Datenschutzerklärung

Auf deinem Gerät gespeicherte Daten

Mahlzeiteneinträge (einschließlich Fotos), Gewohnheiten, Wasseraufnahme, Fasten, Gewicht, Ziele, dein Gesundheitsprofil und die App-Einstellungen werden nur auf deinem Gerät (im Speicher der App) gespeichert. Sie werden weder an unsere Server gesendet noch dort gesichert. Da es keine Registrierung und keine Anmeldung gibt, erheben wir keine Kontodaten wie Name, E-Mail-Adresse oder Telefonnummer.

Wenn du die App löschst, werden auch die auf deinem Gerät gespeicherten Einträge gelöscht. Wenn du den Export (zum Beispiel als CSV) oder die Teilen-Funktion nutzt, geht die Datei an die App oder den Dienst deiner Wahl. Ob App-Daten in der Gerätesicherung (etwa iCloud oder Google-Backup) enthalten sind, hängt von deinen Geräteeinstellungen ab.

Bei der KI-Analyse von Mahlzeiten gesendete Daten

Wenn du eine Mahlzeit analysierst (Foto aufnehmen oder auswählen, Beschreibung eintippen, per Sprache diktierter Text, Foto einer Speisekarte oder deines Kühlschranks), werden dieses Foto oder dieser Text sowie die App-Sprache an die SnapCal-API (betrieben auf Cloudflare) gesendet und zur Analyse an unseren KI-Anbieter Anthropic (Claude) weitergegeben. Alle KI-Funktionen von SnapCal nutzen ausschließlich Anthropic.

Etiketten von Nahrungsergänzungsmitteln lesen: Wenn Sie ein Nahrungsergänzungsmittel zum ersten Mal hinzufügen, können Sie wählen, das Etikett zu scannen. Ein verkleinertes Foto des Etiketts (längste Seite höchstens 1280 px) wird über die SnapCal API an Anthropic (Claude) gesendet, um die Nährwertangaben auszulesen. Es wird nur verarbeitet, um das Ergebnis zurückzugeben, nicht auf dem SnapCal-Server gespeichert, und es wird keine Konto- oder Gerätekennung mitgesendet. Auf Ihrem Gerät bleibt nur ein kleines Vorschaubild, das zusammen mit dem Nahrungsergänzungsmittel gelöscht wird. Die Funktion ist optional: Sie können das Mittel auch manuell eingeben oder aus einer vorgegebenen Liste auswählen. Das Lesen von Etiketten zählt zum selben täglichen Limit für KI-Analysen. Anthropic verarbeitet das Foto nach seinen API-Bedingungen und seiner Datenschutzrichtlinie, wie in Abschnitt 3 beschrieben.

Die SnapCal-API speichert deine Fotos und Texte nach der Analyse nicht und gibt das Ergebnis nur an dein Gerät zurück. Um Missbrauch zu verhindern, wird jedoch ein täglicher Anfragezähler, der an deine IP-Adresse gebunden ist, bis zu 24 Stunden im Cloudflare-Cache gespeichert, und technische Protokolle wie Fehlercodes können zur Fehlerbehebung vorübergehend bei Cloudflare verbleiben. Die Foto-Demo auf unserer Website wird genauso behandelt und nutzt Cloudflare Turnstile zur Bot-Erkennung.

Gesundheitsdaten (sensible Daten)

„Personalisierte Analyse“ ist eine optionale Funktion, die für neue wie bestehende Nutzer standardmäßig ausgeschaltet ist. Solange sie ausgeschaltet ist, enthalten Analyseanfragen keinerlei Gesundheitsdaten und keine Zusammenfassung deiner Aufnahme. Allergie- und Ernährungswarnungen auf Grundlage deines Gesundheitsprofils werden weiterhin auf deinem Gerät geprüft.

Du kannst sie nur über einen eigenen Einwilligungsbildschirm einschalten, der beim Einrichten nach dem Gesundheitsschritt, auf einer einmalig angezeigten Karte auf dem Ergebnisbildschirm oder über den Schalter in den Einstellungen erscheint. Solange sie eingeschaltet ist, wird bei jedem Essensfoto und jeder getippten oder gesprochenen Beschreibung, die du analysierst, zusätzlich Folgendes gesendet, damit wir einen auf dich zugeschnittenen Hinweis ergänzen können (zum Beispiel zu Allergenen, zu Lebensmitteln, die nicht zu einer Erkrankung wie Diabetes oder Bluthochdruck oder zu deinen Ernährungsvorlieben passen, oder zu deinem verbleibenden Tagesbudget): (1) Angaben im Gesundheitsprofil: Allergien, Gesundheitszustände (etwa Diabetes oder Bluthochdruck) und Ernährungsvorlieben; (2) eine Zusammenfassung des erfassten Tages: Datum und Uhrzeit der Mahlzeit, verzehrte Kalorien, Kohlenhydrate, Eiweiß und Fett im Vergleich zu deinen Zielen, Natrium und Zucker (sofern geschätzt), Anzahl der Mahlzeiten, Kalorien aus erfassten Gewohnheiten (Getränke und Snacks) sowie ob du gerade fastest. Zahlen werden gerundet, und es werden weder Name noch Konto-ID, Gerätekennung oder andere Daten gesendet, die dich direkt identifizieren.

