Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Geschäftsführung: Sepita Ansari Pir Seraei
Registergericht: Amtsgericht München, Registernummer: HRB 315154
Telefon: +49 176 81136011
E-Mail für Datenschutzanfragen: datenschutz@yedeni.com

2. Datenschutzbeauftragter

Wir sind derzeit nicht zur Bestellung einer oder eines Datenschutzbeauftragten verpflichtet: es sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und die Kerntätigkeit erfordert keine umfangreiche regelmäßige und systematische Überwachung im Sinne von Art. 37 Abs. 1 DSGVO. Wir haben gleichwohl eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchgeführt, weil wir Gesundheitsdaten verarbeiten. Fragen richten Sie bitte an datenschutz@yedeni.com.

3. Welche Daten wir verarbeiten

3.1 Konto- und Anmeldedaten

• E-Mail-Adresse
• Passwort (ausschließlich als kryptografischer Hash gespeichert, für uns nicht lesbar)
• Anzeigename und Benutzername
• Bei Anmeldung über Apple oder Google: die von dort übermittelte Kennung und E-Mail-Adresse (bei Apple auf Wunsch eine anonymisierte Weiterleitungsadresse)
• Zeitpunkte von Anmeldungen und fehlgeschlagenen Anmeldeversuchen

3.2 Gesundheitsdaten (besondere Kategorien)

• Geschlecht, Geburtsdatum und Alter (für den Geburtstagsgruß verwenden wir daraus ausschließlich Tag und Monat; dieser Gruß ist keine Verarbeitung von Gesundheitsdaten)
• Körpergröße, Körpergewicht und Gewichtsverlauf, Körperfettanteil
• Ernährungsziele (abnehmen, halten, aufbauen) und Zielgewicht
• Ihre freiwilligen Antworten auf die Frage „Was davon trifft auf dich zu?“ aus dem Onboarding bzw. der einmaligen Einführung nach einem Update — was Sie auf dem Weg zu Ihrem Ziel bisher gestört hat und was Sie sich wünschen (Zählen nervt, nicht wissen, was man essen soll, zu viel Aufwand, keine Fortschritte, gesunde Rezepte, keine Einschränkung). Wir nutzen sie, um Ihnen im Onboarding und in der App zuerst zu zeigen und vorzuschlagen, was dazu passt, und niemals für Werbung oder Werbe-E-Mails
• Allergien und Lebensmittelunverträglichkeiten
• Ernährungsformen und Vorlieben (z. B. vegan, vegetarisch, Abneigungen)
• Selbst gesetzte Ernährungsregeln als Zutaten-Ausschlüsse: kein Schweinefleisch, kein Alkohol, keine Gelatine, keine Schalentiere, kein Rindfleisch, Fleisch nicht zusammen mit Milch (freiwillig; siehe den Hinweis unter dieser Aufzählung)
• Aktivitätslevel, selbst erfasste Aktivitäten und Trainings (Art, Dauer, Intensität, Strecke, Energieverbrauch, Zeitpunkt)
• Alle protokollierten Mahlzeiten mit Nährwerten, Wasser-, Koffein- und Nahrungsergänzungsmittel-Einträgen
• Ob Sie Nudeln, Reis und Getreide üblicherweise roh oder gekocht abwiegen, abgeleitet aus Ihren Antworten auf die Rückfrage des Coaches. Nach zwei gleichen Antworten fragen wir nicht mehr und rechnen mit diesem Zustand; am Eintrag können Sie ihn jederzeit umstellen
• Aus Apple Health bzw. Health Connect übernommene Tageswerte (Schritte, aktiv verbrannte Energie, Körpergewicht) und einzelne Trainings, sobald Sie die Verbindung erlauben (siehe Abschnitt 8)

3.3 Inhalte, die Sie erstellen

• Rezepte mit Zutaten, Zubereitungsschritten, Fotos und Videos
• Bei Rezepten, die zur Prüfung vor der Veröffentlichung eingereicht werden (von Konten ohne den Haken „verifiziert“ und nach einer Nichtzulassung), und bei Rezepten, die wir wegen eines Verstoßes aus der Öffentlichkeit nehmen, der Stand der Prüfung: wann eingereicht und entschieden wurde, das Ergebnis (in Prüfung, freigegeben, Änderungen erbeten, nicht zugelassen), die Begründung unseres Teams bei einer Nichtzulassung und die Hinweise der automatischen Vorprüfung (Abschnitt 15)
• Nachrichten unseres Teams zu Ihren Rezepten — Bitten um Änderungen und Vorschläge, auch zu veröffentlichten Rezepten — samt Zeitpunkten und Ihrer Entscheidung über einen Vorschlag, und bis zu dieser Entscheidung die von unserem Team überarbeitete, nicht öffentliche Kopie Ihres Rezepts (Community-Bedingungen Nr. 5.2)
• Bewertungen (nur Sterne) und Sammlungen. Texte und Fotos, die eine ältere App-Version zu einer Bewertung mitschickt, speichern wir nicht; Fotos, die sie dafür bereits hochgeladen hat, löschen wir sofort
• Profilbild und Profiltext
• Einkaufslisten und Wochenpläne
• Nachrichten an den KI-Coach, einschließlich Sprachaufnahmen und Fotos von Mahlzeiten und Etiketten
• Fotos gekochter Gerichte, die Sie zu einem Tagebucheintrag speichern (sie werden nur dann außerhalb der App sichtbar, wenn Sie sie selbst teilen)
• Meldungen, die Sie über andere Inhalte oder Nutzerkonten abgeben
• E-Mails an uns, etwa an den Support, samt Anhängen und den Angaben, die Ihr E-Mail-Programm mitschickt (Absendername, Kopfzeilen); stehen in der Mail Ihre Nutzerkennung, App-Version oder Ihr Betriebssystem, nutzen wir sie, um die Anfrage Ihrem Konto zuzuordnen

3.4 Nutzungs- und Verhaltensdaten

• Angesehene und gespeicherte Rezepte, Likes, Folgen-Beziehungen, Bewertungen, die Sie als hilfreich markiert haben — bei Ihren eigenen Rezepten ist diese Markierung Ihr Dank für die Bewertung
• Serien (Streaks) — an wie vielen Tagen in Folge Sie etwas eingetragen haben; Erfolge und Stufen aus der Zeit, bevor wir sie abgeschafft haben, bis zu ihrer Löschung
• Rückmeldungen zu Vorschlägen (angenommen, abgelehnt, gekocht)
• Einladungs- und Empfehlungscodes
• Bitten um eine Bewertung im App Store bzw. bei Google Play: wann und aus welchem Anlass wir Sie darum gebeten haben (etwa bei Ihrer dritten Mahlzeit oder wenn Ihre Serie eine neue Stufe erreicht) und der letzte Anlass, der diese Bitte für 72 Stunden aussetzt (ein korrigierter oder gelöschter Eintrag, eine negative Rückmeldung oder Meldung, eine fehlgeschlagene Zahlung)

3.5 Technische Daten

• IP-Adresse und Zeitstempel in Server-Protokollen
• Gerätetyp, Betriebssystem, App- und Laufzeitversion, Spracheinstellung, Zeitzone (damit Erinnerungen und Vorschläge zu Ihrer Ortszeit kommen)
• Push-Token, sofern Sie Benachrichtigungen erlauben
• Fehler- und Absturzberichte
• Werbe-ID des Geräts, sofern Sie personalisierter Werbung zustimmen
• Eine Kennung Ihres Geräts in dem Schritt, in dem Ihr Konto die Pro-Tage erhält — gespeichert nur als Prüfwert (Abschnitt 3.6)

