Datenschutzerklärung

Peptid AI wird von Alex Kem betrieben, einem Kleinunternehmer gemäß § 19 UStG mit Sitz in Bad Salzuflen, Deutschland. Als Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO sind wir für die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten verantwortlich.

Postanschrift und rechtliche Angaben: siehe Impressum.

Kontakt für Datenschutzfragen: akremagency@gmail.com

• die mobile App Peptid AI (iOS und Android)
• die Website von Peptid AI (peptidai.app)
• Support-Anfragen, die Sie an uns senden

Peptid AI bietet ausschließlich Funktionen zum Aufzeichnen, Organisieren, zur Wissensvermittlung und zur Information. Peptid AI ist kein Gesundheitsdienstleister, kein Medizinprodukt, keine Apotheke und kein Telemedizindienst. Alle über die App bereitgestellten Informationen — einschließlich Wissenszusammenfassungen, Berechnungen, Schätzungen, Erinnerungen oder Auswertungen Ihrer Aufzeichnungen — dienen nur der Information und Organisation. Wenden Sie sich immer an eine qualifizierte medizinische Fachperson, bevor Sie gesundheitsbezogene Entscheidungen treffen.

Kontodaten (nur wenn Sie ein Konto anlegen)

• Name (falls angegeben), E-Mail-Adresse, Anmeldeanbieter (Apple/Google), Konto-ID, Grundeinstellungen.

Angaben im Onboarding

• Ziele, Ausgangswerte, Erfahrung mit Peptiden, Präferenzen.

Tracking-Daten (mit Ihrem Konto synchronisiert)

• Namen von Peptiden und Protokollen; Vial-Bestand und Angaben zur Rekonstitution; Dosisprotokolle; Injektionsstellen; Nebenwirkungen / Symptome / Tagebucheinträge; Schlaf und Körperwerte; Fortschrittsfotos und tägliche Check-ins; Notizen, Erinnerungen, eigene Einträge.

Die App speichert diese Daten zwischen auf Ihrem Gerät, damit sie offline funktioniert, und synchronisiert sie dann mit Ihrem privaten Konto auf unserem eigenen Server in Deutschland (selbst betriebenes Supabase), damit sie auf allen Ihren Geräten verfügbar sind. Sie können jederzeit auch eine Kopie in Ihr eigenes iCloud / Google Drive / Dateien exportieren. Wir verkaufen diese Daten nie und verwenden sie nie für Werbung oder KI-Training.

Gesundheitsdaten (besondere Kategorien, Art. 9 DSGVO)

Das meiste, was Sie in der App erfassen, sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO: Namen von Peptiden und Protokollen, Dosisprotokolle, Injektionsstellen, Nebenwirkungen, Symptome und Tagebucheinträge, Schlaf, Körperwerte wie Gewicht und Körperfett, Fortschrittsfotos, Check-ins, Ihre Angaben im Onboarding zu Zielen und Erfahrung sowie alles, was aus Apple Health oder Health Connect gelesen wird. Wir verarbeiten diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO) und nur, um die von Ihnen genutzten Funktionen bereitzustellen: Speichern und Synchronisieren Ihrer Aufzeichnungen, Anzeige Ihres Verlaufs und Ihrer Trends, Erinnerungen, Berechnungen und Exporte.

Widerruf der Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Daten in der App löschen (Einstellungen → Daten → Meine Daten löschen), Ihr Konto löschen (Einstellungen → auf Ihr Profil tippen → Konto löschen, oder über die Seite zur Kontolöschung, auf Englisch) oder eine E-Mail an akremagency@gmail.com senden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ohne diese Daten kann die App keine Aufzeichnungen für Sie führen.

Apple Health & Health Connect (optional, mit Ihrer Erlaubnis)

Mit Ihrer ausdrücklichen Erlaubnis liest Peptid AI (nur lesend) aus Apple Health (HealthKit) unter iOS und Health Connect unter Android. Wir lesen nur Gewicht, Körperfettanteil, Schlaf, Wasseraufnahme, Schritte und aktive Energie. Das Einzige, was wir in Ihren Apple-Health- oder Health-Connect-Speicher schreiben, sind die Läufe, die Sie in der App aufzeichnen, und auch das nur, wenn Sie es einschalten.

