Datenschutzerklärung

Wer wir sind

Eat & Lift wird von der Nedeveon EOOD entwickelt, einem in Bulgarien eingetragenen Unternehmen. Wir entscheiden, wie und wofür die Daten in dieser Erklärung verwendet werden. Damit sind wir der Verantwortliche im Sinne der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO).

Diese Erklärung gilt für die Apps von Eat & Lift für iPhone, Apple Watch und Android, die Website eatnlift.com und die E-Mails, die du uns schickst. Sie gilt ab Version 2 der Apps.

Du erreichst uns unter [email protected] und unseren Datenschutzbeauftragten unter [email protected].

Was auf deinem Handy bleibt

Alles, was du einträgst, wird zuerst auf deinem Handy gespeichert: Mahlzeiten, Lebensmittel und Rezepte, Trainings und Routinen, Gewicht, Wasser, Aktivität, Schlaf, Ziele, Pläne, Fortschrittsfotos sowie dein Chat und deine Notizen mit dem KI-Coach. Du kannst dein Tagebuch offline und ohne Konto führen. Der KI-Coach, die Suche nach weiteren Lebensmitteln, Backups und das Teilen brauchen eine Internetverbindung.

Nichts aus deinem Tagebuch erreicht uns, solange du keine der unten beschriebenen Funktionen nutzt. Jeder Abschnitt sagt, was die jeweilige Funktion sendet und warum.

Dein Konto

Ein Konto ist freiwillig. Du brauchst eines für den KI-Coach, Backups und private Links mit Freunden. Wenn du eines erstellst, brauchen wir die folgenden Angaben, um es zu führen. Du kannst dich mit Apple, Google oder einer E-Mail-Adresse anmelden:

• Apple: dein Name und deine E-Mail-Adresse (oder Apples private Weiterleitungsadresse) und ein Token, das die Anmeldung bestätigt.
• Google: dein Name, deine E-Mail-Adresse und die Tokens, die Google der App zur Bestätigung der Anmeldung gibt.
• E-Mail: dein Name, deine E-Mail-Adresse und dein Passwort. Die App hasht das Passwort, bevor es dein Handy verlässt, und unser Server hasht es noch einmal, sodass wir es nie sehen.

Dein Konto enthält eine ID, deine E-Mail-Adresse und deinen Namen. Die E-Mails, mit denen du deine Adresse bestätigst oder dein Passwort zurücksetzt, werden über Resend verschickt.

Verschlüsselte Backups

Backups und die Synchronisierung zwischen deinen Geräten gehören zu Premium. Wenn du mit Premium angemeldet bist, wird dein Tagebuch ab deinem ersten Eintrag automatisch gesichert, und die App erstellt dein Backup-Passwort für dich. Du kannst Backups unter Einstellungen → Backups → Backup und Synchronisierung ausschalten und dort auch dein Backup von unseren Servern löschen. Ein vorhandenes Backup wiederherzustellen ist kostenlos.

Ohne Premium oder mit ausgeschalteten Backups liegt dein Tagebuch nur auf deinem Handy. Unter Einstellungen → Lokale Daten → Tagebuch exportieren kannst du es jederzeit als .eatnlift-Datei speichern (ein ZIP-Archiv deiner Einträge und Fotos) und aufbewahren, wo du willst. Die Datei ist nicht verschlüsselt: Wer sie bekommt, kann sie lesen. Bewahr sie also sicher auf.

Wenn Backups an sind, erzeugt dein Handy einen Schlüssel und verschlüsselt dein Tagebuch und deine Fotos (AES-256-GCM), bevor irgendetwas hochgeladen wird. Der Schlüssel liegt im Schlüsselbund deines Handys und gelangt darüber auf deine anderen Geräte (auf dem iPhone über den iCloud-Schlüsselbund). Wir speichern außerdem eine Kopie des Schlüssels, gesichert mit deinem Backup-Passwort, damit du ihn auf einem neuen Handy zurückbekommst. Das Passwort verlässt deine Geräte nie.

• Was wir sehen können: nur Metadaten. Das sind dein Konto, die IDs, Zeitpunkte und Größen deiner verschlüsselten Einträge und Fotos, welche davon du gelöscht hast, wie viel Platz sie belegen, und ein gehashter Code, der prüft, ob der Schlüssel stimmt, ohne den Schlüssel selbst preiszugeben.
• Was wir nicht sehen können: deine Daten und deine Fotos.

Fotos werden ohne Standort und Kameradaten hochgeladen. Wenn du deinen Schlüsselbund und dein Backup-Passwort verlierst, kann niemand das Backup öffnen, auch wir nicht.

Der KI-Coach

Die KI-Funktionen sind der Chat mit dem Coach (auf iPhone und Apple Watch), Mahlzeiten- und Etikettenscans, der Schnelleintrag aus Text, Sprache oder Fotos, das Beschreiben und Verfeinern von Einträgen, Kalorienschätzungen für Trainings, Reaktionen, Wochenrückblicke, Pläne sowie die Notizen und das Journal des Coachs. Sie gehören zu Premium, brauchen ein Konto und starten erst, wenn du in der App den KI-Bedingungen zustimmst.

Bevor du zustimmst, zeigt die App „Was dein Coach sehen kann“: deinen Namen, dein Alter, dein Geschlecht, deine Größe, dein Gewicht, dein Aktivitätslevel, deine Ziele, Mahlzeiten, Trainings, Wasser, Aktivität, Schlaf und Erholung, Lebensmittel, Routinen, Pläne und Fotos. Alles ist zunächst eingeschaltet, und du kannst jeden Punkt ausschalten, gleich oder später unter Einstellungen → KI-Coach.

• Was gesendet wird: deine Nachrichten und dein Chat der letzten Tage, die Fotos und Sprachaufnahmen (bis zu einer Minute), die du hinzufügst, die Notizen, Dateien und das Journal des Coachs sowie die Teile deines Tagebuchs, die du erlaubst. Dazu können Daten aus Apple Health oder Health Connect gehören, etwa Schlaf, Gewicht oder Aktivität. Fortschrittsfotos werden nie gesendet.
• Wann: wenn du eine KI-Funktion nutzt, und, solange die KI an ist, im Hintergrund: Reaktionen auf das, was du einträgst, auch auf das, was aus Apple Health oder Health Connect kommt, dein Wochenrückblick und das Aufräumen der Notizen des Coachs. Das passiert, ohne dass du den Chat öffnest.
• Wohin es geht: über unseren Server an OpenRouter, Inc., das es an das Unternehmen weitergibt, das das KI-Modell betreibt, mit einer verfremdeten ID, die dich nicht identifiziert. Unser Server speichert keine Anfragen, und wir nutzen nur KI-Anbieter, die nichts speichern (Zero Data Retention) und nie mit deinen Daten trainieren. Anfragen werden nur verarbeitet, um dir zu antworten. Die Modelle und die Unternehmen, die sie betreiben, können wechseln; diese Regeln nicht.
• Was wir aufbewahren: für jede Anfrage, welches Modell und welcher Anbieter geantwortet hat, wie lange es gedauert und was es gekostet hat, damit wir dein wöchentliches Kontingent verfolgen können. Nie, was gesagt wurde. Außerdem bewahren wir einen Nachweis deiner Zustimmung auf: wann und welcher Fassung der KI-Bedingungen du zugestimmt hast, welchen Anbieter und welche Berechtigungen du gewählt hast, sowie deine Plattform, deine App-Version und deine Sprache.

Dein Chat mit dem Coach sowie seine Notizen und sein Journal bleiben auf deinem Handy und sind in deinem verschlüsselten Backup, wenn Backups an sind. Der Coach macht sich beim Chatten von selbst Notizen und merkt sich so, was wichtig ist; du kannst sie unter Einstellungen → KI-Coach → Journal lesen und löschen.

Wenn du stattdessen deinen eigenen OpenRouter-Schlüssel nutzt, bleibt der Schlüssel im Schlüsselbund deines Handys, und Anfragen gehen direkt von deinem Handy an OpenRouter, nach den Bedingungen von OpenRouter, nie über uns. Wenn du einen Link einfügst, den der Coach lesen soll, ruft dein Handy die Seite selbst ab, sodass diese Website die Anfrage und deine IP-Adresse sieht.

Apple Health und Health Connect

Apple Health (iPhone) oder Health Connect (Android) zu verbinden ist freiwillig, und du wählst in den Einstellungen deines Handys, was die App lesen und schreiben darf.

• Was sie lesen kann: Gewicht, Größe, Geschlecht, Geburtsdatum, Schritte, aktive Energie, Trainings, Nährwerte, Wasser, Schlaf, Ruhepuls und Herzfrequenzvariabilität.
• Was sie schreiben kann: die Mahlzeiten, die du abhakst, mit ihren Nährwerten, Wasser, Gewichtseinträge und beendete Trainings.

Wir nutzen diese Daten, um dein Tagebuch zu füllen, deine Ziele festzulegen und deinen Verlauf zu zeigen. Importierte Mahlzeiten, Wasser, Gewicht, Trainings und die tägliche Aktivität werden zu Einträgen in deinem Tagebuch und sind damit in deinen verschlüsselten Backups und deinen Exporten. Die Rohwerte zu Schlaf, Ruhepuls und Herzfrequenzvariabilität bleiben nur auf deinem Handy. Ist die KI an, sieht der Coach die Gesundheitsdaten, die du erlaubst, wie oben beschrieben.

Entziehst du der App in den Einstellungen deines Handys den Zugriff, liest und schreibt sie nichts mehr. Was schon in deinem Tagebuch steht, wird dadurch nicht gelöscht, und es ändert nichts daran, was die KI sehen kann: Das regelst du unter Einstellungen → KI-Coach.

Gesundheitsdaten werden nie für Werbung oder Marketing verwendet, nie verkauft und nie zu diesen Zwecken weitergegeben. Unsere Nutzung von Health Connect folgt den Regeln von Google Play für Gesundheits-Apps und der Berechtigungsrichtlinie von Health Connect, einschließlich ihrer Anforderungen zur eingeschränkten Nutzung. Unsere Nutzung von Apple Health folgt den Regeln von Apple.

Die App für die Apple Watch zeichnet deine Trainings mit Apple Health auf und arbeitet über dein iPhone. Sie verbindet sich nie selbst mit unseren Servern; die Trainings, die sie aufzeichnet, und was du dort dem Coach sagst, werden wie alles andere in dieser Erklärung behandelt.

Freunde und Links

Mit Freunden zu teilen ist kostenlos und freiwillig.

• Private Links sind Ende-zu-Ende-verschlüsselt. Was du mit einer befreundeten Person teilst, wird auf deinem Handy verschlüsselt, und der Schlüssel reist nur im Link mit, nie zu uns. Wir speichern den verschlüsselten Feed. Ihr braucht beide ein Konto, und eine unbenutzte Einladung läuft nach 7 Tagen ab.
• Öffentliche Links (etwa eatnlift.com/u/dein-name) sind nicht verschlüsselt. Alle, die den Link haben, sehen, was du darüber teilst, und wir auch. Sie laufen nicht ab: Sie bleiben bestehen, bis du sie beendest oder dein Konto löschst. Wenn du einen beendest, wird er sofort gelöscht, zusammen mit den Daten, die öffentlich geteilt wurden.
• Was du teilen kannst: Deine Serie ist immer dabei, wenn du teilst. Alles andere stellst du genau ein: tägliche Kalorien und Makros, Aktivität, Schritte, Trainingsübersichten, Gewicht, Wasser und Schlaf. Freunde sehen immer deinen Namen; ein öffentlicher Link zeigt ihn nur, wenn du das einschaltest. Du kannst all das für jede befreundete Person und jeden Link jederzeit ändern.
• Teilen-Links schicken eine Mahlzeit, einen Tag, ein Training, ein Rezept, einen Plan, ein Lebensmittel oder eine Routine. Um einen zu erstellen, brauchst du Premium; einen zu öffnen ist kostenlos und braucht kein Konto. Sie werden auf deinem Handy verschlüsselt, und der Schlüssel steht im Teil des Links nach „#“, der unseren Server nie erreicht. Wer den ganzen Link hat, kann ihn also öffnen. Wir bewahren die verschlüsselte Kopie auf, bis du den Link beendest oder dein Konto löschst.
• Teilen-Karten sind Bilder, die auf deinem Handy entstehen. Sie gehen dorthin, wohin du sie schickst.

Wenn du jemanden aus deiner Freundesliste entfernst, wird gelöscht, was ihr miteinander geteilt habt. Einen Link zu beenden entfernt ihn von unseren Servern, kann aber keine Kopien oder Screenshots zurückholen, die jemand schon gemacht hat.

Lebensmittelsuche und Barcodes

Die Lebensmittel-Bibliothek und die Rezepte sind in die App eingebaut. Wenn du nach weiteren Lebensmitteln suchst, geht, was du eintippst (bis zu 100 Zeichen), an unseren Server. Wenn du einen Barcode scannst, geht auch der Code an unseren Server, und unser Server schlägt ihn unter Umständen bei Open Food Facts nach und sendet dabei nur den Code. Unser Server nutzt sie nur, um das Lebensmittel zu finden, und protokolliert sie nie.

Abos

Premium kaufst du über den App Store oder Google Play, die die Zahlung abwickeln; deine Karte sehen wir nie. RevenueCat, Inc. verwaltet dein Abo. Apple oder Google informieren RevenueCat über deine Käufe in Eat & Lift, und RevenueCat ordnet sie einer ID zu (der deines Kontos oder einer anonymen, wenn du nicht angemeldet bist). Die App startet RevenueCat erst, nachdem du diese Erklärung akzeptiert hast. Wir bewahren Kaufdaten so lange auf, wie es das Buchhaltungsrecht verlangt.

Mitteilungen und Diagnosedaten

Mitteilungen, auch die Reaktionen und Erinnerungen des Coachs, entstehen auf deinem Handy. Wir betreiben keinen Server, der sie verschickt.

Die App hat keine eigene Nutzungsanalyse und keine eigenen Absturzberichte. Wenn du in den Einstellungen deines Handys Diagnosedaten mit App-Entwicklern teilst, schicken uns Apple oder Google Absturzberichte und einfache Statistiken zu Eat & Lift, die dich nicht identifizieren. Wir lesen sie in App Store Connect und in der Google Play Console, um Probleme zu beheben.

Die Website

eatnlift.com nutzt keine Cookies, keine Nutzungsanalyse und keine Tracker. Unser Server protokolliert jede Anfrage (deine IP-Adresse, deinen Browser und die Seite), um den Dienst sicher zu halten, und Cloudflare, Inc. leitet und schützt den Datenverkehr.

Wenn du uns schreibst

Wenn du uns eine E-Mail schickst, nutzen wir deine Adresse, deine Nachricht und alle Anhänge, um dir zu antworten und deine Anfrage nachzuverfolgen. Unsere E-Mails laufen über Google Workspace.

Wer Daten für uns verarbeitet

Diese Unternehmen verarbeiten Daten für uns, jeweils nur für das Genannte:

Apple und Google stellen außerdem die Anmeldung, die App-Stores, die Zahlungen und die Gesundheitsplattformen bereit, nach ihren eigenen Datenschutzerklärungen.

Wo deine Daten liegen

Unsere Server und deren Backups stehen in der EU. Einige der oben genannten Unternehmen arbeiten außerhalb des Europäischen Wirtschaftsraums, vor allem in den USA, und OpenRouter gibt KI-Anfragen an Unternehmen hinter den KI-Modellen weiter, die ebenfalls außerhalb sitzen können. Diese Übermittlungen stützen sich auf die Garantien in den Bedingungen dieser Unternehmen, etwa den EU-US-Datenschutzrahmen (Data Privacy Framework) oder die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir sie aufbewahren

Wie wir sie schützen

Backups, private Links und Teilen-Links werden auf deinem Handy verschlüsselt, bevor sie hochgeladen werden, sodass selbst wir sie nicht lesen können. Öffentliche Links und KI-Anfragen sind so geschützt, wie es ihre Abschnitte beschreiben. Alles wird über verschlüsselte Verbindungen übertragen und auf verschlüsselten Datenträgern gespeichert. Zugriff auf unsere Server haben nur die Leute, die sie betreiben, und ihr Zugang ist mit Zwei-Faktor-Authentifizierung geschützt. Wir halten unsere Systeme aktuell und achten auf Missbrauch.

Warum wir das dürfen

• Um die App und dein Konto zu betreiben, einschließlich Backups, Links, Lebensmittelsuche und Abos: weil es nötig ist, um den Dienst zu erbringen, den du angefragt hast (Art. 6 Abs. 1 lit. b DSGVO).
• Für Gesundheitsdaten: Was du einträgst, bleibt auf deinem Handy oder wird so verschlüsselt, dass wir es nicht lesen können. Wo wir sie doch verarbeiten, für die KI-Funktionen oder einen öffentlichen Link, den du veröffentlichst, stützen wir uns auf deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du gibst, indem du diese Funktionen einschaltest. Der Zugriff auf Apple Health oder Health Connect ist ebenfalls deine ausdrückliche Einwilligung, erteilt in den Einstellungen deines Handys, und er allein lässt weder die KI noch sonst jemanden deine Daten sehen.
• Für die KI-Funktionen: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Um den Dienst sicher zu halten und Missbrauch zu stoppen, auch mit Anfrageprotokollen: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Um deine E-Mails zu beantworten: unser berechtigtes Interesse, dir zu helfen (Art. 6 Abs. 1 lit. f DSGVO).
• Für Kaufdaten: unsere rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Wenn du eine Einwilligung widerrufst, endet die weitere Verarbeitung, aber was vorher geschah, wird dadurch nicht rechtswidrig. Du musst uns nichts geben: Ohne Konto funktionieren nur die Funktionen nicht, die eines brauchen. Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen.

Deine Rechte

Du kannst verlangen, dass wir dir deine Daten zeigen, sie berichtigen, löschen oder dir aushändigen. Du kannst außerdem die Einschränkung der Verarbeitung verlangen, einer Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen und jede erteilte Einwilligung widerrufen. Das meiste davon geht direkt in der App:

• Konto löschen: Einstellungen → Profil → Konto löschen.
• Deine Daten mitnehmen: Einstellungen → Lokale Daten → Tagebuch exportieren.
• Ändern, was die KI sieht, oder sie ausschalten: Einstellungen → KI-Coach.
• Backups ausschalten oder löschen: Einstellungen → Backups.

Wenn du dein Konto löschst, werden deine Backups, Teilen-Links, öffentlichen Links, Freunde und Feeds von Freunden sowie deine Abodaten von unseren Servern entfernt. Dein Tagebuch bleibt auf deinem Handy. Kaufdaten bleiben für die 10 Jahre, die das Buchhaltungsrecht verlangt, und Nachweise zu KI-Nutzung und Zustimmung bleiben nur in einer Form, die dich nicht identifiziert. Protokolle laufen ab, wie es die Tabelle oben angibt, und alles Gelöschte verschwindet innerhalb von 30 Tagen aus den Backups unserer Datenbank. Wenn du dein Konto löschst, wird dein Abo nicht gekündigt: Kündige es in deinem App Store- oder Google Play-Konto.

Du kannst auch ohne die App verlangen, dass wir dein Konto löschen, oder jedes andere Recht ausüben, indem du an [email protected] schreibst. Nutze dafür wenn möglich die E-Mail-Adresse deines Kontos; wenn das nicht geht, fragen wir nach dem, was wir brauchen, um zu bestätigen, dass das Konto dir gehört. Wir antworten innerhalb eines Monats.

Du kannst dich auch bei einer Datenschutzbehörde beschweren. Unsere ist die bulgarische Kommission für den Schutz personenbezogener Daten (cpdp.bg), Bulevard Prof. Tsvetan Lazarov 2, 1592 Sofia.

Wenn du in den USA lebst: Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für Werbung weiter. Du kannst fragen, was wir über dich gespeichert haben, und verlangen, dass wir es berichtigen oder löschen, und wir behandeln dich deshalb nicht anders.

Alter

Eat & Lift ist für Menschen ab 18 Jahren. Wir speichern nicht wissentlich Daten von Jüngeren und löschen sie, wenn wir davon erfahren.

Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir sie hier mit einem neuen Datum und sagen dir in der App Bescheid, bevor eine wesentliche Änderung gilt.

Kontakt

Nedeveon EOOD, Bulgarien. Schreib an [email protected] oder an unseren Datenschutzbeauftragten unter [email protected].