Datenschutzerklärung

1Einleitung und Angabe des Verantwortlichen

Ihre Privatsphäre hat für uns Priorität. Diese Datenschutzerklärung beschreibt transparent und ausführlich, welche personenbezogenen Daten die Monju-App erhebt, warum sie sie erhebt, wie sie sie nutzt, mit wem sie sie teilt, wie lange sie sie speichert und welche Rechte Sie an diesen Daten haben — konform mit dem brasilianischen Gesetz Nr. 13.709/2018, dem Allgemeinen Datenschutzgesetz (LGPD).

Monju ist eine mobile App (iOS und Android) zur Begleitung von Gesundheit und Wohlbefinden für Menschen in Behandlung mit Medikamenten der GLP-1-Klasse (wie Mounjaro/Tirzepatid, Ozempic, Wegovy, Saxenda, Victoza, Trulicity und Rybelsus). Diese Erklärung gilt für alle Funktionen der App, für das Web-Portal für medizinische Fachkräfte und für alle weiteren von uns bereitgestellten Dienste.

2Glossar und Begriffsbestimmungen

Zur besseren Lesbarkeit haben die folgenden Begriffe die unten beschriebene Bedeutung:

• Personenbezogene Daten: Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (LGPD Art. 5, I).
• Sensible personenbezogene Daten: Daten über Gesundheit, Sexualleben, genetische oder biometrische Daten, rassische oder ethnische Herkunft, religiöse Überzeugung, politische Meinung und weitere (LGPD Art. 5, II).
• Betroffene Person: die natürliche Person, auf die sich die Daten beziehen — in diesem Fall Sie als Monju-Nutzer.
• Verarbeitung: jeder Vorgang mit personenbezogenen Daten, etwa Erhebung, Speicherung, Nutzung, Zugriff, Weitergabe und Löschung (LGPD Art. 5, X).
• Einwilligung: freiwillige, informierte und unmissverständliche Erklärung, mit der die betroffene Person der Verarbeitung ihrer Daten zustimmt (LGPD Art. 5, XII).
• Auftragsverarbeiter: wer Daten im Auftrag des Verantwortlichen verarbeitet (LGPD Art. 5, VII) — die in Abschnitt 8 aufgeführten Dritten.
• ANPD: die nationale Datenschutzbehörde Brasiliens.
• GLP-1: Medikamentenklasse, zu der unter anderem Mounjaro (Tirzepatid), Ozempic und Wegovy (Semaglutid) sowie Saxenda und Victoza (Liraglutid) gehören.

3Annahme dieser Erklärung

Indem Sie ein Monju-Konto erstellen, die App nach einer Änderung dieser Erklärung weiter nutzen oder dieses Dokument beim Onboarding ausdrücklich annehmen, erklären Sie: (a) Sie haben diese Erklärung gelesen und vollständig verstanden; (b) Sie kennen die Kategorien der erhobenen Daten und die Zwecke; (c) Sie stimmen der Verarbeitung nach den hier beschriebenen Bedingungen zu; (d) Sie sind mindestens 16 Jahre alt oder werden gemäß Abschnitt 15 von Ihren gesetzlichen Vertretern unterstützt; (e) Sie sind rechtlich fähig, Verträge zu schließen; (f) Sie wissen, dass Monju kein Medizinprodukt ist und die Beratung durch medizinisches Fachpersonal nicht ersetzt.

Wenn Sie einer Bestimmung dieser Erklärung nicht zustimmen, nutzen Sie die App nicht und löschen Sie Ihr Konto, falls Sie bereits eines erstellt haben.

4Kategorien der erhobenen personenbezogenen Daten

4.1. Registrierungs- und Identifikationsdaten

Vollständiger Name, E-Mail (oder die Weiterleitungs-E-Mail von Sign in with Apple), Profilbild (optional), eindeutige Nutzerkennung (UUID), Datum der Kontoerstellung, Alter/Altersgruppe und Geschlecht (selbst angegeben, mit der Option „keine Angabe“).

4.2. Kontaktdaten

WhatsApp-Nummer (optional, für Erinnerungen) und Mobiltelefonnummer (bei Authentifizierung per SMS/OTP).

