Datenschutzerklärung

Verantwortlich für die Datenverarbeitung in der Web-App sun.health ist sun.health. sun.health entscheidet als Verantwortlicher über Zwecke und Mittel der Verarbeitung. Datenschutzanfragen richtest du an support@sun.health.

• Kontodaten: E-Mail-Adresse, Anzeigename, Passwort-Hash, Bestätigungsstatus der E-Mail sowie Spracheinstellung – zur Registrierung, Anmeldung und Bereitstellung deines Kontos.
• Nutzungsinhalte: gescannte Produkte (Barcode, Produktname, Marke, Bild-URL, Health-Index, Bewertung, Nährwerte, Analyse), Favoriten und Ziele – um Verlauf, Statistiken und Empfehlungen zu liefern.
• Foto-Uploads: Bilder, die du zur KI-Erkennung aufnimmst, werden zur Analyse an unseren KI-Dienst übermittelt und nicht dauerhaft als Bild gespeichert.
• Abo-Daten: Status, Laufzeit und Preis-Kennung deines Premium-Abos sowie die Kunden- und Abo-Kennung unseres Zahlungsdienstleisters – zur Freischaltung der Premium-Funktionen.
• Technische Daten: IP-Adresse, Zeitstempel und Anfragezähler zur Missbrauchs- und Ratenbegrenzung, sowie Fehlerprotokolle zur Stabilität und Sicherheit.
• Support-Kommunikation: Inhalte deiner Nachrichten an uns.

Im Gastmodus werden Scans, Favoriten und Ziele ausschließlich lokal in deinem Browser gespeichert und nicht an uns übertragen.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Scans, Verlauf, Favoriten, Ziele, Statistiken, Premium-Abo und Support.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Betrugs- und Missbrauchsprävention, Ratenbegrenzung, Fehlerbehebung und Produktverbesserung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuerliche und handelsrechtliche Aufbewahrungspflichten im Zusammenhang mit Bestellungen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): sofern wir dich um eine gesonderte Zustimmung bitten, etwa bei optionaler Kommunikation.

• Hosting- und Datenbank-Dienstleister für Betrieb, Authentifizierung und Speicherung der App-Daten.
• Paddle.com als Merchant of Record für Verkauf, Abo-Verwaltung, Zahlungen, Steuer-Compliance und Rechnungsstellung. Zahlungsdaten wie Kartendaten werden direkt von Paddle erhoben; wir erhalten keine vollständigen Zahlungsdaten.
• KI-Dienstleister zur Erstellung der Produkt- und Fotoanalyse.
• Open Food Facts als öffentliche Produktdatenbank, aus der Produktinformationen abgerufen werden.
• E-Mail-Versanddienstleister für Konto- und Systemnachrichten.
• Berufliche Berater (Recht, Steuern) sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Bei einer Übermittlung in Drittländer außerhalb des EWR sichern wir diese durch geeignete Garantien ab, insbesondere EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse.

Konto-, Scan-, Favoriten- und Zieldaten speichern wir, solange dein Konto besteht. Nach Löschung des Kontos werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungsdaten) entgegenstehen. Technische Protokolle und Ratenbegrenzungs-Zähler bewahren wir nur kurzzeitig auf.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Anfragen beantworten wir grundsätzlich innerhalb eines Monats. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Schreibe uns dazu an support@sun.health.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Transportverschlüsselung (HTTPS), Zugriffskontrollen auf Datenbankebene, bei der jede Person nur ihre eigenen Daten lesen und schreiben kann, sowie Ratenbegrenzung sensibler Endpunkte.

Wir verwenden ausschließlich technisch notwendigen Speicher: Anmeldedaten der Sitzung, deine Spracheinstellung sowie – im Gastmodus – deine lokalen Scans, Favoriten und Ziele. Wir setzen keine Werbe- oder Tracking-Cookies. Beim Checkout kann Paddle eigene notwendige Cookies für die Zahlungsabwicklung setzen. Du kannst lokale Daten jederzeit über die Einstellungen deines Browsers löschen.

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Über wesentliche Änderungen informieren wir in der App oder per E-Mail.