Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

Burak Özaslan
Maltepe, Istanbul, Türkei
E-Mail: support@yumta.app

Yumta wird von einer Person betrieben. Schreib bei allen Fragen und Anliegen zum Datenschutz an die Adresse oben.

2. Wo deine Daten verarbeitet werden

Der Yumta-Server und seine Datenbank laufen auf unserem eigenen, bei DigitalOcean gemieteten Server in einem Rechenzentrum in Frankfurt am Main (EU). Die Datenbank ist aus dem Internet nicht erreichbar.

Die App spricht mit api.yumta.app. Diese Adresse läuft über Cloudflare, Inc., das unseren Server vor Angriffen schützt: Die verschlüsselte Verbindung (HTTPS) der App endet bei Cloudflare, das jede Anfrage über eine zweite verschlüsselte Verbindung an unseren Server weitergibt. Der Datenverkehr der App, auch deine Gesundheitsdaten und Fotos, läuft also durch das Netz von Cloudflare. Cloudflare ist dabei unser Auftragsverarbeiter, speichert nicht, was du sendest, und verarbeitet technische Daten wie deine IP-Adresse nach seinen eigenen Bedingungen.

Diese Website (yumta.app) liegt getrennt davon bei Cloudflare Pages, siehe Abschnitt 16.

3. Konto und „Mit Apple anmelden“

Die Fragen zu Beginn beantwortest du ohne Konto; die Antworten bleiben auf deinem iPhone. Wenn du auf „Meinen Plan speichern“ tippst, meldest du dich mit Apple an, und wir legen dein Konto an.

• Was wir speichern: die Nutzerkennung, die Apple uns für Yumta gibt, deine E-Mail-Adresse, falls Apple sie teilt (oft Apples private Weiterleitungsadresse), und deinen Vor- und Nachnamen, falls Apple sie übermittelt oder du in der App einen Vornamen eingetragen hast.
• Apple-Refresh-Token: verschlüsselt gespeichert (AES-256-GCM). Wir brauchen es, um „Mit Apple anmelden“ zu widerrufen, wenn du dein Konto löschst.
• Sitzungs-Tokens: damit du angemeldet bleibst. Wir speichern sie nur als Hashwerte. Sie gelten 60 Tage und werden 7 Tage nach Ablauf gelöscht.
• Mitteilungen von Apple: Beendest du „Mit Apple anmelden“ für Yumta, teilt Apple das unserem Server mit, und wir melden dich auf allen Geräten ab. Löschst du deinen Apple-Account, teilt Apple das unserem Server mit, und wir löschen dein Yumta-Konto.

Zweck: dich anmelden und begrüßen. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

4. Profil und Plan

• Was wir speichern: Geschlecht (für die Energieformel), Geburtsdatum, Größe, Gewicht, optional Körperfett, ob du schwanger bist oder stillst (wenn du es angibst, damit der Plan beim Gewicht-Halten bleibt), Ziel und Zielgewicht, Alltagsaktivität, Trainingstage, Sprache, Zeitzone und Einheiten sowie die daraus berechneten Pläne (Energieziel, Eiweiß, Kohlenhydrate, Fett, Tempo und voraussichtliches Datum).
• Zweck: deinen Plan berechnen und deinen Fortschritt zeigen.
• Rechtsgrundlage: Das sind Gesundheitsdaten. Wir verarbeiten sie mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, siehe Abschnitt 17) und um die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: bis du dein Konto löschst.

5. Mahlzeiten, Gewicht und deine Lebensmittel

• Was wir speichern: deine Einträge (Lebensmittel, Gramm, die Nährwerte zum Zeitpunkt des Eintrags, Uhrzeit, Mahlzeit und wie du eingetragen hast), deine Gewichtseinträge, eine Tagessumme pro Tag für deine Karte, deine Favoriten, selbst angelegte Lebensmittel, deine persönlichen Barcode-Verknüpfungen und Such-Abkürzungen, die aus deinen Korrekturen gelernt wurden. Außerdem speichern wir, ob du Premium hast.
• Zweck: Das ist dein Tagebuch; es steckt hinter Heute, Verlauf, der Karte und schnellerem Eintragen.
• Rechtsgrundlage: Gesundheitsdaten, verarbeitet mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und um die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: bis du den Eintrag oder dein Konto löschst.

