Datenschutz

1. Verantwortlicher

Daniel Przystolik
c/o Postflex PFX-915-866
Emsdettener Str. 10
48268 Greven
E-Mail: support@makronaut.app

Ein Datenschutzbeauftragter ist nicht benannt. Die Verarbeitung erfolgt durch eine Einzelperson ohne Beschäftigte und nicht in einem Umfang, der eine Benennung nach Art. 37 DSGVO erfordert.

2. Was die App auf deinem Gerät speichert

Dein Ernährungstagebuch, gemerkte Mahlzeiten, Rezepte, selbst angelegte Lebensmittel, die gelernte Schnellliste, Gewichts- und Umfangsmessungen, aufgezeichnete Bewegung sowie dein Profil (Geburtsjahr, Geschlecht, Größe, Gewicht, Aktivitätsgrad und Ziel) liegen in einer Datenbank auf dem Gerät.

Solange du kein Konto anlegst, werden diese Daten nicht an uns oder an Dritte übertragen. Wir haben keinen Zugriff darauf.

3. Konto und Anmeldung

Ein Konto ist freiwillig und schaltet zwei Dinge frei: die Synchronisierung zwischen Geräten und die KI-Wege nach Ziffer 6. Das Ernährungstagebuch selbst setzt kein Konto voraus — eintragen, suchen, scannen, auswerten und exportieren funktioniert ohne Anmeldung unverändert.

Die Anmeldung läuft über Sign in with Apple. Dabei bestätigt Apple deine Identität und übermittelt uns eine dauerhafte, für unsere App eindeutige Nutzerkennung sowie eine E-Mail-Adresse. Ein Passwort entsteht dabei nicht und wird von uns auch nicht gespeichert.

Wenn du bei der Anmeldung „E-Mail verbergen“ wählst, erhalten wir statt deiner echten Adresse eine anonymisierte Weiterleitungsadresse von Apple (@privaterelay.appleid.com). Deine tatsächliche Adresse erfahren wir dann nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Anmeldung die von dir angeforderte Synchronisierung erst ermöglicht.

4. Synchronisierung mit Konto

Sobald du angemeldet bist, überträgt die App die unter Ziffer 2 genannten Daten an unseren Server und gleicht sie mit deinen anderen Geräten ab. Führende Quelle bleibt die Datenbank auf dem Gerät; der Server ist eine Kopie, kein Ersatz.

Der Abgleich läuft beim Start der App und beim Wechsel in den Vordergrund, nie während der Eingabe. Ohne Netzverbindung arbeitet die App unverändert weiter.

Auftragsverarbeiter ist Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Daten werden in der Region eu-central-1 (Frankfurt am Main, Deutschland) gespeichert und verlassen die Europäische Union im Regelbetrieb nicht.

Der Anbieter sitzt jedoch in Singapur, einem Land ohne Angemessenheitsbeschluss der Europäischen Kommission. Ein Zugriff von dort ist im Rahmen von Wartung und Support nicht vollständig auszuschließen. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil des Auftragsverarbeitungsvertrags sind.

Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Supabase verarbeitet die Daten ausschließlich nach unserer Weisung und nutzt sie nicht für eigene Zwecke.

5. Gesundheitsbezogene Daten

Ernährungs-, Gewichts- und Körperangaben sind besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Das ist der Grund, warum die Synchronisierung ausdrücklich abgeschaltet bleibt, bis du sie einschaltest.

Ohne Konto verlassen diese Daten dein Gerät nicht. Eine Verarbeitung durch uns findet insoweit nicht statt; du führst deine Aufzeichnungen für eigene persönliche Zwecke.

Mit Konto verarbeiten wir sie auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du vor der ersten Übertragung erteilst. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dich in den Einstellungen abmeldest oder das Konto löschst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

6. KI-Funktionen

Die KI-Wege im Bereich KI sind ein Zusatzangebot und standardmäßig aus. Sie setzen eine eigene ausdrückliche Einwilligung voraus, die von der Einwilligung zur Synchronisierung getrennt ist: Es geht um einen anderen Zweck und einen anderen Auftragsverarbeiter. Ohne sie bleibt die App vollständig nutzbar.

Sie setzen außerdem ein Konto und ein kostenpflichtiges Abonnement voraus. Beides prüft der Server vor jeder Anfrage; ohne Anmeldung, ohne Einwilligung oder ohne laufendes Abo wird nichts übermittelt.

