- Wir nutzen deine Daten nur, damit Piumo für dich funktioniert: keine Werbung und kein Verkauf von Daten.
- Gewicht, Tagebuch und andere Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung.
- Nutzungsstatistiken, Absturzberichte und Werbebenachrichtigungen laufen nur, wenn du zustimmst.
- Fotos vom Teller werden direkt nach der Analyse gelöscht.
- Du kannst jederzeit alle deine Daten herunterladen oder dein Konto in der App löschen.
1. Wer verantwortlich ist
Verantwortlich für die Datenverarbeitung ist noch zu ergänzen, noch zu ergänzen. Bei Fragen zu deinen Daten schreib an noch zu ergänzen.
2. Welche Daten wir verarbeiten und warum
Wenn du Piumo als Gast ohne Konto nutzt, bleiben Profil und Tagebuch auf deinem Handy und wir erhalten sie nicht. Wir erhalten nur deine Suchanfragen nach Lebensmitteln und die gescannten Barcodes, ohne Daten, die dich identifizieren. Mit einem Konto verarbeiten wir diese Daten:
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| Konto: E-Mail, Passwort (nur als Hash gespeichert), Kennung von Google oder Apple, wenn du dich damit anmeldest, Sprache und Zeitzone | Konto anlegen, Anmeldung, Synchronisierung zwischen deinen Geräten, Service-E-Mails (zum Beispiel der Link für ein neues Passwort) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Profil und Gesundheit: Geschlecht, Geburtsdatum, Größe, Gewicht, Aktivitätslevel, Ziel; Ernährungstagebuch, Wasser, Wiegen, Bewegung, Fasten, Rezepte | Deinen Bedarf berechnen und dir Tagebuch und Fortschritte zeigen | Deine ausdrückliche Einwilligung bei der Registrierung (Art. 9 Abs. 2 lit. a DSGVO) |
| Trainings aus Health Connect oder Apple Health: Art, Dauer, Kalorien, Distanz und Schritte jedes Trainings | Sie ins Aktivitätstagebuch übernehmen, nur wenn du die App verbindest | Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Verbinden gibst und in den Handy-Einstellungen widerrufst |
| Fotos vom Teller (Piumo Pro) | Lebensmittel erkennen und Mengen schätzen | Deine ausdrückliche Einwilligung vor dem ersten Foto (Art. 9 Abs. 2 lit. a DSGVO) |
| Abo: Tarif, Daten, Transaktionskennungen und Status. Zahlungsdaten sehen wir nie, sie bleiben bei Apple oder Google | Piumo Pro freischalten und steuerliche Aufzeichnungen führen | Vertragserfüllung und rechtliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO) |
| Nutzungsstatistiken und Absturzberichte: geöffnete Bildschirme, genutzte Funktionen, Handymodell, technische Details zu Abstürzen. Nie Gesundheitsdaten | Verstehen, was wir verbessern sollten, und Fehler beheben | Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), freiwillig |
| Benachrichtigungen: Gerätekennung für Push-Benachrichtigungen, bei der Anmeldung registriert | Benachrichtigungen zustellen; Neuigkeiten und Angebote nur, wenn du zustimmst. Fasten-Erinnerungen erzeugt dein Handy, sie laufen nicht über uns | Vertragserfüllung für die Geräteregistrierung; deine freiwillige Einwilligung für Werbebenachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO) |
| Lebensmittel, die du vorschlägst: Name, Marke, Nährwerte | Sie in den öffentlichen Katalog aufnehmen, wenn wir sie freigeben, ohne deinen Namen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Technische Daten: IP-Adresse, Datum des letzten Zugriffs, Server-Logs | Den Dienst vor Missbrauch und Angriffen schützen (zum Beispiel Anmeldeversuche begrenzen) | Berechtigtes Interesse an Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) |
Die Einwilligung zu Gesundheitsdaten ist nötig, um Piumo mit Konto zu nutzen: Ohne sie können wir weder deinen Bedarf berechnen noch dein Tagebuch speichern. Die anderen Einwilligungen sind freiwillig, und du änderst sie jederzeit unter Einstellungen › Datenschutz und Daten. Ein Widerruf macht die Verarbeitung bis dahin nicht rechtswidrig.
Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich. Dein Tagesbedarf ist eine Schätzung, die du jederzeit ändern kannst.
3. Wer Daten für uns verarbeitet
Für den Betrieb von Piumo nutzen wir diese Dienstleister, die Daten in unserem Auftrag und nur für den genannten Zweck verarbeiten:
- Amazon Web Services (Amazon Web Services EMEA SARL): Server und Versand der Service-E-Mails, in der Europäischen Union.
- OpenAI: Analyse der Fotos vom Teller. Das Foto wird in den USA verarbeitet; OpenAI nutzt es nicht zum Training seiner Modelle und darf es höchstens 30 Tage zur Missbrauchskontrolle aufbewahren.
- Google (Google Ireland Limited): Anmeldung mit Google, Firebase Analytics und Crashlytics (nur mit deiner Einwilligung), Firebase Cloud Messaging für Benachrichtigungen, Google Play für Käufe auf Android.
- Apple (Apple Distribution International Ltd.): Anmeldung mit Apple und App Store für Käufe auf dem iPhone.
Wenn du ein Produkt suchst, das nicht in unserem Katalog ist, sucht unser Server es in der öffentlichen Datenbank Open Food Facts, nur mit dem Suchtext oder dem Barcode, ohne Daten über dich.
Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Die Übermittlung ist dann durch das EU-US Data Privacy Framework oder durch die von der EU-Kommission genehmigten Standardvertragsklauseln abgesichert.
Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung. An Behörden geben wir sie nur weiter, wenn das Gesetz es verlangt.
4. Wie lange wir sie speichern
- Kontodaten und Tagebuch bleiben gespeichert, solange du ein Konto hast.
- Fotos vom Teller werden direkt nach der Analyse von unseren Servern gelöscht, auch wenn sie fehlschlägt. Die erkannten Lebensmittel bleiben nur im Tagebuch, wenn du sie speicherst.
- Einträge, die du löschst, verschwinden sofort aus der App; eine inhaltslose Löschmarkierung bleibt bis zu 90 Tage, um deine anderen Geräte zu aktualisieren.
- Links zum Zurücksetzen des Passworts gelten eine Stunde.
- Wenn du dein Konto löschst, werden E-Mail und Zugänge sofort gelöscht und die Gesundheitsdaten innerhalb von 30 Tagen (meist innerhalb weniger Minuten). Nur die Aufzeichnungen zu Abos bleiben, ohne Daten, die dich identifizieren, für die steuerrechtlich vorgeschriebenen 10 Jahre. Lebensmittel, die du vorgeschlagen hast und die wir freigegeben haben, bleiben im Katalog, ohne deinen Namen.
- Sicherungskopien der Datenbank werden innerhalb von 30 Tagen überschrieben.
5. Deine Rechte
Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken, sie in einem lesbaren Format erhalten (Datenübertragbarkeit) und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Vieles erledigst du direkt in der App unter Einstellungen › Datenschutz und Daten:
- Meine Daten herunterladen: eine JSON-Datei mit allem, was wir über dich wissen.
- Konto löschen: die endgültige Löschung. Das geht auch im Web.
- Die Schalter für Statistiken und Werbebenachrichtigungen.
Für alles andere schreib an noch zu ergänzen: Wir antworten innerhalb eines Monats. Wenn du meinst, dass wir deine Daten nicht korrekt verarbeiten, kannst du dich bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) oder bei der Aufsichtsbehörde deines Landes beschweren.
6. Mindestalter
Piumo ist für Menschen ab 16 Jahren gedacht: Die App akzeptiert keine späteren Geburtsdaten. Wenn wir ein Konto einer jüngeren Person entdecken, löschen wir es.
7. Sicherheit
Verbindungen sind verschlüsselt (HTTPS), Passwörter werden nur als Argon2id-Hash gespeichert und Anmeldetoken liegen im sicheren Speicher des Handys. Auf die Daten greifen nur die Personen zu, die den Dienst betreiben, und nur wenn nötig.
8. Änderungen
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Bei wichtigen Änderungen informieren wir dich in der App und bitten dich, wenn nötig, erneut um deine Einwilligung.