Datenschutzerklärung

1. Verantwortlicher

Markus Köplin
Fehmarner Str. 1, 04159 Leipzig
E-Mail: support@mkhub.de

2. Welche Daten werden verarbeitet?

NährWert verarbeitet deine Ernährungs-, Körper-, Aktivitäts- und Profildaten, etwa Mahlzeiten, Gewicht, Bewegung, Ziele und Einstellungen. Je nach Nutzung kommen Gesundheitsdaten aus Apple Health, Bilder, KI-Eingaben, Freunde-, Abo- und Nutzungsdaten sowie Supportnachrichten hinzu.

Angaben und optionale Funktionen sind freiwillig. Ohne die jeweils erforderlichen Daten können die zugehörigen Funktionen nicht bereitgestellt werden.

3. App-Daten und Speicherung

Dein Ernährungstagebuch und deine Profildaten werden auf deinem Gerät gespeichert und auf Wunsch über iCloud synchronisiert. Für Online-Funktionen werden die in den folgenden Abschnitten beschriebenen Daten verarbeitet. Die Verarbeitung zur Bereitstellung der App beruht auf Art. 6 Abs. 1 lit. b DSGVO.

4. KI-Funktionen

Mit deiner ausdrücklichen Einwilligung werden Eingaben, Fotos und ausgewählte Profil-, Ernährungs- und Gesundheitsdaten an OpenAI übermittelt, um Analysen und personalisierte Antworten zu erstellen. Dazu können dein Anzeigename, Gewicht, Körperfett und Aktivitätswerte gehören. Wenn die Schlafunterstützung verfügbar und aktiviert ist, können außerdem das Datum der zugeordneten Nacht, die Schlafdauer und die Vollständigkeit der Aufzeichnung für den persönlichen Rückblick und dessen Besprechung im Coach an OpenAI übermittelt werden. Einzelne Schlafphasen und Rohmessungen gehören nicht dazu. E-Mail-Adresse und Apple-ID werden nicht automatisch übermittelt; selbst eingegebene Angaben sind Teil deiner Anfrage. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a und bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO. Bei der Spracheingabe werden Sprachaufnahmen an OpenAI übermittelt, in Text umgewandelt und anschließend zur Erkennung der Lebensmittel ausgewertet.

Wenn du den interaktiven Coach nutzt, kann er für deine Frage gezielt freigegebene Daten nachladen: Ernährungssummen aus bis zu 31 Tagen, Mahlzeiteneinträge aus bis zu 14 Tagen sowie Körperwerte aus bis zu 90 Tagen. Ein im Chat besprochener Tagesrückblick und die benötigten Toolergebnisse werden ebenfalls an OpenAI übermittelt und können Teil des dort gespeicherten Gesprächszustands sein. Lebensmitteleinträge werden ausschließlich nach deiner Bestätigung in der App gespeichert. Lokale Chatkarten enthalten nur Statusreferenzen und folgen der Chat-Aufbewahrung; ausstehende Schreibaufträge bleiben verschlüsselt bis zur Klärung erhalten.

Die Inhalte werden verschlüsselt übertragen und nach den eingesetzten Vertragsbedingungen und Einstellungen nicht zum Training allgemeiner Modelle verwendet. Gespräche können zur Fortsetzung gespeichert werden. Für später gespeicherte Fotoanalysen verbleiben bis zur Fortsetzung oder Löschung verschlüsselt auf deinem Gerät.

KI-Antworten sind unverbindlich und können fehlerhaft sein. Es erfolgen keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO.

5. Lebensmittelsuche und Produkteinreichungen

Für die Lebensmittelsuche verarbeiten wir Suchbegriffe, Produktcodes, Sprache und technische Verbindungsdaten einschließlich der IP-Adresse und übermitteln erforderliche Angaben an Lebensmitteldienste wie Open Food Facts. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Suchfunktion und lit. f für deren sicheren Betrieb und die Verbesserung der Produktdatenbank.

Bei freiwilligen Produkteinreichungen werden Produktcode und Produktfotos zur Ergänzung der Datenbank verarbeitet, durch OpenAI ausgewertet und anschließend geprüft. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO; das berechtigte Interesse ist die sichere Pflege der Produktdatenbank.

6. Apple Health

Mit deiner ausdrücklichen Einwilligung liest und schreibt NährWert Gesundheitsdaten in Apple Health. Schlafdaten dienen optionalen Hinweisen in der App. Bei verfügbarer und aktivierter Schlafunterstützung können die in Abschnitt 4 genannten zusammengefassten Schlafangaben mit KI-Einwilligung auch den persönlichen Rückblick und dessen Besprechung im Coach unterstützen. Andere ausgewählte Gesundheitsdaten können ebenfalls nach Abschnitt 4 verarbeitet werden. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

6a. Siri, Spotlight und Kurzbefehle

Diese Funktionen ermöglichen den Zugriff auf App-Daten auf deinem Gerät. Dadurch werden keine Ernährungs- oder Gesundheitsdaten an eigene Server übertragen. Bestehende Geräte- und Health-Berechtigungen bleiben maßgeblich.

6b. Freunde

Für die Freunde-Funktion speichern wir Freundescode, Anzeigename, Nutzungstage, Freundschaftsbeziehungen und eine Gerätekennung online. Freunde sehen deinen Anzeigenamen, deine Nutzungsserie und deine Nutzungstage. Optional kannst du deine Makro-Zielerreichung in Prozent anzeigen lassen; genaue Tagesmengen und Körpergewicht werden dabei nicht geteilt. Wenn du ein Scan-Ergebnis über „Mahlzeit teilen“ versendest, erhält der ausgewählte Freund die Lebensmittel, Mengen und Nährwerte sowie die von dir gewählte Aufteilung. Rechtsgrundlage für die angeforderte Funktion ist Art. 6 Abs. 1 lit. b DSGVO.

Neu ausgewählte Profilbilder teilen wir standardmäßig als verkleinerte, metadatenfreie Kopie über Cloudflare mit deinen bestätigten Freunden. Bestehende private Bilder bleiben privat. Du kannst das Teilen vor der Auswahl oder später ausschalten; danach wird der Zugriff gesperrt und die Kopie gelöscht. Offline können bereits geladene Bilder vorübergehend sichtbar bleiben.

6c. Nutzungsstatistik und Sicherheit

Wir verarbeiten Nutzungs- und Interaktionsdaten sowie App- und Abo-Merkmale unter einer Kennung statt deines Namens. Diese Daten dienen dem sicheren Betrieb, der Fehlerbehebung, dem Support, der Kapazitätsplanung und der Verbesserung der App und Produktdatenbank. Hierin liegen unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten dienen nicht der Werbung oder der Verfolgung über andere Apps hinweg.

6d. Kontakt und Support

Bei Anfragen an support@mkhub.de verarbeiten wir deine Kontaktdaten, Nachrichten und Anhänge zur Bearbeitung deines Anliegens. Bei Kontakt über die App können außerdem App-Version, Support-ID und technische Diagnosedaten enthalten sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung von Anfragen. Die Angaben sind freiwillig; ohne die erforderlichen Informationen können wir dein Anliegen möglicherweise nicht bearbeiten.

Wir löschen die Korrespondenz nach Abschluss, sobald sie für die Bearbeitung nicht mehr benötigt wird. Gesetzliche Aufbewahrungspflichten bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO). Technische Wiederherstellungs- und Löschfristen des E-Mail-Dienstes können nachlaufen (siehe Abschnitt 7).

6e. Website

Die Website wird auf unserem Server bei Hetzner Online GmbH betrieben. Beim Aufruf werden Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben verarbeitet. Serverprotokolle dienen ausschließlich dem Betrieb, der Sicherheit und der Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere Bereitstellung der Website. Protokolle werden in begrenztem Umfang gespeichert; ältere Einträge werden bei Erreichen der Speichergrenze automatisch durch neue ersetzt.

Die Website speichert die Hell-/Dunkel-Einstellung in deinem Browser, bis du sie änderst oder die Website-Daten löschst. Sie dient ausschließlich der Darstellung.

7. Empfänger und Übermittlungen ins Ausland

Bei Apple, OpenAI, Cloudflare und Google kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Übermittlungen werden je nach Dienst durch einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder EU-Standardvertragsklauseln abgesichert. Weitere Angaben und Garantien: Apple, OpenAI, Cloudflare, Google.

8. Speicherdauer und Löschung

9. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Einwilligungen kannst du jederzeit für die Zukunft widerrufen: für KI in den App-Einstellungen, für Apple Health in den Health-/iOS-Einstellungen oder per E-Mail an support@mkhub.de. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Über diese Adresse kannst du auch deine übrigen Rechte ausüben.

10. Beschwerderecht

Du hast das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)

Maternistraße 17, 01067 Dresden

post@sdtb.sachsen.de

11. Änderungen

Die aktuelle Datenschutzerklärung ist auf dieser Website und in der App unter Datenschutz abrufbar.