Datenschutzerklärung

Dies ist eine Übersetzung der englischen Fassung. Weichen beide voneinander ab, gilt die englische Fassung, soweit das Recht Ihres Wohnsitzlandes dies zulässt. Englische Fassung lesen

Peptra ist ein persönliches Tracking-Werkzeug. Es ist kein medizinischer Dienst, und nichts in der App ist eine medizinische Beratung.

Kurzfassung

• Was Sie erfassen (Dosen, Wirkstoffe, Fläschchen, Gewicht, Check-ins), wird in Ihrem Konto gespeichert, damit die App es Ihnen wieder anzeigen kann. Kein anderer Nutzer kann es lesen.
• Wir verkaufen Ihre Daten niemals, und wir geben Ihre Gesundheitsdaten niemals an Werbetreibende weiter.
• Zur Messung unserer Werbung erfahren Meta und TikTok, wann die App installiert und geöffnet wird, wann ein Konto erstellt wird und wann ein Probeabo beginnt oder ein Abonnement gekauft wird – niemals Ihre Gesundheitsdaten. Unter Android ist dies aktiviert, bis Sie es deaktivieren; auf dem iPhone läuft es nur, wenn Sie Tracking erlauben.
• Ask Pep sendet Ihre Fragen erst an Google, nachdem Sie zugestimmt haben, und Apple Health oder Health Connect wird nur verwendet, wenn Sie es aktivieren.
• Sie können Ihr Konto und alles darin jederzeit direkt in der App löschen.

1. Wer wir sind

Peptra („wir“, „uns“) wird unter dem Namen Wixpa entwickelt und veröffentlicht. Für alle Anliegen zu Ihren Daten, einschließlich Anfragen nach dem Recht Ihres Wohnsitzlandes, schreiben Sie an usmansgd42@gmail.com. Wir sind für die hier beschriebenen personenbezogenen Daten verantwortlich.

2. Welche Daten wir erheben

Ihr Konto

• Ihre E-Mail-Adresse und Ihr Anzeigename, die zum Erstellen Ihres Kontos und zur Anmeldung verwendet werden.
• Wenn Sie „Mit Apple anmelden“ oder Google Sign-In verwenden, den Namen und die E-Mail-Adresse, die dieser Anbieter an uns weitergibt (bei Apple kann dies eine private Weiterleitungsadresse sein).

Was Sie erfassen (gesundheitsbezogene Daten, die Sie eingeben)

• Protokolle und Zeitpläne, die Sie anlegen, und die Wirkstoffe, die Sie angeben.
• Dosen, die Sie erfassen: Wirkstoff, Menge, Uhrzeit, Injektionsstelle und jede Notiz, die Sie hinzufügen.
• Fläschchen, die Sie verfolgen: was sie enthalten und wie viel noch übrig ist, so wie Sie es eingeben.
• Wiegungen sowie ein Zielgewicht und ein Zieldatum, falls Sie diese festlegen.
• Tägliche Check-ins, falls Sie sie nutzen: Stimmung, Energie, Schlaf, Tags und eine Notiz. Jede Frage ist freiwillig.
• Peptide, die Sie aus der Referenzbibliothek speichern.
• Ihre Antworten auf die Einrichtungsfragen: Ziel, Erfahrung, Rhythmus, Wirkstoffe, Zielgewicht und wie Sie von Peptra erfahren haben.
• Ihre Ask-Pep-Unterhaltungen (Abschnitt 4).

Was Sie uns senden

• Bewertungen und Feedback, die Sie in der App senden möchten (Sterne, die gewählten Gründe und jeder Text, den Sie schreiben), zusammen mit der App-Version, der Plattform, der Sprache und dem Moment, in dem gefragt wurde. Diese enthalten niemals Ihre Dosisdaten oder Ihren Namen.
• Nachrichten, die Sie über „Support kontaktieren“ senden, zusammen mit dem gewählten Thema, der E-Mail-Adresse Ihres Kontos, der App-Version, der Plattform und der Sprache, damit wir Ihnen antworten können.

