Datenschutzerklärung

huuman ist eine KI-Coaching-App für Schlaf, Ernährung, Training und Regeneration. Da der Dienst gesundheitsnah ist, verarbeiten wir Informationen, die ihrer Natur nach sensibel sind — darunter Daten, die aus Apple Health synchronisiert werden, Freitext- Gespräche mit deinem Coach und Fortschrittsfotos, die du teilen möchtest. Wir nehmen das ernst, erheben so wenig wie möglich und verkaufen deine Daten niemals an irgendjemanden.

1. Wer wir sind (Verantwortlicher)

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Huuman Life GmbH
c/o Yilmaz
Türkenstr. 92
80799 München
Germany

Geschäftsführer: Joshua Cornelius, Mehmet Yilmaz
Handelsregister: Amtsgericht München, HRB 311065
Umsatzsteuer-Identifikationsnummer (§ 27a UStG): noch nicht erteilt
Datenschutz-Kontakt: privacy@huuman.life
Allgemeiner Kontakt: support@huuman.life

Wir haben keinen Datenschutzbeauftragten bestellt, da wir die Schwellenwerte des § 38 BDSG nicht erreichen. Der oben genannte Datenschutz-Kontakt ist die zuständige Anlaufstelle für jede Frage oder jedes Anliegen zu deinen Daten.

2. Welche Daten wir erheben

Wir erheben nur, was wir zum Betrieb des Dienstes benötigen. Nachfolgend findest du jede Kategorie, warum wir sie haben und woher sie stammt.

2.1 Konto und Identität

• E-Mail-Adresse — entweder die mit deiner Apple-ID verknüpfte E-Mail oder, falls du „E-Mail-Adresse verbergen“ wählst, die private Relay-Adresse von Apple. Wir benötigen eine E-Mail-Adresse nur, um ein Konto zu erstellen, dir transaktionsbezogene Nachrichten zu senden und dir die Wiederherstellung des Zugangs zu ermöglichen.
• Apple-Nutzerkennung — die stabile, app-spezifische Kennung, die Apple uns gibt, wenn du dich mit Apple anmeldest. Wir verwenden sie als deinen Kontoschlüssel; sie ist nicht dein echter Name.
• Anzeigename — optional, wie dein Coach dich anspricht.

2.2 Profil und Onboarding

• Demografische Daten — Geburtsdatum (zur Ableitung des Alters), biologisches Geschlecht, Größe, Gewicht.
• Ziele, Rahmenbedingungen und Ausgangswerte — die Antworten, die du beim Onboarding gibst (aktuelle Aktivität, Ausrüstung, Verletzungen, Zeitplan, Schlafmuster, Ernährungsvorlieben). Werden verwendet, um dein personalisiertes Protokoll zu erstellen.
• Bevorzugte Sprache und Zeitzone — damit wir dir deinen Coach in der richtigen Sprache und zur richtigen Tageszeit bereitstellen.
• Standort — nur, wenn du dich ausdrücklich dafür entscheidest, einen Trainingsort in der Nähe auszuwählen (z. B. dein Fitnessstudio). Wird nicht im Hintergrund verfolgt. (GPS-Routen von Workouts, die du aufgezeichnet hast, sind etwas anderes: diese lesen wir aus Apple Health — siehe 2.3.)

2.3 Gesundheitsdaten (besondere Kategorie — Art. 9 DSGVO)

Wenn du Apple Health verbindest, liest huuman die folgenden Datentypen, die du freigibst:

• Schlafanalyse (Dauer, Phasen, Schlafenszeit, Aufwachzeit)
• Aktivität (Schritte, Aktivenergie, Distanz und Workouts — einschließlich, sofern dein Gerät sie aufgezeichnet hat, GPS-Route des Workouts, Herzfrequenz im Zeitverlauf, Pace und Splits, Leistung, Kadenz und Laufform-Metriken, Schwimmzüge, Runden, Kalorien und Distanz)
• Herzfrequenz-Metriken (Ruheherzfrequenz, HRV)
• Nächtliche Erholungswerte (Atemfrequenz, Blutsauerstoff, Handgelenktemperatur — Tagesdurchschnitte)
• Körperzusammensetzung (Körpergewicht, Größe, Körperfettanteil)
• Kardiorespiratorische Fitness (VO2max)
• Achtsamkeitsübungen
• Geburtsdatum und biologisches Geschlecht (einmalig, für Ausgangswerte)

Der Zugriff auf Apple Health ist freiwillig. Für dein Coaching lesen wir nur die Datentypen, die du freigibst. Routen stammen aus deinen aufgezeichneten Workouts; wir verfolgen deinen Standort nicht im Hintergrund. Du kannst „Workouts in Apple Health schreiben“ separat aktivieren, um abgeschlossene Workouts und Achtsamkeitsminuten zu speichern. Das Schreiben ist standardmäßig aus und erfordert eine Freigabe in Apple Health. Relevante Gesundheitsdaten können von den Coaching-Anbietern in Abschnitt 5 verarbeitet werden. Wenn du Aktivitäten teilst, sehen andere Mitglieder des Gesprächs die geteilten Details, gegebenenfalls auch die Workout-Route (Abschnitt 2.6). Wir verwenden Apple-Health-Daten niemals für Werbung und speichern HealthKit-Daten nicht in iCloud.

2.4 Gespräche und nutzergenerierte Inhalte

• Chat-Nachrichten — alles, was du dem Coach sagst, und alles, was der Coach zurücksagt, gespeichert, damit du Kontinuität zwischen den Sitzungen hast.
• Fotos, die du hochlädst — Mahlzeitenfotos, Fortschrittsfotos und alle in den Chat angehängten Bilder. Der KI-Coaching-Anbieter verarbeitet sie, wenn dies für eine Antwort erforderlich ist. Fotos, die du in ein privates Gespräch sendest oder mit einer Aktivität teilst, sind für dessen Mitglieder sichtbar. Teile Fotolinks nicht mit Personen, die keinen Zugriff haben sollen.
• Freiwillige Notizen und Einträge — Mahlzeiten, Gewichte, Einheiten und alle anderen Daten, die du zu protokollieren wählst.

2.5 Gerät und Diagnose

• Push-Benachrichtigungs-Token — um dir die Benachrichtigungen zu senden, denen du zustimmst. Wird nur gespeichert, solange du die App installiert hast.
• App-Version, Betriebssystemversion, Gerätemodell — zur Fehlersuche und für Kompatibilitätsprüfungen.
• Absturzberichte und Leistungskennzahlen — erfasst über Apples MetricKit, wenn etwas schiefläuft. Können Bildschirmnamen und Methoden-Zeitmessungen enthalten; identifizierende Inhalte aus dem Inneren von Ansichten erheben wir niemals.
• Freiwillige Produktanalysen — nur, wenn du zustimmst (Einstellungen → Datenschutz → Analyse). Für neue Nutzer standardmäßig deaktiviert. Enthalten sind Ereignisnamen, Bildschirmnamen, App-/Geräteinformationen, deine Kontokennung und dein Registrierungsdatum. Ereignisse können deinem Konto zugeordnet werden; sie sind nicht anonym. Nachrichteninhalte, Gesundheitswerte und IDFA werden nicht zur Produktanalyse gesendet. Gehostet in der EU.

2.6 Private Gespräche und geteilte Aktivitäten

Stream Chat verarbeitet Nachrichten, Fotos, Sprachnachrichten, Kontokennungen, Gesprächsmitgliedschaften und Zustellinformationen für private Gespräche. Mitglieder sehen Inhalte, die du in ihr Gespräch sendest. Das Teilen von Aktivitäten ist freiwillig. Für unterstützte Aktivitätsarten gibt es getrennte Freigaben. Geteilte Aktivitäten können Trainingsdetails, Routen/Orte, Schlafzusammenfassungen oder Mahlzeitenfotos enthalten. Fortschritts- und Körperfotos werden nicht automatisch als Mahlzeitenfotos geteilt. Prüfe Vorschau und Freigaben vor dem Teilen. Du kannst Nachrichten melden, Mitglieder blockieren und Gespräche verlassen.

2.7 Live-Sprachcoaching und optionale Kamera

Wenn Live-Coaching für dein Konto freigeschaltet ist und du es startest, überträgt LiveKit die Verbindung und betreibt unseren Sprachagenten. OpenAI verarbeitet dein Audio und erzeugt gesprochene Antworten. Diese Dienste verarbeiten Gesprächskontext und relevante Profil-, Gesundheits- und Trainingsinformationen für dein persönliches Coaching. Kamerabilder werden nur verarbeitet, wenn du die Kamera einschaltest. Du kannst das Mikrofon stummschalten, die Kamera ausschalten oder die Sitzung beenden. Wir fordern keine LiveKit-Sitzungsaufzeichnung an. Der gesprochene Gesprächsinhalt wird als Text im Coaching-Verlauf gespeichert. Textcoaching verwendet Anthropic (Claude). Die Anbieter stehen in Abschnitt 5.

2.8 Freiwillige Werbemessung

Produktanalyse und Werbemessung sind getrennte Entscheidungen unter Einstellungen → Datenschutz. „Hilf huuman besser zu werden“ steuert die Produktanalyse. „Hilf huuman entdeckt zu werden“ steuert die Zuordnung von Werbung durch Meta. Wenn du zustimmst, können App-Aktivierungen, Registrierungen, Geräte- und App-Kennungen sowie Informationen zu Abos, Testzeiträumen und Käufen an Meta übermittelt werden, auch über RevenueCat. Die Werbekennung (IDFA) erfordert Apples Tracking-Erlaubnis. Eine Ablehnung sperrt keine App-Funktionen. Gesundheitsdaten und Chat-Inhalte werden nicht zur Werbemessung gesendet. Du kannst die Werbemessung unter Einstellungen → Datenschutz ausschalten.

3. Warum wir diese Daten verarbeiten (Zwecke)

• Den Dienst bereitstellen. Dein Konto erstellen, das Onboarding durchführen, dein Protokoll erstellen und Coaching-Gespräche liefern, die auf deinen echten Daten beruhen.
• Coaching personalisieren. Ausgangswerte und Trends vorab berechnen, dem Coach relevanten Kontext bereitstellen, damit er auf das reagieren kann, was tatsächlich passiert ist (Schlaf letzte Nacht, Gewichtstrend, verpasste Einheiten).
• Benachrichtigungen. Die Briefings, Erinnerungen und Coach-Nachrichten senden, denen du zugestimmt hast. Du kannst jede Kategorie in deinen Geräteeinstellungen deaktivieren.
• Das Produkt verbessern. Fehler beheben (anhand von Absturzberichten und Leistungskennzahlen) und, falls du zugestimmt hast, Nutzungsereignisse zusammenfassen, um zu verstehen, welche Funktionen nützlich sind.
• Sicherheit und Missbrauchsprävention. Credential Stuffing und Brute-Force erkennen sowie KI-Aufrufe ratenbegrenzen, damit ein einzelner böswilliger Akteur den Dienst nicht für alle anderen beeinträchtigen kann.
• Einhaltung gesetzlicher Vorschriften. Steuerrecht, Buchhaltung, Verbraucherschutz und die Beantwortung rechtmäßiger Anfragen von Behörden.

4. Rechtsgrundlage (DSGVO Art. 6 und Art. 9)

Je nach Daten und Zweck stützen wir uns auf die folgenden Rechtsgrundlagen:

• Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b). Wenn du ein Konto erstellst und huuman nutzt, verarbeiten wir deine Konto-, Profil-, Gesprächs- und Protokolldaten, um den Dienst bereitzustellen, für den du dich angemeldet hast.
• Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a + Art. 9 Abs. 2 lit. a). Bei Gesundheitsdaten musst du, bevor wir Apple Health lesen, jeden Datentyp im System-Berechtigungsdialog freigeben, und bevor du mit dem Coaching beginnst, musst du den In-App- Medizinhinweis akzeptieren. Du kannst deine Einwilligung jederzeit widerrufen (Einstellungen → Integrationen → Apple Health oder durch Löschen deines Kontos). Live-Sprachcoaching zeigt vor der Verbindung zusätzlich einen Anbieterhinweis. Für das Teilen von Aktivitäten gelten getrennte, widerrufbare Gesprächseinstellungen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f). Diagnose, Missbrauchsprävention und Produktsicherheit. Wir haben diese Interessen gegen deine Privatsphäre abgewogen und die Daten auf das strikt Notwendige beschränkt.
• Einwilligung (Art. 6 Abs. 1 lit. a). Produktanalysen und Werbemessung sind getrennte, standardmäßig deaktivierte Optionen unter Einstellungen → Datenschutz.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). Steuer- und buchhalterische Aufbewahrung, soweit gesetzlich vorgeschrieben.

5. An wen wir Daten weitergeben

Wir verkaufen deine Daten niemals. Die folgenden Anbieter verarbeiten Daten für die hier beschriebenen Funktionen. Für Anbieter, die in unserem Auftrag handeln, gelten Auftragsverarbeitungsbedingungen. Andere Mitglieder erhalten nur Inhalte, die du mit ihrem Gespräch teilst. Freiwillige Werbemessung steht in Abschnitt 2.8, internationale Übermittlungen in Abschnitt 6.

Werbemessung über Meta erfordert deine Einwilligung. Wir verkaufen, vermieten oder handeln nicht mit deinen Daten. Für die Verarbeitung gelten die jeweiligen Dienstbedingungen und deine Funktionsfreigaben.

6. Internationale Datenübermittlungen

Anbieter wie Anthropic, OpenAI, LiveKit, Stream, Apple und Meta arbeiten international. Eine Datenbank oder ein Sprachagent in der EU bedeutet nicht, dass Coaching, Nachrichten und Support vollständig in der EU bleiben. Für Übermittlungen, die Schutzmaßnahmen erfordern, enthalten die Auftragsverarbeitungsbedingungen der jeweiligen Anbieter Standardvertragsklauseln. Einzelheiten zu den anwendbaren Schutzmaßnahmen erhältst du unter privacy@huuman.life. Siehe OpenAIs Bedingungen zur Datenverarbeitung, LiveKits Bedingungen zur Datenverarbeitung und Streams rechtliche Bedingungen. Wir versprechen keine generelle Nicht-Speicherung bei allen Anbietern. Die Aufbewahrung hängt vom Dienst und seinen Einstellungen ab. Unsere Aufbewahrung von Kontodaten ist nachfolgend beschrieben.

7. Wie lange wir deine Daten aufbewahren

• Kontodaten — solange dein Konto besteht. Wenn du dein Konto löschst, werden alle Konto-, Profil-, Gesprächs-, Gesundheits-, Foto- und Analysedaten innerhalb von 30 Tagen entfernt, außer dort, wo das Gesetz eine längere Aufbewahrung verlangt (siehe unten). Dazu gehören gespeicherte Sprachtranskripte. Die Kontolöschung veranlasst auch die Entfernung deiner Stream-Nachrichten und Anhänge. Andere Mitglieder können außerhalb von huuman angefertigte Kopien behalten.
• Backups — verschlüsselte Datenbank-Backups, die von Supabase bis zu 30 Tage zur Notfallwiederherstellung aufbewahrt werden; danach sind gelöschte Daten endgültig verschwunden.
• Absturzberichte und Diagnosekennzahlen — bis zu 90 Tage, dann gelöscht.
• Rechts- und Steuerunterlagen — Rechnungen und Zahlungsnachweise werden so aufbewahrt, wie es das deutsche Steuerrecht verlangt (in der Regel 10 Jahre, § 147 AO). Gesundheits- und Chat-Daten fallen niemals in diese Kategorie.

8. Deine Rechte

Nach der DSGVO hast du in Bezug auf deine personenbezogenen Daten die folgenden Rechte:

• Auskunft (Art. 15). Du kannst eine Kopie deiner Daten anfordern. Am schnellsten geht das über Einstellungen → Datenschutz → Meine Daten exportieren. Der JSON-Export enthält Coaching-Verlauf, Stream-Gesprächsdaten und Links zu deinen Dateien. Meldet der Export einen unvollständigen Abschnitt, helfen wir dir bei einem vollständigen Export. Du kannst auch eine E-Mail an privacy@huuman.life senden.
• Berichtigung (Art. 16). Korrigiere unrichtige Daten direkt in der App oder schreib uns.
• Löschung (Art. 17). Einstellungen → Konto löschen entfernt dein Konto und alle zugehörigen Daten dauerhaft. Wir haben danach keine Möglichkeit, sie wiederherzustellen.
• Einschränkung (Art. 18). Du kannst uns bitten, die Verarbeitung deiner Daten auf bestimmte Weise zu unterlassen, während eine Streitigkeit geklärt wird.
• Übertragbarkeit (Art. 20). Der oben genannte Export liefert dir eine maschinenlesbare JSON-Kopie, die du anderswohin mitnehmen kannst.
• Widerspruch (Art. 21). Du kannst der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen. Wir hören dann auf, es sei denn, wir haben zwingende schutzwürdige Gründe, die deine Interessen überwiegen.
• Einwilligung widerrufen (Art. 7 Abs. 3). Schalte Analyse oder Werbemessung unter Einstellungen → Datenschutz aus. Beende die Sitzung, um Live-Sprachcoaching zu stoppen. Deaktiviere Aktivitätsfreigaben im Datenschutzbereich des Gesprächs. Widerrufe Apple-Health-Zugriff in den Health-Systemberechtigungen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77). Du hast das Recht, bei deiner örtlichen Datenschutz- Aufsichtsbehörde Beschwerde einzulegen. In Bayern (wo huuman ansässig ist): Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

9. Automatisierte Entscheidungen und KI

Deine Coaching-Gespräche und die Protokolle, die wir erstellen, nutzen KI-Modelle. Diese erzeugen Vorschläge — was du essen, wann du trainieren, wann du schlafen sollst. Es handelt sich nicht um rechtliche, medizinische oder finanzielle Entscheidungen, und sie entfalten keine rechtliche Wirkung dir gegenüber. Du behältst die volle Kontrolle: Du kannst jeden Vorschlag ignorieren, ändern oder ihm widersprechen, und der Coach ist darauf ausgelegt, sich anzupassen, wenn du das tust. Falls du jemals das Gefühl hast, dass ein Coaching-Vorschlag falsch, schädlich oder jenseits der Kompetenz der KI ist, befolge ihn nicht; sprich mit einer qualifizierten menschlichen Fachkraft und lass es uns unter support@huuman.life wissen.

10. Medizinischer Haftungsausschluss

huuman ist ein KI-Coach. Er ist kein Arzt, Therapeut, Ernährungsberater oder Medizinprodukt und stellt keine Diagnosen, behandelt, heilt oder verhütet keine Krankheit. Die Coaching-Inhalte, die wir bereitstellen, sind allgemeine, auf dich personalisierte Wellness-Informationen, keine medizinische Beratung. Wenn du an einer Erkrankung leidest, schwanger bist, dich von einer Verletzung erholst oder Medikamente einnimmst, konsultiere eine qualifizierte Fachkraft, bevor du dein Training, deine Ernährung oder deine Schlafgewohnheiten auf Grundlage des Coachings von huuman änderst. Wähle in Notfällen deine örtliche Notrufnummer (112 in der EU, 911 in den USA, 999 im Vereinigten Königreich).

11. Kinder

huuman ist nicht für Kinder konzipiert. Du musst mindestens 16 Jahre alt sein, um den Dienst in der EU/im EWR zu nutzen, und mindestens 13 Jahre in Rechtsordnungen, die dies mit Einwilligung der Eltern erlauben. Wir erheben wissentlich keine Daten von Personen unter dem jeweils geltenden Alter. Falls du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, schreib uns bitte an privacy@huuman.life, und wir werden sie löschen.

12. Sicherheit

Daten werden über TLS 1.2+ übertragen und bei unseren Infrastruktur-Anbietern verschlüsselt im Ruhezustand gespeichert. Die Authentifizierung erfolgt über Apples Anmelden mit Apple. Der interne Zugriff auf Produktionsdaten ist auf Entwickler mit einer Need-to-know-Berechtigung beschränkt und wird protokolliert und überprüft. Wir speichern selbst keine Zahlungskartendaten. Kein System ist zu 100 % sicher; falls du glaubst, dass dein Konto kompromittiert wurde, schreib uns sofort an support@huuman.life.

13. Cookies und Tracking

Die iOS-App verwendet keine Cookies. Unsere Website (die Wartelisten-Seite und diese rechtlichen Seiten) setzt nur ein einziges unbedingt erforderliches Cookie, wenn du dich beim internen Feedback-Board anmeldest. Wir betreiben auf der Website keine Analyse-, Werbe- oder Social-Network-Tracker.

14. Änderungen dieser Datenschutzerklärung

Falls wir wesentliche Änderungen vornehmen, aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite und benachrichtigen dich, falls die Änderung erheblich ist, in der App, bevor sie in Kraft tritt. Wenn eine Änderung deine Einwilligung erfordert, fragen wir separat danach. Das Lesen dieser Erklärung oder die weitere App-Nutzung ersetzt diese Einwilligung nicht.

15. Kontakt

Datenschutzfragen oder -anliegen: privacy@huuman.life
Allgemeiner Support: support@huuman.life

Unsere eingetragene Postanschrift (Impressum) findest du in § 1 oben.