2026-10-01
Clesk Digital GmbH Am Biehl 5, 57234 Wilnsdorf, Deutschland Geschäftsführer: Enzo Frenker-Hackfort, Tobias Kajetan Roesner Handelsregister: HRB 13012 (Amtsgericht Siegen) USt-IdNr.: DE351357159
E-Mail: info@clesk.de Telefon: +49 (0) 271 33885017
Die App "Globuli & Schüßler Ratgeber" (auch veröffentlicht unter den Namen "Globuli App" und "Globuli Ratgeber", App-ID: de.clesk.globuli, nachfolgend "App") ist ein homöopathischer Mittel-Finder für iOS und Android. Die App funktioniert ohne Registrierung und ohne Login. Ein Großteil der Funktionen steht ohne Internetverbindung zur Verfügung. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie verarbeiten und welche Rechte Ihnen nach der DSG zustehen.
Je nach genutzter Funktion und Ihrer Einwilligung werden folgende Daten verarbeitet:
Firebase Analytics (Google): Wir erfassen Nutzungsereignisse wie Bildschirmaufrufe, Such- und Scanneraktionen, Shop-Klicks sowie Kaufversuche. Je nach App-Version gehören dazu Mittelkennungen oder Mittelnamen, die Länge einer Such- oder Beschwerdeeingabe, Ergebniszahlen, Produkt, Sprache und technische Geräteinformationen. Mittelkennungen und Nutzungsmuster können Rückschlüsse auf gesundheitliche Interessen ermöglichen. App-Instanz- und Installationskennungen sind pseudonym. Die Speicherung für die optionale Analyse richtet sich nach Ihrer Einwilligung; Sie können diese unter Einstellungen widerrufen. In älteren App-Versionen wird der Analysedienst bereits beim Start geladen und kann vor einer Zustimmung technische Verbindungsdaten sowie den Einwilligungsstatus erhalten. Google leitet aus der IP-Adresse einen ungefähren Standort ab, etwa Land und Stadt; die App verwendet dafür kein GPS.
Firebase Crashlytics (Google): Absturzberichte enthalten technische Fehler- und Geräteinformationen sowie Installationskennungen. Die App berücksichtigt für die Erfassung Ihre gespeicherte Analyse-Einwilligung. Änderungen der nativen Erfassung können einen Neustart erfordern. Bei älteren Versionen können vor Anwendung dieser Einstellung bereits technische Daten verarbeitet werden.
Netzwerkstatus: Die App prüft, ob eine Internetverbindung besteht, um Offline-Funktionalität bereitzustellen. Diese Information wird nicht übermittelt.
IP-Adresse und technische Verbindungsdaten: Bei Online-Funktionen erhalten unsere Infrastruktur-Anbieter IP-Adresse, Zeitpunkt und technische Geräte- bzw. Verbindungsinformationen zur Bereitstellung und zum Missbrauchsschutz. Technische Protokolle können gespeichert werden. Eine ausschließlich flüchtige Verarbeitung sämtlicher Verbindungsdaten wird nicht zugesagt.
KI-Symptomanalyse (Supporter): Wenn Sie die KI-Funktion nutzen, wird Ihre Beschwerdebeschreibung an unseren Server übermittelt und von dort an Mistral AI (Paris, Frankreich) weitergeleitet. Unser App-Server wird in der EU betrieben. Näheres unter Abschnitt 4.
OCR-Scanner (Supporter): Auf Ihre Aktion werden aufgenommene oder ausgewählte Bilder zur Texterkennung übermittelt. Einzelheiten zu Verarbeitung und Speicherung stehen in Abschnitt 5.
Fehlermeldungen: Wenn Sie über die App einen Fehler melden, wird Ihre Beschreibung in unserer Datenbank (Google Cloud Firestore, EU) gespeichert und per E-Mail an unser Team weitergeleitet. Die dafür verwendete Firebase-Mail-Erweiterung läuft in den USA. Diese Meldung ist freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 DSG.
Disclaimer-Akzeptanz: Beim ersten Start der App müssen Sie einen Haftungsausschluss akzeptieren. Der Zeitpunkt dieser Akzeptanz wird als Audit Trail in unserer Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 DSG.
Die App speichert folgende Einstellungen und Inhalte lokal auf Ihrem Gerät:
Lokale Inhalte bleiben bis zur Löschung oder Deinstallation. Gerätebackups richten sich nach Ihren Systemeinstellungen. Angaben aus der Hausapotheke können Sie bei der KI-Suche mitsenden. Ein Scanner-Ergebnis bleibt vorübergehend im Sitzungsspeicher; die Annahme des Haftungshinweises wird zusätzlich wie oben beschrieben protokolliert.
Ab App-Version 1.0.22 wird beim ersten Aufruf einer geschützten Online-Funktion ein technisches Gastkonto mit Firebase Authentication (Google) erstellt, ohne Name, E-Mail oder Passwort. Die zufällige Nutzerkennung wird mit dem RevenueCat-Abo verknüpft. Sie ist ein personenbezogenes Pseudonym zur sicheren Bereitstellung des gebuchten Zugangs und für die Abo-Verwaltung und -Auswertung nach Abschnitt 7. Sie wird nicht für Werbeverfolgung verwendet. Ältere App-Versionen verwenden diese zusätzliche Kontoverknüpfung noch nicht.
Firebase Authentication verarbeitet diese Kennung sowie IP-Adresse und User-Agent in den USA. Die Kennung und Anmeldedaten bleiben bis zur Kontolöschung gespeichert. Google nennt für Auth-IP-Protokolle einige Wochen und für die Entfernung gelöschter Auth-Daten aus aktiven Systemen und Sicherungen bis zu 180 Tage. Die EU-Region unserer Datenbank gilt nicht für Authentication. Weitere Informationen: Firebase-Datenschutz.
Gastkonto ab Version 1.0.22: Bis zur Kontolöschung; Auth-IP-Protokolle einige Wochen, technische Entfernung gelöschter Auth-Daten laut Google bis zu 180 Tage.
Ab Version 1.0.22 können Sie dessen Löschung unter Einstellungen → Datenschutz → Gastkonto löschen unmittelbar in der App starten. Die Abo-Kennung wird beim Abo-Dienst zur Löschung übergeben, anschließend werden das Gastkonto und seine zugeordneten Datenbankdaten gelöscht. Die Bestätigung unterscheidet die Kontolöschung von der noch laufenden Verarbeitung beim Abo-Dienst. Favoriten und Notizen auf dem Gerät sowie davon getrennte Analyse- und Fehlerberichte sind nicht Teil dieses Kontolöschknopfs; für weitere Daten gilt der Anfrageweg in Abschnitt 13. Gesetzliche Aufbewahrungen und technische Sicherungen können fortbestehen. Ein Store-Abo läuft bis zur separaten Kündigung bei Apple bzw. Google weiter. Die Löschung setzt keine Kündigung voraus.
Unsere KI-Suche verarbeitet die aktuelle Beschwerdebeschreibung, gegebenenfalls den übergebenen Gesprächskontext und Mittel aus der Hausapotheke. Diese Angaben können Gesundheitsdaten enthalten. Mistral AI SAS verarbeitet die übermittelten Texte bzw. Scanner-Bilder über seine API. Wir ergänzen keine Firebase-UID oder RevenueCat-Kennung im Mistral-Prompt. Personenangaben, die Sie selbst in Texten oder Bildern angeben, werden jedoch mit übertragen. Bitte vermeiden Sie Namen und andere Angaben zu Ihrer Person oder Dritten.
Mistral nennt die EU als Standard-Speicherort und mögliche Übermittlungen an Unterauftragnehmer außerhalb der EU. Eine ausschließlich auf die EU begrenzte Verarbeitung wird daher nicht zugesagt. Informationen zu Verarbeitungsorten.
