Datenschutzerklärung

01Verantwortlicher & Kontakt

Verantwortlich für Vale: Nutrition Tracker und den Inhalt dieser Datenschutzerklärung ist Frederic Ohnemüller, Schönhauser Allee 115, 10439 Berlin, Deutschland.

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du mich unter fohnemueller@gmail.com. Bitte sende keine Mahlzeitenfotos oder Gesundheitsdaten unaufgefordert per E-Mail.

02Geltungsbereich

Diese Erklärung gilt für die iOS-App Vale: Nutrition Tracker und für diese Datenschutz-Webseite.

Vale führt ein Ernährungstagebuch, analysiert Fotos auf deinem Gerät, berechnet Nährwertschätzungen und kann freigegebene Daten mit Apple Health austauschen. Die App betreibt derzeit keinen eigenen Server, keine Registrierung und keine eigene Cloud-Synchronisation.

03Daten in der App

Vale verarbeitet von dir ausgewählte oder aufgenommene Mahlzeitenfotos, Mahlzeitentitel, Datum und Uhrzeit, Mahlzeitentyp, zugeordnete Lebensmittel, Mengen und daraus berechnete Kalorien, Makro- und verfügbare Mikronährstoffe. Hinzu kommen deine Einstellungen, zum Beispiel das manuelle Kalorienziel, sowie technische Eintragskennungen und der Status einer Health-Übertragung.

Bestätigte Einträge und zugehörige Fotos werden im geschützten App-Speicher auf deinem iPhone abgelegt. Einstellungen werden lokal gespeichert. Bei der Nutzung dieser Funktionen werden diese Inhalte nicht an den Entwickler übermittelt.

Vale benötigt keine Kontakte, keinen Standort und keine Werbe-ID. Die aktuelle App enthält keine eingebauten Werbe-, Analyse- oder externen Absturzbericht-SDKs.

04Kamera, Fotos & lokale KI

Die Kamera wird nur nach deiner iOS-Freigabe verwendet. Über die Fotoauswahl gibst du Vale gezielt Zugriff auf das ausgewählte Bild; ein allgemeiner Zugriff auf deine gesamte Fotomediathek ist dafür nicht erforderlich. Du kannst Mahlzeiten auch manuell erfassen.

Das mit der App ausgelieferte Bildmodell SmolVLM-256M-Instruct wird lokal ausgeführt. Fotos werden für die Erkennung weder an den Entwickler noch an OpenAI, Hugging Face oder einen anderen KI-Anbieter gesendet. Die App lädt während der Analyse keine Modellgewichte aus dem Internet nach und verwendet deine Fotos nicht zum Training eines Modells.

Die Nährwertberechnung verwendet den gebündelten Offline-Lebensmittelkatalog auf Basis von USDA FoodData Central. Es erfolgt keine personenbezogene USDA-Abfrage. Vorschläge und Referenzportionen sind Schätzungen, die du vor dem Speichern prüfen und korrigieren kannst. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Optionale Markenproduktwerte und manuell geprüfte Etikettwerte ergänzen diesen Offline-Katalog wie im nächsten Abschnitt beschrieben.

05Produkte, Barcodes & Etiketten

Apple Vision liest Texte und Barcodes in ausgewählten Produkt- oder Etikettfotos lokal auf deinem iPhone. Die Fotos werden dafür nicht hochgeladen. Die erkannten Werte werden als Entwurf angezeigt und müssen von dir geprüft und bestätigt werden. Manuelle Eingabe und der mitgelieferte USDA-Katalog funktionieren ohne Online-Produktabfrage.

Wenn du ausdrücklich „Mit Open Food Facts suchen“ wählst, wird der eingegebene oder erkannte Produkt-Barcode (EAN/GTIN) an Open Food Facts unter world.openfoodfacts.org gesendet. Der Dienst erhält außerdem technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, Anfragezeit und eine allgemeine Vale-App-/Versionskennung. Es werden keine Fotos, Mahlzeitentitel, persönlichen Tagebucheinträge oder Health-Daten übertragen. Vale verwendet keine Werbe- oder Gerätekennung für diese Anfrage und setzt dabei keine Cookies.

Die freiwillige Abfrage erfolgt erst nach dem entsprechenden Hinweis in der App und deiner Suchaktion, auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie vermeiden, indem du Etikettwerte lokal erfasst. Open Food Facts verarbeitet die Anfrage nach seinen eigenen Datenschutzhinweisen; dort findest du auch Angaben zu Kontakt, Speicherfristen und Betroffenenrechten. Vale betreibt hierfür keinen Vermittlungsserver.

Abgerufene öffentliche Produktwerte, Barcode, Sprache, Quellenkennung und Abrufzeit werden getrennt vom USDA-Katalog im geschützten App-Speicher zwischengespeichert (höchstens 100 Einträge, Wiederverwendung bis zu 30 Tage). Ältere Einträge werden bei einer neuen Abfrage aktualisiert beziehungsweise bei Platzbedarf ersetzt. Bestätigte Produkt- und Etikettwerte bleiben als Teil deiner Mahlzeit bis zu deren Löschung erhalten. Das Löschen der App entfernt auch den lokalen Produktcache; das Auslagern der App tut dies nicht. Fehlende Nährstoffe bleiben unbekannt.

