Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Shivendra Ananthan Chelliah, der unabhängige Entwickler und Betreiber von Moraea („Moraea“, „wir“, „uns“ oder „unser“), personenbezogene Informationen erhebt, verwendet, weitergibt, speichert und schützt. Sie gilt für:

• Die Moraea-Website unter moraea.app (und die frühere Adresse caltrakplus.app, die dorthin weiterleitet), einschließlich der Marketingseiten, etwaiger zeitweise angebotener Wartelisten-Anmeldungen, der signierten Seiten zum Abbestellen von E-Mails und zur Abschlussumfrage sowie dieser Erklärung (die „Website“); und
• Die mobile Moraea-App für iOS und ihre Widgets für den Home-Bildschirm (die „App“), einen Kalorien- und Ernährungstracker für Erwachsene mit Ernährungs- oder Gewichtszielen, mit einer optionalen Zusatzfunktion für alle, die ein verschriebenes Medikament wie ein GLP-1 erfassen möchten.

Website und App bilden zusammen die „Dienste“. Diese Erklärung beschreibt unsere Praktiken; bitte lies sie, bevor du die Dienste nutzt. Wenn du nicht einverstanden bist, nutze die Dienste bitte nicht.

Moraea ist ein persönliches Tracking-Tool. Es ist kein Medizinprodukt und bietet keine medizinische Beratung, Diagnose oder Behandlung. Wir sind weder Gesundheitsdienst noch Krankenversicherung noch Abrechnungsstelle im Gesundheitswesen, und wir sind keine „Covered Entity“ und kein „Business Associate“ im Sinne des US-amerikanischen Health Insurance Portability and Accountability Act (HIPAA). Einige Informationen, die du eingibst, können dennoch nach anderen Gesetzen als Gesundheitsdaten oder „Verbraucher-Gesundheitsdaten“ gelten; siehe Abschnitte 5 und 15.

Verantwortlich für deine personenbezogenen Informationen (als Verantwortlicher, „Data User“ oder „Business“, je nachdem, welcher rechtliche Begriff gilt) ist:

Shivendra Ananthan Chelliah (handelnd als Moraea), ein unabhängiger Entwickler mit Sitz in Malaysia.
E-Mail: developer@rainfroglabs.com

Bei Fragen, Anliegen oder Beschwerden zum Datenschutz schreib uns an die obige Adresse. Der Entwickler ist die Ansprechperson für den Datenschutz und für den Schutz personenbezogener Informationen in den Diensten verantwortlich. Wir haben keinen gesonderten Datenschutzbeauftragten benannt. Wenn wir einen Datenschutzbeauftragten oder einen regionalen Vertreter benennen (siehe Abschnitt 15), veröffentlichen wir hier dessen Kontaktdaten.

Diese Erklärung ist auf Englisch, Malaiisch, Spanisch und Deutsch verfügbar; mit der Sprachauswahl oben auf der Seite kannst du wechseln. Die App ist auf Englisch, Spanisch und Deutsch verfügbar. Unseren kürzeren malaysischen Hinweis zu personenbezogenen Daten auf Malaiisch (Bahasa Malaysia) findest du unter moraea.app/privacy-ms. Wir erstellen jede Übersetzung so, dass sie dasselbe aussagt wie der englische Text. Wenn dir eine Übersetzung unklar erscheint oder vom Englischen abweicht, schreib uns, damit wir sie korrigieren.

Moraea ist so gestaltet, dass deine sensibelsten Informationen nach Möglichkeit auf deinem eigenen Gerät bleiben:

• Deine Einträge zu Mahlzeiten, Wasser, Gewicht, Medikamentendosen, Nebenwirkungen sowie deine Chats werden auf deinem Gerät gespeichert, nicht auf unseren Servern.
• Damit wir deine Einrichtung wiederherstellen können, wenn du dich erneut anmeldest, sichern wir deinen Ernährungsplan und die wenigen Einrichtungsangaben, aus denen er berechnet wird (Abschnitt 4.4), in deinem Konto. Diese Sicherung enthält keine Mahlzeiteneinträge, keinen Gewichtsverlauf, keine Medikamentenaufzeichnungen, keine Nebenwirkungen und keine Chats.
• Die übrigen Daten, die wir auf unseren Servern speichern (dein Konto, dein Abostatus, Aufzeichnungen zu Sicherheit und Missbrauchsschutz sowie Altdaten aus Friends/Circle, die ältere App-Versionen erstellt haben), sind in Abschnitt 4 beschrieben und auf das beschränkt, was die jeweilige Funktion braucht.
• KI-Funktionen senden nur die Inhalte, die für das gewünschte Ergebnis nötig sind, über unser Relay an die in Abschnitt 9 genannten KI- und Suchanbieter. Die App informiert dich, bevor das geschieht.
• Datensparsame Nutzungsanalyse und Fehlerberichte sind getrennte Einstellungen, die bei der Einrichtung angezeigt werden. Beide sind zunächst aktiviert, und du kannst jede davon vor dem Fortfahren oder später im Profil deaktivieren. Sie enthalten nicht die Inhalte deiner Einträge, Chats oder Fotos.
• Wir verkaufen deine personenbezogenen Informationen oder Verbraucher-Gesundheitsdaten nicht, zeigen keine Werbung und verwenden oder teilen deine Informationen nicht für kontextübergreifende verhaltensbasierte Werbung oder für zielgerichtete Werbung.
• Wir verwenden Daten aus Apple Health (HealthKit) nicht für Werbung oder Marketing und geben sie nicht an Dritte weiter.

4.1 Informationen, die du auf der Website angibst (Warteliste und E-Mail)

• E-Mail-Adresse. Wenn du dich in die Moraea-Warteliste eingetragen hast (oder später einträgst), erheben wir die angegebene E-Mail-Adresse und speichern sie in normalisierter Form (ohne Leerzeichen, in Kleinbuchstaben), damit wir Anmeldungen einheitlich verwalten und dir E-Mails senden können: Hinweise zu Start und Verfügbarkeit, gelegentliche Neuigkeiten zu Moraea, gelegentliche Bitten um dein Feedback und gelegentliche Neuigkeiten zu anderen Apps, die wir entwickeln. Die Website führt in erster Linie zu Downloads aus dem App Store; die Wartelisten-Anmeldung wird möglicherweise nicht immer angezeigt, aber bereits erhobene E-Mail-Adressen und künftige Anmeldungen werden weiterhin wie hier beschrieben verarbeitet. Jede dieser E-Mails enthält eine Abmeldemöglichkeit, und mit der Abmeldung endet der Versand aller dieser E-Mails. Auf der Website fragen wir weder nach deinem Namen noch nach Gesundheitsinformationen oder Zahlungsdaten, und wir vermieten, verkaufen oder teilen deine E-Mail-Adresse niemals mit anderen Unternehmen für deren eigenes Marketing. E-Mails werden über unseren E-Mail-Versanddienst verschickt (siehe Abschnitt 9).
• Feedback-E-Mails (Einwilligung, die ältere App-Versionen angeboten haben). Die aktuelle App bietet keine Einwilligung in Feedback-E-Mails in der App an. Ältere App-Versionen ließen angemeldete Nutzer durch Eingabe einer E-Mail-Adresse in Feedback-E-Mails zum Produkt einwilligen. Wenn du über eine ältere Version eingewilligt hast, beachten wir diese Einwilligung weiter, bis du sie widerrufst. Wir verwenden diese Adresse nur für gelegentliche Produktforschung, einschließlich einer kurzen Abschlussumfrage, wenn du später die automatische Verlängerung im App Store deaktivierst oder dein Abo abläuft. Jede Feedback-E-Mail enthält einen Abmeldelink; eine Abmeldung, eine E-Mail an uns oder das Löschen deines Kontos widerruft diese Einwilligung. Die E-Mail-Adresse aus „Mit Apple anmelden“ verwenden wir ohne deine Einwilligung nicht für diesen Zweck.
• Antworten auf die Abschlussumfrage. Wenn du in Feedback-E-Mails eingewilligt hast und später die Verlängerung kündigst (oder dein Abo abläuft), können wir dir per E-Mail einen signierten Link zu einer kurzen Umfrage auf der Website schicken. Die Umfrage fragt, warum du gegangen bist, und stellt je nach Grund eine Folgefrage (zum Beispiel nach einer Preisspanne, die für dich infrage käme, nach gewünschten Funktionen oder nach der App, zu der du gewechselt bist). Wir speichern den gewählten Grund, die Antwort auf die Folgefrage und eine etwaige kurze freiwillige Notiz, zusammen mit einem Verweis auf den Umfrageversand und deiner Konto-ID, um Moraea zu verbessern. Bitte gib keine medizinischen Details, Fotos oder andere sensible Gesundheitsinformationen an. Die Links sind signiert, damit nur der vorgesehene Empfänger antworten kann, und die Umfrage-API hat Ratenbegrenzungen.

4.2 Automatisch erhobene Informationen auf der Website

Wenn du die Website besuchst oder ein Formular absendest, können unsere Hosting- und Analyseanbieter begrenzte technische Informationen verarbeiten, darunter:

• Aufgerufene Seiten und ungefährer Zeitpunkt des Besuchs
• Verweisende URL oder Link, über den du auf die Website gekommen bist
• Browsertyp, Gerätetyp, Betriebssystem und Sprache
• IP-Adresse und ähnliche Netzwerkkennungen in Server- und Plattformprotokollen

Um Missbrauch des Wartelistenformulars einzudämmen, verwendet unser Server deine IP-Adresse und die angegebene E-Mail-Adresse kurzzeitig in Ratenbegrenzern im Arbeitsspeicher. Diese Zähler existieren nur vorübergehend im Arbeitsspeicher des Servers, werden nicht in unsere Datenbank geschrieben und nicht dauerhaft aufbewahrt.

4.3 Auf deinem Gerät gespeicherte Informationen in der App

Deine Tracking-Daten bleiben auf deinem Gerät. Wir erhalten diese Inhalte nicht auf unseren Servern, es sei denn, eine unten beschriebene Funktion erfordert es. Zu den Daten auf dem Gerät gehören:

• Mahlzeiten- und Ernährungseinträge: Mahlzeiten und ihre geschätzten Kalorien, Makronährstoffe, Ballaststoffe, Zucker und Natrium; Fotos, die du an Mahlzeiten anhängst; gespeicherte Lieblingsmahlzeiten; und eine geschätzte Ernährungsbewertung für jede Mahlzeit. Einträge können durch Tippen, per Foto, durch Scannen eines Barcodes, per Spracheingabe, im Chat mit Moraea KI oder durch erneutes Eintragen einer Lieblings- oder kürzlich gegessenen Mahlzeit entstehen.
• Wasser- und Gewichtseinträge sowie die daraus erstellten Fortschrittsansichten.
• Optionale Medikamentenaufzeichnungen, nur wenn du das Medikamenten-Tracking aktivierst: das Medikament, die Dosis und der Zeitplan, die du aus deinem bestehenden Rezept einträgst, der Verabreichungsweg, die Injektionsstelle, optionale Notizen, Schmerzen an der Injektionsstelle, ausgelassene Dosen, Nebenwirkungen und deren Schweregrad sowie zugehörige Messwerte, die du erfassen möchtest (etwa Gewicht, Taillenumfang, Nüchternblutzucker oder Blutdruck). Außerdem kannst du auf deinem Gerät ein PDF „Dosisprotokoll-Übersicht“ erstellen.
• Deine Unterhaltungen mit Moraea KI, dem KI-Ernährungsassistenten der App, einschließlich der vorgeschlagenen Rezepte und angezeigten Rezeptfotos.
• Profil- und Planangaben: Name (optional), Geschlecht, Größe, Geburtsdatum, aktuelles Gewicht und Zielgewicht, Aktivitätsniveau, Gewichtsziel und Tempo, Ernährungsweise, Maßeinheiten, Sprach- und Darstellungseinstellungen, Stil der Mitgliedskarte, Erinnerungseinstellungen und deine Ernährungsziele.

Je nach deinen iOS-Backup-Einstellungen kann Apple lokale App-Daten in ein verschlüsseltes Geräte- oder iCloud-Backup aufnehmen. Diese Backups werden von Apple und den Einstellungen deines Apple Accounts gesteuert, nicht auf Servern von Moraea gespeichert, und können bestehen bleiben, bis du das jeweilige Backup löschst.

Widgets auf dem Home-Bildschirm lesen, wenn du sie hinzufügst, über eine App Group auf deinem Gerät einen begrenzten Ausschnitt der Gerätedaten; diese Widget-Daten werden nicht an unsere Server gesendet. Frühere App-Versionen erlaubten ein Profilfoto; die aktuelle App zeigt es nicht mehr an und lädt es nicht hoch, und ein früher hinzugefügtes Foto bleibt auf deinem Gerät, bis du die App oder dein Konto löschst.

4.4 Kontoinformationen und Sicherung des Ernährungsplans

Du meldest dich während der Einrichtung an, bevor dein Plan erstellt wird. Die Anmeldung ist erforderlich, um die App und ihre Online-Funktionen zu nutzen. Die aktuelle App bietet „Mit Apple anmelden“ an.

• Mit Apple anmelden. Apple stellt ein Identitätstoken bereit und, je nach deiner Wahl, deinen Namen (beim ersten Mal) und entweder deine E-Mail-Adresse oder eine private Apple-Weiterleitungsadresse. Wir können den Namen verwenden, um dein Profil vorauszufüllen, wenn es noch leer ist.
• Passwortlose E-Mail-Anmeldung (ältere Versionen). Einige frühere Versionen boten eine E-Mail-Anmeldung mit einem kurzlebigen Einmalcode an. Supabase speichert die normalisierte Adresse als Zugangsdaten des Kontos, und Resend stellt den Code zu; eine nicht dauerhafte Cloudflare-Turnstile-Prüfung hilft, automatisierten Missbrauch zu verhindern, und kann deine IP-Adresse, Geräte- bzw. Browsersignale und ein kurzlebiges Prüftoken verarbeiten. Ein Passwort erhalten wir nicht.

Supabase tauscht deine Zugangsdaten gegen eine Sitzung, die im Schlüsselbund (Keychain) des Geräts gespeichert wird. Das Konto auf dem Server enthält eine zufällige Nutzerkennung, die zugehörige E-Mail- oder Apple-Weiterleitungsadresse und das Erstellungsdatum des Kontos (das zum Beispiel bestimmt, ob ein neues Konto die Einführungssitzung von Moraea KI erhalten kann). Deine Anmelde-E-Mail-Adresse verwenden wir nur, um dein Konto zu erstellen, zu schützen und mit dir darüber zu kommunizieren. Auf dem Server wird die Identität aus dem signierten Sitzungstoken abgeleitet, nicht aus einer in einer Anfrage mitgeschickten Kontokennung.

Sicherung des Ernährungsplans. Wenn du die Ernährungseinrichtung abschließt (oder teilweise ausfüllst) und jedes Mal, wenn du deinen Plan bearbeitest, speichert die App eine Sicherung in deinem Konto, damit sie wiederhergestellt werden kann, wenn du dich erneut anmeldest, auch auf einem neuen Gerät. Die Sicherung enthält nur: deinen Namen (falls angegeben), Geschlecht, Größe, Geburtsdatum, aktuelles Gewicht und Zielgewicht, Aktivitätsniveau, Gewichtsziel und Tempo, Ernährungsweise, Maßeinheiten, Stil der Mitgliedskarte, ob die Einrichtung abgeschlossen ist, sowie deine Ziele für Kalorien, Protein, Kohlenhydrate, Fett, Ballaststoffe, Zucker, Natrium und Wasser. Sie enthält keine Mahlzeiten-, Wasser- oder Gewichtseinträge, keine Medikamenten- oder Dosisangaben, keine Nebenwirkungen, keine Fotos und keine Chats. Nur du kannst sie lesen (Zugriff nur für den Kontoinhaber), und sie wird mit deinem Konto gelöscht. Wenn du dich in einem bestehenden Konto anmeldest und einen neuen Plan erstellst, statt den gespeicherten wiederherzustellen, ersetzt der neue Plan die gespeicherte Sicherung, sobald du die Einrichtung abschließt.

4.5 Moraea KI, der KI-Ernährungsassistent

Wenn du Moraea KI nutzt, sendet dein Gerät eine Anfrage an unser Relay (eine Supabase Edge Function), das sie über das Vercel AI Gateway an externe KI- und Suchanbieter weiterleitet, damit diese den Nährwertgehalt deiner Mahlzeit schätzen, deine Ernährungsfrage beantworten oder ein Rezept vorschlagen. Jede Anfrage kann enthalten:

• Die Nachricht, die du tippst (oder den Text aus der Spracheingabe auf dem Gerät), und ein angehängtes Mahlzeitenfoto
• Neuere Nachrichten aus derselben Unterhaltung, einschließlich kurzer Notizen zu Schätzungen oder Rezepten, die Moraea KI zuvor angezeigt hat, damit diese überarbeitet werden können
• Die Namen deiner häufigen Mahlzeiten der letzten 30 Tage (nur die Namen, keine vollständigen Nährwerte und keine Fotos)
• Deine Ortszeit, deinen bevorzugten Antwortstil und die App-Sprache
• Eine kompakte Zusammenfassung deines Ernährungsplans: die Richtung deines Ziels, deine gespeicherte Ernährungsweise, deine Ernährungs- und Wasserziele, die heute eingetragenen Summen und die verbleibenden Mengen. Diese Zusammenfassung enthält weder deinen Namen noch dein Gewicht, Körpermaße, Medikament, Dosis, Notizen oder Daten aus Apple Health.

