DATENSCHUTZRICHTLINIE

Datenschutzrichtlinie

Gültig ab 1. Oktober 2026

In dieser Datenschutzrichtlinie wird erläutert, welche Informationen die Triffin-App und ihr Onlinedienst (zusammen die „App“) sammeln, wie sie gesammelt und verwendet werden, an wen sie weitergegeben werden, wie lange sie aufbewahrt werden und welche Wahlmöglichkeiten Sie haben. Für diese Informationen ist Triffin F.Z.E („wir“, „uns“, „unser“) verantwortlich.

Kurz gesagt: Wir speichern Ihr Konto, Ihr Profil und Ihr Ernährungstagebuch auf unserem Server, damit die App geräteübergreifend funktioniert. Die KI-Funktionen der App senden Ihre Essensfotos, Ihre Eingaben, Ihr Profil und Ihre Tagebuchnummern an externe KI-Dienste (Googles Gemini- und Anthropic-Claude-Modelle, erreichbar über OpenRouter und Perplexity-Suche), jedoch erst, nachdem Sie die KI-Verarbeitung zugelassen haben. Sie können diese jederzeit unter Einstellungen → KI-Verarbeitung widerrufen. Fotos, die Sie öffentlich teilen oder als Profilbild verwenden, werden immer von einem KI-Moderationsmodell überprüft, bevor andere sie sehen. Wenn Sie Apple Health, WHOOP oder Strava verknüpfen, wird die Aktivität, die die App daraus liest, auf unserem Server gespeichert, um Ihr Kalorienbudget festzulegen, und nur für tägliche Tipps an ein KI-Modell weitergegeben, solange diese aktiviert sind. Wir verkaufen Ihre Daten nicht, schalten keine Werbung und verwenden keine Analyse- oder Werbeverfolgungstools von Drittanbietern. Die App ist für Personen ab 18 Jahren.

Wer wir sind

Die App wird von Triffin F.Z.E, B.C. 1309418, Ajman Free Zone, United Arab Emirates, betrieben. Bei Fragen oder Anfragen zum Datenschutz schreib uns an support@triffin.app oder nutze „Support kontaktieren“ in den Einstellungen der App.

Informationen, die wir sammeln

Wir erfassen die folgenden Informationen, entweder von Ihnen direkt, wenn Sie die App nutzen, von den Diensten, die Sie verbinden, oder von dem von Ihnen gewählten Anmeldeanbieter:

• Kontoinformationen: Wenn Sie sich mit Google oder mit Apple anmelden, erhalten und speichern wir Ihre E-Mail-Adresse und, sofern der Anbieter diese weitergibt, Ihren Namen und einen Link zu Ihrem Profilbild. Wenn Sie „Mit Apple anmelden“ verwenden und Ihre E-Mail-Adresse ausblenden möchten, erhalten wir stattdessen eine private Relay-Adresse von Apple. Wir speichern außerdem die Kennung, die Google oder Apple Ihrem Konto zuweist: Daran erkennen wir Ihr Konto, wenn Sie sich erneut anmelden, auch wenn sich Ihre E-Mail-Adresse geändert hat. Bei „Mit Apple anmelden“ speichern wir außerdem ein Apple-Aktualisierungstoken (verschlüsselt), das wir nur verwenden, um den Zugriff der App auf Ihre Apple-ID zu widerrufen, wenn Sie Ihr Konto löschen. Wenn Sie sich stattdessen mit Ihrer E-Mail-Adresse anmelden, speichern wir diese Adresse und einen Einweg-Hash Ihres Passworts, niemals das Passwort selbst. Bevor ein Passwort festgelegt wird, ob für ein neues Konto, anstelle eines vergessenen Passworts oder für ein Konto, das sich bereits mit Google oder Apple anmeldet, senden wir einen 6-stelligen Code an die Adresse, um zu bestätigen, dass sie Ihnen gehört. Wir erstellen außerdem eine Konto-ID und erfassen, wann Ihr Konto erstellt wurde.
• Anmeldesitzungen: Wenn Sie sich anmelden, erstellen wir ein Sitzungstoken. Unser Server speichert davon nur einen Einweg-Hash mit seiner Ablaufzeit; Ihr Gerät speichert das Token im sicheren Speicher des Betriebssystems (oder im lokalen Speicher des Browsers im Web), sodass Sie angemeldet bleiben.
• Ihr Alter: Die App fragt zu Beginn des Onboardings vor jeder Profilfrage nach Ihrem Geburtsjahr, und unser Server lehnt ein Geburtsjahr ab, das Sie jünger als 18 Jahre macht. Auf dem iPhone fragt die App Apple über die Funktion „Declared Age Range“ außerdem, ob Sie mindestens 18 Jahre alt sind. Die Antwort von Apple wird nur auf Ihrem Gerät verwendet, um zu entscheiden, ob die App verwendet werden kann, und wird nicht an uns gesendet.
• Ihr Profil, vom Onboarding und den Einstellungen, auf unserem Server gespeichert: Ihr Ziel, Geschlecht (für die Kalorienberechnung), Geburtsjahr, Größe, Gewicht, Zielgewicht, wenn Sie eines angeben, und das wöchentliche Tempo, das Sie dafür wählen, Aktivitätsniveau, Trainingseinheiten pro Woche, Essgewohnheiten, Allergien, Lebensmittel, die Sie nicht mögen, eine Notiz zu Ihrer Ernährung, Küchen, die Sie mögen, Gewohnheiten, die Sie im Auge behalten möchten, der Ton, den Sie vom Trainer erwarten, sowie Ihre Sprache und Region. Wir speichern auch Ihr Geschlecht, Alter, Größe, Gewicht und Ihre Kalorien-, Protein-, Kohlenhydrat-, Fett- und Ballaststoffziele in Ihren Kontoeinstellungen, wo sie in den täglichen Berechnungen angezeigt werden.
• Gesundheitsdaten, nur wenn Sie diese angeben und das Einwilligungskästchen ankreuzen: die von Ihnen gewählten Gesundheitsbedingungen, einen Freitext-Gesundheitshinweis und ob Sie schwanger sind oder stillen.
• Körperfettwerte: Der Prozentsatz, den Sie eingeben oder akzeptieren, ob er aus einer Messung oder einer Fotoschätzung stammt, der Bereich, wenn er geschätzt wurde, und wann er zuletzt geändert wurde.
• Wiegen: für jeden Tag, an dem Sie sich unter Heute wiegen, das Datum, Ihr Gewicht und, wenn Sie einen Körperfettwert haben, Ihren Körperfettanteil. Das Speichern eines Wiegens aktualisiert auch Gewicht und Körperfett in Ihrem Profil. Sofern Sie unter Einstellungen → Tagesziele keine eigenen Zahlen eingegeben haben, berechnet es außerdem Ihre täglichen Kalorien- und Nährstoffziele aus dem Durchschnitt Ihrer Wiegungen der letzten 7 Tage neu. Das Gewicht, das Sie beim Onboarding angeben, wird als Ihr erstes Wiegen gespeichert, datiert auf den Tag, an dem Sie Ihr Konto erstellt haben. Die Seite Woche zeigt Ihre Wiegen als Diagramm, mit Ihrem Zielgewicht und dem Datum, an dem Ihr jüngstes Tempo es erreichen würde.
• Körperfotos, wenn Sie die optionale Körperfettschätzung verwenden: Das Foto wird für eine einzelne Anfrage an unseren Server und weiter an unseren KI-Anbieter gesendet und nur im Speicher gehalten, während diese Anfrage ausgeführt wird. Wir schreiben es niemals in unsere Datenbank, es wird niemals Ihrem Essensprotokoll, Ihrem Profil oder irgendetwas, was andere sehen können, hinzugefügt und keine Kopie davon verbleibt bei uns, wenn die Anfrage endet. Sie können stattdessen Ihren Körperfettanteil eingeben oder die Frage überspringen.
• Essensfotos und Essensprotokolle: Fotos, die Sie mit der Kamera aufnehmen oder aus Ihrer Fotobibliothek auswählen, werden auf unseren Server hochgeladen. Wenn Sie die Mahlzeit speichern, wird das Foto in Ihrem Mahlzeitenprotokoll gespeichert. Für jede Mahlzeit, die Sie speichern, speichern wir den Namen des Gerichts, das geschätzte Gewicht, die Kalorien, das Protein, das Fett, die Kohlenhydrate und die Ballaststoffe (sofern die Schätzung dies zulässt), die Vitamine und Mineralstoffe (geschätzt oder, bei einer unter Kochen protokollierten Mahlzeit, aus dem Rezept berechnet), ob die Mahlzeit Tee oder Kaffee enthielt und ob sie Fleisch oder Fisch enthielt, die Liste der Zutaten, den Konfidenzwert der KI und eine kurze Gesundheitsnotiz, alle von Ihnen hinzugefügten Notizen (bis zu 140 Zeichen) sowie das Datum und die Uhrzeit, zu der Sie die Mahlzeit gegessen haben. Wenn Sie die Mahlzeit nicht speichern, speichern wir das Foto nicht.
• Korrekturen, wöchentliche Seiten und Wochenrückblicke: die Korrekturen, die Sie an einer Schätzung vornehmen (damit Ihre späteren Schätzungen genauer werden), die wöchentliche Zusammenfassungsseite über Ihre Woche sowie die Überschrift und Tipps für Ihren Wochenrückblick.
• Menüs und Rezepte: Von Ihnen aufgenommene Menüfotos und die von Ihnen ausgewählten Restaurants sowie die daraus erstellte Menülesung; Rezepte, die Sie von einem Foto importieren, bitten Sie die App, sie zu schreiben, zu speichern oder zu bearbeiten; und Ihre wöchentlichen Kochpläne: die von Ihnen gewählten Küchen, Arten von Gerichten, Kochtage, Personenzahl und Ihr Lebensmittelbudget, das Land, für das der Plan berechnet wird, die daraus geplanten Mittag- und Abendessen, Kocheinheiten und Einkaufslisten, einschließlich der Gerichte, die Sie tauschen, die abgehakten Artikel und die als gegessen markierten Mahlzeiten sowie die Lebensmittel und Nährstoffe, die Sie auf der Seite Woche zum Plan einer Woche hinzufügen.
• Vorschläge für die nächste Mahlzeit auf „Heute“ (Pro): die Rezepte, die Sie mit „Nichts für mich“ markieren, jeweils mit ihrem Namen und dem Zeitpunkt der Markierung, damit spätere Vorschläge sie auslassen. Die Vorschläge selbst werden nicht gespeichert; eine Mahlzeit, die Sie aus einem Vorschlag eintragen, wird wie jede andere in Ihrem Tagebuch gespeichert.
• Aktivitäten, die Sie manuell protokollieren: die Sportart, wie viele Minuten sie gedauert hat, wie anstrengend sie sich anfühlte, die Kalorien, die Sie über eine Uhr oder ein Gerät eingeben, wenn Sie möchten, die Kalorien, die wir trainieren, und das Datum. Wenn Sie eine Notiz darüber hinzufügen, wie sich die Sitzung anfühlte, wird diese zusammen mit der daraus verfassten einzeiligen Erläuterung der Schätzung in verschlüsselter Form gespeichert.
• Aktivität von Apple Health, WHOOP und Strava, wenn Sie sie verlinken: unten in ihren eigenen Abschnitten beschrieben. Aus Ihren Zielen und Ihrer Aktivität errechnen wir zudem das Kalorienbudget für jeden Tag.
• Tägliche Tipps, solange sie aktiviert sind: die für Sie geschriebenen Tipps und das Muster, aus dem jeder geschrieben wurde, unabhängig davon, ob Sie sie geöffnet, gespeichert oder als nicht nützlich markiert haben, und eine Aufzeichnung der täglichen Versuche. Wenn ein Tipp durch unsere Prüfungen abgelehnt wird, wird die Antwort des Modells 30 Tage lang in verschlüsselter Form gespeichert, damit wir sehen können, was schief gelaufen ist.
• Soziale Aktivität: der Benutzername und die Zielgruppeneinstellung des Profils, die neue Konten beim Onboarding wählen, und Ihr Anzeigename, der Ihr Benutzername ist, bis Sie einen festlegen; und, wenn Sie die Community-Funktionen verwenden, der Ort, den Sie in Ihrem Profil eingeben, Ihr Profilfoto, die Mahlzeiten und Rezepte, die Sie teilen, deren öffentliche Bildunterschriften, Ihre Kommentare und die Konten, die Sie darin erwähnen, Reposts, „Gefällt mir“-Angaben für Mahlzeiten und Kommentare, gespeicherte Mahlzeiten, Follower, Folgeanfragen, Blockierungen, die Beiträge, die Sie aus Ihrem Feed ausblenden, die von Ihnen eingereichten Berichte, Verwarnungen und Sperren gegen Ihr Konto, die Moderationsentscheidungen über Sie, die Ihnen die App zeigt (was wir entschieden haben, der Grund, was dazu geführt hat und wann), und die Benachrichtigungen über diese Aktionen. Ihre private Tagebuchnotiz wird nicht in eine öffentliche Beschriftung kopiert.
• Sie haben die Wahl: wann Sie die KI-Verarbeitung zugelassen haben, wann tägliche Tipps aktiviert wurden und ob Sie sie deaktiviert haben, wann Sie den Community-Regeln zugestimmt haben, ob soziale Benachrichtigungen aktiviert sind, ob die Mahlzeiten-Erinnerungen aktiviert sind (sie umfassen die Erinnerung, wenn Sie nichts mehr eintragen), ob und wann Sie Angebote und Neuigkeiten per Benachrichtigung eingeschaltet haben, und welche Einstellungen Sie für tägliche Tipps haben.
• Guthaben und Käufe: Wie viele Guthaben Ihr Konto in jedem Zeitraum verbraucht hat, Ihr Aufladeguthaben, die Kennung und das Datum jedes Aufladekaufs, ob Ihnen das Einführungsangebot angezeigt wurde und was Sie ausgewählt haben, und Ihr Abonnementstatus, wie RevenueCat es meldet: ob Pro aktiv ist und bis wann, ob der aktuelle Zeitraum ein kostenloser Probezeitraum ist, ob das Abonnement verlängert wird, ob eine Zahlung nicht durchging und in welchem Store es gekauft wurde. Wir erhalten niemals Ihre Zahlungskartendaten.
• Empfehlungen: Ihr Empfehlungscode und, falls Sie einen verwendet haben, der Code, mit dem Sie sich angemeldet haben.
• Benachrichtigungen, Zeitzone und Land: Wenn Sie Benachrichtigungen erlauben, das Push-Token, das Expo für Ihr Gerät ausstellt; die Zeitzone Ihres Geräts, damit Tage und Tipps Ihrer Ortszeit folgen; den zweibuchstabigen Code des Landes, auf das die Zeitzone oder die Regionseinstellung Ihres Geräts hinweist (zum Beispiel AE), ermittelt auf Ihrem Gerät, damit sich die App an Ihr Land anpassen kann; wann die App zuletzt auf einem Ihrer Geräte geöffnet wurde, was sie unserem Server mitteilt, wenn sie Ihre Zeitzone sendet; und einen Eintrag zu jeder Benachrichtigung, die unser Server Ihnen sendet: ihre Art und wann sie gesendet wurde.
• Gerätekennung: Die App erstellt eine zufällige Kennung auf Ihrem Gerät, kombiniert mit dem Betriebssystemtyp Ihres Geräts, und sendet diese mit ihren Anfragen an unseren Server. Es wird zusammen mit Ihren Essensprotokollen gespeichert und ermöglicht der App, Protokolle zu verschieben, die auf diesem Gerät erstellt wurden, bevor Sie sich bei Ihrem Konto angemeldet haben. Es handelt sich nicht um die Werbekennung oder Seriennummer Ihres Geräts.
• App Store-Benachrichtigungen: Apple kann unserem Server Benachrichtigungen über die App senden, beispielsweise darüber, dass ein Elternteil oder Erziehungsberechtigter seine Einwilligung zurückgezogen hat (RESCIND_CONSENT). Wir speichern den Typ, das Datum, die Umgebung und die darin enthaltenen Transaktionskennungen jeder Benachrichtigung sowie das betreffende Konto, sofern wir eines zuordnen können.
• Nutzungsereignisse: Wenn Sie bestimmte Schritte in der App erreichen, hält sie fest, welchen Schritt und wann: den angezeigten Anmeldebildschirm, eine begonnene, abgeschlossene oder fehlgeschlagene Anmeldung, eine angezeigte Onboarding-Seite, das abgeschlossene Onboarding, Ihre Antwort zur KI-Verarbeitung, das Öffnen der Kamera, eine erhaltene (und wie lange sie dauerte) oder fehlgeschlagene Schätzung, eine gespeicherte Mahlzeit (und ob es Ihre erste war), den angezeigten oder geschlossenen Tarifbildschirm, einen gewählten Tarif, einen begonnenen, abgeschlossenen oder fehlgeschlagenen Kauf, eine geplante Erinnerung (mit ihrer Uhrzeit), eine geöffnete Benachrichtigung, Ihre Antwort, wenn die App fragt, ob sie Ihnen Benachrichtigungen senden darf, eine ein- oder ausgeschaltete Benachrichtigungseinstellung, den Grund, den Sie, falls Sie einen wählen, für das Beenden der Verlängerung von Pro angeben, einen geöffneten täglichen Tipp (und ob über seine Benachrichtigung, die Karte auf „Heute“ oder Ihre gespeicherten Tipps), einen geöffneten Link in einem Wochenrückblick-Tipp (und welchen) und das angeforderte Bewertungsfenster des App Store. Ein Ereignis enthält einige Angaben zu seinem Schritt, etwa welcher Tarif, ob ein kostenloser Probezeitraum galt, ob Sie sich mit Apple, Google oder Ihrer E-Mail-Adresse angemeldet haben, oder einen kurzen Code dafür, warum ein Schritt fehlschlug, niemals aber, was Sie eingegeben, fotografiert oder gegessen haben, und nie Ihre E-Mail-Adresse. Die Ereignisse werden auf unserem eigenen Server mit Ihrem Konto gespeichert, vor der Anmeldung mit der Gerätekennung.
• Absturzberichte: Wenn die App oder unser Server abstürzt oder auf einen Fehler stößt, geht ein Bericht an Sentry, den Dienst, mit dem wir Fehler finden und beheben: was schiefging und an welcher Stelle im Code, die App-Version und technische Angaben zum Gerät, etwa Modell, Betriebssystemversion, freier Speicher sowie Sprach- und Zeitzoneneinstellungen. Sentry fügt Kennungen für die App auf diesem Telefon hinzu: eine, die es zufällig erzeugt, und eine, die von der Kennung abgeleitet ist, die iOS der App zuweist, damit wiederholte Abstürze auf einem Telefon einmal gezählt werden; sie sind nicht mit Ihrem Konto verknüpft. Bevor ein Bericht gesendet wird, entfernen wir den Inhalt von Anfragen, E-Mail-Adressen und Kontokennungen, und ein Bericht enthält nie ein Foto oder einen Bildschirminhalt.
• Anforderungsprotokoll: siehe Wie lange wir Informationen aufbewahren.

Einige Informationen verbleiben nur auf Ihrem Gerät und werden nicht an uns gesendet: Ihre Erinnerungseinstellungen (außer der Uhrzeit einer Erinnerung, die die App plant und die ein Nutzungsereignis festhält, und ob die Mahlzeiten-Erinnerungen aktiviert sind, wie oben beschrieben), die Kalendertermine und Erinnerungen, die die App für Ihren Kochplan anlegt, und Ihre Einstellungen dazu, ob die Synchronisierung von Apple Health aktiviert ist, die Liste der Proben, die die App an Apple Health geschrieben hat (damit sie aktualisiert oder entfernt werden kann), Ihre Onboarding-Antworten, bis Sie das Onboarding abgeschlossen haben, und die Antwort von Apple auf die angegebene Altersspanne. Auch der Ramadan-Modus bleibt auf Ihrem Gerät. Solange er aktiviert ist, bittet die App unseren Server, die Mahlzeiten jedes Tages von 06:00 bis 06:00 zu zählen, und nennt die Mahlzeit Suhur oder Iftar unserem Server, wenn er Ihre nächste Mahlzeit auswählt, und dem KI-Modell, das aus einer Speisekarte auswählt; unser Server speichert diese Einstellung nicht; die Namen Suhur und Iftar bewahrt er nur im Text auf, den das Menümodell für eine Menü-Auswertung schreibt und den wir 30 Tage lang aufbewahren. Die App legt außerdem auf Ihrem Gerät fest, welche ihrer eigenen Erinnerungen sie wann plant, anhand Ihres Tagebuchs, Ihrer Einstellungen und Ihres Tarifs; zum Beispiel wird die Uhrzeit, zu der Sie meist zu Mittag essen, auf Ihrem Gerät ermittelt und nicht an uns gesendet.

