1 Verantwortlicher
Jörg Kornbrodt
Hans-Holbein-Str. 2
50999 Köln, Deutschland
E-Mail: jkornbrodt@gmail.com
2 Grundprinzip: Deine Daten bleiben auf deinem Gerät
MoonBowl ist als „local-first“-App konzipiert. Deine Einträge (Mahlzeiten, Gewicht, Fasten, Trinken, Profil) sowie aus Apple Health gelesene Gesundheitsdaten werden primär lokal auf deinem Gerät gespeichert. Wenn du iCloud nutzt, werden deine App-Einträge zusätzlich mit deiner privaten iCloud synchronisiert, um sie auf deinen Geräten aktuell zu halten und zu sichern (siehe 4.5). Wir betreiben keine zentrale Nutzerdatenbank, übertragen diese Daten nicht an uns und haben keinen Zugriff auf deine iCloud-Daten. Datenübermittlungen an Dienstleister sind in Abschnitt 4 beschrieben.
3 Apple Health (HealthKit)
Wenn du es ausdrücklich erlaubst, liest die App Daten aus Apple Health (z. B. Schlaf, Herzfrequenzvariabilität, Ruhepuls, Aktivität, Gewicht, Menstruationszyklus) und kann – sofern erlaubt – Einträge wie Gewicht oder Zyklusdaten dorthin zurückschreiben.
Zweck: Berechnung deiner persönlichen Empfehlungen und Auswertungen.
Speicherort: lokal auf deinem Gerät bzw. in Apple Health; in der App gespeicherte Einträge (z. B. Gewicht, Zyklus) werden bei aktiviertem iCloud in deine private iCloud synchronisiert (siehe 4.5).
Rechtsgrundlage: ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO); jederzeit in den iOS-Einstellungen widerrufbar.
Gesundheitsdaten werden nicht für Werbung verwendet und nicht an Dritte weitergegeben.
4 Datenübermittlung an Dienstleister
4.1 KI-gestützte Lebensmittel-Analyse (Foto, Text, Sprache)
Nutzt du die KI-Analyse, wird der jeweilige Inhalt (Bild bzw. Text) über einen von uns betriebenen Proxy-Server an einen KI-Dienst übermittelt:
- Cloudflare, Inc. (USA) – betreibt unseren Proxy-Server, der die Anfrage entgegennimmt und weiterleitet. Es wird eine technische Geräte-Kennung (siehe 4.2) verarbeitet; Bilder werden dort nicht dauerhaft gespeichert.
- Anthropic PBC (USA) – wertet Bild/Text aus und liefert die geschätzten Nährwerte zurück. Die Daten werden ausschließlich zur Analyse verarbeitet und nach Angaben des Anbieters nicht zum Training der KI-Modelle verwendet.
Zweck: Erkennung von Lebensmitteln und Schätzung der Nährwerte.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a; bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO).
Hinweis: Bitte keine Fotos hochladen, auf denen Personen oder andere personenbezogene Inhalte erkennbar sind.
4.2 Technische Geräte-Kennung (Missbrauchsschutz)
Bei jeder KI-Anfrage wird eine app-spezifische Geräte-Kennung (identifierForVendor) an den Proxy übermittelt und kurzzeitig gespeichert, um Nutzungslimits durchzusetzen.
Zweck: Schutz vor Missbrauch, Begrenzung der Anfragen.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: automatische Löschung nach kurzer Zeit; Kennung in den iOS-Einstellungen zurücksetzbar.
4.3 Lebensmittel-Datenbank (Open Food Facts)
Für Suche und Barcode-Scan werden Suchbegriffe bzw. der Barcode über unseren Proxy-Server (Cloudflare, siehe 4.1) an Open Food Facts (gemeinnützig, Frankreich/EU) weitergeleitet. Der Proxy verarbeitet dabei technische Verbindungsdaten (z. B. IP-Adresse) zur Weiterleitung und zum Zwischenspeichern (Cache); Bilder werden nicht übertragen.
Zweck: Abruf von Produkt- und Nährwertinformationen.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Produktdaten stehen unter der Open Database License (ODbL).