Abonnements und Empfehlungen

• Ihr Abonnementstatus und Ihr Kaufverlauf (Abschnitt 6). Ihre Karten- oder Zahlungsdaten sehen wir niemals.
• Wenn Sie „Freunde einladen“ nutzen: Ihr Einladungscode, wer Sie eingeladen hat und wie viele Prämien Sie erhalten haben (Abschnitt 8).

Automatisch erhoben

• Absturzberichte und Leistungsdaten (App-Startzeit, Bildschirmdarstellung, Netzwerkzeiten), damit wir Probleme beheben können.
• Grundlegende Nutzungsereignisse (zum Beispiel welche Bildschirme verwendet werden und Schritte des Empfehlungsablaufs) und Sitzungsinformationen. Diese Ereignisse enthalten niemals einen Namen, eine E-Mail-Adresse, eine Dosis oder eine Gesundheitsangabe, und Firebase Analytics erhebt Ihre Werbe-ID nicht.
• App-Check-Token von Apple App Attest oder Google Play Integrity, die belegen, dass Anfragen von der echten App stammen.
• Wenn die Anzeigenmessung aktiviert ist: die Werbe-ID Ihres Geräts und die fünf in Abschnitt 7 aufgeführten Ereignisse.

Nur auf Ihrem Gerät gespeichert

• Einstellungen wie Design, Sprache, Einheiten, letzte Suchen sowie Ihre Entscheidungen zur Datenfreigabe für Ask Pep, zur Anzeigenmessung und zu Erinnerungen.
• Dosiserinnerungen, die von Ihrem Telefon geplant werden. Sie nennen den Wirkstoff und die Dosis; auf einem gesperrten Android-Telefon wird ihr Inhalt ausgeblendet.
• Arztberichte (PDF oder CSV) werden auf Ihrem Telefon erstellt und gelangen nur dorthin, wohin Sie sie über das Teilen-Menü senden. Die Kopie, die die App erstellt, wird beim nächsten Export, bei der Abmeldung und beim Löschen Ihres Kontos gelöscht.

Geräteberechtigungen

Peptra fragt nur nach: Mitteilungen (Erinnerungen), exakten Weckern unter Android (damit Erinnerungen pünktlich eintreffen), Körpergewicht in Apple Health oder Health Connect (nur wenn Sie die Synchronisierung aktivieren) und auf dem iPhone nach Apples Berechtigung zum Tracking (Anzeigenmessung). Die App fragt niemals nach Ihrem Standort, Ihren Kontakten, Fotos, Dateien, Ihrer Kamera oder Ihrem Mikrofon.

3. Wie wir die Daten verwenden und auf welcher Rechtsgrundlage

• Um die App für Sie zu betreiben – Ihr Protokoll speichern, Ihren Verlauf, Ihren Zeitplan und Ihre Trends anzeigen, sie zwischen Ihren Geräten synchronisieren und Pro bereitstellen, wenn Sie es abonnieren. Dies ist der Dienst, den Sie angefordert haben (Erfüllung unseres Vertrags mit Ihnen).
• Gesundheitsbezogene Daten werden nur verarbeitet, um sie Ihnen wieder anzuzeigen und die von Ihnen gewählten Funktionen bereitzustellen. Wo das Gesetz sie als besondere Kategorie personenbezogener Daten behandelt (zum Beispiel die DSGVO), stützen wir uns auf Ihre ausdrückliche Einwilligung, die Sie erteilen, indem Sie sich entscheiden, sie zu erfassen; Sie können sie jederzeit widerrufen, indem Sie die Einträge oder Ihr Konto löschen.
• Ask Pep und die Health-Synchronisierung laufen nur mit Ihrer Einwilligung, die Sie in den Einstellungen widerrufen können.
• Die Anzeigenmessung hilft uns zu verstehen, welche unserer Anzeigen Menschen zu Peptra bringen (unser berechtigtes Interesse an der Bewerbung der App). Auf dem iPhone läuft sie nur mit Ihrer Berechtigung zum Tracking; unter Android ist sie standardmäßig aktiviert. Sie können sie jederzeit in den Einstellungen deaktivieren (Abschnitt 7).
• Absturzberichte, Leistungsdaten, Nutzungsereignisse, App Check und Empfehlungslimits halten die App funktionsfähig, sicher und fair und helfen uns, sie zu verbessern (unsere berechtigten Interessen).
• Support-Nachrichten und Feedback werden verwendet, um Ihnen zu antworten und Peptra zu verbessern.
• Kaufbelege werden aufbewahrt, wie es das Steuer- und Verbraucherrecht verlangt (rechtliche Verpflichtung).

