Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

2. Datenschutz bei Aki auf einen Blick

Soweit Aki Gesundheitsdaten verarbeitet, handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Diese Verarbeitung erfolgt nur für von Ihnen ausgewählte Funktionen. Rechtsgrundlage ist je nach Funktion Art. 6 Abs. 1 lit. b DSGVO oder Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Ausnahme vom Verarbeitungsverbot für Gesundheitsdaten beruht auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

3. Besuch der Website

Bereitstellung und Sicherheitsprotokolle

Die Website wird über das weltweite Netzwerk von Cloudflare, Inc. ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, HTTP-Methode, Referrer, Browser- und Betriebssystemangaben, Statuscode sowie Sicherheits- und Anfragekennungen gehören.

Die Verarbeitung dient der schnellen und sicheren Auslieferung der Website, der Abwehr missbräuchlicher Zugriffe sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, zuverlässigen und wirtschaftlichen Webangebot. Von uns einsehbare Zugriffsprotokolle werden grundsätzlich spätestens nach sieben Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können betroffene Datensätze bis zur abschließenden Klärung gesichert werden.

Keine Analyse- oder Werbecookies

Aki selbst setzt auf dieser Website keine Cookies, Analyse- oder Werbedienste, externen Schriftarten oder eingebetteten Drittinhalte ein und speichert keine Informationen im Local Storage oder Session Storage Ihres Browsers. Cloudflare kann ausschließlich dann technisch notwendige Sicherheitscookies wie cf_clearance oder __cf_bm setzen, wenn eine Sicherheitsprüfung oder Bot-Abwehr ausgelöst wird. Diese Cookies dienen allein dazu, vertrauenswürdige Zugriffe zu erkennen und die Website vor missbräuchlichen Anfragen zu schützen. cf_clearance gilt standardmäßig 30 Minuten; __cf_bm läuft nach 30 Minuten Inaktivität ab.

Rechtsgrundlage für den Einsatz der Sicherheitsfunktionen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz und in der zuverlässigen Bereitstellung der Website. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Eine Einwilligung und ein Einwilligungsbanner sind dafür nicht erforderlich. Die Darstellung orientiert sich beim Laden an der Systemeinstellung für den Hell- oder Dunkelmodus; diese Information bleibt im Browser und wird nicht gespeichert oder an uns übertragen.

Externe Links

Daten werden erst dann an eine extern verlinkte Website übermittelt, wenn Sie den jeweiligen Link aufrufen. Ab diesem Zeitpunkt verarbeitet der Betreiber der Zielseite die üblichen Verbindungsdaten in eigener Verantwortung.

4. Lokal verarbeitete App-Daten

Je nachdem, welche Funktionen Sie verwenden, verarbeitet Aki auf Ihrem iPhone oder Ihrer Apple Watch insbesondere:

• Ernährungstagebuch, Lebensmittel, Mengen, Nährwerte, Mahlzeiten, Favoriten, eigene Lebensmittel und Tagesnotizen,
• Ziele, Empfehlungen, Routinen, Nutzungs- und Auswahlstatistiken sowie Angaben für das Coachingprofil,
• Alter oder Geburtsjahr, biologisches Geschlecht, Körpergröße, Gewicht, Körpermaße, Körperzusammensetzung, Aktivität, Trainingsdaten und daraus berechnete Trends,
• freiwillige gesundheitsbezogene Angaben, etwa zu Schwangerschaft oder Stillzeit sowie zu medizinischen oder essstörungsbezogenen Risikohinweisen,
• App-Einstellungen, Premiumstatus, lokale Funktionsstände und technische Zwischenspeicher.

Die Verarbeitung ist für die von Ihnen gewählten App-Funktionen erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten werden zusätzlich nur auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Die Daten bleiben grundsätzlich auf dem Gerät und sind für uns nicht einsehbar. Es gibt keinen serverseitigen Aki-Sync des Tagebuchs.

Vor dem ersten Öffnen eines Körper-Check-ins bittet Aki gesondert um Ihre ausdrückliche Einwilligung für die Verarbeitung der dort erfassten Gesundheitsdaten. Ohne aktuelle Einwilligung können Körper-Check-ins weder neu angelegt noch bearbeitet werden. Aki speichert auf dem Gerät den Umfang, die Fassung und den Zeitpunkt der Einwilligung. Unter „Einstellungen › Rechtliches › Gesundheitsdaten“ können Sie den aktuellen Text und Status jederzeit einsehen und die Einwilligung widerrufen. Der Widerruf blockiert weitere Körper-Check-ins und löscht die in Aki gespeicherten Körpermessungen.

Viele fachliche Inhalte können Sie über die jeweils vorhandenen Funktionen in Aki löschen. Eine zentrale Funktion zum Löschen sämtlicher lokaler Einstellungen, Statistiken und technischer Datensätze gibt es nicht. Für eine vollständige Entfernung der gerätelokalen App-Daten muss Aki einschließlich seiner Daten vom Gerät gelöscht werden. Inhalte in Apple Health oder auf Aki-Servern werden dadurch nicht automatisch entfernt. Apple kann lokale App-Daten abhängig von Ihren System- und Backup-Einstellungen in ein Gerätebackup aufnehmen. Dieses Apple-Gerätebackup ist eine eigenständige Systemfunktion und keine Aki-Synchronisierung; Einrichtung, Speicherung und Löschung verwalten Sie in den Einstellungen Ihres Apple Accounts.

5. HealthKit und weitere Apple-Dienste

Apple Health und HealthKit

Wenn Sie die Health-Integration aktivieren und die erforderlichen Systemberechtigungen erteilen, kann Aki folgende Daten aus Apple Health lesen: aktive Energie, Schritte, Körpergewicht, Körperfettanteil, fettfreie Masse, Körpergröße, Taillenumfang, Workouts und aufgenommene Energie. Auf Ihre Veranlassung kann Aki Körpergewicht, Körperfettanteil, fettfreie Masse, Taillenumfang sowie Energie, Protein, Kohlenhydrate und Fett in Apple Health schreiben.

Importierte Health-Samples können neben Messwert, Einheit und Zeitraum auch Quelle, Bundle-Kennung und technische Metadaten enthalten. Detaillierte Rohsamples werden lokal in der Regel 90 Tage gespeichert. Ältere kumulative Werte können zu Tagesaggregaten verdichtet werden; Workouts und Körpermessungen bleiben für Verlaufsauswertungen detailliert erhalten. Importierte Körperwerte können zusätzlich als reguläre Aki-Körpermessungen oder Gewichtskontrollen übernommen werden.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Bevor Aki HealthKit aktiviert oder den Apple-Systemdialog aufruft, bittet die App um eine von der Einwilligung für Körper-Check-ins getrennte ausdrückliche Einwilligung. Aki speichert deren Umfang, Fassung und Zeitpunkt auf dem Gerät.

Unter „Einstellungen › Rechtliches › Gesundheitsdaten“ können Sie diese Einwilligung jederzeit widerrufen. Aki beendet dann künftige Importe, Exporte und Hintergrundaktualisierungen, deaktiviert die in Aki gewählten Health-Datenkategorien und löscht detaillierte lokale Importdaten und Importstände. Bereits als Aki-Körpermessungen übernommene Werte bleiben bestehen, solange die gesonderte Einwilligung für Körper-Check-ins gilt. Berechtigungssnapshots und Exportverknüpfungen werden nicht als Health-Rohdaten behandelt. Die von Apple verwalteten Systemberechtigungen sowie bereits in Apple Health gespeicherte Datensätze verwalten und löschen Sie zusätzlich in Apple Health.

Daten aus früheren Versionen

Frühere Versionen von Aki boten optional eine Synchronisierung über die private CloudKit-Datenbank Ihres Apple Accounts an. Die aktuelle App bietet diese Funktion nicht mehr und greift nicht mehr auf CloudKit zu.

