Datenschutz

1. Verantwortlicher

Daniel Przystolik
c/o Postflex PFX-915-866
Emsdettener Str. 10
48268 Greven
E-Mail: support@makronaut.app

Ein Datenschutzbeauftragter ist nicht benannt. Die Verarbeitung erfolgt durch eine Einzelperson ohne Beschäftigte und nicht in einem Umfang, der eine Benennung nach Art. 37 DSGVO erfordert.

2. Was die App auf deinem Gerät speichert

Dein Ernährungstagebuch, gemerkte Mahlzeiten, Rezepte, selbst angelegte Lebensmittel, die gelernte Schnellliste, Gewichts- und Umfangsmessungen, aufgezeichnete Bewegung sowie dein Profil (Geburtsjahr, Geschlecht, Größe, Gewicht, optional Körperfettanteil, Aktivitätsgrad, Ziel und Nährstoffvorgaben) liegen in einer Datenbank auf dem Gerät.

Diese Daten werden nicht an uns oder an Dritte übertragen, solange die Voraussetzungen der Ziffer 4 nicht erfüllt sind. Ein bestehendes Konto allein genügt dafür nicht.

3. Konto und Anmeldung

Die Nutzung der App setzt ein Konto voraus. Ohne Anmeldung lässt sich das Ernährungstagebuch nicht öffnen. Die Anmeldung allein überträgt jedoch nichts: dafür gilt Ziffer 4.

Zur Wahl stehen zwei Wege. Bei der Anmeldung mit E-Mail-Adresse und Passwort verarbeiten wir deine E-Mail-Adresse; das Passwort wird ausschließlich als kryptografischer Hash bei unserem Auftragsverarbeiter (Ziffer 4) gespeichert, nicht im Klartext und für uns nicht lesbar. Zur Bestätigung der Adresse und zum Zurücksetzen des Passworts versenden wir E-Mails an diese Adresse.

Bei Sign in with Apple bestätigt Apple deine Identität und übermittelt uns eine dauerhafte, für unsere App eindeutige Nutzerkennung sowie eine E-Mail-Adresse. Ein Passwort entsteht dabei nicht und wird von uns auch nicht gespeichert.

Wenn du bei der Anmeldung „E-Mail verbergen“ wählst, erhalten wir statt deiner echten Adresse eine anonymisierte Weiterleitungsadresse von Apple (@privaterelay.appleid.com). Deine tatsächliche Adresse erfahren wir dann nicht.

Rechtsgrundlage für die Kontodaten selbst ist Art. 6 Abs. 1 lit. b DSGVO: ohne Konto kann der Nutzungsvertrag nicht erfüllt werden. Für die Ernährungs-, Gewichts- und Körperangaben gilt Ziffer 5.

4. Synchronisierung

Die Übertragung der unter Ziffer 2 genannten Daten an unseren Server setzt zweierlei voraus: deine ausdrückliche Einwilligung nach Ziffer 5 und ein laufendes Abonnement. Fehlt eines von beidem, überträgt die App nichts; das Tagebuch bleibt dann allein auf dem Gerät. Die App prüft die Einwilligung vor jedem Abgleich; der Server lässt ohne laufendes Abonnement keine Zeile zu.

Sind beide Voraussetzungen erfüllt, sichert die App die Daten auf dem Server. Ein Abonnement gilt für ein Gerät. Meldest du dich auf einem neuen Gerät an und schaltest dort die Sicherung ein, übernimmt es den Platz des alten und holt die Sicherung vom Server. Das ist Sicherung und Gerätewechsel, keine gleichzeitige Nutzung auf mehreren Geräten. Führende Quelle bleibt die Datenbank auf dem Gerät; der Server ist eine Kopie, kein Ersatz.

Für die Regel „ein Abonnement, ein Gerät“ speichert der Server eine von der App erzeugte Zufallskennung der Installation sowie den Zeitpunkt, zu dem sie den Platz übernommen und zuletzt abgeglichen hat. Sie ist keine Werbekennung und keine Gerätekennung des Herstellers, wird an niemanden weitergegeben und mit der Sicherung gelöscht.

