Datenschutzerklärung

Stand: [Datum der Veröffentlichung]

Vor Veröffentlichung zu prüfen und zu ergänzen. Dieser Text bildet die tatsächliche Verarbeitung in Bao nach bestem Wissen ab, ersetzt aber keine anwaltliche Prüfung. Zwingend zu klären sind: die rot markierten Felder, der Abschluss von Auftragsverarbeitungsverträgen mit allen unten genannten Dienstleistern, sowie – da Gesundheitsdaten verarbeitet werden – die Frage einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO und der Benennung eines Datenschutzbeauftragten.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Firmenname / Name]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: hello@aftersunset.agency

Datenschutzbeauftragter

[Falls benannt: Name und Kontaktdaten – andernfalls diesen Abschnitt streichen.]

Hinweis: Eine Benennungspflicht kann sich aus Art. 37 Abs. 1 lit. c DSGVO ergeben, wenn Gesundheitsdaten umfangreich verarbeitet werden. Das ist im Einzelfall zu bewerten.

2. Grundsätze

Bao ist eine App zur Erfassung von Mahlzeiten, Getränken, Gewicht und Aktivität sowie zur Einordnung der Ernährung nach chinesischer Ernährungslehre. Zur Erbringung dieser Leistung verarbeiten wir personenbezogene Daten – darunter auch Gesundheitsdaten im Sinne des Art. 9 DSGVO.

Wir verkaufen keine personenbezogenen Daten, betreiben keine Werbenetzwerke und setzen kein geräteübergreifendes Tracking zu Werbezwecken ein. Die Anwendungsdaten liegen auf einem von uns selbst betriebenen Server (siehe Abschnitt 6.1) und nicht in der Cloud eines Anbieters von Datenbankdiensten.

3. Verarbeitete Datenkategorien

Kategorie	Konkrete Daten	Herkunft
Kontodaten	E-Mail-Adresse, verschlüsselt gespeichertes Passwort, Zeitpunkt der Registrierung, Sitzungskennungen	Von dir bei der Registrierung angegeben
Profildaten	Vorname bzw. Anzeigename, Alter, Geschlecht, Körpergröße, Aktivitätsniveau, Ziel (abnehmen/halten/zunehmen), Ernährungsform, Sprache, Einheitensystem	Von dir angegeben
Gesundheitsdaten (Art. 9 DSGVO)	Körpergewicht und Gewichtsverlauf, Zielgewicht, erfasste Mahlzeiten und Getränke mit Nährwerten, Antworten des TCM-Fragebogens und das daraus abgeleitete Muster, freiwillige Gesundheitshinweise (z. B. Schilddrüsenunterfunktion), Allergien und Unverträglichkeiten, Freitextnotizen	Von dir eingegeben
Aktivitäts- und Vitaldaten	Schritte, Trainingseinheiten, aktive Kalorien – sofern du die Verbindung zu Apple Health, Health Connect oder Garmin aktivierst	Aus der jeweiligen Plattform, nach deiner ausdrücklichen Freigabe
Inhaltsdaten	Fotos von Mahlzeiten und Getränken, Beschreibungstexte, Nachrichten im Coach-Chat	Von dir erstellt
Nutzungs- und Abrechnungsdaten	Zeitpunkt und Art durchgeführter KI-Analysen, verbrauchtes Kontingent, Abo- bzw. Guthabenstatus, pseudonyme Kaufkennung des Abo-Dienstleisters	Bei der Nutzung erzeugt bzw. vom Store übermittelt
Technische Daten	Server-Protokolle mit IP-Adresse, Zeitstempel, abgerufener Funktion und Fehlermeldungen	Beim Zugriff automatisch erzeugt

Zahlungsdaten (Kreditkarte, Bankverbindung) verarbeiten wir nicht und erhalten wir auch nicht. Käufe wickeln Apple bzw. Google in eigener Verantwortung ab.

4. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Bereitstellung des Nutzerkontos, Anmeldung, Synchronisierung deiner Einträge zwischen deinen Geräten	Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)
Verarbeitung deiner Gesundheitsdaten: Ernährungsprotokoll, Gewichtsverlauf, TCM-Einordnung, adaptives Kalorienziel, Coaching-Auswertungen	Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung, erteilt beim ersten Start der App), in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO
Übermittlung von Mahlzeitenfotos, Beschreibungen und Chat-Nachrichten an unseren KI-Dienstleister zur Analyse	Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. b DSGVO
Auslesen von Aktivitäts- und Vitaldaten aus Apple Health, Health Connect oder Garmin	Art. 9 Abs. 2 lit. a DSGVO (gesonderte Einwilligung; die Verbindung ist optional und jederzeit widerrufbar)
Abwicklung von Abonnements und Guthabenkäufen, Prüfung der Berechtigung, Missbrauchsvermeidung	Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten)
Erfassung des Verbrauchs von KI-Analysen zur Durchsetzung der Fair-Use-Grenzen und zur Kostenkontrolle	Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse am wirtschaftlichen Betrieb des Dienstes)
Server-Protokolle zur Aufrechterhaltung des Betriebs, Fehlersuche und Abwehr von Angriffen	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Dienst)
Beantwortung von Support-Anfragen	Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
E-Mails zu ungenutzten Konten (Erinnerung, Hinweis und Warnung vor der automatischen Löschung) sowie die Löschung selbst	Art. 6 Abs. 1 lit. c DSGVO (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, keine ungenutzten Bestände zu führen). Die reinen Erinnerungen kannst du über den Link in der E-Mail abbestellen; die Warnung vor der Löschung bleibt als Pflichtinformation erhalten.

Widerruf deiner Einwilligung

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – etwa durch Trennen der Health-Verbindung in den Einstellungen oder durch Löschen deines Kontos. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ohne die Einwilligung in die Verarbeitung von Gesundheitsdaten kann Bao seine Kernfunktion nicht erbringen; der Vertrag kann dann nicht durchgeführt werden.

5. Was bei einer KI-Analyse übermittelt wird

Wenn du eine Mahlzeit fotografierst oder beschreibst, ein Getränk erfassen lässt oder dem Coach eine Frage stellst, übermitteln wir die dafür nötigen Angaben an unseren KI-Dienstleister (siehe Abschnitt 6.2). Übermittelt werden:

das Foto bzw. der von dir eingegebene Text,
bei Coaching-Anfragen ein verdichteter Auszug deiner Einträge der letzten Wochen (Tageskalorien, Anzahl Mahlzeiten, Gewichtsverlauf) sowie die Profilangaben, die für die Einschätzung nötig sind (Alter, Geschlecht, Größe, Gewicht, Ziel, Ernährungsform, freiwillige Gesundheitshinweise),
dein TCM-Muster und die daraus abgeleiteten Ziele.

Nicht übermittelt werden dein Name, deine E-Mail-Adresse, deine Kontokennung oder sonstige Kontaktdaten. Der Dienstleister erhält die Inhalte pseudonymisiert und ordnet sie keinem benannten Konto zu. Nach den vertraglichen Vereinbarungen werden die übermittelten Inhalte nicht zum Training von KI-Modellen verwendet.

Die Ergebnisse dieser Analysen sind Schätzungen und Vorschläge. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt: Die Ausgaben entfalten keine rechtliche Wirkung und beeinträchtigen dich nicht in ähnlich erheblicher Weise. Jede Empfehlung – etwa ein geändertes Kalorienziel – wird dir vorgeschlagen und erst wirksam, wenn du sie annimmst.

Du erkennst KI-erzeugte Inhalte in der App an der Kennzeichnung als Analyse, Tipp oder Coach-Antwort. Der Coach-Chat ist ein KI-System und kein Mensch.

6. Empfänger und Auftragsverarbeiter

6.1 Hosting der Anwendungsdaten

Deine Einträge werden auf einem von uns betriebenen Server bei [Name des Hosting-Anbieters, z. B. Hetzner Online GmbH] mit Standort [Serverstandort, z. B. Deutschland] gespeichert. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übertragung zwischen App und Server erfolgt ausschließlich transportverschlüsselt (TLS).

