Datenschutzerklärung

Diese Seite ist eine Übersetzung, die der Einfachheit halber bereitgestellt wird. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.

1. Wer wir sind

Track Macro („die App“) wird von Torch99 („wir“, „uns“) herausgegeben, dem Verantwortlichen für die in dieser Erklärung beschriebenen personenbezogenen Daten. Kontakt: liwaa@99visibility.com. Diese Erklärung gilt für die iOS-App und die Website unter trackmacro.app.

Die Website verwendet keine Analysedienste, setzt keine Tracking-Cookies und lädt keine Schriften, Skripte oder anderen Dateien von Dritten. Wenn du über die Sprachauswahl eine Sprache wählst, merkt sich die Website diese Wahl in einem eigenen (First-Party-)Cookie namens lang (ein Jahr lang gespeichert) und im lokalen Speicher deines Browsers, damit sie beim nächsten Mal in dieser Sprache öffnet. Ein von dir gewähltes Farbschema wird ebenfalls im lokalen Speicher abgelegt. Keines davon wird an andere gesendet.

2. Was wir erheben und warum

Wir erheben nur das Minimum, das für dein Ernährungstagebuch, deinen Plan und die KI-Schätzungen nötig ist. Nichts in dieser Tabelle wird für Werbung genutzt.

Rechtsgrundlagen (DSGVO). Erfüllung des Vertrags mit dir (Konto, Tagebuch, Ziele, Abos); deine ausdrückliche Einwilligung für gesundheitsbezogene Daten (Körperdaten aus dem Onboarding, Apple Health, Mahlzeitfotos) und für die KI-Verarbeitung, die du jederzeit widerrufen kannst, indem du die entsprechende Berechtigung änderst oder dein Konto löschst; unser berechtigtes Interesse daran, den Dienst sicher zu halten und Missbrauch zu verhindern (Nutzungszähler) sowie die App mit aggregierter Nutzungsanalyse zu verbessern, der du jederzeit mit dem in Abschnitt 6 beschriebenen Schalter in der App widersprechen kannst.

3. Apple Health

• Die App fragt nur dann nach Zugriff auf Apple Health, wenn du die Option Apple Health einschaltest. Im Berechtigungsdialog von iOS legst du pro Datentyp fest, was erlaubt ist, und kannst das jederzeit unter Einstellungen › Health › Datenzugriff & Geräte ändern.
• Wir lesen das Körpergewicht, um deinen Gewichtsverlauf zu zeigen. Wir schreiben die Nahrungsenergie, Protein, Kohlenhydrate, Fett und Nährstoffe, die du erfasst, damit deine Ernährung an einem Ort ist.
• Health-Daten bleiben auf deinem Gerät in Apple Health. Wir laden keine Apple Health-Daten auf unsere Server hoch, nutzen sie nicht für Werbung oder Marketing, nicht zum Trainieren von Modellen und verkaufen sie nie oder geben sie an Datenhändler weiter. Das entspricht Apples HealthKit-Regeln, an die wir gebunden sind.
• Gewicht, das du in der App eingibst oder das wir aus Apple Health lesen, um deinen Plan zu berechnen, wird in deinem Konto nur als aktuelles Gewicht gespeichert, auf dem deine Ziele beruhen.

4. KI-Verarbeitung

Einige Funktionen nutzen KI von OpenAI: das Schätzen einer Mahlzeit anhand eines Fotos oder einer Beschreibung und das Schreiben des Textes deines Plans. Dieser Abschnitt erklärt, was gesendet wird, wann und was damit passiert.

