Sebastian Müller, An der Kirche 26, 14476 Potsdam E-Mail: kontakt@zuckerpilot.de
- Jede Nutzerin und jeder Nutzer erhält eine eigene, technisch getrennte
Nightscout-Instanz mit eigener Datenbank. Es gibt keine gemeinsame
Datenhaltung mit anderen Nutzern.
- Wir geben keine Daten an Dritte weiter und verkaufen keine Daten.
- Alle Daten liegen auf Servern in Deutschland.
- Bei Löschung deines Kontos wird deine komplette Instanz einschließlich
Datenbank unverzüglich und unwiderruflich entfernt.
Zuckerpilot stellt dir eine persönliche Nightscout-Instanz zur Dokumentation von Glukosewerten, Mahlzeiten und Pumpendaten bereit. Gesundheitsdaten (Art. 9 DSGVO) verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Konto- und Vertragsdaten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Server-Logs zur Gewährleistung von Sicherheit und Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
- Kontodaten: Name, E-Mail-Adresse, Passwort (ausschließlich als Hash
gespeichert, niemals im Klartext)
- Gesundheitsdaten: Glukosewerte (CGM), Mahlzeiten und Kohlenhydrate,
Pumpendaten, gespeichert nur in deiner eigenen Instanz
- Geräte-Anbindungen: Zur Anbindung deiner Geräte speichern wir die dafür
nötigen Zugangsdaten bzw. Zugriffstoken (z. B. Dexcom-Zugangsdaten,
CareLink-Token, t:connect-Zugangsdaten, LibreLinkUp-Zugangsdaten,
Garmin-Zugangsdaten) auf dem
Server mit restriktiven Dateirechten.
- Aktivitätsdaten (optional, nur bei verbundenem Garmin-Konto): Sportein-
heiten, Schritte, Tageswerte und geplante Workouts werden auf deine
Anfrage über die KI-Schnittstelle abgerufen; Ernährungseinträge (Kalorien,
Makronährstoffe) werden auf deine Anweisung in dein Garmin-Konto
geschrieben. Es gelten ergänzend die Datenschutzbestimmungen von Garmin. Transparenzhinweis: Das API-Secret deiner Nightscout-Instanz
liegt systembedingt im Klartext auf dem Server vor, da Nightscout es zum
Betrieb benötigt. Zugriff auf den Server hat ausschließlich der Betreiber.
- Zahlungsdaten: verarbeitet direkt unser Zahlungsdienstleister; wir
speichern keine Kreditkarten- oder Kontodaten.
Bei FreeStyle Libre werden die Zugangsdaten deines LibreLinkUp-Kontos auf dem Server deiner Instanz gespeichert und alle fünf Minuten für den Abruf deiner Werte bei Abbott (Server in der EU) verwendet. Die Speicherung erfolgt wie bei den anderen Geräte-Zugangsdaten im Klartext, damit der automatische Abruf funktioniert. Abbott ist für LibreView und LibreLinkUp eigenständiger Verantwortlicher, es gelten dort die Datenschutzhinweise von Abbott.
Alle Daten werden auf Servern der Hetzner Online GmbH im Rechenzentrum Nürnberg (Deutschland) verarbeitet. Jede Instanz läuft in eigenen, isolierten Containern mit eigener Datenbank. Die Übertragung erfolgt durchgehend TLS-verschlüsselt.
Vom Gesamtsystem werden regelmäßig Sicherungen erstellt. Kündigst du dein Abo, wird deine Instanz zunächst pausiert (Daten bleiben erhalten, damit du bei Reaktivierung nahtlos weitermachen kannst). Auf Wunsch oder bei Kontolöschung entfernen wir deine Instanz einschließlich aller Gesundheitsdaten unverzüglich; in Systemsicherungen enthaltene Daten werden spätestens nach 30 Tagen überschrieben. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.
Zusätzlich kannst du in deinem Dashboard jederzeit eigene Sicherungen deiner Instanz anlegen, herunterladen, wiederherstellen und löschen. Diese Sicherungen werden spätestens nach 50 Tagen automatisch gelöscht.
- Stripe Payments Europe, Ltd. (Irland): Abwicklung von Abonnements und
Rechnungen. Stripe erhält die für die Zahlung erforderlichen Daten (Name,
E-Mail, Zahlungsmittel). Details: https://stripe.com/de/privacy
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), sofern gewählt.
Details: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Nutzt du den Google-Login, erhalten wir von Google deine E-Mail-Adresse und deinen Namen. Anbieter: Google Ireland Ltd. Es gilt die Datenschutzerklärung von Google.
