Datenschutz

Datenschutzerklärung

Stand: 31. Mai 2026

This Privacy Policy explains how Tirlio processes personal data when you use the Tirlio app or this website. It applies in addition to the Swiss Data Protection Act (DSG), the EU General Data Protection Regulation (GDPR) for users in the EEA, and applicable US laws (including the CCPA/CPRA) for users in the United States.

1. Verantwortlicher

Tirlio, ein Einzelunternehmen von Michael Habegger, Rietstrasse 25, 8634 Hombrechtikon, Schweiz. E-Mail: privacy@tirlio.app. Eine Vertretung in der EU (Art. 27 DSGVO) und im Vereinigten Königreich wird benannt, sobald gesetzlich erforderlich, und hier aufgeführt.

2. Welche Daten wir verarbeiten

Konto- und Profildaten: E-Mail-Adresse, Name (sofern angegeben), Anmelde-Kennungen bei Nutzung von Sign in with Apple oder Google-Login, Konto-Einstellungen.

Gesundheits- und CGM-Daten: kontinuierliche Glukosewerte (CGM, z.B. via Medtronic CareLink), Insulingaben/Boli, Kohlenhydrate und Mahlzeiten, Fotos von Mahlzeiten und, falls du es freigibst, Daten aus Apple Health (Workouts, Schlaf, Herzfrequenz, HRV, Schritte, Menstruationszyklus).

Nutzungs- und Gerätedaten: Geräte-Token für Push-Mitteilungen, technische Protokolle, Absturz- und Fehlerberichte, App-Version, aggregierte Nutzungsstatistiken.

Kommunikationsdaten: der Inhalt von Support-Anfragen, die du uns sendest.

3. Zwecke und Rechtsgrundlagen

Bereitstellung der App (Konto, Synchronisierung, Anzeige deiner Verläufe): Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

Verarbeitung von Gesundheitsdaten und KI-Analyse (Mustererkennung, Foto-Kohlenhydrat-Schätzung, Tages-Beobachtungen, Frag Tirlio): deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sicherheit, Fehlerbehebung, Missbrauchsvermeidung: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Kommunikation und gesetzliche Pflichten: Art. 6 Abs. 1 lit. b, c und f DSGVO. In der Schweiz stützt sich die Bearbeitung besonders schützenswerter Daten auf deine Einwilligung nach dem DSG.

4. KI-gestützte Analyse

Für die Analyse deiner Daten (z.B. Foto-Erkennung von Mahlzeiten, textuelle Beobachtungen und Antworten auf deine Fragen) übermitteln wir die erforderlichen Inhalte an unseren KI-Dienstleister Anthropic Ireland, Limited (Irland), der die Claude-Modelle bereitstellt; die Verarbeitung kann über dessen US-Muttergesellschaft auch in den USA erfolgen. Die Übermittlung erfolgt verschlüsselt und im Rahmen eines Auftragsverarbeitungsvertrags. Anthropic nutzt über die API übermittelte Inhalte nicht zum Training seiner Modelle. Die KI erzeugt ausschliesslich beschreibende Beobachtungen, keine Diagnosen, Therapie- oder Dosierungsempfehlungen.

5. Empfänger und Auftragsverarbeiter

Wir verkaufen deine Daten nicht. Wir setzen sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen verarbeiten:

• Hetzner Online GmbH (Deutschland): Hosting und Datenspeicherung; Server in der EU.
• Anthropic Ireland, Limited (Irland, mit Unterauftragsverarbeitung in den USA): KI-gestützte Analyse (siehe Abschnitt 4).
• Functional Software, Inc. (Sentry) (USA): Fehler- und Absturzdiagnose.
• Resend (Plus Five Five, Inc.) (USA): Versand transaktionaler E-Mails.
• RevenueCat, Inc. (USA): Abo-Verwaltung und Kauf-Validierung; erhält eine pseudonyme Konto-Kennung und Kaufdaten, keine Gesundheitsdaten.
• Apple Inc.: Push-Mitteilungen (APNs) und Sign in with Apple.
• Google LLC: nur bei Nutzung des Google-Logins.
• Medtronic / CareLink: Quelle der CGM-Daten, sofern du die Verbindung autorisierst.

6. Datenübermittlung ins Ausland

Deine Daten werden primär in der EU (Deutschland) gespeichert. Einzelne Dienstleister (insbesondere Anthropic, Sentry, Resend, RevenueCat, Apple, Google) verarbeiten Daten in den USA. Solche Übermittlungen stützen wir auf geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission und, soweit anwendbar, das EU-US bzw. Swiss-US Data Privacy Framework. Eine Kopie der Garantien erhältst du auf Anfrage.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Du kannst deine Daten und dein Konto jederzeit in der App löschen. Die Löschung wirkt sofort: dein Konto wird unmittelbar gesperrt und ist nicht mehr nutzbar. Endgültig entfernt werden deine Daten nach einer Frist von 30 Tagen, die allein dazu dient, eine versehentliche Löschung auf Anfrage rückgängig machen zu können. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Sicherungskopien werden im Rahmen ihres regulären Rotationszyklus überschrieben. Technische Protokolle werden nur kurzzeitig vorgehalten.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS); sensible Daten werden zudem im Ruhezustand verschlüsselt gespeichert. Der Zugriff ist auf das notwendige Minimum beschränkt. Wie bei jeder Online-Verarbeitung kann keine absolute Sicherheit garantiert werden.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Kontaktiere uns unter privacy@tirlio.app. Du kannst dich zudem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EWR bei der für dich zuständigen Datenschutzbehörde.

10. Apple Health

Daten aus Apple Health werden nur mit deiner ausdrücklichen Freigabe gelesen und ausschliesslich zur Bereitstellung der App-Funktionen verwendet. Wir nutzen Health-Daten nicht für Werbung und geben sie nicht zu Werbezwecken weiter.

11. Kinder

Tirlio richtet sich an Erwachsene und ist nicht für Personen unter 18 bestimmt. Wir erheben nicht wissentlich Daten von Minderjährigen.

12. Cookies / Website

Diese Website verwendet nur technisch notwendige Cookies. Siehe unsere Cookie-Richtlinie.

13. Hinweise für Nutzer in den USA (CCPA/CPRA)

Wir verkaufen deine personenbezogenen Daten nicht und teilen sie nicht für kontextübergreifende Werbung. Du hast das Recht zu erfahren, welche Daten wir erheben, deren Löschung oder Berichtigung zu verlangen und diese Rechte ohne Benachteiligung auszuüben. Anfragen richtest du an privacy@tirlio.app. Im Fall einer Sicherheitsverletzung betreffend ungeschützter Gesundheitsdaten informieren wir betroffene Personen gemäss der FTC Health Breach Notification Rule.

14. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Die aktuelle Fassung ist hier jederzeit abrufbar; über wesentliche Änderungen informieren wir dich in geeigneter Weise.