Datenschutzerklärung

Kurz gesagt: Kitty funktioniert ohne E-Mail-Adresse und Passwort. Dein Profil, deine Mahlzeiten und dein Gewicht liegen auf Servern in Frankfurt. Fotos und Sprachaufnahmen werden nur zur Auswertung deiner Mahlzeit genutzt und von uns nicht gespeichert. Keine Werbung, kein Verkauf von Daten, kein Tracking. Du kannst jederzeit alles in der App löschen.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Portionscore UG (haftungsbeschränkt)
Hornbühlstraße 5
79117 Freiburg im Breisgau
Deutschland
Geschäftsführer: Jonathan Schäfer, Paul Hummel
E-Mail: kontakt@portionscore.de

Bei allen Fragen zu deinen Daten schreib uns an die oben genannte E-Mail-Adresse.

2. Daten in der Kitty-App

Dein Konto

Kitty fragt weder nach deiner E-Mail-Adresse noch nach einem Passwort. Beim ersten Öffnen der App legen wir ein Konto mit einer zufälligen ID an. Es verbindet deine Daten mit deiner App und deinem Abo. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Dein Profil und dein Plan

Beim Einrichten sagst du Kitty deinen Namen oder Spitznamen, dein Alter, deine Größe, dein Gewicht, dein Wunschgewicht, deine Aktivität, dein gewünschtes Tempo, deine Erfahrung mit dem Tracken und wie Kitty mit dir sprechen soll. Du kannst Kitty auch einen Namen geben. Daraus berechnet Kitty deine Tagesziele für Kalorien und Makronährstoffe. Wir speichern diese Angaben, damit die App deinen Plan anzeigen kann. Angaben zu Körper und Gewicht sind Gesundheitsdaten (siehe Abschnitt 3).

Ernährungstagebuch und Gewicht

Wenn du eine Mahlzeit einträgst, speichern wir, was du gegessen hast, die Menge, Datum und Uhrzeit, die Mahlzeit, die Nährwerte, wie du sie eingetragen hast (Foto, Barcode, Chat oder von Hand) und gegebenenfalls den gescannten Barcode. Außerdem speichern wir die Gewichte, die du einträgst. Das ist dein Tagebuch, das wir brauchen, um deinen Tag, deinen Verlauf und deinen Fortschritt anzuzeigen.

Foto-Auswertung

Wenn du ein Foto einer Mahlzeit machst oder auswählst, schickt die App es an unseren Server, der es zur Erkennung der Lebensmittel und zur Schätzung der Mengen an OpenAI weitergibt. Auf iPhone-Modellen mit LiDAR-Sensor misst die App die Tiefe der Szene auf deinem Gerät und schickt nur eine Größenschätzung mit dem Foto mit. Nach der Auswertung speichern wir das Foto nicht. Kamera und Fotos werden nur genutzt, wenn du eine Mahlzeit scannen möchtest.

Spracheingabe

Wenn du Kitty sagst, was du gegessen hast, wird die Aufnahme über unseren Server an OpenAI geschickt und in Text umgewandelt. Wir speichern die Aufnahme nicht. Das Mikrofon wird nur während der Aufnahme genutzt.

Chat mit Kitty

Wenn du Kitty schreibst, schicken wir deine Nachricht an OpenAI, zusammen mit dem Kontext, den Kitty für eine hilfreiche Antwort braucht: deinen Namen und Kittys Namen, den gewählten Ton, deine Tagesziele und was heute davon übrig ist, die heutigen Mahlzeiten, die Uhrzeit, dein aktuelles Gewicht, dein Wunschgewicht und das voraussichtliche Zieldatum, deinen Durchschnitt der letzten 7 Tage und Lebensmittel, die du oft einträgst. Dein Chatverlauf wird nur auf deinem Gerät gespeichert.

Barcodes, Lebensmittelsuche und Rezepte

Wenn du einen Barcode scannst oder nach einem Lebensmittel suchst, schickt die App den Barcode oder Suchbegriff an unseren Server, der ihn in unserer Lebensmittel-Datenbank nachschlägt. Die Werte stammen aus Open Food Facts, dem Bundeslebensmittelschlüssel (BLS) und der USDA. Produktfotos werden direkt von den Servern von Open Food Facts geladen; dabei wird deine IP-Adresse an Open Food Facts übermittelt.

Wenn Kitty ein Gericht vorschlägt, sucht unser Server über die Brave Search API nach passenden Rezepten im Web. Dabei wird nur der Name des Gerichts übermittelt, keine personenbezogenen Daten. Die Vorschaubilder werden über den Bilderdienst von Brave geladen; dabei wird deine IP-Adresse an Brave übermittelt. Wenn du ein Rezept öffnest, gilt die Datenschutzerklärung der verlinkten Website. Wenn du ein Rezept übernimmst, liest unser Server die Rezeptseite und speichert das Ergebnis ohne personenbezogene Daten, damit es beim nächsten Mal schneller lädt.

