Datenschutzerklärung der Ava-App

Präambel

Diese Erklärung gilt für die mobile Anwendung Ava (nachfolgend «die App»). Du vertraust ihr teils sehr persönliche Informationen an: was du isst, dein Gewicht, deine Ziele. Sie erklärt, welche Daten bearbeitet werden, warum, von wem, wie lange und welche Rechte du hast.

Die Bearbeitung unterliegt der Datenschutz-Grundverordnung (DSGVO), Verordnung (EU) 2016/679, und dem Schweizer Bundesgesetz über den Datenschutz (revDSG).

Wir verkaufen deine Daten niemals und arbeiten mit keinem Datenhändler zusammen. Die App enthält keine Werbe-Tracker, und deine Telefonnummer wird niemals für Marketingkampagnen, Werbezielgruppen oder Werbemessung verwendet.

1. Verantwortliche

Eatten Sàrl, UID CHE-351.622.923, Avenue Jomini 5, 1004 Lausanne, Schweiz. Kontakt: timitten@live.fr

Anlaufstelle für den Datenschutz: Tim Schneider, verantwortlich für den Datenschutz, timitten@live.fr (gib im Betreff «DPO» an). Angestrebte Antwortfrist: 7 Arbeitstage.

2. Erhobene Daten

• Telefonnummer: Kennung deines Kontos, verwendet, um dir den Einmalcode für die Anmeldung zu senden.
• Nachrichten: die Texte, die du mit Ava austauschst, und deine Sprachnachrichten, die in Text umgewandelt werden, damit sie verstanden werden.
• Fotos: die Fotos von Mahlzeiten und andere Bilder, die du sendest, um ihren Inhalt zu analysieren.
• Blutzuckerwerte, die du eingibst oder uns mitteilst (Wert, Einheit, Zeitpunkt der Messung), für deine Blutzucker-Begleitung.
• Gesundheitsdokumente, die du sendest, zum Beispiel Ergebnisse einer Blutuntersuchung, um ihre Werte auszulesen und die Ratschläge anzupassen.
• Körperfotos, die du senden möchtest, für eine ungefähre Schätzung deines Körperfettanteils.
• Gesundheits- und Ernährungsdaten, die du eingibst oder teilst: Mahlzeiten, Gewicht, Grösse, Alter, Geschlecht, Ziele, körperliche Aktivität sowie Allergien, Unverträglichkeiten oder Erkrankungen, die du erwähnst.
• Push-Token deines Geräts, wenn du Mitteilungen erlaubst, um dich zu benachrichtigen, wenn Ava dir schreibt.
• Abonnementinformationen: Status, Abonnement und Gültigkeitsdaten deines per In-App-Kauf abgeschlossenen Abonnements (App Store oder Google Play). Wir erhalten niemals deine Bankdaten.
• Technische Daten: Serverprotokolle (IP-Adresse, Zeitstempel), höchstens 30 Tage aufbewahrt, und technische Sitzungskennungen.

Die App greift nur dann auf deine Kamera, deine Fotomediathek oder dein Mikrofon zu, wenn du ein Foto oder eine Sprachnachricht senden möchtest, und nur mit deiner Erlaubnis.

3. Gesundheitsdaten

Einige dieser Daten (Gewicht, Grösse, Ernährung, Blutzuckerwerte, Ergebnisse von Blutuntersuchungen, Körperfotos, erwähnte Erkrankungen, körperliche Aktivität) gehören zu den besonderen Kategorien von Daten im Sinne von Art. 9 DSGVO und zu den besonders schützenswerten Personendaten im Sinne von Art. 5 Bst. c revDSG.

Sie werden nur mit deiner ausdrücklichen Einwilligung bearbeitet, die du bei der Registrierung erteilst, und ausschliesslich, um dir den Dienst zu erbringen. Du kannst diese Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmässigkeit der früheren Bearbeitung berührt, indem du uns schreibst oder dein Konto in der App löschst.

4. Zwecke

• Erbringung des Dienstes: Analyse deiner Mahlzeiten, Verfolgung deiner Ziele, Auswertungen, Erinnerungen und Mitteilungen.
• Personalisierung der Empfehlungen nach deinem Profil, deinen Einschränkungen und deinem Verlauf.
• Erstellung und Absicherung deines Kontos: Versand und Überprüfung des Anmeldecodes, Verhinderung von Betrug und Missbrauch.
• Verwaltung deines Abonnements: Überprüfung der In-App-Käufe und ihres Status, Support.
• Verbesserung von Ava, ausschliesslich anhand anonymisierter und aggregierter Analysen.
• Erfüllung unserer gesetzlichen Pflichten.

5. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Erbringung des Dienstes, Verwaltung deines Kontos und deines Abonnements.
• Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, Art. 6 revDSG): Gesundheits- und Wohlbefindensdaten, Mitteilungen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung der Buchhaltungsunterlagen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit des Dienstes, Betrugsprävention, anonymisierte Verbesserung des Produkts.

6. Ava und die Anbieter künstlicher Intelligenz

Ava ist eine künstliche Intelligenz. Um ihre Antworten vorzubereiten, übermittelt Calerys die Nachrichten, Fotos und Sprachnachrichten, die du sendest, sowie den nützlichen Kontext aus deinem Verlauf und deiner Begleitung je nach Bearbeitung an DeepInfra, OpenAI oder Anthropic. Diese Inhalte können die Gesundheitsdaten umfassen, die du teilen möchtest: Deine Blutzuckerwerte sind Teil des Konversationskontexts, der an DeepInfra übermittelt wird; deine Körperfotos werden von OpenAI analysiert; deine Gesundheitsdokumente werden von DeepInfra oder OpenAI gelesen, wenn es sich um ein Bild handelt, und von Anthropic, wenn es sich um ein PDF handelt.

Bei OpenAI und Anthropic ist die Verwendung dieser Inhalte zum Training ihrer Modelle deaktiviert.

7. Auftragsbearbeiter

Nur die für den Betrieb der App nötigen Anbieter haben Zugriff auf deine Daten, jeweils für ihre eigene Aufgabe:

• Apple: Vertrieb der App, In-App-Käufe und Zahlung, Dienst für Push-Mitteilungen (Irland und Vereinigte Staaten). Für die Abrechnung deines Abonnements handelt Apple als eigenständiger Verantwortlicher gemäss seiner eigenen Datenschutzrichtlinie.
• Google: Vertrieb der App auf Android (Google Play), In-App-Käufe und Zahlung über Google Play Billing (Irland und Vereinigte Staaten). Für die Abrechnung deines Abonnements handelt Google als eigenständiger Verantwortlicher gemäss seiner eigenen Datenschutzrichtlinie.
• RevenueCat: Verwaltung des Status der per In-App-Kauf abgeschlossenen Abonnements (Vereinigte Staaten).
• Meta (WhatsApp Business): Versand des Anmeldecodes per WhatsApp und Übermittlung der Nachrichten auf WhatsApp (EU / Vereinigte Staaten, DPF).
• Twilio: Versand des Anmeldecodes per SMS (Vereinigte Staaten).
• DeepInfra: KI-Inferenz der Konversationen und des für die Antworten nötigen Kontexts (Vereinigte Staaten).
• OpenAI / Anthropic: KI-Bearbeitung der Konversationen, einschliesslich der Umwandlung von Sprachnachrichten in Text und der Analyse von Fotos (Mahlzeiten, Körperfotos) und Gesundheitsdokumenten (Vereinigte Staaten, DPF, Training deaktiviert).
• Supabase: verschlüsselte Speicherung im Ruhezustand (Deutschland, Frankfurt).
• Railway: Hosting der Anwendung (Vereinigte Staaten / EU).

Keine weiteren Empfänger. Wir verkaufen deine Daten nicht und geben sie zu keinem Werbezweck weiter.

8. Übermittlungen ausserhalb Europas

Einige Anbieter haben ihren Sitz in den Vereinigten Staaten. Die anwendbaren Garantien hängen vom Anbieter und von der betroffenen Bearbeitung ab. Dazu können insbesondere gehören:

• die Teilnahme am EU-US Data Privacy Framework (DPF), sofern der Anbieter zertifiziert ist;
• die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) (Beschluss 2021/914);
• zusätzliche technische Massnahmen: Verschlüsselung, Minimierung der übermittelten Daten.

Für die Schweiz kann das Swiss-US Data Privacy Framework eine Übermittlung in die Vereinigten Staaten abdecken, sofern der Anbieter zertifiziert ist und die betroffene Bearbeitung in den Geltungsbereich dieser Zertifizierung fällt.

9. Aufbewahrungsdauer

• Aktives Konto: Dauer des Abonnements, danach 3 Jahre nach deiner letzten Interaktion.
• Konversationen, Mahlzeiten und Messwerte: aufbewahrt, solange dein Konto besteht, danach gemäss der obigen Regel. Dein Verlauf macht die Begleitung erst möglich: Eine Gewichtskurve oder ein Fortschritt lassen sich nur über die Zeit ablesen. Du kannst ihre Löschung jederzeit verlangen.
• Gelöschtes Konto: tatsächliche Löschung innert höchstens 30 Tagen, sofern keine gegenteilige gesetzliche Pflicht besteht.
• Buchhaltungsunterlagen: 10 Jahre (schweizerische gesetzliche Pflicht, Art. 958f OR).
• Technische Protokolle: 30 Tage.
• Push-Token: aufbewahrt, solange es für dein Konto aktiv ist, und mit deinem Konto gelöscht.
• Anonymisierte und aggregierte Daten: unbefristet, da sie keiner identifizierbaren Person zugeordnet werden können.

