Datenschutzerklärung von bitetracking

Zuletzt aktualisiert: 13.10.26

Kurz gesagt

bitetracking zeigt keine Werbung, verwendet keine Werbetracker und verkauft oder teilt deine Daten niemals. Ein Konto ist optional: Ohne Konto bleibt alles, was du erfasst, ausschließlich auf deinem Gerät. Wenn du ein Konto erstellst, werden deine Daten verschlüsselt übertragen und auf unserem Server gespeichert, damit sie auf deinen anderen Geräten erscheinen, und nur du kannst sie sehen. Die App sendet nur anonyme Nutzungsstatistiken, ohne etwas, das dich identifiziert, und ohne Gesundheitsdaten, und du kannst sie deaktivieren.

Verantwortlicher

Verantwortlicher für deine Daten ist der Inhaber von bitetracking.com. Bei allen Fragen zu deinen Daten schreib an [email protected].

Was wo gespeichert wird

Deine Einträge (Fasten, Mahlzeiten, Wasser, Gewicht, Körpermaße, Schlaf, Aktivität, Gewohnheiten, Befinden, Vitalwerte und Zyklus) werden im lokalen Speicher der App auf deinem Smartphone oder Computer gespeichert. Wenn Android deine Apps in deinem Google-Konto sichert, wird diese Sicherung von Google gemäß deinen Einstellungen verwaltet.

Konto und Synchronisierung (optional)

Wenn du dich mit Google oder deiner E-Mail-Adresse anmeldest, speichern wir deine E-Mail-Adresse, um das Konto zu identifizieren, sowie eine Kopie dessen, was du erfasst, um sie zwischen deinen Geräten zu synchronisieren. Sie wird auf Servern von Supabase (einer Postgres-Datenbank) gespeichert und immer verschlüsselt übertragen (HTTPS). Jede Zeile ist so geschützt, dass nur dein Konto sie lesen oder ändern kann. Wir verwenden diese Daten für nichts anderes: Wir analysieren sie nicht, verkaufen sie nicht und geben sie an niemanden weiter. Bei der Anmeldung mit Google erhalten wir nur deinen Namen, deine E-Mail-Adresse und deine Konto-ID; auf nichts anderes in deinem Google-Konto greifen wir zu.

Du kannst dich jederzeit abmelden (und dabei wählen, ob die Kopie auf dem Gerät bleibt oder entfernt wird) und unter Einstellungen → Konto & Synchronisierung dein Konto löschen: Das Konto und alle auf dem Server gespeicherten Daten werden sofort gelöscht.

Serverstandorte und internationale Übermittlungen

Die Datenbank für Konten und Synchronisierung wird von Supabase in São Paulo, Brasilien, gehostet (Amazon Web Services, Region sa-east-1). Die Website und die Suche nach verpackten Produkten laufen über das globale Netzwerk von Cloudflare; KI-Fotos werden von Anthropic und Plus-Käufe von RevenueCat verarbeitet, beide in den Vereinigten Staaten. Deine Daten können daher in Länder außerhalb deines Landes übermittelt werden. Für diese Übermittlungen stützen wir uns auf die Auftragsverarbeitungsverträge dieser Anbieter, die die Standardvertragsklauseln der Europäischen Kommission enthalten, und die Daten werden stets verschlüsselt übertragen (HTTPS).

Internetverbindungen

Ohne Konto geht die App nur online, wenn du es möchtest – abgesehen von den unten erläuterten anonymen Nutzungsstatistiken (die du deaktivieren kannst):

• Barcodes: Die Nummer wird in Open Food Facts nachgeschlagen, einer offenen Produktdatenbank. Nur die Nummer wird übermittelt.
• Suche nach verpackten Produkten per Name: Deine Eingabe läuft über einen bitetracking-Server (Cloudflare), der Open Food Facts abfragt und die Antwort einen Tag lang zwischenspeichert. Wer gesucht hat, wird nicht gespeichert.
• Strava (optional): Wenn du es verknüpfst, speichert unser Server die Strava-Autorisierung und ruft deine Trainings ab, um sie in der App anzuzeigen. Du kannst die Verknüpfung jederzeit aufheben; dabei wird die Autorisierung gelöscht.

Mit Konto verbindet sie sich außerdem zur Synchronisierung mit unserem Server.

