MoonBowl

Datenschutz

Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich gemäß Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten die App MoonBowl („App“) verarbeitet, zu welchen Zwecken und auf welcher Rechtsgrundlage.

Stand: 20. August 2026

1 Verantwortlicher

Jörg Kornbrodt
Hans-Holbein-Str. 2
50999 Köln, Deutschland
E-Mail: jkornbrodt@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO / § 38 BDSG nicht vorliegen.

2 Grundprinzip & verarbeitete Daten

MoonBowl ist als „local-first“-App konzipiert. Deine Einträge sowie aus Apple Health gelesene Gesundheitsdaten werden primär lokal auf deinem Gerät gespeichert. Wenn du die iCloud-Synchronisation in der App aktivierst, werden deine App-Einträge zusätzlich mit deiner privaten iCloud synchronisiert, um sie auf deinen Geräten aktuell zu halten und zu sichern (siehe 4.5). Wir betreiben keine zentrale Nutzerdatenbank, übertragen diese Daten nicht an uns und haben keinen Zugriff auf deine iCloud-Daten. Datenübermittlungen an Dienstleister sind in Abschnitt 4 beschrieben.

Folgende Datenkategorien verarbeitet die App:

Gesundheits- und Zyklusdaten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) und werden nur mit deiner ausdrücklichen Einwilligung verarbeitet.

3 Apple Health (HealthKit)

Wenn du es ausdrücklich erlaubst, tauscht die App Daten mit Apple Health aus. Du steuerst jede einzelne Kategorie in den iOS-Einstellungen.

Aus Apple Health gelesen (sofern erlaubt):

Nach Apple Health zurückgeschrieben (sofern erlaubt):

Zweck: Berechnung deiner persönlichen Empfehlungen und Auswertungen.

Speicherort: lokal auf deinem Gerät bzw. in Apple Health; in der App gespeicherte Einträge (z. B. Gewicht, Zyklus) werden bei aktivierter iCloud-Synchronisation in deine private iCloud synchronisiert (siehe 4.5).

Rechtsgrundlage: ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO); jederzeit in den iOS-Einstellungen widerrufbar.

Gesundheitsdaten werden nicht für Werbung verwendet und nicht an Dritte weitergegeben.

4 Datenübermittlung an Dienstleister

4.1 KI-gestützte Lebensmittel-Analyse (Foto, Text, Sprache)

Nutzt du die KI-Analyse, wird der jeweilige Inhalt (Bild bzw. Text) über einen von uns betriebenen Proxy-Server an einen KI-Dienst übermittelt:

Zweck: Erkennung von Lebensmitteln und Schätzung der Nährwerte.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a; bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO).

Hinweis: Bitte keine Fotos hochladen, auf denen Personen oder andere personenbezogene Inhalte erkennbar sind.

Genauigkeit: KI-Schätzungen können ungenau oder unvollständig sein. Bitte prüfe die Ergebnisse vor der Übernahme auf Plausibilität.

4.1a Rezept- und Wochenplan-Vorschläge

Wenn du Rezeptvorschläge oder einen Wochenplan erstellen lässt, übermitteln wir über unseren Server an den KI-Dienst: dein Kalorien- und Makroziel, deinen Ernährungsstil (z. B. vegetarisch), deine Allergien/Unverträglichkeiten, bereits erfasste Mahlzeiten des Tages sowie einen kurzen, aus Schlaf und Erholung abgeleiteten Hinweis-Text (z. B. „heute etwas mehr Spielraum“). Die Allergie-Angaben sind nötig, damit Vorschläge für dich sicher sind.

Nicht übermittelt werden deine im Profil hinterlegten Erkrankungen (z. B. Diabetes, Bluthochdruck, Schwangerschaft/Stillzeit). Diese bleiben ausschließlich auf deinem Gerät und steuern dort nur interne Sicherheitsgrenzen. Ebenso werden keine Messwerte aus Apple Health (Schlafdauer, Puls, HRV, Gewicht) übertragen.

Zweck: Erstellung passender Rezept-/Wochenplan-Vorschläge.

