Rechtliches

Datenschutzerklärung

Gültig ab 4. August 2026 · HypoMe („wir“, „unser“, „uns“)

1. Welche Informationen wir erheben

Wir erheben nur die minimalen Daten, die für den Betrieb des Dienstes erforderlich sind. Wir erheben keine Daten für Werbe-, Tracking- oder Profiling-Zwecke.

Kontodaten: E-Mail-Adresse und/oder Apple ID (Name, anonymisierte Apple-Kennung), die bei der Registrierung über Apple Sign-In oder per E-Mail/Passwort angegeben werden.
Experiment- und Eintragsdaten: Experimenttitel, Interventionen, Outcome-Werte, Adhärenz-Markierungen, freie Notizen und Confound-Tags, die Sie eintragen. Wenn Sie eine KI-Funktion verwenden (siehe unten), werden die für diese Funktion relevanten Experiment-Metadaten und Einträge an unseren KI-Anbieter gesendet, damit dieser eine Antwort erzeugt.
CSV-Import objektiver Messwerte (optional): In der Web-App können Sie eine CSV-Datei von einem Messgerät oder Dienst auswählen, um objektive Verlaufsdaten zu importieren. Die Datei wird lokal in Ihrem Browser verarbeitet. Die CSV-Rohdatei, ihr Dateiname, die Spaltenüberschriften und nicht verwendete Zellen werden weder auf unsere Server hochgeladen noch von HypoMe gespeichert. Nur das objektive Datum, der numerische Wert, die Einheit und die Quelle, die Sie prüfen und bestätigen, werden an unsere Server gesendet und als mit Ihrem Konto verknüpfte Experiment-Einträge gespeichert. Wenn Sie Ihr Konto löschen, werden diese importierten Einträge zusammen mit Ihren anderen Experimentdaten dauerhaft gelöscht. Wenn Sie die KI-Datenfreigabe erteilen und für ein Experiment mit importierten Einträgen eine KI-Funktion aufrufen, können die bestätigten objektiven Werte in diese Anfrage an Anthropic aufgenommen werden; andernfalls werden sie nicht an Anthropic gesendet.
Nutzung der KI-Funktionen: HypoMe enthält optionale KI-Funktionen — den KI-Experiment-Designer, den KI-Ergebnis-Interpreter, KI-Vorschläge für nächste Experimente, KI-Confound-Erkenntnisse und KI-gestütztes Parsing von Sprach-Check-ins — betrieben über die Claude-API von Anthropic. Bevor wir persönliche Experiment- oder Check-in-Details erstmals an Anthropic senden, fragt HypoMe nach ausdrücklicher KI-Datenfreigabe. Wenn Sie nach Erteilung dieser Freigabe eine dieser Funktionen nutzen, senden wir nur die für diese Anfrage nötigen Details; dazu können Experimenttitel, Interventionen, Outcome-Definitionen, tägliche Outcome-Werte, Adhärenz-Markierungen, Notizen, Confound-Tags, Sprachtranskripte und numerische Apple-Health-, Oura- oder Glukosewerte gehören, die bereits Teil der Experiment-Einträge sind. Wir senden Ihre E-Mail, Ihren Namen, Ihre Apple ID, Zahlungsdaten, Crash-Berichte oder Produktnutzungs-Telemetrie nicht an Anthropic. Sie können die KI-Datenfreigabe jederzeit in den Einstellungen widerrufen; der Widerruf verhindert neue KI-Anfragen, bis Sie die Freigabe erneut erteilen. Wir speichern außerdem pro Anfrage einen Logeintrag mit Modellname, Token-Zahlen, Anfragedauer, Fehlertyp und einem Einweg-Hash Ihrer internen Nutzer-ID (bzw. bei Anfragen ohne Konto einem Einweg-Hash der unten beschriebenen Installations-Kennung), um Kosten zu prüfen und Missbrauch vorzubeugen. Rohprompts und Rohantworten werden nach Abschluss der Anfrage nicht auf unseren Servern persistiert. KI-Anfragen sind rate-limitiert (Free-Konten: 3 KI-Designs und 3 Vorschläge für nächste Experimente pro Monat; Premium-Konten: stündliche Fair-Use-Obergrenzen) und können global oder pro Nutzer über einen Operator-Killswitch deaktiviert bzw. eingeschränkt werden.