Anonyme Nutzungsstatistiken

Um zu wissen, was wir verbessern sollten, sendet die App kleine anonyme Meldungen: den Namen des jeweiligen Schritts (zum Beispiel „Einführung begonnen“, „erstes Fasten“, „heute Wasser erfasst“ oder „an Tag 7 zurückgekehrt“), die Anzahl der Tage seit der Installation, die Plattform (Web, Android, iPhone oder Windows), die App-Version und die Sprache. Außerdem sendet sie Fehler der App mit gekürzter Fehlermeldung, damit wir sie beheben können.

Es wird keine Kennung einer Person oder eines Geräts gesendet, die IP-Adresse wird nicht gespeichert und es werden keine Gesundheitsdaten übertragen: Wir wissen, dass etwas erfasst wurde, aber nie, wie lange du gefastet hast oder wie viel du wiegst.

Du kannst sie in den Einstellungen ganz unten unter „Anonyme Nutzungsstatistiken“ deaktivieren (das gilt für das jeweilige Gerät). Wenn in deinem Browser „Do Not Track“ oder Global Privacy Control (GPC) aktiviert ist, wird nichts gesendet. Die Einträge werden nach 13 Monaten automatisch gelöscht.

KI-Fotos von Mahlzeiten (optional)

Wenn du KI-Fotos nutzt, wird das Foto auf deinem Smartphone verkleinert und an unseren Server gesendet, der es an Anthropic (das Modell Claude) weitergibt, um zu schätzen, welche Lebensmittel darauf zu sehen sind und in welcher Menge. Das Foto wird weder auf unserem Server noch bei Anthropic länger aufbewahrt, als für die Antwort nötig ist (Anthropic verwendet API-Daten nicht zum Trainieren von Modellen). Wir speichern nur, wie viele Fotos du analysiert hast und was sie gekostet haben, um Nutzungslimits anzuwenden. Erfordert ein Konto.

Freundesgruppen (optional)

Wenn du einer Gruppe beitrittst, sehen ihre Mitglieder den Namen, den du für die Gruppe gewählt hast, ob du gerade fastest (seit wann und mit welchem Ziel) und deine Serie. Kein Gewicht, keine Mahlzeiten, Körpermaße oder Gesundheitsdaten. Gruppen sind nur auf Einladung zugänglich, und du kannst sie jederzeit verlassen.

Zahlungen für Plus

Plus ist noch nicht erhältlich: Bezahlt werden kann erst, wenn die App in den Stores ist. Abos werden im Store bezahlt (Google Play oder App Store). Deine Karte sehen wir nie: Der Store und RevenueCat, der Dienst, der die Käufe zusammenführt, teilen uns nur mit, ob du Plus hast und bis wann, verknüpft mit deiner Konto-ID.

Berechtigungen

• Mikrofon: nur während du eine Mahlzeit diktierst. Die Spracherkennung übernimmt das Smartphone oder der Browser (Google oder Apple, gemäß deren Richtlinien); die App erhält nur den Text und speichert keine Audioaufnahmen.
• Benachrichtigungen: um dir Bescheid zu geben, wenn du dein Ziel erreichst, wann du beginnen solltest, und für weitere Erinnerungen, die du wählst.
• Kamera und Fotos: zum Lesen von Barcodes, für Fortschrittsfotos und, wenn du KI-Fotos nutzt, für das Foto der Mahlzeit (wird analysiert und nicht gespeichert). Fortschrittsfotos bleiben auf deinem Gerät; wenn du ihre Cloud-Sicherung aktivierst, werden sie auf deinem Smartphone mit einem Schlüssel verschlüsselt, den nur du hast, und unser Server speichert Dateien, die er nicht lesen kann. Immer nur, wenn du es anforderst.

Gesundheitsdaten des Smartphones (Health Connect auf Android, Apple Health auf iOS)

Das gilt nur für die Apps für Android und iPhone, die noch nicht in den Stores sind; die Webversion verbindet sich weder mit Health Connect noch mit Apple Health. Wenn du Health Connect oder Apple Health verbindest, liest bitetracking nur die Datentypen, die du auswählst: Trainings (einschließlich Virtual-Reality-Spielen), Schlaf, Gewicht, Schritte, Ruhepuls, Wasser und Mahlzeiten, um sie deinem Verlauf hinzuzufügen. Wenn du es aktivierst, kann es außerdem das Gewicht, das Wasser, die Mahlzeiten (Kalorien und Makronährstoffe) und die Aktivität, die du in bitetracking erfasst, schreiben, damit deine anderen Gesundheits-Apps sie sehen können. Diese Daten werden nie für Werbung verwendet und nie an Dritte weitergegeben. Nichts verlässt dein Smartphone außer der Synchronisierung mit deinem eigenen Konto (falls du eines hast), die nur dazu dient, deine Einträge auf deinen anderen Geräten anzuzeigen. Du kannst die Datentypen in den Einstellungen auswählen und den Zugriff jederzeit in Health Connect oder unter Health › Teilen › Apps widerrufen. Die Nutzung dieser Daten entspricht der Berechtigungsrichtlinie von Health Connect und den HealthKit-Regeln von Apple, einschließlich der Anforderungen zur eingeschränkten Nutzung.