Das Routing wird serverseitig gesteuert und kann sich ändern. In der aktuellen App werden Text- und Fotoanfragen von OpenAI verarbeitet, mit Google als Ausweichlösung, wenn OpenAI nicht verfügbar ist. Um veröffentlichte Nährwertangaben nachzuschlagen (etwa für Markenprodukte oder Restaurantgerichte), kann das Modell eine kurze Suchanfrage an Perplexity senden. Wenn Moraea KI ein Rezept vorschlägt, kann es eine kurze Suchanfrage (den Namen des Gerichts) an Exa senden, um ein passendes Rezeptfoto zu finden. Suchanfragen formuliert das Modell aus deiner Anfrage; sie sollen deine Identität nicht enthalten. Ältere App-Versionen können frühere Routen nutzen, darunter Google als primären Anbieter und OpenAI oder Anthropic als Ausweichlösung.

Rezeptfotos. Zeigt eine Rezeptkarte ein Foto, lädt die App dieses Bild direkt von der Website des Herausgebers herunter und nennt und verlinkt die Quelle. Wie bei jeder Webanfrage erhält diese Website deine IP-Adresse, den Zeitpunkt der Anfrage und grundlegende Geräteinformationen. Die App sendet bei diesen Anfragen keine Cookies und übermittelt keine deiner Moraea-Daten an den Herausgeber.

Wenn du den Chat zum ersten Mal öffnest, bittet dich die App, einen Hinweis zu bestätigen, dass deine Nachrichten und Fotos zur KI-Verarbeitung dein Gerät verlassen. Wir speichern Mahlzeitentexte, Fotos und Chat-Antworten nicht in unserer Datenbank; sie werden verarbeitet, um dir das Ergebnis zu liefern, und dein Chatverlauf bleibt auf deinem Gerät. Wir verwenden deine Anfragen nicht zum Training eigener KI-Modelle und kennzeichnen Anfragen an das Gateway so, dass Anbieter sie nicht zum Training verwenden dürfen. Anbieter können Anfrageinhalte dennoch für einen begrenzten Zeitraum zur Missbrauchsüberwachung, aus Sicherheitsgründen oder zur Erfüllung gesetzlicher Pflichten nach ihren geltenden Bedingungen aufbewahren.

4.6 Fortschritts-KI

Wenn du die Fortschritts-KI nutzt, sendet die App eine kleine zusammengefasste Wochenübersicht an unser Relay, das sie über das Vercel AI Gateway an OpenAI weiterleitet, mit Google als Ausweichlösung. Die Übersicht kann dein Start-, aktuelles und Zielgewicht und deinen Fortschritt zum Ziel enthalten; die Wochendurchschnitte und Ziele für Protein, Flüssigkeit und Kalorien; die Zahl der Tage, an denen du Mahlzeiten und Wasser eingetragen hast; und die Zahl der Wiegungen in den letzten 30 Tagen. Für diese Funktion senden wir keine Lebensmittelnamen, Medikamenten- oder Dosiseinträge, Notizen zu Nebenwirkungen, Chattexte, Fotos oder Daten aus Apple Health, und wir speichern die Übersicht nicht in unserer Datenbank.

4.7 Tages-KI

Wenn du eine KI-Tagesauswertung nutzt (in der App als Tageswertung angezeigt), sendet die App eine Übersicht aus festgelegten Feldern für das gewählte Datum an unser Relay und von dort über das Vercel AI Gateway an OpenAI, mit Google als Ausweichlösung. Sie kann das Datum enthalten; die Anzahl der an diesem Tag eingetragenen Mahlzeiten, Wassereinträge, Wiegungen, Dosen und Nebenwirkungen; den höchsten Schweregrad einer Nebenwirkung; Summen und Ziele für Ernährung und Flüssigkeit; und optional dein aktuelles Gewicht. Sie enthält keine Lebensmittel- oder Medikamentennamen, Notizen, Fotos, genauen Uhrzeiten, Chattexte oder Daten aus Apple Health. Die Übersicht wird nicht in unserer Datenbank gespeichert; das Ergebnis wird auf deinem Gerät zwischengespeichert.

Fortschritts-KI und Tages-KI werden aktiviert, sobald du in der App die aktuellen Bedingungen und diese Datenschutzerklärung akzeptierst, und laufen nur, wenn der Tab „Fortschritt“ oder eine Tagesübersicht ein Ergebnis anfordert. Du kannst Fortschritts-KI und Tages-KI allein mit dem Schalter „Einblicke“ unter Profil → Moraea KI deaktivieren oder jede künftige KI-Verarbeitung mit dem Schalter „KI-Verarbeitung“ unter Profil → Moraea KI → Datenschutzoptionen ausschalten. Beides kannst du an derselben Stelle wieder einschalten.

4.8 Altdaten aus Friends/Circle (ältere App-Versionen)

Friends/Circle (die Gemeinschaftsfunktionen älterer, nur englischer App-Versionen) ist in der aktuellen App nicht verfügbar. Wir behalten die authentifizierten Server-Endpunkte vorübergehend bei, damit Menschen mit einer bereits veröffentlichten älteren Version die Funktion nicht ohne Vorankündigung verlieren. Wenn du Friends/Circle in einer älteren Version genutzt hast, können wir Folgendes weiterhin auf unseren Servern, verknüpft mit deinem Konto, verarbeiten:

• Dein Community-Profil: ein von dir gewählter Anzeigename und ein kosmetischer Stil der Profilkarte.
• Wöchentliche Aktivitätssignale (Friends): für jede Woche die Anzahl der Tage (0 bis 7), an denen du dein Proteinziel erreicht, dein Flüssigkeitsziel erreicht und Mahlzeiten eingetragen hast, sowie die Länge deiner aktuellen Serien.
• Ereignisse und Interaktionen im Aktivitäts-Feed (Friends): Ereignisse wie das Erreichen deiner Wochenziele oder das Eintragen von Mahlzeiten sowie die Anfeuerungen und Erinnerungen, die du an Buddies sendest oder von ihnen erhältst.
• Deine Buddy-Verbindungen (Friends): die Buddy-Beziehungen, die du eingehst, und die Einladungscodes, die du erstellst oder einlöst.
• Circle-Mitgliedschaft und Pakt (Circle): die Mitgliedschaft in einem privaten Circle aus zwei bis fünf Personen, dem du per Einladung beigetreten bist oder dem du als „Crew“ zugeordnet wurdest; dein gewählter Wochenfokus und deine Zielanzahl an Tagen; ob der Pakt pausiert ist; ein Ja/Nein zur Erfüllung für jedes Datum; wöchentliche Zusammenfassungen; und die Einladungscodes, die du erstellst oder einlöst.
• Unterstützungssignale im Circle: die vordefinierten Unterstützungssignale, Antworten und Reaktionen, die Circle-Mitglieder austauschen, und etwaige anonyme tägliche Beiträge zu einer zusammengefassten Community-Zählung. Keines davon hat ein Freitextfeld.
• Crew-Zuordnung und Sicherheit: wenn du um eine Crew-Zuordnung gebeten hast, ein Wartelisteneintrag mit deinem Anzeigenamen, gewähltem Fokus, Zieltagen und groben Kategorien für Rhythmus, Zeitzone und Sprache; dazu Blockierungen, die du vornimmst, und Meldungen, die du abgibst (nur mit einem vordefinierten Grund), damit wir moderieren können.

Wir geben deine Lebensmittelnamen, Kalorien, Makronährstoffe, Gewicht, Medikamente, Dosen, Nebenwirkungen, Mahlzeitenfotos, Chattexte und sonstige Freitexte nicht an Buddies oder Circle-Mitglieder weiter. Der einzige Freitext, den du wählst, ist dein Anzeigename. Tägliche Erfüllungsstatus im Circle werden nach 35 Tagen gelöscht und Unterstützungssignale nach 7 Tagen; die übrigen Aufzeichnungen werden gelöscht, wenn du dein Konto löschst.

4.9 Apple Health (HealthKit)

Nur wenn du es erlaubst, liest die App bestimmte Werte aus Apple Health (der Health-App), etwa Gewicht, Schritte und aktive Energie, und kann Mahlzeiten-, Wasser- und Gewichtseinträge in Apple Health schreiben. HealthKit-Daten werden auf deinem Gerät nach Apples Richtlinien zwischen Moraea und Apple Health übertragen. Wir senden niemals HealthKit-Daten an unsere Server, an KI-Anbieter oder an Analyseanbieter, verwenden HealthKit-Daten niemals für Werbung oder Marketing, verkaufen sie niemals und geben sie niemals an Dritte weiter.

4.10 Abos, Käufe und App-Store-Benachrichtigungen

Abos für Moraea Pro und der Einmalkauf Moraea Pro Lifetime werden von Apple über den App Store verkauft und abgewickelt. Wir erhalten niemals die Daten deiner Zahlungskarte. Um kostenpflichtige Funktionen freizuschalten und zu prüfen, verwenden wir:

• RevenueCat: einen Anbieter für Aboverwaltung, der eine pseudonyme Kontokennung (deine Supabase-Nutzer-ID) und Informationen zum Lebenszyklus von Käufen und Testzeiträumen im App Store erhält (etwa Produkt, Berechtigungsstatus, Verlängerungen, Abläufe, Kündigungen, Einmalkäufe und Erstattungen). Wir senden RevenueCat weder deinen Namen noch deine E-Mail-Adresse, Gesundheitseinträge, Mahlzeitendaten, Chatinhalte oder Fotos.
• Unseren Berechtigungsdatensatz auf dem Server: welchen Plan du hast, ob er aktiv ist, gegebenenfalls sein Ablauf und von Apple bereitgestellte Transaktionskennungen. Er wird aus Apples signierten App Store Server Notifications erstellt und aktualisiert und, für Käufe aus der Zeit vor dieser Verknüpfung, aus einer signierten App-Store-Transaktion, die die App zur Prüfung sendet. Käufe tragen deine zufällige App-Kontokennung (nicht deine Apple-ID), damit wir sie deinem Konto zuordnen können. Außerdem vermerken wir, welches Konto eine bestimmte ursprüngliche Transaktion beansprucht hat, damit ein Kauf nicht für mehrere Konten genutzt werden kann. Wir verwenden diese Datensätze nur, um zu entscheiden, ob kostenpflichtige Funktionen verfügbar sein sollen, und um Missbrauch zu verhindern.

Wenn du einen Aktionscode einlöst, geschieht das vollständig über Apples Systemablauf. Wir erhalten oder speichern den Code selbst nie; wir erfahren nur von der daraus resultierenden Berechtigung.

4.11 Daten zu Sicherheit, Missbrauchsschutz und Nutzungsgrenzen

Um die Dienste zu schützen, faire Nutzungsgrenzen durchzusetzen und Missbrauch unserer kostenpflichtigen KI-Funktionen zu verhindern, speichert unser Backend begrenzte Betriebsdaten:

• Zähler für Nutzungsgrenzen: Zählungen der KI-Anfragen pro Konto (Moraea KI, Fortschritts-KI und Tages-KI), um Tageskontingente durchzusetzen, sowie eine Zählung der kostenlosen Anfragen aus der Einführungssitzung von Moraea KI, die ein neues Konto verwendet hat.
• Zähler für Ratenbegrenzung und Missbrauch: Anfragezähler für kurze Zeitfenster, die an dein Konto und bei einigen Endpunkten an eine Netzwerkkennung gebunden sind, um missbräuchlichen Datenverkehr zu drosseln und zu blockieren.
• Protokolle zu Sicherheitsereignissen: Aufzeichnungen sicherheitsrelevanter Ereignisse (zum Beispiel einer blockierten Anfrage). Sie enthalten nur einen Funktionsnamen, einen Ereignistyp, ein kurzes nicht identifizierendes Detail, einen gekürzten oder unkenntlich gemachten Kontoverweis und ein gekürztes IP-Adress-Präfix. Sie enthalten nicht deinen Namen, deine E-Mail-Adresse, Tokens, Anfrageinhalte, Gesundheitsdaten oder Nachrichteninhalte.

4.12 Nutzungsanalyse (von dir gesteuert; standardmäßig aktiviert)

Die Einstellung „Nutzungsanalyse“ der App wird bei der Einrichtung angezeigt und ist zunächst aktiviert. Du kannst sie vor dem Fortfahren oder jederzeit unter Profil → Daten & Konto → Gerät & Datenschutz deaktivieren. Ist sie aktiviert, erhält PostHog Nutzungsereignisse wie grobe Funktionsaktionen, App-Version, Geräte- und Betriebssystemangaben, Installationsalter, Phase im Abo-Ablauf, Zielrichtung und eine grobe Kategorie der Behandlungsphase (zum Beispiel „kein Medikament“ oder „Erhaltung“, niemals ein Medikamentenname oder eine Dosis), verknüpft mit einer von der App erzeugten zufälligen Gerätekennung. PostHog erhält nicht deinen Namen, deine E-Mail-Adresse, Apple-ID oder Kontokennung, keine Lebensmittel- oder Nährwerte, Gewichtswerte, Medikamenten- oder Dosiswerte, Details zu Nebenwirkungen, Chattexte, Fotos oder HealthKit-Daten. Wir deaktivieren Sitzungsaufzeichnungen, die automatische Erfassung von Bildschirmen und Tippgesten, Umfragen und Personenprofile. Wie bei jeder Internetanfrage erhält PostHog beim Senden der Ereignisse deine IP-Adresse und kann daraus einen ungefähren Standort ableiten.

4.13 Absturz- und Fehlerberichte (von dir gesteuert; standardmäßig aktiviert)

Die separate Einstellung „Fehlerberichte“ wird ebenfalls bei der Einrichtung angezeigt, ist zunächst aktiviert und kann vor dem Fortfahren oder später im Profil deaktiviert werden. Ist sie aktiviert, erhält PostHog Error Tracking Stacktraces, Ausnahmetypen, die Build-Version der App sowie Gerätemodell und Betriebssystem. Die Berichte enthalten keine Gesundheitsdaten oder Chatinhalte, und ihre Eigenschaften werden vor dem Senden bereinigt. Symboldateien, die beim Build hochgeladen werden, enthalten unseren Code, nicht deine Daten.

4.14 Erinnerungen und Mitteilungen

Erinnerungen, die du aktivierst (für Mahlzeiten, Flüssigkeit, Gewicht und, wenn du ein Medikament erfasst, für Dosen nach dem von dir eingetragenen Zeitplan), werden lokal auf deinem Gerät über iOS-Mitteilungen geplant. Wir betreiben für diese Erinnerungen keinen Push-Server und erheben kein Push-Token des Geräts.

4.15 Kamera, Fotos, Mikrofon, Sprache und Barcodes

Mit deiner Erlaubnis kann die App zugreifen auf:

• Kamera und Fotomediathek: um Mahlzeitenfotos aufzunehmen oder anzuhängen und Produkt-Barcodes zu scannen.
• Mikrofon und Spracherkennung: damit du eine Mahlzeit laut beschreiben kannst. Die Spracherkennung ist so eingestellt, dass sie auf deinem Gerät läuft; der Text bleibt auf deinem Gerät, sofern du ihn nicht an Moraea KI sendest.

Wenn du einen Barcode scannst, sendet die App die Barcode-Nummer direkt an Open Food Facts, um das Produkt nachzuschlagen. Open Food Facts und seine Hosting-Anbieter können technische Daten wie deine IP-Adresse und den Zeitpunkt der Anfrage erhalten. Der Barcode wird nicht an unsere Server gesendet.

4.16 Feedback- und Support-E-Mails, die du uns sendest

„Funktion wünschen“ und „Problem melden“ in der App öffnen deine eigene E-Mail-App mit einer vorausgefüllten Nachricht, die deine App-Version enthalten kann. Wenn du sie sendest oder uns direkt schreibst, erhalten wir deine E-Mail-Adresse und alles, was du mitschickst. Wir verwenden das, um dir zu antworten, Probleme zu beheben und Moraea zu verbessern. Bitte sende uns keine Gesundheitsangaben, die wir nicht brauchen.

Einige Informationen, die du eingibst (etwa Gewicht, Körpermaße, Mahlzeiten und Mahlzeitenfotos, Ernährungsweise, Medikament, Dosen und Nebenwirkungen), betreffen deine Gesundheit. Sie gelten als „sensible“ Daten, als „besondere Kategorien“ personenbezogener Daten oder als „Verbraucher-Gesundheitsdaten“ nach Gesetzen wie der DSGVO der EU und des Vereinigten Königreichs, dem malaysischen PDPA, dem California Consumer Privacy Act, anderen US-Datenschutzgesetzen der Bundesstaaten und dem Washington My Health My Data Act.

• Wir halten diese Daten auf unseren Servern so gering wie möglich, indem Einträge auf deinem Gerät bleiben. Die einzigen gesundheitsbezogenen Angaben auf unseren Servern sind die der Sicherung des Ernährungsplans aus Abschnitt 4.4 (zum Beispiel Größe, Gewicht und Zielgewicht).
• Gesundheitsbezogene Inhalte verlassen dein Gerät zur KI-Verarbeitung nur, wenn eine KI-Funktion sie benötigt. Moraea KI verlangt deine Bestätigung, bevor die erste Nachricht oder das erste Foto gesendet wird. Fortschritts-KI und Tages-KI senden nur die zusammengefassten Übersichten aus den Abschnitten 4.6 und 4.7, nachdem du die aktuellen Bedingungen und diese Erklärung akzeptiert hast. Du kannst die Erlaubnis für künftige KI-Verarbeitung jederzeit unter Profil → Moraea KI → Datenschutzoptionen widerrufen.
• Solange die Nutzungsanalyse aktiviert ist, erhält PostHog deine Zielrichtung und eine grobe Kategorie der Behandlungsphase (Abschnitt 4.12), niemals einen Medikamentennamen, eine Dosis oder einen eingetragenen Wert.
• Wir verwenden Gesundheitsdaten oder andere sensible Daten nicht, um für Werbezwecke Rückschlüsse auf deine Eigenschaften zu ziehen, wir verkaufen sie nicht und wir geben sie nicht für Werbung weiter.

Unser Datenschutzhinweis zu Verbraucher-Gesundheitsdaten fasst an einer Stelle zusammen, welche Kategorien von Verbraucher-Gesundheitsdaten wir erheben und weitergeben, warum wir sie erheben, woher sie stammen, wer sie erhält und wie du deine Rechte daran nach den Gesetzen zu Verbraucher-Gesundheitsdaten von Washington, Nevada, Connecticut und ähnlichen Gesetzen ausübst.

Wir verwenden personenbezogene Informationen, um:

• die App zu betreiben: deine Einträge zu speichern und anzuzeigen, Ernährungsziele zu berechnen, deinen Ernährungsplan zu sichern und wiederherzustellen, PDFs der Dosisprotokoll-Übersicht zu erstellen, Erinnerungen zu planen und die Funktionen bereitzustellen, die du nutzt;
• Moraea KI bereitzustellen: den Nährwert von Mahlzeiten zu schätzen, die du beschreibst oder fotografierst, Ernährungsfragen zu beantworten und Rezepte mit Fotos vorzuschlagen;
• Fortschritts-KI und Tages-KI bereitzustellen: deine eigenen zusammengefassten Tracking-Zahlen zusammenzufassen, wenn du diese Funktionen nutzt;
• ältere Versionen mit Friends/Circle zu unterstützen: Kompatibilitätsdienste für bereits veröffentlichte Versionen vorübergehend weiter zu betreiben;
• Abos abzuwickeln: deine Berechtigung zu prüfen, kostenpflichtige Funktionen freizuschalten und die Einführungssitzung von Moraea KI zu verwalten;
• die Dienste zu schützen und Grenzen durchzusetzen: Missbrauch, Betrug und Sicherheitsvorfälle zu erkennen, zu verhindern und darauf zu reagieren sowie faire Nutzungskontingente und Ratenbegrenzungen durchzusetzen;
• mit dir zu kommunizieren: die in Abschnitt 4.1 beschriebenen E-Mails zu Warteliste, Start und gelegentlichen Produktneuigkeiten zu senden, E-Mails zur Produktforschung und Abschlussumfragen, in die du eingewilligt hast, sowie Antworten auf deine Nachrichten. Von nicht notwendigen E-Mails kannst du dich jederzeit abmelden;
• die Dienste zu verbessern und zu schützen: datensparsame Analyse- und Diagnoseberichte zu nutzen, solange die entsprechenden Einstellungen aktiviert sind;
• gesetzliche Pflichten zu erfüllen: rechtlichen Verpflichtungen nachzukommen, auf rechtmäßige Anfragen zu reagieren und Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren.

Wir verwenden deine Informationen nicht für Werbung und verkaufen deine personenbezogenen Informationen nicht. Wenn wir personenbezogene Informationen für einen neuen Zweck verwenden wollen, der mit diesen Zwecken nicht vereinbar ist, informieren wir dich vorher und bitten, wo gesetzlich erforderlich, um deine Einwilligung.

Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest, stützen wir uns auf folgende Rechtsgrundlagen:

• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für Gesundheitsdaten, die wir oder unsere Auftragsverarbeiter außerhalb deines Geräts verarbeiten: Inhalte, die du an Moraea KI sendest, die Übersichten für Fortschritts-KI und Tages-KI sowie die gesundheitsbezogenen Angaben in der Sicherung deines Ernährungsplans. Du erteilst sie über die Hinweise und Zustimmungsschritte in der App für diese Funktionen und kannst sie jederzeit widerrufen (Abschnitt 14).
• Einwilligung (Art. 6 Abs. 1 lit. a) für E-Mails zu Warteliste, Produktneuigkeiten, Feedback und anderen Apps; Abschlussumfragen, in die du eingewilligt hast; sowie den Zugriff auf Apple Health und Geräteberechtigungen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b), um die App und die von dir gewünschten Funktionen bereitzustellen, einschließlich deines Kontos, der Sicherung und Wiederherstellung deines Plans, der KI-Funktionen, der Abos und der vorübergehenden Unterstützung von Friends/Circle in älteren Versionen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f), um die Dienste zu schützen, Missbrauch und Betrug zu verhindern, faire Nutzungsgrenzen durchzusetzen, die Website zu betreiben und datensparsame Nutzungs- und Diagnosetelemetrie zu verarbeiten, solange die entsprechenden Einstellungen aktiviert sind. Du kannst dieser Verarbeitung widersprechen, und die App lässt dich die Telemetrie ausschalten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), wenn die Verarbeitung zur Erfüllung gesetzlicher Pflichten nötig ist, etwa steuerlicher Pflichten oder Meldepflichten bei Datenschutzverletzungen.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Die Angabe der Kontodaten ist für die Nutzung der App erforderlich; andere Angaben sind freiwillig, einige Funktionen funktionieren ohne sie jedoch nicht.

Moraea KI, Fortschritts-KI und Tages-KI sind KI-Systeme. Wenn du sie nutzt, interagierst du mit einer KI, nicht mit einem Menschen, und ihre Antworten, Schätzungen, Bewertungen, Wertungen, Rezepte und Zusammenfassungen werden automatisch erzeugt. Diese Funktionen:

• laufen nur nach dem jeweiligen Hinweis oder der jeweiligen Zustimmung in der App, wie in den Abschnitten 4.5 bis 4.7 beschrieben, und nur, wenn du die betreffende Funktion nutzt;
• erhalten nur die in den Abschnitten 4.5 bis 4.7 genannten Eingaben;
• erzeugen Schätzungen und informative Zusammenfassungen, keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen;
• dienen nur zur Orientierung; du kannst jedes Ergebnis bearbeiten, übernehmen oder ignorieren; und
• sind keine medizinische Beratung, Diagnose oder Behandlung und berechnen, empfehlen oder ändern niemals eine Medikamentendosis.

Wir nutzen diese Funktionen nicht, um für Werbezwecke ein Profil von dir zu erstellen, wir verwenden deine Anfragen nicht zum Training eigener KI-Modelle, und wir treffen keine ausschließlich automatisierten Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Artikel 22 DSGVO oder vergleichbarer Gesetze. Dein Zugang zu kostenpflichtigen Funktionen hängt von deinem Kaufstatus im App Store ab, nicht von einer Bewertung deiner Person. Die Ernährungsziele, die die App auf deinem Gerät berechnet, beruhen auf Standardformeln und den Angaben, die du machst, und du kannst sie jederzeit ändern.

Wir legen personenbezogene Informationen nur wie unten beschrieben und nur soweit für den jeweiligen Zweck nötig offen. Die meisten Empfänger handeln als unsere Dienstleister oder Auftragsverarbeiter nach ihren Dienst- und Datenverarbeitungsbedingungen. Direkte Abfragen, die die App in deinem Auftrag durchführt (Open Food Facts und Herausgeber von Rezeptfotos), unterliegen den eigenen Richtlinien dieser Dienste.

• Apple Inc.: „Mit Apple anmelden“, HealthKit (nur auf dem Gerät), Käufe im App Store und App Store Server Notifications.
• RevenueCat, Inc.: Abo-Identität und Berechtigungsverwaltung mit einer pseudonymen Kontokennung und Kaufereignissen aus dem App Store (keine Gesundheitseinträge, Mahlzeitendaten, Chats oder Fotos).
• Supabase, Inc.: hostet unsere Datenbank und Serverfunktionen: dein Konto, die Sicherung deines Ernährungsplans, Abo-Berechtigungen, Wartelisten-E-Mail-Adressen, Einwilligungen in Feedback-E-Mails und Datensätze zu Abschlussumfragen, Sicherheits- und Nutzungsgrenzen-Datensätze sowie Altdaten aus Friends/Circle; und betreibt die KI-Relays, die Verarbeitung der App-Store-Benachrichtigungen und die Kontolöschung.
• Vercel, Inc.: hostet die Website, stellt eine datenschutzfreundliche Webanalyse bereit und leitet KI-Anfragen über das Vercel AI Gateway.
• OpenAI, L.L.C. und Google LLC: verarbeiten Anfragen an Moraea KI (Nachrichten, Fotos und den Kontext aus Abschnitt 4.5) sowie die Übersichten für Fortschritts-KI und Tages-KI, um Ergebnisse zu erzeugen.
• Perplexity AI, Inc.: verarbeitet kurze Nährwert-Suchanfragen, die Moraea KI erzeugt.
• Exa Labs, Inc.: verarbeitet kurze Rezept-Suchanfragen (den Namen des Gerichts), um Rezeptfotos zu finden.
• Anthropic, PBC: kann als Ausweichlösung reine Textanfragen an Moraea KI aus älteren App-Versionen verarbeiten. Die aktuelle App leitet keine Anfragen an Anthropic.
• PostHog, Inc.: verarbeitet datensparsame Nutzungsanalyse und Absturzdiagnosen, solange die entsprechende Einstellung in der App aktiviert ist.
• Resend, Inc.: versendet in unserem Auftrag E-Mails zu Warteliste, Produkt, Feedback und Abschlussumfragen sowie Anmelde-E-Mails älterer Versionen.
• Cloudflare, Inc.: stellt die Bot-Schutz-Prüfung für die E-Mail-Anmeldung älterer Versionen bereit.
• Open Food Facts: erhält gescannte Barcodes und übliche Anfrage-Metadaten, wenn die App ein Produkt nachschlägt.
• Herausgeber von Rezepten: Die Website, auf der ein Rezeptfoto liegt, erhält übliche Anfrage-Metadaten (etwa deine IP-Adresse), wenn die App dieses Foto herunterlädt.

Wir können Informationen auch offenlegen, wenn Gesetze, gerichtliche Anordnungen oder rechtsgültige behördliche Anfragen dies verlangen; um die Rechte, die Sicherheit und den Schutz von Moraea, unseren Nutzern oder anderen zu wahren; oder im Zusammenhang mit einer Fusion, einer Übernahme oder einem Verkauf der Dienste, wobei der Empfänger diese Erklärung einhalten oder dich informieren und dir die gesetzlich vorgeschriebenen Wahlmöglichkeiten geben muss.

Wir verkaufen keine personenbezogenen Informationen oder Verbraucher-Gesundheitsdaten und geben personenbezogene Informationen nicht für kontextübergreifende verhaltensbasierte oder zielgerichtete Werbung weiter. Die einzige Offenlegung gegenüber anderen Nutzern ist die begrenzte Weitergabe im Circle, die für ältere App-Versionen beibehalten wird (Abschnitt 4.8).

Die Website setzt keine Werbe-Cookies und verwendet keine Werbe-Tracker Dritter. Wir nutzen Vercel Web Analytics, das Seitenaufrufe und Leistung ohne Cookies und ohne websiteübergreifendes Tracking misst. Unsere Hosting-Infrastruktur verarbeitet im normalen Betrieb technische Daten wie IP-Adressen und User-Agent-Angaben in Serverprotokollen. Die Website kann deine Wahl zwischen hellem und dunklem Design im lokalen Speicher deines Browsers ablegen; das ist für die von dir gewählte Funktion unbedingt erforderlich.

Die App verwendet keine Web-Cookies und nicht Apples Werbekennung und verfolgt dich nicht über Apps oder Websites anderer Unternehmen hinweg. Die optionale Analyse in der App verwendet nur dann eine von der App erzeugte zufällige Kennung, wenn die Einstellung aktiviert ist.

Da wir personenbezogene Informationen weder verkaufen noch teilen und keine zielgerichtete Werbung schalten, gibt es nichts, dem du über Opt-out-Signale wie Global Privacy Control (GPC) widersprechen müsstest. Wo anwendbar, behandeln wir ein solches Signal als gültige Aufforderung, deine personenbezogenen Informationen nicht zu verkaufen oder zu teilen.

Moraea wird von Malaysia aus betrieben und ist in vielen Ländern verfügbar. Unsere Datenbank und Serverfunktionen werden von Supabase in Südkorea (Region Seoul) gehostet. Unsere anderen Anbieter, darunter Apple, RevenueCat, Vercel, OpenAI, Google, Perplexity, Exa, Anthropic, PostHog, Resend, Cloudflare und Open Food Facts, können Informationen in den Vereinigten Staaten, in der Europäischen Union und in anderen Ländern speichern oder verarbeiten. In diesen Ländern können andere Datenschutzgesetze gelten als dort, wo du lebst.

Wenn wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss übermitteln, stützen wir und unsere Anbieter uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission, das britische International Data Transfer Addendum, die in der Schweiz anerkannten Entsprechungen oder, sofern ein Anbieter zertifiziert ist, das EU-US Data Privacy Framework und seine Erweiterungen für das Vereinigte Königreich und die Schweiz. Für Übermittlungen aus Malaysia treffen wir die Maßnahmen, die der PDPA verlangt, damit die Daten ein vergleichbares Schutzniveau erhalten. Du kannst uns kontaktieren, um mehr über diese Garantien zu erfahren.

Wir speichern personenbezogene Informationen nur so lange, wie es für die hier beschriebenen Zwecke nötig ist, und löschen oder anonymisieren sie danach.

• App-Daten auf dem Gerät: bis du sie in der App löschst, dein Konto löschst oder die App löschst.
• Konto und Sicherung des Ernährungsplans: solange dein Konto besteht; sie werden über die Kontolöschung in der App gelöscht.
• Altdaten aus Friends/Circle: bis du dein Konto löschst, wobei tägliche Erfüllungsstatus im Circle nach 35 Tagen und Unterstützungssignale nach 7 Tagen gelöscht werden.
• Abo- und Berechtigungsdatensätze: solange dein Konto besteht; sie werden gelöscht, wenn du dein Konto löschst, zusammen mit dem zugehörigen Abonnentendatensatz bei RevenueCat. Apple bewahrt eigene Kaufunterlagen nach seinen Richtlinien auf.
• Zähler für Nutzungsgrenzen und Ratenbegrenzung: Zähler pro Konto werden mit deinem Konto gelöscht; Netzwerkzähler für kurze Zeitfenster verfallen automatisch.
• Protokolle zu Sicherheitsereignissen: etwa 90 Tage, danach werden sie gelöscht.
• KI-Anfragen und -Ergebnisse: werden nicht in unserer Datenbank gespeichert. KI- und Suchanbieter können Eingaben für einen begrenzten Zeitraum nach ihren API- oder Unternehmensbedingungen zur Missbrauchsüberwachung, aus Sicherheitsgründen oder zur Erfüllung gesetzlicher Pflichten aufbewahren. Chatverlauf und KI-Ergebnisse bleiben auf deinem Gerät, bis du sie oder dein Konto löschst.
• Analyse- und Absturzdaten (PostHog): nach unserer Konfiguration (derzeit bis zu 7 Jahre), sofern sie nicht auf deinen Wunsch früher gelöscht werden. Das Ausschalten einer Einstellung beendet die künftige Erhebung; du kannst uns gesondert bitten, bereits erhobene Daten zu löschen.
• Wartelisten-E-Mail-Adresse: solange wir die in Abschnitt 4.1 beschriebenen E-Mails weiter versenden; sie wird gelöscht oder gesperrt, wenn du dich abmeldest oder uns um Löschung bittest. Einen Sperrvermerk behalten wir nur, wenn er nötig ist, um deine Abmeldung zu beachten.
• Einwilligungen in Feedback-E-Mails und Datensätze zu Abschlussumfragen: bis du dich abmeldest, uns um Löschung bittest oder dein Konto löschst.
• Support-E-Mails: so lange, wie es nötig ist, um dein Anliegen zu klären, und danach für einen angemessenen Zeitraum für Rückfragen.
• Server-, Hosting- und Analyseprotokolle: nach den Standardfristen unserer Anbieter für Sicherheit, Fehlerbehebung und zusammengefasste Messungen.

Wir können begrenzte Aufzeichnungen länger aufbewahren, wenn das Gesetz es verlangt oder um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren.