• Du entscheidest zuerst. Bevor etwas zur KI-Verarbeitung gesendet wird, erklärt die App, was geteilt wird, und bittet um deine Einwilligung. Du kannst deine Wahl jederzeit unter Profil › Deine Daten › KI-Verarbeitung ändern. Wenn du ablehnst, werden getippte Mahlzeiten unter Umständen trotzdem auf deinem iPhone erkannt, deine Ziele werden auf deinem Gerät mit unserer Standardformel berechnet, und die Funktionen, die unseren Server brauchen, bleiben aus. Alles andere in der App funktioniert wie gewohnt.
• Mahlzeitschätzungen. Gesendet wird nur, was du schätzen lassen willst. Wenn du auf Nährwerte schätzen tippst, sendet die App das verkleinerte Foto oder die eingetippte Beschreibung an eine Cloud Function, die wir auf Google Cloud betreiben und die sie mit der Anweisung, Kalorien und Nährstoffe zurückzugeben, an OpenAI weiterleitet. Der Kamerazugriff wird nur zum Scannen eines Barcodes oder zum Aufnehmen eines Mahlzeitfotos angefragt und nie im Hintergrund genutzt.
• Dein Plan. Um den Text deines Plans zu schreiben, sendet unser Server OpenAI dein Ziel und die nicht identifizierenden Präferenzen, die du im Onboarding angegeben hast, etwa warum du angefangen hast, was dir meist im Weg steht und wie du gern isst. Deine Antworten zu Energie, Schlaf, Stress und Bewegung werden nie an OpenAI gesendet. Dein Alter, Geschlecht, deine Größe, dein Gewicht und dein Zielgewicht werden nie an OpenAI gesendet, ebenso wenig deine Kalorien- und Makrowerte: Deine Ziele werden mit unserer eigenen Standardformel berechnet, auf unserem Server oder, falls du die KI-Verarbeitung abgelehnt hast, auf deinem Gerät.
• Nichts, was dich identifiziert. Anfragen an OpenAI enthalten das Foto, den Text oder die Antworten für den Plan sowie unsere Anweisungen. Sie enthalten weder deine Konto-ID noch deinen Namen, deine E-Mail-Adresse oder Gerätekennungen.
• Zuerst auf deinem Gerät. Auf iPhones mit Apple Intelligence (iOS 26) wird eine getippte Mahlzeit unter Umständen zuerst direkt auf deinem Gerät erkannt. Wenn das klappt, verlässt der Text nie dein iPhone. Fotos und Beschreibungen, die dein iPhone nicht auswerten kann, gehen wie oben beschrieben an unseren Server.
• Was wir speichern. Wir speichern weder deine Fotos noch den Text, den du eintippst. Sie werden für die Dauer der Anfrage im Arbeitsspeicher gehalten und dann verworfen. Die Schätzung (Zahlen, nicht das Bild) wird an dein iPhone zurückgegeben, wo du sie bearbeiten kannst, bevor du sie in deinem Tagebuch sicherst. Bei eingetippten Beschreibungen wird die resultierende Schätzung (ein Lebensmittelname und seine Nährwerte, nicht dein Text) bis zu 30 Tage lang unter einem Einweg-Hash der Beschreibung zwischengespeichert, ohne jede Verknüpfung mit deinem Konto, damit dieselbe Beschreibung sofort eine Antwort erhält. Der Plantext, den OpenAI schreibt, wird als Teil deines Plans in deinem Konto gespeichert.
• Was OpenAI speichert. OpenAI verarbeitet diese Inhalte als unser Dienstleister gemäß seinen API-Bedingungen. Laut der API-Datenrichtlinie von OpenAI werden über die API gesendete Daten nicht zum Trainieren oder Verbessern der Modelle von OpenAI verwendet und können von OpenAI zur Missbrauchsüberwachung bis zu 30 Tage lang aufbewahrt werden, sofern nicht gesetzlich eine längere Aufbewahrung vorgeschrieben ist. Siehe OpenAI: Data controls in the OpenAI platform.
• Dein Ernährungstagebuch bleibt auf deinem iPhone. Es wird nicht an OpenAI gesendet und nicht auf unseren Servern gespeichert.
• Schätzungen sind Näherungswerte für ein Wellness-Tagebuch. Sie sind keine Messung und keine medizinische Beratung, Diät- oder Ernährungsberatung.

5. Dienstleister

Wir setzen eine kleine Zahl von Auftragsverarbeitern ein, die jeweils an einen Auftragsverarbeitungsvertrag gebunden und auf den angegebenen Zweck beschränkt sind:

Wir nutzen keine Werbenetzwerke, Attributions-SDKs oder Session-Replay-Tools. Google Analytics for Firebase ist unser einziger Analyseanbieter; siehe Abschnitt 6.

