Datenschutz­erklärung der App

1. Wer verantwortlich ist

ENEYO wird von Eneyo LLC, Arizona, Vereinigte Staaten, betrieben. Wir sind für die in dieser Datenschutzerklärung beschriebene Verarbeitung personenbezogener Daten verantwortlich. Bei Fragen zum Datenschutz, zum Zugriff auf deine Daten oder zur Löschung erreichst du uns unter support@eneyoapp.com.

Diese Datenschutzerklärung gilt für die mobile ENEYO App, die zugehörigen Konto- und Verarbeitungsdienste sowie den App-Support. Die Funktionen können sich je nach Betriebssystem und Betaversion unterscheiden. Die gesonderten Datenschutzhinweise der Website beschreiben die öffentliche Informationswebsite. ENEYO bietet Informationen zu Ernährung und Wohlbefinden; es handelt sich nicht um einen medizinischen Dienst.

2. Welche Daten ENEYO verwendet

Welche Daten betroffen sind, hängt davon ab, welche Funktionen du auswählst. Manche Daten bleiben in der App auf deinem Gerät; andere werden an die unten beschriebenen Dienste gesendet.

Konto- und Zugangsdaten

Deine E-Mail-Adresse, Anmeldeinformationen, Kontokennung, dein Profilname, sofern angegeben, und Sitzungsinformationen, die dafür sorgen, dass du angemeldet bleibst. Wir führen außerdem Datensätze zu Kontozugängen, Einladungen und Nutzungsberechtigungen.

Profil, Einstellungen und Einträge zu deinem Wohlbefinden

Von dir eingegebene Informationen wie Alter, Geschlecht, Größe, Gewicht, Körpermaße, Aktivitätsniveau, Ziele, Ernährungspräferenzen, Allergien, Einschränkungen bei Lebensmitteln und ausgewählte gesundheitsbezogene Angaben. Freiwillige Angaben können Informationen über Gesundheit, Schwangerschaft oder Stillzeit sowie religiöse Ernährungsvorschriften erkennen lassen.

Tagebuch und gespeicherte Inhalte

Einträge zu Speisen und Getränken, Nährwertschätzungen und Zielwerte, Flüssigkeitsaufnahme, gespeicherte Mahlzeiten und Rezepte, Fortschrittsfotos, Berichte, manuell erfasste Trainingseinheiten und Messwerte wie Glukose oder A1C, wenn du sie eingibst.

Inhalte, die du zur Unterstützung übermittelst

Lebensmittelbeschreibungen, ausgewählte Fotos von Lebensmitteln, Vorräten oder Speisekarten, Barcodes, Nachrichten zur Klärung von Rückfragen, Sprachaufnahmen sowie von dir übermittelte Präferenzen für die Restaurantsuche und Standortinformationen.

Verknüpfte Gesundheitsdaten

Mit deiner Erlaubnis unterstützte Datensätze aus Health Connect unter Android oder Apple Health unter iOS, etwa Schritte, Energie, Gewicht und einzelne Glukosemesswerte. Wie wir damit umgehen, wird in Abschnitt 5 erläutert.

Garten, Belohnungen und Dienstaktivitäten

Punkte, Belohnungen, Sammlungen, Gartenfortschritt, die Nutzung von Kontofunktionen sowie Anfrage- oder Transaktionsdatensätze, die erforderlich sind, um diese Funktionen bereitzustellen und doppelte oder unberechtigte Aktionen zu verhindern.

Technische Informationen

Unsere Dienstleister erhalten Informationen, die zur Verarbeitung von Netzwerkanfragen erforderlich sind, etwa eine IP-Adresse. Betriebsprotokolle können Anfragekennungen, Zeitstempel, Fehler, Leistungsinformationen und Nutzungszähler enthalten. Für die Werbedienste von Google gelten zusätzliche Verfahren zur Verarbeitung technischer Daten, die in Abschnitt 7 beschrieben werden.

Wir verwenden diese Informationen, um die von dir angeforderten Funktionen bereitzustellen, Schätzungen zu berechnen und anzuzeigen, die von dir gewählte App-Nutzung zu personalisieren, Konten und Belohnungen zu verwalten, Supportanfragen zu beantworten, den sicheren Betrieb der Dienste aufrechtzuerhalten und geltende gesetzliche Verpflichtungen zu erfüllen.

