1. Einleitung und Verantwortlicher
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten im Zusammenhang mit Protelino (die "App") erhoben, verwendet und geschützt werden. Verantwortlicher für diese Verarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Julian Waluschyk, Graf-Starhemberg-Gasse 5, 1040 Wien, Österreich, erreichbar unter support@protelino.com. Angesichts des derzeitigen Umfangs der Verarbeitung ist der Anbieter nach Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen; dies wird mit wachsender Nutzerzahl der App erneut geprüft.
2. Geltungsbereich dieser Erklärung
Diese Erklärung gilt für alle personenbezogenen Daten, die über die App verarbeitet werden, einschließlich der von Nutzern direkt eingegebenen Daten, der durch die Nutzung der App-Funktionen erzeugten Daten sowie der von eingebundenen Drittanbieter-Diensten empfangenen Daten, wie nachfolgend beschrieben. Sie gilt nicht für Websites oder Dienste Dritter, die von der App aus verlinkt werden und deren eigenen Datenschutzerklärungen unterliegen.
3. Kategorien erhobener personenbezogener Daten
Je nach Nutzung der App können folgende Datenkategorien verarbeitet werden: (a) Kontodaten, etwa eine E-Mail-Adresse oder eine anonyme, geräteseitig verknüpfte Kennung, zur Aktivierung der Cloud-Synchronisierung für Abonnenten von Protelino Pro (siehe Abschnitt 9 für den Unterschied zum kostenlosen Plan); (b) Profildaten, etwa Name oder Spitzname, gewählter Avatar sowie die einem Profil zugeordnete Stoffwechselerkrankung; (c) Gesundheits- und Ernährungsdaten, einschließlich verfolgter Nährstoffe, Tageszielwerte, erfasster Mahlzeiten und Portionsgrößen sowie vom Nutzer eingetragener Blutwerte/Laborwerte; (d) Fotografien, die für die KI-gestützte Lebensmittelerkennung übermittelt werden, welche nur vorübergehend verarbeitet und nach Rückgabe eines Ergebnisses nicht vom Anbieter gespeichert werden; (e) Barcode-Nummern, die beim Scannen eines verpackten Produkts übermittelt werden; (f) Abonnement- und Kaufdaten, die über den Apple App Store, Google Play und RevenueCat verarbeitet werden; sowie (g) begrenzte technische Daten, die für den Betrieb der App erforderlich sind, etwa die Gerätesprache/-region (anhand derer eine sinnvolle Standardregion für verfügbare medizinische Spezialnahrung bestimmt wird) sowie die IP-Adresse des Geräts, die von jedem der in Abschnitt 7 genannten Drittanbieter (einschließlich eines Font-Auslieferungsdienstes zur Darstellung der Schriftart der App) als grundlegende Funktion jeder Netzwerkkommunikation verarbeitet wird, im selben Umfang wie bei jedem internetfähigen Dienst üblich.
4. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)
Daten zur Stoffwechselerkrankung eines Nutzers oder eines verwalteten Profils, zu verfolgten Nährstoffen, erfassten Mahlzeiten und Laborwerten stellen "besondere Kategorien personenbezogener Daten" im Sinne von Art. 9 DSGVO dar. Diese Daten werden nur mit ausdrücklicher Einwilligung des Nutzers verarbeitet, die durch das Anlegen eines Profils und die Entscheidung zur Eingabe dieser Informationen erteilt wird, und ausschließlich zur Bereitstellung der Tracking-, Berechnungs- und Auswertungsfunktionen der App verwendet. Diese Daten werden niemals für Werbezwecke verwendet, niemals verkauft und niemals an Dritte weitergegeben, außer soweit dies zur technischen Bereitstellung der eigenen Funktionen der App erforderlich ist (siehe Abschnitt 7). Die Einwilligung zu dieser Verarbeitung kann jederzeit durch Löschen des betreffenden Profils oder des Kontos widerrufen werden, wie in Abschnitt 13 beschrieben.
