Datenschutzerklärung und
Datenschutzhinweis

Welche personenbezogenen Daten wir verarbeiten

YiYo verarbeitet nur die Daten, die für den Betrieb seiner Module nötig sind. Verarbeitet wird ausschließlich, was du angibst und welche Funktionen du nutzt:

• Identitäts- und Kontaktdaten: Name, E-Mail-Adresse. Wenn du dich mit Google oder Apple anmeldest, der von diesen Anbietern übermittelte Name und die E-Mail-Adresse. Bei Apple kannst du die Option „E-Mail verbergen" nutzen.
• Besondere Kategorien personenbezogener Daten (Gesundheitsdaten): Größe, Gewicht, Alter, Geschlecht, Aktivitätsniveau; Lebensmittelallergien (Gluten, Laktose, Ei, Schalentiere, Fisch, Nüsse, Soja); die von dir angegebenen Erkrankungen (Diabetes, Bluthochdruck, Cholesterin, Zöliakie, Schilddrüse/Hashimoto, Nierenerkrankungen); Ernährungsstil (vegetarisch, vegan, glutenfrei usw.) und ergänzende Notizen im Freitext.
• Ernährungsvorlieben und Alltag: Zielart (abnehmen, zunehmen, Muskelaufbau, Gewicht halten), Plandauer, Anzahl der Mahlzeiten pro Tag, bevorzugte Küche, Küchenzugang, Arbeits- bzw. Studienalltag, Lebensmittel, die du magst und nicht magst.
• Plan- und Tracking-Daten: Erstellte Ernährungspläne, Status der Mahlzeiten, Kalorien- und Makronährstoffwerte (Protein, Kohlenhydrate, Fett), Wasseraufnahme, Tagesfortschritt, Wochen- und Monatsübersichten samt der dafür erzeugten KI-Kommentare sowie die Planhistorie.
• Daten des Rezeptvorschlags: Die von dir gewählten Zutaten, selbst hinzugefügte Zutaten, die Historie erzeugter Rezepte und deine gespeicherten Favoriten.
• Bild- und Barcode-Daten: Für die Kalorienanalyse aufgenommene oder aus der Galerie gewählte Essensfotos sowie gescannte Produkt-Barcodes. Zur Verarbeitung der Fotos siehe Abschnitt 05.
• Daten aus Supportanfragen: Betreff und Nachrichtentext aus dem Supportformular in der App, deine E-Mail-Adresse, das Datum der Anfrage sowie App-Version und Plattform (iOS/Android) zur Fehleranalyse.
• App-Einstellungen: Sprache, Design (hell/dunkel), Toneffekte, Zeiten und Ein/Aus-Zustand der Erinnerungen (Mahlzeit, Wasser, Bewegung). Diese Einstellungen bleiben ausschließlich auf deinem Gerät.
• Verbindungsprotokolle: Der Infrastrukturanbieter kann zur Sicherheit des Dienstes und zur Verhinderung von Missbrauch technische Protokolle wie IP-Adresse, Verbindungszeitpunkt und Geräte- bzw. Betriebssystemtyp speichern.

YiYo greift nicht auf Standortdaten, Kontakte, Schrittzähler oder Daten von Gesundheits-Apps (Apple Health / Google Fit) zu und verarbeitet diese nicht.

Art der Erhebung und Rechtsgrundlagen

Deine Daten werden elektronisch und nicht vollständig automatisiert erhoben: bei der Registrierung, beim Beantworten der Einrichtungsfragen, beim Erstellen eines Plans, beim Eintragen von Mahlzeiten und Wasser, beim Hinzufügen von Lebensmitteln per Foto oder Barcode, beim Erzeugen von Rezepten und beim Senden von Supportanfragen.