Rechtsgrundlage: Vertragserfüllung bzw. Durchführung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO); soweit Angaben zu Allergien Gesundheitsdaten darstellen, erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung durch die freiwillige Eingabe und das bewusste Auslösen der Funktion (Art. 9 Abs. 2 lit. a DSGVO).

Speicherung: Die Anfrage wird nur zur Erstellung des Vorschlags verarbeitet und von uns nicht dauerhaft gespeichert. Der Vorschlag selbst bleibt auf deinem Gerät.

4.2 Technische Geräte-Kennung (Missbrauchsschutz)

Bei jeder KI-Anfrage wird eine app-spezifische Geräte-Kennung (identifierForVendor) an den Proxy übermittelt und kurzzeitig gespeichert, um Nutzungslimits durchzusetzen.

Zweck: Schutz vor Missbrauch, Begrenzung der Anfragen.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: automatische Löschung in der Regel innerhalb von 7 Tagen; Kennung in den iOS-Einstellungen zurücksetzbar.

4.3 Lebensmittel-Datenbank (Open Food Facts)

Für Suche und Barcode-Scan werden Suchbegriffe bzw. der Barcode über unseren Proxy-Server (Cloudflare, siehe 4.1) an Open Food Facts (gemeinnützig, Frankreich/EU) weitergeleitet. Der Proxy verarbeitet dabei technische Verbindungsdaten (z. B. IP-Adresse) zur Weiterleitung und zum Zwischenspeichern (Cache); Bilder werden nicht übertragen.

Zweck: Abruf von Produkt- und Nährwertinformationen.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Produktdaten stehen unter der Open Database License (ODbL).

4.3a Community-Lebensmittel-Datenbank

Trägst du ein per Barcode gescanntes, noch unbekanntes Produkt selbst ein, kannst du (standardmäßig aktiviert, in den App-Einstellungen jederzeit abschaltbar) den Barcode, den Produktnamen und die Nährwerte je 100 g anonym zu unserer gemeinsamen Community-Datenbank beitragen. Dabei werden keinerlei personenbezogene Daten übertragen – keine Geräte-Kennung, kein Standort, nichts, was einen Bezug zu dir herstellt. Die Beiträge werden serverseitig auf Plausibilität geprüft und ausschließlich genutzt, um anderen Nutzern denselben Barcode automatisch zu füllen.

Zweck: gemeinschaftliche Verbesserung der Produkt-/Nährwertdaten.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); da die Beiträge anonym und ohne Personenbezug erfolgen, liegt keine Verarbeitung personenbezogener Daten im engeren Sinne vor.

Speicherort: unsere Datenbank bei Cloudflare (EU-Region).

4.3b Anonyme Nutzungsstatistik

Um zu erkennen, an welcher Stelle die Einrichtung der App abgebrochen wird und wie häufig ein Abonnement abgeschlossen wird, erheben wir eine anonyme Nutzungsstatistik. Übertragen werden ausschließlich: der erreichte Schritt (z. B. „Ziel“, „Basisdaten“), das Datum eines Nutzungstages sowie die Anzahl benutzter Funktionen an diesem Tag (z. B. „Mahlzeit gespeichert: 3“, „Barcode gescannt: 1“), die App-Version, die App-Sprache sowie Apples geräteeigene Kennung (identifierForVendor). Diese Kennung dient allein dazu, denselben Schritt nicht mehrfach zu zählen; sie ist nicht mit deinem Namen, deiner E-Mail-Adresse oder deinen Gesundheitsdaten verknüpft und wird beim Löschen der App zurückgesetzt. Inhalte werden nicht übertragen – keine Mahlzeiten, Fotos, Gewichts- oder Gesundheitsdaten. Es erfolgt keine Weitergabe an Dritte und keine Nutzung für Werbung.

Du kannst der Auswertung jederzeit widersprechen: Profil → Profil bearbeiten → Statistik → „Anonyme Nutzungsstatistik“ ausschalten.

Zweck: Verbesserung der App-Einrichtung, Erkennen, welche Funktionen genutzt werden, und Reichweitenmessung.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Widerspruch jederzeit in der App möglich (Art. 21 DSGVO).

Speicherort: unsere Datenbank bei Cloudflare (EU-Region).

Speicherdauer: längstens 24 Monate, danach automatische Löschung.

