Deutsch · English

ALPINA+SANA – Datenschutzerklärung

Alpinasana AG · Schaffhauserstrasse 230a · 8057 Zürich · Schweiz · Stand: 24. August 2026

1. Verantwortliche und Kontakt

Verantwortlich für die Bearbeitung Ihrer Personendaten im Zusammenhang mit der mobilen Applikation «ALPINA+SANA» (die «App») und den damit verbundenen Diensten (zusammen die «Dienste») ist:

Alpinasana AG, Schaffhauserstrasse 230a, 8057 Zürich, Schweiz

E-Mail für Datenschutzanliegen: support@alpinasana.ch

2. Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung beschreibt, wie wir Personendaten bearbeiten, wenn Sie die App und die Dienste nutzen, mit uns kommunizieren oder anderweitig mit uns in Kontakt stehen. «Personendaten» sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (Art. 5 lit. a DSG). Massgeblich ist das schweizerische Bundesgesetz über den Datenschutz (DSG). Die App wird ausschliesslich über den Schweizer Apple App Store und den Schweizer Google Play Store angeboten und richtet sich an volljährige Personen mit Wohnsitz in der Schweiz.

Mit der Nutzung der Dienste bestätigen Sie, diese Datenschutzerklärung zur Kenntnis genommen zu haben. Soweit wir für einzelne Bearbeitungen Ihre Einwilligung benötigen – insbesondere für die Bearbeitung von Gesundheitsdaten (Ziff. 5) –, holen wir diese separat und ausdrücklich in der App ein.

3. Welche Personendaten wir bearbeiten

3.1 Konto- und Kontaktdaten

Zur Nutzung der App sind ein Name und eine E-Mail-Adresse erforderlich; optional können Sie Ihre Telefonnummer angeben. Diese Angaben werden gespeichert und für den App-Zugang verwendet. Zudem können wir die Angaben verwenden, um Sie nach rund vier Wochen für die Vereinbarung eines freiwilligen Feedback-Gesprächs zu kontaktieren. Zudem speichern wir nicht Ihren PIN-Code selbst, sondern ausschliesslich einen daraus abgeleiteten kryptografischen Prüfwert (Hash); der PIN-Code dient der Anmeldung in der App. Bei der Registrierung bestätigen Sie zudem, dass Sie volljährig sind und Ihren Wohnsitz in der Schweiz haben; diese Bestätigung speichern wir zusammen mit den Einwilligungsnachweisen (Ziff. 3.3).

Die von Ihnen gewählte App-Sprache dient dazu, die Inhalte und Funktionen der App in der passenden Sprache anzuzeigen. Wenn Sie eine Mahlzeit erfassen, wird die zu diesem Zeitpunkt gewählte App-Sprache an unsere Server übermittelt und zusammen mit dem Mahlzeiteneintrag gespeichert; wir verwenden sie, um die KI-gestützten Ergebnisse zu dieser Mahlzeit (z. B. Bezeichnungen der Bestandteile und allfällige Rückfragen) in der richtigen Sprache zu erstellen. Davon zu unterscheiden ist die Gerätesprache, die im Rahmen der Abonnementsverwaltung (Ziff. 3.5) und der Fehleranalyse (Ziff. 3.8) bearbeitet wird.

Optional können Sie angeben, welche Person oder Institution Ihnen die App empfohlen hat. Diese Angabe wird zusammen mit Ihren Kontodaten gespeichert und zur Verbesserung und Weiterentwicklung der App und ihres Angebots ausgewertet; die Ergebnisse dieser Auswertung verwenden wir nur in aggregierter Form. Bei der Profilerstellung erfassen wir zudem Ihr Alter und Ihr Geschlecht; diese Angaben verwenden wir für die Berechnung Ihrer Tagesziele (sofern gewünscht) sowie in aggregierter, nicht auf Einzelpersonen bezogener Form zur Verbesserung und Weiterentwicklung der App und ihres Angebots (einschliesslich Preis- und Angebotsgestaltung). Wenn Sie mit uns kommunizieren (z. B. Support-Anfragen), bearbeiten wir zudem die Inhalte dieser Kommunikation.

3.2 Gesundheitsbezogene Daten (besonders schützenswerte Personendaten)

Die Kernfunktionen der App betreffen Ihre Ernährung. Dabei bearbeiten wir Daten, die als Gesundheitsdaten und damit als besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c Ziff. 2 DSG gelten können. Ihre Bearbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Ziff. 5):

• Mahlzeitenprotokolle (Zeitpunkt, Beschreibung, gescannte Produkte sowie – bei Texterfassung – der klärende Dialog mit dem KI-Modell, d. h. dessen Rückfragen und Ihre Antworten);
• Fotos Ihrer Mahlzeiten;
• KI-gestützt geschätzte Nährwerte (Energie (kcal), Protein, Fett, Kohlenhydrate);
• Ihre Tagesziele (Energie, Protein) und der Vergleich mit Ihrer tatsächlichen Nährwertaufnahme;
• Erinnerungen an Mahlzeiten und an die Einnahme von Lebensmitteln für besondere medizinische Zwecke (FSMP), einschliesslich der von Ihnen erfassten Produkte und Einnahmezeiten (Angaben sind optional);
• die optionale Selbsteinschätzung Ihres Gesundheits- und Ernährungszustands. Diese werten wir ausschliesslich in aggregierter bzw. anonymisierter Form zur Verbesserung und Weiterentwicklung der App aus;
• Ihre freiwilligen Angaben zu den Gründen der App-Nutzung. Wir werten diese Angaben zur Verbesserung und Weiterentwicklung der App und ihres Angebots aus; die Ergebnisse verwenden wir nur in aggregierter Form.

Körpergrösse und Gewicht: Falls Sie die automatische Berechnung Ihrer Tagesziele wünschen, geben Sie Ihre Körpergrösse, Ihr Gewicht und Ihr Aktivitätsniveau an. Diese Angaben werden zur Durchführung der Berechnung an unsere Server übermittelt, dort ausschliesslich für die Berechnung verwendet; sie werden nicht dauerhaft gespeichert und nach Abschluss der Berechnung gelöscht. Gespeichert wird einzig der daraus resultierende Nährwertbedarf.

3.3 Einwilligungsnachweise

Wir protokollieren, wann und in welcher Version Sie unseren Nutzungsbedingungen zugestimmt und Ihre datenschutzrechtlichen Einwilligungen erteilt oder widerrufen haben.

3.4 Feedback-Daten

Nehmen Sie am freiwilligen Feedback-Gespräch teil, erfassen wir Ihre Rückmeldungen in Form von Notizen und Zusammenfassungen. Diese werden für die Auswertung und Weiterentwicklung unserer Dienste verwendet, soweit möglich in aggregierter oder pseudonymisierter Form. Die Notizen und Zusammenfassungen speichern wir in unserer internen Ablage (Microsoft SharePoint, Ziff. 7).

Über die Feedback-Funktion in der App können Sie uns jederzeit Rückmeldungen und Vorschläge zu neuen Funktionen oder Funktionsanpassungen übermitteln. Dabei bearbeiten wir die von Ihnen gewählte Kategorie, Ihre Freitextangaben, Ihre Angabe, ob wir Sie dazu kontaktieren dürfen, sowie technische Angaben zu Ihrem Gerät (Plattform, Betriebssystem- und App-Version, Gerätemodell), damit wir Ihre Rückmeldung technisch einordnen können. Diese Rückmeldungen speichern wir zusammen mit Ihrem Konto und verwenden sie für die Auswertung und Weiterentwicklung der Dienste. Nur wenn Sie der Kontaktaufnahme zustimmen, verwenden wir Ihre Kontaktdaten für Rückfragen zu Ihrer Rückmeldung. Bitte geben Sie in Freitext-Rückmeldungen keine Gesundheitsangaben oder Personendaten Dritter an.