Apple-Health-Daten (optional): Wenn Sie ein Outcome wählen, das von Apple Health unterstützt wird (Schlafdauer, tägliche Schritte, Herzfrequenzvariabilität, aktive Kalorien oder Blutzucker), und HypoMe die entsprechende Leseberechtigung pro Metrik auf Ihrem Gerät erteilen, liest HypoMe die relevanten Werte aus Apple Health on-device aus, um Ihre Baseline- und täglichen Check-in-Einträge zu befüllen. Ihre Apple-Health-Daten werden niemals als separater Gesundheitsdaten-Export an unsere Server oder an Anthropic gesendet — gespeichert werden nur die resultierenden numerischen Outcome-Werte für Ihre Experimenttage, ganz so, als hätten Sie sie manuell eingetragen. Wenn Sie die KI-Datenfreigabe erteilen und für ein Experiment mit solchen Einträgen eine KI-Funktion aufrufen, können diese numerischen Outcome-Werte in den an Anthropic gesendeten Prompt aufgenommen werden, weil sie Teil der analysierten Experimentdaten sind. Beim Blutzucker werden einzelne Messwerte (etwa von einem verbundenen Glukose-Sensor) vollständig auf Ihrem Gerät ausgelesen und verarbeitet — gespeichert wird nur der Tagesmittelwert des Blutzuckers mit Ihrem Eintrag, und die in den Ergebnissen angezeigten Zeit-im-Zielbereich-Statistiken werden on-device berechnet und niemals hochgeladen. Sie können den Apple-Health-Zugriff jederzeit in der iOS-Einstellungs-App widerrufen.
Oura-Daten (optional): Wenn Sie Ihr Oura-Konto über die Einstellungen verbinden, speichern wir die Autorisierungs-Token, die für den Zugriff auf die Oura-API in Ihrem Auftrag erforderlich sind, und unsere Server rufen eine kleine Tageszusammenfassung aus Ihrem Oura-Konto ab und speichern sie (Schlafdauer, Herzfrequenzvariabilität, Readiness-Score, Schritte, aktive Kalorien und Hauttemperatur-Abweichung), um Oura-gestützte Outcomes zu befüllen. Zwischengespeicherte Tageszusammenfassungen werden in einem rollierenden Ein-Jahres-Fenster aufbewahrt, solange Ihr Konto besteht. Wenn Sie Oura in den Einstellungen trennen, widerrufen wir unseren Zugriff bei Oura und löschen die gespeicherten Token sowie jede zwischengespeicherte Tageszusammenfassung; beim Löschen Ihres Kontos geschieht dasselbe. Ihre Oura-Daten werden niemals verkauft oder an Dritte weitergegeben und nicht als separates Datenpaket an Anthropic gesendet — in Ihren Einträgen erscheinen nur die numerischen Outcome-Werte für Ihre Experimenttage.
Sprach-Check-in (optional): Wenn Sie den Sprach-Check-in verwenden, nutzt HypoMe Ihr Mikrofon und das Spracherkennungssystem des Geräts oder Browsers, um Ihre Sprache zu transkribieren. HypoMe speichert keine Audioaufnahme. Das resultierende Transkript wird nur nach Erteilung der KI-Datenfreigabe an unseren Server und anschließend an Anthropics Claude-API gesendet, damit der KI-Parser daraus Entwürfe für Check-in-Werte, Adhärenz und Notizen erstellt, die Sie prüfen können. Gespeichert werden nur die Werte und Notizen, die Sie absenden. Sie können den Mikrofon- und Spracherkennungs-Zugriff in Ihren Geräte- oder Browser-Einstellungen widerrufen und die KI-Datenfreigabe in den HypoMe-Einstellungen widerrufen.