Rechtsgrundlage

Wir verarbeiten deine Daten auf folgenden Grundlagen:

• Bereitstellung des Dienstes (Konto, Synchronisierung, KI-Fotos, Gruppen und Plus): Erfüllung des Vertrags, den du mit der Nutzung der App akzeptierst (DSGVO, Art. 6.1.b).
• Gesundheitsdaten (Fasten, Mahlzeiten, Gewicht, Schlaf, Vitalwerte, Zyklus und Ähnliches): deine ausdrückliche Einwilligung (DSGVO, Art. 9.2.a), die du erteilst, wenn du sie erfasst und mit deinem Konto synchronisierst. Du kannst sie jederzeit widerrufen, indem du die Daten oder das Konto löschst; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
• Anonyme Nutzungsstatistiken: unser berechtigtes Interesse daran, zu wissen, welche Teile der App genutzt werden, und Fehler zu beheben (DSGVO, Art. 6.1.f), mit den oben beschriebenen Schutzmaßnahmen und der Möglichkeit, sie zu deaktivieren.
• Argentinien: Gesetz 25.326 zum Schutz personenbezogener Daten. Die Agentur für den Zugang zu öffentlichen Informationen (AAIP) nimmt als Aufsichtsbehörde dieses Gesetzes die Beschwerden aller Personen entgegen, deren Rechte durch einen Verstoß gegen die Datenschutzvorschriften beeinträchtigt werden.
• Brasilien: Allgemeines Datenschutzgesetz (LGPD, Gesetz 13.709/2018), auf gleichwertigen Grundlagen: Vertragserfüllung, spezifische und hervorgehobene Einwilligung für Gesundheitsdaten (sensible Daten) und berechtigtes Interesse für die anonymen Statistiken. Zuständige Behörde ist die ANPD.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit deiner Daten (Export als JSON oder CSV), kannst der Verarbeitung widersprechen und deine Einwilligung widerrufen. Das meiste davon kannst du selbst in den Einstellungen erledigen; für alles Weitere schreib an [email protected], und wir antworten innerhalb der gesetzlichen Fristen. Du kannst dich außerdem bei der Datenschutzbehörde deines Landes beschweren: bei der AAIP in Argentinien, der ANPD in Brasilien oder der zuständigen Behörde deines Landes in der Europäischen Union.

Wie lange wir Daten aufbewahren

Kontodaten werden aufbewahrt, solange das Konto besteht; wenn du es löschst, werden sie sofort vom Server gelöscht und verschwinden aus den automatischen Sicherungen des Anbieters, sobald diese rotiert werden. Die Zähler für KI-Fotos werden zusammen mit dem Konto aufbewahrt. Anonyme Statistiken und Fehlerberichte werden nach 13 Monaten automatisch gelöscht. Auf deinem Gerät bleiben die Daten, bis du sie löschst oder die App deinstallierst.

Mindestalter

bitetracking richtet sich an Personen ab 18 Jahren. Fasten wird für Minderjährige nicht empfohlen, und die App fragt beim Start danach. Wenn du jünger als 18 bist, nutze sie nicht; wenn wir erfahren, dass eine minderjährige Person ein Konto erstellt hat, löschen wir es.

Exportieren und löschen

Du kannst alle deine Daten exportieren (JSON oder CSV) und sie unter Einstellungen → Deine Daten löschen. Beim Deinstallieren der App werden die Daten vom Gerät entfernt. Wenn du ein Konto hast, wird beim Löschen des Kontos auch alles entfernt, was auf dem Server gespeichert ist.

Gesundheit

bitetracking ist kein Medizinprodukt und ersetzt nicht den Rat einer medizinischen Fachkraft.

Kontakt

Fragen zum Datenschutz: [email protected]