6. Suche und Barcodes

Was du in die Suche tippst und welche Barcodes du scannst, geht an unseren Server, um Lebensmittel zu finden. Barcodes werden auf deinem iPhone erkannt; das Kamerabild wird nirgendwohin gesendet.

Unsere Lebensmitteldaten stammen aus USDA FoodData Central, Open Food Facts und von Etiketten, die Nutzer gescannt haben. Ist ein gescannter Barcode nicht in unserer Datenbank, fragt unser Server bei Open Food Facts nach diesem Barcode. Dabei wird nur die Barcode-Nummer übermittelt, nie etwas über dich.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Etiketten scannen (Premium)

• Was passiert: Scannst du das Etikett eines Produkts, gehen die Fotos der Packung und der Nährwerttabelle an unseren Server und von dort an unseren KI-Dienst (Anthropic, siehe Abschnitt 10), der die gedruckten Werte liest. Die KI übernimmt nur, was gedruckt ist; unser Code rechnet die Werte um und prüft sie, und du bestätigst sie.
• Fotos werden nicht gespeichert. Sie werden im Arbeitsspeicher verarbeitet und verworfen. Wir behalten nur einen Fingerabdruck jedes Fotos (einen SHA-256-Hashwert, aus dem sich das Foto nicht wiederherstellen lässt) und seine Dateigröße beim Entwurf.
• Der Entwurf (die vom Etikett gelesenen Werte) wird nach 30 Tagen gelöscht.
• Gemeinsame Lebensmittel: Hat das Produkt einen Barcode und bestehen die Werte unsere Prüfung, wird es ein gemeinsames Lebensmittel, das andere Nutzer beim Scannen dieses Barcodes bekommen. Es enthält nur Produktdaten (Name, Marke, Nährwerte, Portionsgröße) und keine Angaben über dich. Unsere Verknüpfung zwischen dem gemeinsamen Lebensmittel und deinem Scan wird gelöscht, wenn der Entwurf gelöscht wird (30 Tage) oder du dein Konto löschst; danach bleibt es nur als Produktdaten bestehen. Ohne Barcode oder mit Werten, die die Prüfung nicht bestehen, wird es als privates Lebensmittel gespeichert, das nur du siehst.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Mahlzeitfotos

• Was passiert: Trägst du eine Mahlzeit per Foto ein, geht das Foto zusammen mit deiner Spracheinstellung an unseren Server und von dort an unseren KI-Dienst (Anthropic). Die KI benennt die Lebensmittel, die sie sieht, und schätzt Portionen. Die Nährwerte kommen danach aus unserer Lebensmitteldatenbank, nie von der KI.
• Fotos werden nicht gespeichert. Sie werden im Arbeitsspeicher verarbeitet und verworfen. Wir behalten nur Hashwert und Dateigröße des Fotos beim Entwurf.
• Lebensmittel, die wir noch nicht haben: Nennt die KI ein Lebensmittel, das nicht in unserer Datenbank ist, bittet unser Server Anthropic, es im Web nachzuschlagen. Gesendet werden nur der Name des Lebensmittels (und auf einer Packung sichtbarer Text) und der in Abschnitt 10 beschriebene Kontocode, nie das Foto oder andere Angaben über dich. Ein gefundenes Lebensmittel wird geprüft und für alle in unsere Datenbank aufgenommen.
• Das Erkennungsergebnis (Namen der Lebensmittel, Positionen im Foto, geschätzte Portionen) wird nach 30 Tagen gelöscht. Danach bleibt nur ein leerer Datensatz mit dem Datum, weil wir daran deine 3 kostenlosen Foto-Einträge zählen. Er wird mit deinem Konto gelöscht.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ein Foto deiner Mahlzeit kann etwas über deine Gesundheit aussagen; wir verarbeiten es auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

9. Getippte Mahlzeiten (Beschreiben, Premium)

• Was passiert: Der Text, den du tippst, zum Beispiel „zwei Eier und Toast“, geht mit deiner Spracheinstellung an unseren Server und von dort an unseren KI-Dienst (Anthropic), der ihn in Lebensmittel und Mengen zerlegt. Treffer und Nährwerte kommen aus unserer Datenbank.
• Speicherdauer: Text und Entwurf werden nach 30 Tagen gelöscht.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, da es um deine Ernährung geht, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

10. Wie der KI-Dienst mit deinen Daten umgeht

Etiketten scannen, Mahlzeitfotos und Beschreiben nutzen die Claude-API von Anthropic, PBC (USA) als unseren Auftragsverarbeiter. Anthropic bekommt das Foto oder den Text, deine Spracheinstellung und einen zufällig wirkenden Code pro Konto (einen Einweg-Hash), damit Anthropic Missbrauch durch ein einzelnes Konto erkennen kann. Der Code enthält weder deinen Namen noch deine E-Mail-Adresse oder Kontokennung, und dein Profil senden wir nie mit. Bevor ein Foto an Anthropic geht, prüft unser eigener Server es auf Nacktheit; ein Foto, das die Prüfung nicht besteht, wird abgelehnt und nicht gesendet. KI kommt nur bei diesen Funktionen zum Einsatz: den Premium-Funktionen und deinen 3 kostenlosen Foto-Einträgen.

Nach den kommerziellen Bedingungen von Anthropic werden Ein- und Ausgaben der API standardmäßig nicht zum Trainieren der Modelle verwendet, und Anthropic löscht sie innerhalb von 30 Tagen nach Eingang, außer wenn die Bedingungen eine längere Aufbewahrung verlangen (zum Beispiel zur Aufklärung von Missbrauch oder aus gesetzlichen Gründen).

Zur Kostenkontrolle speichern wir zu jeder KI-Anfrage eine Nutzungsstatistik: Funktion, Modell, Token-Anzahl, Antwortzeit und ob es geklappt hat. Löschst du dein Konto, wird deine Nutzerkennung aus dieser Statistik entfernt.

11. Apple Health

Apple Health zu verbinden ist freiwillig, und du bestimmst in iOS, was Yumta lesen und schreiben darf.

• Schreibt: Brennwert, Eiweiß, Kohlenhydrate, Fett und Ballaststoffe der Mahlzeiten, die du einträgst.
• Liest Gewicht: Gewichtseinträge aus Apple Health werden in dein Yumta-Konto übernommen (und damit wie selbst eingegebene Gewichtseinträge auf unserem Server gespeichert).
• Liest Workouts und aktive Energie: nur als „Training heute“ auf deinem iPhone angezeigt. Sie gehen nie an unseren Server.

Daten aus Apple Health nutzen wir nicht für Werbung, verkaufen sie nicht und geben sie nicht an Dritte weiter. Die Berechtigungen änderst du jederzeit unter Einstellungen → Datenschutz & Sicherheit → Health → Yumta.

12. Auf deinem iPhone

• Offline-Kopie: Die App hält eine Kopie deiner aktuellen Daten auf deinem iPhone, damit sie sofort öffnet und offline funktioniert. Offline gemachte Einträge werden gesendet, sobald du wieder online bist.
• Widgets: Die App legt eine kurze Zusammenfassung (zum Beispiel, was heute noch übrig ist, und deine Karte) in einem Speicher ab, den sie mit ihren Widgets teilt, nur auf deinem iPhone.
• Siri und Kurzbefehle: Sagst du etwas wie „Essen in Yumta eintragen“, verarbeitet Apple deine Stimme nach eigenen Bedingungen; Yumta bekommt nur die Aufforderung, das Eintragen zu öffnen.
• Kamera: nur, wenn du einen Barcode, ein Etikett oder eine Mahlzeit scannst.
• Absturzberichte: Hast du in iOS erlaubt, Analysedaten mit App-Entwicklern zu teilen, kann Apple uns Absturzberichte und Nutzungsstatistiken geben, die dich nicht identifizieren. Eigene Analyse- oder Absturz-Tools bauen wir nicht ein.

