Stand: Oktober 2026
Verantwortlich für die Datenverarbeitung auf dieser App ist:
Erdem Group GmbH
Altenwall 1–3, 28195 Bremen
Telefon: 0421 98 65 99 84 · E-Mail: info@briefin.de
Bei Fragen zum Datenschutz erreichen Sie uns unter info@briefin.de. Einen eigenen Datenschutzbeauftragten haben wir nicht bestellt, da dies für unsere Verarbeitungstätigkeiten nicht gesetzlich erforderlich ist.
Mit dieser Datenschutzerklärung informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung der youméria-App. youméria ist eine Gesundheits- und Wohlfühl-Companion-App für Frauen, die persönliche Daten wie Zyklus, Gewicht, Ernährung und Wohlbefinden verarbeitet.
Besonderer Hinweis zu Gesundheitsdaten (Art. 9 DSGVO): Die App verarbeitet Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO (z. B. Zyklusdaten, Gewichtsverlauf, Körpermessungen, Stimmungs- und Symptom-Trackings, Supplement-Einnahme). Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), die du bei der Einrichtung der App erteilst. Du kannst deine Einwilligung jederzeit widerrufen (siehe Ziff. 32).
Die App wird auf der Plattform von Base44, Inc. (USA) gehostet. Alle Server stehen derzeit in den Vereinigten Staaten. Bei der Nutzung der App werden personenbezogene Daten an Base44, Inc. übermittelt und dort verarbeitet. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) bzw. des EU-US Data Privacy Frameworks.Base44, Inc. ist SOC 2 Type II und ISO 27001 zertifiziert.
Hinweis: Die Datenverarbeitung findet somit nicht ausschließlich in der EU statt. Es erfolgt ein Drittlandtransfer in die USA (siehe Ziff. 27).
Beim Aufruf der App werden technische Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser-Typ, Betriebssystem) in Server-Logs der Hosting-Plattform verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit und Sicherheit). Die Log-Daten werden von der Hosting-Plattform verwaltet; die genaue Speicherdauer liegt in deren Verantwortung.
Für die Nutzung der App ist ein Nutzerkonto erforderlich. Bei der Registrierung werden Name und E-Mail-Adresse verarbeitet. Die Authentifizierung (Login, Passwort-Reset, Sitzungsverwaltung) wird durch die Base44-Plattform übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Die Authentifizierung erfolgt über die Base44-Plattform. Passwörter werden durch die Plattform gehascht gespeichert. Sitzungs-Tokens werden zur Aufrechterhaltung der Anmeldung verwendet.
Die App verarbeitet folgende Kategorien personenbezogener Daten, die du selbst eingibst:
Diese Daten fallen teilweise unter Art. 9 Abs. 1 DSGVO (Gesundheitsdaten). Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Die Daten werden in der Base44-Datenbank (USA) gespeichert und sind über Row-Level-Security nur für dein eigenes Konto zugänglich.
Die App bietet eine KI-gestützte Assistentin, die Eingaben an einen KI-Sprachmodell-Dienst übermittelt. Bei der Nutzung der persönlichen Begleitung können deine getrackten Daten (Zyklustag, Wasser, Supplements, Gewichtetrend) als Kontext an das KI-Modell übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung). Die KI-gestützte Analyse ist gekennzeichnet. Die Auswertung kann Fehler enthalten und ersetzt keine medizinische Diagnose oder Behandlung.
Auf der Website und in der App kannst du über einen Chat Fragen stellen und Feedback geben. Der Chat wird von einer KI beantwortet und ist als solcher gekennzeichnet. Vor der ersten Nachricht bitten wir dich um deine Einwilligung.
Verarbeitete Daten: Text deiner Nachricht, die Antwort, die besuchte Seite, Zeitpunkt, eine zufällige Gesprächs-ID und, wenn du eingeloggt bist, deine E-Mail-Adresse. Wenn du das Häkchen setzt, speichern wir zusätzlich deine Erlaubnis, dein Feedback als Erfahrungsbericht zu verwenden. Ein Erfahrungsbericht wird nur mit deiner ausdrücklichen Zustimmung veröffentlicht. Bitte schreibe im Chat keine Namen und keine Gesundheitsdaten. Deine Tracking-Daten (Zyklus, Gewicht, Mahlzeiten) werden nicht an den Chat übermittelt.
Zweck und Rechtsgrundlage: Beantwortung deiner Fragen und Verbesserung von youméria durch deine Rückmeldungen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
Empfänger: Deine Nachricht wird zur Erstellung der Antwort an einen KI-Dienst über die Base44-Plattform (USA) übermittelt. Die Gespräche werden in der Base44-Datenbank gespeichert und sind nur für die Betreiberin einsehbar. Für Übermittlungen in die USA gelten die Garantien nach Kapitel V DSGVO.
Speicherdauer und Rechte: Wir speichern die Gespräche, solange sie für die Auswertung und Verbesserung der App erforderlich sind. Du kannst jederzeit Auskunft, Löschung oder Widerruf verlangen, per E-Mail an die im Impressum genannte Adresse.
Optional kannst du ein aktuelles Foto hochladen und ein KI-generiertes Zielbild erstellen lassen. Das Foto wird an den KI-Bildgenerierungs-Dienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Verarbeitung erfolgt über die Base44-Plattform. Du kannst diese Funktion jederzeit nicht nutzen, indem du kein Foto hochlädst.
