← Back to Fuelbit

Datenschutzerklärung

Zuletzt aktualisiert: [Veröffentlichungsdatum — wird bei Freischaltung eingetragen]

English version

1. Verantwortlicher

Fuelbit ist eine KI-gestützte Anwendung zur Erfassung von Lebensmitteln und Ernährung, die von einem Einzelunternehmer mit Sitz in Deutschland betrieben wird.

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung ("DSGVO") ist:

[Vorname Nachname — vor Veröffentlichung eintragen]

handelnd unter der Bezeichnung Fuelbit

[Straße und Hausnummer — vor Veröffentlichung eintragen]

[Postleitzahl — vor Veröffentlichung eintragen] Weimar

Deutschland

E-Mail: privacy@fuelbit.app

Bitte verwenden Sie für datenschutzbezogene Anfragen den Betreff „Privacy Request“.

In dieser Datenschutzerklärung bezeichnen „Fuelbit“, „wir“ und „uns“ den vorstehend genannten Verantwortlichen.

2. Anwendungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit:

  • der mobilen Anwendung Fuelbit;
  • der Website von Fuelbit;
  • Fuelbit-Nutzerkonten;
  • der KI-gestützten Analyse von Lebensmittelfotos;
  • Abonnements und Käufen;
  • der Kommunikation mit dem Kundensupport;
  • verbundenen Diensten, die auf diese Datenschutzerklärung verweisen.

Diese Datenschutzerklärung gilt nicht für eigenständig betriebene Dienste Dritter, die über eigene Datenschutzerklärungen verfügen, einschließlich App-Stores und Zahlungsdienstleistern, die als eigenständige Verantwortliche handeln.

3. Kategorien der von uns verarbeiteten personenbezogenen Daten

Welche personenbezogenen Daten wir verarbeiten, hängt davon ab, wie Sie Fuelbit nutzen.

3.1 Website- und technische Zugriffsdaten

Wenn Sie unsere Website besuchen oder sich mit unseren Diensten verbinden, verarbeiten unsere Hosting- und Infrastrukturanbieter automatisch möglicherweise:

  • die IP-Adresse;
  • Datum und Uhrzeit des Zugriffs;
  • die aufgerufene Seite oder Ressource;
  • die verweisende Website;
  • Browsertyp und -version;
  • das Betriebssystem;
  • den Gerätetyp;
  • Spracheinstellungen;
  • HTTP-Status- und Fehlerinformationen;
  • eingeschränkte Server-, Sicherheits- und Diagnoseprotokolle.

Wir verarbeiten diese Informationen, um die Website und die App bereitzustellen, die technische Stabilität sicherzustellen, Missbrauch zu erkennen und unsere Systeme zu schützen.

3.2 Konto- und Authentifizierungsdaten

Wenn Sie sich für ein Fuelbit-Konto registrieren oder ein solches nutzen, verarbeiten wir:

  • Ihre E-Mail-Adresse;
  • eine eindeutige Nutzer- und Kontokennung;
  • den Authentifizierungsstatus;
  • das Datum der Kontoerstellung;
  • An- und Abmeldevorgänge;
  • den Status von Passwort-Zurücksetzungen und E-Mail-Verifizierungen;
  • Sitzungs- und Sicherheitsinformationen.

Die Authentifizierung erfolgt über Supabase Auth.

Wir haben keinen Zugriff auf Ihr Passwort in lesbarer Form.

3.3 Ernährungs- und gesundheitsbezogene Daten

Je nachdem, welche Funktionen Sie nutzen, geben Sie möglicherweise folgende Informationen ein, oder es werden folgende Informationen erzeugt:

  • Mahlzeiten- und Lebensmitteleinträge;
  • Lebensmittelkennzeichnungen und -beschreibungen;
  • Kalorien- und Nährwertangaben;
  • Ernährungs- und Diätziele;
  • Gewichtsangaben;
  • Protokolle des Wasserkonsums;
  • Beginn- und Endzeiten des Fastens;
  • Mahlzeitzeiten;
  • Lebensmittelpräferenzen;
  • den Kalorienverlauf;
  • berechnete Nährwerte;
  • weitere Informationen, die Sie freiwillig in die App eingeben.

Einige dieser Informationen können, einzeln oder in Kombination, Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen.

Bitte geben Sie keine medizinischen Diagnosen, Medikamenteninformationen, genetischen Daten oder sonstigen sensiblen Informationen ein, die für die Nutzung von Fuelbit nicht erforderlich sind.

3.4 Lebensmittelfotos

Wenn Sie die Fotoanalyse-Funktion nutzen, verarbeiten wir:

  • das von Ihnen hochgeladene Lebensmittelfoto;
  • den im Foto sichtbaren visuellen Inhalt;
  • von Ihrem Gerät übermittelte technische Bildinformationen;
  • die Verknüpfung zwischen dem Foto und Ihrem Mahlzeiteneintrag;
  • die aus dem Foto erzeugte Nährwertbeschreibung und -schätzung.

Fuelbit ist dazu bestimmt, Fotos von Lebensmitteln zu analysieren. Bitte vermeiden Sie das Hochladen von Fotos, die Folgendes enthalten:

  • identifizierbare Personen oder Gesichter;
  • Ausweisdokumente;
  • Zahlungskarten;
  • Wohnanschriften;
  • medizinische Dokumente;
  • Bildschirme mit personenbezogenen Informationen;
  • sonstige Informationen ohne Bezug zur Lebensmittelanalyse.

Wir setzen keine Gesichtserkennungstechnologie ein.

3.5 KI-generierte Ergebnisse

Auf Grundlage eines hochgeladenen Lebensmittelfotos kann Fuelbit Schätzungen erzeugen zu:

  • dem abgebildeten Lebensmittel oder der Mahlzeit;
  • der Portionsgröße;
  • den Kalorien;
  • den Makronährstoffen;
  • weiteren Nährwerten.

Diese Ergebnisse sind Schätzungen und können ungenau sein. Sie können das erzeugte Ergebnis vor oder nach dem Speichern überprüfen und korrigieren.

3.6 Analysedaten (Analytics)

Mit Ihrer Einwilligung setzen wir PostHog Cloud EU ein, um die Nutzung von Fuelbit nachzuvollziehen. Siehe die Datenschutzerklärung von PostHog.

Die Analysedaten können Folgendes umfassen:

  • die Bezeichnung der durchgeführten App-Aktion aus einer festen, vordefinierten Liste von Ereignisnamen (zum Beispiel, dass eine Mahlzeit gescannt wurde — niemals deren Inhalt);
  • den Zeitpunkt des Ereignisses;
  • die Anwendungsversion;
  • das Betriebssystem und das Gerätemodell;
  • Sprach- und Regionaleinstellungen;
  • eine zufällig generierte Gerätekennung.

Wir konfigurieren PostHog so, dass es nicht absichtlich Folgendes erhält:

  • Ihren Namen;
  • Ihre E-Mail-Adresse;
  • Mahlzeitenfotos;
  • Lebensmittelbeschreibungen;
  • Gewichtsangaben;
  • Ernährungsziele;
  • Wasserprotokolle;
  • Fastendaten;
  • sonstige gesundheitsbezogene Inhalte.

Wir rufen niemals eine Identifizierungsfunktion auf, die Analysedaten mit Ihrem Konto verknüpfen würde; die Analysedaten bleiben an eine zufällige Gerätekennung gebunden, und es werden keine Personenprofile erstellt. Die Sitzungsaufzeichnung (Session Recording) ist deaktiviert. Die IP-basierte Standortanreicherung ist auf Projektebene deaktiviert, und die App entfernt zusätzlich unzulässige Datenfelder, bevor ein Ereignis gesendet wird.

Auch wenn wir PostHog nicht absichtlich unmittelbar identifizierende Informationen übermitteln, können Analysekennungen und technische Informationen dennoch personenbezogene Daten darstellen. Wir bezeichnen diese Verarbeitung daher als pseudonyme Analyse und nicht als vollständig anonym.

PostHog-Analysefunktionen werden erst nach Erteilung der erforderlichen Einwilligung aktiviert. Die Ablehnung oder der Widerruf der Einwilligung hindert Sie nicht an der Nutzung der Kernfunktionen von Fuelbit.

3.7 Lokale Benachrichtigungen

Sie können lokale Erinnerungen einrichten, beispielsweise für die Flüssigkeitsaufnahme, das Fasten oder die Mahlzeitenerfassung.

Lokale Benachrichtigungen werden auf Grundlage der von Ihnen gewählten Einstellungen auf Ihrem Gerät erzeugt. Sie können diese über die App oder die Einstellungen Ihres Geräts deaktivieren.

Für diese Erinnerungen setzen wir keine Remote-Push-Benachrichtigungen ein.

3.8 Abonnement- und Transaktionsdaten

Wenn Sie ein kostenpflichtiges Abonnement oder eine Premium-Funktion erwerben, verarbeiten wir gegebenenfalls:

  • Ihre Kontokennung;
  • das ausgewählte Produkt oder Abonnement;
  • die Transaktionskennung;
  • das Kaufdatum;
  • den Abonnementstatus;
  • das Verlängerungs- und Ablaufdatum;
  • den Storno- oder Erstattungsstatus;
  • Land, Währung und eingeschränkte Steuerinformationen;
  • die Bestätigung eines erfolgreichen Zahlungsvorgangs.

Zahlungen werden verarbeitet durch:

Stripe (Stripe Payments Europe, Ltd.)

Wenn Sie mit Apple Pay oder Google Pay bezahlen, wird die Zahlung über den jeweiligen Bezahldienst ausgelöst und von Stripe verarbeitet. Apple bzw. Google sind für den Bezahldienst selbst eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen (Apple, Google). Wir erhalten die Bestätigung der Zahlung und die oben genannten begrenzten Transaktionsdaten, nicht Ihre vollständige Kartennummer.

Sollte Fuelbit künftig über Google Play mit Google Play Billing vertrieben werden, wird Google als weiterer Zahlungsdienstleister hinzugefügt.

Wir erhalten in der Regel nicht Ihre vollständige Zahlungskartennummer.

Der jeweilige App-Store oder Zahlungsdienstleister kann Zahlungs- und Kontoinformationen als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung verarbeiten.

3.9 Support-Kommunikation

Wenn Sie uns kontaktieren, verarbeiten wir:

  • Ihren Namen, sofern angegeben;
  • Ihre E-Mail-Adresse;
  • den Inhalt Ihrer Anfrage;
  • von Ihnen freiwillig bereitgestellte Anhänge;
  • relevante Konto- und technische Informationen;
  • unseren Schriftverkehr mit Ihnen.