• Begründung und Erfüllung eines Vertrags (KVKK Art. 5/2-c): Kontoeröffnung, Authentifizierung, Erstellung und Speicherung der Pläne.
• Ausdrückliche Einwilligung (KVKK Art. 6/2 und Art. 9): Verarbeitung von Gesundheitsdaten und Übermittlung ins Ausland. Diese Einwilligung wird beim ersten Start gesondert eingeholt und kann jederzeit widerrufen werden.
• Berechtigtes Interesse (KVKK Art. 5/2-f): Sicherheit des Dienstes, Fehlersuche und Verhinderung von Missbrauch.
• Rechtliche Verpflichtung (KVKK Art. 5/2-ç): Aufbewahrungs- und Auskunftspflichten aus den geltenden Vorschriften.

Zwecke der Verarbeitung

Deine Daten werden zu folgenden Zwecken verarbeitet:

• Konto anlegen, deine Identität bestätigen und E-Mail-Bestätigung bzw. Passwort-Zurücksetzung durchführen
• KI-gestützte Tages-, Wochen- und Monatspläne passend zu deinem Profil erzeugen
• Kalorien, Makronährstoffe und Wasseraufnahme verfolgen; Tagesziele berechnen
• Per Fotoanalyse das Gericht auf dem Teller und die geschätzten Nährwerte bestimmen
• Per Barcode-Scan die Nährwerte eines Produkts abrufen und als Mahlzeit hinzufügen
• Aus deinen gewählten Zutaten Rezepte erzeugen, die zu deinen Vorlieben und Einschränkungen passen; Favoriten zwischen deinen Geräten synchronisieren
• Wochen- und Monatsübersichten samt KI-Kommentaren bereitstellen
• Erinnerungen für Mahlzeiten, Wasser und Bewegung auf deinem Gerät planen
• Deine Supportanfragen beantworten, Fehler beheben und den Dienst verbessern
• Deine Daten gegen einen Gerätewechsel sichern und zwischen Geräten synchronisieren

Weitergabe der Daten und Übermittlung ins Ausland

Deine Daten werden zu Werbe-, Marketing- oder Profilingzwecken an keinen Dritten verkauft oder vermietet. Für die Erbringung des Dienstes werden ausschließlich die folgenden Infrastrukturanbieter eingesetzt:

• Google Firebase (Google Ireland/LLC): Authentifizierung, Datenbank (Firestore) und Serverfunktionen. Die Serverfunktionen laufen in der Region Frankfurt (Europa); Datenbank und Authentifizierung werden in Rechenzentren von Google im Ausland betrieben.
• Groq, Inc. (USA): KI-Modelle für Planerstellung, Rezepterstellung, Wochen- und Monatskommentare sowie Fotoanalyse. An diesen Anbieter werden für die Plan- und Rezepterstellung dein Ernährungsprofil (Größe, Gewicht, Alter, Geschlecht, Allergien, Erkrankungen, Vorlieben) und für die Fotoanalyse dein Essensfoto übermittelt. Dein Name, deine E-Mail-Adresse und deine Konto-ID werden nicht an den KI-Anbieter gesendet.
• Open Food Facts (offene Lebensmitteldatenbank): Beim Barcode-Scan wird ausschließlich die Barcode-Nummer des Produkts abgefragt; es werden keinerlei Angaben zu deiner Person übermittelt.
• Apple und Google (Anmeldedienste): Nutzt du „Mit Apple anmelden" oder „Mit Google anmelden", läuft die Authentifizierung über diese Anbieter.

Da sich die Server einiger dieser Anbieter im Ausland befinden, werden deine Daten im Sinne von Art. 9 KVKK ins Ausland übermittelt. Für deine Gesundheitsdaten und deine Essensfotos beruht diese Übermittlung auf der beim ersten Start eingeholten Einwilligungserklärung.

Darüber hinaus können deine Daten nur an gesetzlich befugte Behörden weitergegeben werden, sofern deren Anfragen den Vorschriften entsprechen.

Fotos, Kamera und Barcode

Der Zugriff auf Kamera und Galerie wird nur angefragt, wenn du diese Funktionen nutzt; verweigerst du ihn, kannst du die übrigen Module weiterhin verwenden.