3.5 Geräte-, Nutzungs- und Abonnementsdaten

Für die Verwaltung Ihres Abonnements bearbeiten wir über unseren Dienstleister RevenueCat eine pseudonyme Benutzer-ID (eine zufällige interne Kennung ohne Namen oder E-Mail-Adresse), Ihre Kaufhistorie (z. B. Abschluss, Verlängerung, Kündigung) sowie grundlegende Geräteinformationen (Gerätemodell, Betriebssystem, Gerätesprache). RevenueCat kann die pseudonyme Benutzer-ID keiner Person zuordnen; die Zuordnung zu Ihrem Konto ist nur bei uns möglich.

3.6 Zahlungsdaten

Sämtliche Zahlungen werden durch Apple (App Store) bzw. Google (Google Play) abgewickelt. Diese Anbieter bearbeiten Ihre Identitäts- und Zahlungsdaten in eigener Verantwortung im Rahmen Ihres jeweiligen Store-Kontos. Wir erhalten und speichern keine Zahlungskartendaten.

3.7 Barcode-Abfragen

Wenn Sie einen Produkt-Barcode scannen, fragt unser Server die Produktdatenbank Open Food Facts ab; dabei wird ausschliesslich die Barcode-Nummer übermittelt. Es werden keine Angaben zu Ihrer Person, auch nicht Ihre IP-Adresse oder Geräteinformationen, an Open Food Facts übermittelt.

3.8 Technische Diagnose- und Fehlerdaten

Zur Erkennung und Behebung technischer Probleme erfassen wir bei Fehlern und Abstürzen der App Diagnosedaten: technische Fehlerprotokolle (Stack Trace, Fehlertyp, Systemzustand), App-Version und Build, Betriebssystemversion und Gerätemodell, Gerätesprache, technische Zustandsdaten (z. B. Batterie-, Speicher- und Netzwerkstatus) sowie ein technisches Protokoll der letzten Bedienschritte vor dem Fehler (z. B. aufgerufener Bildschirm, fehlgeschlagener Serveraufruf). Diese Daten enthalten keine Mahlzeiteninhalte (Fotos, Beschreibungen), keine Angaben wie Körpergrösse oder Gewicht und keine Namen oder E-Mail-Adressen; in den Absturzberichten werden keine IP-Adressen gespeichert. Soweit möglich werden die Daten pseudonymisiert.

Beim Zugriff auf unsere Server entstehen zudem standardmässige Zugriffsprotokolle mit der IP-Adresse Ihres Geräts, dem Zeitpunkt und technischen Angaben zur Anfrage. Sie dienen ausschliesslich der Sicherheit, der Missbrauchsprävention und der Störungsbehebung und werden nach 7 Tagen automatisch gelöscht.

4. Zwecke der Bearbeitung

Wir bearbeiten Ihre Personendaten für folgende Zwecke:

• Bereitstellung der Dienste, insbesondere Mahlzeitenprotokollierung, KI-gestützte Nährwertschätzung, Berechnung von Tageszielen, Vergleich der tatsächlichen Nährwertaufnahme mit Ihrem täglichen Nährwertbedarf, Erinnerungen, Darstellung des Verlaufs sowie Erstellung von PDF-Berichten. Das Versenden oder Teilen eines Berichts nehmen Sie selbst über die Teilen-Funktion Ihres Geräts vor (z. B. mit Ihrer E-Mail-App); wir versenden keine Berichte und erfahren nicht, an wen Sie einen Bericht weitergeben;
• Verwaltung Ihres Benutzerkontos und Ihres Abonnements;
• Kundensupport und Kommunikation mit Ihnen;
• Gewährleistung der Sicherheit, Stabilität und Missbrauchsprävention, einschliesslich der Auswertung technischer Diagnose- und Fehlerdaten zur Erkennung und Behebung technischer Probleme (Ziff. 3.8);
• Analyse, Verbesserung und Weiterentwicklung der App und ihres Angebots (einschliesslich Preis- und Angebotsgestaltung), insbesondere der Auswertung Ihrer über die Feedback-Funktion übermittelten Vorschläge, der Überprüfung und Verbesserung der Genauigkeit der Nährwertschätzung anhand einzelner Mahlzeitenerfassungen (Ziff. 6) sowie aggregierter, nicht auf Einzelpersonen bezogener Auswertungen zur Nutzung der App-Funktionen und anhand von Alter, Geschlecht, empfehlender Stelle, den Gründen der App-Nutzung und der optionalen Selbsteinschätzung des Gesundheits- und Ernährungszustands;
• Kontaktaufnahme nach rund vier Wochen App-Nutzung zur Vereinbarung eines freiwilligen Feedback-Gesprächs sowie Auswertung Ihrer Rückmeldungen;
• Einhaltung gesetzlicher Pflichten sowie Geltendmachung, Ausübung und Abwehr von Rechtsansprüchen.

