Datenschutz in der Serrano-App

1. Verantwortlich

Jhoan Serrano · Med. Ernährungsberatung Serrano
Frankfurter Straße 67, 65830 Kriftel
Telefon +49 152 57216759 · info@serrano-beratung.de

Für alle Fragen zum Datenschutz und zu deinen Rechten schreib einfach an diese Adresse.

2. Dein Konto

Für die App brauchst du ein Konto: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert) und dein Name. Dazu kommen die Angaben, die du für deinen Plan machst – Größe, Gewicht, Geburtsjahr, Geschlecht, Aktivität, Ziel, Unverträglichkeiten und Vorlieben.

Rechtsgrundlage: Vertrag über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsangaben verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung gibst und jederzeit widerrufen kannst.

Testzugang per QR-Code oder Link: Öffnest du die Seite auf dem Handy, speichern wir für sechs Stunden einen verschlüsselten Wert aus deiner IP-Adresse, nicht die Adresse selbst. So erkennt die App nach dem Laden aus dem Store, dass du eingeladen bist. Danach wird der Wert gelöscht.

3. Was du in der App einträgst

Mahlzeiten (als Text, Foto oder Barcode), Getränke, Gewicht, Körpermaße, Schritte, Sport, Ziele, Wochen-Check-ins, Fragen an „Frag Jhoan“, eigene Rezepte, Fortschrittsfotos, Unterlagen (z. B. Laborbefunde) und Nachrichten an Jhoan. Wir speichern diese Daten in deinem Konto, damit die App dir Plan, Auswertungen und Fortschritt zeigen kann. Bist du im Coaching, sieht Jhoan diese Daten, um dich zu betreuen.

Welche Bereiche der App du öffnest (z. B. eine Lektion oder einen Plan), speichern wir ebenfalls in deinem Konto – für deinen Fortschritt und um die App zu verbessern. Daraus entsteht kein Werbeprofil, und nichts davon geht an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO; die Verbesserung der App beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Coaching mit Jhoan

Meldest du dich zum Coaching an, verarbeiten wir die Angaben aus der Anmeldung: Name, Anschrift, Geburtsdatum, Telefon, Krankenkasse und Versichertennummer, Diagnosen und Ziele sowie deine Unterschrift. Daraus entstehen Vertrag, Rechnungen und Bescheinigungen (z. B. für deine Krankenkasse). Termine, Gesprächsnotizen, Messungen (z. B. Körperzusammensetzung/BIA) und Ernährungsanalysen gehören zu deiner Betreuung.

Beim Ausfüllen kannst du Ausweis und Versichertenkarte fotografieren, damit die Felder automatisch ausgefüllt werden. Die Fotos werden dafür einmalig ausgelesen (siehe Abschnitt 5) und nicht gespeichert – gespeichert werden nur die Angaben, die du prüfst und bestätigst.

Rechtsgrundlage: Coaching-Vertrag (Art. 6 Abs. 1 lit. b DSGVO), Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO), gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

4a. Videogespräche (Serrano Video)

• Zugang: Ins Gespräch kommst du über die App oder deinen persönlichen Link aus der E-Mail. Jeder Termin hat seinen eigenen Raum, und jede Person hat eine feste Raum-Nummer. Ohne deinen Link oder dein Konto kommt niemand in deinen Raum. Kommst du, während Jhoan noch in einem anderen Gespräch ist, wartest du in deinem eigenen Raum – du erfährst nur, dass Jhoan gleich kommt, nicht mit wem gerade gesprochen wird.
• Übertragung: Bild und Ton sind auf dem Weg verschlüsselt und laufen über Server von Cloudflare (Cloudflare Realtime), die sie nur weiterleiten. Das Gespräch wird nicht aufgezeichnet; Bild und Ton werden nirgends gespeichert.
• Was gespeichert wird: der Termin (Tag, Uhrzeit, Thema), wann wer im Raum war, deine Raum-Nummer und deine Einladungslinks (nur als Prüfsumme). Eine Datei, die nur im Gespräch gezeigt wird (z. B. ein PDF oder ein Foto vom Handy), wird gelöscht, sobald sie nicht mehr gezeigt wird oder Jhoan auflegt – bricht die Verbindung ab, spätestens nach zwei Tagen. Unterlagen aus deiner Akte, die Jhoan zeigt, bleiben dort, wo sie sind.
• Hintergrund (Weichzeichnen, Bild): Er wird direkt auf deinem Gerät berechnet, dein Bild verlässt es dafür nie. Im Browser lädt die Gesprächsseite die Bilderkennung von unserem eigenen Server. Auf dem iPhone rechnet Apple-Technik, auf Android Google ML Kit, das dabei technische Nutzungsdaten an Google sendet (z. B. Gerätemodell, App-Version, eine zufällige Installationskennung) – keine Bilder.
• Kennenlerngespräch: Für ein erstes Gespräch ohne App speichern wir nur Name, E-Mail-Adresse und Termin, um dich einzuladen (Art. 6 Abs. 1 lit. b DSGVO – Gespräch vor einem möglichen Vertrag). Wird daraus kein Coaching, löschen wir die Angaben automatisch 12 Monate nach dem letzten Gespräch – auf Wunsch sofort, eine E-Mail an info@serrano-beratung.de genügt.

5. KI-Funktionen

Die KI-Funktionen der App nutzen Claude von Anthropic (USA). Die Foto-Erkennung deiner Mahlzeiten, die Spracheingabe, Bilder zu Gerichten und die Abnehmreise nutzen OpenAI (USA), weil OpenAI das dort besser kann. Antwortet einer der Dienste einmal nicht, übernimmt ein KI-Modell auf den Servern von Cloudflare, unserem Server-Anbieter. Bevor du sie zum ersten Mal verwendest, fragt dich die App um Erlaubnis. Ohne Einwilligung kannst du alles auch von Hand eintragen. Du kannst die Einwilligung jederzeit im Profil unter „KI-Funktionen“ zurücknehmen.

• Mahlzeit per Foto oder Satz: das Foto bzw. deine Beschreibung, um Lebensmittel und Mengen zu schätzen.
• Frag Jhoan: deine Frage (auch als Sprachaufnahme, die OpenAI in Text umwandelt) und die Angaben des Tages, die für eine gute Antwort nötig sind (z. B. Kalorienziel, heute Gegessenes). Zum Vorlesen geht nur der Antworttext an ElevenLabs, ersatzweise an OpenAI. Bewertest du eine Antwort mit Daumen hoch oder runter, sieht Jhoan Frage und Antwort ohne deinen Namen und kann daraus – ohne persönliche Angaben – ein Beispiel machen, an dem sich Frag Jhoan künftig orientiert.
• Küchen-KI: das Foto deiner Zutaten.
• Wochen-Check-in und Monatsrückblick: deine Check-in-Antworten bzw. die Zahlen des Monats (Einträge, Gewicht, Schritte) für eine kurze Rückmeldung.
• Abnehmreise: dein Fortschrittsfoto – nur, wenn du dafür gesondert zustimmst. Dieses Foto bearbeitet OpenAI (USA), weil Claude keine Bilder erzeugt.
• Anmeldung: die Fotos von Ausweis und Versichertenkarte, um die Felder auszufüllen.
• Produkt-Check und Waage: das Foto des Etiketts bzw. deiner Waage, um Nährwerte oder dein Gewicht einzutragen.
• Speiseplan-Check: das Foto oder der getippte Text des Speiseplans, um Gerichte und Mengen zu schätzen. Deine Tageszahlen bleiben bei Serrano, die Bewertung rechnet Serrano selbst. Das Foto wird nicht gespeichert.
• Jhoans Unterlagen: Lässt Jhoan deine Anmeldung, Befunde oder Gesprächsnotizen von der KI auswerten, liest Claude nur diese Unterlagen.

Die Anfragen werden so gesendet, dass Anthropic und OpenAI sie nicht zum Training ihrer KI nutzen. KI kann sich irren – prüfe die Ergebnisse. Die App ersetzt keine ärztliche Beratung.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Für die Übermittlung in die USA gelten EU-Standardvertragsklauseln (Art. 46 DSGVO).