Schaltest du die Sicherung wieder aus, löscht die App die Kopie auf dem Server. Gelingt das nicht sofort, etwa ohne Netz, holst du es unter Profil → Daten & Konto mit „Kopie auf dem Server löschen“ nach. Das Tagebuch auf dem Gerät bleibt in beiden Fällen unberührt.

Der Abgleich läuft beim Start der App und beim Wechsel in den Vordergrund, nie während der Eingabe. Ohne Netzverbindung arbeitet die App unverändert weiter.

Auftragsverarbeiter ist Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Daten werden in der Region eu-central-1 (Frankfurt am Main, Deutschland) gespeichert und verlassen die Europäische Union im Regelbetrieb nicht.

Der Anbieter sitzt jedoch in Singapur, einem Land ohne Angemessenheitsbeschluss der Europäischen Kommission. Ein Zugriff von dort ist im Rahmen von Wartung und Support nicht vollständig auszuschließen. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil des Auftragsverarbeitungsvertrags sind.

Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Supabase verarbeitet die Daten ausschließlich nach unserer Weisung und nutzt sie nicht für eigene Zwecke.

5. Gesundheitsbezogene Daten

Ernährungs-, Gewichts- und Körperangaben sind besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Das ist der Grund, warum die Synchronisierung ausdrücklich abgeschaltet bleibt, bis du sie einschaltest.

Die Einwilligung ist freiwillig und keine Bedingung dafür, die App zu nutzen. Anmelden kannst du dich ohne sie; dann bleiben deine Aufzeichnungen auf dem Gerät und alles andere funktioniert unverändert. Du erteilst sie über einen Schalter unter Profil → Daten & Konto und nimmst sie dort jederzeit wieder zurück, ohne dein Konto oder die Daten auf deinem Gerät zu verlieren.

Sobald übertragen wird, verarbeiten wir sie auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du vor der ersten Übertragung erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Schalter in Profil → Daten & Konto, durch Abmelden oder durch Löschen des Kontos. Der Schalter und das Löschen des Kontos entfernen dabei auch die Kopie auf dem Server (Ziffern 4 und 12); beim Abmelden bleibt sie liegen, bis du sie löschst oder die Frist aus Ziffer 11 abläuft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

6. KI-Funktionen

Die KI-Wege (Mahlzeit einsprechen, Nährwerttabelle ablesen, Mahlzeit per Foto schätzen, Auswertung in Worten) sind ein Zusatzangebot und standardmäßig aus. Sie setzen eine eigene ausdrückliche Einwilligung voraus, die von der Einwilligung zur Synchronisierung getrennt ist: Es geht um einen anderen Zweck und einen anderen Auftragsverarbeiter. Ohne sie bleibt die App vollständig nutzbar.

Sie setzen außerdem ein Konto und ein kostenpflichtiges Abonnement voraus. Beides prüft der Server vor jeder Anfrage; ohne Anmeldung, ohne Einwilligung oder ohne laufendes Abo wird nichts übermittelt.

Übermittelt wird dabei der Text deiner Mahlzeitenangabe sowie, bei den Bildwegen, das Foto der Mahlzeit oder des Etiketts. Beim Diktat wandelt dein Gerät das Gesprochene selbst in Text um; die Tonaufnahme verlässt das Gerät nicht.

Bei der Auswertung in Worten wird nicht dein Tagebuch übermittelt, sondern fertig berechnete Zahlen über den gewählten Zeitraum: Durchschnitte und Ziele für Kalorien und Nährstoffe, Protein je Kilogramm Körpergewicht, die Zahl der erfassten Tage, der Wochentag mit dem höchsten und dem niedrigsten Wert sowie die Namen der fünf Lebensmittel mit dem größten Kalorienanteil. Einzelne Einträge, Datumsangaben und eine Kennung deines Kontos gehören nicht dazu.

