← zurück zu YOU

Datenschutzerklärung

Für die App YOU Body & Mind · Stand: 11. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App YOU im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für alle Fragen zum Datenschutz erreichst du uns unter der genannten E-Mail-Adresse.

2. Kurz gefasst

YOU begleitet dich bei Körper und Geist. Damit das funktioniert, verarbeitet die App Gesundheitsdaten, also besonders schützenswerte Daten nach Artikel 9 DSGVO. Wir gehen damit so um:

• Deine Daten liegen auf Servern in der Europäischen Union (Irland).
• YOU enthält kein Tracking, keine Werbung und keine Analyse-Werkzeuge von Drittanbietern.
• Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter.
• Für die KI-Funktionen verlassen einzelne Inhalte die EU. Das steht unter Punkt 7 im Einzelnen.
• Du kannst dein Konto jederzeit in der App vollständig löschen.

3. Nutzerkonto

Für die Nutzung von YOU brauchst du ein Konto. Dabei verarbeiten wir deine E-Mail-Adresse und dein Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert; im Klartext ist es uns zu keinem Zeitpunkt bekannt.

Konto und Daten werden über Supabase betrieben (Supabase, Inc., 970 Toa Payoh North, Singapore 318992). Die Daten liegen in der Region eu-west-1 (Irland) und damit innerhalb der EU. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.

Wenn du ein Profilbild hinterlegst, wird dieses ebenfalls in deinem Bereich bei Supabase in der EU gespeichert.

4. Was du in YOU erfasst

YOU speichert, was du selbst in der App einträgst oder was über ein verbundenes Band erfasst wird. Je nachdem, welche Bereiche du nutzt, sind das:

Diese Daten dienen ausschließlich dazu, dir die App bereitzustellen: deine Zahlen anzuzeigen, deinen Verlauf zu führen und deine Pläne zu berechnen.

5. Apple Health

Du kannst YOU mit Apple Health verbinden. Die Verbindung ist freiwillig; du erteilst sie im Berechtigungsdialog von Apple und kannst sie jederzeit in der iOS-Einstellung „Gesundheit → Datenzugriff & Geräte“ wieder entziehen. Ohne diese Verbindung funktioniert YOU weiterhin, du trägst die betreffenden Werte dann von Hand ein.

Was YOU aus Apple Health liest

• Schritte
• Aktive Energie
• Gehen- und Laufdistanz
• Trainingsminuten
• Ruhepuls
• Dein Bewegungsziel aus der Aktivitätsübersicht

Wichtig und ausdrücklich: Diese aus Apple Health gelesenen Tageswerte bleiben nicht auf deinem Gerät. Wenn du kein YOU Band verbunden hast, schreibt YOU sie als Tageszeile in deinen Datenbereich bei Supabase in der EU, damit Ringe, Score, Auswertungen und das Widget dieselbe Zahl anzeigen. Mit verbundenem Band werden diese drei Zahlen gar nicht erst bei Apple Health abgefragt; dann ist das Band die Quelle.

Was YOU nach Apple Health schreibt

Mit deiner Erlaubnis schreibt YOU zurück nach Apple Health. Aus dem YOU Band: Schritte, aktive Energie, Gehen- und Laufdistanz, Radfahrdistanz, Ruhepuls, Pulsverlauf, Schlafanalyse und Trainings. Aus YOU selbst: Gewicht, Wasseraufnahme und Atem-Minuten als Achtsamkeitssitzung.

Apples Regeln, an die wir uns halten

• Daten aus Apple Health werden niemals für Werbung oder vergleichbare Zwecke verwendet.
• Sie werden nicht verkauft und nicht an Datenhändler, Versicherungen, Arbeitgeber oder Werbenetzwerke weitergegeben.
• Sie werden ausschließlich für deine Gesundheits- und Fitnessfunktionen in YOU verwendet.

6. YOU Band

Das YOU Band ist optional. Verbindest du eines, überträgt es seine Messwerte per Bluetooth direkt an dein iPhone, nicht über einen Server des Herstellers und nicht über uns. YOU liest die Werte aus dem Band aus und speichert sie anschließend in deinem Datenbereich in der EU, damit sie dir auf allen deinen Geräten und im Verlauf zur Verfügung stehen.

Die Bluetooth-Berechtigung dient ausschließlich der Verbindung zum Band. YOU nutzt Bluetooth nicht zur Standortbestimmung und nicht, um andere Geräte in deiner Umgebung zu erfassen.

7. KI-Funktionen und Foto-Scan

YOU nutzt für mehrere Funktionen ein Sprachmodell von Anthropic (Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA). Die Anfragen laufen immer über unseren eigenen Server in der EU; der Zugangsschlüssel liegt ausschließlich dort und niemals in der App.

KI-Foto-Scan für Mahlzeiten

Wenn du eine Mahlzeit per Foto erfassen willst, wird das Bild verkleinert, an unseren Server in der EU gesendet und von dort an Anthropic weitergereicht. Das Modell schätzt daraus die Nährwerte. Das Foto wird dabei weder bei uns noch dauerhaft bei Anthropic gespeichert. Gespeichert wird nur das Ergebnis, also die geschätzten Nährwerte, die du anschließend bestätigen oder ändern kannst.

Bitte beachte: Die Schätzung aus einem Foto ist ungenau und ersetzt keine ernährungswissenschaftliche oder medizinische Beratung.

