Datenschutzerklärung

Version: 0.1 Beta
Stand: 14. August 2026

Diese Erklärung beschreibt die Datenbearbeitung in der kostenlosen, einladungsbasierten TinyNurture Beta für Erwachsene. Sie ist an die derzeit geprüfte App-Funktion angepasst. Funktionen für Kinder, Abonnements, Werbung und Empfehlungsprogramme gehören nicht zu dieser Beta.

Diese Erklärung beschreibt die einladungsbasierte Beta für Erwachsene. Die aktuelle öffentliche Freigabe ist auf die Schweiz beschränkt; Deutschland ist nicht aktiviert.

1. Verantwortliche

Anqi Hu, handelnd unter TinyNurture
Datenschutz: [email protected]
Support: [email protected]

Die Postadresse und weitere Anbieterangaben stehen im Impressum.

2. Welche Daten TinyNurture bearbeitet

• Konto- und Anmeldedaten: interne Nutzerkennung, E-Mail-Adresse oder Apple-Relay-Adresse, Anmeldeanbieter, Anmeldezeitpunkte sowie sicherheitsrelevante IP- und Geräteinformationen.
• Unterhaltungen und Eingaben: Nachrichten, Transkripte, Antworten, Zeitangaben, Rückmeldungen und daraus abgeleitete Einträge wie Mahlzeiten, Wasser, Bewegung, Schlaf, Symptome, Stimmung oder Körpergewicht.
• Ausgewählte HealthKit-Zusammenfassungen: je nach Einwilligung Durchschnitts- oder Summenwerte für Schlafdauer, Schritte, Ruhepuls, Herzfrequenzvariabilität, aktive Energie, Trainingsanzahl und Körpergewicht für kurze Zeitfenster. Rohproben, genaue HealthKit-Zeitstempel und Trainingsrouten werden nicht an TinyNurture hochgeladen.
• Fotos: vom Nutzer ausgewählte Essensfotos, technische Bilddaten und daraus erzeugte Beschreibungen und Nährwertschätzungen. Die App entfernt vor dem Upload die GPS-Metadaten, soweit die implementierte Bildverarbeitung erfolgreich ist.
• Sprache: eine bewusst aufgenommene Audiodatei wird zur Transkription übermittelt. TinyNurture speichert die Audiodatei nicht dauerhaft im eigenen Backend; das Transkript kann Bestandteil der Unterhaltung werden.
• Kalender: Kalendertermine werden derzeit auf dem Gerät dargestellt. Titel und Details werden nicht automatisch an TinyNurture übertragen.
• Technische Daten: App-Version, Betriebssystem, Fehler- und Sicherheitsereignisse, Anfragezeit, IP-Adresse und vergleichbare Verbindungsdaten, soweit sie für Betrieb und Schutz des Dienstes erforderlich sind.
• Supportdaten: E-Mails und Unterlagen, die eine Person freiwillig im Rahmen einer Anfrage sendet.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten Daten, um das angeforderte Konto und die App-Funktionen bereitzustellen, Sprache zu transkribieren, Fotos und Eingaben auszuwerten, persönliche Übersichten zu erzeugen, Support zu leisten, Missbrauch und Sicherheitsvorfälle zu erkennen und gesetzliche Pflichten zu erfüllen.

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung insbesondere auf Vertragserfüllung oder vorvertragliche Massnahmen, ausdrückliche Einwilligung für Gesundheitsdaten, berechtigte Interessen an einem sicheren und zuverlässigen Beta-Betrieb sowie gesetzliche Pflichten. Nach schweizerischem Datenschutzrecht bearbeiten wir Daten nach den Grundsätzen der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung und Transparenz.

Die ausdrückliche Einwilligung zu Gesundheitsdaten ist getrennt von den Nutzungsbedingungen. Sie kann mit Wirkung für die Zukunft widerrufen werden; betroffene Funktionen können dann nicht mehr funktionieren.

4. HealthKit

TinyNurture fordert nur Berechtigungen an, die für sichtbare Funktionen benötigt werden. HealthKit-Berechtigungen können in den Apple-Einstellungen geändert werden. TinyNurture verwendet HealthKit-Daten nicht für Werbung, Marketing, Datenhandel oder kredit- und versicherungsbezogene Entscheidungen.