06Apple Health / HealthKit

Die Verbindung mit Apple Health ist freiwillig. Vale fragt Freigaben über Apples Systemdialog an. Du kannst einzelne Datentypen erlauben oder ablehnen und Berechtigungen später in den Einstellungen von Apple Health beziehungsweise iOS ändern.

Lesen: Nach deiner Freigabe liest Vale ausschließlich Ruheenergie und Aktivitätsenergie der letzten sieben abgeschlossenen Kalendertage. Aus Tagen mit verfügbaren Werten für beide Energiearten wird ein geschätzter Tagesbedarf berechnet. Der laufende Tag wird ausgeschlossen. Diese Werte werden lokal verarbeitet und nicht an den Entwickler übermittelt. Ohne geeignete Daten bleibt ein als manuell gekennzeichnetes Ziel verfügbar.

Schreiben: Für bestätigte Mahlzeiten kann Vale nach Freigabe bekannte Ernährungswerte in Apple Health speichern: Energie, Protein, Kohlenhydrate, Fett, Ballaststoffe, Zucker, gesättigte Fettsäuren, Cholesterin sowie unterstützte Vitamine und Mineralstoffe. Zusätzlich werden der Mahlzeitenzeitpunkt, der Mahlzeitentitel und technische Kennungen zum Aktualisieren oder Löschen eigener Einträge übertragen. Fotos und Zutatenlisten werden nicht in HealthKit geschrieben.

HealthKit-Daten werden nicht für Werbung, Marketing, Datenhandel oder Modelltraining verwendet und nicht an einen externen Analysedienst übertragen. Speicherung und eine gegebenenfalls von dir aktivierte Synchronisation innerhalb von Apple Health werden von Apple nach deinen Einstellungen und Apples Datenschutzhinweisen verwaltet.

07Zwecke & Rechtsgrundlagen

Die lokale Verarbeitung dient ausschließlich den von dir aufgerufenen Funktionen: Mahlzeiten erfassen, Lebensmittelvorschläge erstellen, Nährwerte berechnen, Einträge verwalten und optional Apple Health anbinden. Soweit hierfür personenbezogene Daten zur Bereitstellung der gewünschten App-Funktionen verarbeitet werden, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage.

Optionale Zugriffe und Übertragungen erfolgen auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; soweit dabei besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, betroffen sind, auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Du kannst die optionalen Funktionen deaktivieren und Systemfreigaben widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Die Bearbeitung deiner Kontaktanfragen erfolgt je nach Anliegen nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Die sichere Bereitstellung dieser Webseite beruht auf dem berechtigten Interesse an einer erreichbaren und geschützten Datenschutzinformation nach Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzliche Aufbewahrungspflichten beruhen gegebenenfalls auf Art. 6 Abs. 1 Buchst. c DSGVO.

08Speicherung & Backups

Dein Tagebuch bleibt im lokalen App-Speicher, bis du Einträge oder die App löschst. Die App verwendet für Tagebuchdateien und gespeicherte Fotos den iOS-Dateischutz. Von Vale gelesene Health-Energiewerte und die daraus berechnete Bedarfsschätzung werden aktuell nur für die lokale Berechnung und Anzeige im Arbeitsspeicher gehalten.

Abhängig von deinen Geräte- und iCloud-Einstellungen können App-Daten in einem von Apple beziehungsweise von dir verwalteten Gerätebackup enthalten sein. Vale bietet keine eigene Backup- oder Cloud-Synchronisationsfunktion. Auch Apple-Health-Daten können nach deinen Apple-Einstellungen separat gesichert oder synchronisiert werden. Für solche Sicherungen gelten die entsprechenden Apple-Bedingungen und deine gewählten Einstellungen.

Kontaktkorrespondenz wird nur so lange aufbewahrt, wie es zur Bearbeitung deines Anliegens, zur Wahrung berechtigter Ansprüche oder aufgrund gesetzlicher Pflichten erforderlich ist. Diese Webseite betreibt keine eigene Besucherdatenbank; technische Hosting-Daten unterliegen der Verarbeitung und den Aufbewahrungsregeln der unten genannten Infrastruktur-Anbieter.

09Löschen & Berechtigungen widerrufen

Du kannst gespeicherte Mahlzeiten in Vale löschen. Bei bereits exportierten Mahlzeiten versucht Vale auch, die von Vale angelegten zugehörigen Health-Einträge zu entfernen. Sind erforderliche Freigaben nicht vorhanden oder schlägt der Abgleich fehl, meldet die App einen Fehler; kontrolliere den Löschstatus dann auch direkt in Apple Health.

Das Löschen der App über iOS entfernt den lokalen App-Speicher. Das bloße Auslagern der App ist keine Datenlöschung. Bereits an Apple Health übertragene Einträge und vorhandene Gerätebackups können nach dem Löschen der App bestehen bleiben und sind dort gesondert zu verwalten.

Der Entzug einer Kamera- oder Health-Freigabe beendet den entsprechenden künftigen Zugriff, löscht aber nicht automatisch zuvor gespeicherte Daten. Da der Entwickler keine Kopie deines lokalen Tagebuchs erhält, kann er diese Daten nicht von einem Server abrufen oder aus der Ferne löschen.

10Empfänger & Datenweitergabe

Mahlzeitenfotos, Tagebucheinträge und Health-Energiedaten werden von Vale nicht an den Entwickler oder einen KI-Dienst versendet. Der freiwillige HealthKit-Export übergibt die erlaubten Daten an die Health-Datenbank auf deinem Gerät.

Beim Bezug der App, bei TestFlight, bei iOS-Backups und bei Apple-Health-Funktionen verarbeitet Apple Daten in eigener Verantwortung. Wenn du eine Datenschutz- oder Support-E-Mail schreibst, werden Absenderadresse und Nachrichteninhalt durch die beteiligten E-Mail-Anbieter verarbeitet. Die hier verwendete Kontaktadresse wird bei Google/Gmail geführt; siehe Googles Datenschutzerklärung.

Es findet kein Verkauf deiner personenbezogenen Daten statt. Gesetzlich verpflichtende Offenlegungen bleiben unberührt. Für den Aufruf dieser Webseite gelten zusätzlich die folgenden Hosting-Hinweise.

11Diese Webseite & Cloudflare

Diese statische Datenschutz- und Supportseite wird über Cloudflare Pages bereitgestellt. Beim Seitenabruf verarbeitet der Hosting-Anbieter insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt, Browser-/Geräteinformationen und technische Verbindungsdaten, um Inhalte auszuliefern, Fehler zu behandeln und Missbrauch abzuwehren. Es werden dabei keine Mahlzeiten- oder Health-Daten aus der App an die Webseite übermittelt.

Der von uns bereitgestellte Seitenquellcode enthält keine Analyse- oder Werbeskripte, kein Kontaktformular, keine eingebetteten Social-Media-Inhalte, keine extern geladenen Schriftarten und keine eigenen Cookies oder Local-Storage-Funktionen. Technisch erforderliche Verarbeitungen der Hosting-Infrastruktur bleiben davon unberührt.

Weitere Informationen: Cloudflare-Datenschutzerklärung. Cloudflare stellt die Webseite bereit; der Dienst analysiert für Vale keine Mahlzeitenfotos.

12Internationale Verarbeitung

Die lokale Fotoanalyse und Tagebuchführung erfordern keine Übertragung an einen Server außerhalb deines Geräts. Bei Nutzung dieser Webseite, beim E-Mail-Kontakt und bei Apple-Diensten kann eine Verarbeitung durch internationale Anbieter, einschließlich in den USA, stattfinden.

Die dafür anwendbaren Transfermechanismen und Schutzmaßnahmen richten sich nach dem jeweiligen Dienst und dessen oben verlinkten Datenschutzinformationen, etwa einem anwendbaren Angemessenheitsbeschluss oder geeigneten Garantien nach Art. 46 DSGVO. Die App selbst versendet für die Fotoanalyse keine personenbezogenen Inhalte an diese Anbieter.

13App Store, TestFlight & Diagnosedaten

Apple verarbeitet beim Download und bei der Nutzung von App Store und TestFlight technische und kontobezogene Daten nach eigenen Bedingungen. Abhängig von deinen Apple-Freigaben und dem Testverfahren können dem Entwickler von Apple bereitgestellte Absturzberichte, Diagnosedaten oder von dir ausdrücklich gesendetes TestFlight-Feedback einschließlich Anhängen zugänglich werden.

Diese Verarbeitung ist von einer eigenen Datenerhebung durch Vale zu unterscheiden. Die aktuelle App enthält keinen eigenen Telemetrie- oder externen Crash-Reporting-Dienst. Sende im Feedback nur Inhalte, die du bewusst teilen möchtest.

14Deine Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen. Wende dich hierfür an fohnemueller@gmail.com. Für ausschließlich auf deinem Gerät gespeicherte Daten stehen dir vorrangig die lokalen Bearbeitungs- und Löschfunktionen zur Verfügung; der Entwickler hat darauf keinen Fernzugriff.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

15Änderungen dieser Erklärung

Diese Erklärung beschreibt den aktuellen Funktionsstand. Falls später zum Beispiel Benutzerkonten, Synchronisation, Abonnements, zusätzliche Datenquellen oder neue Analysedienste hinzukommen, wird die Erklärung vor Einführung der betreffenden Verarbeitung aktualisiert. Soweit erforderlich, wird dafür eine gesonderte Einwilligung eingeholt. Das Datum oben kennzeichnet die aktuelle Fassung.