Wir verkaufen Ihre Daten niemals, wir verwenden Ihre Gesundheitsdaten nicht für Werbung, und wir erstellen kein Werbeprofil über Sie.

4. Ask Pep und Google Gemini

Ask Pep ist ein optionaler Assistent zu Bildungszwecken, der auf den Gemini-Modellen von Google basiert und von Google LLC bereitgestellt wird.

Wann Daten gesendet werden: erst nachdem Sie auf dem Berechtigungsbildschirm von Ask Pep auf „Zustimmen & weiter“ getippt haben, der erklärt, was gesendet wird und an wen. Bis dahin wird nichts gesendet. Sie können die Berechtigung jederzeit unter Profil → Einstellungen → Ask Pep (KI) → KI-Datenfreigabe widerrufen; danach wird nichts mehr gesendet, es sei denn, Sie stimmen erneut zu.

Was gesendet wird: der Text jeder Frage, die Sie eingeben, sowie bis zu den letzten 20 Nachrichten Ihrer Ask-Pep-Unterhaltung, damit der Assistent dem Zusammenhang folgen kann.

Was Gemini niemals erhält: Ihren Namen, Ihre E-Mail-Adresse, Ihre Konto-ID, Ihre Protokolle, Dosiseinträge, Gewichtseinträge, Antworten auf die Einrichtungsfragen oder andere Daten aus Ihrem Konto – es sei denn, Sie geben sie selbst in eine Frage ein. Bitte nehmen Sie keine persönlichen Angaben in Ihre Fragen auf.

Der Weg: Ihre Frage gelangt von der App zur Cloud Function von Peptra in Google Cloud (Firebase), die sie an die Gemini API weiterleitet. Die Funktion zählt außerdem, wie viele Fragen Ihr Konto gestellt hat, um Tageslimits anzuwenden, und prüft, wo Ask Pep Teil von Pro ist, Ihr Abonnement bei RevenueCat anhand Ihrer Konto-ID. Ist die Funktion nicht verfügbar, sendet die App die Frage stattdessen über den Dienst Firebase AI Logic von Google an Gemini. In jedem Fall ist Google der Empfänger der Frage.

Wie Google sie verwendet: nur um die Antwort von Pep zu erzeugen. Peptra nutzt den kostenpflichtigen Gemini-API-Dienst von Google. Gemäß den Zusätzlichen Nutzungsbedingungen für die Gemini API (https://ai.google.dev/gemini-api/terms) verwendet Google Prompts und Antworten aus kostenpflichtigen Diensten nicht zur Verbesserung seiner Produkte und speichert sie nur für einen begrenzten Zeitraum, um Missbrauch zu erkennen und gesetzliche Anforderungen zu erfüllen. Google verarbeitet diese Daten gemäß diesen Bedingungen, den Datenverarbeitungsbedingungen von Google Cloud und Firebase sowie der Datenschutzerklärung von Google (https://policies.google.com/privacy).

