Datenschutzerklärung

Entwurf – die markierten Angaben werden noch ergänzt.

Stand: 30.09.2026

Verantwortlich

Bernat Sacelotti
Riedernstrasse 23, 2540 Grenchen, Schweiz
E-Mail: hello@malna.ch

Worum es geht

Malna hilft dir, Ernährung, Training, Körperdaten, Schlaf, Laborwerte, Medikamente und Kosten an einem Ort festzuhalten. Viele dieser Angaben sind Gesundheitsdaten und damit besonders schützenswert. Malna verarbeitet sie nur, um dir die App bereitzustellen – nicht für Werbung, nicht für Auswertungen durch Dritte und nicht zum Verkauf.

Welche Daten verarbeitet werden

• Kontodaten: E-Mail-Adresse, Anzeigename und dein Passwort (nur verschlüsselt gespeichert, für uns nicht lesbar).
• Gesundheitsdaten, die du selbst einträgst: Laborwerte, Medikamente und Präparate, Supplements, Schlaf- und CPAP-Werte, Körperdaten, Training, Ernährung und Ziele.
• Profilangaben: zum Beispiel Geburtsdatum, Geschlecht, Sport, Ernährungsform und Gesundheitsfragebogen.
• Einstellungen: zum Beispiel die Bereiche, die du festhalten möchtest, und die Sprache der App. Sie werden mit deinem Konto synchronisiert, damit sie auf allen deinen Geräten gelten.
• In der iPhone-App und nur, wenn du es einschaltest: Werte aus Apple Health (siehe «Apple Health»).
• Kosteneinträge aus dem Bereich Finanzen.
• Technische Daten: Beim Aufruf der App und bei jeder Synchronisierung verarbeiten die unten genannten Anbieter deine IP-Adresse und übliche Protokolldaten.

Rechtsgrundlage und Einwilligung

Gesundheitsdaten verarbeitet Malna nur mit deiner ausdrücklichen Einwilligung, die du bei der Registrierung gibst (Art. 6 Abs. 7 DSG, Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du dein Konto löschst. Für Apple Health gibst du in der iPhone-App zusätzlich eine eigene Einwilligung, die du dort jederzeit durch Ausschalten beenden kannst. Kontodaten werden verarbeitet, weil sie für die Nutzung der App nötig sind. Malna kann nur von Personen ab 18 Jahren genutzt werden.

Was nur auf deinem Gerät bleibt

• Fotos und PDFs im Blutbild-Scanner werden ausschliesslich auf deinem Gerät gelesen und nicht hochgeladen.
• Die Spracheingabe läuft nur lokal auf deinem Gerät. Das freiwillige Sprachprotokoll ist standardmässig aus, speichert höchstens 100 Einträge der letzten 30 Tage und wird beim Abmelden gelöscht.
• Damit Malna auch offline funktioniert, liegt eine Kopie deiner Daten im Speicher deines Browsers. Beim Abmelden wird sie gelöscht. Endet deine Anmeldung auf anderem Weg (zum Beispiel mit «Überall abmelden» auf einem anderen Gerät), wird sie auf diesem Gerät gelöscht, sobald Malna dort wieder mit Verbindung geöffnet ist; nur Einträge, die noch nicht in der Cloud sind, bleiben, bis du dich wieder anmeldest. Bei einem Synchronisierungskonflikt bleibt der nicht gewählte Stand höchstens 30 Tage als Konfliktkopie auf dem Gerät. Lehnt der Server ein eingespieltes Backup ab, bleibt eine Kopie davon höchstens 30 Tage auf dem Gerät; du siehst und löschst sie unter Daten und Backup.
• Bilder zum Teilen entstehen auf deinem Gerät. Du entscheidest, ob und wohin du sie weitergibst.
• Einstellungen unter «Auf diesem Gerät» (zum Beispiel «Kalorien ausblenden») und die zuletzt gezeigte Sprache für den Anmeldebildschirm gelten nur für dieses Gerät und werden nicht synchronisiert.

Malna verwendet keine Tracking-Cookies, keine Analysedienste und keine Werbung.

Apple Health (nur in der iPhone-App)

In der iPhone-App kannst du Werte aus Apple Health übernehmen. Das ist ausgeschaltet, bis du es unter Ich → Einstellungen → «Auf diesem Gerät» → «Apple Health verbinden» einschaltest und im folgenden Blatt ausdrücklich zustimmst; erst dann fragt Apple, welche Werte Malna lesen darf. Im Browser gibt es diese Verbindung nicht.

