Rechtliches

Datenschutzerklärung

Gültig ab 11. Juni 2026 · HypoMe („wir“, „unser“, „uns“)

1. Welche Informationen wir erheben

Wir erheben nur die minimalen Daten, die für den Betrieb des Dienstes erforderlich sind. Wir erheben keine Daten für Werbe-, Tracking- oder Profiling-Zwecke.

Kontodaten: E-Mail-Adresse und/oder Apple ID (Name, anonymisierte Apple-Kennung), die bei der Registrierung über Apple Sign-In oder per E-Mail/Passwort angegeben werden.
Experiment- und Eintragsdaten: Experimenttitel, Interventionen, Outcome-Werte, Adhärenz-Markierungen, freie Notizen und Confound-Tags, die Sie eintragen. Wenn Sie eine KI-Funktion verwenden (siehe unten), werden die für diese Funktion relevanten Experiment-Metadaten und Einträge an unseren KI-Anbieter gesendet, damit dieser eine Antwort erzeugt.
Nutzung der KI-Funktionen: HypoMe enthält optionale KI-Funktionen — den KI-Experiment-Designer, den KI-Ergebnis-Interpreter, KI-Vorschläge für nächste Experimente, KI-Confound-Erkenntnisse und KI-gestütztes Parsing von Sprach-Check-ins — betrieben über die Claude-API von Anthropic. Bevor wir persönliche Experiment- oder Check-in-Details erstmals an Anthropic senden, fragt HypoMe nach ausdrücklicher KI-Datenfreigabe. Wenn Sie nach Erteilung dieser Freigabe eine dieser Funktionen nutzen, senden wir nur die für diese Anfrage nötigen Details; dazu können Experimenttitel, Interventionen, Outcome-Definitionen, tägliche Outcome-Werte, Adhärenz-Markierungen, Notizen, Confound-Tags, Sprachtranskripte und numerische Apple-Health-, Oura- oder Glukosewerte gehören, die bereits Teil der Experiment-Einträge sind. Wir senden Ihre E-Mail, Ihren Namen, Ihre Apple ID, Zahlungsdaten, Crash-Berichte oder Produktnutzungs-Telemetrie nicht an Anthropic. Sie können die KI-Datenfreigabe jederzeit in den Einstellungen widerrufen; der Widerruf verhindert neue KI-Anfragen, bis Sie die Freigabe erneut erteilen. Wir speichern außerdem pro Anfrage einen Logeintrag mit Modellname, Token-Zahlen, Anfragedauer, Fehlertyp und einem Einweg-Hash Ihrer internen Nutzer-ID, um Kosten zu prüfen und Missbrauch vorzubeugen. Rohprompts und Rohantworten werden nach Abschluss der Anfrage nicht auf unseren Servern persistiert. KI-Anfragen sind rate-limitiert (3 Designs pro Monat für Free-Nutzer; 5 Anfragen pro Stunde für alle Nutzer) und können global oder pro Nutzer über einen Operator-Killswitch deaktiviert bzw. eingeschränkt werden.
Apple-Health-Daten (optional): Wenn Sie ein Outcome wählen, das von Apple Health unterstützt wird (Schlafdauer, tägliche Schritte, Herzfrequenzvariabilität, aktive Kalorien oder Blutzucker), und HypoMe die entsprechende Leseberechtigung pro Metrik auf Ihrem Gerät erteilen, liest HypoMe die relevanten Werte aus Apple Health on-device aus, um Ihre Baseline- und täglichen Check-in-Einträge zu befüllen. Ihre Apple-Health-Daten werden niemals als separater Gesundheitsdaten-Export an unsere Server oder an Anthropic gesendet — gespeichert werden nur die resultierenden numerischen Outcome-Werte für Ihre Experimenttage, ganz so, als hätten Sie sie manuell eingetragen. Wenn Sie die KI-Datenfreigabe erteilen und für ein Experiment mit solchen Einträgen eine KI-Funktion aufrufen, können diese numerischen Outcome-Werte in den an Anthropic gesendeten Prompt aufgenommen werden, weil sie Teil der analysierten Experimentdaten sind. Beim Blutzucker werden einzelne Messwerte (etwa von einem verbundenen Glukose-Sensor) vollständig auf Ihrem Gerät ausgelesen und verarbeitet — gespeichert wird nur der Tagesmittelwert des Blutzuckers mit Ihrem Eintrag, und die in den Ergebnissen angezeigten Zeit-im-Zielbereich-Statistiken werden on-device berechnet und niemals hochgeladen. Sie können den Apple-Health-Zugriff jederzeit in der iOS-Einstellungs-App widerrufen.