Ihr Unterhaltungsverlauf: Peptra speichert Ihre Ask-Pep-Unterhaltung in Ihrem Konto, damit Sie zurückblättern können. Sie können sie jederzeit auf dem Ask-Pep-Bildschirm löschen (Papierkorb-Symbol), und sie wird mit Ihrem Konto gelöscht.

5. Apple Health und Health Connect

Deaktiviert, bis Sie es unter Profil → Einstellungen aktivieren. Peptra liest und schreibt nur das Körpergewicht – die App fragt niemals nach anderen Arten von Gesundheitsdaten.

• Wenn es aktiviert ist, wird eine Wiegung, die Sie in Peptra erfassen, auch in Apple Health oder Health Connect gespeichert.
• Wiegungen aus anderen Apps oder von einer smarten Waage werden nur gelesen, wenn Sie auf „Wiegungen importieren“ tippen, und dann wie jede andere Wiegung in Ihrem Peptra-Konto gespeichert.
• Daten aus Apple Health oder Health Connect werden niemals für Werbung verwendet oder an Meta, TikTok oder andere Dritte weitergegeben.

Sie können die Synchronisierung in den Einstellungen deaktivieren und Peptra den Zugriff jederzeit in der Health-App oder in Health Connect entziehen.

6. Abonnements (Peptra Pro)

Zahlungen werden vollständig von Apple (App Store) oder Google (Google Play) abgewickelt; wir erhalten niemals Ihre Karten- oder Zahlungsdaten. Wir nutzen RevenueCat, Inc. zur Verwaltung von Abonnements: RevenueCat erhält Ihre Peptra-Konto-ID und die Kaufbelege des Stores (Produkt, Preis, Währung, Daten, Probeabo- und Verlängerungsstatus), damit die App weiß, ob Sie Pro haben. Die Kündigung erfolgt in Ihrem App-Store- oder Google-Play-Konto; solange Sie ein bezahltes Abonnement haben, führt Sie Profil → Einstellungen → Abo verwalten oder kündigen dorthin.

7. Anzeigenmessung (Meta und TikTok)

Wir nutzen die Software Development Kits von Meta (Facebook) und TikTok, um zu messen, ob unsere Anzeigen wirken. Wenn die Anzeigenmessung aktiviert ist, erhalten sie diese Ereignisse zusammen mit der Werbe-ID Ihres Geräts und grundlegenden Geräteinformationen (wie Modell, Betriebssystem und IP-Adresse):

• die App wurde installiert;
• die App wurde geöffnet;
• ein Konto wurde erstellt (und ob per E-Mail, Apple oder Google);
• ein kostenloses Probeabo hat begonnen;
• ein Abonnement wurde gekauft (der Tarif, sein Preis und seine Währung).

Die Software von Meta erfasst außerdem, wann jede App-Sitzung beginnt und endet, woraus Meta erfährt, wie lange die App geöffnet war. Nichts anderes aus der App wird an eines der beiden Unternehmen gesendet.

Sie erhalten niemals Ihre Dosen, Wirkstoffe, Ihr Gewicht, Ihre Check-ins, Protokolle, Fragen an Ask Pep, irgendetwas, das Sie in der App eingeben, Ihre E-Mail-Adresse oder Ihre Telefonnummer. Meta und TikTok verarbeiten diese Daten gemäß ihren eigenen Datenschutzrichtlinien (Meta, TikTok).

Ihre Wahlmöglichkeiten: Unter Android ist die Anzeigenmessung ab dem ersten Start aktiviert, bis Sie sie deaktivieren. Deaktivieren Sie sie jederzeit unter Profil → Einstellungen → Daten & Datenschutz → Anzeigenmessung; danach wird nichts mehr gesendet. Auf dem iPhone läuft sie zudem nur, wenn Sie in Apples Tracking-Abfrage, die Peptra einmal nach Ihrer Anmeldung anzeigt, auf „Erlauben“ tippen; Sie können diese Antwort unter iOS-Einstellungen → Datenschutz & Sicherheit → Tracking ändern. Sie können Ihre Werbe-ID außerdem in den Einstellungen Ihres Telefons zurücksetzen oder löschen.