In der aktuellen Betaversion sind Premium-Käufe mit echtem Geld nicht aktiviert, und es werden keine Zahlungskartendaten erhoben. Kontoberechtigungen und Transaktionen mit App-Punkten können dennoch erfasst werden. Bevor Käufe mit echtem Geld aktiviert werden, erläutern wir die damit verbundene Datenverarbeitung.

3. Gerätespeicher und Kontosicherung

Dein Profil, dein Tagebuch, gespeicherte Inhalte, Fortschrittsfotos, Berichte und viele manuell eingegebene Messwerte werden hauptsächlich im App-Speicher auf deinem Gerät gespeichert. Die App führt getrennte gespeicherte Daten für verschiedene angemeldete Konten. Durch das Abmelden wird dieser auf dem Gerät gespeicherte Verlauf nicht gelöscht.

Die persönliche Kontosicherung ist standardmäßig ausgeschaltet. Wenn du eine manuelle Sicherung auswählst oder geplante Sicherungen aktivierst, sendet ENEYO eine private Momentaufnahme an deinen über Supabase bereitgestellten Kontospeicher. Diese kann dein Profil und deine Einstellungen, Tagebuch- und Flüssigkeitsverlauf, Berichte, gespeicherte Mahlzeiten und Rezepte, Fortschrittsfotos sowie manuell erfasste Trainingseinheiten, Glukose und A1C enthalten.

Die persönliche Sicherung enthält eine aktuelle gespeicherte Momentaufnahme. Eine neue Sicherung ersetzt diese Momentaufnahme. Das Ausschalten der automatischen Sicherung löscht eine bereits gespeicherte Sicherung nicht; verwende zum Entfernen die separate Funktion zum Löschen der Sicherung. Geplante Sicherungen werden ausgeführt, während die App geöffnet ist oder wenn du sie nach dem Fälligwerden einer Sicherung erneut öffnest.

Aus Apple Health oder Health Connect importierte Rohdaten sind von dieser persönlichen Sicherung ausgeschlossen. Ein Gewichtswert, den du in dein Profil übernimmst, kann Teil des gesicherten Profils werden, wie in Abschnitt 5 erläutert.

Die Anmeldung allein lädt die persönliche Momentaufnahme nicht hoch. Kontodatensätze, Garten- und Zugriffsdatensätze sowie Informationen, die du an cloudbasierte KI-Funktionen übermittelst, werden jedoch getrennt verarbeitet und können auf unseren Servern gespeichert werden, auch wenn die persönliche Sicherung ausgeschaltet ist. Dein Betriebssystem kann App-Daten außerdem entsprechend deinen Geräte- und Plattformkontoeinstellungen sichern.

4. KI, Fotos und Sprache

ENEYO verwendet Cloud-Verarbeitung, unter anderem durch OpenAI, wenn du Lebensmittelbeschreibungen oder Bilder auswerten, Mahlzeiten vorschlagen, Vorräte analysieren oder Unterstützung bei der Restaurant- und Speisekartenauswahl erhalten möchtest. Diese Funktionen senden die entsprechenden Inhalte über die Dienste von ENEYO; die Verarbeitung erfolgt nicht vollständig auf dem Gerät.

Die Lebensmittelanalyse kann deine Beschreibung, ausgewählte Bilder, einen Barcode, die Sprache und den Kontext von Rückfragen umfassen. Vorschläge für Mahlzeiten und Restaurants können außerdem deine Ziele, Allergien und Einschränkungen, ausgewählte Ernährungs- oder Gesundheitsaspekte sowie die täglichen Gesamtmengen und Zielwerte für Kalorien und Makronährstoffe einbeziehen. Restaurantanfragen können eine Stadt oder Postleitzahl, einen von dir freigegebenen Gerätestandort, Links oder Bilder von Speisekarten, dein Budget, worauf du Appetit hast und die geplante Essenszeit enthalten. Eine Websuche kann verwendet werden, um relevante Informationen zu Lebensmitteln, Restaurants oder Speisekarten zu finden.

