myeliv speichert nur Daten, die du selbst eingibst oder ausdrücklich freigibst. Wir verkaufen keine Daten. In der App gibt es keine Werbung, auch keine Werbung Dritter. Neuigkeiten und Umfragen von myeliv schicken wir dir nur per Mail und nur, wenn du sie ausdrücklich bestellst. Personenbezogene Daten übermitteln wir nur, soweit dies zur Bereitstellung der App, zur Zahlungsabwicklung, zur IT-Sicherheit oder zur Bearbeitung deiner Anfragen erforderlich ist. Empfänger sind insbesondere Hosting-, Datenbank-, Zahlungs-, E-Mail- und KI-Dienstleister. Soweit diese auf unsere Weisung handeln, sind sie als Auftragsverarbeiter vertraglich gebunden; soweit einzelne Anbieter eigene Zwecke verfolgen oder gesetzlich eigenständig verantwortlich sind, weisen wir dies in den Abschnitten 6 und 7 gesondert aus.
Wo deine Daten verarbeitet werden: Deine Daten liegen in der Datenbank von Supabase in der EU, in Paris (Frankreich, Region eu-west-3). Die KI-Funktionen von myeliv laufen bei Infomaniak in Genf (Schweiz). Auch die dort eingesetzten Modelle (Apertus und ein offenes Modell von Mistral) betreibt Infomaniak in der Schweiz; an das Unternehmen Mistral AI gehen keine Daten. Einzige Ausnahme ist die freiwillige Premium-Funktion «Essen»: Dort wertet das Modell Claude von Anthropic (USA) Fotos von Mahlzeiten und Getränken aus, nur mit deiner eigenen ausdrücklichen Einwilligung (siehe Abschnitt 4b). Nicht dazu gehört das Diktieren: Dabei wandelt die Spracherkennung deines Browsers deine Sprache in Text um, je nach Browser bei Google, Microsoft oder Apple (siehe Abschnitt 4c). Einige Dienstleister sind US-Unternehmen oder nutzen weltweite Infrastruktur, sodass ein Zugriff aus den USA nicht ausgeschlossen ist: Stripe (Zahlungen, Irland/USA), Resend (E-Mail-Versand, Hauptverarbeitung in den USA), Vercel (Auslieferung der Web-App), Supabase (Support und Plattformbetrieb), Cloudflare (Schutz der Anmeldung vor automatisierten Anfragen, sobald dieser Schutz eingeschaltet ist), die Push-Dienste von Apple, Google, Mozilla und Microsoft, die Spracherkennung deines Browsers, wenn du diktierst, Wearable-Anbieter, falls du eine Verbindung einrichtest, sowie Anthropic (Fotos von Mahlzeiten und Getränken in der Funktion «Essen», nur mit deiner Einwilligung). Die Postfächer des Betreibers, auch für interne Meldungen, liegen bei Hostpoint in der Schweiz. Plausible (anonyme Reichweitenmessung) ist ein Anbieter aus der EU. Die Garantien für diese Übermittlungen findest du in Abschnitt 6. myeliv speichert keine vollständigen Zahlungsdetails.
Marco Ziglioli, handelnd unter «myeliv»
Via San Gottardo 180
CH-6648 Minusio
Schweiz
Datenschutz: datenschutz@myeliv.app
Allgemein: marco@myeliv.app
myeliv.app
Ein Datenschutzbeauftragter ist derzeit nicht benannt, da nach unserer aktuellen Bewertung keine gesetzliche Benennungspflicht besteht. Sollte sich dies ändern oder ein Datenschutzbeauftragter freiwillig ernannt werden, werden wir dessen Kontaktdaten hier unverzüglich veröffentlichen.
myeliv hat seinen Sitz in der Schweiz und richtet sich derzeit an Personen mit Wohnsitz in der Schweiz. Ein Angebot für die EU ist für 2027 geplant; dann bestellen wir einen Vertreter nach Art. 27 DSGVO.
Für alle Fragen zum Datenschutz, insbesondere zur Wahrnehmung deiner Rechte nach Art. 15 bis 22 DSGVO, erreichst du uns direkt unter datenschutz@myeliv.app. Du kannst dich ausserdem jederzeit an die Datenschutzbehörde in deinem Land wenden (siehe Abschnitt 10).
Die folgende Tabelle zeigt je Verarbeitungsaktivität: Datenkategorie, Zweck, Rechtsgrundlage, Quelle der Daten, Empfänger und Aufbewahrungsdauer.
| Datenkategorie | Zweck | Rechtsgrundlage | Quelle | Empfänger | Aufbewahrung |
|---|---|---|---|---|---|
| E-Mail-Adresse Pflichtangabe |
Login via Einmalcode (OTP), kein Passwort; interne Meldung an den Betreiber über neue Registrierungen (gesammelt, mehrmals täglich) und bei Abo- oder Rollenwechseln (E-Mail-Adresse, Sprache, Rolle, Herkunft der Anmeldung, nie Gesundheitsdaten; siehe «Interne Meldungen und Berichte an den Betreiber») | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Direkt von dir | Supabase (Paris, eu-west-3); für Mail-Versand zusätzlich Resend (Resend Inc., USA; Versand-Region Irland, siehe Abschnitt 6); interne Meldungen im Postfach des Betreibers bei Hostpoint AG (Schweiz) | Bis Kontolöschung; Resend max. 30 Tage Bounce-Tracking, danach automatische Löschung. Interne Meldungen an den Betreiber bleiben in dessen Postfach, solange sie für den Betrieb nötig sind |
| Schutz der Anmeldung (Cloudflare Turnstile) Automatisch beim Anfordern eines Login-Codes, sobald dieser Schutz eingeschaltet ist |
Zum Schutz der Anmeldung vor automatisierten Massenanfragen setzen wir Cloudflare Turnstile ein, sobald dieser Schutz eingeschaltet ist. Solange er nicht eingeschaltet ist, findet diese Prüfung nicht statt, und es gehen dafür keine Daten an Cloudflare. Ist er eingeschaltet, prüft Turnstile bei der Anforderung eines Login-Codes, auch bei der Registrierung, ob ein Mensch oder ein automatisiertes Programm die Anfrage stellt. Dazu lädt die Anmeldeseite ein kleines Prüffenster von Cloudflare. Dein Browser löst darin im Hintergrund kleine Rechenaufgaben, und Cloudflare erhält technische Angaben: deine IP-Adresse, die Browserkennung (User-Agent), Merkmale der verschlüsselten Verbindung, technische Merkmale deines Browsers und Geräts, Angaben zum Ablauf der Prüfung und die Website, auf der sie läuft. Meist merkst du davon nichts; manchmal musst du ein Kästchen anklicken. Cloudflare erhält weder deine E-Mail-Adresse noch andere Eingaben und keine Gesundheitsangaben. Cloudflare sieht aber, dass von deiner IP-Adresse aus die Anmeldung von myeliv.app aufgerufen wird. Weil myeliv eine App für Menschen mit Multipler Sklerose ist, kann das einen indirekten Hinweis auf einen Gesundheitsbezug geben. Das Ergebnis der Prüfung kontrolliert unser Anmeldedienst bei Supabase direkt bei Cloudflare und übermittelt dabei deine IP-Adresse. Erst nach bestandener Prüfung schicken wir den Login-Code. Klappt die Prüfung bei dir nicht, schreib uns an support@myeliv.app. Cloudflare nutzt diese Angaben ausserdem als eigenständig Verantwortliche, um die eigene Erkennung automatisierter Zugriffe zu verbessern, nach eigenen Angaben aber nicht, um Personen zu identifizieren, Profile über sie zu bilden oder sie gezielt anzusprechen | Art. 6 Abs. 1 lit. f DSGVO bzw. Schweizer DSG (berechtigtes Interesse an der Sicherheit der Anmeldung, am Schutz der Konten und an der Abwehr von Missbrauch, zum Beispiel massenhaft angeforderter Login-Codes; für die Nutzung zur Verbesserung der eigenen Erkennung stützt sich Cloudflare auf ihr eigenes berechtigtes Interesse) | Automatisch von deinem Browser | Cloudflare, Inc. (USA), weltweites Netz, auch in den USA (siehe Abschnitt 6); Nachprüfung durch unseren Anmeldedienst bei Supabase (Paris, eu-west-3) | Bei myeliv wird das Prüfergebnis nicht gespeichert; Anfragen an den Anmeldedienst erscheinen in den technischen Logs (max. 30 Tage). Bei Cloudflare nach deren Regeln, so lange es für die genannten Zwecke nötig ist; eine feste Frist nennt Cloudflare dafür nicht |
| E-Mail-Versand (Login-Codes, Service-Mitteilungen, Begleit-Mails in der Testphase, Erinnerungen, Glückwunsch-Mails, Tageszusammenfassung) teils automatisch, teils nur wenn du es einschaltest |
Login-Codes und Service-Mitteilungen, zum Beispiel zu deinem Abo oder zu Änderungen der AGB und dieser Datenschutzerklärung; Erinnerung an deinen nächsten Arzttermin (Datum, Zeit, Ärztin oder Arzt); Erinnerung vor der Verlängerung eines Jahresabos. In der Testphase erhältst du bis zu drei Begleit-Mails: zum Start, nach etwa 10 Tagen mit einem Tipp zur Bedienung und einige Tage vor dem Ende mit dem Hinweis, was danach gilt. Sie gehören zur Testphase und enthalten keine Werbung. Du kannst sie über den Link in der Mail abbestellen. Mails zum Geburtstag (aus deinem Geburtsdatum) und zum Jahrestag deines Premium-Abos sowie eine kurze Erinnerung, wenn du 30 Tage lang keinen Check-in gemacht hast (höchstens einmal im Monat), jeweils mit Abmeldelink. Die Tageszusammenfassung gibt es in den ersten 7 Tagen nach der Registrierung, danach mit Premium, in der Testphase und im Tester-Programm. Du erhältst sie nur, wenn du sie in den Einstellungen einschaltest; dort kannst du sie jederzeit wieder ausschalten, und jede Tageszusammenfassung enthält einen Abmeldelink, der nur die Tageszusammenfassung ausschaltet. Sie enthält Gesundheitswerte des Tages (Energie, Fatigue, Schlafdauer und Schlafqualität, Stimmung und Gefühle, Tagesart), die damit über Resend in dein Postfach gelangen. Neuigkeiten und Umfragen siehe nächste Zeile. Wir messen bei keiner Mail, ob du sie öffnest oder einen Link darin anklickst | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, auch für die Begleit-Mails in der Testphase); Glückwunsch-Mails und Erinnerung nach 30 Tagen ohne Check-in Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenbeziehung, Widerspruch jederzeit über den Abmeldelink); Tageszusammenfassung Art. 9 Abs. 2 lit. a DSGVO (Einwilligung durch Einschalten, Widerruf durch Ausschalten oder über den Abmeldelink; Ein- und Ausschalten speichern wir mit Zeitpunkt im Einwilligungsprotokoll) | Aus deinem Konto und deinen Einträgen | Resend (Resend Inc., USA; Versand-Region Irland, siehe Abschnitt 6) als Versand-Provider, danach dein E-Mail-Anbieter | Gemäss Resend-Datenschutzrichtlinie (typisch 30 Tage Bounce-Tracking), danach automatische Löschung. Versandprotokoll siehe unten |
| Neuigkeiten und Umfragen per Mail Freiwillig, nur mit deiner Einwilligung |
Wenn du einwilligst, informieren wir dich gelegentlich über Neues von myeliv, zum Beispiel neue Funktionen oder Angebote von myeliv, und laden dich zu kurzen, freiwilligen Umfragen ein, mit denen wir die App verbessern. Werbung anderer Firmen versenden wir nie. Du entscheidest im Onboarding mit einem eigenen Kästchen, das nicht vorausgewählt ist, und jederzeit in den Einstellungen mit den Schaltern «Neuigkeiten von myeliv» und «Kurze Umfragen»; dort kannst du dich auch wieder anmelden. Ohne Einwilligung kannst du myeliv genau gleich nutzen. Wir senden höchstens zwei Mails im Monat, jede einzeln an dich, mit Absender myeliv und Abmeldelink. Betreff und Text der Mails enthalten keine Gesundheitswerte. Wir messen nicht, ob du eine Mail öffnest oder einen Link darin anklickst. Gespeichert werden deine Wahl (ja oder nein für Neuigkeiten und für Umfragen), Zeitpunkt und Quelle jeder Änderung (Onboarding, Einstellungen oder Abmeldelink) und deine Sprache. Bevor wir die erste Umfrage durchführen, ergänzen wir diese Erklärung um Speicherort und Auswertung der Antworten | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für den Versand Art. 3 Abs. 1 lit. o UWG. Widerruf jederzeit mit Wirkung für künftige Mails, in den Einstellungen, über den Abmeldelink in jeder Mail oder per Mail an datenschutz@myeliv.app | Direkt von dir | Supabase (Paris, eu-west-3); Versand über Resend (Resend Inc., USA; Versand-Region Irland, siehe Abschnitt 6). Bei Resend liegt keine Kontaktliste, Resend erhält nur die einzelne Mail | Deine Wahl bis zur Kontolöschung; jede Änderung als Beleg im Einwilligungsprotokoll (siehe unten). Bei Resend wie beim übrigen Versand bis 30 Tage |