Bitte senden Sie keine Passwörter, vollständigen Zahlungskarteninformationen oder nicht erforderlichen Gesundheitsdaten per E-Mail.

4. Zwecke und Rechtsgrundlagen

Soweit die DSGVO Anwendung findet, verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen.

4.1 Kontoerstellung und Bereitstellung von Fuelbit

Wir verarbeiten Kontodaten, Mahlzeitenaufzeichnungen, Ziele, Wasserprotokolle, Fastenaufzeichnungen, Fotos und Ernährungsinformationen, um:

  • Ihr Konto zu erstellen und zu verwalten;
  • Sie zu authentifizieren;
  • die Mahlzeiten- und Ernährungserfassung bereitzustellen;
  • Ihren Verlauf zu speichern;
  • Nährwertangaben zu berechnen;
  • die KI-gestützte Fotoanalyse bereitzustellen;
  • Ihnen den Export oder die Löschung Ihrer Informationen zu ermöglichen;
  • kostenpflichtige Funktionen bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.

4.2 Gesundheitsbezogene Daten

Soweit Gewichtsangaben, Ernährungsziele, Lebensmittelprotokolle, Fasteninformationen, Fotos oder berechnete Ergebnisse Gesundheitsdaten darstellen, verarbeiten wir diese auf Grundlage Ihrer ausdrücklichen Einwilligung.

Zusätzliche Voraussetzung: Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten für die genannten Zwecke von Fuelbit.

Sie können Ihre Einwilligung jederzeit widerrufen. Da die betreffenden gesundheitsbezogenen Informationen für die Kernfunktionalität der Ernährungserfassung von Fuelbit erforderlich sind, kann ein Widerruf dazu führen, dass wir einige oder alle kontobasierten Funktionen nicht mehr bereitstellen können. Sie können Ihre Rechte hinsichtlich bereits verarbeiteter Informationen weiterhin ausüben.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

4.3 KI-Analyse von Lebensmittelfotos

Wir übermitteln ein Lebensmittelfoto an Groq Cloud, um das Lebensmittel zu identifizieren und Nährwertangaben zu schätzen. Siehe die Datenschutzerklärung von Groq.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit ein Foto oder die daraus resultierende Analyse Gesundheitsdaten darstellt oder offenbart, ist zusätzliche Rechtsgrundlage Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

4.4 Optionale Analysefunktionen

Wir setzen PostHog-Analysefunktionen erst nach Erteilung Ihrer Einwilligung ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Analysetechnologie Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, wird die Einwilligung zusätzlich gemäß § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) eingeholt, sofern keine gesetzliche Ausnahme greift.

Sie können Ihre Einwilligung in die Analysefunktionen jederzeit widerrufen. Auf dieser Website über , in der mobilen App über Profil → Daten & Datenschutz → Produktanalyse. Der Widerruf ist so einfach wie die Erteilung der Einwilligung und wirkt sofort.

4.5 Sicherheit, Betrugsprävention und technischer Betrieb

Wir verarbeiten Server-Protokolle, Authentifizierungsprotokolle, IP-Adressen und Sicherheitsinformationen, um:

  • Nutzerkonten zu schützen;
  • Betrug und unbefugten Zugriff zu verhindern;
  • Sicherheitsvorfälle zu erkennen und zu untersuchen;
  • die Verfügbarkeit und Integrität von Fuelbit aufrechtzuerhalten;
  • technische Fehler zu diagnostizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unsere berechtigten Interessen bestehen im sicheren, stabilen und missbrauchsresistenten Betrieb von Fuelbit. Wir beschränken diese Verarbeitung auf das angemessen erforderliche Maß und wägen unsere Interessen gegen Ihre Rechte und Freiheiten ab.

4.6 Support

Wir verarbeiten Support-Anfragen, um Ihnen zu antworten und Probleme zu lösen.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO, soweit sich Ihre Anfrage auf Ihr Konto oder die Nutzung von Fuelbit bezieht;
  • Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen und die effiziente Verwaltung unseres Geschäftsbetriebs.

4.7 Zahlungen und Abonnements

Wir verarbeiten Abonnement- und Transaktionsinformationen, um kostenpflichtige Funktionen zu aktivieren, zu verwalten und zu überprüfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir bewahren Informationen auf, die für steuerliche, buchhalterische und rechtliche Zwecke erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

4.8 Rechtsansprüche und Compliance

Wir können relevante Informationen verarbeiten, um rechtlichen Verpflichtungen nachzukommen oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen;
  • Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am Schutz und an der Durchsetzung unserer Rechte.

5. Ist die Angabe der Daten verpflichtend?

Für die Erstellung eines Online-Kontos sind eine E-Mail-Adresse und Authentifizierungsinformationen erforderlich.

Die Nutzung der Ernährungserfassung erfordert die entsprechenden Mahlzeiten-, Ernährungs- oder Zielinformationen. Die Nutzung der KI-Fotoanalyse erfordert die Übermittlung des ausgewählten Fotos.

Sie sind rechtlich nicht verpflichtet, diese Informationen bereitzustellen. Ohne die für eine Funktion erforderlichen Informationen können wir diese Funktion jedoch nicht bereitstellen.

Die Einwilligung in die Analysefunktionen ist optional. Die Ablehnung der Analysefunktionen hat keine Auswirkungen auf den Zugang zu den Kernfunktionen von Fuelbit.