• Das aufgenommene oder gewählte Essensfoto wird auf deinem Gerät verkleinert und komprimiert und zur Analyse an den KI-Anbieter übermittelt.
• Das Foto selbst wird nicht auf den Servern von YiYo gespeichert; es wird kein dauerhaftes Fotoarchiv geführt. Nach der Analyse wird nur das Ergebnis (Name des Gerichts, geschätztes Gewicht, Kalorien und Makronährwerte) in deine Mahlzeit eingetragen.
• Beim Barcode-Scan wird kein Kamerabild gespeichert; es wird nur die erkannte Barcode-Nummer abgefragt, und Name, Marke und Nährwerte des Produkts werden deiner Mahlzeit hinzugefügt.

Aufbewahrungsdauer, lokale Speicherung und Löschung

• Konto-, Profil-, Plan- und Tracking-Daten sowie deine Supportanfragen werden gespeichert, solange dein Konto aktiv ist.
• Ein Teil der Daten liegt im lokalen Speicher deines Geräts, damit die App auch ohne Internetverbindung funktioniert, und ist dort in einem nutzerspezifischen Bereich isoliert. Deinstallierst du die App, werden diese lokalen Daten gelöscht.
• Erinnerungszeiten sowie Design- und Toneinstellungen werden nicht an den Server gesendet; sie bleiben nur auf deinem Gerät. Auch deine Spracheinstellung wird auf deinem Gerät gespeichert; sie wird nur zusammen mit den betreffenden Anfragen an den Server übermittelt, damit KI-Inhalte in dieser Sprache erstellt werden können.
• Löschst du dein Konto, werden Profil-, Plan- und Tracking-Daten sowie deine Supportanfragen dauerhaft gelöscht. Einzelheiten siehe Konto löschen.
• Serverprotokolle, die zur Fehlerbehebung und aus Sicherheitsgründen geführt werden (sie können deine Konto-ID und den Inhalt der Anfrage enthalten), werden höchstens 30 Tage aufbewahrt und danach automatisch gelöscht.

Datensicherheit

• Die gesamte Kommunikation zwischen App und Servern läuft über eine verschlüsselte Verbindung (TLS).
• Der Datenbankzugriff ist durch serverseitige Sicherheitsregeln beschränkt: jede Nutzerin und jeder Nutzer kann ausschließlich die eigenen Daten lesen und schreiben.
• Der Support sieht nur die zu dir gehörenden Supportanfragen; auf Profil-, Gesundheits- und Plandaten hat er keinen Zugriff.
• Die geheimen Schlüssel für Aufrufe des KI-Anbieters liegen serverseitig in einem Secret-Management-System; sie sind nicht in der App enthalten.
• Dein Passwort ist für YiYo nicht einsehbar; die Authentifizierung übernimmt Firebase Authentication, und bei Registrierung per E-Mail ist eine Bestätigung der Adresse verpflichtend.

Rechte der betroffenen Person

Nach Art. 11 KVKK stehen dir die folgenden Rechte zu:

• Zu erfahren, ob deine personenbezogenen Daten verarbeitet werden, und gegebenenfalls Auskunft darüber zu verlangen
• Den Zweck der Verarbeitung zu erfahren und zu erfahren, ob die Daten zweckentsprechend genutzt werden
• Die Dritten im In- und Ausland zu kennen, an die deine Daten übermittelt werden
• Die Berichtigung unvollständig oder unrichtig verarbeiteter Daten zu verlangen
• Die Löschung oder Vernichtung deiner Daten zu verlangen
• Zu verlangen, dass Berichtigung, Löschung und Vernichtung den Dritten mitgeteilt werden, an die die Daten übermittelt wurden
• Einer für dich nachteiligen Entscheidung zu widersprechen, die ausschließlich durch automatisierte Auswertung deiner Daten zustande kommt
• Den Ersatz eines Schadens zu verlangen, der dir durch rechtswidrige Verarbeitung deiner Daten entstanden ist

Deine Profilangaben kannst du in der App auf der Profilseite aktualisieren; Konto und Daten löschst du dort über die Option „Konto löschen". Weitere Anliegen richtest du an [email protected]; Anfragen werden spätestens innerhalb von 30 Tagen abgeschlossen.