Auf unserem Server speichern wir dazu zweierlei: ob und wann du eingewilligt hast, als Nachweis nach Art. 7 Abs. 1 DSGVO, und wie viele Anfragen je Weg du im laufenden Monat gestellt hast, weil das Abonnement je Weg ein monatliches Kontingent hat (Art. 6 Abs. 1 lit. b DSGVO). Den Inhalt der Anfragen und der Antworten speichern wir nicht.

Auftragsverarbeiter ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Für Kunden im Europäischen Wirtschaftsraum ist ausdrücklich diese Gesellschaft Vertragspartner, nicht die US-amerikanische Anthropic, PBC.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums — namentlich durch Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA — findet gleichwohl statt. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil des Auftragsverarbeitungsvertrags nach Art. 28 DSGVO sind.

Speicherdauer beim Anbieter: Anthropic löscht Ein- und Ausgaben nach 30 Tagen automatisch. Das heißt auch: Löschst du dein Konto, sind bereits übermittelte Texte dort noch bis zu 30 Tage vorhanden. Länger wird nur gespeichert, wenn ein Verstoß gegen die Nutzungsbedingungen des Anbieters geprüft wird.

Weil Mahlzeitenangaben Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO sind, stützt sich diese Übermittlung auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Schalter unter Profil → Datenschutz, durch Abmelden oder durch Löschen des Kontos.

7. Kamera

Die Kamera hat drei Verwendungen. Barcodes werden auf dem Gerät gelesen; dabei wird kein Foto gespeichert und kein Bild übertragen. Beim Nährwert-Scan und beim Foto der Mahlzeit nach Ziffer 6 wird die Aufnahme dagegen an den dort genannten Auftragsverarbeiter übermittelt, damit die Werte ausgelesen beziehungsweise geschätzt werden können. Das geschieht nur auf deine Auslösung hin und nur mit der Einwilligung nach Ziffer 6; ohne sie wird die Aufnahme nicht angeboten. Fotos werden von uns nicht gespeichert, und die App löscht die Aufnahme nach der Auswertung vom Gerät.

Du kannst die Berechtigung jederzeit in den iOS-Einstellungen entziehen; die App bleibt dann bis auf Barcode-Scanner, Nährwert-Scan und Foto der Mahlzeit voll benutzbar.

8. Open Food Facts

Für Markenprodukte fragt die App die offene Datenbank Open Food Facts ab. Diese Funktion ist standardmäßig eingeschaltet, weil der Barcode-Scanner ohne sie nichts findet. Du kannst sie unter Profil → Datenschutz → Datenquellen jederzeit abschalten; die Suche im Bundeslebensmittelschlüssel und in deinen eigenen Lebensmitteln bleibt dann vollständig erhalten.

Eine Anfrage entsteht nur, wenn du einen Barcode scannst oder gezielt nach einem Markenprodukt suchst, nicht beim Start der App und nicht im Hintergrund. Übertragen wird dabei der Barcode beziehungsweise dein Suchbegriff.

Wie bei jedem Aufruf einer Internetseite verarbeitet der Betreiber technisch bedingt deine IP-Adresse. Betreiber ist die Association Open Food Facts, Frankreich (de.openfoodfacts.org). Es wird kein Konto angelegt, kein Nutzungsprofil gebildet und keine Kennung mitgeschickt, die dich über mehrere Anfragen hinweg wiedererkennbar machen würde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Abfrage die von dir angeforderte Funktion erbringt.

Unabhängig davon entstehen Verbindungen zu unserem Auftragsverarbeiter (Ziffer 4): für die Anmeldung und das Erneuern der Sitzung, für den Stand deines Abonnements bei jedem Start und bei jedem Wechsel in den Vordergrund, für das Festhalten der KI-Einwilligung sowie auf Abruf für die Roadmap und die Abstimmung (Ziffer 15). Ernährungs-, Gewichts- oder Körperangaben werden dabei nicht übertragen.

