Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-04

Diese Datenschutzerklärung beschreibt, welche Personendaten SunCoach bearbeitet, wozu, wer in unserem Auftrag mitwirkt und welche Rechte du hast. Wir haben versucht, sie in einfacher Sprache zu schreiben. Wenn etwas unklar ist, schreib uns an privacy@suncoach.app.

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung bei SunCoach ist:

SunCoach wird als Einzelfirma betrieben. Wir haben keinen separaten Datenschutzbeauftragten; bitte richte alle Datenschutzanfragen an die oben genannte E-Mail-Adresse.

2. Geltungsbereich

Diese Erklärung gilt für die SunCoach-App (iOS und Android), die Web-App unter app.suncoach.app und die Marketing-Website unter suncoach.app. Massgebliches Recht ist das revidierte Schweizer Bundesgesetz über den Datenschutz (revDSG / nDSG). Für Nutzer im Europäischen Wirtschaftsraum gilt parallel die EU-Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir bearbeiten

3.1 Kontodaten

Bei der Kontoerstellung erfassen wir deine E-Mail-Adresse, einen Anzeigenamen und ein Passwort (nur als gesalzener Hash über unseren Authentifizierungsanbieter Supabase Auth gespeichert — dein Klartextpasswort sehen wir nie). Zudem speichern wir deine gewählte Sprache.

3.2 Profil- und Zieldaten

Um Ernährungsempfehlungen zu personalisieren, kannst du folgende Angaben machen: Alter, Geschlecht, Grösse, Gewicht, Aktivitätsgrad, Ernährungspräferenzen und Ernährungsziele (z. B. Kalorien- und Makronährstoff-Ziele). Diese Angaben sind freiwillig, die Kernfunktionen der App basieren jedoch darauf. Du kannst ausserdem angeben, dass deine Ziele von deiner Ärztin, deinem Arzt oder deiner Ernährungsberatung festgelegt wurden; dann schlägt die App keine Änderungen mehr vor. Bist du unter 18, nutzen wir dein Alter, damit die App für dich nie ein Kaloriendefizit plant.

3.3 Mahlzeiten-Daten

Wenn du eine Mahlzeit erfasst, speichern wir Name, Zutaten, die geschätzten Makronährstoffe und den Zeitstempel.

Erfasst du per Foto oder Sprache, wird diese Aufnahme zur Analyse übermittelt (siehe Ziffer 3.8) und danach nicht aufbewahrt. Wir speichern deine Mahlzeiten-Fotos und Sprachaufnahmen nicht auf unseren Servern, und dein Coach sieht sie nicht — nur die daraus entstandene Textbeschreibung und die Nährwertschätzung. Die einzige Ausnahme ist eine gespeicherte Zutat, die auf deinen ausdrücklichen Wunsch ein kleines Vorschaubild behält; siehe Ziffer 3.11.

Erfasst du eine Mahlzeit offline, verbleibt das Foto bzw. die Aufnahme auf deinem eigenen Gerät, bis die App sie analysieren kann, und wird danach vom Gerät gelöscht.

3.4 Gesundheitsdaten (optional)

Mit deiner ausdrücklichen Einwilligung kann SunCoach ausgewählte Daten aus Apple HealthKit (iOS) oder Android Health Connect lesen, z. B. Schritte, Schlafdauer, Körpergewicht, Workouts und aktiven Energieumsatz. Diese Einwilligung wird separat eingeholt und kann jederzeit in den Geräteeinstellungen widerrufen werden. Gesundheitsdaten gelten als besonders schützenswerte Personendaten (Art. 5 revDSG / Art. 9 DSGVO) und werden ausschliesslich verwendet, um deinen Fortschritt anzuzeigen, Empfehlungen anzupassen und — falls du Habits aktivierst — deine täglichen Gewohnheiten automatisch auszuwerten (siehe Ziffer 3.9).

