Real privacy,
not promises.
Last updated · May 2026
Introduction
MyLoo ("we", "us", "our") operates the MyLoo mobile application — a personal digestive-health tracker. This Privacy Policy explains what data we collect, how we use it, and how we protect it. MyLoo handles sensitive health data and we treat it accordingly.
What we collect
- Account data: email address and authentication credentials (or Apple ID via Sign in with Apple).
- Entry data: Bristol type, color, symptoms, optional notes, timestamp.
- AI vision fields (only when you take a photo): volume, texture, moisture, color uniformity, undigested particles. These are derived from the photo, not the photo itself.
- Onboarding selections: tracking reasons (Curious / Medical mode) for personalisation.
- Device data: push notification token (only if you enable reminders).
- Subscription state: entitlement (free / premium), managed via RevenueCat.
Photos: device only
Photos are stored exclusively in the app sandbox at App/Documents/photos/ on your own device and are never uploaded to our servers. iOS and Android encrypt the app sandbox automatically with your device passcode. You can delete all photos at any time in Settings.
AI classification: pass-through, not stored
When you classify a photo, it is sent once to Anthropic (Claude AI Vision, US servers) for analysis. The AI extracts the Bristol type, color, and the five vision fields listed above. According to Anthropic's published policy, the photo is not retained and not used for AI training. We do not store the photo server-side either — only the extracted fields land in your account.
Account data in the EU
All entry data is encrypted on Supabase servers in the European Union (eu-central-1, Frankfurt). Row-Level-Security ensures only your account can access your entries. We use TLS/SSL in transit and AES-256 at rest.
Health data (GDPR Art. 9)
Stool tracking is special-category personal data ("data concerning health") under GDPR Art. 9. We process it on the legal basis of your explicit consent, which you give during onboarding. You can withdraw consent any time by deleting your account in Settings.
Third parties
- Supabase — database, authentication, storage (EU/Frankfurt).
- Anthropic (Claude AI) — one-time image analysis. No storage, no AI training.
- RevenueCat — subscription state for App-Store-mediated purchases.
- Apple Push Notification Service / Firebase Cloud Messaging — push notifications (token-based, no content).
- Apple (Sign in with Apple) — authentication only, when you choose this method.
We do not sell, rent, or share your personal data with advertisers, data brokers, or any third party not listed above.
Your rights (GDPR)
- Access your personal data
- Correct inaccurate data
- Delete your account and all data (in-app: Settings → Account → Delete account)
- Export your data (Doctor PDF report covers entries)
- Withdraw consent any time
Contact: support@myloo.app
Data retention
Data is kept while your account is active. On account deletion, all personal data is irreversibly removed within 30 days — account, entries, photo path references, push tokens.
Children's privacy
MyLoo is not intended for children under 16. We do not knowingly collect data from children under 16.
Not a medical device
MyLoo is a tracking and educational tool, not a medical device. Tips, scores, and AI classifications are general gut-health guidance, not individual medical advice or diagnosis. For persistent symptoms or uncertainty, please consult a healthcare professional.
Changes
We may update this Privacy Policy. Significant changes will be communicated via in-app notification or email. The "Last updated" date above reflects the current version.
Contact
Questions about this Privacy Policy: support@myloo.app
Einleitung
MyLoo („wir", „uns", „unser") betreibt die mobile App MyLoo — einen persönlichen Verdauungs-Tracker. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und schützen. MyLoo verarbeitet sensible Gesundheitsdaten und behandelt sie entsprechend.
Welche Daten wir erheben
- Kontodaten: E-Mail-Adresse und Authentifizierungsdaten (oder Apple-ID via Sign in with Apple).
- Eintrag-Daten: Bristol-Typ, Farbe, Symptome, optionale Notizen, Zeitstempel.
- KI-Vision-Felder (nur bei Foto-Eintrag): Volumen, Textur, Feuchtigkeit, Farb-Einheitlichkeit, unverdaute Reste. Abgeleitet aus dem Foto, nicht das Foto selbst.