Geräte- und Benachrichtigungsdaten: Push-Benachrichtigungs-Token (zur Zustellung der von Ihnen geplanten Erinnerungen) und Gerätezeitzone (zur Berechnung von Experimentplänen). Abgesehen von den zufälligen installationsbezogenen Kennungen, die unter „HypoMe ohne Konto nutzen“ unten beschrieben sind, und der unter „Crash- und Diagnosedaten“ beschriebenen Installations-Kennung für das Crash-Reporting erheben wir keine Gerätekennungen, und wir erheben niemals Hardware-Seriennummern, Werbe-Kennungen oder Standortdaten.
Abonnement- und Abrechnungsdaten: Abonnement-Stufe (Free oder Premium), Apple- oder Stripe-Transaktions- und Abonnement-Kennungen und Abrechnungsstatus (z. B. aktiv, abgelaufen, in der Kulanzfrist), gespeichert auf unseren Servern zur Durchsetzung des Berechtigungs-Zugangs. Die Zahlungsabwicklung erfolgt vollständig durch Apple (für auf iOS abgeschlossene Abonnements) oder Stripe (für im Web abgeschlossene Abonnements); wir erhalten oder speichern niemals Ihre Zahlungskartendaten.
Crash- und Diagnosedaten: Wenn die App einen Fehler hat, kann unser Crash-Reporting-Dienst (Sentry) Gerätetyp, Betriebssystemversion, App-Version und einen Stack-Trace des Fehlers erheben. Das Crash-Reporting-SDK weist Ihrer App-Installation außerdem eine zufällige Installations-Kennung zu; sie wird nicht aus Ihrer Identität oder Hardware abgeleitet. Diese Daten enthalten weder Ihre Experimentinhalte noch Ihre Anmeldedaten. Sie können das Crash-Reporting in den System-Datenschutzeinstellungen Ihres Geräts deaktivieren.
Nutzungsereignisse: Wir erheben leichtgewichtige Produktnutzungsereignisse (z. B. „Experiment erstellt“, „Check-in abgeschlossen“), um den Dienst zu verbessern. Die in unserem AWS-Konto gespeicherten Roh-Telemetrie-Ereignisdateien enthalten Ereignisname, Zeitstempel, App-Umgebung und optionale, inhaltsfreie Eigenschaften. Separate tägliche Aggregat-Einträge speichern eine interne Nutzerkennung ausschließlich zur Berechnung der täglichen aktiven Nutzer; diese Kennung enthält weder Ihre E-Mail noch Ihren Namen und wird aus diesen Aggregaten entfernt, wenn Sie Ihr Konto löschen. Wir nehmen weder Experimentinhalte noch Anmeldedaten in Telemetrie auf und geben diese Ereignisse nicht an Dritte weiter. Wenn Sie HypoMe ohne Konto nutzen, werden Nutzungsereignisse anders und nur mit der unter „HypoMe ohne Konto nutzen“ beschriebenen Einwilligung erhoben.
Anonyme Community-Beiträge (Opt-in): Wenn Sie „Anonymes Teilen“ in den Einstellungen aktivieren, erheben wir aggregierte statistische Ergebnisse aus Ihren abgeschlossenen Experimenten — etwa Mittelwerte, prozentuale Veränderung, Effektgröße, Adhärenz-Rate, Experimentkategorie und Outcome-Typ. Diese Beiträge enthalten weder Nutzerkennung noch Experimentkennung noch Interventionstext noch Hypothesentext noch tägliche Rohdaten. Sie werden getrennt von Ihrem Konto gespeichert und können nicht auf Sie zurückgeführt werden. Sie können zuvor geteilte Beiträge jederzeit über die Einstellungen widerrufen.
Interne Konto-Anmerkungen: Unser Team kann an Ihrem Konto-Eintrag kurze interne Labels (z. B. „family“ oder „Apple-Reviewer“) und freie Notizen für Support- und Betriebszwecke hinterlegen — etwa, um Review- oder Test-Konten zu kennzeichnen und support-relevanten Kontext festzuhalten. Diese Anmerkungen sind nur für autorisiertes Personal sichtbar, werden zusammen mit Ihren übrigen Kontodaten gespeichert, niemals an Dritte weitergegeben und gelöscht, sobald Sie Ihr Konto löschen.