| Newsletter ohne Konto Freiwillig, Anmeldung auf myeliv.app |
Auch ohne Konto kannst du auf myeliv.app Neuigkeiten von myeliv per Mail bestellen. Dafür speichern wir deine E-Mail-Adresse, deine Sprache und die Zeitpunkte deiner Anmeldung und deiner Bestätigung. Nach der Anmeldung erhältst du eine Mail mit einem Bestätigungslink (Double-Opt-in); erst wenn du ihn anklickst, bist du angemeldet. Die Bestätigungsmail enthält keine Werbung. Danach senden wir dir höchstens zwei Mails im Monat, jede einzeln an dich, mit Absender myeliv und Abmeldelink. Das Formular zeigt nicht an, ob eine Adresse schon angemeldet ist oder ein Konto hat. Eröffnest du später ein Konto mit derselben Adresse, erhältst du jede Mail nur einmal. Wir messen nicht, ob du eine Mail öffnest oder einen Link darin anklickst. Die Liste sieht nur der Betreiber. Zum Schutz vor Missbrauch zählen wir kurzzeitig die Anmeldungen pro Internetanschluss und pro Adresse; dafür speichern wir gekürzte, mit geheimem Schlüssel gebildete Hashwerte der IP-Adresse und der E-Mail-Adresse und löschen sie nach 24 Stunden | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, bestätigt über den Link); für den Versand Art. 3 Abs. 1 lit. o UWG. Widerruf jederzeit über den Abmeldelink in jeder Mail oder per Mail an datenschutz@myeliv.app | Direkt von dir | Supabase (Paris, eu-west-3), eigene Liste getrennt von den Konten; Versand über Resend (Resend Inc., USA; Versand-Region Irland, siehe Abschnitt 6), ohne Kontaktliste bei Resend | Bis du dich abmeldest; dann löschen wir Adresse, Sprache, Zeitpunkte und Versandprotokoll sofort. Der Bestätigungslink gilt 7 Tage; eine nicht bestätigte Anmeldung löschen wir nach 14 Tagen automatisch. Erfahren wir, dass eine Adresse dauerhaft nicht zustellbar ist, löschen wir sie ebenfalls. Bei Resend bis 30 Tage |
| Profil (Vorname, Nachname, Geburtsjahr oder volles Geburtsdatum, Geschlecht, Wohnort, Kanton, Land, Rauchen, Sprache der App) Freiwillig |
Persönliche Ansprache, Geburtstagsmail, Notfallkarte und Arztbericht; Sprache der App (Deutsch, Französisch oder Italienisch, automatisch aus deiner Spracheinstellung übernommen), damit Mails und feste Antworten der App in deiner Sprache kommen; passende Fragen im Check-in (z. B. Fragen zum Zyklus nur bei entsprechender Angabe) | Art. 6 Abs. 1 lit. b DSGVO; Angaben zum Rauchen Art. 9 Abs. 2 lit. a DSGVO | Direkt von dir | Supabase (Paris, eu-west-3) | Bis du sie löschst oder bis Kontolöschung |
| MS-Angaben, Behandlungsteam, Notfallkontakt, Schwangerschaft Freiwillig |
MS-Form, Diagnosejahr, Name deiner Neurologin oder deines Neurologen, MS-Zentrum, nächster Termin, Notfallkontakt (Name, Telefon), Beginn und Ende einer Schwangerschaft; für Arztbericht, Notfallkarte und damit Werte aus Schwangerschaft und der Zeit nach der Geburt gesondert ausgewiesen werden. Wenn du einen Notfallkontakt einträgst, informiere die Person bitte darüber | Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. b DSGVO; für die Angaben zum Notfallkontakt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, im Notfall jemanden erreichen zu können) | Direkt von dir | Supabase (Paris, eu-west-3) | Bis du sie löschst oder bis Kontolöschung |
| Tägliche Check-ins (Energie, Fatigue, Schlaf, Stress, Schmerz und Körperzonen, Stimmung und Gefühle, Aktivität und Sport, Auslöser, Routinen, Notizen; je nach deiner Auswahl zusätzlich Gefühlsstörungen, Sehen, Gehen und Stürze, Blase und Darm, Sexualfunktion, Zyklustag und Zyklusphase, Infektzeichen, Alkohol, Nikotin, Cannabis, andere Substanzen, süsse Getränke) Freiwillig, Kernfunktion |
Verlaufsdarstellung deiner Eingaben, Muster in deinen eigenen Daten, Vorbereitung von Arztterminen. Zu jedem Check-in speichern wir die Wetterwerte des Tages (Temperatur, Luftfeuchtigkeit, Luftdruck, siehe «Wetter»). Optional erfasst du ausserdem Beginn und Ende deiner Menstruation | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, siehe unten) i. V. m. Art. 6 Abs. 1 lit. b DSGVO | Direkt von dir | Supabase (Paris, eu-west-3) | Bis du sie löschst oder bis Kontolöschung |
| Weitere Einträge (Wochenrückblick, Hitze-Episoden, Gesprächsvorbereitung, Rückblick Arztbeziehung) Freiwillig |
Wochenrückblick zu Klarheit, Konzentration, Gedächtnis und emotionaler Belastung mit Notiz und Ziel für die nächste Woche; Hitze-Episoden mit Auslöser, Beschwerden, Stärke, Erholung, Kühlung, Temperatur und Notiz; Vorbereitung eines Arztgesprächs mit Datum, Ärztin oder Arzt, deinen Antworten und Notizen; jährlicher Rückblick auf die Zusammenarbeit mit deiner Ärztin oder deinem Arzt mit Antworten und Punktzahl | Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. b DSGVO | Direkt von dir | Supabase (Paris, eu-west-3) | Bis du sie löschst oder bis Kontolöschung |
| Tagebucheinträge Freiwillig |
Persönliche Notizen, nur für dich sichtbar | Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO | Direkt von dir | Supabase (Paris, eu-west-3) | Bis Kontolöschung |
| Medikamente, Vitamine und Nahrungsergänzung Freiwillig |
Liste zur persönlichen Übersicht (Name, Art, Wirkstoff, Stärke, Einnahmeplan) und tägliche Angabe, ob eingenommen, mit Verträglichkeit; für den Arztbericht. Optional liest myeliv diese Angaben aus einem Foto der Packung ab: Das Foto geht an Infomaniak (Genf) und wird nicht gespeichert | Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO | Direkt von dir | Supabase (Paris, eu-west-3); auf deinem Gerät nur als Zwischenspeicher. Foto der Packung: Infomaniak (Genf), nur zur Auswertung, ohne Speicherung | Bis du sie löschst oder bis Kontolöschung. Das Foto wird weder bei Infomaniak noch bei myeliv gespeichert |
| Termine, Fragen und Notizen zum Arzttermin, App-Einstellungen Freiwillig |
Datum und Ärztin oder Arzt des letzten und nächsten Termins, deine Fragen und Notizen, Darstellung (z. B. Kontrast, hell oder dunkel), Zeitpunkt des Tagesabschlusses, Uhrzeit der täglichen Erinnerung und Datum der letzten Erinnerung, erteilte Einwilligungen (z. B. für ein Wearable mit Anbieter und Zeitpunkt oder die Einwilligung zum Dokument-Scan mit Zeitpunkt, deine Wahl zum Diktieren mit Zeitpunkt); damit alles auf jedem Gerät gleich ist. Trägst du einen Termin mit «Google Kalender» ein, öffnet dein Browser Google Kalender mit Titel, Datum und Uhrzeit (ohne Namen der Ärztin oder des Arztes); Google bearbeitet diese Angaben als eigenständig Verantwortliche, teilweise in den USA. Mit «Apple Kalender» lädst du eine Kalender-Datei, dabei geht nichts an Google oder Apple | Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO | Direkt von dir | Supabase (Paris, eu-west-3); auf deinem Gerät nur als Zwischenspeicher | Bis du sie löschst oder bis Kontolöschung |
| Notfallkarte (Name, MS-Typ, Diagnosejahr, aktuelle Medikamente, Allergien und Unverträglichkeiten, Neurologin, Neurologe oder Klinik mit Telefon, Notfallkontakt mit Telefon) Freiwillig |
Damit du im Notfall Helfenden die wichtigsten Angaben zeigen kannst, auch ohne Internet. Die Karte liegt wie deine übrigen App-Daten auf dem Server, für alle Konten, auch ohne Premium. Dein Gerät behält eine Kopie als Zwischenspeicher, damit die Karte auch ohne Verbindung angezeigt werden kann; wenn du dich abmeldest, auch automatisch, löschen wir diese Kopie auf dem Gerät. Die Karte ist im Export deiner Daten enthalten. Wenn du einen Notfallkontakt einträgst, informiere die Person bitte darüber. Hattest du die Karte schon vor dieser Fassung nur auf deinem Gerät, übernehmen wir sie erst, wenn du in der App zustimmst. Sagst du nein, bleibt sie wie bisher nur auf deinem Gerät. Deine Wahl kannst du in der Notfallkarte jederzeit ändern, auch wenn du die frühere verschlüsselte Sicherung nutzt; stellst du die Karte aus dieser Sicherung wieder her, kommt sie nur mit deiner Zustimmung ins Konto. Nimmst du die Karte aus dem Konto, löschen wir sie dort und die Kopien auf deinen anderen Geräten, sobald diese das nächste Mal abgleichen | Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. b DSGVO; für die Angaben zum Notfallkontakt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, im Notfall jemanden erreichen zu können) | Direkt von dir | Supabase (Paris, eu-west-3), in deinen App-Daten (Tabelle user_app_data), geschützt wie deine übrigen App-Daten: In der App hat nur dein Konto Zugriff (siehe Abschnitt 12). Anders als die frühere verschlüsselte Sicherung ist die Karte nicht Ende-zu-Ende verschlüsselt; auf deinem Gerät nur als Zwischenspeicher bis zum Abmelden |
Bis du sie löschst, bis «Alle meine Daten löschen» oder bis Kontolöschung |
| Ereignisse (neue oder veränderte Beschwerden, Stürze und Beinahe-Stürze, Infekte und Fieber, Infusionen mit Medikament, Arbeitsunfähigkeit, Termine, Stillzeit, Wechseljahre) Freiwillig |
Beginn und Ende, betroffene Bereiche, Fieber oder Infekt, Kontakt zur Ärztin oder zum Arzt, Kortison, ärztliche Bestätigung, Verletzung, Notiz; bei Infusionen das Medikament, bei Arbeitsunfähigkeit Zeitraum und Prozent, bei Terminen die Art (z. B. Neurologie, MRI, Blutentnahme) und ein verknüpftes Dokument aus deinem Archiv. Zur Dokumentation und für das Arztgespräch. myeliv ordnet nichts ein | Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. b DSGVO | Direkt von dir | Supabase (Paris, eu-west-3) | Bis du sie löschst oder bis Kontolöschung |
| Impfungen Freiwillig |
Liste deiner Impfungen (Datum, Impfung, Impfstoff, Charge, Ort) zur Dokumentation und für das Arztgespräch; optional mit Beleg im Archiv, dessen Angaben myeliv aus einem Foto abliest (Infomaniak, Genf). Keine Impfempfehlungen | Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO | Direkt von dir | Supabase (Paris, eu-west-3), Belegfoto im Archiv; Auswertung des Belegfotos: Infomaniak (Genf), dort ohne Speicherung | Bis du sie löschst oder bis Kontolöschung |