4.4 Käufe und Abonnements (Apple)

Käufe/Abos werden ausschließlich über das Apple-App-Store-/StoreKit-System abgewickelt. Apple ist hierfür eigenständig verantwortlich. Wir erhalten keine Zahlungsdaten, nur die Information über eine gültige Berechtigung. Es gilt zusätzlich die Datenschutzerklärung von Apple.

4.5 iCloud-Synchronisation (Apple)

Du kannst die Synchronisation deiner Einträge über iCloud in der App aktivieren. Ist sie eingeschaltet und bist du auf dem Gerät bei iCloud angemeldet, werden deine in der App gespeicherten Einträge – einschließlich gesundheitsbezogener Einträge wie Gewicht, Schlaf und Zyklus – über Apple iCloud (CloudKit) in deiner privaten iCloud-Datenbank synchronisiert. Die Synchronisation ist standardmäßig deaktiviert und startet erst nach deiner ausdrücklichen Aktivierung in der App.

Zweck: Geräteübergreifende Synchronisation und Sicherung deiner Daten.

Speicherort: deine private iCloud-Datenbank bei Apple. Wir haben keinen Zugriff auf diese Inhalte; uns liegen lediglich anonyme Schema- und Nutzungsstatistiken vor.

Rechtsgrundlage: ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a; bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO) – erteilt durch Aktivierung der iCloud-Synchronisation in der App.

Kontrolle: in der App jederzeit deaktivierbar; zusätzlich in den iOS-Einstellungen unter „Apple-ID › iCloud“.

Für die iCloud-Infrastruktur ist Apple verantwortlich; es gilt zusätzlich die Datenschutzerklärung von Apple. Eine Verarbeitung kann auch in den USA erfolgen (siehe Abschnitt 5). Ob die Inhalte Ende-zu-Ende-verschlüsselt sind, hängt von deinen iCloud-Einstellungen ab (Apples „Erweiterter Datenschutz“).

5 Drittlandübermittlung (USA)

Cloudflare, Anthropic und Apple (einschließlich iCloud-Synchronisation) verarbeiten Daten u. a. in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln (Art. 46 DSGVO) bzw. – soweit zertifiziert – des EU-US Data Privacy Framework.

Mit Cloudflare und Anthropic bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Apple verarbeitet Käufe/Abos sowie iCloud-Daten als eigenständig Verantwortlicher; maßgeblich sind das Apple Developer Program License Agreement und die Datenschutzerklärung von Apple.

Schweiz: Für Nutzer in der Schweiz gilt zusätzlich das revidierte Datenschutzgesetz (revDSG). Übermittlungen in die USA stützen sich, soweit einschlägig, auf das Swiss-U.S. Data Privacy Framework bzw. die Standardvertragsklauseln mit Schweizer Anpassungen. Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

6 Automatisierte Empfehlungen

MoonBowl berechnet aus deinen Einträgen und – sofern erlaubt – Apple-Health-Daten automatisiert persönliche Empfehlungen. Diese dienen ausschließlich deiner allgemeinen Orientierung, entfalten keine rechtliche oder vergleichbar erhebliche Wirkung und stellen keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO dar. Ein Profiling zu Werbe- oder Bewertungszwecken findet nicht statt.

7 Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen. Sämtliche Online-Verbindungen der App – insbesondere zur KI-Analyse und zur Lebensmittel-Datenbank – erfolgen ausschließlich verschlüsselt über gängige Transportverschlüsselung (TLS/HTTPS). Da die meisten Daten das Gerät nicht verlassen, ist die Angriffsfläche bewusst gering gehalten.

8 Keine Werbung, kein Tracking

MoonBowl enthält keine Werbung und kein Tracking zu Werbezwecken. Es werden keine personenbezogenen Daten zu Werbe- oder Profilbildungszwecken verkauft oder weitergegeben.

9 Speicherdauer

10 Deine Rechte

Dir stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über die iOS-Berechtigungen oder durch Löschen der App. Da wir die meisten Daten ausschließlich lokal verarbeiten und dir nicht zuordnen können, kannst du sie selbst jederzeit in der App/auf dem Gerät einsehen und löschen.

Kontakt: jkornbrodt@gmail.com. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf. Du kannst dich aber an jede Aufsichtsbehörde wenden; in der Schweiz an den EDÖB.

