Datenschutz

Verantwortlich für die Datenbearbeitung in Suppy ist die Janine Iten Web & Interaction Design GmbH, Schweiz.

Kontakt für Datenschutzanliegen: info@suppy.ch

Stand dieser Erklärung: August 2026

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbe-, Tracking- oder Profiling-Zwecken weiter.

Für den Betrieb von Suppy setzen wir jedoch technische Dienstleister ein, die Daten in unserem Auftrag bearbeiten:

• Lovable Cloud (Supabase-Infrastruktur) – Datenbank, Authentifizierung und Speicherung deiner Einträge
• Lovable / Cloudflare – Hosting und Auslieferung der App sowie der serverseitigen Funktionen
• Lovable AI Gateway – Vermittlung der KI-Anfragen
• Google (Gemini-Modell) – Erzeugung der KI-gestützten Empfehlungen und Hinweise
• Resend – Versand von System- und Konto-E-Mails (z.B. Bestätigung, Passwort-Zurücksetzen) sowie Feedback-Nachrichten

Je nach Dienstleister kann eine Bearbeitung auch ausserhalb der Schweiz bzw. des EWR stattfinden.

Andere Suppy-Nutzerinnen und -Nutzer: kein Zugriff. Alle Tabellen sind mit Row-Level Security abgesichert, jede Abfrage ist auf die eigene Nutzer-ID beschränkt.

Betrieb und Administration: Autorisierte technische Administratorinnen und Administratoren sowie die Betreiber der eingesetzten Infrastruktur können im erforderlichen Umfang technisch auf gespeicherte Daten zugreifen – etwa für Wartung, Fehlerbehebung, Sicherheit oder Backups. Solche Zugriffe erfolgen nur, wenn sie für den Betrieb notwendig sind.

Automatisierte Verarbeitung: KI-Anfragen werden serverseitig ausgelöst und von den unten beschriebenen Diensten automatisiert verarbeitet.

• E-Mail-Adresse (für Anmeldung und Konto-E-Mails)
• Anzeigename und gewähltes Avatar-Bild (optional)
• Supplements und Medikamente: Name, Marke, Form, Wirkstoff/Inhalt, Icon, Kennzeichnung als Medikament
• Dosierungen und Einnahmeinformationen: Menge, Einheit, Tagesration, Zeitpunkte
• Selbst definierte Einnahme-Kategorien (Tageszeitpunkte) und deren Reihenfolge
• Einnahmehistorie: Datum, Menge, Einheit, Zeitpunkt, Status
• Persönliche Notizen zu einzelnen Einträgen
• Erinnerungseinstellungen (aktiviert/deaktiviert, Uhrzeit)
• KI-generierte Interaktionshinweise zu deinen Einträgen
• Profilangaben: Magenempfindlichkeit, Kaffeekonsum, Rauchverhalten
• Konto-Metadaten: Erstellungs- und Änderungszeitpunkte, Onboarding-Status, Rolle
• Von dir freiwillig gesendete Feedback-Nachrichten

Angaben zu Medikamenten, Unverträglichkeiten oder Beschwerden in Notizen können Gesundheitsdaten und damit besonders schützenswerte Personendaten darstellen. Erfasse nur, was du wirklich festhalten möchtest.

Suppy erhebt keine Standortdaten und setzt keine Werbe- oder Tracking-Cookies ein. Beim Aufruf der Website können durch die Hosting-Infrastruktur technisch bedingte Server-Logdaten (z.B. IP-Adresse, Zeitpunkt, aufgerufene Ressource) anfallen.

Für KI-Funktionen (Tagesplan, Einnahmehinweise, Wechselwirkungshinweise, „Wusstest du schon?“) senden wir serverseitig eine Anfrage über das Lovable AI Gateway an ein KI-Modell (aktuell Google Gemini 3 Flash).

