Datenschutz

Stand 17.10.2026 · Privacy notice (German)

Verantwortlich

Kenk.io ist eine private, nicht kommerzielle App für Gesundheits- und Alltagsdaten (Web und iPhone). Konten gibt es derzeit nur auf Einladung, ab 18 Jahren. Kenk.io ist kostenlos und wird ohne Gewähr angeboten. Keine Werbung, kein Tracking, kein Verkauf von Daten. Kenk.io ist keine medizinische Beratung und kein Medizinprodukt – Scores sind Orientierung, keine Diagnose; Auffälliges bitte ärztlich abklären. Es gibt keine automatisierten Entscheidungen über dich.

Startseite www.kenk.io

• Aufruf: Die Seite setzt keine Cookies, nutzt keine Skripte und keine Inhalte anderer Anbieter. Beim Ausliefern verarbeitet der Hosting-Anbieter technisch nötige Verbindungsdaten wie die IP-Adresse; Zugriffsprotokolle speichert Kenk.io nicht. Grundlage: berechtigtes Interesse an einer sicheren Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).
• Zugang beantragen: Name, E-Mail-Adresse und Nachricht aus dem Formular gehen als E-Mail an info@kenk.io. Sonst wird nur die Zahl der Anfragen am Tag gespeichert (ohne Angaben zu dir, nach drei Tagen gelöscht); die E-Mail wird gelöscht, wenn die Anfrage erledigt ist. Grundlage: deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

In der App

• Konto und Anmeldung: Name, E-Mail-Adresse, Passkeys, Anmelde-Codes per E-Mail. Grundlage: Nutzung von Kenk.io (Art. 6 Abs. 1 lit. b DSGVO).
• Gesundheitsdaten: Werte aus Apple Health (nur, was du dort erlaubst; je Tag und für den Tagesverlauf je Stunde), Nachtwerte deines Oura-Rings (wenn du ihn verbindest), Tagebuch mit deinen eigenen Trackern und Habits, Supplemente und Medikamente, Ernährung, Angaben im Profil für Ziele und Richtwerte (Geburtsdatum, Geschlecht, Gewicht, Aktivität und Ziel), Laborbefunde (auch als PDF) – nur für deine eigenen Auswertungen. Grundlage: deine ausdrückliche Einwilligung beim ersten Anmelden (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO).
• Weitere Angaben: Einstellungen, Zeitzone und Region, deine Aufgaben, Listen und Notizen, Termine aus Google Kalender (nur lesen, nur wenn du ihn verbindest), für Erinnerungen die Kennung deines iPhones bei Apple (Geräte-Token), Gerätemodell sowie iOS- und App-Version. Grundlage: Nutzung von Kenk.io (Art. 6 Abs. 1 lit. b DSGVO).
• Lebensmittel vorschlagen und Fehler melden: Kenk.io prüft Vorschläge samt Fotos der Packung. Nach der Freigabe sehen alle Nutzer das Lebensmittel mit den Fotos, ohne Bezug zu dir – fotografiere deshalb nur die Packung. Einen gemeldeten Fehler sieht Kenk.io mit deinem Namen, bis er erledigt ist; dann wird die Meldung gelöscht. Über das Ergebnis bekommst du eine Mitteilung, wenn du Mitteilungen erlaubt hast.
• Gruppen: Wer mit dir in einer Gruppe ist, sieht deinen Namen und deine E-Mail-Adresse – deine Gesundheitsdaten nur, soweit du sie dieser Person ausdrücklich freigibst. Teilst du eine Aufgabenliste oder einen Ordner mit Notizen mit einer Gruppe, sehen und ändern alle in der Gruppe diese Liste mit ihren Aufgaben bzw. die Notizen im Ordner, solange sie Mitglied sind (bei Notizen auch, wer sie zuletzt geändert hat); wem du eine Aufgabe zuweist, bekommt dazu eine Mitteilung. Trittst du aus oder löschst dein Konto, bleiben deine geteilten Listen und Ordner bei der Gruppe (ohne deine Kennung); wird die Gruppe aufgelöst, gehen sie an dich zurück. Lädst du jemanden ein, speichert Kenk.io dessen E-Mail-Adresse, bis die Einladung beantwortet oder abgelaufen ist, und schickt eine Einladung per E-Mail (und, wenn es ein Konto mit iPhone gibt, eine Mitteilung); ob es zur Adresse ein Konto gibt, erfährst du dabei nicht. Lade nur Menschen ein, die damit rechnen. Grundlage: Nutzung von Kenk.io (Art. 6 Abs. 1 lit. b DSGVO), für die eingeladene Person berechtigtes Interesse an der Einladung (Art. 6 Abs. 1 lit. f DSGVO).
• Betriebsprotokolle: Aufrufe der App (Zeit, Pfad, Dauer, bei Fehlern technische Angaben) für Betrieb und Fehlersuche. Grundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Im Browser bzw. auf dem iPhone speichert Kenk.io nur, was die App braucht: die Anmeldung, Darstellung und Ansichts-Einstellungen; während der Anmeldung bei Google oder Oura ein kurzlebiges Cookie zum Schutz dieser Anmeldung. Das ist ohne Einwilligung erlaubt (§ 25 Abs. 2 Nr. 2 TDDDG) – deshalb gibt es kein Cookie-Banner.

