Wie wir mit Ihren Daten umgehen — klar und einfach erklärt.
tr8ck ("wir", "uns", "unser") verpflichtet sich, Ihre Gesundheitsdaten zu schützen. Diese Richtlinie erklärt, was wir sammeln, warum und wie Sie die Kontrolle darüber haben.
Wenn Sie ein Konto erstellen, sammeln wir Ihre E-Mail-Adresse und das Datum, an dem Sie beigetreten sind. Wir verlangen nicht Ihren echten Namen.
tr8ck speichert die Gesundheitsdaten, die Sie protokollieren — einschließlich Gewicht, Schlaf, Stimmung, Ernährung, Bewegung, Wasseraufnahme, Medikamente und andere verfolgte Kennzahlen. Diese Daten werden sicher gespeichert und Ihrem Konto zugeordnet.
Wir sammeln Produktanalysen darüber, wie die App genutzt wird (welche Funktionen geöffnet werden, Sitzungsdauer, Navigationsereignisse). Diese Analysedaten sind mit Ihrem Konto verknüpft, damit wir verstehen können, wie einzelne Nutzer die App erleben, und Probleme beheben können. Sie werden getrennt von Ihren Gesundheitsprotokollen gehalten und niemals verkauft oder für Werbung verwendet. Einzelheiten finden Sie im PostHog-Eintrag in Abschnitt 4.
Wir verkaufen Ihre persönlichen Daten nicht. Wir teilen Ihre Gesundheitsdaten nicht mit Werbetreibenden, Versicherern oder Drittanbietern von Daten.
Mit Ihrer Erlaubnis liest tr8ck Gesundheitsdaten von der Gesundheitsplattform Ihres Geräts — Health Connect auf Android und Apple Health (HealthKit) auf iOS — damit Sie nicht alles von Hand protokollieren müssen.
tr8ck fordert nur lesenden Zugriff auf die folgenden Datentypen an: Schritte, aktiv verbrannte Kalorien, Gewicht, Bewegung (Workouts), Schlaf, Ruheherzfrequenz, Herzfrequenzvariabilität und Menstruation. Wir fordern nur die für die von Ihnen genutzten Funktionen relevanten Typen an, und Sie können jede Berechtigung jederzeit über Health Connect oder die iOS-Health-App erteilen oder widerrufen.
Unter Android erfolgt unser Zugriff auf Health Connect ausschließlich lesend — wir schreiben, ändern oder löschen Ihre Daten niemals. Unter iOS schreibt tr8ck außerdem Ihr Körpergewicht zurück nach Apple Health, wenn Sie es in der App erfassen oder aktualisieren; alle übrigen Gesundheitsdatentypen sind schreibgeschützt (nur lesend).
Gesundheitsdaten, die von diesen Plattformen gelesen werden, werden Ihnen in tr8ck angezeigt, zum automatischen Befüllen Ihrer Protokolle verwendet und zum Erstellen von Korrelationen und KI-gestützten Erkenntnissen aus Ihren eigenen Daten genutzt (siehe Abschnitt 4). Sie werden mit den Servern von tr8ck (Supabase, siehe Abschnitt 5) synchronisiert, damit Ihre Daten auf all Ihren Geräten verfügbar sind, und können von unseren KI-Auftragsverarbeitern (Z.ai / GLM-Modelle) verarbeitet werden, wenn Sie KI-Funktionen aktiviert und Ihre Einwilligung erteilt haben.
Gesundheitsdaten werden so lange aufbewahrt, wie Ihr Konto aktiv ist, und werden gelöscht, wenn Sie die betreffenden Protokolle oder Ihr Konto löschen (siehe Abschnitt 6). Wir verkaufen Gesundheitsdaten nicht und verwenden sie nicht für Werbung oder geben sie an Werbetreibende, Versicherer oder Datenhändler weiter. Über Health Connect gelesene Daten werden gemäß den Health-Connect-Anforderungen von Google behandelt, und über HealthKit gelesene Daten werden gemäß den HealthKit-Anforderungen von Apple behandelt — Gesundheitsdaten werden niemals für Werbung verwendet oder zu deren eigenen Zwecken an Dritte weitergegeben.
tr8ck nutzt die folgenden Drittanbieter, um die App bereitzustellen. Wir senden keine Gesundheitsdaten an PostHog oder Stripe.
Anbieter: Z.ai (betrieben von Zhipu AI)
Zweck: Text- und Bildanalyse für die Ernährungsverfolgung (Mahlzeitenfotos, Lebensmittelbeschreibungen), Extraktion von Bluttestergebnissen aus Bildern von Laborberichten, tägliche und wöchentliche Gesundheitsempfehlungen, Rezeptvorschläge, Verarbeitung von Sprachbefehlen und In-App-Chat.
Gesendete Daten: von Ihnen protokollierte Gesundheitsdaten (Gewicht, Schlaf, Stimmung, Kalorien, Bewegung, Angaben zu GLP-1-Medikamenten, Daten zum Menstruationszyklus), Mahlzeitenfotos, Bilder oder PDFs von Bluttests, Sprachtranskripte und Ihr Vorname zur Personalisierung.
Datenschutz: Z.ai verarbeitet Daten ausschließlich, um Ergebnisse an tr8ck zurückzugeben. Die Daten werden von Z.ai über deren Standard-API-Bedingungen hinaus nicht zu Trainingszwecken aufbewahrt. Einzelheiten finden Sie in der Datenschutzrichtlinie von Z.ai.
Anbieter: OpenAI, L.L.C. (Vereinigte Staaten)
Zweck: Transkription von Sprachaufnahmen in Text für die Sprachprotokollierungsfunktionen.
Gesendete Daten: während der Sprachprotokollierung erfasste Audioaufnahmen sowie ein Sprachpräferenz-Code. Bei der Transkriptionsanfrage werden keine Gesundheitsdaten übermittelt.
Datenschutz: OpenAI verarbeitet Audio, um ein Transkript zurückzugeben, und verwendet API-Daten standardmäßig nicht zum Trainieren von Modellen. Einzelheiten finden Sie in der Datenschutzrichtlinie von OpenAI.
Anbieter: PostHog, Inc. (Vereinigte Staaten)
Zweck: Produktanalyse — um zu verstehen, welche Funktionen genutzt werden, Sitzungsdauer und Navigationsverläufe, damit wir die App verbessern können.
Gesendete Daten: Nutzungs- und Interaktionsereignisse sowie Ihre Kontokennung und grundlegende Kontomerkmale. PostHog läuft im identifizierten Modus, das heißt, Analyseereignisse sind mit Ihrem Konto verknüpft und nicht anonym. Wir senden Ihre Gesundheitsprotokolle, Mahlzeitenfotos oder Bluttestdaten nicht an PostHog.
Datenschutz: Analysedaten werden nur zur Produktverbesserung verwendet und niemals verkauft oder für Werbung genutzt. Einzelheiten finden Sie in der Datenschutzrichtlinie von PostHog.
Anbieter: Stripe, Inc. (Vereinigte Staaten)
Zweck: Abwicklung von Abonnementzahlungen und Verwaltung der Abrechnung.
Gesendete Daten: Ihre E-Mail-Adresse, die beim Bezahlvorgang eingegebenen Zahlungs- und Abrechnungsdaten sowie der Abonnementstatus. Kartendaten werden direkt von Stripe verarbeitet — tr8ck speichert niemals Ihre vollständige Kartennummer. Wir senden Ihre Gesundheitsdaten nicht an Stripe.
Datenschutz: Stripe verarbeitet Zahlungsdaten als unabhängiger Verantwortlicher zur Betrugsprävention und Einhaltung von Vorschriften. Einzelheiten finden Sie in der Datenschutzrichtlinie von Stripe.
Ihre Daten werden auf sicheren Servern von Supabase (mit Sitz in der EU) gespeichert. Alle Daten sind während der Übertragung (TLS) und im Ruhezustand verschlüsselt. Wir verwenden rollenbasierte Zugriffskontrollen, um sicherzustellen, dass nur Ihr Konto auf Ihre Gesundheitsdaten zugreifen kann.
Internationale Datenübermittlung. Obwohl Ihre primären Daten in der EU gespeichert werden, haben einige der in Abschnitt 4 beschriebenen Auftragsverarbeiter ihren Sitz in den Vereinigten Staaten (PostHog, OpenAI und Stripe). Wenn Daten an diese Anbieter gesendet werden, werden sie unter geeigneten Garantien (wie Standardvertragsklauseln) in die USA übermittelt und dort verarbeitet. PostHog ist standardmäßig auf seinem US-Host konfiguriert.
tr8ck verwendet ein einzelnes Sitzungscookie, um Sie eingeloggt zu halten. Wir verwenden keine Werbecookies oder Werbe-Tracker von Drittanbietern. Unsere Produktanalyse (PostHog) identifiziert Ihr Konto, wird aber nur zur Verbesserung der App verwendet, niemals für Werbung.
tr8ck ist nicht für Nutzer unter 16 Jahren gedacht. Wir sammeln wissentlich keine Daten von Minderjährigen.
Wir werden Sie per E-Mail benachrichtigen, wenn wir wesentliche Änderungen an der Art und Weise vornehmen, wie wir mit Ihren Daten umgehen. Das Datum oben auf dieser Seite spiegelt das letzte Update wider.
Fragen zu Ihren Daten? Schreiben Sie uns eine E-Mail an privacy@tr8ck.app und wir werden innerhalb von 48 Stunden antworten.