Datenschutzerklärung
Best Version ist ein Lifestyle-Coach. In dieser Erklärung wird in einfachen Worten erklärt, was mit deinen Daten passiert. Die Kurzfassung: Du nutzt die App mit einem Konto; was du eingibst, wird verschlüsselt auf unserem Server in der Schweiz gespeichert, damit es dir auf allen Geräten folgt; nur du kannst dich dort anmelden; und du kannst alles jederzeit herunterladen oder löschen – in der App unter «Datenschutz & Daten» oder unter bestversion.ch/delete-account.html.
Dies ist die verbindliche Fassung.
Wer verantwortlich ist
Die App wird von Karolina Bus (der «Betreiberin») veröffentlicht. Postanschrift: Best Version, Karolina Bus, Postfach, 8053 Zürich, Schweiz. Fragen und Anliegen: hello@bestversion.ch.
Es gilt das Schweizer Datenschutzrecht (Bundesgesetz über den Datenschutz, BDSG). Wenn du in der EU oder im EWR lebst, gewährt dir die DSGVO dieselben Rechte, die im Folgenden beschrieben werden.
Was die App speichert und wo
Alles, was du eingibst – deinen Namen und deine Farbe, deinen Platz in der Pyramidenrangliste, Antworten zu deinem Tag, Check-ins, angekreuzte Gewohnheiten, Tagebuchnotizen, Mahlzeiten und, falls du diese Funktionen aktivierst, Ballaststoffe, Zucker und Koffein, wie dir das Essen bekommen ist, einen Blähungswert, Symptome und Nahrungsergänzungsmittel, gespeicherte Rezepte und Einstellungen – wird unter deinem Konto gespeichert: verschlüsselt in einer Datenbank, die von Infomaniak Network SA in der Schweiz gehostet wird, und im Browserspeicher des von dir verwendeten Geräts zwischengespeichert, damit die App sofort startet und offline funktioniert. Wenn du dich abmeldest, wird die Kopie auf diesem Gerät gelöscht.
Ein Grossteil davon sind Informationen über deine Gesundheit: Schlafdauer, Energie, Körper und Geist, was du gegessen hast, deine Grösse, dein Gewicht und dein Alter, ob du eine Gewohnheit wie einen alkoholfreien Abend eingehalten hast und alles, was du in das Tagebuch schreibst. Nach schweizerischem Recht (Art. 5 lit. c DSG) und der DSGVO (Art. 9) handelt es sich hierbei um sensible Daten, die am stärksten geschützte Datenkategorie. Die App behandelt alle diese Daten entsprechend.
Deine E-Mail-Adresse wird ebenfalls verschlüsselt gespeichert; dein Passwort wird niemals gespeichert, sondern nur ein Slow-Hash davon (Argon2id).
Wenn du möchtest, speichert die App auch die ersten Tage deiner Periode und deine übliche Zykluslänge, damit sie deine Energie, deinen Schlaf und deinen Appetit je nach Phase analysieren kann. Das sind Gesundheitsdaten ganz persönlicher Art: Sie werden wie alles andere verschlüsselt in deinem Konto gespeichert, verlassen den Server niemals und gelangen nie an Dritte, tauchen nie in einer geteilten Karte oder einer Benachrichtigung auf und werden zusammen mit dem Konto gelöscht. Die Frage ist optional und kann jederzeit unter «Du» → «Ziele & Einstellungen» deaktiviert werden.
In der iPhone-App kannst du eine Verbindung zu Apple Health herstellen. Wenn du das tust, liest die App über die Berechtigungsübersicht von Apple – ausschliesslich im Lesezugriff – deine Schritte, deinen Aktivitätsverbrauch und deine Trainingseinheiten des Tages aus und speichert die Tagesgesamtwerte wie jeden anderen Eintrag in deinem Konto. Es werden niemals Daten in Health geschrieben, und es werden keine Daten aus Health an Dritte weitergegeben. Deaktiviere die Funktion unter «Du» → «Einstellungen» → «Apple Health»; die gespeicherten Gesamtwerte bleiben mit dem Konto erhalten.
Dein Konto und deine Einwilligung
Für die App brauchst du ein Konto: So bleiben deine Termine an einem Ort gespeichert und ein zweites Handy, ein neues Handy oder ein Laptop kann dieselben Termine anzeigen. Um ein Konto anzulegen, musst du deine E-Mail-Adresse, ein Passwort und deinen Namen angeben.
Da dies bedeutet, dass Gesundheitsdaten auf einem Server gespeichert werden, bitten wir dich bei der Erstellung des Kontos separat und ausdrücklich um deine Zustimmung – über ein eigenes Kontrollkästchen neben der Erklärung, was gespeichert wird und warum, getrennt vom Kästchen für die Nutzungsbedingungen und dein Alter. Die Textversion und der Zeitpunkt jedes Anklickens werden in einem Einwilligungsregister gespeichert, das du unter «Datenschutz & Daten» → «Wer hat meine Daten aufgerufen?» einsehen kannst; es wird zusammen mit dem Konto gelöscht. Alle E-Mail-News sind ein drittes, optionales Kontrollkästchen, das nichts mit der oben genannten Einwilligung zu tun hat.