6. Lebensmittelfotos und KI-Verarbeitung durch Groq

6.1 Speicherung bei Fuelbit

Lebensmittelfotos, die mit gespeicherten Mahlzeiteneinträgen verknüpft sind, werden in Supabase Storage in der Region West-EU in Irland (eu-west-1) gespeichert. Siehe die Datenschutzerklärung von Supabase.

Ein gespeichertes Foto bleibt mit der jeweiligen Mahlzeit verknüpft, bis:

  • Sie die Mahlzeit löschen;
  • Sie das Foto löschen, sofern diese Option verfügbar ist;
  • Sie Ihr Konto löschen;
  • die einschlägige Speicherfrist anderweitig abläuft.

Das Löschen einer Mahlzeit über die App soll das zugehörige, im aktiven Speicher befindliche Foto löschen.

Technische Restkopien können vorübergehend in Protokollen oder Caches verbleiben, bis sie im Rahmen des anwendbaren Speicherzyklus überschrieben werden.

6.2 Übermittlung an Groq

Zur Analyse eines Fotos sendet Fuelbit das Bild über eine verschlüsselte Verbindung an Groq Cloud in den Vereinigten Staaten.

Groq verarbeitet das Bild in unserem Auftrag, um eine Analyse zu erstellen. Wir gestatten Groq nicht, Ihre Lebensmittelfotos oder die erzeugten Ergebnisse zum Training oder Fine-Tuning von KI-Modellen zu verwenden.

Eine zweite Übermittlung an Groq erfolgt ausschließlich dann, wenn Sie den KI-Buddy-Chat nutzen. Dabei werden Ihre Nachricht sowie der Name des Buddys und eine Momentaufnahme des laufenden Tages übermittelt — aufgenommene Kalorien und Ihr Kalorienziel, Protein, Kohlenhydrate, Fett, Wasseraufnahme im Verhältnis zu Ihrem Wasserziel sowie die Angabe, ob gerade eine Fastenphase läuft — damit sich die Antwort auf Ihre tatsächlichen Werte beziehen kann. Diese Momentaufnahme stellt Ernährungs- und damit gesundheitsbezogene Daten dar und wird als Text und nicht als Bild übermittelt. Ihre E-Mail-Adresse und Ihre Kontokennung werden nicht übermittelt. Es gelten dieselbe Zero-Data-Retention-Einstellung und dieselben nachstehend beschriebenen Garantien für Datenübermittlungen.

6.3 Speicherdauer bei Groq

Wir haben die Zero-Data-Retention-Einstellung von Groq für die betreffende Organisation und die betreffenden Endpunkte aktiviert. Gemäß der einschlägigen Leistungsbeschreibung von Groq werden Eingabe- und Ausgabedaten von Kunden bei aktivierter Zero Data Retention nicht zu Zwecken der Systemzuverlässigkeit und Missbrauchsüberwachung gespeichert. Groq kann weiterhin eingeschränkte Nutzungsmetadaten verarbeiten, die die übermittelten Kundeninhalte nicht enthalten.

7. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies zur Bereitstellung und Absicherung von Fuelbit, zur Einhaltung gesetzlicher Vorgaben oder zum Schutz rechtlicher Ansprüche erforderlich ist.

7.1 Supabase

Wir setzen Supabase ein für:

  • die Kontoauthentifizierung;
  • das Datenbank-Hosting;
  • die Speicherung von Mahlzeitenfotos;
  • die Speicherung von Konto- und Ernährungsinformationen;
  • verbundene Infrastrukturfunktionen.

Unser primäres Supabase-Projekt wird in der Region West-EU in Irland (eu-west-1) gehostet.

Supabase verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter. Bestimmte Konto-, Abrechnungs-, Sicherheits-, Support- oder Betriebsdaten können von Supabase und dessen Unterauftragsverarbeitern außerhalb des EWR verarbeitet werden.

7.2 Groq

Wir setzen Groq Cloud für die KI-gestützte Analyse von Lebensmittelfotos ein.

Groq erhält:

  • das ausgewählte Lebensmittelfoto;
  • die für die Analyse erforderlichen Anweisungen;
  • technische Anfrageinformationen;
  • die erzeugte Ausgabe.

Groq handelt bei dieser Verarbeitung als unser Auftragsverarbeiter.

7.3a Referenzdatenbanken für Lebensmitteldaten

Zur Identifikation verpackter Produkte und zur Ermittlung von Nährwerten fragen unsere Serverfunktionen die folgenden öffentlichen Referenzdatenbanken ab. Diese Anfragen enthalten den Barcode oder die von Ihnen eingegebene Lebensmittelbezeichnung sowie unsere technischen Kontaktdaten. Sie enthalten keine Kontokennung, keine E-Mail-Adresse und keine sonstigen Daten, die Sie identifizieren.

