Datenschutzerklärung

Zusammenfassung in einfachen Worten

Wir bauen einen Kalorienzähler, keinen Datenhandel. Hier die Kurzfassung; der Rest der Seite enthält die formalen Details.

• Wir erheben nur die Daten, die für den Betrieb der App nötig sind.
• Bevor ein Foto dein Handy verlässt, codiert die App es neu. Dabei werden EXIF-Daten, GPS und alle anderen Metadaten entfernt.
• Mahlzeitenfotos werden auf deinem Handy gespeichert und bleiben dort, bis du sie löschst. Die zur Analyse gesendete Kopie wird verworfen, sobald die KI geantwortet hat: Wir speichern keine Bilddaten auf unseren Servern, in keinem Tarif.
• Fortschrittsfotos verlassen dein Gerät nie. Die App sendet uns einen Fingerabdruck und einen Zeitstempel, nie das Bild.
• Die Spracheingabe nutzt die Spracherkennung auf dem Gerät. Es wird kein Audio aufgenommen oder hochgeladen; nur der erkannte Text wird gesendet.
• Wir verkaufen deine Daten nie und nutzen sie nie für gezielte Werbung. Die App verfolgt dich nicht über Apps anderer Unternehmen hinweg und nutzt nicht die Werbe-ID deines Geräts.
• Wir senden deinen Namen oder deine E-Mail-Adresse nie an KI-Anbieter.
• Du kannst jederzeit deine Daten exportieren oder dein Konto samt zugehöriger Daten löschen. Die Löschung erfolgt sofort.

Wer wir sind

Day Pal wird vom Day Pal-Team betrieben („Day Pal“, „wir“, „uns“). Bei Fragen zum Datenschutz schreib an hello@getdaypal.com. Wenn du in der EU oder im Vereinigten Königreich bist, gehen Datenschutzanfragen an dieselbe Adresse.

Welche Daten wir erheben

Was wir erheben, hängt davon ab, welche Funktionen du nutzt. Wir erheben nie mehr als nötig.

Wie wir deine Daten nutzen

• Um die App zu betreiben. Dich anmelden, dein Tagebuch und deine Workouts speichern und deine Tagesziele berechnen.
• Um die KI-Funktionen bereitzustellen, die du nutzt. Fotoerkennung, Text- und Spracheingabe und den Coach.
• Um dein Abo zu verwalten. Über RevenueCat bei Apple oder Google prüfen, ob du Day Pal Pro hast.
• Um dir zu schicken, worum du gebeten hast. Erinnerungen an Mahlzeiten und Check-ins und andere Benachrichtigungen, die du aktiviert hast.
• Für Sicherheit und Betrieb. Jedem Gerät seine kostenlosen KI-Aktionen genau einmal geben, Missbrauch und Betrug erkennen und Abstürze beheben.
• Um die App zu verbessern. Die Produktanalyse zeigt uns, welche Funktionen funktionieren und welche nicht.
• Um rechtliche Pflichten zu erfüllen. Auf rechtmäßige Anfragen und Verbraucheranfragen antworten.

Wir verkaufen deine Daten nicht, geben sie nicht an Werbetreibende weiter und nutzen sie nicht für app-übergreifende verhaltensbasierte Werbung.

Rechtsgrundlagen (DSGVO)

Wenn du in der EU oder im Vereinigten Königreich bist, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertrag: um den Dienst zu erbringen, für den du dich angemeldet hast (Konto, Synchronisierung, KI-Funktionen, Day Pal Pro).
• Einwilligung: für freiwillige Funktionen wie Push-Benachrichtigungen. Du kannst deine Einwilligung jederzeit widerrufen.
• Berechtigtes Interesse: für Produktanalyse, Geräteprüfungen gegen Missbrauch der kostenlosen Aktionen und Absturzberichte, abgewogen gegen deine Rechte und Freiheiten.
• Rechtliche Verpflichtung: um auf rechtmäßige Anfragen zu antworten und gesetzlich vorgeschriebene Aufzeichnungen aufzubewahren.

