Datenschutzerklärung

Stand: Mai 2026

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung der App und Website „Vitals" verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Die Verarbeitung richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG) und – soweit Nutzer in der EU betroffen sind – nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Schmid Digital Solutions & Commerce, F. Schmid
Reutenenstrasse 32, 8500 Frauenfeld, Schweiz
E-Mail: info@vitals.ch

2. Welche Daten wir verarbeiten

Im Rahmen der Nutzung von Vitals verarbeiten wir insbesondere:

Kontodaten: E-Mail-Adresse, optionaler Name, verschlüsselt gespeichertes Passwort, Registrierungs- und Anmeldezeitpunkte, Status der E-Mail-Verifizierung.
Profil- und Gesundheitsdaten: Angaben wie Geschlecht, Geburtsjahr, Körpergrösse, Gewicht, Körperfettanteil, Aktivitätslevel, Ernährungsweise, Ziele, Ernährungseinschränkungen sowie daraus berechnete Kalorien- und Nährstoffziele.
Ernährungs- und Nutzungsdaten: erfasste Mahlzeiten und deren Bestandteile, hochgeladene Fotos zur Erkennung, Barcode-Eingaben, Nahrungsergänzungsmittel, Tagesauswertungen, Fortschritt und Auswertungen.
Zahlungsdaten: Informationen zu Credit-Käufen. Die eigentliche Zahlungsabwicklung erfolgt über Stripe; vollständige Kreditkartendaten werden von uns nicht gespeichert.
Technische Daten: Geräte- und Browserangaben, IP-Adresse, Push-Benachrichtigungs-Tokens sowie – bei erteilter Einwilligung – Nutzungsstatistiken.

3. Gesundheitsdaten – besonders schützenswerte Daten

Ein wesentlicher Teil der von dir eingegebenen Daten (z. B. Gewicht, Körperfett, Ernährung, Ziele) stellt besonders schützenswerte Personendaten bzw. Gesundheitsdaten im Sinne von Art. 9 DSGVO und revDSG dar. Diese Daten verarbeiten wir ausschliesslich auf Grundlage deiner ausdrücklichen Einwilligung, die du bei der Registrierung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst (z. B. durch Löschung deines Kontos). Ohne diese Einwilligung können die Kernfunktionen der App nicht bereitgestellt werden.

4. Zwecke und Rechtsgrundlagen

Bereitstellung der App (Konto, Mahlzeiten-Erfassung, Auswertungen): zur Vertragserfüllung (Art. 31 revDSG, Art. 6 Abs. 1 lit. b DSGVO).
Verarbeitung von Gesundheitsdaten und KI-Analysen: auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; revDSG).
Zahlungsabwicklung: zur Vertragserfüllung und zur Erfüllung rechtlicher Pflichten.
Sicherheit, Missbrauchsabwehr, Stabilität: aufgrund unseres berechtigten Interesses an einem sicheren Betrieb.
Analyse und Marketing: ausschliesslich auf Grundlage deiner Einwilligung über den Cookie-Banner.

5. KI-Verarbeitung (Anthropic / Claude)

Für die automatische Erkennung von Lebensmitteln und Nährwerten werden deine Eingaben – Texte sowie hochgeladene Fotos von Mahlzeiten – an den KI-Dienst Anthropic (Claude API) übermittelt und dort verarbeitet. Anthropic PBC hat seinen Sitz in den USA; es findet daher eine Übermittlung in die USA statt (siehe Ziffer 10).

Da diese Eingaben Gesundheitsdaten enthalten können, erfolgt die Übermittlung an den KI-Dienst nur mit deiner ausdrücklichen Einwilligung. Nach den Bedingungen der Anthropic-API werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet. Wir empfehlen, keine Daten einzugeben, die du nicht von einer KI verarbeiten lassen möchtest.

6. Fotos

Lädst du ein Foto zur Erkennung hoch, wird dieses zur Analyse an den KI-Dienst übermittelt und nur temporär verarbeitet. Wir speichern Mahlzeiten-Fotos nicht dauerhaft auf unseren Systemen; in der App werden die erkannten Nährwerte, nicht aber das Originalbild dauerhaft abgelegt.

7. Weitergabe an Dritte / Auftragsverarbeiter

Wir verkaufen keine Daten. Zur Erbringung unserer Leistung setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

Anthropic (USA) – KI-gestützte Analyse von Text- und Bildeingaben.
Railway – Hosting der App und Datenbank; Speicherung in der EU (Region EU-West, Amsterdam, Niederlande).
Stripe – Abwicklung von Zahlungen.
Resend – Versand von System- und Benachrichtigungs-E-Mails.
Google – Google Analytics und Google Ads zur Reichweitenmessung und Werbung; nur bei erteilter Einwilligung. Zudem wird die Schriftart über Google Fonts geladen.

Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

8. Cookies, Analyse und Marketing

Wir verwenden technisch notwendige Cookies bzw. lokale Speicher, die für Anmeldung, Sicherheit und Grundfunktionen erforderlich sind; hierfür ist keine Einwilligung nötig.

Analyse- und Marketing-Dienste (insbesondere Google Analytics und Google Ads) setzen wir erst nach deiner Einwilligung über den Cookie-Banner ein. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Vor der Einwilligung werden keine entsprechenden Skripte geladen und keine Tracking-Cookies gesetzt.

9. Push-Benachrichtigungen und E-Mails

Wenn du Push-Benachrichtigungen aktivierst, speichern wir die dafür nötigen technischen Daten (Push-Token) und senden dir Erinnerungen. Wir senden ausserdem System-E-Mails (z. B. zur Verifizierung) sowie – sofern aktiviert – Benachrichtigungs-E-Mails. Push-Benachrichtigungen und E-Mail-Erinnerungen kannst du in den Einstellungen bzw. über deine Geräteeinstellungen deaktivieren.

10. Internationale Datenübermittlung

Einige unserer Dienstleister (insbesondere Anthropic, ggf. Stripe, Resend und Google) verarbeiten Daten auch ausserhalb der Schweiz und des EWR, namentlich in den USA. In diesen Fällen stützen wir die Übermittlung auf geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission (mit Schweizer Anpassung) bzw. einen Angemessenheits- oder Zertifizierungsmechanismus (z. B. EU-/Swiss-U.S. Data Privacy Framework), soweit anwendbar. Trotz dieser Massnahmen kann in Drittländern ein geringeres Datenschutzniveau bestehen.

11. Speicherdauer

Wir speichern deine Konto-, Profil- und Ernährungsdaten, solange dein Konto besteht und dies für den Betrieb der App erforderlich ist. Du kannst dein Konto jederzeit selbst löschen (siehe Ziffer 13). Nach der Löschung werden deine personenbezogenen Daten aus unseren aktiven Systemen entfernt; in Sicherungskopien (Backups) und Server-Protokollen verbleiben sie bis zur turnusmässigen Überschreibung für eine begrenzte Zeit. Daten, die wir aus gesetzlichen Gründen (z. B. steuerliche Aufbewahrungspflichten zu Zahlungsvorgängen) aufbewahren müssen, werden bis zum Ablauf der jeweiligen Frist gesperrt aufbewahrt.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten zu schützen, darunter verschlüsselte Übertragung (TLS), Speicherung der Daten in einem Rechenzentrum in der EU sowie eine verschlüsselte Ablage von Passwörtern. Eine absolute Sicherheit kann bei der Datenübertragung im Internet jedoch nicht garantiert werden.

13. Deine Rechte

Dir stehen im Rahmen des anwendbaren Rechts insbesondere zu:

Recht auf Auskunft über die zu dir verarbeiteten Daten;
Recht auf Berichtigung unrichtiger Daten;
Recht auf Löschung deiner Daten;
Recht auf Einschränkung der Verarbeitung und Recht auf Widerspruch;
Recht auf Datenübertragbarkeit (für EU-Nutzer) – eine Kopie deiner Daten kannst du formlos unter info@vitals.ch anfordern;
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@vitals.ch.

14. Konto und Daten löschen

Du kannst dein Konto und die damit verbundenen Daten direkt in der App unter „Profil → Datenschutz" löschen. Die Löschung entfernt dein Profil, deine Mahlzeiten, Auswertungen und weiteren Inhalte aus unseren aktiven Systemen. Alternativ kannst du die Löschung jederzeit per E-Mail beantragen.

15. Minderjährige

Die Nutzung von Vitals ist Personen ab 16 Jahren gestattet. Wir verarbeiten nicht wissentlich Daten von Personen unter 16 Jahren. Wird uns eine solche Verarbeitung bekannt, löschen wir die Daten.

16. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die in der App veröffentlichte aktuelle Fassung.

17. Kontakt und Beschwerderecht

Bei Fragen zum Datenschutz erreichst du uns unter info@vitals.ch. Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), für Nutzer in der EU bei der zuständigen Datenschutzbehörde deines Landes.