Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der App PulsQue und auf pulsque.com ist:

Benjamin Dudli, Einzelunternehmen Adresse auf Anfrage Schweiz E-Mail: info@pulsque.com

Vollständige Anschrift auf Anfrage: Die vollständige Anschrift des Verantwortlichen teilen wir dir auf Anfrage mit. Eine E-Mail an info@pulsque.com genügt; wir antworten unverzüglich.

Für alle Datenschutzanliegen, einschliesslich der Ausübung deiner Rechte, genügt eine E-Mail an info@pulsque.com.

2. Geltungsbereich und anwendbares Recht

PulsQue wird von einem Anbieter mit Sitz in der Schweiz betrieben und richtet sich auch an Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum. Wir wenden deshalb sowohl das revidierte Schweizer Datenschutzgesetz (revDSG) als auch die Datenschutz-Grundverordnung der EU (DSGVO) an. Wo beide Regelwerke unterschiedliche Anforderungen stellen, wenden wir das jeweils strengere an.

3. Welche Daten wir verarbeiten

Konto- und Stammdaten: E-Mail-Adresse, vom Authentifizierungsdienst verwalteter Passwort-Hash, interne Nutzer-ID, Anzeigename, Zeitpunkt der Registrierung und der E-Mail-Bestätigung, Spracheinstellung, App-Version.

Gesundheitsbezogene Daten (besondere Kategorien): Geschlecht, Geburtsdatum, Körpergrösse, Gewicht und Körpermasse, Aktivitätslevel und Ziel; Trainingseinheiten, Übungen, Sätze, Wiederholungen, Lasten und Notizen; Ernährungseinträge, Kalorien, Makronährstoffe, Wasserzufuhr, Rezepte, Ernährungspläne und Einkaufslisten; Schlafdaten; Schritte und aktive Kalorien; Herzfrequenz, Ruhepuls und Herzratenvariabilität; Blutdruckmessungen; Zyklusdaten einschliesslich Blutung, Symptomen, Stimmung und Energie; Verletzungen, Beschwerden, Medikamente und gesundheitsbezogene Notizen; Supplemente und Einnahmen; Körperfotos mit Datum und Pose; Inhalte deiner Unterhaltungen mit dem KI-Coach.

Optionale Community-Daten (Base): Öffentliches Profil, Beiträge, Kommentare, Reaktionen, Squad-Mitgliedschaften, Direktnachrichten und dort von dir hochgeladene Medien. Die Community-Nutzung ist freiwillig und vom übrigen Funktionsumfang getrennt.

Technische Daten: Push-Token, Gerätesprache, Betriebssystemversion, App- und Laufzeitversion sowie serverseitige Zugriffs- und Ratenbegrenzungszähler.

4. Zwecke und Rechtsgrundlagen

Konto, Anmeldung und Bereitstellung der App — zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

Verarbeitung deiner Gesundheitsdaten (Training, Ernährung und Kalorien, Gewicht und Körpermasse, Schlaf, Schritte, Vitalwerte, Blutdruck, Zyklus, Verletzungen, Supplemente, Körperfotos, Coach-Verläufe) sowie der Import aus Apple Health beziehungsweise Android Health Connect — ausschliesslich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO und Art. 6 Abs. 6 und 7 revDSG. Ohne diese Einwilligung findet keine Gesundheitsdatenverarbeitung statt. Der Import aus Apple Health oder Health Connect setzt zusätzlich die ausdrückliche Freigabe im Betriebssystem voraus; wir lesen nur die von dir freigegebenen Kategorien und übermitteln keine Daten an Apple oder Google zurück. Den vollständigen Einwilligungstext findest du unter https://pulsque.com/health-einwilligung.

KI-Coach und KI-gestützte Analysen — auf Grundlage deiner Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, soweit dabei Gesundheitsdaten betroffen sind. Siehe Abschnitt 7.

Foto- und Spracherkennung für Mahlzeiten, Rezepte und Einkaufslisten — zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO, und, soweit die Inhalte gesundheitsbezogen sind, auf Grundlage deiner Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Community-Funktionen (Base) — zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO. Inhalte, die du selbst veröffentlichst und die Rückschlüsse auf deine Gesundheit zulassen, machst du nach Art. 9 Abs. 2 lit. e DSGVO offensichtlich öffentlich.

Push-Benachrichtigungen — auf Grundlage deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, erteilt über die Systemabfrage deines Geräts. Du kannst sie jederzeit im Betriebssystem oder in den App-Einstellungen widerrufen.

Sicherheit, Missbrauchsabwehr und Ratenbegrenzung — auf Grundlage unseres berechtigten Interesses am stabilen und missbrauchsfreien Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Erfüllung gesetzlicher Pflichten, insbesondere bei Auskunfts- und Löschersuchen — Art. 6 Abs. 1 lit. c DSGVO.

5. Warteliste auf pulsque.com

Auf dieser Website kannst du dich mit deiner E-Mail-Adresse auf die Warteliste setzen lassen, um über den App-Start und den Start der Base-Community informiert zu werden. Diese Verarbeitung ist von der Nutzung der App unabhängig — du brauchst dafür kein Konto.

Zweck und Rechtsgrundlage

Zweck ist ausschliesslich die Benachrichtigung über den Start von App und Base-Community. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (in der Schweiz: Art. 31 Abs. 1 DSG). Wir nutzen die Adresse für nichts anderes, geben sie nicht weiter und verkaufen sie nicht.

Bestätigungsverfahren (Double-Opt-in)

Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, gilt die Anmeldung als erteilt und du kommst auf die Versandliste. Ohne Bestätigung senden wir dir keine weiteren Nachrichten. Damit ist ausgeschlossen, dass jemand deine Adresse ohne dein Zutun einträgt.

Welche Daten dabei anfallen

• E-Mail-Adresse — die Angabe, um die es geht.
• Zeitpunkt der Anmeldung und der Bestätigung sowie die Textversion der Einwilligung — wir müssen die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO).
• User-Agent deines Browsers — Teil desselben Nachweises.
• Herkunft der Anmeldung — ein technisches Kürzel dafür, über welches Formular du dich eingetragen hast, und, falls du es angibst, deine bevorzugte Plattform (Android oder iOS).
• Land, Browsersprache und Zeitzone — das Land als zweistelliges Länderkürzel (etwa „DE" oder „US"), wie es unser Betreiber Cloudflare aus der Verbindung ableitet, dazu die Spracheinstellung und die Zeitzone deines Browsers. Wir speichern keine IP-Adresse und keinen genaueren Ort. Zweck ist allein die Frage, in welchen Ländern und Sprachen es sich lohnt, PulsQue anzubieten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sinnvollen Produktplanung, Art. 6 Abs. 1 lit. f DSGVO.
• Wie du auf uns aufmerksam geworden bist — nur, wenn du die freiwillige Frage nach der Bestätigung beantwortest. Es ist eine Auswahl aus wenigen Vorgaben (Suche, Social Media, Empfehlung, Blog, Podcast, Anders), kein Freitext, und du kannst sie einfach übergehen.
• Pseudonyme deiner IP-Adresse und deiner E-Mail-Adresse — wir speichern weder die IP im Klartext noch die Adresse ein zweites Mal, sondern jeweils nur einen mit einem geheimen Schlüssel gebildeten, nicht zurückrechenbaren Wert. Sie dienen allein dazu, Massen-Eintragungen zu begrenzen, und werden spätestens nach 72 Stunden gelöscht.

