Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der App Kerbelo im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Florian Wimmer
In der Schacht 8
84359 Simbach am Inn, Deutschland
E-Mail: info@fusionwave.eu

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Überblick

Kerbelo ist ein Ernährungstagebuch. Die App verarbeitet nur die Daten, die für diese Funktion nötig sind. Es gibt keine Werbung, kein Tracking, keine externen Analyse-Tools und keine Weitergabe deiner Daten zu Werbezwecken. Um die App zu verbessern, werten wir die Nutzung nur in zusammengefasster Form aus (siehe Abschnitt 4).

Kerbelo befindet sich derzeit in einer geschlossenen Testphase (Beta) über Apple TestFlight.

3. Welche Daten wir verarbeiten

• Kontodaten: Nutzt du Kerbelo ohne Account, wird eine anonyme Kennung angelegt. Mit Account verarbeiten wir deine E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort.
• Ernährungsdaten: deine Einträge (Lebensmittel, Mengen, Nährwerte, Datum, Mahlzeit), Favoriten, gespeicherte Mahlzeiten, deine Rezepte (Name, Zutaten, Portionen, Fertiggewicht, Zubereitung) und Wasser-Einträge. Rezepte sind privat und nur für dich sichtbar.
• Körper- und Profildaten (freiwillig): Name, Geschlecht, Geburtsdatum, Größe, Gewicht und Gewichtsverlauf, Aktivitätslevel, Ziel, deine Angaben im Kalorienrechner (z. B. Beruf, Schritte pro Tag, Training) sowie deine Kalorien-, Makro- und Wasserziele.
• Selbst angelegte Lebensmittel: Name, Marke, Barcode, Portionsgröße und Nährwerte.
• Technische Daten: Beim Zugriff auf unsere Server werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt und Art der Anfrage kurzzeitig in Server-Protokollen verarbeitet.

Ernährungs- und Körperdaten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und deines Kontos, Speicherung und Auswertung deiner Einträge: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Verarbeitung von Gesundheitsdaten (Ernährungs- und Körperdaten): Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung).
• Sicherer und stabiler Betrieb, Missbrauchsabwehr (z. B. Server-Protokolle): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst).
• Zusammengefasste Nutzungsstatistik: Um die App zu verbessern, zählen wir in unserer eigenen Datenbank, wie die App insgesamt genutzt wird — z. B. Anzahl der Nutzer, aktive Nutzer pro Tag, Anzahl der Einträge, genutzte Funktionen und KI-Analysen. Ausgewertet werden nur Summen über alle Nutzer, nicht die Inhalte deiner Einträge (keine Lebensmittel, Mengen oder Nährwerte) und keine Einzelpersonen; Zahlen, hinter denen weniger als drei Personen stehen, werden nicht angezeigt. Es werden dafür keine zusätzlichen Daten erhoben und keine Dritten eingebunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung der App); du kannst dem jederzeit per E-Mail widersprechen (Art. 21 DSGVO).

Den Zeitpunkt und die Version deiner Einwilligung speichern wir, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).

5. Hosting und Empfänger

• Supabase: Deine Daten werden bei der Supabase Inc. (USA) als Auftragsverarbeiter gespeichert. Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum als Bestandteil der Supabase-Nutzungsbedingungen, Art. 28 DSGVO). Soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt er auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
• Open Food Facts: Wenn du nach Lebensmitteln suchst oder einen Barcode scannst, sendet die App den Suchbegriff bzw. den Barcode an die offene Lebensmitteldatenbank Open Food Facts (Open Food Facts, Frankreich). Dabei werden keine Konto- oder Gesundheitsdaten übermittelt; technisch bedingt erhält Open Food Facts deine IP-Adresse.
• Anthropic: Nur wenn die KI-Erkennung für dich freigeschaltet ist und du eingewilligt hast, werden die dafür nötigen Daten an Anthropic PBC (USA) übermittelt (siehe Abschnitt 8).
• Apple TestFlight: Für die Beta-Verteilung nutzt Kerbelo Apple TestFlight. Apple verarbeitet dabei eigene Daten (z. B. deine Apple-ID-E-Mail für die Einladung sowie Absturz- und Nutzungsberichte, sofern du dem bei TestFlight zugestimmt hast) nach der Datenschutzrichtlinie von Apple.

Darüber hinaus geben wir deine Daten nicht an Dritte weiter, außer wir sind gesetzlich dazu verpflichtet.

6. Gemeinsame Lebensmitteldatenbank

Lebensmittel, die du selbst anlegst (mit Account), werden in eine gemeinsame Lebensmitteldatenbank aufgenommen und sind für andere Nutzer in der Suche sichtbar — ohne deinen Namen oder deine E-Mail-Adresse. Gib dort deshalb keine persönlichen Angaben ein. Deine Einträge, Ziele und Körperdaten sind niemals für andere sichtbar.

