Datenschutzerklärung

Stand: 12. Juni 2026 · Version 1.3 (Erstentwurf)

Diese Datenschutzerklärung beschreibt, wie YUTHI life GmbH (nachfolgend „YUTHI", „wir", „uns") personenbezogene Daten der Nutzerinnen und Nutzer der Webseite www.yuthi.life sowie aller damit verbundenen Subdomains und Dienste (nachfolgend „Plattform") erhebt, verarbeitet und schützt.

Wir richten uns nach dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) und — soweit anwendbar — nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Sinne des revDSG bzw. „Verantwortlicher" gemäss Art. 4 Nr. 7 DSGVO ist:

YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Schweiz

Handelsregister: Kantonales Handelsregisteramt Luzern
UID: CHE-189.596.813

E-Mail: info@yuthi.life

Datenschutz-Anfragen

Für alle Anfragen rund um den Datenschutz (Auskunft, Berichtigung, Löschung, Widerspruch, Datenübertragbarkeit) erreichen Sie uns unter:

📧 info@yuthi.life
Betreff: „Datenschutz-Anfrage"

Eine gesonderte Datenschutzbeauftragte / einen Datenschutzbeauftragten haben wir gemäss Art. 37 DSGVO derzeit nicht bestellt, da die Voraussetzungen für eine Pflichtbestellung nicht vorliegen. Innerhalb der Schweiz besteht nach revDSG ebenfalls keine Pflicht zur Benennung.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für sämtliche Datenverarbeitungen im Zusammenhang mit:

• der Webseite www.yuthi.life und allen Unterseiten,
• dem Marketplace-Verzeichnis (/anbieter.html) sowie allen Anbieter-Profilseiten,
• dem Anbieter-Bewerbungsformular (/anbieter-werden.html),
• den Buchungs- und Anfrage-Funktionen auf den Anbieter-Profilen,
• der Kontaktaufnahme per E-Mail an info@yuthi.life und unsere weiteren Funktions-Adressen (social@yuthi.life, anbieter@yuthi.life, intern@yuthi.life),
• dem (derzeit ruhenden) Newsletter über die Plattform Beehiiv.
• Bewertungen, die du nach einer Buchung abgibst, sowie die dazugehörigen Bewertungs-Erinnerungen per E-Mail.

Verlinkte Webseiten Dritter (z. B. Anbieter-Webseiten, Partner-Links, Affiliate-Ziele) sind nicht Gegenstand dieser Erklärung. Für die dort stattfindende Datenverarbeitung sind ausschliesslich die jeweiligen Betreiber verantwortlich.

3. Begriffe

Wir verwenden die Begriffe der DSGVO und des revDSG. Die wichtigsten in Kürze:

• Personendaten / personenbezogene Daten: Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).
• Bearbeitung / Verarbeitung: Jeder Umgang mit Personendaten — etwa Erheben, Speichern, Nutzen, Ändern, Bekanntgeben, Archivieren, Löschen.
• Auftragsverarbeiter: Eine Stelle, die Personendaten in unserem Auftrag bearbeitet (z. B. unser Hosting-Anbieter).
• Betroffene Person: Die Person, deren Daten bearbeitet werden — in der Regel Sie als Nutzer:in.

4. Rechtsgrundlagen

Wir stützen die Bearbeitung Ihrer Personendaten auf folgende Grundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG) — z. B. bei Newsletter-Anmeldung oder optionalen Cookies.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a revDSG) — z. B. zur Bearbeitung Ihrer Buchungsanfrage oder Anbieter-Bewerbung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 2 lit. d revDSG) — z. B. IT-Sicherheit, Missbrauchsprävention, statistische Auswertung in anonymisierter Form.

5. Hosting & Server-Logs

Die Plattform wird gehostet bei All-Inkl.com — Neue Medien Münnich, Hauptstr. 68, 02742 Friedersdorf, Deutschland (nachfolgend „All-Inkl"). Server-Standort: Deutschland (EU).

Bei jedem Aufruf unserer Webseite werden technisch zwingend folgende Daten in Server-Logs erfasst:

• IP-Adresse (gekürzt nach 7 Tagen)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL bzw. Datei
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (sofern übermittelt)
• User-Agent (Browser-Typ und -Version, Betriebssystem)

Zweck: IT-Sicherheit, Stabilität, Abwehr von Angriffen, Fehleranalyse.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 2 lit. d revDSG).
Aufbewahrung: max. 14 Tage; danach automatische Löschung. Anonymisierte Auswertungen können länger gespeichert werden.

Mit All-Inkl besteht ein Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 DSGVO. Datenschutzerklärung von All-Inkl: all-inkl.com/datenschutzinformationen/.

Grobe Standortbestimmung (Geo-IP): Damit wir dir Inhalte und Anbieter für deine Region anzeigen können, ermitteln wir aus deiner IP-Adresse grob das Land bzw. die Region — auf unserem eigenen Server mithilfe einer lokal gespeicherten Datenbank (MaxMind GeoLite2). Deine IP-Adresse wird dabei nicht gespeichert und nicht an Dritte weitergegeben; die Auswertung erfolgt nur für den jeweiligen Seitenaufruf. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; revDSG) an einer regional passenden Darstellung.

6. Cookies & ähnliche Technologien

Wir setzen Cookies sparsam und ausschliesslich zweckgebunden ein. Detaillierte Angaben zu jedem einzelnen Cookie finden Sie in unserer separaten Cookie-Richtlinie.

Kurzübersicht:

• Technisch notwendige Cookies / LocalStorage: z. B. Sprach-/Domain-Auswahl, View-Toggle im Marketplace, Cookie-Einstellungen. Kein Einwilligungserfordernis.
• Funktionale Speicher: z. B. „Land-Bestätigung" (Splash-Modal). LocalStorage des Browsers.
• Marketing-/Drittanbieter-Cookies: werden nur bei aktiver Nutzung von Embeds gesetzt (z. B. Vimeo-Player, YouTube-Video, OpenStreetMap-Karten). Siehe Ziffern 10 und 13.
• Einwilligungs-Speicher: yuthi_consent_v1 — technisch notwendig, speichert deine Cookie-Entscheidung; kein Tracking.
• Region: yuthi_location — nur wenn du „Region & Personalisierung" zulässt; merkt sich deine gewählte Region.

Nicht notwendige Cookies (Statistik, Marketing) setzen wir erst nach deiner Einwilligung über unseren Cookie-Hinweis; du kannst diese jederzeit im Seitenfuss widerrufen.

Sie können das Setzen von Cookies in den Einstellungen Ihres Browsers jederzeit verhindern oder bereits gespeicherte Cookies löschen. Bei Deaktivierung kann es zu Einschränkungen einzelner Funktionen kommen.

7. Eingesetzte Auftragsverarbeiter und Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit jedem Dienstleister, der personenbezogene Daten in unserem Auftrag bearbeitet, schliessen wir — soweit erforderlich — einen Auftragsverarbeitungsvertrag (AVV) ab und prüfen angemessene Schutzmassnahmen bei Datenübermittlung in Drittstaaten.

Diese Liste wird laufend aktualisiert. Bei jeder neuen Einbindung eines Dienstes, einer Software oder eines Tools, das personenbezogene Daten verarbeitet, prüfen und ergänzen wir diese Erklärung umgehend.

8. Datenübermittlung ins Ausland

Wir bevorzugen Dienstleister mit Sitz und Datenverarbeitung in der Schweiz oder der EU. In Einzelfällen ist eine Übermittlung in Drittstaaten (insbesondere die USA) jedoch erforderlich — namentlich bei Vimeo, YouTube, Beehiiv, Cloudflare/jsDelivr, Resend, Formspree und Stripe.

Garantien für ein angemessenes Datenschutzniveau:

• Für die USA stützen wir uns — soweit der jeweilige Anbieter zertifiziert ist — auf das EU-US Data Privacy Framework sowie für die Schweiz auf das Swiss-US Data Privacy Framework.
• Ergänzend kommen EU-Standardvertragsklauseln (SCC, 2021/914) sowie technische und organisatorische Zusatzmassnahmen (Verschlüsselung, Pseudonymisierung) zum Einsatz.
• Wir prüfen für jeden Drittland-Transfer das Vorliegen eines Angemessenheitsbeschlusses gemäss Art. 16 revDSG bzw. Art. 45 DSGVO.

