Datenschutzerklärung von Uppa
Gültig ab: 1. November 2026
Uppa ist eine App und Website, die Menschen mit GLP-1-Medikamenten hilft, eine tägliche Routine rund um ihre Behandlung aufzubauen. Sie wird von Zero Morphism LLC entwickelt, einer Limited Liability Company nach kalifornischem Recht („Uppa“, „wir“, „uns“), 647 Escuela Pl, Milpitas, CA 95035.
Diese Richtlinie erklärt, was wir erfassen, warum, wer es sieht, wie lange wir es aufbewahren und was du dagegen tun kannst. Sie gilt für die Uppa-App, die Uppa-Website und unsere E-Mails.
Für Gesundheitsdaten gibt es zusätzlich eine eigene Richtlinie. Unsere Datenschutzrichtlinie für Verbraucher-Gesundheitsdaten behandelt sie im Detail, wie es einige Gesetze von US-Bundesstaaten verlangen.
Das Wichtigste in Kürze
- Wir erfassen, was du einträgst, damit wir deinen Tagesplan erstellen können. Dazu gehören Gesundheitsinformationen wie Symptome, Mahlzeiten, Dosen und Gewicht.
- Wir verkaufen deine Daten nie. Wir nutzen sie nie für Werbung. Wir haben keine Werbe-Tracker.
- Wir teilen Daten nur mit Unternehmen, die Teile von Uppa für uns betreiben. Sie arbeiten auf vertraglicher Grundlage, dürfen die Daten nur für uns verwenden und keine KI damit trainieren.
- Du kannst deine Daten jederzeit in der App einsehen, exportieren und löschen oder dazu eine E-Mail an privacy@flyuppa.com schreiben.
- Uppa ist für Erwachsene (18+). Es ist keine medizinische Beratung und nicht für Notfälle gedacht.
1. Was wir erfassen
Was du uns gibst
| Was | Beispiele | Wann |
|---|---|---|
| Konto | E-Mail-Adresse oder eine Apple-ID über „Mit Apple anmelden“; dein Name, wenn du ihn angeben möchtest | Wenn du ein Konto erstellst |
| Plan-Einrichtung | Aufsteh- und Schlafenszeiten, Mahlzeiten pro Tag, wie du dich gern bewegst, dein Medikament, die Dosis, wie oft du es nimmst und wann du begonnen hast, Phase (abnehmen, Gewicht halten, absetzen), Größe, Geschlecht, Altersgruppe, Gewicht und Zielbereich, eine Trinkmengenbegrenzung oder Salzbeschränkung, die du uns mitteilst | Onboarding und „Profile“ (Profil) |
| Einträge | Wie du dich fühlst (Symptome und wie stark), Mahlzeiten (Foto, Beschreibung oder Bestandteile), Getränke, Dosen, Gewicht, „Nothing bothering me“ (mir fehlt nichts), „Better now“ (jetzt besser) | Immer wenn du etwas einträgst |
| Antworten | Antworten auf die Nachfragen der App („How’s your nausea now?“, also: Wie geht es deiner Übelkeit jetzt?) | Wenn du antwortest |
| Entscheidungen | Lebensmittel, die du meidest, „Not for me“ (nichts für mich), übersprungene Schritte, Erinnerungseinstellungen, Datenschutzeinstellungen | Wenn du sie triffst |
| Feedback und Support | Beta-Feedback (über TestFlight oder per E-Mail), Nachrichten an den Support | Wenn du sie sendest |
| Warteliste und Newsletter | E-Mail-Adresse, die Sprache der Seite, auf der du dich angemeldet hast, deine Auswahl zu Newsletter und Beta und, nur wenn du antwortest, ob du ein GLP-1-Medikament nimmst | Nur, wenn du dich anmeldest |
Von der App aus deinen Angaben erstellt
- Dein Tagesplan, die Änderungen, die die App daran vornimmt, und die Gründe dafür.
- Nährwertschätzungen für Mahlzeiten (Protein, Ballaststoffe, Kalorien usw.) und Lebensmittel-Tags (zum Beispiel „fried“ (frittiert) oder „spicy“ (scharf)). Du kannst sie korrigieren.
- Aufzeichnungen über jede Entscheidung, die die App trifft, damit wir prüfen können, ob sie wie vorgesehen funktioniert.
Automatisch erfasst
- App: App-Version, Gerätemodell und Betriebssystemversion, Absturzberichte und Fehlerprotokolle. Absturzberichte erreichen uns nur über Apple: von TestFlight-Testern oder wenn du deinem iPhone erlaubt hast, Analysedaten mit App-Entwicklern zu teilen (Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen). Sie enthalten nicht, was du eingibst oder einträgst. Wir nutzen kein anderes Absturz- oder Analysetool.