11 Kinder

MoonBowl richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten nicht wissentlich Daten von Kindern ohne Einwilligung der Erziehungsberechtigten. Werden uns solche Daten bekannt, löschen wir sie unverzüglich.

12 Keine medizinische Beratung

Die angezeigten Nährwerte und Empfehlungen sind Schätzungen zur allgemeinen Orientierung und stellen keine medizinische, diätetische oder diagnostische Beratung dar. Sie ersetzen nicht die Beratung durch Ärztinnen, Ärzte oder Ernährungsfachkräfte. Bitte konsultiere vor größeren Ernährungsumstellungen – insbesondere bei Vorerkrankungen, Einnahme von Medikamenten, Schwangerschaft oder Stillzeit – fachlichen Rat. Da Empfehlungen und KI-Schätzungen ungenau sein können, prüfe sie stets auf Plausibilität, bevor du danach handelst.

13 Zusätzliche Hinweise für Nutzer in den USA

Für Nutzer mit Wohnsitz in den Vereinigten Staaten gelten ergänzend die folgenden Hinweise. Unser Grundprinzip bleibt unverändert: Die meisten Daten verbleiben lokal auf deinem Gerät, wir betreiben keine Werbung und kein Tracking und verkaufen keine Daten.

13.1 Benachrichtigung bei Datenschutzverletzungen (FTC Health Breach Notification Rule)

MoonBowl verarbeitet Gesundheitsdaten. Sollte es zu einem unbefugten Zugriff auf oder einer unbefugten Offenlegung von nicht gesicherten, identifizierbaren Gesundheitsdaten kommen, benachrichtigen wir die betroffenen Nutzer sowie – soweit gesetzlich vorgeschrieben – die U.S. Federal Trade Commission (FTC) im Einklang mit der FTC Health Breach Notification Rule. Als Verletzung gilt dabei auch eine nicht autorisierte Weitergabe an Dritte, nicht nur ein technischer Angriff.

13.2 Kalifornien (CCPA/CPRA)

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für zielgerichtete Werbung weiter („sale“/„sharing“ im Sinne des CCPA). Dies galt auch in den vergangenen zwölf Monaten.

Erhobene Kategorien: Kennungen (Geräte-Kennung), Gesundheits- und Ernährungsdaten, technische Verbindungsdaten.

Sensible Daten: Gesundheits- und Zyklusdaten gelten als „sensitive personal information“. Wir nutzen sie ausschließlich zur Bereitstellung der App.

Als kalifornische Verbraucherin oder kalifornischer Verbraucher hast du das Recht auf Auskunft, Löschung und Berichtigung, das Recht, die Nutzung sensibler Daten zu beschränken, sowie einen Anspruch auf Gleichbehandlung bei Ausübung dieser Rechte. Ein „Do Not Sell or Share My Personal Information“-Opt-out ist nicht erforderlich, da wir keine Daten verkaufen oder teilen. Zur Ausübung: jkornbrodt@gmail.com.

13.3 Washington & vergleichbare Gesetze (My Health My Data Act)

Für Nutzer in Washington und Staaten mit vergleichbaren Regelungen (z. B. Nevada) behandeln wir Gesundheitsdaten – einschließlich Zyklus- und reproduktionsbezogener Daten – als geschützte „consumer health data“. Wir erheben und verarbeiten sie nur mit deiner Einwilligung, verkaufen sie nicht und geben sie nicht ohne gesonderte Einwilligung weiter. Du kannst deine Einwilligung jederzeit widerrufen und die Löschung verlangen.

14 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App, die zugrunde liegenden Dienste oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist stets die hier veröffentlichte und in der App verlinkte Fassung. Das oben genannte Datum „Stand“ gibt an, wann die aktuelle Version zuletzt geändert wurde.

Über wesentliche Änderungen, die die Verarbeitung deiner Daten betreffen oder eine erneute Einwilligung erfordern, informieren wir dich in geeigneter Weise – etwa durch einen Hinweis in der App oder bei der nächsten Nutzung der betroffenen Funktion. Bitte sieh dir diese Erklärung gelegentlich an, um über den aktuellen Stand informiert zu bleiben.