6. Nutzungsanalyse

• Die App nutzt Google Analytics for Firebase, bereitgestellt von Google LLC, um in aggregierter Form zu messen, wie die App genutzt wird: welche Bildschirme geöffnet und welche Schritte von Onboarding, Planerstellung, Erfassung und Abo-Seite abgeschlossen werden.
• Was gesendet wird: Ereignis- und Bildschirmnamen mit groben Details (zum Beispiel das gewählte Ziel, eine Altersspanne statt deines Alters, das gewählte Abo und sein Preis), eine zufällige App-Instanz-ID, die bei der Installation erzeugt wird, Gerätemodell, iOS- und App-Version, Sprache sowie ein ungefähres Land oder eine ungefähre Region, die Google aus der IP-Adresse ableitet. Einträge aus dem Ernährungstagebuch und die erfassten Kalorien oder Makros, Körpermaße (Gewicht, Größe, Zielgewicht), die daraus berechneten Kalorien- und Makroziele, dein genaues Alter, dein Geschlecht, dein Aktivitätsniveau und deine Trainingshäufigkeit, Antworten, die deine Gesundheit oder dein Wohlbefinden beschreiben (etwa zu Schlaf, Stress, Energie, Heißhunger, Koffein oder Verdauung; wir senden nur, dass die Frage beantwortet wurde), Apple Health-Daten, Mahlzeitfotos und der Text, den du eintippst, werden nie an die Analyse gesendet.
• Keine Werbe-ID, kein Tracking. Die App wird ohne Apples Werbe-ID (IDFA) und ohne die Komponenten zur Werbeunterstützung erstellt, fragt nicht nach der Berechtigung für App-Tracking-Transparenz, verknüpft die Analyse nicht mit deiner Konto-ID und setzt in der Analyse keine Nutzer-ID. Die Signale für Anzeigenpersonalisierung und Werbenutzerdaten sind ausgeschaltet, und die Daten werden nicht für App-übergreifendes Tracking oder Werbung verwendet.
• Speicherdauer: Daten auf Ereignisebene werden für die Standard-Aufbewahrungsdauer von Google Analytics von 2 Monaten gespeichert und dann gelöscht; danach bleiben nur aggregierte Berichte.
• So widersprichst du: Schalte Profil › Deine Daten › Anonyme Nutzungsdaten teilen aus. Die App sendet sofort keine Analyseereignisse mehr, und die Wahl wird auf deinem Gerät gespeichert, auch nachdem du dein Konto gelöscht hast. Wenn du dein Konto oder die App löschst, wird außerdem die App-Instanz-ID zurückgesetzt.

7. Was wir nicht tun

• Wir verkaufen keine personenbezogenen Daten und haben dies in den vorangegangenen 12 Monaten nicht getan.
• Wir „teilen“ keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung im Sinne des CCPA/CPRA.
• Wir verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg, und die App fragt nicht nach der Berechtigung für App-Tracking-Transparenz, weil sie keinen Grund dazu hat.
• Wir nutzen Health-Daten, Körperdaten, Fotos oder dein Tagebuch nicht für Werbung, Marketing, Profilbildung für Dritte oder das Trainieren von Modellen.
• Wir erheben nicht deinen genauen Standort, deine Kontakte oder irgendetwas aus deiner Fotomediathek außer dem einzelnen Bild, das du für eine Schätzung auswählst.

8. Speicherdauer und Löschung

• Dein Konto und dein Plan werden auf unseren Servern gespeichert, solange dein Konto besteht. Dein Tagebuch bleibt auf deinem Gerät, bis du dein Konto oder die App löschst.
• Lösch dein Konto in der App: Profil › Konto löschen. Dadurch werden dein Konto, deine Onboarding-Antworten, dein Plan und deine Nutzungszähler sofort von unseren Servern entfernt und dein Tagebuch, deine Supplemente, Serien und andere lokale Daten vom Gerät gelöscht. Apple Health-Daten, die wir mit deiner Erlaubnis geschrieben haben, bleiben unter deiner Kontrolle in Apple Health; lösch sie in der Health App, wenn du möchtest.
• Kaufbelege werden von Apple und RevenueCat so lange aufbewahrt, wie es für Erstattungen, Buchhaltung und Steuerrecht erforderlich ist. Die Löschung von Abos erfolgt über Apple: Um ein Abo zu kündigen, musst du dein Konto nicht löschen, und das Löschen deines Kontos kündigt kein aktives Abo. Siehe So kündigst du.
• Für Schätzungen eingereichte Fotos und Texte werden nicht über die Verarbeitung der Anfrage hinaus aufbewahrt; nur die Schätzung für eine eingetippte Beschreibung wird zwischengespeichert, wie in Abschnitt 4 beschrieben. Serverprotokolle der Schätzfunktion erfassen Laufzeiten und Fehler, nicht den Inhalt, und werden höchstens 30 Tage lang aufbewahrt.
• Die Nutzungsanalyse ist nicht mit deinem Konto verknüpft, daher werden diese Daten beim Löschen deines Kontos weder gefunden noch entfernt; Google Analytics löscht Daten auf Ereignisebene nach der in Abschnitt 6 beschriebenen Aufbewahrungsdauer von 2 Monaten. Schalte den Analyse-Schalter im Profil aus, um neue Ereignisse zu stoppen.
• Support-E-Mails werden so lange aufbewahrt, wie es zur Bearbeitung deiner Anfrage nötig ist, und danach bis zu 24 Monate.
• Sicherungen unserer Datenbank werden innerhalb von 30 Tagen rotiert; danach existieren gelöschte Daten in keiner Kopie mehr.