- Apple Health: Nur wenn du es erlaubst, liest die App deine Aufsteh- und Schlafenszeiten (aus deinen Schlafdaten) und dein Gewicht. Sie schreibt nie in Apple Health. Apple-Health-Daten werden nie für Werbung genutzt oder verkauft und nur verwendet, um deinen Plan zu erstellen. Du kannst das jederzeit in der Health-App oder in den iPhone-Einstellungen beenden.
- Website: Serverprotokolle bei Cloudflare, das die Website hostet (IP-Adresse, Browsertyp, aufgerufene Seite, Uhrzeit). Keine Cookies außer denen, die für das Funktionieren der Website unbedingt erforderlich sind. Keine Analyse- oder Werbetools.
- Käufe: Wenn du eine kostenlose Testphase startest oder ein Abo abschließt, teilt uns Apple mit, ob deine Testphase oder dein Abo aktiv ist. Deine Karte sehen wir nie.
- Betatests: Wenn du Uppa über TestFlight testest, teilt Apple uns deinen Namen und deine E-Mail-Adresse (so, wie du sie bei TestFlight angegeben hast), den installierten Build sowie Feedback und Screenshots mit, die du sendest.
Wir erfassen nicht deinen genauen Standort. Bei Mahlzeitenfotos werden Standort- und Kameradaten entfernt, bevor sie dein Telefon verlassen.
2. Wofür wir sie nutzen
| Zweck | Verwendete Daten | Rechtsgrundlage (Vereinigtes Königreich und EU) |
|---|---|---|
| Deinen Tagesplan erstellen und anpassen, Tipps und Sicherheitshinweise wie „Worth a call“ (lieber mal anrufen) anzeigen | Plan-Einrichtung, Einträge, Antworten, Entscheidungen und Apple-Health-Daten, wenn du es erlaubst | Deine ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a UK-DSGVO und EU-DSGVO); im Übrigen unser Vertrag mit dir |
| Nährwerte aus Mahlzeitenfotos und -beschreibungen schätzen | Mahlzeitenfotos und -beschreibungen | Deine ausdrückliche Einwilligung (ein eigener Schalter; du kannst auch ohne Fotos eintragen) |
| Dein Konto betreiben, es sicher halten, Abstürze beheben | Konto, technische Daten | Vertrag; berechtigte Interessen (Uppa sicher und funktionsfähig halten) |
| Deine kostenlose Testphase und dein Abo abwickeln | Status von Testphase und Abo von Apple | Vertrag |
| Den Betatest mit eingeladenen Testern durchführen | Konto, TestFlight-Angaben, Feedback | Vertrag |
| Support-Nachrichten und Feedback beantworten | Was du uns sendest | Vertrag; berechtigte Interessen |
| Nur wenn du „Improve Uppa“ (Uppa verbessern) einschaltest: mit de-identifizierten Daten prüfen und verbessern, wie die App Änderungen auswählt | Einträge und Plandaten, aus denen deine Identität entfernt wurde | Deine Einwilligung. Ausgeschaltet, solange du es nicht einschaltest |
| Dir Bescheid geben, wenn Uppa startet (die Warteliste), den Newsletter senden und dich, wenn du möchtest, zur Beta einladen | E-Mail, Sprache | Deine Einwilligung. Abmeldung in jeder E-Mail möglich |
| Verstehen, wer sich auf die Warteliste setzt | Ob du ein GLP-1-Medikament nimmst, nur wenn du antwortest | Deine ausdrückliche Einwilligung in einem eigenen Kästchen. Verlass die Warteliste, um die Angabe zu löschen |
| Gesetzliche Pflichten erfüllen, Ansprüche bearbeiten | Was das Gesetz oder der Anspruch erfordert | Rechtliche Verpflichtung; berechtigte Interessen |
Was wir nicht tun:
- deine Daten verkaufen;
- sie für Werbung nutzen oder für Werbung weitergeben;
- Entscheidungen über dich mit rechtlicher oder ähnlich erheblicher Wirkung auf automatisiertem Weg treffen;
- einem Anbieter erlauben, KI mit deinen Daten zu trainieren.
Die Planänderungen der App sind automatisierte Vorschläge zu Alltagsgewohnheiten, etwa ein Glas Wasser oder eine kleinere Mahlzeit. Du kannst sie immer überspringen oder „Not for me“ sagen.