9. Nährwertdaten

Die Nährwerte stammen aus dem Bundeslebensmittelschlüssel und liegen vollständig in der App. Jede Suche darin läuft auf dem Gerät, ohne Anfrage an einen Server.

10. Export und Import

Beim Export erzeugt die App eine Datei auf deinem Gerät. Sie geht nur dorthin, wohin du sie über die iOS-Teilen-Funktion selbst weitergibst. Wir erhalten sie nicht.

11. Speicherdauer

Auf deinem Gerät bleiben die Daten, bis du sie löschst oder die App entfernst.

Auf dem Server bleibt die Sicherung, solange dein Konto besteht, die Sicherung eingeschaltet ist und ein Abonnement läuft. Endet dein Abonnement, bleibt die Sicherung noch sechs Monate liegen, damit sie bei einer Rückkehr wieder da ist, und wird danach automatisch gelöscht. Früher verschwindet sie, wenn du die Sicherung ausschaltest, die Kopie von Hand löschst oder das Konto löschst (Ziffern 4 und 12). Das Tagebuch auf deinem Gerät ist von alledem nicht betroffen.

Der Stand deines Abonnements, der Nachweis der KI-Einwilligung und die Zähler der KI-Anfragen bleiben, solange das Konto besteht.

12. Löschung

In der App entfernt „Alle Daten auf dem Gerät löschen“ unter Profil → Daten & Konto sämtliche Aufzeichnungen auf dem Gerät, zwischengespeicherte Fotos und Exportdateien eingeschlossen. Löschst du die App, werden die lokalen Daten mit entfernt.

„Kopie auf dem Server löschen“ an derselben Stelle entfernt nur die Sicherung auf dem Server; Konto, Abonnement und die Daten auf dem Gerät bleiben.

Über Profil → Daten & Konto → Konto löschen entfernst du das Konto und alle zugehörigen Daten auf dem Server unwiderruflich. Die Daten auf dem Gerät bleiben dabei bewusst erhalten – sie gehören dir. Da die App ein Konto voraussetzt, führt die Löschung zurück auf den Anmeldeschirm; exportiere vorher, was du behalten willst.

Hast du dich über Apple angemeldet, ziehen wir beim Löschen des Kontos auch die Verknüpfung mit deinem Apple-Account bei Apple zurück. Dafür bittet dich die App einmal um eine erneute Anmeldung bei Apple; dabei tauschen wir mit Apple die dafür nötigen Schlüssel aus und speichern sie nicht.

Abmelden allein löscht nichts. Es beendet die Sitzung auf diesem Gerät und widerruft die Einwilligung nach Ziffer 5 für die Zukunft.

13. Was nicht stattfindet

• Keine Werbung und keine Werbenetzwerke
• Keine Analyse-, Tracking- oder Statistik-Werkzeuge
• Kein automatisches Absturz-Reporting und keine Nutzungsstatistik. Gezählt werden allein die KI-Anfragen je Monat, um das Kontingent einzuhalten (Ziffer 6)
• Keine Weitergabe, Vermietung oder Verkauf von Daten
• Keine Profilbildung und keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO
• Keine Übertragung deiner Einträge ohne Einwilligung und laufendes Abonnement

14. App Store und Abonnement

Der Download und die Bezahlung laufen über Apple. Dabei verarbeitet Apple Daten in eigener Verantwortung, etwa deine Apple-Account-Daten und Download-Statistiken; es gilt die Datenschutzerklärung von Apple. Zahlungsdaten wie Kartennummer oder Rechnungsadresse erhalten wir nicht.