Diese Angaben können nach dem koreanischen Gesetz zum Schutz personenbezogener Daten sensible Gesundheitsdaten und nach der GDPR besondere Kategorien personenbezogener Daten sein. Wir verarbeiten sie nur auf Grundlage deiner gesonderten, ausdrücklichen Einwilligung und nur für den genannten Zweck. Sie werden an die SnapCal-API und an Anthropic gesendet, nur zur Erstellung der Antwort verwendet und nicht auf dem SnapCal-Server gespeichert. Anthropic verarbeitet sie gemäß seinen API-Bedingungen und seiner Datenschutzrichtlinie; soweit wir es geprüft haben, werden über seine API übermittelte Daten in den Standardeinstellungen nicht zum Training seiner Modelle verwendet. Zur Speicherdauer bei Anthropic siehe „Auftragsverarbeiter und internationale Übermittlungen“ unten.

Du kannst die personalisierte Analyse jederzeit in den Einstellungen ausschalten; das wirkt sofort, und spätere Anfragen enthalten diese Angaben nicht mehr. Wenn du nicht einwilligst oder deine Einwilligung widerrufst, entfällt nur der personalisierte Hinweis; alle anderen Funktionen bleiben verfügbar. Die Hinweise von SnapCal sind allgemeine Informationen und ersetzen keine ärztliche Diagnose oder Behandlung.

Rezepte und Shopping-Links

Wenn du ein Rezept anforderst, werden der Name des Gerichts, die Anzahl der Portionen, die App-Sprache sowie deine Ernährungs- und Allergieangaben über die SnapCal-API an Anthropic (Claude) gesendet. Suchbegriffe für Zutaten und deine Region können außerdem verwendet werden, um passende Produkte anzuzeigen.

Die App kann Affiliate-Links enthalten, etwa zu Coupang Partners, AliExpress und Amazon, und wir können für darüber getätigte Käufe eine Provision erhalten. Ein Link führt dich zur jeweiligen Drittanbieter-Website, und jede Verarbeitung dort richtet sich nach deren Datenschutzerklärung.

Spracheingabe

Die Spracheingabe nutzt die integrierte Spracherkennung deines Geräts (von Apple oder Google). Je nach Geräteeinstellungen kann Audio an Apple oder Google gesendet und dort gemäß deren Richtlinien verarbeitet werden. Wir erhalten nie das Audio selbst; für die Analyse wird nur der transkribierte Text verwendet. Den Mikrofonzugriff kannst du jederzeit in den Geräteeinstellungen deaktivieren.

Werbung, Zahlungen und Website-Analyse

Die kostenlose Version zeigt Werbung über Google AdMob. AdMob kann Werbe-IDs, Geräteinformationen und IP-Adressen verwenden, um Anzeigen auszuliefern und zu messen. Wo gesetzlich vorgeschrieben (zum Beispiel im EEA und im Vereinigten Königreich), wird die Einwilligung über das Einwilligungstool von Google (UMP) eingeholt, und du kannst deine Auswahl in den App-Einstellungen ändern. Außerdem kannst du deine Werbe-ID in den Geräteeinstellungen zurücksetzen oder personalisierte Werbung einschränken.

Abonnements und Käufe werden über den Apple App Store oder Google Play bezahlt, der Abostatus wird mit RevenueCat verwaltet. Weder wir noch RevenueCat erhalten Zahlungsdaten wie Kartennummern. Bewertungsanfragen nutzen die integrierte Funktion des Betriebssystems.

Unsere Website verwendet Google Analytics für Besuchsstatistiken; im EEA, im Vereinigten Königreich und in der Schweiz läuft es standardmäßig im abgelehnten Modus, bis du einwilligst.

WLAN-Web-Dashboard

Das WLAN-Web-Dashboard ist ein lokaler Server, der auf deinem Smartphone läuft und es dir ermöglicht, deine Einträge im Browser eines Computers oder Tablets im selben Netzwerk anzusehen. Für den Zugriff ist ein von dir festgelegtes Passwort erforderlich, und die Dashboard-Daten werden nicht an unsere Server gesendet. Da andere Geräte im selben Netzwerk versuchen können, sich zu verbinden, empfehlen wir, es nur in vertrauenswürdigen Netzwerken einzuschalten und nach der Nutzung wieder auszuschalten.

