Rechtliches

Datenschutzerklärung von AIFormNote

AIFormNote ist eine App für Fitness, Training und Ernährungstracking. AIFormNote ist ausschließlich für Nutzer ab 18 Jahren bestimmt und richtet sich nicht an Kinder. AIFormNote ist kein Medizinprodukt und nicht zur Diagnose, Behandlung, Heilung oder Vorbeugung von Krankheiten oder Verletzungen sowie nicht zur Schwangerschaftsbetreuung bestimmt. Anpassungen für Schwangerschaft und Stillzeit sind lediglich Fitness- und Ernährungsschätzungen; individuelle medizinische Beratung sollte von qualifiziertem medizinischem Fachpersonal eingeholt werden.

1. Daten, die AIFormNote verarbeiten kann

Je nach verwendeten Funktionen kann AIFormNote von Ihnen eingegebene Daten zu Profil, Alter, Größe, Körpergewicht, optional geschätztem Körperfett, Körpermaßen, Zielen und Präferenzen, Trainingsplänen und -verlauf, Sätzen, Wiederholungen, Last, RIR/RPE, persönlichen Rekorden, Cardio, Kalorien- und Makrozielen, Ernährungstagebuch, Readiness/Check-ins, Feedback nach dem Training, Fortschrittsfotos und App-Einstellungen verarbeiten.

Wenn Sie die entsprechende Ernährungsfunktion verwenden, kann AIFormNote außerdem optionale, vom Nutzer eingegebene gesundheitsbezogene Informationen zu Schwangerschaft oder Stillzeit verarbeiten, einschließlich Schwangerschaftstrimester, Stillstatus und Monate nach der Geburt. Diese Werte dienen der Personalisierung von Energie- und Ernährungsschätzungen und nicht der Diagnose, Behandlung oder Schwangerschaftsbetreuung. Je nach anwendbarem Recht und Verarbeitungskontext können diese Angaben Gesundheitsdaten oder besondere Kategorien personenbezogener Daten darstellen.

Fortschrittsfotos werden zunächst im privaten App-Speicher gespeichert. AIFormNote verwendet den System-Kameraablauf und verlangt keine dauerhafte Kameraberechtigung.

AI Food ist eine Premium-Funktion, die nur durch eine bewusste Aktion des Nutzers gestartet wird. Sie können eine Mahlzeit beschreiben, direkt über den Kamera-Flow der App ein Foto aufnehmen oder gezielt ein vorhandenes Bild aus der Galerie auswählen. Das ausgewählte Bild wird vor dem Upload verkleinert und neu kodiert, sodass ursprüngliche EXIF-Metadaten im hochgeladenen JPEG nicht erhalten bleiben. Ein Foto wird nicht automatisch zur AI-Verarbeitung gesendet, nur weil es sich auf dem Gerät oder in der Galerie befindet.

2. Zwei Speichermodi

Ohne Anmeldung fortfahren

AIFormNote ist vollständig ohne Konto nutzbar. Kerndaten bleiben ausschließlich im privaten App-Speicher dieses Geräts, einschließlich von Ihnen eingegebener Angaben zu Schwangerschaft oder Stillzeit. Automatische Android-App-Datensicherung und Geräteübertragung sind deaktiviert. Ohne manuell erstellte Sicherung können das Löschen der App-Daten, die Deinstallation oder der Verlust des Geräts zu einem unwiederbringlichen Datenverlust führen.

Sie können JSON exportieren oder ausdrücklich eine vollständige ZIP-Sicherung mit Profil-, Trainings-, Ernährungs- und Fortschrittsdaten sowie Fortschrittsfotos erstellen. Falls eingegeben, sind Angaben zu Schwangerschaft oder Stillzeit Teil Ihrer Einstellungen in diesen nutzererstellten Sicherungen. AIFormNote verschlüsselt diese ZIP-Datei nicht; schützen Sie sie daher wie einen sensiblen Gesundheits- oder Fitnessdatensatz.