Übermittelt wird dabei der Text deiner Mahlzeitenangabe sowie, bei den Bildwegen, das Foto der Mahlzeit oder des Etiketts. Beim Diktat wandelt dein Gerät das Gesprochene selbst in Text um; die Tonaufnahme verlässt das Gerät nicht.

Auftragsverarbeiter ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Für Kunden im Europäischen Wirtschaftsraum ist ausdrücklich diese Gesellschaft Vertragspartner, nicht die US-amerikanische Anthropic, PBC.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums — namentlich durch Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA — findet gleichwohl statt. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil des Auftragsverarbeitungsvertrags nach Art. 28 DSGVO sind.

Speicherdauer beim Anbieter: Anthropic löscht Ein- und Ausgaben nach 30 Tagen automatisch. Das heißt auch: Löschst du dein Konto, sind bereits übermittelte Texte dort noch bis zu 30 Tage vorhanden. Länger wird nur gespeichert, wenn ein Verstoß gegen die Nutzungsbedingungen des Anbieters geprüft wird.

Weil Mahlzeitenangaben Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO sind, stützt sich diese Übermittlung auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Schalter im Bereich KI, durch Abmelden oder durch Löschen des Kontos.

7. Kamera

Die Kamera hat zwei Verwendungen. Barcodes werden auf dem Gerät gelesen; dabei wird kein Foto gespeichert und kein Bild übertragen. Beim Nährwert-Scan nach Ziffer 6 wird die aufgenommene Nährwerttabelle dagegen an den dort genannten Auftragsverarbeiter übermittelt, damit die Werte ausgelesen werden können. Das geschieht nur auf deine Auslösung hin und nur mit der Einwilligung nach Ziffer 6; ohne sie wird die Aufnahme nicht angeboten. Fotos werden von uns nicht gespeichert.

Du kannst die Berechtigung jederzeit in den iOS-Einstellungen entziehen; die App bleibt dann bis auf Barcode-Scanner und Nährwert-Scan voll benutzbar.

8. Open Food Facts

Für Markenprodukte fragt die App die offene Datenbank Open Food Facts ab. Diese Funktion ist standardmäßig eingeschaltet, weil der Barcode-Scanner ohne sie nichts findet. Du kannst sie unter Einstellungen → Datenquellen jederzeit abschalten; die Suche im Bundeslebensmittelschlüssel und in deinen eigenen Lebensmitteln bleibt dann vollständig erhalten.

Eine Anfrage entsteht nur, wenn du einen Barcode scannst oder gezielt nach einem Markenprodukt suchst, nicht beim Start der App und nicht im Hintergrund. Übertragen wird dabei der Barcode beziehungsweise dein Suchbegriff.

Wie bei jedem Aufruf einer Internetseite verarbeitet der Betreiber technisch bedingt deine IP-Adresse. Betreiber ist die Association Open Food Facts, Frankreich (de.openfoodfacts.org). Es wird kein Konto angelegt, kein Nutzungsprofil gebildet und keine Kennung mitgeschickt, die dich über mehrere Anfragen hinweg wiedererkennbar machen würde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Abfrage die von dir angeforderte Funktion erbringt.

Ohne Konto und mit abgeschalteter Markenproduktsuche baut die App keine Netzwerkverbindung auf.

9. Nährwertdaten

Die Nährwerte stammen aus dem Bundeslebensmittelschlüssel und liegen vollständig in der App. Jede Suche darin läuft auf dem Gerät, ohne Anfrage an einen Server.

10. Export und Import

Beim Export erzeugt die App eine Datei auf deinem Gerät. Sie geht nur dorthin, wohin du sie über die iOS-Teilen-Funktion selbst weitergibst. Wir erhalten sie nicht.

11. Speicherdauer

Auf deinem Gerät bleiben die Daten, bis du sie löschst oder die App entfernst.

Auf dem Server bleiben sie, solange dein Konto besteht. Es gibt keine automatische Löschung nach einer festen Frist: Wann deine Daten dort verschwinden, entscheidest du, indem du das Konto löschst. Wie das geht, steht in der nächsten Ziffer. Die Kopie auf deinem Gerät ist davon nicht betroffen.

12. Löschung

In der App entfernt „Alle Daten löschen“ sämtliche Aufzeichnungen auf dem Gerät. Löschst du die App, werden die lokalen Daten mit entfernt.

