Sebastian Müller, An der Kirche 26, 14476 Potsdam E-Mail: kontakt@zuckerpilot.de
- Jede Nutzerin und jeder Nutzer erhält eine eigene, technisch getrennte
Nightscout-Instanz mit eigener Datenbank. Es gibt keine gemeinsame
Datenhaltung mit anderen Nutzern.
- Wir geben keine Daten an Dritte weiter und verkaufen keine Daten.
- Alle Daten liegen auf Servern in Deutschland.
- Bei Löschung deines Kontos wird deine komplette Instanz einschließlich
Datenbank unverzüglich und unwiderruflich entfernt.
Zuckerpilot stellt dir eine persönliche Nightscout-Instanz zur Dokumentation von Glukosewerten, Mahlzeiten und Pumpendaten bereit. Gesundheitsdaten (Art. 9 DSGVO) verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Konto- und Vertragsdaten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Server-Logs zur Gewährleistung von Sicherheit und Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
- Kontodaten: Name, E-Mail-Adresse, Passwort (ausschließlich als Hash
gespeichert, niemals im Klartext)
- Gesundheitsdaten: Glukosewerte (CGM), Mahlzeiten und Kohlenhydrate,
Pumpendaten, gespeichert nur in deiner eigenen Instanz
- Geräte-Anbindungen: Zur Anbindung deiner Geräte speichern wir die dafür
nötigen Zugangsdaten bzw. Zugriffstoken (z. B. Dexcom-Zugangsdaten,
CareLink-Token, t:connect-Zugangsdaten, LibreLinkUp-Zugangsdaten,
Garmin-Zugangsdaten) auf dem
Server mit restriktiven Dateirechten.
- Aktivitätsdaten (optional, nur bei verbundenem Garmin-Konto): Sportein-
heiten, Schritte, Tageswerte und geplante Workouts werden auf deine
Anfrage über die KI-Schnittstelle abgerufen; Ernährungseinträge (Kalorien,
Makronährstoffe) werden auf deine Anweisung in dein Garmin-Konto
geschrieben. Es gelten ergänzend die Datenschutzbestimmungen von Garmin. Transparenzhinweis: Das API-Secret deiner Nightscout-Instanz
liegt systembedingt im Klartext auf dem Server vor, da Nightscout es zum
Betrieb benötigt. Zugriff auf den Server hat ausschließlich der Betreiber.
- Zahlungsdaten: verarbeitet direkt unser Zahlungsdienstleister; wir
speichern keine Kreditkarten- oder Kontodaten.
Bei FreeStyle Libre werden die Zugangsdaten deines LibreLinkUp-Kontos auf dem Server deiner Instanz gespeichert und alle fünf Minuten für den Abruf deiner Werte bei Abbott (Server in der EU) verwendet. Die Speicherung erfolgt wie bei den anderen Geräte-Zugangsdaten im Klartext, damit der automatische Abruf funktioniert. Abbott ist für LibreView und LibreLinkUp eigenständiger Verantwortlicher, es gelten dort die Datenschutzhinweise von Abbott.
Alle Daten werden auf Servern der Hetzner Online GmbH im Rechenzentrum Nürnberg (Deutschland) verarbeitet. Jede Instanz läuft in eigenen, isolierten Containern mit eigener Datenbank. Die Übertragung erfolgt durchgehend TLS-verschlüsselt.
Vom Gesamtsystem werden regelmäßig Sicherungen erstellt. Kündigst du dein Abo, wird deine Instanz zunächst pausiert (Daten bleiben erhalten, damit du bei Reaktivierung nahtlos weitermachen kannst). Auf Wunsch oder bei Kontolöschung entfernen wir deine Instanz einschließlich aller Gesundheitsdaten unverzüglich; in Systemsicherungen enthaltene Daten werden spätestens nach 30 Tagen überschrieben. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.
Zusätzlich kannst du in deinem Dashboard jederzeit eigene Sicherungen deiner Instanz anlegen, herunterladen, wiederherstellen und löschen. Diese Sicherungen werden spätestens nach 50 Tagen automatisch gelöscht.
- Stripe Payments Europe, Ltd. (Irland): Abwicklung von Abonnements und
Rechnungen. Stripe erhält die für die Zahlung erforderlichen Daten (Name,
E-Mail, Zahlungsmittel). Details: https://stripe.com/de/privacy
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), sofern gewählt.
Details: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Nutzt du den Google-Login, erhalten wir von Google deine E-Mail-Adresse und deinen Namen. Anbieter: Google Ireland Ltd. Es gilt die Datenschutzerklärung von Google.
Nutzt du die Anmeldung mit Apple, erhalten wir von Apple eine eindeutige Nutzerkennung sowie bei der ersten Anmeldung deinen Namen und deine E-Mail-Adresse. Wenn du bei Apple „E-Mail verbergen“ wählst, bekommen wir statt deiner echten Adresse eine Weiterleitungsadresse von Apple (@privaterelay.appleid.com); unsere Nachrichten an dich leitet Apple dann weiter. Die Nutzerkennung speichern wir, um dich bei späteren Anmeldungen in der App und im Webportal wiederzuerkennen. Zweck ist ausschließlich die Anmeldung an deinem Konto, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Es gilt die Datenschutzrichtlinie von Apple: https://www.apple.com/legal/privacy/de-ww/
Eingebaute KI-Funktionen: Wenn du die eingebauten KI-Funktionen (Assistent, Foto-Essensanalyse, Wochenbericht) freischaltest und nutzt, übermitteln wir deine Chat-Nachrichten, die dafür relevanten Gesundheitsdaten aus deiner Instanz (Glukosewerte, Mahlzeiten, Pumpen- und Aktivitätsdaten) sowie von dir aufgenommene Essensfotos an die Google Ireland Ltd. (Gemini API) als unseren Auftragsverarbeiter. Zweck ist ausschließlich die Erbringung der jeweiligen KI-Funktion; Essensfotos werden nach der Analyse nicht gespeichert. Rechtsgrundlage ist deine ausdrückliche Einwilligung aus der Registrierung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Einzelheiten stehen im Abschnitt „KI-Assistent und Fotoanalyse (Beta)“ am Ende dieser Erklärung.
Eigene KI über die MCP-Schnittstelle (optional): Zusätzlich kannst du über die geheime, TLS-verschlüsselte MCP-Schnittstelle deiner Instanz eine eigene KI anbinden, zum Beispiel dein eigenes ChatGPT- oder Claude-Konto. Dabei ruft deine KI die Daten auf deine Veranlassung direkt bei deiner Instanz ab; welche Daten du an welchen Anbieter übermittelst, steuerst und verantwortest du selbst, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Über diese Schnittstelle übermitteln wir von uns aus keine Daten an KI-Anbieter.
Wir nutzen die selbst gehostete Analyse-Software Umami (stats.zuckerpilot.de, Server in Deutschland) zur anonymen Reichweiten- und Interaktionsmessung, einschließlich der Zählung von Klicks auf zentrale Schaltflächen. Umami arbeitet ohne Cookies und ohne geräteübergreifende Identifikatoren; IP-Adressen werden nicht gespeichert, eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Messung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Google Analytics wird nicht eingesetzt.
Technisch notwendige Cookies: ausschließlich die Login-Sitzung. Der Webserver protokolliert Zugriffe (IP-Adresse, URL, Zeitpunkt, Browser) zur Abwehr von Angriffen und Fehleranalyse; die Logs werden automatisch nach kurzer Zeit gelöscht. Bei Angriffen behalten wir uns vor, Logdaten zur Anzeige an die Strafverfolgungsbehörden weiterzugeben.
Transaktionale E-Mails (Bestätigung, Zugangsdaten, Rechnungen, Statusmeldungen) versenden wir über unseren SMTP-Anbieter. Eingehende Mails an @zuckerpilot.de werden an das Postfach des Betreibers weitergeleitet.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (deine Nightscout-Daten sind jederzeit über Weboberfläche und API exportierbar) und Widerspruch sowie das Recht, deine Einwilligung jederzeit zu widerrufen. Eine formlose E-Mail genügt. Beschwerderecht: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.
Stand: Oktober 2026
KI-Assistent und Fotoanalyse (Beta)
Wenn du die eingebauten KI-Funktionen freischaltest und nutzt, werden deine
Chat-Nachrichten, dafuer relevante Gesundheitsdaten aus deiner Instanz
(Glukosewerte, Mahlzeiten, Aktivitaeten) sowie von dir aufgenommene
Essensfotos zur Verarbeitung an die Google Ireland Ltd. (Gemini API) als
Auftragsverarbeiter uebermittelt. Essensfotos werden nach der Analyse nicht
gespeichert. Deine Gespraeche mit dem Assistenten und das daraus entstehende
KI-Profil werden in deinem Konto gespeichert und koennen von dir jederzeit
vollstaendig eingesehen und geloescht werden (Dashboard, Mein KI-Profil).
Die Einwilligung ist freiwillig und jederzeit mit Wirkung fuer die Zukunft
widerrufbar, formlos per E-Mail an kontakt@zuckerpilot.de. Der Assistent
gibt grundsaetzlich keine Empfehlungen zu Insulindosierungen.
Datensicherungen
Von deiner Instanz werden automatisch naechtliche Sicherungen erstellt und
fuer maximal 50 Tage auf demselben Server in Deutschland aufbewahrt. Du
kannst Sicherungen im Dashboard jederzeit selbst loeschen.
E-Mail-Versand
System-E-Mails (Registrierung, Zugangsdaten, Berichte) werden ueber den
Dienstleister Brevo (Sendinblue GmbH, Deutschland) als Auftragsverarbeiter
versendet.
Beta-Feedback
Waehrend der Beta-Phase kannst du uns freiwillig Feedback ueber App und
Webseite senden. Deine Antworten werden zusammen mit deiner Konto-E-Mail
gespeichert und ausschliesslich zur Verbesserung von Zuckerpilot genutzt.
Auf Wunsch loeschen wir dein Feedback jederzeit (kontakt@zuckerpilot.de).
Profilangaben (optional)
Bei der Einrichtung kannst du freiwillig Geburtstag, Geschlecht, Groesse und
Gewicht angeben. Diese Angaben helfen uns, deine Auswertungen und Prognosen
besser einzuordnen. Sie werden in deiner persoenlichen Umgebung auf unserem
Server in Deutschland gespeichert, flieszen niemals in Insulindosier-
Empfehlungen ein und sind in den Einstellungen jederzeit einsehbar,
aenderbar und einzeln loeschbar. Jede Angabe ist optional, die Nutzung von
Zuckerpilot funktioniert auch ohne sie.