- Onboarding-Auswahl: Tracking-Gründe (Curious / Medical) zur Personalisierung.
- Geräteinformationen: Push-Token (nur bei aktivierten Erinnerungen).
- Abo-Status: Entitlement (Free / Premium), verwaltet via RevenueCat.
Fotos: nur auf deinem Gerät
Fotos werden ausschliesslich im App-Sandbox unter App/Documents/photos/ auf deinem Gerät gespeichert und nie auf unsere Server hochgeladen. iOS und Android verschlüsseln den App-Sandbox automatisch mit deinem Geräte-Passcode. Du kannst alle Fotos jederzeit in den Einstellungen löschen.
KI-Klassifikation: durchgereicht, nicht gespeichert
Wenn du ein Foto klassifizierst, wird es einmalig an Anthropic (Claude AI Vision, US-Server) zur Analyse gesendet. Die KI extrahiert Bristol-Typ, Farbe und die fünf Vision-Felder. Laut Anthropic-Policy wird das Foto nicht gespeichert und nicht für KI-Training verwendet. Wir speichern das Foto ebenfalls nicht serverseitig — nur die extrahierten Felder landen in deinem Account.
Kontodaten in der EU
Alle Eintrag-Daten liegen verschlüsselt auf Supabase-Servern in der Europäischen Union (eu-central-1, Frankfurt). Row-Level-Security stellt sicher, dass nur dein Account auf deine Einträge zugreifen kann. TLS/SSL für Übertragung, AES-256 im Ruhezustand.
Gesundheitsdaten (DSGVO Art. 9)
Stuhl-Tracking sind sensible personenbezogene Daten („Gesundheitsdaten") nach DSGVO Art. 9. Verarbeitung erfolgt auf Basis deiner ausdrücklichen Einwilligung beim Onboarding. Du kannst die Einwilligung jederzeit durch Konto-Löschung in den Einstellungen widerrufen.
Drittanbieter
- Supabase — Datenbank, Auth, Storage (EU/Frankfurt).
- Anthropic (Claude AI) — einmalige Bild-Analyse. Kein Storage, kein KI-Training.
- RevenueCat — Abo-Status für App-Store-vermittelte Käufe.
- Apple Push Notification Service / Firebase Cloud Messaging — Push-Notifications (Token-basiert, keine Inhalte).
- Apple (Sign in with Apple) — Authentifizierung, falls du diese Methode wählst.
Wir verkaufen, vermieten oder teilen deine Daten nicht mit Werbetreibenden, Datenhändlern oder anderen nicht oben genannten Dritten.
Deine Rechte (DSGVO)
- Auskunft über deine Daten
- Berichtigung unrichtiger Daten
- Löschung deines Kontos und aller Daten (in-app: Einstellungen → Konto → Konto löschen)
- Datenexport (Arzt-PDF-Bericht enthält Einträge)
- Widerruf der Einwilligung jederzeit
Kontakt: support@myloo.app
Datenaufbewahrung
Daten bleiben gespeichert, solange dein Konto aktiv ist. Bei Konto-Löschung werden alle persönlichen Daten innerhalb von 30 Tagen unwiderruflich entfernt — Konto, Einträge, Foto-Pfad-Referenzen, Push-Tokens.
Datenschutz von Kindern
MyLoo ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern unter 16.
Kein Medizinprodukt
MyLoo ist ein Tracking- und Bildungstool, kein Medizinprodukt. Tipps, Scores und KI-Klassifikationen sind allgemeine Hinweise zur Darmgesundheit, keine individuelle medizinische Beratung oder Diagnose. Bei anhaltenden Symptomen oder Unsicherheit konsultiere bitte eine Ärztin oder einen Arzt.
Änderungen
Wir können diese Datenschutzerklärung aktualisieren. Wesentliche Änderungen kommunizieren wir via In-App-Notification oder E-Mail. Das „Stand"-Datum oben spiegelt die aktuelle Version.
Kontakt
Fragen zu dieser Datenschutzerklärung: support@myloo.app