• Malna liest auf deinem iPhone nur Schlaf (mit Schlafphasen), Ruhepuls, Herzfrequenzvariabilität (HRV), Gewicht und Schritte.
• Übernommen werden Schlafphasen (Beginn, Ende, Phase und Quelle), je Tag ein Wert für Ruhepuls und HRV und das Gewicht je Tag. Danach gelten sie wie deine eigenen Einträge: Sie liegen in deinem Konto, werden wie deine übrigen Daten gespeichert und synchronisiert (siehe «Empfänger») und sind für deinen Coach nur in Bereichen sichtbar, die du freigegeben hast. Deine eigenen Einträge haben Vorrang und werden nicht überschrieben.
• Schritte speichert Malna nicht. Die App schlägt daraus im Wochen-Check-in nur einen Wert für «Ø Schritte/Tag» vor; gespeichert wird er erst mit dem Check-in.
• Malna schreibt nichts in Apple Health. Die Werte werden nicht für Werbung verwendet, nicht verkauft und von Malna nicht in iCloud abgelegt.
• Die Verbindung gilt nur für dein Konto auf diesem iPhone und wird nicht synchronisiert. Ausschalten beendet das Übernehmen; bereits übernommene Werte bleiben in deinem Konto, bis du sie löschst. Den Lesezugriff entfernst du in der Health-App unter Profil → Apps → Malna.

Technische Fehlerberichte

Tritt in der App ein unerwarteter technischer Fehler auf, während du angemeldet bist, sendet Malna einen kurzen Fehlerbericht an unseren Server bei Supabase: App-Version, den geöffneten Bereich (zum Beispiel Ernährung), die Art des Fehlers, die Fehlermeldung und die betroffene Stelle im Programmcode. Vorher entfernt die App E-Mail-Adressen, Zahlen mit Dezimalstellen oder Einheiten, Text in Anführungszeichen und Zusätze in Internetadressen. Eingaben, Messwerte und andere Gesundheitsdaten werden nicht gesendet. Der Bericht ist deinem Konto zugeordnet, dient nur dazu, Fehler zu finden und zu beheben, und wird nach 30 Tagen gelöscht, beim Löschen des Kontos sofort. Ohne Konto sendet Malna keine Fehlerberichte.

Empfänger

• Supabase Inc. speichert Konto und Daten und wickelt die Anmeldung ab. Serverstandort: Irland (EU, Region eu-west-1).
• Hostpoint AG (Schweiz) verschickt die E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts (Absender hello@malna.ch). Dafür erhält sie deine E-Mail-Adresse und den Inhalt dieser Mails, sonst keine Daten aus Malna.
• Vercel Inc. liefert die App-Dateien aus und verarbeitet dabei deine IP-Adresse. Sitz: USA.
• Open Food Facts (Frankreich): Die Lebensmittelsuche läuft über unseren Server bei Supabase. Open Food Facts erhält dabei nur den Suchbegriff, nicht deine IP-Adresse und keine Konto- oder Gesundheitsdaten. Suchbegriffe und die öffentlichen Treffer werden bis zu 7 Tage ohne Bezug zu deinem Konto zwischengespeichert. Beim Barcode fragt die App Open Food Facts direkt: Dann erhält Open Food Facts die Barcode-Nummer und deine IP-Adresse. Fällt unser Server aus, sucht die App ebenfalls direkt.
• Apple, Google, Mozilla oder Microsoft (je nach Gerät und Browser) stellen Erinnerungen zu, wenn du sie unter Einstellungen einschaltest. Dafür speichern wir eine Geräteadresse des Push-Dienstes und die zugehörigen Schlüssel sowie deine gewählten Uhrzeiten, Wochentage und Zeitzone. Unser Server prüft zur gewählten Zeit, ob eine Spritze fällig oder die Supplement-Routine offen ist, und schickt dann einen kurzen, verschlüsselten Text ohne Namen eines Mittels. Solange eine Erinnerung fürs Erfassen (Mahlzeiten, Wiegen oder Training) eingeschaltet ist, legt Malna dazu in deinem Konto je Tag eine kurze Übersicht ab, abgeleitet aus deinen Einträgen: ob an diesem Tag Mahlzeiten, Gewicht und ein Training erfasst sind, ohne Zahlen. Der Server liest sie nur, damit die Erinnerungen fürs Erfassen (Mahlzeiten, Wiegen, Training) nur kommen, wenn an diesem Tag noch nichts erfasst ist; dazu prüft er auch, ob der Bereich gerade pausiert oder der Tag als Ruhetag markiert ist. Die Übersicht ist Teil deines Datenexports und wird mit dem Konto gelöscht. Erinnerungen an deine Präparate kommen nur für Präparate, bei denen du die Erinnerung einzeln ausdrücklich einschaltest. Je Erinnerung speichern wir nur die Kennung des Präparats und die gewählte Uhrzeit, keinen Namen und keine Dosis. Zur gewählten Zeit prüft unser Server, ob das Präparat in deiner Liste noch aktiv ist, und hält in einem Versandprotokoll je Präparat und Tag fest, dass die Erinnerung verschickt wurde, damit sie höchstens einmal am Tag kommt. Die Mitteilung zeigt denselben neutralen Text wie die übrigen Erinnerungen, ohne Namen eines Präparats. Du kannst jede dieser Erinnerungen jederzeit wieder ausschalten; Einstellungen und Versandprotokoll werden mit dem Konto gelöscht. Der Push-Dienst sieht den Inhalt nicht. Ausschalten löscht die Geräteadresse.
• Anthropic PBC (USA), nur wenn du «Per Foto oder Beschreibung erfassen» ausdrücklich einschaltest: Dein Foto oder dein Text geht über unseren Server bei Supabase an Anthropic, das Lebensmittel und Mengen schätzt. Das Foto wird vorher auf deinem Gerät verkleinert und neu gespeichert, dabei fallen Zusatzdaten wie der Aufnahmeort weg. Mit dem Foto oder Text gehen keine Konto- oder weiteren Gesundheitsdaten mit. Wir speichern das Foto nicht; gespeichert werden nur die Einträge, die du übernimmst. Du kannst die Funktion jederzeit wieder ausschalten. Anthropic verwendet Daten aus der API nach eigenen Angaben standardmässig nicht zum Training. Aufbewahrungsdauer bei Anthropic: [Eigentümer: aktuelle Aufbewahrungsfrist laut Anthropic-Vertrag prüfen]

