Letzte Aktualisierung: 8. Oktober 2026
Sanoria („die App“, „wir“) ist eine Wellbeing-App, die dir hilft, deine Ernährung, deinen Sport und dein Wohlbefinden im Alltag zu verfolgen. Diese Seite erklärt, welche Daten die App verarbeitet, wie, und welche Rechte du hast — klar und ohne Fachjargon.
1. Verantwortliche
Verantwortlich für die Verarbeitung ist Chloé De Azevedo Mendes, 80 rue de Meyrin, 01210 Ferney-Voltaire, Frankreich. Für Fragen oder um deine Rechte auszuüben: [email protected].
Die Nutzungsbedingungen stehen auf einer eigenen Seite: sanoria.app/de/nutzungsbedingungen.
2. Welche Daten, und wozu
| Daten | Wozu | Wo |
|---|---|---|
| Vorname | Die App personalisieren | Nur auf deinem Gerät |
| E-Mail und Passwort | Den Zugang zur App schützen | Nur auf deinem Gerät — kein Anmeldeserver |
| Ernährungstagebuch, Sport, Wasser, Schlaf, Stimmung | Deinen Score und deine Tipps berechnen | Nur auf deinem Gerät |
| Gesundheitsprofil (Ziele, Erkrankungen) | Score und Zielwerte anpassen | Nur auf deinem Gerät |
| Fragen an deinen Coach | Dir zu deinem Tag antworten | Auf deinem Gerät — die Antworten berechnet die App, nichts wird gesendet |
| Mahlzeiten und Rezepte, die du mit Freunden teilst | Sie zustellen, wenn du es möchtest | Auf deinem iPhone verschlüsselt; sie laufen über ein Relais (Cloudflare, Datenbank in Westeuropa), das sie nicht lesen kann, und werden nach dem Empfang gelöscht, spätestens nach 30 Tagen |
Wir erheben weder deinen genauen Standort noch deine Kontakte noch eine Werbe-ID. Sanoria zeigt keine Werbung von Dritten und verkauft keine Daten.
3. Gesundheitsdaten
Was du eingibst (Ernährung, Aktivität, Schlaf, Erkrankungen), ist sensibel. Es dient ausschließlich dazu, die App für dich funktionieren zu lassen (Score, Tipps). Es wird weder verkauft noch zu Werbezwecken weitergegeben noch zum Trainieren von Modellen verwendet.
Dein Coach antwortet aus der App selbst, auf Grundlage dessen, was du am Tag notiert hast. Weder deine Frage noch deine Daten werden an einen KI-Dienst oder an irgendeinen Server gesendet.
Apple Health (HealthKit)
Wenn du Apple Health verbindest, liest Sanoria — nur nach deiner ausdrücklichen Erlaubnis in iOS — deine Schritte, deine aktive Energie, deine Trainingsminuten des Tages und dein letztes Gewicht. Wenn du sie einzeln aktivierst, liest sie auch deine Trainings der Woche (Karte Sport) und deine letzte Nacht (Karte Schlaf).
Mit einem Diabetes-Profil, und nur wenn du es aktivierst, liest Sanoria auch deinen letzten Blutzuckerwert, um ihn unverändert anzuzeigen, und schreibt nie einen: keine Interpretation, keine Warnung, keine Berechnung. Sanoria berechnet nie eine Insulindosis.
Wenn du es ebenfalls erlaubst, schreibt Sanoria in Apple Health die Gewichte, die du selbst einträgst, und, wenn du es aktivierst, dein Wasser, die Tagessummen der Mahlzeiten, die du einträgst (Energie, Eiweiß, Kohlenhydrate, Fett, gesättigte Fettsäuren, Zucker, Ballaststoffe, Natrium) und deine Atemübungen. Sanoria ändert nur Daten, die sie selbst geschrieben hat. Jedes Schreiben ist freiwillig: Du kannst es ablehnen und das Lesen behalten.
Diese Health-Daten bleiben auf deinem Gerät: Sie werden nie an einen Server gesendet, nie verkauft, nie zu Werbezwecken weitergegeben und nie zum Trainieren von Modellen verwendet. Lesen und Schreiben kannst du jederzeit widerrufen unter Einstellungen → Health → Datenzugriff & Geräte → Sanoria, oder Apple Health in deinem Sanoria-Profil trennen.
4. Dienste Dritter
- Open Food Facts, Open Beauty Facts und Open Products Facts — werden beim Scannen eines Barcodes abgefragt, für Lebensmittel wie für Haushalts- und Kosmetikprodukte. Gesendet wird nur die Kennung des gescannten Produkts: weder dein Vorname noch dein Profil noch dein Tagebuch.
- Cloudflare Pages (Cloudflare, Inc.) — hostet diese Website, diese Seite und die Nutzungsbedingungen. Wie jede Website sieht es beim Aufruf die IP-Adresse deines Browsers; die App sendet nichts dorthin.