Die App kann Wasser in HealthKit schreiben, wenn die Nutzerin oder der Nutzer eine entsprechende TinyNurture-Funktion auslöst. Apple verarbeitet HealthKit-Daten nach eigenen Bedingungen; TinyNurture erhält keinen allgemeinen Zugriff auf die gesamte Apple-Health-Datenbank.

5. KI, Fotos und Sprache

Text, ausgewählte Gesundheitszusammenfassungen und Fotos können an einen von uns beauftragten KI-Verarbeitungsdienst übermittelt werden, um die von der Nutzerin oder dem Nutzer angeforderte Analyse oder Antwort zu erzeugen. Diese Daten dürfen vom Dienstleister nur zur Erbringung und Absicherung des Dienstes und nicht für eigene Werbung oder ein eigenständiges Training seiner Modelle verwendet werden, sofern wir dies nicht ausdrücklich anders vereinbaren und die erforderliche Rechtsgrundlage vorliegt.

Eine bewusst aufgenommene Audiodatei kann an einen beauftragten Sprach-zu-Text-Dienst übermittelt werden. Die Verarbeitung erfolgt in den USA. Die Nullspeicherung ist auf Organisationsebene aktiviert: Der Dienst bewahrt Audiodatei, Transkriptionseingabe und -ausgabe nach der Inferenz nicht für Zuverlässigkeits- oder Missbrauchskontrollen auf. Nutzungsmetadaten ohne Kundeneingaben oder -ausgaben werden weiterhin gespeichert.

Eine Übermittlung erfolgt nur, wenn die betreffende Funktion bewusst verwendet wird und, soweit erforderlich, nachdem die Nutzerin oder der Nutzer ausdrücklich eingewilligt hat. In der App wird vor der ersten Übermittlung erklärt, welche Daten für welchen Zweck an einen externen KI- oder Sprachdienst gesendet werden.

KI-Ergebnisse und Nährwertangaben sind Schätzungen. Sie haben keine rechtliche oder medizinische Entscheidungswirkung und werden nicht für ausschliesslich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung verwendet.

6. Dienstleister und Verarbeitungsorte

• Europäische Hosting- und Speicherdienste: Betrieb der App, Datenbank, primärer Speicher und Sicherungskopien. Die Kerndaten der App werden in der EU, derzeit in Deutschland, gespeichert.
• KI-Verarbeitungsdienste: Verarbeitung von Text, ausgewählten Gesundheitszusammenfassungen und Fotos. Für unterstützte Funktionen werden europäische Verarbeitungsstandorte eingesetzt. Änderungen des verwendeten Modells oder Standorts werden vor dem Einsatz erneut geprüft.
• Anmeldedienste: Verwaltung der Anmeldung und Kontosicherheit. Bestimmte Anmeldedaten können in den USA verarbeitet werden.
• Sprach-zu-Text-Dienste: Transkription bewusst aufgenommener Audiodateien. Eine Verarbeitung in den USA kann stattfinden.
• Netzwerk-, Sicherheits- und Website-Dienste: DNS, sichere Auslieferung, Schutz vor Angriffen und technisch notwendige Verbindungsprotokolle. Die technische Verarbeitung kann je nach Netzwerkstandort auch ausserhalb der Schweiz und des EWR erfolgen.
• Geräte- und Plattformdienste: Betriebssystem, App-Vertrieb, Geräteanmeldung und vom Nutzer freigegebene Gesundheitsfunktionen nach den Bedingungen des jeweiligen Plattformanbieters.

Bei Übermittlungen ausserhalb der Schweiz, des EWR oder eines angemessenen Staates verwenden wir, soweit erforderlich, anerkannte Garantien wie Angemessenheitsbeschlüsse, das Swiss-U.S. beziehungsweise EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Die anwendbare Garantie hängt vom Dienstleister und Vertrag ab.

Wir führen intern ein aktuelles Verzeichnis der eingesetzten Dienstleister, Verarbeitungsorte und Garantien. Weitere Informationen zu den aktuellen Empfängern und Schutzmassnahmen können über [email protected] angefordert werden.

7. Speicherdauer

• Konto, Nachrichten, Transkripte, vom Nutzer bestätigte abgeleitete Ereignisse und Fotoanalyse-Ergebnisse werden bis zur Kontolöschung oder einer früheren Nutzerlöschung gespeichert, soweit keine begrenzte gesetzliche Aufbewahrung nötig ist.
• Gesundheitszusammenfassungen auf dem Server werden rollierend höchstens 90 Tage gespeichert.
• Rohfotos werden nach erfolgreicher Analyse sofort gelöscht. Fehlgeschlagene, abgebrochene oder nicht zugeordnete Rohfotos werden höchstens eine Stunde aufbewahrt. Die technische Durchsetzung und Prüfung bleibt Freigabevoraussetzung.
• TinyNurture speichert die Audiodatei nach Abschluss der Transkriptionsanfrage nicht im eigenen Backend. Beim Sprach-zu-Text-Dienst ist die Nullspeicherung auf Organisationsebene gemäss Ziffer 5 aktiviert.
• Konto und zugehörige aktive Daten werden innerhalb von sieben Tagen nach einem gültigen Löschbegehren gelöscht. Verschlüsselte Sicherungskopien verfallen rollierend innerhalb von 30 Tagen; gelöschte Daten werden nicht in die Produktion zurückgespielt.
• Sicherheits- und Anwendungsprotokolle werden höchstens 30 Tage gespeichert, ausgenommen isolierte Beweisdaten unter einer dokumentierten Rechts- oder Vorfallsperre.
• Abgeschlossene Support- und Datenschutzanfragen werden bis zu 24 Monate gespeichert. Beschränkte Einwilligungs- und Zustimmungsnachweise können für die Kontodauer plus drei Jahre aufbewahrt werden, soweit dies für Compliance- oder Anspruchsnachweise nötig ist.

8. Sicherheit

TinyNurture verwendet verschlüsselte Übertragung, getrennte Benutzerkennungen, serverseitige Zugriffskontrollen, nicht öffentlich erreichbare Datenbanken und verschlüsselte Sicherungen. Kein System ist absolut sicher. Bitte melden Sie vermutete Sicherheitsprobleme an [email protected] und senden Sie keine sensiblen Details über unsichere Kanäle.

9. Rechte und Wahlmöglichkeiten

Je nach anwendbarem Recht bestehen Rechte auf Auskunft, Berichtigung, Datenkopie, Löschung, Einschränkung, Widerspruch und Widerruf einer Einwilligung sowie das Recht auf Beschwerde bei einer Datenschutzbehörde. Anfragen können an [email protected] gesendet werden. Wir können einen angemessenen Identitätsnachweis verlangen.

Bis die vollständige Lösch- und Exportfunktion in der App freigegeben ist, werden entsprechende Anfragen über diesen Kontakt bearbeitet. Gesetzliche Aufbewahrungspflichten und Rechte anderer Personen können eine vollständige oder sofortige Löschung begrenzen.

10. Erwachsene, keine Kinderdaten

Die aktuelle Beta ist ausschliesslich für Personen ab 18 Jahren bestimmt. Nutzer dürfen in dieser Beta kein Kinderkonto erstellen und keine Gesundheitsdaten eines Kindes eingeben. Werden solche Daten bekannt, können wir sie löschen und das Konto sperren.

11. Website

Diese Website setzt keine Analyse-, Werbe- oder Tracking-Cookies. Beim Abruf bearbeiten Hosting- und Sicherheitsanbieter technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Seite und Browserinformationen, um die Seite auszuliefern und Angriffe abzuwehren.

12. Änderungen und Beschwerden

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Verarbeitungsorte ändern. Wesentliche Änderungen werden in der App oder per E-Mail mitgeteilt, wenn dies erforderlich ist.

Für Datenschutzfragen kontaktieren Sie zuerst [email protected]. In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte zuständig. Eine nach Art. 27 DSGVO erforderliche EU-Vertretung ist vor einer öffentlichen Deutschland-Freigabe noch verbindlich zu bestimmen und hier einzutragen.