Soweit Daten in die USA gelangen, gilt je Anbieter folgende Garantie:

• Supabase Inc.: [Eigentümer: Garantie eintragen – Data Privacy Framework oder Standardvertragsklauseln]
• Vercel Inc.: [Eigentümer: Garantie eintragen – Data Privacy Framework oder Standardvertragsklauseln]
• Anthropic PBC: [Eigentümer: Garantie eintragen – Data Privacy Framework oder Standardvertragsklauseln]

Teilen mit einem Coach

Du kannst Daten mit einem Coach teilen, zum Beispiel mit deiner Trainerin oder deinem Trainer. Das geschieht nur, wenn du eine Verbindung ausdrücklich anlegst: entweder mit einem Code, den du erstellst, oder indem du den Einladungslink deines Coaches annimmst. Dabei wählst du selbst, welche Bereiche er sehen darf: Training, Ernährung, Body (Gewicht, Körperfett, Umfänge, Grösse und Alter), Gesundheit (Schlaf- und Cardio-Werte), Labor (Laborwerte mit Referenzbereich) und Präparate (Präparate, Medikamente, Supplements und der GLP-1-Verlauf); ohne Auswahl sieht er nur deinen Anzeigenamen. Finanzen, Änderungsprotokoll, Gesundheitsfragebogen und dein Geburtsdatum selbst werden nie geteilt. Dein Coach ist keine medizinische Fachperson und unterliegt keinem Berufsgeheimnis.

Dein Coach kann die freigegebenen Daten nur lesen, nicht ändern. Ihr könnt euch Nachrichten schreiben, und er kann Pläne für Training, Supplements und Ernährung vorschlagen, aber nur für Bereiche, die du freigegeben hast. Ein vorgeschlagener Plan wird erst Teil deiner Daten, wenn du ihn annimmst; bis dahin speichern wir ihn als Vorschlag, den nur du und dein Coach sehen. Vorlagen, die ein Coach für sich anlegt, sieht nur er selbst. Du kannst die Bereiche jederzeit ändern oder die Verbindung beenden; das wirkt sofort. Der Coach erhält dafür keine eigene Kopie deiner Daten von uns. Für das, was er mit dem Gesehenen tut, ist er selbst verantwortlich.

Dein Coach erhält aus den freigegebenen Bereichen nur die Angaben, die seine Ansicht zeigt, bei Verläufen aus den letzten acht Wochen. Damit du nachvollziehen kannst, wann er deine Daten geöffnet hat, halten wir Datum und Uhrzeit fest (höchstens ein Eintrag pro Stunde). Du siehst diese Einträge unter «Mein Coach»; nach 90 Tagen werden sie gelöscht.