HypoMe ohne Konto nutzen (Gastmodus)

Sie können die zentralen Experiment-Funktionen von HypoMe nutzen, ohne ein Konto zu erstellen. Alles in diesem Unterabschnitt gilt nur, bis (und sofern) Sie sich registrieren; der übrige Teil dieses Abschnitts beschreibt Daten, die wir erheben, sobald Sie ein Konto haben.

Ihre Experimentdaten bleiben auf Ihrem Gerät: Experimente, Check-in-Einträge und Ergebnisse, die Sie ohne Konto erstellen, werden ausschließlich auf Ihrem Gerät gespeichert und sind im Ruhezustand mit einem Schlüssel im Keychain des Geräts verschlüsselt. Sie werden nicht an unsere Server übertragen, es sei denn und erst wenn Sie ein Konto erstellen und sie importieren. Beim Löschen der App werden sie gelöscht.
Kostenloses KI-Design (eines pro Gerät): Wenn Sie den KI-Experiment-Designer ohne Konto verwenden, erzeugt die App eine zufällige Installations-Kennung und sendet sie ausschließlich mit diesen KI-Anfragen, damit wir Fair-Use-Grenzen durchsetzen können. Unsere Server speichern einen gekürzten Einweg-Hash dieser Kennung in Tageszählern, die etwa 48 Stunden später ablaufen; der von Ihnen eingegebene Zieltext wird zur Erzeugung des Designs an Anthropic gesendet und nicht auf unseren Servern gespeichert. Ein strukturierter Anfrage-Logeintrag (mit der gehashten Kennung, Token-Zahlen und Zeitangaben — niemals Ihrem Prompt oder der Antwort) wird bis zu 1 Jahr für Kostenprüfung und Missbrauchsvorbeugung aufbewahrt. Es wird kein nutzerbezogener Nutzungsdatensatz erstellt.
Apple-DeviceCheck-Flag: Um das kostenlose KI-Design auf eines pro physischem Gerät zu begrenzen, bitten wir Apples DeviceCheck-Dienst, ein einzelnes Flag pro Gerät zu setzen. Das Flag wird von Apple gespeichert, nicht auf unseren Servern, enthält keine personenbezogenen Daten und wird durch das Löschen der App oder eines Kontos nicht zurückgesetzt (siehe Abschnitt 5).
Nutzungsstatistiken (mit Ihrer Einwilligung): Wo Ihre Region eine Opt-in-Einwilligung verlangt, fragen wir, bevor wir Nutzungsereignisse senden, und Sie können Ihre Wahl jederzeit in den Einstellungen ändern. Wenn aktiviert, erzeugt die App eine zufällige Telemetrie-Kennung, die eine kleine, per Allowlist begrenzte Menge von Produktereignissen begleitet (niemals Experimentinhalte). Die Kennung wird vor der Speicherung per Einweg-Hash gehasht; Roh-Ereignisdateien werden innerhalb von 90 Tagen gelöscht; kennungsfreie tägliche Aggregatzahlen (nur Ereignisname und Anzahl) werden unbefristet aufbewahrt.
Diese Kennungen können nicht mit Ihnen verknüpft werden: Die Installations- und Telemetrie-Kennungen sind Zufallswerte und werden nicht aus Ihrer Hardware oder Identität abgeleitet. Sie werden weder auf dem Gerät noch auf dem Server jemals mit einem Konto zusammengeführt und bei der Registrierung von Ihrem Gerät gelöscht. Der Registrierungs-Import sendet keine Geräte- oder Installations-Kennungen, sodass importierte Experimente nicht auf Ihre Gast-Aktivität zurückgeführt werden können.
Ihre Einwilligungsentscheidung wird übernommen: Wenn Sie während der Nutzung ohne Konto über Nutzungsstatistiken entschieden haben, wird diese Entscheidung (Ihre Wahl, Ihr Land zum Zeitpunkt der Entscheidung und der Zeitpunkt) bei der Registrierung in den Einwilligungs-Audit-Datensatz Ihres Kontos übernommen, wie in Abschnitt 2 beschrieben. Die Telemetrie-Kennung selbst wird nicht übernommen.

2. Cookies und ähnliche Technologien

Unsere Web-Oberflächen (die Marketing-Website unter hypome.com und die authentifizierte Web-App unter hypome.com) verwenden eine kleine Anzahl von Cookies, lokalen Speicherschlüsseln und ähnlichen Browser-Speichermechanismen. Wir verwenden keine Cookies für Werbung, Cross-Site-Tracking oder Verhaltensprofiling. Cookies fallen in zwei Kategorien:

2.1 Unbedingt erforderlich

Für das Funktionieren des Dienstes erforderlich. Diese sind immer aktiv und erfordern keine Einwilligung. Sie speichern keine Verhaltens- oder Marketinginformationen.