Mistral nennt für API-Eingaben und -Ausgaben grundsätzlich eine Speicherung zur Bearbeitung der Anfrage und anschließend bis zu 30 Tage zur Missbrauchskontrolle. Gesetzliche Aufbewahrungspflichten und die Sicherung von Rechtsansprüchen können eine längere Speicherung erfordern. Diese Erklärung sagt keine sofortige Löschung nach der Antwort zu. Weitere Angaben: Mistral-Datenschutz.
Die Auftragsverarbeitung durch Mistral richtet sich nach dem Data Processing Addendum. Die Geschäftskundenbedingungen sehen abhängig vom Produkt und den vereinbarten Einstellungen auch eine Nutzung von Eingaben und Ausgaben zum Modelltraining vor. Der AVV allein bedeutet weder einen allgemeinen Trainingsausschluss noch eine Speicherung von null Tagen.
Rechtsgrundlage: Art. 6 Abs. 6 DSG. Da Beschwerdebeschreibungen als Gesundheitsdaten nach Art. 5 lit. c DSG gelten können, erfolgt die Verarbeitung auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 7 DSG.
Hinweis: Die KI-Suche ersetzt keine ärztliche Beratung, Diagnose oder Behandlung. Bei ernsthaften Beschwerden wenden Sie sich bitte an einen Arzt.
Auf Ihre Anfrage werden aufgenommene oder ausgewählte Bilder zur Texterkennung an Mistral AI übermittelt.
Mistral nennt für API-Eingaben und -Ausgaben grundsätzlich eine Speicherung zur Bearbeitung der Anfrage und anschließend bis zu 30 Tage zur Missbrauchskontrolle. Gesetzliche Aufbewahrungspflichten und die Sicherung von Rechtsansprüchen können eine längere Speicherung erfordern. Diese Erklärung sagt keine sofortige Löschung nach der Antwort zu. Weitere Angaben: Mistral-Datenschutz.
Rechtsgrundlage: Art. 6 Abs. 6 DSG.
Die App fordert folgende Berechtigungen an, jeweils nur bei Nutzung der entsprechenden Funktion:
Kamera (iOS und Android): Zum Fotografieren von Globuli-Fläschchen für die Scanner-Funktion (Supporter). Die Berechtigung wird vom Betriebssystem angefragt und kann jederzeit in den Geräteeinstellungen widerrufen werden.
Fotobibliothek (iOS): Zum Auswählen eines vorhandenen Bildes für die Scanner-Funktion.
Internetzugang (Android): Für alle Online-Funktionen der App.
Supporter-Abonnements werden über Apple App Store oder Google Play abgewickelt. Maßgeblich sind die im Store angezeigten Preise. Wir erhalten keine vollständigen Kreditkarten- oder Bankverbindungsdaten.
RevenueCat (RevenueCat Inc., USA) verarbeitet pseudonyme App-Nutzerkennungen, Kauf- und Transaktionsinformationen, Produkt, Preis, Währung, Abo-Status und Berechtigungen zur Prüfung, Bereitstellung und Wiederherstellung von Käufen. Kaufhistorie und Kennungen werden serverseitig gespeichert. Sie stehen außerdem für betriebliche Abo- und Umsatzberichte zur Verfügung. Ein App-Neustart oder eine Deinstallation löscht diese Daten nicht. Grundlage der Abo-Bereitstellung ist die Vertragserfüllung; die betrieblichen Abo-Auswertungen dienen unserem berechtigten Interesse am Betrieb und an der Überprüfung der Abrechnung. Die zusätzliche Nutzungs- und Kaufmessung über Firebase Analytics ist freiwillig und benötigt Ihre Einwilligung.
RevenueCat verarbeitet Daten in den USA. Das Data Processing Addendum enthält Standardvertragsklauseln und die Regeln für Unterauftragsverarbeiter und internationale Übermittlungen.
Die App enthält Affiliate-Links zu folgenden Anbietern:
Wenn Sie auf einen Affiliate-Link tippen, werden Sie auf die externe Shop-Seite weitergeleitet. Dabei wird ein Affiliate-Tracking-Parameter übermittelt, damit wir eine Provision erhalten können. Auf der Zielseite gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Rechtsgrundlage: Art. 6 Abs. 1 DSG.
