Glycia

Rechtliches

Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten die App Glycia verarbeitet, wofür und auf welcher Rechtsgrundlage, und welche Rechte du hast.

Glycia ist eine App zur Selbstbeobachtung von Ernährung, Bewegung, Schlaf und Zyklus. Sie stellt keine Diagnosen und gibt keine Behandlungsempfehlungen. Glycia richtet sich an Personen ab 16 Jahren.

1. Verantwortliche

Franziska Hüber

c/o COCENTER, Koppoldstr. 1, 86551 Aichach, Deutschland

E-Mail: info@glycia.de

Datenschutzbeauftragter: Roland Hüber, erreichbar unter info@glycia.de (Betreff „Datenschutz“).

2. Welche Daten wir verarbeiten

  • Konto: E-Mail-Adresse und Passwort (nur verschlüsselt als Hash gespeichert), Zeitpunkt der Registrierung und der Einwilligungen.
  • Profil: Name (freiwillig), Ernährungsweise, Eiweiß-Ziel, Angaben zum Zyklus, optional Größe, Alter, Aktivität und Kalorienziel.
  • Einträge, die du selbst machst: Mahlzeiten und Lebensmittel, Vorlagen und Rezepte, Bewegung und Schritte, Schlaf, Befinden und Notizen, Stress, Zyklustage (z. B. Periode, Temperatur, Tests), Gewicht, Medikamente und Einnahmen, selbst gemessene Glukosewerte, Laborwerte aus Befunden.
  • Eigene Lebensmittel, die du anlegst (Angaben von der Verpackung).
  • Technische Daten beim Zugriff auf unseren Server: IP-Adresse, Zeitpunkt, Gerät und App-Version. Diese werden nur zum sicheren Betrieb verarbeitet. Für die KI-Erkennung zählen wir außerdem, wie oft du sie pro Tag nutzt (Tageslimit gegen Missbrauch und Kosten, Art. 6 Abs. 1 lit. f DSGVO); diese Zähler werden nach 30 Tagen gelöscht.

Viele dieser Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Glycia berechnet daraus Schätzungen (z. B. eine geschätzte Glukosekurve oder die nächste Periode). Diese Schätzungen werden auf deinem Gerät berechnet und nicht gespeichert.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung der App und deines Kontos: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
  • Verarbeitung deiner Gesundheitsdaten: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie nach der Registrierung; ohne sie kann Glycia nicht genutzt werden.
  • Foto- und Texterkennung mit KI: deine gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du vor der ersten Nutzung erteilst.
  • Sicherer Betrieb, Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst).

Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. indem du dein Konto löschst oder uns schreibst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Bereitstellung: E-Mail-Adresse und Passwort brauchen wir, um dein Konto anzulegen – ohne sie ist die Nutzung nicht möglich. Alle weiteren Angaben sind freiwillig; ohne die Einwilligung in die Verarbeitung von Gesundheitsdaten kann Glycia allerdings nicht genutzt werden. Eine gesetzliche Pflicht, uns Daten bereitzustellen, besteht nicht.

4. Empfänger und Dienstleister

Wir geben deine Daten nicht weiter und verkaufen sie nicht. Folgende Dienstleister setzen wir ein:

  • Supabase (Supabase Pte. Ltd., Singapur): Hosting von Datenbank, Anmeldung und Server-Funktionen. Deine Daten werden in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main gespeichert. Auftragsverarbeitung nach Art. 28 DSGVO. Für Support und Betrieb setzt Supabase Unterauftragnehmer ein, auch in den USA (z. B. Supabase, Inc.); eine Übermittlung in Drittländer ist daher im Einzelfall möglich und durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.
  • E-Mails zur Anmeldung (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen) versendet derzeit Supabase (siehe oben) in unserem Auftrag; dabei wird nur deine E-Mail-Adresse verarbeitet.
  • Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland) – nur wenn du die Foto- oder Texterkennung nutzt und gesondert eingewilligt hast: Das Foto (z. B. Mahlzeit, Nährwerttabelle, Laborbefund) bzw. deine Beschreibung wird über unseren Server an den KI-Dienst Claude übermittelt und ausgewertet. Glycia speichert das Foto nicht, nur die Werte, die du anschließend prüfst und speicherst. Die Verarbeitung erfolgt auch durch die Konzerngesellschaft Anthropic PBC in den USA; dabei werden Daten in die USA übermittelt. Die Übermittlung ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Auftragsverarbeitung nach Art. 28 DSGVO. Anthropic nutzt die Daten nicht zum Training seiner KI und löscht sie innerhalb von 30 Tagen; nur bei einem Verdacht auf Missbrauch können sie länger (bis zu 2 Jahre) gespeichert werden.
  • Open Food Facts (gemeinnütziger Verein Open Food Facts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Frankreich): Wenn du einen Barcode scannst oder nach Markenprodukten suchst, sendet die App nur die Barcode-Nummer bzw. den Suchbegriff direkt an Open Food Facts. Gesundheitsdaten werden nicht übermittelt; Open Food Facts sieht dabei technisch bedingt die IP-Adresse deines Geräts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Funktion, die du aufrufst).
  • Apple Health bzw. Google Health Connect – nur wenn du im Profil „Ja, automatisch synchronisieren“ wählst und den Zugriff in den Einstellungen deines Geräts erlaubst; dann bei jedem Öffnen der App: Glycia liest Schritte, Schlaf und Gewicht der letzten 30 Tage und übernimmt sie in deine Einträge (Werte aus diesen Apps ersetzen Einträge für denselben Tag). Glycia schreibt keine Daten in diese Apps. Die gelesenen Werte werden wie deine übrigen Einträge gespeichert. Den Zugriff kannst du jederzeit in den Einstellungen deines Geräts entziehen.
  • Apple bzw. Google als Anbieter der App-Stores verarbeiten Daten beim Herunterladen der App in eigener Verantwortung.

Kopien der Garantien für Übermittlungen in Drittländer (EU-Standardvertragsklauseln) kannst du bei uns unter info@glycia.de anfordern.

5. Speicherung auf deinem Gerät und Erinnerungen

Damit du angemeldet bleibst, speichert die App deine Anmeldesitzung und einige Einstellungen (z. B. den Zeitpunkt des letzten Abgleichs mit Apple Health bzw. Health Connect) auf deinem Gerät. Das ist für die von dir genutzte App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden bzw. Löschen der App werden diese Daten entfernt.

Erinnerungen an Medikamente sind lokale Mitteilungen: Sie werden auf deinem Gerät geplant und angezeigt. Dafür werden keine Daten an einen Server oder an einen Push-Dienst gesendet.

6. Keine Werbung, kein Tracking, keine automatisierten Entscheidungen

Glycia zeigt keine Werbung, verwendet keine Analyse- oder Tracking-Werkzeuge und erstellt keine Profile zu Werbezwecken. Es gibt keine Weitergabe an Datenhändler.

Glycia trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Die App wertet deine Einträge automatisch aus, um dir Schätzungen, Muster und Wochenrückblicke anzuzeigen; diese Auswertungen dienen allein deiner Information, und daraus folgen keine Entscheidungen über dich.

7. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage dein Konto betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Bitte schick uns keine Gesundheitsdaten per E-Mail – für Fragen zu deiner Gesundheit ist deine Ärztin oder dein Arzt die richtige Ansprechperson.

Unser E-Mail-Postfach wird von der 1&1 Mail & Media GmbH (GMX), Brauerstraße 48, 76135 Karlsruhe, in unserem Auftrag betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Wir löschen deine E-Mails, sobald deine Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Speicherdauer und Löschung

  • Deine Daten werden gespeichert, solange du dein Konto hast – so kannst du auf vergangene Tage zurückgreifen, und Muster und Analysen werden mit mehr Einträgen aussagekräftiger. Die App zeigt die Einträge der letzten zwei Jahre an; ältere Einträge bleiben gespeichert und sind über den Export abrufbar, bis du sie löschst.
  • „Alle Einträge löschen“ (Profil → Daten & Konto) löscht alle Einträge sofort; Konto und Einstellungen bleiben.
  • „Konto löschen“ (Profil → Daten & Konto) löscht dein Konto und alle zugehörigen Daten sofort und endgültig.
  • Technische Protokolle des Servers werden nach höchstens 7 Tagen gelöscht. In Sicherungskopien können Daten bis zu 7 Tage weiter vorhanden sein, bevor sie überschrieben werden.

9. Export

Unter Profil → Daten & Konto kannst du alle Daten als Datei (JSON) exportieren und deine Aufzeichnungen als PDF erstellen. Das PDF wird auf deinem Gerät erzeugt; du entscheidest selbst, mit wem du es teilst.

10. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS). In der Datenbank sorgen Zugriffsregeln dafür, dass nur du deine eigenen Daten lesen und ändern kannst.

11. Deine Rechte

  • Auskunft über deine Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür an info@glycia.de oder wende dich direkt an unseren Datenschutzbeauftragten (Kontakt siehe Abschnitt 1). Vieles kannst du auch direkt in der App erledigen (Export, Löschen). Haben wir deine Daten an Empfänger weitergegeben, teilen wir ihnen eine Berichtigung, Löschung oder Einschränkung mit (Art. 19 DSGVO).

12. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, z. B. Server-Protokolle zur Sicherheit oder die Beantwortung von E-Mails), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Direktwerbung betreiben wir nicht. Ein formloser Widerspruch an info@glycia.de genügt.

13. Beschwerderecht und zuständige Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde deines Wohnorts oder bei der für uns zuständigen Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach

www.lda.bayern.de

14. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Die aktuelle Fassung findest du immer in der App unter Profil → Über Glycia.

15. Diese Webseite

Beim Aufruf dieser Webseite verarbeitet unser Hosting-Anbieter GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA) technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wie lange GitHub diese Daten speichert, legt GitHub fest; Einzelheiten stehen in der Datenschutzerklärung von GitHub. Dabei werden Daten in die USA übermittelt; GitHub ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO) und nutzt zusätzlich EU-Standardvertragsklauseln.

Diese Webseite setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von Drittanbietern (keine externen Schriften, Videos oder Karten). Links zu anderen Webseiten (z. B. Instagram) führen zu Angeboten, für deren Datenschutz deren Betreiber verantwortlich ist.

16. Instagram

Wir betreiben ein Profil auf Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Wenn du unser Profil besuchst, verarbeitet Meta Daten über dich nach eigenen Regeln. Für die Seiten-Statistiken („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat sich in einer Vereinbarung verpflichtet, die Hauptverantwortung für diese Verarbeitung zu übernehmen und Anfragen zu deinen Rechten zu beantworten; den wesentlichen Inhalt findest du unter facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist unser berechtigtes Interesse, Glycia auf Instagram vorzustellen (Art. 6 Abs. 1 lit. f DSGVO). Bei Meta können Daten auch in die USA übermittelt werden. Mehr dazu in der Datenschutzrichtlinie von Instagram: privacycenter.instagram.com/policy.