- Cloudflare, Inc. (USA, Datenbank in Westeuropa) — betreibt das Relais zum Teilen mit Freunden. Es erhält nur auf deinem iPhone verschlüsselte Inhalte, für Cloudflare wie für uns unlesbar, mit zufälligen Kennungen. Siehe 4b.
- Apple App Store — vertreibt die App und kassiert das Abo Sanoria Premium. Deine Bankdaten sehen wir nie.
- Apple Push Notification service (Apple) — wenn du die Freundes-Mitteilungen aktivierst, stellt er deinem iPhone den Hinweis zu, dass dir ein Freund etwas geschickt hat. Er erhält keinen geteilten Inhalt und nicht den Namen des Freundes.
- RappelConso (data.economie.gouv.fr, französisches Wirtschaftsministerium) — Sanoria lädt täglich die öffentliche Liste der Produktrückrufe herunter, um dich zu warnen, wenn ein Produkt, das du gescannt oder eingetragen hast, zurückgerufen wird. Es ist ein einfacher Download, für alle gleich: Es werden weder Barcodes noch Daten aus deinem Tagebuch oder Profil gesendet; der Abgleich findet auf deinem Gerät statt. Wie jede Website sieht dieser Dienst die IP-Adresse deines Geräts. Du kannst diese Warnungen unter Profil › Mitteilungen ausschalten.
- RevenueCat, Inc. (USA) — prüft, ob dein Abo gültig ist. Es erhält deinen Kaufverlauf (Tarif, Daten, Status) und eine anonyme Kennung, die es selbst erzeugt: Wir geben ihm weder deinen Namen noch deine E-Mail noch Gesundheitsdaten, und es kann nicht wissen, wer du bist. Es wird bei jedem Öffnen der App kontaktiert, mit oder ohne Abo, um deinen Status zu prüfen und Preise anzuzeigen: Es erhält dann diese anonyme Kennung und technische Angaben (App- und iOS-Version, App-Store-Land). Seine Datenschutzerklärung: revenuecat.com/privacy.
- YouTube (Google) — im Bereich Sport werden die Vorschaubilder der Übungsvideos von YouTube geladen, das dadurch die IP-Adresse deines Geräts erhält, wie bei jedem Online-Bild. Profildaten werden keine gesendet; das Video selbst öffnet sich auf youtube.com.
Es gibt keinen weiteren Drittdienst: keinen Anmeldeserver, keine Online-Datenbank für dein Tagebuch oder dein Profil (das Relais hält nur verschlüsselte Freigaben, bis sie empfangen sind), keinen KI-Dienst, kein Analyse-Tool, kein Werbenetzwerk, keine Werbe-ID.
4a. Dein Abo
Sanoria Premium wird ausschließlich über den App Store verkauft. Die App enthält kein Zahlungsformular und sieht deine Bankdaten nie: Apple kassiert, und gekündigt wird in den Einstellungen deines App-Store-Kontos.
Ob dein Abo aktiv ist, fragt die App bei RevenueCat ab. Dieser Anbieter erhält deinen Kaufverlauf (Tarif, Daten, Status), verknüpft mit einer anonymen Kennung, die er selbst erzeugt. Er erhält weder deinen Namen noch deine E-Mail noch Gesundheitsdaten und kann dich nicht re-identifizieren. Die Verarbeitung erfolgt in den USA auf Grundlage der Erfüllung des Abovertrags (DSGVO Art. 6 Abs. 1 lit. b); Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission.
Ohne Abo wird nichts übermittelt: Keine dieser Informationen verlässt dein Gerät.
4b. Teilen mit Freunden (optional)
Wenn du eine Mahlzeit oder ein Rezept mit Freunden teilst, wird der Inhalt auf deinem iPhone verschlüsselt und kann nur auf dem iPhone deines Freundes geöffnet werden. Er läuft über ein bei Cloudflare gehostetes Relais mit Datenbank in Westeuropa. Das Relais sieht nur zufällige Kennungen ohne Bezug zu deinem Namen oder deiner E-Mail und einen unlesbaren Inhalt, der gelöscht wird, sobald dein Freund ihn erhalten hat, spätestens nach 30 Tagen. Es speichert keine Freundesliste. Wir können nicht lesen, was du teilst.
Dein Vorname und dein Coach reisen verschlüsselt mit. Nur der Einladungslink, den du selbst verschickst (per Nachrichten, WhatsApp …), enthält deinen Vornamen im Klartext, wie jede Nachricht, die du schreibst. Gegen Missbrauch zählt das Relais die Sendungen des Tages über einen Fingerabdruck der IP-Adresse, nie die Adresse selbst; er wird nach 2 Tagen gelöscht. Ohne Teilen wird nichts gesendet, und du kannst Freunde jederzeit entfernen.
