Yolo — Datenschutzerklärung

Die Kurzfassung: Yolo verarbeitet sensible Gesundheitsdaten, um seine Aufgabe zu erfüllen. Diese Daten werden in der Schweiz gespeichert (Google-Cloud-Region Zürich), niemals verkauft, niemals für Werbung verwendet und nur dann an ein KI-Modell gesendet, wenn du eine KI-Funktion aktiv nutzt und eingewilligt hast. Du kannst jederzeit alles exportieren oder endgültig löschen — direkt in der App.

1. Wer wir sind

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

dataWorks GmbH
Seestrasse 59, 8702 Zollikon, Schweiz
UID CHE-196.074.218
E-Mail: yolo@data-works.ch

Diese Erklärung erfüllt sowohl die EU-Datenschutz-Grundverordnung (DSGVO) als auch das Schweizer Datenschutzgesetz (nDSG).

2. Welche Daten wir verarbeiten

• Kontodaten — Telefonnummer, Nutzer-ID, Anmeldezeitpunkte. Quelle: Du, bei der Registrierung
• Profildaten — Alter, Geschlecht, Grösse, Gewicht, Aktivitätslevel, Ernährungsmodus, Allergien. Quelle: Du, beim Onboarding
• Ernährungsdaten — Mahlzeiten-Logs, Portionen, Wasseraufnahme, eigene Lebensmittel und Rezepte. Quelle: Du, bei der Nutzung
• Essensfotos & Sprachaufnahmen — Fotos deiner Mahlzeiten; gesprochene Mahlzeitenbeschreibungen. Quelle: Du, wenn du Foto- oder Spracherfassung nutzt
• Gesundheitsdaten (besondere Kategorie) — Gewicht, Schritte, Aktivenergie, Herzfrequenz, HRV, Ruhepuls, Schlaf, Trainings aus Apple Health / Health Connect; Stimmungs-Check-ins; Lifestyle-Fragebogen. Quelle: Die Gesundheitsplattform deines Geräts, nur nach deiner Freigabe; du
• Kaufdaten — Abo-Status, Produkt-ID, Trial-Status (keine Kartendaten — Zahlungen laufen über Apple/Google). Quelle: App Store / Google Play via RevenueCat
• Nutzungsdaten — Angesehene Screens, genutzte Funktionen, App-Start-Events. Quelle: Automatisch; in der EU/im EWR und im Vereinigten Königreich nur mit deiner Einwilligung, anderswo, solange du es in den Einstellungen nicht abschaltest
• Daten zur Werbemessung — Die Werbe-ID deines Geräts (unter iOS nur, wenn du Tracking erlaubst), über welche Anzeige du die App installiert hast und ob du eine Testphase oder ein Abo gestartet hast. Quelle: Automatisch; in der EU/im EWR und im Vereinigten Königreich nur mit deiner Einwilligung, anderswo, solange du „Werbemessung“ in den Einstellungen nicht abschaltest

3. Wofür wir Daten verarbeiten — und auf welcher Rechtsgrundlage

• Kernfunktionen: Mahlzeiten erfassen, Ernährungsscore und Ziele berechnen, Synchronisation über Geräte — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Verarbeitung von Gesundheitsdaten (Apple Health / Health Connect, Stimmung) zur Personalisierung von Zielen, Korrelation von Ernährung und Gesundheitsmetriken und für Berichte — Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), erteilt über die Berechtigungsdialoge des Betriebssystems und In-App-Abfragen. Jederzeit widerrufbar durch Entzug der Berechtigungen oder Löschen deiner Daten.
• KI-Funktionen: Lebensmittelerkennung aus Fotos, Mahlzeitenanalyse aus Text oder Sprache, Gesundheitsberichte, Experiment-Zusammenfassungen — Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), in der App vor der ersten KI-Analyse eingeholt
• Kaufabwicklung und Freischaltung von Premium-Funktionen — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Analytics, um zu verstehen, welche Funktionen genutzt werden, und die App zu verbessern — In der EU/im EWR und im Vereinigten Königreich: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); standardmässig aus, bis du zustimmst; in den Einstellungen widerrufbar. In der Schweiz: Bearbeitung von Nutzungsdaten nach nDSG mit der Information und dem Ablehnungsrecht gemäss Art. 45c lit. b Fernmeldegesetz (FMG); standardmässig an, jederzeit in den Einstellungen abschaltbar. Anderswo: standardmässig an, jederzeit in den Einstellungen abschaltbar
• Werbemessung: herausfinden, welche unserer Anzeigen zu Installationen, Testphasen und Abos führen (Google Ads). Keine Personalisierung von Werbung und keine Werbezielgruppen — In der EU/im EWR und im Vereinigten Königreich: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zusammen mit Analytics abgefragt; in den Einstellungen widerrufbar. In der Schweiz und anderswo: standardmässig an, jederzeit in den Einstellungen abschaltbar. Unter iOS wird die Werbe-ID (IDFA) nur gelesen, wenn du im Systemdialog Tracking erlaubst
• Sicherheit, Missbrauchsprävention und faire Nutzung der KI-Funktionen — Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren, verfügbaren Dienst

