Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser App ist:
Erdem Group GmbH
Altenwall 1–3, 28195 Bremen
Telefon: 0421 98 65 99 84 · E-Mail: info@briefin.de

Bei Fragen zum Datenschutz erreichen Sie uns unter info@briefin.de. Einen eigenen Datenschutzbeauftragten haben wir nicht bestellt, da dies für unsere Verarbeitungstätigkeiten nicht gesetzlich erforderlich ist.

Mit dieser Datenschutzerklärung informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung der youméria-App. youméria ist eine Gesundheits- und Wohlfühl-Companion-App für Frauen, die persönliche Daten wie Zyklus, Gewicht, Ernährung und Wohlbefinden verarbeitet.

Besonderer Hinweis — Gesundheitsdaten (Art. 9 DSGVO): Die App verarbeitet Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO (z. B. Zyklusdaten, Gewichtsverlauf, Körpermessungen, Stimmungs- und Symptom-Trackings, Supplement-Einnahme). Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), die du bei der Einrichtung der App erteilst. Du kannst deine Einwilligung jederzeit widerrufen (siehe Ziff. 32).

Die App wird auf der Plattform von Base44, Inc. (USA) gehostet. Alle Server stehen derzeit in den Vereinigten Staaten. Bei der Nutzung der App werden personenbezogene Daten an Base44, Inc. übermittelt und dort verarbeitet. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) bzw. des EU-US Data Privacy Frameworks.Base44, Inc. ist SOC 2 Type II und ISO 27001 zertifiziert.

Hinweis: Die Datenverarbeitung findet somit nicht ausschließlich in der EU statt. Es erfolgt ein Drittlandtransfer in die USA (siehe Ziff. 27).

Beim Aufruf der App werden technische Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser-Typ, Betriebssystem) in Server-Logs der Hosting-Plattform verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit und Sicherheit). Die Log-Daten werden von der Hosting-Plattform verwaltet; die genaue Speicherdauer liegt in deren Verantwortung.

Für die Nutzung der App ist ein Nutzerkonto erforderlich. Bei der Registrierung werden Name und E-Mail-Adresse verarbeitet. Die Authentifizierung (Login, Passwort-Reset, Sitzungsverwaltung) wird durch die Base44-Plattform übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Die Authentifizierung erfolgt über die Base44-Plattform. Passwörter werden durch die Plattform gehascht gespeichert. Sitzungs-Tokens werden zur Aufrechterhaltung der Anmeldung verwendet.

Die App verarbeitet folgende Kategorien personenbezogener Daten, die du selbst eingibst:

• Zyklus & Periode: Zyklusstart, -länge, Periodendauer
• Gewicht & Körpermessungen: Gewicht, Brust, Bauch, Hüfte, Arme, Oberschenkel
• Ernährung: Lebensmittel, Mahlzeiten, Kalorien, Makros
• Bewegung: Schritte, Sport, Aktivitätsminuten
• Wohlbefinden: Stimmung, Schlaf, Symptome, Schmerzen
• Supplements: Einnahme von Nahrungsergänzungsmitteln
• Fotos: Vorher/Nachher-Fotos (optional, KI-generiertes Zielbild)
• Notizen: Freitext-Notizen zu Tracking-Einträgen

Diese Daten fallen teilweise unter Art. 9 Abs. 1 DSGVO (Gesundheitsdaten). Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Die Daten werden in der Base44-Datenbank (USA) gespeichert und sind über Row-Level-Security nur für dein eigenes Konto zugänglich.

Die App bietet eine KI-gestützte Begleiterin, die Eingaben an einen KI-Sprachmodell-Dienst übermittelt. Bei der Nutzung der persönlichen Begleitung können deine getrackten Daten (Zyklustag, Wasser, Supplements, Gewichtetrend) als Kontext an das KI-Modell übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung). Die KI-gestützte Analyse ist gekennzeichnet. Die Auswertung kann Fehler enthalten und ersetzt keine medizinische Diagnose oder Behandlung.

Optional kannst du ein aktuelles Foto hochladen und ein KI-generiertes Zielbild erstellen lassen. Das Foto wird an den KI-Bildgenerierungs-Dienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Verarbeitung erfolgt über die Base44-Plattform. Du kannst diese Funktion jederzeit nicht nutzen, indem du kein Foto hochlädst.

Bei der Lebensmittelsuche werden Suchbegriffe und ggf. Barcodes an die Open Food Facts Datenbank (Frankreich (EU)) übermittelt. Open Food Facts ist eine gemeinnützige, öffentliche Datenbank. Übermittelt werden der Suchbegriff und die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionalität).

Diese App lädt Schriftarten von Google LLC (Google Fonts) (USA). Dabei wird deine IP-Adresse an Google übermittelt. Es werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und professionellen Darstellung).

Mit Start der kostenpflichtigen Pläne erfolgt die Zahlungsabwicklung überStripe Payments Europe Ltd. (Irland / USA). Stripe verarbeitet Zahlungsdaten (Kreditkartennummer, Kontodaten, Rechnungsadresse) im eigenen Verantwortungsbereich. Wir erhalten lediglich eine Bestätigung über den Zahlungseingang und ggf. die letzte Ziffer der Karte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Hinweis: Die kostenpflichtigen Pläne sind derzeit noch nicht aktiv (Beta-Phase). Diese Bestimmung greift erst mit dem offiziellen Start.

Wenn du einen kostenpflichtigen Plan abonnierst, werden deine Abonnement-Daten (Plan, Status, Stripe-Kunden-ID, Startdatum) in deinem Nutzerkonto gespeichert. Du kannst dein Abonnement jederzeit über dein Konto oder direkt über Stripe kündigen.

Für Einladungen, Benachrichtigungen und ggf. Newsletter nutzen wir die E-Mail-Funktion der Base44-Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter).

Diese App verwendet ausschließlich technisch notwendige Cookies und Local-Storage-Einträge (z. B. zur Speicherung deiner Anmeldung und App-Einstellungen). Diese sind für den Betrieb der App erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Nicht notwendige Tracking- oder Analyse-Technologien werden erst nach deiner Einwilligung geladen. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Wir nutzen folgende Auftragsverarbeiter (Art. 28 DSGVO):

• Base44, Inc. — Hosting, Datenbank, Auth, KI-Integrationen (USA)
• Stripe Payments Europe Ltd. — Zahlungsabarbeitung (Irland / USA, bei Aktivierung)

Mit den Auftragsverarbeitern bestehen entsprechende Verträge zur Auftragsverarbeitung.

Personenbezogene Daten werden in die USA übermittelt (Base44, Google Fonts, ggf. Stripe). Die Übermittlung erfolgt auf Basis von:

• Standardvertragsklauseln (SCCs) der EU-Kommission
• EU-US Data Privacy Framework (für zertifizierte Empfänger)

Hinweis: Die Datenverarbeitung erfolgt nicht ausschließlich in der EU. Es findet ein Transfer in die USA statt. Die genauen Subprozessoren der Base44-Plattform können im Base44 Trust Center bzw. im DPA eingesehen werden.

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Bei Löschung deines Kontos werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechnungsdaten (bei Aktivierung der Pläne) werden gemäß § 147 AO ca. 8 Jahre aufbewahrt.

Du kannst dein Konto und alle zugehörigen Daten löschen. Die Löschung umfasst deine Tracking-Einträge, Mahlzeiten, Einstellungen und Profil-Daten. Rechnungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO, ca. 8 Jahre) aufbewahrt, sofern diese anfallen.

Die Löschung erfolgt über die Einstellungen in der App oder durch Kontaktaufnahme mit info@briefin.de.

Dir stehen folgende Rechte zu (Art. 15–22 DSGVO):

• Auskunft (Art. 15): Auskunft über deine verarbeiteten Daten
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschung deiner Daten
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Erhalt deiner Daten in strukturiertem Format
• Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit, ohne Angabe von Gründen
• Beschwerde (Art. 77): Beschwerde bei der Aufsichtsbehörde

Zur Ausübung deiner Rechte wende dich an info@briefin.de.

Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Georgstraße 122–124, 27570 Bremerhaven
Telefon: 0421 361 2010 · E-Mail: office@datenschutz.bremen.de

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbarer Bedeutung statt (Art. 22 DSGVO). Die KI-Begleiterin gibt generelle Wohlfühl-Tipps, trifft aber keine automatisierten Entscheidungen.

Die App verwendet KI-gestützte Funktionen (KI-Begleiterin, KI-Bildgenerierung). Gemäß Art. 50 EU AI Act wird darauf hingewiesen, dass du mit einem KI-System interagierst. Entsprechende Funktionen sind in der App als „KI-gestützt" gekennzeichnet. KI-Auswertungen können Fehler enthalten und ersetzen keine medizinische Diagnose, Behandlung oder Beratung durch Fachpersonal.

Die Base44-Plattform verwendet branchenübliche Sicherheitsmaßnahmen (SOC 2 Type II, ISO 27001). Die Datenübertragung erfolgt verschlüsselt (TLS). Der Zugriff auf deine Daten ist durch Row-Level-Security auf dein eigenes Konto beschränkt.

Wir können diese Datenschutzerklärung anpassen, wenn sich die Datenverarbeitung ändert oder gesetzliche Vorgaben dies erfordern. Die jeweils aktuelle Version ist in der App abrufbar.