Datenschutzerklärung

Wer wir sind

Ate That wird von Thalassa Softwaraki LTD bereitgestellt, einem in Zypern unter HE 466541 (USt-IdNr. 60106502M) eingetragenen Unternehmen mit Sitz in Limassol, Zypern. Thalassa Softwaraki LTD ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Diese Erklärung gilt für die iOS-App Ate That und die von der App verwendeten Onlinedienste.

Welche Daten wir speichern

Ate That speichert folgende Kategorien von Informationen:

• Ihre Kontokennung und die über „Mit Apple anmelden“ freigegebene E-Mail-Adresse;
• Ihren Abonnementstatus und App-Store-Transaktionsinformationen;
• Ihren synchronisierten Mahlzeitenverlauf, Textbeschreibungen und Nährwertergebnisse;
• Lebensmittelkorrekturen und von Ihnen gewählte Nährwerte; und
• Dienstinformationen für Sicherheit, Zuverlässigkeit, Support und Missbrauchsprävention.

Übermittelte Audioaufnahmen werden von Ate That nicht gespeichert. Aufnahmen, die auf Ihre Überprüfung warten, können lokal auf Ihrem Gerät verbleiben, bis Sie sie erneut verarbeiten oder löschen beziehungsweise die App entfernen.

Ihr Konto und Abonnement

Ein Ate-That-Konto wird erstellt, wenn Sie „Mit Apple anmelden“ verwenden. Apple übermittelt uns eine entwicklerspezifische Kennung und, sofern Sie sie freigeben, Ihre E-Mail-Adresse. Dabei kann es sich um eine private Apple-Relay-Adresse handeln. Wir erhalten Ihr Apple-Account-Passwort nicht.

Wir speichern eine interne Kontokennung, die Apple-Kennung, die von Apple bereitgestellten E-Mail-Informationen, verschlüsselte Anmeldedaten für die Verbindung mit Apple und Sitzungsinformationen. Die App speichert ihre Anmeldedaten im iOS-Schlüsselbund. Weitere Informationen finden Sie unter Mit Apple anmelden & Datenschutz.

Wenn Sie ein Abonnement abschließen, speichern wir Produkt und Status des Abonnements, Kauf- und Ablaufdaten, Verlängerungsstatus, Informationen zu Testzeiträumen oder Angeboten sowie App-Store-Transaktionskennungen. Apple verarbeitet Ihre Zahlung. Ate That erhält und speichert keine Zahlungskartendaten.

Mahlzeitenverlauf und Synchronisierung

Ihr Mahlzeitenverlauf wird mit Ihrem Ate-That-Konto gespeichert und mit der App synchronisiert. Eine lokale Kopie wird auf Ihrem Gerät zwischengespeichert. Der Verlauf kann Mahlzeitentitel, Lebensmittel, Mengen, Zubereitungsarten und Varianten, geschätzte Kalorien und Nährstoffe, Zeitstempel, Textbeschreibungen, Änderungen und Löschstatus enthalten.

Wenn Sie eine Mahlzeit löschen, wird sie aus dem aktiven Verlauf entfernt. Ate That kann einen minimalen Löschvermerk behalten, damit die Löschung zwischen Ihren Geräten synchronisiert werden kann. Dieser Vermerk wird bei Löschung Ihres Kontos entfernt.

Spracheingaben und Nährwertergebnisse

Wenn Sie einen Spracheintrag übermitteln, wird das Audio sicher über Ate That an OpenAI gesendet, um eine Textbeschreibung zu erstellen. Das übermittelte Audio wird nur zur Erfüllung dieser Anfrage verwendet und von Ate That nicht aufbewahrt. Muss ein Eintrag von Ihnen geprüft werden, kann die App die lokale Aufnahme auf Ihrem Gerät behalten, damit Sie sie abspielen, erneut verarbeiten, ersetzen oder löschen können.

Ate That speichert die resultierende Textbeschreibung und das Nährwertergebnis mit Ihrem Konto. Für das Erstellen und Bearbeiten von Mahlzeiten bewahren wir außerdem den übermittelten Text oder Änderungskontext, generierte Nährwertinformationen und verfügbare Fehlerinformationen auf. Wir verwenden diese Daten für den Mahlzeitenverlauf, zur Untersuchung fehlerhafter Ergebnisse, zur Verbesserung der Zuverlässigkeit und für Supportanfragen.

OpenAI verarbeitet übermitteltes Audio und Text als unser Dienstleister. Laut OpenAI werden API-Daten standardmäßig nicht zum Trainieren seiner Modelle verwendet, sofern der Kunde dem nicht ausdrücklich zustimmt. Unter den Standardkontrollen von OpenAI werden Audio-Transkriptionsanfragen nicht aufbewahrt; Inhalte von Textanfragen können bis zu 30 Tage in Protokollen zur Missbrauchsüberwachung gespeichert werden. Weitere Informationen finden Sie in den API-Datenkontrollen von OpenAI.

Lebensmittelkatalog

Für einheitlichere Nährwertschätzungen führt Ate That einen gemeinsamen Lebensmittelkatalog mit Lebensmittelnamen, Marken, Zubereitungsarten, Varianten und Nährwerten. Gemeinsame Katalogeinträge enthalten weder Ihre Kontokennung noch Audioaufnahmen, Mahlzeitenzeitpunkte oder Ihren Mahlzeitenverlauf.

Wenn Sie eine Nährwertkorrektur vorschlagen, kann Ate That diese mit Vorschlägen anderer Nutzer zusammenführen, um künftige Schätzungen zu verbessern. Ihre Korrektur und ein von Ihnen gewählter Nährwert werden bis zur Löschung Ihres Kontos mit diesem gespeichert. In den gemeinsamen Katalog übernommene Informationen lassen nicht erkennen, wer eine Korrektur vorgeschlagen hat, und können nach der Kontolöschung bestehen bleiben.

Technische Dienstdaten

Ate That speichert begrenzte technische Informationen zu Anfragen Ihres Kontos, darunter Anfragekennungen, Zeitstempel, App-Version und Build-Nummer, Antwortstatus, Fehlerinformationen, Verarbeitungsdauer und Dienstnutzung. Wir verwenden diese Informationen zur Absicherung des Dienstes, Fehleruntersuchung, Unterstützung, Durchsetzung von Nutzungslimits, Missbrauchsprävention sowie Kapazitäts- und Kostenverwaltung.

Unsere Infrastruktur-Anbieter können außerdem technische Informationen wie IP-Adresse, Netzwerk- und Geräteinformationen und Dienstprotokolle für Bereitstellung, Sicherheit, Fehlerbehebung und Missbrauchsprävention verarbeiten.

Apple Health

Der Export zu Apple Health ist optional und erfordert Ihre Erlaubnis. Wenn aktiviert, schreibt Ate That Schätzwerte für Nahrungsenergie, Eiweiß, Fett, Kohlenhydrate und Alkohol in Apple Health. Ate That fordert keinen Lesezugriff auf Ihre anderen Apple-Health-Daten an. Beim Synchronisieren, Bearbeiten oder Löschen einer Mahlzeit fordert die App Apple Health auf, von Ate That erstellte Einträge zu aktualisieren oder zu löschen.

Health-Daten werden über Apples HealthKit-Framework verarbeitet und nicht an unsere Server oder OpenAI gesendet. Sie können den Zugriff in den iOS-Einstellungen oder in der Health-App ändern.

Verwendung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um:

• Ihr Konto zu erstellen und zu schützen, Ihr Abonnement zu verwalten und Mahlzeitenerfassung, Schätzung, Bearbeitung und Synchronisierung bereitzustellen;
• Anfragen zu authentifizieren, Sitzungen zu verwalten und Support zu leisten;
• Ergebnisse zu bewerten, Fehler zu untersuchen, den Dienst zu schützen, Missbrauch zu verhindern sowie Kapazität und Kosten zu verwalten; und
• gesetzliche Pflichten zu erfüllen und unsere Bedingungen durchzusetzen.

Soweit EU- oder EWR-Recht gilt, stützen wir uns auf die Vertragserfüllung, unsere berechtigten Interessen am sicheren Betrieb des Dienstes, Ihre Einwilligung für den optionalen Apple-Health-Zugriff und gegebenenfalls gesetzliche Pflichten. Sie können die Health-Berechtigung jederzeit widerrufen.

Dienstleister und internationale Verarbeitung

Wir verwenden:

• Apple für „Mit Apple anmelden“, Abonnements und Zahlungsabwicklung, HealthKit, App-Store-Vertrieb und freiwillig freigegebene Diagnosedaten;
• Google Cloud für Backend-Betrieb, Datenbank-Hosting, Sicherungen, Netzwerk und Betriebsprotokolle; und
• OpenAI für Audio-zu-Text und Mahlzeitenschätzung oder -bearbeitung.

Diese Anbieter können Daten außerhalb Zyperns oder des EWR verarbeiten. Soweit erforderlich, nutzen wir vertragliche und andere rechtmäßige Schutzmaßnahmen. Es gelten außerdem deren Bedingungen und Datenschutzhinweise, einschließlich des Google Cloud Privacy Notice und der oben verlinkten OpenAI-Hinweise.

Wir verkaufen keine personenbezogenen Daten, geben sie nicht für verhaltensbezogene Werbung weiter und legen sie Werbetreibenden nicht offen.

Aufbewahrung

Kontoinformationen, synchronisierter Mahlzeitenverlauf, Textbeschreibungen, Nährwertergebnisse, Korrekturen und von Ihnen gewählte Nährwerte werden grundsätzlich gespeichert, solange Ihr Konto aktiv ist. Einzelne Mahlzeiten bleiben gespeichert, bis Sie sie löschen. Minimale Löschvermerke können bis zur Kontolöschung bestehen bleiben. App-Sitzungen laufen nach 30 Tagen ab und können früher ersetzt oder widerrufen werden.

Übermittelte Audioaufnahmen werden von Ate That nicht aufbewahrt. Aufnahmen zur Überprüfung verbleiben auf Ihrem Gerät, bis Sie sie erneut verarbeiten oder löschen beziehungsweise die App entfernen. Technische Dienstdaten und die Verarbeitung durch OpenAI können gesonderten begrenzten Aufbewahrungsfristen unterliegen.

Abonnement- und App-Store-Transaktionsinformationen werden aufbewahrt, soweit dies für den Abonnementzugang, Betrugsprävention, Zahlungs- oder Berechtigungsfragen und gesetzliche, steuerliche oder buchhalterische Pflichten erforderlich ist.

Wenn Sie Ihr Konto löschen, werden Konto, Sitzungen, synchronisierter Verlauf, Textbeschreibungen, Nährwertergebnisse und kontobezogene Korrekturen aus der aktiven Datenbank gelöscht. Gemeinsame Lebensmitteldaten ohne Personenbezug können bestehen bleiben. Restkopien können bis zum Überschreiben in geschützten rotierenden Sicherungen verbleiben; derzeit bewahren wir sieben Sicherungskopien auf. Daten können länger aufbewahrt werden, wenn dies gesetzlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Sicherheit

Wir verwenden angemessene technische und organisatorische Schutzmaßnahmen, darunter verschlüsselte Netzwerkverbindungen, verschlüsselte Apple-Anmeldedaten, gehashte App-Aktualisierungstoken, eingeschränkten Produktionszugriff und verwaltete Cloud-Sicherheitskontrollen. Keine Speicher- oder Übertragungsmethode ist vollständig sicher.

Analyse und Tracking

Ate That enthält keine Werbe- oder verhaltensbezogenen Analyse-SDKs von Drittanbietern und verfolgt Sie nicht über Apps oder Websites anderer Unternehmen. Apple kann gemäß Ihren Einstellungen standardmäßige App-Store-, TestFlight-, Leistungs- und Absturzdiagnosen bereitstellen.

Ihre Wahlmöglichkeiten und Rechte

Je nach geltendem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch, Datenübertragbarkeit und den Widerruf Ihrer Einwilligung verlangen. Schreiben Sie an ops@thalassa.dev. Wir müssen möglicherweise Ihre Identität überprüfen.

Sie können sich außerdem bei einer Datenschutzbehörde beschweren. In Zypern ist dies das Office of the Commissioner for Personal Data Protection.

Löschen Ihrer Daten

Sie können einzelne Mahlzeiten in Ate That löschen. Sie werden aus dem synchronisierten Verlauf und dem lokalen Cache entfernt. Bei aktiviertem Apple-Health-Export versucht Ate That auch, die dafür erstellten Health-Einträge zu entfernen.

Sie können Ihr Ate-That-Konto in den Einstellungen löschen. Dadurch werden die serverseitigen Konto- und kontobezogenen Daten wie unter „Aufbewahrung“ beschrieben gelöscht und Sie werden abgemeldet. Die App kann ihren lokalen Cache auf diesem Gerät nach der Kontolöschung behalten. Durch Entfernen der App werden dieser Cache und alle zur Überprüfung gespeicherten Audioaufnahmen gelöscht.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich Ate That ändert. Wir veröffentlichen die neue Fassung hier, aktualisieren das Gültigkeitsdatum und informieren bei wesentlichen Änderungen zusätzlich in der App.

Kontakt

Bei Datenschutzfragen oder -anfragen schreiben Sie an ops@thalassa.dev.

Thalassa Softwaraki LTD
Limassol, Zypern
Registrierung HE 466541 · USt-IdNr. 60106502M