3.6 Prüfwerte zu den Pro-Tagen

Die geschenkten Pro-Tage (§ 2 Abs. 5 der AGB) gibt es einmal je Person und Gerät, nicht nur einmal je Konto. Um das zu prüfen, verarbeiten wir in dem Schritt, in dem Ihr Konto die Pro-Tage erhält — beim Abschluss der Einrichtung der App bzw. beim Beginn der einmaligen Einführung nach einem Update —, drei Angaben:

• eine Kennung Ihres Geräts, die die App dafür übermittelt: auf dem iPhone eine zufällige Kennung, die die App im Schlüsselbund Ihres Geräts ablegt — sie bleibt dort auch, wenn Sie die App löschen und neu installieren, und verschwindet erst, wenn Sie das Gerät zurücksetzen —, auf Android die Android-ID, die das System der App auf diesem Gerät bereitstellt (sie ändert sich erst, wenn Sie das Gerät auf die Werkseinstellungen zurücksetzen). Die App legt die Kennung auf dem iPhone erst in diesem Schritt an, liest und übermittelt sie nur dann und nutzt sie für nichts anderes
• Ihre E-Mail-Adresse in vereinheitlichter Form — in Kleinbuchstaben, ohne einen Zusatz nach „+“ vor dem @-Zeichen und bei Gmail ohne Punkte, weil all diese Schreibweisen im selben Postfach ankommen
• die Kennung Ihres Kontos bei Apple bzw. Google, wenn Sie sich darüber anmelden — sie bleibt dieselbe, auch wenn Sie bei uns ein neues Konto anlegen

Für diese Prüfung speichern wir keine dieser Angaben selbst, sondern nur je einen Prüfwert: ein mit einem geheimen Schlüssel gebildeter Hashwert (HMAC-SHA-256), zusammen mit der Art der Angabe, dem Zeitpunkt und der Verknüpfung zu Ihrem Konto. Aus dem Prüfwert lässt sich die Angabe nicht ablesen; wir können damit nur feststellen, ob für dieselbe Angabe schon Pro-Tage vergeben wurden. Ist das der Fall — für ein anderes oder ein gelöschtes Konto —, erhält Ihr Konto keine Pro-Tage; ebenso, wenn die App keine Gerätekennung übermittelt. Die Prüfwerte selbst verwenden wir für nichts anderes: nicht für Werbung, nicht für die Produktanalyse und nicht, um Sie über Geräte oder Dienste hinweg wiederzuerkennen; mit Ihrer Einwilligung in die Produktanalyse (Abschnitt 11) zählen wir nur, ob Pro-Tage vergeben oder abgelehnt wurden und aus welchem Grund. Rechtsgrundlage ist unser berechtigtes Interesse, das kostenlose Angebot vor Missbrauch zu schützen — etwa davor, dass sich jemand mit weiteren Konten oder durch Löschen und Neuanlegen seines Kontos erneut Pro-Tage verschafft (Art. 6 Abs. 1 lit. f DSGVO). Ihre Interessen überwiegen nach unserer Abwägung nicht: Wir speichern nur Prüfwerte, nur zu diesem Zweck und nur 12 Monate, und die Folge betrifft allein ein zusätzliches Geschenk — Ihr Konto, Yedeni Basic und alle übrigen Leistungen bleiben unberührt. Für das Ablegen und Auslesen der Gerätekennung auf Ihrem Gerät holen wir keine gesonderte Einwilligung ein, weil es nur in dem Schritt geschieht, in dem Ihr Konto die Pro-Tage erhält, und für deren Vergabe nach den Bedingungen in § 2 Abs. 5 der AGB unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Die Prüfwerte löschen wir 12 Monate nach der Vergabe. Löschen Sie Ihr Konto vorher, entfernen wir mit der Löschung nur die Verknüpfung zu Ihrem Konto; die Prüfwerte bleiben bis zum Ablauf der 12 Monate bestehen (Abschnitt 13).

Widerspruch: Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO); schreiben Sie dazu an datenschutz@yedeni.com. Ohne die Prüfung vergeben wir allerdings keine Pro-Tage. Schon gespeicherte Prüfwerte behalten wir nach einem Widerspruch nur, soweit wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen überwiegen; das prüfen wir im Einzelfall. Hat Ihr Konto keine Pro-Tage erhalten und halten Sie das für einen Irrtum, schreiben Sie uns ebenfalls — ein Mensch aus unserem Team prüft den Fall (Abschnitt 15).

4. Zwecke und Rechtsgrundlagen

5. Ihre Einwilligungen und deren Widerruf

Wir holen jede Einwilligung getrennt ein und protokollieren, welche Fassung welchen Dokuments Sie wann akzeptiert haben (Art. 7 Abs. 1 DSGVO). Ihre Einwilligungen für Informations- und Werbemails, Benachrichtigungen und Produktanalyse finden Sie in der App unter „Einstellungen“ > „Sonstiges“ > „Meine Einwilligungen“ und können sie dort einzeln widerrufen; die Einwilligung in personalisierte Werbung widerrufen Sie über „Einstellungen“ > „Sonstiges“ > „Werbe-Einstellungen“ (der Eintrag erscheint, sobald das Einwilligungsfenster einmal angezeigt wurde). Die Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten widerrufen Sie ebenfalls unter „Meine Einwilligungen“ — weil die App ohne diese Daten nicht arbeiten kann, wird Ihr Konto dabei gelöscht (siehe Tabelle) — oder über eine Nachricht an uns (die Kontaktwege stehen in Abschnitt 1).

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Künstliche Intelligenz

Die zentralen Funktionen von Yedeni beruhen auf großen Sprachmodellen von OpenAI. Weil dabei Gesundheitsdaten die EU verlassen, legen wir offen, was genau passiert.

6.1 Was übermittelt wird

• Ihre Nachricht an den Coach im Wortlaut, einschließlich Sprachaufnahmen zur Transkription
• Bei den Übungen im Onboarding und in der einmaligen Einführung nach einem Update der Satz, den Sie dort eintippen oder sprechen — was Sie gegessen haben, was in Ihrem Kühlschrank ist oder welche Küchen Sie mögen —, bei der Kühlschrank-Übung zusätzlich Ihre Ernährungsform, Allergien und Unverträglichkeiten, Ernährungsregeln und Abneigungen, die Mahlzeit und eine Kalorienobergrenze für das Gericht aus Ihrem Budget. Wie bei einer Nachricht an den Coach dient das nur der Antwort, und der Satz wird ebenso vom Moderationsdienst von OpenAI auf unzulässige Inhalte geprüft. Gespeichert werden weder der Satz noch die Antwort — keine Unterhaltung, kein Tagebucheintrag —, sondern nur, wie viele Übungen Ihr Konto genutzt hat (höchstens 30), und wie bei jeder KI-Anfrage eine Kostenzeile ohne Inhalt (Abschnitt 13). Die Übungen laufen erst, nachdem Sie in die Verarbeitung Ihrer Gesundheitsdaten eingewilligt haben
• Fotos von Mahlzeiten, Etiketten und Lebensmitteln, die Sie aufnehmen
• Der für die Antwort erforderliche Ausschnitt Ihres Profils: Ernährungsziele, verbleibendes Tagesbudget, Allergien, Vorlieben, die bereits protokollierten Mahlzeiten des Tages, Ihr Gewichtsverlauf sowie Ihre Aktivität des Tages — Schritte, aktiv verbrannte Energie, der daraus abgeleitete Tagesverbrauch und Ihre Trainings des Tages mit Art, Dauer und Energie; bei aus Apple Health bzw. Health Connect übernommenen Trainings zusätzlich der Beginn und der Hinweis, dass ein Gerät sie gemessen hat (Abschnitt 8). Diese Angaben sind bei jeder Coach-Anfrage Teil des Kontexts
• Rezepttexte bei Erstellung, Import und Übersetzung sowie bei der automatischen Vorprüfung eines zur Veröffentlichung eingereichten Rezepts (Titel, Beschreibung, Zutaten, Zubereitung, Nährwerte je Portion; Abschnitt 15)
• Bei dieser Vorprüfung außerdem das Titelbild und die übrigen Fotos des Rezepts, an den Moderationsdienst von OpenAI — nicht das Video und keine Fotos oder Videos einzelner Zubereitungsschritte (Abschnitt 15)

