Datenschutzerklärung

inRange AI („inRange“, „wir“, „uns“) ist ein persönlicher Coaching-Dienst für Menschen, die mit Typ-1- oder Typ-2-Diabetes leben. Diese Erklärung beschreibt, welche Daten wir erheben, warum wir sie erheben, wie wir sie schützen und welche Rechte Sie haben. Sie gilt für die inRange-iOS-App, das inRange-Web-Erlebnis unter getinrange.ai und die Coaching-Gespräche, die Sie mit uns über Signal, Telegram oder in der App führen.

Wellness-Produkt, kein Medizinprodukt. inRange ist ein Wellness-Produkt. Wir diagnostizieren keine Krankheiten, wir empfehlen keine Insulindosen und wir sind kein Ersatz für medizinische Versorgung. Nichts in diesem Dienst darf als kritischer Alarm behandelt werden. Folgen Sie stets den Hinweisen Ihres Behandlungsteams.

Wer ist Verantwortlicher? Verantwortlicher ist die Inopia AB, Stockholm, Schweden. Sie erreichen uns unter privacy@getinrange.ai.

1. Was wir erheben

Kontodaten. Wenn Sie sich mit Apple anmelden, erhalten wir ein anonymes Apple-ID-Token und, falls Sie sie teilen möchten, Ihren Namen sowie eine von Apple erzeugte Relay-E-Mail-Adresse. Wir nutzen dies, um Ihr Konto anzulegen und Ihnen die erneute Anmeldung zu ermöglichen. Wir sehen Ihr Apple-ID-Passwort nie.

Gesundheitsdaten. Mit Ihrer ausdrücklichen Erlaubnis liest inRange Glukosewerte, Aktivität, Schlaf, Herzfrequenz und Körpermassedaten aus Apple HealthKit. Wenn Sie ein System zur kontinuierlichen Glukosemessung (Dexcom, Libre, Medtrum, Eversense) verbinden, ruft Ihr Gerät diese Werte ab und leitet sie an Ihr inRange-Konto weiter. Ihre Sensor-Anmeldedaten werden ausschließlich im Schlüsselbund Ihres Geräts gespeichert — sie werden nie an unsere Server gesendet oder dort gespeichert. Wir können Glukosedaten auch zurück in HealthKit schreiben, damit alle Ihre anderen Gesundheits-Apps synchron bleiben.

Profil- und Coaching-Daten. Antworten aus der Einrichtung (Diabetestyp, Alter, Geburtsdatum, Coaching-Ziele, bevorzugter Chat-Kanal, Spielertyp), die Nachrichten, die Sie Ihrem Coach senden, die Antworten des Coaches sowie die Ziele und Ereignisse, die Sie mit dem Coach protokollieren.

Geburtsdatum. Die Angabe Ihres Geburtsdatums ist freiwillig. Wenn Sie es teilen, nutzen wir es, um Ihr Alter zu überprüfen, das Coaching an Ihre Alterskategorie anzupassen und für persönliche Details in der gesamten App. Sie können diesen Schritt bei der Einrichtung überspringen; auf Anfrage ist das Datum in Ihrem Datenexport enthalten.

Sprach- und Bildeingaben. Wenn Sie eine Sprachnachricht oder ein Foto senden (zum Beispiel von einer Mahlzeit), transkribieren oder interpretieren wir es, um das Coaching-Gespräch zu speisen. Rohes Audio und rohe Bilder werden verarbeitet und danach innerhalb von 24 Stunden von unseren Servern gelöscht; nur die Transkription oder der extrahierte Kontext bleibt in Ihrem Gesprächsverlauf erhalten. Die einzige Ausnahme sind Mahlzeitenfotos, deren Speicherung Sie zugestimmt haben; sie werden im Folgenden beschrieben.

Mahlzeitenfotos. Wenn Sie eine Mahlzeit fotografieren, um eine Kohlenhydratschätzung zu erhalten, speichern wir das Foto auf unseren Servern. Wir tun das aus zwei Gründen: damit Sie das Foto zusammen mit der gespeicherten Mahlzeit sehen können, und damit wir die Schätzungen überprüfen und verbessern können. Überprüfen bedeutet, dass eine Person aus unserem Team das Foto ansehen kann.