Empfänger und Übermittlung in die USA

• Hosting: Amazon Web Services, Rechenzentrum Frankfurt (EU) – Speicher, Datenbank, Anmeldung und E-Mail-Versand.
• E-Mail-Postfach info@kenk.io: Google Workspace (Google) – Anfragen aus dem Formular und E-Mails an info@kenk.io.
• Google Kalender, nur wenn du ihn verbindest: Kenk.io zeigt deine Termine nur dir an – nicht für Werbung, nicht an Dritte, nicht zum Training von KI. Kenk.io’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Apple: Mitteilungen (Geräte-Token und Text der Erinnerung – bei Aufgaben auch ihr Betreff –, keine Gesundheitswerte) und TestFlight (Name und E-Mail-Adresse, wenn du zum Testen eingeladen wirst; es gelten die Bedingungen von Apple).
• Oura (Finnland), nur wenn du deinen Ring verbindest: Kenk.io holt deine Nachtwerte ab und nutzt sie nur für deine Anzeige und Scores – nicht für KI; anderen Personen zeigt Kenk.io sie nur, wenn du ihnen „Erholung“ freigibst (dort steht, dass die Nachtwerte dazugehören – mit dem Einschalten stimmst du zu).
• Personen in deinen Gruppen, denen du selbst etwas freigibst: Sie sehen nur die Bereiche, die du je Person einschaltest (nur lesen); Oura-Werte nur mit „Erholung“, Freitexte und Kommentare nur mit eigenem Schalter. Zurücknehmen wirkt sofort; ohne gemeinsame Gruppe endet jede Freigabe. Grundlage für Gesundheitsdaten: deine ausdrückliche Einwilligung, die du mit dem Einschalten gibst (Art. 9 Abs. 2 lit. a DSGVO) und jederzeit widerrufen kannst.
• Personen ohne Konto, denen du selbst einen Link mit Code gibst („Extern freigeben“): Sie sehen nur die Bereiche und den Zeitraum, die du wählst (nur lesen, nie Notizen), bis der Link abläuft (höchstens 30 Tage) oder du ihn zurücknimmst. Jeder Aufruf wird mit Zeitpunkt protokolliert, ohne IP-Adresse. Grundlage: deine ausdrückliche Einwilligung beim Anlegen (Art. 9 Abs. 2 lit. a DSGVO).

Amazon Web Services, Google und Apple sind Unternehmen aus den USA; ein Zugriff von dort ist nicht ausgeschlossen. Sie sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Wie lange gespeichert wird

• Konto und Einträge: bis du sie bzw. das Konto löschst. Danach noch bis zu 35 Tage in der Sicherung der Datenbank, gelöschte Dokumente 30 Tage als Vorversion (nur für den Notfall) – dann endgültig weg.
• Kopien aus Google Kalender und Oura: bis du die Verbindung trennst oder dein Konto löschst – dann sofort, spätestens binnen 72 Stunden.
• Externe Links samt Protokoll: bis zum Ablauf (höchstens 30 Tage) oder bis du sie zurücknimmst; die Datenbank entfernt abgelaufene binnen weniger Tage selbst.
• Erledigte Aufgaben: ein Jahr – dann entfernt die Datenbank sie selbst; offene Aufgaben, bis du sie löschst. Aufgaben in geteilten Listen bleiben bei der Gruppe, bis jemand sie löscht oder die Gruppe aufgelöst wird.
• Offene Einladungen in Gruppen: bis zur Antwort, sonst laufen sie nach 14 Tagen ab; die Datenbank entfernt abgelaufene binnen weniger Tage selbst.
• Exporte zum Herunterladen: 1 Tag. Betriebsprotokolle: 30 Tage.

Deine Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–18, 20 DSGVO) – alle Daten als Datei unter Konto → Daten (auch die mit deinen Gruppen geteilten Aufgabenlisten), Konto und alle Daten löschen ebenfalls unter Konto → Daten.
• Deine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): Konto und alle Daten löschen oder eine E-Mail an info@kenk.io. Google und Oura lassen sich jederzeit trennen.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel in deinem Bundesland (Art. 77 DSGVO).

Die Angaben sind freiwillig. Ohne Einwilligung in die Gesundheitsdaten kannst du Kenk.io nicht nutzen – sie sind der Kern der App.