ClariMeal Datenschutzerklärung

Gültig ab: 13. Oktober 2026

ClariMeal („die App“, „wir“) wird von Anatolii Frolov betrieben. Kontakt: [email protected].

Diese Erklärung beschreibt, welche Daten die App verarbeitet, wohin sie gelangen und was dein Smartphone nie verlässt. Wir haben sie bewusst in einfacher Sprache geschrieben.

Das Wichtigste in Kürze

• Dein Ernährungstagebuch, dein Gewichtsverlauf und dein Profil werden auf deinem Gerät gespeichert. Wir haben keine Kopie davon und können sie nicht einsehen.
• Es gibt kein Konto. Wir verlangen weder deinen Namen noch deine E-Mail-Adresse oder Telefonnummer; ein optionaler Anzeigename, falls du einen angibst, wird nicht an uns gesendet.
• Es gibt keine Werbung und keinen Verkauf von Daten. Deine Daten sind nicht unser Produkt.
• Fotos deiner Mahlzeiten werden erst nach deiner Zustimmung von externen KI-Diensten analysiert. Diese löschen die Daten in der Regel innerhalb von 30 Tagen und verwenden sie nie zum Training von KI; bei einzelnen Datenelementen kann die Löschung aus Sicherheits- oder rechtlichen Gründen länger ausgesetzt bleiben.
• Wir nutzen Amplitude, um zu verstehen, wie Menschen die App verwenden. Amplitude erhält keine Namen von Lebensmitteln, Tagebucheinträge, Gewichtswerte oder Fotos. Die Schrittnummern der Einrichtung können deine Entscheidung erkennen lassen, dein aktuelles Gewicht zu halten. Du kannst die Nutzungsanalyse in den Einstellungen ausschalten.
• Wenn du dich in den Vereinigten Staaten befindest, gilt zusätzlich unsere gesonderte Consumer Health Data Privacy Policy (Englisch), wie es die Gesetze von Washington, Nevada und Connecticut verlangen.

1. Daten auf deinem Gerät

Die App speichert die folgenden Daten im lokalen Speicher deines Smartphones. Bei KI-Scans kommen außerdem die in Abschnitt 2.1 beschriebenen Übermittlungen hinzu. Geräte-Backups sind in Abschnitt 4 beschrieben.

• Profil: ein optionaler Anzeigename, biologisches Geschlecht, Geburtsdatum, Größe, Gewicht, Aktivitätsniveau, Ziel, Zielgewicht, Einheiten
• Kalorien- und Nährstoffziele
• Ernährungstagebuch: eingetragene Lebensmittel, Art der Mahlzeit, Portionen, Nährstoffe, optionale Notizen
• Gewichtsverlauf
• Eigene Lebensmittel, gespeicherte Scans und Favoriten
• Miniaturansichten der Fotos deiner Mahlzeiten (kleine Kopien, die für dein Tagebuch gespeichert werden)
• Ein nicht eingetragenes Scan-Ergebnis, das aufbewahrt wird, damit du das Eintragen nach dem Schließen der App abschließen kannst. Es enthält die zur Analyse gesendete verkleinerte Kopie des Fotos und die zurückgegebene Schätzung, zusammen mit dem Zieldatum, der Art der Mahlzeit und den Zeitpunkten der Einwilligungen
• Auszeichnungen, Serien und App-Einstellungen

Du kannst dein Tagebuch, dein Profil und deine Gewichtsdaten in der App bearbeiten oder löschen. Ein nicht eingetragenes Scan-Ergebnis kannst du verwerfen. Wenn du die App löschst, werden ihre lokalen Daten entfernt. Wann ein nicht eingetragenes Scan-Ergebnis gelöscht wird, erklärt Abschnitt 7.

Fotomediathek (iOS). ClariMeal kann um Zugriff auf deine Fotomediathek bitten (vollständig oder eingeschränkt, nach deiner Wahl), und zwar ausschließlich, um eine sofortige Vorschau des Fotos anzuzeigen, das du für einen Scan auswählst. Die Anfrage erscheint erst, nachdem du ein Foto ausgewählt hast. Die Vorschau wird auf deinem Gerät erstellt und nie hochgeladen; zur Analyse wird die in Abschnitt 2.1 beschriebene verkleinerte Kopie gesendet, und das nur mit deiner Einwilligung für Scans. Die App bewahrt diese verkleinerte Kopie außerdem zusammen mit dem nicht eingetragenen Scan-Ergebnis auf, wie in Abschnitt 7 beschrieben. Fotos auswählen funktioniert auch ohne diese Berechtigung, und du kannst sie jederzeit in den Systemeinstellungen ändern.