Schließt du ein Abonnement ab, gibt die App beim Kauf die Kennung deines Kontos an Apple mit, damit der Kauf deinem Konto zugeordnet werden kann. Apple teilt uns daraufhin den Stand dieses Abonnements mit und hält ihn aktuell: das gewählte Produkt, das Ende der laufenden Periode, ob eine kostenlose Probezeit läuft, Verlängerung, Kündigung und Erstattung sowie die Kennung des Kaufs. Wir speichern diesen Stand bei unserem Auftragsverarbeiter (Ziffer 4), um die Funktionen des Abonnements freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Mitbestimmung

In der App kannst du über künftige Funktionen abstimmen. Stimmst du ab, speichern wir, für welchen Vorschlag dein Konto in der jeweiligen Runde gestimmt hat, damit jede Stimme genau einmal zählt und du sie ändern kannst. Angezeigt wird nur die Summe der Stimmen je Vorschlag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Stimme wird mit dem Konto gelöscht. Die Roadmap selbst ist für alle gleich; ihr Abruf überträgt nichts über dich.

16. Warteliste zum Start

Auf der Startseite kannst du deine E-Mail-Adresse hinterlassen, um zum Erscheinen der App benachrichtigt zu werden. Wir verwenden sie ausschließlich für diese eine Nachricht und löschen sie anschließend. Es entsteht kein Newsletter, keine weitere Mail und keine Werbung.

Gespeichert werden die Adresse, der Zeitpunkt des Eintragens und der Hinweistext, der beim Eintragen unter dem Feld stand. Weitere Angaben erheben wir dabei nicht, insbesondere keine IP-Adresse und keine Browserkennung.

Die Liste liegt bei demselben Auftragsverarbeiter und in derselben Region wie die Synchronisierung, also bei Supabase Pte. Ltd. in Frankfurt am Main; es gilt Ziffer 4 entsprechend. Beim Absenden des Formulars entsteht eine Verbindung dorthin, bei der technisch bedingt deine IP-Adresse verarbeitet wird. Sie wird nicht gespeichert.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Absenden erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose Mail an die oben genannte Adresse genügt, und wir löschen den Eintrag.

Ehrlich dazu: Wir schicken keine Bestätigungsmail, mit der du den Eintrag zusätzlich bestätigen müsstest. Wer eine fremde Adresse einträgt, kann das deshalb tun. Landet die Startnachricht bei dir, ohne dass du sie wolltest, schreib uns — wir löschen den Eintrag sofort und du hörst nichts weiter von uns.

17. Wenn du uns schreibst

Schreibst du an die oben genannte Adresse, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung, bei Anliegen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO. Nachrichten löschen wir, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.

18. Diese Website

Die Seiten unter makronaut.app werden von Cloudflare, Inc. (USA) ausgeliefert. Dabei fallen technisch notwendige Server-Protokolle an, insbesondere IP-Adresse, Zeitpunkt, abgerufene Seite und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren und störungsfreien Betrieb. Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Diese Website setzt keine Cookies und bindet keine externen Schriften oder Skripte ein; die verwendete Schrift Archivo wird vom selben Server ausgeliefert wie die Seite.

19. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Hast du eine Einwilligung erteilt, kannst du sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an die oben genannte Adresse.

Ein ehrlicher Hinweis dazu: Zu Daten, die dein Gerät nie verlassen haben, können wir weder Auskunft erteilen noch sie löschen – wir besitzen sie nicht. Beides kannst nur du selbst, direkt in der App. Für Daten auf dem Server gilt das nicht; dort helfen wir dir, und der Weg über „Konto löschen“ in der App ist der schnellste.

Die Datenübertragbarkeit nach Art. 20 DSGVO kannst du unabhängig von uns jederzeit selbst wahrnehmen: Die Exportfunktion der App gibt dir alle Daten in einem maschinenlesbaren Format heraus.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der Regel bei der Behörde deines gewöhnlichen Aufenthaltsorts.

Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Person.

20. Stand

Diese Erklärung gilt ab dem Tag der Veröffentlichung der App. Bei Änderungen der App wird sie angepasst; die jeweils gültige Fassung findest du auf dieser Seite.