Ein Teil dieses Kontexts kann sensibel sein. Eine Ernährungspräferenz kann zum Beispiel eine religiöse Praxis erkennen lassen, und eine ausgewählte Angabe kann auf Schwangerschaft, Stillzeit oder ein Anliegen im Zusammenhang mit dem Blutzucker hinweisen. Wähle nur die Informationen aus, die für die Funktion verwendet werden sollen. ENEYO fügt KI-Anfragen zu Lebensmitteln oder Mahlzeiten nicht automatisch Rohdaten aus Gesundheitsverknüpfungen, Glukoseverläufe oder A1C-Verläufe bei.

Ausgewählte Bilder von Vorräten und Speisekarten können in einen privaten Dienstspeicher hochgeladen und dem KI-Verarbeiter über zeitlich begrenzte Links zugänglich gemacht werden. Der Ablauf eines Links bedeutet für sich genommen nicht, dass das zugrunde liegende Bild gelöscht wurde. KI-Anfragen, Empfehlungen und zugehörige Sitzungsinformationen können mit deinem Konto gespeichert werden, um Ergebnisse bereitzustellen und den Dienst zu betreiben.

Fortschrittsfotos werden getrennt behandelt: Sie werden in deinem lokalen Profil gespeichert und können in einer optionalen persönlichen Sicherung enthalten sein. Sie werden nicht automatisch zur Lebensmittelanalyse übermittelt.

Wenn eine unterstützte Version eine Diktierfunktion anbietet und du sie verwendest, wird die ausgewählte Aufnahme über den auf Netlify gehosteten Transkriptionsdienst von ENEYO an OpenAI gesendet, um sie in Text umzuwandeln. Der entstandene Text kann anschließend zur Auswertung von Lebensmitteln übermittelt werden, wenn du diese Aktion auswählst.

KI-Anbieter können nach den geltenden Dienstbedingungen und Kontoeinstellungen bestimmte Daten für den Betrieb ihrer Dienste, die Sicherheit und andere Zwecke aufbewahren. Diese Datenschutzerklärung verspricht weder, dass Anbieter keinerlei Daten aufbewahren, noch, dass alle KI-Datensätze verschwinden, sobald ein Ergebnis angezeigt wird. Die veröffentlichte Erläuterung findest du in den Informationen zu den API-Datenkontrollen von OpenAI.

5. Verknüpfte Gesundheitsdaten

Die Verknüpfung mit Health Connect oder Apple Health ist optional und erfordert deine Erlaubnis. Die aktuellen Integrationen lesen unterstützte Informationen; sie schreiben keine Messwerte in diese Gesundheitsspeicher zurück. Wenn Fitbit oder eine andere Anwendung Daten an einen unterstützten Gesundheitsspeicher weitergibt, kann ENEYO diese Daten über den von dir freigegebenen Gesundheitsspeicher lesen.

Importierte Datensätze werden im Gerätespeicher von ENEYO gespeichert und für die von dir aktivierten Gesundheits- und Wohlbefindensfunktionen verwendet. Importierte Rohdaten sind nicht in der persönlichen Kontosicherung von ENEYO enthalten und werden weder der Google-Werbung noch der Lebensmittel-KI als Rohdaten bereitgestellt.

Die Übernahme eines Messwerts in dein Profil unterscheidet sich vom Aufbewahren seines importierten Verlaufs. Wenn du einen Gewichtsmesswert aus einer Gesundheitsverknüpfung in dein Profil übernimmst, verwendet ENEYO diesen Profilwert für seine Schätzungen, und der Wert kann in einer optionalen Kontosicherung enthalten sein. Aus deinem Profil abgeleitete Ernährungsziele können in Anfragen zu Mahlzeiten oder Restaurants enthalten sein. Auch manuell eingegebene Gesundheitsmesswerte können Teil einer optionalen Sicherung sein.

Du kannst die Verbindung zu einer Gesundheitsquelle trennen, importierte Kopien in ENEYO entfernen oder Berechtigungen in deinem Betriebssystem widerrufen. Das sind getrennte Aktionen: Das Trennen der Verbindung beendet die Synchronisierung, entfernt aber nicht automatisch bereits importierte Kopien. Das Entfernen der Kopien in ENEYO löscht weder die ursprünglichen Datensätze in Apple Health, Health Connect oder der Quell-App noch zwangsläufig einen Gewichtswert, den du bereits in dein Profil übernommen hast.

