Datenschutzerklärung

Stand: 17. Oktober 2026. Diese Erklärung gilt für die App «My Lifestyle: Habit Planner» (iOS und Android) und die Website my-lifestyle.app. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

2. Daten auf unserem Server

Folgende Daten werden auf unserem Server gespeichert und mit deinem Konto verknüpft:

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als gesalzener Hash, nie im Klartext) sowie die Konto-Kennung von Apple oder Google, wenn du dich damit anmeldest.
• Einwilligungen: der Zeitpunkt deiner Einwilligung in die Bearbeitung von Gesundheitsdaten und, getrennt davon, deiner Einwilligung in die KI-Verarbeitung von Befunden (siehe Abschnitt 5).
• Gesundheitsprofil (freiwillig): Geburtsdatum, Fitnessprofil, Vorlieben und Medikamente, soweit du sie einträgst.
• Befunde und Werte (freiwillig): hochgeladene Befund-Dateien (PDF, Bild oder Word-Dokument), manuell erfasste Werte, automatisch aus einem Befund gelesene Werte (siehe Abschnitt 6) und die Werte, die du selbst geprüft und bestätigt hast.
• Meine Pläne: die mehrwöchigen Pläne, die du in der App erstellst (Name, Daten, Phasen, Punkte, Notizen). Sie werden zwischen deinen Geräten abgeglichen. Löschst du einen Plan, behalten wir nur seine zufällige Kennung für 180 Tage, damit deine anderen Geräte ihn ebenfalls entfernen können; der Inhalt wird sofort gelöscht.
• Tagespläne, Routinen und Journal: deine Routinen und Bereiche (Name, Art, Reihenfolge und Erinnerungs-Einstellungen), deine Tagespläne (Punkte mit ihren Erinnerungs-Einstellungen, Erledigt-Status und übersprungene Routinen, die Planpunkte, die du aus einem Tag entfernt hast), deine Tagesnotizen, Abendchecks und Journal-Einträge. Sie werden zwischen deinen Geräten abgeglichen; jedes Gerät behält zudem eine eigene Kopie, damit die App auch offline funktioniert.
• Tipps und Umfragen: deine «hilfreich»-Markierungen bei Tipps und deine Antworten auf Community-Umfragen. Andere sehen nur zusammengefasste Umfrageergebnisse, und erst ab einer Mindestzahl an Antworten.
• Sitzungen: ein Hash deines Anmelde-Tokens und dessen Ablaufdatum (Sitzungen laufen nach 30 Tagen ab).
• Technische Daten: IP-Adresse, Zeitpunkt und Art der Anfrage in Server-Protokollen, höchstens 30 Tage lang, für Sicherheit und Fehlersuche.

3. Daten nur auf deinem Gerät

Folgende Daten liegen nur im Speicher der App auf deinem Gerät und werden nicht an uns übertragen: die auf deinem Gerät geplanten Erinnerungen (Mitteilungen und Snoozes) sowie eine Erinnerung oder Dauer, die du bei einem einzelnen Punkt eines deiner eigenen Pläne änderst, der Quartalsplan-Assistent mit den Dokumenten, die du dort anhängst, die Offline-Kopie deiner Pläne und Tagespläne und, falls du einen hinterlegst, dein persönlicher Google-Gemini-API-Schlüssel (im geschützten Schlüsselbund bzw. Keystore deines Geräts). Die Erinnerungs-Einstellungen deiner Routinen, Bereiche und Tagesplan-Punkte werden mit diesen abgeglichen (Abschnitt 2); jedes Gerät plant daraus seine eigenen Erinnerungen. Die hier genannten Daten verlassen dein Gerät nur, wenn du sie selbst exportierst.

Geräte-Backups: Dein Betriebssystem kann die Daten der App in dein eigenes Geräte-Backup aufnehmen. Unter Android erlaubt die App die System-Sicherung; die Daten können also Teil deines Google-Geräte-Backups sein, wenn es in deinen Einstellungen aktiviert ist. Auf dem iPhone können sie Teil deines iCloud- oder Computer-Backups sein. Diese Backups verwalten Google bzw. Apple unter deinem Konto und deinen Einstellungen, nicht wir.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung deines Kontos, Abgleich deiner Pläne, Tagespläne und deines Journals, Umfragen und Tipps: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Gesundheitsdaten (Gesundheitsprofil, Medikamente, Befunde und Werte): nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO; nach DSG besonders schützenswerte Personendaten, die wir mit deiner ausdrücklichen Einwilligung bearbeiten).
• Auslesen von Befunden mit KI (Google Gemini): nur mit deiner gesonderten ausdrücklichen Einwilligung (gleiche Rechtsgrundlage).
• Sicherheit, Missbrauchsabwehr und Server-Protokolle: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen deine Daten nicht, nutzen sie nicht für Werbung und erstellen keine Marketing-Profile.