6.2 Was nicht übermittelt wird

• Ihre E-Mail-Adresse, Ihr Name und Ihr Passwort
• Ihre Kontokennung — es wird keinerlei Nutzerkennung übermittelt
• Zahlungs- und Abonnementdaten
• Name und Kennung der App, die ein Training aufgezeichnet hat, sowie der Name Ihres Geräts
• Ihr vollständiger Verlauf; es wird nur der für die jeweilige Antwort nötige Ausschnitt gesendet

6.3 Übermittlung in die USA, Training und Speicherung

Unser Vertragspartner ist OpenAI Ireland Ltd.; verarbeitet werden die Anfragen bei OpenAI OpCo, LLC in den USA. OpenAI ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert, für diesen Empfänger gibt es also keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung stützt sich deshalb auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Auftragsverarbeitungsvertrags mit OpenAI sind, und zusätzlich auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die Sie mit der Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten erteilen.

Über die Programmierschnittstelle übermittelte Daten werden vertraglich nicht zum Training der Modelle verwendet. OpenAI bewahrt Anfragen und Antworten bis zu 30 Tage zur Missbrauchserkennung auf, länger nur, soweit OpenAI gesetzlich dazu verpflichtet ist. Damit wiederkehrende Anfragen schneller und günstiger beantwortet werden, kann OpenAI außerdem Teile einer Anfrage als verschlüsselte Zwischenstände bis zu 24 Stunden in einem Zwischenspeicher (Prompt-Cache) halten; dieser Zwischenspeicher ist auf unser Konto beschränkt und wird mit keiner anderen Organisation geteilt.

6.4 Kennzeichnung und Grenzen

Der Coach ist ein KI-System auf Grundlage eines Sprachmodells von OpenAI: Sie schreiben mit einer KI, nicht mit einem Menschen, und eine Antwort kann falsch sein. KI-Schätzungen tragen in der App ein Etikett. Die Rezeptbilder unseres Katalogs sind mit KI erzeugte Symbolbilder, keine Fotos des Gerichts; in der App sind sie nicht eigens als solche gekennzeichnet. Nährwertangaben werden, wo immer möglich, gegen unsere Lebensmitteldatenbank abgeglichen und nicht vom Modell frei erfunden. Dennoch können Schätzungen — insbesondere aus Fotos — erheblich von der Wirklichkeit abweichen. Prüfen Sie Angaben, die für Sie gesundheitlich relevant sind, immer selbst.

6.5 Qualitätssicherung der Coach-Antworten

Ein KI-Coach, der Nährwerte falsch berechnet oder einen Eintrag stillschweigend nicht vornimmt, ist gefährlicher als einer, der gar nicht antwortet. Damit solche Fehler auffallen, protokollieren wir zu jedem Coach-Zug eine technische Diagnosespur.

• Immer gespeichert (30 Tage): verwendetes Modell und dessen Einstellungen, welche Werkzeuge dem Modell zur Verfügung standen und welche es aufgerufen hat, Antwortdauer, Token-Verbrauch, Fehlercode bei einem Abbruch sowie eine rein rechnerische Verdachtsbewertung. Diese Angaben enthalten keinen Gesprächsinhalt und keine Gesundheitswerte. Ausschließlich für Testkonten unseres Teams — aktive Administratorkonten, die wir dafür ausdrücklich freigeschaltet haben — speichern wir zusätzlich den Kontextausschnitt des Zugs; Konten von Nutzerinnen und Nutzern sind davon nie betroffen.
• Nur mit Ihrer gesonderten Freigabe: der Gesprächsausschnitt selbst und die konkreten Zahlen, die der Prüflauf beanstandet hat. Ohne diese Freigabe speichern wir nur, dass eine Antwort auffällig war — nicht, was darin stand.
• Sie erteilen die Freigabe fallbezogen: Melden Sie eine Antwort über die Daumen-Funktion, fragen wir Sie ausdrücklich, ob wir zu diesem einen Fall auch den Wortlaut auswerten dürfen. Das Kästchen ist nicht vorausgewählt. Eine Freigabe gilt nur für den gemeldeten Fall, nicht für Ihren Verlauf.
• Rücknahme: Sie können eine erteilte Freigabe jederzeit zurückziehen — in der App über die Daumen-Funktion derselben Antwort oder über datenschutz@yedeni.com. Ein noch unbearbeiteter Fall wird dann vollständig gelöscht, ein bereits bearbeiteter verliert den Wortlaut und behält nur die Regel, die daraus gelernt wurde.

Unabhängig davon können wir Ihre Coach-Unterhaltung als Betreiber einsehen — siehe Abschnitt 12.1. Die Diagnosespur ändert daran nichts; sie sorgt dafür, dass ein Fehler auffällt, ohne dass jemand mitlesen muss.

7. Empfänger Ihrer Daten

Wir setzen die folgenden Dienste ein. Mit jedem Auftragsverarbeiter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die in der Spalte „Rolle“ als eigenständig Verantwortliche gekennzeichneten Empfänger — Apple und Google für Anmeldung, Kaufabwicklung und Werbung, Apple zusätzlich für die Push-Zustellung auf iPhones — verarbeiten in eigener Verantwortung nach ihren Datenschutzhinweisen; Grundlage ist Ihre Nutzung des jeweiligen Dienstes bzw. bei der Werbung Ihre Einwilligung (Abschnitt 9). Eine stets aktuelle Fassung dieser Liste finden Sie unter Auftragsverarbeiter.

Für eine Erstattung durch uns (§ 6 Abs. 4 der AGB) übermitteln wir Name, IBAN, Betrag und Verwendungszweck an unsere Bank, die die Überweisung an Ihre Bank ausführt (Art. 6 Abs. 1 lit. b DSGVO). Beide Banken verarbeiten diese Angaben als eigenständig Verantwortliche nach ihren eigenen Datenschutzhinweisen. Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa gegenüber Strafverfolgungsbehörden auf richterliche Anordnung) oder wenn Sie ausdrücklich eingewilligt haben. Wir verkaufen keine personenbezogenen Daten.

8. Apple Health und Health Connect

Wenn Sie es ausdrücklich erlauben, liest Yedeni Werte und Trainings aus Apple Health (iOS) beziehungsweise Health Connect (Android), um Ihren tatsächlichen Energieverbrauch genauer zu bestimmen und Ihre Trainings im Tagebuch zu zeigen. Trainings, die Ihre Uhr oder Fitness-App (etwa Garmin Connect, WHOOP oder Strava) dort ablegt, gelangen ausschließlich auf diesem Weg zu Yedeni; eine direkte Verbindung zu diesen Anbietern besteht nicht.

• Gelesen werden: aktiv verbrannte Energie, Schritte und Körpergewicht, auf Android (Health Connect) zusätzlich der Gesamtkalorienverbrauch, sowie — sofern Sie das Lesen von Trainings freigeben — Ihre einzelnen Trainings: Art, Beginn und Ende, Dauer, aktiv verbrannte Energie, auf iOS die Strecke, und die technische Kennung der App, die das Training aufgezeichnet hat. Den Gesamtkalorienverbrauch liest Yedeni ausschließlich, um daraus den aktiven Energieverbrauch abzuleiten: Manche Apps und Geräte (etwa Samsung Health oder Fitbit) legen in Health Connect nur den Gesamtverbrauch ab, nicht die aktiv verbrannte Energie. Für Trainings fragt Yedeni auf Android nur die Berechtigung für Trainings an, nicht die für Strecke; die Energie eines Trainings ist dort die aktiv verbrannte Energie in seinem Zeitraum oder, wenn für diesen Zeitraum nur der Gesamtkalorienverbrauch vorliegt, der daraus abgeleitete aktive Verbrauch (siehe unten).
• Nicht gelesen bzw. nicht übertragen: Titel und Notizen von Trainings, Streckenverläufe und Standortdaten (GPS). Den Anzeigenamen der Quelle, den Apple Health mitliefert — oft der Name Ihres Geräts, etwa „Annas Apple Watch“ —, überträgt Yedeni nicht; den angezeigten App-Namen (etwa „Garmin Connect“) leiten wir selbst aus der technischen Kennung ab.
• Verarbeitung: Schritte, aktive Energie und Gewicht werden auf Ihrem Gerät zu Tageswerten zusammengefasst; nur diese Tageswerte werden an unser Backend übertragen. Fehlt auf Android die aktiv verbrannte Energie, leitet die App sie auf Ihrem Gerät aus dem Gesamtkalorienverbrauch ab: den Tageswert nur, wenn der Gesamtkalorienverbrauch den Tag abdeckt (etwa bei Geräten wie Fitbit, die ganztags aufzeichnen), indem sie davon den Ruheumsatz für die abgedeckte Zeit abzieht, und zwar den höheren von zwei Werten — dem Grundumsatz, den wir aus Ihren Körperangaben berechnen und dafür an die App übermitteln, und dem Ruheumsatz, den die App aus den Daten Ihres Geräts schätzt; die Energie eines Trainings ohne aktiv verbrannte Energie, indem sie vom Gesamtkalorienverbrauch in seinem Zeitraum den anteiligen Grundumsatz abzieht. An unser Backend übertragen wird nur der so berechnete aktive Verbrauch, als Tageswert bzw. je Training, nicht der Gesamtkalorienverbrauch. Trainings werden einzeln übertragen und mit Ihrem Konto gespeichert, zusammen mit Ihren selbst eingetragenen Aktivitäten: Art, Dauer, Energie, Strecke, Beginn, der Tag, dem das Training zugerechnet wird, die Plattform, die Kennung des Trainings in Apple Health bzw. Health Connect, die Kennung der aufzeichnenden App und der daraus abgeleitete App-Name. Zeichnen zwei Apps dasselbe Training auf, übernimmt Yedeni es einmal.
• Zweck: die Berechnung Ihres Energiebedarfs, die Anzeige im Tagebuch und die darauf aufbauende Beratung durch den Coach; beim Gesamtkalorienverbrauch allein die Ableitung des aktiven Energieverbrauchs (Tageswert und Trainings).
• Werbung: Daten aus Apple Health und Health Connect werden niemals für Werbung, Marketing oder Profilbildung zu Werbezwecken verwendet und niemals an Werbenetzwerke übermittelt.
• Weitergabe an die KI-Dienste: Ihre Aktivität des laufenden Tages — Schritte, aktiv verbrannte Energie, der daraus abgeleitete Tagesverbrauch und Ihre Trainings des Tages (Art, Dauer, Energie, Beginn und der Hinweis, dass ein Gerät sie gemessen hat) — ist Teil des Kontexts, den der Coach bei jeder Anfrage erhält. Sie wird deshalb bei jeder Coach-Anfrage zusammen mit Ihrem Gewichtsverlauf an OpenAI in den USA übermittelt (Abschnitt 6) — ohne Ihre Kontokennung, ohne Namen oder Kennung der aufzeichnenden App, im Rahmen der Auftragsverarbeitung und vertraglich vom Training der Modelle ausgeschlossen. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und zusätzlich auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); OpenAI ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert, zum verbleibenden Risiko siehe Abschnitt 6.3. An andere Dritte werden diese Daten nicht weitergegeben.
• Widerruf: Sie können die Verbindung jederzeit in der App unter „Einstellungen“ > „Geräte & Gesundheit“ > „Gesundheitsdaten verbinden“ trennen oder die Freigabe in den Systemeinstellungen Ihres Geräts zurückziehen, dort auch einzeln, etwa nur für Trainings. Yedeni übernimmt dann keine weiteren Werte. Bereits übernommene Werte und Trainings bleiben für die in Abschnitt 13 genannte Dauer gespeichert; Sie können sie vorher löschen bzw. ausblenden. Jeder Abgleich gleicht die Trainings der letzten zwei Tage (bei der ersten Verbindung: 30 Tage) mit Apple Health bzw. Health Connect ab: Ein dort gelöschtes Training entfernt Yedeni ebenfalls. Apple Health meldet eine entzogene Leseberechtigung für Trainings wie einen leeren Speicher — die übernommenen Trainings dieser Tage werden dann beim nächsten Abgleich ebenfalls entfernt, ältere bleiben gespeichert.
• Ausblenden eines Trainings: Ein übernommenes Training können Sie nicht bearbeiten, aber auf dem Bildschirm „Aktivität“ ausblenden. Es zählt dann nicht mehr; Energie, Strecke, App-Name und App-Kennung werden entfernt. Stehen bleibt ein Merker aus der Kennung des Trainings in Apple Health bzw. Health Connect, seiner Art und seinem Zeitraum — nur damit der nächste Abgleich es nicht erneut übernimmt. Auf Wunsch löschen wir auch diesen Merker (datenschutz@yedeni.com); steht das Training dann noch in Apple Health bzw. Health Connect, kann ein späterer Abgleich es erneut übernehmen.

Yedeni schreibt keine Daten zurück in Apple Health oder Health Connect. Sollte diese Möglichkeit künftig angeboten werden, geschieht dies nur auf Ihre gesonderte Veranlassung.

9. Werbung

In Yedeni Basic, unserem kostenlosen Tarif, zeigen wir Werbung über Google AdMob. Google verarbeitet die dabei anfallenden Daten — Werbe-ID des Geräts, IP-Adresse, grobe Standortangabe, Interaktionen mit Anzeigen, Einwilligungsstatus — als eigenständig Verantwortlicher nach seinen eigenen Datenschutzhinweisen (Abschnitt 7). Vor der ersten Anzeige fragen wir Sie über das Einwilligungsformular von Google (User Messaging Platform nach dem Transparency and Consent Framework des IAB Europe), ob und wofür Sie einwilligen; das Formular nennt die Werbepartner, die im Fall Ihrer Einwilligung Daten erhalten können, und Sie können dort einzeln wählen. Auf iOS fragen wir zusätzlich über das System-Dialogfeld „App-Tracking-Transparenz“ um Erlaubnis, bevor die Werbe-ID Ihres Geräts verwendet wird.