8. Freunde einladen

Wo Peptra Pro verkauft wird, können Sie Freunde mit einem Link oder Code einladen. Um die Regeln fair anzuwenden (eine Prämie pro neuem Konto, Grenzen dafür, wie viele Prämien eine Person erhalten kann), speichern wir Ihren Einladungscode, welches Konto welches eingeladen hat, wann, und die gewährten Prämien. Prämien werden über RevenueCat anhand Ihrer Konto-ID gewährt. Der Empfehlungsbildschirm zeigt nur Anzahlen – niemals die Namen oder E-Mail-Adressen der Personen, die Sie eingeladen haben, oder der Person, die Sie eingeladen hat.

9. Wer Ihre Daten erhält

Wir geben Daten nur an die Anbieter weiter, die Peptra für uns betreiben, und nur wie oben beschrieben:

• Google LLC – Firebase Authentication, Cloud Firestore, Cloud Functions, Hosting, Analytics, Crashlytics, Performance Monitoring, App Check, die Gemini API und Firebase AI Logic; Google Sign-In; Google-Play-Abrechnung; Play Integrity; Health Connect (auf Ihrem Telefon).
• Apple Inc. – „Mit Apple anmelden“, App-Store-Abrechnung, App Attest, Apple Health (auf Ihrem Telefon).
• RevenueCat, Inc. – Abonnementverwaltung und Empfehlungsprämien.
• Meta Platforms und TikTok – nur Anzeigenmessung, sofern aktiviert (Abschnitt 7).

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, oder um die Rechte und die Sicherheit unserer Nutzer oder von Peptra zu schützen. Sollte Peptra jemals auf einen neuen Inhaber übergehen, gilt diese Erklärung weiterhin für Ihre Daten.

10. Wo Ihre Daten gespeichert werden

Ihr Konto und Ihr Protokoll werden auf Servern von Google Cloud in den Vereinigten Staaten gespeichert (Firestore-Region nam5), bei der Übertragung (TLS) und im Ruhezustand verschlüsselt. Sicherheitsregeln erlauben nur Ihrem angemeldeten Konto, Ihre eigenen Daten zu lesen oder zu schreiben. Unter Android sind die Daten der App von Gerätesicherungen und von der Übertragung von Gerät zu Gerät ausgenommen.

Wenn Sie außerhalb der Vereinigten Staaten leben, werden Ihre Daten dorthin und in die anderen Länder übermittelt, in denen unsere Anbieter tätig sind. Wir stützen uns auf die Garantien, die diese Anbieter für solche Übermittlungen bieten, etwa die Standardvertragsklauseln der Europäischen Kommission.

11. Wie lange wir die Daten aufbewahren

• Ihr Konto, Ihr Protokoll, Ask-Pep-Unterhaltungen und deren Tageszähler, Feedback, Support-Nachrichten und Empfehlungsdaten werden aufbewahrt, solange Ihr Konto besteht, und gelöscht, wenn Sie es löschen (Abschnitt 12). Eine Ausnahme: Wenn Sie jemanden eingeladen haben, behält dessen Konto einen Vermerk, dass es empfohlen wurde (ohne Ihr Konto), damit dieselbe Prämie nicht zweimal in Anspruch genommen werden kann.
• Kaufbelege bei Apple, Google und RevenueCat werden so lange aufbewahrt, wie es deren Richtlinien und das Steuerrecht verlangen, auch nachdem Sie Ihr Konto gelöscht haben. Wenden Sie sich an uns, wenn Sie möchten, dass der Datensatz von RevenueCat zu Ihrem Konto gelöscht wird.
• Absturzberichte, Leistungsdaten und Nutzungsereignisse werden für die in den Firebase-Diensten von Google festgelegten Aufbewahrungsfristen gespeichert und sind nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft.
• Von Meta oder TikTok empfangene Daten werden gemäß deren Richtlinien aufbewahrt.