  • Open Food Facts (gemeinnützig, Frankreich) — Barcode- und Produktabfrage. Datenschutzerklärung
  • USDA FoodData Central (Landwirtschaftsministerium der Vereinigten Staaten) — Nährwert-Referenzdaten. Informationen zum Dienst

7.3b Prüfung auf kompromittierte Passwörter

Bei der Wahl eines Passworts prüft die App dieses gegen die Datenbank Have I Been Pwned nach dem k-Anonymitätsverfahren: Ihr Gerät übermittelt ausschließlich die ersten fünf Zeichen eines SHA-1-Hashwerts, der Abgleich erfolgt anschließend lokal. Ihr Passwort, der vollständige Hashwert, Ihre E-Mail-Adresse und Ihre Kontokennung werden nicht übermittelt. Datenschutzerklärung

7.3c E-Mail-Zustellung

Wird eine Nachricht aus dem Kontaktformular per E-Mail an uns weitergeleitet, erfolgt der Versand über Resend (Resend, Inc., Vereinigte Staaten). Resend erhält dabei den von Ihnen angegebenen Namen, die E-Mail-Adresse und den Nachrichtentext. Diese Weiterleitung ist nur bei entsprechender Konfiguration aktiv; die Nachricht wird in beiden Fällen in unserer eigenen Datenbank gespeichert. Datenschutzerklärung

7.3 PostHog

Mit Ihrer Einwilligung setzen wir PostHog Cloud EU für die Produktanalyse ein.

Die EU-Cloud-Infrastruktur von PostHog wird in Frankfurt am Main, Deutschland, gehostet.

PostHog erhält ausschließlich die in dieser Datenschutzerklärung beschriebenen Analyseereignisse und technischen Felder. Wir übermitteln PostHog nicht absichtlich Mahlzeiteninhalte, Fotos, Gewichtsangaben, Ziele oder sonstige gesundheitsbezogene Informationen.

7.4 App-Stores und Zahlungsdienstleister

Apple, Google und andere für Abonnements eingesetzte Zahlungsdienstleister können Transaktions-, Konto-, Geräte- und Zahlungsinformationen erhalten.

Je nach Verarbeitungstätigkeit können diese Anbieter als eigenständige Verantwortliche oder als Auftragsverarbeiter handeln.

7.5 Hosting und technische Dienstleister

Unser Website-Hosting-Anbieter und autorisierte technische Auftragnehmer können eingeschränkten Zugriff auf Daten erhalten, soweit dies erforderlich ist, um:

  • die Website zu hosten;
  • die App zu warten;
  • technische Probleme zu beheben;
  • Sicherheitsvorfälle zu untersuchen;
  • Aktualisierungen durchzuführen.

Dieser Zugriff ist auf autorisierte Personen beschränkt und unterliegt Vertraulichkeits-, Sicherheits- und Datenverarbeitungspflichten.

Derzeitige Anbieter für Website-Hosting und Content-Delivery:

  • Vercel Inc., USA (Website-Hosting). Die serverseitige Verarbeitung dieser Website ist auf die Region Frankfurt (fra1) von Vercel konfiguriert; die von unseren Server-Routen verarbeiteten personenbezogenen Daten werden damit in der EU verarbeitet. Vercel Inc. bleibt ein US-Unternehmen, es handelt sich daher um eine Maßnahme zum Datenstandort und nicht um einen Wechsel der Rechtsordnung; die in Abschnitt 8 beschriebenen Garantien für Datenübermittlungen gelten weiterhin.
  • Das DNS für fuelbit.app wird von Vercel betrieben (ns1/ns2.vercel-dns.com). Einen gesonderten CDN- oder DNS-Anbieter setzen wir derzeit nicht ein.

7.6 Behörden und berufsständische Berater

Wir können Informationen weitergeben an:

  • Gerichte und zuständige Behörden, soweit gesetzlich vorgeschrieben;
  • Finanzbehörden;
  • Rechtsanwälte;
  • Wirtschaftsprüfer und Steuerberater;
  • Versicherer;
  • sonstige berufsständische Berater.

8. Internationale Datenübermittlungen

Fuelbit wird von Deutschland aus betrieben.

Ein Teil der Verarbeitung findet außerhalb des Europäischen Wirtschaftsraums statt, insbesondere wenn Lebensmittelfotos an Groq in die Vereinigten Staaten übermittelt werden oder wenn ein Anbieter oder Unterauftragsverarbeiter außerhalb des EWR autorisierten Zugriff auf Dienstdaten hat.

Soweit erforderlich, setzen wir geeignete Garantien für internationale Datenübermittlungen ein, darunter:

  • einen Angemessenheitsbeschluss der Europäischen Kommission;
  • das EU-US Data Privacy Framework, soweit der jeweilige Empfänger wirksam daran teilnimmt;
  • die Standardvertragsklauseln der Europäischen Kommission;
  • ergänzende technische, vertragliche und organisatorische Maßnahmen;
  • einen anderen gesetzlich anerkannten Übermittlungsmechanismus.

Für Übermittlungen im Zusammenhang mit Groq gilt: Unser Vertrag für Groq Cloud besteht mit der Groq UK Limited, der Vertragspartnerin für Kunden mit Sitz im EWR im Rahmen der Groq Services Agreement. Übermittlungen in das Vereinigte Königreich sind durch den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich abgedeckt. Die Verarbeitung unter Einbeziehung der US-amerikanischen Infrastruktur von Groq wird durch die EU-Standardvertragsklauseln abgesichert, die in den Datenverarbeitungszusatz (Data Processing Addendum) von Groq einbezogen sind und durch dessen Einbeziehung in die Services Agreement verbindlich gelten.

Für Supabase, PostHog und weitere Auftragsverarbeiter nutzen wir die nach dem Datenschutzrecht jeweils anwendbaren Datenverarbeitungs- und Übermittlungsregelungen.