• Zustimmen: Sie sehen personalisierte Anzeigen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Nur Gerätezugriff, keine Personalisierung: Stimmen Sie dem Speichern von und dem Zugriff auf Informationen auf Ihrem Gerät zu, nicht aber der Personalisierung, sehen Sie nicht personalisierte Anzeigen.
• Ablehnen: Google liefert höchstens eingeschränkte Anzeigen ohne Zugriff auf Ihr Gerät und ohne Werbe-ID (Art. 6 Abs. 1 lit. f DSGVO) — in der Regel keine. Yedeni Basic bleibt in vollem Umfang nutzbar.
• Ihre Gesundheits- und Ernährungsdaten werden niemals für Werbezwecke ausgewertet oder an Werbepartner übermittelt; das Werbe-Modul hat keinen Zugang zu ihnen.
• Yedeni bindet kein anderes Werbe-SDK ein; die im Formular aufgeführten Partner erhalten Daten nur im Umfang Ihrer dortigen Einwilligung.
• Mit einem aktiven Abonnement sehen Sie keine Werbung; das Werbe-Modul wird dann gar nicht erst geladen.
• Ihre Auswahl können Sie jederzeit unter „Einstellungen“ > „Sonstiges“ > „Werbe-Einstellungen“ ändern.

10. E-Mail-Kommunikation

Wir unterscheiden zwei Arten von E-Mails. Sie laufen über getrennte Absender-Adressen, damit die eine die andere nicht beeinträchtigen kann.

10.1 Systemmails

Bestätigungen zu Konto und Abonnement (Registrierung, Beginn und Ende eines Abonnements), Hinweise zu Zahlungsproblemen, Ankündigungen einer automatischen Verlängerung, Sicherheitshinweise, Rechnungen und Antworten auf Ihre Support-Anfragen. Diese Mails sind Teil des Vertrages (Art. 6 Abs. 1 lit. b DSGVO); solange der Vertrag läuft, können Sie ihnen nicht widersprechen. Dazu kommen Mitteilungen nach dem Digital Services Act — etwa die Begründung, wenn wir ein eingereichtes Rezept nicht zulassen oder einen Inhalt entfernen, und die Bestätigung einer Meldung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 der Verordnung (EU) 2022/2065). Diese Mails werten wir nicht nach Empfängern aus: Öffnungen und Klicks zählt unser Versanddienstleister höchstens gesammelt und ohne Bezug zu Ihrer Adresse.

10.2 Informations- und Werbemails

Neuigkeiten, Tipps und Angebote. Manche dieser Mails knüpfen an Ihre Nutzung der App an — etwa daran, dass Sie ein Rezept veröffentlicht haben, dass eine Einladung eingelöst wurde oder dass Sie die App längere Zeit nicht geöffnet haben. Werte aus Ihrem Ernährungstagebuch werden dafür nicht verwendet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG). Jede dieser Mails trägt einen Abmeldelink; ein Klick genügt, eine Anmeldung ist dafür nicht nötig, und die Abmeldung wirkt sofort. Zusätzlich setzen wir die technischen Kopfzeilen `List-Unsubscribe`, mit denen Ihr E-Mail-Programm einen eigenen Abmeldeknopf anzeigt.

10.2a Bestätigung Ihrer Einwilligung (Double-Opt-in)

Nachdem Sie in der App eingewilligt haben, senden wir Ihnen eine Systemmail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, versenden wir Informations- und Werbemails; ohne Bestätigung bleibt es bei den Mails zu Ihrem Konto. Der Link gilt sieben Tage. Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir zu diesem Klick den Zeitpunkt, Ihre IP-Adresse, die Kennung Ihres Browsers oder E-Mail-Programms sowie einen Prüfwert des versendeten Links. Diese Angaben verarbeiten wir ausschließlich als Nachweis, nie zur Werbung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Dasselbe gilt, wenn Sie Ihre Auswahl über das Präferenz-Zentrum in einer unserer Mails ändern oder sich über den Abmeldelink abmelden.

10.3 Erfolgsmessung

Bei Informations- und Werbemails zählen wir, wie oft Mails geöffnet und Links geklickt werden, nur gesammelt und ohne Bezug zu einzelnen Empfängerinnen und Empfängern. Dazu enthält die Mail ein kleines Bild; Ihre Adresse oder IP-Adresse wird dabei nicht mit dem Abruf gespeichert. Wenn Sie das nicht wünschen, stellen Sie das automatische Laden von Bildern ab oder melden sich ab.

10.4 Keine Gesundheitsdaten per Werbemail

10.5 Sperrliste

Meldet Ihr Postfach eine Adresse dauerhaft als unzustellbar, markieren Sie eine Mail als Spam, melden Sie sich von Informations- und Werbemails ab oder löschen Sie Ihr Konto, hinterlegen wir das in einer Sperrliste. Eine Abmeldung sperrt nur Informations- und Werbemails; Unzustellbarkeit, eine Spam-Meldung und die Löschung sperren alle Mails, die wir über unseren Versanddienstleister senden. Solange Ihr Kontakt bei uns besteht, steht in der Sperrliste Ihre Adresse zusammen mit einem kryptografischen Prüfwert (SHA-256). Mit der Löschung Ihres Kontos oder Kontakts entfernen wir die Adresse; es bleibt nur der Prüfwert, aus dem sich die Adresse nicht ablesen lässt — mit ihm lässt sich nur prüfen, ob eine erneut eingegebene Adresse gesperrt ist. Diese Einträge bleiben auch nach einer Löschung bestehen, sonst würden Sie beim nächsten Versand erneut angeschrieben, obwohl Sie genau das nicht wollten. Willigen Sie später mit derselben Adresse nachweislich erneut ein, heben wir eine Sperre wegen Abmeldung oder Löschung auf; Sperren wegen Unzustellbarkeit oder einer Spam-Meldung bleiben bestehen.

10.6 Versand- und Postfachdienstleister

Informations- und Werbemails, die Systemmails zu Abonnement und Support und die Bestätigungsmails des Double-Opt-in versenden wir über Brevo SAS (Frankreich), Verarbeitung in Frankreich und Deutschland, also ohne Drittlandübermittlung. Brevo erhält keine Kontaktliste von uns, sondern je Nachricht nur den einen Empfänger und den fertigen Text. Über Brevo empfangen wir auch die Mails an unseren Support: Sie gehen zunächst in unser Postfach bei Google und werden von dort an den Posteingangsdienst von Brevo weitergeleitet, der sie samt Anhängen an unser Ticketsystem übergibt.

Unsere Postfächer unter @yedeni.com — auch die Adressen für Support und Datenschutzanfragen — liegen bei Google Workspace (Vertragspartner: Google Cloud EMEA Ltd., Irland). Über den Mailserver von Google versenden wir außerdem die Konto-Mails des Anmeldedienstes, etwa zur Bestätigung Ihrer E-Mail-Adresse oder zum Zurücksetzen Ihres Passworts. Google kann diese Daten auch in den USA verarbeiten; Grundlage ist der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln. Einzelheiten in der Übersicht der Auftragsverarbeiter.

10.7 Warteliste und Formulare auf yedeni.com

Auf unserer Website können Sie sich in die Warteliste für die Alpha eintragen. Wir speichern dann Ihre E-Mail-Adresse, die gewählte Sprache, die Plattform (iOS oder Android, wenn Sie sie angeben), die Herkunft der Anmeldung (etwa „Instagram“) und den Zeitpunkt. Zweck ist, Sie per E-Mail über die Alpha und den Start von Yedeni zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie muss von einer Person ab 16 Jahren stammen.

Tragen Sie sich mit Ihrer E-Mail-Adresse ein, schreiben wir Ihnen erst, nachdem Sie den Link in der Bestätigungsmail angeklickt haben (Double-Opt-in, wie in 10.2a). Als Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO speichern wir den Zeitpunkt des Klicks, Ihre IP-Adresse, die Kennung Ihres Browsers und einen Prüfwert des versendeten Links. Ohne Klick erhalten Sie keine weitere E-Mail; der Link gilt sieben Tage. Sie können sich jederzeit über den Link in jeder E-Mail wieder austragen — der Widerruf wirkt sofort. Der Versand läuft über Brevo (Abschnitt 10.6).

Anmeldung mit Google oder Apple. Die Knöpfe „Weiter mit Google“ und „Weiter mit Apple“ laden erst nach Ihrem ersten Tippen Inhalte von Google (Google Ireland Ltd., Google LLC) bzw. Apple (Apple Distribution International Ltd., Apple Inc.); vorher erhält keiner der beiden Anbieter Daten von dieser Website. Ab dem Tippen erhält der Anbieter Ihre IP-Adresse und Browserdaten, und Google kann eigene Cookies auslesen, um Ihnen Ihr Konto anzuzeigen — das geschieht auf Ihre ausdrückliche Anforderung dieses Dienstes (§ 25 Abs. 2 Nr. 2 TDDDG). Melden Sie sich an, übermittelt uns der Anbieter eine signierte Bestätigung mit Ihrer E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse) und der Angabe, dass sie bestätigt ist; Ihr Name wird nicht abgefragt. Damit ist Ihre Anmeldung bestätigt: Sie erhalten keine Bestätigungsmail, sondern eine kurze Eingangsbestätigung. Zusätzlich speichern wir einen Prüfwert der Kennung, die der Anbieter für Sie verwendet, nicht die Kennung selbst. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google und Apple verarbeiten Daten auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); Apple stützt die Übermittlung in die USA auf Standardvertragsklauseln der EU-Kommission. Für die Verarbeitung beim Anbieter gelten dessen Datenschutzhinweise.

Das Kontakt- und Feedbackformular übermittelt Name, E-Mail-Adresse, Thema und Nachricht an uns; wir legen daraus einen Vorgang in unserem Kundenverwaltungssystem an und antworten Ihnen per E-Mail. Rechtsgrundlage ist die Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Kommunikation mit Ihnen nach Art. 6 Abs. 1 lit. f DSGVO). Eine Nachricht über das Formular ist keine Einwilligung in Werbung.

Für beide Formulare gilt: Wir speichern auf unserem Server außerdem ein pseudonymes Nutzungsereignis (Anmeldung, Bestätigung, Nachricht eingegangen — mit Sprache, Plattform, Herkunft, aber ohne Ihre E-Mail-Adresse) bei unserem Analysedienstleister in der EU (Abschnitt 11), um den Erfolg unserer Kanäle zu messen. Gegen Missbrauch begrenzen wir die Zahl der Anfragen je Adresse und je Verbindung; dafür verarbeiten wir die IP-Adresse kurzzeitig (Abschnitt 3.5).

11. Produktanalyse

Mit Ihrer Einwilligung erfassen wir über PostHog (Rechenzentrum Frankfurt), welche Funktionen genutzt werden. Erhoben werden eine pseudonyme Kennung, aufgerufene Bildschirme, ausgelöste Aktionen sowie Geräte- und Versionsangaben. Inhalte Ihrer Mahlzeiten, Gesundheitswerte und Chat-Nachrichten werden nicht erfasst. Ohne Einwilligung wird das Analysemodul nicht gestartet. Sie können die Einwilligung jederzeit in den Einstellungen widerrufen. Mit dem Widerruf löschen wir auch die bereits erhobenen Analysedaten zu Ihrer Kennung bei PostHog; spätestens geschieht das mit der Löschung Ihres Kontos.

12. Öffentlich sichtbare Inhalte

Bitte beachten Sie, welche Angaben für andere sichtbar werden, sobald Sie die Community-Funktionen nutzen:

12.1 Einsicht durch uns als Betreiber

„Nicht öffentlich“ heißt nicht „für niemanden lesbar“. Wir sagen deshalb ausdrücklich, wann wir selbst auf Ihre Inhalte sehen können — auch auf Ihre Unterhaltung mit dem Coach.

• Wer: ausschließlich namentlich benannte Personen unseres Teams mit administrativer Berechtigung. Es gibt drei abgestufte Rollen. Die unterste dient Auswertungen und sieht nur zusammengefasste oder pseudonymisierte Angaben: keine E-Mail-Adressen, keine vollständigen Namen (höchstens Initialen oder eine teilweise verdeckte Angabe) und Ihre privaten Inhalte — Tagebuch, Körperdaten, Coach-Unterhaltung — gar nicht.
• Anmeldung mit zwei Faktoren: Der Zugang zum Verwaltungsbereich verlangt bei jeder Anmeldung ein Passwort und einen zweiten Faktor (einen Einmalcode aus einer Authenticator-App). Eine Sitzung endet spätestens nach zwölf Stunden ohne Aktivität. Innerhalb einer Sitzung verlangen wir für einzelne Zugriffe keine erneute Anmeldung; Vorgänge, die Daten löschen oder sich nicht ohne Weiteres rückgängig machen lassen, müssen jeweils ausdrücklich bestätigt werden.
• Zwei Wege, verschieden weit: Ein bestimmtes Konto öffnet nur die Support-Rolle oder die oberste Rolle, und nach unserer verbindlichen internen Regel nur bei einem konkreten Anlass — einer Support-Anfrage, einer Meldung oder einem rechtlichen Ersuchen. Diese Regel ist organisatorisch, nicht technisch erzwungen; ob sie eingehalten wurde, lässt sich anhand des Protokolls (unten) prüfen. Daneben gibt es eine Durchsicht auffälliger Coach-Antworten über mehrere Konten hinweg (Abschnitt 6.5). Die Liste dafür zeigt nur technische Kennzahlen; erst das Öffnen eines Einzelfalls zeigt Text.
• Wozu: Bearbeitung Ihrer Support-Anfrage oder Meldung; Prüfung eines gemeldeten Missbrauchs; Prüfung eines Rezepts, das Sie zur Veröffentlichung eingereicht haben (Community-Bedingungen Nr. 5.2); Untersuchung eines technischen Fehlers; Qualitätsprüfung auffälliger Coach-Antworten (Abschnitt 6.5); gesetzliche Verpflichtung.
• Nicht wozu: Werbung, Profilbildung zu Werbezwecken, Weitergabe an Dritte oder Training eigener Modelle.
• Nachvollziehbarkeit: Das Öffnen Ihres Kontos, einer Ihrer Unterhaltungen oder Ihrer Gesundheitsdaten (Körperdaten, Ziele, Tagebuch- und Gewichtseinträge, Allergien und Ernährungsform) wird jeweils einzeln protokolliert — wer, wann, was und von welcher IP-Adresse aus.
• Betriebsübersicht: Eine Live-Übersicht im Verwaltungsbereich zeigt die jüngste Aktivität in der App nur mit verdeckter Identität (Initialen, teilweise verdeckte E-Mail-Adresse). Ihr Aufruf wird je Betrachtungszeitraum von 15 Minuten protokolliert, nicht bei jeder automatischen Aktualisierung.
• Passwort durch den Support: Setzt unser Support ein neues Passwort für Ihr Konto, schreiben wir Ihnen darüber in jedem Fall an die im Konto hinterlegte E-Mail-Adresse — auch wenn Sie Werbemails abbestellt haben.
• Ihr Recht: Sie können nach Art. 15 DSGVO Auskunft darüber verlangen, ob und zu welchem Zweck auf Ihre Daten zugegriffen wurde.