3.5 Coach-Klient-Beziehung

SunCoach unterstützt ein zweiseitiges Modell: Klienten können sich mit einem Coach verbinden, um Begleitung zu erhalten. Wenn du dich mit einem Coach verbindest, sieht der Coach für die Dauer der Verbindung dein Profil, deine Ziele, Mahlzeiten-Einträge und Fortschrittsdaten. Dazu gehört auch, ob du schwanger bist oder stillst, sofern du das in der App angegeben hast (Ziffer 3.13). Dein Coach sieht ausserdem die in Ziffer 3.17 beschriebenen Coaching-Unterlagen sowie Berichte oder Pläne, die du teilst (Ziffer 3.16). Deinen Prüfverlauf, deine Coach-AI-Gespräche und dein Profil Haut & Körperpflege sieht dein Coach nicht. Deine gespeicherten Zutaten und deren Bilder werden nicht mit dem Coach geteilt. Du kannst die Verbindung jederzeit lösen. Coaches sind unabhängige Nutzer und keine Angestellten von SunCoach; wir agieren als technischer Dienstleister, der die Datenweitergabe ermöglicht. Mit dem Verbinden gibst du ausdrücklich deine Einwilligung, diese Daten mit deinem gewählten Coach zu teilen.

Ein Coach kann dich auch mit einem Link einladen. Jeder Link enthält einen Code, der nur einmal gilt und nach 14 Tagen abläuft. Wir speichern den Code, den Coach, der ihn erstellt hat, wann er erstellt wurde und wann er abläuft, und — sobald er verwendet wurde — welches Konto ihn verwendet hat und wann. Öffnest du den Link, siehst du den Namen des Coachs; geteilt wird erst, wenn du die Verbindung in der App bestätigst.

3.6 Abonnementdaten

Abonnements werden über RevenueCat abgewickelt, das wiederum den Apple App Store oder Google Play Store für die Zahlung nutzt. Wir erhalten eine anonymisierte Abonnement-Kennung, deine Abostufe sowie deren Aktiv-/Auslaufstatus. Wir sehen weder deine Kreditkarten- noch deine Bankdaten; diese werden ausschliesslich von Apple oder Google verarbeitet.

3.7 Technische Daten und Gerätedaten

Für Betrieb und Sicherheit erfassen wir automatisch Gerätetyp, Betriebssystemversion, App-Version, ungefähre Sprache / Region und Zeitstempel bestimmter Aktionen (z. B. Login). Auf Android erfassen wir keine Werbe-ID.

Wenn du Benachrichtigungen erlaubst, speichern wir zusätzlich einen Push-Token — eine von Apple oder Google vergebene Adresse, die deine App-Installation identifiziert, damit Benachrichtigungen sie erreichen können. Wir löschen ihn, sobald du dich abmeldest; bei einer Neuinstallation wird er automatisch ersetzt.

3.8 KI-Verarbeitung

Mehrere Funktionen senden Inhalte über unseren sicheren Backend-Dienst (eine Supabase Edge Function namens gemini_handler) an die Gemini-API von Google und zeigen dir die Antwort an: das Erfassen einer Mahlzeit per Foto, Sprache oder Text oder eines Trainings per Beschreibung; Etwas prüfen für Lebensmittel und Pflegeprodukte (Ziffer 3.14); Coach AI und Coach-Anrufe (Ziffer 3.15); Nährstoff-Check-Berichte, Ernährungspläne, Einkaufslisten und dein persönlicher Guide (Ziffer 3.16); Zielvorschläge; und für Coaches Sitzungsvorbereitungen, die Notizbuch-Transkription und Bildkarten (Ziffer 3.17). Jede Anfrage enthält nur, was die jeweilige Funktion braucht: das, was analysiert wird, und den Profilkontext, der die Antwort persönlich macht — je nach Funktion dein Alter und Geschlecht, Grösse, Gewicht, Ziele, Aktivitätsgrad, Tagesziele, letzte Mahlzeiten und Wägungen, die heute erfassten Werte, Trainings- und Habit-Daten, Ernährungseinschränkungen und Allergien, Schwangerschaft oder Stillzeit (Ziffer 3.13), ob eine Fachperson deine Ziele festgelegt hat, Notizen, die dein Coach für dich gespeichert hat, und bei Pflegeprodukten dein Profil Haut & Körperpflege.

Manche Antworten sprechen dich mit Namen an, deshalb enthalten einige Funktionen — etwa Zielvorschläge und die Sitzungsvorbereitung eines Coachs — deinen Vornamen. Fragt ein Coach die KI nach einem Klienten, kann dessen Name oder der Spitzname, den der Coach verwendet, enthalten sein. Deine E-Mail-Adresse oder andere Kontaktdaten senden wir nie an Gemini. Nachrichten zwischen dir und deinem Coach werden nie als KI-Kontext verwendet: Eine Nachricht geht nur dann an Gemini, wenn jemand bei ihr auf Übersetzen tippt oder den eigenen Entwurf vor dem Senden übersetzen lässt. Laut den Nutzungsbedingungen für die kostenpflichtige Gemini-API werden deine Eingaben nicht zum Training der Modelle verwendet.

Eine Übersetzung geschieht, ohne dass jemand tippt. Ist die App deines Coachs auf eine andere Sprache eingestellt als deine und öffnet er deinen Verlauf, wird der Text darin mit Gemini in seine Sprache übersetzt, damit er ihn lesen kann: die Namen deiner Mahlzeiten und Trainings, die Coach-AI-Notizen dazu sowie die Ziele und Notizen in deinem Profil. Gesendet werden nur diese Texte — weder dein Name noch andere Profilangaben —, und die Übersetzung wird auf dem Bildschirm deines Coachs angezeigt, nicht gespeichert. Dein Coach kann sie für dich mit Original anzeigen ausschalten.

3.9 Habit-Tracking-Daten

Wenn du die Habits-Funktion nutzt, speichern wir, welche Gewohnheiten du (oder dein Coach) ausgewählt hast, sowie ein tägliches Protokoll pro Gewohnheit (erledigt / nicht erledigt / offen, inklusive ob manuell oder automatisch abgehakt). Die automatische Auswertung läuft auf deinem Gerät und nutzt Daten, die SunCoach bereits vorliegen — deine Mahlzeiten-Einträge und, sofern du den Zugriff erlaubt hast, deine synchronisierten Gesundheitsdaten (z. B. Schlaf oder Workouts). Habit-Ergebnisse sind für dich und — falls verbunden — für deinen Coach sichtbar.

3.10 Nachrichten-Benachrichtigungen

Wenn dir dein Coach oder dein Klient eine Nachricht schickt, beauftragen wir Apple oder Google, eine Benachrichtigung an dein Gerät zuzustellen, damit du sie siehst, ohne die App zu öffnen. Dafür laufen der Name des Absenders und — sofern du die Vorschau nicht deaktivierst — der Nachrichtentext über deren Benachrichtigungsdienste und können auf deinem Sperrbildschirm erscheinen.

Du kannst die Vorschau unter Einstellungen → Nachrichtenvorschau abschalten. Dann sagt die Benachrichtigung nur, dass eine neue Nachricht eingetroffen ist, und der Nachrichtentext verlässt unsere Server nie. Du kannst Benachrichtigungen auch in den Geräteeinstellungen vollständig deaktivieren. Beides ändert nichts an den Nachrichten selbst — die sind immer in der App sichtbar.

3.11 Gespeicherte Zutaten und deren Bilder

Nachdem die App eine Zutat für dich geschätzt hat, kannst du sie speichern, um sie künftigen Mahlzeiten hinzuzufügen, ohne sie erneut zu scannen. Tust du das, speichern wir den Namen der Zutat, ihre Nährwertschätzung und — sofern du sie von einem Foto gescannt hast — ein kleines Vorschaubild aus diesem Scan, damit die Zutat in einer Liste leicht wiederzuerkennen ist.

Abgesehen von den Seiten im Notizbuch eines Coachs (Ziffer 3.17) ist dies das einzige Bild, das SunCoach aufbewahrt. Das Speichern ist freiwillig und standardmässig ausgeschaltet: Es wird nichts abgelegt, solange du es für die jeweilige Zutat nicht einschaltest. Das Vorschaubild ist eine verkleinerte Kopie (rund 160 Pixel breit), nicht dein Originalfoto, und liegt in einem privaten Storage-Bucket, den nur dein Konto lesen kann. Dein Coach sieht es nicht. Eine Kopie wird zusätzlich auf deinem Gerät zwischengespeichert, damit die Liste offline funktioniert.