4.3. Sensible Gesundheitsdaten (LGPD Art. 5, II)

Die Natur von Monju erfordert die Erhebung sensibler Gesundheitsdaten. Alle werden auf Grundlage einer ausdrücklichen und spezifischen Einwilligung (Art. 11, I) verarbeitet, die beim Onboarding erteilt und bei jeder neuen Funktionskategorie erneuert wird. Dazu gehören:

• Körperdaten: Größe, Gewicht (aktuell, Ausgangswert und Ziel), Gewichtsverlauf, BMI, Körperzusammensetzung (Magermasse, Körperfettanteil), Maße, Fortschrittsfotos und Bioimpedanz-Berichte.
• Medikationsdaten: Medikament, Wirkstoff, Dosierung, Häufigkeit, Tag/Uhrzeit, Pen, Injektionsstelle, Dosisverlauf und Befinden nach der Injektion.
• Ernährungsdaten: Beschreibungen und Fotos von Mahlzeiten, durch KI erzeugte Protein-/Kalorienschätzungen, Protein- und Trinkziele, Wasseraufnahme und Verlauf.
• Symptome und Nebenwirkungen: Art des Symptoms, Schweregrad (1 bis 10), Datum/Uhrzeit und Notizen.
• Medizinische Befunde: Fotos von Befunden, per OCR ausgelesene Werte, durch KI erzeugte Auswertungen und Verlauf.
• Lebensstil und Behandlung: körperliche Aktivität, Ziele, Motivationen, Status und Beginn der Behandlung.
• Täglicher Check-in: Stimmung, Wasseraufnahme, Qualität der Ernährung, Symptome und Bewegung.

4.4. Chat-Inhalte mit dem KI-Assistenten

An den Assistenten gesendete Textnachrichten und Bilder, der dem Konto zugeordnete Gesprächsverlauf und die erzeugten Antworten.

4.5. Weitergabe an medizinische Fachkräfte

Wenn Sie eine Fachkraft verknüpfen: Name und E-Mail der Fachkraft, ein eindeutiges Freigabe-Token, die von Ihnen zur Weitergabe freigegebenen Datenkategorien und der Aktualisierungsverlauf.

4.6. Nutzungs-, Geräte- und Diagnosedaten

Automatisch erhoben: Gerätemodell/-kennung, Betriebssystem und Version, App-Version, Sprache/Zeitzone, IP-Adresse (Logs), Bildschirme und Abläufe, Sitzungen, Abstürze (Crashes), anonyme Analyse-Kennungen und Installationsquelle.

4.7. Abonnement- und Zahlungsdaten

Status des Monju-Pro-Abonnements, Tarif, Daten, Transaktionskennungen der Stores, Ereignisverlauf und Herkunfts-Store. Finanzdaten (Karte, Konto) werden von Monju weder erhoben noch gespeichert — die Zahlung erfolgt ausschließlich innerhalb der Stores.

4.8. Benachrichtigungseinstellungen

Einstellungen für Dosis-Erinnerungen, Vorlaufzeit, Check-in-Erinnerung, Push-Berechtigung und WhatsApp-Berechtigung.

4.9. Vom Nutzer gesendetes Feedback

Feedback-Nachrichten, Bewertungen in In-App-Abfragen und E-Mail-Kommunikation mit dem Support.

5Art der Datenerhebung

Die Daten werden auf drei Wege erhoben: (5.1) direkt von Ihnen bereitgestellt über das Onboarding, die Eingabemasken und die Einstellungen; (5.2) automatisch erhoben (Nutzung, Gerät, Diagnose, Analyse) durch native SDKs; und (5.3) von Dritten erhalten — Google Sign-In (Name, E-Mail, öffentliches Foto), Sign in with Apple (Name und echte oder Weiterleitungs-E-Mail) und RevenueCat (Kennungen und Abonnementstatus).

6Konkrete Zwecke der Verarbeitung

Die Daten werden verarbeitet, um: (6.1) den Begleitungsdienst bereitzustellen (Einträge, BMI-Berechnungen, Ziele, geschätzter Medikamentenspiegel, Diagramme); (6.2) die KI-Funktionen zu ermöglichen (Makro-Schätzung, Auslesen von Befunden und Bioimpedanz, Gesundheitsassistent, Rezeptbilder); (6.3) Erinnerungen und behandlungsbezogene Mitteilungen zu senden (Push, WhatsApp, Check-in, betriebliche Hinweise); (6.4) Daten mit medizinischen Fachkräften zu teilen; (6.5) Konto und Abonnement zu verwalten; (6.6) das Produkt kontinuierlich zu verbessern (aggregierte, anonymisierte Analyse); (6.7) Sicherheit zu gewährleisten und Betrug zu verhindern; (6.8) rechtliche Pflichten zu erfüllen; und (6.9) Marketing-Mitteilungen zu senden (optional und widerrufbar).