Wenn Sie diese frühere Funktion genutzt haben, kann der dabei angelegte Datensatz des Typs AppDataSnapshot weiterhin in Ihrem privaten Apple-Speicher vorhanden sein. Das Aktualisieren oder Löschen der App entfernt diesen Altbestand nicht automatisch. Sie können ihn über die iCloud-Speicherverwaltung Ihres Apple Accounts löschen. Aki hat keinen administrativen Zugriff auf diesen privaten Speicher.

Apple Watch, Widgets, Siri, Diktat und Fotos

Apple Watch und Widgets erhalten ausgewählte Tages-, Ziel-, Favoriten- und Premiuminformationen lokal über die Apple App Group beziehungsweise WatchConnectivity. Diese Caches werden nicht an den Aki-Server übertragen. Siri und die Diktierfunktion werden nur auf Ihre Veranlassung genutzt; Aki erhält den übergebenen Text. Die Kamera wird nach Ihrer Systemfreigabe zum Scannen von Lebensmittelbarcodes und zum Aufnehmen eines von Ihnen für die Analyse bestimmten Fotos verwendet. Aus der Fotomediathek verarbeitet Aki nur das von Ihnen ausgewählte Bild. Soweit Apple diese Dienste verarbeitet, handelt Apple nach den eigenen Datenschutzbestimmungen.

6. Online-Funktionen der App

Bestimmte Funktionen benötigen eine Verbindung zum Aki-Backend, das in einer Google-Cloud-Region innerhalb der Europäischen Union betrieben wird. Bei solchen Aufrufen fallen technisch erforderliche Verbindungs- und Sicherheitsdaten an, insbesondere IP-Adresse, Zeitpunkt und Google-Cloud- beziehungsweise Gateway-Zugriffsdaten. Je nach Funktion werden außerdem Sprache und eine Anfragekennung verarbeitet.

• Produktsuche: Suchbegriff, Sprache und Ergebnislimit werden an das Backend gesendet. Die BLS-Referenzdatenbank wird dagegen lokal durchsucht.
• Barcodesuche: Der auf dem Gerät erkannte und bereinigte Barcode sowie die Sprache werden an das Backend gesendet.
• Freitext: Der vollständige Freitext wird auf dem Gerät ausgewertet. Nur daraus abgeleitete Produkt- oder Markensuchbegriffe können für eine Online-Produktsuche übermittelt werden.
• Rezeptimport: Auf iOS ruft Ihr Gerät die von Ihnen angegebene Rezeptseite direkt ab. Der Betreiber dieser Seite erhält dabei die üblichen Verbindungsdaten, insbesondere Ihre IP-Adresse. Rezeptquelle und URL können anschließend lokal mit der Mahlzeit gespeichert werden.

Das Ernährungstagebuch wird bei diesen Anfragen nicht an das Backend übertragen. Rechtsgrundlage für die angeforderte Funktion ist Art. 6 Abs. 1 lit. b DSGVO. Zur Absicherung der API verwendet Aki Firebase App Check sowie Apple App Attest oder DeviceCheck. Die Integritätsprüfung wird in produktiven Builds beim Start der App initialisiert. Dabei können ein Integritätsnachweis und technische Geräte-, App- und Verbindungsdaten bereits an Google und auf Apple-Geräten an Apple übermittelt werden, bevor Sie eine Online-Funktion aufrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor automatisiertem Missbrauch, Manipulation und unberechtigten Zugriffen.

Das von Aki erzeugte Anwendungsprotokoll enthält keine Anfragekörper oder Queryparameter. Protokolliert werden Methode, URL-Pfad, Anfrage- beziehungsweise Trace-Kennung, Status, Dauer und gegebenenfalls Fehlerart. Da der Barcode derzeit Bestandteil des URL-Pfads ist, kann er in diesem Protokoll enthalten sein. Suchtexte und Fotos werden vom Aki-Anwendungslogger nicht protokolliert. Google Cloud und API Gateway können zusätzlich IP-Adresse, User-Agent, aufgerufene URL und weitere Zugriffs- oder Sicherheitsdaten protokollieren. Operative Protokolle im standardmäßig verwendeten Log-Bucket werden in der Regel 30 Tage gespeichert; gesetzlich oder sicherheitstechnisch erforderliche Auditprotokolle können länger aufbewahrt werden.

