Datenschutzerklärung

Stand: September 2026 · Entwurf – vor Veröffentlichung juristisch prüfen lassen (revDSG, ggf. DSGVO für Nutzer in der EU).

1. Verantwortliche

URAY GmbH, Aesch, Schweiz · medlog@uray.swiss. Anfragen zum Datenschutz bitte an diese Adresse.

2. Welche Daten wir bearbeiten

Kontodaten: Name, E-Mail, Adresse, Telefon (optional), Passwort (nur als Hash), Zeitpunkt der Einwilligung, Anmeldezeitpunkte.
Angaben zur Person (freiwillig): Geburtsdatum, Geschlecht, Grösse, Gewicht, gesundheitlicher Hintergrund, persönliches Ziel.
Tagebuchdaten: Fotos, Texte zu Essen, Aktivität und Befinden inkl. Symptomen und Medikamenten, Sprachaufnahmen (nur zur Umwandlung in Text, werden nicht gespeichert), Zeitpunkte.
Importierte Gesundheitsdaten: Whoop-Messwerte (Recovery, HRV, Ruhepuls, Schlaf, Strain) – nur wenn du Whoop verbindest oder eine CSV-Datei hochlädst.
Erzeugte Daten: Bilderkennung, Auswertungen, Chat-Verlauf.
Abo- und Zahlungsdaten: Abo-Status, Kündigung; Zahlungsdaten (Karte) verarbeitet ausschliesslich der Zahlungsdienstleister, wir erhalten keine Kartennummern.
Technische Daten: Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Sicherheit und Fehlersuche, 30 Tage.

Tagebuch- und Gesundheitsdaten sind besonders schützenswerte Personendaten. Wir bearbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du beim Erstellen des Kontos gibst und jederzeit durch Löschen des Kontos widerrufen kannst.

3. Wozu

Ausschliesslich, um dir medLOG bereitzustellen: Speichern und Anzeigen deines Tagebuchs, Bilderkennung, Sprache-zu-Text, Auswertungen und Chat, Whoop-Abgleich, Export, Abo-Verwaltung und Support. Wir verwenden deine Daten nicht für Werbung, verkaufen sie nicht und geben sie nicht an Dritte weiter, ausser an die unten genannten Auftragsbearbeiter.

4. Wo und wie wir speichern

Datenbank und Bilder liegen auf einem von URAY betriebenen Server in einem Rechenzentrum in Deutschland (Frankfurt), verwaltet von der Webhoster.de. (Anpassen, falls Standort Schweiz gewählt wird.)
Bilder werden vor dem Speichern von allen Metadaten befreit (insbesondere GPS-Standort) und mit AES-256 verschlüsselt abgelegt; der Schlüssel liegt getrennt von den Daten. Auslieferung nur über dein angemeldetes Konto.
Passwörter werden nur als salted PBKDF2-Hash gespeichert. Die Verbindung ist durchgehend TLS-verschlüsselt.
Backups sind verschlüsselt und werden nach 30 Tagen überschrieben.

5. Auftragsbearbeiter

OpenAI (USA) – KI-Auswertung, Bilderkennung, Sprache-zu-Text und Chat über die OpenAI-API. Übermittelt werden die für die jeweilige Funktion nötigen Einträge, Bilder bzw. Audiodaten sowie deine Angaben zur Person und dein Ziel (ohne Name, E-Mail und Adresse). OpenAI verwendet API-Daten nicht zum Training seiner Modelle. (Ergänzen: Zero-Data-Retention / EU-Datenresidenz, sobald für das Konto eingerichtet; Datenübermittlung in die USA auf Basis der Standardvertragsklauseln bzw. des Swiss-US Data Privacy Framework.)
Whoop Inc. (USA) – nur wenn du dein Whoop-Konto verbindest: medLOG ruft deine Messwerte über die Whoop-Schnittstelle ab. Die Verbindung kannst du jederzeit im Konto trennen.
Zahlungsdienstleister (z.B. Stripe – ergänzen bei Anbindung) – Abwicklung der Abo-Zahlung.
Webhoster.de (Deutschland) – Betrieb des Servers.

6. Aufbewahrung und Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst jederzeit einzelne Einträge löschen oder im Konto alle Daten exportieren und das Konto vollständig löschen; die Löschung erfolgt sofort in der Datenbank und im Dateisystem und spätestens nach 30 Tagen in den Backups. Nach Ende eines Abos werden die Daten nach 90 Tagen gelöscht, sofern du das Konto nicht vorher selbst löschst. Gesetzliche Aufbewahrungspflichten für Rechnungsdaten (10 Jahre) bleiben vorbehalten.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Datenherausgabe (Export im Konto) und Widerruf der Einwilligung. Schreib uns an medlog@uray.swiss. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

8. Cookies

medLOG setzt nur ein technisch notwendiges Cookie für die Anmeldung. Es gibt kein Tracking und keine Werbe-Cookies.

9. Änderungen

Wir passen diese Erklärung an, wenn sich medLOG oder die Rechtslage ändert. Die aktuelle Fassung ist immer unter medlog.uray.swiss/datenschutz abrufbar; wesentliche Änderungen teilen wir dir im Konto mit.