7Rechtsgrundlagen der Verarbeitung

Für jeden Zweck wenden wir eine oder mehrere Rechtsgrundlagen des LGPD an: Vertragserfüllung (Art. 7, V) für die Erbringung des Dienstes und die Kontoverwaltung; spezifische ausdrückliche Einwilligung (Art. 11, I) für sensible Gesundheitsdaten, KI-Funktionen und die Weitergabe an eine Fachkraft; Einwilligung (Art. 7, I) für Erinnerungen per Push/WhatsApp und für Marketing; berechtigtes Interesse (Art. 7, IX) für Produktverbesserung, Analyse und Sicherheit auf Basis aggregierter/anonymisierter Daten; und Erfüllung einer rechtlichen Pflicht (Art. 7, II), wo erforderlich. Die Einwilligung für sensible Daten wird beim Onboarding spezifisch und hervorgehoben eingeholt und kann jederzeit widerrufen werden.

8Weitergabe von Daten an Dritte

Monju gibt Daten nur weiter, wenn dies für die Erbringung der Dienste unbedingt erforderlich ist. Die wichtigsten Auftragsverarbeiter sind:

• Google LLC — KI (Gemini API): verarbeitet Beschreibungen und Fotos von Mahlzeiten, Befunde und Bioimpedanz-Berichte, Nachrichten an den Assistenten und eine Zusammenfassung Ihres Gesundheitskontexts — ohne Name, E-Mail, Telefonnummer oder sonstige Daten, die Sie direkt identifizieren. Die Anfragen laufen über einen sicheren Proxy (Supabase Edge Function) via HTTPS/TLS und nur nach Ihrer ausdrücklichen Einwilligung. Die Daten werden nicht zum Trainieren von Google-Modellen verwendet und nur so lange gespeichert, wie es zur Erzeugung der Antwort nötig ist.
• Supabase, Inc. — Datenbank, Authentifizierung und Speicher: speichert Ihre Daten mit Verschlüsselung im Ruhezustand (AES-256) und bei der Übertragung (TLS), Row Level Security pro Nutzer und verschlüsselten Backups. SOC 2 Type II zertifiziert.
• RevenueCat, Inc. — Abonnements: erhält eine anonyme Kennung, die Store-Belege und den Abonnementstatus. Erhält keinen Namen, keine E-Mail, keine Gesundheits- und keine Finanzdaten.
• Google (Sign-In und Play Store) und Apple (Sign in with Apple und App Store): Authentifizierung und Zahlungsabwicklung in den jeweiligen Stores. Es werden keine Gesundheitsdaten und keine Passwörter weitergegeben.
• Resend, Inc. — Transaktions-E-Mails: versendet E-Mails an die von Ihnen angegebene Fachkraft (nur Vorname und sicherer Link) sowie betriebliche E-Mails an Sie.
• 360dialog GmbH — WhatsApp Business API: versendet allgemeine Dosis-Erinnerungen (ohne sensible Details), nur wenn Sie Ihre Nummer angeben.
• Microsoft — Clarity (Analyse): anonymes Nutzungsverhalten mit einer nicht umkehrbar gehashten Kennung; ohne Gesundheitsdaten, Name oder E-Mail.
• Google — YouTube Data API: nur Suchbegriffe für Rezepte; es werden keine personenbezogenen Daten übermittelt.
• Infrastruktur-Anbieter (Vercel, AWS, Cloudflare): stellen das Web-Portal für Fachkräfte bereit und verarbeiten betriebliche Logs für kurze Zeiträume.