Wie wir Ihre Informationen verwenden

• um Ihr Konto zu erstellen und zu verwalten und Sie angemeldet zu halten;
• um zu überprüfen, ob Sie mindestens 18 Jahre alt sind, und um auf einen Widerruf Ihrer Einwilligung zu reagieren, über den Apple uns informiert hat;
• um den Nährwert Ihrer Mahlzeiten abzuschätzen, Gerichte aus einer Speisekarte vorzuschlagen, Rezepte zu schreiben und zu importieren und Ihre Trainingseinheiten mit KI-Modellen zu berechnen, wenn Sie dies zulassen;
• um Ihre Kalorien- und Nährstoffziele sowie das Kalorienbudget für jeden Tag zu berechnen, einschließlich der Kalorien, die Sie durch Aktivität verdienen;
• um Ihr Körperfett anhand eines Fotos abzuschätzen, wenn Sie diese Option wählen, und um Ihr Proteinziel anhand des Ergebnisses festzulegen;
• zum Speichern und Anzeigen Ihres Essensverlaufs, Ihrer Tages- und Wochensummen, Ihrer Wochenseiten und Ihrer Wochenrückblicke;
• um die Vitamine und Mineralstoffe Ihrer Woche auf der Seite Woche (Pro) zu berechnen, gemessen an Zielwerten, die sich aus Ihrem Geschlecht, Ihrem Alter, Ihrem Kalorienziel, den Tagen, an denen Sie ein Training protokolliert haben, und, falls Sie es uns mitgeteilt haben, einer Schwangerschaft oder Stillzeit ergeben, und um daraus Lebensmittel für die kommende Woche vorzuschlagen; dies geschieht auf unserem Server nach festen Regeln, ohne KI-Modell;
• um Ihnen auf „Heute“ (Pro) bis zu drei nächste Mahlzeiten vorzuschlagen, ausgewählt aus unserem Rezeptkatalog nach den Kalorien, die Ihnen für den Tag bleiben, und dem Protein oder den Ballaststoffen, bei denen Sie am weitesten zurückliegen, ohne Rezepte, die Ihren Essgewohnheiten, Allergien, Abneigungen oder Gesundheitszuständen widersprechen, und mit Vorrang für die Küchen, die Sie mögen, für die Küchen, die in dem Land üblich sind, in dem Sie sich befinden, und für Gerichte wie die, die Sie in den letzten 30 Tagen eingetragen haben; dies geschieht auf unserem Server nach festen Regeln, ohne KI-Modell;
• um tägliche Tipps, Coaching-Tipps, Wochenrückblick-Tipps zu schreiben und Bildunterschriften zu teilen, wenn Sie dies zulassen;
• um Restaurants zu finden, wenn Sie danach suchen, oder solche, die ein Ihnen vorgeschlagenes Gericht anbieten;
• um die Community-Funktionen auszuführen: Anzeigen, was Sie den Personen zeigen, die es sehen dürfen, Likes, Kommentare, Reposts, Follower und Benachrichtigungen;
• um die Sicherheit der Community zu gewährleisten: Wörter filtern, geteilte Fotos überprüfen, Berichte bearbeiten sowie Inhalte entfernen und Konten sperren, die gegen die Community-Regeln verstoßen;
• um die von Ihnen zugelassenen Benachrichtigungen zu senden;
• um Ihnen eine kurze Erinnerung zu senden, wenn Sie keine Mahlzeiten mehr eintragen: 8, 15 und 30 Tage nach Ihrer letzten gespeicherten Mahlzeit, um 18:00 Uhr Ihrer Zeit, berechnet auf unserem Server aus dem Zeitpunkt Ihrer letzten gespeicherten Mahlzeit und Ihrer Zeitzone; nur solange Benachrichtigungen auf Ihrem Gerät erlaubt sind, erst wenn die App 7 Tage lang nicht geöffnet wurde (bis dahin laufen die Erinnerungen, die die App selbst plant), nie an einem Tag, an dem wir Ihnen schon eine solche Erinnerung oder ein Angebot gesendet haben, nach der dritten nicht mehr, bis Sie wieder eine Mahlzeit speichern, und gar nicht, wenn Sie Mahlzeiten-Erinnerungen unter Einstellungen → Mitteilungen ausschalten; ihr Wortlaut hängt davon ab, ob Sie Pro haben, hatten oder nie hatten, aber sie sagt nichts darüber, was Sie gegessen haben, und während des Ramadan wird sie nicht an Konten in den Golfstaaten gesendet;
• um Ihnen per Benachrichtigung mitzuteilen, wenn eine Zahlung für Pro nicht durchging, sobald wir davon erfahren und erneut 3 und 10 Tage später, solange das Problem besteht, und wenn ein Pro-Tarif, dessen Verlängerung Sie beendet haben, in seinen letzten 2 Tagen endet, nie bei einem kostenlosen Probezeitraum; wir ermitteln dies aus Ihrem Abonnementstatus, und die Benachrichtigungen werden gesendet, solange Benachrichtigungen auf Ihrem Gerät erlaubt sind;
• um Ihnen per Benachrichtigung Angebote zu Pro zu senden, etwa einen günstigeren Preis für die Rückkehr nach dem Ende Ihres Abonnements, nur wenn Sie Angebote und Neuigkeiten unter Einstellungen → Mitteilungen eingeschaltet haben: um 18:00 Uhr Ihrer Zeit, frühestens 14 Tage nach dem Ende eines im App Store gekauften Abonnements, höchstens einmal alle 30 Tage und 3 Mal nach dem Ende jedes Abonnements, nie an einem Tag, an dem wir Ihnen schon eine Erinnerung zum Eintragen oder ein anderes Angebot gesendet haben, und nicht, solange die App in den letzten 7 Tagen geöffnet wurde; Sie können dies jederzeit ausschalten;
• um zu messen, ob unsere Benachrichtigungen helfen: eines von 10 Konten, die nach einem von uns gewählten Datum erstellt werden, kommt allein anhand seiner Kontokennung in eine Gruppe, die nur die Benachrichtigungen zum Konto, die selbst eingerichteten Erinnerungen (die Abendessen-Erinnerung zur gewählten Uhrzeit und die Koch-Erinnerungen), tägliche Tipps und soziale Benachrichtigungen erhält, damit wir vergleichen können, wie oft Menschen mit und ohne die übrigen weiter eintragen;
• um Ihr Abonnement zu überprüfen, Ihr Guthaben zu zählen und Ihre Aufladungen gutzuschreiben;
• um Protokolle zu verschieben, die auf Ihrem Gerät erstellt wurden, bevor Sie sich bei Ihrem Konto angemeldet haben, wenn Sie dies wünschen;
• um auf Ihre Fragen und Wünsche zu antworten;
• um zu sehen, wo Menschen zwischen der Installation der App und dem Abschluss eines Abonnements aufhören, anhand der oben beschriebenen Nutzungsereignisse, die auf unserem eigenen Server gezählt werden, damit wir diese Schritte verbessern können;
• um die Sicherheit der App zu gewährleisten, Probleme zu beheben und rechtliche Verpflichtungen einzuhalten.

Wir nutzen Ihre Daten nicht für Werbezwecke und verkaufen oder vermieten sie auch nicht.

KI-Verarbeitung

Die Schätzungen, Menüvorschläge, Rezepte, Bildunterschriften, Coaching-Tipps, Wochenrückblick-Tipps und täglichen Tipps der App stammen von KI-Modellen anderer Unternehmen. Die App bittet Sie um Erlaubnis zur KI-Verarbeitung, bevor Ihre Daten an diese Dienste gesendet werden. Sie können Ihre Erlaubnis jederzeit unter Einstellungen → KI-Verarbeitung widerrufen. Mit der Erlaubnis werden auch die täglichen Tipps aktiviert (siehe Tägliche Tipps unten), mit dem Widerruf werden sie deaktiviert. Ohne KI-Verarbeitung können Sie Ihre Mahlzeiten weiterhin erfassen, indem Sie die Nährwerte selbst eingeben. Ihre Gesundheitszustände, eine Schwangerschaft und Ihre Gesundheitsnotiz werden ohne Ihre Erlaubnis niemals an ein KI-Modell gesendet, unabhängig von der Version der App.

Wer erhält es:

• OpenRouter, ein KI-Routing-Dienst. Unser Server sendet jede KI-Anfrage über OpenRouter, der sie an das unten genannte Modell weiterleitet.
• Google (Gemini-Modelle), für jede KI-Funktion außer täglichen Tipps und für die unten beschriebene Moderationsprüfung geteilter Fotos.
• Anthropic (Modell Claude), nur für tägliche Tipps und nur, solange diese aktiviert sind.
• Perplexity (Suche), bei der unser Server nach veröffentlichten Nährwertangaben zu einem Gericht und nach der Speisekarte eines ausgewählten Restaurants fragt.

Was jede Funktion sendet, wenn Sie sie verwenden:

• Fotoschätzung: Ihr Essensfoto. Texteingabe und Korrektur einer Schätzung: Ihre Angaben zur Mahlzeit.
• Bei jeder Schätzung, Menüauswahl, jedem Rezept, jeder Wochenseite, jedem Wochenrückblick und täglichen Tipp: die für die jeweilige Funktion benötigten Profildaten aus dieser Liste: Ihr Ziel, eine aus Gewicht, Größe, Geschlecht, Alter, Aktivitätsniveau und Trainingseinheiten berechnete Portionsgröße, Ihre Essgewohnheiten, Allergien, Abneigungen und Angaben zu Ihrer Ernährung, bevorzugte Küchen, Gewohnheiten, auf die Sie achten möchten, der Ton des Coachs sowie Sprache und Region; falls angegeben, auch Ihre Gesundheitszustände, Schwangerschaft oder Stillzeit und Gesundheitsnotiz.
• Menüauswahl: das Menüfoto oder der Name und die Adresse des von Ihnen gewählten Restaurants, mit Ihren verbleibenden Kalorien für den Tag, was Ihnen fehlt, der Mahlzeit (Suhur oder Iftar bei aktiviertem Ramadan-Modus) und Ihrer Ortszeit.
• Rezepte: ein Rezeptfoto, das Sie importieren, oder das Gericht, nach dem Sie fragen, mit Ihren verbleibenden Kalorien und Proteinen für den Tag und Ihren Zielen. Ihr wöchentlicher Kochplan wird auf unserem Server ohne KI-Modell erstellt, und nichts daraus wird an ein KI-Modell gesendet. Auch von den Vitaminen und Mineralstoffen auf der Seite Woche wird nichts gesendet; sie werden ebenfalls ohne KI-Modell auf unserem Server berechnet.
• Vorschlag für die nächste Mahlzeit auf „Heute“ (Pro): nichts. Er wird auf unserem Server ohne KI-Modell aus unserem Rezeptkatalog ausgewählt.
• Bildunterschrift teilen: Name des Gerichts, Kalorien, Protein, Fett und Kohlenhydrate der Mahlzeit.
• Coaching-Tipp zu Today (Pro): Ihr Ziel und Ihre Gesamtwerte der letzten 7 Tage (Kalorien, Eiweiß, Fett, Kohlenhydrate, Ballaststoffe und Anzahl der Mahlzeiten). Wöchentliche Seite (Pro): Die Mahlzeiten, die Sie in dieser Woche protokolliert haben. Wochenrückblick (Pro), sobald die Woche vorbei ist: die Kalorien, Proteine, Ballaststoffe und Kohlenhydrate jedes Tages für diese Woche, Ihre Ziele, die Durchschnittswerte der Vorwoche und die Muster, die unser Server in den Mahlzeiten dieser Woche findet, jeweils mit Gericht, Uhrzeit und Mahlzeit (Frühstück, Mittagessen, Abendessen oder Snack) der Einträge, die sie zeigen. Diese Muster ergeben sich aus den Kalorien, Proteinen, Ballaststoffen, freien Zuckern und Uhrzeiten der Mahlzeiten, daraus, ob Sie sie in der App aus dem Menü eines Restaurants gewählt haben, und aus Ihren Zielen.
• Das Training protokollieren Sie manuell, wenn Sie „Mit KI verfeinern“ aktivieren: die Sportart, Minuten und Anstrengung, Ihr Gewicht und die von Ihnen hinzugefügte Notiz. Eine Kalorienzahl, die Sie über eine Uhr oder ein Gerät eingeben, wird während der Eingabe verwendet und erreicht nie ein KI-Modell, und ein Training, das ohne „Mit KI verfeinern“ protokolliert wird, wird anhand einer veröffentlichten Tabelle mit Aktivitätswerten berechnet und erreicht auch nie eines.
• Körperfettschätzung anhand eines Fotos: nur das Körperfoto, ohne Namen, E-Mail-Adresse, Konto-ID oder andere Details über Sie. Das Modell wird angewiesen, nur einen Prozentsatz und einen Bereich zurückzugeben.
• Tägliche Tipps: unten in einem eigenen Abschnitt beschrieben.

