Zum Inhalt springen

Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-28

Dies ist eine Übersetzung zu deiner Information. Bei Abweichungen gilt die spanische Fassung.

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten Dulce erhebt, wie wir sie verwenden und welche Rechte du daran hast. Sie gilt für diese Website (dulceglucosa.com) und für die mobile App Dulce.

1. Verantwortlicher

Verantwortlicher ist Giorgio Khimshiashvili, tätig als Einzelunternehmer mit Sitz in Spanien. Bei allen Fragen zu deinen Daten erreichst du uns unter hola@dulceglucosa.com.

2. Welche Daten wir erheben

2.1 Website

  • Warteliste: deine E-Mail-Adresse und die Sprache deiner Sitzung.
  • Beta-Formular: Name, E-Mail, CGM-Gerät und Region. Optional alle Anmerkungen, die du teilen möchtest.
  • Minimale technische Daten: ein anonymer Hash (SHA-256) deiner IP-Adresse, kombiniert mit einem täglich wechselnden Salt, nur um Missbrauch der Formulare zu begrenzen. Die IP-Adresse selbst speichern wir nie.
  • Anonyme Statistik: Wir nutzen Vercel Analytics, das keine Cookies setzt und keine persönlichen Kennungen erhebt. Es misst nur Seitenaufrufe und Leistung.

2.2 In der App, auf deinem Gerät

  • Deine LibreLinkUp-Zugangsdaten. Du meldest dich mit E-Mail und Passwort deines LibreLinkUp-Kontos (Abbott) an. Sie werden nur im sicheren Schlüsselbund deines Geräts gespeichert und dienen dazu, deine Glukosewerte vom Dienst von Abbott abzurufen. Sie werden nie an Server von Dulce gesendet.
  • Glukosewerte aus LibreLinkUp, gespeichert in einer lokalen Datenbank auf deinem Gerät.
  • Dein Logbuch: Kohlenhydrate, Insulin, manuelle Glukoseeinträge und Notizen. Lokal gespeichert.
  • Daten aus Apple Health, nur lesend, wenn du die Berechtigung erteilst.
  • Einstellungen: Einheiten, Zielbereich, Sprache, Design, Warnungseinstellungen.

2.3 Das Dulce-Relay (Echtzeitfunktionen)

Einige Funktionen müssen auch bei gesperrtem Handy oder geschlossener App weiterlaufen: die Live-Aktivität auf dem Sperrbildschirm, Glukosewarnungen, Updates auf der Apple Watch und das Folgen durch die Familie. Dafür ruft ein kleiner, von uns betriebener Server (das „Relay“, gehostet bei Cloudflare) deine Werte bei LibreLinkUp ab und sendet sie an deine Geräte. Nur wenn du eine dieser Funktionen einschaltest, verarbeitet das Relay:

  • Ein LibreLinkUp-Sitzungstoken (nicht dein Passwort), damit es Werte in deinem Namen abrufen kann.
  • Anonyme Push-Tokens deiner Geräte, ausgestellt von Apple oder Google. Sie kennzeichnen ein Gerät für Mitteilungen, nicht dich als Person.
  • Deine neuesten Glukosewerte, als kurzes, laufend überschriebenes Zeitfenster, das für Live-Aktivität, Uhr und Follower-Ansicht nötig ist. Das Relay ist kein Langzeitspeicher deines Gesundheitsverlaufs; der bleibt auf deinem Gerät.
  • Die minimalen Einstellungen, die für die Darstellung nötig sind (Einheiten, Zielbereich, Warngrenzen, Sprache).

Wenn du diese Funktionen nie einschaltest, wird nichts an Server von Dulce gesendet. Wenn du sie ausschaltest, dich abmeldest oder in den Einstellungen dein Konto löschst, werden die zugehörigen Relay-Daten gelöscht.

2.4 Folgen durch die Familie

Wenn du jemanden einlädst, dir zu folgen, liefert das Relay ab dem Moment der Annahme deine neuesten Werte und Warnungen an dessen Gerät; frühere Verläufe werden nicht geteilt. Auch kurze vordefinierte Nachrichten zwischen dir und deinen Followern laufen über das Relay. Du kannst einem Follower den Zugang jederzeit entziehen und Follower-Nachrichten ganz ausschalten.

2.5 Käufe

Abonnements werden von Apple abgewickelt. Deinen Namen, deine Karte oder Rechnungsdaten sehen wir nie. Wir nutzen RevenueCat, um Abonnements mit einer zufälligen, von der App erzeugten Kennung zu prüfen, nicht mit deiner E-Mail oder Identität.

3. Wofür wir deine Daten verwenden

  • Deine Glukose auf deinen Geräten und, wenn du willst, auf denen deiner Follower anzeigen.
  • Die Warnungen zustellen, die du einrichtest.
  • Dein Abonnement prüfen und Pro-Funktionen freischalten.
  • Dir mitteilen, wann Dulce verfügbar ist (Warteliste).
  • Die Website vor Missbrauch schützen (IP-Hash, Begrenzung).
  • Verstehen, welche Seiten gut funktionieren (anonyme Statistik).
  • Gesetzliche Pflichten erfüllen und auf Anfragen zu deinen Rechten antworten.
  • Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Verarbeitung deiner Glukosedaten über das Relay, wenn du Echtzeitfunktionen oder das Folgen durch die Familie einschaltest.
  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der App und der Funktionen, die du abonnierst.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wenn du dich für die Warteliste oder die Beta einträgst.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): grundlegende Sicherheit der Website und anonyme Statistik.