9Internationale Datenübermittlung

Einige Auftragsverarbeiter befinden sich außerhalb Brasiliens — überwiegend in den USA (Google, Supabase, RevenueCat, Apple, Resend, Microsoft), in Singapur (Supabase) und in Deutschland (360dialog). Die Übermittlung erfolgt gemäß Kapitel V des LGPD (Art. 33 bis 36) auf Grundlage von Einwilligung, Vertragserfüllung, Erfüllung einer rechtlichen Pflicht und spezifischen Vertragsklauseln. Die Anbieter wenden Sicherheitsstandards an, die den Anforderungen des LGPD entsprechen oder darüber hinausgehen (SOC 2, ISO 27001, DSGVO-Konformität, wo anwendbar).

10Speicherung und Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein. Technische Maßnahmen: Verschlüsselung bei der Übertragung (HTTPS/TLS 1.2+) und im Ruhezustand (AES-256); sichere lokale Token-Speicherung (Keychain/Keystore); Row Level Security in der Datenbank; private Speicher-Buckets mit signierten URLs; API-Schlüssel ausschließlich serverseitig; Token-Validierung im Fachkräfte-Portal. Organisatorische Maßnahmen: Zugriff beschränkt auf berechtigte Personen, Zugriffsprotokolle für sensible Daten, Schulung des Teams, Notfallplan für Vorfälle und regelmäßige Überprüfung. Bei einem relevanten Vorfall informieren wir die ANPD und die betroffenen Personen gemäß Art. 48 LGPD.

11Speicherdauer und Kontolöschung

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist, solange sie für die beauftragten Dienste erforderlich sind oder solange eine rechtliche Pflicht bzw. ein berechtigtes Interesse zur Rechtsverteidigung besteht.

So löschen Sie Ihr Konto: in der App unter Profil → Konto löschen (die Löschung entfernt Ihre Daten und Dateien endgültig über eine dedizierte serverseitige Funktion); oder per E-Mail an contato@meuguru.com mit dem Betreff „Antrag auf Kontolöschung — LGPD“, bearbeitet innerhalb von 15 Werktagen.

Nach der Löschung werden Datenbankeinträge und Dateien sofort entfernt; verschlüsselte Backups können bis zu 30 Tage bestehen bleiben, betriebliche Logs bis zu 90 Tage. Daten zu Finanztransaktionen werden von den Stores für die steuerlichen Fristen (5 Jahre) aufbewahrt; anonymisierte, aggregierte Nutzungsdaten können weiter aufbewahrt werden.

12Rechte der betroffenen Person (LGPD Art. 18)

Sie haben die folgenden Rechte und können sie kostenlos ausüben: Bestätigung, dass eine Verarbeitung besteht; Zugang zu den Daten; Berichtigung; Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder rechtswidrig verarbeiteter Daten; Datenübertragbarkeit; Löschung der auf Grundlage der Einwilligung verarbeiteten Daten; Auskunft über die Weitergabe; Auskunft über die Möglichkeit, die Einwilligung zu verweigern; Widerruf der Einwilligung; und Widerspruch gegen die Verarbeitung.

So üben Sie sie aus: senden Sie eine E-Mail an contato@meuguru.com mit Ihrem Namen, der mit dem Konto verknüpften E-Mail und dem gewünschten Recht. Wir antworten innerhalb von 15 Werktagen. Im Todesfall der betroffenen Person können Erben oder gesetzliche Vertreter diese Rechte gegen Vorlage entsprechender Nachweise ausüben.

13Cookies, Tokens und ähnliche Technologien

Die App verwendet keine klassischen HTTP-Cookies, aber vergleichbare Technologien in der mobilen Umgebung: sicher gespeicherte JWT-Authentifizierungstokens (Keychain/Keystore); Installationskennungen für betriebliche Zwecke und anonymisierte Analyse; lokale Zustandsspeicherung auf dem Gerät (AsyncStorage/MMKV). Das Web-Portal für Fachkräfte kann unbedingt erforderliche Cookies verwenden, um die Sitzung aufrechtzuerhalten — ohne Tracking und ohne Werbung.

14Push-Benachrichtigungen, E-Mail und WhatsApp

Mit Ihrer Zustimmung können wir senden: Push-Benachrichtigungen (Dosis-Erinnerungen, täglicher Check-in und betriebliche Hinweise); betriebliche E-Mails (Kontobestätigung, Wiederherstellung, Sicherheits- und Zahlungshinweise, rechtliche Mitteilungen); Marketing-E-Mails (optional, jederzeit abbestellbar); und WhatsApp-Nachrichten (Dosis-Erinnerungen, nur wenn Sie Ihre Nummer angeben und die Funktion aktivieren). Sie können jeden dieser Kanäle jederzeit deaktivieren.