| Mahlzeiten und «Energie jetzt» Freiwillig, nur bei Nutzung der Funktion «Essen» |
Grobe Angaben zu Mahlzeiten (Zeitpunkt, Art, Grösse, Anteil Kohlenhydrate, Eiweiss, Fett, Gemüse, Zubereitung, kurze Beschreibung), Getränke mit Menge und Alkohol in Standardgläsern, geschätzte Nährwerte (Kalorien sowie Gramm Eiweiss, Kohlenhydrate, Fett, Zucker und Ballaststoffe) und deine Energie kurz nach dem Essen, um Muster in deinen eigenen Daten zu zeigen. Die Nährwerte sind grobe Schätzungen, die du ändern kannst; keine Zielwerte, keine Ernährungsberatung | Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO | Direkt von dir; grobe Einschätzung aus deinem Foto (siehe Abschnitt 4b) | Supabase (Paris, eu-west-3); Auswertung des Fotos und einer eigenen Beschreibung: Anthropic (USA, siehe Abschnitte 4b und 6). Das Foto wird bei myeliv nicht gespeichert | Bis du sie löschst oder bis Kontolöschung |
| Wearable-Daten (je nach Quelle Schritte, verbrauchte Energie in Kalorien, Schlafdauer und Schlafqualität, Herzfrequenz und Ruhepuls, Herzfrequenzvariabilität HRV, Trainings, Hauttemperatur) Freiwillig, nur bei Aktivierung; Anbindung von Apple Health mit Premium |
Erweiterte Verlaufsübersicht, Abgleich mit deinen Selbsteinschätzungen | Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO | Von der verbundenen Quelle (Apple Health über Kurzbefehle oder die iPhone-App «Health Auto Export»; falls du eine Verbindung einrichtest Fitbit oder Google Fit, siehe Abschnitt 5), nicht direkt von dir eingegeben | Supabase (Paris, eu-west-3); bei Fitbit und Google Fit zusätzlich die Zugangsschlüssel zur Verbindung | Bis Kontolöschung. Nach dem Trennen einer Verbindung ruft myeliv keine neuen Daten mehr ab; bereits übertragene Daten und Zugangsschlüssel bleiben gespeichert, bis du dein Konto löschst oder uns um Löschung bittest (siehe Abschnitt 5) |
| Gescannte Dokumente / Fotos (Archiv) Freiwillig, nur auf Anfrage |
Archiv deiner Arztbriefe, Befunde, Rezepte und Belege: Originalbild und KI-Zusammenfassung, damit du sie jederzeit wieder findest | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung vor dem ersten Scan, gilt bis zum Widerruf oder bis sich der Hinweis ändert, siehe Abschnitt 4) | Direkt von dir (Foto-Upload) | Original und Zusammenfassung: Supabase (Paris, eu-west-3), nur für dich zugänglich. Analyse: Infomaniak (Genf), dort ohne Speicherung | Im Archiv, bis du das Dokument löschst oder bis Kontolöschung. Bei Infomaniak keine Speicherung und keine Protokollierung der Anfragen; keine Nutzung für KI-Training |
| KI-Auswertung des Tagebuchs Freiwillig, nur auf Knopfdruck |
Zusammenfassung und Muster aus deinen Einträgen: Die neuesten bis zu 20 Tagebucheinträge und Notizen aus deinen Check-ins (Text mit Datum) gehen zur Auswertung an die KI (siehe Abschnitt 4a). Einträge mit Wörtern, die auf eine Krise hinweisen können, gehen nicht an die KI. Steht ein solcher Eintrag in den letzten 7 Tagen, erhältst du statt der Auswertung eine feste Antwort mit den Hilfsnummern 143, 144 und 147; ältere solche Einträge lassen wir weg und zeigen dir die Hilfsnummern zusätzlich zur Auswertung | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung durch bewusstes Auslösen) | Direkt von dir | Infomaniak (Genf), Modell Apertus, dort ohne Speicherung | Das Ergebnis wird dir angezeigt und von myeliv nicht gespeichert. Gespeichert wird nur ein Nutzungszähler (siehe unten) |
| KI-Erklärung von Mustern Freiwillig, nur auf Knopfdruck (Premium) |
Kurze Erklärung eines Musters, das die App aus deinen Daten berechnet hat. Übermittelt werden das Muster (z. B. welche Werte zusammenhängen, ein Kennwert), der zugehörige Text und Tipp sowie die Sprache | Art. 9 Abs. 2 lit. a DSGVO | Aus deinen Daten in der App berechnet | Infomaniak (Genf), Modell Apertus, dort ohne Speicherung; die Erklärung speichern wir bei Supabase (Paris, Tabelle pattern_explanations) |
Die Erklärung wird 7 Tage lang wiederverwendet und danach automatisch gelöscht (täglicher Löschlauf); bei Kontolöschung sofort |
| Diktieren (Spracheingabe) Freiwillig, nur nach deinem «Einverstanden» |
Bei Notizen zum Check-in, im Tagebuch, bei Fragen und Notizen zum Arzttermin, im Tester-Fragebogen und im Support-Chat kannst du diktieren statt tippen. Die Umwandlung in Text macht die Spracherkennung deines Browsers, nicht myeliv. myeliv erhält nur den erkannten Text, keine Aufnahme, und speichert ihn wie getippten Text. Zusätzlich speichern wir deine Wahl zum Diktieren mit Zeitpunkt (siehe Abschnitt 4c) | Art. 9 Abs. 2 lit. a DSGVO und Art. 6 Abs. 7 lit. a DSG (ausdrückliche Einwilligung nach Information, Widerruf jederzeit in den Einstellungen) | Direkt von dir | Sprachaufnahme: je nach Browser Google (Chrome), Microsoft (Edge) oder Apple (Safari auf dem Mac), Bearbeitung in den USA möglich. Erkannter Text und deine Wahl: Supabase (Paris, eu-west-3) | Sprachaufnahme: bei myeliv nicht gespeichert, beim Browser-Anbieter nach dessen Regeln. Deine Wahl: bis Kontolöschung |
| Support-Chat Freiwillig |
Antworten auf Fragen zur App. Gespeichert werden deine Nachrichten, die Antworten der KI und eine Sitzungskennung, bei Anmeldung verknüpft mit deinem Konto. Kann die KI nicht helfen oder erkennt der Chat Hinweise auf eine Krise, geht der Gesprächsverlauf mit deiner E-Mail-Adresse (falls angemeldet) per E-Mail an das Postfach des Betreibers bei Hostpoint (Schweiz). Bitte gib im Chat keine Gesundheitsdaten ein, die du nicht teilen willst | Art. 6 Abs. 1 lit. b DSGVO; soweit du freiwillig Gesundheitsangaben machst, Art. 9 Abs. 2 lit. a DSGVO | Direkt von dir | Infomaniak (Genf), Modell Apertus, dort ohne Speicherung; Speicherung bei Supabase (Paris, Tabelle support_chats); Weiterleitung über Resend an das Postfach des Betreibers bei Hostpoint AG (Schweiz) |
Mit Anmeldung: bis Kontolöschung. Ohne Anmeldung: ohne Bezug zu einem Konto, 90 Tage nach Beginn des Chats automatisch gelöscht. Weitergeleitete Gespräche bleiben im Postfach des Betreibers, solange sie für die Bearbeitung nötig sind |
| Teilen mit Angehörigen Freiwillig, nur wenn du es einrichtest |
Mit einem Familien-Link (Adresse mit ?share=) sieht jede Person, die den Link hat, deinen Namen sowie Energie, Fatigue und Notiz von heute. Mit einer persönlichen Freigabe speicherst du Name und E-Mail-Adresse der eingeladenen Person und wählst, welche Werte sie sieht (Energie, Fatigue, Belastung, Schlafdauer, Schmerz, Körperzonen, Notiz, auf Wunsch der Verlauf der letzten 7 Tage); die Einladung verschickst du selbst über dein E-Mail-Programm. Wir speichern, wann eine Freigabe zuletzt angesehen wurde. Du kannst Link und Freigaben jederzeit in den Einstellungen widerrufen; sie funktionieren danach sofort nicht mehr |
Art. 9 Abs. 2 lit. a DSGVO (Einwilligung durch Einrichten, Widerruf durch Löschen); für Name und E-Mail-Adresse der eingeladenen Person Art. 6 Abs. 1 lit. f DSGVO | Direkt von dir | Supabase (Paris, eu-west-3); die Personen, denen du Link oder Freigabe gibst | Bis du Link oder Freigabe widerrufst oder bis Kontolöschung |
| Beta-Anmeldung auf der Website Abgeschlossen, keine neuen Anmeldungen |
Die Beta-Anmeldung auf der Website ist geschlossen; neue Anmeldungen nehmen wir nicht mehr an. Von früheren Anmeldungen bleiben Name, E-Mail-Adresse, MS-Form, Diagnosejahr, Gerät und Sprache gespeichert, damit der Betreiber die Teilnehmenden betreuen und zur App einladen kann. Lesen kann sie nur der Betreiber in der Verwaltungsansicht. Bei der Anmeldung gingen eine Bestätigungsmail an dich und eine Meldung an den Betreiber (Name, E-Mail-Adresse, Sprache und Gerät, ohne MS-Form und Diagnosejahr) | Art. 6 Abs. 1 lit. b DSGVO (Schritte vor einem Vertrag); für MS-Form und Diagnosejahr Art. 9 Abs. 2 lit. a DSGVO (Einwilligung durch freiwillige Angabe) | Direkt von dir | Supabase (Paris, eu-west-3); früher Bestätigungsmail und Meldung über Resend | Bis du uns um Löschung bittest oder ein Konto mit derselben E-Mail-Adresse löschst |
| Feedback Freiwillig |
Deine Nachricht, Art des Feedbacks, Bildschirm, von dem aus du es sendest, E-Mail-Adresse (falls angemeldet oder angegeben), Geräteangaben (Betriebssystem, Browser, Gerätetyp, Bildschirm- und Fenstergrösse, Sprache, vollständige Browserkennung) und, falls du es anhängst, ein Bildschirmfoto. Ein Bildschirmfoto kann Gesundheitsdaten zeigen; prüfe es bitte vor dem Senden | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung und Verbesserung); soweit Feedback oder Bildschirmfoto Gesundheitsdaten enthalten, Art. 9 Abs. 2 lit. a DSGVO | Direkt von dir; Geräteangaben automatisch | Supabase (Paris, eu-west-3), Bildschirmfotos in einem nicht öffentlichen Speicher; der Betreiber in der Verwaltungsansicht der App | Mit Konto bis Kontolöschung, dann samt Bildschirmfoto gelöscht. Ohne Konto, bis du uns um Löschung bittest |
| Tester-Programm Nur auf persönliche Einladung |
Der Betreiber lädt einzelne Personen persönlich ein, myeliv zu testen. Dafür speichern wir ihre E-Mail-Adresse, die Dauer des Tester-Zugangs, einen Einladungscode, das Ablaufdatum der Einladung und allenfalls eine kurze interne Notiz des Betreibers, noch bevor die Person ein Konto hat. Über Resend gehen die Einladung und, vor dem Ende des Tester-Zugangs, eine Erinnerung. Testerinnen und Tester füllen jede Woche einen kurzen Fragebogen aus (Fragen zur Nutzung und Bedienung, was gut oder weniger gut ist, was als Nächstes kommen soll, dazu ein freies Textfeld, das sich auch diktieren lässt). Die Antworten kann der Betreiber in der Verwaltungsansicht lesen. Die Notiz kannst du auf Anfrage einsehen | Einladung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Testpersonen einzuladen); Tester-Zugang Art. 6 Abs. 1 lit. b DSGVO; Fragebogen Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der App) und, soweit du darin freiwillig Gesundheitsangaben machst, Art. 9 Abs. 2 lit. a DSGVO | Einladung vom Betreiber; Fragebogen direkt von dir | Supabase (Paris, eu-west-3); Mails über Resend; der Betreiber in der Verwaltungsansicht | Einladung: bis der Betreiber sie löscht; eine automatische Löschung gibt es nicht, auf Anfrage löschen wir sie sofort. Fragebogen: bis Kontolöschung |
| Kundenverwaltung Automatisch und durch den Betreiber |
