Grünfeld nimmt den Schutz deiner Daten ernst. Wir speichern nur, was für die App-Funktion nötig ist, geben nichts an Werbenetzwerke oder Datenhändler weiter und verkaufen keine Daten. Für KI-gestützte Funktionen werden Daten an Auftragsverarbeiter (OpenAI, Anthropic) übermittelt – Details findest du in Abschnitt 4. Deine Daten kannst du jederzeit in der App exportieren und dein Konto samt allen Daten löschen.
Verantwortlicher im Sinne der DSGVO ist:
Angelika März
Bahnhofstraße 137
40883 Ratingen
Deutschland
E-Mail: maximilian.fourate112@gmail.com
Hinweis: Die App „Grünfeld" wird von Maximilian Fourate entwickelt und betrieben. Da Maximilian Fourate minderjährig ist, tritt Angelika März als gesetzliche Vertreterin und Vertragspartnerin auf.
Pflichtdaten bei Registrierung:
Gesundheits- und Ernährungsdaten (freiwillig):
Vitaldaten aus Apple Health (nur nach ausdrücklicher Freigabe):
Wenn du Apple Health verbindest, liest die App die von dir freigegebenen Werte und speichert sie auf unseren Servern:
Welche Datentypen gelesen werden dürfen, entscheidest du im Berechtigungsdialog von Apple Health. Du kannst die Freigabe dort jederzeit widerrufen; die App liest danach nichts Neues mehr. Bereits übertragene Daten bleiben gespeichert, bis du sie oder dein Konto löschst. Grünfeld schreibt nichts in Apple Health zurück und nutzt Apple-Health-Daten ausschließlich für deine eigenen Auswertungen und dein Coaching – nie für Werbung, Marketing oder den Verkauf an Dritte.
Biomarker, Laborwerte und Laborbefunde (freiwillig):
Zum Einlesen eines Laborbefunds: Wenn du die Funktion „Befund einlesen" nutzt, wird das Foto beziehungsweise die PDF-Datei deines Befunds einmalig zur Auswertung an OpenAI übertragen (siehe Abschnitt 4). Auf einem Laborbefund stehen in aller Regel auch dein Name und dein Geburtsdatum sowie der Name des Labors und Befundkommentare – diese Angaben sind auf dem Bild enthalten und werden mit übertragen.
Die Datei selbst wird von uns nicht gespeichert: Sie wird verarbeitet und danach verworfen. Gespeichert werden ausschließlich die Messwerte, die du anschließend bestätigst – zusammen mit dem Wert und der Einheit, wie sie auf dem Befund standen, damit du sie später nachvollziehen kannst.
Die Nutzung dieser Funktion ist freiwillig und erfolgt auf Grundlage deiner ausdrücklichen Einwilligung, die du vor dem ersten Import erteilst. Du kannst Befunde stattdessen jederzeit von Hand eintragen – dabei verlässt nichts außer dem reinen Zahlenwert dein Gerät in Richtung Dritter.
Training und Handlungen (freiwillig):
KI-Coach und Chat:
Rezepte und Community:
Standort (optional, abschaltbar):
Für den wetterabhängigen Wasserbedarf und die Vitamin-D-Schätzung kann die App deinen ungefähren Standort nutzen. Dabei gilt:
Aus deinen Daten abgeleitete Auswertungen:
Die App berechnet aus den oben genannten Daten weitere Werte und speichert sie: persönliche Vergleichswerte (Baselines) für Schlaf, Puls und HRV, den geschätzten Erhaltungsbedarf aus deinem Gewichtsverlauf, Beobachtungen und Erkenntnisse über Zusammenhänge in deinen Daten, Ergebnisse selbst gestarteter N=1-Experimente sowie Vorher-Nachher-Vergleiche zu Handlungen, die dir vorgeschlagen wurden. Diese Auswertungen dienen ausschließlich dir; niemand außer dir bekommt sie zu sehen.
Push-Benachrichtigungen (optional):
Wenn du Benachrichtigungen erlaubst, speichern wir das von Apple/Expo ausgegebene Geräte-Token und deine gewünschte Erinnerungszeit. Du kannst Benachrichtigungen jederzeit in den Systemeinstellungen deines Geräts abschalten.
Technische Daten:
Gesundheitsdaten sind besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Dazu gehören in dieser App: Körpergewicht und Ernährungsdaten, Vitaldaten aus Apple Health (Schlaf, Puls, HRV, Bewegung), Biomarker und Laborwerte, Laborbefunde, Angaben zu Präparaten und Medikamenten, markierte Krankheitstage, die Antworten auf die Befinden-Fragen, Beschwerden und Vorerkrankungen aus dem Trainingsplan-Fragebogen sowie alles, was du dem Coach im Chat über deine Gesundheit erzählst.
Du stimmst ihrer Verarbeitung bei der Registrierung ausdrücklich zu (eigener Haken, Art. 9 Abs. 2 lit. a DSGVO); Zeitpunkt und Fassung der Zustimmung werden gespeichert. Für einzelne Funktionen holen wir zusätzlich eine gesonderte Einwilligung ein, bevor sie erstmals genutzt werden – namentlich für die Verbindung mit Apple Health, für den Standort, für das Einlesen von Laborbefunden und für Beschwerden und Vorerkrankungen im Trainingsplan-Fragebogen.
Beschwerden und Vorerkrankungen im Trainingsplan dienen ausschließlich dazu, deinen Plan anzupassen: Übungen mit einem Auslöser werden durch leichtere Varianten ersetzt oder weggelassen, harte Einheiten entfallen ohne ärztliche Freigabe. Die Berechnung läuft vollständig auf unserem Server, ohne KI-Dienst. Diese Angaben werden nicht an den KI-Coach (Anthropic) übermittelt – auch nicht, wenn du einen Plan im Chat erstellst. Ohne Einwilligung entsteht der Plan trotzdem, nur ohne diese Anpassungen.
Du kannst jede dieser Einwilligungen jederzeit für die Zukunft widerrufen, ohne dass die übrige App-Nutzung davon berührt wird: Apple Health über die Systemeinstellungen deines Geräts, den Standort in den App-Einstellungen, den Befund-Import, indem du die Funktion einfach nicht mehr verwendest, und die Gesundheitsangaben im Trainingsplan im Fragebogen – beim Widerruf werden die gespeicherten Angaben sofort gelöscht. Die Einwilligung in die Verarbeitung deiner Gesundheitsdaten insgesamt widerrufst du, indem du dein Konto löschst; ohne diese Daten kann die App ihre Funktion nicht erfüllen.
Keine medizinische Anwendung. Grünfeld ist kein Medizinprodukt und stellt keine Diagnosen. Die angezeigten Einordnungen – auch die von Laborwerten – sind allgemeine Information und ersetzen keine ärztliche Beratung, Diagnose oder Behandlung.
Künstliche Intelligenz. Der Coach-Chat, die automatischen Coach-Rückmeldungen, die Mahlzeitenerkennung aus Text und Foto, die Sprach-Transkription und das Einlesen von Laborbefunden werden von KI-Systemen (Sprachmodellen) erzeugt. Du interagierst dort mit einer Maschine, nicht mit einem Menschen; Antworten können Fehler enthalten. Der Coach nutzt dafür die in Abschnitt 4 bei Anthropic genannten Daten – und nur diese.
Keine automatisierten Entscheidungen mit Rechtswirkung. Die App erstellt aus deinen Daten persönliche Auswertungen, Scores und Empfehlungen (Profiling im Sinne von Art. 4 Nr. 4 DSGVO), um dir Vorschläge zu machen. Daraus folgt keine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Ob du einem Vorschlag folgst, entscheidest allein du.
Mindestalter. Grünfeld richtet sich an Personen ab 16 Jahren. Ab diesem Alter kannst du nach Art. 8 DSGVO selbst in die Verarbeitung deiner Daten einwilligen. Die App fragt bei der Einrichtung das Geburtsdatum ab und lehnt jüngere Personen ab; wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Solltest du erfahren, dass eine jüngere Person ein Konto angelegt hat, schreib uns – wir löschen es.
Wir setzen die folgenden Dienstleister ein. Mit jedem Auftragsverarbeiter besteht ein Vertrag nach Art. 28 DSGVO; bei Anbietern außerhalb der EU erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework.
Die Server-Anwendung läuft bei Render Services, Inc., 525 Brannan St Ste 300, San Francisco, CA 94107, USA, im Rechenzentrum Frankfurt (Deutschland). Render verarbeitet alle Daten, die die App an den Server schickt, in unserem Auftrag; Zugriffsprotokolle mit IP-Adressen werden von Render kurzzeitig gespeichert.
Alle gespeicherten Daten liegen in einer PostgreSQL-Datenbank bei Supabase, Inc. (USA/Singapur), gehostet auf Servern von Amazon Web Services in Irland (Region eu-west-1). Supabase verarbeitet die Daten ausschließlich als Auftragsverarbeiter und legt zur Ausfallsicherheit automatische Sicherungskopien an.
Für KI-gestützte Funktionen werden Daten an OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland, übermittelt; die Verarbeitung kann auf Servern in den USA erfolgen. Übertragen werden:
Es wird kein Name, keine E-Mail-Adresse und keine Konto-Kennung mitgeschickt – außer sie stehen auf einem Laborbefund, den du einliest. OpenAI verarbeitet die Daten ausschließlich zur Bereitstellung der Funktionen und nicht zum Training eigener Modelle. API-Daten werden von OpenAI nach maximal 30 Tagen gelöscht. Wir selbst speichern weder die Bilder noch die Sprachaufnahmen; die Sprachaufnahme wird nur im Arbeitsspeicher weitergereicht und nie auf einer Festplatte abgelegt.
Für den persönlichen KI-Coach-Chat, die automatischen Coach-Rückmeldungen sowie KI-erstellte Rezepte und Pläne werden personenbezogene Ernährungs- und Gesundheitsdaten an Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, übermittelt. Dazu gehören: Alter, Geschlecht, Ernährungs- und Körperziel, Aktivitätslevel, aktive Ernährungsfilter, dein heutiger Score, tägliche Nährstoffversorgung und erkannte Mängel, Wochen- und Langzeit-Ernährungsmuster, deine Vitaldaten (Schlaf, Ruhepuls, HRV, Bewegung), dein Trainingsplan und deine Workouts (nicht aber Beschwerden und Vorerkrankungen aus dem Trainingsplan-Fragebogen), deine Biomarker-Werte, soweit sie für deine Frage einschlägig sind, dein Chat-Verlauf und das Kurzgedächtnis des Coaches. Dein Name und deine E-Mail-Adresse werden nicht übermittelt. Diese Daten werden ausschließlich zur Beantwortung deiner Fragen und zur Erstellung der Rückmeldungen verwendet. Anthropic verarbeitet die Daten nicht zum Training eigener Modelle und löscht sie in der Regel innerhalb von 30 Tagen.
Für Transaktions-E-Mails – derzeit ausschließlich der Link zum Zurücksetzen des Passworts – nutzen wir Resend, Inc. (USA). Übermittelt werden deine E-Mail-Adresse, dein Vorname und der Inhalt der E-Mail. Wir verschicken keine Newsletter und keine Werbung.
Den Download der App und den Kauf des Abonnements wickelt Apple ab. Zahlungsdaten werden ausschließlich von Apple verarbeitet; wir haben keinen Zugriff auf Zahlungsinformationen. Apple ist dafür eigenständiger Verantwortlicher; es gilt die Datenschutzerklärung von Apple. Die App meldet uns lediglich, ob laut Gerät ein Abonnement aktiv ist, welches Produkt und bis wann.
Für Push-Nachrichten wird ein Gerätetoken an Expo (650 Industries, Inc., USA) und von dort an Apple übermittelt, zusammen mit dem Text der jeweiligen Nachricht. Es werden dabei keine Gesundheitsdaten übertragen. Beim App-Start prüft die App außerdem bei Expo, ob ein Update der App-Oberfläche vorliegt; dabei wird die App-Version, nicht aber eine Konto-Kennung übermittelt. Du kannst Push-Nachrichten jederzeit in den Systemeinstellungen deines Geräts abschalten.
Für den wetterabhängigen Wasserbedarf und den UV-Index wird die gerundete Position (0,25°-Raster) an Open-Meteo (Open-Meteo, Schweiz) übermittelt, um die Tageshöchsttemperatur und den UV-Index abzufragen; die Antwort wird je Rasterfeld zwischengespeichert, sodass pro Region und Tag nur eine Abfrage nötig ist. Zur einmaligen Ermittlung des Regionsnamens wird dieselbe gerundete Position an den Nominatim-Dienst der OpenStreetMap Foundation (Vereinigtes Königreich) übermittelt. In beiden Fällen wird keine Kennung übertragen, die dich identifiziert – nur Koordinaten eines Rasterfelds. Ohne aktivierten Standort findet keine dieser Abfragen statt.
Zum Nachschlagen von Nährwerten und beim Scannen eines Barcodes werden der Lebensmittelname beziehungsweise die Barcode-Nummer an das USDA FoodData Central (US-Landwirtschaftsministerium) beziehungsweise an Open Food Facts (Frankreich) übermittelt. Es werden dabei keine personenbezogenen Daten übertragen – die Anfrage enthält nur die Bezeichnung des Lebensmittels.
Schriftarten der Web-Seiten werden von unserem eigenen Server geladen (keine Google Fonts). Es sind keine Analyse-, Werbe- oder Tracking-Dienste (z. B. Google Analytics, Facebook, Absturz-Berichte) eingebunden.
Du kannst dein Konto jederzeit direkt in der App unter Einstellungen → Konto löschen löschen. Alle deinem Konto zugeordneten Daten werden dabei in einem Schritt und unwiderruflich entfernt – Mahlzeiten, Vitaldaten, Biomarker, Chat-Verlauf, Rezepte, Telemetrie, alles. Ein laufendes Abonnement musst du gesondert über die Apple-ID-Einstellungen kündigen.
Zur Ausübung dieser Rechte genügt eine E-Mail an: maximilian.fourate112@gmail.com. Wir antworten innerhalb eines Monats.
Unter Einstellungen → Meine Daten exportieren erstellt die App auf Knopfdruck eine JSON-Datei mit allen zu deinem Konto gespeicherten Daten – aus jeder Tabelle unserer Datenbank, ausgenommen nur der Passwort-Hash. Die Datei kannst du über das Teilen-Menü deines Geräts speichern oder weitergeben. Der Export ist bis zu dreimal pro Stunde möglich. Wenn du die Daten lieber per E-Mail erhalten möchtest, schreib uns – wir stellen sie dir innerhalb der gesetzlichen Frist zur Verfügung.
Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de
Änderungen dieser Datenschutzerklärung werden dir per E-Mail oder in der App mitgeteilt. Betreffen sie den Umfang der Verarbeitung deiner Gesundheitsdaten, holen wir deine Einwilligung erneut ein. Die jeweils aktuelle Version ist in der App und unter gruenfeld-app.onrender.com/datenschutz abrufbar.