Du kannst eine gespeicherte Zutat jederzeit in der Zutatenliste der App löschen; damit wird auch das gespeicherte Bild entfernt. Beim Löschen deines Kontos werden alle entfernt. Bereits erfasste Mahlzeiten bleiben unberührt — sie behalten die Nährwerte, nicht das Bild.

3.12 Barcode-Scan

Statt eine Verpackung zu fotografieren, kannst du die Kamera auf deren Barcode richten. Der Barcode wird auf deinem eigenen Gerät gelesen: Das Kamerabild wird direkt auf dem Handy ausgewertet und niemals hochgeladen, gespeichert oder an uns oder Dritte gesendet.

Um herauszufinden, zu welchem Produkt der Barcode gehört, sendet die App anschliessend ausschliesslich die Barcode-Nummer an Open Food Facts — eine freie, offene Produktdatenbank, herausgegeben von einem gleichnamigen französischen gemeinnützigen Verein und betrieben auf Servern in Frankreich. Handelt es sich nicht um ein Lebensmittel, geht dieselbe Anfrage an die Schwesterdatenbank Open Beauty Facts. Die Anfrage enthält die Ziffern des Barcodes, eine Kennung mit dem Namen der App („SunCoach" und diese Website, was deren Nutzungsbedingungen verlangen) sowie die IP-Adresse deines Geräts, wie jede Web-Anfrage. Sie enthält keine Kontokennung, keinen Namen, keine E-Mail-Adresse und nichts aus deinem Profil, deinen Zielen oder deinem Tagebuch — es gibt darin also nichts, womit sich die Abfrage mit dir als SunCoach-Nutzer:in verknüpfen liesse.

Open Food Facts ist kein Auftragsbearbeiter von uns. Der Verein handelt in eigenem Namen und nicht nach unseren Weisungen, wir haben keinen Auftragsverarbeitungsvertrag mit ihm und erhalten von ihm auch nichts über dich zurück. Was dort mit einer eingehenden Anfrage geschieht, richtet sich nach deren eigener Datenschutzerklärung.

Der zurückgelieferte Produktdatensatz wird auf deinem Gerät zwischengespeichert. Ein zweiter Scan desselben Produkts löst deshalb gar keine Anfrage mehr aus und funktioniert auch ohne Verbindung. Wir führen keinerlei Aufzeichnung darüber, was du scannst: Ein gescanntes Produkt erreicht unsere Server nur, wenn du es anschliessend als Mahlzeit erfasst — und dann ist es ein gewöhnlicher Mahlzeiten-Eintrag (Ziffer 3.3).

All das geschieht nur, wenn du die Barcode-Schaltfläche verwendest — beim Erfassen per Foto, Sprache oder Text wird Open Food Facts nie kontaktiert. Scannst du einen Barcode in Etwas prüfen, werden die zurückgelieferten Produktangaben anschliessend an Gemini gesendet, um die persönliche Einschätzung zu erstellen (siehe Ziffer 3.8).

3.13 Schwangerschaft und Stillzeit

Du kannst SunCoach mitteilen, dass du schwanger bist oder stillst – bei der Einrichtung, unter Körper & Ziele oder in den Einstellungen Haut & Körperpflege – und, wenn du möchtest, deinen Geburtstermin oder das Geburtsdatum deines Babys. All das ist freiwillig. Es handelt sich um Gesundheitsdaten, die als besonders schützenswerte Personendaten gelten (Art. 5 revDSG / Art. 9 DSGVO), und wir bearbeiten sie nur, weil du sie selbst eingibst. Du kannst das jederzeit zurücknehmen, indem du Weder noch wählst; damit werden Angabe und Datum gelöscht. Zusätzlich speichern wir, wann du die Angabe zuletzt geändert hast, damit die App erkennt, ob deine Ziele davor oder danach festgelegt wurden.

Wir verwenden diese Angaben, um:

• den zusätzlichen Energiebedarf von Schwangerschaft und Stillzeit in dein Kalorienziel einzurechnen und geplantes Abnehmen sanft zu halten – in der Schwangerschaft gar nicht;
• nachzufragen, ob sich etwas geändert hat, sobald der Geburtstermin vorbei ist oder dein Baby sechs Monate alt wird, damit deine Ziele stimmen – und die Zielgewichtslinie in deinem Gewichtsdiagramm während der Schwangerschaft auszublenden;
• deine Zufuhr im Nährstoff-Check an den Referenzwerten für Schwangerschaft bzw. Stillzeit zu messen;
• unter Etwas prüfen auf Lebensmittel hinzuweisen, von denen in der Schwangerschaft oft abgeraten wird (bzw. die man in der Stillzeit eher begrenzt), und auf Pflege-Inhaltsstoffe, die du mit deiner Ärztin, deinem Arzt oder deiner Hebamme besprechen solltest;
• die KI-Funktionen im Rahmen des in Ziffer 3.8 beschriebenen Profilkontexts darüber zu informieren, damit ihre Hinweise passen.

Bist du mit einem Coach verbunden, sieht dein Coach diese Angabe, weil sie verändert, was ein sinnvolles Ziel ist. Sie ist der einzige Punkt auf der Seite Haut & Körperpflege, den dein Coach sehen kann; der Rest dieser Seite bleibt privat. Für nichts anderes verwenden wir sie, und wir geben sie nie an Werbetreibende weiter.

3.14 Etwas prüfen (Lebensmittel und Pflegeprodukte)

Etwas prüfen gibt dir eine Einschätzung zu einem Lebensmittel, einer erfassten Mahlzeit oder einem Pflege- bzw. Kosmetikprodukt — per Foto, gescanntem Barcode (Ziffer 3.12) oder Beschreibung. Das Foto wird analysiert und nicht aufbewahrt; wir speichern die Antwort — Produktname, Einschätzung und Erklärung —, damit du sie in deinem Verlauf wiederfindest. Dein Prüfverlauf ist nur für dich sichtbar, nicht für deinen Coach.

Für Pflegeprodukte kannst du ein Profil Haut & Körperpflege ausfüllen: Inhaltsstoffe, auf die du reagierst oder die du lieber meidest, kurze Beschreibungen deiner Haut oder Haare (z. B. „empfindliche Haut“) und Inhaltsstoffe in deinen eigenen Worten. Es dient nur dazu, diese Prüfungen zu personalisieren, wird bei einer Pflegeprodukt-Prüfung an Gemini gesendet (Ziffer 3.8) und ist für deinen Coach nicht sichtbar — einzige Ausnahme ist Schwangerschaft oder Stillzeit, die in deinem Profil gespeichert ist (Ziffer 3.13). Deine Ernährungseinschränkungen und Allergien werden für Lebensmittel-Prüfungen genauso verwendet; diese sieht dein Coach, weil sie für die Mahlzeiten wichtig sind, die er plant.

3.15 Coach AI und Coach-Anrufe

Mit Coach AI kannst du schriftlich Fragen zu deinen Mahlzeiten und deiner Ernährung stellen. Das Gespräch wird in deinem Konto gespeichert, damit du darauf zurückkommen kannst, und ist nur für dich sichtbar — dein Coach kann es nicht lesen.

Ein Coach-Anruf ist ein gesprochenes Gespräch mit derselben KI. Wenn du einen startest, prüft unser Server, ob du noch Minuten übrig hast, und holt bei Google ein kurzlebiges Zugriffstoken; dabei übergibt er den in Ziffer 3.8 beschriebenen Profilkontext. Dein Telefon überträgt deine Stimme dann direkt an die Gemini-Live-API von Google, und die Stimme der KI kommt auf demselben Weg zurück; der Ton läuft nicht über unsere Server, und wir zeichnen ihn nicht auf. Endet der Anruf eines Klienten, wird ein schriftliches Transkript des Gesprächs in seinem Coach-AI-Verlauf gespeichert, nur für ihn sichtbar. Anrufe von Coaches werden weder transkribiert noch gespeichert. Wir erfassen Beginn und Dauer jedes Anrufs, um ihn auf das wöchentliche Zeitguthaben anzurechnen.

Während des Anrufs eines Coachs kann die KI die eigenen Klienten dieses Coachs nachschlagen — Namen (und allfällige Spitznamen, die der Coach vergeben hat), Ziele, letzte Mahlzeiten und Wägungen —, um seine Fragen zu beantworten. Auf die Klienten anderer Coaches hat sie keinen Zugriff.

3.16 Nährstoff-Check, Ernährungspläne und Guides

Der Nährstoff-Check schätzt Vitamine und Mineralstoffe aus den erfassten Mahlzeiten und speichert einen Bericht, zu dem du Fragen stellen kannst. Ernährungspläne — mit Einkaufslisten und dem Gespräch, mit dem du sie anpasst — und dein persönlicher Guide werden aus deinem Profil und deinen Zielen erstellt. All das wird in deinem Konto gespeichert. Einen Bericht oder Plan, den du erstellst, sieht dein Coach nur, wenn du ihn teilst; einen, den dein Coach für dich erstellt, seht ihr beide. Deinen persönlichen Guide sehen du und dein Coach.

3.17 Coaching-Unterlagen

Wenn du mit einem Coach arbeitest, speichert SunCoach ausserdem die Nachrichten, die ihr austauscht (für euch beide sichtbar); deine Check-ins — etwa Energie, Hunger und Stress mit einer optionalen Notiz (für deinen Coach sichtbar); geplante Termine und geplante Trainings; und die Emoji-Reaktionen deines Coachs auf deine Mahlzeiten.

Dein Coach kann Notizen über dich führen, auch Notizbuch-Seiten mit Zeichnungen oder Fotos handschriftlicher Notizen, die mit KI transkribiert werden können (Ziffer 3.8). Ein Coach kann ausserdem seine eigenen Worte oder Zeichnungen von der KI in eine Bildkarte umwandeln lassen; gesendet wird nur, was der Coach geschrieben oder gezeichnet hat. Diese Bilder liegen in einem privaten Speicherbereich. Notizen bleiben privat beim Coach, ausser er teilt eine davon mit dir. Ein Coach kann ausserdem eine KI-Sitzungsvorbereitung erstellen — eine Zusammenfassung deiner letzten Mahlzeiten, Wägungen, Check-ins und Habits vor einem Termin —, die nur er sieht, und dir in seiner eigenen Klientenliste einen Spitznamen geben oder dich anheften, was ebenfalls nur er sieht.

3.18 Nutzungs- und Sicherheitsprotokolle

Um die täglichen Limits der KI-Funktionen durchzusetzen, protokollieren wir, welche KI-Funktion wann genutzt wurde — nicht, was gefragt wurde. Meldest du eine KI-Antwort als falsch oder unangemessen, speichern wir die Antwort, deinen Grund und wo sie erschien, um sie zu prüfen; nur wir können diese Meldungen lesen. Und damit Einladungscodes nicht erraten werden, erfassen wir, wenn ein nicht passender Einladungscode eingegeben wird — der Code eines Klienten durch einen Coach oder der Einladungscode eines Coachs durch einen Klienten (das Konto, das ihn eingegeben hat, und der Zeitpunkt).

3.19 Deine Einwilligung und wie wir sie festhalten

Wenn du ein Konto als Klient:in erstellst, bitten wir dich, per Häkchen zu bestätigen, dass SunCoach die Gesundheitsangaben verarbeiten darf, die du eingibst — etwa dein Gewicht, deine Mahlzeiten, Allergien oder eine Schwangerschaft —, wie in dieser Erklärung beschrieben. Das ist die ausdrückliche Einwilligung, auf die sich Ziffer 4 bezieht. Wir halten sie fest: dein Konto, welcher Fassung dieser Erklärung du zugestimmt hast, und wann. Der Eintrag dient nur dazu, nachweisen zu können, dass du zugestimmt hast (Art. 7 Abs. 1 DSGVO); er wird für nichts anderes verwendet, nur wir können ihn sehen, und er kann nachträglich nicht geändert werden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto löschst oder uns schreibst (Ziffer 13).