13. Käufe und Premium

Premium wird als Abo über den App Store verkauft. Apple wickelt die Zahlung ab; deine Zahlungsdaten sehen wir nie. Wir speichern, ob dein Konto Premium hat.

Wir nutzen RevenueCat, Inc. (USA), um Yumta-Premium-Abos über Geräte hinweg zu verwalten. RevenueCat erhält deine Yumta-Kontokennung (eine zufällige Kennung, nicht dein Name oder deine E-Mail) und die Kaufinformationen von Apple. Name, E-Mail und Gesundheitsdaten senden wir nicht, und die App gibt keine Werbe- oder Gerätekennungen weiter. Wenn du dein Konto löschst, bitten wir RevenueCat, deinen Datensatz ebenfalls zu löschen.

14. Server-Logs und Sicherheit

• Unsere Datenbank speichert keine IP-Adressen.
• Zum Schutz vor Missbrauch halten einige Anmelde-Endpunkte IP-Adressen für Ratenbegrenzungen im Arbeitsspeicher. Sie werden nie auf die Festplatte geschrieben.
• Webserver und API schreiben technische Logs mit IP-Adresse, Uhrzeit und aufgerufener Adresse. Bei der Lebensmittelsuche und bei Barcode-Abfragen enthält diese Adresse deine Suchwörter bzw. die Barcode-Nummer. Inhalte der Anfragen (deine Mahlzeiten, Gewichtseinträge, Fotos) werden nicht protokolliert. Diese Logs rotieren: Webserver-Logs werden etwa 14 Tage aufbewahrt, API-Logs werden nach einer festen Größe überschrieben.
• Tägliche Datenbank-Backups werden 14 Tage aufbewahrt.
• Verbindungen sind verschlüsselt, das Apple-Token ist verschlüsselt gespeichert, Sitzungs-Tokens nur als Hashwerte, und du kommst nur an deine eigenen Daten.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

15. E-Mail

Schreibst du an support@yumta.app, nutzen wir deine Adresse und deine Nachricht, um dir zu antworten. Bittest du um Nachricht zum Start, nutzen wir deine Adresse nur für diese eine Antwort. E-Mails behalten wir, solange wir sie brauchen, um dir zu helfen, danach löschen wir sie. Post an support@yumta.app empfängt Cloudflare Email Routing (Cloudflare, Inc.) und leitet sie an ein Postfach bei Google (Gmail) weiter, wo wir sie lesen und beantworten.

Rechtsgrundlage: unser Vertrag mit dir oder unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO).

16. Diese Website

yumta.app ist eine statische Website, die bei Cloudflare Pages von Cloudflare, Inc. gehostet wird. Um die Seiten auszuliefern und vor Angriffen zu schützen, verarbeitet Cloudflare technische Daten wie deine IP-Adresse und Browserangaben nach eigenen Bedingungen. Die Website setzt keine Cookies, nutzt keine Analyse und kein Tracking und lädt ihre Schriften von unserer eigenen Domain, nicht von Dritten. Einstellungen wie „Bewegung reduzieren“ werden in deinem Browser gelesen und nirgendwohin gesendet.

Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden, sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

17. Gesundheitsdaten und deine Einwilligung

Deine Ernährung, dein Gewicht, deine Körpermaße und Ziele sind Gesundheitsdaten nach Art. 9 DSGVO. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, um die wir dich in der App bitten, bevor deine Daten auf unserem Server gespeichert werden.

Du kannst deine Einwilligung jederzeit widerrufen, indem du dein Konto in der App löschst (oder uns schreibst). Der Widerruf berührt nicht die Verarbeitung bis dahin. Ohne diese Einwilligung können wir deinen Plan und dein Tagebuch nicht speichern, denn genau das ist die App.

18. Rechtsgrundlagen

19. Auftragsverarbeiter und Empfänger

Wenn das Gesetz es verlangt, können wir Daten herausgeben. Wir verkaufen oder vermieten deine Daten an niemanden.