Je nach Funktion können dabei übermittelt werden:

• Namen deiner Supplements und Medikamente
• Wirkstoff bzw. Inhaltsangabe
• Dosierung, Einheit und Tagesration
• Einnahmezeitpunkte bzw. Bezeichnungen deiner Kategorien
• Persönliche Notizen zu den jeweiligen Einträgen
• Profilangaben zu Magenempfindlichkeit, Kaffeekonsum und Rauchverhalten

Nach aktueller Implementierung werden nicht übermittelt: Name, E-Mail-Adresse, Nutzer-ID, Authentifizierungs-Token sowie deine Einnahmehistorie.

Die Anfragen werden vom Gateway-Betreiber und vom Modellanbieter als Dienstleister verarbeitet; sie unterliegen deren Verarbeitungs- und Aufbewahrungsbedingungen. Wir haben keinen Einfluss darauf, ob und wie lange diese Anbieter Anfragen protokollieren. Eine Verwendung deiner Daten zu Werbezwecken oder zum Profiling findet durch uns nicht statt.

Persönliche Notizen fliessen immer in die KI-gestützten Empfehlungen ein. Bitte gib dort keine unnötigen persönlichen Identifikationsdaten an.

Deine Daten werden in der von Lovable Cloud bereitgestellten Datenbankinfrastruktur (Supabase) gespeichert; die Datenbank dieses Projekts ist in einer europäischen Region angesiedelt. Auslieferung und serverseitige Funktionen laufen über ein weltweit verteiltes Edge-Netzwerk (Cloudflare), weshalb einzelne Anfragen ausserhalb Europas verarbeitet werden können. KI-Anfragen und E-Mail-Versand können bei den jeweiligen Anbietern auch ausserhalb der Schweiz bzw. des EWR bearbeitet werden.

Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Die Datenbank und Backups werden durch den Infrastrukturanbieter verschlüsselt gespeichert. Der Zugriff auf Datensätze ist über Row-Level Security auf das jeweilige Konto beschränkt. Eine absolute Sicherheit kann bei der Übermittlung über das Internet nicht garantiert werden.

• Bereitstellung von Konto, Anmeldung und Kernfunktionen der App
• Planung, Dokumentation und Auswertung deiner Einnahmen
• Erstellung KI-gestützter Hinweise und Tagespläne
• Versand notwendiger Konto- und System-E-Mails
• Betrieb, Sicherheit, Fehlerbehebung und Weiterentwicklung der App
• Bearbeitung deiner Anfragen und deines Feedbacks

Deine Daten werden gespeichert, solange dein Konto besteht. Nach der Löschung des Kontos werden deine Inhalte aus der Produktivdatenbank entfernt. In technischen Backups und in Server-Logs der eingesetzten Dienstleister können Daten für eine begrenzte Zeit weiterbestehen, bis diese turnusgemäss überschrieben werden. Feedback-E-Mails bleiben so lange erhalten, wie es für die Bearbeitung nötig ist.

Du kannst dein Konto jederzeit in der App unter „Profil → Konto“ löschen. Dabei werden Profil, Supplements, Kategorien und Einnahmehistorie sowie der Login-Zugang entfernt. Alternativ kannst du die Löschung per E-Mail an info@suppy.ch verlangen.

Die Bearbeitung stützt sich auf das Schweizer Datenschutzgesetz (DSG) und – soweit anwendbar – auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Gesundheitsbezogene Angaben wie Supplements, Medikamente, Unverträglichkeiten, Beschwerden oder persönliche Notizen erfasst du ausschliesslich freiwillig und selbst bestimmt; sie sind für die Nutzung der Grundfunktionen nicht zwingend erforderlich. Suppy holt für diese Angaben derzeit keine separate ausdrückliche Einwilligung über einen eigenen Consent-Dialog ein. Die Bearbeitung erfolgt daher nur im Rahmen der von dir gewünschten Funktionen (Erfassung, Erinnerungen, KI-gestützte Hinweise). Du kannst einzelne Angaben jederzeit ändern oder löschen und dein Konto vollständig löschen; damit endet die Bearbeitung dieser Daten. Wenn du bestimmte Angaben nicht bearbeiten lassen möchtest, erfasse sie bitte nicht in der App.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren. Wende dich dazu an info@suppy.ch.