Fotos, die zu einer gespeicherten Mahlzeit gehören, werden nach 180 Tagen gelöscht. Fotos, bei denen Sie die Mahlzeit nicht gespeichert haben, werden nach 14 Tagen gelöscht. Löschen Sie die Mahlzeit, wird das Foto mit ihr gelöscht; löschen Sie Ihr Konto, werden alle Ihre Fotos gelöscht. Sie sind in Ihrem Datenexport unter Einstellungen → Meine Daten exportieren enthalten.

Dies ist freiwillig. Wenn Sie ablehnen, funktioniert die Kohlenhydratschätzung genau wie bisher — das Foto wird verwendet, um den Wert zu berechnen, und danach verworfen, so wie zuvor. Sie können Ihre Einwilligung jederzeit widerrufen; dann hören wir sowohl damit auf, neue Fotos zu speichern, als auch damit, die bereits gespeicherten zu überprüfen.

Abonnementdaten. Käufe werden über den App Store von Apple abgewickelt. Wir erhalten eine Bestätigung (Receipt) über Ihren Abonnementstatus. Wir sehen oder speichern niemals Ihre Zahlungskartendaten.

Geräte- und Diagnosedaten. Grundlegende technische Protokolle (App-Version, iOS-Version, Gerätemodell, Absturzberichte, Anfragekennungen). Dies dient dazu, den Dienst funktionsfähig zu halten. Wir verwenden keine Werbe-SDKs Dritter und keine Analyse, die Sie persönlich identifiziert.

2. Was wir nicht erheben oder tun

• Wir verkaufen Ihre Daten nicht. Niemals.
• Wir betreiben keine Werbe-Tracker und geben keine Gesundheitsdaten an Werbetreibende oder Datenhändler weiter.
• Wir verwenden Ihre Gesundheitsdaten nicht, um Foundation Models zu trainieren. Wenn wir ein großes Sprachmodell aufrufen, um eine Coach-Antwort zu erzeugen, untersagt der Vertrag dieses Anbieters das Training mit Ihren Daten (siehe Abschnitt 4).
• Wir verfolgen Ihren Standort nicht über das hinaus, was iOS als Ihre allgemeine Region meldet.

3. Wie wir Ihre Daten verwenden (Rechtsgrundlagen nach DSGVO)

• Zur Bereitstellung des Coaching-Dienstes — Aufbau Ihres Profils, Personalisierung des Coaches, Erzeugung Ihres Avatars, Versand glukosebasierter Einsichten. Rechtsgrundlage: Erfüllung eines Vertrags.
• Verarbeitung von Gesundheitsdaten — Lesen und Analysieren Ihrer Glukose-, Aktivitäts- und Schlafdaten. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (DSGVO Art. 9(2)(a)), erteilt in der App. Sie können sie jederzeit widerrufen und die Daten löschen.
• Sicherheit, Betrugsprävention und Zuverlässigkeit des Dienstes — technische Protokolle, Ratenbegrenzung (Rate Limiting), Erkennung von Vorfällen. Rechtsgrundlage: berechtigtes Interesse.
• Erfüllung rechtlicher Pflichten — Aufbewahrung von Abonnement- und Abrechnungsunterlagen, wie steuer- und buchführungsrechtlich vorgeschrieben. Rechtsgrundlage: rechtliche Verpflichtung.

4. Weitergabe an Dritte

Wir geben die geringstmögliche Menge an Daten an die folgenden Auftragsverarbeiter weiter:

• Apple — Anmelden mit Apple, StoreKit-Käufe, HealthKit-Berechtigungen, Push-Benachrichtigungen. Es gelten die Datenschutzbestimmungen von Apple.
• Anthropic (Claude) — das Sprachmodell, das die Coach-Antworten erzeugt. Der Gesprächskontext wird pro Anfrage übermittelt. Die Unternehmensbedingungen von Anthropic untersagen das Training mit diesen Daten und verlangen die Löschung der Eingaben innerhalb von 30 Tagen.
• OpenAI — eingesetzt für die Sprachtranskription (Whisper) und die Erzeugung Ihres persönlichen KI-Avatars. Eingaben werden von OpenAI 30 Tage zur Missbrauchsüberwachung aufbewahrt und danach gelöscht. Die Bedingungen von OpenAI untersagen das Training mit API-Daten.
• Fly.io — unser Infrastrukturanbieter in Stockholm, Schweden. Fly.io verarbeitet Daten ausschließlich zum Betrieb der Server.
• Signal oder Telegram — nur wenn Sie sie als Ihren Coaching-Kanal wählen. Nachrichten laufen dann über das Netz von Signal oder Telegram gemäß deren jeweiligen Datenschutzerklärungen. Signal ist Ende-zu-Ende-verschlüsselt; Telegram ist transportverschlüsselt.
• Sentry — Absturz- und Performance-Diagnostik für die iOS-App. Ein Ereignis enthält die App-Version, das Gerätemodell und den Aufruf-Stack. Wir betreiben das Sentry-SDK mit abgeschaltetem sendDefaultPii, sodass ein Ereignis weder Ihre Nutzer-ID noch Ihre E-Mail-Adresse enthält; Gesundheitsdaten senden wir nie an Sentry.
• Zahlungs- und Steuerunterlagen — Apple stellt Verkaufsberichte bereit; diese bewahren wir für die gesetzlichen Steuer- und Buchführungsfristen auf.

Wir verkaufen Ihre Daten nicht. Wir gestatten diesen Auftragsverarbeitern nicht, Ihre Daten für eigene Zwecke zu nutzen.

Weitergabe an Personen, die Sie einladen. Getrennt von den oben genannten Auftragsverarbeitern können Sie in inRange eine Person — eine Partnerin, einen Elternteil, eine Freundin — über einen Care-Link einladen, Ihnen zu folgen. Ein eingeladener Follower kann Ihre Glukosewerte und Ihre Coach-Verläufe lesen. Ein Zuruf, den diese Person schreibt, erreicht Sie in der App in ihren eigenen Worten. Ein Foto, das Sie einer Mahlzeiten-Challenge beifügen, wird auf unseren Servern gespeichert und ist für beide Teilnehmenden dieser Challenge sichtbar. Dies ist eine Weitergabe an einen Menschen, nicht an einen Auftragsverarbeiter, und nichts davon geschieht, solange Sie die Einladung nicht senden.

Ein Einladungscode ist einmalig verwendbar und verfällt 72 Stunden nach seiner Erstellung. Sie können den Zugang eines Followers jederzeit in der App widerrufen; damit endet die Lesemöglichkeit sofort. Wir stützen diese Weitergabe auf Ihre Einwilligung und halten fest, welche Version der Freigabe-Einwilligung Sie akzeptiert haben, sodass jederzeit nachvollziehbar ist, was Sie wann freigegeben haben.

5. Wo Ihre Daten liegen

Ihre Konto- und Gesundheitsdaten werden in der Europäischen Union gespeichert (Fly.io-Region arn, Stockholm, Schweden). Daten werden bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256) verschlüsselt. Für die Notfallwiederherstellung nutzen wir kurzlebige Datenbank-Backups (30 Tage Aufbewahrung).

Da unsere KI-Anbieter global tätig sind, wird ein Teil des Gesprächskontexts an Server in den Vereinigten Staaten übermittelt, wenn wir eine Coach-Antwort erzeugen, eine Sprachnachricht transkribieren oder einen Avatar rendern. Diese Übermittlungen stützen sich auf Standardvertragsklauseln und, soweit verfügbar, auf das EU-US Data Privacy Framework.