Perplexity erhält nur Suchtext: den Namen eines Gerichts (wie Sie es eingegeben haben oder wie das Model es von Ihrem Foto abgelesen hat) oder eines verpackten Produkts, den Namen und die Adresse eines Restaurants und, sofern Sie uns von einem Gesundheitszustand erzählt und die KI-Verarbeitung zugelassen haben, die Zutat, die dieser Zustand betrifft (z. B. Natrium oder zugesetzter Zucker), was auf den Zustand selbst hinweisen kann. Es erhält niemals Ihren Namen, Ihre E-Mail-Adresse, Ihre Konto-ID, Fotos, Essensnotizen oder Gesundheitsnotizen.

Wir geben Ihren Namen, Ihre E-Mail-Adresse oder Ihre Konto-ID nicht in eine AI-Anfrage ein. Ein Foto kann jedoch mehr als nur Lebensmittel zeigen. Vermeiden Sie daher die Aufnahme von Personen, Dokumenten oder anderen persönlichen Informationen in Ihre Fotos.

Bei jeder Anfrage fordert unser Server OpenRouter auf, nur Anbieter zu verwenden, die Ihre Daten nicht sammeln, d. h. Anbieter, die diese nicht speichern oder zum Trainieren ihrer Modelle verwenden. Die Anbieter verarbeiten die Daten, um ein Ergebnis an die App zurückzugeben. Der Umgang von OpenRouter, Google, Anthropic und Perplexity mit den empfangenen Daten unterliegt ebenfalls deren eigenen Geschäftsbedingungen und Datenschutzrichtlinien.

Insbesondere bei Körperfotos möchten wir die Grenzen dessen, was wir versprechen können, genau angeben. Wir speichern das Foto nicht und bitten OpenRouter, die Anfrage im Rahmen einer Null-Aufbewahrungsrichtlinie an einen einzelnen benannten Anbieter ohne Fallback-Anbieter weiterzuleiten. Allerdings behandelt OpenRouter kurzlebiges In-Memory-Caching als etwas anderes als Aufbewahrung, und die Gemini-Endpunkte, die diese Anfrage erreichen kann, unterstützen diese Art von Caching. Daher kann es sein, dass das Foto kurz im Verarbeitungscache von Google verbleibt, nachdem es uns verlässt. Diese Kopie liegt außerhalb unserer Kontrolle und wir können sie nicht für Sie löschen. Wir teilen Ihnen dies in der App mit, bevor die Kamera geöffnet wird, und der Schätzung ist genau aus diesem Grund optional.

Unabhängig davon, ob Sie die KI-Verarbeitung zulassen oder nicht, werden ein Foto, das Sie mit anderen Personen teilen (eine gemeinsame Mahlzeit oder ein gemeinsames Rezept oder ein neues Foto auf einem), und ein Foto, das Sie als Ihr Profilbild festlegen, einzeln über OpenRouter an ein Google Gemini-Modell gesendet, um sie anhand der Community-Regeln zu überprüfen, bevor sie jemand anderes sehen kann. Diese Prüfung dient der Sicherheit der Community und kann für geteilte Fotos nicht deaktiviert werden. Fotos, die Sie nicht teilen, werden niemals dafür gesendet. Wenn die Prüfung nicht durchgeführt werden kann, wartet ein geteilter Beitrag darauf, dass eine Person aus unserem Team ihn überprüft, und ein neues Profilfoto wird nicht akzeptiert.

Tägliche Tipps

Tägliche Tipps sind eine Pro-Funktion und werden nur geschrieben, solange Ihr Konto Pro hat. Der Bildschirm, der um die Erlaubnis zur KI-Verarbeitung bittet, nennt, was sie lesen und wer es erhält, und wenn Sie dort die KI-Verarbeitung erlauben, werden sie aktiviert. Wenn Sie die KI-Verarbeitung auf einer früheren Version dieses Bildschirms erlaubt haben, die das nicht sagte, fragt die App Sie gesondert nach den täglichen Tipps, mit denselben Angaben, und sie starten erst, wenn Sie auf „Tipps einschalten“ tippen. Die Einstellungen dazu finden Sie unter Einstellungen → Tägliche Tipps.

Einmal am Tag, zu der Uhrzeit, die Sie unter Einstellungen → Tägliche Tipps wählen, sendet unser Server über OpenRouter an das Claude-Modell von Anthropic: die Mahlzeiten, die Sie an diesem Tag protokolliert haben (Gericht, Mahlzeit und Uhrzeit), bis zu drei Muster, die unser Server darin gefunden hat, jeweils mit den Zahlen, die es zeigen (berechnet aus Kalorien, Protein, Ballaststoffen und freiem Zucker dieser Mahlzeiten, der Information, ob Sie sie in der App aus einer Restaurant-Speisekarte ausgewählt haben, Ihren Zielen und dem Kalorienbudget dieses Tages), die unter KI-Verarbeitung beschriebenen Profildetails, einschließlich Ihres Gesundheitszustands und Ihrer Gesundheitsnotiz, falls Sie diese angegeben haben, und, falls Sie diese verknüpft haben, die Schritte und die aktive Energie dieses Tages sowie Ihre Workouts von Apple Health, WHOOP oder Strava. Besteht eine Antwort unsere Prüfungen von Länge, Satzzeichen, Begründungen oder genannten Zahlen nicht, wird dieselbe Anfrage ein zweites Mal gesendet.

Der Tipp wird in Ihrem Konto gespeichert und in der App angezeigt. Die Benachrichtigung zeigt nie den Tipp oder etwas aus Ihrem Tagebuch, sondern nur einen kurzen Satz in Ihrer Sprache, dass eine Notiz wartet, und höchstens, ob es um etwas Auffälliges, eine Idee für den Tag oder um das geht, was gut läuft. Der Tipp selbst erscheint ausschließlich in der App.

Sie können tägliche Tipps jederzeit auf demselben Bildschirm deaktivieren. Wenn Sie die KI-Verarbeitung unter „Einstellungen“ → „KI-Verarbeitung“ deaktivieren, werden diese ebenfalls deaktiviert. Wenn Sie sie deaktivieren, wird die tägliche Anfrage gestoppt und alle noch nicht gesendeten Tippbenachrichtigungen werden abgebrochen.

Standort- und Restaurantsuche

Die App fragt nach dem Standortzugriff, wenn Sie die Restaurantsuche zum ersten Mal öffnen, bei einem Vorschlag für die nächste Mahlzeit, den Sie kaufen möchten, auf „In deiner Nähe finden“ tippen oder auf der Budgetseite eine Woche in Kochen einrichten, nicht vorher. Sie können die Suche ablehnen und trotzdem suchen, indem Sie einen Restaurantnamen, eine Stadt oder beides eingeben. Sie können den Standortzugriff jederzeit in Ihren Geräte- oder Browsereinstellungen ändern.

Wenn Sie nach einem Restaurant suchen, werden Ihr Suchtext und Ihre Sprache über unseren Server an die Google Maps-Plattform (Places API) gesendet, um passende Restaurants zu finden. Wenn Sie den Standort zugelassen haben, werden auch Ihr aktueller Breiten- und Längengrad gesendet und die Ergebnisse werden nach Luftlinienentfernung sortiert. Ohne Standort wird stattdessen der zweibuchstabige Regionalcode der Spracheinstellungen Ihres Geräts (z. B. FR) gesendet, sodass die Ergebnisse aus Ihrem Land stammen. Wir speichern Ihre Koordinaten nicht und verfolgen Ihren Standort nicht im Hintergrund.

Beim Vorschlag für die nächste Mahlzeit auf „Heute“ (Pro) zeigt „Kaufen“ das nächstgelegene Restaurant, das das vorgeschlagene Gericht anbietet. Dazu führt die App die oben beschriebene Restaurantsuche mit dem Namen des Gerichts als Suchtext durch, und zwar nur, wenn Sie den Standortzugriff erlaubt haben: Dann sendet sie die aktuelle Position Ihres Geräts mit der Suche. Ohne Standortzugriff zeigt sie „In deiner Nähe finden“, womit der Zugriff angefragt wird. Die Position wird nur mit dieser Suche gesendet und nie gespeichert: Solange die App geöffnet ist, behält Ihr Gerät sie im Arbeitsspeicher, nur um erneut zu suchen, sobald Sie sich mehr als 500 Meter entfernt haben. Die Vorschläge selbst werden ohne sie ausgewählt. Die App bestellt kein Essen: „Eintragen“ fügt das Rezept Ihrem Tagebuch hinzu, so wie das Eintragen eines Rezepts aus „Kochen“.

Kochen berechnet den Einkauf einer Woche in der Währung des Landes, in dem Sie sich befinden. Wenn Sie eine Woche einrichten, liest die App Ihre Position, sofern Sie den Standortzugriff bereits erlaubt haben, und fragt auf der Budgetseite nach dem Zugriff, wenn Sie noch nie geantwortet haben. Der Geokodierungsdienst Ihres Geräts (der von Apple auf dem iPhone, der von Google auf Android) ermittelt aus der Position das Land, und nur dessen Code aus zwei Buchstaben (zum Beispiel AE) erreicht unseren Server, wo er mit dem Plan dieser Woche gespeichert wird. Ohne Standort wird der Plan für das Land Ihres vorherigen Plans oder den Regionscode der Spracheinstellungen Ihres Geräts berechnet. Ihre Koordinaten werden dafür nie an unseren Server gesendet.