3. Wer sie sieht
- Dienstleister, die Teile von Uppa für uns betreiben, auf Grundlage schriftlicher Verträge, die sie an unsere Weisungen binden:
- Amazon Web Services: Hosting und Speicherung für die App, in den USA
- Cloudflare: hostet die Website und liefert ihre Seiten aus. Es verarbeitet deine IP-Adresse und die Seiten, die du aufrufst, in seinem weltweiten Netzwerk. Außerdem speichert es Anmeldungen zur Warteliste und zum Newsletter, in Nordamerika
- Amazon Web Services betreibt auch die KI, die Nährwerte aus einem Mahlzeitenfoto schätzt: das Modell Claude von Anthropic auf Amazon Bedrock. Das Foto bleibt innerhalb von AWS. Es wird nach der Schätzung nicht aufbewahrt, nicht an Anthropic gesendet und nicht zum Training eines Modells genutzt.
- Google Workspace: unsere E-Mail, einschließlich support@ und privacy@. Dort liegen die Nachrichten, die du uns sendest
- Amazon Simple Email Service (Amazon SES), Teil von Amazon Web Services: versendet Konto-, Wartelisten- und Newsletter-E-Mails, wobei Öffnungs- und Klick-Tracking ausgeschaltet ist
- Apple: um die App zu vertreiben (App Store und TestFlight), Käufe abzuwickeln und uns Absturzberichte weiterzuleiten. Für das, was Apple erfasst, gilt Apples eigene Datenschutzrichtlinie.
- Professionelle Berater (Anwälte, Buchhalter), unter Verschwiegenheitspflicht.
- Behörden, nur wenn das Gesetz es verlangt. Soweit das Gesetz es erlaubt, informieren wir dich vorher.
- Ein Käufer von Uppa, falls das Unternehmen oder seine Vermögenswerte verkauft werden. Wir informieren dich vorher, der Käufer muss diese Richtlinie einhalten, und für Gesundheitsdaten ist deine Einwilligung nötig, wo das Gesetz es verlangt.
Niemand sonst. Wir geben nichts an Werbetreibende, Datenhändler, Arbeitgeber oder Versicherer weiter. Wir geben nichts an deine Behandlerin oder deinen Behandler weiter, es sei denn, du schickst ihnen selbst etwas.
4. Wie lange wir sie aufbewahren
| Daten | Aufbewahrung |
|---|---|
| Konto, Plan, Einträge | Solange dein Konto besteht. Gelöscht innerhalb von 30 Tagen, nachdem du dein Konto gelöscht hast, und aus Backups innerhalb weiterer 35 Tage |
| Mahlzeitenfotos | Gelöscht, sobald die Nährwertschätzung erstellt ist. Die Schätzung bleibt bei der Mahlzeit |
| Beta-Feedback | 24 Monate, dann gelöscht oder vollständig anonymisiert |
| Support-Nachrichten | 24 Monate nach Ende der Unterhaltung |
| Wartelisten-E-Mail-Adresse | Bis wir die E-Mail zum Start verschickt haben, oder bis du dich abmeldest, falls das früher ist. |
| Newsletter-E-Mail-Adresse | Bis du dich abmeldest |
| Serverprotokolle der Website | 30 Tage |
| Absturzberichte | Von Apple in seinen Entwicklertools nach Apples Bedingungen gespeichert. Kopien, die wir herunterladen: 90 Tage |
| Gesetzlich vorgeschriebene Aufzeichnungen (zum Beispiel Kaufbelege) | So lange, wie das Gesetz es verlangt |
5. Deine Rechte
Egal, wo du lebst, kannst du:
- einsehen, was wir über dich gespeichert haben, und eine Kopie erhalten („Profile → Privacy → Export“ (Profil → Datenschutz → Exportieren) oder per E-Mail an uns);
- es berichtigen (alles bearbeiten, was du eingetragen hast; dein „Profile“);
- es löschen („Profile → Privacy → Delete account“ (Konto löschen) oder per E-Mail an uns);
- deine Einwilligung widerrufen, und zwar jederzeit („Profile → Privacy“). Der Widerruf macht nicht rückgängig, was vorher geschehen ist. Dein Plan wird aus deinen Gesundheitsdaten erstellt; um diese Einwilligung zu widerrufen, löschst du daher deine Daten („Profile → Privacy → Delete my data“ (meine Daten löschen));
- dich von der Warteliste oder vom Newsletter abmelden (über den Link in jeder E-Mail).
Einwohner von US-Bundesstaaten mit Datenschutzgesetzen (darunter Kalifornien, Washington, Nevada, Connecticut, Colorado, Virginia und weitere) haben außerdem das Recht:
- zu erfahren, welche Dritten deine Daten erhalten haben;
- Einspruch einzulegen, wenn wir eine Anfrage ablehnen (antworte auf unsere Antwort mit „appeal“ (Einspruch));
- nicht benachteiligt zu werden, weil du deine Rechte nutzt.