Sie können uns kontaktieren, um zusätzliche Informationen über die bei einer internationalen Übermittlung eingesetzten Garantien zu erhalten. Vertrauliche oder sicherheitsrelevante Teile vertraglicher Dokumente können geschwärzt werden.

9. Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist, vorbehaltlich rechtlicher und sicherheitsbezogener Verpflichtungen.

9.1 Konto- und Ernährungsdaten

Ihr Konto, Mahlzeitenaufzeichnungen, Ernährungsdaten, Ziele, Wasserprotokolle und Fasteninformationen werden aufbewahrt, solange Ihr Konto aktiv ist.

Wenn Sie Ihr Konto löschen, werden aktive Kontodaten unverzüglich, in der Regel innerhalb von 30 Tagen, gelöscht, sofern nicht eine gesetzliche Aufbewahrungspflicht besteht oder die Aufbewahrung für Rechtsansprüche oder Sicherheitszwecke erforderlich ist.

9.2 Lebensmittelfotos

Ein als Teil eines Mahlzeiteneintrags gespeichertes Foto wird aufbewahrt, bis:

  • Sie die betreffende Mahlzeit oder das Foto löschen;
  • Sie Ihr Konto löschen;
  • der Eintrag anderweitig nach den anwendbaren Aufbewahrungsregeln abläuft.

Die gesonderte Verarbeitung und Speicherdauer bei Groq ist in Abschnitt 6.3 beschrieben.

9.3 Backups

Fuelbit betreibt derzeit keine automatisierten Datenbank-Backups. Gelöschte Daten werden daher über den vorstehend beschriebenen Löschvorgang hinaus nicht in Backup-Kopien aufbewahrt. Technische Restkopien können kurzzeitig in Protokollen oder Caches verbleiben, bis sie überschrieben werden.

9.4 Analysedaten

PostHog-Analysedaten werden aufbewahrt für:

12 Monate

Nach Ablauf dieses Zeitraums werden die Informationen gemäß unserer Konfiguration und den anwendbaren Verfahren des Anbieters gelöscht oder aggregiert.

Der Widerruf der Einwilligung verhindert die künftige Erhebung von Analysedaten, erfordert jedoch nicht zwingend die sofortige Löschung rechtmäßig erhobener, aggregierter Statistiken, die Ihnen nicht mehr zugeordnet werden können.

9.5 Sicherheits- und Authentifizierungsprotokolle

Gewöhnliche Server-, Anmelde- und Sicherheitsprotokolle werden in der Regel zwischen 7 und 30 Tagen aufbewahrt.

Informationen im Zusammenhang mit einem Verdacht auf Betrug, unbefugtem Zugriff, Missbrauch oder einem Sicherheitsvorfall können länger aufbewahrt werden, soweit dies zur Untersuchung und Dokumentation des Vorfalls erforderlich ist.

9.6 Support-Kommunikation

Support-Korrespondenz wird in der Regel bis zu drei Jahre nach Abschluss der Anfrage aufbewahrt, sofern nicht aufgrund der Art der Angelegenheit oder einer gesetzlichen Verpflichtung ein kürzerer oder längerer Zeitraum erforderlich ist.

9.7 Transaktions-, Steuer- und Buchhaltungsunterlagen

Transaktions-, Rechnungs-, Zahlungs- und Buchhaltungsunterlagen werden für die in Deutschland geltenden gesetzlichen Aufbewahrungsfristen aufbewahrt.

Je nach Art des Dokuments beträgt die anwendbare Frist im Allgemeinen sechs, acht oder zehn Jahre.

9.8 Einwilligungs- und Compliance-Nachweise

Nachweise über Einwilligungen, Widerrufe, rechtliche Hinweise, Kontolöschungen und Datenschutzanfragen können für den Zeitraum aufbewahrt werden, der erforderlich ist, um die Einhaltung der Vorschriften nachzuweisen und Rechtsansprüche zu verteidigen.

10. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die dem Schutz personenbezogener Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff dienen.

Zu diesen Maßnahmen gehören, soweit angemessen:

  • Verschlüsselung bei der Übertragung mittels HTTPS/TLS;
  • Verschlüsselung im Ruhezustand (Encryption at Rest) durch unsere Infrastrukturanbieter;
  • Kontoauthentifizierung;
  • Zugriffskontrollen;
  • Row-Level Security innerhalb von Supabase;
  • Beschränkung des administrativen Zugriffs;
  • Trennung der Nutzerdatensätze;
  • Protokollierung und Sicherheitsüberwachung;
  • Vertraulichkeitsverpflichtungen;
  • Überprüfung des Zugriffs von Auftragsverarbeitern und Auftragnehmern.

Row-Level Security soll verhindern, dass Nutzer auf die Datensätze anderer Nutzer zugreifen können. Sie schließt einen eingeschränkten Zugriff durch autorisierte Administratoren, Infrastrukturanbieter oder technisches Personal nicht aus, soweit ein solcher Zugriff erforderlich und rechtlich zulässig ist.

Kein internetbasierter Dienst kann absolute Sicherheit gewährleisten.

Sie sollten ein starkes, einzigartiges Passwort verwenden und den Zugriff auf Ihr E-Mail-Konto und Ihr Gerät schützen.

11. Ihre Rechte nach der DSGVO

Soweit die DSGVO Anwendung findet, stehen Ihnen die folgenden Rechte zu, vorbehaltlich der jeweils anwendbaren gesetzlichen Voraussetzungen und Ausnahmen.

11.1 Auskunft

Sie können gemäß Art. 15 DSGVO eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, sowie Auskunft über diese Daten und die zugehörigen Verarbeitungsinformationen erhalten.

11.2 Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten verlangen.

11.3 Löschung

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

Dieses Recht kann eingeschränkt sein, soweit eine gesetzliche Aufbewahrungspflicht besteht oder die Aufbewahrung für Rechtsansprüche erforderlich ist.

11.4 Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.

11.5 Datenübertragbarkeit

Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, können Sie gemäß Art. 20 DSGVO die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Sie können hierfür auch die Funktion „Meine Daten exportieren“ im Profilbereich der App nutzen.

11.6 Widerspruch

Sie können gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung widersprechen.

Wir werden die betreffende Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11.7 Widerruf der Einwilligung

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Sie können Ihre Einwilligung in die Analysefunktionen widerrufen über:

Auf dieser Website: .

In der mobilen App: Profil → Daten & Datenschutz → Produktanalyse

Sie können Ihre Einwilligung in die kontobasierte Verarbeitung gesundheitsbezogener Daten widerrufen, indem Sie:

  • Ihr Konto löschen;
  • die entsprechende Datenschutzeinstellung nutzen, sofern verfügbar;
  • uns unter privacy@fuelbit.app kontaktieren.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

11.8 Beschwerde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Die für unsere Niederlassung zuständige Aufsichtsbehörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)

Häßlerstraße 8

99096 Erfurt

Deutschland

Sie können sich auch an die Aufsichtsbehörde des EU- oder EWR-Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

11.9 Ausübung Ihrer Rechte

Sie können bestimmte Rechte über die Funktionen „Meine Daten exportieren“ und „Konto löschen“ im Profilbereich der App ausüben.

Sie können sich außerdem wenden an:

privacy@fuelbit.app

Wir können angemessen erforderliche Informationen zur Überprüfung Ihrer Identität anfordern. Sofern Sie in Ihrem Konto bereits authentifiziert sind, greifen wir in der Regel auf die bestehende Kontoauthentifizierung zurück, anstatt ein Ausweisdokument anzufordern.

Wir antworten in der Regel innerhalb eines Monats. Soweit gesetzlich zulässig, kann diese Frist aufgrund der Komplexität oder der Anzahl der Anfragen um bis zu zwei weitere Monate verlängert werden.

12. Kontolöschung

Sie können Ihr Konto löschen über:

Profil → Daten & Datenschutz → Konto löschen

Öffentliche Seite zur Kontolöschung:

https://fuelbit.app/delete-account

Die Kontolöschung entfernt oder plant die Löschung von:

  • Ihrem Konto;
  • Mahlzeiteneinträgen;
  • Ernährungs- und gesundheitsbezogenen Informationen;
  • Wasser- und Fastenprotokollen;
  • gespeicherten Lebensmittelfotos;
  • sonstigen mit Ihrem Konto verknüpften Informationen.

Das Löschen der App von Ihrem Gerät löscht Ihr Online-Konto nicht automatisch.

Informationen, die für steuerliche, rechtliche oder sicherheitsbezogene Zwecke erforderlich sind, können für den jeweils anwendbaren Zeitraum aufbewahrt werden.

13. Automatisierte Verarbeitung und KI-Analyse

Lebensmittelfotos werden durch ein automatisiertes KI-System analysiert, um Lebensmittel zu identifizieren und Nährwerte zu schätzen.

Der Ablauf gestaltet sich im Allgemeinen wie folgt:

  1. Sie wählen ein Lebensmittelfoto aus oder nehmen es auf.
  2. Das Foto wird an Groq übermittelt.
  3. Das KI-System analysiert die sichtbaren Lebensmittel und Portionen.
  4. Fuelbit erhält geschätzte Nährwertangaben.
  5. Sie können das Ergebnis überprüfen und ändern.

Die Schätzungen können ungenau sein und stellen keine medizinische, ernährungswissenschaftliche oder diätetische Beratung dar.

Fuelbit verwendet die Ergebnisse nicht, um Entscheidungen zu treffen, die Sie betreffende rechtliche Wirkungen oder ähnlich erhebliche Beeinträchtigungen entfalten.

Die Fotoanalyse stellt daher keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 Abs. 1 DSGVO dar.

14. Lokale Speicherung und Geräteberechtigungen

Fuelbit kann Informationen auf Ihrem Gerät speichern, soweit dies erforderlich ist, um:

  • App-Einstellungen zu erhalten;
  • Ihre Benachrichtigungspräferenzen zu speichern;
  • den Authentifizierungsstatus aufrechtzuerhalten;
  • lokale Erinnerungen bereitzustellen;
  • von Ihnen angeforderte App-Funktionen bereitzustellen.

Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um eine von Ihnen angeforderte Funktion bereitzustellen, ist gemäß § 25 Abs. 2 TDDDG keine gesonderte Einwilligung erforderlich.

Optionale Analysefunktionen oder sonstiger nicht wesentlicher Gerätezugriff werden nur nach entsprechender Einwilligung genutzt, soweit diese erforderlich ist.

Fuelbit kann um Zugriff auf Folgendes bitten:

  • die Kamera, wenn Sie ein Lebensmittelfoto aufnehmen;
  • die Fotobibliothek, wenn Sie ein vorhandenes Foto auswählen;
  • Benachrichtigungen, wenn Sie Erinnerungen aktivieren.