6. Standort und Geräteberechtigungen

Für die Suche nach Restaurants in der Nähe kannst du eine Stadt oder Postleitzahl eingeben oder ausdrücklich den Standort deines Geräts anfordern. Wenn du den Gerätestandort freigibst, werden die Koordinaten mit dieser Suche gesendet. Die Genauigkeit hängt von deiner Plattform und den Berechtigungen ab. Die aktuelle Android-Integration fordert im Vordergrund einen ungefähren Standort an und verfolgt den Standort nicht fortlaufend im Hintergrund. Eingegebene Suchorte können in der App gespeichert bleiben.

Der Kamera- und Fotozugriff unterstützt Bilder, die du aufnehmen oder auswählen möchtest. Der Mikrofonzugriff unterstützt Aufnahmen, die du zum Diktieren erstellst. Der Gesundheitszugriff unterstützt die oben beschriebenen Verknüpfungen. Du kannst diese Berechtigungen über deine Geräteeinstellungen verwalten; wenn du eine Berechtigung ablehnst, kann die entsprechende Funktion eingeschränkt sein.

Erinnerungen sind optional und standardmäßig deaktiviert. In der aktuellen App werden aktivierte Erinnerungen auf deinem Gerät anhand deiner gewählten Einstellungen und der relevanten lokalen App-Aktivität geplant.

7. Werbung und Datenschutzoptionen

ENEYO integriert Google AdMob für Bannerwerbung und optionale belohnte Anzeigen. Der aktuelle Android-Testbuild verwendet Demo-Anzeigenblöcke von Google und fordert nicht personalisierte Anzeigen an. Auch Testwerbung umfasst die Kommunikation mit den Diensten von Google.

Das Mobile Ads SDK von Google kann folgende Daten erheben und weitergeben: eine IP-Adresse, die auf den ungefähren Standort hinweisen kann; Interaktionen wie App-Starts, Tippen und Videoaufrufe; Diagnose- und Leistungsinformationen; sowie geräte- oder kontobezogene Kennungen, einschließlich Werbe- und App-Set-Kennungen, soweit verfügbar. Google beschreibt diese Verwendungszwecke als Unterstützung von Werbung, Messung und Betrugsprävention. Nicht personalisierte Werbung bedeutet nicht, dass keine technischen Informationen verarbeitet werden.

ENEYO nimmt dein Ernährungstagebuch, Fortschrittsfotos, Gewicht oder andere Profildaten, Glukosemesswerte, A1C, verknüpfte Gesundheitsdaten oder Koordinaten aus der Restaurantsuche nicht in seine Anzeigenanfrageparameter auf. ENEYO verwendet diese Datensätze nicht zur Auswahl von Anzeigen. Google kann unabhängig davon über sein SDK technische Informationen erhalten, wie oben beschrieben.

ENEYO prüft den Datenschutzstatus für Werbung, bevor Anzeigen gestartet werden. Wenn eine Einwilligungsnachricht oder ein Formular mit Datenschutzoptionen zutrifft, kannst du damit deine Auswahl treffen oder ändern. Suche im Bereich für Datenschutz und Daten der App nach den Datenschutzoptionen für Werbung (englisch Ad privacy choices im Bereich Privacy & Data). Die verfügbaren Optionen und das angezeigte Formular hängen von deiner Region und der jeweiligen Konfiguration ab. Du kannst die Werbekennung deines Geräts außerdem in den Geräteeinstellungen verwalten.

Wenn du eine belohnte Anzeige auswählst, verwendet ENEYO das Abschlussergebnis, um festzustellen, ob die entsprechenden App-Punkte gutgeschrieben werden, und um doppelte Belohnungen zu verhindern. Dafür müssen keine Lebensmittel- oder Gesundheitsdaten als Anzeigenanfrageparameter gesendet werden.

Lies die Informationen dazu, wie Google Informationen von Websites oder Apps verwendet, die Google-Dienste nutzen, sowie die Datenschutzerklärung von Google. Die Angaben zur Datenverarbeitung durch das Mobile Ads SDK von Google enthalten weitere Einzelheiten.

8. Dienstleister und Datenweitergabe

Wir setzen Dienstleister für die in dieser Datenschutzerklärung beschriebenen Aufgaben ein. Die aktuelle Implementierung umfasst:

• Supabase für Authentifizierung, Kontodatensätze, Backend-Verarbeitung, private Uploads und optionale Kontosicherungen.
• OpenAI für die in Abschnitt 4 beschriebenen KI- und Transkriptionsanfragen.
• Netlify für die Bereitstellung von Webinhalten und den implementierten Sprachtranskriptionsdienst.
• Google für die optionale Google-Anmeldung sowie die Werbe- und Einwilligungsdienste von AdMob.
• Plattformdienste von Apple und Google für Berechtigungen, unterstützte Verknüpfungen mit Gesundheitsspeichern und gerätegesteuerte Funktionen.

Diese Anbieter verarbeiten die für den jeweiligen Dienst erforderlichen Informationen. Ihre Verantwortlichkeiten und eigenständigen Verfahrensweisen können sich unterscheiden. Weitere Informationen findest du in den Informationen zur Datenverarbeitung von Supabase, den Datenschutzinformationen von OpenAI zu Geschäftsdaten, den Datenschutzhinweisen von Netlify, der Datenschutzerklärung von Google und den Datenschutzinformationen von Apple.

Wir können Informationen außerdem offenlegen, wenn dies erforderlich ist, um eine gesetzliche Verpflichtung zu erfüllen, Missbrauch zu untersuchen, Rechte und Sicherheit zu schützen oder eine den Dienst betreffende Unternehmenstransaktion durchzuführen, vorbehaltlich der geltenden Schutzmaßnahmen. Wenn du selbst Informationen außerhalb von ENEYO exportierst, teilst oder versendest, liegt der Umgang des Empfängers damit außerhalb der Kontrolle von ENEYO.

9. Speicherdauer und Löschung

Wir bewahren Informationen entsprechend ihrem Verwendungszweck, den von dir gewählten Funktionen, den Anforderungen von Konto und Support, den Erfordernissen der Sicherheit und Betrugsprävention sowie geltenden gesetzlichen Vorgaben auf. Die aktuelle Betaversion verspricht keine einheitliche automatische Löschfrist für alle Daten.

• Lokale App-Daten bleiben auf dem Gerät, bis du die jeweiligen Informationen entfernst oder den App-Speicher löschst. Abmelden ist keine Löschung. Plattformsicherungen sowie Kopien, die du exportierst oder anderswo aufbewahrst, können unabhängig davon bestehen bleiben.
• Die optionale Kontosicherung bleibt bestehen, bis sie ersetzt, ausdrücklich gelöscht oder im Rahmen einer abgeschlossenen Kontolöschung entfernt wird. Das Ausschalten geplanter Sicherungen entfernt keine vorhandene Kopie.
• Konto-, Garten- und Zugriffsdatensätze werden aufbewahrt, um dein Konto zu betreiben, Transaktionen zu erhalten und Zugangs- oder Supportprobleme zu lösen, vorbehaltlich von Löschanfragen und einer gegebenenfalls gerechtfertigten weiteren Aufbewahrung.
• KI-Anfragen, Bilder, Sitzungen und Empfehlungen können im Dienstspeicher verbleiben, nachdem ein Ergebnis bereitgestellt wurde oder eine vorübergehende Sitzung beziehungsweise ein Bildlink abgelaufen ist. Der Ablauf garantiert keine physische Löschung.
• Sicherheitsprotokolle, Supportunterlagen und Sicherungen von Anbietern können eigenen Aufbewahrungsfristen unterliegen, die sich nach ihrem betrieblichen Zweck, den Anbieterbedingungen und geltenden gesetzlichen Vorgaben richten.

Du kannst über die unten genannte Kontaktmöglichkeit eine Löschung anfordern. Bevor wir Informationen offenlegen oder löschen, müssen wir gegebenenfalls überprüfen, dass eine Anfrage dein Konto betrifft. Wenn bestimmte Informationen aus rechtlichen oder Sicherheitsgründen aufbewahrt werden müssen, erläutern wir die entsprechende Einschränkung bei unserer Antwort, soweit gesetzlich erforderlich.