Empfänger

• Supabase Inc. — Speicherung des Eintrags. Datenbank- und Speicherregion Zürich (Schweiz); Einzelheiten und die Rechtsgrundlage der Übermittlung in Abschnitt 8 und 9.
• Sendinblue SAS (Brevo), Paris — Versand der Bestätigungs- und Wartelisten-E-Mails, EU-Server.
• Cloudflare, Inc. — Auslieferung der Website sowie der Spam-Schutz „Turnstile" am Formular. Turnstile verarbeitet dazu IP-Adresse und technische Browser-Merkmale; es setzt keine Werbe-Cookies und erstellt kein Nutzerprofil.

Speicherdauer

Ein über dieses Formular erfasster unbestätigter Eintrag wird automatisiert nach 30 Tagen gelöscht. Ein bestätigter Eintrag bleibt bis zu deiner Abmeldung gespeichert; spätestens zwölf Monate nach dem App-Start prüfen wir den Bestand und löschen, was nicht mehr benötigt wird. Meldest du dich ab, behalten wir die Adresse als Sperrvermerk, damit sie nicht versehentlich erneut angeschrieben wird; auf Wunsch löschen wir auch diesen Vermerk.

Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — über den Abmeldelink am Ende jeder E-Mail, über die Seite https://pulsque.com/abmelden oder formlos an info@pulsque.com. Die Rechtmässigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

6. Zahlungen und Abonnements

PulsQue wird derzeit ohne kostenpflichtiges Abonnement bereitgestellt. Wir verarbeiten keine Zahlungs-, Karten- oder Rechnungsdaten. Sobald ein kostenpflichtiges Angebot eingeführt wird, erfolgt die Abwicklung über den Apple App Store beziehungsweise Google Play; wir erhalten von dort nur den Abo-Status, nie vollständige Zahlungsdaten. Diese Erklärung wird vor einer solchen Einführung angepasst und neu veröffentlicht.

7. KI-Verarbeitung

Einzelne Funktionen der App nutzen grosse Sprach- und Bildmodelle, die über den Dienst OpenRouter Inc. (USA) an den jeweiligen Modellanbieter weitergeleitet werden. Betroffen sind insbesondere die Mahlzeitenerkennung per Foto, die Sprach- und Texterfassung von Mahlzeiten und Einkaufslisten, der Rezept- und Trainingsplan-Import sowie der Tagesimpuls. Für den Rezeptimport aus Videos und für die semantische Lebensmittelsuche setzen wir zusätzlich Programmierschnittstellen von Google LLC (USA) ein; die Bildmoderation der Community läuft über Google Cloud Vision, die Bildgenerierung für Community-Beiträge über fal.ai.

Einzelne KI-Funktionen verarbeiten auch Gesundheitsdaten. Betroffen sind der KI-Coach, die Auswertungen deiner Ernährungs- und Trainingsdaten, die Mahlzeitenerkennung, die Sprachaufnahme von Mahlzeiten sowie die Erzeugung von Rezept- und Übungsinhalten. Wir übermitteln dabei nur die Werte, die die jeweilige Funktion benötigt, und keine Bestandsdaten wie Name, E-Mail-Adresse oder Anschrift. Übermittelt werden je nach Funktion Ernährungs- und Trainingswerte, Körpermasse, Ziele sowie die Angaben, die du im Coach selbst schreibst.

Empfänger ist OpenRouter Inc., Vereinigte Staaten, das die Anfrage an den jeweiligen Modellanbieter weiterleitet; für einzelne Funktionen setzen wir zusätzlich Google LLC, Vereinigte Staaten, ein. Beide Übermittlungen stützen sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Anfragen werden für die Dauer der Verarbeitung übermittelt und von uns nicht beim Anbieter gespeichert; das Ergebnis speichern wir in deinem Konto, bis du es oder dein Konto löschst.

Welche Datenkategorien der KI-Coach verwenden darf, steuerst du in den Einstellungen unter Datenschutz. Deine Auswahl wird serverseitig durchgesetzt und kann von der App nur enger, nie weiter gesetzt werden. Widerrufst du die Einwilligung in die Gesundheitsdatenverarbeitung, entfallen die gesundheitsbezogenen KI-Funktionen.