Privatsphäre von Kindern

Da YiYo Gesundheitsdaten verarbeitet, richtet es sich an Personen ab 18 Jahren. Personen zwischen 13 und 17 Jahren dürfen die App nur mit Zustimmung ihrer Erziehungsberechtigten nutzen; ihre personenbezogenen Daten, einschließlich Gesundheitsdaten, werden auf Grundlage der ausdrücklichen Einwilligung der Erziehungsberechtigten verarbeitet. Erziehungsberechtigte können Anträge auf Auskunft, Berichtigung oder Löschung der Daten der minderjährigen Person an [email protected] richten. Kinder unter 13 Jahren dürfen YiYo nicht nutzen. Wird festgestellt, dass Daten eines Kindes unter 13 Jahren oder einer Person unter 18 Jahren, die die App ohne Zustimmung ihrer Erziehungsberechtigten nutzt, verarbeitet werden, werden das betreffende Konto und die Daten gelöscht.

Änderungen dieser Erklärung

Diese Erklärung wird aktualisiert, wenn sich die Funktionen der App oder die eingesetzten Infrastrukturanbieter ändern. Die aktuelle Fassung wird stets auf dieser Seite veröffentlicht, und das Datum der letzten Aktualisierung am Seitenanfang wird erneuert. Bei Änderungen, die den Umfang der Verarbeitung erweitern, wird deine ausdrückliche Einwilligung erforderlichenfalls erneut eingeholt.

Website

Dieser Abschnitt erläutert, welche Daten beim Besuch der Website yiyo.karsh.app verarbeitet werden. Auf der Website werden keine Konten angelegt und keine personenbezogenen Daten über Formulare erhoben.

• Hosting und Verbindungsprotokolle: Die Website wird bei Google Firebase Hosting gehostet und über Cloudflare ausgeliefert. Diese Anbieter verarbeiten zur Sicherheit und zum Betrieb des Dienstes Verbindungsprotokolle (IP-Adresse, Zugriffszeitpunkt, Browserinformationen, Berichte über Verbindungsfehler); für diese Protokolle gelten die Aufbewahrungsfristen der jeweiligen Anbieter.
• Cookies: Die Website verwendet keine Analyse-, Werbe- oder Tracking-Cookies. Der Infrastrukturanbieter kann aus Sicherheitsgründen technisch notwendige Cookies setzen.
• Inhalte Dritter: Alle Dateien der Website, einschließlich der Schriftarten, werden von der Domain yiyo.karsh.app geladen; die Website enthält keine Analyse-, Werbe- oder Tracking-Skripte von Drittanbietern. Cloudflare kann den Seiten zu Sicherheitszwecken eigene technische Skripte hinzufügen, etwa zur Erkennung von Bot-Zugriffen und zum Schutz von E-Mail-Adressen vor automatisiertem Auslesen. Klickst du auf einen App-Store-Link, gelangst du auf die Website von Apple, wo die Datenschutzrichtlinie von Apple gilt.
• Im Browser gespeicherte Einstellungen: Deine Design-Einstellung (yiyoTheme), eine im Sprachmenü oder im Sprachvorschlag ausdrücklich gewählte Sprache (yiyoLangPick) und deine Einstellung für Animationen (yiyoMotion) werden ausschließlich im lokalen Speicher deines Browsers (localStorage) abgelegt; eine Markierung, die verhindert, dass der Sprachvorschlag beim selben Besuch erneut erscheint (yiyoLangHint), bleibt nur für die Dauer der Sitzung im Sitzungsspeicher des Browsers (sessionStorage). Diese Angaben werden nicht an den Server gesendet; du kannst sie löschen, indem du die Websitedaten in deinem Browser entfernst.