Der Zugriff wird nur für die von Ihnen ausgewählte Funktion genutzt. Sie können Geräteberechtigungen über die Einstellungen Ihres Betriebssystems widerrufen.

15. Kinder

Fuelbit richtet sich nicht an Kinder unter 16 Jahren.

Personen unter 16 Jahren dürfen kein Fuelbit-Konto erstellen oder gesundheitsbezogene Informationen über die App bereitstellen.

Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.

Sollten wir erfahren, dass ein Kind unter 16 Jahren ein Konto erstellt oder personenbezogene Daten bereitgestellt hat, werden wir angemessene Schritte unternehmen, um die Informationen zu löschen und das Konto zu schließen.

Ein Elternteil oder Erziehungsberechtigter, der davon ausgeht, dass ein Kind personenbezogene Daten bereitgestellt hat, kann uns unter privacy@fuelbit.app kontaktieren.

16. Nutzer außerhalb der Europäischen Union

Fuelbit wird von einem in Deutschland ansässigen Verantwortlichen betrieben. Wir wenden die in dieser Datenschutzerklärung beschriebenen Schutzmaßnahmen unabhängig vom Standort der Nutzer an, vorbehaltlich zwingenden lokalen Rechts.

Je nach Ihrem Wohnsitz können Ihnen zusätzliche Rechte zustehen, unter anderem das Recht:

  • auf Auskunft über personenbezogene Informationen;
  • auf Berichtigung unrichtiger Informationen;
  • Löschung zu verlangen;
  • eine übertragbare Kopie zu erhalten;
  • eine Einwilligung zu widerrufen;
  • bestimmten Verarbeitungen zu widersprechen oder sie abzulehnen;
  • gegen die Ablehnung einer Datenschutzanfrage Widerspruch einzulegen;
  • sich bei einer örtlichen Datenschutzbehörde zu beschweren.

Sie können eine Anfrage stellen, ohne ein bestimmtes Datenschutzgesetz zu benennen.

Kalifornien und andere Nutzer in den Vereinigten Staaten

Fuelbit:

  • verkauft keine personenbezogenen Informationen;
  • gibt keine personenbezogenen Informationen für kontextübergreifende verhaltensbasierte Werbung weiter;
  • verwendet keine personenbezogenen Informationen für zielgerichtete Werbung;
  • stellt keine personenbezogenen Informationen im Austausch für finanzielle Anreize bereit;
  • verwendet keine gesundheitsbezogenen Informationen für Werbezwecke.

Auftragsverarbeiter Dritter dürfen Informationen ausschließlich zur Bereitstellung der in dieser Datenschutzerklärung beschriebenen Dienste erheben, vorbehaltlich der jeweils anwendbaren vertraglichen Regelungen.

Manche Browser bieten ein „Do Not Track“-Signal an. Da es keinen allgemein anerkannten Standard für die Auslegung aller Do-Not-Track-Signale gibt, reagiert Fuelbit derzeit nicht gesondert auf allgemeine Do-Not-Track-Signale.

Dies ändert nichts daran, dass optionale Analysefunktionen nur nach der jeweils erforderlichen Einwilligung eingesetzt werden.

Sollte künftig ein gesetzlich anerkanntes Opt-out-Präferenzsignal auf Fuelbit anwendbar sein, werden wir dieses gemäß den einschlägigen gesetzlichen Vorgaben verarbeiten.

17. Kein Verkauf und keine Werbenutzung

Wir verkaufen oder vermieten keine personenbezogenen Daten.

Wir geben keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung weiter.

Wir verwenden keine Lebensmittelfotos, Ernährungsdaten, Gewichtsangaben, Ziele, Wasserprotokolle oder Fasteninformationen für Werbezwecke.

Wir gestatten unseren Auftragsverarbeitern nicht, Fuelbit-Nutzerdaten für eigene Werbezwecke zu verwenden.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn:

  • sich die Funktionen von Fuelbit ändern;
  • sich unsere Anbieter ändern;
  • sich unsere Verarbeitung ändert;
  • sich gesetzliche Anforderungen ändern;
  • sich unsere Sicherheits- oder Aufbewahrungspraktiken ändern.

Die aktuelle Fassung wird mit einem aktualisierten Datum „Zuletzt aktualisiert“ veröffentlicht.

Wenn sich eine Änderung wesentlich auf die Art und Weise auswirkt, wie wir personenbezogene Daten verarbeiten, werden wir Sie zusätzlich über die App, die Website oder per E-Mail informieren, soweit angemessen.

Sofern ein neuer Zweck oder eine neue Verarbeitungstätigkeit eine Einwilligung erfordert, werden wir diese gesondert einholen. Die fortgesetzte Nutzung von Fuelbit gilt nicht als Einwilligung, soweit das anwendbare Recht eine ausdrückliche, aktive Handlung verlangt.

19. Kontakt

Bei Fragen, Beschwerden oder Datenschutzanfragen wenden Sie sich an:

[Vorname Nachname — vor Veröffentlichung eintragen]

handelnd unter der Bezeichnung Fuelbit

[Straße und Hausnummer — vor Veröffentlichung eintragen]

[Postleitzahl — vor Veröffentlichung eintragen] Weimar

Deutschland

E-Mail: privacy@fuelbit.app

Bitte verwenden Sie den Betreff „Privacy Request“.