Jeder Eintrag wird vor dem Speichern mit einem für dein Konto einzigartigen Schlüssel verschlüsselt; dieser Schlüssel ist wiederum mit einem Hauptschlüssel verschlüsselt, der ausserhalb des für das Internet zugänglichen Teils des Servers aufbewahrt wird. Beide Schlüssel befinden sich auf dem Server, sodass der Betreiber technisch in der Lage ist, deine Einträge zu entschlüsseln und zu lesen. Der Betreiber tut dies ausschliesslich, um den Dienst bereitzustellen: um dir die Einträge auf einem anderen Gerät anzuzeigen, dir die Datei auf Anfrage zur Verfügung zu stellen und ein von dir gemeldetes Problem zu beheben – und niemals aus anderen Gründen. Jeder Export, jede Löschung, jede Aktion, die das System am Konto vornimmt, sowie jeder Zugriff durch den Betreiber wird in einem Zugriffsprotokoll festgehalten, zwölf Monate lang aufbewahrt und dir unter «Datenschutz & Daten» → «Wer hat meine Daten aufgerufen?» sowie in deinem Daten-Download angezeigt; deine eigenen Anmeldungen und Synchronisierungen werden nicht protokolliert. Der Betreiber analysiert keine Einträge einzelner Personen, nutzt sie nicht für Werbezwecke, verkauft oder gibt sie nicht weiter und übermittelt sie nicht ins Ausland. Die unten beschriebenen Nutzungszahlen werden niemals mit deinem Konto verknüpft.
Du kannst deine Einwilligung unter «Du → Datenschutz & Daten» widerrufen. Da die App deine Einträge ohne diese Einwilligung nicht speichern kann, wird das Konto durch den Widerruf gelöscht: Deine Einträge, der Schlüssel zum Lesen dieser Einträge und deine E-Mail-Adresse werden sofort vom Server entfernt, und die Kopie auf deinem Gerät wird gelöscht. Du kannst dich auch von einem Gerät abmelden, während du das Konto beibehältst.
Durch die Anmeldung wird ein Cookie gesetzt, das dafür sorgt, dass du bis zu 30 Tage lang angemeldet bleibst. Es wird zu keinem anderen Zweck verwendet und nicht an Dritte weitergegeben.
Was die App nicht kann
Es sind weder Werbung noch Tracking-Codes von Drittanbietern enthalten. Es werden keine Cookies gesetzt, ausser dem einen, das dafür sorgt, dass du in deinem Konto angemeldet bleibst, falls du eines hast. Nichts wird verkauft, weitergegeben oder profiliert. Keine deiner Eingaben wird jemals analysiert, um ein Profil von dir zu erstellen.
Die App stellt nur dann eine Verbindung zum Internet her, um sich selbst sowie ihre Bilder, Schriftarten und Videos vom Hosting-Server zu laden; um deine Einträge unter deinem Konto zu speichern und zu laden; um ein Plus-Abonnement beim Server des Anbieters zu überprüfen; um die unten beschriebenen anonymen Nutzungszahlen zu übermitteln; und, wenn du es wünschst, um ein Freigabefenster, die Zwischenablage oder die Checkout-Seite von Stripe zu öffnen. In der iPhone-App läuft ein Kauf über den App Store von Apple ab, und der Server des Betreibers erhält das Ergebnis dieses Kaufs über RevenueCat (siehe unten). Es wird nichts von den Servern anderer Unternehmen geladen.
Hosting
Die App, ihre Dateien und die Kontodatenbank werden von Infomaniak Network SA, Genf, Schweiz, in deren Rechenzentren in der Schweiz im Rahmen einer schriftlichen Datenverarbeitungsvereinbarung gehostet. Wie jeder Webserver protokolliert auch dieser aus Sicherheits- und Betriebsgründen technische Zugriffsprotokolle (IP-Adresse, Uhrzeit, angeforderte Datei, Browsertyp), die für einen kurzen Zeitraum gespeichert werden. Infomaniak erstellt ausserdem Backups des Hostings, in denen die Kontodatenbank ausschliesslich in verschlüsselter Form vorkommt.