Nutzt du die Anmeldung mit Apple, erhalten wir von Apple eine eindeutige Nutzerkennung sowie bei der ersten Anmeldung deinen Namen und deine E-Mail-Adresse. Wenn du bei Apple „E-Mail verbergen“ wählst, bekommen wir statt deiner echten Adresse eine Weiterleitungsadresse von Apple (@privaterelay.appleid.com); unsere Nachrichten an dich leitet Apple dann weiter. Die Nutzerkennung speichern wir, um dich bei späteren Anmeldungen in der App und im Webportal wiederzuerkennen. Zweck ist ausschließlich die Anmeldung an deinem Konto, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Es gilt die Datenschutzrichtlinie von Apple: https://www.apple.com/legal/privacy/de-ww/
Die Foto-Essensanalyse erfolgt in deinem eigenen Konto bei OpenAI (ChatGPT) oder Anthropic (Claude). Welche Fotos und Daten du dorthin übermittelst, steuerst du selbst; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Deine Instanz stellt der KI die Daten über eine geheime, TLS-verschlüsselte Schnittstelle bereit. Wir übermitteln von uns aus keine Daten an KI-Anbieter.
Nur wenn du im Cookie-Banner zustimmst, nutzen wir Google Analytics 4 mit IP-Anonymisierung zur Reichweitenmessung. Ohne Zustimmung wird Analytics nicht geladen. Deine Wahl wird in einem Cookie gespeichert und kann jederzeit durch Löschen des Cookies geändert werden.
Technisch notwendige Cookies: Login-Sitzung und Cookie-Einstellung. Der Webserver protokolliert Zugriffe (IP-Adresse, URL, Zeitpunkt, Browser) zur Abwehr von Angriffen und Fehleranalyse; die Logs werden automatisch nach kurzer Zeit gelöscht. Bei Angriffen behalten wir uns vor, Logdaten zur Anzeige an die Strafverfolgungsbehörden weiterzugeben.
Transaktionale E-Mails (Bestätigung, Zugangsdaten, Rechnungen, Statusmeldungen) versenden wir über unseren SMTP-Anbieter. Eingehende Mails an @zuckerpilot.de werden an das Postfach des Betreibers weitergeleitet.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (deine Nightscout-Daten sind jederzeit über Weboberfläche und API exportierbar) und Widerspruch sowie das Recht, deine Einwilligung jederzeit zu widerrufen. Eine formlose E-Mail genügt. Beschwerderecht: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.
Stand: September 2026
KI-Assistent und Fotoanalyse (Beta)
Wenn du die eingebauten KI-Funktionen freischaltest und nutzt, werden deine
Chat-Nachrichten, dafuer relevante Gesundheitsdaten aus deiner Instanz
(Glukosewerte, Mahlzeiten, Aktivitaeten) sowie von dir aufgenommene
Essensfotos zur Verarbeitung an die Google Ireland Ltd. (Gemini API) als
Auftragsverarbeiter uebermittelt. Essensfotos werden nach der Analyse nicht
gespeichert. Deine Gespraeche mit dem Assistenten und das daraus entstehende
KI-Profil werden in deinem Konto gespeichert und koennen von dir jederzeit
vollstaendig eingesehen und geloescht werden (Dashboard, Mein KI-Profil).
Die Einwilligung ist freiwillig und jederzeit mit Wirkung fuer die Zukunft
widerrufbar, formlos per E-Mail an kontakt@zuckerpilot.de. Der Assistent
gibt grundsaetzlich keine Empfehlungen zu Insulindosierungen.
Datensicherungen
Von deiner Instanz werden automatisch naechtliche Sicherungen erstellt und
fuer maximal 50 Tage auf demselben Server in Deutschland aufbewahrt. Du
kannst Sicherungen im Dashboard jederzeit selbst loeschen.
E-Mail-Versand
System-E-Mails (Registrierung, Zugangsdaten, Berichte) werden ueber den
Dienstleister Brevo (Sendinblue GmbH, Deutschland) als Auftragsverarbeiter
versendet.
Beta-Feedback
Waehrend der Beta-Phase kannst du uns freiwillig Feedback ueber App und
Webseite senden. Deine Antworten werden zusammen mit deiner Konto-E-Mail
gespeichert und ausschliesslich zur Verbesserung von Zuckerpilot genutzt.
Auf Wunsch loeschen wir dein Feedback jederzeit (kontakt@zuckerpilot.de).
Profilangaben (optional)
Bei der Einrichtung kannst du freiwillig Geburtstag, Geschlecht, Groesse und
Gewicht angeben. Diese Angaben helfen uns, deine Auswertungen und Prognosen
besser einzuordnen. Sie werden in deiner persoenlichen Umgebung auf unserem
Server in Deutschland gespeichert, flieszen niemals in Insulindosier-
Empfehlungen ein und sind in den Einstellungen jederzeit einsehbar,
aenderbar und einzeln loeschbar. Jede Angabe ist optional, die Nutzung von
Zuckerpilot funktioniert auch ohne sie.