9. Deine Rechte

Je nachdem, wo du lebst, hast du einige oder alle der folgenden Rechte. Die meisten kannst du direkt in der App selbst ausüben; für alles andere schreib an liwaa@99visibility.com. Wir antworten innerhalb von 30 Tagen und berechnen für eine angemessene Anfrage nie etwas.

Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz (DSGVO / UK GDPR / DSG)

• Auskunft: eine Kopie der personenbezogenen Daten, die wir über dich gespeichert haben.
• Berichtigung: Jeder Tagebucheintrag lässt sich in der App bearbeiten, und deine Ziele werden neu berechnet, wenn du deine Planangaben im Profil änderst.
• Löschung: Profil › Konto löschen, oder schreib uns eine E-Mail.
• Datenübertragbarkeit: Nutze Profil › Meine Daten exportieren für eine maschinenlesbare Kopie (JSON) deines Profils, Plans, Tagebuchs und deiner Supplemente.
• Einschränkung der Verarbeitung und Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht.
• Einwilligung widerrufen, jederzeit, für Health-Daten (iOS-Einstellungen) und für die KI-Verarbeitung (Profil › Deine Daten › KI-Verarbeitung).
• Beschwerde bei deiner örtlichen Aufsichtsbehörde. Wir würden uns freuen, wenn wir das Problem vorher lösen dürften.

Kalifornien (CCPA / CPRA) und andere US-Bundesstaaten

• Recht auf Auskunft über die Kategorien und konkreten personenbezogenen Informationen, die wir erheben, die Quellen, die Zwecke und die Kategorien von Dritten, an die wir sie weitergeben. All das steht in den Abschnitten 2 bis 5.
• Recht auf Löschung und Recht auf Berichtigung: in der App oder per E-Mail.
• Recht auf Widerspruch gegen Verkauf oder Weitergabe: Wir verkaufen oder teilen keine personenbezogenen Informationen, daher gibt es nichts, wogegen du widersprechen müsstest. Außerdem nutzen oder offenbaren wir sensible personenbezogene Informationen (Gesundheitsdaten) zu keinem anderen Zweck als der Bereitstellung des Dienstes, den du angefordert hast.
• Recht auf Nichtdiskriminierung bei der Ausübung eines dieser Rechte.
• Du kannst einen bevollmächtigten Vertreter einsetzen; wir werden den Vertreter um einen Nachweis der Vollmacht bitten und dich gegebenenfalls bitten, die Anfrage zu bestätigen.

Überprüfung. Da Konten anonym sind, überprüfen wir Anfragen, indem wir dich bitten, eine Aktion auf dem Gerät auszuführen, auf dem die App installiert ist, statt Ausweisdokumente anzufordern.

10. Sicherheit

• Der gesamte Datenverkehr zwischen der App und unseren Servern ist per TLS geschützt. Gespeicherte Daten in Cloud Firestore werden von Google Cloud verschlüsselt.
• Lokale Daten liegen im privaten Speicher der App auf deinem Gerät, geschützt durch den iOS-Datenschutz (Data Protection), der an den Code deines Geräts gebunden ist.
• Datenbankregeln beschränken jeden Datensatz auf das Konto, das ihn erstellt hat. Kostenpflichtige KI-Funktionen prüfen dein Konto auf dem Server, bevor eine Anfrage verarbeitet wird.
• Keine Übertragungs- oder Speichermethode ist vollkommen sicher. Wenn wir von einer Verletzung erfahren, die deine Daten betrifft, benachrichtigen wir dich und die zuständigen Behörden, wie es das Gesetz verlangt.

11. Internationale Übermittlungen

Unsere Server laufen in der Region us-central1 von Google Cloud (USA). Soweit Daten von Nutzern aus dem EWR, dem Vereinigten Königreich oder der Schweiz in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und andernfalls auf Standardvertragsklauseln, die in den Datenverarbeitungsbedingungen unserer Auftragsverarbeiter enthalten sind.

12. Kinder

Track Macro richtet sich nicht an Kinder und darf von niemandem unter 13 Jahren genutzt werden (oder unter 16, wo das örtliche Recht ein höheres Alter für die Einwilligung in die Datenverarbeitung vorsieht). Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, schreib uns, und wir löschen es.

13. Änderungen dieser Erklärung

Wir veröffentlichen alle Änderungen auf dieser Seite und aktualisieren oben das Datum „Zuletzt aktualisiert“. Bei wesentlichen Änderungen, etwa der Aufnahme eines Analyseanbieters oder einer neuen Datenkategorie, zeigen wir außerdem einen Hinweis in der App an, bevor die Änderung wirksam wird. Wenn du die App nach dem Gültigkeitsdatum weiter nutzt, akzeptierst du die aktualisierte Erklärung.

14. Kontakt

Torch99, Verantwortlicher für Track Macro.
E-Mail: liwaa@99visibility.com