Datenschutzerklärung
Dokumentversion: 2026-08-02-email-delivery-v1 · Geltung ab Spanien (DSGVO + spanisches LOPDGDD)
Hinweis überarbeitet am 28.08.2026 · Die interne Messung des Premium-Ablaufs wird beschrieben und ihre Speicherdauer verkürzt, ohne Zwecke oder Einwilligungen zu erweitern.
1. Verantwortlicher
- Identität: Rafael Perez
- Anschrift: Trakiafit 2026
- Datenschutzkontakt: privacidad@trakiafit.com
Ein Datenschutzbeauftragter wurde nicht förmlich benannt, da die Pflichtfälle des Artikels 37 DSGVO nicht vorliegen. Der obige Kontakt bearbeitet alle Datenschutzfragen und Anträge zur Ausübung Ihrer Rechte.
2. Daten, Zwecke und Rechtsgrundlagen
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail und optionaler Name | Identifizierung, Zugang, Servicekommunikation und Personalisierung der Oberfläche. | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Lebensmittelfotos und -beschreibungen | KI-gestützte Nährwertanalyse. Sie werden an Anthropic, OpenAI oder Google als Auftragsverarbeiter übermittelt und bis zu Ihrer Löschung gespeichert. | Vertrag + ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und b) |
| Betriebsmetadaten der KI | Messung von Zuverlässigkeit, Kosten und Qualität: Anbieter, Modell, Dauer, Token, geschätzte Kosten, technisches Ergebnis, Ausweichanbieter, erstellter Eintrag und Katalogtreffer. Fotos, Anweisungen, Prompts und vollständige Antworten sind ausgeschlossen. | Vertrag + berechtigtes Interesse an Zuverlässigkeit und Sicherheit (lit. b und f) |
| Vorübergehende Rezeptanfrage | Während der Hintergrundgenerierung kann sie Präferenzen und bei „Basierend auf meinem Tag“ eine strukturierte Nährwertübersicht enthalten. Anfrage und Kontext werden im Endstatus gelöscht. Die Bibliothek speichert nur Rezept, Bewertung/Status und minimale Betriebsindikatoren; nicht gespeichert werden Freitext, Ziele, Verzehr, Verlauf, Uhrzeiten, Prompts oder Anbieterantworten. | Vertrag + ausdrückliche Einwilligung, wenn Ernährung oder Gesundheit enthalten sein können (Art. 6 Abs. 1 lit. a/b und Art. 9 Abs. 2 lit. a) |
| Kanonische Rezepte und Illustrationen | OpenAI moderiert öffentliche Felder. Freigegebene Rezepte können ohne Identität, Urheber, persönlichen Anlass, Anfrage oder Profil in den Katalog aufgenommen und geteilt werden. Die interne Verknüpfung zum Ersteller ist nicht öffentlich und wird mit dem Konto gelöscht. OpenAI und bei einem Fehler Google erhalten für das moderierte und ohne Metadaten neu kodierte Bild nur Titel, Zutaten und Taxonomie. | Vertrag + berechtigtes Interesse an einem Katalog ohne Identifikatoren |
| Sprache und Transkription | Im Web transkribiert der Browser. In den Apps können Apple Speech Recognition oder Google Speech Recognition Audio an ihre jeweiligen Server senden. Trakiafit erhält nur den Text und speichert kein Audio. | Mikrofoneinwilligung + Vertrag |
| Ernährung, Gewicht und Korrekturen | Ihr Verlauf. Bei fotografierten Mahlzeiten kann ein minimaler Verlauf des Ausgangswerts und der Korrekturen mit bis zu 100 Ereignissen je Eintrag gespeichert werden, ohne Namen, Notizen, Bilder, Identifikatoren, Prompts oder Antworten. | Vertragserfüllung |