2. Daten, die bei der Nutzung von Online-Funktionen verarbeitet werden

Einige Funktionen brauchen eine Internetverbindung. Anfragen für KI-Scans laufen über unseren Relay-Dienst (gehostet auf Cloudflare Workers). Das Relay leitet sie weiter und speichert ihren Inhalt nicht. Um Missbrauch abzuwehren, prüft Cloudflare die IP-Adresse jeder Anfrage an das Relay. Für Anfragen, die Cloudflare blockiert, speichert es bis zu 31 Tage einen Sicherheitseintrag (IP-Adresse, angefragter Pfad und Zeitpunkt).

2.1 KI-Fotoscan (nur mit deiner Einwilligung)

Wenn du eine Mahlzeit scannst, sendet die App eine verkleinerte Kopie des Fotos und jeden Korrekturtext, den du eingibst, an externe KI-Dienste: OpenAI und Anthropic. Diese erkennen das Essen und geben Schätzwerte für Kalorien und Nährstoffe zurück. Wenn du „Ergebnis korrigieren“ verwendest, enthält die Anfrage außerdem die aktuelle Schätzung zu diesem Foto einschließlich deiner Änderungen daran (Name des Gerichts, Kalorien, Nährstoffe, Menge und Bestandteile), damit der Dienst sie korrigieren kann. Die Anfrage geht zuerst an OpenAI. Endet diese Anfrage mit einer Fehlerantwort, sendet die App dieselbe Anfrage an Anthropic, es sei denn, unser Relay hat sie wegen eines Nutzungslimits abgelehnt oder weil der KI-Scan in deiner Region nicht verfügbar ist. In diesem Fall kann dasselbe Foto von beiden Diensten verarbeitet werden.

Ist die App auf Deutsch eingestellt, versuchen wir, die Namen des Gerichts und seiner Bestandteile auf Deutsch anzuzeigen. Die App teilt unserem Relay die Sprache mit jeder KI-Anfrage mit. Zur Übersetzung sendet das Relay nur Namen aus der KI-Antwort an OpenAI. Das gilt auch, wenn die Antwort von Anthropic stammt. Das Foto, die Zahlenwerte und die in Abschnitt 2.4 beschriebene Kennung sind nicht Teil dieser Anfrage. Das Relay speichert weder die Namen noch die Spracheinstellung. Namen, die nicht übersetzt werden können, bleiben auf Englisch.

• Das geschieht erst, nachdem du auf dem Einwilligungsbildschirm vor deinem ersten Scan zugestimmt hast
• Du kannst deine Einwilligung jederzeit in den Einstellungen widerrufen. Scans sind dann nicht mehr möglich, bis du erneut zustimmst. Die App löscht außerdem das nicht eingetragene Scan-Ergebnis, wie in Abschnitt 7 beschrieben
• Gemäß ihren API-Richtlinien verwenden beide Anbieter diese Daten nie zum Training von KI-Modellen und löschen sie in der Regel innerhalb von 30 Tagen. Einzelne Datenelemente, deren Löschung aus rechtlichen Gründen ausgesetzt ist („Legal Hold“) oder die von den automatischen Sicherheitssystemen eines Anbieters markiert wurden, können nach dessen Richtlinien länger aufbewahrt werden
• Wir speichern deine Fotos auf keinem Server. Das Foto in deinem Tagebuch ist eine lokale Kopie auf deinem Gerät. Die App speichert ein nicht eingetragenes Scan-Ergebnis, damit du nach dem Schließen der App dazu zurückkehren kannst. Schlägt das Speichern fehl, teilt dir die App mit, dass das Ergebnis nicht zur Wiederherstellung gespeichert wurde. Wann ein gespeichertes Ergebnis gelöscht wird, erklärt Abschnitt 7. Das gespeicherte Foto wird nur dann erneut zur Analyse gesendet, wenn du „Ergebnis korrigieren“ wählst
• Barcodes werden auf deinem Gerät erkannt. Die Barcode-Suche und die Telemetrie des Android-Scanners sind in Abschnitt 2.3 beschrieben

2.2 Suche in der Lebensmitteldatenbank

Die Suche im Lebensmittelkatalog läuft vollständig auf deinem Gerät: Die App durchsucht ihre mitgelieferte Lebensmitteldatenbank lokal. Dein Suchtext wird nie über das Internet gesendet und erreicht weder uns noch sonst jemanden.