Auf Anfrage stellen wir Ihnen die jeweiligen Garantien (z. B. unterzeichnete SCC) zur Verfügung.

9. Web-Analyse

Derzeit setzen wir keine Web-Analyse- oder Tracking-Tools (z. B. Google Analytics) ein. Sollten wir künftig ein Analyse-Tool einsetzen, informieren wir Sie vorab an dieser Stelle und holen — soweit erforderlich — Ihre Einwilligung ein.

10. Video-Embeds (Vimeo & YouTube)

Wir binden Videos zur Vorstellung von Anbietern und für unsere Hub-Showcases ein. Verwendet werden in erster Linie Vimeo (Vimeo, LLC, 330 West 34th Street, 5th Floor, New York, NY 10001, USA) sowie vereinzelt YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, USA).

Wichtig: Die Einbindung erfolgt — soweit technisch möglich — im erweiterten Datenschutzmodus bzw. mit aktivierter Do-Not-Track-Option:

• Vimeo: Player-Parameter dnt=1 deaktiviert Drittanbieter-Tracking.
• YouTube: Einbindung über youtube-nocookie.com — Cookies werden erst beim Start des Videos gesetzt.

Bei Klick auf das Vorschaubild werden Daten an die jeweiligen Anbieter übermittelt, namentlich IP-Adresse, Browser, Geräte-Informationen, ggf. ein anonymisiertes Nutzungsprofil. Wir haben hierauf keinen direkten Einfluss.

Datenschutz Vimeo: vimeo.com/privacy.
Datenschutz YouTube/Google: policies.google.com/privacy.

Rechtsgrundlage: Einwilligung durch Click-to-Play sowie berechtigtes Interesse an attraktiver Anbieter-Darstellung.

11. CDN — jsDelivr (Cloudflare)

Für das Nachladen der Supabase-JavaScript-Client-Bibliothek nutzen wir das öffentliche CDN von jsDelivr, betrieben über die Infrastruktur von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA).

Beim Aufruf werden zwingend technische Daten übermittelt (IP-Adresse, User-Agent, Referrer). Die Daten werden ausschliesslich zur Auslieferung der Dateien, zur Lastverteilung und zur Abwehr von Angriffen verwendet.

Rechtsgrundlage: berechtigtes Interesse an Performance, Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutz jsDelivr/Cloudflare: cloudflare.com/privacypolicy.

12. Stockfotos — Pexels

Teile der Bildersprache stammen aus dem lizenzfreien Bestand von Pexels (Pexels, ein Dienst von Canva). Wir nutzen ausschliesslich lizenzfreie Inhalte gemäss der Pexels-Lizenz.

Die Bilder werden auf unserem eigenen Server gespeichert und von dort ausgeliefert. Beim Aufruf unserer Seiten werden daher keine personenbezogenen Daten an Pexels übermittelt. Die Bildauswahl erfolgt ausschliesslich serverseitig über die Pexels-Schnittstelle (API).

13. Karten (OpenStreetMap / Leaflet)

Auf Anbieter-Profilseiten und in der Marketplace-Kartenansicht zeigen wir Karten der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK) unter Verwendung der Open-Source-Bibliothek Leaflet.

Die Karte wird beim Aufruf der jeweiligen Seite automatisch geladen. Beim Laden der Karten-Kacheln wird Ihre IP-Adresse an die Tile-Server der OpenStreetMap Foundation übermittelt. Eine Speicherung erfolgt nach Angaben der Foundation nur zu Sicherheits- und Statistik-Zwecken.

Datenschutz: osmfoundation.org/Privacy_Policy.

14. Kontaktformular & E-Mail-Kommunikation

Wenn Sie uns über das Kontaktformular auf /kontakt.html oder direkt per E-Mail (info@yuthi.life, social@yuthi.life, anbieter@yuthi.life) kontaktieren, bearbeiten wir folgende Daten:

• Name (sofern angegeben)
• E-Mail-Adresse
• Inhalt der Nachricht
• technische Metadaten (Zeit, IP, ggf. Mail-Header)

Zweck: Beantwortung Ihrer Anfrage, Vorbereitung möglicher vertraglicher Beziehungen.
Rechtsgrundlage: vorvertragliche Massnahme / Vertrag (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (lit. f).
Aufbewahrung: Bis zum Abschluss der Bearbeitung, längstens jedoch im Rahmen der gesetzlichen Aufbewahrungspflichten (in der Regel bis 10 Jahre bei geschäftsrelevanter Korrespondenz, OR Art. 958f).