6. Berechtigungen auf deinem Gerät

• Kamera und Fotos: Mahlzeiten, Barcodes, Speisepläne, Fortschrittsfotos, Unterlagen, eigene Rezepte, Ausweis und Versichertenkarte bei der Anmeldung, Videogespräche. Die App sieht nur die Fotos, die du auswählst.
• Mikrofon: Sprachfragen an „Frag Jhoan“ und Videogespräche.
• Apple Health / Health Connect und Bewegungssensor: deine Schrittzahl und deine Trainings (Art, Dauer, Strecke, verbrauchte Energie und die App, die sie aufgezeichnet hat, zum Beispiel eBike Flow oder Strava), damit dein Kalorienbudget deine Bewegung berücksichtigt. Diese Werte werden in deinem Konto gespeichert. Die App schreibt nichts in Apple Health oder Health Connect und gibt diese Daten nicht für Werbung weiter.
• Standort (nur während der Nutzung): im Restaurant-Manager, auf etwa 100 m gerundet, nicht gespeichert.
• Kalender: nur wenn du einen Termin selbst in deinen Kalender übernimmst.
• Mitteilungen: Erinnerungen (z. B. Trinkplan, Termine) – sie werden auf deinem Gerät geplant. Wenn du Jhoan etwas schickst (zum Beispiel einen Check-in, ein Dokument oder eine Nachricht) oder einen Termin buchst, bekommt Jhoan eine Mitteilung auf sein Telefon. Darin stehen nur dein Vorname, der erste Buchstabe deines Nachnamens und die Art der Aktion, nie Inhalte wie Gewicht, Nachrichten oder Dokumente. Sie läuft über den Mitteilungsdienst von Expo und Apple.

Jede Berechtigung kannst du in den Einstellungen deines Geräts wieder entziehen.

7. Bezahlung

Das Coaching-Paket und die Mitgliedschaft bezahlst du über Stripe (Karte, Lastschrift, Apple Pay oder Google Pay) – oder bar bzw. per Überweisung in der Praxis. Deine Karten- und Kontodaten gibst du direkt bei Stripe ein. Wir erhalten nur, ob und wann gezahlt wurde, den Betrag und die Zahlungsart. In der App selbst werden keine Abos oder digitalen Inhalte verkauft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

8. Dienstleister

Wir arbeiten mit diesen Dienstleistern. Wo sie deine Daten in unserem Auftrag verarbeiten, gilt ein Vertrag nach Art. 28 DSGVO:

9. Wie lange wir Daten speichern

Deine Daten bleiben gespeichert, solange du dein Konto hast. Du kannst dein Konto jederzeit direkt in der App löschen (Profil → „Konto löschen“) – ohne App per E-Mail, so wie unter Konto löschen beschrieben. Dann löschen wir sofort dein Konto, deine Einträge, Fotos, Pläne, Nachrichten und Termine.

Kamst du nur zu einem Kennenlerngespräch und wurde daraus kein Coaching, löschen wir deine Angaben automatisch 12 Monate nach dem letzten Gespräch (siehe Abschnitt 4a).

Aufbewahren müssen wir nur, was das Gesetz verlangt: Anmeldung und Vertrag, Rechnungen, Quittungen und Zahlungen bis zu 10 Jahre (§ 147 AO, § 257 HGB) sowie Gesprächsnotizen und Unterlagen aus deiner Betreuung, solange gesetzliche Aufbewahrungspflichten es verlangen. Dazu bleiben ein kurzer Vermerk, dass und wann das Konto gelöscht wurde, und – gegen Missbrauch – ob Testwoche, Gratis-Versuche und Empfehlungen schon genutzt wurden.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO) sowie das Recht, einer Verarbeitung aus berechtigtem Interesse zu widersprechen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen – in der App oder per E-Mail.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

11. Sicherheit

Die Verbindung zwischen App und Server ist verschlüsselt (HTTPS). Deine Anmeldung wird auf dem Gerät im sicheren Schlüsselbund gespeichert. Zugriff auf Kundendaten hat in der Praxis nur Jhoan.