Die Vorschläge für die nächste Mahlzeit auf „Heute“ (Pro) bevorzugen die Küchen, die in dem Land üblich sind, in dem Sie sich befinden. Wenn Sie den Standortzugriff bereits erlaubt haben, ermittelt die App dieses Land auf dieselbe Weise, und nur dessen Code aus zwei Buchstaben wird mit der Anfrage nach Vorschlägen gesendet. Er wird verwendet, um sie zu ordnen, und nicht gespeichert. Die App fragt dafür nie nach dem Standort. Ohne Standort richten sich die Vorschläge nach dem Land, auf das die Zeitzone oder die Regionseinstellung Ihres Geräts verweist.

Wenn Sie ein Restaurant auswählen, werden dessen Name, Adresse und Ortskennung verwendet, um die Speisekarte dieser Filiale nachzuschlagen, auch über die Perplexity-Suche. Der Restaurantname und die Menüanzeige werden als Menüanzeige gespeichert. Google verarbeitet Suchanfragen gemäß seinen Geschäftsbedingungen und Datenschutzbestimmungen: https://policies.google.com/privacy und https://maps.google.com/help/terms_maps/.

Apple Health

Die Gesundheitssynchronisierung ist nur in der iOS-App verfügbar und deaktiviert, bis Sie sie in den Einstellungen aktivieren oder Apple Health beim Onboarding oder unter Einstellungen → Verbindungen verknüpfen. Vor dem Apple Health-Berechtigungsbildschirm teilt Ihnen die App mit, was sie liest, dass sie mit unserem Server synchronisiert ist und wann sie mit einem KI-Modell geteilt wird. Auf dem iPhone, mit Ihrer Erlaubnis, die App:

• zeigt die verbrannte aktive Energie und die Schrittzahl für den aktuellen Tag sowie Ihre aktuelle Körpermasse (Gewicht) an;
• schreibt „Dietary Energy Consumed“: die Kalorien jeder Mahlzeit, die Sie protokollieren, beschriftet mit dem Namen des Gerichts und datiert auf den Zeitpunkt, zu dem Sie es gegessen haben. Wenn Sie die Zeit einer Mahlzeit ändern, verschiebt sich die Probe mit, und wenn Sie die Mahlzeit löschen, löscht die App die Probe. Dies gilt für Mahlzeiten, die protokolliert werden, während die Synchronisierung mit dieser Version der App aktiviert ist; Frühere Proben können nicht wieder gefunden werden und bleiben in Apple Health, bis Sie sie dort löschen.

Die App fragt keine anderen Apple Health-Datentypen ab.

Was Ihr Gerät verlässt: Die Schritte und die aktive Energie des Tages sowie Ihr aktuelles Gewicht werden mit unserem Server synchronisiert, wenn Sie Apple Health verknüpfen, und dann etwa alle 30 Minuten, während die App geöffnet ist. Wir speichern die Schritte und die aktive Energie mit der Tagesaktivität und das Gewicht mit Ihrem Konto. Wir verwenden sie, um das tägliche Kalorienbudget zu berechnen und Ihre Trainingseinheiten zu kalkulieren. Wenn Apple Health ein Gewicht von heute enthält, bietet die App es außerdem beim Wiegen unter Heute an; als Wiegen gespeichert wird es nur, wenn Sie es speichern.

Wer sonst noch diese erhält: Apple Health-Daten werden nur in diesen Fällen an Dritte weitergegeben. Solange tägliche Tipps aktiviert sind, werden die Schritte und die aktive Energie dieses Tages über OpenRouter an das Claude-Modell von Anthropic gesendet, wie unter Tägliche Tipps beschrieben. Das Kalorienbudget des Tages, das die Kalorien umfasst, die Sie durch Ihre Aktivität aufgenommen haben, ist eine der Zahlen für Rezeptvorschläge. Und wenn Sie einer von Hand protokollierten Trainingseinheit eine Notiz oder Ihren eigenen Wert hinzufügen, geht Ihr Gewicht mit in das KI-Modell, und dieses Gewicht stammt von Apple Health, wenn es das einzige ist, das wir haben.

Apple Health-Daten werden nicht für Werbung, Marketing oder Data Mining verwendet, nicht verkauft und von uns nicht in iCloud gespeichert.

Sie können die Synchronisierung in den Einstellungen deaktivieren oder die Verknüpfung mit Apple Health unter Einstellungen → Verbindungen aufheben. Entweder stoppt man das Lesen oder Schreiben von Gesundheitsdaten durch die App und löscht die auf unserem Server gespeicherten Apple Health-Aktivitäten und -Gewichte. Sie können die Berechtigungen der App auch in der Health-App auf dem iPhone überprüfen oder widerrufen. Daten, die die App bereits an Apple Health geschrieben hat, bleiben dort, bis Sie sie in dieser App löschen.

WHOOP und Strava

Sie können unter Einstellungen → Verbindungen ein WHOOP- oder Strava-Konto verknüpfen, sodass Ihr Training zum Kalorienbudget des Tages beitragen kann. Durch die Verlinkung wird die eigene Anmeldeseite von WHOOP oder Strava geöffnet, auf der Sie den Zugriff genehmigen.

• WHOOP: Die App fragt nach den Scopes „read:cycles read:workout offline“. Unser Server ruft die letzten 7 Tage Ihrer WHOOP-Zyklen (die von Ihnen verbrauchte Energie, die wir in Aktiv- und Ruheenergie sowie Belastung aufteilen) und Ihre erzielten Trainingseinheiten (Sportart, Dauer und Energie) ab und speichert Ihre WHOOP-Mitglieds-ID. Es wird aufgerufen, wenn Sie WHOOP verknüpfen, wenn die App synchronisiert wird (etwa alle 30 Minuten, während sie geöffnet ist) und wenn WHOOP unserem Server mitteilt, dass neue Daten bereit sind, was passieren kann, während die App geschlossen ist. Zur Aufteilung der Energie nutzt unser Server Ihr Gewicht, Ihre Größe, Ihr Geburtsjahr und Ihr Geschlecht; Diese werden nicht an WHOOP gesendet.
• Strava: Die App fragt nach dem Bereich „activity:read“ und sonst nichts. Unser Server ruft Ihre Aktivitäten der letzten 7 Tage ab (Sport, Bewegungszeit, Startzeit und Aktivitäts-ID), wenn Sie Strava verknüpfen und wenn die App während des Öffnens nach einer Synchronisierung fragt; Es gibt keine Hintergrundsynchronisierung. Es berechnet jede Aktivität anhand einer veröffentlichten Tabelle mit Aktivitätswerten und Ihrem Gewicht. Es liest keine Follower, Kudos, Kommentare, Clubs oder andere soziale Daten und postet nichts auf Strava.

Die Zugriffstokens, die WHOOP und Strava uns geben, werden verschlüsselt auf unserem Server gespeichert, da für deren Austausch und Aktualisierung ein Geheimnis erforderlich ist, das nicht in der App aufbewahrt werden kann, und weil das Tagesbudget auf unserem Server berechnet wird. Sie dienen ausschließlich dem Auslesen der oben beschriebenen Daten. Die von uns abgerufenen Aktivitäten werden zusammen mit Ihrer täglichen Aktivität gespeichert, bis Sie die Verknüpfung mit dem Dienst aufheben oder Ihr Konto löschen.

Solange tägliche Tipps aktiviert sind, sind die Trainingseinheiten und die aktive Energie von WHOOP oder Strava Teil dessen, was an das Claude-Modell von Anthropic gesendet wird, wie unter Tägliche Tipps beschrieben.

Durch das Aufheben der Verknüpfung unter Einstellungen → Verbindungen werden die Token und die von diesem Dienst abgerufenen Aktivitäten sofort von unserem Server gelöscht und WHOOP oder Strava werden aufgefordert, den Zugriff auf die App zu widerrufen. Wenn WHOOP nicht erreicht werden kann, versucht unser Server den Widerruf bis zu 7 Tage lang erneut. Wenn Strava nicht erreichbar ist, können Sie Triffin in den Einstellungen von Strava aus den mit Ihrem Strava-Konto verbundenen Apps entfernen. Die bereits berechneten Kalorienbudgets der vergangenen Tage bleiben in Ihrem Tagebuch. Durch das Löschen Ihres Kontos werden beide Verknüpfungen aufgehoben.

Gesundheitsbezogene Daten und Ihre Einwilligung

Einiges von dem, was die App speichern kann, sagt etwas über Ihre Gesundheit aus: der Gesundheitszustand und die Gesundheitsnotiz, die Sie uns geben, ob Sie schwanger sind oder stillen, Ihre Körpermaße, Aktivitäten von Apple Health, WHOOP oder Strava und ein Körperfoto, wenn Sie die Fotoschätzung verwenden. An vielen Orten, darunter in der Europäischen Union und im Vereinigten Königreich, werden dies als besondere Kategorie personenbezogener Daten behandelt, die nur mit Ihrer ausdrücklichen Zustimmung verarbeitet werden dürfen. Wir bitten Sie um diese Einwilligung, egal wo Sie leben.

Wir fragen zum passenden Zeitpunkt nach Ihrer Einwilligung, statt sie nur hier zu erwähnen. Sie können die Gesundheitsfragen überspringen. Ihre Antworten werden erst gespeichert, wenn Sie das Einwilligungsfeld ankreuzen. Es erklärt, dass die Angaben auf unserem Server gespeichert und nur mit Ihrer Erlaubnis zur KI-Verarbeitung an KI-Dienste gesendet werden. Beim Verknüpfen von Apple Health sehen Sie vor der Freigabe, welche Daten gelesen und weitergegeben werden. Auch die Körperfettfrage können Sie überspringen. Vor dem Öffnen der Kamera erklärt die Fotoschätzung, was an wen gesendet wird und welche Grenzen wir nicht beeinflussen können. Sie müssen jedes Mal zustimmen; Ihre Entscheidung wird nicht für spätere Aufnahmen gespeichert.

Sie können Ihre Einwilligung jederzeit widerrufen, und der Widerruf ist nicht schwieriger als die Erteilung: Entfernen Sie Ihre Gesundheitsdaten unter Einstellungen → Gesundheit; Entfernen Sie Ihren Körperfettwert unter Einstellungen → Körper, wodurch der Prozentsatz und der Bereich gelöscht, der Prozentsatz aus Ihren früheren Wiegungen entfernt und Ihr Proteinziel ohne diese neu berechnet werden. Verknüpfung von Apple Health, WHOOP oder Strava unter Einstellungen → Verbindungen aufheben; und deaktivieren Sie die KI-Verarbeitung unter Einstellungen → KI-Verarbeitung oder tägliche Tipps unter Einstellungen → Tägliche Tipps. Durch die Auszahlung wird eine bereits durchgeführte Verarbeitung nicht rückgängig gemacht und es kann keine Kopie erreicht werden, die im Verarbeitungs-Cache eines Dritten gespeichert ist. Aus diesem Grund ist dieses Limit oben und in der App angegeben.

In unserer Datenbank verschlüsselt gespeichert, unter getrennt davon aufbewahrten Schlüsseln: in Ihrem Profil, Ihrem Gesundheitszustand, Gesundheitsbericht, Schwangerschaft oder Stillzeit, Allergien, Geschlecht, Geburtsjahr, Größe, Gewicht, Zielgewicht und Körperfettwerten; Gewicht und Körperfett jedes Wiegens; die Notiz zu einem Training, das Sie handschriftlich protokollieren; die Anmeldetoken von WHOOP, Strava und Apple; und einen abgelehnten täglichen Tipp. Ohne diese zusätzliche Verschlüsselung gespeichert: der Rest Ihrer Profilantworten (Ihr Ziel und Ihr wöchentliches Tempo, Essgewohnheiten, Notiz zu Ihrer Ernährung, Abneigungen, Küchen, Gewohnheiten, die Sie beobachten möchten, Trainerton, Aktivitätsniveau, Trainingseinheiten, Sprache und Region), die Kopie Ihres Geschlechts, Alters, Ihrer Größe, Ihres Gewichts und Ihrer Ziele, die mit Ihren Kontoeinstellungen für die täglichen Berechnungen gespeichert wird, das von Apple Health abgelesene Gewicht, Ihre Mahlzeitenprotokolle, Ihre Aktivitätszahlen und Ihre sozialen Inhalte.

Abonnements und Zahlungen

Abonnements und Aufladungen werden auf dem iPhone über Apple In-App Purchase und unter Android über das Abrechnungssystem von Google Play verkauft. Apple oder Google verarbeitet Ihre Zahlung; Wir erhalten niemals Ihre Zahlungskartendaten.

Wir nutzen RevenueCat zur Verwaltung von Abonnements. Die RevenueCat-Software der App stellt eine Verbindung zu RevenueCat her, um Ihren Abonnementstatus und die verfügbaren Pläne zu überprüfen. Wenn Sie sich anmelden, verknüpfen wir Ihre Einkäufe mit Ihrer Triffin-Konto-ID in RevenueCat. Unser Server fragt RevenueCat außerdem, ob Ihr Konto abonniert ist und welche Aufladungen es gekauft hat, damit Ihr Guthaben gezählt werden kann. Der Umgang von RevenueCat mit Daten ist auch in der eigenen Datenschutzerklärung beschrieben.

Anmeldeanbieter

Google und Apple authentifizieren Sie bei der Anmeldung und geben die oben beschriebenen Kontoinformationen an uns weiter. Der Umgang mit Ihren Daten unterliegt ihren eigenen Datenschutzrichtlinien.

Benachrichtigungen, Kamera und Fotos

Die meisten ihrer Benachrichtigungen plant die App selbst, auf Ihrem Gerät: Erinnerungen, Ihr Mittag- und Abendessen einzutragen, nur an Tagen, an denen Sie diese Mahlzeit noch nicht eingetragen haben; einen Rückblick auf Ihre Woche am Montag; eine wöchentliche Erinnerung ans Wiegen, sobald Sie sich seit dem Onboarding gewogen haben; eine Erinnerung, wenn Ihre kostenlosen Fotos zurück sind; und, bevor Sie eine Mahlzeit gespeichert haben, eine Erinnerung am ersten und dritten Tag. Sie folgen Ihren Einstellungen unter Einstellungen → Mitteilungen: höchstens zwei am Tag, keine zwischen 22:30 und 08:00 Uhr, außer Sie haben diese Uhrzeit selbst gewählt, und eine Art, auf die Sie fünfmal hintereinander nicht reagiert haben, pausiert 14 Tage lang. Wenn Sie Benachrichtigungen erlauben, speichern wir außerdem das von Expo ausgestellte Push-Token Ihres Geräts und senden über Expo und den Push-Dienst von Apple (oder von Google unter Android) folgende Benachrichtigungen, keine davon zwischen 22:30 und 08:00 Uhr Ihrer Zeit:

• die Benachrichtigung zum täglichen Tipp, falls tägliche Tipps aktiviert sind, die nie den Tipp oder etwas aus Ihrem Tagebuch zeigt, nur einen kurzen Satz, dass eine Notiz wartet;
• Soziale Benachrichtigungen, die den Anzeigenamen der anderen Person und ihre Aktionen anzeigen, z. B. dass sie Ihr Essen mit „Gefällt mir“ markiert, kommentiert, gespeichert oder erneut gepostet hat, Ihren Kommentar mit „Gefällt mir“ markiert oder darauf geantwortet, Sie in einem Kommentar erwähnt, einen neuen Beitrag geteilt, Ihnen gefolgt oder darum gebeten hat, Ihnen zu folgen. Ein Kommentar, eine Antwort, eine Erwähnung oder eine Folgeanfrage wird sofort gesendet; der Rest wartet und wird gesammelt gesendet, höchstens alle 3 Stunden, und Sie erhalten höchstens 3 soziale Benachrichtigungen am Tag. Sie enthalten niemals das Essen, den Kommentartext oder ein Foto; Diese werden im Posteingang der App angezeigt. Sie können soziale Benachrichtigungen unter „Einstellungen“ → „Mitteilungen“ deaktivieren. Sie werden dann weiterhin im Posteingang angezeigt.
• die oben beschriebene Erinnerung, wenn Sie nichts mehr eintragen;
• Hinweise zu Ihrem Pro-Tarif: eine Zahlung, die nicht durchging, und ein Tarif, dessen Verlängerung Sie beendet haben, kurz vor seinem Ende. Sie sagen nur das und nichts darüber, wie Sie die App nutzen;
• Angebote zu Pro, nur wenn Sie Angebote und Neuigkeiten unter Einstellungen → Mitteilungen eingeschaltet haben.

Die App nutzt Kamera und Fotobibliothek nur, wenn Sie selbst ein Foto aufnehmen oder auswählen: für eine Mahlzeit, ein Menü, ein Rezept, Ihr Profil oder die optionale Körperfettschätzung. Sie öffnet die Kamera niemals selbstständig. Ein Körperfoto für diese Schätzung wird nicht im Gerätespeicher oder in der Fotobibliothek gespeichert. Sie können die Berechtigungen für Kamera, Fotobibliothek und Benachrichtigungen jederzeit in den Geräteeinstellungen ändern.

Wenn Sie sich dafür entscheiden, eine Essenskarte oder ein Foto mit einer anderen App zu teilen, erhält diese App, was Sie teilen.

In Triffin sind das Foto, der Name des Gerichts, die Kalorien und die öffentliche Bildunterschrift einer geteilten Mahlzeit entsprechend der aktuellen Profilzielgruppe des Erstellers sichtbar. Wenn Sie eine Mahlzeit oder ein Rezept teilen, erscheint es auch im Feed der Personen, die Ihnen folgen, und zwar in der Reihenfolge, in der es geteilt wurde, und nicht nur in Ihrem Profil; Wenn Sie es erneut teilen, wird es wieder ganz oben im Feed angezeigt. Dort erscheint nichts, was Sie nicht geteilt haben, und der Feed ist nur nach Zeit sortiert. „Leute finden“ und ein leerer Feed schlagen Profile zum Folgen vor: zuerst die Personen, deren Rezepte Sie gespeichert haben, dann Konten, die wir hervorheben, und öffentliche Profile, die in den letzten 14 Tagen etwas geteilt haben. Es werden nur öffentliche Profile vorgeschlagen; ist Ihr Profil öffentlich und haben Sie kürzlich etwas geteilt, kann es also anderen Personen vorgeschlagen werden, ein privates Profil dagegen nie. Kommentare sowie die Anzahl der „Gefällt mir“-Angaben für die Mahlzeit und für jeden Kommentar sind für Personen sichtbar, die Zugriff auf die Mahlzeit haben. Wenn Sie die Mahlzeit einer anderen Person liken, kommentieren, erneut posten oder speichern, wird deren Ersteller benachrichtigt und Ihr soziales Profil identifiziert; wenn Sie einen Kommentar liken, wird die Person benachrichtigt, die ihn geschrieben hat. Sie können ein anderes Konto in einem Kommentar nur erwähnen, wenn Sie einander folgen. Eine Erwähnung verlinkt auf das Profil dieses Kontos, sodass Personen, die den Kommentar sehen, erkennen können, dass Sie einander folgen; die erwähnte Person wird nur benachrichtigt, wenn sie die Mahlzeit sehen kann. Ihre Sammlung gespeicherter Mahlzeiten ist nur für Sie sichtbar, auch wenn einzelne Speicherungen die Ersteller benachrichtigen. Auch für diese Funktionen gelten Sperr- und Zugriffsbeschränkungen.

Berichte: Wenn Sie ein Profil, einen Beitrag, einen Kommentar oder ein Repost melden, sehen die Personen, die Triffin betreiben, den Bericht, den gemeldeten Inhalt und das gemeldete Konto; Der Person, die Sie melden, wird nicht mitgeteilt, wer sie gemeldet hat. Bei der ersten Meldung eines Artikels wird eine E-Mail-Benachrichtigung an unser Team gesendet. Die Warnung enthält keinen Benutzerinhalt. Eine per E-Mail gesendete Meldung rechtswidriger Inhalte (siehe unsere Nutzungsbedingungen) bewahren wir mit dem Namen und der E-Mail-Adresse der meldenden Person in unserem E-Mail-Postfach auf, solange wir sie für die Bearbeitung der Meldung und für einen Streit darüber benötigen; die betroffene Person erfährt nicht, wer sie geschickt hat.

Newsletter und Blog

Die Artikel in unserem Blog auf triffin.app öffnen sich, sobald Sie den Triffin-Newsletter mit Ihrer E-Mail-Adresse abonnieren. Wenn Sie ihn abonnieren, speichert unser Server diese Adresse, den Zeitpunkt des Abonnements und den Artikel, von dem aus Sie abonniert haben. Wir verwenden die Adresse nur, um Ihnen den Newsletter zu senden. Ein Abonnement legt kein Triffin-Konto an und ist mit keinem Konto verknüpft.

Beim Abonnieren wird außerdem ein Cookie namens triffin_reader in Ihrem Browser gesetzt, das die Artikel des Blogs in diesem Browser ein Jahr lang geöffnet hält. Es enthält den Zeitpunkt des Abonnements und eine Signatur, die belegt, dass unser Server es ausgestellt hat, nicht Ihre E-Mail-Adresse. Unsere Website setzt keine anderen Cookies und verwendet keine Analyse- oder Werbe-Cookies.

Ihre Adresse bleibt auf der Liste, bis Sie das Abonnement kündigen. Schreiben Sie dazu an support@triffin.app, und wir löschen die Adresse. Das Löschen Ihres Kontos in der App entfernt sie nicht, da die Liste getrennt von den App-Konten geführt wird.

Mit wem wir Informationen teilen

Wir geben Informationen nur wie in dieser Richtlinie beschrieben weiter:

• Hosting- und Datenbankanbieter (derzeit Render), die die oben beschriebenen Informationen in unserem Auftrag speichern und verarbeiten.
• OpenRouter, Google (Gemini) und Anthropic (Claude), die die unter KI-Verarbeitung und Tagestipps beschriebenen Daten sowie die vom Moderationsmodell geprüften Fotos erhalten.
• Perplexity, die den unter KI-Verarbeitung beschriebenen Suchtext erhält.
• Google Maps Platform, die den Restaurantsuchtext, die Sprache und Ihre Koordinaten oder Ihren Regionscode empfängt, wie unter Standort- und Restaurantsuche beschrieben.
• WHOOP und Strava, wenn Sie sie verknüpfen: Sie wissen, dass Ihr Konto mit der App verknüpft ist und erhalten unsere Anfragen zu Ihren Daten und zum Widerruf.
• RevenueCat für die Abonnementverwaltung.
• Apple und Google als Anmeldeanbieter und Zahlungsabwickler sowie Apple als Absender von App Store-Benachrichtigungen.
• Expo, Apple und Google für die Zustellung der oben beschriebenen Benachrichtigungen.
• Sentry, das die oben beschriebenen Absturzberichte erhält und sie in seiner Datenregion in der Europäischen Union aufbewahrt.
• Hostinger, unser E-Mail-Anbieter, der die oben beschriebenen Anmeldecodes zustellt und dafür Ihre E-Mail-Adresse und den Code erhält.
• Behörden oder andere Parteien, sofern dies gesetzlich vorgeschrieben ist oder um die Rechte und Sicherheit unserer Benutzer, der Öffentlichkeit oder uns zu schützen.
• Ein Nachfolger, wenn die App im Rahmen einer Fusion, eines Erwerbs oder eines Verkaufs von Vermögenswerten übertragen wird. In diesem Fall gilt diese Richtlinie weiterhin für Ihre Daten.

Wir geben Informationen nur an diese Dienstleister weiter, damit diese Dienstleistungen für uns erbringen können, und sie sind verpflichtet, diese in einer Weise zu schützen, die mit dieser Datenschutzrichtlinie im Einklang steht.

Die App enthält keine Werbung, keine Analysetools von Drittanbietern oder App-übergreifende Trackingtools. Die oben beschriebenen Nutzungsereignisse werden auf unserem eigenen Server gezählt und an niemanden weitergegeben.

Wie lange wir Informationen aufbewahren

• Kontoinformationen, Ihr Profil, Essensprotokolle (einschließlich gespeicherter Fotos), Korrekturen, wöchentliche Seiten, Wochenrückblicke, Rezepte, protokollierte Aktivitäten, tägliche Tipps und Ihre sozialen Inhalte werden aufbewahrt, bis Sie sie löschen oder Ihr Konto löschen (siehe unten).
• Gesundheitsdaten bleiben so lange erhalten, bis Sie sie unter Einstellungen → Gesundheit entfernen oder Ihr Konto löschen. Der von Ihnen akzeptierte Körperfettanteil und -bereich bleibt erhalten, bis Sie den Wert unter Einstellungen → Körper entfernen oder Ihr Konto löschen.
• Wiegungen bleiben erhalten, bis Sie Ihr Konto löschen. Wenn Sie Ihren Körperfettwert unter Einstellungen → Körper entfernen, wird der Prozentsatz daraus entfernt.
• Ein Körperfoto für die Schätzung wird niemals gespeichert: Es bleibt nur für die Dauer dieser Anfrage im Arbeitsspeicher und wird anschließend gelöscht, unabhängig davon, ob die Schätzung erfolgreich war.
• Aktivitäten von Apple Health, WHOOP und Strava werden gespeichert, bis Sie die Verknüpfung zu diesem Dienst aufheben oder Ihr Konto löschen.
• Menüablesungen werden 30 Tage nach ihrer Erstellung automatisch gelöscht.
• Die Rezepte, die Sie beim Vorschlag für die nächste Mahlzeit mit „Nichts für mich“ markieren, werden 90 Tage nach der Markierung automatisch gelöscht, oder sofort, wenn Sie auf „Rückgängig“ oder „Noch einmal zeigen“ tippen. Vorschläge für die nächste Mahlzeit, die frühere Versionen der App geschrieben haben, werden samt dem darin genannten Restaurant 8 Tage nach dem Schreiben automatisch gelöscht, und die darin mit „Nichts für mich“ markierten Mahlzeiten samt dem gewählten Grund 90 Tage nach der Markierung. Ob Sie einer früheren Version mitgeteilt haben, dass Sie eine Art von Mahlzeit zu Hause oder auswärts essen, bleibt in Ihren Kontoeinstellungen gespeichert, bis Sie Ihr Konto löschen.
• Der verschlüsselte Text eines abgelehnten Tagestipps wird nach 30 Tagen automatisch gelöscht.
• Ihr Guthabenverbrauch für einen Zeitraum wird automatisch 35 Tage nach Ablauf des Zeitraums gelöscht. Ihr Aufladeguthaben wird bis zur Löschung Ihres Kontos aufbewahrt; die Aufzeichnung jedes Aufladekaufs wird darüber hinaus ohne Ihre Konto-ID aufbewahrt (siehe unten).
• Einzelne Mahlzeiten und Aktivitätseinträge, die Sie in der App löschen, werden sofort aus unserer Datenbank entfernt.
• Wenn Sie die Freigabe einer Mahlzeit aufheben, werden deren Beschriftung und Interaktionen ausgeblendet. Sie können zurückkehren, wenn dieselbe Mahlzeit noch einmal geteilt wird. Durch das Löschen der Mahlzeit werden deren „Gefällt mir“-Angaben, Kommentare, die „Gefällt mir“-Angaben dieser Kommentare und Referenzen zu gespeicherten Mahlzeiten entfernt. Durch das Löschen eines Kommentars werden dessen Text und dessen „Gefällt mir“-Angaben entfernt; Eine Anforderungskennung und ein Zeitstempel werden beibehalten, um zu verhindern, dass eine alte Anforderung sie erneut erstellt.
• Sitzungstoken werden entfernt, wenn Sie sich abmelden oder Ihr Konto löschen. Andernfalls werden sie automatisch nach Ablauf, 7 Tage nach der Anmeldung, entfernt. Wenn ein neues Passwort Ihr altes ersetzt, werden auch die Sitzungen auf Ihren anderen Geräten entfernt.
• Ein Anmeldecode, den wir Ihnen per E-Mail senden, wird als Einweg-Hash gespeichert, zusammen mit einem Einweg-Hash des damit gewählten Passworts; beide werden gelöscht, sobald der Code verwendet wird, spätestens 15 Minuten nach dem Versand.
• Push-Tokens werden entfernt, wenn Sie sich abmelden, wenn Expo meldet, dass das Gerät keine Benachrichtigungen mehr akzeptiert, oder wenn Sie Ihr Konto löschen.
• Die Einträge zu den Benachrichtigungen, die unser Server Ihnen gesendet hat, werden 90 Tage nach dem jeweiligen Versand automatisch gelöscht und mit Ihrem Konto entfernt (siehe unten).
• Anträge auf Token-Sperrung an Apple und WHOOP, die fehlschlagen, werden bis zu 7 Tage lang wiederholt und dann verworfen; Alle noch wartenden Dateien werden mit Ihrem Konto gelöscht.
• Eingegebene Schätzungen und Suchergebnisse werden 30 Tage lang zwischengespeichert, sodass dieselbe Anfrage nicht zweimal an ein KI-Modell oder einen Suchdienst gesendet wird. Eine zwischengespeicherte Schätzung wird unter einem Einweg-Hash der eingegebenen Daten und der verwendeten Profildetails gespeichert; Eine zwischengespeicherte Suche wird unter ihrem Suchtext gespeichert. Weder trägt sie eine Konto-ID, E-Mail-Adresse noch eine Gerätekennung. Wir führen auch tägliche Gesamtzahlen, die keine Angaben zur KI- und Servernutzung enthalten und wie oft jede Onboarding-Seite zum ersten Mal angezeigt wird; sie werden nach 400 Tagen automatisch gelöscht.
• Nutzungsereignisse werden 400 Tage nach ihrer Aufzeichnung automatisch gelöscht, und die mit Ihrem Konto aufgezeichneten werden mit ihm gelöscht (siehe unten). Sentry löscht Absturzberichte automatisch nach höchstens 90 Tagen.
• Um den Betrieb und die Sicherheit des Dienstes zu gewährleisten, speichert unser Server kurzzeitig eine Aufzeichnung der letzten Anfragen: die Uhrzeit, den angeforderten Teil des Dienstes, das Konto oder Gerät, das ihn erstellt hat, seine IP-Adresse und die ungefähre Stadt, zu der die Adresse gehört. Diese Aufzeichnung wird auf unserem eigenen Server ermittelt, ohne dass Ihre Adresse an irgendjemanden gesendet wird. Diese Datensätze werden nur im Speicher gespeichert und niemals in unserer Datenbank gespeichert; Jeder wird überschrieben, wenn neuere Anfragen eingehen, normalerweise innerhalb von Minuten, und alle werden bei jedem Neustart des Servers gelöscht. Nur die Leute, die Triffin betreiben, können sie sehen. Unabhängig davon führt unsere Datenbank zur Begrenzung von Missbrauch kurzlebige Zähler darüber, wie viele Anfragen jedes Konto, jedes Gerät und jede Netzwerkadresse gestellt hat und, bei der Anmeldung per E-Mail, wie viele Versuche für jede E-Mail-Adresse unternommen wurden. Jeder Zähler wird unter einem mit einem geheimen Schlüssel gebildeten Hashwert dessen gespeichert, was er zählt, nicht unter der Adresse oder dem Konto selbst, und kurz nach dem Ende der Stunde oder des Tages, die er abdeckt, automatisch gelöscht. Unser Hosting-Anbieter führt möglicherweise auch eigene kurzlebige Protokolle der Anfragen an unseren Server.
• App Store-Benachrichtigungen, die keinem Konto zugeordnet sind (z. B. Verlängerungsmitteilungen oder ein Widerruf der Einwilligung, den wir nicht zuordnen konnten), werden 180 Tage nach ihrem Eintreffen automatisch gelöscht. Eine mit Ihrem Konto verknüpfte Benachrichtigung wird aufbewahrt, bis Ihr Konto gelöscht wird. Wird Ihr Konto weniger als 8 Tage, nachdem Apple diese Benachrichtigung gesendet hat, gelöscht, bewahren wir bis zum Ablauf dieser 8 Tage nur die Kennung auf, die Apple ihr gegeben hat, damit eine erneut von Apple gesendete Kopie nicht ein zweites Mal verarbeitet wird.
• Vor der Anmeldung auf einem Gerät erstellte Protokolle bleiben mit der Kennung dieses Geräts verknüpft, bis sie in ein Konto verschoben werden.

Löschen Ihres Kontos und Ihrer Daten

Sie können Ihr Konto in den Einstellungen der App löschen (Konto löschen). Wenn Sie ein Abonnement haben, erinnert Sie die App zunächst daran, dass das Löschen des Kontos nicht zur Kündigung führt. Wenn Sie Ihr Konto löschen, werden wir Sie sofort auf allen Geräten abmelden; den Zugriff der App auf Ihre Apple-ID widerrufen, wenn Sie „Mit Apple anmelden“ verwenden (erneuter Versuch, wenn Apple nicht erreichbar ist); Trennen Sie die Verknüpfung von WHOOP und Strava und bitten Sie sie, unseren Zugriff zu widerrufen. Löschen Sie Ihre Aktivitäten, Tagesbudgets und täglichen Tipps, alles, was Sie mit „Nichts für mich“ markiert haben, und alle Vorschläge für die nächste Mahlzeit, die wir noch aus früheren Versionen der App haben, Ihre Push-Tokens und die von uns gespeicherten Apple Health-Daten; Löschen Sie Ihre sozialen Benachrichtigungen; und markieren Sie Ihr Konto, Ihre Mahlzeitenprotokolle (einschließlich gespeicherter Fotos), wöchentliche Seiten, Wochenrückblicke, Menülesungen, Rezepte und Ihr soziales Profil als gelöscht, ziehen Sie die von Ihnen geteilten Mahlzeiten und Rezepte zurück und verbergen Sie Ihre Kommentare, Likes und Reposts, sodass nichts davon in der App oder für andere sichtbar ist.

Nach der Löschung können Sie Ihr Konto und Ihre Protokolle 30 Tage lang wiederherstellen, indem Sie sich erneut anmelden und die Wiederherstellung auswählen. Nach 30 Tagen kann das Konto nicht mehr wiederhergestellt werden.

Nach Ablauf der 30 Tage werden Ihr Konto und alles, was sich darauf befindet, dauerhaft aus unserer Datenbank gelöscht: Ihr Profil einschließlich der Gesundheitsfelder, Ihre Wiegungen, Essensprotokolle und deren Fotos, Korrekturen, Wochenseiten, Wochenrezensionen, Menülesungen, Rezepte, Credits, soziales Profil, Beiträge, Kommentare, Reposts, „Gefällt mir“, „Speichern“, „Folgen“, „Blockieren“, von Ihnen eingereichte Berichte und Berichte über Sie, Verwarnungen, Sperren und Moderationsentscheidungen, Ihre Nutzungsereignisse, die Einträge zu den Benachrichtigungen, die wir Ihnen gesendet haben, sowie alle mit Ihrem Konto verknüpften App Store-Benachrichtigungen. Kommentare anderer Personen, in denen Sie erwähnt wurden, behalten ihren Text, verlinken aber nicht mehr auf Ihr Konto. Um dies schneller zu erledigen, senden Sie eine E-Mail an support@triffin.app von der mit Ihrem Konto verknüpften E-Mail-Adresse. Wir werden es dann löschen und bestätigen, wenn dies erledigt ist.

Danach werden absichtlich drei Aufzeichnungen geführt und warum:

• Unsere Aufzeichnungen zu jeder Moderationsentscheidung, die die Leute, die Triffin betreiben, getroffen haben (z. B. das Entfernen eines Beitrags oder die Sperrung eines Kontos), und zu jedem App Store-Zustimmungsentzug, den ein Betreiber an einem Konto vorgenommen hat: die Zeit, der Betreiber, der sie getroffen hat, die Aktion, das betroffene Konto, die Regelkategorie oder der Grund, der Bericht oder die App Store-Benachrichtigung, auf die er geantwortet hat, und die dazu geschriebene Notiz. Es handelt sich dabei um die eigenen Aufzeichnungen des Betreibers über die Entscheidungen, die er zur Durchsetzung der Gemeinschaftsvorschriften und zur Reaktion auf die widerrufene Einwilligung getroffen hat.
• Ihr Benutzername, mit dem Datum der Veröffentlichung und ohne Link zu Ihrem Konto, sodass 30 Tage lang niemand anderes darauf zugreifen und Links oder Erwähnungen aufgreifen kann, die auf Sie verweisen. Wir löschen diesen Datensatz derzeit nicht nach Ablauf der 30 Tage.
• Die Aufzeichnung jedes Aufladekaufs: die Kennung des Kaufs im Store, sein Datum und der Zeitpunkt, zu dem wir ihn gutgeschrieben haben, ohne Link zu Ihrem Konto, damit derselbe Kauf nie zweimal gutgeschrieben werden kann. Wir löschen diesen Datensatz derzeit nicht.

Wenn Apple uns mitteilt, dass ein Elternteil oder Erziehungsberechtigter die Einwilligung zur Nutzung der App durch ein Konto widerrufen hat, deaktivieren wir das Konto, sobald wir die Benachrichtigung damit zuordnen können (unser Team überprüft alle Benachrichtigungen, die wir nicht automatisch zuordnen können). Ein deaktiviertes Konto kann nicht angemeldet oder wiederhergestellt werden und wird auf die gleiche Weise gelöscht.

Durch das Löschen Ihres Kontos wird Ihr Abonnement nicht gekündigt (verwalten Sie es auf dem iPhone unter Einstellungen > Apple-Konto > Abonnements oder unter Android unter Google Play > Zahlungen und Abos > Abos), und es werden keine Daten gelöscht, die Apple, Google, RevenueCat, WHOOP oder Strava gemäß ihren eigenen Richtlinien gespeichert haben, oder Daten, die die App an Apple Health geschrieben hat.

Ihre Wahlmöglichkeiten und Rechte

• Erlauben oder entziehen Sie die KI-Verarbeitung unter Einstellungen → KI-Verarbeitung und schalten Sie tägliche Tipps unter Einstellungen → Tägliche Tipps ein oder aus.
• Gesundheitszugriff entziehen: Deaktivieren Sie die Gesundheitssynchronisierung in den Einstellungen, heben Sie die Verknüpfung von Apple Health unter Einstellungen → Verbindungen auf oder widerrufen Sie Berechtigungen in der Health-App.
• Verknüpfen oder trennen Sie WHOOP und Strava unter Einstellungen → Verbindungen.
• Entfernen Sie Ihre Gesundheitsdaten unter Einstellungen → Gesundheit und Ihren Körperfettwert unter Einstellungen → Körper, wodurch auch Ihre Einwilligung dazu widerrufen wird. Lehnen Sie den Schätzung für das Foto auf dem vor der Kamera angezeigten Bildschirm ab oder überspringen Sie die Frage ganz.
• Schalten Sie Mahlzeiten-Erinnerungen, Zusammenfassungen, soziale Benachrichtigungen und Angebote unter Einstellungen → Mitteilungen ein oder aus. Verstecken Sie einen Beitrag aus Ihrem Feed, blockieren Sie ein Konto oder heben Sie die Freigabe dessen auf, was Sie geteilt haben.
• Entziehen Sie den Zugriff auf Kamera, Fotobibliothek, Standort oder Benachrichtigungen in Ihren Geräteeinstellungen.
• Löschen Sie einzelne Mahlzeiten und Aktivitätseinträge in der App oder löschen Sie Ihr Konto aus den Einstellungen.
• Fordern Sie eine Kopie Ihrer Daten an oder bitten Sie uns, diese zu korrigieren oder zu löschen, indem Sie eine E-Mail an support@triffin.app senden.

Abhängig von Ihrem Wohnort haben Sie möglicherweise zusätzliche Rechte in Bezug auf Ihre personenbezogenen Daten, z. B. das Recht, einer bestimmten Verarbeitung zu widersprechen oder diese einzuschränken, und das Recht, sich bei Ihrer örtlichen Datenschutzbehörde zu beschweren. Wir werden Sie bei der Ausübung Ihrer Rechte nicht unterschiedlich behandeln.

Sicherheit

Ihre Protokolle werden nur an das angemeldete Konto zurückgegeben, zu dem sie gehören. Sitzungstoken werden im sicheren Speicher des Betriebssystems auf Ihrem Gerät und nur als Einweg-Hash auf unserem Server gespeichert. Ein Passwort wird nur als gesalzener Einweg-Hash gespeichert. Die unter Gesundheitsbezogene Daten aufgeführten Felder sind in unserer Datenbank verschlüsselt. Keine Methode zum Speichern oder Übertragen von Daten ist absolut sicher, daher können wir keine absolute Sicherheit garantieren.

Kinder

Die App ist nur für Personen ab 18 Jahren. Es fragt vor jeder Profilfrage nach Ihrem Geburtsjahr und lässt niemanden, der jünger ist, weitermachen. Auf dem iPhone wird außerdem die von Apple angegebene Altersspanne überprüft. Zeigt eines von beiden, dass Sie jünger als 18 Jahre sind, löscht die App Ihr Konto, genauso wie „Konto löschen“ in den Einstellungen. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass uns jemand unter 18 Jahren personenbezogene Daten gegeben hat, kontaktieren Sie uns unter support@triffin.app und wir werden diese löschen.

Wo Informationen verarbeitet werden

Unser Server und unsere Datenbank werden von Render in den Vereinigten Staaten gehostet. Unsere anderen Dienstanbieter, darunter OpenRouter, Google, Anthropic, Perplexity, RevenueCat, Expo, Hostinger, WHOOP und Strava, können Informationen in den Vereinigten Staaten und in anderen Ländern verarbeiten. Absturzberichte werden von Sentry in der Europäischen Union (Deutschland) aufbewahrt.

Änderungen an dieser Richtlinie

Wir können diese Datenschutzrichtlinie aktualisieren. Wenn wir dies tun, ändern wir das oben genannte Datum des Inkrafttretens und informieren Sie über wesentliche Änderungen in der App oder auf andere angemessene Weise, bevor sie in Kraft treten.

Kontakt

Triffin F.Z.E, B.C. 1309418, Ajman Free Zone, United Arab Emirates. E-Mail: support@triffin.app.