5. Zwecke und Rechtsgrundlagen der Verarbeitung
Personenbezogene Daten werden auf folgenden Rechtsgrundlagen verarbeitet: zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Kontoerstellung, Synchronisierung und Abonnementverwaltung; aufgrund ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO) für die Erhebung und Verarbeitung der in Abschnitt 4 beschriebenen gesundheitsbezogenen Daten sowie für die optionale Nutzung der KI-gestützten Lebensmittelerkennung; und aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zur Aufrechterhaltung der Sicherheit, Integrität und ordnungsgemäßen Funktion der App, beschränkt auf das erforderliche Maß und abgewogen gegen die Rechte und Interessen des Nutzers.
6. Kinder und Familienprofile
Die App richtet sich nicht an Kinder; die Kontoregistrierung ist Personen ab 18 Jahren vorbehalten (siehe Nutzungsbedingungen, Abschnitt 3). Ein Kontoinhaber kann Profile für Familienangehörige, einschließlich Minderjähriger, anlegen, sofern er deren Elternteil oder gesetzlicher Vertreter ist, und ist für die Richtigkeit und Rechtmäßigkeit der in diesem Zusammenhang eingegebenen Daten verantwortlich. Der Anbieter erhebt nicht wissentlich personenbezogene Daten unmittelbar von einem Minderjährigen ohne Einbindung eines Elternteils oder gesetzlichen Vertreters.
7. Empfänger und Auftragsverarbeiter
Folgende Dritte können im Zusammenhang mit den Funktionen der App personenbezogene Daten verarbeiten: Supabase, das die Backend-Infrastruktur des Anbieters bereitstellt und Daten über drei getrennte Dienste verarbeitet - Supabase Auth (Kontoauthentifizierung), die Supabase-Postgres-Datenbank (Speicherung synchronisierter Konto- und Profildaten für Nutzer, die die Cloud-Synchronisierung aktivieren) sowie Supabase Edge Functions (serverseitige Logik, einschließlich der unten beschriebenen Weiterleitung von KI-Scan-Anfragen und der Verarbeitung von Abonnementstatus-Webhooks); RevenueCat (Abonnement- und Kaufverwaltung), das Kaufbelege und eine anonyme Käuferkennung zur Validierung und Verwaltung von Abonnements verarbeitet; Google LLC / Google Ireland Limited (Gemini-API), das über die KI-Scan-Funktion der App übermittelte Fotografien verarbeitet - ein Foto wird vom Gerät an eine eigene Supabase-Edge-Function des Anbieters gesendet, die es entweder zur Identifikation von Lebensmitteln und Schätzung von Nährwerten oder, bei einem Foto des aufgedruckten Nährwertetiketts eines Produkts, zum Auslesen der dort bereits aufgedruckten Werte an Googles Gemini-API weiterleitet; das Foto wird an keiner Stelle dieses Vorgangs vom Anbieter gespeichert und nicht mit einem Nutzerkonto verknüpft; Google LLC (Google Fonts), das die Schriftart der App zur Laufzeit ausliefern kann und dabei die IP-Adresse des Geräts empfängt, wobei keine Konto-, Profil- oder Gesundheitsdaten in dieser Anfrage enthalten sind; Google LLC / Google Play Services (Bereitstellung von Barcode- und ML-Modellen auf dem Gerät), zur Aktualisierung der geräteseitigen Barcode-Scan-Komponente - Barcode-Bilder selbst werden auf dem Gerät ausgewertet und nicht an Google übermittelt; Open Food Facts, das beim Scannen eines verpackten Produkts übermittelte Barcode-Nummern empfängt, um öffentlich verfügbare Produktinformationen zurückzugeben, wobei dabei keine Konto- oder Gesundheitsdaten übermittelt werden; sowie Apple Inc. und Google LLC, die als Betreiber des App Store und des Google Play Store Zahlungs- und Abonnementdaten gemäß ihren eigenen Datenschutzerklärungen verarbeiten. Jeder dieser Anbieter handelt als eigenständiger Verantwortlicher oder Auftragsverarbeiter für die von ihm empfangenen Daten und ist vertraglich oder gesetzlich verpflichtet, angemessene technische und organisatorische Schutzmaßnahmen umzusetzen. Links zu den jeweiligen Datenschutzerklärungen der Anbieter finden sich im Abschnitt "Quellen & Credits" der App.