15. Newsletter (Beehiiv)

Für unseren Newsletter setzen wir die Plattform Beehiiv, Inc. (228 Park Ave S #29976, New York, NY 10003, USA) ein. Der Newsletter ist derzeit ruhend — ein Versand erfolgt erst nach expliziter Aktivierung (voraussichtlich Q4 2026).

Bei einer Anmeldung verarbeiten wir:

• E-Mail-Adresse
• Anmeldezeitpunkt, IP-Adresse, Bestätigungsdatum (Double-Opt-in)
• Öffnungs- und Klick-Statistiken (zur Qualitätssicherung; in aggregierter Form)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG). Die Einwilligung kann jederzeit über den Abmelde-Link in jeder Newsletter-Mail oder per Nachricht an info@yuthi.life widerrufen werden.

Datenschutz Beehiiv: beehiiv.com/privacy. Beehiiv ist im EU-US Data Privacy Framework gelistet.

16. Bewerbung als Anbieter

Über das Formular auf /anbieter-werden.html können Anbieter (in der Regel juristische Personen, Selbständige, Studios oder Praxen) ihre Aufnahme in den Marketplace beantragen. Die Daten werden in unserer Datenbank in der Tabelle yuthi_marketplace_bewerbungen gespeichert.

Verarbeitete Daten:

• Firmenname, Rechtsform, UID, Adresse
• Name & Kontaktdaten der Ansprechperson (Vorname, Nachname, E-Mail, Telefon)
• Angaben zum Angebot (Kategorien, Beschreibung, Preise, Zielgruppe)
• Optional hochgeladene Inhalte (Logo, Bilder, Video-Material per Drittanbieter-Link)
• technische Metadaten (Zeitstempel, IP-Adresse)

Zweck: Prüfung der Bewerbung, Erstellung des Anbieter-Profils, Vertragsanbahnung.
Rechtsgrundlage: Vorvertragliche Massnahme / Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrung: Bei erfolgreicher Aufnahme dauerhaft im Anbieter-Stammdatensatz; bei Ablehnung Löschung nach 12 Monaten (vorbehältlich gesetzlicher Aufbewahrungspflichten).

17. Buchungsanfragen über die Plattform

Auf den Anbieter-Profilseiten kann ein Buchungs-/Anfrage-Formular geöffnet werden („Direkt anfragen"). Die Daten werden in unserer Datenbank in der Tabelle yuthi_marketplace_anfragen gespeichert und an den jeweiligen Anbieter weitergegeben.

Verarbeitete Daten:

• Name, E-Mail-Adresse, Telefonnummer (sofern angegeben)
• Inhalt der Anfrage / gewünschte Leistung
• Anbieter-ID (Bezug)
• technische Metadaten (Zeitstempel)

Zweck: Vermittlung Ihrer Anfrage an den ausgewählten Anbieter, Abwicklung einer möglichen Buchung, spätere Provisionsabrechnung.
Rechtsgrundlage: Vorvertragliche Massnahme / Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Weitergabe an Dritte: Die Anfrage wird ausschliesslich an den von Ihnen gewählten Anbieter weitergeleitet — nicht an weitere Anbieter, nicht an Werbepartner.

18. Bewertungen & nutzergenerierte Inhalte

Bewertungen werden derzeit redaktionell aus verifizierten Quellen zusammengestellt. Sobald eingeloggte Nutzer:innen eigene Bewertungen schreiben können, gelten ergänzend folgende Hinweise:

• Bewertungen werden mit Anzeigename (Pseudonym möglich) öffentlich angezeigt.
• Eine Klar-E-Mail-Adresse wird nicht veröffentlicht.
• Wir behalten uns vor, unzulässige Bewertungen (Beleidigung, falsche Tatsachenbehauptungen) zu entfernen.