Das Entfernen von ENEYO-Daten löscht keine Originaldatensätze aus einem externen Gesundheitsspeicher, widerruft keine Betriebssystemberechtigungen, löscht keine Kopie auf einem anderen Gerät ohne Internetverbindung und entfernt keinen Export, den du gespeichert oder geteilt hast. Verwalte diese Kopien und Berechtigungen getrennt.

10. Deine Optionen und Datenschutzanfragen

Du kannst die in der App zugänglichen Informationen und Einstellungen bearbeiten, einzelne Einträge oder Fotos entfernen, soweit die entsprechende Funktion verfügbar ist, entscheiden, ob du KI-Funktionen nutzt, Sicherungen verwalten, Verbindungen zu Gesundheitsquellen trennen, Berechtigungen verwalten und verfügbare Datenschutzoptionen für Werbung erneut aufrufen.

Um Zugriff, eine Kopie, Berichtigung oder Löschung personenbezogener Daten anzufordern, sende eine E-Mail an support@eneyoapp.com mit dem Betreff ENEYO privacy request. Gib das betroffene Konto an und beschreibe deine Anfrage. Sende weder dein Passwort noch unnötige Gesundheitsinformationen.

Unterstützte App-Versionen können Funktionen für den Datenexport und die Kontolöschung innerhalb der App anbieten. Diese Funktionen werden für die aktuelle Betaversion noch validiert; wenn eine Option nicht verfügbar ist oder fehlschlägt, nutze die oben genannte Kontaktmöglichkeit. Die Deinstallation der App oder das Abmelden stellt für sich genommen keinen Antrag auf Löschung serverseitiger Kontodaten dar.

Je nach deinem Standort hast du möglicherweise zusätzliche Rechte, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen, Einwilligungen zu widerrufen, eine übertragbare Kopie zu erhalten, bestimmte Datennutzungen abzulehnen, eine Überprüfung einer Antwort zu verlangen oder dich bei einer zuständigen Datenschutzbehörde zu beschweren. Kontaktiere uns, um die für dich geltenden Rechte auszuüben. Der Widerruf einer Berechtigung oder einer freiwilligen Auswahl kann die entsprechende Funktion beeinflussen.

11. Sicherheit und internationale Verarbeitung

ENEYO verwendet authentifizierte Anfragen und kontobasierte Zugriffskontrollen für private Kontodienste. Netzwerkanfragen an die konfigurierten Cloud-Dienste verwenden HTTPS. Die Sicherheit lokal auf dem Gerät gespeicherter Informationen hängt auch von der Sicherheit deines Geräts, dem Kontozugriff und den Sicherungseinstellungen ab. Schütze dein Gerät und alle Dateien, die du exportierst.

Für keinen Onlinedienst, kein Speichersystem und kein Übertragungsverfahren kann vollständige Sicherheit garantiert werden. Die aktuelle Betaversion sollte nicht als Ersatz dafür betrachtet werden, eigene wichtige Aufzeichnungen aufzubewahren.

Eneyo LLC hat seinen Sitz in den Vereinigten Staaten. Dienstleister können Informationen in den Vereinigten Staaten oder anderen Ländern verarbeiten, in denen sie tätig sind. Diese Datenschutzerklärung verspricht nicht, dass sämtliche Informationen in einem bestimmten Land bleiben. Kontaktiere uns für Informationen zur Verarbeitung und zu den Schutzmaßnahmen, die für deine Anfrage relevant sind.

12. Kinder und jüngere Nutzerinnen und Nutzer

ENEYO richtet sich an Personen ab 16 Jahren. Du musst mindestens 16 Jahre alt sein, um ein Konto zu erstellen oder die App zu nutzen.

Wenn du glaubst, dass eine Person unter 16 Jahren ENEYO personenbezogene Daten übermittelt hat, kontaktiere support@eneyoapp.com, damit wir den Sachverhalt prüfen und auf eine Anfrage zur Entfernung dieser Informationen reagieren können.

13. Änderungen und Kontakt

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Funktionen und Datenverarbeitungsverfahren von ENEYO ändern. Das Datum oben auf dieser Seite zeigt, wann sie zuletzt aktualisiert wurde. Bei wesentlichen Änderungen stellen wir zusätzliche Hinweise oder Auswahlmöglichkeiten bereit, soweit dies erforderlich ist.

Eneyo LLC
Arizona, Vereinigte Staaten
support@eneyoapp.com