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Alle Ausgaben der KI sind unverbindliche Vorschläge.

8. Empfänger und Auftragsverarbeiter

• Supabase Pte. Ltd (Singapur; Datenbank- und Speicherregion Zürich, Schweiz) — Authentifizierung, Datenbank, Dateispeicher, serverseitige Funktionen.
• Cloudflare Inc. (USA) — Auslieferungsnetz und Schutz vor Angriffen sowie der Spam-Schutz „Turnstile" am Wartelisten-Formular (verarbeitet IP-Adresse und technische Browser-Merkmale, setzt keine Werbe-Cookies und erstellt kein Nutzerprofil).
• Google LLC (USA) — optionale Anmeldung mit Google-Konto, KI-Schnittstellen für Videoimport, semantische Suche und Bildmoderation.
• OpenRouter Inc. (USA) — Vermittlung von KI-Anfragen an Modellanbieter.
• Features and Labels Inc. (fal.ai) (USA) — Bildgenerierung für Community-Beiträge.
• Expo, Inc. (USA) — Auslieferung von App-Updates und Versand von Push-Nachrichten über den Expo-Push-Dienst.
• Brevo SAS (Frankreich) — Versand von System- und Newsletter-E-Mails.
• Hostinger International Ltd. (Kaunas, Litauen; EU-Server) — Hosting dieser Website pulsque.com.
• Anthropic, Inc. (PBC) (San Francisco, USA) — KI-Inferenz für interne Marketing-Workflows. Es werden keine Anfragen aus der App an Anthropic übermittelt, sondern ausschliesslich vom Anbieter kuratierte Marketing-Inhalte. Drittlandübermittlung USA auf Basis von Standardvertragsklauseln.
• Telegram FZ-LLC (Vereinigte Arabische Emirate) — nur, wenn du den optionalen Telegram-Coach aktiv verknüpfst.
• Open Food Facts (Frankreich) — öffentliche Produktdatenbank; es werden keine personenbezogenen Daten übermittelt, sondern nur Produkt- oder Barcode-Abfragen.
• Apple Inc. und Google LLC — als Quelle deiner Gesundheitsdaten auf dem Gerät sowie als Betreiber der App-Stores.

Ein Crash- und Fehlerberichtsdienst (Sentry) ist im App-Code enthalten, aber vollständig deaktiviert. Es werden keine Absturz- oder Telemetriedaten an diesen Dienst übertragen.

9. Übermittlung in Drittländer

Deine Datenbank- und Dateiinhalte werden primär in der Schweiz (Region Zürich) gespeichert. Übermittlungen an Empfänger in den USA stützen wir auf die Standardvertragsklauseln der Europäischen Kommission samt Schweizer Zusatz sowie auf die mit den Anbietern geschlossenen Auftragsverarbeitungsverträge. Die Verknüpfung mit Telegram ist freiwillig; die Vereinigten Arabischen Emirate verfügen über keinen Angemessenheitsbeschluss, weshalb diese Übermittlung ausschliesslich auf deiner ausdrücklichen Einwilligung durch die aktive Verknüpfung beruht.