5. Besondere Kategorien von Daten (Art. 9 DSGVO)

Glukosewerte und andere Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten. Unser Ansatz:

  • Standardmäßig werden sie nur auf deinem Gerät verarbeitet und gespeichert.
  • Unser Relay erreichen sie nur, wenn du ausdrücklich eine Funktion einschaltest, die das braucht, und nur als kurzes aktuelles Zeitfenster.
  • Bei der Übertragung sind sie immer verschlüsselt (TLS).
  • Sie dienen ausschließlich dazu, deine eigenen Daten an deine eigenen Geräte und an die von dir gewählten Follower zu liefern, nie für Werbung, Profiling oder Weiterverkauf.

6. Wie lange wir deine Daten aufbewahren

  • Relay-Daten: Aktuelle Werte werden laufend überschrieben; Sitzungs- und Push-Tokens bleiben, solange die Funktion aktiv ist, und werden gelöscht, wenn du sie ausschaltest, dich abmeldest oder dein Konto löschst (Einstellungen → Konto löschen).
  • App-Daten auf deinem Gerät: bis du sie löschst oder die App deinstallierst.
  • Warteliste: bis 6 Monate nach dem Start oder bis du um Löschung bittest.
  • Beta-Formular: für die Dauer der Beta plus 12 Monate.
  • IP-Hash: 30 Tage.

7. An wen wir deine Daten weitergeben

Wir geben Daten nur an Anbieter weiter, die für den Betrieb des Dienstes zwingend nötig sind. Alle handeln vertraglich als Auftragsverarbeiter:

  • Cloudflare: hostet das oben beschriebene Dulce-Relay.
  • Apple: Push-Mitteilungen (APNs), Live-Aktivitäten, Apple Health (auf dem Gerät) und Zahlungen.
  • Google Firebase: Push-Mitteilungen auf Android.
  • RevenueCat: Prüfung von Abonnements (nur pseudonyme Kennung).
  • Supabase (Speicher für Warteliste und Beta): gehostet in der EU (eu-west-3).
  • Resend (Bestätigungs-E-Mail der Warteliste) und Vercel (Hosting der Website und anonyme Statistik).
  • Abbott (LibreLinkUp): Dein Gerät und unser Relay verbinden sich mit deinen Zugangsdaten bzw. deiner Sitzung mit dem Dienst von Abbott, um deine Werte abzurufen. Für diese Verbindung gilt die Datenschutzerklärung von Abbott.

Wir verkaufen, vermieten oder überlassen deine Daten nie Dritten für Werbe- oder kommerzielle Zwecke.

8. Internationale Übermittlungen

Einige unserer Auftragsverarbeiter (Cloudflare, RevenueCat, Resend, Vercel, Apple, Google) verarbeiten Daten in den USA oder an weltweiten Edge-Standorten. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder gleichwertiger Rahmen (Data Privacy Framework). Eine Kopie dieser Garantien kannst du unter hola@dulceglucosa.com anfordern.

9. Deine Rechte

Als betroffene Person hast du das Recht auf:

  • Auskunft über deine personenbezogenen Daten.
  • Berichtigung unrichtiger Daten.
  • Löschung.
  • Widerspruch gegen die Verarbeitung oder deren Einschränkung.
  • Übertragbarkeit der Daten, die du bereitgestellt hast.
  • Widerruf deiner Einwilligung zu jeder Zeit.

Am schnellsten löschst du alles, was Dulce über dich speichert, in der App unter Einstellungen → Konto löschen. Du kannst jedes dieser Rechte auch per E-Mail an hola@dulceglucosa.com ausüben. Wir antworten spätestens innerhalb von 30 Tagen.

Wenn du meinst, dass unsere Verarbeitung nicht dem Gesetz entspricht, kannst du dich bei der spanischen Datenschutzbehörde (AEPD) oder bei der Aufsichtsbehörde deines Wohnsitzlandes beschweren.

10. Kinder

Dulce richtet sich nicht an Kinder unter 14 Jahren. Eltern oder gesetzliche Vertreter können Dulce in eigener Verantwortung nutzen, um die Glukose eines Kindes zu verfolgen. Wenn du glaubst, dass ein Kind in deiner Obhut uns ohne deine Einwilligung Daten gegeben hat, melde dich bei uns und wir löschen sie.

11. Cookies

Wir verwenden technisch notwendige Cookies und, mit deiner Einwilligung, wo das Gesetz sie verlangt, Cookies von Google Analytics. Werbe-Cookies verwenden wir nicht. Welche Cookies das sind und wie du deine Auswahl änderst, steht in unserer Cookie-Richtlinie.

12. Änderungen dieser Erklärung

Bei wesentlichen Änderungen informieren wir betroffene Nutzer per E-Mail oder in der App und veröffentlichen die neue Fassung mit Datum auf dieser Seite.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung deiner Daten schreib an hola@dulceglucosa.com.

Laden