Fotos und KI-Verarbeitung

Das Erfassen per Foto ist der Kern von Day Pal, deshalb behandeln wir es besonders sorgfältig.

1. Metadaten werden auf deinem Gerät entfernt. Bevor ein Foto dein Handy verlässt, decodiert die App es und speichert ein neues JPEG. So bleiben keine EXIF-, GPS- oder Kameradaten erhalten. Unser Server prüft die empfangene Datei zusätzlich.
2. Auf deinem Handy, nie auf unserem. Jedes Mahlzeitenfoto, das du aufnimmst oder auswählst, wird im privaten Speicher der App auf deinem Gerät gespeichert und bleibt dort, bis du es löschst, in jedem Tarif. Die zur Analyse gesendete Kopie wird verworfen, sobald die KI ein Ergebnis liefert; unsere Server speichern überhaupt keine Bilddaten.
3. Fortschrittsfotos erreichen uns nie. Sie werden nicht hochgeladen, weder verschlüsselt noch anders. Die App sendet einen SHA-256-Fingerabdruck und einen Zeitstempel, um dir eine Zeitleiste zu zeigen; das Bild bleibt auf deinem Gerät.
4. Sprache bleibt auf deinem Gerät. Gesprochenes erkennt die Spracherkennung deines Handys direkt auf dem Gerät. Es wird kein Audio aufgenommen oder hochgeladen, und wo die Erkennung auf dem Gerät nicht verfügbar ist, wird der Mikrofon-Button nicht angezeigt.
5. KI-Anbieter sehen deine Mahlzeit, nicht dich. Mahlzeitenfotos, der Text, den du erfasst, und deine Fragen an den Coach werden von OpenAI verarbeitet, unserem aktuellen KI-Anbieter, zusammen mit dem Ernährungskontext, den die Antwort braucht (etwa deine Ziele und das heutige Tagebuch). Wir senden nie deinen Namen, deine E-Mail-Adresse oder eine andere Kennung mit. Nach den API-Bedingungen von OpenAI werden diese Daten nicht zum Training seiner Modelle verwendet, und OpenAI darf sie bis zu 30 Tage zur Missbrauchserkennung aufbewahren. Wechseln wir den Anbieter, aktualisieren wir diese Liste vorher.
6. Kein Training mit deinen Fotos. Wir trainieren keine KI-Modelle mit deinen Fotos.

Weitergabe und Auftragsverarbeiter

Wir geben Daten nur an Anbieter weiter, die Teile des Dienstes für uns betreiben, auf Grundlage ihrer Bedingungen zur Auftragsverarbeitung:

Wir können Daten auch offenlegen, wenn das Gesetz es verlangt (etwa bei einem gültigen Gerichtsbeschluss), um Rechte und Sicherheit zu schützen, oder im Rahmen eines Unternehmensereignisses wie einer Fusion. In diesem Fall informieren wir dich und geben dir eine echte Gelegenheit, dein Konto vorher zu löschen.

Wie lange wir Daten speichern

• Konto, Profil und Einträge: solange dein Konto besteht.
• Mahlzeitenfotos: wir speichern keine. Das Bild wird verworfen, sobald die KI antwortet; deine eigene Kopie bleibt auf deinem Handy, bis du sie löschst.
• Fortschrittsfotos: wir speichern keine. Nur ein Fingerabdruck und ein Zeitstempel erreichen uns.
• Exportdateien: werden 24 Stunden nach der Erstellung gelöscht, und sofort, wenn du dein Konto löschst.
• Posteingang für Benachrichtigungen: 90 Tage.
• Absturzberichte: bis zu 90 Tage.
• Ereignisse der Produktanalyse: bis zu 14 Monate.
• Kostenlose KI-Aktionen: Nach der Löschung deines Kontos bleiben ein gehashter Geräteschlüssel und die Zahl der bereits genutzten kostenlosen KI-Aktionen gespeichert, ohne Verbindung zu dir. So setzt das Löschen und Neuanlegen eines Kontos die kostenlosen Aktionen nicht zurück.
• Nach der Löschung des Kontos: Dein Konto und die zugehörigen Daten werden sofort aus unserer Datenbank gelöscht, ebenso dein Kundendatensatz bei RevenueCat. Backups werden innerhalb von 30 Tagen bereinigt. Apple und Google führen eigene Kaufaufzeichnungen.