2.3 Barcode-Suche

Wenn du einen Barcode scannst, wird die Barcode-Nummer (nur Ziffern, kein Foto) an Open Food Facts (eine gemeinnützige Lebensmitteldatenbank) gesendet, um das Produkt zu finden. Wie bei jeder Internetanfrage erhält Open Food Facts dabei auch deine IP-Adresse und den Namen der App.

Unter Android verwendet der Barcode-Scanner Google ML Kit, das den Barcode auf deinem Gerät liest. ML Kit sendet Google technische Informationen zu dieser Funktion: Geräte- und App-Informationen, Kennungen pro Installation, Leistungsmesswerte, Einstellungen des Scanners, die Größe seiner Ein- und Ausgabe, seine Version, Ereignistypen und Fehlercodes. Laut Google werden diese Daten bei der Übertragung verschlüsselt und nicht an Dritte weitergegeben. Auf dem iPhone verwendet der Scanner die integrierten Kamerafunktionen von Apple und sendet nichts an Google.

2.4 Pseudonyme Gerätekennung

Um den KI-Dienst vor Missbrauch zu schützen, erzeugt die App bei der ersten Nutzung eine zufällige Kennung. Sie ist pseudonym: Sie enthält keine persönlichen Angaben, und wir können sie keiner Person zuordnen. Sie bleibt jedoch gleich, solange die App installiert ist, auch nachdem du in der App alle Daten gelöscht hast, und sie kann zurückkehren, wenn du ein Geräte-Backup wiederherstellst. Sie wird mit KI-Anfragen gesendet. Tägliche Scan-Zähler für diese Kennung werden in unserer Infrastruktur gespeichert und zur Löschung innerhalb von 48 Stunden vorgesehen; ein Ausfall des Dienstes kann diese Löschung verzögern. Das Relay speichert außerdem kurzlebige Einträge zu jeder Anfrage mit dieser Kennung: ob es ein neuer Scan oder eine Korrektur war und ob deine App ein Abonnement hat. Sie sind zur Löschung innerhalb von 48 Stunden vorgesehen. Wenn du kostenlose Scans nutzt, speichern wir für diese Kennung außerdem ohne Enddatum die Anzahl der genutzten kostenlosen Scans und Korrekturen, damit das Limit für kostenlose Scans weiter funktioniert. Dieser Eintrag bleibt bestehen, wenn du später ein Abonnement abschließt. Er enthält keine Fotos von Mahlzeiten, keinen Korrekturtext und keine Nährwertschätzungen. Das Löschen der App oder ihrer Daten entfernt ihn nicht. KI-Anfragen teilen dem Relay außerdem mit, ob deine App ein Abonnement hat, damit es das richtige Limit anwenden kann. Unser Relay leitet außerdem aus der Netzwerkanfrage einen Ländercode ab, um zu prüfen, ob der KI-Scan in deiner Region verfügbar ist; die App fragt nie nach deinem genauen Standort.

2.5 Abonnements

ClariMeal Pro wird über den App Store oder Google Play verkauft. Die Zahlung wickelt der Store ab; deine Kartendaten sehen wir nie. Um zu prüfen, ob du ein Abonnement hast, und um Pro-Funktionen freizuschalten, verwendet die App RevenueCat, einen Dienst für Abonnements. Bei jedem Start verbindet sich die App mit RevenueCat, und zwar mit einer zufälligen ID, die RevenueCat für deine Installation erstellt, auch wenn du nie ein Abonnement abschließt. RevenueCat erhält vom Store deine Kauf- und Abonnementdaten (Produkt, Preis, Währung, Datumsangaben und Transaktions-IDs), dein Store-Land, dein Gerätemodell und deine Spracheinstellungen, die App- und Systemversion sowie deine IP-Adresse. Unter iOS erhält es außerdem die Gerätekennung für Anbieter (identifier for vendor) und den Status der Berechtigung für App Tracking Transparency, den es bei einer Änderung aktualisiert. RevenueCat verwendet die IP-Adresse, um das Land deiner letzten Verbindung zu erfassen. Dein Tagebuch, dein Profil, dein Gewicht, deine Fotos und Nährwertschätzungen erhält es nicht. Wir verwenden RevenueCat außerdem, um zu sehen, wie sich Abonnements insgesamt entwickeln.

