Datenschutzerklärung

ProtUp („wir“, „uns“, „App“) ist eine App, mit der du deine tägliche Eiweißzufuhr erfasst. Sie kommt ohne Benutzerkonto aus, und dein Ernährungstagebuch liegt auf deinen Geräten und in deiner privaten iCloud. Nur wenn du die KI-Erfassung nutzt, werden die Inhalte, die du dafür abschickst, an unseren Server und von dort an OpenAI übertragen (siehe Abschnitt 4). Diese Erklärung beschreibt, welche Daten in der App entstehen, wohin sie gehen und wie lange sie gespeichert werden.

Verantwortlich für die Datenverarbeitung ist smapplications. Die vollständigen Angaben findest du im Impressum. Kontakt: info@smapplications.de.

Für ProtUp brauchst du keine Registrierung. Wir verlangen weder E-Mail-Adresse noch Passwort und legen kein Nutzerprofil an.

Auf deinem Gerät speichert ProtUp:

• dein Ernährungstagebuch: Mahlzeiten mit Uhrzeit, Lebensmitteln, Mengen und Nährwerten
• deine eigenen Lebensmittel und Produkte
• deine Einstellungen, etwa Tagesziel, Einheiten und Erscheinungsbild

Ist auf deinem Gerät ein iCloud-Konto angemeldet und iCloud für ProtUp erlaubt, werden Tagebuch und eigene Lebensmittel über die private Datenbank deines iCloud-Kontos (Apple CloudKit) zwischen deinen Geräten abgeglichen. Diese Daten liegen in deinem iCloud-Speicher bei Apple; wir haben keinen Zugriff darauf, und es gelten die Bedingungen von Apple. Abschalten kannst du den Abgleich in den Einstellungen deines Geräts unter deinem Namen, „iCloud“ und ProtUp. Deine Einstellungen bleiben auf dem jeweiligen Gerät.

Mit unserem Server werden diese Daten nicht synchronisiert. Wir betreiben keine Datenbank mit deinen Mahlzeiten. Sie können außerdem in einer Gerätesicherung enthalten sein, die du über iCloud oder deinen Computer anlegst.

Wenn du im KI-Chat eine Mahlzeit beschreibst, ein Foto aufnimmst oder eine Sprachaufnahme machst, überträgt die App die folgenden Inhalte verschlüsselt an unseren Server:

• die Nachrichten des aktuellen Gesprächs und den aktuellen Entwurf der Mahlzeit
• ein Foto, aber nur in dem Schritt, in dem du es aufnimmst oder auswählst
• eine Sprachaufnahme, die in Text umgewandelt wird
• die Sprache der App und dein gewähltes Einheitensystem

Unser Server leitet diese Inhalte zur Analyse an die Schnittstelle von OpenAI weiter und gibt das Ergebnis an deine App zurück. Unser Server speichert weder Nachrichten noch Fotos oder Aufnahmen. Bei OpenAI ist die Speicherung der Anfragen abgeschaltet; nach den Bedingungen von OpenAI werden Inhalte aus der Schnittstelle nicht zum Training verwendet und können zur Missbrauchserkennung bis zu 30 Tage aufbewahrt werden. Dabei kann eine Verarbeitung in den USA stattfinden.

Die KI-Erfassung nutzt du erst, nachdem du in der App ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO; soweit deine Angaben Rückschlüsse auf deine Gesundheit zulassen, Art. 9 Abs. 2 lit. a DSGVO). Du kannst ProtUp auch ganz ohne KI nutzen und Mahlzeiten von Hand eintragen. Bitte schicke im Chat keine Angaben, die du nicht teilen möchtest, etwa Namen oder Gesichter auf Fotos.

Wenn du nach Lebensmitteln suchst, wird dein Suchbegriff an unseren Server übertragen. Nachdem du eine Mahlzeit gesichert hast, meldet die App die verwendeten Lebensmittel (Name, Marke, Barcode und Nährwerte je 100 g) an die gemeinsame Lebensmitteldatenbank. Daraus entstehen Nutzungszahlen und Vorschläge für neue Einträge, die vor der Aufnahme geprüft werden. Diese Meldungen enthalten weder dein Tagebuch noch Uhrzeiten oder Mengen deiner Mahlzeiten und werden keiner Person zugeordnet. Lebensmittel, die du selbst von Hand anlegst, bleiben auf deinen Geräten und in deiner iCloud.

Damit nur die echte App auf unseren Server zugreifen kann, nutzt ProtUp den Dienst App Attest von Apple. Dabei entsteht auf deinem Gerät ein Schlüssel; unser Server speichert dessen öffentlichen Teil, eine zufällige Gerätekennung und kurzlebige Zugangsdaten (Erneuerungsschlüssel nur als Hash). Diese Angaben enthalten keine Informationen über dich. Um Missbrauch und Kosten zu begrenzen, zählen wir die KI-Anfragen je Gerät und Tag und verarbeiten deine IP-Adresse kurzzeitig zur Begrenzung der Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Der Grundbestand der Lebensmitteldatenbank stammt aus dem Bundeslebensmittelschlüssel (BLS) 4.0 des Max Rubner-Instituts, lizenziert unter CC BY 4.0. Wir haben die Daten ausgewählt und gerundet.

Um zu verstehen, welche Bildschirme und Funktionen genutzt werden, verwendet ProtUp Google Firebase Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Übertragen werden Ereignisse wie „Mahlzeit gesichert“ oder „Paywall geöffnet“, Anzahlen nur gestuft, dazu Gerätetyp, Systemversion, ungefähre Region und eine zufällige Kennung der App-Installation. Mahlzeiten, Lebensmittel, Mengen und Chatnachrichten sind nie enthalten. ProtUp verwendet keine Werbe-ID und verfolgt dich nicht über Apps und Websites hinweg. Eine Übermittlung an Google in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Die Statistik ist eingeschaltet und lässt sich jederzeit in den Einstellungen unter „Nutzungsstatistik teilen“ abschalten (Art. 6 Abs. 1 lit. f DSGVO). Beim Abschalten wird die Kennung gelöscht, und es werden keine Daten mehr gesendet.

Wenn du auf deinem Gerät der Weitergabe von Analysedaten an Entwickler zugestimmt hast, stellt Apple uns zusätzlich aggregierte, anonyme Kennzahlen zu Abstürzen bereit.

Die KI-Erfassung ist Teil von ProtUp Premium, einem Abo, das du über den App Store abschließt. Zahlung und Abrechnung wickelt Apple ab; Zahlungsdaten erhalten wir nicht. Zur Verwaltung des Abos nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat verarbeitet dafür eine zufällige Kennung, die keinen Bezug zu deiner Person hat, und den Kaufstatus, den Apple übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Kündigen kannst du jederzeit in den Einstellungen deines Geräts unter deinem Namen und „Abonnements“.

Mahlzeiten und eigene Lebensmittel löschst du direkt in der App. Wenn du die App entfernst, werden alle lokal gespeicherten Daten gelöscht. Gesprächsinhalte speichern wir nicht, es gibt also nichts zu löschen.

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Weil wir keine Daten speichern, die wir dir zuordnen können, können wir Anfragen zu einzelnen Personen in der Regel nicht beantworten. Schreib uns trotzdem gern.

Wir passen diese Datenschutzerklärung an, wenn sich die App ändert. Die aktuelle Fassung steht immer auf dieser Seite.