Dein Coach sieht, wann du eure Nachrichten zuletzt geöffnet hast und ob eine Bitte um einen Check-in noch offen ist. Er kann sich zu eurer Verbindung private Notizen machen, die du nicht siehst; sie werden gelöscht, sobald die Verbindung endet. Dein Datenexport unter Ich → Daten und Backup enthält auch die Einträge zu den Zugriffen deines Coaches (und als Coach deine privaten Notizen).

Wie lange Daten gespeichert bleiben

Solange dein Konto besteht. Zusätzlich legt Malna einmal täglich in unserer eigenen Cloud-Datenbank eine Kopie deines Datenstands an, wenn er sich geändert hat, damit du unter Daten und Backup einen früheren Stand wiederherstellen kannst; diese Kopien bleiben 14 Tage. Die Angabe, an welchem Tag welche Erinnerung verschickt wurde (bei Präparaten nur deren Kennung, ohne Namen), löscht unser Server nach 7 Tagen; sie dient nur dazu, dass keine Erinnerung doppelt kommt. Wenn du dein Konto löschst, werden Konto, alle gespeicherten Daten und diese Kopien sofort entfernt. Weitere Sicherungskopien durch unseren Datenbank-Anbieter gibt es derzeit nicht.

Deine Rechte

• Auskunft über deine Daten und deren Berichtigung.
• Löschung: in der App unter Ich → Profil → «Konto löschen».
• Herausgabe in einem gängigen Format: unter Ich → Daten und Backup als JSON-Datei.
• Widerruf deiner Einwilligung durch Löschen des Kontos.
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der Aufsichtsbehörde deines Wohnlandes.

Sicherheit

Alle Verbindungen sind verschlüsselt. Jedes Konto sieht nur seine eigenen Daten; das prüft die Datenbank bei jeder Anfrage. Du trägst mit einem sicheren Passwort und dem Abmelden auf geteilten Geräten selbst zum Schutz bei.

Änderungen

Wird diese Erklärung geändert, zeigt Malna den neuen Stand beim nächsten Öffnen an und bittet dich einmal, ihn zu bestätigen. An deinen Daten ändert das nichts.

Seit der letzten Fassung geändert (Fassung vom 30.09.2026): Verantwortlicher mit Name und Adresse; Malna ist neu ab 18 Jahren. Die App läuft unter app.malna.ch. E-Mails zur Bestätigung und zum Zurücksetzen des Passworts verschickt neu Hostpoint AG (Schweiz) von hello@malna.ch aus. Die Angabe, wann welche Erinnerung verschickt wurde, löscht der Server nach 7 Tagen. Kontakt: hello@malna.ch.

In der Fassung davor geändert (Fassung vom 29.09.2026): Endet deine Anmeldung auf anderem Weg (zum Beispiel mit «Überall abmelden» auf einem anderen Gerät), wird die Kopie deiner Daten auf diesem Gerät gelöscht, sobald Malna dort wieder mit Verbindung geöffnet ist; nur Einträge, die noch nicht in der Cloud sind, bleiben bis zur nächsten Anmeldung. Lehnt der Server ein eingespieltes Backup ab, bleibt eine Kopie davon höchstens 30 Tage auf dem Gerät, sichtbar und löschbar unter Daten und Backup. Die Tagesübersicht für die Erinnerungen fürs Erfassen legt Malna nur noch an, solange eine solche Erinnerung eingeschaltet ist, und sie enthält keine Zahlen mehr (keine Kalorien und kein Protein).

In der Fassung davor ergänzt (zweite Fassung vom 28.09.2026): Erinnerungen an Präparate – nur für Präparate, bei denen du die Erinnerung einzeln einschaltest; gespeichert werden je Erinnerung die Kennung des Präparats und die gewählte Uhrzeit sowie ein Versandprotokoll je Präparat und Tag; die Mitteilung nennt kein Präparat; jederzeit ausschaltbar (siehe «Empfänger»).

Davor ergänzt (erste Fassung vom 28.09.2026):Apple Health in der iPhone-App; Einstellungen wie Bereiche und Sprache; bei den Erinnerungen Wochentage, die Tagesübersicht für die Erinnerungen fürs Erfassen und Microsoft als möglicher Push-Dienst; beim Teilen mit einem Coach die Verläufe der letzten acht Wochen, das Protokoll seiner Zugriffe (90 Tage), was er zu euren Nachrichten und zu einer Bitte um einen Check-in sieht, und seine privaten Notizen.

Nutzungsbedingungen