Datenschutzerklärung

Wer wir sind

ACR20 („wir", „die App") hilft dir, Mahlzeiten per Foto zu erfassen und deine Ernährung und dein Gewicht zu verfolgen. Kontakt: ac@diafanolabs.com.

Welche Daten wir erheben

• Kontodaten: deine E-Mail-Adresse für die passwortlose Anmeldung.
• Profil- und Gesundheitsdaten: Name, optionaler Benutzername, Geschlecht, Alter, Größe, Gewicht und Wiegeverlauf, Aktivitätsniveau und Ziele.
• Mahlzeitendaten: die Fotos der Mahlzeiten, die du erfasst, und die daraus abgeleiteten Nährwertschätzungen.
• Soziale Daten: die Freundesverbindungen und Anfragen, die du erstellst.
• Befinden: wenn du es notierst, deine tägliche Energie, Stimmung, Hunger, Schlaf und Notizen.
• Ziel und Ernährung: dein Ziel (zum Beispiel Abnehmen oder Ausdauertraining), deine Sportart, Trainingsstunden und dein Wettkampfdatum, wenn du sie angibst, sowie die Allergien, Unverträglichkeiten und Ernährungsweise, die du uns mitteilst. Wir nutzen sie, um deine Ziele zu berechnen und damit die KI dich vor Allergenen warnt und es vermeidet, sie vorzuschlagen. Die KI kann nicht garantieren, dass ein Gericht frei von Allergenen ist.
• Fachdaten: wenn du dich als Fachkraft registrierst, dein Name, Beruf, deine Registrierungsnummer, Berufskammer und Stadt.
• Technische Daten: grundlegende Geräte- und Nutzungsinformationen für Betrieb und Sicherheit der App.

Wir verkaufen deine Daten nicht.

Wie wir deine Daten nutzen

• Um die Kalorien und Makros deiner Mahlzeiten zu schätzen (Fotos und Text verarbeitet unser KI-Anbieter).
• Um deine persönlichen Ziele zu berechnen und deinen Fortschritt anzuzeigen.
• Für die Community-Funktionen (Freunde und dein öffentliches @Benutzername-Profil).
• Um Anmelde-E-Mails und wichtige Servicemeldungen zu senden.
• Wir prüfen Unterhaltungen, um Fehler zu erkennen und den Dienst zu verbessern; nur das ACR20-Team sieht sie.

Anbieter, die Daten für uns verarbeiten

• Supabase — Datenbank, Authentifizierung und Dateispeicher.
• OpenAI — KI-Analyse der Fotos und Texte der Mahlzeiten.
• Resend — Anmelde-E-Mails.
• Vercel — Webhosting.
• Stripe und die App-Stores — Zahlungsabwicklung der Abonnements.

Diese Anbieter verarbeiten Daten in unserem Auftrag nach ihren eigenen Bedingungen.

Deine Wahlmöglichkeiten und Rechte

Dein Profil ist standardmäßig privat; nur Freunde, die du bestätigst, sehen deinen Fortschritt.

Du kannst dein Konto und alle deine Daten selbst unter Profil → Einstellungen → Konto löschen entfernen, oder die Löschung per E-Mail an ac@diafanolabs.com beantragen.

Du kannst die Kamera- und Fotoberechtigungen jederzeit in den Geräteeinstellungen widerrufen.

Teilen mit deiner Fachkraft

Wenn du möchtest, kannst du einige deiner Gesundheitsdaten unter Profil → Meine Fachkraft mit einer Fachkraft aus Ernährung, Gesundheit oder Sport teilen (zum Beispiel deiner Diätassistentin, deinem Physiotherapeuten oder deinem Trainer). Das Teilen erfordert deine ausdrückliche Einwilligung auf einem eigenen Bildschirm, auf dem du genau wählst, was du teilst: Mahlzeiten, Fotos der Mahlzeiten, Gewicht, Ziele und Körperdaten oder dein Befinden. Nichts ist vorausgewählt.

Die Fachkraft sieht nur, was du wählst, ab dem Datum, das du wählst, und nie deinen Chat mit der KI, deine E-Mail oder deine Zahlungen. Wir speichern deine Einwilligung (was du akzeptiert hast, welche Textversion und wann) sowie jeden Zugriff der Fachkraft auf deine Daten und jeden gedruckten Bericht; dieses Protokoll siehst du in der App. Wenn du dich über den Einladungslink einer Fachkraft anmeldest, sieht diese Fachkraft als Zählung, dass sich jemand über ihren Link angemeldet hat; Beträge oder Zahlungsdaten sieht sie nie.

Du kannst jederzeit auf demselben Bildschirm ändern, was du teilst, oder deine Einwilligung widerrufen; der Zugriff endet sofort. Wenn die Fachkraft dich nicht mehr begleitet oder ihr Konto löscht, endet das Teilen automatisch. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Fachkräfte akzeptieren unsere Bedingungen für Fachkräfte und dürfen deine Daten nur für deine Betreuung nutzen. Kopien außerhalb von ACR20, etwa ein gedruckter Bericht, liegen in ihrer beruflichen Verantwortung. Die Empfehlungen, die sie dir senden, werden mit deinem Konto gespeichert.

Speicherdauer

Wir speichern deine Daten, solange dein Konto aktiv ist. Bei einer Löschanfrage entfernen wir deine personenbezogenen Daten innerhalb einer angemessenen Frist, außer wir müssen sie gesetzlich aufbewahren.

Mahlzeitenfotos in voller Größe werden 180 Tage nach dem Eintrag automatisch gelöscht; nur ein kleines Vorschaubild bleibt erhalten, damit dein Tagebuch die Mahlzeit weiterhin anzeigt. Nutzungsereignisse (welche Bildschirme und Funktionen du nutzt, Gerätetyp und Browser sowie die Website oder Kampagne, über die du kommst; nie was du schreibst) werden aufbewahrt, solange dein Konto besteht, und beim Löschen des Kontos gelöscht.

Die Protokolle deiner Einwilligung und der Zugriffe der Fachkraft werden aufbewahrt, solange dein Konto besteht, damit du sie einsehen und wir deine Einwilligung nachweisen können; sie werden mit deinem Konto gelöscht.

Kinder

ACR20 richtet sich nicht an Kinder unter dem nach dem Recht deines Landes erforderlichen Alter.

Änderungen

Wir können diese Erklärung aktualisieren. Die neue Version veröffentlichen wir unter dieser Adresse mit aktualisiertem Datum.