Datenschutzerklärung

Kurz gesagt

• Deine Mahlzeiten, dein Gewicht, deine Angaben zum Hunger und deine Körperdaten bleiben nur auf deinem Gerät. Wir haben keinen Zugriff darauf.
• Fotos und Texte zur Erkennung deiner Mahlzeiten schicken wir nur mit deiner Einwilligung über unseren Server an Google (Gemini). Wir speichern sie nicht.
• Es gibt kein Konto. Statt Name oder E-Mail-Adresse nutzt die App eine zufällige Geräte-ID.
• Keine Werbung, keine Analyse-Werkzeuge, kein Tracking, kein Verkauf von Daten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App „Pomilu“ und auf dieser Website ist:

Sven Grabowski
Pletschmühlenweg 62
50259 Pulheim
Deutschland
E-Mail: sven@pomilu.app

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter der oben genannten E-Mail-Adresse. Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

2. Daten, die nur auf deinem Gerät bleiben

Folgende Angaben speichert die App ausschließlich in ihrem Speicher auf deinem Gerät:

• Angaben aus der Einrichtung: Geschlecht, ggf. Schwangerschaft oder Stillzeit, Alter, Größe, Gewicht, Alltag (Bewegung), Zielgewicht und Tempo
• Mahlzeiten mit ihren geschätzten Werten, gemerkte Mahlzeiten („Wieder das“)
• Gewichtseinträge (von Hand oder aus Apple Health / Health Connect)
• Antworten auf die Abend-Frage zum Hunger
• Einstellungen, Erinnerungszeiten und deine Einwilligungs-Entscheidungen

Diese Daten werden nicht an uns übertragen. Wir können sie weder einsehen noch wiederherstellen. Du kannst sie in der App als CSV-Datei exportieren und unter „Einstellungen → Alle Daten löschen“ oder durch Löschen der App entfernen. Ob sie in einer Sicherung deines Geräts landen (z. B. iCloud- oder Google-Backup), bestimmst du in den Einstellungen deines Geräts; dafür gelten die Bedingungen von Apple bzw. Google.

Das Speichern von Informationen auf deinem Gerät ist für die von dir gewünschte Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Anonyme Geräte-ID

Beim ersten Start erzeugt die App eine zufällige Kennung (Geräte-ID) und legt sie im geschützten Speicher deines Geräts ab (auf iOS im Schlüsselbund; dort bleibt sie auch nach einer Neuinstallation erhalten). Die App sendet diese Geräte-ID und die eingestellte App-Sprache bei jeder Anfrage an unseren Server mit. Name, E-Mail-Adresse oder Telefonnummer erheben wir nicht.

Zweck: die Gratis-Einträge zählen, ein Abo deinem Gerät zuordnen und Missbrauch begrenzen (z. B. höchstens eine bestimmte Zahl an Erkennungen je Tag).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App und deines Abos) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Missbrauch und Kostenrisiken zu verhindern); das Ablegen der Kennung auf dem Gerät nach § 25 Abs. 2 Nr. 2 TDDDG.
Speicherdauer: Tageszähler je Geräte-ID löschen wir nach 7 Tagen. Geräte-IDs, die keinen Gratis-Eintrag genutzt haben und zu denen kein Abo gehört, löschen wir 90 Tage nach der letzten Nutzung. Hat eine Geräte-ID Gratis-Einträge verbraucht oder ein Abo, bewahren wir sie mit dem Zählerstand auf, damit Gratis-Einträge nicht mehrfach vergeben werden – höchstens bis 13 Monate nach der letzten Nutzung.

4. Verbindung zum Server und Schutz vor Missbrauch

Bei jeder Verbindung wird technisch bedingt die IP-Adresse deines Geräts an unseren Server übertragen. Unser Server steht in einem Rechenzentrum der IONOS SE in Deutschland. Wir verwenden die IP-Adresse, um die Anfrage zu beantworten, und für Missbrauchsgrenzen (z. B. Gratis-Einträge je Netz und Tag). Für diese Zähler speichern wir die IP-Adresse nicht im Klartext, sondern nur als verschlüsselten Hashwert (HMAC mit geheimem Schlüssel) zusammen mit Datum und Anzahl. Diese Zähler löschen wir nach 7 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und wirtschaftlich tragfähiger Betrieb).

