Stand: Mai 2026 · Angaben gemäß DSGVO und österreichischem Datenschutzgesetz (DSG)
PCM Solution GmbH
Kohlerweg 155
5531 Eben im Pongau
Österreich
E-Mail: Kontaktformular
Website: https://www.phe-buddy.at
Mit Ihrer ausdrücklichen Einwilligung verarbeiten wir folgende Gesundheitsdaten:
Diese Daten werden ausschließlich zur Berechnung Ihres PHE-Tageslimits, zur Ernährungsauswertung und zur Anzeige Ihres Wohlbefindens verwendet.
Wir erheben folgende technische Daten bei der App-Installation und -Nutzung:
Die Website phe-buddy.at wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Bei jedem Aufruf der Website werden automatisch folgende Daten erhoben und in Server-Logfiles gespeichert:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Datenschutzrichtlinie: https://all-inkl.com/datenschutzinformationen/
Unsere Website verwendet Cookies — kleine Textdateien, die in Ihrem Browser gespeichert werden. Wir unterscheiden:
Sie können Ihre Cookie-Einwilligung jederzeit über das Cookie-Banner widerrufen oder in Ihren Browsereinstellungen Cookies löschen und blockieren.
Wir verwenden den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, sondern dient ausschließlich der Verwaltung und Ausspielung anderer Tracking-Tools. Die Aktivierung der nachfolgenden Dienste erfolgt ausschließlich nach Ihrer Einwilligung über das Cookie-Banner. Datenschutzrichtlinie: https://policies.google.com/privacy
Nach Ihrer Einwilligung verwenden wir Google Analytics 4 (GA4) von Google Ireland Limited zur Analyse des Nutzerverhaltens auf unserer Website. GA4 erhebt u.a.:
IP-Adressen werden standardmäßig anonymisiert. Daten werden auf EU-Servern verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Erfassung durch Google Analytics über das Browser-Add-on deaktivieren: https://tools.google.com/dlpage/gaoptout
Nach Ihrer Einwilligung verwenden wir das Meta Pixel von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Das Meta Pixel ermöglicht die Erfolgsmessung von Werbeanzeigen auf Facebook und Instagram sowie die Erstellung von Zielgruppen für Remarketing. Dabei werden folgende Daten verarbeitet:
Meta kann diese Daten mit Ihrem Facebook-Konto verknüpfen, sofern Sie dort eingeloggt sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/
Wir verwenden Unifyr Analytics, einen Webanalyse-Dienst der Agentur Circle GmbH, auf unserer Website. Das Unifyr-Pixel erhebt anonymisierte Nutzungsdaten zur Analyse des Websiteverkehrs. Die Daten werden ausschließlich auf europäischen Servern verarbeitet und nicht mit Dritten geteilt. Das Unifyr-Pixel wird unabhängig von Ihrer Cookie-Einwilligung geladen, da es keine personenbezogenen Daten im Sinne der DSGVO verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Websiteanalyse).
PHE Buddy verarbeitet Gesundheitsdaten gemäß Art. 9 DSGVO. Dies geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung sowie zur Versorgung im Bereich der Gesundheitsvorsorge.
Phenylketonurie (PKU) ist eine metabolische Erkrankung. Die Verarbeitung der damit verbundenen Ernährungs- und Gesundheitsdaten dient ausschließlich Ihrer persönlichen Gesundheitsversorgung und dem Management Ihrer PKU-Erkrankung.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Verarbeitung von Gesundheitsdaten, Push-Benachrichtigungen, Kamera- und Mikrofonzugriff sowie Marketing-E-Mails.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der App-Funktionen, Nutzerkonto und Kundensupport.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der App, Betrugsprävention, technischer Betrieb, Servicemitteilungen und Updates.
PHE Buddy benötigt Zugriff auf Ihre Kamera und Fotobibliothek, um Fotos von Lebensmitteln aufzunehmen und hochzuladen. Aufgenommene Fotos werden verschlüsselt auf unseren Servern gespeichert und ausschließlich zur Lebensmittelerkennung verwendet.
Der Mikrofonzugriff wird für die optionale Spracheingabe bei der Lebensmittelerfassung verwendet. Audioaufnahmen werden nicht dauerhaft gespeichert und nur zur unmittelbaren Verarbeitung der Spracheingabe verwendet.