Rolle und Abo-Status (zum Beispiel Testphase mit Enddatum, Premium seit, gekündigt auf das Laufzeitende), Sprache, Datum der Registrierung, Herkunft (siehe Zeile «Herkunft der Kundschaft»), deine Einwilligungen in Neuigkeiten und Umfragen mit Datum und Quelle der letzten Änderung und eine interne Notiz des Betreibers. Nur der Betreiber sieht zusätzlich dein Geburtsdatum (für die Glückwunsch-Mail), das Datum deines letzten Check-ins und eine daraus berechnete Einordnung (zum Beispiel neu, aktiv oder länger ohne Check-in). Die Verwaltungsansicht zeigt keine Werte und keine Inhalte aus Check-ins, Tagebuch, Medikamenten, Mahlzeiten oder Dokumenten und zählt nicht, welche Funktionen du nutzt. Wir verwenden diese Angaben, um dich zu betreuen, deine Fragen zu beantworten, Mails an die richtigen Personen zu senden (zum Beispiel auf Deutsch an Personen, deren Testphase bald endet) und die App zu verbessern. Wir ziehen daraus keine Rückschlüsse auf deine Gesundheit und geben sie nicht an Dritte weiter. Angaben aus der Beta-Anmeldung (MS-Form, Diagnosejahr) und gespeicherte Support-Chats kann nur der Betreiber einsehen, um dich zu betreuen. Mitarbeitende mit beschränktem Zugriff sehen die Liste mit E-Mail-Adresse, Rolle, Sprache, Datum der Registrierung, Herkunft, Einwilligungen, «Premium seit», Ende der Testphase und ob du nicht nötige Mails abbestellt hast, aber keine Beträge, keine Notizen, kein Geburtsdatum, kein Datum des letzten Check-ins und keine Inhalte von Support-Anfragen; sie können weder Mails versenden noch Daten exportieren und sind schriftlich zur Vertraulichkeit verpflichtet. Die Notiz kannst du auf Anfrage einsehen | Art. 6 Abs. 1 lit. b DSGVO (Abo und Testphase) und lit. f DSGVO (berechtigtes Interesse an Kundenbetreuung, an der Verbesserung der App und daran, welche Kanäle wirken) | Automatisch bei Anmeldung und Nutzung; Herkunft teils von dir; Notiz vom Betreiber | Supabase (Paris, eu-west-3); in der Verwaltungsansicht der App der Betreiber und Mitarbeitende mit beschränktem Zugriff | Bis Kontolöschung. Eine Exportdatei der Liste erstellt nur der Betreiber; er löscht sie nach Gebrauch |
| Herkunft der Kundschaft Freiwillige Angabe und Angaben aus dem Link |
Wir möchten wissen, wie Menschen auf myeliv aufmerksam werden, damit wir unsere eigene Werbung gezielt und sparsam einsetzen. Dazu fragen wir im Onboarding freiwillig «Wie hast du von myeliv erfahren?» (Social Media mit Plattform, Empfehlung, Ärztin, Arzt oder andere Fachperson, MS-Gesellschaft oder Selbsthilfegruppe, Suche im Internet, Anderes mit einer kurzen eigenen Angabe); du kannst die Frage überspringen. Kommst du über einen Link mit Kampagnen-Angaben auf myeliv.app, zum Beispiel aus einem Beitrag in Social Media oder einer Empfehlung, merkt sich dein Gerät Kanal, Kampagne und allenfalls den Empfehlungscode höchstens 30 Tage lang (siehe Abschnitt 11) und überträgt sie bei der Registrierung in dein Konto. Wir werten die Herkunft nur für unsere eigene Werbung aus. Auswertungen pro Kanal erstellen wir nur als Sammelzahlen; Zahlen unter 5 weisen wir darin nicht einzeln aus. In der Verwaltungsansicht ist die Herkunft bei deinem Konto sichtbar (siehe «Kundenverwaltung»). Wir ziehen daraus nie Rückschlüsse auf deine Gesundheit oder deine Behandlung und geben die Angaben an niemanden weiter, auch nicht an Plattformen, Fachpersonen oder Organisationen. Die Person, die dir myeliv empfohlen hat, erfährt von uns nicht, ob du ein Konto eröffnet hast | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, welche Kanäle wirken); die Antwort im Onboarding ist freiwillig | Direkt von dir; Kanal, Kampagne und Empfehlungscode aus dem Link, über den du gekommen bist | Bis zur Registrierung nur dein Gerät; danach Supabase (Paris, eu-west-3); in der Verwaltungsansicht der Betreiber und Mitarbeitende mit beschränktem Zugriff | Auf deinem Gerät höchstens 30 Tage, nach der Registrierung sofort gelöscht. Im Konto bis Kontolöschung; auf Anfrage löschen wir die Angabe früher |
| Interne Meldungen und Berichte an den Betreiber Automatisch |
Neue Registrierungen meldet die App dem Betreiber nicht einzeln, sondern gesammelt mehrmals täglich, mit E-Mail-Adresse, Rolle, Sprache und Herkunft der Anmeldung. Dazu kommen Meldungen bei Abo- und Rollenwechseln und ein wöchentlicher Bericht mit zusammengefassten Kennzahlen, ohne Gesundheitswerte einzelner Personen. Betriebsalarme: Der Mail-Wächter zählt mehrmals täglich, wie viele Mails die App an diesem Tag verschickt hat, nur die Anzahl je Mailart, ohne Inhalte und ohne Adressen. Ab 70 Mails an einem Tag geht einmal pro Tag eine Warnung an den Betreiber (Mail und Push an die Verwaltungskonten). Push-Meldungen an den Betreiber enthalten keine Namen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Kundenbetreuung) | Automatisch beim Betrieb | Versand über Resend an das Postfach des Betreibers bei Hostpoint AG (Schweiz); Push an die Verwaltungskonten über die Push-Dienste (siehe Abschnitt 11b) | Im Postfach des Betreibers, solange sie für den Betrieb nötig sind |
| Einwilligungsprotokoll Automatisch bei der Registrierung und bei jeder Änderung deiner Einwilligungen |
Zeitpunkt, Versionen von AGB und Datenschutzerklärung, welche Punkte du bestätigt hast, ein mit geheimem Schlüssel gebildeter und gekürzter Hashwert deiner IP-Adresse und die Browserkennung; ebenso jede Änderung deiner Einwilligung für Neuigkeiten und Umfragen mit Zeitpunkt und Quelle (Onboarding, Einstellungen oder Abmeldelink) und jedes Ein- und Ausschalten der Tageszusammenfassung per E-Mail mit Zeitpunkt; zum Nachweis deiner Einwilligungen und Abmeldungen | Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) | Automatisch | Supabase (Paris, eu-west-3) | Solange dein Konto besteht; bei Kontolöschung gelöscht |
| Nutzungszähler und Versandprotokoll Automatisch |
Nutzungszähler: welche KI-Funktion wann genutzt wurde, Menge der verarbeiteten Textbausteine (Tokens) und geschätzte Kosten, ohne Inhalte; für Monatslimits und Kostenkontrolle. Versandprotokoll: Art und Zeitpunkt einer Mail, Empfängeradresse, Erfolg oder Fehler; damit keine Mail doppelt geht und Abmeldungen gelten. Ob du eine Mail geöffnet oder einen Link angeklickt hast, wird nicht erfasst | Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an Missbrauchs- und Kostenschutz) | Automatisch beim Betrieb | Supabase (Paris, eu-west-3) | Solange dein Konto besteht; bei Kontolöschung werden beide gelöscht |
| Wetter Automatisch, wenn du den Standort freigibst |
Damit die App das Wetter von heute anzeigen und mit deinen Werten vergleichen kann, schickt dein Gerät die auf rund 1 km gerundeten Koordinaten deines Standorts an eine Server-Funktion von myeliv bei Supabase. Diese fragt das Wetter bei MET Norway ab (Meteorologisk institutt, staatlicher Wetterdienst Norwegens, Oslo). MET Norway erhält nur die gerundeten Koordinaten von unserem Server, nicht deine IP-Adresse. Die Koordinaten speichert myeliv nicht; die Server-Funktion hält das Wetter pro gerundetem Ort höchstens 3 Stunden im Arbeitsspeicher, ohne Bezug zu dir. Gespeichert werden nur die Wetterwerte des Tages (Temperatur, Luftfeuchtigkeit, Luftdruck) zusammen mit deinem Check-in. Ohne Standortfreigabe kannst du die Temperatur selbst eingeben | Art. 6 Abs. 1 lit. b DSGVO; die Wetterwerte im Check-in wie dieser nach Art. 9 Abs. 2 lit. a DSGVO | Dein Gerät (Standort), MET Norway (Wetterwerte) | Gerundete Koordinaten: nur auf dem Weg über die Server-Funktion (Supabase) zu MET Norway, ohne deine IP-Adresse; MET Norway führt Zugriffsprotokolle im eigenen Rechenzentrum in Oslo. Wetterwerte: Supabase (Paris, eu-west-3) | Koordinaten: nicht gespeichert. Wetterwerte: mit dem Check-in, bis du ihn löschst oder bis Kontolöschung |
| Zahlungs- und Abodaten (Abo-Status, Plan, Beginn und Ende, Zahlungen, Land der Rechnungsadresse) Pflichtangabe bei Premium |
Abonnement-Abwicklung, Zugangsprüfung. Beim Kauf fragt Stripe deinen Namen und deine Rechnungsadresse ab. Weil Premium bis zum Start in der EU nur mit Wohnsitz in der Schweiz erhältlich ist, prüft myeliv nach dem Kauf das Land dieser Adresse. Liegt es ausserhalb der Schweiz, beenden wir das Abo, erstatten einen bereits bezahlten Betrag vollständig und schicken dir dazu eine kurze E-Mail über Resend. Diese Prüfung erfolgt automatisch. Hältst du sie für falsch, schreib uns deinen Standpunkt an support@myeliv.app; wir prüfen den Entscheid dann persönlich. Kaufst du während der Testphase, schickt dir myeliv eine Bestellbestätigung per E-Mail über Resend, mit Plan, Preis und dem Datum des Abo-Beginns und der ersten Zahlung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, auch für die Prüfung des Landes). myeliv speichert keine vollständigen Zahlungsdetails | Von dir in der Kasse von Stripe (Name und Rechnungsadresse) und vom Zahlungsanbieter Stripe, nicht direkt von dir an myeliv | Stripe Inc. / Stripe Payments Europe Ltd.; Bestellbestätigung und Mail bei abgelehntem Kauf über Resend (Resend Inc., USA; Versand-Region Irland, siehe Abschnitt 6). Zahlst du mit TWINT, verarbeitet zusätzlich die TWINT AG (Schweiz) die Zahlung in eigener Verantwortung. Zahlst du mit Apple Pay, Google Pay oder PayPal, verarbeiten zusätzlich Apple, Google oder PayPal die Zahlung in eigener Verantwortung, nach ihren eigenen Datenschutzbestimmungen und teilweise in den USA. Link ist ein Dienst von Stripe, mit dem du Zahlungsangaben bei Stripe speichern kannst. | Gemäss gesetzlichen Buchführungspflichten (CH: 10 Jahre, Rechnungsbelege). Name und vollständige Rechnungsadresse liegen bei Stripe; myeliv verwendet davon nur das Land. Kann myeliv eine Rückzahlung nicht automatisch auslösen, bewahren wir die Kennungen von Stripe und den Betrag bis zur Erledigung auf, auch nach einer Kontolöschung, höchstens 13 Monate. |
| Technische Logs Automatisch |
Fehlerbehebung, Sicherheit (keine Inhaltsdaten) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb) | Automatisch beim Betrieb | Supabase (Paris) / Vercel (weltweites Netz) | Max. 30 Tage |
| Rechnungsbelege Gesetzliche Pflicht |
Buchführung und gesetzliche Aufbewahrungspflicht | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) | Aus Zahlungsvorgang | Stripe, ggf. Buchhaltungssoftware | 10 Jahre (CH-Buchführungspflicht, OR Art. 958f) |
Pflicht- vs. freiwillige Angaben (Art. 13 Abs. 2 lit. e DSGVO): Die Bereitstellung deiner E-Mail-Adresse ist für die Kontoerstellung zwingend erforderlich; ohne sie können wir keinen Zugang bereitstellen. Gesundheitsdaten in Check-ins, Tagebuch, MS-Angaben im Profil, Medikamenten, Mahlzeiten, Impfungen, Ereignissen, weiteren Einträgen, Freigaben, KI-Funktionen und Wearable-Sync sind freiwillig. Ohne sie stehen die jeweiligen Funktionen ganz oder teilweise nicht zur Verfügung, dein Konto bleibt davon unberührt. Freiwillig und keine Bedingung für dein Konto sind auch die Einwilligung in Neuigkeiten und Umfragen und die Angabe, wie du von myeliv erfahren hast.
Ausdrückliche Einwilligung in Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO, Art. 6 Abs. 7 lit. a DSG): Bei der Registrierung bestätigst du mit einem eigenen Kästchen ausdrücklich, dass du der Verarbeitung deiner Gesundheitsdaten gemäss dieser Datenschutzerklärung zustimmst. Wir protokollieren diese Einwilligung mit Zeitpunkt und den Versionen von AGB und Datenschutzerklärung (Einwilligungsprotokoll, siehe oben). Für einzelne Funktionen holst du zusätzlich eine eigene Einwilligung ab: beim Verbinden eines Wearables (gespeichert mit Anbieter und Zeitpunkt in deinen App-Daten), beim Dokument-Scan (siehe Abschnitt 4), vor der ersten Foto-Auswertung in der Funktion «Essen» (siehe Abschnitt 4b) und vor dem ersten Diktat (siehe Abschnitt 4c). Die Einwilligung in Neuigkeiten und Umfragen per Mail holen wir getrennt davon mit einem eigenen Kästchen ein; sie betrifft keine Gesundheitsdaten. KI-Auswertungen laufen nur, wenn du sie bewusst auslöst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, so einfach, wie du sie erteilt hast: durch Deaktivierung der Funktion in den App-Einstellungen, durch Löschen der Einträge, durch eine Nachricht an datenschutz@myeliv.app oder durch vollständige Kontolöschung. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung.
Wenn du die Funktion «Dokument scannen» nutzt, wird das Foto bzw. Bild zur Analyse an Infomaniak (Schweiz) übertragen.
Das Foto und die Zusammenfassung werden in deinem Archiv bei Supabase in Paris gespeichert, bis du sie löschst. Für die Zusammenfassung geht das Foto an Infomaniak in der Schweiz und wird dort nicht gespeichert.
myeliv nutzt die KI-Dienste von Infomaniak mit Sitz und Serverstandort in der Schweiz (Genf). Die Verarbeitung erfolgt vollständig in der Schweiz. Die übermittelten Daten werden ausschliesslich zur unmittelbaren Bearbeitung der Anfrage genutzt, ohne Speicherung und ohne Protokollierung der Anfragen und ohne Nutzung für das Training von KI-Modellen. Bei Infomaniak findet keine dauerhafte Speicherung deiner Inputs und Outputs statt. Bei Fragen erreichst du uns jederzeit unter datenschutz@myeliv.app.
Vor dem Scan bittet dich die App ausdrücklich um Einwilligung (Art. 9 DSGVO, besondere Kategorien von Gesundheitsdaten). Deine Einwilligung gilt auch für weitere Scans, bis du sie widerrufst oder sich der Hinweis inhaltlich ändert; dann fragt die App erneut. Die Einwilligung speichern wir mit Zeitpunkt in deinen App-Daten, damit sie auf allen deinen Geräten gilt. Du kannst sie jederzeit widerrufen, in den Einstellungen unter «Datenschutz» mit «Zurücknehmen», indem du uns an datenschutz@myeliv.app schreibst oder dein Konto löschst. Scans vor dem Widerruf bleiben im Archiv, bis du sie löschst.
Hinweis: KI-Zusammenfassungen können Fehler enthalten. Bitte prüfe wichtige Inhalte anhand des Originaldokuments und mit medizinischem Fachpersonal.
Neben dem Dokument-Scan gibt es weitere Funktionen, die Daten an die KI von Infomaniak (Genf, Schweiz) senden. Sie laufen nur, wenn du sie selbst auslöst:
Für die übrigen Funktionen gilt dasselbe wie beim Dokument-Scan: Die Verarbeitung erfolgt bei Infomaniak in der Schweiz, ohne Speicherung und ohne Protokollierung der Anfragen und ohne Nutzung für das Training von KI-Modellen. Neben Apertus nutzt Infomaniak für Bilder ein offenes Modell von Mistral, ebenfalls bei Infomaniak in der Schweiz; an das Unternehmen Mistral AI gehen keine Daten. Für jede Nutzung speichern wir einen Nutzungszähler ohne Inhalte (Funktion, Zeitpunkt, Menge, geschätzte Kosten), damit Monatslimits funktionieren. Das Diktieren ist keine KI-Funktion von myeliv und läuft nicht über Infomaniak, sondern über die Spracherkennung deines Browsers (siehe Abschnitt 4c).
Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch das bewusste Auslösen der Funktion erteilst; beim Support-Chat zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Du kannst sie jederzeit widerrufen, indem du die Funktion nicht mehr nutzt. KI-Ergebnisse können Fehler enthalten und ersetzen keine medizinische Beurteilung.
Die Funktion «Essen» ist eine freiwillige Premium-Funktion. Wir schalten sie schrittweise frei; ob sie für dein Konto verfügbar ist, siehst du in der App. Bevor myeliv dein erstes Foto auswertet, fragt die App dich ausdrücklich um deine Einwilligung, insbesondere zur Übermittlung an Anthropic in den USA. Ohne diese Einwilligung kannst du Mahlzeiten und Getränke von Hand erfassen.
Wenn du die Funktion «Essen» nutzt und eine Mahlzeit fotografierst, wird das Foto verkleinert und ohne Ortsangaben (die Bild-Metadaten werden vorher entfernt) an das KI-Modell Claude von Anthropic (Anthropic, PBC, USA) übertragen. Anders als die übrigen KI-Funktionen läuft diese Auswertung nicht bei Infomaniak in der Schweiz; Anthropic verarbeitet die Anfrage weltweit, auch in den USA. Die KI schätzt daraus grob die Art der Mahlzeit, die Grösse, die Anteile von Kohlenhydraten, Eiweiss, Fett und Gemüse sowie die Nährwerte (Kalorien und Gramm Eiweiss, Kohlenhydrate, Fett, Zucker und Ballaststoffe); bei Getränken auch die Menge und bei alkoholischen Getränken die Anzahl Standardgläser, ohne Bewertung. Fotos, die du später aus deiner Galerie hochlädst, ordnet myeliv nach ihrer Aufnahmezeit. Wurde etwas falsch erkannt, kannst du in eigenen Worten schreiben, was es war; dann gehen das Foto und dein Text nochmals an Claude. Du prüfst die Einschätzung und kannst sie vor dem Speichern ändern.
Das Foto wird bei myeliv nicht gespeichert. Gespeichert werden nur die Angaben und geschätzten Nährwerte, die du bestätigst. Anthropic verwendet die Anfragen nach eigenen Angaben nicht für das Training von KI-Modellen und bewahrt sie nur befristet auf, insbesondere um Missbrauch zu erkennen. Für jede Nutzung speichern wir einen Nutzungszähler ohne Inhalte (Funktion, Zeitpunkt, Menge, Kosten). Du kannst Mahlzeiten auch ohne Foto erfassen.
Etwa eine Stunde nach einer erfassten Mahlzeit kann myeliv dich fragen, wie viel Energie du gerade hast, auch per Benachrichtigung mit der neutralen Frage «Kurze Frage: Wie geht es dir gerade?». Die Auswertung zeigt ausschliesslich Muster in deinen eigenen Daten. Sie ist keine Ernährungsberatung und gibt keine Empfehlungen.
Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; für die Bekanntgabe in die USA ergänzend zu den Garantien in Abschnitt 6 auch Art. 17 Abs. 1 lit. a DSG), die du vor der ersten Auswertung in der App erteilst. Du kannst sie jederzeit in den Einstellungen widerrufen; danach übermittelt myeliv keine Fotos mehr an Anthropic. Deine gespeicherten Mahlzeiten und Getränke kannst du löschen.
Bei Notizen zum Check-in, im Tagebuch, bei Fragen und Notizen zum Arzttermin, im Tester-Fragebogen und im Support-Chat zeigt myeliv einen Knopf «Diktieren». Er nutzt die Spracherkennung, die in deinen Browser eingebaut ist (Web Speech API).
Wohin deine Aufnahme geht: Je nach Browser schickt der Browser die Sprachaufnahme zur Umwandlung in Text an seinen Anbieter: Chrome an Google, Edge an Microsoft, Safari auf dem Mac an Apple. Eine Bearbeitung in den USA ist möglich. myeliv erhält nur den erkannten Text, keine Aufnahme. Der Browser-Anbieter bearbeitet die Aufnahme nach seinen eigenen Datenschutzbestimmungen und ist dafür selbst verantwortlich. Weil myeliv den Ablauf anstösst und du oft Gesundheitsdaten diktierst, informieren wir dich hier darüber.
Deine Wahl: Vor dem ersten Diktat zeigt die App einen Hinweis. Diktiert wird nur, wenn du «Einverstanden» wählst. Deine Wahl speichern wir mit Zeitpunkt in deinen App-Daten auf dem Server, damit sie auf allen deinen Geräten gilt. In den Einstellungen unter «Datenschutz» kannst du sie jederzeit zurücknehmen. Mit der Kontolöschung wird sie gelöscht.
Auf iPhone und iPad zeigt myeliv keinen Knopf «Diktieren». Das Mikrofon der Tastatur ist dort eine Funktion des Betriebssystems und nicht Teil von myeliv. Wer nicht diktieren will, tippt einfach; alle Funktionen gehen auch ohne Diktieren.
Rechtsgrundlage: deine ausdrückliche Einwilligung nach dieser Information (Art. 6 Abs. 7 lit. a DSG, Art. 9 Abs. 2 lit. a DSGVO). Soweit der Browser-Anbieter die Aufnahme in den USA bearbeitet und nicht unter dem Swiss-US Data Privacy Framework zertifiziert ist, stützt sich die Bekanntgabe ebenfalls auf deine ausdrückliche Einwilligung (Art. 17 Abs. 1 lit. a DSG). Nimmst du die Einwilligung zurück, gilt das für künftige Diktate.
Wenn du ein Wearable verbindest, erhält myeliv Daten nicht direkt von dir, sondern vom jeweiligen Plattformanbieter. Du wirst bei der Aktivierung über die übertragenen Datenkategorien informiert und musst ausdrücklich zustimmen.
| Anbieter | Datenquelle | Status | Datenschutz |
|---|---|---|---|
| Apple Health (über Kurzbefehle oder die iPhone-App «Health Auto Export») | Schritte, verbrauchte Energie in Kalorien pro Tag (aktive Energie; fehlt sie, andere übermittelte Energiewerte wie die Ruheenergie), Schlafdauer, Schlafqualität (nur wenn dein Kurzbefehl sie mitschickt), Ruhepuls, Herzfrequenzvariabilität (HRV), Trainings (Art, Dauer, Uhrzeit, Intensität, verbrauchte Kalorien) | Verfügbar mit Premium | apple.com/privacy |
| Fitbit (Google) | Schlafdauer, Herzfrequenzvariabilität (HRV), Schritte, Ruhepuls; täglicher Abruf des Vortags | Technisch vorbereitet; nur nutzbar, wenn die App die Verbindung anbietet und du sie einrichtest | fitbit.com/privacy |
| Google Fit | Schritte, Herzfrequenz, Schlaf; täglicher Abruf des Vortags | Technisch vorbereitet; nur nutzbar, wenn die App die Verbindung anbietet und du sie einrichtest | policies.google.com/privacy |
| Garmin Connect | Schritte, Herzfrequenz | In Vorbereitung | garmin.com/privacy |
| Vital (Vermittlungsdienst für Wearable-Daten, USA) | Schlaf, HRV, Schritte, Herzfrequenz, Hauttemperatur aus verbundenen Geräten | Empfangsschnittstelle technisch vorbereitet, in der App derzeit nicht angeboten | Wird vor einem Start hier verlinkt |
Von Wearables abgerufene Daten werden nur mit deiner ausdrücklichen Zustimmung auf Supabase-Servern in Paris (eu-west-3) gespeichert. Falls du eine Verbindung zu Fitbit oder Google Fit einrichtest, speichern wir dafür die Zugangsschlüssel, die der Anbieter ausstellt; die Daten kommen dann von Google (USA), und es gilt zusätzlich dessen Datenschutzerklärung. Sollte die Anbindung über Vital künftig angeboten werden, würden Daten über ein US-Unternehmen laufen; wir informieren dich vorher.
Deine Einwilligung beim Verbinden speichern wir mit Anbieter und Zeitpunkt in deinen App-Daten. Du kannst die Verbindung jederzeit in den App-Einstellungen trennen. Danach ruft myeliv keine neuen Daten mehr ab. Bereits übertragene Daten und die Zugangsschlüssel bleiben gespeichert, bis du dein Konto löschst; auf Wunsch löschen wir sie vorher, eine Nachricht an datenschutz@myeliv.app genügt. Den Zugriff kannst du zusätzlich im Konto beim jeweiligen Anbieter widerrufen.
Die folgende Tabelle zeigt für jeden Anbieter, ob und auf welcher Grundlage eine Übermittlung in Länder ausserhalb des EWR stattfindet. Soweit Anbieter personenbezogene Daten in Staaten ohne anerkannt angemessenes Datenschutzniveau verarbeiten oder darauf zugreifen, stützen wir die Übermittlung auf die jeweils einschlägigen Garantien, insbesondere Standardvertragsklauseln gemäss Art. 46 DSGVO, den EU-US Data Privacy Framework oder den Swiss-US Data Privacy Framework. Kopien der Standardvertragsklauseln erhältst du auf Anfrage unter datenschutz@myeliv.app.
| Anbieter | Hauptstandort | Möglicher Drittlandbezug | Übertragungsgrundlage | Rolle |
|---|---|---|---|---|
| Supabase | Paris (eu-west-3, EU) | Vertragspartnerin ist Supabase Pte. Ltd. (Singapur); die Daten liegen in Paris. Ein Zugriff aus Singapur oder den USA im Rahmen von Support und Plattformbetrieb ist nicht ausgeschlossen | Speicherung in der EU. Garantie: Standardvertragsklauseln mit Schweizer Anpassungen gemäss Supabase DPA | Auftragsverarbeiter (DPA abgeschlossen) |
| Vercel | Weltweites Netz (CDN) | Auslieferung über ein weltweites Netz (CDN), keine Speicherung von App-Daten; Vercel Inc. ist eine US-Gesellschaft | Swiss-US Data Privacy Framework und Standardvertragsklauseln gemäss Vercel DPA (Pro-Tarif) | Auftragsverarbeiter (Vercel DPA, Pro-Tarif) |
| Cloudflare (Turnstile, Schutz der Anmeldung, sobald eingeschaltet) | USA (Cloudflare, Inc.); weltweites Netz | Nur wenn der Schutz eingeschaltet ist und du einen Login-Code anforderst: IP-Adresse, Browserkennung und technische Merkmale von Browser, Gerät und Verbindung gehen an Cloudflare; Verarbeitung weltweit, auch in den USA. Keine E-Mail-Adresse, keine Gesundheitsangaben | Swiss-US und EU-US Data Privacy Framework (Cloudflare ist zertifiziert); ergänzend Standardvertragsklauseln mit Schweizer Anpassungen gemäss Cloudflare DPA | Auftragsverarbeiter für die Prüfung der Anmeldung (Cloudflare DPA, Bestandteil der Vertragsbedingungen von Cloudflare); eigenständig Verantwortliche, soweit Cloudflare die Angaben zur Verbesserung der eigenen Erkennung automatisierter Zugriffe nutzt |
| Infomaniak | Genf (Schweiz) | Keiner | Kein Transfer, Schweizer Server (Angemessenheitsbeschluss CH, Art. 45 DSGVO) | Auftragsverarbeiter (DPA abgeschlossen) |
| Anthropic (nur Funktion «Essen») | USA (Anthropic, PBC) | Nur wenn du die Funktion «Essen» nutzt und eingewilligt hast: Fotos von Mahlzeiten und Getränken und deine eigene Beschreibung gehen zur Auswertung an Anthropic; Verarbeitung weltweit, auch in den USA | Standardvertragsklauseln mit Schweizer Anpassungen gemäss dem Data Processing Addendum der kommerziellen Bedingungen von Anthropic; zusätzlich deine ausdrückliche Einwilligung (Art. 17 Abs. 1 lit. a DSG) | Auftragsverarbeiter (Data Processing Addendum) |
| Resend | USA (Resend Inc.); Versand-Region Irland (AWS eu-west-1) | Resend, Inc. ist eine US-Gesellschaft (Delaware). Die Mails werden über Rechenzentren in Irland verschickt; die Hauptverarbeitung findet laut Vertrag in den USA statt | Garantie für die Schweiz: Standardvertragsklauseln mit Schweizer Anpassungen gemäss Resend DPA. Für die EU: EU-Standardvertragsklauseln (Modul Verantwortlicher–Auftragsverarbeiter) gemäss Resend DPA, ergänzend EU-US Data Privacy Framework, soweit anwendbar | Auftragsverarbeiter (DPA abgeschlossen) |
| Stripe | Irland (EU) / USA | US-Transfer möglich (je nach Zahlungsweg und Risikoprüfung durch Stripe Inc.) | Swiss-US Data Privacy Framework und Standardvertragsklauseln (zwischen Stripe Payments Europe und Stripe Inc.) | Auftragsverarbeiter für die Zahlungsabwicklung im engeren Sinne (AVV vorhanden); eigenständig Verantwortlicher für Pflichten nach Geldwäsche- und Finanzaufsichtsrecht sowie für die eigene Betrugsprävention von Stripe |
| Apple Pay, Google Pay, PayPal (Zahlungsarten in der Kasse) | Je nach Anbieter, teilweise USA | Nur wenn du diese Zahlungsart in der Kasse wählst: Stripe gibt die für die Zahlung nötigen Angaben an den Anbieter weiter; eine Bearbeitung in den USA ist möglich | Bekanntgabe zur Abwicklung des Vertrags, die du selbst auslöst (Art. 17 Abs. 1 lit. b DSG) | Eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen; Link ist ein Dienst von Stripe |
| MET Norway (Meteorologisk institutt) | Oslo (Norwegen, EWR) | Keiner (EWR) | Norwegen ist EWR-Staat; die DSGVO gilt dort, und der Bundesrat anerkennt Norwegen als Staat mit angemessenem Datenschutz (Anhang 1 DSV). Kein Konto; übermittelt werden nur die auf rund 1 km gerundeten Koordinaten von unserem Server, nicht deine IP-Adresse | Eigenständiger Anbieter (staatlicher Wetterdienst); myeliv speichert die Koordinaten nicht |
| Plausible Analytics | EU (Plausible Insights OÜ, Estland) | Keiner | Kein Transfer, EU-Anbieter, cookiefrei, ohne personenbezogene Profile | Auftragsverarbeiter für die anonyme Reichweitenmessung |
| Push-Dienste (Apple, Google, Mozilla, Microsoft) | Je nach Gerät und Browser, teils USA | US-Transfer möglich, nur wenn du Push-Benachrichtigungen aktivierst | EU-US bzw. Swiss-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln | Eigenständige Anbieter der Push-Zustellung für dein Gerät |
| Spracherkennung des Browsers (Google, Microsoft, Apple) | Je nach Browser, teils USA | Nur wenn du diktierst: Dein Browser schickt die Sprachaufnahme an seinen Anbieter (Chrome an Google, Edge an Microsoft, Safari auf dem Mac an Apple); eine Bearbeitung in den USA ist möglich | EU-US bzw. Swiss-US Data Privacy Framework, soweit der Anbieter zertifiziert ist; sonst deine ausdrückliche Einwilligung (Art. 17 Abs. 1 lit. a DSG) | Eigenständig verantwortlich nach den Datenschutzbestimmungen des Browser-Anbieters; myeliv erhält nur den erkannten Text |
| Hostpoint AG (Postfächer des Betreibers) | Schweiz | Keiner. Interne Meldungen, Berichte, Support-Anfragen und Eskalationen aus dem Support-Chat liegen in diesen Postfächern. Der Betreiber liest sie direkt bei Hostpoint (Apple Mail auf dem iPhone, klassisches Outlook am PC), ohne Kopie bei einem weiteren Anbieter | Kein Transfer, Schweizer Anbieter | Auftragsverarbeiter (Auftragsbearbeiter nach DSG) für die Postfächer des Betreibers |
| Fitbit / Google Fit (Google) | USA / Irland | Nur falls du eine Verbindung einrichtest: Abruf deiner Wearable-Daten von Google | EU-US bzw. Swiss-US Data Privacy Framework | Eigenständig Verantwortlicher für dein Konto beim Anbieter |
myeliv hat seinen Sitz in der Schweiz. Zugriffe auf personenbezogene Daten von EU-Nutzenden aus der Schweiz stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission für die Schweiz (gemäss DSGVO Art. 45). Die Schweiz gilt danach als sicheres Drittland.
Für das DSG gilt: Die Staaten des EWR, darunter Frankreich, Irland und Norwegen, stehen auf der Liste der Staaten mit angemessenem Datenschutz, die der Bundesrat in Anhang 1 der Datenschutzverordnung (DSV) führt. Die USA gelten nur für Unternehmen als angemessen, die unter dem Swiss-US Data Privacy Framework zertifiziert sind. Für andere Übermittlungen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission, die der EDÖB mit den nötigen Schweizer Anpassungen anerkannt hat (Art. 16 Abs. 2 lit. d DSG).
Informationen zu den jeweils geltenden Garantien und Kopien der Standardvertragsklauseln erhältst du auf Anfrage unter datenschutz@myeliv.app.
| Anbieter | Zweck | Speicherort | Datenschutz |
|---|---|---|---|
| Supabase | Datenbank, Authentifizierung, Edge Functions | Paris (eu-west-3) | supabase.com/privacy |
| Vercel | Auslieferung der Web-App über ein weltweites Netz (CDN), keine Speicherung von App-Daten; Garantie: Swiss-US Data Privacy Framework und Standardvertragsklauseln gemäss Vercel DPA (Pro-Tarif) | Weltweites Netz (CDN) | vercel.com/privacy |
| Cloudflare (Turnstile) | Schutz der Anmeldung vor automatisierten Massenanfragen beim Anfordern eines Login-Codes, sobald dieser Schutz eingeschaltet ist (siehe Abschnitt 3); ohne E-Mail-Adresse und ohne Gesundheitsangaben | USA (Cloudflare, Inc.), weltweites Netz | cloudflare.com/turnstile-privacy-policy |
| Infomaniak | KI-Funktionen, nur wenn du sie auslöst: Dokument-Scan, Tagebuch-Analyse, Muster erklären, Support-Chat, Foto-Auswertung von Medikamentenpackungen und Impfbelegen (Modelle Apertus und Mistral, beide bei Infomaniak in der Schweiz betrieben) | Genf | infomaniak.com/datenschutz |
| Anthropic | Auswertung von Fotos von Mahlzeiten und Getränken mit dem Modell Claude, nur in der Funktion «Essen» und nur mit deiner Einwilligung (siehe Abschnitt 4b) | USA (Anthropic, PBC), Verarbeitung weltweit | anthropic.com/legal/privacy |
| Resend | E-Mail-Versand (OTP-Codes, Service-Mails, Bestellbestätigung beim Kauf in der Testphase, Mitteilung bei storniertem Kauf, Begleit-Mails in der Testphase, Erinnerungen, Glückwunsch-Mails, Tageszusammenfassung falls eingeschaltet, Neuigkeiten und Umfragen mit deiner Einwilligung, Newsletter mit Bestätigungsmail, Einladung und Erinnerung im Tester-Programm, interne Meldungen, Betriebsalarme und wöchentlicher Bericht an den Betreiber, weitergeleitete Support-Chats). Resend erhält jede Mail einzeln, führt für myeliv keine Kontaktlisten und misst keine Öffnungen oder Klicks | USA (Resend Inc.); Versand-Region Irland (AWS eu-west-1), Hauptverarbeitung laut Vertrag in den USA | resend.com/legal/privacy-policy |
| Stripe | Zahlungsabwicklung des Premium-Abonnements, mit der Rechnungsadresse, die Stripe beim Kauf abfragt; daneben verarbeitet Stripe Zahlungs- und Identifikationsdaten in eigener Verantwortung zur Erfüllung gesetzlicher Pflichten (insb. Geldwäschebekämpfung) und zur eigenen Betrugsprävention | Irland / USA | stripe.com/privacy |
| MET Norway | Wetterdaten zu deinem Standort (Abfrage über die Server-Funktion von myeliv, ohne Konto und ohne deine IP-Adresse, mit den auf rund 1 km gerundeten Koordinaten) | Oslo (Meteorologisk institutt, Norwegen) | met.no/privacy |
| Plausible Analytics | Anonyme, cookiefreie Reichweitenmessung der Website und Web-App (siehe Abschnitt 11) | EU | plausible.io/privacy |
| Push-Dienste (Apple, Google, Mozilla, Microsoft) | Zustellung von Push-Benachrichtigungen, nur wenn du sie aktivierst (siehe Abschnitt 11b) | Je nach Gerät und Browser, teils USA | Datenschutzerklärung des jeweiligen Geräte- oder Browser-Anbieters |
| Spracherkennung des Browsers (Google, Microsoft, Apple) | Umwandlung von Sprache in Text, nur wenn du diktierst und eingewilligt hast (siehe Abschnitt 4c) | Je nach Browser, teils USA | Datenschutzbestimmungen des jeweiligen Browser-Anbieters |
| Postfächer des Betreibers (Hostpoint AG) | Interne Meldungen, Berichte und Betriebsalarme gehen an marco@myeliv.app. Support-Anfragen per Mail und Eskalationen aus dem Support-Chat (mit dem Gesprächsverlauf) gehen an marco@myeliv.app und support@myeliv.app. Alle Postfächer liegen bei Hostpoint AG | Schweiz | hostpoint.ch |
myeliv erstellt aus deinen Eingaben und (soweit aktiviert) aus verbundenen Datenquellen personalisierte Verlaufsübersichten, Trenddarstellungen und Korrelationsanzeigen. Diese Auswertungen dienen ausschliesslich deiner persönlichen Orientierung und stellen keine medizinische Vorhersage dar. Datenschutzrechtlich handelt es sich um ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO, da persönliche Aspekte (Energie, Fatigue, Schlaf, Zusammenhänge mit dem Wetter) automatisch ausgewertet werden.