7. Optionale Foto-KI

Die Fotoanalyse ist standardmäßig gesperrt. Sie wird erst nach Ihrer ausdrücklichen Einwilligung verwendet. Zunächst versucht Aki, Text und Hinweise auf dem Gerät mit Apple Vision zu erkennen. Ergibt diese lokale Voranalyse kein verwertbares Ergebnis, sendet Aki im Rahmen der von Ihnen gestarteten Fotoanalyse das ausgewählte Bild automatisch an das Aki-Backend.

Übermittelt werden können das Bild, Sprache und Aufnahmekontext, ein optionaler Mahlzeittyp, Ihr optionaler Hinweis sowie Antworten auf Rückfragen. Das Backend übermittelt diese Angaben zur Analyse an OpenAI Ireland Limited. Das Originalbild wird nicht dauerhaft auf dem Aki-Backend oder in der Aki-Datenbank gespeichert und nicht in Anwendungsprotokolle geschrieben.

Für Wiederholungs- und Kontingentkontrolle speichert Aki bei Neon, LLC, einem Unternehmen der Databricks-Gruppe, pseudonyme Nutzer- und Anfragekennungen, einen kryptografischen Hash des Anfrageinhalts, Statusangaben und das Ergebnis. Das Cacheergebnis ist 24 Stunden gültig. Abgelaufene Cacheeinträge werden bei einem späteren Foto-KI-Kontingentvorgang derselben pseudonymen Kennung entfernt; eine physische Löschung exakt nach Ablauf der 24 Stunden erfolgt nicht. Kontingent- und Missbrauchsnachweise werden gespeichert, solange sie zur Verwaltung des Nutzungsumfangs, zur Missbrauchsabwehr oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Eine automatische technische Löschfrist ist hierfür nicht eingerichtet.

OpenAI verwendet über die API übermittelte Inhalte nicht zum Training seiner Modelle. Bei der von Aki eingesetzten Responses API speichert OpenAI Anfrage und Antwort standardmäßig für 30 Tage als Anwendungszustand; Protokolle zur Missbrauchserkennung können grundsätzlich bis zu 30 Tage vorgehalten werden. Ein von Ihnen bestätigtes Analyseergebnis wird als gewöhnlicher Aki-Eintrag lokal gespeichert.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und, soweit das Bild oder Begleitangaben Gesundheitsdaten erkennen lassen, Art. 9 Abs. 2 lit. a DSGVO. Sie können die Einwilligung jederzeit in Aki unter „Einstellungen › Datenschutz & KI“ mit Wirkung für die Zukunft widerrufen. Die übrigen Erfassungswege bleiben nutzbar.

8. Premium, Käufe und App Store

Käufe und Abonnements werden über Apple StoreKit und den App Store abgewickelt. Zahlungsdaten erhält Aki nicht. Zur Verifizierung und Freischaltung übermittelt die App signierte Transaktionsdaten und eine zufällig erzeugte pseudonyme App-Konto-Kennung an das Aki-Backend. Verarbeitet werden können insbesondere Apple-Transaktionskennungen, Produkt, Kauf-, Ablauf- und Widerrufszeitpunkt, Abostatus, Kontingente und App-Store-Servermitteilungen.

Die Verarbeitung ist zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Soweit Daten zur Erfüllung handels- oder steuerrechtlicher Pflichten aufbewahrt werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Betrugs- und Missbrauchsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO. Premium- und Transaktionsmetadaten werden gespeichert, solange sie zur Verwaltung des Abonnements, zur Missbrauchsabwehr, für Rechtsansprüche oder für gesetzliche Nachweise erforderlich sind. Eine automatische technische Löschfrist ist hierfür nicht eingerichtet. Für Unterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen, gelten die jeweiligen gesetzlichen Fristen.