Authentifizierungs-Sitzung (Web-App): AWS Cognito stellt ein undurchsichtiges Sitzungstoken aus, das Ihre Anmeldung bestätigt. In einem HttpOnly-Cookie gespeichert, das auf hypome.com beschränkt ist und beim Abmelden gelöscht wird.
Spracheinstellung (language-storage, Browser-localStorage): die in den Einstellungen gewählte Sprache, damit die App beim nächsten Besuch in der richtigen Sprache geladen wird.
Darstellungseinstellung (appearance-storage, Browser-localStorage): Ihre Auswahl von hellem, dunklem oder System-Design.
Cookie-Einwilligungsdatensatz (cookie-consent-storage, Browser-localStorage): die auf dem Einwilligungsbanner getroffene Wahl, damit wir Sie nicht bei jedem Besuch erneut fragen.
CloudFront-Edge-Cache-Cookies: kurzlebige Cookies, die unser CDN setzt, um Anfragen weiterzuleiten und die Seitenladezeit zu verbessern.

2.2 Analyse (Einwilligung erforderlich in EU / UK / Kanada / Brasilien / Schweiz)

Anonyme Diagnose- und Leistungsdaten. Standardmäßig deaktiviert für Besucher in Rechtsgebieten, in denen das Cookie-Recht eine ausdrückliche Einwilligung erfordert (EU/EWR, Vereinigtes Königreich, Kanada, Brasilien, Schweiz). Sie können diese jederzeit in Einstellungen → Cookie-Einstellungen deaktivieren.

Sentry-Absturzberichte: Gerätetyp, Browser-Version, App-Version, Stack-Trace und ein interner Nutzer-Identifikator (niemals Ihre E-Mail-Adresse oder Ihr Name). Keine Experimentinhalte oder Zugangsdaten werden gesendet. Bis zu 90 Tage gespeichert.
CloudWatch RUM (Real User Monitoring): anonymisierte Leistungskennzahlen (LCP, CLS, INP), 10% Sitzungsstichprobe. Cookie-frei konstruiert; verwendet einen nicht authentifizierten AWS-Identitäts-Pool, der nicht mit Ihrem Konto verknüpft ist.

Wir betreiben keine Marketing-, Werbe- oder Personalisierungs-Cookies. Sollte sich das ändern, fügen wir hier eine neue Kategorie hinzu und holen die Einwilligung erneut ein.

So ändern Sie Ihre Meinung: öffnen Sie das Einwilligungsbanner über Einstellungen → Cookie-Einstellungen (angemeldet) oder den Link Cookie-Einstellungen in der Fußzeile (abgemeldet). Sie können auch alles zurücksetzen, indem Sie die Website-Daten Ihres Browsers für hypome.com und hypome.com löschen.

Wir führen einen Anfügungs-Audit-Datensatz über Einwilligungsänderungen (Zeitstempel, die getroffene Wahl, Ihr Land zum Zeitpunkt der Einwilligung und ob die Änderung vom Banner, den Einstellungen oder einer Anmeldungs-Reconcile stammte), solange Ihr Konto besteht. Dies erfüllt unsere Verpflichtung nach Art. 7 Abs. 1 DSGVO, die erteilte Einwilligung nachweisen zu können.

3. Wie wir Ihre Informationen verwenden

Bereitstellung und Betrieb der HypoMe-App und ihrer Experiment-Tracking-Funktionen.
Versand von Push-Benachrichtigungen für die von Ihnen konfigurierten Experiment-Erinnerungen und für Phasenwechsel von Experimenten (z. B. Baseline abgeschlossen).
Prüfung und Durchsetzung von Abonnement-Berechtigungen.
Diagnose von Abstürzen, Fehlern und Performance-Problemen, um die App-Stabilität zu erhalten.
Durchsetzung von Fair-Use- und Missbrauchsschutz-Grenzen bei KI-Funktionen, einschließlich der Grenze von einem kostenlosen KI-Design pro Gerät bei der Nutzung ohne Konto.
Beantwortung von Konto-Löschanträgen und Support-Anfragen.

Wir nutzen Ihre Daten nicht für Werbung, Nutzerprofiling oder Verkauf an Dritte.