5. Erkennung per Foto, Sprache und Text (nur mit Einwilligung)

Wenn du eine Mahlzeit fotografierst, sie beschreibst oder einsprichst, schickt die App folgende Daten an unseren Server:

• das Foto (vorher auf dem Gerät auf höchstens 1024 Pixel verkleinert) oder den Text (höchstens 1.000 Zeichen),
• die App-Sprache und die Geräte-ID.

Gesprochenes wandelt die Spracherkennung deines Betriebssystems in Text um – auf dem Gerät, wenn dein Gerät das unterstützt; sonst kann Apple bzw. Google die Aufnahme dafür nach den eigenen Bedingungen auf ihren Servern verarbeiten. Wir erhalten keine Tonaufnahmen. Unser Server leitet Foto bzw. Text ohne Geräte-ID an die Gemini-API von Google weiter und schickt das Ergebnis (Name des Gerichts, Bestandteile, geschätzte Mengen und Nährwerte) an die App zurück. Fotos und Texte speichern wir nicht und schreiben sie in keine Protokolle. Das Ergebnis wird erst gespeichert, wenn du es sicherst – und dann nur auf deinem Gerät.

Bitte fotografiere nur dein Essen. Sind auf einem Foto Personen oder andere Dinge zu sehen, werden auch diese mit übertragen.

Warum Einwilligung: Was du isst, lässt im Zusammenhang mit einer Abnehm-App unter Umständen Rückschlüsse auf deine Gesundheit zu. Wir behandeln diese Daten deshalb wie Gesundheitsdaten.
Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, die du beim Einrichten der App erteilst.
Widerruf: Du kannst die Einwilligung jederzeit in den Einstellungen der App widerrufen. Das gilt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Ohne Einwilligung funktionieren Barcode und „Wieder das“ weiter.

Google: Die Gemini-API wird von Google als unserem Auftragsverarbeiter betrieben (Art. 28 DSGVO). Nach den Bedingungen von Google für die kostenpflichtige Nutzung der API werden Anfragen nicht zur Verbesserung von Google-Produkten verwendet; Google kann sie für begrenzte Zeit speichern, um Missbrauch zu erkennen. Mehr dazu in den Nutzungsbedingungen der Gemini-API und der Datenschutzerklärung von Google.

Nutzungsprotokoll: Für jede Erkennung speichern wir Zeitpunkt, Art der Aufgabe, verwendetes Modell, Umfang (Tokens), Kosten, Dauer und Ergebnis-Status – ohne Geräte-ID, ohne Foto und ohne Text. Diese Einträge löschen wir nach 30 Tagen; danach bleiben nur zusammengefasste Tageszahlen.
Ergänzen: Damit du einer erkannten Mahlzeit Bestandteile hinzufügen kannst, erhält die App einen Schlüssel, der 30 Minuten gilt. Wir speichern ihn nur als Hashwert mit der Geräte-ID und löschen ihn nach Ablauf.

6. Barcode-Scan

Scannst du einen Barcode, schickt die App die Barcode-Nummer (mit Geräte-ID und App-Sprache) an unseren Server. Der Server sucht das Produkt in seinem Zwischenspeicher und fragt sonst bei der Produktdatenbank von Tago (api.jointago.app), einem weiteren Dienst desselben Anbieters, oder bei Open Food Facts (Open Food Facts, Verein nach französischem Recht) nach. Dabei geben wir nur die Barcode-Nummer weiter – weder deine Geräte-ID noch deine IP-Adresse; die Anfrage kommt von unserem Server. Produktdaten (ohne Bezug zu dir) halten wir 30 Tage im Zwischenspeicher; zusätzlich zählen wir je Tag, woher die Antworten kamen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Abo und Käufe

Abos schließt du über den App Store von Apple oder Google Play ab. Die Zahlung wickeln Apple bzw. Google in eigener Verantwortung ab; wir erhalten keine Zahlungsdaten und weder deinen Namen noch deine Apple-ID oder dein Google-Konto. Es gelten die Datenschutzbestimmungen von Apple bzw. Google.

Zur Verwaltung der Abos nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. RevenueCat erhält die Geräte-ID als anonyme Nutzer-Kennung, die Kaufdaten des Stores (z. B. Produkt, Preis, Währung, Land, Zeitpunkte, Transaktionskennungen) sowie technische Daten (z. B. IP-Adresse, Gerätemodell, Betriebssystem- und App-Version). Mehr dazu in der Datenschutzerklärung von RevenueCat.

Unser Server speichert je Geräte-ID den Abo-Stand (aktiv, Probezeit oder regulär, Produkt, Store, Ablaufdatum, letzter Abgleich). Für Auswertungen (z. B. Zahl der Abos, Umsatz je Monat) speichern wir Abo-Ereignisse mit Art, Produkt, Preis und ggf. Kündigungsgrund – statt der Geräte-ID nur mit einem Hashwert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abo), Art. 6 Abs. 1 lit. f DSGVO (Auswertungen).
Speicherdauer: solange das Abo besteht und darüber hinaus, soweit es zur Klärung von Ansprüchen nötig ist; leere Abgleich-Einträge ohne Kauf löschen wir nach 90 Tagen.

8. Apple Health und Health Connect (freiwillig)

Wenn du es erlaubst, liest die App aus Apple Health (iOS) bzw. Health Connect (Android) ausschließlich deine Gewichtswerte. Die App schreibt dort nichts hinein. Die Werte bleiben auf deinem Gerät und werden nicht an uns übertragen. Die Erlaubnis erteilst und entziehst du in den Einstellungen deines Geräts (Health-App bzw. Health Connect).
Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO).

9. Erinnerungen

Erinnerungen (z. B. abends oder zum Wiegen) plant die App lokal auf deinem Gerät. Wir nutzen dafür keinen Push-Dienst und erhalten keine Daten. Du kannst Mitteilungen in der App oder in den Einstellungen deines Geräts abschalten.

10. Feedback und Fehlerberichte

Bewertest du ein Ergebnis mit 👍 oder 👎 (ggf. mit Grund), speichern wir die Bewertung zusammen mit Art der Aufgabe und verwendetem Modell. Stürzt die App ab oder tritt ein Fehler auf, sendet sie App-Version, Plattform, Fehlermeldung und einen technischen Fingerabdruck des Fehlers. Beides speichern wir ohne Geräte-ID, ohne Foto, ohne Text und ohne Gesundheitsdaten; wir können diese Angaben dir nicht zuordnen. Sie helfen uns, die Erkennung zu verbessern und Fehler zu beheben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Keine Werbung, keine Analyse, kein Tracking

Die App und diese Website enthalten keine Werbung, keine Analyse- oder Statistik-Werkzeuge und keine Tracking-Technik. Wir verfolgen dich nicht über andere Apps oder Websites und verkaufen keine Daten. Diese Website setzt keine Cookies und lädt keine Inhalte von Dritten (z. B. Schriften).

12. Diese Website

Die Website pomilu.app wird bei Vercel (Vercel Inc., USA) betrieben. Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Angaben), um die Seite auszuliefern und Angriffe abzuwehren, und speichert sie nach den eigenen Bedingungen für begrenzte Zeit. Mehr dazu in der Datenschutzerklärung von Vercel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere Bereitstellung der Website).

13. Empfänger im Überblick

14. Übermittlung in Drittländer

Google, RevenueCat und Vercel können Daten in den USA verarbeiten. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

15. Speicherdauer im Überblick

16. Deine Rechte

Du hast das Recht auf

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO),
• Widerruf deiner Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dazu an sven@pomilu.app. Weil wir keine Konten führen und deinen Namen nicht kennen, können wir Daten bei uns nur über die Geräte-ID zuordnen (vgl. Art. 11 DSGVO). Daten auf deinem Gerät verwaltest du selbst in der App (Export, Löschen).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthalts oder Arbeitsplatzes. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

17. Weitere Hinweise

Pflicht zur Bereitstellung: Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne Einwilligung ist die Erkennung per Foto, Sprache und Text nicht möglich; ohne Verbindung zum Server funktionieren Erkennung, Barcode und Abo nicht.
Keine automatisierte Entscheidung: Die Empfehlungen der App („wie viel heute noch passt“) werden auf deinem Gerät berechnet. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.
Alter: Die App richtet sich an Personen ab 18 Jahren.
Keine medizinische Beratung: Pomilu ersetzt keine ärztliche oder ernährungstherapeutische Beratung.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Rechtslage oder unsere Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung.