Datenschutzerklärung

Gültig ab: 17. Oktober 2026
Dies ist eine Übersetzung. Weicht sie von der englischen Fassung ab, gilt die englische.

1. Wer wir sind

Taras Makota, Kulykivska St. 18a, Lwiw, 79000, Ukraine, ist Verantwortlicher für die personenbezogenen Daten, die über die App CarboLens (der „Dienst") verarbeitet werden. Kontakt: makota.tv@gmail.com.

2. Was wir erheben

Kontodaten

Du meldest dich mit Apple (iPhone) oder Google an. Unser Anmeldedienst Clerk erhält deine Konto-ID, deine E-Mail-Adresse sowie Namen und Profilbild aus deinem Apple- oder Google-Konto. Die App zeigt Namen, E-Mail und Bild in deinem Profil an. Unsere eigene Datenbank speichert deine Konto-ID und E-Mail-Adresse. Nutzt du Apples „E-Mail verbergen", erhalten wir nur die Weiterleitungsadresse. Dein Apple- oder Google-Passwort erhalten wir nicht.

Gesundheits- und Körperdaten, die du angibst

Aus dem Fragebogen: Geschlecht, Geburtsdatum, Größe, Gewicht, Ziel (abnehmen, halten oder zunehmen), Zielgewicht, Tempo, Aktivitätslevel, Ernährungsweise (klassisch, Keto, vegan oder vegetarisch) und der Zeitpunkt, zu dem du den Gesundheitshinweis bestätigt hast. Später kannst du neue Gewichtseinträge hinzufügen (einen pro Tag) und ein neues Ziel festlegen. Da diese Angaben deine Gesundheit betreffen, können sie in manchen Rechtsordnungen als besondere Kategorie personenbezogener Daten gelten. Wir verarbeiten sie nur, um den Dienst bereitzustellen, so wie du es wünschst.

Mahlzeitenfotos und Ergebnisse

Wenn du eine Mahlzeit scannst, speichern wir das Foto (mit der Kamera aufgenommen oder aus der Mediathek gewählt) und die Analyse: Name des Gerichts, Lebensmittel, geschätzte Gramm, Kalorien und Makronährstoffe, einen Konfidenzwert sowie Datum und Uhrzeit der Mahlzeit.

Einstellungen und Nutzung

• App-Sprache, Maßeinheiten (metrisch oder imperial) und Zeitzone, damit Ergebnisse und Tage zu deinem Ort passen.
• Wie viele KI-Scans du pro Tag genutzt hast, um das Tageslimit anzuwenden.

Diagnose

Die App sendet Absturzberichte, Leistungsdaten und App-Ereignisprotokolle an Sentry. Diese enthalten die App-Version, das Gerätemodell und Betriebssystem, die besuchten Bildschirme, die Dauer von Vorgängen und interne IDs wie die ID einer Mahlzeit. Wir haben Sentry so eingestellt, dass keine IP-Adressen oder anderen standardmäßigen personenbezogenen Daten erfasst werden. Sentry zeichnet außerdem Sitzungswiedergaben auf, die zeigen, wie Bildschirme während einer Sitzung aussahen und sich veränderten. In unserer Einstellung sind darin alle Texte, Bilder und Symbole maskiert, sodass deine Mahlzeiten, Zahlen und Fotos nicht sichtbar sind. Während der Entwicklung wird jede Sitzung aufgezeichnet; in veröffentlichten Versionen 10 % der Sitzungen sowie jede Sitzung, in der ein Fehler auftritt.

Berechtigungen

• Kamera: um Mahlzeiten zu fotografieren. Nur Fotos, die du analysieren lässt, verlassen dein Gerät.
• Fotomediathek: um ein Mahlzeitenfoto auszuwählen oder eines zu speichern, wenn das Hochladen fehlschlägt. Wir greifen nur auf das Foto zu, das du auswählst.
• Mitteilungen: für die tägliche Morgen-Erinnerung, die auf deinem Gerät geplant wird.

Wir erheben weder deinen genauen Standort noch deine Kontakte oder deine Werbe-ID.

3. Was auf deinem Gerät bleibt

• Deine Antworten im Fragebogen bleiben auf dem Gerät, bis du dich anmeldest. Danach werden sie auch in deinem Konto gespeichert.
• Einstellungen für Design, Sprache und Erinnerung sowie der Erinnerungsplan selbst werden nur auf deinem Gerät gespeichert.
• Dein Anmelde-Token liegt im sicheren Speicher des Geräts (Keychain oder Keystore).
• Beim Teilen einer Mahlzeit wird ein Bild auf deinem Gerät erstellt und das Teilen-Menü geöffnet. Wir erhalten nicht, was du teilst oder mit wem.

4. Wofür wir die Daten nutzen

• Um dein Konto zu erstellen, zu schützen und dich angemeldet zu halten.
• Um deine täglichen Ziele für Kalorien und Makros zu berechnen. Dafür wird eine Standardformel genutzt; danach kann ein KI-Modell das Ergebnis innerhalb fester Grenzen verfeinern und eine kurze Erklärung in deiner Sprache schreiben.
• Um Mahlzeitenfotos zu analysieren und die Ergebnisse in deiner Sprache anzuzeigen.
• Um Tagessummen, Verlauf, Gewicht und Zielfortschritt anzuzeigen.
• Um das Tageslimit für Scans anzuwenden.
• Um Abstürze, Fehler und langsame Bildschirme zu finden und zu beheben.

Wir verkaufen deine personenbezogenen Daten nicht, nutzen sie nicht für Werbung und treffen über dich keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. KI-Ergebnisse sind Schätzungen, auf die du dich verlassen kannst oder nicht.

5. Rechtsgrundlagen

Gilt für dich die DSGVO oder ein ähnliches Gesetz, stützen wir uns auf:

• Vertrag: Verarbeitung, die nötig ist, um den Dienst bereitzustellen, für den du dich registriert hast (Konto, Mahlzeitenanalyse, Ziele, Verlauf).
• Ausdrückliche Einwilligung: für Gesundheitsdaten (Körpermaße, Gewicht, Ziel, Ernährungsweise und Mahlzeitendaten). Du erteilst sie, indem du die Angaben machst und den Gesundheitshinweis bestätigst, und kannst sie widerrufen, indem du dein Konto löschst.
• Berechtigte Interessen: den Dienst sicher und zuverlässig zu halten (Diagnose, Schutz vor Missbrauch).

6. Wer Daten erhält

Wir geben personenbezogene Daten nur an Dienstleister weiter, die den Dienst in unserem Auftrag betreiben:

Wir können Informationen auch offenlegen, wenn das Gesetz es verlangt, um die Sicherheit von Menschen zu schützen oder im Rahmen einer Fusion oder Übernahme; in diesem Fall gilt diese Erklärung weiter für deine Daten.

7. Internationale Übermittlungen

Deine Kontodaten, Mahlzeiten und Fotos werden in der Europäischen Union gespeichert (Datenbank bei Neon, Fotos bei ImageKit), und Diagnosedaten gehen an die EU-Region von Sentry (Deutschland). Einige Anbieter verarbeiten Daten außerhalb der EU: Anmeldung (Clerk), Hintergrundverarbeitung (Trigger.dev) und KI-Analyse (Google) können in den USA stattfinden, und wir betreiben den Dienst aus der Ukraine. Soweit die DSGVO gilt, stützen sich diese Übermittlungen auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.

8. Speicherdauer

• Kontodaten, Antworten, Mahlzeiten, Fotos und Gewichtseinträge: bis du dein Konto löschst.
• Wenn du dein Konto löschst (Profil → Konto löschen), löschen wir sofort deine Mahlzeitenfotos, alle mit deinem Konto verknüpften Einträge in unserer Datenbank und dein Anmeldekonto bei Clerk.
• Diagnose: Sentry löscht Absturzberichte, Protokolle, Traces und Sitzungswiedergaben automatisch nach spätestens 90 Tagen. Protokolle der Hintergrundaufgaben bei Trigger.dev werden nach spätestens 30 Tagen gelöscht. Sie enthalten interne IDs, keine Fotos.
• Datenbank-Backups: Gelöschte Daten können bis zu 30 Tage im Wiederherstellungsverlauf von Neon verbleiben, bevor sie überschrieben werden. In dieser Zeit werden sie nicht verwendet.

9. Sicherheit

• Der gesamte Datenverkehr zwischen App und unseren Servern ist verschlüsselt (HTTPS).
• Jede Anfrage wird anhand deiner signierten Anmeldesitzung geprüft. Du kannst nur deine eigenen Mahlzeiten und Daten abrufen.
• Mahlzeitenfotos sind privat. Die App zeigt sie über signierte Links, die nach etwa zwei Stunden ablaufen.
• Geheime Schlüssel bleiben auf unseren Servern und werden nie mit der App ausgeliefert.

Kein System ist vollkommen sicher, aber wir schützen deine Daten nach Kräften und informieren dich, wie gesetzlich vorgeschrieben, wenn eine Datenpanne sie betrifft.

10. Deine Wahl und Rechte

• Löschen: In der App entfernt Profil → Konto löschen deine Daten wie oben beschrieben.
• Berichtigen: Erfasse ein neues Gewicht oder lege im Profil ein neues Ziel fest. Für alles andere kontaktiere uns.
• Auskunft und Übertragbarkeit: Die App hat noch keine Exportfunktion. Schreib an makota.tv@gmail.com, und wir senden dir eine Kopie deiner Daten.
• Mitteilungen: Schalte die Morgen-Erinnerung im Profil oder in den Geräteeinstellungen ein oder aus.
• Berechtigungen: Den Zugriff auf Kamera, Fotos oder Mitteilungen kannst du jederzeit in den Geräteeinstellungen widerrufen.
• Je nach Wohnort hast du außerdem das Recht, der Verarbeitung zu widersprechen oder sie einschränken zu lassen, eine Einwilligung zu widerrufen und dich bei deiner Datenschutzaufsichtsbehörde zu beschweren.

11. Kinder

CarboLens richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, kontaktiere uns, und wir löschen sie.

12. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Praxis ändert. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail, bevor sie wirksam werden. Das Datum oben zeigt die aktuelle Fassung.

13. Kontakt

Taras Makota
Kulykivska St. 18a, Lwiw, 79000, Ukraine
E-Mail: makota.tv@gmail.com