Mitteilungen von Freunden (optional). Wenn du „Benachrichtige mich, wenn mir ein Freund etwas schickt“ einschaltest, speichert das Relais auch die Mitteilungsadresse deines iPhones (von Apple bereitgestellt), damit Apple dich informieren kann, wenn etwas Geteiltes ankommt. Die Mitteilung enthält nichts vom geteilten Inhalt und nicht den Namen des Freundes. Diese Adresse wird gelöscht, wenn du die Option ausschaltest, wenn Apple sie als abgelaufen meldet, und spätestens nach 60 Tagen ohne Nutzung der App.
5. Kamera, Mikrofon, Fotos und Mitteilungen
Kamera: zum Scannen eines Barcodes und, wenn du willst, zum Fotografieren einer Mahlzeit, einer Speisekarte, eines Lebensmitteletiketts oder der Zutatenliste eines Haushaltsprodukts. Beim Scannen wird kein Bild gespeichert. Ein Mahlzeitenfoto wird auf deinem iPhone ausgewertet, nie gesendet und nach 60 Tagen gelöscht, wie das Tagebuch. Das Foto einer Speisekarte, eines Etiketts oder eines Haushaltsprodukts wird auf deinem iPhone gelesen, nie gesendet und nicht aufbewahrt: Nur der von dir geprüfte Text (Name, Zutaten, Nährwerte) bleibt auf deinem iPhone.
Mikrofon: nur, wenn du eine Mahlzeit diktierst. Deine Stimme wird auf deinem iPhone erkannt (Spracherkennung auf dem Gerät); nichts wird aufgenommen oder gesendet, weder an uns noch an Apple.
Live-Aktivitäten: Ein laufendes Fasten, eine Atemübung oder eine Pause können auf dem Sperrbildschirm erscheinen. Sie werden auf deinem iPhone erstellt, ohne etwas zu senden, und zeigen nur einen Titel und Uhrzeiten, ohne detaillierte Gesundheitsdaten.
Mitteilungen: Erinnerungen, die du in den Einstellungen deines Telefons abschalten kannst, und, wenn du es einschaltest, der Hinweis, dass dir ein Freund etwas geschickt hat (siehe 4b).
6. Speicherdauer
Deine Daten bleiben auf deinem Telefon, solange die App installiert ist. Wenn du die App löschst, werden sie mitgelöscht. Du kannst außerdem jederzeit in den Einstellungen der App dein Konto und alle zugehörigen Daten löschen. Da nichts auf einen Server kopiert wird, ist diese Löschung endgültig: Wir haben keine Kopie, die wir löschen könnten, und keine Möglichkeit, sie dir zurückzugeben. Nur wartende Freigaben auf dem Relais und die Mitteilungsadresse für Freunde folgen ihren eigenen Fristen (höchstens 30 bzw. 60 Tage, siehe 4b).
Kopie deiner Daten: In der App kannst du eine Kopie deiner Daten als .sanoria-Datei anlegen, mit einem Passwort verschlüsselt (empfohlen), oder unverschlüsselt im JSON-Format. Du entscheidest, wo du sie aufbewahrst (Dateien, eine E-Mail an dich selbst, ein Computer): Nichts wird in iCloud oder zu uns kopiert. Freigaben, die auf dem Relais warten, werden nach dem Empfang gelöscht, spätestens nach 30 Tagen.
7. Deine Rechte
Je nach deinem Recht (DSGVO in der EU, DSG in der Schweiz) kannst du Auskunft, Berichtigung, Export oder Löschung deiner Daten verlangen und deine Einwilligung jederzeit widerrufen. Zwei dieser Rechte übst du direkt in der App aus, ohne uns zu schreiben: Profil → Rechtliches & Datenschutz → „Meine Daten exportieren (JSON)“ und „Mein Konto und meine Daten löschen“. Für alles andere: [email protected] — Antwort innerhalb von 30 Tagen.
Gesundheitsdaten sind besonders schützenswerte Daten. In Sanoria verlassen sie dein Gerät nicht, außer dem, was du mit Freunden teilen willst: Auf deinem iPhone verschlüsselt, ist dieser Inhalt nur auf ihrem iPhone lesbar. Aufsichtsbehörde: die CNIL in Frankreich, der EDÖB in der Schweiz; in Deutschland und Österreich kannst du dich auch an die Datenschutzbehörde deines Wohnsitzes wenden.
8. Kinder
Sanoria ist nicht für Kinder unter 16 Jahren bestimmt und erhebt wissentlich keine Daten von ihnen.
9. Gesundheitshinweis
Sanoria ist eine Wellbeing-App mit Bildungszweck. Sie ist kein Medizinprodukt, weder im Sinne der Verordnung (EU) 2017/745 noch der schweizerischen MepV (SR 812.213). Sie ersetzt keinen ärztlichen Rat und stellt keine Diagnose. Wende dich bei medizinischen Fragen an eine Fachperson.
10. Änderungen
Bei Änderungen wird diese Seite aktualisiert und das Datum oben angepasst.