Ein Kennzeichen auf einem Foto auslesen
Wenn du «Foto» auf dem «Heute»-Bildschirm nutzt, wird das von dir aufgenommene Bild einmalig an Mistral AI SAS in Paris, Frankreich, gesendet, damit ein Computermodell die darauf abgebildeten Lebensmittel auflisten kann. Es wird ohne deinen Namen, dein Konto oder das Datum übertragen; die App fügt diese Angaben anschliessend selbst auf deinem Handy hinzu. Wir speichern das Bild überhaupt nicht, und Mistral ebenfalls nicht: Für unser Konto ist «Zero Data Retention» aktiv, das Bild wird gelöscht, sobald die Antwort zurückkommt, und es wird nie zum Trainieren seiner Modelle verwendet.
Frankreich gehört zur EU, deren Datenschutz der Schweizer Bundesrat als angemessen anerkennt, sodass für die Datenübermittlung keine weiteren Schutzmassnahmen erforderlich sind. Du wirst vor dem ersten Foto einmal dazu befragt und kannst «Nein» sagen – das Eingeben der Mahlzeit funktioniert genauso, und die Auswahl lässt sich unter «Datenschutz & Daten» rückgängig machen. Zehn Fotos pro Tag und Konto.
Nutzungszahlen
Um zu sehen, welche Teile der App genutzt werden und ob sie funktioniert, sendet die App kleine anonyme Zählwerte an den betreibereigenen Server in der Schweiz: dass die App geöffnet wurde, welcher Bildschirm oder welches Tool angezeigt wurde, welches Rezept, welcher Ort oder welche Szene aufgerufen wurde, dass die Plus-Seite angesehen oder ein Kaufvorgang gestartet wurde, dass ein Konto erstellt oder eine Anmeldung vorgenommen wurde sowie etwaige Skriptfehler mit dem Ort, an dem sie aufgetreten sind. Es werden weder deine Eingaben noch Einträge, Gesundheitsdaten oder E-Mail-Adressen gesendet, und es wird keine IP-Adresse gespeichert.
Die Zählungen erfassen auch grob, wo die App genutzt wird: das Land, das anhand der von deinem Handy gemeldeten Zeitzone ermittelt wird. Es wird nie etwas Genaueres als das Land erfasst, und es wird kein Standortdienst abgefragt.
Die einzige Kennung ist ein Zufallscode, den die App auf deinem Handy selbst generiert hat, damit ein erneuter Besuch von einem neuen unterschieden werden kann. Er ist weder mit deinem Profil noch mit deinem Konto, noch mit Stripe oder Apple verknüpft. Wenn du die App-Daten löschst (Du → Daten), wird ein neuer Code generiert; die alten Zählwerte lassen sich nicht mehr mit dir in Verbindung bringen. Die Zählwerte werden 400 Tage lang gespeichert. Es wird kein Analysedienst von Drittanbietern genutzt.
Teilen
Wenn du ein Rezept, eine Einkaufsliste oder eine Tageskarte teilst, gelangt der Inhalt genau dorthin, wohin du ihn sendest. Die App übergibt ihn an das Freigabe-Menü oder die Zwischenablage deines Handys – und an nichts anderes. Deine Tage werden ausschliesslich über dein Konto zwischen den Geräten übertragen – es gibt keinen Exportcode und keine Datei, die du mit dir herumtragen musst.
Deine Rechte
Alles funktioniert direkt in der App, sofort und ohne Anfrage an den Betreiber: Du kannst deine Daten in der App einsehen, alle Informationen, die der Server über dich gespeichert hat, als eine einzige lesbare Datei herunterladen («Du» → «Datenschutz & Daten» → «Meine Daten herunterladen»), alles durch Bearbeiten korrigieren und alles löschen («Du» → «Datenschutz & Daten» → «Mein Konto löschen» oder «Einwilligung widerrufen»). Du kannst dich gerne per E-Mail an hello@bestversion.ch wenden, wenn du Fragen dazu hast – du erhältst eine persönliche Antwort.
Du kannst eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, in der EU, bei deiner nationalen Aufsichtsbehörde einreichen.
Kinder
«Best Version» richtet sich an Personen ab 16 Jahren. Es werden wissentlich keine Daten von jüngeren Nutzern erfasst; ein von einer jüngeren Person erstelltes Konto wird auf Anfrage an hello@bestversion.ch gelöscht.
Plus-Abonnement und Zahlungen
Wenn du Plus auf bestversion.ch abonnierst, wird die Zahlung von Stripe Payments Europe, Ltd. (Dublin, Irland) abgewickelt, einem Zahlungsdienstleister, der nach dem höchsten Standard der Kreditkartenbranche (PCI DSS Level 1) zertifiziert ist. Du gibst deine Kartendaten auf der Seite von Stripe selbst ein; die App und der Betreiber sehen, speichern oder übertragen diese niemals.
