Datenschutzerklärung
1. Verantwortlicher
Robin Liebzeit, Unterm Georgenberg 23, 72762 Reutlingen, Deutschland.
E-Mail: kontakt@myskinwarrior.de (siehe auch Impressum).
2. Welche Daten wir verarbeiten
Konto: E-Mail-Adresse (Registrierung/Login).
Profil: Name, Alter, Geschlecht, Hurley-Stadium, Spracheinstellung.
Gesundheitsdaten (Art. 9 DSGVO): Schmerz, Schübe, betroffene Körperbereiche, IHS4-Score (Knoten/Abszesse/Fisteln), Medikamente, Nahrungsergänzung, DLQI-Fragebogen, Körpermaße/BMI, Zyklusphase, Stimmung, Schlaf, Stress, Ernährung/Trigger, Notizen.
Technisch: Beim Aufruf der App verarbeitet unser Hosting-Anbieter automatisch Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Seite) in Server-Logs, um den Betrieb und die Sicherheit des Dienstes zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
3. Rechtsgrundlage
Verarbeitung der Gesundheitsdaten auf Grundlage deiner ausdrücklichen Einwilligung(Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung erteilst. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (z. B. durch Löschung des Kontos). Die KI-Analyse und die anonyme Datenspende (Abschnitt 9) erfordern jeweils eine separate, freiwillige Einwilligung, die du in der App jederzeit im Profil widerrufen kannst.
4. Empfänger / Auftragsverarbeiter
Supabase(Datenbank & Authentifizierung), Serverstandort Frankfurt am Main (AWS eu-central-1, EU). Auftragsverarbeitungsvertrag geschlossen.
Vercel Inc. (Hosting), Funktionsregion Frankfurt am Main (fra1). Bei der Auslieferung über das weltweite Content Delivery Network können Verbindungsdaten auch außerhalb der EU verarbeitet werden. Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln (SCC) geschlossen.
Anthropic (Claude API, USA) — nur bei aktivierter KI-Analyse und nur pseudonymisierte, abgeleitete Musterdaten (statistische Trigger-Auswertungen, keine Klarnamen, keine E-Mail-Adresse, keine Rohdaten deines Tagebuchs). Datenübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (SCC) und deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
OpenFoodFacts — nur der eingegebene Suchbegriff bei der Lebensmittelsuche.
5. Speicherdauer
Deine Konto- und Gesundheitsdaten werden gespeichert, bis du dein Konto löschst; mit der Kontolöschung werden sie unverzüglich und vollständig entfernt. Server-Logs des Hosting-Anbieters werden nach kurzer Zeit automatisch gelöscht.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung zu widerrufen. In der App findest du einen Datenexport (Backup) und die Funktion Konto löschen. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
7. Cookies
Es werden ausschließlich technisch notwendige Cookies für die Anmeldung/Sitzung (Supabase Auth) gesetzt. Es findet kein Tracking und keine Werbe-Analyse statt.
8. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Der Zugriff auf deine Daten ist durch Authentifizierung und datenbankseitige Zugriffsregeln (Row Level Security) auf dein eigenes Konto beschränkt.
9. Anonymisierte Forschungsdaten (freiwillige Datenspende)
Mit deiner separaten, freiwilligen Einwilligung (bei der Registrierung oder später im Profil) wird von deinen Tagebucheinträgen eine anonymisierte Kopie in einem getrennten Forschungsdatenbestand gespeichert. Diese Kopie enthält keinen Namen, keine E-Mail-Adresse, keine Freitext-Notizen und kein exaktes Alter (nur Altersgruppen, z. B. 25–34) und ist nicht mit deinem Konto verknüpft.
Zweck: Erkennung von Krankheitsmustern über alle Betroffenen hinweg, Verbesserung der App sowie statistische und wissenschaftliche Auswertungen.
Ein Widerruf im Profil stoppt die Sammlung für die Zukunft. Bereits gespendete Daten sind anonym und können dir technisch nicht mehr zugeordnet werden; mit der Löschung deines Kontos entfällt auch die letzte technische Zuordnungsmöglichkeit. Die Nutzung der App ist nicht an diese Einwilligung gekoppelt (Art. 7 Abs. 4 DSGVO).
Stand: 7. Juli 2026