2.6 Nutzungsanalyse der App

Um zu sehen, welche Funktionen genutzt werden und welche Funktionen verbessert werden können, sendet die App Nutzungsereignisse an Amplitude, einen Analysedienst, der diese Daten in unserem Auftrag verarbeitet. Unsere Daten bei Amplitude werden in seinem EU-Rechenzentrum in Frankfurt am Main gespeichert.

• Was gesendet wird: Ereignisse zum Willkommensbildschirm, zu deinen dortigen Entscheidungen und zum Weg, über den du ihn verlässt. Zusammen können diese Ereignisse zeigen, ob du zugestimmt hast, deine Gesundheitsdaten auf deinem Gerät zu speichern. Ereignisse zur Einrichtung enthalten Schrittnummern. Einige Einrichtungsschritte werden übersprungen, wenn du dein aktuelles Gewicht halten möchtest. Ereignisse zeigen auch, wann dein Plan bereitsteht, ob du scannen oder später fortfahren möchtest und wann die Einrichtung abgeschlossen ist. Wir erfassen, ob du der KI-Fotoanalyse zustimmst oder sie ablehnst. Abonnement-Ereignisse zeigen, wann sich der Abonnement-Bildschirm öffnet, von welchem Bildschirm aus er geöffnet wurde und warum er geschlossen wird. Zu diesen Ausgangsbildschirmen gehören Kamera, Scan-Ergebnis, Verlauf, Übersicht und frühere Übersichten. Ereignisse enthalten deine Auswahl eines Monats- oder Jahrestarifs, Kaufversuche und die Information, ob dir ein Probezeitraum zur Verfügung steht. Wir erfassen, wenn du auf „Käufe wiederherstellen“ tippst. Weitere Ereignisse erfassen Änderungen der Einstellung „Auszeichnungen feiern“ und die Nummer der Woche, in der du die App öffnest. Jedes Ereignis enthält die Plattform, die Version der App und den Zeitpunkt des Ereignisses
• Was nicht gesendet wird: Namen von Lebensmitteln, Kalorien, Nährwerte, Portionsgrößen, Tagebucheinträge, Gewichtswerte, numerische Zielwerte, Fotos, von dir eingegebener Text, deine Werbe-ID oder Kontodaten. Bildschirmnamen können erkennen lassen, welche Funktionen rund um Mahlzeiten du nutzt. Die Schrittnummern der Einrichtung können deine Entscheidung erkennen lassen, dein aktuelles Gewicht zu halten
• Analyse-ID: Die App erzeugt eine zufällige ID ausschließlich für die Nutzungsanalyse. Sie sendet Amplitude einen Hashwert dieser ID. Damit kann Amplitude Ereignisse derselben Installation miteinander verknüpfen. Diese ID ist von der Kennung in Abschnitt 2.4 getrennt. Wenn du die App löschst, wird die lokale Analyse-ID entfernt. „Alle Daten löschen“ in den Einstellungen entfernt sie ebenfalls. Deine Einstellung zur Nutzungsanalyse bleibt unverändert. Ist die Nutzungsanalyse eingeschaltet, erzeugt die App beim nächsten Ereignis eine neue ID. Die App kennzeichnet die ID und deine Einstellung zur Nutzungsanalyse so, dass sie nicht in Geräte-Backups aufgenommen werden. Unter iOS garantiert Apple das nicht
• IP-Adresse: Wir senden deine IP-Adresse nicht in den Analyseereignissen, und Amplitude leitet daraus keinen Standort ab. Wie jeder Server sieht Amplitude beim Empfang der Daten die Verbindungsadresse. Die App fragt nie nach deinem Standort
• Wir bewahren diese Ereignisse nur so lange auf, wie wir sie brauchen, um zu verstehen, wie die App genutzt wird, und um sie zu verbessern. Endet unser Vertrag mit Amplitude, gewährt Amplitude 30 Tage für den Export und löscht die Daten danach, außer wenn das Gesetz die Aufbewahrung verlangt oder die Daten zur Klärung eines Streits zwischen uns benötigt werden
• Ausschalten: Die Nutzungsanalyse ist standardmäßig eingeschaltet. Du kannst sie mit dem Schalter „Nutzungsanalyse“ in den Einstellungen ausschalten. Die App sendet dann keine neuen Ereignisse mehr. Sie löscht auch die lokale Analyse-ID. Eine zuvor gesendete Anfrage kann Amplitude noch erreichen. Das Ausschalten löscht keine Ereignisse, die Amplitude bereits gespeichert hat. Wenn du die Nutzungsanalyse wieder einschaltest, erzeugt die App beim nächsten Ereignis eine neue ID. Der Schalter gilt für diese Installation. Wenn du die App neu installierst, aus einem Backup wiederherstellst oder ein neues Smartphone einrichtest, kann die Nutzungsanalyse wieder eingeschaltet sein, bis du sie ausschaltest. Wenn frühere Ereignisse gelöscht werden sollen, schreib uns an [email protected]

2.7 App-Bewertungen

Die App kann den App Store oder Google Play bitten, die Bewertungsabfrage anzuzeigen. Wenn du die App dort bewertest oder rezensierst, erhält der Store deine Bewertung und Rezension nach seinen eigenen Bedingungen. Die App erhält sie nicht.

2.8 Kontakt zum Support

Du kannst uns an [email protected] schreiben oder das Kontaktformular auf unserer Website verwenden. Cloudflare hostet das Kontaktformular und verarbeitet deine E-Mail-Adresse und deine Nachricht, um sie an unser Support-Postfach zu senden, das von Google (Gmail) gehostet wird. Unsere Antworten gehen an die E-Mail-Adresse, die du angibst. Die Website speichert deine Nachricht nicht. Um Missbrauch zu begrenzen, zählt Cloudflare anhand deiner IP-Adresse, wie viele Nachrichten pro Minute gesendet werden. Die Website speichert die IP-Adresse nicht. Wir bewahren Support-E-Mails so lange auf, wie wir sie brauchen, um dir zu antworten und dein Anliegen zu bearbeiten.

2.9 Altersprüfung (iPhone)

Ab iOS 26.2 fragt ClariMeal zunächst bei Apple ab, ob für deinen Account eine Altersprüfung erforderlich ist. Bestätigt Apple dies, fordert die App eine Altersgruppe an, bevor du nach der Eingabe deines Geburtsdatums fortfährst oder vorhandene Daten importierst. Die App verwendet sie nur, um ihr Mindestalter von 18 Jahren durchzusetzen. Dein eingegebenes Geburtsdatum wird für diese Prüfung nicht an Apple gesendet. Die übermittelte Altersgruppe wird nach der Prüfung verworfen. Nur die Entscheidung bleibt im Arbeitsspeicher, bis die Einrichtung endet oder zurückgesetzt wird. Beide werden weder auf dem Gerät gespeichert noch in Backups oder Exportdateien aufgenommen, an unsere Server gesendet oder für Analysen verwendet. Die Einrichtung wird blockiert, wenn die übermittelte Altersgruppe ein Mindestalter von 18 Jahren nicht bestätigt, du das Teilen ablehnst oder die Abfrage der Altersgruppe fehlschlägt. Bei älteren iOS-Versionen oder wenn Apple keine erforderliche Altersprüfung meldet oder die Abfrage dazu fehlschlägt, verwendet die App ihre bisherigen Prüfungen des Geburtsdatums. Apple verarbeitet seine Altersprüfungen nach seiner eigenen Datenschutzerklärung.