Oura-Daten (optional): Wenn Sie Ihr Oura-Konto über die Einstellungen verbinden, speichern wir die Autorisierungs-Token, die für den Zugriff auf die Oura-API in Ihrem Auftrag erforderlich sind, und unsere Server rufen eine kleine Tageszusammenfassung aus Ihrem Oura-Konto ab und speichern sie (Schlafdauer, Herzfrequenzvariabilität, Readiness-Score, Schritte, aktive Kalorien und Hauttemperatur-Abweichung), um Oura-gestützte Outcomes zu befüllen. Zwischengespeicherte Tageszusammenfassungen werden in einem rollierenden Ein-Jahres-Fenster aufbewahrt, solange Ihr Konto besteht. Wenn Sie Oura in den Einstellungen trennen, widerrufen wir unseren Zugriff bei Oura und löschen die gespeicherten Token sowie jede zwischengespeicherte Tageszusammenfassung; beim Löschen Ihres Kontos geschieht dasselbe. Ihre Oura-Daten werden niemals verkauft oder an Dritte weitergegeben und nicht als separates Datenpaket an Anthropic gesendet — in Ihren Einträgen erscheinen nur die numerischen Outcome-Werte für Ihre Experimenttage.
Sprach-Check-in (optional): Wenn Sie den Sprach-Check-in verwenden, nutzt HypoMe Ihr Mikrofon und das Spracherkennungssystem des Geräts oder Browsers, um Ihre Sprache zu transkribieren. HypoMe speichert keine Audioaufnahme. Das resultierende Transkript wird nur nach Erteilung der KI-Datenfreigabe an unseren Server und anschließend an Anthropics Claude-API gesendet, damit der KI-Parser daraus Entwürfe für Check-in-Werte, Adhärenz und Notizen erstellt, die Sie prüfen können. Gespeichert werden nur die Werte und Notizen, die Sie absenden. Sie können den Mikrofon- und Spracherkennungs-Zugriff in Ihren Geräte- oder Browser-Einstellungen widerrufen und die KI-Datenfreigabe in den HypoMe-Einstellungen widerrufen.
Geräte- und Benachrichtigungsdaten: Push-Benachrichtigungs-Token (zur Zustellung der von Ihnen geplanten Erinnerungen) und Gerätezeitzone (zur Berechnung von Experimentplänen). Wir erheben keine Gerätekennungen, Hardware-Informationen oder Standortdaten.
Abonnement- und Abrechnungsdaten: Abonnement-Stufe (Free oder Premium), Apple- oder Stripe-Transaktions- und Abonnement-Kennungen und Abrechnungsstatus (z. B. aktiv, abgelaufen, in der Kulanzfrist), gespeichert auf unseren Servern zur Durchsetzung des Berechtigungs-Zugangs. Die Zahlungsabwicklung erfolgt vollständig durch Apple (für auf iOS abgeschlossene Abonnements) oder Stripe (für im Web abgeschlossene Abonnements); wir erhalten oder speichern niemals Ihre Zahlungskartendaten.
Crash- und Diagnosedaten: Wenn die App einen Fehler hat, kann unser Crash-Reporting-Dienst (Sentry) Gerätetyp, Betriebssystemversion, App-Version und einen Stack-Trace des Fehlers erheben. Diese Daten enthalten weder Ihre Experimentinhalte noch Ihre Anmeldedaten. Sie können das Crash-Reporting in den System-Datenschutzeinstellungen Ihres Geräts deaktivieren.
Nutzungsereignisse: Wir erheben leichtgewichtige Produktnutzungsereignisse (z. B. „Experiment erstellt“, „Check-in abgeschlossen“), um den Dienst zu verbessern. Die in unserem AWS-Konto gespeicherten Roh-Telemetrie-Ereignisdateien enthalten Ereignisname, Zeitstempel, App-Umgebung und optionale, inhaltsfreie Eigenschaften. Separate tägliche Aggregat-Einträge speichern eine interne Nutzerkennung ausschließlich zur Berechnung der täglichen aktiven Nutzer; diese Kennung enthält weder Ihre E-Mail noch Ihren Namen und wird aus diesen Aggregaten entfernt, wenn Sie Ihr Konto löschen. Wir nehmen weder Experimentinhalte noch Anmeldedaten in Telemetrie auf und geben diese Ereignisse nicht an Dritte weiter.
Anonyme Community-Beiträge (Opt-in): Wenn Sie „Anonymes Teilen“ in den Einstellungen aktivieren, erheben wir aggregierte statistische Ergebnisse aus Ihren abgeschlossenen Experimenten — etwa Mittelwerte, prozentuale Veränderung, Effektgröße, Adhärenz-Rate, Experimentkategorie und Outcome-Typ. Diese Beiträge enthalten weder Nutzerkennung noch Experimentkennung noch Interventionstext noch Hypothesentext noch tägliche Rohdaten. Sie werden getrennt von Ihrem Konto gespeichert und können nicht auf Sie zurückgeführt werden. Sie können zuvor geteilte Beiträge jederzeit über die Einstellungen widerrufen.
Interne Konto-Anmerkungen: Unser Team kann an Ihrem Konto-Eintrag kurze interne Labels (z. B. „family“ oder „Apple-Reviewer“) und freie Notizen für Support- und Betriebszwecke hinterlegen — etwa, um Review- oder Test-Konten zu kennzeichnen und support-relevanten Kontext festzuhalten. Diese Anmerkungen sind nur für autorisiertes Personal sichtbar, werden zusammen mit Ihren übrigen Kontodaten gespeichert, niemals an Dritte weitergegeben und gelöscht, sobald Sie Ihr Konto löschen.