Bei der Lebensmittelsuche werden Suchbegriffe und ggf. Barcodes an die Open Food Facts Datenbank (Frankreich (EU)) übermittelt. Open Food Facts ist eine gemeinnützige, öffentliche Datenbank. Übermittelt werden der Suchbegriff und die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionalität).
Diese App lädt Schriftarten von Google LLC (Google Fonts) (USA). Dabei wird deine IP-Adresse an Google übermittelt. Es werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und professionellen Darstellung).
Du kannst dich optional mit deinem Konto bei Facebook (Meta Platforms Ireland Limited, Irland), Google (Google Ireland Limited, Irland) oder Apple (Apple Distribution International Ltd., Irland) anmelden. Dabei wirst du zum jeweiligen Anbieter weitergeleitet und bestätigst dort die Anmeldung. Wir erhalten von dem Anbieter nur die Angaben, die für dein youméria-Konto nötig sind, in der Regel deinen Namen und deine E-Mail-Adresse (bei Apple gegebenenfalls eine anonymisierte Weiterleitungs-Adresse). Der Anbieter erfährt, dass du dich bei youméria anmeldest. Für die Verarbeitung dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Gesundheitsdaten aus youméria werden nicht an diese Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags). Alternativ kannst du dich jederzeit mit E-Mail-Adresse und Passwort registrieren.
Die Zahlungsabwicklung für kostenpflichtige Pläne erfolgt überStripe Payments Europe Ltd. (Irland / USA). Stripe verarbeitet Zahlungsdaten (Kreditkartennummer, Kontodaten, Rechnungsadresse) im eigenen Verantwortungsbereich. Wir erhalten lediglich eine Bestätigung über den Zahlungseingang und ggf. die letzte Ziffer der Karte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Zahlungen sind nur über die Website möglich, nicht in der iOS-App. Die iOS-App ist kostenlos nutzbar.
Wenn du einen kostenpflichtigen Plan abonnierst, werden deine Abonnement-Daten (Plan, Status, Stripe-Kunden-ID, Startdatum) in deinem Nutzerkonto gespeichert. Du kannst dein Abonnement jederzeit über dein Konto oder direkt über Stripe kündigen.
Für Einladungen, Benachrichtigungen und ggf. Newsletter nutzen wir die E-Mail-Funktion der Base44-Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter).
Diese App verwendet ausschließlich technisch notwendige Cookies und Local-Storage-Einträge (z. B. zur Speicherung deiner Anmeldung und App-Einstellungen). Diese sind für den Betrieb der App erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).
Nicht notwendige Tracking- oder Analyse-Technologien werden erst nach deiner Einwilligung geladen. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Wir nutzen folgende Auftragsverarbeiter (Art. 28 DSGVO):
Mit den Auftragsverarbeitern bestehen entsprechende Verträge zur Auftragsverarbeitung.
Personenbezogene Daten werden in die USA übermittelt (Base44, Google Fonts, ggf. Stripe). Die Übermittlung erfolgt auf Basis von:
Hinweis: Die Datenverarbeitung erfolgt nicht ausschließlich in der EU. Es findet ein Transfer in die USA statt. Die genauen Subprozessoren der Base44-Plattform können im Base44 Trust Center bzw. im DPA eingesehen werden.
Deine Daten werden gespeichert, solange dein Konto aktiv ist. Bei Löschung deines Kontos werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechnungsdaten (bei kostenpflichtigen Plänen) werden gemäß § 147 AO ca. 8 Jahre aufbewahrt.
Du kannst dein Konto und alle zugehörigen Daten löschen. Die Löschung umfasst deine Tracking-Einträge, Mahlzeiten, Einstellungen und Profil-Daten. Rechnungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO, ca. 8 Jahre) aufbewahrt, sofern diese anfallen.
Die Löschung erfolgt über die Einstellungen in der App oder durch Kontaktaufnahme mit info@briefin.de.
Dir stehen folgende Rechte zu (Art. 15–22 DSGVO):
Zur Ausübung deiner Rechte wende dich an info@briefin.de.
Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Georgstraße 122–124, 27570 Bremerhaven
Telefon: 0421 361 2010 · E-Mail: office@datenschutz.bremen.de
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbarer Bedeutung statt (Art. 22 DSGVO). Die youméria Assistentin gibt generelle Wohlfühl-Tipps, trifft aber keine automatisierten Entscheidungen.
Die App verwendet KI-gestützte Funktionen (youméria Assistentin, KI-Bildgenerierung). Gemäß Art. 50 EU AI Act wird darauf hingewiesen, dass du mit einem KI-System interagierst. Entsprechende Funktionen sind in der App als „KI-gestützt" gekennzeichnet. KI-Auswertungen können Fehler enthalten und ersetzen keine medizinische Diagnose, Behandlung oder Beratung durch Fachpersonal.
Die Base44-Plattform verwendet branchenübliche Sicherheitsmaßnahmen (SOC 2 Type II, ISO 27001). Die Datenübertragung erfolgt verschlüsselt (TLS). Der Zugriff auf deine Daten ist durch Row-Level-Security auf dein eigenes Konto beschränkt.
Wir können diese Datenschutzerklärung anpassen, wenn sich die Datenverarbeitung ändert oder gesetzliche Vorgaben dies erfordern. Die jeweils aktuelle Version ist in der App abrufbar.
Cookie-Einstellungen
Wir verwenden technisch notwendige Cookies, damit die App funktioniert. Weitere Informationen findest du in unserer Datenschutzerklärung.