10. Deine Rechte

Gemäss Art. 15 bis 22 DSGVO und Art. 25 bis 28 revDSG hast du folgende Rechte:

• Recht auf Auskunft über deine Daten und auf eine Kopie davon;
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• Recht auf Löschung, vorbehaltlich gesetzlicher Aufbewahrungspflichten;
• Recht auf Einschränkung der Bearbeitung;
• Recht auf Datenübertragbarkeit, in einem strukturierten, maschinenlesbaren Format (JSON);
• Widerspruchsrecht aus Gründen, die sich aus deiner besonderen Situation ergeben;
• Recht, deine Einwilligung jederzeit zu widerrufen, ohne rückwirkende Wirkung;
• Recht, über das Schicksal deiner Daten nach deinem Tod zu bestimmen.

Um eines dieser Rechte auszuüben, schreib an timitten@live.fr und beschreibe dein Anliegen. Wir antworten innert 30 Tagen; bei komplexen Anfragen kann diese Frist nach vorheriger Mitteilung um 60 Tage verlängert werden.

11. Dein Konto in der App löschen

Du kannst dein Konto jederzeit direkt in der App löschen: im Bereich deines Kontos über die Funktion zum Löschen des Kontos, bestätigt mit einem 6-stelligen Code. Deine Mahlzeiten, dein Gewicht, deine Ziele, das Gedächtnis von Ava und die mit deinem Konto verknüpften Daten werden dann endgültig gelöscht, spätestens innert 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Das Löschen deines Kontos kündigt weder dein Apple-Abonnement noch dein Google-Play-Abonnement: Kündige es auf dem iPhone unter Einstellungen > [dein Name] > Abonnements, auf Android unter Play Store > Profil > Zahlungen und Abos > Abos.

12. Sicherheit

Die Eatten Sàrl trifft angemessene technische und organisatorische Massnahmen:

• Verschlüsselung bei der Übertragung (TLS) für die gesamte Kommunikation;
• Verschlüsselung im Ruhezustand für Datenbanken und Sicherungskopien;
• verstärkte Authentifizierung (2FA) für alle administrativen Zugänge;
• Trennung der Produktions- und Entwicklungsumgebungen;
• Datenminimierung: Wir erheben nur, was der Dienst benötigt.

Bei einer Verletzung der Datensicherheit, die voraussichtlich zu einem Risiko für deine Rechte und Freiheiten führt, melden wir dies innert 72 Stunden der zuständigen Aufsichtsbehörde und, bei hohem Risiko, so rasch wie möglich den betroffenen Personen.

13. Minderjährige

Die App ist ausschliesslich volljährigen Personen (ab 18 Jahren) vorbehalten. Wir erheben wissentlich keine Daten von Minderjährigen. Erfahren wir, dass ein Konto einer minderjährigen Person gehört, wird es unverzüglich gelöscht.

Wenn du Elternteil oder Vormund bist und glaubst, dass uns ein Kind Daten übermittelt hat, kontaktiere uns sofort unter timitten@live.fr

14. Beschwerden

Wenn du der Meinung bist, dass deine Rechte nicht eingehalten werden, kannst du dich wenden an:

• in der Schweiz: den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), https://www.edoeb.admin.ch ;
• in Frankreich: die CNIL, https://www.cnil.fr ;
• in Belgien: die Datenschutzbehörde, https://www.autoriteprotectiondonnees.be ;
• in den übrigen EU-Ländern: deine zuständige nationale Behörde.

Wir laden dich jedoch ein, dich zuerst an uns zu wenden, um die Situation direkt zu lösen.

15. Änderungen

Diese Erklärung kann aktualisiert werden, um technische, rechtliche oder organisatorische Entwicklungen widerzuspiegeln. Jede wesentliche Änderung wird mindestens 30 Tage vor ihrem Inkrafttreten in der App oder in deinem Gespräch mit Ava mitgeteilt.

16. Kontakt

Eatten Sàrl, Avenue Jomini 5, 1004 Lausanne, Schweiz. E-Mail: timitten@live.fr

Siehe auch: Nutzungsbedingungen der Ava-App