19. Geplante künftige Funktionen

Mit dem laufenden Ausbau der Plattform werden weitere Funktionen hinzukommen. Diese Erklärung wird vorab ergänzt — der nachfolgende Ausblick ist informativ.

• Customer-Login (Supabase Auth): E-Mail-Adresse, Passwort (ausschließlich als nicht rückrechenbarer Hashwert nach bcrypt — wir sehen es nie im Klartext), Login-Zeitpunkte, IP-Adresse zur Sitzungs-Verwaltung. Wer noch kein Passwort hat, kann sich weiterhin über einen Anmelde-Link per E-Mail anmelden.
• Face ID, Touch ID und Fingerabdruck: Diese Merkmale verlassen dein Gerät nie und erreichen uns nicht. Apple beziehungsweise Google prüfen sie ausschließlich auf dem Gerät und melden uns nur, ob die Prüfung geklappt hat. Wir speichern dafür lediglich ein Erneuerungs-Token im Schlüsselbund deines Geräts — du kannst es in den App-Einstellungen unter „Anmeldung" jederzeit löschen.
• Anbieterbereich (Login für Anbieter): analog zum Customer-Login.
• Chat-Funktion (Anbieter ↔ Customer): Speicherung der Nachrichten in unserer Supabase-Datenbank, E-Mail-Benachrichtigungen beider Parteien bei neuen Nachrichten. Volle Beschreibung folgt mit Aktivierung.
• Stripe (Stripe Payments Europe, Ltd., Dublin, Irland): Zahlungsabwicklung für provisionierte Buchungen.
• Cal.com (Cal.com, Inc., USA): Termin-Buchung. Datenkategorien: Name, E-Mail, Wunschtermin.
• Awin / Webgains: Affiliate-Netzwerke. Click-IDs und Conversion-Daten zur Provisionsabrechnung.
• HeyGen: KI-Avatar-basierte Marketingvideos (intern, nicht nutzer-facing).

Teil B — Die YUTHI-App

Die folgenden Abschnitte gelten für die YUTHI-App auf iPhone und iPad. Sie ergänzen die vorstehenden Abschnitte, die sich auf die Website yuthi.life beziehen. Wo sich beide unterscheiden, gilt für die App dieser Teil. Die anschliessenden Abschnitte zu Datensicherheit, Aufbewahrung, Ihren Rechten und Änderungen gelten für Website und App gemeinsam.

B1. Welche Daten die App verarbeitet

Alle Angaben machen Sie selbst — die App erhebt nichts im Hintergrund, das hier nicht aufgeführt ist.

Die App enthält keine Werbe- oder Analysewerkzeuge. Es findet kein Tracking über Dienste wie Google Analytics oder Firebase statt, es werden keine Daten an Werbenetzwerke weitergegeben und keine Daten verkauft.

B2. Gesundheitsdaten

Medikamente, Blutwerte, Beschwerden, Allergien und die Werte aus Apple Health sind besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c revDSG und besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Wir verarbeiten sie ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie beim ersten Start der App erteilen und jederzeit in den Einstellungen widerrufen können. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung.

Sie sind zu keiner dieser Angaben verpflichtet. Die App ist auch ohne sie nutzbar — sie kann Sie dann lediglich weniger genau begleiten.

YUTHI ist kein Medizinprodukt und stellt keine Diagnosen. Alle Hinweise dienen der allgemeinen Orientierung und ersetzen keine ärztliche Beratung, Diagnose oder Behandlung.

Bewegungs- und Standortdaten (Outdoor-Einheiten): Zeichnen Sie im Bereich „Draussen unterwegs“ eine Einheit auf, speichert die App Ihren Streckenverlauf (GPS-Positionen mit Zeitpunkt und Höhe), die Kennzahlen der Einheit (Strecke, Dauer, Tempo, Kalorien, Höhenmeter, Sonnenminuten) sowie — sofern freigegeben — Herzfrequenzwerte. Die Aufzeichnung läuft nur, solange Sie sie gestartet haben. Diese Daten liegen in Ihrem persönlichen Bereich (siehe B8), sind ausschliesslich für Sie einsehbar und werden mit der Löschung Ihres Kontos vollständig entfernt.