Wenn du das Abonnement über die iPhone-App abschliesst, ist Apple der Verkäufer: Der Kauf erfolgt über den App Store unter deiner Apple-ID und mit Apples eigener Zahlungsmethode gemäss den Nutzungsbedingungen und Datenschutzrichtlinien von Apple (apple.com/legal/privacy). Der Betreiber sieht weder deine Kreditkartendaten noch deine Apple-ID. Die Bestätigung des Kaufs sowie jeder Verlängerung, Kündigung oder Rückerstattung durch Apple erreicht den Betreiber über RevenueCat, Inc. (Brandon, Florida, USA), einen Abonnementdienst, der im Rahmen eines Datenverarbeitungsvertrags – der die für die Schweiz angepassten EU-Standardvertragsklauseln enthält – als Auftragsverarbeiter des Betreibers fungiert. RevenueCat erhält eine zufällige Kennung, die die App für dein Konto generiert, sowie Informationen zum gekauften Produkt, zu den Daten und zur anonymen Transaktionskennung des Stores. Es erhält niemals deine E-Mail-Adresse, deinen Namen oder irgendetwas, das du in der App eingibst.
Was der Betreiber auf seinem Server in der Schweiz speichert, unabhängig davon, auf welchem Weg die Daten übermittelt werden: den Tarif, ob das Abonnement aktiv ist, das Verlängerungsdatum, die Kennungen des Zahlungsdienstleisters für den Kunden und das Abonnement, das zugehörige Konto sowie – im Falle von Stripe – deine E-Mail-Adresse. Das ist das Minimum, das benötigt wird, um Plus auf jedem Gerät, auf dem du dich anmeldest, freizuschalten und die Konten zu führen. Die Daten werden so lange gespeichert, wie das Abonnement besteht, und danach noch zehn Jahre lang, sofern dies nach dem Rechnungslegungsrecht erforderlich ist.
Stripe verarbeitet deine Daten in zwei Funktionen: für die Zahlung selbst, einschliesslich Betrugsprävention, als unabhängiger Verantwortlicher gemäss seiner eigenen Datenschutzerklärung (stripe.com/privacy); für die E-Mail-Adresse und die Konto-ID, die der Betreiber an Stripe übermittelt, als Auftragsverarbeiter des Betreibers im Rahmen der Datenverarbeitungsvereinbarung von Stripe. Die Plattform von Stripe wird von Stripe, LLC in den Vereinigten Staaten betrieben, das im Rahmen des Schweizer-US-Datenschutz-Frameworks zertifiziert ist; der Vertrag mit Stripe enthält zusätzlich die für die Schweiz angepassten EU-Standardvertragsklauseln als Ausweichlösung. Apple wickelt Käufe im App Store gemäss seiner eigenen Datenschutzerklärung und seinen Übertragungsschutzmassnahmen ab.
Eine Organisation (ein Arbeitgeber oder eine Schule) kann Plus für ihre Mitglieder über den Apple Business Manager oder den Apple School Manager erwerben. Die Organisation sieht, wer einen Platz belegt; sie sieht jedoch niemals, was die Person in der App eingibt oder tut.
Durch das Löschen deines Kontos wird ein auf bestversion.ch erworbenes Abonnement gekündigt; es fallen keine weiteren Kosten an. Ein im App Store erworbenes Abonnement wird von Apple verwaltet: Durch das Löschen des Kontos werden deine Daten entfernt, die Verlängerung durch Apple wird jedoch erst beendet, wenn du sie selbst unter «Einstellungen» → «Dein Name» → «Abonnements» auf dem iPhone kündigst.
Wie lange werden die Daten aufbewahrt?
Deine Einträge: auf dem Server, bis du das Konto löschst oder bis ein Konto, das 24 Monate lang nicht genutzt wurde, nach einer 30-tägigen Warnung per E-Mail geschlossen wird; auf einem Gerät, bis du dich abmeldest. Kontoanmeldungen: höchstens 30 Tage, du kannst sie aber auch früher beenden. Ein Protokoll der Anmeldeversuche, das lediglich eine gehashtete Adresse und den Erfolg der Anmeldung enthält, wird 30 Tage lang gespeichert, um Passwort-Rateversuche zu verhindern. Ein Link zum Zurücksetzen des Passworts: eine Stunde. Nutzungszahlen: 400 Tage. Abonnementdaten: so lange das Abonnement besteht und weitere zehn Jahre danach, gemäss den Schweizer Buchhaltungsvorschriften.
Falls mal was schiefgeht
Sollte es jemals zu einem Sicherheitsvorfall kommen, der deine Daten gefährden könnte, würde der Betreiber diesen gemäss Art. 24 DSG dem FDPIC melden und dich direkt darüber informieren, um dich zu schützen. Dabei würde er dir erklären, was passiert ist, was das bedeutet und welche Massnahmen ergriffen wurden.
Änderungen
Wenn sich diese Hinweise in wesentlicher Weise ändern, zeigt die App die neue Version einmalig an und bittet dich, sie zu akzeptieren, bevor es weitergeht. Die Version und das Datum findest du oben auf dieser Seite.