20. Übermittlung außerhalb der EU

Deine gespeicherten Daten bleiben in Deutschland. Einige Auftragsverarbeiter sind US-Unternehmen (Anthropic, Apple, Cloudflare, DigitalOcean und RevenueCat). Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, wo das Unternehmen zertifiziert ist, und sonst auf die EU-Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen des Anbieters.

21. Speicherdauer

22. Konto löschen

In der App: Profil → Konto → Konto löschen. Damit werden dein Konto und alles aus den Abschnitten 3 bis 9 sofort aus unserer Datenbank gelöscht, und Yumtas Zugriff auf „Mit Apple anmelden“ wird widerrufen. Teilt uns Apple mit, dass du deinen Apple-Account gelöscht hast, tun wir dasselbe. Server-Logs laufen von selbst ab (etwa 14 Tage).

Aus unseren Backups verschwinden gelöschte Daten innerhalb von 14 Tagen. Gemeinsame Lebensmittel, die du beigetragen hast, bleiben, ohne deinen Namen. Das Löschen des Kontos kündigt kein App-Store-Abo; das machst du unter Einstellungen → dein Name → Abonnements.

Kannst du die App nicht nutzen, schreib uns von der Adresse deines Kontos, und wir löschen es für dich.

23. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über die Daten, die wir über dich speichern, und eine Kopie davon;
• Berichtigung falscher Daten;
• Löschung deiner Daten;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit: In der App gibt dir Profil → Konto → Meine Daten exportieren deine Mahlzeiten und Gewichtseinträge als CSV-Dateien und deinen Plan als JSON-Datei;
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen;
• Widerruf deiner Einwilligung jederzeit, mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel in dem EU-Land, in dem du lebst.

Für all das schreib an support@yumta.app. Wir antworten innerhalb eines Monats. Wir treffen keine ausschließlich automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Wirkung haben.

24. Wenn du in den USA lebst

Einige US-Bundesstaaten geben dir Rechte an deinen personenbezogenen Daten und deinen Verbraucher-Gesundheitsdaten, etwa das Recht zu erfahren, was wir erheben, eine Kopie zu bekommen, sie zu berichtigen und zu löschen. Diese Erklärung beschreibt, was wir erheben (Abschnitte 3 bis 16), woher es kommt (von dir, aus Apple Health, wenn du es verbindest, und aus der Apple-Anmeldung), wozu und wer es bekommt (Abschnitt 19). Verbraucher-Gesundheitsdaten erheben wir nur mit deiner Einwilligung und nur, um die App bereitzustellen. Wir verkaufen keine personenbezogenen Daten oder Gesundheitsdaten und geben sie nicht für gezielte Werbung weiter. Für deine Rechte schreib uns; dein Konto löschen und deine Daten exportieren kannst du auch in der App.

25. Was wir nicht tun

• Keine Werbung und keine Daten für Werbetreibende.
• Kein Verkauf von Daten.
• Kein Tracking über Apps oder Websites hinweg und keine Werbe-ID (IDFA).
• Keine Analyse- oder Tracking-SDKs von Dritten zum Start.
• Kein Speichern deiner Fotos.
• Keine Workouts oder aktive Energie aus Apple Health auf unserem Server.

26. Kinder

Yumta ist nicht für Menschen unter 16 Jahren gedacht, und wir erheben wissentlich keine Daten von Kindern. Glaubst du, dass ein Kind uns Daten gegeben hat, schreib uns, und wir löschen sie.

27. Keine medizinische Beratung

Yumta hilft dir, Essen und Gewicht festzuhalten. Es ist kein Medizinprodukt und gibt keine medizinische Beratung. Nährwertdaten können Fehler enthalten, und Portionen sind Schätzungen. Bist du schwanger oder stillst du, plant Yumta so, dass dein Gewicht stabil bleibt. Hast du eine Erkrankung, eine Essstörung oder Fragen zu deiner Ernährung, sprich mit einer Ärztin oder einem Arzt.

28. Änderungen

Ändern wir, wie wir mit Daten umgehen, aktualisieren wir diese Seite und das Datum oben und informieren dich in der App über wichtige Änderungen, bevor sie wirksam werden.