PHE Buddy unterstützt Touch ID, Face ID und Fingerabdrucksensoren für die sichere Anmeldung. Biometrische Daten werden ausschließlich lokal auf Ihrem Gerät verarbeitet und niemals an unsere Server übertragen.
Mit Ihrer Einwilligung senden wir Ihnen Push-Benachrichtigungen für folgende Ereignisse:
Sie können Push-Benachrichtigungen jederzeit in den App-Einstellungen oder in den Systemeinstellungen Ihres Geräts deaktivieren.
Der Zugriff auf Apple Health und Google Health Connect erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung. Sie können den Zugriff jederzeit widerrufen:
Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer in folgenden Fällen. Mit allen Auftragsdatenverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Die PCM Holding GmbH ist als Auftragsdatenverarbeiterin für die IT-Infrastruktur von PHE Buddy verantwortlich. Folgende Daten werden übermittelt: Vorname und Nachname, E-Mail-Adresse sowie technische Infrastrukturdaten. Die Verarbeitung erfolgt auf Basis eines AVV gemäß Art. 28 DSGVO.
Für den Kundensupport nutzen wir ein Ticketsystem der PCM Holding GmbH. Dabei werden verarbeitet: Vorname, Nachname, E-Mail-Adresse, Inhalt der Supportanfrage sowie der Kommunikationsverlauf. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für Marketing-Kommunikation und Update-Informationen nutzen wir den SALES Hub der Agentur Circle GmbH. Dabei werden Vorname, Nachname und E-Mail-Adresse verarbeitet. Es werden versendet:
Sie können Marketing-E-Mails jederzeit über den Abmeldelink in der E-Mail oder in den App-Einstellungen unter Einstellungen → Benachrichtigungen → E-Mail abbestellen.
Für Push-Benachrichtigungen nutzen wir Firebase Cloud Messaging von Google LLC, USA. Google ist EU-US Data Privacy Framework zertifiziert.
Datenschutzrichtlinie: https://policies.google.com/privacy
Für Push-Benachrichtigungen auf iOS-Geräten nutzen wir APNs von Apple Inc., USA.
Datenschutzrichtlinie: https://www.apple.com/privacy/
Server-Hosting in Deutschland, ISO 27001 zertifiziert.
Datenschutzrichtlinie: https://www.hetzner.com/de/rechtliches/datenschutz
Server-Hosting ausschließlich in Deutschland, ISO 27001 und BSI IT-Grundschutz zertifiziert.
Datenschutzrichtlinie: https://www.syseleven.de/datenschutz/
KI-Dienste, Verarbeitung ausschließlich auf Servern in Deutschland.
Datenschutzrichtlinie: https://www.mittwald.de/datenschutz
Für KI-gestützte Bildverarbeitung als Ausfallsicherung. OpenAI verarbeitet ausschließlich hochgeladene Bilder — keine weiteren personenbezogenen Daten. EU-US Data Privacy Framework zertifiziert, Übertragung auf Basis von Standardvertragsklauseln (Art. 46 DSGVO).
Datenschutzrichtlinie: https://openai.com/privacy
Zur geografischen Einordnung der IP-Adresse nutzen wir ip-api.com. Es werden keine personenbezogenen Daten dauerhaft beim Dienstleister gespeichert.
Nach der Löschung Ihres Nutzerkontos werden alle personenbezogenen Daten unwiderruflich gelöscht. Bestimmte Daten werden vor der Löschung vollständig anonymisiert und in dieser Form weiterverwendet:
Die Anonymisierung erfolgt nach dem Stand der Technik so, dass keinerlei Rückschlüsse auf Ihre Person möglich sind. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Sie können der Verwendung Ihrer anonymisierten Daten für Trainings- und Statistikzwecke jederzeit in den App-Einstellungen unter Einstellungen → Datenschutz → Datenverwendung widersprechen.
Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@pcm-group.at
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 521 52-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at
Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter https://www.phe-buddy.at/datenschutz.de.html abrufbar. Bei wesentlichen Änderungen werden Sie über die App informiert.
PHE Buddy richtet sich auch an Kinder und Jugendliche mit PKU. Für Nutzer unter 16 Jahren ist die Einwilligung eines Erziehungsberechtigten erforderlich. Eltern können jederzeit die Löschung der Daten ihres Kindes beantragen.
E-Mail: datenschutz@pcm-group.at
Website: https://www.phe-buddy.at/datenschutz.de.html
Stand: 05.05.2026