Datenschutz

1. Verantwortlicher

Giuliano Vendra – INNR SOUL
Amselweg 28, 55126 Mainz, Deutschland
E-Mail: support@progresskcal.com

2. Daten auf deinem Gerät

Die App speichert deine Eingaben lokal auf deinem iPhone: Mahlzeiten und Nährwerte, eigene Lebensmittel, gespeicherte Mahlzeiten und Rezepte, Wasser, Gewicht, Ziele sowie die Angaben für die Zielberechnung (Geschlecht, Alter, Größe, Gewicht, Aktivität). Diese Daten werden nicht an mich übertragen. Eine Synchronisierung über iCloud oder einen eigenen Server gibt es nicht.

Wenn du die App löschst oder in den Einstellungen der App „Alle Daten löschen“ wählst, werden diese Daten von deinem iPhone entfernt. Daten in Apple Health und dein Abo bei Apple bleiben davon unberührt. Ist ein iCloud-Backup deines iPhones aktiv, können die Daten darin enthalten sein. Dafür gelten die Datenschutzbestimmungen von Apple.

3. Apple Health

Wenn du es erlaubst, liest die App folgende Daten aus Apple Health: aktive Energie, Schritte, Trainings (Art, Beginn und Ende, Dauer, Energie, Strecke, aufzeichnendes Gerät) und die Herzfrequenz während deiner Trainings. Bei der Einrichtung kann sie außerdem Größe, Gewicht, Geburtsdatum und Geschlecht übernehmen, um dein Kalorienziel zu berechnen. Die App schreibt keine Daten in Apple Health.

Diese Daten werden nur auf deinem Gerät verarbeitet. Sie werden nicht an mich oder Dritte übertragen und nicht für Werbung genutzt.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst den Zugriff jederzeit in der Health-App oder in den iPhone-Einstellungen widerrufen.

4. Lebensmittelsuche und Barcode (Open Food Facts)

Wenn du ein Lebensmittel suchst oder einen Barcode scannst, sendet die App den Suchbegriff (zusammen mit der Sprache der App) oder die Barcode-Nummer an Open Food Facts, um die Nährwerte abzurufen. Open Food Facts ist ein gemeinnütziger Verein mit Sitz in Frankreich.

Dabei wird technisch bedingt deine IP-Adresse übertragen, außerdem Name und Version der App und meine Kontaktadresse (so verlangt es Open Food Facts von Apps). Weitere persönliche Daten werden nicht gesendet.

Rechtsgrundlage ist die Bereitstellung der von dir genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzerklärung von Open Food Facts: https://world.openfoodfacts.org/privacy

Andere Lebensmittel-Datenbanken fragt die App nicht online ab. Der Bundeslebensmittelschlüssel (Max Rubner-Institut) ist vollständig in der App enthalten und wird ohne Internet durchsucht. Fotografierst du eine Nährwerttabelle (Etikett-Scanner oder Editor), liest die Texterkennung von iOS sie direkt auf deinem iPhone; das Foto wird dafür nicht hochgeladen.

5. KI-Foto (Premium)

Mit dem KI-Foto kannst du ein Foto deiner Mahlzeit schätzen lassen. Die Funktion ist ab 16 Jahren verfügbar: Ist in der App ein Alter unter 16 eingetragen, nimmt sie kein Foto auf, fragt nicht nach einer Einwilligung und sendet nichts. Die Funktion nutzt die App erst, nachdem du in der App ausdrücklich eingewilligt hast. Du kannst die Einwilligung jederzeit in den Einstellungen der App widerrufen (Einstellungen → Datenschutz → „Foto vom Essen (KI)“).