Eine ausschliesslich automatisierte Entscheidung mit Rechtswirkung gibt es bei myeliv nur an einer Stelle: bei der Prüfung des Landes deiner Rechnungsadresse nach dem Kauf von Premium (siehe Abschnitt 3, «Zahlungs- und Abodaten»). Liegt das Land ausserhalb der Schweiz, beendet myeliv das Abo automatisch und erstattet einen bezahlten Betrag vollständig. Du kannst uns deinen Standpunkt an support@myeliv.app schreiben und verlangen, dass wir den Entscheid persönlich prüfen. Darüber hinaus findet keine ausschliesslich automatisierte Entscheidungsfindung mit Rechtswirkung oder ähnlich erheblicher Beeinträchtigung statt. Alle automatisch erzeugten Trends, Visualisierungen und KI-Zusammenfassungen dienen ausschliesslich deiner persönlichen Information und Arzttermin-Vorbereitung. Du behältst die volle Kontrolle über alle angezeigten Auswertungen; sie ersetzen keine medizinische Diagnose oder Entscheidung.
Sollte sich dies bei künftigen Funktionen ändern, informieren wir dich vorab gesondert über Logik, Tragweite, mögliche Auswirkungen und dein Recht auf menschliche Überprüfung.
| Datenkategorie | Aufbewahrungsdauer | Grund |
|---|---|---|
| App-Daten (Check-ins mit Wetterwerten, Tagebuch, Profil, Medikamente, Mahlzeiten, Impfungen, Ereignisse, Notfallkarte, weitere Einträge, Freigaben, Wearable-Daten) | Bis du sie löschst oder bis zur Kontolöschung, danach sofortige Löschung. Die Notfallkarte löscht auch «Alle meine Daten löschen»; ihre Kopie auf dem Gerät löschen wir beim Abmelden, auch beim automatischen | Vertragserfüllung |
| KI-Ergebnisse | Tagebuch-Analyse: wird nicht gespeichert. Muster-Erklärungen: 7 Tage als Zwischenspeicher genutzt, danach automatisch gelöscht (täglicher Löschlauf). Fotos von Medikamentenpackungen und Mahlzeiten: werden nicht gespeichert | Einwilligung, begrenzt auf den jeweiligen Zweck |
| Support-Chats | Mit Anmeldung bis zur Kontolöschung; ohne Anmeldung ohne Kontobezug, 90 Tage nach Beginn des Chats automatisch gelöscht; per E-Mail weitergeleitete Gespräche, solange sie für die Bearbeitung nötig sind | Vertragserfüllung (Support) |
| Nutzungszähler KI, Versandprotokoll E-Mail, Einwilligungsprotokoll | Solange das Konto besteht; bei Kontolöschung gelöscht | Monatslimits, Kostenkontrolle, Nachweis von Einwilligungen und Abmeldungen |
| Wearable-Verbindung nach dem Trennen | Übertragene Daten und Zugangsschlüssel bis zur Kontolöschung oder bis zur Löschung auf deine Anfrage | Vertragserfüllung; Löschung auf Anfrage |
| Feedback und Bildschirmfotos, Beta-Anmeldungen | Mit Konto bis zur Kontolöschung; Feedback ohne Konto und Beta-Anmeldungen, bis du uns um Löschung bittest | Berechtigtes Interesse (Verbesserung der App, Beta-Einladungen) |
| Tester-Programm | Einladung (E-Mail-Adresse, Dauer, Einladungscode, Notiz): bis der Betreiber sie löscht; eine automatische Löschung gibt es nicht, auf Anfrage löschen wir sie sofort. Fragebogen: bis zur Kontolöschung | Berechtigtes Interesse (Testpersonen betreuen, App verbessern) |
| Diktieren | Sprachaufnahme: bei myeliv nicht gespeichert, beim Browser-Anbieter nach dessen Regeln. Deine Wahl zum Diktieren: bis zur Kontolöschung | Einwilligung; Nachweis deiner Wahl |
| Interne Meldungen und wöchentlicher Bericht an den Betreiber (gesammelte Meldung über neue Registrierungen, Abo- und Rollenwechsel, Betriebsalarme, zusammengefasste Kennzahlen) | Im Postfach des Betreibers bei Hostpoint AG (Schweiz), solange sie für den Betrieb nötig sind; keine Gesundheitswerte aus der App | Berechtigtes Interesse (Betrieb und Kundenbetreuung) |
| Kundenverwaltung und Herkunft der Kundschaft | Bis zur Kontolöschung; Herkunft auf dem Gerät höchstens 30 Tage; Exportdateien der Liste löscht der Betreiber nach Gebrauch | Vertragserfüllung und berechtigtes Interesse (Betreuung, Wirkung der eigenen Werbung) |
| Einwilligung Neuigkeiten und Umfragen | Deine Wahl und die Belege im Einwilligungsprotokoll bis zur Kontolöschung | Nachweis von Einwilligungen und Abmeldungen |
| Newsletter ohne Konto | Bis zur Abmeldung, dann sofortige Löschung; nicht bestätigte Anmeldungen nach 14 Tagen; dauerhaft unzustellbare Adressen, sobald wir davon erfahren; Hashwerte der Missbrauchsbremse nach 24 Stunden | Einwilligung |
| Sicherungskopien (Supabase Backups) | Max. 7 Tage, danach automatisch überschrieben | Betriebliche Datensicherheit |
| Technische Logs / Sicherheitsprotokolle | Max. 30 Tage; bei Sicherheitsvorfall bis Abschluss der Aufklärung | Berechtigtes Interesse (Sicherheit) |
| Schutz der Anmeldung (Cloudflare Turnstile), sobald eingeschaltet | Bei myeliv keine Speicherung des Prüfergebnisses; Anfragen an den Anmeldedienst in den technischen Logs max. 30 Tage. Bei Cloudflare nach deren Regeln; eine feste Frist nennt Cloudflare nicht | Berechtigtes Interesse (Sicherheit) |
| Rechnungsbelege / Buchführungsunterlagen | 10 Jahre (gesetzliche Aufbewahrungspflicht, OR Art. 958f) | Gesetzliche Pflicht. Diese Belege enthalten personenbezogene Daten (Name, Betrag, Datum) und sind nicht anonymisiert |
| KI-Dokumente (Scans) | Originalbild und Zusammenfassung bleiben im Archiv, bis du sie löschst (wenn du ein Dokument löschst, werden Original und Zusammenfassung sofort endgültig entfernt). Die Analyse erfolgt bei Infomaniak vollständig in der Schweiz: Die übermittelten Daten werden ausschliesslich zur unmittelbaren Bearbeitung der Anfrage genutzt, ohne Speicherung und ohne Protokollierung der Anfragen und ohne Nutzung für das Training von KI-Modellen. Status auf Anfrage unter datenschutz@myeliv.app. | Einwilligung, begrenzt auf Analysezweck |
Du kannst dein Konto und alle damit verbundenen Daten jederzeit in den App-Einstellungen löschen. Die Löschung ist unwiderruflich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Du hast jederzeit das Recht auf:
Auskunft, welche Daten wir über dich gespeichert haben
Berichtigung, Korrektur falscher Daten
Löschung, vollständige Löschung deines Kontos und aller Daten (direkt in der App unter Einstellungen)
Datenportabilität, Export deiner Daten im strukturierten Format: jederzeit selbst in der App unter Einstellungen, Bereich «Daten verwalten», Knopf «Meine Daten exportieren (JSON)» mit allen deinen Daten, zusätzlich deine Check-ins als CSV-Datei im Bereich «Arzt & Termin»; auf Wunsch auch per E-Mail-Anfrage
Widerspruch, gegen bestimmte Verarbeitungen, insbesondere bei berechtigtem Interesse, zum Beispiel gegen Glückwunsch- und Erinnerungs-Mails über den Abmeldelink oder gegen die Auswertung deiner Herkunft per Mail an datenschutz@myeliv.app
Widerruf der Einwilligung, jederzeit für zukünftige Verarbeitungen (insbesondere KI-Analyse, Diktieren, Wearable-Sync, Tageszusammenfassung, Neuigkeiten und Umfragen per Mail); der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung
Einschränkung der Verarbeitung in bestimmten Situationen
Anfragen richtest du an: datenschutz@myeliv.app. Wir antworten innert 30 Tagen. Bei komplexen oder zahlreichen Anfragen kann diese Frist auf bis zu 60 Tage verlängert werden; wir informieren dich darüber.
Du hast ausserdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstösst:
Schweiz: EDÖB, Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (edoeb.admin.ch)
EU: zuständige Datenschutzbehörde deines gewöhnlichen Aufenthaltsorts
myeliv verwendet keine Tracking-Cookies und keine Werbecookies. Für eine anonyme, aggregierte Reichweitenmessung (z. B. Anzahl Seitenaufrufe) setzen wir Plausible Analytics ein, einen cookiefreien, in der EU gehosteten Dienst, der keine personenbezogenen Tracking-Profile bildet, keine geräteübergreifende Wiedererkennung vornimmt und keine Daten an Dritte weitergibt oder verkauft. Das Messskript wird von plausible.io geladen; dabei sieht Plausible technisch deine IP-Adresse und deinen Browser, speichert sie laut Anbieter aber nicht, sondern bildet daraus nur eine täglich wechselnde, nicht rückführbare Kennzahl. Gemessen werden Seitenaufrufe, Herkunftsseite, Land, Gerätetyp und Browser, nie Inhalte aus der App. Rechtsgrundlage ist das berechtigte Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO bzw. Schweizer DSG). Da Plausible keine Cookies setzt und nichts auf deinem Gerät speichert oder ausliest, braucht es dafür keine Einwilligung.
Neben der Herkunft aus Links (siehe unten) nutzt die App nur technisch notwendige Endgerätezugriffe gemäss Art. 45c des Schweizer Fernmeldegesetzes (FMG) bzw. § 25 Abs. 2 TDDDG für EU-Nutzende, für die keine separate Einwilligung erforderlich ist:
Diese Zugriffe sind für den von dir gewünschten Dienst technisch notwendig. Der Zwischenspeicher enthält nur Daten, die ohnehin auf dem Server gespeichert sind; das Session-Token dient der Anmeldung gegenüber Supabase.