5. Deine Einwilligungen und ihr Widerruf

Die App fragt nach zwei getrennten Einwilligungen, und wir speichern jeweils den Zeitpunkt:

• Gesundheitsdaten: Bevor du dein Konto nutzt, erklärt die App, welche Gesundheitsdaten gespeichert werden, und bittet um deine ausdrückliche Einwilligung. Ohne sie lassen sich die Kontofunktionen nicht nutzen. Du widerrufst diese Einwilligung, indem du dein Konto löschst (Abschnitt 11) oder uns schreibst; deine Profilangaben kannst du jederzeit ändern oder leeren.
• KI-Verarbeitung von Befunden: Bevor ein Befund zum ersten Mal an Google Gemini gesendet wird, fragt die App nach dieser gesonderten Einwilligung. Du kannst sie jederzeit in deinem Profil widerrufen; danach werden keine Befunde mehr an Google gesendet, und du kannst Werte weiterhin von Hand erfassen. Bereits gelesene Werte bleiben in deinem Konto, bis du sie mit deinem Konto löschst.

Der Widerruf wirkt für die Zukunft; die Bearbeitung bis dahin bleibt rechtmässig.

6. Auslesen von Befunden mit Google Gemini

Du kannst Werte jederzeit ohne KI von Hand erfassen. Lädst du einen Befund hoch und lässt ihn von der App auslesen, und nur nachdem du die KI-Einwilligung gegeben hast, passiert Folgendes:

• Unser Server sendet die Befund-Datei an Google Gemini, einen KI-Dienst der Google LLC (USA). Bei Word-Dokumenten werden nur der aus der Datei gelesene Text und der Dateiname gesendet. Dein Name, deine E-Mail-Adresse, dein Profil und andere Kontodaten werden nicht mitgesendet; der Befund selbst kann aber persönliche Angaben enthalten, die darauf gedruckt sind (zum Beispiel deinen Namen oder dein Geburtsdatum).
• Gemini überträgt nur, was auf dem Befund gedruckt ist: Werte, Einheiten, Referenzbereiche, Markierungen, das Datum und den Namen des Labors. Gemini wird angewiesen, nichts zu interpretieren oder zu bewerten. Die App markiert danach Werte ausserhalb des gedruckten Referenzbereichs. Die Ergebnisse werden als automatisch gelesene Werte bei deinem Befund gespeichert. Du prüfst sie am Original und bestätigst oder korrigierst sie; nur bestätigte Werte gelten als geprüft.
• My Lifestyle stellt keine Diagnosen, gibt keine medizinischen Ratschläge und ist kein Medizinprodukt. Automatisch gelesene Werte können falsch oder unvollständig sein.

Mit unserem Server-Schlüssel: Wir nutzen die kostenpflichtige Gemini-API von Google. Nach Googles Bedingungen für die kostenpflichtige API verwendet Google die Inhalte nicht zum Trainieren oder Verbessern seiner Produkte; Google kann sie für begrenzte Zeit aufbewahren, etwa um Missbrauch zu erkennen, wie in Googles Bedingungen beschrieben.

Mit deinem eigenen Schlüssel: Hinterlegst du in der App deinen eigenen Gemini-API-Schlüssel, sendet die App ihn mit der Anfrage an unseren Server. Unser Server nutzt ihn nur für diese eine Anfrage, hält ihn nur im Arbeitsspeicher und speichert oder protokolliert ihn nie. Die Anfrage läuft dann unter deinem eigenen Google-Konto und Googles Bedingungen für deinen Schlüssel. Bei einem kostenlosen Schlüssel können Googles Bedingungen erlauben, dass Google die Inhalte zur Verbesserung seiner Produkte nutzt und von Menschen prüfen lässt; prüfe Googles Bedingungen, bevor du einen kostenlosen Schlüssel für Gesundheitsdokumente verwendest.

7. Login mit Apple oder Google

Beim Login mit Apple erhalten wir eine Konto-Kennung und beim ersten Mal deinen Namen sowie deine E-Mail-Adresse oder eine Apple-Weiterleitungsadresse. Beim Login mit Google (nur angeboten, wenn er auf dem Server verfügbar ist) erhalten wir deine E-Mail-Adresse, deinen Namen und eine Konto-Kennung. Es gelten zusätzlich die Datenschutzbestimmungen von Apple und Google. Wenn du dein Konto löschst, bitten wir Apple zudem, die Verknüpfung mit deiner Apple-ID aufzuheben.

8. Dienstleister und Empfänger

• Hosting: Server und Datenbank betreibt die Schweizerpunkt GmbH auf eigener Hardware in der Schweiz.
• Cloudflare, Inc. (USA, weltweites Netz): Alle Verbindungen zu my-lifestyle.app und api.my-lifestyle.app laufen über Cloudflare. Cloudflare beendet die verschlüsselte Verbindung (TLS), schützt vor Angriffen und leitet den Verkehr über einen verschlüsselten Tunnel an unseren Server weiter. Dabei bearbeitet Cloudflare in unserem Auftrag deine IP-Adresse und den Inhalt der Anfragen.
• Google LLC (USA): Gemini zum Auslesen von Befunden mit deiner Einwilligung (Abschnitt 6) und Google-Login, wenn du ihn nutzt.
• Apple Inc.: «Mit Apple anmelden», wenn du es nutzt.
• Apple und Google vertreiben die App ausserdem über ihre Stores nach ihren eigenen Datenschutzbestimmungen.