Über Einstellungen → Konto und Synchronisierung → Konto löschen entfernst du das Konto und alle zugehörigen Daten auf dem Server unwiderruflich. Die Daten auf dem Gerät bleiben dabei bewusst erhalten – sie gehören dir, und die App bleibt ohne Konto weiter nutzbar.

Abmelden allein löscht nichts. Es beendet nur die Sitzung auf diesem Gerät.

13. Was nicht stattfindet

• Keine Werbung und keine Werbenetzwerke
• Keine Analyse-, Tracking- oder Statistik-Werkzeuge
• Kein automatisches Absturz- oder Nutzungs-Reporting
• Keine Weitergabe, Vermietung oder Verkauf von Daten
• Keine Profilbildung und keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO
• Kein Zwang zum Konto: das Ernährungstagebuch setzt keine Registrierung voraus

14. Bezug über den App Store

Der Download und die Bezahlung laufen über Apple. Dabei verarbeitet Apple Daten in eigener Verantwortung, etwa deine Apple-Account-Daten und Download-Statistiken. Wir erhalten von Apple nur aggregierte, nicht personenbezogene Auswertungen. Es gilt die Datenschutzerklärung von Apple.

15. Warteliste zum Start

Auf der Startseite kannst du deine E-Mail-Adresse hinterlassen, um zum Erscheinen der App benachrichtigt zu werden. Wir verwenden sie ausschließlich für diese eine Nachricht und löschen sie anschließend. Es entsteht kein Newsletter, keine weitere Mail und keine Werbung.

Gespeichert werden die Adresse, der Zeitpunkt des Eintragens und der Hinweistext, der beim Eintragen unter dem Feld stand. Weitere Angaben erheben wir dabei nicht, insbesondere keine IP-Adresse und keine Browserkennung.

Die Liste liegt bei demselben Auftragsverarbeiter und in derselben Region wie die Synchronisierung, also bei Supabase Pte. Ltd. in Frankfurt am Main; es gilt Ziffer 4 entsprechend. Beim Absenden des Formulars entsteht eine Verbindung dorthin, bei der technisch bedingt deine IP-Adresse verarbeitet wird. Sie wird nicht gespeichert.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Absenden erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose Mail an die oben genannte Adresse genügt, und wir löschen den Eintrag.

Ehrlich dazu: Wir schicken keine Bestätigungsmail, mit der du den Eintrag zusätzlich bestätigen müsstest. Wer eine fremde Adresse einträgt, kann das deshalb tun. Landet die Startnachricht bei dir, ohne dass du sie wolltest, schreib uns — wir löschen den Eintrag sofort und du hörst nichts weiter von uns.

16. Wenn du uns schreibst

Schreibst du an die oben genannte Adresse, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung, bei Anliegen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO. Nachrichten löschen wir, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.

17. Diese Website

Die Seiten unter makronaut.app werden von Cloudflare, Inc. (USA) ausgeliefert. Dabei fallen technisch notwendige Server-Protokolle an, insbesondere IP-Adresse, Zeitpunkt, abgerufene Seite und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren und störungsfreien Betrieb. Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Diese Website setzt keine Cookies und bindet keine externen Schriften oder Skripte ein; die verwendete Schrift Archivo wird vom selben Server ausgeliefert wie die Seite.

18. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Hast du eine Einwilligung erteilt, kannst du sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an die oben genannte Adresse.

Ein ehrlicher Hinweis dazu: Zu Daten, die dein Gerät nie verlassen haben, können wir weder Auskunft erteilen noch sie löschen – wir besitzen sie nicht. Beides kannst nur du selbst, direkt in der App. Für Daten auf dem Server gilt das nicht; dort helfen wir dir, und der Weg über „Konto löschen“ in der App ist der schnellste.

Die Datenübertragbarkeit nach Art. 20 DSGVO kannst du unabhängig von uns jederzeit selbst wahrnehmen: Die Exportfunktion der App gibt dir alle Daten in einem maschinenlesbaren Format heraus.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der Regel bei der Behörde deines gewöhnlichen Aufenthaltsorts.

Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Person.

19. Stand

Diese Erklärung gilt ab dem Tag der Veröffentlichung der App. Bei Änderungen der App wird sie angepasst; die jeweils gültige Fassung findest du auf dieser Seite.