2. Cookies und ähnliche Technologien

Unsere Web-Oberflächen (die Marketing-Website unter hypome.com und die authentifizierte Web-App unter hypome.com) verwenden eine kleine Anzahl von Cookies, lokalen Speicherschlüsseln und ähnlichen Browser-Speichermechanismen. Wir verwenden keine Cookies für Werbung, Cross-Site-Tracking oder Verhaltensprofiling. Cookies fallen in zwei Kategorien:

2.1 Unbedingt erforderlich

Für das Funktionieren des Dienstes erforderlich. Diese sind immer aktiv und erfordern keine Einwilligung. Sie speichern keine Verhaltens- oder Marketinginformationen.

Authentifizierungs-Sitzung (Web-App): AWS Cognito stellt ein undurchsichtiges Sitzungstoken aus, das Ihre Anmeldung bestätigt. In einem HttpOnly-Cookie gespeichert, das auf hypome.com beschränkt ist und beim Abmelden gelöscht wird.
Spracheinstellung (language-storage, Browser-localStorage): die in den Einstellungen gewählte Sprache, damit die App beim nächsten Besuch in der richtigen Sprache geladen wird.
Darstellungseinstellung (appearance-storage, Browser-localStorage): Ihre Auswahl von hellem, dunklem oder System-Design.
Cookie-Einwilligungsdatensatz (cookie-consent-storage, Browser-localStorage): die auf dem Einwilligungsbanner getroffene Wahl, damit wir Sie nicht bei jedem Besuch erneut fragen.
CloudFront-Edge-Cache-Cookies: kurzlebige Cookies, die unser CDN setzt, um Anfragen weiterzuleiten und die Seitenladezeit zu verbessern.