7. Kamera, Apple Health und Speicherung auf dem Gerät

• Kamera: Für den Barcode-Scanner wird die Kamera nur verwendet, wenn du ihn öffnest. Die Erkennung läuft auf deinem Gerät; es werden keine Fotos oder Videos gespeichert oder übertragen. Fotos, die du in der KI-Erkennung (Mahlzeiten oder Rezepte, z. B. eine Kochbuchseite) aufnimmst oder auswählst, werden nur zur Analyse übertragen und nicht gespeichert (siehe Abschnitt 8).
• Apple Health (optional): Nur wenn du es unter Profil → Apple Health für die jeweilige Datenart einschaltest, schreibt Kerbelo Kalorien, Eiweiß, Kohlenhydrate, Fett und/oder Wasser in Apple Health bzw. liest Aktivkalorien, Schritte, Workouts und/oder Gewicht daraus. Aktivkalorien, Tagesschritte und Workouts (Sportart, Beginn, Dauer sowie – falls vorhanden – Aktivkalorien und Strecke, für die Trainingsübersicht in Statistik und Kalender) werden nur in der App angezeigt und nicht an unsere Server übertragen. Im Kalorienrechner kannst du auf Tippen den Durchschnitt deiner Schritte der letzten 14 Tage als Vorschlag ins Feld „Schritte pro Tag“ übernehmen; übernimmst du die Berechnung, wird dieser Wert wie eine eigene Eingabe mit deinen Rechner-Angaben in deinem Konto gespeichert. Aus Health übernommenes Gewicht wird wie ein selbst eingetragenes Gewicht in deinem Konto gespeichert (siehe Abschnitt 5). Daten aus Apple Health werden nicht für Werbung genutzt und nicht an Dritte weitergegeben. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit durch Ausschalten in Kerbelo oder in der Health-App widerrufen kannst.
• Widget und Apple Watch: Für das Widget und die Watch-App legt Kerbelo deinen Tagesstand (gegessene Kalorien, Makros, Ziele) lokal auf deinem iPhone ab und überträgt ihn direkt an deine gekoppelte Apple Watch — nicht über unsere Server.
• Auf deinem Gerät speichert Kerbelo die Anmeldesitzung im iOS-Schlüsselbund sowie einzelne App-Einstellungen. Es werden keine Cookies und keine Tracking-Kennungen verwendet.

8. KI-Erkennung von Mahlzeiten und Rezepten (optional, nur nach Freischaltung und Einwilligung)

Für einzelne Testerinnen und Tester kann eine KI-Erkennung freigeschaltet werden. Bei Mahlzeiten schätzt sie aus einem Foto und/oder einer Beschreibung, welche Lebensmittel in welcher Menge enthalten sind und welche Nährwerte sich daraus ergeben. Bei Rezepten („Mit KI erstellen“ im Rezept-Editor) erstellt sie aus einem eingefügten Rezepttext, einer Zutatenliste oder einem Foto (z. B. einer Kochbuchseite oder eines Gerichts) einen Rezeptvorschlag mit Name, Portionen, Zutaten in Gramm, Nährwerten und Zubereitung. Die Nutzung ist freiwillig; Kerbelo funktioniert auch ohne sie vollständig.

• Verarbeitete Daten bei Mahlzeiten: das Foto, das du aufnimmst oder auswählst (vor dem Senden verkleinert), deine Beschreibung, die gewählte Mahlzeit (z. B. „Frühstück“), deine Angaben zur Zubereitung (z. B. „Selbst gekocht“ oder „Fettarm“), die Namen deiner häufig genutzten Lebensmittel, damit die Schätzung mit Einträgen aus der Lebensmitteldatenbank abgeglichen werden kann, sowie deine früheren Korrekturen (siehe übernächster Punkt).
• Verarbeitete Daten bei Rezepten: der eingefügte Text bzw. das Foto (vor dem Senden verkleinert) und die Namen deiner häufig genutzten Lebensmittel für den Abgleich mit der Lebensmitteldatenbank. Mahlzeit, Zubereitungsangaben und Korrekturen werden hier nicht gesendet. Füge deshalb keine persönlichen Angaben in den Rezepttext ein.
• Lernen aus Korrekturen: Passt du einen Vorschlag vor dem Eintragen an (z. B. andere Menge, Zutat entfernt, anderer Name oder halbe Portion), speichert Kerbelo eine kurze Beschreibung dieser Änderung — etwa „Reis gekocht: KI 250 g → Nutzer 180 g“ — nur auf deinem Gerät (höchstens 40). Bei den nächsten Analysen werden bis zu 15 davon mitgesendet, damit die Schätzung deine üblichen Portionen besser trifft. Du kannst sie in der KI-Erkennung jederzeit zurücksetzen; beim Widerruf der Einwilligung, bei „Alle Daten löschen“ und beim Abmelden werden sie gelöscht.
• Empfänger: Für die Analyse werden diese Daten über unseren Server an Anthropic PBC (USA) übermittelt, den Anbieter des KI-Modells Claude. Für die Verarbeitung auf Seiten von Anthropic gelten zusätzlich die Datenschutzbestimmungen von Anthropic.
• Zweck: Schätzung von Lebensmitteln, Mengen und Nährwerten bzw. eines Rezepts als Vorschlag, den du vor dem Eintragen bzw. Speichern prüfst und anpassen kannst.
• Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), da Fotos und Beschreibungen deiner Mahlzeiten und Rezepte Rückschlüsse auf deine Gesundheit zulassen können. Kerbelo fragt sie vor der ersten Analyse ab und speichert Version und Zeitpunkt deiner Zustimmung als Nachweis.
• Übermittlung in die USA: Die Übermittlung an Anthropic in die USA erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In den USA besteht unter Umständen kein mit der EU vergleichbares Datenschutzniveau; insbesondere können Behörden dort Zugriff auf Daten erhalten, ohne dass dir dieselben Rechtsbehelfe wie in der EU zur Verfügung stehen.
• Speicherung: Kerbelo speichert deine Fotos nicht; die Korrekturen liegen nur auf deinem Gerät. Auch eingefügte Rezepttexte werden nicht gespeichert. In deinem Konto gespeichert werden nur die Einträge bzw. Rezepte, die du nach der Prüfung selbst übernimmst oder speicherst (wie jeder andere Eintrag bzw. jedes andere Rezept), und je Analyse ein Zeitstempel (mit der Angabe, ob ein Foto dabei war), um das Monatslimit für Tester zu berechnen; Mahlzeiten- und Rezept-Analysen zählen gemeinsam. Die Zeitstempel werden mit deinem Account gelöscht. Server-Protokolle zur Analyse (z. B. erkannte Lebensmittel, Länge des Rezepttexts und Dauer) werden wie alle Server-Protokolle nach kurzer Zeit automatisch gelöscht.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — in der App unter Profil → KI-Erkennung oder per E-Mail an info@fusionwave.eu. Danach werden keine Daten mehr für die KI-Erkennung übermittelt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Speicherdauer und Löschung

Wir speichern deine Daten, solange du dein Konto nutzt.

• „Alle Daten löschen“ (Profil) entfernt deine Einträge, Gewichts- und Wasserdaten, Favoriten, gespeicherten Mahlzeiten, Rezepte und Profilangaben sofort und setzt deine Zustimmung zur KI-Erkennung zurück; dein Konto bleibt bestehen.
• „Account löschen“ (Profil) löscht dein Konto und alle zugehörigen Daten sofort und endgültig.
• Die Zeitstempel der KI-Analysen (Abschnitt 8) bleiben bis zur Löschung deines Accounts gespeichert, damit „Alle Daten löschen“ das Monatslimit nicht zurücksetzt.
• Bereits nach Apple Health übertragene Daten liegen in deiner Health-App und werden dort von dir verwaltet bzw. gelöscht.
• Von dir angelegte Lebensmittel bleiben nach der Löschung ohne Bezug zu deiner Person in der gemeinsamen Datenbank.
• Sicherungskopien des Hosting-Anbieters werden turnusmäßig überschrieben; gelöschte Daten verschwinden daraus mit dem regulären Sicherungszyklus.
• Server-Protokolle werden nach kurzer Zeit automatisch gelöscht.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Kopie all deiner Daten kannst du jederzeit selbst unter Profil → Daten exportieren herunterladen (CSV-Dateien).

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — am einfachsten über „Account löschen“ im Profil oder per E-Mail an info@fusionwave.eu; die Einwilligung zur KI-Erkennung zusätzlich einzeln unter Profil → KI-Erkennung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Mindestalter

Kerbelo richtet sich an Personen ab 16 Jahren. Wenn du jünger bist, nutze die App bitte nicht.

12. Keine automatisierten Entscheidungen

Kerbelo trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Kalorien- und Makro-Vorschläge (z. B. im Kalorienrechner) sind unverbindliche Schätzungen, die du selbst übernehmen oder ändern kannst.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Vorgaben ändern. Bei wesentlichen Änderungen bitten wir dich in der App erneut um deine Zustimmung.

Diese Website

Die Website (Startseite und Rechtstexte) ist eine rein statische Seite. Sie setzt keine Cookies, nutzt kein Tracking und keine Analyse-Tools und bindet keine Inhalte von Drittanbietern ein. Auch die Schriftarten werden von unserem eigenen Server ausgeliefert, beim Besuch wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten in Server-Protokollen, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und den Betrieb abzusichern (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren und funktionsfähigen Website). Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

Schreibst du uns über den Link „Beta-Platz anfragen“ eine E-Mail, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten und dich gegebenenfalls zur Beta einzuladen (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen sie, wenn sie dafür nicht mehr nötig sind.