Sicherheit

• Verschlüsselt bei der Übertragung (TLS) und bei der Speicherung.
• Anmelde-Tokens werden im iOS-Schlüsselbund (Keychain) oder im Android Keystore gespeichert, nie im normalen App-Speicher.
• Fortschrittsfotos erreichen unsere Server überhaupt nicht: Nur ein SHA-256-Fingerabdruck und ein Zeitstempel kommen an, es gibt also keine Fotodatei, die jemand einsehen könnte.
• Wir informieren dich und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die dich betrifft, wie es Artikel 33 DSGVO verlangt.

Internationale Datenübermittlungen

Unsere Server betreibt DigitalOcean, unsere Datenbank Supabase, und mehrere der oben genannten Anbieter (darunter OpenAI, Google, Sentry, RevenueCat und Vercel) verarbeiten Daten in den USA. Werden Daten aus der EU oder dem Vereinigten Königreich in die USA übermittelt, stützen wir uns auf das EU-US Data Privacy Framework, wenn der Empfänger zertifiziert ist, und andernfalls auf Standardvertragsklauseln. Eine Kopie dieser Garantien kannst du unter hello@getdaypal.com anfordern.

Deine Rechte

Egal, wo du wohnst, du kannst:

• Auskunft über die personenbezogenen Daten verlangen, die wir über dich speichern.
• Unrichtige oder unvollständige Daten berichtigen lassen.
• Dein Konto und deine personenbezogenen Daten löschen.
• Deine Daten in einem übertragbaren Format exportieren (ein ZIP mit JSON- und CSV-Dateien).
• Bestimmten Verarbeitungen widersprechen oder sie einschränken lassen.
• Deine Einwilligung für freiwillige Funktionen jederzeit widerrufen, etwa indem du Benachrichtigungen ausschaltest.
• Dich bei einer Aufsichtsbehörde beschweren (in der EU bei deiner Datenschutzbehörde, im Vereinigten Königreich beim ICO).

Einwohner der EU und des Vereinigten Königreichs haben diese Rechte nach der DSGVO. Einwohner Kaliforniens haben Rechte nach dem CCPA / CPRA, darunter das Recht auf Auskunft, Löschung und Berichtigung sowie das Recht, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen. Wir verkaufen oder teilen Daten in keinem Fall für kontextübergreifende verhaltensbasierte Werbung, und wir behandeln dich nicht anders, weil du eines dieser Rechte ausübst.

Um ein Recht auszuüben, nutze in der App Du → Daten exportieren oder Du → Konto löschen, oder schreib an hello@getdaypal.com. Eine Exportdatei wird 24 Stunden aufbewahrt. Wir antworten innerhalb von 30 Tagen.

Kinder

Day Pal ist nicht für Kinder unter 16 Jahren gedacht, und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass sich ein Kind angemeldet hat, melde dich bei uns und wir löschen das Konto.

Cookies und Analyse auf dieser Website

getdaypal.com verwendet keine Analysetools und keine Werbe-Cookies. Wenn du eine Sprache wählst, merkt sich ein Cookie diese Wahl, und dein gewähltes Design sowie ein geschlossenes App-Banner werden im lokalen Speicher deines Browsers gespeichert. Unser Website-Host Vercel verarbeitet deine IP-Adresse und Anfrageprotokolle, um die Website auszuliefern. Cloudflare beantwortet nur DNS-Anfragen für unsere Domain.

Änderungen dieser Erklärung

Wir aktualisieren das Datum „Zuletzt aktualisiert“ oben, wann immer wir diese Erklärung ändern. Bei wesentlichen Änderungen informieren wir dich außerdem in der App oder per E-Mail mindestens 14 Tage vor dem Inkrafttreten, damit du entscheiden kannst, ob du den Dienst weiter nutzen möchtest.

Kontakt

Fragen zum Datenschutz, Anfragen zu deinen Daten oder alles andere: hello@getdaypal.com.