Datenschutzerklärung

Kontodaten

Bei der Registrierung und Nutzung der Kairo-App erheben wir folgende Daten:

• E-Mail-Adresse
• Vor- und Nachname
• Profilbild (optional)
• Anzeigename

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags.

Gesundheits- und biometrische Daten

Zur Berechnung Ihrer persönlichen Ernährungsziele erheben wir folgende sensible Daten:

• Biologisches Geschlecht
• Geburtsdatum
• Körpergröße
• Aktuelles Gewicht
• Zielgewicht
• Aktivitätslevel
• Fitnessziel (Abnehmen, Halten, Muskelaufbau, Zunehmen)
• Gewünschte Geschwindigkeit der Gewichtsveränderung

Diese Gesundheitsdaten fallen unter Art. 9 Abs. 1 DSGVO (besondere Kategorien personenbezogener Daten). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen, separaten Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung wird bei der Ersteinrichtung der App gesondert und informiert eingeholt. Sie können diese Einwilligung jederzeit in den App-Einstellungen oder durch Kontaktaufnahme mit uns widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bei Widerruf werden die betroffenen Gesundheitsdaten gelöscht, was jedoch dazu führt, dass personalisierte Ernährungsziele nicht mehr berechnet werden können.

Aus diesen Daten berechnen wir Ihren Grundumsatz (BMR) und Gesamtenergieumsatz (TDEE) zur Ermittlung optimaler Kalorien- und Makronährstoffziele.

Mahlzeitendaten

Wenn Sie Mahlzeiten in der App erfassen, speichern wir:

• Name der Mahlzeit
• Kalorien und Makronährstoffe (Protein, Kohlenhydrate, Fett)
• Mahlzeitentyp (Frühstück, Mittagessen, Abendessen, Snack)
• Portionsgröße und Menge
• Notizen zur Mahlzeit
• Fotos von Mahlzeiten (sofern aufgenommen)
• Zeitstempel der Erfassung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags sowie Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten.

KI-Bildanalyse

Wenn Sie ein Foto einer Mahlzeit aufnehmen, wird dieses zur Erkennung der Lebensmittel und Berechnung der Nährwerte an den KI-Dienst Google Gemini übermittelt:

• Das Bild wird als Base64-kodierte Daten an Google Gemini 2.0 Flash übertragen
• Google analysiert das Bild und erkennt Lebensmittel, Zutaten und geschätzte Mengen
• Die Analyse-Ergebnisse werden zur Vermeidung wiederholter API-Anfragen gecacht
• Bilder werden mit einem Hash-Verfahren anonymisiert gespeichert

Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Google verarbeitet die Daten gemäß deren Datenschutzrichtlinie.

https://policies.google.com/privacy

Apple HealthKit Integration

Mit Ihrer ausdrücklichen Zustimmung kann Kairo mit Apple HealthKit synchronisieren:

Gelesene Daten:

• Aktiv verbrannte Kalorien
• Grundumsatz-Kalorien

Geschriebene Daten:

• Aufgenommene Kalorien (Nahrungsenergie)
• Protein, Kohlenhydrate und Fett

Diese Verarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung über den iOS-Berechtigungsdialog. Sie können diese Berechtigung jederzeit in den iOS-Einstellungen widerrufen.

HealthKit-Daten werden ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an unsere Server übertragen, es sei denn, dies ist für die App-Funktionalität erforderlich.

Supabase (Datenbank & Backend)

Wir nutzen Supabase als Backend-Infrastruktur für die Speicherung und Verwaltung Ihrer Daten.

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992

Supabase hostet unsere PostgreSQL-Datenbank und verarbeitet alle App-Daten. Unsere Datenbank wird in einer EU-Region gehostet. Es kommen Row-Level-Security-Richtlinien zum Einsatz, die sicherstellen, dass Nutzer nur auf ihre eigenen Daten zugreifen können. Es wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Clerk (Authentifizierung)

Für die Benutzerauthentifizierung nutzen wir den Dienst Clerk.

Anbieter: Clerk Inc., 660 4th Street #515, San Francisco, CA 94107, USA

Clerk verarbeitet Ihre Anmeldedaten (E-Mail, Name, Profilbild) und verwaltet Authentifizierungs-Token sicher. Passwörter werden niemals von uns gespeichert. Clerk ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Es wurde ein AVV gemäß Art. 28 DSGVO geschlossen.

Google Gemini (KI-Bildanalyse)

Für die Erkennung von Lebensmitteln auf Fotos nutzen wir die kostenpflichtige Google Gemini API (Gemini 2.0 Flash).

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Wenn Sie ein Foto einer Mahlzeit aufnehmen, wird das Bild als Base64-kodierte Daten an die Google Gemini API übertragen und mit künstlicher Intelligenz analysiert. Da wir die kostenpflichtige API nutzen, werden Ihre Daten von Google NICHT zum Training von KI-Modellen verwendet. Google speichert die übermittelten Daten für maximal 30 Tage zur Missbrauchs- und Sicherheitsüberwachung und löscht sie danach automatisch. Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Es wurde ein AVV gemäß Art. 28 DSGVO geschlossen.