Wir verkaufen oder vermieten Ihre Personendaten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

5. Rechtsgrundlagen und Einwilligung

Für die Bearbeitung besonders schützenswerter Personendaten (Ziff. 3.2) holen wir Ihre ausdrückliche Einwilligung ein, bevor Sie die entsprechenden Funktionen nutzen. Die Erteilung der Einwilligung ist freiwillig. Da die beschriebene Datenbearbeitung technische Voraussetzung für den Betrieb der App ist, ist die Nutzung der App ohne diese Einwilligung nicht möglich.

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Sie können den Widerruf Ihrer Einwilligung direkt in der App unter Profil → «Einwilligung widerrufen» erklären. Der Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Bearbeitung nicht. Nach einem Widerruf können Sie die betroffenen Funktionen nicht mehr nutzen. Für die Aufbewahrung, Löschung und Anonymisierung Ihrer Daten nach dem Widerruf gilt Ziff. 9. Erteilen Sie Ihre Einwilligung innerhalb von 30 Tagen nach dem Widerruf erneut, können Sie die App mit Ihren bestehenden Daten weiter nutzen; danach sind Ihre Daten unwiederbringlich gelöscht.

Wir bearbeiten Personendaten nach den Grundsätzen des DSG. Soweit für eine Bearbeitung eine Rechtfertigung erforderlich ist, kann diese insbesondere in Ihrer Einwilligung, in einem überwiegenden privaten oder öffentlichen Interesse (z. B. Sicherheit, aggregierte Auswertungen zur Verbesserung und Weiterentwicklung der App und ihres Angebots, Rechtsdurchsetzung), in der Erfüllung des Vertrages mit Ihnen oder im Gesetz liegen.

6. KI-gestützte Analyse Ihrer Mahlzeiten

Zur Schätzung der Nährwerte übermitteln wir das Mahlzeitenfoto bzw. Ihre Textbeschreibung zusammen mit einer allgemeinen Anweisung zur Nährwertanalyse an die Gemini-API von Google. Dabei gilt:

• Wir übermitteln keine Konto- oder Identifikationsdaten (Name, E-Mail-Adresse, Benutzer-ID). Bei Freitextangaben kann zudem ein kurzer Dialog mit klärenden Rückfragen des Modells stattfinden. Der Inhalt Ihrer Fotos und Texte liegt in Ihrer Hand. Mit Ausnahme des Aufnahmezeitpunkts und der Bildausrichtung entfernen wir die Metadaten Ihrer Fotos, insbesondere Standortangaben, auf Ihrem Gerät, bevor das Foto übermittelt wird.
• Google agiert dabei als unser Auftragsbearbeiter. Wir nutzen die kostenpflichtige Unternehmensversion; die übermittelten Inhalte und die generierten Antworten werden von Google vertragsgemäss nicht zum Trainieren oder Verbessern der KI-Modelle verwendet. Google protokolliert Anfragen lediglich für einen begrenzten Zeitraum zur Missbrauchsüberwachung und Sicherheit.
• Aus der Antwort von Gemini speichern wir die strukturierten Nährwertangaben. Zusätzlich speichern wir das Mahlzeitenfoto bzw. Ihre Beschreibung sowie einen allfälligen klärenden Dialog (Rückfragen des Modells und Ihre Antworten) als Teil Ihres Mahlzeitenprotokolls (Ziff. 3.2). Darüber hinausgehende Modellausgaben werden nicht gespeichert.
• In zwei Fällen können geschulte, dazu befugte Mitarbeitende von Alpinasana Mahlzeitenfotos, Mahlzeitenbeschreibungen (einschliesslich des klärenden Dialogs) und die zugehörigen Schätzwerte einsehen: ausnahmsweise, wenn die automatische Schätzung nicht abgeschlossen werden kann, sowie zur Qualitätssicherung – insbesondere wenn eine Schätzung fehlerhaft erscheint, Sie uns ein Problem melden oder stichprobenweise zur Überprüfung der Schätzgenauigkeit. Ihr Name und Ihre Kontaktdaten sind dabei nicht sichtbar; der Zugriff erfolgt nach dem Need-to-know-Prinzip und dient ausschliesslich der Erstellung, Überprüfung und Verbesserung der Nährwertschätzung. Dies ändert nichts daran, dass Google die Inhalte nicht zum Training seiner KI-Modelle verwendet.
• Die zurückgelieferten Nährwerte sind automatisiert erstellte Schätzungen ohne rechtliche oder medizinische Verbindlichkeit.