Wir setzen angemessene administrative, technische und organisatorische Maßnahmen zum Schutz personenbezogener Informationen ein, darunter:

• HTTPS/TLS-Verschlüsselung bei der Übertragung und die Verschlüsselung der Apple-Plattform für Daten auf dem Gerät
• Speicherung deines Sitzungstokens im Schlüsselbund (Keychain) des Geräts
• Datenbank-Zugangsdaten nur auf dem Server, Sicherheit auf Zeilenebene, Zugriff auf die Sicherung deines Plans nur für dich und Zugriff nach dem Prinzip der geringsten Rechte in unserem Backend
• Eingabeprüfung, Ratenbegrenzung und Missbrauchsschutz in unseren APIs
• Sicherheits-Header wie eine Content Security Policy, HSTS und Schutz vor Einbettung in Frames auf der Website
• Bereinigung der Telemetrie vor dem Senden sowie Deaktivierung von Sitzungsaufzeichnung, automatischer Erfassung und Personenprofilen in PostHog

Keine Übertragungs- oder Speichermethode ist vollkommen sicher. Wenn dich eine Verletzung des Schutzes personenbezogener Daten betrifft, benachrichtigen wir dich und die zuständigen Behörden, wann und wie es gesetzlich vorgeschrieben ist, einschließlich der 72-Stunden-Frist der DSGVO und der Meldegesetze der US-Bundesstaaten. Gilt der malaysische PDPA und tritt eine meldepflichtige Verletzung ein, melden wir sie dem Personal Data Protection Commissioner so bald wie möglich und spätestens 72 Stunden, nachdem wir davon erfahren haben, und benachrichtigen die Betroffenen ohne unnötige Verzögerung und spätestens sieben Tage nach der Meldung an den Commissioner. Gilt die Health Breach Notification Rule der US-amerikanischen FTC oder ein ähnliches Gesetz zu Verletzungen bei Verbraucher-Gesundheitsdaten, geben wir auch die dort vorgeschriebenen Benachrichtigungen an Betroffene, Aufsichtsbehörden und, wenn erforderlich, die Medien. Wenn du glaubst, dass deine Interaktion mit uns nicht mehr sicher ist, melde dich bitte umgehend.

Je nachdem, wo du lebst, hast du einige oder alle dieser Rechte:

• Zu erfahren, ob wir deine Daten verarbeiten, und eine Kopie davon zu erhalten (Auskunft)
• Unrichtige oder unvollständige Angaben berichtigen zu lassen
• Deine Informationen löschen zu lassen
• Eine übertragbare Kopie der von dir bereitgestellten Informationen zu erhalten
• Eine Einwilligung zu widerrufen, wenn die Verarbeitung darauf beruht
• Bestimmter Verarbeitung zu widersprechen oder sie einschränken zu lassen
• „Verkauf“, „Teilen“, zielgerichteter Werbung oder Profiling zu widersprechen (nichts davon tun wir) und die Nutzung sensibler Daten zu beschränken
• Zu erfahren, welche Dritten deine Daten erhalten (siehe Abschnitt 9)
• Gegen eine Entscheidung über deinen Antrag Einspruch einzulegen
• Beschwerde bei deiner Datenschutzaufsichtsbehörde einzulegen

So übst du deine Rechte aus. Schreib an developer@rainfroglabs.com und teile uns mit, worum es dir geht. Da die meisten deiner Daten nur auf deinem Gerät gespeichert sind, liegen sie uns möglicherweise nicht vor; die Kopie auf deinem Gerät steht bereits unter deiner Kontrolle. Bevor wir antworten, müssen wir eventuell deine Identität prüfen (zum Beispiel, indem wir dich bitten, von deiner Konto-E-Mail-Adresse zu schreiben oder Angaben aus der App zu bestätigen). Wo das Gesetz es erlaubt, kannst du einen bevollmächtigten Vertreter einsetzen. Wir antworten innerhalb der gesetzlichen Frist (in der Regel innerhalb eines Monats im EWR und im Vereinigten Königreich, innerhalb von 21 Tagen in Malaysia und innerhalb von 45 Tagen in US-Bundesstaaten, verlängerbar, soweit gesetzlich zulässig), und wir benachteiligen dich nicht, weil du deine Rechte ausübst. Lehnen wir deinen Antrag ab, erklären wir dir die Gründe und wie du Einspruch einlegen kannst; du kannst Einspruch einlegen, indem du auf unsere Antwort antwortest, und wir entscheiden darüber innerhalb der gesetzlichen Frist.

Kontolöschung.Du kannst dein Konto in der App unter Profil → Daten & Konto löschen. Die Löschung entfernt deine Daten auf dem Gerät und löscht deine Datensätze auf dem Server: deinen Anmeldedatensatz, die Sicherung deines Ernährungsplans, die Datensätze zu Abo-Berechtigungen und Transaktionszuordnungen, den zugehörigen Abonnentendatensatz bei RevenueCat, die Zähler für Nutzungsgrenzen und Ratenbegrenzung, die Einwilligung in Feedback-E-Mails, die Datensätze zu Abschlussumfragen sowie etwaige Altdaten zu Profil und Verbindungen aus Friends/Circle. Außerdem werden deine Sitzung, deine KI-Einstellungen und die KI-Caches auf dem Gerät gelöscht. Das Löschen deines Kontos kündigt kein Abo im App Store (das verwaltest du in den iOS-Einstellungen), entfernt keine Daten, die du zuvor in Apple Health geschrieben hast, und löscht bereits erhobene Analyse- oder Absturzdaten nicht automatisch; schreib uns, wenn du die Löschung dieser Daten oder einer Wartelisten-E-Mail-Adresse wünschst.

Einstellungen in der App.Du kannst Nutzungsanalyse und Fehlerberichte unter Profil → Daten & Konto → Gerät & Datenschutz ein- oder ausschalten; Fortschritts-KI und Tages-KI mit „Einblicke“ unter Profil → Moraea KI ausschalten; jede künftige KI-Verarbeitung unter Profil → Moraea KI → Datenschutzoptionen ausschalten; die Berechtigungen für Apple Health, Kamera, Fotos, Mikrofon, Spracherkennung und Mitteilungen in den iOS-Einstellungen steuern; und dich über den Link in nicht notwendigen E-Mails davon abmelden. Das Zurücknehmen einer Einstellung macht bereits erfolgte Verarbeitung nicht rückgängig; du kannst uns bitten, bei Anbietern gespeicherte Daten zu löschen, die sich vernünftigerweise deinen Anfragen zuordnen lassen.

Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz

Die DSGVO der EU, die UK GDPR und der Data Protection Act 2018 des Vereinigten Königreichs sowie das Schweizer Bundesgesetz über den Datenschutz (DSG) gelten, wenn du die Dienste von dort aus nutzt. Die Abschnitte 7, 8, 11 und 14 beschreiben unsere Rechtsgrundlagen, die automatisierte Verarbeitung, Übermittlungen und deine Rechte. Wir haben noch keinen Vertreter in der EU oder im Vereinigten Königreich nach Artikel 27 DSGVO benannt; bis dahin wende dich bitte direkt an die obige E-Mail-Adresse. Du kannst dich zuerst bei uns beschweren; wir bestätigen den Eingang deiner Beschwerde innerhalb von 30 Tagen und antworten ohne unangemessene Verzögerung. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, zum Beispiel bei der Datenschutzbehörde deines EU-Landes (in Deutschland bei der Aufsichtsbehörde deines Bundeslandes; in Spanien bei der Agencia Española de Protección de Datos), beim britischen Information Commissioner’s Office oder beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Kalifornien

In den letzten 12 Monaten haben wir folgende Kategorien personenbezogener Informationen erhoben: Kennungen (etwa E-Mail-Adresse, Kontokennung und IP-Adresse); persönliche Merkmale (etwa Geschlecht und Alter aus deinem Geburtsdatum, in der Sicherung deines Plans); kommerzielle Informationen (Abo- und Berechtigungsstatus); Internet- oder sonstige elektronische Netzwerkaktivität (aufgerufene Seiten und von dir gesteuerte Analyseereignisse); ungefähre Geolokalisierung (von unseren Analyseanbietern aus der IP-Adresse abgeleitet); sonstige von dir bereitgestellte Informationen (Support-Nachrichten und freiwillige Umfrageantworten); und sensible personenbezogene Informationen (Gesundheitsinformationen, die du eingibst oder an KI-Funktionen sendest, sowie Anmeldedaten des Kontos). Quellen, Zwecke und Empfänger sind in den Abschnitten 4, 6 und 9 beschrieben; die Speicherfristen in Abschnitt 12. Wir verkaufen oder teilen personenbezogene Informationen nicht für kontextübergreifende verhaltensbasierte Werbung, haben das in den letzten 12 Monaten nicht getan und verkaufen oder teilen nicht wissentlich personenbezogene Informationen von Verbrauchern unter 16 Jahren. Sensible personenbezogene Informationen verwenden wir nur, um die von dir gewünschten Dienste zu erbringen, und für andere gesetzlich zulässige Zwecke, sodass das Recht, ihre Nutzung zu beschränken, keine weiteren Schritte erfordert. Einwohner Kaliforniens können ihre Rechte auf Auskunft, Löschung, Berichtigung und Widerspruch per E-Mail an uns ausüben; auch wenn ein gesetzlicher Schwellenwert für uns nicht greift, erfüllen wir solche Anträge, soweit es vernünftigerweise möglich ist. Nach dem kalifornischen „Shine the Light“-Gesetz geben wir keine personenbezogenen Informationen an Dritte für deren eigenes Direktmarketing weiter.