4. KI-Verarbeitung — was genau passiert

Einige Funktionen senden Daten an ein grosses Sprachmodell (Google Gemini) in der Google-Cloud-Region europe-west6 (Zürich), aufgerufen über unser eigenes Backend:

• Foto-Erfassung: dein Essensfoto wird analysiert, um Lebensmittel und Portionen zu erkennen.
• Sprach-/Texterfassung: deine Beschreibung wird analysiert, um Lebensmittel und Mengen zu extrahieren.
• Gesundheitsbericht & -analyse: aggregierte Ernährungs- und Gesundheitsmetriken werden für deinen persönlichen Bericht analysiert.

Diese Anfragen dienen ausschliesslich deinem Ergebnis. Sie werden nicht zum Training von KI-Modellen verwendet, und Ergebnisse werden nur in deinem eigenen Konto gespeichert. KI-Funktionen laufen erst nach deiner ausdrücklichen Einwilligung in der App, und jede wird durch deine eigene Aktion ausgelöst — nichts wird im Hintergrund analysiert.

KI-Ergebnisse können falsch sein. Sie sind persönliche Einblicke, keine medizinische Beratung — siehe die Nutzungsbedingungen für den vollständigen Gesundheitshinweis.

5. An wen wir Daten weitergeben

Wir verkaufen deine Daten nie, und deine Gesundheits- und Ernährungsdaten werden nie für Werbung verwendet. Wir setzen folgende Auftragsverarbeiter ein:

• Google Cloud / Firebase (Google Ireland Ltd.) — Datenbank, Dateispeicher, Authentifizierung, Cloud Functions, Crash-Reporting, Analytics (in der EU/im EWR und im Vereinigten Königreich einwilligungsbasiert, sonst mit Opt-out). Standort / Garantien: Primäre Speicherung und Verarbeitung in Zürich, Schweiz (europe-west6). Einzelne Firebase-Dienste können Daten in der EU/USA verarbeiten — geschützt durch das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.
• Google Ads (Google Ireland Ltd.) — Werbemessung gemäss Abschnitt 3. Standort / Garantien: Erhält über Firebase die Werbe-ID sowie Installations-, Testphasen- und Abo-Events, nie Gesundheits- oder Ernährungsdaten. EU-U.S. Data Privacy Framework / Standardvertragsklauseln.
• Google Gemini API — KI-Analysen gemäss Abschnitt 4. Standort / Garantien: europe-west6 (Zürich); kein Modelltraining mit deinen Daten
• RevenueCat, Inc. — Abo-Verwaltung. Standort / Garantien: USA — EU-U.S. Data Privacy Framework / Standardvertragsklauseln. Erhält eine pseudonyme Nutzer-ID und Kaufdaten, nie Gesundheitsdaten.
• Apple App Store / Google Play — Zahlungsabwicklung. Standort / Garantien: Gemäss deren eigenen Bedingungen; wir sehen deine Zahlungsdaten nie
• Open Food Facts — Barcode-Abfragen für verpackte Produkte. Standort / Garantien: Frankreich (EU). Erhält nur den gescannten Barcode, nie deine Identität.

Wir können Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind, oder im Rahmen einer Fusion oder Übernahme (in diesem Fall gilt diese Erklärung für die darunter erhobenen Daten weiter).

6. Apple Health & Health Connect

Yolo liest Gesundheitsmetriken erst, nachdem du die Berechtigung in iOS Health bzw. Android Health Connect erteilt hast — und du wählst genau, welche Datentypen du teilst. Daten aus diesen Plattformen werden ausschliesslich für die oben beschriebenen Funktionen verwendet. Sie werden niemals für Werbung oder Marketing genutzt, niemals verkauft und niemals an Dritte für deren eigene Zwecke weitergegeben — wie es die Gesundheitsdaten-Richtlinien von Apple und Google verlangen. Du kannst den Zugriff jederzeit in den Geräteeinstellungen widerrufen; Yolo liest dann keine neuen Daten mehr.

