Datenschutzerklärung

Verantwortlich

webhead GmbH, Kärntner Ring 10/13, 1010 Wien, Österreich, Kontaktformular

Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur als Hash), Zeitpunkte deiner Einwilligungen. Zweck: Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).
• Tagebuch: Profilangaben (Geburtsjahr, Größe, Geschlecht, Ziel), Gewicht, Mahlzeiten, Bewegung, Favoriten. Das sind Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), um das Tagebuch auf deinen Geräten bereitzustellen. Sie werden verschlüsselt gespeichert und nicht ausgewertet, weitergegeben oder für Werbung genutzt.
• Auf deinem Gerät: Eine Kopie des Tagebuchs liegt im Browser-Speicher, damit die App offline funktioniert. Beim Abmelden wird sie entfernt.
• Freigegebene Lebensmittel: Gibst du ein eigenes Lebensmittel für alle frei, sehen andere nur Name, Marke, Barcode und Nährwerte. Intern speichern wir, von welchem Konto der Eintrag stammt, um Missbrauch zu verhindern; beim Löschen deines Kontos wird diese Verbindung entfernt. Meldungen zu Einträgen speichern wir mit deinem Konto, damit jede Person nur einmal melden kann.
• Google reCAPTCHA: Nur wenn du im Kontaktformular auf „reCAPTCHA laden“ klickst, laden wir Google reCAPTCHA (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden IP-Adresse, Browser- und Geräteinformationen sowie dein Verhalten auf der Seite an Google übertragen, gegebenenfalls auch in die USA (EU-US Data Privacy Framework), und Google setzt das Cookie „_GRECAPTCHA“ (bis zu 6 Monate). Zweck ist der Schutz vor Spam. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); du kannst sie jederzeit widerrufen, indem du die Cookies für google.com löschst. Ohne reCAPTCHA kannst du uns per Post erreichen. Datenschutzerklärung von Google: policies.google.com/privacy.
• Kontaktformular: Name (freiwillig), E-Mail-Adresse, Thema und Nachricht, nur um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Die Nachricht wird per E-Mail an uns weitergeleitet und nicht in der App gespeichert; wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
• Lebensmittelsuche: Suchbegriffe und Barcodes werden an unseren Server und gegebenenfalls an Open Food Facts (Frankreich) übermittelt, ohne Bezug zu deiner Person.
• Premium und Zahlung: Die Zahlung wickelt Stripe Payments Europe Ltd. (Irland) ab. Wir erhalten keine Kartendaten, nur den Abo-Status. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c, 7 Jahre für Buchhaltungsunterlagen).
• KI-Erfassung (Premium): Wenn du ein Foto aufnimmst oder eine Mahlzeit beschreibst, wird der Inhalt an OpenAI (USA) übermittelt und dort ausgewertet. Das passiert nur nach deiner gesonderten Einwilligung in der App. Fotos werden vorher verkleinert, Standortdaten entfernt, und weder von uns noch bei OpenAI gespeichert (Speicherung ausgeschaltet). Die Übermittlung in die USA stützt sich auf den EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Wir speichern nur, wann und wie oft du die KI genutzt hast (für das Tageskontingent).
• Technisch: Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite) für höchstens 14 Tage zur Sicherheit (Art. 6 Abs. 1 lit. f). Wir setzen nur technisch notwendige Cookies (Sitzung, Schutz vor Fälschung von Anfragen), keine Analyse- oder Werbe-Cookies.

Cookies und Speicher im Browser

Wir verwenden ausschließlich technisch notwendige Cookies und Speicher, keine Analyse-, Werbe- oder Tracking-Dienste und keine Inhalte fremder Server. Einzige Ausnahme ist Google reCAPTCHA im Kontaktformular, das erst nach deinem Klick geladen wird (siehe oben). Eine Einwilligung ist dafür nicht erforderlich (§ 165 Abs. 3 TKG 2021, § 25 Abs. 2 TDDDG). Wer nur die Infoseiten liest, bekommt gar keine Cookies.

Speicherdauer und Löschung

Du kannst jederzeit in deinem Konto nur das Tagebuch löschen oder das ganze Konto. Die Löschung erfolgt sofort. Sicherungskopien des Servers werden nach spätestens 30 Tagen überschrieben. Rechnungsdaten bewahren wir gemäß gesetzlicher Pflicht auf.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (die Sicherung in der App ist eine Datei mit all deinen Tagebuchdaten) und Widerspruch sowie das Recht, Einwilligungen jederzeit für die Zukunft zu widerrufen. Beschwerden kannst du bei der Österreichischen Datenschutzbehörde (dsb.gv.at) einbringen.