Zurück zum Konto

Rechtliches

Was diese App speichert, wohin Daten gehen und welche Rechte du hast. Solange die Registrierung nur mit Einladung läuft, sind die drei Pflichttexte unten noch nicht veröffentlicht - vor der offenen Registrierung werden sie ergänzt.

Was verarbeitet wird und wo

Die App speichert Gesundheitsdaten im Sinne von Art. 9 DSGVO: Mahlzeiten, Nährwerte, Körpergewicht, Trainingssätze, Ziele und Fortschrittsfotos. Sie liegen in einer Postgres-Datenbank auf einem Server in Helsinki, Fotos in einem Volume auf demselben Server.

Auftragsverarbeiter

  • Hetzner Online GmbH - Server und Speicher, Standort Helsinki (EU).
  • Anthropic - Verarbeitung der Mahlzeitentexte und -fotos sowie der Coach-Kennzahlen. Nur bei erteilter Einwilligung.
  • Brevo (Sendinblue GmbH) - Versand der Bestätigungs- und Passwortmails.
  • Google Ireland Limited - verschlüsselte Backup-Kopie in Google Drive.

Aufbewahrung

Backups laufen täglich, sind verschlüsselt und werden nach 14 Tagen überschrieben. Gelöschte Konten sind damit nach spätestens 14 Tagen auch aus den Backups verschwunden.

Steht noch aus Die unterzeichneten Auftragsverarbeitungsverträge mit Hetzner, Anthropic, Brevo und Google, jeweils mit Datum und Fundstelle.

KI-Verarbeitung im Klartext

Zwei Funktionen schicken deine Daten an Anthropic. Beide sind gesperrt, bis du im Konto einwilligst, und du kannst die Einwilligung dort jederzeit widerrufen. Alle anderen Funktionen laufen ohne KI.

Mahlzeiten-Erfassung

Gesendet wird dein Freitext und, falls du eines aufnimmst, das Foto der Mahlzeit. Zurück kommt eine Zutatenliste mit geschätzten Mengen. Gebucht wird nichts automatisch - du bestätigst den Vorschlag.

KI-Coach

Gesendet werden die Kennzahlen der letzten vier Wochen (Kalorien und Eiweiß je Tag, Trainingseinheiten mit Volumen und Dauer, Gewichte, Bestwerte, Ziele) sowie dein freiwillig eingegebener Text zum Befinden. Der Coach stellt keine Diagnose und ersetzt keine ärztliche Beratung.

Nicht gesendet werden in beiden Fällen: E-Mail-Adresse, Passwort, API-Schlüssel und Fortschrittsfotos.

Steht noch aus Der Verweis auf das Anthropic-DPA mit seinem Fassungsdatum.

Deine Rechte

  • Auskunft und Übertragbarkeit (Art. 15 und 20): Der Export im Konto liefert alle Daten als JSON.
  • Löschung (Art. 17): Die Konto-Löschung entfernt sofort alle Daten samt Fotodateien.
  • Widerruf der Einwilligung (Art. 7 Abs. 3): Der Schalter im Konto sperrt die KI-Funktionen sofort wieder.
  • Berichtigung (Art. 16): Einträge lassen sich in der App ändern und löschen.

Zum Konto - dort liegen Export, Widerruf und Löschung.

Datenschutzerklärung

Steht noch aus Sie wird auf Basis des e-recht24-Musters erstellt und vor der offenen Registrierung hier veröffentlicht. Bis dahin gilt, was auf dieser Seite steht.

Impressum

Steht noch aus Die Anbieterkennzeichnung nach Paragraf 5 DDG mit Name, Anschrift, Kontakt und Umsatzsteuer-Identifikationsnummer.

Nutzungsbedingungen

Stehen noch aus Sie regeln unter anderem, dass die App ein Tagebuch ist und keine medizinische Anwendung, dass Nährwerte und Schätzungen fehlerhaft sein können und dass kein Anspruch auf Verfügbarkeit besteht.