Die gelesenen Werte werden in Ihrem privaten Konto auf unserem eigenen Server in Deutschland (selbst betriebenes Supabase) gespeichert, damit sie in der App erscheinen und zwischen Ihren Geräten synchronisiert werden. Sie werden niemals an den AI Coach, dessen KI-Anbieter oder sonstige Dritte gesendet. Wir verwenden diese Daten nicht zum Training von KI-Modellen und nicht für Werbung, Profiling oder kontextübergreifende verhaltensbezogene Werbung. Wir verkaufen sie nie und geben sie nie an Datenhändler weiter. Sie können diesen Zugriff jederzeit in den Einstellungen von Apple Health oder Health Connect auf Ihrem Gerät erteilen oder widerrufen; ein Widerruf beendet die weitere Synchronisierung, löscht aber keine bereits in Peptid AI gespeicherten Daten. Um bereits in der App vorhandene Daten zu löschen, nutzen Sie die Löschoptionen in der App oder die Seite zur Kontolöschung.

Ihre Aufzeichnungen in Anfragen an den AI Coach. Jedes Mal, wenn Sie dem AI Coach eine Nachricht senden, fügt unser Backend der Anfrage eine kurze Zusammenfassung Ihrer letzten Aufzeichnungen hinzu, damit der Coach Fragen zu Ihren eigenen Daten beantworten kann: letzte Dosen, Fasten, Ernährung, Tagesziele, Vials, Stimmung und Ihre sieben letzten von Hand eingetragenen Schlafeinträge (Datum, Schlafdauer und Qualität). Aus Apple Health oder Health Connect importierte Daten werden nie einbezogen. Die Anfrage geht von unserem Backend (Supabase Edge Functions) an OpenAI; ist OpenAI nicht verfügbar, an Google (Gemini) und dann an DeepSeek (siehe Internationale Datenübermittlungen). Es wird nichts gesendet, solange Sie den AI Coach nicht nutzen; er ist eine Premium-Funktion. Wenn Sie das nicht möchten, nutzen Sie den Coach nicht; die Rechtsgrundlagen sind in Abschnitt 5 dargestellt.

AI Coach & Foto-Scan

Wenn Sie den AI Coach, den Foto-Scanner für Lebensmittel/Etiketten oder die Barcode-Funktionen nutzen, werden die von Ihnen übermittelten Texte und Bilder über unser Backend (Supabase Edge Functions) an KI-Drittanbieter — DeepSeek, OpenAI und Google (Gemini) — gesendet, ausschließlich um Ihre Antwort zu erzeugen. Nach den API-Bedingungen dieser Anbieter werden diese Eingaben nicht zum Training ihrer Modelle verwendet. Bitte übermitteln Sie nichts, was nicht auf diese Weise verarbeitet werden soll. Barcode-Abfragen richten sich an die öffentliche Datenbank Open Food Facts.

Abo- und Zahlungsdaten

Ihre Zahlung wird von Apple bzw. Google abgewickelt. Ihre Kartennummer sehen wir nie. Wir erhalten eine Abrechnungskennung, damit wir Ihnen die bezahlte Berechtigung freischalten können.

Geräte- und Diagnosedaten

• Gerätemodell, Betriebssystemversion, App-Version, anonymisierte Absturzberichte über Sentry (≤ 90 Tage), einfache Anfrageprotokolle zur Sicherheit (≤ 30 Tage), IP-Adresse zum Zeitpunkt der Anfrage.

Anonyme App-Statistiken

Um zu sehen, wie weit Nutzer im Onboarding kommen und wie der Abo-Bildschirm wirkt, zählt die App Schritte wie „Paywall angezeigt“ oder „Kauf gestartet“. Jede Zählung enthält nur den Schritt, Ihre Plattform (Android oder iOS) und die App-Version: Es werden weder Konto, E-Mail-Adresse, Gerätekennung noch IP-Adresse dazu gespeichert, sodass sie Ihnen nicht zugeordnet werden kann. Jeder Schritt wird pro Installation einmal gezählt.

Hosting der Website und Server-Logfiles

Die Website läuft auf unserem eigenen Server, den wir bei der netcup GmbH (Karlsruhe, Deutschland) auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) mieten. Jede Anfrage erreicht ihn über Cloudflare (Cloudflare, Inc., USA), das die Website ausliefert und vor Angriffen schützt. Bei jeder Anfrage protokolliert der Server Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite, den User-Agent Ihres Browsers und den Antwortstatus. Wir verwenden diese Logfiles nur, um die Website sicher zu betreiben und Missbrauch zu erkennen und abzuwehren; Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach 30 Tagen automatisch gelöscht, es sei denn, ein konkreter Vorfall erfordert es, ein Logfile bis zu seiner Aufklärung als Beweismittel aufzubewahren.

Warteliste (bis die App in den Stores ist)

Zweck. Wenn Sie sich in die Warteliste eintragen, verwenden wir Ihre E-Mail-Adresse, um Ihnen eine E-Mail zu senden, sobald Peptid AI im App Store und bei Google Play verfügbar ist — und, nur wenn Sie das gesonderte Kästchen dafür angekreuzt haben, gelegentlich Produktneuigkeiten. Sonst nichts.

Double-Opt-in. Nachdem Sie Ihre Adresse eingegeben haben, senden wir Ihnen eine Bestätigungs-E-Mail (über Brevo, siehe unten). Ihre Adresse wird erst gespeichert, wenn Sie auf den darin enthaltenen Link klicken und bestätigen; eine nie bestätigte Adresse wird nie gespeichert. Um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), speichern wir zusammen damit: wann und von welcher IP-Adresse Sie die Adresse eingegeben haben, wann und von welcher IP-Adresse Sie bestätigt haben, ob Sie das Kästchen für Produktneuigkeiten angekreuzt haben, die Version des Einwilligungstextes und die Seite, auf der Sie sich eingetragen haben.

Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Der Einwilligungsnachweis wird auf Grundlage unseres berechtigten Interesses aufbewahrt, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer. Bis Sie sich abmelden, spätestens bis 12 Monate nach dem Start der App, wenn wir die Liste löschen.

Widerruf. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen: über den Abmeldelink in jeder unserer E-Mails oder per E-Mail an akremagency@gmail.com. Ihre Adresse wird dann aus der Liste gelöscht.

Kontaktformular

Wenn Sie uns über das Formular auf der Website kontaktieren, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, die Betreffkategorie und Ihre Nachricht und verwenden sie nur, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht einen Vertrag oder dessen Anbahnung betrifft, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird von Brevo (Sendinblue GmbH, Berlin, Deutschland) an unser Postfach weitergeleitet, sobald wir Brevo für das Formular eingerichtet haben; bis dahin leitet sie FormSubmit (formsubmit.co) weiter, das Ihnen außerdem eine automatische Bestätigung sendet und die Nachricht möglicherweise außerhalb der EU verarbeitet.

Alter

Peptid AI richtet sich an Erwachsene ab 18 Jahren; wir erheben wissentlich keine Daten von Personen unter 18 Jahren.

• Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung der App und des von Ihnen gekauften Abonnements.
• Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO: Missbrauchsabwehr, anonymisierte Diagnose, Sicherheitsüberwachung und Server-Logfiles, Nachweis von Einwilligungen. Sie können widersprechen — siehe „Ihre Rechte“.
• Ausdrückliche Einwilligung — Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO: alle Gesundheitsdaten, die Sie in der App erfassen oder aus Apple Health / Health Connect verbinden, sowie der AI Coach (siehe Abschnitt 4). Widerruf jederzeit durch Löschen der Daten oder Ihres Kontos.
• Einwilligung — Art. 6 Abs. 1 lit. a DSGVO: Warteliste und Produktneuigkeiten der Website.
• Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO: Aufbewahrung von Kaufbelegen, wie es das deutsche Steuer- und Verbraucherrecht verlangt.

Wir verwenden Ihre personenbezogenen Gesundheitsdaten nicht zum Training von KI-Modellen, verkaufen sie nicht, geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter und verarbeiten sie zu keinem anderen als den in dieser Erklärung beschriebenen Zwecken.

Wir verkaufen, vermieten oder übermitteln keine personenbezogenen Daten an Datenhändler. Wir setzen nur wenige Auftragsverarbeiter ein, ausschließlich für den Betrieb des Dienstes:

• netcup GmbH (Karlsruhe, Deutschland) — hostet unseren Server. Darauf läuft das Backend der App als selbst betriebenes Supabase (Open-Source-Software, die wir selbst betreiben, kein Cloud-Dienst von Supabase): Authentifizierung, die Datenbank und der Speicher mit Ihren Konto- und Tracking-Daten sowie die Edge Functions, die KI-Anfragen weiterleiten. Die Website läuft auf demselben Server.
• Cloudflare, Inc. (USA) — Auslieferung und Sicherheit der Website; sieht die IP-Adresse und die Anfrage jedes Besuchers. Zertifiziert nach dem EU-US Data Privacy Framework.
• Brevo (Sendinblue GmbH, Berlin, Deutschland) — versendet die Bestätigungs-E-Mail der Warteliste und stellt, sobald dafür eingerichtet, Nachrichten aus dem Kontaktformular zu.
• DeepSeek, OpenAI, Google (Gemini) — verarbeiten die Texte und Bilder, die Sie an den AI Coach und die Scanner übermitteln, nur um Ihre Antwort zu erzeugen; keine Verwendung zum Training ihrer Modelle.
• Open Food Facts — öffentliche Lebensmitteldatenbank für Barcode-Abfragen.
• Apple App Store / Google Play — Vertrieb der App und In-App-Käufe.
• Sentry — anonymisierte Absturzdiagnose (nur Ereignis-IDs).
• FormSubmit.co — Zustellung des Kontaktformulars, bis Brevo dafür eingerichtet ist.
• Optionaler manueller Export — wenn Sie eine Kopie Ihrer Daten exportieren, wird sie an dem von Ihnen gewählten Ort gespeichert (z. B. in Ihrem eigenen iCloud / Google Drive / Dateien).

Jeder Auftragsverarbeiter ist vertraglich gebunden (Auftragsverarbeitungsvertrag + Standardvertragsklauseln, soweit erforderlich). Wir verwenden weder Google Analytics, Firebase Analytics, Mixpanel, AppsFlyer, Meta Pixel, TikTok Pixel noch irgendein Werbe-SDK.

Unser Server, einschließlich des Backends der App, steht in Deutschland. Cloudflare (USA) wickelt den Datenverkehr der Website auf Grundlage des EU-US Data Privacy Framework ab (Art. 45 DSGVO). Einige Auftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums speichern oder verarbeiten — insbesondere die KI-Anbieter, die Anfragen an den AI Coach und die Scanner bearbeiten (OpenAI und Google in den Vereinigten Staaten, DeepSeek in China). In diesen Fällen sind die Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission zusammen mit ergänzenden Maßnahmen abgesichert, wie es der EDSA und das Schrems-II-Urteil des EuGH verlangen. Nur die Inhalte, die Sie an diese Funktionen übermitteln, werden so verarbeitet; Sie können diese Übermittlungen vermeiden, indem Sie den AI Coach und die Foto-/Etikettenscanner nicht nutzen.

• Ihre Tracking-Daten: bis Sie sie löschen. Löschen in der App unter Einstellungen → auf Ihr Profil tippen → Konto löschen (oder Einstellungen → Daten → Meine Daten löschen, um die Daten zu löschen und das Konto zu behalten).
• Kontodatensatz: Löschung innerhalb von 30 Tagen nach einem Antrag auf Kontolöschung.
• Abo-Unterlagen: Aufbewahrung für die nach deutschem Steuerrecht vorgeschriebene Dauer (in der Regel 10 Jahre gemäß § 147 AO).
• Absturzdiagnose: bis zu 90 Tage, danach automatische Löschung.
• Protokolle zur Missbrauchsabwehr und Server-Logfiles: bis zu 30 Tage, danach automatische Löschung.
• Warteliste: bis Sie sich abmelden, spätestens 12 Monate nach dem Start der App. Unbestätigte Adressen werden nie gespeichert.
• Support-E-Mails: bis zu 24 Monate ab der letzten Kommunikation.

Nach der DSGVO und der UK GDPR haben Sie das Recht auf:

• Auskunft (Art. 15) — eine Kopie Ihrer Daten anfordern.
• Berichtigung (Art. 16) — unrichtige Daten korrigieren.
• Löschung (Art. 17) — „Recht auf Vergessenwerden“.
• Einschränkung der Verarbeitung (Art. 18) — begrenzen, wie wir Ihre Daten verwenden.
• Datenübertragbarkeit (Art. 20) — Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21) — gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
• Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
• Beschwerde bei Ihrer Aufsichtsbehörde. In Deutschland ist dies die Datenschutzbehörde Ihres Bundeslandes (für Nordrhein-Westfalen: LDI NRW) oder der BfDI für Angelegenheiten des Bundes.

Um ein Recht auszuüben, schreiben Sie an akremagency@gmail.com oder nutzen Sie die Seite zur Kontolöschung. Wir antworten innerhalb von 30 Tagen, wie es Art. 12 Abs. 3 DSGVO verlangt.

Soweit Peptid AI außerhalb der EU verfügbar ist, gewähren wir vergleichbare Rechte nach Ihrem örtlichen Recht:

• Vereinigtes Königreich: Rechte nach der UK GDPR wie oben aufgeführt; Beschwerden an das ICO.
• Kalifornien (CCPA / CPRA): Recht auf Auskunft, Löschung, Berichtigung, Widerspruch gegen Verkauf/Weitergabe (wir tun beides nicht), Einschränkung der Nutzung sensibler personenbezogener Informationen (wir nutzen Ihre Gesundheitsdaten nur zur Bereitstellung der App), Nichtdiskriminierung.
• Washington & Nevada: Für Nutzer in diesen Bundesstaaten gelten die Rechte nach dem Washington My Health My Data Act und dem Gesetz Nevadas über Verbrauchergesundheitsdaten; wir verkaufen keine Verbrauchergesundheitsdaten.
• Brasilien (LGPD), Kanada (PIPEDA / Quebec Law 25), Australien (Privacy Act 1988), weitere Länder: Vergleichbare Rechte auf Auskunft, Berichtigung, Löschung und Einwilligung werden gewahrt.

Um eines dieser Rechte auszuüben, nutzen Sie dieselbe E-Mail-Adresse. Wo anwendbar, beachten wir Signale der Global Privacy Control (GPC).

Wir verkaufen keine personenbezogenen Informationen. Wir geben keine personenbezogenen Informationen für kontextübergreifende verhaltensbezogene Werbung weiter. Wir betreiben kein websiteübergreifendes Tracking.

Daten auf Ihrem Gerät sind durch die Verschlüsselung des Betriebssystems geschützt. Unsere Serverinfrastruktur verwendet TLS 1.2+ bei der Übertragung und AES-256 im Ruhezustand. Wir wenden branchenübliche administrative, technische und physische Schutzmaßnahmen an. Im unwahrscheinlichen Fall einer Datenpanne, die Ihre Daten betrifft, benachrichtigen wir die zuständige Aufsichtsbehörde und Sie nach Art. 33–34 DSGVO.

Peptid AI richtet sich im Einklang mit unseren AGB an Erwachsene ab 18 Jahren. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass uns eine minderjährige Person Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.

Wir treffen keine Entscheidungen, die Sie erheblich beeinträchtigen, ausschließlich auf Grundlage einer automatisierten Verarbeitung (Art. 22 DSGVO). Wir erstellen kein Profil von Ihnen zu Werbezwecken.

Wenn Peptid AI oder im Wesentlichen alle seine Vermögenswerte Gegenstand einer Fusion, Übernahme, Finanzierung, eines Verkaufs von Vermögenswerten oder einer ähnlichen Transaktion werden, können Nutzerdaten auf das erwerbende oder nachfolgende Unternehmen übergehen. Jede künftige Verwendung personenbezogener Daten unterliegt weiterhin dem anwendbaren Recht, den erforderlichen Mitteilungen, Ihren Rechten sowie jeder erforderlichen Einwilligung oder Widerspruchsmöglichkeit.

Über wesentliche Änderungen informieren wir in der App; sie spiegeln sich in einem aktualisierten Stand-Datum wider. Bei inhaltlichen Änderungen, die Ihre Rechte berühren, holen wir, soweit erforderlich, eine neue Einwilligung ein.

E-Mail: akremagency@gmail.com

Webformular: peptidai.app/de/contact

Postanschrift & Rechtsträger: siehe Impressum.