My Microbiote App öffnen

Ihre Daten und Ihre Privatsphäre

Was die App über Sie weiß, wohin das geht, und wie man alles löscht.

Ohne Konto verlässt Ihr Tagebuch Ihr Gerät nicht. Das Tagebuch, das Befinden, die Rezepte und die Einstellungen werden in Ihrem Browser gespeichert, auf diesem Handy oder diesem Computer. Kein Server erhält sie. Sie sind auf dem Gerät nicht verschlüsselt: wer diesen Browser auf diesem Gerät benutzt, kann sie lesen — sperren Sie es. Das ist das Standardverhalten, und es bleibt so, solange Sie kein Konto anlegen. Gesendet werden nur anonyme Summen der Reichweitenmessung, unten beschrieben.

Wer verantwortlich ist

My Microbiote wird herausgegeben von Romain Le Dû. Für jede Frage zu Ihren Daten oder zur Ausübung Ihrer Rechte: contact@mymicrobiote.app.

Was gespeichert wird, und wozu

Wenn Sie ein Konto anlegen, wird Folgendes an einen Server gesendet:

Zwei Zwecke, und nur diese: Ihnen Ihre Daten auf Ihren Geräten zurückzugeben; und dem Herausgeber zu zeigen, als Gesamtzahlen, wie die App genutzt wird. Ihre Daten werden weder verkauft noch vermietet noch an Werbetreibende weitergegeben noch dazu benutzt, ein Profil von Ihnen zu erstellen, und die App enthält keinen Werbetracker.

Was der Herausgeber einsieht, immer als Gesamtzahlen, nie Konto für Konto, und nichts unter fünf Konten: die Zahl der Besuche, die der Hoster zählt; die Zahl der angelegten, aktiven und 7 und 30 Tage nach dem Anlegen noch genutzten Konten; und, nur bei den Konten, die zugestimmt haben, die Zahl der Notizen pro Konto, als Median und Durchschnitt — gezählt wird nur die Länge des Tagebuchs, nie sein Inhalt. Und, für alle Geräte, die unten beschriebene Reichweitenmessung, nichts unter fünf Geräten.

Rechtsgrundlage: Ihre Einwilligung, eingeholt über ein eigenes Kästchen, das diese Gesundheitsdaten benennt, vor dem Anlegen des Kontos — oder bevor Sie mit Google oder Apple fortfahren. Ein Ernährungstagebuch gibt Auskunft über die Gesundheit: das Gesetz zählt es zu den sensiblen Daten und verlangt eine ausdrückliche Zustimmung. Solange dieses Kästchen nicht angekreuzt ist, wird nichts gesendet. Sie können Ihre Einwilligung jederzeit widerrufen, ohne sich rechtfertigen zu müssen: Einstellungen, Konto, „Ihre Daten herunterladen“, „Einwilligung widerrufen“. Ihr Tagebuch wird dann von unseren Servern gelöscht und es wird nichts mehr dorthin gesendet; Ihr Konto bleibt bestehen, und Sie können es auch löschen.

Das Zählen Ihrer Notizen erfordert eine zweite, freiwillige Einwilligung: ein eigenes Kästchen, anfangs nicht angekreuzt, unter Einstellungen, Konto, „Ihre Daten herunterladen“, „Den Herausgeber unterstützen“. Die Synchronisierung hängt nicht davon ab, und Sie können das Häkchen jederzeit entfernen. Die Gesamtzahlen der angelegten, aktiven und noch genutzten Konten beruhen dagegen auf dem berechtigten Interesse des Herausgebers: die Nutzung eines kostenlosen Dienstes zu messen, anhand bereits gespeicherter Datumsangaben.

Die Reichweitenmessung, anonym, mit oder ohne Konto: Ihr Gerät zählt die Seiten, die Sie öffnen, die Aktionen, die Sie ausführen (ein Lebensmittel oder ein Befinden notieren, ein Produkt scannen, ein Rezept anlegen, eine Mahlzeit planen, eine Karte oder ein Molekül öffnen, Ihre Karte teilen, sich anmelden), das erste Mal, dass Sie jede davon ausführen, und ob es 1, 3, 7, 14 oder 30 notierte Tage erreicht hat. Am nächsten Tag sendet es nur die Summen dieses Tages: weder was Sie notiert haben, noch Ihr Konto, noch eine Gerätekennung, und Ihre IP-Adresse, die der Hoster wie bei jeder Verbindung sieht, wird nicht mit ihnen gespeichert. Der Server addiert sie zu denen der anderen Geräte und bewahrt nur Tagessummen auf, 13 Monate lang. Was Ihr Gerät dafür speichert (bereits einmal ausgeführte Aktionen, notierte Tage), beginnt nach 13 Monaten wieder bei null. Sie dienen allein dem Herausgeber, um zu wissen, welche Funktionen genutzt werden, und werden mit nichts verknüpft. Nach den Regeln der CNIL, der französischen Datenschutzbehörde, ist diese Messung von der Einwilligung befreit; sie lässt sich in den Einstellungen unter „Cookies und lokaler Speicher“ ausschalten: Ausgeschaltet wird nichts gesendet.