Apple verarbeitet App-Store-Käufe und Zahlungsdaten in eigener Verantwortung. Informationen hierzu finden Sie in den Datenschutzbestimmungen von Apple.

9. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Absender- und Zeitangaben, Betreff, Nachrichteninhalt, Anhänge sowie die für die Zustellung erforderlichen technischen Metadaten. Die Postfächer feedback@getaki.de und support@getaki.de werden mit Google Workspace betrieben.

Wenn Sie uns telefonisch kontaktieren, können wir Ihre Rufnummer, sofern diese übermittelt wird, Datum und Dauer des Anrufs sowie die von Ihnen mitgeteilten Inhalte und erforderliche Gesprächsnotizen verarbeiten. An der Herstellung der Verbindung sind die von Ihnen und uns eingesetzten Telekommunikationsanbieter beteiligt.

Bezieht sich Ihre Kontaktaufnahme auf ein Vertragsverhältnis oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen, der Verbesserung von Aki und der Dokumentation der Kommunikation. Allgemeine Anfragen werden nach Abschluss der Bearbeitung grundsätzlich innerhalb von zwölf Monaten gelöscht. Vertrags- oder anspruchsrelevante Kommunikation kann bis zum Ablauf der einschlägigen Verjährungsfrist gespeichert werden. Gesetzliche Aufbewahrungspflichten und ein konkreter Rechtsstreit können eine längere Speicherung erfordern.

10. Empfänger, Auftragsverarbeiter und Drittländer

Wir geben personenbezogene Daten nur weiter, wenn dies für die beschriebene Funktion erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Soweit Dienstleister in unserem Auftrag handeln, sind sie nach Art. 28 DSGVO gebunden.

Das Aki-Backend wird in einer EU-Region von Google Cloud betrieben. Cloudflare nutzt für die Website ein globales Netzwerk. Bei Cloudflare, Google, OpenAI, Neon/Databricks und Apple kann eine Verarbeitung auch in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit für das Empfängerunternehmen ein gültiger Angemessenheitsbeschluss gilt, insbesondere eine Zertifizierung nach dem EU-US Data Privacy Framework, stützen sich Übermittlungen hierauf. Andernfalls werden die EU-Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen verwendet. Eine Kopie der einschlägigen Garantien können Sie unter support@getaki.de anfordern.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare, den Datenschutzhinweisen von Google, den Datenschutzhinweisen von OpenAI, den Datenschutzhinweisen von Databricks und den Datenschutzhinweisen von Apple.

11. Speicherdauer im Überblick

Soweit oben keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

12. Bereitstellung von Daten und automatisierte Entscheidungen

Es besteht keine gesetzliche Pflicht, uns personenbezogene Daten bereitzustellen. Ohne die für eine ausgewählte Funktion erforderlichen Angaben kann diese Funktion nicht oder nur eingeschränkt ausgeführt werden. HealthKit, Foto-KI, Premium und Kontaktaufnahme bleiben freiwillig.

Aki trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Lokale Ziele, Trends, Prognosen und Coachingempfehlungen dienen ausschließlich Ihrer Information und können von Ihnen geändert oder ignoriert werden.

13. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie uns gegenüber folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Ihre Anfrage richten Sie an support@getaki.de. Da lokale App-Daten für uns nicht einsehbar sind, können wir diese nicht zentral abrufen, berichtigen oder löschen. Soweit Aki für lokale Inhalte Lösch- oder Bearbeitungsfunktionen bereitstellt, können Sie diese direkt in der App nutzen. Vollständige gerätelokale App-Daten entfernen Sie durch Löschen der App samt ihren Daten. Einen möglichen Altbestand aus früheren App-Versionen verwalten Sie wie in Abschnitt 5 beschrieben in Ihrem Apple Account. Bei serverseitigen pseudonymen Daten können wir zur sicheren Zuordnung zusätzliche Transaktions- oder Anfrageangaben benötigen.

Sie haben außerdem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist: