Datenschutzerklärung

huuman ist eine KI-Coaching-App für Schlaf, Ernährung, Training und Regeneration. Da der Dienst gesundheitsnah ist, verarbeiten wir Informationen, die ihrer Natur nach sensibel sind — darunter Daten, die aus Apple Health synchronisiert werden, Freitext- Gespräche mit deinem Coach und Fortschrittsfotos, die du teilen möchtest. Wir nehmen das ernst, erheben so wenig wie möglich und verkaufen deine Daten niemals an irgendjemanden.

1. Wer wir sind (Verantwortlicher)

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Huuman Life GmbH
c/o Yilmaz
Türkenstr. 92
80799 München
Germany

Geschäftsführer: Joshua Cornelius, Mehmet Yilmaz
Handelsregister: Amtsgericht München, HRB 311065
Umsatzsteuer-Identifikationsnummer (§ 27a UStG): noch nicht erteilt
Datenschutz-Kontakt: privacy@huuman.life
Allgemeiner Kontakt: support@huuman.life

Wir haben keinen Datenschutzbeauftragten bestellt, da wir die Schwellenwerte des § 38 BDSG nicht erreichen. Der oben genannte Datenschutz-Kontakt ist die zuständige Anlaufstelle für jede Frage oder jedes Anliegen zu deinen Daten.

2. Welche Daten wir erheben

Wir erheben nur, was wir zum Betrieb des Dienstes benötigen. Nachfolgend findest du jede Kategorie, warum wir sie haben und woher sie stammt.

2.1 Konto und Identität

• E-Mail-Adresse — entweder die mit deiner Apple-ID verknüpfte E-Mail oder, falls du „E-Mail-Adresse verbergen“ wählst, die private Relay-Adresse von Apple. Wir benötigen eine E-Mail-Adresse nur, um ein Konto zu erstellen, dir transaktionsbezogene Nachrichten zu senden und dir die Wiederherstellung des Zugangs zu ermöglichen.
• Apple-Nutzerkennung — die stabile, app-spezifische Kennung, die Apple uns gibt, wenn du dich mit Apple anmeldest. Wir verwenden sie als deinen Kontoschlüssel; sie ist nicht dein echter Name.
• Anzeigename — optional, wie dein Coach dich anspricht.

2.2 Profil und Onboarding

• Demografische Daten — Geburtsdatum (zur Ableitung des Alters), biologisches Geschlecht, Größe, Gewicht.
• Ziele, Rahmenbedingungen und Ausgangswerte — die Antworten, die du beim Onboarding gibst (aktuelle Aktivität, Ausrüstung, Verletzungen, Zeitplan, Schlafmuster, Ernährungsvorlieben). Werden verwendet, um dein personalisiertes Protokoll zu erstellen.
• Bevorzugte Sprache und Zeitzone — damit wir dir deinen Coach in der richtigen Sprache und zur richtigen Tageszeit bereitstellen.
• Standort — nur, wenn du dich ausdrücklich dafür entscheidest, einen Trainingsort in der Nähe auszuwählen (z. B. dein Fitnessstudio). Wird nicht im Hintergrund verfolgt. (GPS-Routen von Workouts, die du aufgezeichnet hast, sind etwas anderes: diese lesen wir aus Apple Health — siehe 2.3.)

2.3 Gesundheitsdaten (besondere Kategorie — Art. 9 DSGVO)

Wenn du Apple Health verbindest, liest huuman die folgenden Datentypen, die du freigibst:

• Schlafanalyse (Dauer, Phasen, Schlafenszeit, Aufwachzeit)
• Aktivität (Schritte, Aktivenergie, Distanz und Workouts — einschließlich, sofern dein Gerät sie aufgezeichnet hat, GPS-Route des Workouts, Herzfrequenz im Zeitverlauf, Pace und Splits, Leistung, Kadenz und Laufform-Metriken, Schwimmzüge, Runden, Kalorien und Distanz)
• Herzfrequenz-Metriken (Ruheherzfrequenz, HRV)
• Nächtliche Erholungswerte (Atemfrequenz, Blutsauerstoff, Handgelenktemperatur — Tagesdurchschnitte)
• Körperzusammensetzung (Körpergewicht, Größe, Körperfettanteil)
• Kardiorespiratorische Fitness (VO2max)
• Achtsamkeitsübungen
• Geburtsdatum und biologisches Geschlecht (einmalig, für Ausgangswerte)

Wir verwenden diese ausschließlich, um dich zu coachen. GPS-Routen und detaillierte Workout-Messwerte lesen wir nur aus Apple Health, nachdem du ein Workout aufgezeichnet hast (z. B. mit der Apple Watch), und nur, wenn du diese Datentypen freigibst — wir verfolgen deinen Standort niemals live oder im Hintergrund (siehe 2.2), und Routendaten sind so gespeichert, dass nur du darauf zugreifen kannst. Wir schreiben niemals in Apple Health, verwenden Apple-Health-Daten niemals für Werbung und geben Apple-Health-Daten an keine dritte Partei weiter, außer an den in §6 aufgeführten KI-Auftragsverarbeiter (und nur, wenn es zur Erstellung einer Coaching-Antwort erforderlich ist). HealthKit-Daten werden von uns nicht in iCloud gespeichert.

2.4 Gespräche und nutzergenerierte Inhalte

• Chat-Nachrichten — alles, was du dem Coach sagst, und alles, was der Coach zurücksagt, gespeichert, damit du Kontinuität zwischen den Sitzungen hast.
• Fotos, die du hochlädst — Mahlzeitenfotos, Fortschrittsfotos und alle in den Chat angehängten Bilder. Werden privat gespeichert (nur du kannst sie lesen) und nur dann vom KI-Auftragsverarbeiter analysiert, wenn es zur Beantwortung deiner Nachricht erforderlich ist.
• Freiwillige Notizen und Einträge — Mahlzeiten, Gewichte, Einheiten und alle anderen Daten, die du zu protokollieren wählst.

2.5 Gerät und Diagnose

• Push-Benachrichtigungs-Token — um dir die Benachrichtigungen zu senden, denen du zustimmst. Wird nur gespeichert, solange du die App installiert hast.
• App-Version, Betriebssystemversion, Gerätemodell — zur Fehlersuche und für Kompatibilitätsprüfungen.
• Absturzberichte und Leistungskennzahlen — erfasst über Apples MetricKit, wenn etwas schiefläuft. Können Bildschirmnamen und Methoden-Zeitmessungen enthalten; identifizierende Inhalte aus dem Inneren von Ansichten erheben wir niemals.
• Anonyme Produktanalysen — nur, wenn du zustimmst (Profil → Datenschutz → Analyse). Für neue Nutzer standardmäßig deaktiviert. Beschränkt auf Ereignisnamen, Bildschirmnamen und aggregierte Zählwerte; keine Nachrichteninhalte, keine Gesundheitswerte, kein IDFA. Gehostet in der EU.

3. Warum wir diese Daten verarbeiten (Zwecke)

• Den Dienst bereitstellen. Dein Konto erstellen, das Onboarding durchführen, dein Protokoll erstellen und Coaching-Gespräche liefern, die auf deinen echten Daten beruhen.
• Coaching personalisieren. Ausgangswerte und Trends vorab berechnen, dem Coach relevanten Kontext bereitstellen, damit er auf das reagieren kann, was tatsächlich passiert ist (Schlaf letzte Nacht, Gewichtstrend, verpasste Einheiten).
• Benachrichtigungen. Die Briefings, Erinnerungen und Coach-Nachrichten senden, denen du zugestimmt hast. Du kannst jede Kategorie in deinen Geräteeinstellungen deaktivieren.
• Das Produkt verbessern. Fehler beheben (anhand von Absturzberichten und Leistungskennzahlen) und, falls du zugestimmt hast, anonyme Nutzung aggregieren, um zu verstehen, welche Funktionen nützlich sind.
• Sicherheit und Missbrauchsprävention. Credential Stuffing und Brute-Force erkennen sowie KI-Aufrufe ratenbegrenzen, damit ein einzelner böswilliger Akteur den Dienst nicht für alle anderen beeinträchtigen kann.
• Einhaltung gesetzlicher Vorschriften. Steuerrecht, Buchhaltung, Verbraucherschutz und die Beantwortung rechtmäßiger Anfragen von Behörden.

4. Rechtsgrundlage (DSGVO Art. 6 und Art. 9)

Je nach Daten und Zweck stützen wir uns auf die folgenden Rechtsgrundlagen:

• Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b). Wenn du ein Konto erstellst und huuman nutzt, verarbeiten wir deine Konto-, Profil-, Gesprächs- und Protokolldaten, um den Dienst bereitzustellen, für den du dich angemeldet hast.
• Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a + Art. 9 Abs. 2 lit. a). Bei Gesundheitsdaten musst du, bevor wir Apple Health lesen, jeden Datentyp im System-Berechtigungsdialog freigeben, und bevor du mit dem Coaching beginnst, musst du den In-App- Medizinhinweis akzeptieren. Du kannst deine Einwilligung jederzeit widerrufen (Einstellungen → Apple Health oder durch Löschen deines Kontos).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f). Diagnose, Missbrauchsprävention und Produktsicherheit. Wir haben diese Interessen gegen deine Privatsphäre abgewogen und die Daten auf das strikt Notwendige beschränkt.
• Einwilligung (Art. 6 Abs. 1 lit. a). Anonyme Produktanalysen. Standardmäßig deaktiviert; du stimmst unter Profil → Datenschutz zu.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). Steuer- und buchhalterische Aufbewahrung, soweit gesetzlich vorgeschrieben.

5. An wen wir Daten weitergeben

Wir verkaufen deine Daten niemals. Wir geben sie nur an die unten aufgeführten Auftragsverarbeiter weiter, die jeweils durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden sind. Soweit ein Auftragsverarbeiter außerhalb der EU/des EWR ansässig ist, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Modul 2) sowie auf die öffentlichen Angemessenheits- oder Übermittlungsbewertungen des jeweiligen Anbieters.

Wir verwenden keine Werbenetzwerke, Social-Tracker oder Cookies von Drittanbietern. Wir verkaufen, vermieten oder handeln nicht mit deinen Daten.

6. Internationale Datenübermittlungen

Einige Auftragsverarbeiter sind in den Vereinigten Staaten ansässig (insbesondere Anthropic, Apple und Cursor). Wir stützen uns auf die Standardvertragsklauseln der Europäischen Kommission (SCCs, Beschluss 2021/914) sowie auf die ergänzenden Schutzmaßnahmen der Anbieter — Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen und Optionen zur Nicht-Speicherung oder Kurzzeit-Speicherung, soweit verfügbar —, um ein im Wesentlichen gleichwertiges Schutzniveau für deine Daten zu gewährleisten.

7. Wie lange wir deine Daten aufbewahren

• Kontodaten — solange dein Konto besteht. Wenn du dein Konto löschst, werden alle Konto-, Profil-, Gesprächs-, Gesundheits-, Foto- und Analysedaten innerhalb von 30 Tagen entfernt, außer dort, wo das Gesetz eine längere Aufbewahrung verlangt (siehe unten).
• Backups — verschlüsselte Datenbank-Backups, die von Supabase bis zu 30 Tage zur Notfallwiederherstellung aufbewahrt werden; danach sind gelöschte Daten endgültig verschwunden.
• Absturzberichte und Diagnosekennzahlen — bis zu 90 Tage, dann gelöscht.
• Rechts- und Steuerunterlagen — Rechnungen und Zahlungsnachweise werden so aufbewahrt, wie es das deutsche Steuerrecht verlangt (in der Regel 10 Jahre, § 147 AO). Gesundheits- und Chat-Daten fallen niemals in diese Kategorie.

8. Deine Rechte

Nach der DSGVO hast du in Bezug auf deine personenbezogenen Daten die folgenden Rechte:

• Auskunft (Art. 15). Du kannst eine Kopie deiner Daten anfordern. Am schnellsten geht das über Profil → Datenschutz → Meine Daten exportieren, wodurch ein JSON-Paket sowie signierte Links zu deinen Fotos erzeugt werden. Du kannst auch eine E-Mail an privacy@huuman.life senden.
• Berichtigung (Art. 16). Korrigiere unrichtige Daten direkt in der App oder schreib uns.
• Löschung (Art. 17). Profil → Datenschutz → Konto löschen entfernt dein Konto und alle zugehörigen Daten dauerhaft. Wir haben danach keine Möglichkeit, sie wiederherzustellen.
• Einschränkung (Art. 18). Du kannst uns bitten, die Verarbeitung deiner Daten auf bestimmte Weise zu unterlassen, während eine Streitigkeit geklärt wird.
• Übertragbarkeit (Art. 20). Der oben genannte Export liefert dir eine maschinenlesbare JSON-Kopie, die du anderswohin mitnehmen kannst.
• Widerspruch (Art. 21). Du kannst der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen. Wir hören dann auf, es sei denn, wir haben zwingende schutzwürdige Gründe, die deine Interessen überwiegen.
• Einwilligung widerrufen (Art. 7 Abs. 3). Schalte die Analyse unter Profil → Datenschutz aus oder widerrufe den Apple-Health-Zugriff in den iOS-Einstellungen → Apple Health. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77). Du hast das Recht, bei deiner örtlichen Datenschutz- Aufsichtsbehörde Beschwerde einzulegen. In Bayern (wo huuman ansässig ist): Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

9. Automatisierte Entscheidungen und KI

Deine Coaching-Gespräche und die Protokolle, die wir erstellen, nutzen KI-Modelle. Diese erzeugen Vorschläge — was du essen, wann du trainieren, wann du schlafen sollst. Es handelt sich nicht um rechtliche, medizinische oder finanzielle Entscheidungen, und sie entfalten keine rechtliche Wirkung dir gegenüber. Du behältst die volle Kontrolle: Du kannst jeden Vorschlag ignorieren, ändern oder ihm widersprechen, und der Coach ist darauf ausgelegt, sich anzupassen, wenn du das tust. Falls du jemals das Gefühl hast, dass ein Coaching-Vorschlag falsch, schädlich oder jenseits der Kompetenz der KI ist, befolge ihn nicht; sprich mit einer qualifizierten menschlichen Fachkraft und lass es uns unter support@huuman.life wissen.

10. Medizinischer Haftungsausschluss

huuman ist ein KI-Coach. Er ist kein Arzt, Therapeut, Ernährungsberater oder Medizinprodukt und stellt keine Diagnosen, behandelt, heilt oder verhütet keine Krankheit. Die Coaching-Inhalte, die wir bereitstellen, sind allgemeine, auf dich personalisierte Wellness-Informationen, keine medizinische Beratung. Wenn du an einer Erkrankung leidest, schwanger bist, dich von einer Verletzung erholst oder Medikamente einnimmst, konsultiere eine qualifizierte Fachkraft, bevor du dein Training, deine Ernährung oder deine Schlafgewohnheiten auf Grundlage des Coachings von huuman änderst. Wähle in Notfällen deine örtliche Notrufnummer (112 in der EU, 911 in den USA, 999 im Vereinigten Königreich).

11. Kinder

huuman ist nicht für Kinder konzipiert. Du musst mindestens 16 Jahre alt sein, um den Dienst in der EU/im EWR zu nutzen, und mindestens 13 Jahre in Rechtsordnungen, die dies mit Einwilligung der Eltern erlauben. Wir erheben wissentlich keine Daten von Personen unter dem jeweils geltenden Alter. Falls du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, schreib uns bitte an privacy@huuman.life, und wir werden sie löschen.

12. Sicherheit

Daten werden über TLS 1.2+ übertragen und bei unseren Infrastruktur-Anbietern verschlüsselt im Ruhezustand gespeichert. Die Authentifizierung erfolgt über Apples Anmelden mit Apple. Der interne Zugriff auf Produktionsdaten ist auf Entwickler mit einer Need-to-know-Berechtigung beschränkt und wird protokolliert und überprüft. Wir speichern selbst keine Zahlungskartendaten. Kein System ist zu 100 % sicher; falls du glaubst, dass dein Konto kompromittiert wurde, schreib uns sofort an support@huuman.life.

13. Cookies und Tracking

Die iOS-App verwendet keine Cookies. Unsere Website (die Wartelisten-Seite und diese rechtlichen Seiten) setzt nur ein einziges unbedingt erforderliches Cookie, wenn du dich beim internen Feedback-Board anmeldest. Wir betreiben auf der Website keine Analyse-, Werbe- oder Social-Network-Tracker.

14. Änderungen dieser Datenschutzerklärung

Falls wir wesentliche Änderungen vornehmen, aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite und benachrichtigen dich, falls die Änderung erheblich ist, in der App, bevor sie in Kraft tritt. Die fortgesetzte Nutzung von huuman nach einer Änderung gilt als Annahme der aktualisierten Datenschutzerklärung.

15. Kontakt

Datenschutzfragen oder -anliegen: privacy@huuman.life
Allgemeiner Support: support@huuman.life

Unsere eingetragene Postanschrift (Impressum) findest du in § 1 oben.