4. Drittanbieter-Dienste

Die folgenden Drittanbieter-Dienste verarbeiten Daten in unserem Auftrag. Jeder Dienst verarbeitet nur die für seine Funktion erforderlichen Minimaldaten.

Amazon Web Services (Cognito): Verwaltet die Nutzer-Authentifizierung und sichere Speicherung der Anmeldedaten. AWS-Datenschutzerklärung.
Expo Push Notification Service: Leitet Push-Benachrichtigungen von unseren Servern an Ihr Gerät weiter. Expo-Datenschutzerklärung.
Apple (App Store / StoreKit): Verarbeitet auf iOS getätigte Abonnement-Käufe und -Verlängerungen. Apple stellt uns signierte Transaktionsdatensätze (einschließlich Transaktions-IDs und Abonnement-Status) bereit, um Berechtigungen zu prüfen. Wir nutzen außerdem Apples DeviceCheck-Dienst, um die Grenze von einem kostenlosen KI-Design pro Gerät bei der Nutzung ohne Konto durchzusetzen: Die App sendet ein von Apple ausgestelltes Geräte-Token an Apple, das in unserem Auftrag ein einzelnes Flag pro Gerät speichert; wir erhalten aus diesem Vorgang niemals eine dauerhafte Gerätekennung. Apple-Datenschutzerklärung.
Stripe: Verarbeitet im Web getätigte Abonnement-Käufe, einschließlich Checkout und Self-Service-Abrechnungsverwaltung. Stripe erfasst Ihre Zahlungsdaten direkt — sie laufen niemals über unsere Server; wir erhalten nur Kunden- und Abonnement-Kennungen sowie den Abrechnungsstatus, um Berechtigungen zu prüfen. Stripe-Datenschutzerklärung.
Oura: Wenn Sie Ihr Oura-Konto verbinden, rufen wir Ihre Tageszusammenfassungen über die Oura-API mit dem von Ihnen gewährten Zugriff ab, wie in Abschnitt 1 beschrieben. Wir interagieren mit Oura nur auf Ihre Veranlassung; Ouras eigener Umgang mit den Daten in Ihrem Oura-Konto unterliegt der Oura-Datenschutzerklärung.
Anthropic (Claude-API): Betreibt die KI-Funktionen von HypoMe (Experiment-Designer, Ergebnis-Interpreter, Vorschläge für nächste Experimente, Confound-Erkenntnisse und Sprach-Check-in-Parsing). Wenn Sie die KI-Datenfreigabe erteilen und eine KI-Funktion aufrufen, werden die für diese Anfrage relevanten Experiment-Metadaten, Einträge und Sprachtranskripttexte an Anthropic zur Modell-Inferenz gesendet. Wir senden weder Ihre E-Mail, Ihren Namen, Ihre Apple ID, Zahlungsdaten, Crash-Berichte noch Produktnutzungs-Telemetrie an Anthropic. Anthropics Umgang mit diesen Daten unterliegt deren eigenen Bedingungen unter anthropic.com/legal.
Sentry: Erhebt Crash-Berichte und Diagnosedaten, damit wir Fehler erkennen und beheben können. Sentry erhält eine interne Nutzerkennung (nicht Ihre E-Mail oder Ihren Namen) zusammen mit Crash-Daten, damit wir Berichte beim Support korrelieren können. Sentry erhält weder Experimentinhalte noch Anmeldedaten. Sentry-Datenschutzerklärung.

Wir geben Ihre Daten an keine anderen Dritten weiter. Daten, die von den oben aufgeführten Diensten verarbeitet werden, unterliegen deren jeweiliger Datenschutzerklärung, die oben verlinkt ist.

5. Aufbewahrung der Daten

Ihre Konto- und Experimentdaten werden so lange aufbewahrt, wie Ihr Konto besteht. Beim Löschen Ihres Kontos über die Einstellungen werden Ihre Cognito-Anmeldedaten und alle zugehörigen Experiment-, Eintrags-, Abonnement-, Ergebnis- und Integrationsdaten (einschließlich gespeicherter Oura-Token und zwischengespeicherter Oura-Tageszusammenfassungen) dauerhaft aus unseren Systemen entfernt. Wenn Sie ein aktives Web-Abonnement haben, wird es bei der Konto-Löschung außerdem bei Stripe gekündigt, und ein etwaiges Oura-Zugriffstoken wird vor der Entfernung bei Oura widerrufen.