So läuft es ab:

• Die App verkleinert das Foto (höchstens 1024 Pixel), entfernt Metadaten wie den Aufnahmeort und sendet es verschlüsselt an meinen Server. Außer dem Foto gehen nur die Sprache der App und der Kaufnachweis (siehe unten) mit.
• Der Server läuft bei Cloudflare, Inc. (USA).
• Der Server leitet das Foto zur Erkennung an Google Gemini (Google) weiter. Antwortet Google nicht rechtzeitig oder mit einem Fehler, nutzt er stattdessen Claude (Anthropic, PBC, USA).
• Zusätzlich sendet die App den von Apple signierten Kaufnachweis deines Premium-Abos. Der Server prüft damit, ob Premium aktiv ist, und zählt die Nutzung für das Nutzungslimit (20 Fotos am Tag, 250 im Monat). Dafür speichert er nur den aktuellen Tag und Monat und die Zahl der Fotos darin. Die Abo-Nummer, die Apple vergibt (Original-Transaktions-ID), speichert er nicht im Klartext, sondern nur als Hash (SHA-256 mit einem geheimen Schlüssel); daraus lässt sich die Abo-Nummer nicht zurückrechnen. Die Abo-Nummer enthält ohnehin weder deinen Namen noch deine Apple-ID. Wird das KI-Foto 60 Tage lang nicht genutzt, löscht der Server den Zähler automatisch.

Fotos werden auf meinem Server nicht gespeichert. Der Server protokolliert je Anfrage nur technische Angaben (Ergebnis, Fehlercode, Dauer, antwortender Anbieter, Umfang der Anfrage), keine Fotos, keine IP-Adressen und keine Kaufnachweise. Google und Anthropic nutzen die Fotos nach ihren Bedingungen für die kostenpflichtige API nicht zum Training ihrer Modelle. Beide können Anfragen für begrenzte Zeit speichern, um Missbrauch zu erkennen.

Da Fotos von Mahlzeiten Rückschlüsse auf deine Ernährung und Gesundheit zulassen können, ist die Rechtsgrundlage deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Die Übermittlung in die USA erfolgt auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework) bzw. der EU-Standardvertragsklauseln.

6. Käufe und Abos

Käufe und Abos wickelt Apple über den App Store ab. Ich erhalte keine Zahlungsdaten. Die App erhält von Apple nur Informationen über den Kauf (z. B. welches Abo aktiv ist), um Premium freizuschalten.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Es gilt zusätzlich die Datenschutzrichtlinie von Apple: https://www.apple.com/de/legal/privacy/

7. Mitteilungen

Erinnerungen werden als lokale Mitteilungen auf deinem iPhone geplant. Dafür werden keine Daten an einen Server gesendet; Push-Mitteilungen über einen Server nutzt die App nicht.

8. Absturzberichte

Wenn du in den iPhone-Einstellungen „Mit App-Entwicklern teilen“ aktiviert hast, stellt Apple mir anonymisierte Absturzberichte und Nutzungsstatistiken zur Verfügung. Rechtsgrundlage ist deine Einwilligung gegenüber Apple (Art. 6 Abs. 1 lit. a DSGVO).

9. Diese Website

Die Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Informationen, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US-Datenschutzrahmen zertifiziert.

Die Website setzt keine Cookies und nutzt keine Analyse- oder Tracking-Dienste. Schriften werden von der eigenen Website geladen, nicht von Google.

10. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten. E-Mails an support@progresskcal.com werden über Cloudflare Email Routing an mein Postfach bei Google (Gmail) weitergeleitet.

Aus der App kannst du mir über „Feedback senden“ und „Angaben melden“ schreiben. Die E-Mail verschickst du selbst mit deiner Mail-App. „Feedback senden“ fügt die Version der App und von iOS ein. „Angaben melden“ enthält die gemeldeten Nährwerte, Name, Marke und Barcode des Produkts und das Foto der Nährwerttabelle, auf Wunsch auch ein Foto der Vorderseite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Ich lösche die Nachricht, wenn sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Da deine Einträge nur auf deinem Gerät liegen, kannst du die meisten dieser Rechte direkt in der App ausüben. Für alles andere schreib an support@progresskcal.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

12. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.