Datenschutzerklärung

1. Übersicht

Onyx Tenet ist von Grund auf auf Datenschutz ausgelegt. Das Grundprinzip: Deine zentralen Ernährungsdaten bleiben auf deinem Gerät.

2. Welche Daten wir erfassen

• Daten auf dem Gerät: Alle Ernährungsprotokolle, Lebensmitteleinträge, Gewichtsverläufe und Profilinformationen werden lokal auf deinem Gerät mit SwiftData (iOS) oder Room (Android) gespeichert. Diese Daten werden niemals auf unsere Server hochgeladen.
• Anonyme Analysen: Wir verwenden PostHog, um anonyme Nutzungsereignisse zu erfassen, etwa Bildschirmaufrufe, Interaktionen mit Funktionen sowie App-Version und Geräte-/OS-Informationen. Personenbezogene Daten, Food-Logs oder HealthKit-Daten sind nicht enthalten. Du kannst dies in den Einstellungen deaktivieren.
• Absturzberichte: Wir verwenden Sentry, um anonymisierte Absturzberichte zu erfassen. Diese enthalten Geräte- und Betriebssysteminformationen sowie Stacktraces. Niemals deine Ernährungs- oder personenbezogenen Daten.
• Barcode-Abfragen: Wenn du einen Barcode scannst, wird die Barcode-Nummer an OpenFoodFacts (world.openfoodfacts.org) gesendet, um Produktinformationen abzurufen. Mit dieser Anfrage werden keine personenbezogenen Daten übermittelt.
• KI-Schätzung: Wenn du die KI-Schätzfunktion nutzt, werden ein verkleinertes Essensfoto, eine optionale Textbeschreibung und eine zufällig von der App erzeugte Gerätekennung an unsere Firebase Cloud Function gesendet. Das Foto und die Beschreibung werden an Google Gemini weitergeleitet, um die Schätzung zu erhalten. Die zufällige Kennung wird nur verwendet, um tägliche KI-Limits durchzusetzen, und ist weder mit einem Konto noch mit deiner realen Identität verknüpft.

3. Optionales Backup-Konto

In den Einstellungen kannst du optional Cloud-Backup aktivieren. Wenn du das tust:

• E-Mail-Adresse: Wir erfassen deine E-Mail-Adresse über Firebase Authentication für die passwortlose Anmeldung. Deine E-Mail wird nur in Firebase Auth gespeichert und nicht an Analysedienste gesendet.
• Backup-Daten: Eine komprimierte Momentaufnahme deiner Ernährungsprotokolle, Lebensmittel, Gewichtseinträge und Profileinstellungen wird in Firebase Cloud Storage hochgeladen. Backups sind pro Nutzer isoliert und werden nach einem Jahr automatisch gelöscht.
• Pseudonyme Analysen: Wenn du sowohl Backup als auch Analytics aktiviert hast, identifizieren wir dein Analytics-Profil anhand deiner Firebase UID, nicht anhand deiner E-Mail. So bleibt die Nutzung über Sitzungen hinweg konsistent, ohne Analytics mit deiner realen Identität zu verknüpfen.

Backups sind völlig optional. Du kannst sie jederzeit in den Einstellungen deaktivieren. Dadurch werden künftige Backups gestoppt. Vorhandene Cloud-Backups bleiben erhalten, bis sie ablaufen.

4. Was wir nicht erfassen

• Für die Nutzung der App ist kein Konto erforderlich. Backup-Konten sind optional.
• Keine Standortdaten.
• Keine Werbe-IDs.
• Keine HealthKit- oder Health Connect-Daten verlassen dein Gerät.
• Deine E-Mail wird niemals an PostHog, Google Analytics oder einen anderen Analysedienst gesendet.

5. Cookies und Website-Analyse

Unsere Website verwendet optionale Analyse-Cookies, um zu verstehen, wie Besucher die Website entdecken und sich darin bewegen. Diese Cookies werden erst gesetzt, nachdem du im Banner auf deinem ersten Besuch eingewilligt hast. Du kannst jederzeit ablehnen und Cookies über deine Browsereinstellungen löschen. Es werden keine Cookies für Werbung oder Cross-Site-Tracking gesetzt.

6. E-Mail-Anmeldungen

Wenn du dich auf unserer Website für den frühzeitigen Zugriff anmeldest, speichern wir deine E-Mail-Adresse über SendGrid, um dir Produktupdates zu senden. Du kannst dich jederzeit abmelden. Wir werden deine E-Mail-Adresse niemals verkaufen.

7. HealthKit und Health Connect

Auf iOS fragen wir in HealthKit Lesezugriff auf Gewicht, aktive Energie und Ruheenergie an. Diese Daten werden nur verwendet, um die TDEE-Genauigkeit zu verbessern. Sie werden auf dem Gerät verarbeitet und verlassen nie dein Telefon. Auf Android nutzen wir Health Connect für denselben Zweck.

8. Datenlöschung

Durch die Deinstallation der App werden deine Ernährungsdaten auf dem Gerät gelöscht. Getrennte serverseitige Datensätze können je nach Aufbewahrungsfristen des Anbieters weiterhin bestehen, darunter anonyme Analysedaten, anonymisierte Absturzberichte, KI-Rate-Limit-Datensätze, die nur mit der zufällig von der App erzeugten Geräte-ID verknüpft sind, und Cloud-Backups (falls aktiviert, bis zu einem Jahr). Wenn du dich für E-Mail-Updates angemeldet hast, kannst du dich über den Link in jeder von uns gesendeten E-Mail abmelden.

9. Drittanbieter-Dienste

• OpenFoodFacts (Barcode-Daten): world.openfoodfacts.org
• PostHog (anonyme Analysen, In-App + Website): posthog.com
• Google Analytics (Website-Analyse, zustimmungspflichtig): analytics.google.com
• Sentry (Absturzberichte): sentry.io
• Firebase (KI-Proxy, Auth, Cloud Storage): firebase.google.com
• Google Gemini (KI-Schätzung): ai.google.dev
• SendGrid (E-Mail, nur Website): sendgrid.com

10. Kontakt

Fragen zum Datenschutz: support@onyxtenet.com