Mit Google fortfahren

Google Identity ist optional und wird ausschließlich zur Authentifizierung einer stabilen Identität für Backup, Wiederherstellung und Synchronisierung von AIFormNote verwendet. Google Sign-in dient nur der Identität; synchronisierte App-Daten werden über die private AIFormNote-Cloud-Infrastruktur und nicht in Ihrem Google Drive gespeichert. AIFormNote erstellt oder verarbeitet kein AIFormNote-Passwort und fordert keinen Zugriff auf Gmail, Kontakte, Kalender oder Dateien in Google Drive an.

Das Backend prüft das Google-ID-Token und verwendet die verifizierte Google-sub-Kennung als Kontoschlüssel. AIFormNote speichert Ihre Google-E-Mail-Adresse, Ihren Anzeigenamen oder Ihr Profilbild nicht dauerhaft in der Backend-Datenbank. Das einmalige ID-Token wird gegen eine undurchsichtige 90-Tage-AIFormNote-Session ausgetauscht; Android verschlüsselt das lokale Token mit Android Keystore und der Server speichert nur einen Hash.

Nach Bestätigung der Verbindung können der lokale Datensatz und Fortschrittsfotos in den privaten AIFormNote-Cloudspeicher auf Cloudflare-Infrastruktur kopiert werden. Die Daten bleiben zugleich auf dem Gerät. Wenn von Ihnen eingegeben, kann der synchronisierte Cloud-Datensatz außerdem Schwangerschafts-/Stillstatus und Monate nach der Geburt als Teil Ihrer Einstellungen und Ihres Ernährungsprofils enthalten. Wenn lokale und Cloud-Verläufe vorhanden sind, löscht AIFormNote nicht stillschweigend eine Seite: Wo möglich, wird ein Zusammenführen empfohlen; bei echten Konflikten ist eine ausdrückliche Auswahl erforderlich. Das Trennen von Google stoppt die Synchronisierung und behält lokale Daten; die vorhandene Cloud-Kopie wird dadurch nicht automatisch gelöscht.

3. AI-Funktionen und medizinische Sicherheitsgrenze

Bevor generatives AI-Coaching aufgerufen wird, verwendet AIFormNote Regeln, die individualisierte Fragen zu Symptomen oder Schmerzen, Verletzungen, Diagnose oder Behandlung, Arzneimittelinteraktionen, Schwangerschaft oder Stillzeit, Laborwerten, Essstörungen, Hochrisiko-Drogen/PEDs sowie Selbstverletzungs- oder Kriseninhalten blockieren sollen. Individualisierte medizinische Fragen zu Schwangerschaft oder Stillzeit sollen vor dem Aufruf eines generativen Modells blockiert werden und werden nicht absichtlich weitergeleitet. Automatische Filter können nicht garantieren, jede riskante Formulierung zu erkennen.

Unterstützte Geräte können generative AI direkt auf dem Gerät anbieten; dabei werden Frage und Fitnesskontext nicht an das AIFormNote-Backend gesendet.

Cloud AI ist optional, standardmäßig deaktiviert und kann jederzeit ausgeschaltet werden. Wenn Sie es ausdrücklich aktivieren, können eine zulässige Fitness-/Wellness-Frage, ein kurzer begrenzter Chatverlauf und ein minimierter Coaching-Kontext über das AIFormNote-Backend an OpenAI übertragen werden, wobei die Speicherung beim Anbieter deaktiviert ist. Der minimierte Kontext kann aktuelles Training, Informationen zum aktiven Programm, Ernährung, Gewicht/Fortschritt, Maße, Cardio, Readiness/Check-in-Daten und Feedback nach dem Training enthalten. Bei ausdrücklich aktiviertem Cloud AI kann der minimierte Kontext außerdem Schwangerschafts-/Stillstatus und Monate nach der Geburt enthalten, wenn Sie diese Werte eingegeben haben. AIFormNote verwendet sie nur als Fitness- und Ernährungskontext. Der im Profil eingegebene Name wird aus dem automatisch erstellten AI-Kontext ausgeschlossen; Text, den Sie freiwillig in einer Frage eingeben, ist jedoch Bestandteil der Anfrage.