Herkunft aus Links. Kommst du über einen Link mit Kampagnen-Angaben auf myeliv.app (zum Beispiel utm_source, utm_campaign oder einen Empfehlungscode), speichert dein Browser Kanal, Kampagne und allenfalls den Empfehlungscode: solange wir die Auswertung der Herkunft nicht eingeschaltet haben, nur bis zum Schliessen des Fensters (SessionStorage), sonst höchstens 30 Tage lang (LocalStorage). Gespeichert wird nichts anderes, keine Gesundheitsdaten, keine Kennung von Werbeplattformen und nichts, womit man dich auf anderen Websites wiedererkennen könnte. Eröffnest du in dieser Zeit ein Konto, übernehmen wir die Angaben in dein Konto (siehe Abschnitt 3, «Herkunft der Kundschaft») und löschen sie auf deinem Gerät; sonst verwendet die App sie nach 30 Tagen nicht mehr und löscht sie, sobald sie das nächste Mal darauf zugreift. Diese Speicherung ist nicht technisch notwendig. Sie dient nur der Auswertung unserer eigenen Werbung. Du kannst sie ablehnen, indem du die Website-Daten von myeliv.app in deinem Browser löschst oder myeliv.app in einem privaten Fenster öffnest.
Ausser der Herkunft aus Links setzen wir keine nicht technisch notwendigen Speichertechnologien ein, insbesondere keine Werbe- oder Tracking-Technologien von Dritten. Sollten künftig weitere hinzukommen, fragen wir dich vorher um deine ausdrückliche Einwilligung. Du kannst deine Auswahl dann jederzeit in den App-Einstellungen unter «Datenschutz» oder per E-Mail an datenschutz@myeliv.app ändern oder widerrufen.
Du kannst in den App-Einstellungen Push-Benachrichtigungen aktivieren, damit dich myeliv an deinen täglichen Check-in erinnert. Die Aktivierung erfolgt in zwei Schritten:
Rechtsgrundlage: Deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie Art. 45c FMG / § 25 Abs. 1 TDDDG für den Endgerätezugriff zur Push-Zustellung).
Inhalt der Benachrichtigungen: Push-Texte enthalten ausschliesslich allgemeine Erinnerungen (z. B. «Dein Tag ist noch offen. Der Tagesabschluss dauert rund 30 Sekunden.» oder «Wie geht's dir heute?»). Wenn du die Funktion «Essen» nutzt, kann etwa eine Stunde nach einer erfassten Mahlzeit die neutrale Frage «Kurze Frage: Wie geht es dir gerade?» erscheinen. Es werden keine Gesundheitsdaten (Fatigue-Werte, Schmerz, MS-Verlauf etc.) im Benachrichtigungstext ausgegeben, da Push-Texte auf dem Sperrbildschirm für Dritte sichtbar sein können.
Tägliche Erinnerung an den Tagesabschluss: Schaltest du die Benachrichtigungen ein und hast noch keine Uhrzeit gewählt, stellen wir die Erinnerung auf 20:30 ein, wie im Dialog angekündigt. In den Einstellungen wählst du eine andere Zeit zwischen 17:00 und 22:30 oder «Aus». Die Uhrzeit speichern wir in deinem Konto (Tabelle user_app_data auf Supabase, Paris). Ein Zeitauftrag auf unserem Server prüft alle 15 Minuten, ob deine Uhrzeit erreicht und ob dein Tag schon abgeschlossen ist. Dazu liest er Sprache und Einwilligungsstand aus deinem Profil und nur, ob es heute einen Tagesabschluss oder einen ausführlichen Check-in am Abend gibt, keine Werte. Ist der Tag noch offen, geht höchstens einmal pro Tag eine neutrale Nachricht an dich («Dein Tag ist noch offen. Der Tagesabschluss dauert rund 30 Sekunden.»). Damit es nicht zwei Nachrichten am selben Tag gibt, speichern wir das Datum der letzten Erinnerung, ebenfalls in deinem Konto. Mit «Aus» oder wenn du die Benachrichtigungen ausschaltest, kommt keine Erinnerung mehr; schaltest du nur die Benachrichtigungen aus, bleibt die Uhrzeit gespeichert, bis du sie änderst. Beim Löschen des Kontos oder mit «Alle meine Daten löschen» werden beide Angaben gelöscht. Für die Prüfung, ob dein Tag abgeschlossen ist, gilt zusätzlich deine Einwilligung in die Verarbeitung deiner Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO, Art. 6 Abs. 7 lit. a DSG).
Empfänger: Push-Tokens werden zur Zustellung an die jeweiligen Push-Dienste der Browser- und Plattform-Anbieter übermittelt (Apple Push Notification Service, Mozilla Push Service, Google FCM, Microsoft Windows Push Notification Services, je nach Endgerät und Browser). Dies kann eine Datenübermittlung in Drittländer (insbesondere USA) auslösen, die auf Standardvertragsklauseln und das EU-US Data Privacy Framework gestützt wird.
Speicherung des Opt-in: Beim Aktivieren speichern wir einen Zeitstempel deiner Einwilligung (push_consent_at) sowie das Push-Token (in Tabelle push_subscriptions auf Supabase, Paris). Beim Widerruf (Toggle aus) wird ein Widerrufs-Zeitstempel (push_revoked_at) gesetzt und das Token gelöscht.
Widerruf: Du kannst die Einwilligung jederzeit in den App-Einstellungen unter «Browser-Benachrichtigungen» widerrufen. Zusätzlich kannst du Push-Benachrichtigungen jederzeit in den Browser-/System-Einstellungen deines Geräts deaktivieren. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung.
Bis zur Fassung 1.15 dieser Datenschutzerklärung bot myeliv mit Premium ein freiwilliges, Ende-zu-Ende-verschlüsseltes Cloud-Backup deiner Notfallkarte mit Passphrase an. Seit der Fassung 1.16 liegt die Notfallkarte für alle Konten wie deine übrigen App-Daten auf dem Server (siehe Abschnitt 3, «Notfallkarte»). Das verschlüsselte Cloud-Backup lässt sich deshalb nicht mehr neu einschalten. Hast du es früher eingeschaltet, läuft es weiter, bis du es in der Notfallkarte mit «Verschlüsselte Sicherung beenden» ausschaltest oder dein Konto löschst. Bei einem solchen bestehenden Cloud-Backup wird der Inhalt der Notfallkarte (Name, MS-Typ, Diagnose-Jahr, Medikamente, Allergien, Notfallkontakt etc.) auf deinem Gerät verschlüsselt, bevor er auf unseren Server übertragen wird.
Zero-Knowledge-Prinzip: myeliv und Marco Ziglioli haben keinen technischen Zugriff auf den Klartext-Inhalt deiner Notfallkarte. Der Verschlüsselungs-Schlüssel wird aus einer von dir gewählten Passphrase abgeleitet (PBKDF2-SHA256 mit 600'000 Iterationen; ältere Sicherungen mit 100'000) und niemals an den Server übertragen oder dort gespeichert. Verschlüsselung erfolgt mit AES-GCM-256 (authentifizierte Verschlüsselung); pro Speichervorgang werden zufällige Salt- und IV-Werte neu generiert.
Was auf dem Server liegt: Ausschliesslich der verschlüsselte Datenblock (Tabelle emergency_card auf Supabase, Paris, EU), zusammen mit dem zugehörigen Salt, dem IV und Metadaten zu Algorithmus-Version und letztem Sync-Gerät (Hash, keine personenbezogenen Daten).
Rechtsgrundlage: Deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO sowie Art. 6 Abs. 7 lit. a DSG für besondere Kategorien personenbezogener Daten). Die Einwilligung dokumentieren wir mit Zeitstempel im Profil (emergency_card_sync_enabled_at).
Wichtig (Passphrase-Verlust): Da niemand ausser dir die Passphrase kennt, können auch wir das Backup nicht entschlüsseln. Wenn du deine Passphrase vergisst, sind die Daten dauerhaft verloren. myeliv kann sie nicht zurücksetzen oder wiederherstellen. Wir empfehlen, die Passphrase in einem Passwort-Manager zu speichern und parallel eine ausgedruckte Notfallkarte (z. B. im Portemonnaie) zu führen.
Widerruf und Löschung: In der Notfallkarte kannst du das Cloud-Backup jederzeit mit «Verschlüsselte Sicherung beenden» deaktivieren. Der verschlüsselte Datenblock wird dann aus der Datenbank gelöscht. Deine Notfallkarte in den App-Daten bleibt davon unberührt. Bei Kontolöschung wird der Datenblock automatisch entfernt (kaskadierter Löschvorgang).
Hinweis: Das verschlüsselte Cloud-Backup ist unabhängig von der Notfallkarte in deinen App-Daten. Diese ist nicht Ende-zu-Ende verschlüsselt, sondern geschützt wie deine übrigen App-Daten (siehe Abschnitt 12).
Alle Datenübertragungen sind mit TLS/HTTPS verschlüsselt. Passwörter werden nicht gespeichert. Login erfolgt ausschliesslich via Einmalcode (OTP). Sobald eingeschaltet, schützt Cloudflare Turnstile die Anforderung von Login-Codes vor automatisierten Massenanfragen (siehe Abschnitt 3).
Datenbankzugriff ist über Row Level Security (RLS) geschützt: jede Nutzerin und jeder Nutzer kann ausschliesslich eigene Daten lesen und schreiben. Wir beschränken Zugriffe nach dem Need-to-know-Prinzip und setzen rollenbasierte Zugriffskontrollen sowie weitere technische und organisatorische Massnahmen ein. Gleichwohl kann kein System absolute Sicherheit garantieren.
Für Gesundheitsdaten haben wir eine Datenschutz-Folgenabschätzung erstellt (DSFA, Art. 22 DSG und Art. 35 DSGVO, Version 1.2, freigegeben am 24. Oktober 2026). Wir überprüfen sie bei neuen Funktionen und mindestens jährlich. Gesundheitsdaten sind besonders schützenswerte Personendaten. Die DSFA-Dokumentation wird auf Anfrage bei Datenschutzaufsichtsbehörden bereitgestellt.
myeliv richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen die App nicht nutzen. Werden uns Hinweise bekannt, dass ein Konto von einer minderjährigen Person unter 16 Jahren genutzt wird, werden wir dieses unverzüglich löschen.
Wir behalten uns vor, diese Datenschutzerklärung bei technischen Änderungen, neuen Funktionen oder geänderten rechtlichen Anforderungen anzupassen. Die jeweils aktuelle Fassung ist unter myeliv.app/datenschutz.html abrufbar. Über wesentliche Änderungen informieren wir dich per E-Mail. Zusätzlich zeigt die App nach einer Aktualisierung unter «Was ist neu», was sich geändert hat. Braucht eine Änderung deine neue Einwilligung, etwa für eine neue Art der Verarbeitung von Gesundheitsdaten, fragen wir dich vorher in der App.
Marco Ziglioli, datenschutz@myeliv.app
Personenbezogene Daten verkaufen wir nicht und geben wir nicht zu Werbezwecken an Dritte weiter. Wir behalten uns vor, vollständig anonymisierte und aggregierte Daten, so aufbereitet, dass Personen nach dem Stand der Technik nicht bestimmbar sind, für Forschungszwecke, statistische Auswertungen oder wissenschaftliche Kooperationen im Bereich Multiple Sklerose zur Verfügung zu stellen oder zu verwerten. Eine solche Nutzung erfolgt ausschliesslich auf Ebene aggregierter Datensätze und lässt keine Rückschlüsse auf einzelne Personen zu.
Rechtsgrundlage: Das Anonymisieren ist selbst eine Verarbeitung deiner Daten. Wir stützen das Anonymisieren auf unser überwiegendes Interesse an Forschung und Statistik zu MS (Art. 31 Abs. 2 lit. e DSG). Anonymisierte Datensätze enthalten keine Personendaten mehr.
Widerspruch: Wenn deine Daten nicht in solche anonymisierten Datensätze einfliessen sollen, genügt eine Nachricht an datenschutz@myeliv.app. Wir nehmen deine Daten dann aus künftigen Auswertungen aus. Eine Einstellung dafür in der App gibt es noch nicht, der Widerspruch erfolgt deshalb auf Anfrage.
Stand: 15. November 2026, Version 1.16