Datenschutzerklärung

JengaPulse ist eine Gesundheits-Tracking-App für Ernährung, Fitness, mentales Wohlbefinden und Abstinenz. Diese Erklärung beschreibt, was die App erhebt, wozu sie es braucht, wer sonst noch damit umgeht und wie du es entfernen lassen kannst. Sie gilt für die mobilen Apps von JengaPulse und für jengapulse.com.

1. Welche Daten wir erheben

2. Gesundheits- und Wellnessdaten

Einträge zu Ernährung, Gewicht, Stimmung, Tagebuch und Abstinenz sind sensible personenbezogene Daten, und wir behandeln sie auch so.

• Sie werden verwendet, um die App für dich zu betreiben, und für nichts anderes.
• Sie werden niemals verkauft, vermietet oder an Werbetreibende oder Datenhändler weitergegeben.
• Sie werden nicht verwendet, um die KI-Modelle von irgendjemandem zu trainieren.
• Unsere Analyse erfasst, dass eine Funktion genutzt wurde – niemals, was du darin geschrieben oder eingetragen hast. Siehe Abschnitt 5.

Apple Health und Health Connect

Daten werden erst gelesen, nachdem du die Erlaubnis erteilt hast, und nur die in Abschnitt 1 aufgeführten Arten. Sie bleiben auf deinem Handy: Die App nutzt sie, um deine Aktivität und deine Tagessummen anzuzeigen, und sendet sie nie an unsere Server. Wenn du in JengaPulse ein Training einträgst, schreibt die App dieses Training und die dabei verbrannte Energie auch in Apple Health oder Health Connect, sofern du das erlaubt hast, damit deine anderen Gesundheits-Apps es sehen. Du kannst jede der beiden Berechtigungen jederzeit in den Einstellungen deines Geräts widerrufen, und die App funktioniert auch ohne sie weiter. Gemäß den Regeln von Apple und Google werden Gesundheitsdaten nie für Werbung verwendet oder an Dritte für deren eigene Zwecke weitergegeben.

3. KI-Funktionen und was dein Gerät verlässt

Einige Funktionen senden Daten zur Verarbeitung an einen KI-Anbieter. Welcher Anbieter das ist und was er erhält, hängt von der Funktion ab:

• Scan von Mahlzeitenfotos und Nährwertetiketten – Google (Gemini) erhält das Foto.
• Pulse, der KI-Chat – OpenAI erhält die letzten Nachrichten des Gesprächs und das, was Pulse braucht, um dir zu antworten: deine Stimmung und wie sie sich entwickelt hat, deine Ausgangsstimmung und deine Wellness-Anliegen sowie wie viele Tage du schon frei bist und deine Auslöser. Pulse erhält außerdem die Krisenhotlines für dein Land und wird in einem über SOS begonnenen Gespräch darauf hingewiesen, dass es sich um eine Krise handelt.
• Rezepterstellung – OpenAI erhält, was du anforderst: Ernährungsweise, Kalorien, Zeit, Portionen und Zutaten, die verwendet oder weggelassen werden sollen, sowie deine Anfrage.
• Trainingserstellung – OpenAI erhält dein Ziel und deine Vorlieben, zusammen mit deinem Geschlecht, einer Altersgruppe und einer Körpertyp-Kategorie, niemals aber dein genaues Alter oder Gewicht.

Essenspläne und Rezeptsuchen nutzen keine KI: Sie werden aus unseren eigenen Rezepten und denen von Spoonacular erstellt (siehe Abschnitt 6).

• Bevor eine KI-Funktion zum ersten Mal etwas sendet, fragt dich die App, und sie fragt erneut, sobald sich ändert, was gesendet wird. Wenn du „Nicht jetzt“ wählst, läuft diese Funktion nicht – sie fragt beim nächsten Öffnen erneut –, und der Rest der App funktioniert normal. Wenn du es erlaubst, wird deine Antwort mit deinem Konto gespeichert und gilt so auf jedem Handy, auf dem du dich anmeldest.
• Du kannst deine Einwilligung so einfach widerrufen, wie du sie erteilt hast: Einstellungen → Datenschutz & Sicherheit → KI-Funktionen. Ab dann lehnen unsere Server jede KI-Anfrage deines Kontos ab, bis du die KI-Funktionen wieder einschaltest. In einem Gespräch mit Pulse, das über SOS begonnen wurde, fragt die App erneut; wählst du „Nicht jetzt“, zeigt sie dir stattdessen deine Notrufnummer und den Weg zu SOS und sendet nichts an OpenAI.
• Anfragen enthalten weder deinen Namen noch deine Telefonnummer oder E-Mail-Adresse. Anfragen an OpenAI enthalten einen aus der Kennung deines Kontos gebildeten Code, der sich nicht in diese Kennung zurückverwandeln lässt, damit die Sicherheitssysteme von OpenAI den Missbrauch eines Kontos von dem eines anderen unterscheiden können, ohne zu wissen, wem es gehört.
• Der KI-Chat erhält die Krisenhotlines für den Ort, an dem dein Handy ist: das Land, auf das seine Zeitzone hinweist, oder das Land deiner Telefonnummer, wenn die Zeitzone darüber nichts aussagt. Wenn du in den Krisenhotlines der App ein anderes Land wählst, wird diese Auswahl auf deinem Handy gespeichert und mit jeder Nachricht gesendet, damit der Chat dieselben Hotlines nennt wie die App. Unsere Server speichern sie nicht.
• Gemäß den API-Bedingungen von OpenAI und den Bedingungen von Google für die kostenpflichtige Stufe der Gemini API werden über diese APIs gesendete Daten nicht zum Training ihrer Modelle verwendet. Jeder der beiden Anbieter kann Anfragen nach seinen eigenen Bedingungen für begrenzte Zeit aufbewahren, um Missbrauch zu erkennen.

4. SOS und die Krisenhotlines

SOS zeigt die Krisenhotlines für das Land, auf das die Zeitzone deines Handys hinweist, oder für das Land deiner Telefonnummer, wenn die Zeitzone keines nennt. Du kannst stattdessen ein anderes Land wählen; diese Auswahl wird auf deinem Handy gespeichert und mit jeder Nachricht an Pulse gesendet, damit Pulse dieselben Hotlines nennt. Die Nummern sind Teil der App, und beim Öffnen von SOS wird nichts an uns gesendet. Wo wir für dein Land keine Hotline überprüft haben, zeigt SOS die 112 und Find A Helpline. Ein Gespräch mit Pulse, das über SOS begonnen wurde, wird als Krisengespräch gespeichert, wie in Abschnitt 3 beschrieben. SOS, die Krisenhotlines und deine Notfallkontakte erfordern nie ein Abo.

5. Analyse und Absturzberichte

Wir nutzen PostHog, um zu sehen, welche Bildschirme und Funktionen genutzt werden und wo in der App Fehler auftreten. Die Verknüpfung mit deinem Konto erfolgt allein über dessen Kennung: PostHog erhält diese Kennung; deinen Plan, wann du dich registriert hast, ob du die Einrichtung abgeschlossen hast und ob Benachrichtigungen eingeschaltet sind; die in Abschnitt 1 aufgeführten Gerätedaten; und welche Bildschirme und Funktionen du nutzt, einschließlich der Abo-Bildschirme und Käufe – niemals deinen Namen, deine E-Mail-Adresse oder Telefonnummer und niemals, was du geschrieben oder eingetragen hast. Wie jeder Dienst, mit dem die App kommuniziert, sieht PostHog außerdem die IP-Adresse, von der jede Anfrage kommt, und kann sie nutzen, um dein Land und deine Stadt zu schätzen. Absturzberichte enthalten dieselbe Kennung, den Fehler und die letzten Schritte der App davor, aber keine Kontaktdaten.

Frühere Versionen der App haben mehr gesendet: deine E-Mail-Adresse und deinen Anzeigenamen mit deinem Analyseprofil, deine E-Mail-Adresse oder Telefonnummer mit Absturzberichten und den Namen deines Handys mit jedem Ereignis. Die aktuelle Version sendet nichts davon und löscht die E-Mail-Adresse und den Anzeigenamen aus deinem Analyseprofil, sobald du die App das nächste Mal mit eingeschalteter Analyse öffnest. Bereits gesendete Ereignisse behalten ihren Inhalt, bis du dein Konto löschst; dabei werden dein Analyseprofil und seine Ereignisse gelöscht (Abschnitt 7).

Du kannst beides ausschalten: Einstellungen → Datenschutz & Sicherheit → Nutzungsanalyse.

6. Wer deine Daten sonst noch verarbeitet

Jeder dieser Anbieter erledigt eine einzige Aufgabe in unserem Auftrag, auf vertraglicher Grundlage, und darf deine Daten nicht für eigene Zwecke verwenden.

Diese Anbieter sind in verschiedenen Ländern tätig, daher können deine Daten außerhalb Kenias verarbeitet werden. Wir nutzen nur Anbieter, die sich zu geeigneten Garantien für internationale Datenübermittlungen verpflichten.

Wir legen Daten außerdem offen, wenn das Gesetz es verlangt oder um die Sicherheit einer Person zu schützen. Sollte JengaPulse jemals übernommen werden, können deine Daten mit übergehen – wir informieren dich, bevor das geschieht und bevor sich diese Erklärung ändert.