7. Empfänger der Daten (Auftragsbearbeiter und Dritte)

Wir setzen für den Betrieb der Dienste folgende Dienstleister ein. Mit unseren Auftragsbearbeitern bestehen Auftragsbearbeitungsverträge, welche die Bearbeitung auf unsere Zwecke beschränken:

Darüber hinaus können wir Personendaten bekannt geben, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Behörden und Gerichten), zur Durchsetzung unserer Rechte oder im Rahmen einer Unternehmenstransaktion (z. B. Fusion oder Verkauf), wobei der Schutz Ihrer Daten gewahrt bleibt.

8. Bekanntgabe ins Ausland

Ihre App-Daten werden im AWS-Rechenzentrum in Stockholm (Schweden) gespeichert; technische Diagnosedaten (Ziff. 3.8) werden in der EU-Datenregion unseres Dienstleisters Sentry in Frankfurt (Deutschland) bearbeitet. Schweden, Deutschland und Frankreich verfügen gemäss Art. 8 Abs. 1 in Verbindung mit Anhang 1 der Datenschutzverordnung (DSV; SR 235.11) über einen angemessenen Datenschutz.

Einzelne Dienstleister bearbeiten Daten ausserhalb der Schweiz und der EU. Für RevenueCat (USA) stützt sich die Bekanntgabe auf die mit RevenueCat vereinbarten EU-Standardvertragsklauseln in der an das Schweizer Datenschutzrecht angepassten Fassung. Bei Google können Daten in die USA oder in andere Staaten übermittelt werden, in denen Google oder seine Unterauftragsbearbeiter Einrichtungen betreiben. Google LLC ist unter dem Swiss–U.S. Data Privacy Framework zertifiziert; für zertifizierte Unternehmen anerkennt der Bundesrat einen angemessenen Datenschutz (Anhang 1 der Datenschutzverordnung, DSV). Für Übermittlungen in andere Staaten ohne angemessenen Datenschutz gelten die mit Google vereinbarten EU-Standardvertragsklauseln. Eine Kopie der massgeblichen vertraglichen Garantien können Sie über die Kontaktadresse in Ziff. 1 anfordern. Bei Microsoft können im Rahmen von Support- und Wartungsarbeiten Fernzugriffe aus Drittstaaten nicht ausgeschlossen werden; Microsoft ist unter dem Swiss–U.S. Data Privacy Framework zertifiziert, und ergänzend gelten die mit Microsoft vereinbarten EU-Standardvertragsklauseln.

