Datenschutz

1. Einleitung

Eternity Cat, LLC („wir“, „uns“ oder „unser“) betreibt die mobile Anwendung Vnutri („App“) und die Website vnutri.app („Website“). Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wo sie gespeichert werden, wer sie in unserem Auftrag verarbeitet und welche Rechte Sie an ihnen haben. Wir haben uns bemüht, hier ehrlich und konkret zu sein. Die App kommuniziert ausschließlich mit unserer eigenen REST-API unter vnutri.app; diese API und die dahinter liegenden Daten werden auf der Firebase-Plattform von Google betrieben — welche Firebase-Produkte wir konkret nutzen, sagen wir in Abschnitt 6 klar.

2. Welche Daten wir erheben

Die App erhebt nur das Minimum, das zur Bereitstellung des Dienstes erforderlich ist. Konkret speichern wir die folgenden Daten verknüpft mit einer Konto-Kennung (siehe Abschnitt 4) in unserem Backend:

• Eigene Lebensmittel, die Sie erstellen — Name, Kategorie, Diät-Tags, Makronährstoffe und ein optional hinzugefügtes Foto
• Favoriten — die Liste der von Ihnen gespeicherten Lebensmittel
• Einstellungen — die von Ihnen gewählten Überschreibungen für Sprache und Theme
• Mahlzeit-Einträge, Gewichts-Einträge und Intervallfasten-Fenster
• Abonnement- und Kaufunterlagen, die vom App Store oder Google Play an uns weitergeleitet werden — Transaktions-ID, Produkt-ID, Abonnementstatus, Daten von Testphase und Verlängerung. Zahlungskarten- oder Bankdaten werden uns nicht übermittelt; sie verbleiben bei Apple oder Google.

3. Was wir nicht erheben

Wir verwenden in der App keine Werbung, keine Werbe-IDs, keine Tracker von Drittanbietern, keine Marketing-Analytics, kein Verhaltens-Profiling und keine Absturz- oder Leistungsberichte. Wir verkaufen oder vermieten Ihre Daten nicht. Wir kombinieren Ihre Kontodaten nicht mit Informationen aus anderen Diensten. Wir greifen nicht auf Ihre Kontakte, Ihren Kalender, Ihren Standort, Ihr Mikrofon oder Ihre Kamera zu — mit Ausnahme der Foto-Auswahl, mit der Sie beim Erstellen eines eigenen Lebensmittels optional ein Bild aus Ihrer Mediathek auswählen können.

4. Konten und Authentifizierung

Um Ihre eigenen Lebensmittel, Favoriten und Einstellungen zu speichern, legt unser Backend beim ersten Öffnen der App ein anonymes Konto für Sie an. Dieses Konto wird durch eine zufällige eindeutige ID identifiziert, die auf unserem Server erzeugt wird; wir sehen oder speichern weder Ihren Namen noch Ihre E-Mail-Adresse oder andere identifizierende Informationen. Ihr Gerät erhält ein Sitzungs-Token, das sicher im iOS-Schlüsselbund (Keychain) oder im Android-Keystore abgelegt und zur Authentifizierung jeder weiteren Anfrage an unsere API verwendet wird. Das anonyme Konto ist an Ihr Gerät gebunden. Sie können optional „Mit Apple anmelden“ oder „Mit Google anmelden“ nutzen, wenn Sie Ihre Daten geräteübergreifend oder nach einer Neuinstallation behalten möchten — dieser Ablauf ist freiwillig und für die Nutzung der App nicht erforderlich.

5. Wo Ihre Daten gespeichert werden

Der Referenzkatalog selbst (etwa 845 Alltagslebensmittel und 340 Gerichte mit ihren Nährwerten und Fotos) wird als lokale Datenbank innerhalb der App ausgeliefert und verlässt Ihr Gerät nie. Die von Ihnen erstellten Daten — eigene Lebensmittel, Favoriten, Einstellungen, Mahlzeit-Protokolle, Gewichts-Einträge und Fasten-Fenster — werden in einer lokalen Datenbank auf Ihrem Gerät vorgehalten, damit sie sofort und offline verfügbar sind, und mit unserem Backend synchronisiert, damit sie eine Neuinstallation überdauern. Das Backend wird von uns (Eternity Cat, LLC) betrieben und läuft als REST-API auf der Firebase-Plattform von Google; die Daten selbst werden in Google Cloud Firestore und Firebase Storage gehalten und ausschließlich von unserem Server abgerufen. Wir geben weder Firebase noch einem anderen Dritten direkten Zugriff auf Ihr Gerät. Unsere Server hosten Daten derzeit in den Vereinigten Staaten; siehe Abschnitt 6 zur Rolle von Google.

