Datenschutzerklärung
Dies ist eine Übersetzung zu Informationszwecken. Verbindlich ist die türkische Fassung. Gizlilik Politikası
Diese Richtlinie erklärt, wie mit deinen Daten umgegangen wird, wenn du die App Fitimo („App“) nutzt. Herausgeber der App ist Kubilay Oskan (Fikirizma Media), Kütükçü Mahallesi 2976 Sokak No: 17, Kepez / Antalya, Türkiye („wir“). Fragen: info@fikirizma.com.
Kurzfassung
- Ein Konto ist freiwillig. Wenn du dich mit Apple oder Google anmeldest, speichern wir nur deine E-Mail-Adresse und Konto-ID. Alles, was du eingibst (Antworten, Plan, Ernährungstagebuch, Gewichts- und Wasserverlauf, Gesundheitsangaben und Apple-Health-Daten), wird nur auf deinem Handy gespeichert und verarbeitet.
- Wir können diese Daten nicht sehen: Sie werden nicht an unsere Server gesendet, nicht verkauft und nie für Werbung oder Analysen genutzt.
- Die App enthält keine Nutzungsstatistik und kein Werbe-Tracking. Stürzt die App ab, wird ein technischer Fehlerbericht ohne Bezug zu deiner Person gesendet (siehe unten); du kannst das ausschalten.
Was dein Handy verlässt (keine personenbezogenen Daten)
- Barcode- und Produktsuche: Wenn du einen Barcode scannst, wird nur die Barcode-Nummer an Open Food Facts (Frankreich) und den Fitimo-Barcode-Dienst (Supabase, Frankfurt, Deutschland) gesendet; wenn du nach einem verpackten Produkt suchst, nur dein Suchbegriff an Open Food Facts.
- Produkt teilen (freiwillig): Wenn du ein nicht gefundenes Produkt teilst, werden nur Produktname und Etikettwerte anonym gespeichert; nichts über dich wird hinzugefügt.
- App-Einstellungen und Updates: Die App lädt Funktionseinstellungen (Supabase, Deutschland) und Updates (Expo, USA). Bei der Update-Prüfung wird eine zufällige Installations-ID an Expo übermittelt; sie identifiziert dich nicht.
- Rezeptbewertungen (freiwillig): Wenn du ein Rezept mit Sternen bewertest, werden nur das Rezept, deine Bewertung (1–5) und eine zufällige, auf deinem Handy erzeugte Installations-ID an den Fitimo-Server (Supabase, Frankfurt, Deutschland) gesendet; Name, E-Mail, Konto und Gesundheitsdaten werden nicht hinzugefügt. Ein Durchschnitt wird allen anonym angezeigt, sobald mindestens 5 Personen ein Rezept bewertet haben. Deine Favoriten bleiben nur auf deinem Handy.
- Abo: Käufe laufen über den Apple App Store / Google Play; der Abo-Status wird über RevenueCat (USA) mit einer zufälligen ID geprüft. Zahlungsdaten sehen wir nie.
- Fehlerberichte: Stürzt die App ab oder tritt ein unerwarteter Fehler auf, werden die technischen Details des Fehlers (Fehlermeldung und -stelle, App- und Betriebssystemversion, Gerätemodell, Name des geöffneten Bildschirms) an Sentry gesendet (Functional Software Inc.; die Berichte werden in der EU, in Deutschland, gespeichert). Name, E-Mail, Konto-ID, IP-Adresse, Tagebuch, Essen, Gewicht oder Gesundheitsdaten sind nie enthalten. Unter Profil › Datenschutz-Zentrum › Fehlerberichte kannst du das jederzeit ausschalten; dann wird kein Bericht gesendet.
Beim Verbinden mit diesen Diensten erreicht die IP-Adresse deines Geräts technisch bedingt den jeweiligen Anbieter; wir speichern diese Adressen nicht.
Konto (freiwillig)
- Wenn du dich mit Apple oder Google anmeldest, werden deine E-Mail-Adresse (ggf. Apples private Weiterleitungsadresse), die vom Anbieter vergebene Konto-ID und der Zeitpunkt deiner letzten Anmeldung auf Servern von Supabase (Frankfurt, Deutschland) gespeichert.
- Wir nutzen sie nur, um dich zu erkennen, dein Abo mit deinem Konto zu verknüpfen (die Konto-ID geht an RevenueCat) und dir zu helfen. Tagebuch, Gewicht, Plan und Gesundheitsdaten werden nicht an das Konto gesendet.
- Profil > „Konto und Daten löschen“ löscht dein Konto dauerhaft vom Server. Als Gast entstehen keine Kontodaten.
Mahlzeitenschätzung per Foto (optional, Pro)
- Wenn du diese Funktion nutzt, wird das aufgenommene oder ausgewählte Foto auf deinem Handy verkleinert und nur für die Schätzung über den Fitimo-Server (Supabase, Deutschland) an unseren KI-Anbieter Anthropic (USA) gesendet. Deine Konto-ID dient nur dem Abo und dem Tageslimit; sie wird nicht an Anthropic gesendet.
- Wir speichern das Foto nicht; damit dasselbe Foto nicht zweimal berechnet wird, behalten wir nur seinen Fingerabdruck (Hash) und die Schätzung 30 Tage lang. Anthropic nutzt das Foto nicht zum Training von Modellen und löscht es innerhalb von 30 Tagen (länger nur bei Missbrauchsverdacht).
- Vor der ersten Nutzung fragen wir ausdrücklich um Erlaubnis. Du kannst sie jederzeit unter Profil › Datenschutz-Zentrum › Fotoanalyse widerrufen; danach wird von diesem Gerät kein Foto mehr gesendet, und die Funktion bleibt aus, bis du sie selbst wieder einschaltest. Vermeide Gesichter oder persönliche Angaben auf dem Foto; Tagebuch und Gesundheitsdaten werden nicht gesendet.
Apple Health / Health Connect
Mit deiner Erlaubnis werden Schritte, Strecke, aktive Energie, Trainings und Gewicht gelesen und nur auf deinem Handy für Plan und Tagebuch genutzt. Die Erlaubnis kannst du jederzeit in den Handy-Einstellungen widerrufen.
Sicherung und Handywechsel
Da deine Daten auf deinem Handy liegen, liegt auch die Sicherung bei dir. Die eigene Sicherung deines Handys umfasst die App-Daten. Unter Profil erstellt „Deine Daten exportieren“ eine einzelne Datei, die du auf einem neuen Handy mit „Deine Daten importieren“ wiederherstellst. Die Datei geht nirgendwohin, solange du sie nicht selbst versendest.
Löschen
Profil > „Alle meine Daten löschen“ löscht alle Daten auf dem Handy dauerhaft und, wenn du angemeldet bist, auch dein Konto auf dem Server. Das Löschen der App entfernt die Daten auf dem Handy, nicht aber das Konto.
Wenn du uns schreibst
Wenn du uns für den Support eine E-Mail schreibst, werden Name, E-Mail-Adresse und Nachricht nur zur Antwort verwendet und nach Abschluss gelöscht. Die Schaltfläche „Support & Feedback“ in der App fügt der E-Mail einen kurzen technischen Block hinzu (App-Version, iOS-/Android-Version, Sprache und die letzten Fehlermeldungen, die die App auf deinem Telefon speichert); du siehst ihn vor dem Senden und kannst ihn löschen. Er enthält keine Tagebuch-, Gewichts- oder Gesundheitsdaten.
Rechtsgrundlage
- Daten auf deinem Telefon: Dein Tagebuch, dein Plan und deine Gesundheitsangaben werden nur auf deinem Telefon und für deine eigene Nutzung verarbeitet; wir haben keinen Zugriff darauf. Daten aus Apple Health / Health Connect werden nur mit deiner Erlaubnis gelesen.
- Verbindungen, die die App zum Funktionieren braucht (Barcode- und Produktsuche, Einstellungen, Updates, Abo-Prüfung): Erbringung des von dir gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK) und unser berechtigtes Interesse, die App sicher und aktuell zu halten (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK).
- Fehlerberichte: unser berechtigtes Interesse, die App sicher und funktionsfähig zu halten (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK); du kannst sie jederzeit ausschalten.
- Support-E-Mails: unsere Korrespondenz zur Lösung deines Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO; Art. 5 Abs. 2 lit. c und f KVKK).
- Konto (freiwillig): Bereitstellung deines Kontos, wenn du dich anmeldest (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK).
- Mahlzeitenschätzung per Foto: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO; Art. 5 Abs. 1 und Art. 9 KVKK).
Speicherdauer
- Daten auf deinem Telefon bleiben dort, bis du sie löschst oder die App entfernst.
- Fehlerberichte werden spätestens nach 90 Tagen gelöscht.
- Support-E-Mails werden gelöscht, sobald das Anliegen erledigt ist.
- Von dir geteilte Produktangaben enthalten keine personenbezogenen Daten und können unbefristet in der Produktdatenbank bleiben.
- Verbindungsprotokolle der Anbieter (z. B. IP-Adresse) sind auf die kurzen Fristen in deren eigenen Datenschutzerklärungen begrenzt.
- Kontodaten werden gespeichert, solange das Konto besteht, und sofort gelöscht, wenn du es löschst.
- Fotos werden nicht gespeichert; Fingerabdruck und Schätzung eines Fotos werden nach 30 Tagen gelöscht.
Übermittlung ins Ausland
Einige Anbieter sitzen außerhalb der Türkei, manche außerhalb der EU (USA): Expo (Updates) und RevenueCat (Abo). An sie gehen nur die oben genannten technischen Angaben, die dich nicht identifizieren. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Anbieter (Art. 46 DSGVO; Art. 9 KVKK). Wenn du ein Konto anlegst, werden deine E-Mail-Adresse und Konto-ID in der EU (Deutschland) gespeichert; die Konto-ID geht zur Abo-Prüfung an RevenueCat (USA). Wenn du die Mahlzeitenschätzung per Foto nutzt, wird das Foto mit deiner ausdrücklichen Einwilligung an Anthropic (USA) übermittelt. Sentry, das wir für Fehlerberichte nutzen, ist ein US-Unternehmen; die Berichte werden in der EU (Deutschland) gespeichert.
Deine Rechte
Nach Art. 11 KVKK und Art. 15–22 DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit deiner Daten sowie auf Widerspruch gegen ihre Verarbeitung. Da deine Daten auf deinem Telefon liegen, kannst du das meiste davon selbst im Profil erledigen. Für alles andere schreib an info@fikirizma.com; wir antworten innerhalb von 30 Tagen. Du kannst dich außerdem bei der türkischen Datenschutzbehörde (KVKK) oder, wenn du in der EU lebst, bei der Datenschutzaufsichtsbehörde deines Landes beschweren.
Kinder
Die App ist nicht für Personen unter 18 Jahren.
Änderungen
Ändern wir diese Richtlinie, kündigen wir es in der App an.