Datenschutzerklärung

1. Verantwortlicher

Mark Fuchs, Tittardsfeld 106, 52072 Aachen, Deutschland
E-Mail: legal@meingruppe.de

2. Worum es geht

Never Eat ist eine Web-App, mit der du Essen, Getränke, Sport und dein Gewicht erfasst und dir deinen Kalorienbedarf berechnen lässt. Optional helfen KI-Funktionen beim Erkennen von Essen, beim Airfryer und bei Rezepten. Wir verarbeiten nur die Daten, die dafür nötig sind. Es gibt keine Werbung, kein Tracking und keine Weitergabe zu Werbezwecken.

3. Hosting und Server-Logfiles

Never Eat wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Deutschland) betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ) in Logfiles, um den Betrieb und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Konto und Einladung

Für dein Konto speichern wir Name, E-Mail-Adresse und ein verschlüsseltes Passwort sowie, wer dich eingeladen hat (Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der App).

Wenn du jemanden einlädst, speichern wir dessen E-Mail-Adresse und optional Vornamen und deine Nachricht und schicken ihm eine einmalige Einladungs-E-Mail (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, Freunde einladen zu können). Nicht angenommene Einladungen verfallen nach 14 Tagen; du kannst sie jederzeit zurücknehmen.

5. Einladung anfragen (Warteliste)

Wenn du auf der Startseite eine Einladung anfragst, speichern wir deine E-Mail-Adresse und – falls angegeben – deinen Vornamen und deine Nachricht, um dir eine Einladung zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst. Sobald du dich registrierst, wird der Eintrag automatisch gelöscht; Anfragen ohne Registrierung löschen wir spätestens nach 12 Monaten.

6. Gesundheitsdaten

Gewicht, Größe, Alter, Geschlecht, Aktivitätsniveau, Ziele sowie deine Einträge zu Essen, Getränken und Sport sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung erteilst, und nur, um dir die Funktionen der App bereitzustellen. Andere Nutzer sehen deine Daten nicht.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto unter Profil → Konto löschst oder uns schreibst.

7. Fotos

Fotos von Essen und Nährwerttabellen werden verkleinert, nur zur Erkennung an die KI übermittelt (siehe Punkt 7) und unmittelbar danach gelöscht. Wir speichern keine Fotos.

8. KI-Funktionen (Anthropic, OpenAI)

Die KI-Funktionen (Foto-Erkennung, „Beschreiben“, Airfryer-Assistent, Rezepte, Nährwerttabelle lesen) nutzen die Claude-API der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Daten werden nur übermittelt, wenn du eine dieser Funktionen aktiv nutzt – und zwar nur der jeweilige Inhalt (dein Text bzw. Foto) sowie bei Rezepten dein Airfryer-Modell, dein Ziel und dein Proteinziel. Name und E-Mail-Adresse werden nicht übermittelt.

Zusätzlich bzw. vorrangig nutzen wir für diese Funktionen die API der OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA (bzw. für Nutzer in der EU die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland). Übermittelt werden dieselben Inhalte wie oben beschrieben. Fotos werden bei uns nicht gespeichert.

Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln, Art. 46 DSGVO, bzw. des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist). Nach Angaben von Anthropic und OpenAI werden Daten aus der API nicht zum Training von KI-Modellen verwendet und nur zeitlich begrenzt gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Die KI-Funktionen sind freiwillig; alle anderen Funktionen der App funktionieren ohne sie.

Von der KI erzeugte Rezepte und Airfryer-Anleitungen sowie eingetragene Gerichte (Name, Bestandteile und Nährwerte) und von der KI geschätzte Lebensmittel werden in einer gemeinsamen Sammlung gespeichert und anderen Nutzern vorgeschlagen – für andere ohne Bezug zu deiner Person. Deine Suchanfrage und deine Ziele werden dabei nicht gespeichert.

Nutzt du einen eigenen API-Schlüssel, erfolgt die Verarbeitung bei Anthropic im Rahmen deines eigenen Vertragsverhältnisses mit Anthropic. Dein Schlüssel wird bei uns verschlüsselt gespeichert.

9. Barcode-Suche (Open Food Facts)

Kennen wir einen gescannten Barcode noch nicht, fragt unser Server die freie Datenbank Open Food Facts (Open Food Facts, 21 rue des Iris, 94700 Maisons-Alfort, Frankreich) ab. Übermittelt wird nur die Barcode-Nummer – keine Daten über dich. Gefundene Produkte sowie Produkte, die Nutzer selbst eintragen, werden in einer gemeinsamen Produktdatenbank gespeichert, die alle Nutzer durchsuchen können. Diese Einträge enthalten keine personenbezogenen Daten.

10. Kamera

Die Kamera wird nur genutzt, wenn du den Barcode-Scanner oder die Foto-Funktion startest, und nur nach Erlaubnis in deinem Browser. Der Barcode wird direkt auf deinem Gerät erkannt; es wird kein Kamerabild übertragen. Never Eat selbst nimmt keinen Ton auf – wenn du über das Mikrofon deiner Tastatur diktierst, ist das eine Funktion deines Handys (z. B. Apple oder Google).

11. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung, ein Sicherheits-Cookie gegen gefälschte Anfragen (CSRF) und – wenn du „Angemeldet bleiben“ auswählst – ein Cookie zum Wiedererkennen. Deine Einstellung für hell/dunkel wird lokal in deinem Browser gespeichert. Es gibt keine Analyse- oder Werbe-Cookies; deshalb ist kein Cookie-Banner nötig (§ 25 Abs. 2 TDDDG). Schriftarten werden von unserem eigenen Server geladen.

12. Zahlung (Stripe)

Wenn du Premium abschließt, erfolgt die Zahlung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir übermitteln dazu deinen Namen und deine E-Mail-Adresse; Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein, wir sehen sie nicht. Von Stripe erhalten wir nur den Status deines Abos und die letzten Ziffern bzw. die Art deines Zahlungsmittels. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir wegen gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten auch in den USA verarbeiten; dies erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

13. E-Mails

E-Mails (Einladungen, Passwort zurücksetzen, Kündigungsbestätigungen) werden über den Mailserver unseres Hosters verschickt.

14. Speicherdauer

Deine Daten speichern wir, solange du ein Konto hast. Löschst du dein Konto, werden alle deine Einträge, Rezepte und Einstellungen gelöscht. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht. Protokolle über die Nutzung der KI-Funktionen (Anzahl, Kosten, keine Inhalte) werden mit deinem Konto gelöscht.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3). Unter Profil → Konto kannst du deine Daten selbst herunterladen und dein Konto löschen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.