4. Zweck und Rechtsgrundlagen

5. Empfänger / Auftragsbearbeiter

Wir setzen folgende Dienstleister für den Betrieb von SunCoach ein. Jeder Anbieter ist vertraglich gebunden und verarbeitet deine Daten ausschliesslich nach unseren Weisungen.

• Supabase, Inc. (USA, EU-Datenresidenz verfügbar) — Datenbank, Authentifizierung, Dateispeicher, Edge Functions. supabase.com/privacy
• Google LLC (USA / EU) — KI-Verarbeitung über die Gemini-API, einschliesslich der Gemini-Live-API für Sprachanrufe. policies.google.com/privacy
• RevenueCat, Inc. (USA) — Abonnementverwaltung. revenuecat.com/privacy
• Apple Inc. (USA) — App-Store-Vertrieb, In-App-Käufe auf iOS und Zustellung von Push-Benachrichtigungen auf iOS über den Apple Push Notification service. Nachrichten-Benachrichtigungen enthalten den Namen des Absenders und, sofern die Vorschau nicht deaktiviert ist, den Nachrichtentext.
• Google LLC (Play & Firebase) (USA) — Play-Store-Vertrieb, In-App-Käufe auf Android, Health Connect und Zustellung von Push-Benachrichtigungen über Firebase Cloud Messaging. Nachrichten-Benachrichtigungen enthalten den Namen des Absenders und, sofern die Vorschau nicht deaktiviert ist, den Nachrichtentext.
• Cloudflare, Inc. (USA) — Domain-Registrierung, DNS, E-Mail-Weiterleitung für die Domain suncoach.app.
• Vercel, Inc. (USA) — Hosting der Marketing-Website und der Web-App.

Open Food Facts (Association Open Food Facts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Frankreich) steht bewusst nicht in der Liste oben. Wenn du einen Barcode scannst, senden wir dorthin die Barcode-Nummer, damit uns mitgeteilt werden kann, um welches Produkt es sich handelt. Der Verein ist dabei jedoch ein unabhängiger Dritter, der in eigenem Namen handelt — kein Auftragsbearbeiter, der unseren Weisungen folgt — weshalb zwischen uns kein Auftragsverarbeitungsvertrag besteht. Ziffer 3.12 beschreibt genau, was gesendet wird und was nicht. world.openfoodfacts.org/privacy

Wir verkaufen deine Personendaten nicht und geben sie nicht an Werbenetzwerke weiter.

6. Datenübermittlung ins Ausland

Einige der oben genannten Dienstleister haben ihren Sitz in den USA. Soweit Personendaten ausserhalb der Schweiz oder des EWR übermittelt werden, stützen wir uns auf Standardvertragsklauseln (SCC) und — wo anwendbar — auf das EU-U.S. Data Privacy Framework. Sofern Anbieter EU-Datenresidenz anbieten, nutzen wir diese.