Wir respektieren Global Privacy Control-Signale. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter, es gibt also nichts, dem du widersprechen müsstest; wir behandeln das Signal aber trotzdem als deine Entscheidung.
Einwohner des Vereinigten Königreichs und der EU haben außerdem das Recht, die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, das Recht auf Datenübertragbarkeit und das Recht, sich bei einer Aufsichtsbehörde zu beschweren: im Vereinigten Königreich beim Information Commissioner's Office (ico.org.uk, 0303 123 1113); in der EU bei der Datenschutzbehörde an deinem Wohn- oder Arbeitsort (aufgeführt auf edpb.europa.eu). Bitte wende dich zuerst an uns, damit wir versuchen können zu helfen.
So stellst du eine Anfrage: über die App oder per E-Mail an privacy@flyuppa.com von der E-Mail-Adresse deines Kontos. Wir bestätigen deine Anfrage innerhalb von 10 Tagen.
- USA: Wir antworten innerhalb von 45 Tagen. Wir können die Frist einmal um 45 Tage verlängern und sagen dir Bescheid, wenn wir das tun.
- Vereinigtes Königreich und EU: Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann die Frist um zwei Monate verlängert werden.
- Nachweis, dass du es bist: Wir können dich bitten, die Anfrage von der E-Mail-Adresse deines Kontos aus zu bestätigen.
- Jemand, der für dich handelt: Ein bevollmächtigter Vertreter kann mit deiner unterschriebenen Erlaubnis in deinem Namen anfragen.
6. Sicherheit
- Verschlüsselung: Daten werden bei der Übertragung und im gespeicherten Zustand verschlüsselt.
- Zugriff: beschränkt auf die Personen, die ihn brauchen, protokolliert und überprüft.
- Mitteilungen: Sie nennen nie dein Medikament und zeigen keine Gesundheitsdaten auf deinem Sperrbildschirm.
- Datenschutzverletzungen: Wenn eine dich betrifft, informieren wir dich und die Aufsichtsbehörden, wie es das Gesetz verlangt (zum Beispiel innerhalb von 72 Stunden das ICO oder die EU-Datenschutzbehörde sowie gemäß der US FTC Health Breach Notification Rule).
7. Kinder
Uppa ist für Erwachsene ab 18 Jahren. Wir erfassen nicht wissentlich Daten von Personen unter 18. Wenn wir erfahren, dass das doch geschehen ist, löschen wir sie.
8. Internationale Datenübermittlungen
Wir sind ein US-Unternehmen und speichern Daten in den USA. Anmeldungen zur Warteliste und zum Newsletter speichert Cloudflare in Nordamerika. Cloudflare liefert die Website von Servern auf der ganzen Welt aus, in der Regel vom nächstgelegenen. Wenn du im Vereinigten Königreich bist, werden deine Daten in die USA übermittelt auf Grundlage der UK Extension to the EU–US Data Privacy Framework (der „UK–US data bridge“), sofern der Empfänger zertifiziert ist, oder auf Grundlage des UK International Data Transfer Agreement bzw. Addendum. Wenn du in der EU bist, erfolgt die Übermittlung auf Grundlage des EU–US Data Privacy Framework, sofern der Empfänger zertifiziert ist, oder auf Grundlage der EU-Standardvertragsklauseln.
Vertreter im Vereinigten Königreich (Art. 27 UK-DSGVO): wird benannt, bevor Uppa im Vereinigten Königreich verfügbar ist. Wir nennen ihn dann hier.
Vertreter in der EU (Art. 27 EU-DSGVO): wird benannt, bevor Uppa in der EU verfügbar ist. Wir nennen ihn dann hier.
9. Cookies
Die Website verwendet nur Cookies, die für ihr Funktionieren unbedingt erforderlich sind, zum Beispiel um sich zu merken, dass du ein Formular bereits abgeschickt hast. Wir verwenden keine Analyse-, Werbe- oder Social-Media-Cookies, -Pixel oder -Tags, deshalb gibt es kein Cookie-Banner. Sollte sich das je ändern, aktualisieren wir diese Richtlinie und bitten vorher um deine Einwilligung.
10. Änderungen
Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum oben.
- Wenn eine Änderung betrifft, wie wir Gesundheitsdaten nutzen, oder anderweitig wesentlich ist, informieren wir dich in der App oder per E-Mail, bevor sie wirksam wird.
- Wo das Gesetz es verlangt, bitten wir erneut um deine Einwilligung.
11. Kontakt
Zero Morphism LLC, 647 Escuela Pl, Milpitas, CA 95035 · privacy@flyuppa.com
Vertreter im Vereinigten Königreich: wird benannt, bevor Uppa im Vereinigten Königreich verfügbar ist.