Datenschutzerklärung

Verantwortlicher

• Develogix Agency e.U., [ausstehend: Adresse], Salzburg, Österreich
• Datenschutzanfragen: [ausstehend: Kontaktadresse für Datenschutz]
• Ein Datenschutzbeauftragter ist nicht bestellt; dazu besteht keine Pflicht.

Welche Daten

• Konto: Apple-Kennung, von Apple weitergeleitete E-Mail-Adresse (auch als Relay-Adresse), Anzeigename, Zeitzone, Sprache.
• Profil: Geschlecht, Geburtsjahr (kein Geburtsdatum), Körpergröße, Aktivitätsniveau, Ernährungstyp, Allergien und Unverträglichkeiten als Codes, Gesundheitsflags als Ja/Nein.
• Tracking: Mahlzeiten mit Namen, Mengen und Nährwerten, Gewicht und Maße, Bewegung, Wohlbefinden.
• Technisch: Gerätemodell und App-Version, Push-Token, Zeitpunkte der Nutzung, Fehlerprotokolle ohne Gesundheitsdaten.
• Kauf: Abo-Status und Transaktionskennungen von Apple über RevenueCat. Zahlungsdaten sehen wir nie – die Zahlung läuft über deinen Apple-Account.

Gesundheitsdaten

Gewicht, Maße und Gesundheitsflags sind Gesundheitsdaten im Sinn von Art. 9 DSGVO. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du im Onboarding getrennt von den Nutzungsbedingungen gibst und jederzeit widerrufen kannst. Freitext zu Diagnosen oder Medikamenten wird nicht gespeichert – die App fragt danach nicht.

Fotos

Ein Foto einer Mahlzeit wird für die Analyse verarbeitet und danach gelöscht, spätestens nach 24 Stunden. Nur wenn du eine Mahlzeit ausdrücklich mit Bild speicherst, bleibt ein verkleinertes Vorschaubild. Standortdaten aus dem Bild werden beim Hochladen entfernt.

Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b): Konto, Tracking, Abo.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a): Gesundheitsdaten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Missbrauchs- und Kostenschutz, Fehleranalyse.
• Einwilligung (Art. 6 Abs. 1 lit. a): Push-Nachrichten.

Wer die Daten verarbeitet

• Hetzner Online GmbH – Server und Datenbank, Rechenzentrum in Deutschland.
• Anthropic – Analyse von Foto und Text. Übermittelt werden Bild, Text, Ziel- und Kontextangaben sowie Allergie-Codes und Gesundheitsflags; nie Name, E-Mail, Gewicht oder Maße. [ausstehend: Auftragsverarbeitervertrag und Standardvertragsklauseln]
• Apple Inc. – Anmeldung und Käufe.
• RevenueCat, Inc. – Verwaltung der Abos. [ausstehend: Auftragsverarbeitervertrag]
• Google Ireland Ltd. (Firebase Cloud Messaging) – Zustellung von Push-Nachrichten. Übermittelt werden Push-Token und Nachrichtentyp, keine Inhalte aus deinem Tagebuch.
• Schweizer Nährwertdatenbank des BLV und Open Food Facts – nur Quellen für Nährwerte; es gehen keine Daten von dir dorthin.

Aufbewahrung

• Analyse-Fotos: 24 Stunden.
• Protokolle der AI-Aufrufe: 90 Tage, danach nur noch Summen ohne Personenbezug.
• Konto und Tagebuch: bis du löschst. Nach der Löschung 30 Tage gesperrt – in dieser Zeit holt eine erneute Anmeldung alles zurück –, danach endgültig entfernt.
• Buchungen von Credits bleiben für die Buchhaltung, nach der endgültigen Löschung ohne Bezug zu dir.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Export und Löschung findest du direkt in der App: Der Export liefert alle Daten als JSON und CSV, die Löschung startet die 30-Tage-Frist. Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren.

Kein Tracking

Keine Werbung, kein Weiterverkauf, keine Analyse-SDKs von Dritten, keine Cookies außer denen, die für den Betrieb dieser Seite nötig sind. Diese Seite lädt keine externen Schriften und keine externen Skripte.