2.2 Analyse (Einwilligung erforderlich in EU / UK / Kanada / Brasilien / Schweiz)

Anonyme Diagnose- und Leistungsdaten. Standardmäßig deaktiviert für Besucher in Rechtsgebieten, in denen das Cookie-Recht eine ausdrückliche Einwilligung erfordert (EU/EWR, Vereinigtes Königreich, Kanada, Brasilien, Schweiz). Sie können diese jederzeit in Einstellungen → Cookie-Einstellungen deaktivieren.

Sentry-Absturzberichte: Gerätetyp, Browser-Version, App-Version, Stack-Trace und ein interner Nutzer-Identifikator (niemals Ihre E-Mail-Adresse oder Ihr Name). Keine Experimentinhalte oder Zugangsdaten werden gesendet. Bis zu 90 Tage gespeichert.
CloudWatch RUM (Real User Monitoring): anonymisierte Leistungskennzahlen (LCP, CLS, INP), 10% Sitzungsstichprobe. Cookie-frei konstruiert; verwendet einen nicht authentifizierten AWS-Identitäts-Pool, der nicht mit Ihrem Konto verknüpft ist.

Wir betreiben keine Marketing-, Werbe- oder Personalisierungs-Cookies. Sollte sich das ändern, fügen wir hier eine neue Kategorie hinzu und holen die Einwilligung erneut ein.

So ändern Sie Ihre Meinung: öffnen Sie das Einwilligungsbanner über Einstellungen → Cookie-Einstellungen (angemeldet) oder den Link Cookie-Einstellungen in der Fußzeile (abgemeldet). Sie können auch alles zurücksetzen, indem Sie die Website-Daten Ihres Browsers für hypome.com und hypome.com löschen.

Wir führen einen Anfügungs-Audit-Datensatz über Einwilligungsänderungen (Zeitstempel, die getroffene Wahl, Ihr Land zum Zeitpunkt der Einwilligung und ob die Änderung vom Banner, den Einstellungen oder einer Anmeldungs-Reconcile stammte), solange Ihr Konto besteht. Dies erfüllt unsere Verpflichtung nach Art. 7 Abs. 1 DSGVO, die erteilte Einwilligung nachweisen zu können.

3. Wie wir Ihre Informationen verwenden

Bereitstellung und Betrieb der HypoMe-App und ihrer Experiment-Tracking-Funktionen.
Versand von Push-Benachrichtigungen für die von Ihnen konfigurierten Experiment-Erinnerungen und für Phasenwechsel von Experimenten (z. B. Baseline abgeschlossen).
Prüfung und Durchsetzung von Abonnement-Berechtigungen.
Diagnose von Abstürzen, Fehlern und Performance-Problemen, um die App-Stabilität zu erhalten.
Beantwortung von Konto-Löschanträgen und Support-Anfragen.

Wir nutzen Ihre Daten nicht für Werbung, Nutzerprofiling oder Verkauf an Dritte.

4. Drittanbieter-Dienste

Die folgenden Drittanbieter-Dienste verarbeiten Daten in unserem Auftrag. Jeder Dienst verarbeitet nur die für seine Funktion erforderlichen Minimaldaten.