9. Aufbewahrung und Löschung

• Konto- und gesundheitsbezogene Daten: solange Ihr Konto besteht. Sie können einzelne Einträge jederzeit in der App löschen. Nach Löschung Ihres Kontos oder Widerruf Ihrer Einwilligung werden Ihre Personendaten innert 30 Tagen aus dem produktiven System gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Bereits erstellte aggregierte Auswertungen (Ziff. 4) lassen keinen Rückschluss auf Ihre Person zu, sind keine Personendaten und bleiben von der Löschung unberührt.
• Daten aus freiwilligen Feedback-Gesprächen: Nach Abschluss der Auswertung werden die Daten, einschliesslich der Kopien und Versionen in unserer internen Ablage (Ziff. 7), gelöscht oder vollständig anonymisiert.
• Buchhaltungs- und abrechnungsrelevante Unterlagen: soweit gesetzlich erforderlich, grundsätzlich bis zu 10 Jahre.
• Einwilligungsnachweise: solange dies zu Nachweiszwecken erforderlich ist.
• Sicherungskopien (Backups) werden automatisch erstellt und nach festen Aufbewahrungsfristen gelöscht. Gelöschte Daten können in Sicherungskopien noch für eine begrenzte Zeit (längstens 90 Tage) enthalten bleiben; sie werden dort nicht aktiv bearbeitet und im Fall einer Wiederherstellung erneut gelöscht.
• Technische Diagnose- und Fehlerdaten: nur so lange, wie dies für die Fehleranalyse erforderlich ist, in der Regel längstens 90 Tage; danach werden sie gelöscht.
• Server-Zugriffsprotokolle (einschliesslich IP-Adressen): automatische Löschung nach 7 Tagen.
• Rückmeldungen aus der Feedback-Funktion: Nach Löschung Ihres Kontos oder Widerruf Ihrer Einwilligung werden diese nicht gelöscht, sondern anonymisiert. Wir entfernen Name, E-Mail-Adresse und Telefonnummer sowie die Verknüpfung zu Ihrem Konto. Anonymisierte Rückmeldungen lassen keinen Rückschluss auf Ihre Person zu, sind keine Personendaten und können von uns weiterhin zur Verbesserung und Weiterentwicklung der App und ihres Angebots verwendet werden.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten gegen unberechtigten Zugriff, Verlust und Missbrauch zu schützen, insbesondere Verschlüsselung bei der Übertragung und Speicherung, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip sowie Protokollierung. Kein System bietet indes absolute Sicherheit; eine vollständige Sicherheit der Datenübermittlung und -speicherung kann nicht garantiert werden.

11. Ihre Rechte

Ihnen stehen im Rahmen des DSG insbesondere folgende Rechte zu:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten;
• Berichtigung unrichtiger Personendaten;
• Löschung Ihrer Personendaten, soweit keine Aufbewahrungspflichten entgegenstehen;
• Herausgabe bzw. Übertragung der Personendaten, die Sie uns bereitgestellt haben, in einem gängigen elektronischen Format;
• Widerspruch gegen bestimmte Bearbeitungen;
• jederzeitiger Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (direkt in der App, Ziff. 5).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@alpinasana.ch. Wir können einen Identitätsnachweis verlangen. Zudem können Sie Ihr Konto samt Daten direkt in der App löschen. Es steht Ihnen frei, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren (www.edoeb.admin.ch).

12. Keine automatisierten Einzelentscheidungen; kein Profiling mit hohem Risiko

Wir treffen keine automatisierten Einzelentscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen. Die KI-gestützten Nährwertschätzungen und Zielwertberechnungen sind reine Informationsfunktionen, die Sie jederzeit manuell anpassen können.

13. Minderjährige

Die Dienste richten sich ausschliesslich an volljährige Personen (18+). Wir bearbeiten wissentlich keine Personendaten von Minderjährigen. Erhalten wir Kenntnis davon, dass eine minderjährige Person ein Konto eröffnet hat, löschen wir dieses Konto und die zugehörigen Daten.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgeblich ist die jeweils in der App publizierte Fassung. Über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail; soweit eine Bearbeitung auf Ihrer Einwilligung beruht und wesentlich erweitert wird, holen wir Ihre Einwilligung erneut ein.

15. Kontakt

Alpinasana AG
Schaffhauserstrasse 230a
8057 Zürich
Schweiz
E-Mail: support@alpinasana.ch