1. Verantwortlicher
Verantwortlicher für deine personenbezogenen Daten ist MR Marcin Ruciński, ul. Wolności 546c/6, 41-806 Zabrze, Polen, polnische Steuernummer (NIP) 6482808866. Kontakt: oriee.app@gmail.com. Dies ist eine Übersetzung des polnischen Originals, das verbindlich bleibt.
2. Welche Daten wir verarbeiten
- Profildaten: Geschlecht, Alter, Größe, Gewicht, Aktivitätsniveau, Ziel — im Onboarding angegeben.
- Ernährungstagebuch: erfasste Mahlzeiten, Portionen, Nährwerte, Serie.
- Gewicht und Gewichtsverlauf (einschließlich der mit deiner Einwilligung aus Apple Health / Health Connect importierten Werte).
- Konto: Kennung, E-Mail-Adresse (wenn du ein Konto anlegst), Abo-Status.
- Bei der Anmeldung über Google: Vor- und Nachname sowie die Adresse des Profilbilds, die Google bei der Authentifizierung übermittelt. Wir verwenden sie nicht in der App — unser Authentifizierungsanbieter speichert sie und sie verschwinden mit dem Konto.
- Bei der Anmeldung über Apple: die E-Mail-Adresse sowie Vor- und Nachname, die Apple bei der Authentifizierung übermittelt (Name nur bei der ersten Autorisierung). Wenn du „E-Mail-Adresse verbergen" wählst, erhalten wir ausschließlich eine Weiterleitungs- adresse in der Domain privaterelay.appleid.com — deine echte Adresse erfahren wir nicht. Den Namen verwenden wir nicht in der App; unser Authentifizierungsanbieter speichert ihn und er verschwindet mit dem Konto.
- Inhalte zur KI-Erkennung: Mahlzeitentext, in Text umgewandelte Sprachaufnahme, Fotos von Mahlzeiten/Etiketten — verarbeitet zur Erkennung und Berechnung der Werte.
- Technische Daten, die für den Betrieb erforderlich sind (z. B. serverseitige Fehlerprotokolle).
3. Zwecke und Rechtsgrundlagen (DSGVO)
- Erbringung des Dienstes (Kalorienzählen, Tagebuch, Trends) — Art. 6 Abs. 1 lit. b.
- KI-Erkennung von Mahlzeiten — Vertragserfüllung (lit. b).
- Gesundheitsdaten (Gewicht, Health) — auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a); du kannst sie jederzeit in den System- bzw. App-Einstellungen widerrufen.
- Abrechnung des Abos — rechtliche Verpflichtung und Vertragserfüllung.
- Sicherheit und ordnungsgemäßer Betrieb des Dienstes (serverseitige Fehlerprotokolle) — unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Die Berechnungen (BMR/TDEE, Kalorienziel) entstehen automatisch, sind aber reine Richtwerte — wir treffen dir gegenüber keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung.
4. Empfänger / Auftragsverarbeiter
Wir setzen vertrauenswürdige Anbieter nur im für den Betrieb erforderlichen Umfang ein:
- Supabase (Datenbank, Authentifizierung, Serverfunktionen) — EU-Region.
- Anthropic (KI-Modell Claude, USA) — Verarbeitung von Mahlzeitentext/-fotos zur Erkennung.
- RevenueCat sowie Apple App Store / Google Play — Abo- und Zahlungsabwicklung.
- Open Food Facts — öffentliche Produktdatenbank (ODbL) für die Suche.
Wir verkaufen deine Daten nicht. Ernährungs- und Gesundheitsdaten nutzen wir nicht für Werbung. Übermittlung außerhalb des EWR: Inhalte, die zur KI-Erkennung gesendet werden, gelangen zu Anthropic in den USA. Anthropic nimmt am EU-US Data Privacy Framework teil (Angemessenheitsbeschluss); zusätzlich wird die Übermittlung durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln abgesichert (Art. 46 DSGVO). Übrige Kontodaten bleiben in der EU-Region (Supabase).
5. Fotos und KI
Fotos von Mahlzeiten/Etiketten senden wir zur Verarbeitung, um sie zu erkennen. Nach der Verarbeitung behalten wir die Fotos nicht — wir speichern sie nicht auf unseren Servern. Wir verwenden deine Fotos nicht zum Trainieren von Modellen.
6. Gemeinsame Produktdatenbank
Damit die App für alle schneller und genauer arbeitet, speichern wir in unserer Datenbank:
- den normalisierten Text der Mahlzeitenbeschreibung samt erkanntem Ergebnis (ein Cache, dank dem dieselbe Beschreibung keine erneute KI-Anfrage erfordert),
- Namen und Nährwerte von Produkten, die die KI erkannt oder vom Etikett gelesen hat.
Diese Einträge sind nicht mit deinem Konto oder deiner Kennung verknüpft — anhand von ihnen lässt sich nicht feststellen, wer eine Beschreibung eingegeben hat. Sprachaufnahmen und Fotos speichern wir auf diese Weise nicht.
7. Speicherdauer
Wir bewahren die Daten so lange auf, wie du ein Konto hast und die App aktiv nutzt. Lokale Daten liegen auf deinem Gerät; Kontodaten bei Supabase (EU). Nach der Löschung deines Kontos löschen wir die Serverdaten unverzüglich, mit Ausnahme der Daten, die wir länger aufbewahren müssen: Abrechnungsunterlagen zum Abo (steuerrechtliche Pflicht) sowie Daten, die zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sind — für den gesetzlich vorgesehenen Zeitraum, danach löschen wir sie.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit sowie das Widerspruchsrecht. Konto und die zugehörigen serverseitigen Daten löschst du in der App: Profil → „Konto löschen" (mit Ausnahme der Daten, die wir aus rechtlichen Gründen gemäß Punkt 7 aufbewahren). Du kannst uns auch schreiben: oriee.app@gmail.com. Du hast zudem das Recht, eine Beschwerde bei der Aufsichtsbehörde einzulegen — beim Präsidenten des Amtes für den Schutz personenbezogener Daten, ul. Stawki 2, 00-193 Warschau, Polen.
9. Kinder
Die App richtet sich nicht an Personen unter 16 Jahren — das ist die in Polen geltende Altersgrenze für die Einwilligung in die Datenverarbeitung. Den Abnehmmodus bewerben wir nicht gegenüber Minderjährigen: unter 18 Jahren empfiehlt die App eine ärztliche Rücksprache statt eines Defizits.
10. Änderungen
Über wesentliche Änderungen informieren wir in der App mindestens 14 Tage im Voraus. Die weitere Nutzung nach Inkrafttreten gilt als Zustimmung zur aktualisierten Erklärung; die dir nach der DSGVO zustehenden Rechte werden dadurch nicht eingeschränkt.
11. Kontakt
Fragen zum Datenschutz: oriee.app@gmail.com.