6. Dienstleister (Auftragsverarbeiter)

Wir nutzen eine kleine Zahl vertrauenswürdiger Dienstleister („Auftragsverarbeiter“) zum Betrieb der App und unserer Backend-API. Diese verarbeiten Ihre Daten ausschließlich nach unseren Weisungen und nur zu den aufgeführten Zwecken:

• Google LLC (Google Cloud Run, Artifact Registry, Secret Manager) — hostet die Website vnutri.app und die REST-API, mit der die App kommuniziert
• Google LLC (Firebase Authentication, Cloud Firestore, Firebase Storage) — wird von unserem Backend genutzt, um Konto-Kennungen, eigene Lebensmittel, Favoriten, Einstellungen und Tracking-Daten (Mahlzeiten, Gewichte, Fasten-Fenster) zu speichern. Der Zugriff erfolgt ausschließlich über das Firebase Admin SDK von unseren Servern aus, nicht von Ihrem Gerät
• Apple Inc. („Mit Apple anmelden“, App Store, StoreKit-In-App-Käufe, App Store Server API und Server Notifications) — stellt die Authentifizierung „Mit Apple anmelden“ bereit, verarbeitet Vnutri-Premium-Abonnements und Lifetime-Käufe auf iOS und benachrichtigt unser Backend über Verlängerungs-, Kündigungs- und Rückerstattungsereignisse
• Google LLC („Mit Google anmelden“, Google Play Billing, Google Play Developer API, Real-Time Developer Notifications) — stellt die Authentifizierung „Mit Google anmelden“ bereit, verarbeitet Vnutri-Premium-Abonnements und Lifetime-Käufe auf Android und benachrichtigt unser Backend über Verlängerungs-, Kündigungs- und Rückerstattungsereignisse
• Google LLC (Google Analytics, nur Website) — zählt aggregierte Besuche der Website; siehe Abschnitt 9

7. Ihre Rechte

Je nachdem, wo Sie wohnen, können Ihnen Rechte auf Auskunft, Berichtigung, Löschung oder Export Ihrer Daten sowie auf Widerspruch gegen oder Einschränkung der Verarbeitung zustehen. Eigene Lebensmittel, Favoriten und Tracking-Einträge können Sie jederzeit direkt in der App löschen. Um einen vollständigen Export oder die vollständige Löschung Ihres Kontos und der zugehörigen Daten zu beantragen, kontaktieren Sie uns unter der in Abschnitt 11 angegebenen Adresse. Wir antworten innerhalb von dreißig Tagen. Wenn Sie in der Europäischen Union, im Vereinigten Königreich oder in Kalifornien wohnen, haben Sie zudem das Recht, sich bei Ihrer zuständigen Datenschutzbehörde zu beschweren.

8. Datenschutz für Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren (bzw. dem in Ihrer Rechtsordnung geltenden Einwilligungsalter). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Informationen übermittelt hat, kontaktieren Sie uns bitte; wir werden das zugehörige Konto löschen.

9. Website-Analyse

Die Vnutri-Website (vnutri.app) verwendet Google Analytics, um Seitenaufrufe zu zählen und zu verstehen, welche Inhalte für Besucher nützlich sind. Google setzt Cookies in Ihrem Browser (zum Beispiel _ga) und verarbeitet die Daten gemäß seiner eigenen Datenschutzerklärung. Wir kombinieren diese aggregierten Statistiken nicht mit personenbezogenen Daten. Die App selbst enthält keine Analyse — dieser Abschnitt gilt nur für die Website. Um das Tracking auf allen Websites zu deaktivieren, installieren Sie das Google Analytics Opt-out Browser-Add-on.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Etwaige Änderungen werden in der App oder im App-Store-Eintrag mit einem überarbeiteten Wirkungsdatum veröffentlicht. Wesentliche Änderungen werden hervorgehoben. Ihre fortgesetzte Nutzung der App nach Veröffentlichung der Änderungen gilt als Annahme der aktualisierten Datenschutzerklärung.

11. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Daten einsehen, exportieren oder löschen möchten, kontaktieren Sie uns bitte unter support@vnutri.app.