Eine fehlende Pflanze melden, mit oder ohne Konto: Gesendet wird der Name, den Sie eingeben, mit der gewählten Pflanze aus dem Index, der Region und Sprache der App und der Stunde. Nichts, was Sie erkennbar macht, wird damit gespeichert: weder Ihr Konto noch Ihr Gerät noch Ihre IP-Adresse, die der Hoster wie bei jeder Verbindung sieht. Diese anonymen Anfragen dienen dazu, fehlende Pflanzen aufzunehmen, und werden nach einem Jahr gelöscht.

Wo Ihre Daten liegen, und wie lange

Sie werden in der Europäischen Union gehostet, bei Supabase, das als Auftragsverarbeiter handelt und sie zu nichts anderem verwendet. Sie sind während der Übertragung und auf den Servern verschlüsselt.

Die weiteren Auftragsverarbeiter, jeder für genau eine Sache: Resend versendet die E-Mails des Kontos (Zurücksetzen, Adressbestätigung, Sicherheitswarnungen) und erhält dafür Ihre E-Mail-Adresse — die E-Mails werden aus Irland versendet, Aufzeichnungen darüber aber 30 Tage lang in den Vereinigten Staaten aufbewahrt; Cloudflare hostet die Website und leitet die an den Herausgeber gerichtete Post an dessen Gmail-Postfach bei Google weiter — seine technischen Protokolle speichern die IP-Adresse jedes Besuchs für begrenzte Zeit; Google oder Apple übermitteln, wenn Sie sich über sie anmelden, Ihre Adresse, Ihren Namen und Ihr Profilbild. Auch die Authentifizierungsprotokolle von Supabase speichern die verwendete IP-Adresse und den Browser; sie werden nach 30 Tagen gelöscht. Die Protokolle seiner anderen Dienste speichern die IP-Adresse und den Browser jedes Aufrufs der App — die Reichweitenmessung eingeschlossen — einen Tag lang. Diese technischen Protokolle beruhen auf dem berechtigten Interesse des Herausgebers und seiner Hoster: die Sicherheit des Dienstes zu gewährleisten und Missbrauch zu verhindern.

Übermittlungen außerhalb der Europäischen Union

Einige Auftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union oder können aus dem Ausland auf die Daten zugreifen. Jede Übermittlung beruht auf einer von der Europäischen Kommission anerkannten Garantie:

Sie können eine Kopie dieser Garantien erhalten, indem Sie an den Herausgeber schreiben.

Die anderen Dienste, die die App kontaktieren kann

Drei Funktionen, und nur sie, senden etwas außerhalb Ihres Geräts. Jede wird von Ihnen ausgelöst, und der Bildschirm sagt es in dem Moment, in dem es geschieht:

Ihre Rechte

Sie können jederzeit und unmittelbar in der App:

Sie haben außerdem ein Widerspruchsrecht und ein Recht auf Einschränkung der Verarbeitung. Wenn eine Antwort Sie nicht zufriedenstellt, können Sie sich an die CNIL (cnil.fr) wenden, die französische Datenschutzbehörde, oder an die Behörde Ihres Landes.

Nach Ihrem Tod

Sie können Verfügungen darüber hinterlassen, was nach Ihrem Tod mit Ihren Daten geschehen soll: sie aufbewahren, sie löschen oder sie einer von Ihnen benannten Person übermitteln. Senden Sie sie mit Ihrem Benutzernamen an den Herausgeber, an die oben genannte Adresse; Sie können sie jederzeit ändern oder widerrufen. Ohne Verfügung können Ihre Erben die Schließung Ihres Kontos und die Löschung seiner Daten verlangen.

Sicherheit, und was wir nicht versprechen

Der Zugang zu Ihrem Konto ist durch Ihr Passwort geschützt, die Verbindung ist verschlüsselt, und der Server wendet eine Regel an, die es einem Konto verbietet, das Tagebuch eines anderen zu lesen. Was wir nicht behaupten: Ihre Daten sind nicht Ende-zu-Ende-verschlüsselt, das heißt, der Anbieter verfügt technisch über die Mittel, sie zu lesen. Wenn Sie das stört, legen Sie kein Konto an: die App ist auch ohne vollständig.

Kinder

Die App richtet sich nicht an unter 16-Jährige: vor dem Anlegen eines Kontos ist dies über ein Kästchen zu bestätigen, und für ein Kind sollte ohne das Einverständnis der Eltern kein Konto angelegt werden.

Wenn sich diese Erklärung ändert

Jede wesentliche Änderung wird in der App angekündigt, und Ihre Zustimmung wird vor jeder weiteren Übermittlung Ihrer Daten erneut eingeholt. Letzte Aktualisierung: 8. Oktober 2026.