müssen mindestens 16 sein

Die Altersgrenze liegt hier wie überall bei 16, und Abschnitt 13 erklärt, warum und was wir tun, wenn wir etwas anderes erfahren. Einen Weg über die Einwilligung der Eltern gibt es bei uns nicht.

Wo Sie sich beschweren können

Bitte sagen Sie es zuerst uns — admin@sofiayuzu.com —, denn das meiste ist ein Missverständnis, das wir noch in derselben Woche ausräumen. Sie müssen das nicht, und Sie können sich direkt an den Beauftragten der Werchowna Rada der Ukraine für Menschenrechte (Уповноважений Верховної Ради України з прав людини) wenden, ombudsman.gov.ua. Sie können auch an Ihrem Wohnort vor Gericht gehen. Nichts auf dieser Seite nimmt Ihnen das.

Sprache

Wenn Sie unsere Website aus der Ukraine öffnen, lädt standardmäßig die ukrainische Fassung, und sie ist nie kürzer oder weniger ausführlich als irgendeine andere Fassung. Schreiben Sie uns auf Ukrainisch oder Russisch, antworten wir in derselben Sprache.

Wo die App nicht verfügbar ist

Wir bieten die App und die Kochbücher in Russland, Belarus, Kasachstan und Usbekistan nicht an, wir richten unsere Dienste nicht auf diese Länder aus, und wir nehmen von dort weder Registrierungen noch Bestellungen an.

18. Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich ändert, was wir tun — in der Regel bevor die Änderung live geht, nicht danach. Jede Fassung trägt oben das Datum.

Ist eine Änderung für Sie von Bedeutung — ein neuer Empfänger Ihrer Daten, ein neuer Zweck, eine Änderung der Aufbewahrungsdauer —, sagen wir es Ihnen per E-Mail und in der App, und wo das Gesetz es verlangt, holen wir Ihre Einwilligung erneut ein, statt sie zu unterstellen.

19. Beschwerden

Ist hier etwas falsch, oder sind Sie damit unzufrieden, wie wir eine Anfrage bearbeitet haben, sagen Sie es bitte zuerst uns unter admin@sofiayuzu.com. Wir beantworten Datenanfragen zügig, und das meiste ist ein Missverständnis, das wir noch in derselben Woche ausräumen.

Sie können sich auch bei einer Aufsichtsbehörde beschweren, und Sie müssen vorher nicht mit uns sprechen:

• In der EU: bei der Datenschutzbehörde des Landes, in dem Sie wohnen, arbeiten oder in dem das Problem aufgetreten ist.
• Im Vereinigten Königreich: beim Information Commissioner's Office (ICO), ico.org.uk.
• In der Ukraine: beim Beauftragten der Werchowna Rada für Menschenrechte (Ombudsmann), ombudsman.gov.ua.
• In den Vereinigten Staaten: bei Ihrem State Attorney General; im Bundesstaat Washington setzt das Büro des Attorney General auch den My Health My Data Act durch.

20. Sprachen

Der englische Text dieser Seite ist derjenige, den wir zuerst schreiben und aktualisieren.

Wo wir eine Fassung in einer anderen Sprache veröffentlicht haben, ist diese Fassung für Sie maßgeblich, und Sie können sich auf sie verlassen. Weicht sie von der englischen ab, gilt die für Sie günstigere Bedeutung. Was in einer älteren Übersetzung für Sie günstiger war, gilt weiterhin für das, was Sie getan haben, solange diese Übersetzung die veröffentlichte war — wir dürfen unsere Position nicht dadurch verbessern, dass wir langsam übersetzen. Für Nutzerinnen und Nutzer in der Ukraine gilt die ukrainische Fassung, wie es das ukrainische Recht verlangt.

Heute ist diese Seite auf Englisch, Deutsch, Spanisch, Französisch, Polnisch, Portugiesisch, Russisch und Ukrainisch veröffentlicht. Jede Fassung zeigt, wann sie zuletzt aktualisiert wurde. Haben wir keine Fassung in der Sprache veröffentlicht, in der Sie lesen, gilt der englische Text. Fällt Ihnen ein Unterschied zwischen zwei Fassungen auf, schreiben Sie an admin@sofiayuzu.com, und wir bringen in Ordnung, was falsch ist.

Stand: 2. November 2026 · ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна) · ЄДР 2011600000000112030 · Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine · admin@sofiayuzu.com