Datenschutz und Nutzung

Stand 14.10.2026 · Privacy notice (German)

Verantwortlich

Kenk.io ist eine private, nicht kommerzielle App für Gesundheits- und Alltagsdaten (Web und iPhone). Konten gibt es derzeit nur auf Einladung. Keine Werbung, kein Tracking, kein Verkauf von Daten. Kenk.io ist kein Medizinprodukt – Scores sind Orientierung, keine Diagnose, und es gibt keine automatisierten Entscheidungen über dich.

Startseite www.kenk.io

• Aufruf: Die Seite setzt keine Cookies, nutzt keine Skripte und keine Inhalte anderer Anbieter. Amazon CloudFront (AWS) verarbeitet beim Ausliefern technisch nötige Verbindungsdaten wie die IP-Adresse; Kenk.io speichert keine Zugriffsprotokolle. Grundlage: berechtigtes Interesse an einer sicheren Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).
• Zugang beantragen: Name, E-Mail-Adresse und Nachricht aus dem Formular gehen als E-Mail an info@kenk.io (Versand über Amazon SES, Postfach bei Google Workspace). Gespeichert wird sonst nur die Zahl der Anfragen am Tag (ohne Angaben zu dir, nach drei Tagen gelöscht). Die E-Mail wird gelöscht, wenn die Anfrage erledigt ist. Grundlage: deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

In der App

• Konto und Anmeldung: Name, E-Mail-Adresse, Passkeys; Anmelde-Codes per E-Mail (Amazon SES). Grundlage: Nutzung von Kenk.io (Art. 6 Abs. 1 lit. b DSGVO).
• Gesundheitsdaten: Werte aus Apple Health (nur was du in Apple Health erlaubst), Nachtwerte deines Oura-Rings (wenn du ihn verbindest), Tagebuch mit Beschwerden, Supplemente und Medikamente, Ernährung, Laborbefunde (auch als PDF). Sie werden nur für deine eigenen Auswertungen genutzt. Grundlage: deine ausdrückliche Einwilligung beim ersten Anmelden (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO).
• Weitere Angaben: Einstellungen, Zeitzone und Region, Termine aus Google Kalender (nur lesen, nur wenn du ihn verbindest), für Erinnerungen die Kennung deines iPhones bei Apple (Geräte-Token), Gerätemodell sowie iOS- und App-Version. Grundlage: Nutzung von Kenk.io (Art. 6 Abs. 1 lit. b DSGVO).
• Neue Lebensmittel vorschlagen: Der Admin von Kenk.io sieht deinen Vorschlag mit den Fotos der Packung und prüft ihn – dabei hilft eine KI (Claude von Anthropic), die nur das Lebensmittel sieht, keine Angaben zu dir. Nach der Freigabe sehen alle Nutzer das Lebensmittel mit Fotos, ohne Bezug zu dir. Fotografiere deshalb nur die Packung.
• Betriebsprotokolle: Aufrufe der App (Zeit, Pfad, Dauer, bei Fehlern technische Angaben) für Betrieb und Fehlersuche. Grundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Im Browser bzw. auf dem iPhone speichert Kenk.io nur, was für die App nötig ist: die Anmeldung, die gewählte Darstellung (hell/dunkel) und Ansichts-Einstellungen; während der Anmeldung bei Google oder Oura ein kurzlebiges Cookie zum Schutz dieser Anmeldung. Das ist ohne Einwilligung erlaubt (§ 25 Abs. 2 Nr. 2 TDDDG) – deshalb gibt es kein Cookie-Banner.

Empfänger und Übermittlung in die USA

• Amazon Web Services (AWS): Speicher, Datenbank, Anmeldung und E-Mail-Versand – im Rechenzentrum Frankfurt (EU).
• Google: Postfach info@kenk.io (Google Workspace); Google Kalender nur, wenn du ihn verbindest. Kenk.io nutzt Daten aus Google-Schnittstellen nach der Google API Services User Data Policy, einschließlich der Limited-Use-Vorgaben: nur für deine Anzeige, nicht für Werbung, nicht an Dritte.
• Apple: Mitteilungen (Geräte-Token und Text der Erinnerung, keine Gesundheitswerte) und TestFlight (Name und E-Mail-Adresse, wenn du zum Testen eingeladen wirst; es gelten die Bedingungen von Apple).
• Oura (Finnland), nur wenn du deinen Ring verbindest: Kenk.io holt deine Nachtwerte ab und nutzt sie nur für deine Anzeige und Scores – nicht für KI und nicht für Dritte.

AWS, Google und Apple sind Unternehmen aus den USA; ein Zugriff von dort ist nicht ausgeschlossen. Sie sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Wie lange gespeichert wird

• Konto und Einträge: bis du sie bzw. das Konto löschst. Danach noch bis zu 35 Tage in der Sicherung der Datenbank, gelöschte Dokumente 30 Tage als Vorversion (nur für den Notfall) – dann endgültig weg.
• Kopien aus Google Kalender und Oura: bis du die Verbindung trennst.
• Exporte zum Herunterladen: 1 Tag. Betriebsprotokolle: 30 Tage.

Deine Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–18, 20 DSGVO) – alle Daten als Datei unter Konto → Daten, Konto und alle Daten löschen unter Konto → Profil.
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO).
• Deine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): Konto und alle Daten löschen oder eine E-Mail an info@kenk.io. Google und Oura lassen sich jederzeit trennen.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel in deinem Bundesland (Art. 77 DSGVO).

Die Angaben sind freiwillig. Ohne Einwilligung in die Gesundheitsdaten kannst du Kenk.io nicht nutzen – sie sind der Kern der App.

Nutzungsbedingungen

• Kenk.io wird privat, kostenlos und ohne Gewähr betrieben; es gibt keinen Anspruch auf Verfügbarkeit.
• Nutzen darf Kenk.io nur, wer eingeladen wurde – für die eigenen Daten.
• Für Google, Oura und TestFlight gelten zusätzlich deren Bedingungen.