B3. Der KI-Coach

Der Coach nutzt Sprachmodelle von Anthropic PBC, San Francisco, USA. Übermittelt wird nur, was für die jeweilige Antwort nötig ist: Ihre Nachricht, angehängte Bilder oder Dokumente sowie ein Auszug aus Ihrem Profil und Ihren Einträgen der letzten Tage.

Ihre E-Mail-Adresse und Ihr vollständiger Name werden dabei nicht übermittelt. Anthropic verarbeitet die Daten als Auftragsverarbeiter, nutzt sie nicht zum Training der Modelle und speichert sie höchstens 30 Tage zur Missbrauchserkennung. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission mit Schweizer Ergänzung.

Der Coach arbeitet in folgenden Fällen: Antworten im Chat, Erkennen von Mahlzeiten aus Text und Foto, Erkennen der Sportart aus Fotos, Prüfen hochgeladener Bilder, Erstellen von Tages-, Wochen- und Trainingsplänen sowie Formulieren der Push-Mitteilungen.

B4. Fotos in der App

Sie können ein Profilbild hinterlegen und im Chat Fotos anhängen, etwa von Mahlzeiten oder einem Blutbild. Vor dem Speichern prüft ein automatisiertes Verfahren, ob ein Bild unzulässige Inhalte zeigt; dazu wird es einmalig an Anthropic übermittelt und dort nicht gespeichert. Anschliessend liegen die Bilder in Ihrem persönlichen Bereich und sind für niemanden ausser Ihnen zugänglich.

B5. Apple Health

Auf Ihren Wunsch liest die App Werte aus Apple Health. Die Freigabe erteilen Sie in iOS, nicht in der App, und können sie dort jederzeit einzeln entziehen (Einstellungen → Datenschutz & Sicherheit → Health). Gelesen werden ausschliesslich die unter B1 aufgeführten Werte. Auf Ihre Freigabe hin schreibt die App Trainings- und Trinkdaten zurück. Daten aus Apple Health werden nicht für Werbung genutzt und nicht an Dritte weitergegeben.

B6. Push-Mitteilungen

Wenn Sie zustimmen, sendet YUTHI Mitteilungen — etwa eine Antwort des Coaches oder eine Erinnerung. Dafür speichern wir eine Gerätekennung von Apple. Die Zustimmung können Sie in den iOS-Einstellungen jederzeit zurücknehmen; die Kennung wird dann gelöscht. Die Zustellung erfolgt über Apples Push-Dienst (APNs); Apple erhält dabei den angezeigten Text.

B7. Berechtigungen auf dem Gerät

Jede Berechtigung fragt iOS einzeln ab. Sie können jede ablehnen — die App bleibt nutzbar, die jeweilige Funktion entfällt.

B8. Speicherort und Löschung

Ihre Daten liegen bei Supabase auf Servern in Zürich, Schweiz. Jeder Datensatz ist Ihrem Konto zugeordnet; die Datenbank gibt technisch nur die Zeilen heraus, die zu Ihrem angemeldeten Konto gehören. Ausnahme ist der Coach: Für jede Antwort gehen die unter B3 beschriebenen Auszüge an Anthropic in die USA.

In den Einstellungen der App können Sie Ihr Konto selbst löschen. Dabei werden alle Einträge, Ihr Profil, Ihr Chatverlauf und Ihre Push-Kennung entfernt — auf dem Server und auf dem Gerät. Die Löschung erfolgt sofort und ist nicht rückgängig zu machen.

Teil C — Ergänzungen für einzelne Länder

Die YUTHI-App wird in Europa, Kanada, Süd- und Mittelamerika, Japan, Australien, Neuseeland, Singapur, Israel und Südafrika angeboten. Die Website yuthi.life ist darüber hinaus weltweit erreichbar. Je nach Ihrem Wohnsitz gelten zusätzlich zu den vorstehenden Teilen die folgenden Bestimmungen. Sie treten neben die übrigen Angaben und ersetzen sie nicht.

C1. Besucherinnen und Besucher der Website in den USA

Die YUTHI-App ist in den USA derzeit nicht erhältlich. Die Website yuthi.life ist jedoch auch von dort aus abrufbar. Für Einwohnerinnen und Einwohner von Kalifornien, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana und weiteren Bundesstaaten mit eigenen Datenschutzgesetzen gilt daher ergänzend Folgendes.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter — weder gegen Entgelt noch gegen andere Gegenleistung. Es findet kein „Sale" und kein „Sharing" im Sinne des California Consumer Privacy Act (CCPA/CPRA) statt. Ein Widerspruchsrecht gegen den Verkauf geht daher ins Leere; wir nennen es der Vollständigkeit halber.

Ihre Rechte: Sie können Auskunft über die erhobenen Kategorien und konkreten Daten verlangen, deren Berichtigung oder Löschung verlangen, eine Kopie in einem übertragbaren Format erhalten und der Verwendung sensibler Daten für andere Zwecke als die Erbringung der Leistung widersprechen. Wir behandeln Sie deswegen nicht schlechter. Wenden Sie sich an info@yuthi.life; Löschung und Kopie erreichen Sie auch direkt in den Einstellungen der App.

Gesundheitsdaten: Wir sind kein Leistungserbringer im Sinne des US-Gesundheitsdatengesetzes HIPAA; YUTHI unterliegt diesem Gesetz nicht. Ihre Gesundheitsangaben gelten jedoch nach den einzelstaatlichen Gesetzen als sensible Daten und werden entsprechend behandelt — insbesondere nach dem Washington My Health My Data Act, sofern Sie dort wohnen.

Keine Nutzung durch Minderjährige: Die App richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren und verkaufen keine Daten von Personen unter 16 Jahren.

C2. Nutzerinnen und Nutzer in Kanada

Wir verarbeiten Ihre Daten nach dem kanadischen PIPEDA. Ihre Einwilligung ist für Gesundheitsdaten ausdrücklich und kann jederzeit zurückgenommen werden. Ihre Daten werden ausserhalb Kanadas gespeichert (Schweiz) und für die Coach-Funktion in die USA übermittelt; sie unterliegen dort dem jeweiligen Recht und können unter den dortigen gesetzlichen Voraussetzungen Behörden zugänglich werden. Beschwerden richten Sie an den Office of the Privacy Commissioner of Canada.

C3. Nutzerinnen und Nutzer in Japan

Nach dem japanischen APPI weisen wir ausdrücklich darauf hin, dass Ihre Daten in der Schweiz gespeichert und für die Coach-Funktion in die USA übermittelt werden. Die Schweiz ist von der japanischen Datenschutzbehörde als Land mit gleichwertigem Schutzniveau anerkannt. Gesundheitsangaben gelten in Japan als „besonders sorgfaltsbedürftige Personendaten"; ihre Verarbeitung erfolgt ausschliesslich mit Ihrer vorherigen Einwilligung.

C4. Nutzerinnen und Nutzer in Brasilien

Wir verarbeiten Ihre Daten nach dem brasilianischen LGPD. Gesundheitsangaben sind „dados sensíveis" und werden ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet. Ihnen stehen Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerruf der Einwilligung sowie Beschwerde bei der ANPD zu. Anfragen richten Sie an info@yuthi.life.

C5. Nutzerinnen und Nutzer in Australien und Neuseeland

Wir handeln nach den Australian Privacy Principles beziehungsweise dem neuseeländischen Privacy Act. Gesundheitsangaben sind dort „sensitive information" und werden nur mit Ihrer Einwilligung verarbeitet. Ihre Daten werden im Ausland gespeichert (Schweiz) und für die Coach-Funktion in die USA übermittelt. Beschwerden können Sie an das Office of the Australian Information Commissioner beziehungsweise den neuseeländischen Privacy Commissioner richten.

C6. Massgebliche Sprachfassung

Diese Erklärung liegt in mehreren Sprachen vor. Für Nutzerinnen und Nutzer mit Wohnsitz in der Schweiz, Deutschland und Österreich ist die deutsche Fassung massgeblich, für alle übrigen die englische. Bei Abweichungen gilt die jeweils massgebliche Fassung.

20. Datensicherheit

Wir treffen technische und organisatorische Massnahmen (TOMs), um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen — Art. 8 revDSG, Art. 32 DSGVO.

• TLS-Verschlüsselung (HTTPS, mind. TLS 1.2) für sämtliche Datenübertragungen
• Datenbank-Zugriffe nur über mehrstufige Authentifizierung & Service-Tokens
• Row-Level Security (RLS) in der Supabase-Datenbank — Nutzer:innen können nur ihre eigenen Daten lesen
• Regelmässige Backups (Standort EU-Frankfurt)
• Strikte Trennung zwischen anonymen, eingeloggten und administrativen Zugriffen
• Mitarbeiter:innen sind zur Vertraulichkeit verpflichtet

21. Aufbewahrungsdauer

Wir speichern Personendaten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Server-Logs: 14 Tage
• Kontaktanfragen: max. 24 Monate nach Abschluss
• Newsletter-Anmeldedaten: bis zum Widerruf
• Anbieter-Bewerbungen (abgelehnt): 12 Monate
• Anbieter-Bewerbungen (angenommen): vertragsdauerlich + 10 Jahre (OR Art. 958f)
• Buchungsanfragen: 24 Monate, dann anonymisiert für Statistik
• Geschäftsbücher, Rechnungen: 10 Jahre (OR Art. 958f)

22. Ihre Rechte

Sie haben — soweit gesetzlich vorgesehen — folgende Rechte gegenüber YUTHI:

• Auskunftsrecht (Art. 25 revDSG; Art. 15 DSGVO) — welche Daten wir über Sie bearbeiten
• Recht auf Berichtigung (Art. 32 revDSG; Art. 16 DSGVO) — unrichtige Daten korrigieren
• Recht auf Löschung / „Vergessenwerden" (Art. 32 revDSG; Art. 17 DSGVO)
• Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 28 revDSG; Art. 20 DSGVO)
• Widerspruchsrecht (Art. 30 Abs. 2 lit. b revDSG; Art. 21 DSGVO) gegen Bearbeitungen auf Basis berechtigter Interessen
• Recht, Einwilligungen jederzeit zu widerrufen — mit Wirkung für die Zukunft

Anfragen richten Sie bitte an: info@yuthi.life — Betreff „Datenschutz-Anfrage".

Wir werden Ihre Anfrage in der Regel innerhalb von 30 Tagen beantworten. Zur Identitätsprüfung können wir angemessene Nachweise verlangen.

23. Profiling & automatisierte Einzelentscheidungen

Wir führen aktuell kein Profiling mit hohem Risiko im Sinne von Art. 5 lit. f revDSG bzw. Art. 22 DSGVO durch. Insbesondere treffen wir keine ausschliesslich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.

Eine personalisierte, KI-gestützte Empfehlung von Anbietern oder Inhalten („Longevity-Score") ist als künftige Funktion geplant. Sie wird stets nur unterstützend wirken — Sie behalten die Entscheidungsfreiheit. Wir werden diese Erklärung mit Aktivierung der Funktion entsprechend ergänzen.

24. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Bearbeitung Ihrer Personendaten unrechtmässig erfolgt:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern — edoeb.admin.ch
• EU: Aufsichtsbehörde Ihres Mitgliedstaates. Übersicht: edpb.europa.eu/about-edpb/board/members
• Deutschland (typisch): Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) bzw. die Landesdatenschutzbehörde des Wohnorts.
• Österreich: Datenschutzbehörde, Barichgasse 40-42, 1030 Wien — dsb.gv.at.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Angebots stets aktuell zu halten. Die jeweils aktuelle Fassung ist unter www.yuthi.life/datenschutz.html abrufbar. Wir empfehlen Ihnen, diese Seite regelmässig zu konsultieren.

Bei wesentlichen Änderungen (z. B. Aufnahme neuer Dienstleister mit Drittland-Transfer) informieren wir angemeldete Newsletter-Abonnent:innen und eingeloggte Nutzer:innen aktiv.

Erstentwurf vom 26. Mai 2026 · Marcel Weinsheimer, Aesch LU
Diese Erklärung wird vor dem offiziellen Marketplace-Launch durch eine spezialisierte Schweizer Datenschutz-Anwaltskanzlei final geprüft.