7. Internationale Datenübermittlung

Deine Daten werden primär in der Schweiz gespeichert und verarbeitet (Google Cloud, Zürich). Wo ein Verarbeiter aus den USA tätig ist (z. B. RevenueCat, einzelne Firebase-Dienste), sind Übermittlungen durch das EU-U.S. bzw. Swiss-U.S. Data Privacy Framework oder Standardvertragsklauseln geschützt. Eine Kopie der Garantien kannst du über die oben genannte Kontaktadresse anfordern.

8. Wie lange wir Daten aufbewahren

• Konto-, Profil-, Ernährungs- und Gesundheitsdaten — Bis du dein Konto oder den einzelnen Eintrag löschst
• Essensfotos und Sprachaufnahmen — Sprachaufnahmen und KI-Chat-Medien werden nach der Analyse gelöscht. Essensfotos bleiben in deinem Konto, bis du den Eintrag oder dein Konto löschst.
• Analytics-Events — Bis zu 14 Monate (Standard von Google Analytics for Firebase)
• Backups — Gelöschte Daten verschwinden innerhalb von 30 Tagen aus den Backup-Systemen

Wenn du dein Konto löschst (in der App unter Einstellungen → Konto löschen oder über diese Seite), werden dein Firebase-Auth-Konto, deine Datenbankeinträge und gespeicherten Dateien endgültig gelöscht.

9. Deine Rechte

Nach DSGVO und nDSG kannst du jederzeit:

• Auskunft über deine Daten erhalten (Art. 15 DSGVO / Art. 25 nDSG) — der CSV-Export in der App liefert sie dir sofort;
• Berichtigung unrichtiger Daten verlangen (Art. 16) — direkt in der App editierbar;
• Löschung verlangen (Art. 17) — Konto-Löschung in der App oder über Konto löschen;
• Datenübertragbarkeit nutzen (Art. 20 / Art. 28 nDSG) — Einstellungen → Tracking-Daten exportieren;
• Einschränkung oder Widerspruch geltend machen (Art. 18, 21);
• Einwilligungen widerrufen (Art. 7 Abs. 3) — Gesundheitsberechtigungen in den Systemeinstellungen entziehen Nutzungsstatistiken oder Werbemessung in den App-Einstellungen ausschalten oder Tracking unter iOS-Einstellungen → Datenschutz → Tracking ablehnen; die Rechtmässigkeit der bisherigen Verarbeitung bleibt unberührt.

Für Anliegen, die nicht per Selbstbedienung gehen, schreib an yolo@data-works.ch. Wir antworten innerhalb von 30 Tagen.

Du kannst dich zudem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, CH-3003 Bern, oder bei deiner lokalen EU-Datenschutzbehörde.

10. Sicherheit

Alle Daten sind bei der Übertragung (TLS) und im Ruhezustand verschlüsselt. Der Zugriff ist über Firebase-Sicherheitsregeln pro Nutzer beschränkt — deine Daten kann nur dein eigenes, authentifiziertes Konto lesen. Backend-KI-Funktionen erfordern Authentifizierung und App-Attestierung. Essensfotos werden vor dem Upload von EXIF-Metadaten (inklusive Standort) bereinigt.

11. Kinder und Jugendliche

Yolo richtet sich nicht an Kinder und setzt ein Mindestalter von 16 Jahren voraus. Wir verarbeiten wissentlich keine Daten jüngerer Personen; wenn du glaubst, dass ein Kind die App nutzt, kontaktiere uns und wir löschen das Konto.

12. Automatisierte Entscheidungen

Yolo berechnet Scores, Ziele und Berichte automatisch — das sind aber informative Funktionen, die du selbst anforderst. Sie entfalten keine rechtliche oder ähnlich erhebliche Wirkung, und es werden keine Entscheidungen ohne deine Beteiligung über dich getroffen (Art. 22 DSGVO).

13. Änderungen dieser Erklärung

Bei wesentlichen Änderungen informieren wir dich in der App, bevor sie wirksam werden, und holen — wo erforderlich — deine Einwilligung erneut ein. Das Datum oben zeigt immer die aktuelle Version.

14. Kontakt

dataWorks GmbH · Seestrasse 59, 8702 Zollikon, Schweiz · UID CHE-196.074.218 · yolo@data-works.ch