Verarbeitete Daten:

• Fotos von Mahlzeiten (Base64-kodiert)
• Vom KI-Modell generierte Analyseergebnisse (erkannte Lebensmittel, geschätzte Nährwerte)

Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

PostHog (Analytics)

Zur Verbesserung unserer App nutzen wir den Analysedienst PostHog.

Anbieter: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA

PostHog erfasst anonymisierte Nutzungsdaten wie App-Nutzung, Feature-Interaktionen und Performance-Metriken. Wir nutzen das EU-Hosting (eu.posthog.com), sodass Ihre Daten in der EU verarbeitet werden. Es wurde ein AVV gemäß Art. 28 DSGVO geschlossen.

Erfasste Daten umfassen:

• Genutzte App-Features und Bildschirme
• Mahlzeiten-Tracking-Ereignisse (anonymisiert)
• Geräteinformationen
• App-Performance-Metriken

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Verbesserung unseres Dienstes. PostHog speichert eine anonyme Geräte-ID zur Sessionerkennung auf Ihrem Gerät.

Sentry (Fehlerüberwachung)

Zur Erkennung und Behebung von App-Fehlern nutzen wir den Dienst Sentry.

Anbieter: Functional Software Inc. (Sentry), 132 Hawthorne Street, San Francisco, CA 94107, USA

Sentry erfasst Fehlermeldungen, Stack-Traces und Diagnoseinformationen, wenn Probleme auftreten. Wir nutzen die EU-Datenverarbeitung von Sentry. Es wurde ein AVV gemäß Art. 28 DSGVO geschlossen.

Bei Fehlern können folgende Daten übermittelt werden:

• Fehlerdetails und Stack-Traces
• Gerätetyp und Betriebssystem
• App-Version und Session-Informationen
• IP-Adresse (für Diagnose)

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung eines stabilen Dienstes. Der Zugriff auf Endgeräteinformationen ist gemäß § 25 Abs. 2 Nr. 2 TDDDG technisch notwendig.

Superwall (Abonnements)

Für die Verwaltung von In-App-Käufen und Abonnements nutzen wir Superwall.

Anbieter: Superwall Inc., 2261 Market Street #4561, San Francisco, CA 94114, USA

Superwall verarbeitet Abonnement-Status, Kaufhistorie und Berechtigungen. Zahlungsdaten werden direkt von Apple verarbeitet und nie mit uns geteilt. Es wurde ein AVV gemäß Art. 28 DSGVO geschlossen.

Verarbeitete Daten:

• Abonnement-Status und Ablaufdatum
• Kauf-Transaktions-IDs
• Testphase-Informationen
• App-Nutzer-ID
• E-Mail-Adresse
• Name (Vor- und Nachname)

AppsFlyer (Attribution & Analytics)

Zur Messung der Wirksamkeit unserer Marketingkampagnen nutzen wir AppsFlyer.

Anbieter: AppsFlyer Ltd., 14 Maskit Street, Herzliya, Israel

AppsFlyer erfasst Attributionsdaten, um nachzuvollziehen, über welchen Kanal Sie die App gefunden haben. Es wurde ein AVV gemäß Art. 28 DSGVO geschlossen.

Erfasste Daten umfassen:

• Geräte-Identifikatoren (IDFA, sofern Einwilligung erteilt)
• IP-Adresse (anonymisiert)
• Installationszeitpunkt und App-Events
• Kampagnen- und Quellenattribution

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Sie können die Einwilligung über den iOS App Tracking Transparency Dialog verweigern oder nachträglich in den iOS-Einstellungen widerrufen.

Opt-Out: Sie können personalisiertes Tracking über die iOS-Einstellungen unter Datenschutz > Tracking deaktivieren.

Expo Push Notifications

Für den Versand von Push-Benachrichtigungen nutzen wir den Expo Push Notification Service.

Anbieter: 650 Industries Inc. (Expo), 140 2nd Street, Floor 4, San Francisco, CA 94105, USA

Wenn Sie Push-Benachrichtigungen aktivieren, wird ein gerätegebundenes Push-Token generiert und an den Expo-Dienst übermittelt. Expo leitet die Benachrichtigungen an den Apple Push Notification Service (APNs) weiter. Es wurde ein AVV gemäß Art. 28 DSGVO geschlossen.

Verarbeitete Daten:

• Expo-Push-Token (gerätegebunden)
• Benachrichtigungsinhalte
• Zeitpunkt der Zustellung

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über den iOS-Berechtigungsdialog erteilen. Sie können Push-Benachrichtigungen jederzeit in den iOS-Einstellungen deaktivieren.

Hosting

Diese Website wird bei Vercel Inc. gehostet.

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Wenn Sie unsere Website besuchen, werden Ihre Daten auf Vercel-Servern verarbeitet. Personenbezogene Daten können in die USA übertragen werden. Die Datenübertragung basiert auf EU-Standardvertragsklauseln.

Server-Log-Dateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Zeitpunkt der Serveranfrage
• IP-Adresse

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website.