8. Internationale Datenübermittlungen
Einige der in Abschnitt 7 genannten Anbieter haben ihren Sitz in den Vereinigten Staaten oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) oder verarbeiten Daten dort. Google LLC ist für die hier relevanten Dienste, einschließlich der Gemini-API und Google Fonts, im Rahmen des EU-U.S. Data Privacy Framework (DPF) selbstzertifiziert - einem von der Europäischen Kommission anerkannten Angemessenheitsmechanismus. Soweit ein Anbieter nicht oder nicht vollständig von einem Angemessenheitsbeschluss erfasst ist, wird die Übermittlung stattdessen durch die Standardvertragsklauseln der Europäischen Kommission oder einen anderen nach der DSGVO anerkannten Mechanismus abgesichert, wie vom jeweiligen Anbieter umgesetzt.
9. Speicherdauer
Die Datenspeicherung der App unterscheidet sich je nach Plan. Im kostenlosen Plan werden sämtliche Profil-, Mahlzeiten- und Laborwertdaten ausschließlich auf dem eigenen Gerät des Nutzers gespeichert und niemals an das Backend des Anbieters übermittelt oder dort gespeichert; sie werden bis zur Löschung durch den Nutzer oder bis zur Deinstallation der App aufbewahrt. Da diese Daten im gerätetypischen lokalen Speicher abgelegt werden, können sie auch von der eigenen Backup-Funktion des Betriebssystems erfasst werden (etwa Androids Sicherung im Google-Konto oder Apples iCloud-Gerätesicherung) - einer Funktion, die von den eigenen Geräte- und Kontoeinstellungen des Nutzers gesteuert wird, nicht vom Anbieter. Der Abschluss eines Protelino-Pro-Abonnements aktiviert die Cloud-Synchronisierung: Dieselben Daten werden dann zusätzlich an die Backend-Infrastruktur des Anbieters (bereitgestellt von Supabase, gehostet auf Servern innerhalb der Europäischen Union) übermittelt und dort gespeichert, damit sie geräteübergreifend verfügbar sind. Synchronisierte Daten werden aufbewahrt, solange das zugehörige Konto aktiv ist, und werden zusammen mit dem Konto innerhalb einer angemessenen Frist nach Kontolöschung gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht (zum Beispiel für Abrechnungsunterlagen). Läuft ein Pro-Abonnement aus, werden bereits synchronisierte, auf dem Backend gespeicherte Daten nicht automatisch gelöscht, es werden jedoch keine weiteren Daten dorthin übermittelt, bis das Abonnement erneuert wird; die Daten können jederzeit gemäß Abschnitt 13 gelöscht werden. Im Einklang mit dem Grundsatz der Speicherbegrenzung der DSGVO werden synchronisierte Daten, die zu einem Abonnement gehören, das seit 48 aufeinanderfolgenden Monaten ohne Verlängerung abgelaufen ist, automatisch und dauerhaft vom Backend gelöscht; das Konto selbst (bei dem sich der Nutzer weiterhin anmelden kann) sowie Daten, die ausschließlich auf dem eigenen Gerät des Nutzers gespeichert sind, sind hiervon nicht betroffen. Für die KI-gestützte Lebensmittelerkennung übermittelte Fotografien werden unabhängig vom Plan nach der Verarbeitung nicht vom Anbieter gespeichert. Wenn ein Nutzer einen Bericht exportiert (zum Beispiel als PDF) oder Daten anderweitig außerhalb der App über die geräteeigene Freigabefunktion, per E-Mail oder über Messaging-Apps teilt, unterliegt diese Kopie nicht mehr der Kontrolle des Anbieters; ihr weiterer Umgang richtet sich nach den eigenen Bedingungen des jeweiligen Empfängerdienstes und den eigenen Entscheidungen des Nutzers.