4.4 Käufe und Abonnements (Apple)
Käufe/Abos werden ausschließlich über das Apple-App-Store-/StoreKit-System abgewickelt. Apple ist hierfür eigenständig verantwortlich. Wir erhalten keine Zahlungsdaten, nur die Information über eine gültige Berechtigung. Es gilt zusätzlich die Datenschutzerklärung von Apple.
4.5 iCloud-Synchronisation (Apple)
Wenn du auf deinem Gerät bei iCloud angemeldet bist und iCloud für MoonBowl aktiviert ist, werden deine in der App gespeicherten Einträge – einschließlich gesundheitsbezogener Einträge wie Gewicht, Schlaf und Zyklus – über Apple iCloud (CloudKit) in deiner privaten iCloud-Datenbank synchronisiert. So bleiben deine Daten auf mehreren Geräten aktuell und sind gesichert.
Zweck: Geräteübergreifende Synchronisation und Sicherung deiner Daten.
Speicherort: deine private iCloud-Datenbank bei Apple. Wir haben keinen Zugriff auf diese Inhalte; uns liegen lediglich anonyme Schema- und Nutzungsstatistiken vor.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a; bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO) – erteilt durch Aktivierung von iCloud für die App.
Kontrolle: in den iOS-Einstellungen unter „Apple-ID › iCloud“ jederzeit für MoonBowl deaktivierbar.
Für die iCloud-Infrastruktur ist Apple verantwortlich; es gilt zusätzlich die Datenschutzerklärung von Apple. Eine Verarbeitung kann auch in den USA erfolgen (siehe Abschnitt 5).
5 Drittlandübermittlung (USA)
Cloudflare, Anthropic und Apple (einschließlich iCloud-Synchronisation) verarbeiten Daten u. a. in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln (Art. 46 DSGVO) bzw. – soweit zertifiziert – des EU-US Data Privacy Framework. Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
6 Keine Werbung, kein Tracking
MoonBowl enthält keine Werbung und kein Tracking zu Werbezwecken. Es werden keine personenbezogenen Daten zu Werbe- oder Profilbildungszwecken verkauft oder weitergegeben.
7 Speicherdauer
- Lokale Daten bleiben gespeichert, bis du sie in der App oder durch Löschen der App entfernst.
- In iCloud synchronisierte Daten bleiben dort, bis du sie in der App löschst (Löschungen werden auf deine Geräte und nach iCloud übertragen) oder iCloud für die App deaktivierst (4.5).
- An die KI-Analyse übermittelte Inhalte werden nur für die Dauer der Verarbeitung genutzt und nicht dauerhaft gespeichert (4.1).
- Die technische Geräte-Kennung wird kurzfristig gespeichert (4.2).
8 Deine Rechte
Dir stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über die iOS-Berechtigungen oder durch Löschen der App. Da wir die meisten Daten ausschließlich lokal verarbeiten und dir nicht zuordnen können, kannst du sie selbst jederzeit in der App/auf dem Gerät einsehen und löschen.
Kontakt: jkornbrodt@gmail.com. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
9 Kinder
MoonBowl richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten nicht wissentlich Daten von Kindern ohne Einwilligung der Erziehungsberechtigten.
10 Keine medizinische Beratung
Die angezeigten Nährwerte und Empfehlungen sind Schätzungen zur allgemeinen Orientierung und stellen keine medizinische, diätetische oder diagnostische Beratung dar.
11 Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App, die zugrunde liegenden Dienste oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist stets die hier veröffentlichte und in der App verlinkte Fassung. Das oben genannte Datum „Stand“ gibt an, wann die aktuelle Version zuletzt geändert wurde.
Über wesentliche Änderungen, die die Verarbeitung deiner Daten betreffen oder eine erneute Einwilligung erfordern, informieren wir dich in geeigneter Weise – etwa durch einen Hinweis in der App oder bei der nächsten Nutzung der betroffenen Funktion. Bitte sieh dir diese Erklärung gelegentlich an, um über den aktuellen Stand informiert zu bleiben.