Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten Hotaru verarbeitet, warum dies geschieht und welche Dienste beteiligt sind. Gesundheitsdaten werden nicht für Werbung, Marketing oder Tracking verwendet.

1. Verantwortlicher

2. Verarbeitete Daten

• Konto und Profil: E-Mail-Adresse, Nutzer-ID, Anzeigename, optionales Profilbild sowie Anmelde- und Kontostatus. Bei der Anmeldung mit Apple oder Google erhält Hotaru von Apple bzw. Google ein Anmelde-Token, die E-Mail-Adresse und – bei Apple, sofern freigegeben – den Namen.
• Körper und Ziele: Geschlecht, Alter, Größe, Gewicht, Aktivitätsniveau, Ernährungspräferenz, Trainings- und Makroziele.
• Training und Ernährung: Trainingspläne, Übungen, Sätze, Wiederholungen, Gewichte, Mahlzeiten, Lebensmittel, Barcodes, Kalorien, Makros, Wasser und Supplemente.
• Gesundheit und Fitness: Aus Apple Health (iOS) bzw. Health Connect (Android) gelesen: Schritte, Schlaf und Schlafphasen, Herzfrequenz, Ruhepuls, Herzfrequenzvariabilität, aktive Energie, Blutzucker, Sauerstoffsättigung, Atemfrequenz, Gewicht und Workouts. Dorthin geschrieben: Workouts, Gewicht und Blutzucker, unter iOS zusätzlich Ernährung. Dazu kommen in der App berechnete Readiness- und Körperwerte. Der Zugriff erfolgt erst nach der Systemfreigabe.
• Fotos: Fortschrittsfotos (Foto-Check-in), Fotos von Mahlzeiten, Fotos von Nährwerttabellen und Verpackungen sowie Fotos, die an den KI-Coach geschickt werden (Einzelheiten unten).
• Spracheingabe: Diktierte Nachrichten an den KI-Coach (Einzelheiten unten).
• Erinnerungen: Benachrichtigungseinstellungen, die mit dem Konto gespeichert werden.
• KI-Inhalte: Nachrichten an den KI-Coach, ausgewählte Ziele, Trainings-, Ernährungs- und Gesundheitskontexte sowie die erzeugten Antworten.
• Käufe: Produkt, Abo-Status, Kaufstatus und pseudonyme RevenueCat-Nutzer-ID. Zahlungsdaten verarbeiten Apple bzw. Google, nicht Hotaru.
• Technik und Fehler: App-Version, Gerätetyp, Betriebssystem, Zeitpunkte, Absturz- und Leistungsdaten. Standardmäßige Nutzungsanalyse mit PostHog ist derzeit nicht aktiviert.
• Suchbegriffe ohne Treffer in der Lebensmittelsuche: Findet eine Suche kein geprüftes Lebensmittel aus unserem Katalog, übermitteln wir den Suchbegriff (klein geschrieben, auf 40 Zeichen gekürzt), den gewählten Kategorie-Filter und die Anzahl der gefundenen Markenprodukte pseudonymisiert an unseren Analysedienst (PostHog), ohne Bezug zu deinen Tagebucheinträgen. Zweck ist, fehlende Lebensmittel in den Katalog aufzunehmen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Bitte gib in die Suche keine Namen oder anderen persönlichen Angaben ein.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos, Synchronisierung, Trainings-, Ernährungs- und Abo-Funktionen: Art. 6 Abs. 1 lit. b DSGVO.
• Verarbeitung freiwillig bereitgestellter Gesundheitsdaten und Übermittlung an KI-Dienste für persönliche Auswertungen: Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.
• Fehlerdiagnose, Sicherheit und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO.
• Erfüllung gesetzlicher Pflichten, etwa zu Käufen und Anfragen: Art. 6 Abs. 1 lit. c DSGVO.

Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Systemberechtigungen lassen sich in iOS oder Android ändern. Die KI-Funktionen können ohne weitere Nutzung der KI beendet werden.

4. Empfänger und Auftragsverarbeiter

• Supabase: Authentifizierung, Datenbank, Edge Functions und Bildspeicher.
• OpenRouter: Vermittlung von KI-Anfragen an die Modellanbieter. Nur Daten, die für die angeforderte Antwort benötigt werden, werden übermittelt.
• Anthropic (Claude-Modelle): Verarbeitung von KI-Anfragen über OpenRouter – KI-Coach, Analysen und Empfehlungen, Trainingsplanung sowie die Auswertung von Foto-Check-ins, Mahlzeitenfotos und Nährwertetiketten.
• Google (Gemini-Modelle): Verarbeitung von KI-Anfragen über OpenRouter für dieselben Zwecke, soweit dafür ein Gemini-Modell eingesetzt wird.
• RevenueCat: Verwaltung von Produktangeboten, Kaufstatus, Wiederherstellung und Berechtigungen.
• Sentry: Absturz-, Fehler- und Leistungsdiagnose.
• PostHog: pseudonyme Auswertung von Suchbegriffen ohne Treffer (siehe Abschnitt 2).
• Open Food Facts: Verarbeitung von Suchbegriffen und Barcodes zur Produktsuche (Einzelheiten unten).
• Apple Health und Google Health Connect: Geräteschnittstellen für den vom Nutzer freigegebenen Import und Export von Gesundheitsdaten.
• Apple: App Store, In-App-Käufe und Abo-Verwaltung nach den Apple-Bedingungen, Anmeldung mit Apple, Spracherkennung auf iOS.
• Google: Google Play, In-App-Käufe und Abo-Verwaltung nach den Google-Play-Bedingungen, Anmeldung mit Google, Spracherkennung auf Android.

Die eingesetzten Anbieter müssen personenbezogene Daten mindestens entsprechend dieser Erklärung und den anwendbaren Datenschutzregeln schützen.

KI-Funktionen und Fotos

Für Coach-Antworten, Analysen und Empfehlungen werden die jeweils benötigten Eingaben – etwa die Nachricht sowie Ziel-, Trainings-, Ernährungs- und Gesundheitskontext – über OpenRouter an Anthropic bzw. Google übermittelt. Die Nachrichten des Coach-Chats werden im Konto gespeichert.

• Foto-Check-in: Das Fortschrittsfoto wird einmalig zur Analyse an das KI-Modell gesendet und nicht auf den Servern von Hotaru gespeichert. Das Foto und das Ergebnis (geschätzter Körperfettanteil, Feedback) bleiben lokal auf dem Gerät. Nur wenn der geschätzte Körperfettanteil aktiv ins Profil übernommen wird, wird dieser Wert im Konto gespeichert.
• Mahlzeiten- und Etikettenfotos: Das Foto einer Mahlzeit bzw. einer Nährwerttabelle oder Verpackung wird einmalig zur Erkennung an das KI-Modell gesendet und weder auf den Servern von Hotaru noch von der App auf dem Gerät gespeichert. Gespeichert werden nur die Einträge, die ins Ernährungstagebuch übernommen werden.
• Fotos im Coach-Chat: Ein angehängtes Foto wird einmalig an das KI-Modell gesendet und nicht hochgeladen oder auf den Servern von Hotaru gespeichert. Eine Vorschau bleibt lokal auf dem Gerät.

Spracheingabe

Nachrichten an den KI-Coach können diktiert werden. Die Umwandlung von Sprache in Text übernimmt die Spracherkennung des Betriebssystems – auf iOS von Apple, auf Android von Google. Je nach Gerät und Einstellungen kann die Audioaufnahme dafür an Apple bzw. Google übermittelt werden. Hotaru erhält nur den erkannten Text; die Audioaufnahme wird von Hotaru weder gespeichert noch übertragen. Mikrofon und Spracherkennung werden erst nach der Systemfreigabe genutzt.

Erinnerungen

Erinnerungen (etwa an Supplements oder Training) werden als lokale Benachrichtigungen auf dem Gerät geplant. Hotaru betreibt keinen Push-Server und versendet keine Push-Nachrichten über Apple oder Google. Die Einstellungen dazu werden mit dem Konto gespeichert. Benachrichtigungen lassen sich jederzeit in der App oder in den Systemeinstellungen abschalten.

Open Food Facts (Lebensmitteldatenbank)

Für die Lebensmittelsuche und den Barcode-Scan fragt die App direkt die offene Lebensmitteldatenbank Open Food Facts ab (Open Food Facts, Verein ohne Gewinnerzielungsabsicht nach französischem Recht („Association loi 1901“), 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Frankreich). Dabei werden übermittelt: bei einer Suche dein Suchbegriff zusammen mit einem ggf. gewählten Kategorie-Filter und einem festen Länderfilter (Deutschland) – das gilt auch für einen Produktnamen, den die KI auf einem von dir fotografierten Etikett erkannt hat; das Foto selbst geht nicht an Open Food Facts. Bei einem Barcode-Scan oder beim Öffnen eines Produkts mit Barcode wird die Barcode-Nummer übermittelt. Wie bei jedem Abruf über das Internet erhält Open Food Facts dabei technisch bedingt deine IP-Adresse sowie eine allgemeine App-Kennung (User-Agent), die für alle Nutzer gleich ist. Deine Nutzer-ID, deine E-Mail-Adresse, deine Tagebucheinträge oder andere Kontodaten werden nicht übermittelt, und die App lädt keine Fotos oder Produktdaten zu Open Food Facts hoch. Zweck ist der Abruf von Produkt- und Nährwertangaben für dein Ernährungsprotokoll; die abgerufenen Produktdaten werden lokal auf deinem Gerät zwischengespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Open Food Facts verarbeitet diese Daten als eigenständig Verantwortlicher, nicht in unserem Auftrag. Einzelheiten findest du in der Datenschutzerklärung von Open Food Facts: https://world.openfoodfacts.org/privacy.

5. Drittlandübermittlungen

Einzelne Anbieter können Daten in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Das betrifft insbesondere die KI-Verarbeitung: OpenRouter, Anthropic und Google haben ihren Sitz in den USA, KI-Anfragen einschließlich Fotos können dort verarbeitet werden. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework oder geeigneter Garantien wie EU-Standardvertragsklauseln.

6. Speicherdauer

Konto- und Inhaltsdaten werden grundsätzlich gespeichert, solange das Konto besteht. Fehlerdaten und technische Protokolle werden nur so lange aufbewahrt, wie dies für Diagnose, Sicherheit und gesetzliche Pflichten erforderlich ist. Nach einer Kontolöschung werden die produktiven Konto- und App-Daten gelöscht. Technische Sicherungskopien können noch für einen begrenzten Zeitraum nach dem Sicherungsplan des Infrastrukturbetreibers bestehen.

7. Kontolöschung

In der App kann unter Profil → Konto & Sicherheit → Konto löschen die dauerhafte Löschung gestartet werden. Alternativ kann eine Löschanfrage an support@hotarucoach.com gesendet werden. Ein Abo muss zusätzlich in den Abo-Einstellungen von Apple bzw. Google Play gekündigt werden, weil Apple bzw. Google die Zahlung verwaltet. Eine Schritt-für-Schritt-Anleitung steht unter Konto löschen.

8. Rechte

Betroffene Personen haben im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Beschwerden können an eine zuständige Datenschutzaufsichtsbehörde gerichtet werden.

9. Sicherheit und Minderjährige

Die Übertragung erfolgt verschlüsselt über HTTPS. Nutzerkonten und Datenbankzugriffe sind geschützt. Hotaru ist nicht für Kinder unter 16 Jahren bestimmt.

10. Kontakt

Datenschutzanfragen: support@hotarucoach.com