Abo

Kitty wird als Abo über den App Store von Apple verkauft. Apple wickelt die Zahlung ab; deine Zahlungsdaten sehen wir nie. Um zu wissen, ob dein Abo aktiv ist, nutzen wir RevenueCat. RevenueCat erhält deine Konto-ID, deine Käufe und die Kaufbelege von Apple. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Faire Nutzung und Sicherheit

Um die KI-Funktionen vor Missbrauch zu schützen, protokollieren wir, wann dein Konto eine KI-Funktion nutzt (Konto-ID, Art der Anfrage, Zeitpunkt). Unser Server-Anbieter speichert außerdem kurzzeitig technische Protokolle wie IP-Adressen und Fehlermeldungen, um den Dienst sicher und stabil zu betreiben. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und stabilen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

App-Updates

Die App sucht über Expo (EAS Update) nach Updates. Dafür übermittelt dein Gerät technische Informationen wie IP-Adresse, App-Version und Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen in der App keine Werbe-, Analyse- oder Tracking-Werkzeuge ein und nutzen deine Daten nicht, um KI-Modelle zu trainieren.

3. Gesundheitsdaten und deine Einwilligung

Dein Gewicht, deine Größe, dein Wunschgewicht und dein Ernährungstagebuch können Rückschlüsse auf deine Gesundheit zulassen. Deshalb verarbeiten wir sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die du beim Einrichten gibst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto in der App löschst (Profil, dann Konto löschen) oder uns schreibst. Ohne diese Einwilligung kann Kitty keinen Plan berechnen und kein Tagebuch führen.

4. Dienstleister

Wir arbeiten mit den folgenden Anbietern zusammen. Soweit nicht als eigene Verantwortung gekennzeichnet, verarbeiten sie Daten nur in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

5. Übermittlung außerhalb der EU

Einige Anbieter haben ihren Sitz in den USA oder können Daten dort verarbeiten. Ist ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Andernfalls nutzen wir die Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien kannst du bei uns anfordern.

6. Speicherdauer

• Profil, Tagebuch und Gewichte: solange dein Konto besteht. Wenn du dein Konto in der App löschst, löschen wir sie sofort und endgültig, zusammen mit deinem Abo-Datensatz bei RevenueCat.
• Fotos und Sprachaufnahmen: werden von uns nach der Auswertung nicht gespeichert.
• Chatverlauf: auf deinem Gerät, bis du die App löschst.
• Protokolle der KI-Nutzung: solange dein Konto besteht.
• Technische Protokolle: wenige Tage, je nach Anbieter.

Wenn du nur die App löschst, bleibt dein Konto bestehen. Lösch bitte zuerst dein Konto in der App (Profil, dann Konto löschen). Hast du die App schon entfernt, schreib uns, dann helfen wir dir.

Apple bewahrt Kaufbelege nach eigenen Regeln und gesetzlichen Pflichten auf.

7. Diese Website

Diese Website wird von Vercel Inc. gehostet. Bei deinem Besuch verarbeitet Vercel technische Daten wie deine IP-Adresse, den Zeitpunkt der Anfrage, die aufgerufene Seite und deinen Browser, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und lädt ihre Schriften von unserem eigenen Server.

Wenn du uns eine E-Mail schreibst, nutzen wir deine Nachricht und deine Adresse nur, um dir zu antworten, und löschen sie, sobald sie nicht mehr gebraucht werden, es sei denn, gesetzliche Pflichten verlangen eine Aufbewahrung.

8. Deine Rechte

Du hast das Recht auf

• Auskunft über die Daten, die wir über dich gespeichert haben (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage unserer berechtigten Interessen (Art. 21 DSGVO),
• Widerruf deiner Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns einfach an kontakt@portionscore.de. Weil Kitty deine E-Mail-Adresse nicht kennt, brauchen wir eventuell ein paar Angaben von dir, um dein Konto zu finden.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

9. Kinder, Sicherheit und Änderungen

Kitty ist nicht für Kinder unter 16 Jahren gedacht.

Alle Verbindungen sind verschlüsselt. In unserer Datenbank kann auf deine Daten nur mit deinem Konto zugegriffen werden.

Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Dein Kalorienziel ist ein berechneter Vorschlag, den du jederzeit ändern kannst.

Wir passen diese Erklärung an, wenn sich Kitty ändert. Die aktuelle Fassung findest du immer auf dieser Seite.