Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und des schweizerischen Datenschutzgesetzes (nDSG) ist:

Evida Life AG
Sihleggstrasse 5, 8832 Wollerau, Schweiz
E-Mail: •••@•••

2. Welche Daten wir erheben

Nutzerkonto

Bei der Registrierung erheben wir deine E-Mail-Adresse und ein Passwort. Weitere Profilangaben (z. B. Name, Geburtsdatum) kannst du freiwillig ergänzen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Gesundheitsdaten

Wenn du deine Gesundheit trackst, verarbeiten wir mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO / Art. 6 nDSG) Gesundheitsdaten. Dazu gehören: selbst eingegebene Biomarker und Laborwerte, Vorerkrankungen und Allergien, Ernährungspräferenzen, Einträge im Habit-Tracker, Unterhaltungen mit dem KI-Coach und optionale Gesundheitsnotizen. Sobald Laborpartnerschaften aktiv sind, können Biomarkerwerte nach separater Einwilligung automatisch von ISO-akkreditierten Laboren übernommen werden. Alle Gesundheitsdaten werden in unserer Supabase-Datenbank in der Region EU (Zürich) unter Row-Level-Security gespeichert. Du kannst diese Daten jederzeit aus deinem Profil exportieren oder löschen und deine Einwilligung jederzeit widerrufen.

Automatisch erhobene Daten

Beim Besuch unserer Website werden technisch notwendige Daten (IP-Adresse, Browser, Referrer) für einen sehr kurzen Zeitraum in Server-Logs gespeichert. Diese Daten werden nicht mit anderen Daten zusammengeführt.

3. Analytics (Vercel)

Wir verwenden Vercel Analytics setzt keine Cookies, speichert keine personenbezogenen Daten und ist vollständig DSGVO-konform. Es werden keine Daten an Dritte weitergegeben.

4. Datenspeicherung (Supabase)

Deine Daten werden in der Infrastruktur von Supabase gespeichert. Unser Datenbankserver befindet sich in der Region EU (Zürich). Supabase verarbeitet Daten gemäss seinen Datenschutzbestimmungen und agiert als Auftragsverarbeiter.

5. Cookies & lokale Speicherung

Wir verwenden ausschliesslich technisch notwendige Cookies, um deine Anmeldesitzung aufrechtzuerhalten. Diese Cookies sind für die Funktion des Authentifizierungsdienstes unerlässlich und erfordern gemäss EU-Recht (Art. 5(3) ePrivacy-Richtlinie) keine Einwilligung. Wir verwenden keine Tracking-, Werbe- oder Drittanbieter-Cookies. Unsere Webanalyse erfolgt über Vercel Analytics, das vollständig ohne Cookies arbeitet und keine personenbezogenen Daten erhebt.

6. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO / Art. 25 nDSG)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO / Art. 32 nDSG)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung jederzeit ohne Angabe von Gründen
• Beschwerde bei einer Aufsichtsbehörde (EDÖB, Schweiz)

Anfragen richtest du an: •••@•••

7. Drittanbieter und Weitergabe

Für den Betrieb der Plattform setzen wir die folgenden Auftragsverarbeiter ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag gemäss Art. 28 DSGVO / Art. 9 nDSG:

• Supabase (Zürich, Schweiz) — Datenbank, Authentifizierung, Dateispeicher
• Vercel (USA) — Hosting und datenschutzfreundliche Analyse (cookielos)
• OpenAI (USA) — KI-Coach und Research-Antworten
• Anthropic (USA) — KI-Coach und Research-Antworten
• ElevenLabs (USA) — Text-to-Speech-Audioerzeugung
• Deepgram (USA) — Speech-to-Text für Voice Check-ins
• Stripe (USA / Irland) — Zahlungsabwicklung (aktiviert mit Start der kostenpflichtigen Pläne)
• Partnerlabore (Schweiz, geplant) — Biomarker-Import nach Start der Laborpartnerschaften

Übermittlungen an US-Auftragsverarbeiter erfolgen auf Grundlage der Standardvertragsklauseln (SCC) gemäss DSGVO. Personenbezogene Daten werden nie verkauft.

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

9. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter •••@•••.