Ausnahmen nach der Löschung:

Eine minimale Löschschutz-Markierung, die nur Ihre interne Nutzer-ID, den Löschstatus und -zeitpunkt sowie den Ablaufzeitpunkt enthält, erhält einen Ablaufzeitpunkt 24 Stunden nach erfolgreicher Konto-Löschung und wird danach asynchron von AWS entfernt. Sie dient ausschließlich dazu, zu verhindern, dass eine verzögerte, bereits laufende Anfrage nach der Löschung Daten neu erstellt. Importierte Messwerte, ihre Herkunftsangaben und alle übrigen Experimentdaten werden sofort mit dem Konto gelöscht.
Eine separate, nur aus Schlüsseln bestehende Löschschutz-Markierung mit Ihrer internen Nutzer-ID und der internen ID des gelöschten Experiments bleibt bestehen, nachdem Sie ein Experiment mit importierten objektiven Messwerten löschen. Sie enthält keine Messwerte, Herkunftsangaben, Zeitstempel oder CSV-Daten und dient ausschließlich dazu, zu verhindern, dass eine verzögerte Anfrage das Experiment neu erstellt. Wenn Sie Ihr Konto löschen, wird sie sofort entfernt.
Serverseitige Anfrage-Logs (die Ihre anonymisierte Nutzer ID enthalten können) werden bis zu 1 Jahr aufbewahrt und danach automatisch gelöscht. Strukturierte KI-Anfrage-Logeinträge unterliegen derselben Obergrenze von 1 Jahr: Sie enthalten einen Einweg-Hash Ihrer Nutzer-ID (bzw. bei KI-Anfragen ohne Konto der Installations-Kennung), Token-Zahlen und Zeitangaben — niemals Prompt- oder Antwortinhalte — und dienen der Kostenprüfung und Missbrauchsvorbeugung.
Wenn eine E-Mail, die wir Ihnen geschickt haben, zuvor dauerhaft unzustellbar war (Hard Bounce) oder eine Spam-Beschwerde ausgelöst hat, bleibt nach der Kontolöschung ein Sperrlisten-Eintrag erhalten, der ausschließlich einen Einweg-Hash dieser E-Mail-Adresse enthält (niemals die Adresse selbst). Er existiert nur, damit eine spätere Registrierung keine E-Mails an eine bekannt unzustellbare oder sich beschwerende Adresse auslöst — das schützt unsere Fähigkeit, E-Mails zuverlässig zuzustellen. Aus dem Eintrag lässt sich weder Ihre Adresse rekonstruieren noch eine Verbindung zu Ihren gelöschten Kontodaten herstellen.
Verschlüsselte Datenbank-Backups können gelöschte Datensätze bis zu 35 Tage als Teil der Point-in-Time-Wiederherstellung unseres Cloud-Anbieters enthalten und laufen danach automatisch aus. Backups dienen ausschließlich der Notfallwiederherstellung; wir verwenden sie nicht, um Daten eines gelöschten Kontos wiederherzustellen.
Bereits vor dem 13. April 2026 geschriebene Roh-Telemetriedateien können eine interne Nutzerkennung enthalten und bis zu 90 Tage in unserem Speicher verbleiben, bevor sie automatisch gelöscht werden. Tägliche Telemetrie-Aggregat-Einträge bleiben nach der Konto-Löschung bestehen, allerdings wird die interne Kennung des gelöschten Kontos im Rahmen des Löschvorgangs aus diesen Aggregaten entfernt.
Apple bewahrt unabhängig von uns eigene Datensätze über Ihre App Store-Abonnements und -Transaktionen auf.
Stripe bewahrt unabhängig von uns eigene Datensätze über Ihre Zahlungs- und Abonnement-Historie auf, wie es die Finanz-Compliance erfordert.
Oura bewahrt die Daten in Ihrem Oura-Konto unabhängig von uns auf — das Trennen von Oura oder das Löschen Ihres HypoMe-Kontos widerruft unseren Zugriff und löscht unsere Kopien, lässt Ihr Oura-Konto aber unberührt.
Vor der Löschung bereits an Sentry übermittelte Crash-Berichte werden bis zu 90 Tage aufbewahrt.
KI-Anfrage-Metadaten (Modellname, Token-Zahlen, Anfragedauer, Fehlertyp, gehashte Nutzer-ID) werden in unserem internen Kostenprüf-Speicher bis zu 60 Tage ab der Anfrage aufbewahrt. Rohprompts und Rohantworten werden nach Abschluss der Anfrage nicht auf unseren Servern persistiert.
Das Apple-DeviceCheck-Flag pro Gerät, das festhält, ob ein Gerät sein kostenloses KI-Design verwendet hat, wird von Apple für das Gerät gespeichert, identifiziert keine Person und wird durch das Löschen der App oder Ihres Kontos nicht zurückgesetzt — es ist ein Missbrauchsschutz-Mechanismus, keine personenbezogenen Daten in unserem Besitz.
Serverseitige Daten aus der Nutzung ohne Konto (gehashte Installations-Kennungs-Zähler und gehashte Telemetrie-Ereignisse) fallen nicht unter die Konto-Löschung, weil sie niemals mit Ihrem Konto verknüpft waren — auf keiner Seite existiert eine Verbindung zwischen beiden. Sie laufen stattdessen nach eigenem Zeitplan ab: Tageszähler innerhalb von etwa 48 Stunden, Roh-Telemetrie-Ereignisdateien innerhalb von 90 Tagen und strukturierte KI-Anfrage-Logs innerhalb von 1 Jahr. Experimentdaten auf Ihrem Gerät aus der Nutzung ohne Konto werden entfernt, wenn sie in ein Konto importiert werden oder wenn Sie die App löschen.