7. Wie lange wir Daten aufbewahren

• Solange dein Konto besteht – deine Einträge werden aufbewahrt, damit du deinen eigenen Verlauf sehen kannst; genau darum geht es bei einer Tracking-App. Nichts wird gelöscht, weil ein Abo endet.
• Wenn du dein Konto löschst – dein Konto und alles, was du eingetragen hast, werden sofort aus unserer Datenbank entfernt und deine Fotos innerhalb von Minuten aus unserem Bildspeicher. Verschlüsselte Backups laufen innerhalb von 30 Tagen ab.
• Eine Nummer oder E-Mail-Adresse, von der dein Konto umgestellt wurde – wird 30 Tage lang aufbewahrt, damit jemand, der sich damit anmeldet, erfährt, dass das Konto umgestellt wurde, statt ein leeres Konto zu bekommen. Danach wird sie nicht mehr verwendet und gelöscht; mit deinem Konto wird sie ebenfalls gelöscht.
• Mahlzeitenfotos – ein Foto, das nur zum Scannen gesendet wird, wird so lange vorgehalten, wie die Anfrage dauert, und dann verworfen. Ein Foto, mit dem du eine Mahlzeit einträgst, wird mit dieser Mahlzeit gespeichert und aus unserem Bildspeicher gelöscht, wenn du die Mahlzeit (es sei denn, eine andere deiner Mahlzeiten zeigt es) oder dein Konto löschst.
• Analyse- und Abodaten – wenn du dein Konto löschst, löscht RevenueCat seinen Datensatz zu deinem Abo, und eine Stunde später löscht PostHog dein Analyseprofil; die Ereignisse des Profils entfernt PostHog in einem späteren Durchlauf. Ist einer der beiden Dienste nicht erreichbar, fragen wir so lange erneut an, bis es erledigt ist. Apple und Google führen eigene Aufzeichnungen über deine Käufe.
• IP-Adressen – werden zur Begrenzung von Anfragen verwendet und nur dafür im Arbeitsspeicher vorgehalten. Unsere Server schreiben sie nur bei Fehlern, langsamen Anfragen und Anfragen nach nicht vorhandenen Seiten in ihre Logs, nie in unsere Datenbank, und diese Logs laufen gemäß der Aufbewahrungsfrist unseres Hosting-Anbieters ab. Cloudflare und Render sehen jede Anfrage ebenfalls, nach ihren eigenen Bedingungen.
• Daten, die wir aufbewahren müssen – ein minimaler Transaktionsdatensatz kann aufbewahrt werden, wo steuer- oder buchführungsrechtliche Vorschriften es verlangen.

8. Deine Rechte und die Löschung deines Kontos

Du kannst jederzeit, mit oder ohne Abo:

• Alles, was du eingetragen hast, direkt in der App einsehen und korrigieren.
• Deine Daten exportieren – Einstellungen → Datenschutz & Sicherheit → Meine Daten exportieren. Dabei wird eine JSON-Datei mit allem in deinem Konto erstellt.
• Die KI-Funktionen ablehnen oder deine Einwilligung dazu widerrufen (Einstellungen → Datenschutz & Sicherheit → KI-Funktionen), die Analyse ausschalten oder Gesundheitsberechtigungen widerrufen, ohne den Rest der App zu verlieren.
• Dein Konto und alle deine Daten löschen – Einstellungen → Datenschutz & Sicherheit → Konto löschen. Du wirst um Bestätigung gebeten. Das ist endgültig und kann nicht rückgängig gemacht werden. Durch das Löschen deines Kontos wird ein Abo nicht gekündigt; kündige es in deinen Einstellungen im App Store oder bei Google Play.

Ohne Abo öffnet Deine Daten auf dem Bildschirm „JengaPulse Premium“ dieselbe Seite.

Je nachdem, wo du lebst, hast du möglicherweise auch das Recht, der Verarbeitung zu widersprechen oder ihre Einschränkung zu verlangen oder bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen – in Kenia beim Office of the Data Protection Commissioner. Schreib an support@jengapulse.com, und wir antworten innerhalb von 30 Tagen.

9. Sicherheit

Der Datenverkehr wird bei der Übertragung mit TLS verschlüsselt. Gespeicherte Daten werden von unseren Hosting- und Datenbankanbietern verschlüsselt. Die Anmeldung nutzt Einmalcodes und signierte Tokens statt Passwörtern, daher gibt es kein Passwort von dir, das uns abhandenkommen könnte. Zugriff auf die Produktivsysteme haben nur die Personen, die ihn benötigen.

Kein System ist vollkommen sicher. Wenn eine Datenschutzverletzung deine Daten betrifft, benachrichtigen wir dich und die zuständige Behörde, wie es das Gesetz verlangt.

10. Kinder

JengaPulse ist nicht für Personen unter 13 Jahren gedacht, und wir erheben wissentlich keine Daten von ihnen. Einige Funktionen – insbesondere das Abstinenz-Tracking – richten sich an Erwachsene. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, schreib an support@jengapulse.com, und wir löschen sie.

11. Änderungen und Kontakt

Wenn sich diese Erklärung wesentlich ändert, aktualisieren wir das Datum oben und informieren dich in der App, bevor die Änderung wirksam wird. Wenn du JengaPulse danach weiter nutzt, akzeptierst du damit die überarbeitete Erklärung.

Fragen, Anfragen oder alles, was dir falsch vorkommt: support@jengapulse.com.