10. Speicherdauer

• Konto-, Gesundheits-, Trainings-, Ernährungs- und Community-Daten: bis zur Löschung durch dich oder bis zur Löschung deines Kontos. Einzelne Einträge kannst du jederzeit selbst löschen.
• Körperfotos: standardmässig nur verschlüsselt auf deinem Gerät; nur bei ausdrücklicher Freigabe an einen Coach zusätzlich in unserem Speicher bis zu deiner Löschung.
• Bilder aus der Mahlzeitenerkennung: nur zur Analyse, weniger als zehn Minuten.
• Coach-Verläufe: bis zur Löschung deines Kontos.
• Zähler für Ratenbegrenzung und KI-Kontingente: aggregierte Nutzungszeilen drei Tage, abgeschlossene Reservierungen mindestens 35 Tage und je nach Auswertungsfenster bis zu 95 Tage, allgemeine Aufrufzähler 35 Tage.
• Nicht kontobezogene Zähler auf Basis synthetischer IP-Merkmale: 48 Stunden.
• Telegram-Verknüpfung: bis zur Trennung, dann sofortige Löschung; Verknüpfungstoken zehn Minuten; Verarbeitungsvermerke des Bots sieben Tage.
• Wartelisten-Anmeldungen: unbestätigt 30 Tage, bestätigt bis zum Widerruf — Einzelheiten in Abschnitt 5.
• Nachweise über Auskunfts- und Löschersuchen: zwölf Monate, ausschliesslich zum Nachweis gegenüber der Aufsichtsbehörde.
• Nachweise über erteilte und widerrufene Einwilligungen: solange sie zur Erfüllung der Rechenschaftspflicht erforderlich sind. Diese Nachweise enthalten keine Gesundheitswerte, sondern nur Version, Sprache, App-Version und Zeitpunkt.

Löschst du dein Konto, werden alle mit deiner Nutzer-ID verknüpften Datensätze über einen kaskadierenden Löschvorgang entfernt.

11. Was wir nicht mehr verarbeiten

Frühere Versionen der App enthielten eine Auswertung genetischer Rohdaten sowie eine Erfassung von Laborbefunden und Blutwerten. Beide Funktionen sind aus der App entfernt. Wir verarbeiten keine genetischen Daten und keine Laborbefunde mehr. Bestehende Bestände aus der Testphase werden gelöscht; ein neues Angebot dieser Funktionen würde eine eigene, gesondert einzuholende Einwilligung und eine neue Fassung dieser Erklärung voraussetzen. Die Erfassung von Blutdruckwerten, die du selbst einträgst, bleibt davon unberührt und ist weiterhin Teil der App.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15 bis 21 DSGVO, Art. 25 ff. revDSG).

Widerruf der Einwilligung: Du kannst deine Einwilligung in die Verarbeitung von Gesundheitsdaten jederzeit mit Wirkung für die Zukunft widerrufen — in der App unter Einstellungen, Datenschutz. Der Widerruf stösst die Löschung der erfassten operativen Gesundheitsdaten an. Rechtlich erforderliche, zugriffsbeschränkte Nachweise über die Einwilligung selbst können erhalten bleiben. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Auskunft, Export und Löschung deines Kontos kannst du direkt in der App unter Einstellungen, Datenschutz auslösen; sie bleiben auch dann verfügbar, wenn du rechtliche Hinweise oder die Gesundheitsdaten-Einwilligung nicht bestätigst. Alternativ genügt eine E-Mail an info@pulsque.com.

Beschwerderecht: In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Im Europäischen Wirtschaftsraum steht dir die Beschwerde bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmasslichen Verstosses offen.

13. Mindestalter

PulsQue richtet sich an Personen ab 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren. Erlangen wir Kenntnis von einem solchen Konto, löschen wir es.

14. Sicherheit

Wir sichern die Verbindung durchgehend mit TLS und verschlüsseln Daten im Ruhezustand. Der Zugriff auf Datensätze ist datenbankseitig zeilenbasiert auf das jeweilige Konto beschränkt. Körperfotos werden auf dem Gerät zusätzlich symmetrisch verschlüsselt. Serverseitige Funktionen mit erweiterten Rechten sind auf klar definierte Aufgaben begrenzt und protokolliert.

15. Änderungen dieser Erklärung

Ändert sich der Umfang der Verarbeitung, veröffentlichen wir eine neue Fassung mit einem neuen Versionscode. Betrifft die Änderung deine Gesundheitsdaten, holen wir deine Einwilligung erneut ein. Die jeweils geltende Fassung ist unter https://pulsque.com/datenschutz abrufbar.