Washington, Nevada, Connecticut und andere Gesetze zu Verbraucher-Gesundheitsdaten

Der Washington My Health My Data Act, das Gesetz von Nevada zu Verbraucher-Gesundheitsdaten, die Vorschriften Connecticuts zu Verbraucher-Gesundheitsdaten und ähnliche Gesetze regeln „Verbraucher-Gesundheitsdaten“. Wo diese Gesetze gelten, erheben und teilen wir Verbraucher-Gesundheitsdaten nur, soweit es für eine von dir gewünschte Funktion nötig ist, oder mit der gesetzlich vorgeschriebenen Einwilligung; wir verkaufen sie nicht; wir setzen keine Geofences um Orte, an denen Gesundheitsleistungen erbracht werden; und wir beschränken den Zugriff darauf. Du kannst auf deine Verbraucher-Gesundheitsdaten zugreifen, sie löschen lassen, deine Einwilligung widerrufen und eine Liste der Dritten und verbundenen Unternehmen anfordern, an die sie weitergegeben wurden, indem du an developer@rainfroglabs.com schreibst. Unser gesonderter Datenschutzhinweis zu Verbraucher-Gesundheitsdaten enthält alle Angaben, die diese Gesetze verlangen.

Andere US-Bundesstaaten

Einwohner von Bundesstaaten mit umfassenden Datenschutzgesetzen (unter anderem Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah und Virginia) können das Recht haben, die Verarbeitung ihrer personenbezogenen Daten bestätigt zu bekommen, Auskunft, Berichtigung, Löschung und eine übertragbare Kopie zu verlangen; zielgerichteter Werbung, dem Verkauf und bestimmtem Profiling zu widersprechen; eine Liste der Dritten zu erhalten, die ihre Daten erhalten haben (siehe Abschnitt 9); und gegen einen abgelehnten Antrag Einspruch einzulegen. Sensible Daten verarbeiten wir nur mit Einwilligung, wo diese erforderlich ist, und nur soweit es für die von dir gewünschten Funktionen nötig ist. Wir betreiben keine zielgerichtete Werbung, keinen Verkauf und kein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung. Lehnen wir deinen Einspruch ab, kannst du dich an den Attorney General deines Bundesstaates wenden.

Kanada

Wir holen eine der Sensibilität der Informationen angemessene Einwilligung ein, beschränken die Erhebung auf das Nötige und ermöglichen dir, auf deine personenbezogenen Informationen zuzugreifen, sie zu berichtigen und deine Einwilligung zu widerrufen, indem du uns kontaktierst. Der in Abschnitt 2 genannte Entwickler ist für den Schutz personenbezogener Informationen verantwortlich, auch nach dem Gesetz 25 von Québec. Einwohner von Québec können außerdem Datenübertragbarkeit und Informationen über automatisierte Verarbeitung verlangen. Du kannst dich beim Office of the Privacy Commissioner of Canada oder, in Québec, bei der Commission d’accès à l’information beschweren.

Australien und Neuseeland

Wir verarbeiten personenbezogene Informationen im Einklang mit den Australian Privacy Principles und dem neuseeländischen Privacy Act 2020, einschließlich der Grenzen für die Nutzung und Offenlegung von Gesundheitsinformationen. Wir setzen keine automatisierten Entscheidungen ein, die deine Rechte oder Interessen erheblich beeinträchtigen; die KI-Funktionen aus Abschnitt 8 erzeugen Schätzungen, die du bearbeiten oder ignorieren kannst. Sende eine Datenschutzbeschwerde mit dem Betreff „Privacy complaint“ an die Kontaktadresse; wir antworten innerhalb von 30 Tagen. Wenn du nicht zufrieden bist, kannst du dich beim Office of the Australian Information Commissioner oder beim neuseeländischen Office of the Privacy Commissioner beschweren.

Malaysia

Wir haben unseren Sitz in Malaysia. Nach dem Personal Data Protection Act 2010 (PDPA, geändert 2024) verarbeiten wir personenbezogene Daten mit deiner Einwilligung (und mit ausdrücklicher Einwilligung für sensible personenbezogene Daten wie Gesundheitsdaten) für die Zwecke dieser Erklärung, informieren auf Englisch und Malaiisch, halten Daten richtig und sicher und nicht länger als nötig, und erfüllen Anträge auf Auskunft oder Berichtigung, auf Widerruf der Einwilligung, auf Beendigung der Nutzung für Direktmarketing und auf Übermittlung deiner Daten an einen anderen Verantwortlichen (Datenübertragbarkeit), soweit technisch machbar. Für Anliegen zum PDPA schreib uns an die obige Adresse. Du kannst dich auch an das Personal Data Protection Department (Jabatan Perlindungan Data Peribadi) wenden.

Brasilien, Indien und andere Länder

Die brasilianische LGPD, der indische Digital Personal Data Protection Act, der PDPA von Singapur, das japanische APPI, das südkoreanische PIPA und andere Gesetze können dir Rechte geben, die Verarbeitung bestätigt zu bekommen, auf deine Daten zuzugreifen, sie zu berichtigen, zu löschen oder zu übertragen, deine Einwilligung zu widerrufen, eine Person zur Ausübung deiner Rechte zu benennen und dich bei deiner nationalen Behörde zu beschweren (zum Beispiel bei der brasilianischen ANPD oder dem indischen Data Protection Board). Du kannst jedes dir zustehende Recht ausüben und jede Beschwerde vorbringen, indem du uns schreibst; wir antworten innerhalb der Frist, die dein lokales Recht vorsieht.

Die Dienste richten sich an Erwachsene ab 18 Jahren und nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Informationen von Personen unter 18 Jahren. Wenn du glaubst, dass uns eine minderjährige Person personenbezogene Informationen gegeben hat, kontaktiere uns, und wir löschen sie.

Moraea wird über den App Store von Apple vertrieben und erfüllt die Anforderungen von Apple:

• Daten aus „Mit Apple anmelden“ (Identitätstoken sowie der Name und die E-Mail- oder Weiterleitungsadresse, die du freigibst) werden verwendet, um dein Konto zu erstellen und zu schützen, und ohne deine gesonderte Einwilligung nicht für Marketing genutzt.
• HealthKit-Daten werden nur verwendet, um App-Funktionen auf deinem Gerät bereitzustellen, niemals für Werbung oder Marketing genutzt, niemals verkauft und niemals an Dritte, KI-Anbieter oder unsere Analyseanbieter weitergegeben.
• KI von Drittanbietern. Bevor etwas gesendet wird, teilt dir die App mit, dass Moraea KI deine Nachrichten und Fotos mit externen KI-Anbietern teilt, und bittet um deine Erlaubnis. Die Anbieter sind in Abschnitt 9 genannt.
• Käufe im App Store wickelt Apple ab; wir erhalten niemals deine Zahlungsdaten.
• Die App verfolgt dich nicht im Sinne von Apples App Tracking Transparency. Unsere App-Datenschutzangaben im App Store halten wir im Einklang mit dieser Erklärung.

Die Dienste können auf Websites und Dienste Dritter verlinken oder darauf beruhen, einschließlich der in Rezeptkarten verlinkten Herausgeber von Rezepten, deren Datenschutzpraktiken ihren eigenen Richtlinien unterliegen und nicht dieser Erklärung. Wir empfehlen dir, die Richtlinien von Apple, RevenueCat, Supabase, Vercel, OpenAI, Google, Perplexity, Exa, Anthropic, PostHog, Resend, Cloudflare und Open Food Facts zu lesen.

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienste, unsere Anbieter oder die Rechtslage ändern. Wir passen dann oben das Datum „Zuletzt aktualisiert“ an und informieren dich bei wesentlichen Änderungen in der App oder auf der Website, bevor die Änderung wirksam wird, und bitten erneut um deine Einwilligung, wo das Gesetz es verlangt. Eine Änderung schränkt deine Rechte nicht ein und wendet keinen neuen Zweck auf bereits erhobene Daten an, ohne dass du den gesetzlich vorgeschriebenen Hinweis oder die vorgeschriebene Wahlmöglichkeit erhältst. Wir aktualisieren die englische, malaiische, spanische und deutsche Fassung gemeinsam. Diese Erklärung informiert über unsere Praktiken und ist kein Vertrag.

Wenn du Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken hast, wende dich an:

Shivendra Ananthan Chelliah
Moraea
E-Mail: developer@rainfroglabs.com