Datenschutz

DATENSCHUTZERKLÄRUNG

1. Verantwortlicher
[Vorname Nachname], [Straße Hausnummer], [PLZ Ort]
E-Mail: kontakt@zuckerpilot.de

2. Zweck und Rechtsgrundlagen
Zuckerpilot betreibt für dich eine persönliche Nightscout-Instanz zur
Dokumentation von Glukosewerten und Mahlzeiten. Dabei verarbeiten wir
Gesundheitsdaten (Art. 9 DSGVO) ausschließlich auf Grundlage deiner
ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der
Registrierung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen
kannst. Konto- und Vertragsdaten verarbeiten wir zur Vertragserfüllung
(Art. 6 Abs. 1 lit. b DSGVO).

3. Verarbeitete Daten
- Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert)
- Gesundheitsdaten: Glukosewerte (CGM), Mahlzeiten/Kohlenhydrate,
  Pumpendaten — gespeichert in deiner eigenen, getrennten Instanz
- Geräte-Zugangsdaten (z. B. Dexcom, t:connect), soweit du sie zur
  Anbindung hinterlegst; CareLink wird über ein Zugriffstoken angebunden
- Zahlungsdaten: werden direkt von unseren Zahlungsdienstleistern
  verarbeitet; wir speichern keine Kreditkartendaten

4. Hosting
Alle Daten werden auf Servern der Hetzner Online GmbH im Rechenzentrum
Nürnberg (Deutschland) verarbeitet. Die Übertragung erfolgt TLS-verschlüsselt.

5. Zahlungsdienstleister
- Stripe Payments Europe, Ltd. (Irland): Abwicklung von Abonnements und
  Rechnungen. Stripe erhält die für die Zahlung erforderlichen Daten
  (Name, E-Mail, Zahlungsmittel). Infos: https://stripe.com/de/privacy
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), sofern gewählt.
  Infos: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6. Anmeldung mit Google (optional)
Bei Nutzung des Google-Logins erhalten wir von Google deine E-Mail-Adresse
und deinen Namen. Anbieter: Google Ireland Ltd. Es gilt die
Datenschutzerklärung von Google.

7. KI-Anbindung
Die Foto-Essensanalyse erfolgt in deinem eigenen Konto bei OpenAI (ChatGPT)
oder Anthropic (Claude). Die Übermittlung von Fotos und Daten dorthin steuerst
du selbst; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Deine Nightscout-Instanz stellt der KI die Daten über eine geheime,
verschlüsselte Schnittstelle bereit.

8. Google Analytics (nur mit Einwilligung)
Sofern du im Cookie-Banner zustimmst, nutzen wir Google Analytics 4 mit
IP-Anonymisierung zur Reichweitenmessung. Ohne Zustimmung wird Analytics
nicht geladen. Widerruf jederzeit über den Banner (Cookie löschen).

9. Cookies
Wir setzen technisch notwendige Cookies (Login-Sitzung, Cookie-Einstellung).

10. E-Mails
Transaktionale E-Mails (Bestätigung, Zugangsdaten, Rechnungen,
Statusmeldungen) versenden wir über [SMTP-Anbieter, z. B. Gmail/Brevo].

11. Speicherdauer und Löschung
Deine Daten bleiben gespeichert, solange dein Konto besteht. Bei Kündigung
wird deine Instanz pausiert; auf Wunsch oder bei Kontolöschung entfernen wir
die komplette Instanz einschließlich aller Gesundheitsdaten unwiderruflich.
Gesetzliche Aufbewahrungspflichten (z. B. Rechnungen) bleiben unberührt.

12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung,
Datenübertragbarkeit und Widerspruch sowie das Recht, deine Einwilligung
jederzeit zu widerrufen (E-Mail genügt). Beschwerderecht: zuständige
Datenschutz-Aufsichtsbehörde, z. B. [Landesdatenschutzbeauftragte/r deines
Bundeslandes].

Stand: [Monat Jahr]