6. Datensicherheit

Alle Daten, die zwischen Ihrem Gerät und unseren Servern sowie zwischen unseren Servern und den oben aufgeführten Drittanbieter-Diensten (einschließlich der Claude-API von Anthropic) übertragen werden, sind während der Übertragung per TLS verschlüsselt. Authentifizierungs-Token werden auf Ihrem Gerät im verschlüsselten Keychain des Betriebssystems (Secure Enclave unter iOS) gespeichert. Serverseitige Daten werden in verschlüsselten Ruhe-Datenbanken bei Amazon Web Services in der Region US–West–2 (Oregon) gespeichert.

7. Ihre Rechte

Auskunft: Kontaktieren Sie uns unter support@hypome.com, um eine Kopie der über Sie gespeicherten Daten anzufordern. Wir antworten innerhalb von 30 Tagen.
Datenübertragbarkeit: Alle Nutzer können ihre Experimentdaten direkt aus der App im CSV-, JSON- oder PDF-Format exportieren.
Löschung: Verwenden Sie jederzeit „Konto löschen“ in den Einstellungen. Alle zugehörigen Daten werden dauerhaft und unwiderruflich gelöscht, vorbehaltlich der in Abschnitt 5 aufgeführten Ausnahmen.
Berichtigung: Kontaktieren Sie uns, um ungenaue Kontoinformationen zu korrigieren.

8. DSGVO (europäische Nutzer)

Unsere Rechtsgrundlagen für die Verarbeitung sind:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — zur Bereitstellung des Dienstes, für den Sie sich registriert haben.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — zur Erhaltung der App-Stabilität, Diagnose von Fehlern und Vorbeugung von Missbrauch.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten. Um diese Rechte auszuüben, wenden Sie sich an support@hypome.com. Sie können auch eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einreichen.

9. CCPA (Einwohner Kaliforniens)

Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht zum Zweck kontextübergreifender Verhaltenswerbung.

Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, eine Löschung zu verlangen und für die Ausübung Ihrer Rechte nicht diskriminiert zu werden. Wenden Sie sich an support@hypome.com, um eine Anfrage zu stellen.

10. Datenschutz von Kindern

HypoMe richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Wenn Sie der Auffassung sind, dass ein Kind unter 13 Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend, und wir werden die Daten löschen.

11. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich unsere Praktiken ändern. Wir vermerken das neue Wirksamkeitsdatum oben auf dieser Seite. Wenn eine Änderung Ihre Datenverarbeitung wesentlich betrifft, benachrichtigen wir Sie per In-App-Hinweis oder E-Mail, bevor die Änderung wirksam wird.

12. Kontakt

Fragen oder Bedenken? Schreiben Sie uns an support@hypome.com.