AI Food ist nur für berechtigte Premium-Nutzer verfügbar und jede Analyse wird vom Nutzer gestartet. Wenn Sie AI Food bewusst starten, kann die konkrete Mahlzeitenbeschreibung oder das von Ihnen aufgenommene bzw. ausgewählte Foto per HTTPS über das AIFormNote-Backend an den AI-Inference-Anbieter OpenAI zur strukturierten Lebensmittelerkennung und Schätzung von Nährwerten gesendet werden. Ein Foto wird nicht automatisch an OpenAI gesendet, ohne dass der Nutzer AI Food startet. Das AI-Ergebnis ist nur ein Vorschlag; es kann ungenau oder unvollständig sein und kann vor dem Speichern geprüft, bearbeitet oder verworfen werden.

AI-Ausgaben können unvollständig oder falsch sein und ersetzen keine professionelle medizinische Versorgung. AIFormNote verwendet generative AI nicht für Diagnose, Behandlung, Krankheitsprävention oder Schwangerschaftsbetreuung.

4. Online-Dienste für Lebensmittel, Übungen, Identität und Abonnement

• Google Identity verarbeitet die optionale Anmeldung mit Standard-Identitätsdaten; AIFormNote fordert keine Google-Produktdaten-Scopes an.
• Open Food Facts kann Suchanfragen zu Lebensmitteln oder Barcodewerte erhalten.
• USDA FoodData Central kann über das Backend Suchanfragen zu Lebensmitteln erhalten.
• AI Food kann eine vom Nutzer eingegebene Mahlzeitenbeschreibung oder ein neu kodiertes Lebensmittelfoto über das AIFormNote-Backend an OpenAI zur strukturierten Erkennung senden; erkannte Lebensmittelnamen können anschließend mit den Lebensmittelquellen von AIFormNote abgeglichen werden.
• RepDB kann Metadaten oder Bilder zu Übungen bereitstellen.
• Google Play verarbeitet Abonnements. AIFormNote verarbeitet keine vollständigen Zahlungskartennummern.
• Das Backend kann zur Anspruchsprüfung ein Google-Play-Purchase-Token erhalten und speichert dessen SHA-256-Hash statt des Roh-Tokens.

Google Sign-in und Google Play Billing sind getrennt. Eine Anmeldung startet kein Abonnement und gewährt kein Premium.

5. Website und technische Daten

Die öffentliche Website wird von Netlify gehostet. Netlify kann bei der Auslieferung IP-Adresse, Anfragezeit, angeforderte URL und technische Browser-/Gerätedaten verarbeiten. Die Website verwendet keine eigenen Analyse- oder Werbetracker und setzt absichtlich keine Marketing-Cookies. Cloudflare und andere Infrastrukturprovider können Netzwerk- und Sicherheitsmetadaten verarbeiten, die zur Bereitstellung und Absicherung von Backend-Anfragen erforderlich sind. AIFormNote protokolliert absichtlich keine Google-ID-Tokens, Cloud-Snapshot-Inhalte, Fortschrittsfoto-Inhalte oder Rohfotos von AI Food.

6. AI-Antwort melden

Wenn Sie Antwort melden wählen, sendet AIFormNote die ausgewählte Assistentenantwort, Quelltyp, Kategorie, App-Version, eine anonyme Installations-ID und eine optionale Notiz. Der vollständige Chatverlauf und der vollständige Fitness-/Ernährungskontext werden nicht mitgesendet.

7. Zwecke und Rechtsgrundlagen

• Angeforderte App-Funktionen, optionale Google-authentifizierte Sicherung/Synchronisierung, Abonnementverwaltung und vom Nutzer gestartete AI-Food-Analyse: Vertragserfüllung bzw. Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Optionales Cloud-AI-Coaching: Einwilligung (Art. 6 Abs. 1 lit. a); soweit übermittelte Informationen besondere Kategorien personenbezogener Daten darstellen, ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a.
• Sicherheit, Missbrauchs- und Betrugsprävention, Rate-Limiting und sichere Bereitstellung: berechtigte Interessen (Art. 6 Abs. 1 lit. f).
• Rechtliche Verpflichtungen: Art. 6 Abs. 1 lit. c.

Angaben zu Schwangerschaft und Stillzeit können Gesundheitsdaten oder besondere Kategorien personenbezogener Daten darstellen. Die oben genannte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a bezieht sich auf den optionalen Cloud-AI-Einwilligungsablauf, wenn solche Angaben in die Cloud-AI-Verarbeitung einbezogen werden. Sie bedeutet nicht, dass Google Sign-in, die separate Cloud-Synchronisierung oder AI Food einen ausdrücklichen Art.-9-Einwilligungsablauf darstellen. Verwenden Sie AI Food nicht zum Übermitteln medizinischer Unterlagen oder individualisierter medizinischer Fragen.

Die Cloud-AI-Einwilligung kann durch Ausschalten der Funktion widerrufen werden. Das Trennen von Google stoppt künftige Synchronisierung, löscht aber die vorhandene Cloud-Kopie nicht automatisch; dafür stehen die unten beschriebenen Löschmöglichkeiten zur Verfügung.

8. Empfänger und internationale Übermittlungen

Soweit erforderlich, können Daten von Cloudflare, Netlify, Google oder Google Play, OpenAI bei Verwendung von optionalem Cloud AI oder AI Food, Open Food Facts, USDA FoodData Central und RepDB verarbeitet werden. Soweit eine Verarbeitung eine Übermittlung außerhalb des EWR beinhaltet, werden die anwendbaren Übermittlungsgarantien verwendet. AIFormNote verkauft keine personenbezogenen Daten und verwendet sie nicht für Werbung.

9. Aufbewahrung und Löschung

Lokale Daten bleiben gespeichert, bis Sie sie löschen, die App-Daten löschen oder die App deinstallieren. Google-verknüpfte Snapshots/Fotos bleiben bis zur Ersetzung oder Löschung der Daten des verbundenen Cloud-Kontos. Ersetzte Snapshot-Objekte werden nach einer erfolgreichen Revisionsaktualisierung entfernt. Authentifizierungs-Challenges laufen nach 10 Minuten ab; undurchsichtige Sessions nach 90 Tagen, und abgelaufene Zeilen werden durch geplante Bereinigung entfernt.

Normale Cloud-AI-Fragen, der erstellte Coaching-Kontext und generierte Antworten werden nicht absichtlich dauerhaft in der D1-Anwendungsdatenbank gespeichert. Moderationsmeldungen werden nach 180 Tagen gelöscht. Bestehende Cloud-AI-Nutzungs-/Kostenzeilen und inaktive Entitlement-Datensätze können bis zu 730 Tage aufbewahrt werden; aktive Abonnementdatensätze können so lange bestehen bleiben, wie dies für das Dienstverhältnis oder gesetzliche Pflichten erforderlich ist.

AI Food verwendet ein separates technisches Nutzungs-/Kosten-Ledger für Budgetkontrolle, Replay-Schutz, Rate-Limiting, Missbrauchsprävention und Serviceabrechnung. Rohtext der Mahlzeit und Rohfotos werden in diesem Ledger nicht gespeichert; Rohfotos werden auch nicht im kurzen Replay-Cache gespeichert. Ein erfolgreicher strukturierter Output kann kurzzeitig (derzeit bis zu 5 Minuten) ausschließlich für die Wiederholung derselben Anfrage ohne zweiten Provider-Aufruf gecacht werden. Die aktuelle AI-Food-Implementierung verspricht öffentlich keine feste maximale Aufbewahrungsfrist für das technische Nutzungs-/Kosten-Ledger; diese technischen Datensätze werden nur so lange aufbewahrt, wie dies für die genannten Betriebszwecke und gesetzliche Pflichten erforderlich ist. Wird eine feste Höchstfrist eingeführt, wird diese Datenschutzerklärung entsprechend aktualisiert.

Die In-App-Aktion Alle meine Daten löschen fordert zunächst die Löschung aller Daten an, die mit einer verbundenen Google-Identität verknüpft sind. Kann diese Löschung nicht bestätigt werden, behält die App lokale Daten und den authentifizierten Retry-Pfad, statt fälschlich Erfolg zu melden. Nach erfolgreicher Cloud-Löschung entfernt sie lokale Profil-, Trainings-, Ernährungs- und Fortschrittsdaten sowie Fotos und fordert die Löschung von Datensätzen an, die mit der anonymen Installations-ID verknüpft sind. Bei einem Fehler der anonymen Backend-Löschung bleibt die Installationskennung erhalten, damit die Anfrage wiederholt werden kann.

Öffentliche Löschinformationen und eine Anfragemöglichkeit finden Sie auf der Seite zur Datenlöschung. Das Löschen von AIFormNote-Daten beendet kein Google-Play-Abonnement; Abonnements werden separat in Google Play verwaltet.

10. Ihre Rechte

Nach der DSGVO können Ihnen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zustehen; außerdem können Sie eine Einwilligung widerrufen, wenn die Verarbeitung auf Einwilligung beruht. Anfragen senden Sie an nela.aiformnote@seznam.cz · milanweinarr@seznam.cz. Sie können sich bei einer zuständigen Aufsichtsbehörde beschweren; in der Tschechischen Republik ist dies das Amt für den Schutz personenbezogener Daten.

11. Sicherheit

Produktionsendpunkte verwenden HTTPS. Google-Tokens werden serverseitig auf Signatur, Aussteller, Zielgruppe, Zeitangaben und Nonce geprüft. Cloud-Zugriff erfordert eine undurchsichtige Session, benutzerspezifische Object Keys werden aus der verifizierten Identität abgeleitet, Schreibvorgänge verwenden Revision Compare-and-Set und automatische Android-App-Datensicherung bleibt deaktiviert. AI Food validiert begrenzte Anfragegrößen und kodiert Fotos vor dem Upload neu; API-Secrets und Google-Play-Service-Account-Zugangsdaten bleiben serverseitig. Kein elektronischer Dienst kann absolute Sicherheit garantieren.

12. Alter

AIFormNote ist ausschließlich für Nutzer ab 18 Jahren bestimmt und richtet sich nicht an Kinder.

13. Community-Lebensmittelkatalog

AIFormNote lädt ein benutzerdefiniertes Lebensmittel nur dann in den gemeinsamen Community-Foods-Katalog hoch, wenn Sie ausdrücklich entscheiden, dieses Lebensmittel zu teilen. In diesem Fall kann die App den Lebensmittelnamen und Nährwerte pro 100 g oder 100 ml sowie die unten beschriebenen optionalen Produktmetadaten beitragen. Der Community-Food-Dienst verwendet einen aus der Installationskennung abgeleiteten Einweg-Hash zur Deduplizierung von Beiträgen, für Rate-Limiting und Missbrauchsmeldungen; die rohe Installationskennung wird in den Community-Beitragstabellen nicht gespeichert. Ihr lokales benutzerdefiniertes Lebensmittel bleibt auch bei fehlgeschlagenem Teilen nutzbar. Die Verknüpfung eines Community-Beitrags mit der Installation wird durch den Endpunkt zur Löschung von Installationsdaten entfernt; der aggregierte Lebensmitteleintrag kann als nicht nutzerspezifischer Katalogdatensatz bestehen bleiben.

14. Anonyme Backend-Anmeldedaten

Für servergestützte Funktionen, die ohne Google-Konto verfügbar sind, verwaltet die App eine zufällige öffentliche Installations-ID und ein separates kryptografisch zufälliges Secret pro Installation. Sensible anonyme Operationen wie die Backend-Datenlöschung erfordern den Nachweis dieses Secrets. Das Backend speichert einen Einweg-Verifier statt des Secrets selbst. Ältere Installationen können diese Anmeldedaten bei ihrer ersten aktualisierten authentifizierten Anfrage einrichten.

15. Metadaten von Community-Lebensmitteln

Wenn Sie ausdrücklich entscheiden, ein benutzerdefiniertes Lebensmittel mit AIFormNote Community zu teilen, kann der geteilte Datensatz Produktname, Marke, gültigen Barcode/GTIN, Packungsmenge, Bild-URL sofern angegeben, Nährwertbasis (pro 100 g oder pro 100 ml), Nährwerte und Kennzeichen enthalten, die eine bekannte Null von einem fehlenden/unbekannten Wert unterscheiden. Community-Daten werden nicht automatisch zu Open Food Facts hochgeladen.

16. Änderungen und Kontakt

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich Funktionen, Anbieter oder Datenverarbeitung ändern. Die aktuelle Fassung wird hier veröffentlicht.

Milan Weinar, IČO 29921139, Procházkova 172, 336 01 Blovice, Tschechische Republik · +420 777 420 913 · nela.aiformnote@seznam.cz · milanweinarr@seznam.cz