Amazon Web Services (Cognito): Verwaltet die Nutzer-Authentifizierung und sichere Speicherung der Anmeldedaten. AWS-Datenschutzerklärung.
Expo Push Notification Service: Leitet Push-Benachrichtigungen von unseren Servern an Ihr Gerät weiter. Expo-Datenschutzerklärung.
Apple (App Store / StoreKit): Verarbeitet auf iOS getätigte Abonnement-Käufe und -Verlängerungen. Apple stellt uns signierte Transaktionsdatensätze (einschließlich Transaktions-IDs und Abonnement-Status) bereit, um Berechtigungen zu prüfen. Apple-Datenschutzerklärung.
Stripe: Verarbeitet im Web getätigte Abonnement-Käufe, einschließlich Checkout und Self-Service-Abrechnungsverwaltung. Stripe erfasst Ihre Zahlungsdaten direkt — sie laufen niemals über unsere Server; wir erhalten nur Kunden- und Abonnement-Kennungen sowie den Abrechnungsstatus, um Berechtigungen zu prüfen. Stripe-Datenschutzerklärung.
Oura: Wenn Sie Ihr Oura-Konto verbinden, rufen wir Ihre Tageszusammenfassungen über die Oura-API mit dem von Ihnen gewährten Zugriff ab, wie in Abschnitt 1 beschrieben. Wir interagieren mit Oura nur auf Ihre Veranlassung; Ouras eigener Umgang mit den Daten in Ihrem Oura-Konto unterliegt der Oura-Datenschutzerklärung.
Anthropic (Claude-API): Betreibt die KI-Funktionen von HypoMe (Experiment-Designer, Ergebnis-Interpreter, Vorschläge für nächste Experimente, Confound-Erkenntnisse und Sprach-Check-in-Parsing). Wenn Sie die KI-Datenfreigabe erteilen und eine KI-Funktion aufrufen, werden die für diese Anfrage relevanten Experiment-Metadaten, Einträge und Sprachtranskripttexte an Anthropic zur Modell-Inferenz gesendet. Wir senden weder Ihre E-Mail, Ihren Namen, Ihre Apple ID, Zahlungsdaten, Crash-Berichte noch Produktnutzungs-Telemetrie an Anthropic. Anthropics Umgang mit diesen Daten unterliegt deren eigenen Bedingungen unter anthropic.com/legal.
Sentry: Erhebt Crash-Berichte und Diagnosedaten, damit wir Fehler erkennen und beheben können. Sentry erhält eine interne Nutzerkennung (nicht Ihre E-Mail oder Ihren Namen) zusammen mit Crash-Daten, damit wir Berichte beim Support korrelieren können. Sentry erhält weder Experimentinhalte noch Anmeldedaten. Sentry-Datenschutzerklärung.

Wir geben Ihre Daten an keine anderen Dritten weiter. Daten, die von den oben aufgeführten Diensten verarbeitet werden, unterliegen deren jeweiliger Datenschutzerklärung, die oben verlinkt ist.

5. Aufbewahrung der Daten

Ihre Konto- und Experimentdaten werden so lange aufbewahrt, wie Ihr Konto besteht. Beim Löschen Ihres Kontos über die Einstellungen werden Ihre Cognito-Anmeldedaten und alle zugehörigen Experiment-, Eintrags-, Abonnement-, Ergebnis- und Integrationsdaten (einschließlich gespeicherter Oura-Token und zwischengespeicherter Oura-Tageszusammenfassungen) dauerhaft aus unseren Systemen entfernt. Wenn Sie ein aktives Web-Abonnement haben, wird es bei der Konto-Löschung außerdem bei Stripe gekündigt, und ein etwaiges Oura-Zugriffstoken wird vor der Entfernung bei Oura widerrufen.

Ausnahmen nach der Löschung:

Serverseitige Anfrage-Logs (die Ihre anonymisierte Nutzer ID enthalten können) werden bis zu 30 Tage gemäß der Standard-Log-Aufbewahrungsrichtlinie unseres Cloud-Anbieters aufbewahrt und danach automatisch gelöscht.
Bereits vor dem 13. April 2026 geschriebene Roh-Telemetriedateien können eine interne Nutzerkennung enthalten und bis zu 90 Tage in unserem Speicher verbleiben, bevor sie automatisch gelöscht werden. Tägliche Telemetrie-Aggregat-Einträge bleiben nach der Konto-Löschung bestehen, allerdings wird die interne Kennung des gelöschten Kontos im Rahmen des Löschvorgangs aus diesen Aggregaten entfernt.
Apple bewahrt unabhängig von uns eigene Datensätze über Ihre App Store-Abonnements und -Transaktionen auf.
Stripe bewahrt unabhängig von uns eigene Datensätze über Ihre Zahlungs- und Abonnement-Historie auf, wie es die Finanz-Compliance erfordert.
Oura bewahrt die Daten in Ihrem Oura-Konto unabhängig von uns auf — das Trennen von Oura oder das Löschen Ihres HypoMe-Kontos widerruft unseren Zugriff und löscht unsere Kopien, lässt Ihr Oura-Konto aber unberührt.
Vor der Löschung bereits an Sentry übermittelte Crash-Berichte werden bis zu 90 Tage aufbewahrt.
KI-Anfrage-Metadaten (Modellname, Token-Zahlen, Anfragedauer, Fehlertyp, gehashte Nutzer-ID) werden in unserem internen Kostenprüf-Speicher bis zu 60 Tage ab der Anfrage aufbewahrt. Rohprompts und Rohantworten werden nach Abschluss der Anfrage nicht auf unseren Servern persistiert.

6. Datensicherheit

Alle Daten, die zwischen Ihrem Gerät und unseren Servern sowie zwischen unseren Servern und den oben aufgeführten Drittanbieter-Diensten (einschließlich der Claude-API von Anthropic) übertragen werden, sind während der Übertragung per TLS verschlüsselt. Authentifizierungs-Token werden auf Ihrem Gerät im verschlüsselten Keychain des Betriebssystems (Secure Enclave unter iOS) gespeichert. Serverseitige Daten werden in verschlüsselten Ruhe-Datenbanken bei Amazon Web Services in der Region US–West–2 (Oregon) gespeichert.

7. Ihre Rechte

Auskunft: Kontaktieren Sie uns unter support@hypome.com, um eine Kopie der über Sie gespeicherten Daten anzufordern. Wir antworten innerhalb von 30 Tagen.
Datenübertragbarkeit: Alle Nutzer können ihre Experimentdaten direkt aus der App im CSV-, JSON- oder PDF-Format exportieren.
Löschung: Verwenden Sie jederzeit „Konto löschen“ in den Einstellungen. Alle zugehörigen Daten werden dauerhaft und unwiderruflich gelöscht, vorbehaltlich der in Abschnitt 5 aufgeführten Ausnahmen.
Berichtigung: Kontaktieren Sie uns, um ungenaue Kontoinformationen zu korrigieren.

8. DSGVO (europäische Nutzer)

Unsere Rechtsgrundlagen für die Verarbeitung sind:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — zur Bereitstellung des Dienstes, für den Sie sich registriert haben.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — zur Erhaltung der App-Stabilität, Diagnose von Fehlern und Vorbeugung von Missbrauch.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten. Um diese Rechte auszuüben, wenden Sie sich an support@hypome.com. Sie können auch eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einreichen.

9. CCPA (Einwohner Kaliforniens)

Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht zum Zweck kontextübergreifender Verhaltenswerbung.

Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, eine Löschung zu verlangen und für die Ausübung Ihrer Rechte nicht diskriminiert zu werden. Wenden Sie sich an support@hypome.com, um eine Anfrage zu stellen.

10. Datenschutz von Kindern

HypoMe richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Wenn Sie der Auffassung sind, dass ein Kind unter 13 Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend, und wir werden die Daten löschen.

11. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich unsere Praktiken ändern. Wir vermerken das neue Wirksamkeitsdatum oben auf dieser Seite. Wenn eine Änderung Ihre Datenverarbeitung wesentlich betrifft, benachrichtigen wir Sie per In-App-Hinweis oder E-Mail, bevor die Änderung wirksam wird.

12. Kontakt

Fragen oder Bedenken? Schreiben Sie uns an support@hypome.com.