3. Was wir nicht tun

• Kein Konto, keine Registrierung, keine Anmeldung
• Keine Erhebung von Kontaktdaten, außer der E-Mail-Adresse, die du verwendest, wenn du den Support kontaktierst (Abschnitt 2.8); ein optionaler Anzeigename, falls du einen angibst, wird nicht an uns gesendet. Er ist in deinem Geräte-Backup und in einer von dir erstellten Exportdatei enthalten
• Keine Werbung und keine Werbe-SDKs
• Wir verwenden Amplitude für die Nutzungsanalyse der App (Abschnitt 2.6) und RevenueCat für Prüfungen des Abonnementstatus und Analysen (Abschnitt 2.5). Google ML Kit sendet technische Daten des Android-Barcode-Scanners (Abschnitt 2.3). Unser Relay erhält außerdem Informationen zur Nutzung von Scans, um Limits durchzusetzen (Abschnitt 2.4)
• Kein Verkauf und keine Vermietung von Daten an irgendjemanden

4. Geräte-Backups

Dein Betriebssystem kann App-Daten in deinem eigenen Cloud-Konto sichern:

• Android: Die automatische Sicherung von Google (Auto Backup) speichert dein Tagebuch, dein Profil und deine Einstellungen in deinem Google-Konto (Fotos und nicht eingetragene Scan-Ergebnisse sind ausgenommen). Das wird in deinen Geräteeinstellungen gesteuert und unterliegt den Bedingungen von Google
• iOS: App-Daten sind in deinem iCloud-Backup des Geräts enthalten, falls du eines nutzt. Die App kennzeichnet nicht eingetragene Scan-Ergebnisse so, dass sie aus Backups ausgenommen werden, Apple garantiert dies jedoch nicht. Das wird in deinen Geräteeinstellungen gesteuert und unterliegt den Bedingungen von Apple

Diese Backups gehören zu deinem Google- oder Apple-Konto. Wir haben keinen Zugriff darauf.

Das Löschen von Daten oder der Widerruf einer Einwilligung in der App wirkt auf diesem Gerät. Früher erstellte Backups ändert das nicht; sie können dein Tagebuch weiterhin enthalten. Die App fragt erneut nach deiner Einwilligung, wenn ein wiederhergestellter Einwilligungsnachweis nicht zu dieser Installation passt. Wenn bei einer Wiederherstellung auch das passende Installationsmerkmal zurückkehrt, kann die gespeicherte Einwilligung wirksam bleiben. Die App kann keine Daten aus diesen Backups löschen. Du kannst sie in den Backup-Einstellungen deines Geräts löschen.

5. Rechtsgrundlagen (DSGVO / UK GDPR)

Ein Ernährungstagebuch kann Informationen über deine Gesundheit offenbaren, deshalb behandeln wir es mit größter Sorgfalt:

• KI-Fotoanalyse: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a DSGVO), erteilt auf dem Einwilligungsbildschirm und in den Einstellungen widerrufbar
• Abonnements: Erfüllung des Vertrags, den du mit dem Abschluss eines Abonnements eingehst (Art. 6 Abs. 1 Buchst. b); die Prüfung bei jedem Start, ob du ein Abonnement hast, und die Messung, wie sich Abonnements entwickeln: unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)
• Nutzungsanalyse der App: unser berechtigtes Interesse daran, die Nutzung der App zu verstehen, um Fehler zu beheben und sie zu verbessern (Art. 6 Abs. 1 Buchst. f). Abschnitt 2.6 beschreibt die Ereignisse und die daraus ableitbaren Informationen. Du kannst die Nutzungsanalyse in den Einstellungen ausschalten
• Barcode-Suche, die technischen Daten des Android-Barcode-Scanners an Google und der Schutz vor Missbrauch: unser berechtigtes Interesse, die von dir angefragten Funktionen bereitzustellen, funktionsfähig zu halten und den Dienst sicher zu halten (Art. 6 Abs. 1 Buchst. f)
• Altersprüfung auf dem iPhone: unser berechtigtes Interesse daran, unser Mindestalter von 18 Jahren durchzusetzen und die für die App geltenden Gesetze von US-Bundesstaaten einzuhalten (Art. 6 Abs. 1 Buchst. f). Die Altersgruppe stammt von Apple (Abschnitt 2.9)
• Support-Anfragen: unser berechtigtes Interesse daran, deine Nachricht zu beantworten und dein Anliegen zu bearbeiten (Art. 6 Abs. 1 Buchst. f)
• Katalogsuche auf dem Gerät: Durchführung der von dir angefragten Suche (Art. 6 Abs. 1 Buchst. b), soweit ClariMeal für diesen lokalen Vorgang als Verantwortlicher gilt; dein Suchtext wird nicht gespeichert und verlässt dein Gerät nie
• Deine Daten auf dem Gerät bleiben unter deiner Kontrolle. Die Übermittlungen bei KI-Scans sind in Abschnitt 2.1 beschrieben.

6. Internationale Übermittlungen

Daten, die an OpenAI, Anthropic, Cloudflare, RevenueCat und Google (ML Kit unter Android und unser Support-Postfach) gesendet werden, können in den Vereinigten Staaten verarbeitet werden. Übermittlungen aus der EU und dem Vereinigten Königreich sind durch anerkannte Garantien geschützt: Cloudflare und Google nehmen am EU-U.S. Data Privacy Framework und seiner UK-Erweiterung teil. OpenAI, Anthropic und RevenueCat stützen sich auf Standardvertragsklauseln und bei Übermittlungen aus dem Vereinigten Königreich auf das UK Addendum.

Amplitude speichert unsere Analysedaten in der EU. Amplitude, Inc. ist ein Unternehmen mit Sitz in den USA, und seine Mitarbeitenden und Unterauftragsverarbeiter in den Vereinigten Staaten können auf die Daten zugreifen. Diese Übermittlungen stützen sich auf das EU-U.S. Data Privacy Framework und, für Übermittlungen aus dem Vereinigten Königreich, auf dessen britische Erweiterung. Greifen diese nicht, sieht der Auftragsverarbeitungsvertrag von Amplitude Standardvertragsklauseln und das UK Addendum als Ersatzgarantien vor.

Um eine Kopie der vertraglichen Garantien zu erhalten, schreib an [email protected].

7. Speicherdauer

Ein nicht eingetragenes Scan-Ergebnis läuft 7 Tage nach dem ersten Speichern seiner verkleinerten Kopie des Fotos ab. „Ergebnis korrigieren“ startet diese Frist nicht neu. Die App prüft beim Start oder bei der Rückkehr in den Vordergrund, ob Ergebnisse abgelaufen sind. Dateien können länger bleiben, solange die App geschlossen ist oder wenn das Löschen fehlschlägt. Ein fehlgeschlagenes Löschen wird bei einer späteren Prüfung wiederholt.

8. Deine Rechte

Da deine Daten auf deinem Gerät liegen, übst du die meisten Rechte direkt in der App aus:

• Auskunft und Berichtigung: Sieh dir alles in der App an und bearbeite es
• Löschung: Lösche Einträge in der App oder lösche die App selbst. Frühere Geräte-Backups können noch Kopien enthalten. Du kannst Backups in den Backup-Einstellungen deines Geräts löschen (Abschnitt 4)
• Anzahl kostenloser Scans in unserem Relay: Wenn du kostenlose Scans genutzt hast, speichert unser Relay, wie viele kostenlose Scans und Korrekturen die zufällige Kennung deiner App genutzt hat (Abschnitt 2.4). Dieser Eintrag enthält keine Fotos von Mahlzeiten, keinen Korrekturtext und keine Nährwertschätzungen. Das Löschen der App oder ihrer Daten entfernt ihn nicht. Der Eintrag ist mit einer zufälligen App-Kennung verknüpft, die die App nicht anzeigt. Allein anhand deines Namens oder deiner E-Mail-Adresse können wir ihn nicht finden. Wir prüfen alle zusätzlichen Angaben, die du machst, um uns zu helfen, den Eintrag zu finden und zu bestätigen, dass er dich betrifft. Wenn wir deine Anfrage nicht verifizieren können, erklären wir dir, warum
• Datenübertragbarkeit: Exportiere deine Daten in den Einstellungen in eine JSON-Datei und importiere sie wieder oder auf ein anderes Gerät. Der Export ist eine einfache, unverschlüsselte Datei, die über das Teilen-Menü deines Geräts weitergegeben wird; sie verlässt dein Gerät nie über uns und wird auf keinen Server hochgeladen
• Abonnementdaten: Um Auskunft über die Daten, die RevenueCat über dich gespeichert hat, oder deren Löschung zu verlangen, schreib uns eine E-Mail. Wenn du ein Abonnement gekauft hast, gib deine Bestellnummer aus dem App Store oder von Google Play an, damit wir den Eintrag finden. Ohne Kauf zeigt die App die zufällige ID nicht an; dann können wir den Eintrag möglicherweise nicht finden und erklären dir, warum. Wenn du die App nach der Löschung weiter nutzt, kann RevenueCat mit derselben zufälligen ID, die auf deinem Gerät gespeichert ist, erneut einen Kundeneintrag anlegen. Das Löschen dieser Einträge kündigt kein Abonnement; dein Abonnement verwaltest du in den Einstellungen für Abonnements deines Stores
• Widerspruch: Du kannst der Verwendung deiner personenbezogenen Daten für Prüfungen des Abonnementstatus und Analysen widersprechen, indem du dich an [email protected] wendest. Die App braucht die Prüfung des Abonnementstatus, um als kostenpflichtige App zu funktionieren, daher können wir einen Widerspruch dagegen ablehnen und erklären dir, warum. Wenn du den Abonnementanalysen widersprichst, löschen wir deinen RevenueCat-Eintrag, sofern wir ihn finden und bestätigen können, dass er dich betrifft. Können wir das nicht, erklären wir dir, warum. Solange du die App weiter nutzt, kann RevenueCat den Eintrag unter derselben zufälligen ID erneut anlegen. Durch das Deinstallieren der App enden weitere Verbindungen dieser Installation zu RevenueCat. Das Löschen der App-Daten deaktiviert RevenueCat nicht: Die Verbindungen werden fortgesetzt, wenn du die App wieder öffnest. Keine dieser Maßnahmen löscht Einträge, die RevenueCat bereits gespeichert hat
• Widerspruch gegen die Nutzungsanalyse: Mit dem Schalter „Nutzungsanalyse“ in den Einstellungen kannst du das weitere Senden von Ereignissen beenden. Dadurch werden bereits bei Amplitude gespeicherte Ereignisse nicht gelöscht. Du kannst auch unserer Verarbeitung dieser Ereignisse widersprechen, indem du an [email protected] schreibst. Die App zeigt ihre Analyse-ID nicht an, deshalb können wir deine Ereignisse möglicherweise nicht finden. Wir prüfen zusätzliche Angaben, die du uns zur Suche nach deinen Ereignissen und zur Bestätigung ihrer Zuordnung zu dir gibst. Wir erläutern dir unsere Antwort
• Support-E-Mails und Sicherheitseinträge: Wenn du Auskunft, Berichtigung oder Löschung von Support-E-Mails oder Sicherheitseinträgen (Abschnitte 2 und 2.8) verlangen möchtest, schreib an [email protected]. Du kannst außerdem aus Gründen, die sich aus deiner besonderen Situation ergeben, einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht
• Einschränkung der Verarbeitung: In den in Art. 18 DSGVO genannten Fällen kannst du verlangen, dass wir die Verarbeitung deiner personenbezogenen Daten einschränken; schreib uns dazu an [email protected]
• Einwilligung widerrufen: Einstellungen › KI-Fotoanalyse; für Gesundheitsdaten auf dem Gerät: Einstellungen › Gesundheitsdaten auf dem Gerät. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung und ändert frühere Geräte-Backups nicht (Abschnitt 4)

Wenn du dich in der EU oder im Vereinigten Königreich befindest, kannst du uns außerdem unter [email protected] kontaktieren und dich bei deiner Datenschutz-Aufsichtsbehörde beschweren.

Wenn du dich in den Vereinigten Staaten befindest, beschreibt unsere Consumer Health Data Privacy Policy (Englisch) deine Rechte auf Auskunft, Löschung und Einspruch nach den Gesetzen von Washington, Nevada und Connecticut.

9. Kinder

ClariMeal ist für Erwachsene ab 18 Jahren. Du musst mindestens 18 Jahre alt sein, um die App zu nutzen. Altersprüfungen können Angaben über Personen unter 18 verarbeiten, ausschließlich um den Zugriff zu verhindern.

10. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir sie unter dieser Adresse und ändern das Gültigkeitsdatum. Wesentliche Änderungen, die den Umgang mit deinen Daten betreffen, werden dir in der App angezeigt, bevor sie gelten.

11. Kontakt

Anatolii Frolov · [email protected]

Postanschrift: siehe unser Impressum.

Für den Schutz personenbezogener Daten zuständige Person (privacy officer): Anatolii Frolov, erreichbar unter [email protected].