15Kinder und Jugendliche

Monju richtet sich nicht an Personen unter 16 Jahren, und wir erheben nicht bewusst Daten von Kindern unter 13 Jahren. Jugendliche von 16-17 Jahren dürfen die App mit informierter Einwilligung nutzen; 13- bis 15-Jährige nur mit Einwilligung eines gesetzlichen Vertreters (Art. 14 LGPD); Kinder unter 13 Jahren dürfen die App nicht nutzen. In den Stores gilt die Altersfreigabe 17+ (App Store) bzw. für Erwachsene (Play Store). Eltern oder Erziehungsberechtigte können uns unter contato@meuguru.com kontaktieren.

16Künstliche Intelligenz — Erläuterungen

Monju nutzt Modelle der Gemini-Familie (Google) in der Variante 2.5 über die Google AI API. Jeder Aufruf läuft über einen serverseitigen Proxy (Supabase Edge Function), der keine identifizierbaren personenbezogenen Daten in die Nutzlast aufnimmt — nur die nötigen Inhalte (Text der Frage, Foto der Mahlzeit oder des Befunds). Der API-Schlüssel bleibt ausschließlich auf dem Server. Nach den Bedingungen von Google AI werden über die API gesendete Daten nicht zum Trainieren von Modellen verwendet und nur so lange verarbeitet, wie es zur Erzeugung der Antwort nötig ist.

KI-Antworten (Makro-Schätzungen, Auswertung von Befunden, Assistent) sind Schätzungen, die Fehler enthalten können, und stellen keine Diagnose, keine Verordnung und keine medizinische Empfehlung dar. Monju trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 20 LGPD); die KI-Funktionen dienen der Information und Aufklärung.

17Wichtiger medizinischer Hinweis

Monju ist kein Medizinprodukt, stellt keine Diagnosen, verschreibt keine Medikamente und ersetzt nicht die Beratung durch qualifiziertes medizinisches Fachpersonal. Alle Informationen dienen der Information und Aufklärung. Bevor Sie ein Medikament beginnen, absetzen, in der Dosis ändern oder austauschen, konsultieren Sie immer eine Ärztin oder einen Arzt. Bei einem schweren Symptom, einer ernsten Nebenwirkung oder einem Notfall suchen Sie sofort medizinische Hilfe oder rufen Sie die Notrufnummer Ihres Landes an (in Brasilien SAMU — 192).

18Änderungen dieser Erklärung

Wir können diese Erklärung jederzeit ändern. Wesentliche Änderungen teilen wir über einen hervorgehobenen Hinweis in der App, per E-Mail an die registrierte Adresse und über die Aktualisierung des „Version“-Datums oben in diesem Dokument mit. Die weitere Nutzung nach der Veröffentlichung gilt als stillschweigende Annahme. Frühere Versionen sind auf Anfrage unter contato@meuguru.com erhältlich.

19Datenschutzbeauftragter (DPO)

Gemäß Art. 41 LGPD ist der Datenschutzbeauftragte erreichbar unter der E-Mail contato@meuguru.com (Betreff: „DPO — [Ihr Anliegen]“) oder unter der Adresse Av. Eldes Scherrer Souza, Nr. 975, Ative Centro Empresarial, Raum Nr. 705, Parque Residencial Laranjeiras, Serra/ES, Brasilien, Postleitzahl 29.165-680.

20Beschwerden bei der ANPD

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht angemessen gewahrt wurden, können Sie Beschwerde bei der nationalen Datenschutzbehörde Brasiliens (ANPD) einlegen: gov.br/anpd.

21Kontakt

Für Fragen, Beschwerden oder Anliegen zu dieser Erklärung oder zur Verarbeitung Ihrer Daten: E-Mail: contato@meuguru.com · MG Soluções Digitais LTDA · brasilianische Unternehmensregisternummer (CNPJ) 42.269.770/0001-84 · Av. Eldes Scherrer Souza, Nr. 975, Raum 705, Serra/ES, Brasilien, Postleitzahl 29.165-680.

Diese Datenschutzerklärung wurde am 19. Mai 2026 aktualisiert und tritt zu diesem Datum in Kraft. Version 2.0.