7. Aufbewahrungsdauer

• Konto- und Profildaten: für die Lebensdauer deines Kontos.
• Mahlzeiten-Einträge und Habit-Protokolle: für die Lebensdauer deines Kontos.
• Mahlzeiten-Fotos und Sprachaufnahmen: werden nicht aufbewahrt — sie werden nach der Analyse verworfen. Eine offline erstellte Aufnahme bleibt nur bis zur Synchronisierung auf deinem eigenen Gerät.
• Gescannte Barcodes: werden von uns überhaupt nicht aufbewahrt. Der zu einem Barcode abgerufene Produktdatensatz wird auf deinem eigenen Gerät zwischengespeichert und entfernt, sobald du die App deinstallierst oder deren Daten löschst.
• Gespeicherte Zutaten und deren Vorschaubilder: bis du die Zutat oder dein Konto löschst.
• Gesundheitsdaten: für die Lebensdauer deines Kontos oder bis du die Einwilligung widerrufst.
• Angaben zu Schwangerschaft und Stillzeit: bis du Weder noch wählst oder dein Konto löschst.
• Prüfverlauf, Coach-AI-Gespräche und Transkripte von Coach-Anrufen: für die Lebensdauer deines Kontos.
• Nährstoff-Check-Berichte, Ernährungspläne und Guides: bis sie gelöscht werden oder dein Konto gelöscht wird.
• Coaching-Unterlagen (Nachrichten, Check-ins, Termine, Notizen und Sitzungsvorbereitungen eines Coachs): für die Lebensdauer der beteiligten Konten.
• KI-Nutzungsprotokolle, Zeiten von Coach-Anrufen und fehlgeschlagene Einladungscode-Versuche: für die Lebensdauer des Kontos, zu dem sie gehören.
• Einwilligungsnachweise: für die Lebensdauer deines Kontos; sie werden mit ihm gelöscht.
• Einladungslinks von Coaches: für die Lebensdauer des Kontos des Coachs. Abgelaufene Links, die niemand verwendet hat, werden entfernt, wenn der Coach einen neuen erstellt. Löscht die Person, die einen Link verwendet hat, ihr Konto, hält der Link nicht mehr fest, wer ihn verwendet hat.
• Meldungen zu KI-Antworten: werden zur Prüfung aufbewahrt; löschst du dein Konto, bleibt die Meldung bestehen, ist aber nicht mehr mit dir verknüpft.
• Abonnement-Belege: gemäss Schweizer Handels- und Steuerrecht (in der Regel 10 Jahre).
• Push-Token: bis du dich abmeldest, die App deinstallierst oder uns der Token als ungültig gemeldet wird.
• Backups: rotierende Sicherungen unserer Hosting-Anbieter werden bis zu 30 Tage nach Löschung aufbewahrt.
• Aggregierte, anonymisierte Nutzungsdaten: können unbegrenzt aufbewahrt werden.

Du kannst dein Konto jederzeit löschen — siehe Konto löschen.

8. Deine Rechte

Nach Schweizer revDSG und EU-DSGVO hast du folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 25 revDSG / Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 32 revDSG / Art. 16 DSGVO)
• Löschung deiner Daten (Art. 32 revDSG / Art. 17 DSGVO)
• Einschränkung oder Widerspruch gegen die Bearbeitung (Art. 18, 21 DSGVO)
• Datenübertragbarkeit (Art. 28 revDSG / Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); in der EU bei der Datenschutzbehörde deines Wohnsitzlandes.

Zur Ausübung dieser Rechte schreibe an privacy@suncoach.app — und zwar von der E-Mail-Adresse, mit der dein Konto verknüpft ist. Wir antworten innerhalb von 30 Tagen.

9. Kinder

SunCoach richtet sich nicht an Kinder unter 16 Jahren. Die App fragt nach deinem Alter und akzeptiert keines unter 16. Wir erfassen wissentlich keine Daten von Kindern unter 16 Jahren ohne nachweisbare Zustimmung der Eltern. Wenn du glaubst, dass ein Kind uns Daten zur Verfügung gestellt hat, kontaktiere uns — wir werden sie löschen.

10. Sicherheit

Wir schützen deine Daten mit branchenüblichen Massnahmen, darunter TLS-Verschlüsselung bei der Übertragung, Verschlüsselung „at rest" auf unserer Hosting-Infrastruktur, Row-Level-Security-Regeln in unserer Datenbank (damit du nur auf deine eigenen Daten zugreifen kannst) und Authentifizierung über gesalzene Passwort-Hashes. Kein System ist vollständig sicher; wenn du Kenntnis von einem Sicherheitsproblem hast, melde es bitte an legal@suncoach.app.

11. Cookies und Tracking

Die Marketing-Website (suncoach.app) verwendet keine Tracking-Cookies und keine Analysetools, die dich persönlich identifizieren. Die Web-App app.suncoach.app verwendet notwendige Cookies / Local Storage, um dich eingeloggt zu halten. Wir nutzen keine Werbe- oder Verhaltens-Trackingdienste Dritter.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung gelegentlich. Bei wesentlichen Änderungen informieren wir dich in der App. Das Datum „Zuletzt aktualisiert" oben zeigt die jeweils aktuelle Fassung.

13. Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten? Schreib an privacy@suncoach.app oder per Post an die oben genannte Adresse.