Datenschutz

Datenschutzerklärung

Stand: 31. Mai 2026

This Privacy Policy explains how Tirlio processes personal data when you use the Tirlio app or this website. It applies in addition to the Swiss Data Protection Act (DSG), the EU General Data Protection Regulation (GDPR) for users in the EEA, and applicable US laws (including the CCPA/CPRA) for users in the United States.

1. Verantwortlicher

Glyqo, ein Einzelunternehmen von Michael Habegger, Rietstrasse 25, 8634 Hombrechtikon, Schweiz. E-Mail: privacy@tirlio.app. Eine Vertretung in der EU (Art. 27 DSGVO) und im Vereinigten Königreich wird benannt, sobald gesetzlich erforderlich, und hier aufgeführt.

2. Welche Daten wir verarbeiten

Konto- und Profildaten: E-Mail-Adresse, Name (sofern angegeben), Anmelde-Kennungen bei Nutzung von Sign in with Apple oder Google-Login, Konto-Einstellungen.

Gesundheits- und CGM-Daten: kontinuierliche Glukosewerte (CGM, z.B. via Medtronic CareLink), Insulingaben/Boli, Kohlenhydrate und Mahlzeiten, Fotos von Mahlzeiten und, falls du es freigibst, Daten aus Apple Health (Workouts, Schlaf, Herzfrequenz, HRV, Schritte, Menstruationszyklus).

Nutzungs- und Gerätedaten: Geräte-Token für Push-Mitteilungen, technische Protokolle, Absturz- und Fehlerberichte, App-Version, aggregierte Nutzungsstatistiken.

Kommunikationsdaten: der Inhalt von Support-Anfragen, die du uns sendest.

3. Zwecke und Rechtsgrundlagen

Bereitstellung der App (Konto, Synchronisierung, Anzeige deiner Verläufe): Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

Verarbeitung von Gesundheitsdaten und KI-Analyse (Mustererkennung, Foto-Kohlenhydrat-Schätzung, Tages-Beobachtungen, Frag Glyqo): deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sicherheit, Fehlerbehebung, Missbrauchsvermeidung: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Kommunikation und gesetzliche Pflichten: Art. 6 Abs. 1 lit. b, c und f DSGVO. In der Schweiz stützt sich die Bearbeitung besonders schützenswerter Daten auf deine Einwilligung nach dem DSG.

4. KI-gestützte Analyse

Für die Analyse deiner Daten (z.B. Foto-Erkennung von Mahlzeiten, textuelle Beobachtungen und Antworten auf deine Fragen) übermitteln wir die erforderlichen Inhalte an unseren KI-Dienstleister Anthropic, PBC (USA), der die Claude-Modelle bereitstellt. Die Übermittlung erfolgt verschlüsselt und im Rahmen eines Auftragsverarbeitungsvertrags. Anthropic nutzt über die API übermittelte Inhalte nicht zum Training seiner Modelle. Die KI erzeugt ausschliesslich beschreibende Beobachtungen, keine Diagnosen, Therapie- oder Dosierungsempfehlungen.

5. Empfänger und Auftragsverarbeiter

Wir verkaufen deine Daten nicht. Wir setzen sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen verarbeiten:

• Hetzner Online GmbH (Deutschland): Hosting und Datenspeicherung; Server in der EU.
• Anthropic, PBC (USA): KI-gestützte Analyse (siehe Abschnitt 4).
• Functional Software, Inc. (Sentry) (USA): Fehler- und Absturzdiagnose.
• Resend (Plus Five Five, Inc.) (USA): Versand transaktionaler E-Mails.
• Apple Inc.: Push-Mitteilungen (APNs) und Sign in with Apple.
• Google LLC: nur bei Nutzung des Google-Logins.
• Medtronic / CareLink: Quelle der CGM-Daten, sofern du die Verbindung autorisierst.

6. Datenübermittlung ins Ausland

Deine Daten werden primär in der EU (Deutschland) gespeichert. Einzelne Dienstleister (insbesondere Anthropic, Sentry, Resend, Apple, Google) verarbeiten Daten in den USA. Solche Übermittlungen stützen wir auf geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission und, soweit anwendbar, das EU-US bzw. Swiss-US Data Privacy Framework. Eine Kopie der Garantien erhältst du auf Anfrage.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Du kannst deine Daten und dein Konto jederzeit in der App löschen; danach werden deine personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Technische Protokolle werden nur kurzzeitig vorgehalten.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS); sensible Daten werden zudem im Ruhezustand verschlüsselt gespeichert. Der Zugriff ist auf das notwendige Minimum beschränkt. Wie bei jeder Online-Verarbeitung kann keine absolute Sicherheit garantiert werden.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Kontaktiere uns unter privacy@tirlio.app. Du kannst dich zudem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EWR bei der für dich zuständigen Datenschutzbehörde.

10. Apple Health

Daten aus Apple Health werden nur mit deiner ausdrücklichen Freigabe gelesen und ausschliesslich zur Bereitstellung der App-Funktionen verwendet. Wir nutzen Health-Daten nicht für Werbung und geben sie nicht zu Werbezwecken weiter.

11. Kinder

Glyqo richtet sich an Erwachsene und ist nicht für Personen unter 18 bestimmt. Wir erheben nicht wissentlich Daten von Minderjährigen.

12. Cookies / Website

Diese Website verwendet nur technisch notwendige Cookies. Siehe unsere Cookie-Richtlinie.

13. Hinweise für Nutzer in den USA (CCPA/CPRA)

Wir verkaufen deine personenbezogenen Daten nicht und teilen sie nicht für kontextübergreifende Werbung. Du hast das Recht zu erfahren, welche Daten wir erheben, deren Löschung oder Berichtigung zu verlangen und diese Rechte ohne Benachteiligung auszuüben. Anfragen richtest du an privacy@tirlio.app. Im Fall einer Sicherheitsverletzung betreffend ungeschützter Gesundheitsdaten informieren wir betroffene Personen gemäss der FTC Health Breach Notification Rule.

14. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Die aktuelle Fassung ist hier jederzeit abrufbar; über wesentliche Änderungen informieren wir dich in geeigneter Weise.