Für Auswertungen, die nicht an einen Einzelfall gebunden sind, verwenden wir die inhaltsfreie Diagnosespur aus Abschnitt 6.5. Wenn Sie einer Einsichtnahme widersprechen möchten, wenden Sie sich an datenschutz@yedeni.com; wir prüfen dann, ob der Zweck auch ohne Ihre Inhalte erreichbar ist.

12.2 Ihre Rezension im App Store oder bei Google Play

Dieser Abschnitt gilt für alle, die Yedeni im App Store oder bei Google Play mit einer Rezension bewertet haben — unabhängig davon, ob Sie ein Konto bei Yedeni haben. Wir erhalten diese Daten nicht von Ihnen, sondern von Apple bzw. Google.

• Woher und welche Daten: Apple und Google stellen uns als Anbieter der App die Rezensionen zu Yedeni über ihre Entwicklerschnittstellen bereit — dieselben Angaben, die im Store öffentlich zu sehen sind. Wir speichern davon den Namen, unter dem Ihre Rezension erscheint (bei Apple Ihr Spitzname, bei Google der Name Ihres Google-Kontos), Sternebewertung, Titel und Text, Land und Sprache, soweit der Store sie liefert, App-Version, den Zeitpunkt der Rezension und ihrer letzten Änderung sowie unsere Antwort. Bei Google Play zusätzlich Gerätemodell und Android-Version; weitere Geräteangaben, die Google übermittelt, speichern wir nicht.
• Wozu und auf welcher Grundlage: Wir beantworten Rezensionen und lernen aus Lob und Kritik — etwa welche Fehler in welcher App-Version oder auf welchem Gerät auftreten. Rechtsgrundlage ist unser berechtigtes Interesse, Rückmeldungen zu unserer App zu beantworten und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie haben die Rezension selbst veröffentlicht, und beide Stores sehen ausdrücklich vor, dass Anbieter sie lesen und beantworten. Schreiben Sie darin etwas über Ihre Gesundheit, verarbeiten wir das nur als Teil des Textes, den Sie offensichtlich öffentlich gemacht haben (Art. 9 Abs. 2 lit. e DSGVO), und werten es nicht gesondert aus.
• Was wir nicht tun: Wir verknüpfen Ihre Rezension nicht mit einem Konto bei Yedeni, nennen in unseren Antworten nichts aus einem Konto, verwenden Rezensionen nicht für Werbung und treffen damit keine automatisierten Entscheidungen.
• Wer die Daten sieht: bei uns nur wenige namentlich benannte Personen mit der obersten Verwaltungsrolle. Unsere Antwort übermitteln wir an Apple bzw. Google; beide veröffentlichen sie neben Ihrer Rezension, benachrichtigen Sie darüber und handeln dabei als eigenständig Verantwortliche nach ihren eigenen Datenschutzhinweisen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Apple stützt die Übermittlung in die USA auf Standardvertragsklauseln der EU-Kommission. Gespeichert wird bei unseren Dienstleistern für Datenbank und Server (Abschnitt 7).
• Wie lange: Wir löschen unsere Kopie 24 Monate nach der letzten Änderung Ihrer Rezension im Store. Löschen Sie Ihre Rezension im App Store, löschen wir unsere Kopie beim nächsten vollständigen Abgleich, spätestens nach sieben Tagen. Eine Löschung bei Google Play erfahren wir nicht zuverlässig; schreiben Sie uns, dann löschen wir sofort.

Widerspruch: Sie können der Verarbeitung Ihrer Rezension bei uns jederzeit widersprechen (Art. 21 DSGVO). Schreiben Sie an datenschutz@yedeni.com und nennen Sie Store, Land, ungefähres Datum und den Namen, unter dem Ihre Rezension erscheint. Wir löschen dann unsere Kopie und behalten nur einen Prüfwert der Store-Kennung Ihrer Rezension, damit sie nicht erneut übernommen wird. Ihre Rezension im Store selbst ändern oder löschen Sie bei Apple bzw. Google. Ihre übrigen Rechte und Ihr Beschwerderecht stehen in Abschnitt 14.

13. Speicherdauer

Nach der Löschung Ihres Kontos entfernen wir alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht — mit den Ausnahmen, die wir hier und auf der unten verlinkten Seite nennen. Ihre Rezepte löschen wir samt Bildern und Videos mit dem Konto. Erhalten bleiben, ohne Ihren Namen, nur von Ihnen veröffentlichte Rezepte, die andere übernommen haben — in einen Wochenplan, eine Sammlung, ihre Favoriten oder ihr Tagebuch, mit einer Bewertung, als nachgekocht oder als Kopie —, und Rezepte, zu denen eine Meldung nach dem Digital Services Act vorliegt, als Nachweis für das Verfahren. Möchten Sie auch diese Inhalte gelöscht haben, wenden Sie sich an datenschutz@yedeni.com. Hat Ihr Konto Pro-Tage erhalten, bleiben deren Prüfwerte ohne Verknüpfung zu Ihrem Konto bis 12 Monate nach der Vergabe bestehen (Abschnitt 3.6). Welche weiteren Reste eine Kontolöschung überleben, steht auf der Seite Konto löschen.

14. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Anfragen richten Sie an datenschutz@yedeni.com; wir antworten innerhalb eines Monats.

• Auskunft und Übertragbarkeit: In der App unter „Profil“ > „Einstellungen“ > „Daten exportieren“ erhalten Sie sofort eine vollständige, maschinenlesbare Kopie im JSON-Format.
• Berichtigung: Die meisten Angaben können Sie direkt in der App ändern.
• Löschung: Unter „Profil“ > „Einstellungen“ > „Konto löschen“ löschen Sie Ihr Konto samt aller Daten selbst — ohne Umweg über den Support.
• Widerspruch: Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie jederzeit widersprechen.

Beschwerderecht

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

15. Automatisierte Entscheidungen und Profilbildung

Yedeni erstellt aus Ihren Zielen, Ihrem Verlauf und Ihren Vorlieben personalisierte Ernährungsvorschläge und personalisiert den Inhalte-Feed. Das ist Profilbildung im Sinne von Art. 4 Nr. 4 DSGVO.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 Abs. 1 DSGVO findet dabei nicht statt: alle Vorschläge sind unverbindliche Empfehlungen, Sie entscheiden in jedem Einzelfall frei, und es entstehen keine rechtlichen Folgen. Die Vorschläge sind der Kern des Dienstes und lassen sich nicht abschalten; neben dem personalisierten Feed „Für dich“ steht Ihnen jederzeit die nicht personalisierte Rezeptsuche zur Verfügung.

Bei der Moderation nutzergenerierter Inhalte arbeiten zwei Prüfungen automatisch: Benutzernamen werden beim Anlegen gegen eine Liste unzulässiger Begriffe geprüft, und ein Rezept, das drei verschiedene Konten gemeldet haben, wird bis zur Prüfung durch einen Menschen vorläufig ausgeblendet. Wird ein Rezept zur Prüfung vor der Veröffentlichung eingereicht (Community-Bedingungen Nr. 5.2), sieht zudem ein KI-Modell von OpenAI den Text des Rezepts auf mögliche Verstöße und unplausible Angaben durch, der Moderationsdienst von OpenAI prüft das Titelbild und die übrigen Fotos des Rezepts auf sexuelle Darstellungen, Gewalt und Selbstverletzung (beides ohne Ihre Kennung und ohne Ihren Namen, Abschnitt 6; das Video und die Medien einzelner Zubereitungsschritte werden nicht übermittelt), und ein Programm prüft, ob Angaben fehlen. Ändern Sie Video, Fotos, Titel oder Beschreibung, während das Rezept in Prüfung ist, läuft die Vorprüfung erneut. Diese Vorprüfung entscheidet nichts: ihre Hinweise sieht nur die Person aus unserem Team, die das Rezept prüft. Über die Freigabe eines eingereichten Rezepts, die Entfernung eines Inhalts oder die Sperrung eines Kontos entscheidet immer ein Mensch; wir teilen Ihnen die Gründe mit, und Sie können die Entscheidung überprüfen lassen (Community-Bedingungen Nr. 5 und 6).

Ob Ihr Konto Pro-Tage erhält, entscheidet ein Programm automatisch nach den Bedingungen in § 2 Abs. 5 der AGB, auch anhand der Prüfwerte aus Abschnitt 3.6: Wurde für Ihr Gerät, Ihre E-Mail-Adresse oder Ihr Konto bei Apple bzw. Google schon Pro-Tage vergeben, erhalten Sie keine. Die Entscheidung betrifft allein ein zusätzliches, unentgeltliches Geschenk; Ihr Konto, Yedeni Basic und Ihre übrigen Rechte aus dem Vertrag bleiben unberührt. Sie ist für die Erfüllung dieser Bedingungen erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie können verlangen, dass ein Mensch aus unserem Team sie überprüft, Ihren Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO) — schreiben Sie dazu an datenschutz@yedeni.com.

16. Kinder und Jugendliche

Yedeni richtet sich an Personen ab 16 Jahren. Bei der Erfassung Ihres Geburtsdatums prüfen wir das Mindestalter; jüngere Personen können die App nicht nutzen. Erlangen wir Kenntnis davon, dass Daten einer jüngeren Person verarbeitet werden, löschen wir das Konto unverzüglich. Erziehungsberechtigte wenden sich bitte an datenschutz@yedeni.com.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere:

• Verschlüsselte Übertragung ausschließlich über TLS ab Version 1.2
• Verschlüsselte Speicherung der Datenbank und der Medieninhalte im Ruhezustand
• Passwörter werden nur als kryptografische Hashes gespeichert und sind für uns nicht lesbar
• Jeder Zugriff auf Ihre Daten wird serverseitig gegen die Eigentümerschaft geprüft; ergänzend sind auf Datenbankebene Zeilenschutz-Richtlinien aktiv
• Der KI-gestützte Datenzugriff des Coaches läuft ausschließlich über eine nur lesende, streng eingegrenzte Datenbankrolle
• Begrenzung der Anfragerate, Schutz vor automatisierten Angriffen und Protokollierung sicherheitsrelevanter Ereignisse
• Getrennte Zugriffsrollen, Zwei-Faktor-Anmeldung für administrative Zugänge mit zeitlich begrenzter Sitzung und Protokollierung administrativer Vorgänge
• Verschlüsselte, täglich erstellte Sicherungen mit Speicherort in der EU

18. Erforderlichkeit der Bereitstellung

Für die Registrierung benötigen wir eine E-Mail-Adresse; ohne sie kann kein Konto entstehen. Die Angabe der Gesundheitsdaten ist freiwillig, aber Voraussetzung für die Kernfunktionen (Kalorienbudget, Vorschläge, Coach) — ohne diese Angaben können wir den Vertrag nicht erfüllen. Die Pro-Tage (§ 2 Abs. 5 der AGB) erhält Ihr Konto nur, wenn die App dabei eine Kennung Ihres Geräts übermittelt (Abschnitt 3.6); ohne sie bleibt alles andere unverändert. Für eine Erstattung durch uns (§ 6 Abs. 4 der AGB) brauchen wir Namen und IBAN des Kontos, auf das wir überweisen sollen; ohne sie können wir nicht überweisen, Ihr Anspruch auf die Erstattung bleibt aber bestehen. Alle übrigen Angaben sind freiwillig; ihr Fehlen hat keine Nachteile.

19. Cookies und vergleichbare Technologien

Die mobile App verwendet keine Cookies. Auf Ihrem Gerät gespeichert werden: Ihr Anmelde-Token (im geschützten Systemspeicher), Ihre Einstellungen (etwa Sprache und Darstellung), Ihre Einwilligungsentscheidungen, ein verschlüsselter Zwischenspeicher zur Offline-Nutzung und Zustände der Oberfläche — etwa welche Einführungen Sie schon gesehen haben oder wann zuletzt ein Fehler auftrat oder Sie dem Support geschrieben haben, damit wir Sie in den 72 Stunden danach nicht um eine Bewertung bitten. In dem Schritt, in dem Ihr Konto die Pro-Tage erhält, legt die App auf dem iPhone außerdem eine zufällige Gerätekennung im Schlüsselbund ab, die dort auch nach dem Löschen der App bleibt, bis Sie das Gerät zurücksetzen; auf Android liest sie dafür die Android-ID (Abschnitt 3.6). Zugriffe darauf, die nicht zur Erbringung des Dienstes unbedingt erforderlich sind — insbesondere Analyse und Werbung — erfolgen ausschließlich nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die Gerätekennung legt die App auf dem iPhone erst in diesem Schritt an, und sie liest sie auf beiden Systemen nur dann, weil die Vergabe der Pro-Tage sie nach § 2 Abs. 5 der AGB voraussetzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Webseiten unter yedeni.com, einschließlich dieser Rechtstexte, setzen keine Cookies, legen nichts auf Ihrem Gerät ab, lesen nichts von dort aus und laden beim Aufruf keine Inhalte von Dritten (zu den Knöpfen „Weiter mit Google/Apple“ siehe 10.7). Die Reichweite messen wir ausschließlich auf unserem Server: Aus dem Abruf einer Seite entsteht ein Zählereignis mit Seite, Sprache, Kampagnen-Angabe aus der Adresse (etwa `utm_source`), verweisender Domain, Land und grobem Gerätetyp (Handy, Tablet, Computer). IP-Adresse und Browserkennung geben wir dafür nicht weiter; jede Zählung erhält eine neue Zufallskennung, eine Wiedererkennung ist nicht möglich. Empfänger ist unser Analysedienstleister in der EU (Abschnitt 11). Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unserer Website zu messen (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen (Abschnitt 14).

20. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die geltende Erklärung ist stets in der App und unter der oben genannten Adresse abrufbar. Sie trägt zwei Angaben: Der Stand ist das Datum der letzten inhaltlichen Änderung. Die Fassung bezeichnet den Text, an den Ihre Einwilligungen gebunden sind; sie ändert sich nur, wenn eine Ihrer Einwilligungen danach mehr oder anderes umfassen würde — etwa neue Daten, einen neuen Zweck oder einen neuen Empfänger von Daten, in deren Verarbeitung Sie eingewilligt haben. Dann holen wir Ihre Einwilligung in der App erneut ein, bevor die geänderte Verarbeitung beginnt. Ändert sich nur der Stand, haben wir Informationen ergänzt oder berichtigt; Ihre Einwilligungen gelten unverändert fort. Wollen wir Ihre Daten für einen anderen Zweck verarbeiten als den, für den wir sie erhoben haben, informieren wir Sie vorher (Art. 13 Abs. 3 DSGVO).