Darüber hinaus geben wir deine Daten an niemanden weiter, ausser wir sind gesetzlich dazu verpflichtet.

9. Übermittlung ausserhalb der Schweiz und der EU

Deine Daten werden in der Schweiz gespeichert. Cloudflare und Google können Daten in den USA und in weiteren Ländern bearbeiten. Für diese Übermittlungen stützen wir uns auf die Zertifizierung dieser Unternehmen nach dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework und/oder auf die EU-Standardvertragsklauseln (mit den für die Schweiz nötigen Anpassungen) in ihren Auftragsverarbeitungsbedingungen.

10. Sicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Befund-Dateien liegen ausserhalb des öffentlichen Web-Bereichs und sind nur für dein angemeldetes Konto abrufbar. Passwörter und Anmelde-Tokens werden nur als Hash gespeichert. Auf deinem Gerät liegt deine Sitzung im geschützten Schlüsselbund bzw. Keystore.

11. Aufbewahrung und Löschung

• Wir speichern deine Daten, solange dein Konto besteht.
• Du kannst dein Konto jederzeit in der App löschen (Profil → «Konto löschen»). Dein Konto und alle dazu auf unserem Server gespeicherten Daten, einschliesslich deiner Pläne, deiner abgeglichenen Tagespläne, Routinen, Bereiche und deines Journals sowie aller hochgeladenen Befund-Dateien, werden sofort gelöscht. Die App entfernt zudem alles, was sie auf diesem Gerät für dein Konto speichert, auch geplante Erinnerungen und deinen persönlichen Gemini-Schlüssel. Auf deinen anderen Geräten bleiben die lokalen App-Daten, bis du die App dort deinstallierst.
• Ohne App kannst du die Löschung wie unter Konto löschen beschrieben beantragen; wir löschen dann alles umgehend, spätestens innerhalb von 30 Tagen.
• Kennungen gelöschter Pläne (ohne Inhalt) werden 180 Tage aufbewahrt, Server-Protokolle höchstens 30 Tage. Sicherungskopien des Servers werden spätestens nach 14 Tagen überschrieben.

12. Deine Rechte

Nach DSG und, soweit anwendbar, DSGVO hast du das Recht,

• Auskunft über deine bei uns gespeicherten Daten und eine Kopie zu erhalten;
• sie berichtigen zu lassen (dein Profil und automatisch gelesene Werte kannst du in der App selbst korrigieren);
• sie löschen zu lassen (siehe Abschnitt 11) sowie ihre Bearbeitung einschränken zu lassen oder ihr zu widersprechen;
• auf Datenübertragbarkeit: Der Export in der App speichert Tagespläne, Journal und Laborwerte als JSON-Datei, und jeden deiner Pläne kannst du als JSON exportieren; auf Anfrage senden wir dir eine vollständige Kopie deiner Serverdaten, einschliesslich deiner abgeglichenen Tagespläne, Routinen, Bereiche und deines Journals, in einem maschinenlesbaren Format;
• deine Einwilligung jederzeit zu widerrufen (Abschnitt 5).

Wende dich dafür an [email protected]. Du kannst dich zudem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch), in der EU bei der Datenschutzbehörde des Landes, in dem du wohnst oder arbeitest.

13. Keine Werbung, kein Tracking, keine Analyse

Die App enthält keine Werbung, kein Tracking und keine Analyse- oder Werbe-SDKs und hat keine In-App-Käufe. Die Website verwendet keine Tracking- oder Werbe-Cookies und lädt keine externen Skripte; Cloudflare kann ein technisch notwendiges Sicherheits-Cookie zum Schutz vor Angriffen setzen. Die App liest keine Daten aus Apple Health oder Health Connect.

Kontaktformular auf dieser Website: Wenn du uns über das Kontaktformular auf my-lifestyle.app schreibst, speichern wir deinen Namen, deine E-Mail-Adresse, die freiwillige Website- oder Produkt-URL und deine Nachricht auf unseren Servern in der Schweiz, um deine Anfrage zu beantworten. Deine IP-Adresse speichern wir nur als Hash mit einem geheimen Schlüssel, zum Schutz vor Missbrauch und um die Zahl der Nachrichten zu begrenzen. Ist der E-Mail-Versand eingerichtet, wird die Nachricht zusätzlich per E-Mail an unsere Support-Adresse weitergeleitet. Wir löschen diese Daten spätestens nach 12 Monaten.

14. Alter

My Lifestyle richtet sich an Erwachsene. Bitte nutze die App nicht, wenn du jünger als 18 Jahre bist.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert, und zeigen oben das Datum der letzten Änderung. Die aktuelle Fassung findest du immer unter my-lifestyle.app/de/datenschutz. Die englische Fassung steht unter my-lifestyle.app/privacy.