Abo-Daten: Bei RevenueCat serverseitig, solange dies zur Abo-Verwaltung, Wiederherstellung, Abrechnungsprüfung oder aufgrund gesetzlicher Pflichten erforderlich ist. Löschung auf Antrag, nicht automatisch beim App-Neustart. Technische Standard-Serverlogs: 30 Tage. Crashlytics: Google nennt 90 Tage. Mistral: API-Eingaben und -Ausgaben grundsätzlich bis zu 30 Tage zur Missbrauchskontrolle, siehe Abschnitte 4 und 5. Lokale Inhalte: Bis zur Löschung oder Deinstallation, gegebenenfalls zusätzlich in Ihren Gerätebackups. Fehlerberichte und Einwilligungsnachweise: Für die Bearbeitung und notwendige Nachweiszwecke, vorbehaltlich berechtigter Löschanträge und gesetzlicher Pflichten. Google Analytics: Ereignisdaten werden 2 Monate und Nutzerdaten 14 Monate aufbewahrt. Bei neuer Nutzeraktivität beginnt die Frist für Nutzerdaten erneut. Diese Fristen gelten für die entsprechenden Detaildaten; aggregierte Standardberichte sind davon nicht betroffen.
Wir treffen folgende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
Die App enthält keine Werbenetzwerk-Anzeigen und verwendet die Kaufmessung nicht für appübergreifende Werbeprofile. Nach Zustimmung kann Google Analytics Kennungen und Speichermechanismen einschließlich Cookies im Webview verwenden. Eine Zusage „keine Cookies“ gilt daher nicht für die freiwillige Analyse. Notwendiger lokaler Speicher dient den Einstellungen und App-Funktionen.
Eingesetzte Dienstleister und ihre Aufgaben:
Nach der DSG stehen Ihnen unter anderem folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@clesk.de
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für Schweiz zuständige Behörde ist: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern.
Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
KI-Suche und Scanner: Wenn Sie keine weiteren Daten übermitteln möchten, nutzen Sie die jeweilige Funktion nicht weiter. Für einen Widerruf und die Löschung bereits übermittelter Daten wenden Sie sich an info@clesk.de. Das bloße Beenden der Nutzung löscht bereits übermittelte Daten nicht automatisch.
Sie können die Löschung Ihrer App-Daten auch ohne Zugriff auf die App per E-Mail an info@clesk.de beantragen. Nennen Sie die Globuli App und die betroffenen Daten. Bei einem Abo helfen Store, Produkt und Kaufdatum bei der Zuordnung; senden Sie keine vollständigen Zahlungsdaten oder Gesundheitsangaben. Falls erforderlich, klären wir mit Ihnen einen angemessenen Nachweis der Berechtigung. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats und informieren über begründete Verlängerungen sowie gesetzliche Aufbewahrungspflichten.
Lokale Favoriten und Notizen können Sie in der App löschen; für weitere Daten gilt der oben genannte Anfrageweg. Gesetzliche Aufbewahrungspflichten und technische Sicherungen können fortbestehen. Ein Store-Abo wird durch eine Datenlöschung nicht gekündigt; eine Kündigung erfolgt gesondert bei Apple oder Google. Sie ist keine Voraussetzung für einen Löschantrag.
Für Gastkonten ab Version 1.0.22 steht zusätzlich die Löschung in den App-Einstellungen im Bereich Datenschutz zur Verfügung; Ablauf und Grenzen sind in Abschnitt 3.4 beschrieben.
Die Ergebnisse der KI-Suche stellen unverbindliche Hinweise auf homöopathische Mittel dar. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 21 DSG statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Die App ist für Erwachsene ab 18 Jahren bestimmt.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version finden Sie stets in der App unter Einstellungen.
Ende der Datenschutzerklärung
Andere Sprache / Region: