Datenschutzrichtlinie

Letzte Aktualisierung: 11. Oktober 2026

Swoodie („wir“, „unser“, „uns“) betreibt die mobile Anwendung Swoodie und die Website swoodie.app (der „Dienst“). Diese Datenschutzrichtlinie erläutert, welche Informationen wir erfassen, wie wir sie verwenden und welche Wahlmöglichkeiten Sie bezüglich Ihrer Daten haben.

Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist Daniel Gruchociak QA, mit Sitz in Pionierska 9, 63-800 Gostyń, Polen (NIP: 6961894332).

Für datenschutzbezogene Fragen, Anträge oder zur Ausübung Ihrer unten beschriebenen Rechte kontaktieren Sie uns unter privacy@swoodie.app.

Durch die Nutzung unseres Dienstes stimmen Sie der Erfassung und Verwendung von Informationen gemäß dieser Richtlinie zu.

1. Informationen, die wir erfassen

a) Von Ihnen bereitgestellte Informationen

• Wartelisten-Anmeldung: Wenn Sie sich für unsere Warteliste anmelden, erfassen wir Ihre E-Mail-Adresse.
• Abonnement-Käufe: Wenn Sie Swoodie Premium abonnieren, wird die Zahlung über den Apple App Store oder Google Play Store abgewickelt. Wir erfassen oder speichern Ihre Zahlungskartendaten nicht direkt.

b) Automatisch erfasste Daten

Bei der Nutzung von Swoodie erfassen wir automatisch:

• Nutzungsdaten: Swipe-Verlauf, gespeicherte Favoriten, Bewertungen, Kommentare, genutzte Funktionen (wie Swipe Together-Sitzungen und Chef AI-Anfragen) sowie Navigationsmuster.
• Geräteinformationen: Gerätetyp, Betriebssystemversion, eindeutige Gerätekennungen und IP-Adresse.
• Anonyme Authentifizierung: Wir erstellen automatisch ein anonymes Konto für Sie — keine E-Mail-Adresse oder kein Passwort erforderlich. Dieses Konto wird verwendet, um Ihre Daten sitzungsübergreifend zu synchronisieren.

c) KI-Funktionsdaten

Wenn Sie unsere KI-gestützten Funktionen nutzen (Chef AI, Rezeptvariationen, Nährwertschätzung, Swoodie Scan-Fotoanalyse, Essensplanung), werden die von Ihnen übermittelten Texte und Bilder (wie Zutatenlisten, Rezeptanfragen, Ernährungspräferenzen oder Essensfotos) zur Verarbeitung an unsere KI-Dienstleister gesendet. Über Swoodie Scan eingereichte Essensfotos werden in Echtzeit verarbeitet und nicht dauerhaft auf unseren Servern gespeichert. KI-generierte Essenspläne, Rezepte und Nährwertschätzungen dienen ausschließlich Informationszwecken. Wir verwenden diese Daten nicht zum Trainieren von KI-Modellen.

d) Fotodaten

Wenn Sie Swoodie Scan verwenden, werden von Ihnen aufgenommene oder ausgewählte Fotos:

• In das Base64-Format konvertiert und zur KI-Analyse an unser sicheres Backend gesendet
• In Echtzeit von unseren KI-Dienstleistern verarbeitet (siehe Abschnitt 3 für die aktuelle Liste)
• Nicht dauerhaft gespeichert — Fotos werden nach Abschluss der Analyse verworfen
• Niemals an Dritte weitergegeben, abgesehen vom KI-Verarbeitungsanbieter

1b. Apple Health & Health Connect (optional)

Swoodie kann optional mit Apple Health (iOS) und Health Connect (Android) verbunden werden. Diese Integration ist standardmäßig deaktiviert und erfordert Ihre ausdrückliche Erlaubnis.

• Was wir lesen: Ihr Körpergewicht und Ihren Aktiv-Energieumsatz (Kalorien).
• Was wir schreiben: die von Ihnen protokollierten Mahlzeiten (Kalorien und Makronährstoffe) und Ihre Wasseraufnahme.
• Warum: damit Sie Ihr Gewicht nicht erneut eingeben müssen, Ihre Trainingskalorien Ihr tägliches Kalorienbudget anpassen und Ihre Mahlzeiten und Ihr Wasser mit Ihren anderen Gesundheits-Apps synchron bleiben.
• Speicherung: Ihr aus Health gelesenes Gewicht verbleibt auf Ihrem Gerät. Ihr Aktiv-Energiewert wird als Teil Ihrer Kalorienverfolgung mit Ihrem täglichen Ernährungsdatensatz auf unseren Servern gespeichert.

Wir verwenden Gesundheitsdaten niemals für Werbung oder Marketing und geben sie niemals an Dritte oder Werbepartner weiter.

Ihre Kontrolle: Sie können den Zugriff jederzeit in Ihren Apple Health- oder Health Connect-Einstellungen widerrufen, und das Löschen Ihres Kontos entfernt die zugehörigen Ernährungsdaten.

1c. Creator- und Partnerprogramm

Dieser Abschnitt gilt, wenn Sie sich für unser Creator- und Partnerprogramm bewerben oder daran teilnehmen (über das Bewerbungsformular unter swoodie.app/creator-program und unsere nur auf Einladung zugänglichen Creator-Seiten). Wenn Sie lediglich den Code eines Creators in der App verwenden, gilt für Sie der übrige Teil dieser Datenschutzrichtlinie.

• Bewerbungen: Ihr Name, Ihre E-Mail-Adresse, Ihre Hauptplattform (Instagram, Facebook, TikTok, YouTube, Blog oder andere), ein Link zu Ihrem Profil oder Ihrer Gruppe, Ihre ungefähre Reichweite, ob Sie ein registriertes Unternehmen führen (ja, nein oder in Gründung) und optional Ihr Wohnsitzland (es beeinflusst, wie Auszahlungen an Sie erfolgen können) sowie eine kurze Notiz, warum Swoodie zu Ihrer Community passt; außerdem das Datum der Einreichung, das verwendete Formular (öffentlich oder per Einladung) und Ihre Einwilligung. Wir nutzen diese Daten, um Ihre Bewerbung zu prüfen und Sie zum Programm zu kontaktieren, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Kontrollkästchen im Formular erteilen. Sie können sie jederzeit per E-Mail an privacy@swoodie.app widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Einladungen: Wenn wir Sie einladen, speichern wir den Ihnen ausgestellten Einladungscode, Ihren Namen als Bezeichnung der Einladung sowie die Zeitpunkte, zu denen die Einladungsseite erstmals geöffnet und zuletzt aufgerufen wurde, um Einladungen zu verwalten (unser berechtigtes Interesse an der Durchführung des Programms, Art. 6 Abs. 1 lit. f DSGVO).
• Formularsicherheit: Um automatisierte oder wiederholte Einsendungen zu verhindern, führen wir einen kurzlebigen Zähler, der an Ihre IP-Adresse gebunden ist und nach höchstens einer Stunde automatisch abläuft (unser berechtigtes Interesse an der Sicherheit, Art. 6 Abs. 1 lit. f DSGVO).
• Wenn Sie Partner werden: Name, E-Mail-Adresse, Partnerstatus und Beitrittsdatum; Ihr Empfehlungscode bzw. Ihre Empfehlungscodes; gegebenenfalls Rechnungsdaten (Firmenname, Steuernummer, Anschrift); Auszahlungsdaten für die mit Ihnen vereinbarte Methode — IBAN Ihres Bankkontos (Banküberweisung), IBAN oder Revtag (Revolut), Routing- und Kontonummer (US-Bankkonto) oder PayPal-E-Mail-Adresse; die mit Ihnen vereinbarte Auszahlungswährung; sowie Aufzeichnungen über Einnahmen und Auszahlungen (aufgelaufene, geschuldete und gezahlte Beträge je Abrechnungszeitraum). Auszahlungswährung und Auszahlungsbedingungen werden mit jedem Creator individuell vereinbart. Wir nutzen diese Daten zur Durchführung der Partnerschaft: Zuordnung von Abonnements zu Ihrem Code, Berechnung Ihrer Provision, monatliche Abrechnung, Auszahlung an Sie und Führung der gesetzlich vorgeschriebenen Buchhaltungs- und Steuerunterlagen. Rechtsgrundlagen: Erfüllung unseres Vertrags mit Ihnen und Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtungen aus dem Steuer- und Buchführungsrecht (Art. 6 Abs. 1 lit. c DSGVO); unser berechtigtes Interesse, den Missbrauch von Empfehlungscodes zu verhindern und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO).
• Statistik- und Einnahmen-Panel: Das Panel zeigt ausschließlich aggregierte Werte (z. B. wie viele Abonnements Ihrem Code zugeordnet wurden, Einnahmen, Auszahlungen); sehr kleine Zahlen werden ausgeblendet, und wir geben Ihnen niemals die Identität der Personen preis, die Ihren Code verwendet haben. Es öffnet sich über einen privaten Link: Jede Person, die den Link hat, kann es einsehen. Geben Sie ihn daher nicht weiter und fordern Sie bei uns einen neuen Link an, falls er in fremde Hände gelangt. Auf der Panel-Seite setzen wir keine Analysedienste ein.
• Empfänger: die Bank oder der Zahlungsdienst, der Ihre Auszahlung ausführt, je nach der mit Ihnen vereinbarten Methode (z. B. Ihre Bank, Revolut oder PayPal); die IT-Dienstleister, die unsere Website und unser Backend hosten und als unsere Auftragsverarbeiter tätig sind (siehe Abschnitt 3); sowie Steuer- und andere Behörden, soweit das Gesetz es verlangt. Wir verkaufen diese Daten nicht und nutzen sie nicht für Werbung. Erfolgt die Auszahlung auf ein Konto außerhalb des Europäischen Wirtschaftsraums (z. B. ein US-Bankkonto), werden Ihre Auszahlungsdaten zwangsläufig dorthin übermittelt, da die Übermittlung zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).
• Speicherdauer:
  • Bewerbungen — bis wir sie geprüft und die Kommunikation dazu abgeschlossen haben, höchstens jedoch 12 Monate ab Einreichung, es sei denn, Sie werden Partner. Wenn Sie Ihre Einwilligung widerrufen, löschen wir Ihre Bewerbung.
  • Einladungsdaten — solange die Einladung aktiv ist, höchstens jedoch 12 Monate nach ihrer Ausstellung, es sei denn, Sie werden Partner.
  • Partnerdaten — für die Dauer der Partnerschaft. Nach deren Ende werden Abrechnungs-, Auszahlungs- und Steuerunterlagen so lange aufbewahrt, wie es das Steuer- und Buchführungsrecht verlangt (in Polen in der Regel 5 Jahre ab dem Ende des Kalenderjahres, in dem die Frist zur Zahlung der Steuer abgelaufen ist), und sonstige Partnerschaftsdaten bis zu 3 Jahre, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Ihre Rechte: Es gelten die in Abschnitt 7 beschriebenen Rechte. Um Ihre Einwilligung zu widerrufen oder die Löschung Ihrer Bewerbung zu verlangen, schreiben Sie an privacy@swoodie.app.

1d. Gemeinsamer Tag (Wellness-Reise)

„Gemeinsamer Tag“ ist ein optionaler Teil einer Wellness-Reise, also einer Verbindung zwischen zwei Swoodie-Nutzern, die sich gegenseitig ausgewählt haben. Die Funktion ist standardmäßig ausgeschaltet, und es wird nichts geteilt, bevor Sie beide sie eingeschaltet haben.

• Was geteilt wird: Wenn Sie Kalorien & Ziel einschalten, sieht Ihr Partner in der Wellness-Reise die Kalorien, die Sie heute erfasst haben, im Verhältnis zu Ihrem täglichen Kalorienziel sowie, ob Sie heute überhaupt etwas erfasst haben. Wenn Sie zusätzlich Makros einschalten, sieht Ihr Partner Eiweiß, Kohlenhydrate und Fett des heutigen Tages und Ihre Ziele dafür. Makros können nur zusammen mit den Kalorien geteilt werden. Solange Sie Ihre Kalorien teilen, kann Ihr Partner außerdem einen kurzen Hinweis auf einen „leichteren Tag“ sehen. Er bedeutet, dass Sie heute bisher deutlich weniger gegessen haben, als Ihr Ziel vorsieht. Ohne Ihre Einwilligung zum Teilen der Kalorien wird er nie angezeigt. „Gemeinsamer Tag“ zeigt nur die Summen des heutigen Tages: keine Mahlzeiten, keine Fotos, keine Namen von Lebensmitteln und keinen Verlauf.
• In beide Richtungen, je Kategorie: Ihr Partner sieht eine Kategorie nur, solange Sie beide sie teilen, und Sie sehen seine Angaben zu denselben Bedingungen.
• Mit wem: Nur mit der einen Person, mit der Sie in dieser Wellness-Reise verbunden sind. Ihre Einwilligung gilt nur für diese eine Wellness-Reise. Die Daten werden nie mit anderen Nutzern, Kreisen oder Dritten geteilt und nie für Werbung verwendet.
• Alter: Beim ersten Einschalten bestätigen Sie, dass Sie mindestens 16 Jahre alt sind.
• Beenden: Sie können das Teilen jederzeit in der App beenden (Wellness-Reise → Was ich teile → Nicht mehr teilen), unabhängig von Ihrem Tarif. Ihr Partner sieht Ihre Zahlen ab seiner nächsten Aktualisierung nicht mehr, in der Regel innerhalb einer Minute. Das Teilen endet außerdem automatisch, wenn die Wellness-Reise endet oder einer von Ihnen den anderen blockiert.
• Benachrichtigungen: Keine Benachrichtigung enthält jemals Angaben zu Ihrer Ernährung oder Ihren Kalorien. Die einzige Benachrichtigung ist eine Einladung Ihres Partners, mit dem Teilen zu beginnen („… möchte eure Tage nebeneinander sehen“). Sie wird höchstens einmal täglich pro Wellness-Reise gesendet, nie innerhalb von 7 Tagen, nachdem Sie das Teilen beendet haben, und Sie können diese Einladungen abschalten.
• Was wir speichern: „Gemeinsamer Tag“ legt keine Kopie Ihrer Ernährungsdaten an. Die App Ihres Partners liest die heutigen Summen aus Ihrem bestehenden Ernährungsdatensatz über unseren Server, der bei jeder Anfrage die Wellness-Reise und beide Einwilligungen prüft. Wir speichern (i), welche Kategorien Sie in welcher Wellness-Reise teilen, (ii) einen Eintrag zu jedem Ein- und Ausschalten des Teilens, mit Version und Sprache des Einwilligungstextes, den Sie gesehen haben, und Ihrer Altersbestätigung, sowie (iii) Ihre Entscheidung, Einladungen stummzuschalten.
• Speicherdauer: Ihre Freigabeeinstellungen werden gelöscht, wenn Sie das Teilen beenden, wenn die Wellness-Reise endet oder wenn Sie Ihre Daten löschen. Der Einwilligungsnachweis belegt Ihre Einwilligung; wir bewahren ihn daher auch nach dem Ende einer Wellness-Reise auf, solange Ihr Konto besteht. Einstellungen → Meine Daten löschen löscht ihn zusammen mit Ihren Freigabeeinstellungen und den stummgeschalteten Einladungen. Löscht Ihr Partner seine Daten, wird in Ihrem eigenen Nachweis vermerkt, dass das Teilen aus diesem Grund geendet hat.
• Rechtsgrundlage: Kalorien und Makros können Rückschlüsse auf Ihre Gesundheit zulassen. Wir verarbeiten sie für „Gemeinsamer Tag“ ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit des zuvor erfolgten Teilens.

2. Wie wir Ihre Informationen verwenden

Wir verwenden die erfassten Informationen, um:

• Den Dienst bereitzustellen, zu pflegen und zu verbessern
• Ihre Rezeptempfehlungen zu personalisieren
• Swipe Together-Partnersitzungen zu ermöglichen
• Ihrem Partner in der Wellness-Reise Ihren Tag zu zeigen, wenn Sie sich beide dafür entscheiden („Gemeinsamer Tag“)
• Abonnement-Käufe abzuwickeln
• Rezeptinhalte in Ihre bevorzugte Sprache zu übersetzen
• Nutzungsmuster zu analysieren und Fehler zu beheben
• Betrug und Missbrauch zu erkennen und unsere Nutzungsbedingungen durchzusetzen

2b. Wie wir Ihre Daten verarbeiten

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir eine Rechtsgrundlage gemäß DSGVO haben. Im Folgenden finden Sie Informationen darüber, welche Daten wir erfassen, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange wir sie aufbewahren.

Hinweis zu Gesundheitsdaten. Essensprotokolle, Nährwertverfolgung und Ernährungspräferenzen können als Gesundheitsdaten im Sinne von Art. 9 DSGVO einzustufen sein. Wir verarbeiten diese Daten nur auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie bei der Profilerstellung und Auswahl Ihrer Ziele erteilen. Sie können die Einwilligung jederzeit durch Löschen Ihres Kontos widerrufen.

Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

3. Drittanbieterdienste

Wir nutzen Drittanbieter-Dienstleister, um den Dienst zu betreiben und zu verbessern. Diese Anbieter können Ihre Daten in folgender Weise verarbeiten:

• Supabase (Cloud-Infrastruktur und Datenbank) — zur Speicherung und Verwaltung Ihrer Kontodaten, Favoriten, Bewertungen, Essenspläne und Nutzungsdaten.
• OpenAI (KI-Dienstleister) — zur Bereitstellung von Chef AI-Rezeptgenerierung, Rezeptvariationen, Nährwertschätzung und Swoodie Scan-Fotoanalyse. Texte und Bilder, die Sie an KI-Funktionen übermitteln, werden zur Verarbeitung an OpenAI gesendet.
• Google Gemini (KI-Dienstleister) — zur Bereitstellung der KI-Essensplaner-Funktion. Ernährungspräferenzen und Rezeptdaten werden zur Verarbeitung an Google gesendet.
• DeepL (Übersetzungsdienstleister) — zur Übersetzung von Rezeptinhalten in die unterstützten Sprachen (derzeit Deutsch, Polnisch, Französisch, Italienisch, Spanisch, Portugiesisch und Thailändisch). Rezepttexte werden zur Übersetzung an DeepL gesendet.
• Spoonacular (Rezeptdatenanbieter) — zur Bereitstellung von Rezeptdaten, Nährwertinformationen und Zutatendetails.
• TheMealDB (Rezeptdatenanbieter) — zur Bereitstellung zusätzlicher Rezeptinhalte.
• Open Food Facts (offene Produktdatenbank) — zur Erkennung verpackter Lebensmittel und zur Anzeige ihrer Nährwerte. Ist ein Barcode noch nicht in unserer Datenbank, sendet unser Server ausschließlich die Barcode-Nummer an Open Food Facts — niemals Ihre Kontodaten oder personenbezogene Daten. Produktfotos werden direkt von den Bildservern von Open Food Facts geladen; dabei erhält Open Food Facts die IP-Adresse Ihres Geräts und übliche Anfrageinformationen. Siehe Datenschutzerklärung von Open Food Facts.
• RevenueCat (Abonnementverwaltung) — zur Verarbeitung und Verwaltung von Premium-Abonnements, einschließlich Kaufdaten, Gerätekennungen und Abonnementstatus.
• Vercel — hostet unsere Website und stellt anonymisierte Leistungsanalysen über Speed Insights bereit.
• Upstash (Datenbankdienst für unsere Website) — speichert die Bewerbungen für das Creator- und Partnerprogramm, die über die Formulare unserer Website eingehen, sowie die kurzlebigen, an Ihre IP-Adresse gebundenen Zähler, die diese Formulare schützen (siehe Abschnitt 1c). Außerdem speichert der Dienst zusammengefasste Klickzahlen unserer App-Store-Buttons, die keine personenbezogenen Daten enthalten.
• Apple App Store / Google Play — für die App-Distribution und Zahlungsabwicklung, vorbehaltlich deren eigener Datenschutzrichtlinien.
• YouTube (Google) — spielt die kurzen Videos ab, die auf einigen unserer Seiten eingebettet sind. Von YouTube wird nichts geladen, bevor Sie ein Video abspielen; danach erhält YouTube Ihre IP-Adresse und kann Daten auf Ihrem Gerät speichern. Siehe Datenschutzerklärung von Google.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

3b. Werbung und Messung

In der mobilen App nutzen wir folgende Drittanbieter-SDKs für Werbung, Conversion-Messung und Analyse. Diese Anbieter können den Werbeidentifikator Ihres Geräts (Apple IDFA unter iOS, Google Advertising ID unter Android) sowie App-Ereignisse (z. B. Installationen, Sitzungen und In-App-Aktionen wie gespeicherte Rezepte oder abgeschlossene Scans) erhalten:

• Meta Platforms, Inc. (Facebook SDK / App Events) — misst Conversions für von Meta ausgelieferte Werbung und unterstützt Analysen. Siehe Datenschutzrichtlinie von Meta.
• TikTok Pte. Ltd. / ByteDance Ltd. (TikTok Business SDK) — misst Conversions für von TikTok ausgelieferte Werbung. Siehe Datenschutzrichtlinie von TikTok.
• Google LLC (AdMob) — schaltet Werbung in der kostenlosen Stufe von Swoodie. Siehe Datenschutzrichtlinie von Google.

Werbeidentifikator. Unter iOS holen wir Ihre Einwilligung über den systemseitigen App Tracking Transparency-Hinweis ein, bevor ein Werbeidentifikator an die oben genannten SDKs weitergegeben wird. Sie können den Werbeidentifikator jederzeit in den Geräteeinstellungen zurücksetzen oder deaktivieren:

• iOS: Einstellungen → Datenschutz & Sicherheit → Tracking
• Android: Einstellungen → Datenschutz → Werbung

Kein Verkauf personenbezogener Daten. Swoodie verkauft Ihre personenbezogenen Daten nicht. Die mit den oben genannten SDKs geteilten Daten beschränken sich auf Werbe-Messereignisse und Identifikatoren auf Geräteebene und umfassen keine direkt identifizierenden Informationen wie Ihre E-Mail-Adresse oder Ihren Namen.

4. Cookies und Tracking-Technologien

Unsere Website (swoodie.app) verwendet die folgenden Technologien:

Essenziell

• Sprachpräferenzspeicherung (localStorage)
• Cookie für Einwilligungspräferenzen (swoodie_consent)

Analyse

• Vercel Speed Insights — erfasst anonymisierte Seitenleistungsdaten, Gerätetyp, Browserversion und Ladezeiten. Es werden keine personenbezogenen Daten erfasst. Die Daten werden von Vercel Inc. (USA) verarbeitet. Datenschutz: https://vercel.com/legal/privacy-policy
• Umami Analytics — cookielose Seitenanalyse: besuchte Seiten, Referrer, Land, Gerätetyp und Browser. Es werden keine Cookies gesetzt, nichts auf Ihrem Gerät gespeichert, keine personenbezogenen Daten erfasst und Sie werden nicht seitenübergreifend verfolgt. Die Daten werden aggregiert von Umami Software, Inc. verarbeitet. Datenschutz: https://umami.is/privacy

Mobile App

• Lokaler Gerätespeicher — für Einstellungen, zwischengespeicherte Rezepte und Offline-Daten. Diese Daten verlassen Ihr Gerät nicht, es sei denn, sie werden mit Ihrem Konto synchronisiert.
• Anonyme Authentifizierung — erstellt eine eindeutige anonyme Kennung zur Datensynchronisierung. Es werden keine personenbezogenen Daten erfasst.

Sie können Cookie-Einstellungen jederzeit über den Cookie-Einstellungen-Link in der Fußzeile der Website verwalten.

5. Datenspeicherung

• Kontodaten: Werden aufbewahrt, solange Ihr Konto aktiv ist.
• Anwendungsprotokolle: Werden nach 30 Tagen automatisch gelöscht.
• Zwischengespeicherte Rezeptdaten: Laufen automatisch nach 2 Stunden ab.
• Essenspläne: Werden aufbewahrt, bis sie vom Nutzer gelöscht werden.
• Swoodie Scan-Fotos: Werden in Echtzeit verarbeitet und nicht dauerhaft gespeichert.
• AI Cookbook-Rezepte: Werden aufbewahrt, bis sie vom Nutzer gelöscht werden (Soft-Delete wird unterstützt).
• Apple Health-/Health Connect-Daten: Der Aktiv-Energiewert wird bis zur Löschung des Kontos mit Ihrem täglichen Ernährungsdatensatz gespeichert; das Körpergewicht wird auf dem Gerät gelesen und nicht auf unseren Servern gespeichert.
• Gemeinsamer Tag: Freigabeeinstellungen werden gelöscht, wenn Sie das Teilen beenden oder die Wellness-Reise endet; der Nachweis Ihrer Einwilligung wird bis zur Löschung Ihrer Daten aufbewahrt.

Sie können die Löschung Ihrer Daten jederzeit beantragen, indem Sie uns kontaktieren.

6. Datensicherheit

Wir setzen angemessene technische Maßnahmen zum Schutz Ihrer Daten ein, darunter:

• Verschlüsselung bei der Übertragung (HTTPS/TLS)
• Row-Level Security für alle Datenbanktabellen
• Serverseitige API-Schlüsselspeicherung (keine API-Schlüssel auf Ihrem Gerät gespeichert)
• Rate Limiting für alle Backend-Dienste

Keine Methode der elektronischen Übertragung oder Speicherung ist zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

6b. Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir:

• Die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen
• Betroffene Nutzer unverzüglich benachrichtigen, wenn die Verletzung ein hohes Risiko für ihre Rechte und Freiheiten darstellt
• Alle Verletzungen dokumentieren, einschließlich ihrer Auswirkungen und der ergriffenen Abhilfemaßnahmen

Die Benachrichtigung erfolgt über die E-Mail-Adresse, die mit Ihrer Wartelisten-Registrierung verknüpft ist (sofern angegeben), oder durch einen In-App-Hinweis.

6c. Internationale Datenübermittlungen

Mehrere der oben genannten Anbieter (Supabase, OpenAI, Google, Meta, TikTok, Vercel) befinden sich in den Vereinigten Staaten oder übermitteln Daten dorthin. Wir übermitteln Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums auf folgender Grundlage:

• Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021), und
• soweit anwendbar, das EU–U.S. Data Privacy Framework für Anbieter, die sich entsprechend selbstzertifiziert haben.

Eine Kopie der bestehenden Übermittlungsgarantien können Sie per E-Mail an privacy@swoodie.app anfordern.

Unsere Dienstleister und deren Standorte:

Für EU/EWR-Nutzer sind Übermittlungen in die USA durch Standardvertragsklauseln (SCCs) oder gegebenenfalls Angemessenheitsbeschlüsse geschützt.

7. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

1. Auskunftsrecht — eine Kopie der von uns gespeicherten personenbezogenen Daten anzufordern.
2. Recht auf Berichtigung — unrichtige oder unvollständige Daten berichtigen zu lassen.
3. Recht auf Löschung („Recht auf Vergessenwerden“) — Ihre Daten löschen zu lassen; dies können Sie direkt in der App unter Einstellungen → Meine Daten löschen oder per E-Mail an privacy@swoodie.app tun.
4. Recht auf Einschränkung der Verarbeitung — die Nutzung Ihrer Daten in bestimmten Situationen einzuschränken.
5. Recht auf Datenübertragbarkeit — Ihre Daten in einem maschinenlesbaren Format zu erhalten.
6. Widerspruchsrecht — gegen die Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Profiling, zu widersprechen.
7. Recht auf Widerruf der Einwilligung — eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
8. Recht auf Beschwerde — Beschwerde bei der polnischen Aufsichtsbehörde einzulegen: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Um eines dieser Rechte auszuüben, schreiben Sie an privacy@swoodie.app. Wir antworten innerhalb von 30 Tagen, wie es die DSGVO vorschreibt.

7b. Automatisierte Entscheidungsfindung

Swoodie verwendet automatisierte Verarbeitung auf folgende Weise:

• Rezeptempfehlungen: Basierend auf Ihrem Swipe-Verlauf, Ernährungsfiltern und Allergenpräferenzen. Kein Profiling zu Marketingzwecken.
• KI-Essensplanung: Erstellt Essenspläne basierend auf Ihrem Kalorienziel, Ziel-Modus und Lieblingsrezepten.
• Nährwertschätzung: KI schätzt den Nährwertgehalt anhand von Essensfotos und Rezeptdaten. Dies sind lediglich Schätzungen und sollten keine professionelle Ernährungsberatung ersetzen.
• Allergenerkennung: Schlüsselwortbasierte Zutatenerkennung zur Kennzeichnung potenzieller Allergene. Es können falsch-positive Ergebnisse auftreten — überprüfen Sie Zutaten immer selbst.

Keiner dieser automatisierten Prozesse hat rechtliche Auswirkungen oder ähnlich erhebliche Auswirkungen auf Sie. Sie können uns kontaktieren, um eine menschliche Überprüfung jeder automatisierten Entscheidung zu beantragen.

8. Datenschutz für Kinder

Swoodie ist nicht für Kinder unter 13 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn wir erfahren, dass wir solche Daten erfasst haben, werden wir sie umgehend löschen.

8b. Löschung Ihres Kontos

Sie können Ihr Swoodie-Konto jederzeit löschen:

• In der App: Einstellungen → Meine Daten löschen
• Per E-Mail: privacy@swoodie.app

Wenn Sie Ihr Konto löschen, entfernen wir dauerhaft Ihre Essensprotokolle, Favoriten, Profildaten und alle zugehörigen Identifikatoren. Einige Daten können für begrenzte Zeit aufbewahrt werden, sofern dies gesetzlich vorgeschrieben ist (z. B. Abonnementrechnungen, die nach polnischem Steuerrecht 5 Jahre aufbewahrt werden), oder in anonymisierter Form zu Analysezwecken.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir das Datum der „Letzten Aktualisierung“ oben auf dieser Seite aktualisieren.

10. Kontaktieren Sie uns

Für allgemeine Fragen: support@swoodie.app

Für Datenschutzanfragen, Auskunftsersuchen oder zur Ausübung Ihrer DSGVO/CCPA-Rechte:

Datenschutz-Kontakt: privacy@swoodie.app
Antwortzeit: Innerhalb von 30 Tagen nach Eingang Ihrer Anfrage

Wenn Sie sich in der EU/im EWR befinden und der Meinung sind, dass Ihre Datenschutzrechte nicht angemessen berücksichtigt wurden, haben Sie das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.

Für Nutzer in Polen: Urząd Ochrony Danych Osobowych (UODO)
Website: https://uodo.gov.pl

Siehe auch: Nutzungsbedingungen | Cookie-Richtlinie