Datenschutzerklärung
Verantwortlicher
Glukinity (Einzelunternehmen, Inhaber: Anton Merk), Zum Köpperner Tal 44, 61381 Friedrichsdorf, Deutschland · info@glukinity.com
Wie deine Daten verarbeitet werden
Einstellungen, Profil und ein lokaler Zwischenspeicher deiner Glukosewerte liegen im lokalen Speicher deines Browsers (localStorage) und verlassen dein Gerät dadurch nicht von selbst.
Nutzt du Nightscout, ruft Glukinity deine Glukosewerte direkt von der Nightscout-Adresse ab, die du selbst einrichtest und betreibst - wo diese Daten gehostet werden, entscheidest du. Glukinity liest die Werte nur und schreibt nichts zurück.
Nutzt du FreeStyle Libre, meldet sich Glukinity mit deinen LibreLinkUp-Zugangsdaten einmalig beim LibreLinkUp-Dienst von Abbott an, um deine Glukosewerte abzurufen. Gespeichert wird dabei nur das daraus entstehende Sitzungs-Token auf deinem Gerät, nicht dein Passwort.
Registrierst du dich, speichert Glukinity deine Glukose- und Insulin-Einträge, dein Profil und deine Einstellungen zusätzlich verschlüsselt bei unserem Hosting-Partner Supabase, damit du sie geräteübergreifend nutzen kannst - ausschließlich nach deiner Anmeldung und auf deinen Wunsch.
Nutzt du die KI-Suche oder die Foto-Erkennung für Mahlzeiten, werden deine Eingabe bzw. das Foto zur Auswertung an die Claude-API von Anthropic, PBC übertragen. Anthropic nutzt diese Daten über die kommerzielle API nicht zum Training seiner Modelle und löscht Ein- und Ausgaben nach eigener Angabe innerhalb von 30 Tagen. Bei uns wird nichts davon gespeichert. Ausführliche Informationen dazu findest du unter „KI-Nutzung“.
Schließt du ein kostenpflichtiges Pro-Abo ab, wird die Zahlung über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland, mit Konzernmutter Stripe, Inc., USA) abgewickelt. Stripe verarbeitet dabei deine Zahlungs- und Rechnungsdaten; wir selbst erhalten und speichern nur eine Kundennummer sowie den Abo-Status. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Scannst du einen Barcode, fragt Glukinity die Produktdaten bei Open Food Facts (Open Food Facts, Frankreich) ab. Übertragen wird dabei nur der gescannte Strichcode, kein Bezug zu dir oder deinen Werten. Findet sich dort kein Produktbild, bleibt der Eintrag ohne Bild — eine Suche bei Dritten findet nicht statt.
Die Nährwert-Links zu fddb.mobi (FDDB Internetportale GmbH, Deutschland) öffnen eine fremde Website; der gesuchte Produktname steht dabei in der Adresse. Nimmst du über den WhatsApp-Knopf Kontakt auf, verarbeitet Meta Platforms Ireland deine Telefonnummer und den Nachrichteninhalt — alternativ steht die E-Mail-Adresse daneben.
Die Website glukinity.com wird bei Vercel Inc. (USA) gehostet; E-Mails versenden wir über Resend, Inc. (USA).
Beim Betrieb der App können technisch notwendige Cookies bzw. vergleichbare Speichertechnologien gesetzt werden, etwa zur Absicherung über Cloudflare (das dabei deine IP-Adresse und Zugriffs-Logdaten verarbeitet) oder zur Anmeldung über Supabase Auth.
Mit deiner Einwilligung nutzen wir zusätzlich PostHog (PostHog Inc., EU-Server) zur anonymen Nutzungsanalyse: Seitenaufrufe und einzelne Funktions-Events (z. B. "Insulin gespeichert"), ohne Klick-Erfassung (Autocapture ist deaktiviert), ohne Bildschirmaufzeichnung (Session Replay ist deaktiviert) und ohne Verknüpfung mit deinem Konto, Namen oder E-Mail. Blutzucker-, Insulin- oder sonstige Gesundheitswerte werden dabei nie übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Schalter unten mit Wirkung für die Zukunft widerrufen kannst.
Rechtsgrundlage der Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a, bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch Löschen deines Kontos oder Trennen deiner CGM-Verbindung. Die Angabe von Gesundheitsdaten ist stets freiwillig; ohne bestimmte Angaben (z. B. Glukosewerte) lassen sich einzelne Funktionen der App jedoch nicht sinnvoll nutzen.
Empfänger und Drittlandübermittlung
Übermittlungen in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission und, soweit der Anbieter zertifiziert ist, auf das EU-U.S. Data Privacy Framework. Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Wie lange wir Daten speichern
Konto-, Glukose-, Insulin- und Profildaten bleiben gespeichert, bis du sie löschst oder dein Konto auflöst. Danach werden sie unverzüglich entfernt.
Auf deinem Gerät hält die App die letzten 180 Tage als Zwischenspeicher vor, damit sie ohne Verbindung funktioniert; ältere Werte fallen dort automatisch heraus.
Rechnungs- und Zahlungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Anonyme Nutzungsstatistiken werden nach der Aufbewahrungsfrist von PostHog gelöscht.
Freiwillige Einwilligungen
Nutzungsstatistik: anonym über PostHog (EU-Server). KI-Funktionen: Eingaben gehen an Anthropic, ohne Training. Beides lässt sich jederzeit ändern. Die App funktioniert auch ohne.
Deine Rechte
Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. Du kannst dich aber auch an die Aufsichtsbehörde deines Wohnorts wenden.
Unter Mehr → Konto kannst du dein Konto samt aller in der Cloud gespeicherten Daten jederzeit unwiderruflich löschen. Lokal zwischengespeicherte Werte entfernst du unter Mehr → Konto → Daten löschen über "Lokale Daten zurücksetzen" oder direkt in deinem Browser.
Stand: 15. September 2026