Auftragsverarbeiter und internationale Übermittlungen

Zur Bereitstellung des Dienstes beauftragen wir die unten genannten Unternehmen mit der Verarbeitung personenbezogener Daten; dabei werden Daten in andere Länder übermittelt. Die Übermittlung erfolgt, wenn du die jeweilige Funktion nutzt, über eine verschlüsselte Netzwerkverbindung (HTTPS). Wenn du keine Übermittlung deiner Daten möchtest, kannst du auf die betreffenden Funktionen (KI-Analyse, personalisierte Analyse, Rezepte, Abonnements usw.) verzichten; diese stehen dann nicht zur Verfügung, die Erfassung auf dem Gerät funktioniert aber weiterhin. Speicherdauer und Verarbeitung richten sich nach den jeweiligen Richtlinien der Unternehmen, die sich ändern können.

Speicherdauer und Löschung

Einträge auf deinem Gerät bleiben dort, bis du sie in der App oder die App selbst löschst; dann werden sie vom Gerät entfernt. Die SnapCal-API speichert die Fotos, Texte und Gesundheitsdaten aus Analyseanfragen nicht. Der IP-basierte Anfragezähler läuft spätestens nach 24 Stunden automatisch ab. Für Daten bei unseren Auftragsverarbeitern gelten die obige Tabelle und deren eigene Richtlinien. Sofern wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, bewahren wir sie für den vorgeschriebenen Zeitraum auf.

Deine Rechte

Du kannst Auskunft über deine personenbezogenen Daten sowie deren Berichtigung oder Löschung und die Einschränkung ihrer Verarbeitung verlangen und deine Einwilligung widerrufen. Da sich die meisten Daten auf deinem Gerät befinden, kannst du sie in der App selbst einsehen, bearbeiten und löschen: Einträge auf dem jeweiligen Bildschirm, dein Gesundheitsprofil in den Einstellungen, und beim Löschen der App werden alle Daten auf dem Gerät entfernt. Deine Einwilligung in die Übermittlung von Gesundheitsdaten kannst du jederzeit mit sofortiger Wirkung widerrufen, indem du die personalisierte Analyse in den Einstellungen ausschaltest; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Die Werbeeinwilligung kannst du in den App- oder Geräteeinstellungen ändern.

Da es keine Konten gibt, speichern wir auf unseren Servern keine nutzerbezogenen Einträge; daher kann es sein, dass wir dort die Daten einer bestimmten Person nicht finden, herausgeben oder löschen können. Für andere Anliegen oder Fragen kontaktiere uns über die unten angegebene Adresse; wir antworten ohne unangemessene Verzögerung. Nutzer im EEA und im Vereinigten Königreich haben das Recht, sich bei ihrer zuständigen Aufsichtsbehörde zu beschweren.

Datenschutz für Kinder

SnapCal richtet sich nicht an Kinder unter 14 Jahren (bzw. je nach Land unter 13 Jahren oder unter dem nach örtlichem Recht festgelegten Alter), und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du erfährst, dass ein Kind Angaben wie ein Gesundheitsprofil eingegeben hat, lösche diese bitte in der App oder kontaktiere uns.

Sicherheitsmaßnahmen

Wir verringern das Risiko, indem der Dienst so gestaltet ist, dass keine Daten auf unseren Servern angesammelt werden, nutzen HTTPS zwischen App und Servern, begrenzen die Anzahl der API-Anfragen und die Größe der Eingaben und bewahren Zugangsschlüssel nur auf dem Server auf. Die auf deinem Gerät gespeicherten Einträge sind durch die Schutzmechanismen des Betriebssystems für App-Speicher und durch deine Gerätesperre geschützt; wir empfehlen daher, eine Gerätesperre zu verwenden. Keine Methode kann vollkommene Sicherheit garantieren.

Änderungen dieser Erklärung

Diese Erklärung kann sich ändern, wenn sich Gesetze oder der Dienst ändern. In diesem Fall aktualisieren wir das Datum auf dieser Seite und informieren dich bei Änderungen, die deine Rechte wesentlich betreffen, vorab über die App oder die Website.

Kontakt

Bei Fragen zum Umgang mit personenbezogenen Daten, Auskunfts- oder Löschanfragen oder Beschwerden schreibe bitte an unseren Datenschutzverantwortlichen (Mint-Soft): app@mint-soft.com