6. Wie lange wir sie aufbewahren

• Gesundheits- und Coaching-Daten — solange Ihr Konto aktiv ist. Sie können alles jederzeit in der App löschen.
• Sprachnachrichten und Bildeingaben — werden innerhalb von 24 Stunden von unseren Servern gelöscht; nur der Kontext in Textform bleibt erhalten. Mahlzeitenfotos, deren Speicherung Sie zugestimmt haben, sind die Ausnahme, siehe unten.
• Mahlzeitenfotos, deren Speicherung Sie zugestimmt haben — 180 Tage, wenn sie zu einer gespeicherten Mahlzeit gehören, 14 Tage, wenn Sie die Mahlzeit nicht gespeichert haben. Früher, wenn Sie die Mahlzeit oder Ihr Konto löschen.
• Backups — werden nach 30 Tagen gelöscht.
• Abonnement- und Abrechnungsunterlagen — bis zu sieben Jahre aufbewahrt, um schwedisches Steuer- und Buchführungsrecht zu erfüllen.

Wenn Sie Ihr Konto löschen, werden Ihr Profil, Ihre Gesundheitsdaten und Ihr Gesprächsverlauf unverzüglich aus unserer Produktionsdatenbank und innerhalb von 30 Tagen aus allen Backups entfernt.

7. Ihre Rechte

Wenn Sie sich in der EU/im EWR, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie das Recht:

• auf Auskunft über die personenbezogenen Daten, die wir über Sie verarbeiten.
• unrichtige oder unvollständige Daten berichtigen zu lassen.
• Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“).
• eine maschinenlesbare Kopie Ihrer Daten zu exportieren (Datenübertragbarkeit).
• der Verarbeitung zu widersprechen oder sie einschränken zu lassen.
• Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten jederzeit zu widerrufen.
• eine Beschwerde bei Ihrer nationalen Datenschutzbehörde einzulegen. In Schweden ist das die IMY.

Nutzer im US-Bundesstaat Kalifornien (CCPA/CPRA) haben entsprechende Rechte auf Auskunft, Löschung und Berichtigung sowie auf Widerspruch gegen jeden Verkauf oder jede Weitergabe personenbezogener Daten. Wir verkaufen und teilen keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung.

Um eines dieser Rechte auszuüben, schreiben Sie an privacy@getinrange.ai. Wir antworten innerhalb von 30 Tagen.

8. Kinder

inRange ist für Nutzer ab 16 Jahren in der EU/im Vereinigten Königreich und ab 13 Jahren in den Vereinigten Staaten bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Personen unterhalb dieser Altersgrenzen ohne überprüfbare Einwilligung der Eltern. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte; wir löschen das Konto.

9. Sicherheit

Unser Sicherheitsniveau orientiert sich an den Basiskontrollen von NIS 2: verschlüsselte Speicherung, verschlüsselte Übertragung, Mehr-Faktor-Authentifizierung für administrative Zugriffe, unveränderliche (immutable) Audit-Protokollierung sensibler Vorgänge, Offenlegung von Schwachstellen und ein Notfallplan, der die Benachrichtigung betroffener Nutzer innerhalb von 72 Stunden nach bestätigten Verletzungen des Schutzes personenbezogener Daten umfasst, wie nach DSGVO Art. 33-34 vorgeschrieben.

Melden Sie vermutete Sicherheitsprobleme an security@getinrange.ai oder über das Verfahren, das auf unserer Sicherheitsseite beschrieben ist.

10. Automatisierte Entscheidungsfindung

Der Coach nutzt maschinelles Lernen, um seine Antworten zu personalisieren. Er trifft keine rechtlichen oder ähnlich erheblichen automatisierten Entscheidungen über Sie. Alle Ausgaben des Coaches sind beratend und setzen Ihre eigenen klinischen Entscheidungen niemals außer Kraft.

11. Änderungen dieser Erklärung

Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir oben das Datum „Letzte Aktualisierung“ und benachrichtigen Sie, falls die Änderung erheblich ist, über die App, bevor sie wirksam wird.

12. Kontakt

Inopia AB
Stockholm, Schweden
E-Mail: privacy@getinrange.ai