Auswertung deines Profils

Beim Onboarding und bei der Erstellung deiner Pläne werden deine Antworten und relevante Werte an dasselbe Modell übermittelt, um dein Profil, deine Trainings-, Ernährungs- und Gewohnheitspläne sowie deine persönlichen Auswertungen zu erzeugen. Das betrifft unter anderem deine Angaben zu Persönlichkeit, Werten, Mustern, Antrieb, Beziehungen und Körpergefühl.

Was Anthropic damit macht

Wir nutzen Anthropic als Auftragsverarbeiter nach Artikel 28 DSGVO. Nach den Geschäftsbedingungen von Anthropic für die Programmierschnittstelle werden die übermittelten Inhalte nicht zum Training von Modellen verwendet. Da sich der Anbieter in den USA befindet, gilt zusätzlich Punkt 11.

8. Barcode-Suche

Scannst du bei einer Mahlzeit einen Barcode, fragt unser Server in der EU damit die Datenbank Open Food Facts ab (Open Food Facts, gemeinnütziger Verein französischen Rechts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Frankreich). Übermittelt wird dabei ausschließlich die Ziffernfolge des Barcodes, also keine Daten über dich, kein Konto, keine Kennung. Zurück kommen Produktname, Marke und Nährwerte.

Die Produktdaten von Open Food Facts stehen unter der Open Database License (ODbL).

9. YOU Pro und Zahlungen

YOU bietet mit YOU Pro eine kostenpflichtige Erweiterung an. Kauf und Abrechnung laufen vollständig über deine Apple-ID im App Store. Wir erhalten von Apple keine Zahlungsdaten, weder Kreditkartennummer noch Rechnungsanschrift. YOU erfährt lediglich, ob für dein Konto eine gültige Berechtigung besteht. Für die Zahlungsabwicklung gilt die Datenschutzerklärung von Apple.

10. Rechtsgrundlagen

• Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragserfüllung) für Konto, Anmeldung und die Bereitstellung der App.
• Artikel 9 Absatz 2 Buchstabe a DSGVO (ausdrückliche Einwilligung) für alle Gesundheitsdaten: die Werte aus Apple Health, die Messwerte des Bands, deine Tageswerte, Journal-Einträge, Gewicht und Ernährungsdaten. Du erteilst diese Einwilligung, indem du die jeweilige Funktion nutzt beziehungsweise die Verbindung zu Apple Health oder zum Band herstellst.
• Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung) für den KI-Foto-Scan und die KI-gestützte Auswertung deines Profils.

Jede Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Verbindung in den iOS-Einstellungen trennst, die Funktion nicht weiter nutzt oder dein Konto löschst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

11. Übermittlung in die USA

Die unter Punkt 7 beschriebenen KI-Funktionen übermitteln Inhalte an Anthropic in die USA. Die USA sind ein Drittland ohne generelles Angemessenheitsniveau. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission nach Artikel 46 Absatz 2 Buchstabe c DSGVO gestützt; ergänzend erfolgt sie auf Grundlage deiner ausdrücklichen Einwilligung nach Artikel 49 Absatz 1 Buchstabe a DSGVO.

Wir weisen darauf hin, dass US-Behörden nach dortigem Recht unter bestimmten Voraussetzungen auf Daten zugreifen können und dass dagegen möglicherweise keine mit dem EU-Recht vergleichbaren Rechtsbehelfe zur Verfügung stehen. Wenn du das nicht möchtest, nutze die KI-Funktionen bitte nicht. Die übrigen Funktionen von YOU stehen dir weiterhin vollständig zur Verfügung.

12. Speicherdauer und Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Über Profil → Konto → Konto löschen kannst du es jederzeit selbst und vollständig löschen. Dabei werden dein Anmeldekonto und alle zugehörigen Daten dauerhaft entfernt; das lässt sich nicht rückgängig machen.

Vor dem Löschen kannst du unter Profil → Konto → Meine Daten exportieren alle deine Einträge als JSON und CSV mitnehmen.

Daten, die YOU nach Apple Health geschrieben hat, bleiben in Apple Health erhalten, sie gehören dort dir. Löschen kannst du sie in der Health-App unter dem Eintrag der Quelle „YOU“.

13. Was YOU nicht tut

• Kein Tracking über Apps oder Websites hinweg.
• Keine Werbe-Kennungen, keine Werbenetzwerke, keine Analyse-Werkzeuge von Drittanbietern.
• Kein Verkauf und keine Vermietung deiner Daten.
• Keine Weitergabe an Versicherungen, Arbeitgeber oder Datenhändler.
• Keine Profilbildung zu Werbezwecken.

14. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Artikel 15)
• Berichtigung unrichtiger Daten (Artikel 16)
• Löschung (Artikel 17)
• Einschränkung der Verarbeitung (Artikel 18)
• Datenübertragbarkeit (Artikel 20)
• Widerspruch gegen die Verarbeitung (Artikel 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Artikel 7 Absatz 3)

Wende dich dafür an info@yg-media.de. Auskunft, Export und Löschung kannst du außerdem direkt in der App auslösen.

Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Artikel 77 DSGVO). Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

15. Sicherheit

Die Verbindung zwischen App und Server ist durchgehend mit TLS verschlüsselt. Der Zugriff auf deine Daten ist serverseitig durch Zugriffsregeln auf Zeilenebene abgesichert: Jeder Datensatz ist deinem Konto zugeordnet, und die Datenbank lässt einen Zugriff nur für das dazugehörige Konto zu. Deine Anmeldesitzung wird auf dem Gerät im Schlüsselbund von iOS abgelegt.

16. Änderungen dieser Erklärung

Wenn wir Funktionen ändern oder ergänzen, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung. Das Datum oben zeigt dir den Stand.