10. Datensicherheit
Es werden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten eingesetzt, darunter verschlüsselte Übertragung (TLS) für Daten, die an das Backend der App gesendet oder von dort empfangen werden, verschlüsselte lokale Speicherung sensibler, geräteseitig gespeicherter Werte sowie Zugriffskontrollen, die festlegen, wer auf gespeicherte Daten zugreifen kann. Keine Methode der elektronischen Speicherung oder Übertragung ist vollständig sicher; obwohl angemessene Anstrengungen zum Schutz personenbezogener Daten unternommen werden, kann absolute Sicherheit nicht gewährleistet werden.
11. Automatisierte Verarbeitung und KI-Funktionen
Die KI-Scan-Funktion der App nutzt einen automatisierten Bilderkennungsdienst (Googles Gemini-API), um anhand einer Fotografie eine Lebensmittelidentifikation und geschätzte Nährwerte vorzuschlagen. Es handelt sich hierbei ausschließlich um einen unterstützenden Vorschlag: Dieser wird dem Nutzer stets zur Prüfung, Korrektur oder Ablehnung vorgelegt, bevor er erfasst wird, und stellt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für den Nutzer im Sinne von Art. 22 DSGVO dar.
12. Cookies und Tracking
Die App verwendet keine Werbe-Cookies, keine Werbe-SDKs von Drittanbietern und keine app- oder websiteübergreifenden Tracking-Technologien und verkauft keine personenbezogenen Daten an Dritte, auch nicht für kontextübergreifende verhaltensbasierte Werbung.
13. Rechte der betroffenen Person nach der DSGVO
Nach Maßgabe der DSGVO haben Nutzer das Recht auf: Auskunft über die zu ihnen gespeicherten personenbezogenen Daten (Art. 15); Berichtigung unrichtiger Daten (Art. 16); Löschung ihrer Daten (Art. 17); Einschränkung der Verarbeitung (Art. 18); Erhalt ihrer Daten in einem übertragbaren Format (Art. 20); Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21); sowie den jederzeitigen Widerruf einer Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3). Die Rechte auf Auskunft, Berichtigung, Löschung und Widerruf der Einwilligung können in der Regel direkt in der App durch Ansehen, Bearbeiten oder Löschen von Profilen, Einträgen oder des Kontos ausgeübt werden. Ein strukturierter Export der eigenen Daten (für das Recht auf Datenübertragbarkeit) sowie sonstige Anfragen können an support@protelino.com gerichtet werden. Nutzer haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem EU-/EWR-Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für den Anbieter ist die Datenschutzaufsichtsbehörde des deutschen Bundeslandes, in dem der Anbieter niedergelassen ist.
14. Zusätzliche Rechte für Kalifornien und andere US-Bundesstaaten
Personen mit Wohnsitz in Kalifornien und bestimmten anderen US-Bundesstaaten können zusätzliche Rechte nach den jeweils geltenden Datenschutzgesetzen der Bundesstaaten haben (etwa dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung), einschließlich des Rechts zu erfahren, welche personenbezogenen Daten erhoben werden, des Rechts auf Löschung personenbezogener Daten, des Rechts auf Berichtigung unrichtiger Daten sowie des Rechts, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen. Der Anbieter verkauft oder teilt keine personenbezogenen Daten im Sinne dieser Gesetze. Anfragen zur Ausübung dieser Rechte können an support@protelino.com gerichtet werden.
15. Benachrichtigung bei Datenschutzverletzungen
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für die Rechte und Freiheiten der Nutzer zur Folge hat, wird der Anbieter die zuständige Aufsichtsbehörde unverzüglich benachrichtigen und, soweit gesetzlich vorgeschrieben, betroffene Nutzer informieren.
16. Änderungen dieser Erklärung
Diese Erklärung kann von Zeit zu Zeit aktualisiert werden, um Änderungen der App-Funktionen oder der geltenden Rechtslage widerzuspiegeln. Wesentliche Änderungen werden durch ein aktualisiertes Datum "Zuletzt aktualisiert" kenntlich gemacht, und, soweit gesetzlich vorgeschrieben, werden Nutzer innerhalb der App benachrichtigt.
17. Kontakt und Beschwerden
Fragen, Anträge oder Beschwerden zu dieser Erklärung oder zur Verarbeitung personenbezogener Daten können an support@protelino.com gerichtet werden.