12. Ihr Konto löschen

In der App: Profil → Einstellungen → Konto löschen → Passwort eingeben (falls Ihr Konto eines hat) → Endgültig löschen. Wenn Sie sich mit Apple oder Google registriert haben, werden Sie gebeten, sich zur Bestätigung noch einmal bei diesem Anbieter anzumelden.

Dadurch werden Ihr Profil und alles, was Sie erfasst haben – Protokolle, Dosen, Fläschchen, Wiegungen, Check-ins, gespeicherte Peptide, Ask-Pep-Unterhaltungen und Feedback – sowie Ihre Support-Nachrichten und Empfehlungsdaten dauerhaft gelöscht. Dies wirkt sofort und kann nicht rückgängig gemacht werden. Unsere Server löschen Ihre Daten etwas später ein zweites Mal, falls ein anderes Telefon, das noch angemeldet war, versucht, etwas zu speichern. Wenn Sie die App nicht verwenden können, schreiben Sie von der E-Mail-Adresse Ihres Kontos an usmansgd42@gmail.com, und wir löschen es für Sie.

Das Löschen Ihres Kontos kündigt kein Abonnement – kündigen Sie es zuerst im App Store oder bei Google Play.

13. Ihre Rechte

Je nach Ihrem Wohnsitz haben Sie möglicherweise das Recht, Auskunft über die Daten zu erhalten, die wir über Sie gespeichert haben, eine Kopie davon zu erhalten, sie zu berichtigen, sie zu löschen, ihre Verwendung einzuschränken oder ihr zu widersprechen und eine Einwilligung jederzeit zu widerrufen (dies berührt nicht, was vor dem Widerruf geschehen ist). Das meiste davon können Sie in der App tun: jeden Eintrag bearbeiten oder löschen, Ihr Protokoll als Arztbericht exportieren (eine Pro-Funktion, wo Pro verkauft wird), die Datenfreigabe für Ask Pep, die Health-Synchronisierung oder die Anzeigenmessung deaktivieren oder Ihr Konto löschen. Für alles andere schreiben Sie an usmansgd42@gmail.com; wir antworten innerhalb eines Monats und können Sie bitten zu bestätigen, dass die Anfrage von der E-Mail-Adresse Ihres Kontos stammt.

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, können Sie sich außerdem bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren.

Kalifornien und andere US-Bundesstaaten: Wir verkaufen keine personenbezogenen Informationen. Das Senden von App-Ereignissen und Ihrer Werbe-ID an Meta und TikTok zur Messung von Anzeigen kann nach kalifornischem Recht als „Weitergabe“ („sharing“) für kontextübergreifende verhaltensbasierte Werbung gelten; Sie können dem widersprechen, indem Sie die Anzeigenmessung deaktivieren. Wir verwenden Ihre Gesundheitsdaten nicht, um Rückschlüsse auf Sie zu ziehen, und wir werden Sie nicht anders behandeln, weil Sie Ihre Rechte ausüben.

14. Kinder

Peptra ist für Erwachsene (ab 18 Jahren) bestimmt. Wir erheben nicht wissentlich Daten von Kindern; wenn Sie glauben, dass ein Kind ein Konto erstellt hat, schreiben Sie uns eine E-Mail, und wir löschen es.

15. Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, aktualisieren wir das oben genannte Gültigkeitsdatum. Ist eine Änderung wesentlich, informieren wir Sie in der App, bevor sie für Sie gilt.

16. Sprachen

Diese Erklärung wird in mehreren Sprachen veröffentlicht. Weicht eine Übersetzung von der englischen Fassung ab, gilt die englische Fassung, soweit das Recht Ihres Wohnsitzlandes dies zulässt.

17. Kontakt

Fragen oder Anfragen: usmansgd42@gmail.com