Datenschutzerklärung

info@5pieces.de

Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite sowie Browser und Betriebssystem (Server-Logfiles). Das dient der sicheren und stabilen Auslieferung der Seite.

Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.

Wir setzen keine Analyse- oder Tracking-Dienste und keine Werbung ein. Schriftarten werden von unserem eigenen Server geladen, nicht von Drittanbietern. Die Sprache der Seite wählen wir automatisch anhand der Spracheinstellung deines Browsers.

Stellst du die Sprache manuell um, merken wir uns deine Wahl in einem Cookie namens „NEXT_LOCALE“. Es enthält nur das Sprachkürzel (z. B. „en“) und wird nach einem Jahr gelöscht. Es ist technisch notwendig, damit die Seite deine Wahl beim nächsten Besuch berücksichtigt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Weitere Cookies setzen wir nicht.

Pluko braucht kein Konto. Deine Angaben für das Tagesziel (z. B. Gewicht, Größe, Alter, Geschlecht und Ziel), deine Einträge und dein Verlauf werden ausschließlich lokal auf deinem Gerät gespeichert. Wir haben darauf keinen Zugriff. Wenn du die App löschst, sind diese Daten weg.

Fotos nutzt die App nur für die Erkennung; sie werden nicht in der App gespeichert. Für Kamera und Fotomediathek fragt die App vorher um Erlaubnis.

Wenn du ein Foto aufnimmst oder dein Essen beschreibst, schickt die App das Foto bzw. den Text an unseren Server (gehostet bei Vercel, siehe oben). Der Server reicht die Anfrage an die KI „Claude“ der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, weiter und gibt dir die geschätzten Nährwerte zurück. Wir speichern weder das Foto noch den Text.

Anthropic verarbeitet die Daten in unserem Auftrag und verwendet sie nicht zum Training seiner Modelle. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Bitte fotografiere nur dein Essen – keine Personen oder andere persönlichen Dinge.

Rechtsgrundlage ist die Bereitstellung der Funktion, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO).

Damit die kostenlose Testphase nur einmal pro Gerät gilt und die Erkennung nicht missbraucht wird, nutzt die App eine Geräte-ID. Auf dem iPhone ist das eine zufällige ID, die die App beim ersten Start erzeugt und im Schlüsselbund (Keychain) deines Geräts ablegt. Sie bleibt dort auch erhalten, wenn du die App löschst und neu installierst – genau dafür ist sie da. Auf Android nutzt die App die vom System vergebene Android-ID, die nur für Pluko auf deinem Gerät gilt. Die ID verrät nichts über dich, und wir verknüpfen sie mit keinen anderen Daten.

Die App schickt die Geräte-ID bei jeder Erkennung mit. Unser Server speichert davon nur einen gehashten, nicht umkehrbaren Wert beim Datenbankdienst Upstash, Inc. (USA): zum einen den Beginn deiner Testphase – dieser Eintrag wird 12 Monate nach Beginn der Testphase automatisch gelöscht –, zum anderen die Zahl deiner Anfragen pro Tag für das Tageslimit. Diese Zähler löschen sich nach spätestens 48 Stunden automatisch.

Bei Fehlern protokolliert unser Server technische Angaben wie Zeitpunkt und Fehlerart – ohne Fotos oder Texte.

Rechtsgrundlage ist unser berechtigtes Interesse, die Testphase vor Mehrfachnutzung zu schützen, den Dienst stabil zu betreiben und vor Missbrauch zu bewahren (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern und Auslesen der Geräte-ID auf deinem Gerät ist für den von dir genutzten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.

Nach der kostenlosen Testphase brauchst du für die Erkennung per KI ein Abo. Abgeschlossen und bezahlt wird es ausschließlich über den App Store von Apple bzw. über Google Play. Deine Zahlungsdaten bekommen wir nie zu sehen; dafür gelten die Datenschutzhinweise von Apple bzw. Google. Das Abo ist an deine Apple-ID bzw. dein Google-Konto gebunden und lässt sich dort jederzeit kündigen.

Um zu prüfen, ob ein Abo aktiv ist, nutzen wir den Dienst RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Die App übermittelt dafür eine zufällige Nutzer-Kennung (ohne Namen oder E-Mail-Adresse) und die Kaufbelege von Apple bzw. Google mit Angaben wie Produkt, Kaufdatum, Preis, Währung und Land. Technisch bedingt verarbeitet RevenueCat dabei auch Angaben wie IP-Adresse, Gerätemodell sowie Betriebssystem- und App-Version. Unser Server fragt bei RevenueCat nur ab, ob für deine Kennung ein Abo aktiv ist.

RevenueCat verarbeitet diese Daten in unserem Auftrag. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist die Erfüllung des Abo-Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du es erlaubst, liest Pluko deine verbrannten Aktivitätskalorien aus Apple Health (iOS) bzw. Health Connect (Android), um sie in dein Tagesbudget einzurechnen. Diese Daten bleiben auf deinem Gerät, werden weder an uns noch an Dritte übertragen und nie für Werbung genutzt. Den Zugriff kannst du jederzeit in den Systemeinstellungen widerrufen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dazu einfach eine E-Mail. Da deine Einträge nur auf deinem Gerät liegen, haben wir in der Regel keine Daten, die wir dir zuordnen könnten.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Wir passen diese Erklärung an, wenn sich die App oder die Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.