6.2 KI-Analyse

Für die Analyse von Mahlzeiten, Getränken, Zutaten, Tages-Tipps und Coaching-Antworten setzen wir Sprach- und Bildmodelle von OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, ein. Eine Verarbeitung auf Servern in den USA ist dabei nicht ausgeschlossen. Grundlage sind ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie – für Übermittlungen in Drittländer – die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

6.3 Abo-Verwaltung

Zur Verwaltung von Abonnements und Guthabenkäufen setzen wir RevenueCat, Inc., 1 Letterman Drive, San Francisco, CA 94129, USA ein. Übermittelt werden eine pseudonyme Nutzerkennung, die gekauften Produkte und der Status des Abonnements – keine Gesundheitsdaten und keine Inhalte deiner Einträge. Grundlage sind ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie die Standardvertragsklauseln nach Art. 46 DSGVO bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework.

6.4 App-Stores und Zahlungsabwicklung

Der Bezug der App und alle Käufe innerhalb der App laufen über Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Diese Unternehmen handeln dabei als eigenständig Verantwortliche; für ihre Verarbeitung gelten deren Datenschutzbestimmungen. Wir erhalten von dort nur die Information, ob ein gültiger Kauf vorliegt.

6.5 Produktdatenbank für Barcodes

Beim Scannen eines Barcodes rufen wir Produktdaten bei Open Food Facts (gemeinnütziger Verein, Frankreich) ab. Übermittelt wird ausschließlich die Nummer des gescannten Produkts – kein Personenbezug.

6.6 Aktivitätsdaten

Apple Health und Health Connect lesen wir ausschließlich lokal auf deinem Gerät aus, nachdem du die Berechtigung erteilt hast; an uns übertragen werden nur die aggregierten Tageswerte. Verbindest du zusätzlich ein Garmin-Konto, werden Trainingsdaten von Garmin International, Inc. bzw. Garmin Würzburg GmbH abgerufen. Diese Verbindung ist optional und in den Einstellungen jederzeit trennbar.

7. Speicherdauer

Konto- und Inhaltsdaten: bis zur Löschung deines Kontos. Die Löschung startest du jederzeit selbst in der App (Profil → „Konto löschen“); sie entfernt deine Daten unmittelbar aus den aktiven Systemen und innerhalb von 90 Tagen aus den Sicherungskopien.
Ungenutzte Konten: Wir löschen Konten automatisch, wenn sie sechs Monate lang nicht mehr genutzt wurden. Vorher informieren wir dich per E-Mail – zuletzt sieben Tage vor der Löschung. Jede Anmeldung setzt diese Frist zurück. Konten mit laufendem Abonnement sind von der automatischen Löschung ausgenommen.
Mahlzeitenfotos: bis du den zugehörigen Eintrag oder dein Konto löschst.
Protokoll der KI-Nutzung (Zeitpunkt, Art, Kosten): 90 Tage, danach automatisierte Löschung.
Server-Protokolle: in der Regel 14 Tage, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Abrechnungsrelevante Unterlagen: so lange, wie handels- und steuerrechtliche Aufbewahrungsfristen es verlangen (regelmäßig 8 bzw. 10 Jahre, §§ 147 AO, 257 HGB).

8. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) – in der App über die Kontolöschung
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an hello@aftersunset.agency.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für uns ist: [zuständige Landesdatenschutzbehörde nach Sitz des Anbieters].

9. Datensicherheit

Die Verbindung zwischen App und Server ist durchgehend TLS-verschlüsselt. Passwörter werden ausschließlich als kryptografischer Hash gespeichert und sind für uns nicht einsehbar. Der Zugriff auf produktive Daten ist auf die Personen beschränkt, die ihn zur Erbringung des Dienstes benötigen.

10. Alter der Nutzenden

Bao richtet sich an Personen ab 16 Jahren. Wer jünger ist, darf die App nur mit Einwilligung der Sorgeberechtigten nutzen (Art. 8 DSGVO). Erlangen wir Kenntnis davon, dass Daten einer jüngeren Person ohne die erforderliche Einwilligung verarbeitet werden, löschen wir diese.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert – etwa weil neue Funktionen hinzukommen. Bei wesentlichen Änderungen informieren wir dich in der App. Es gilt jeweils die hier veröffentlichte Fassung.