| Wohlbefinden und Aktivität | Wasser, Gewicht, Schritte, aktive Kalorien, Training und autorisierte Daten aus Apple Health oder Health Connect. Wenn Daten vorhanden sind, macht Bewegung 20 % der Tagesbewertung aus; andernfalls wird nur die Ernährung angezeigt. Kalorienziele und TDEE werden nicht verändert. | Vertrag + Einwilligung in die Gesundheitsintegration |
| In-App- und Push-Benachrichtigungen | Aktivierte Hinweise senden und ihre Nützlichkeit messen. Interne ID und das erste Anzeige-, Öffnungs-, Aktions-, Verwerfungs-, Lösungs- oder Konversionsereignis werden 90 Tage ohne Text, Links oder Gesundheitsparameter gespeichert. Eine zufällige Installations-ID ohne Geräte- oder Personendaten ermöglicht die Token-Erneuerung, ohne andere Geräte abzumelden. Essenszeiten können aus höchstens 30 vollständigen Tagen, mindestens 5 Tagen und einem stabilen Muster abgeleitet werden. Firebase erhält Token und Mindestinhalt; der Sperrbildschirm zeigt weder Gewicht, Kalorien, Protein, Fasten, abgeleitete Uhrzeiten noch Lebensmittel. | Vertrag und berechtigtes Interesse für funktionale Hinweise; Einwilligung für Push und Marketing |
| Verzehrzeit und Präferenz für abendliches Koffein | Zeitbezogene Hinweise und Speicherung von „Nicht mehr erinnern“, ohne andere Benachrichtigungen zu ändern. | Vertrag + berechtigtes Interesse |
| Abonnements und Zahlungen | Premium-Tarife, Verlängerungen, Kündigungen, Abrechnung, Zahlungsprobleme und Betrugsprävention. | Vertrag + gesetzliche Pflichten (lit. b und c) |
| Interne Stufen des Premium-Ablaufs | Aggregiert erkennen, wo der Ablauf Angebot → Klick → Checkout → verifizierter Test oder Kauf abbricht, und Reibung oder Fehler beheben. Wir speichern die interne Konto-ID, eine Stufe und Quelle/Funktion aus geschlossenen Listen, Tarif, Plattform, Anbieter soweit bekannt, Zeitpunkt und einen gehashten Deduplizierungsschlüssel. Wir speichern keine URLs, Freitexte, Werbe- oder Geräte-IDs, Fotos, Mahlzeiten, Gewicht, Gesundheitsdaten oder Zahlungsinhalte. Die Daten werden nicht an Dritte weitergegeben, nicht für Werbung, personalisierte Preise oder automatisierte Entscheidungen verwendet; das Panel zeigt aggregierte Ergebnisse. | Berechtigtes Interesse von Trakiafit, Fehler im optionalen Kaufprozess zu finden und dessen Klarheit und Wirksamkeit nach Erforderlichkeits- und Interessenabwägung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO) |
| E-Mail-Präferenzen | Transaktionsnachrichten, aktivierte Zusammenfassungen und Marketing nur mit Einwilligung. Zur Zustellkontrolle speichert Trakiafit 90 Tage lang maskierten Empfänger, Typ/Quelle, Status, Daten und bereinigten Grund; nicht gespeichert werden Betreff, Inhalt, vollständige Adresse sowie individuelle Öffnungen oder Klicks. | Vertrag, Einwilligung oder berechtigtes Interesse je nach Nachricht |
| IP, User-Agent und Gerätefingerabdruck | Sitzungen, Sicherheit und Missbrauchsprävention. Der Fingerabdruck ist ein Hash aus User-Agent, Sprache und Kodierung; er enthält nicht die IP-Adresse, wird nicht geteilt und nicht für Werbung verwendet. | Berechtigtes Interesse (lit. f) |
| Soziale Funktionen | Benutzername, Avatar, Freunde, Gruppen, Punkte und Ranglisten. Der Wettbewerb beruht auf Gewohnheiten, nie auf Gewicht. Profile sind standardmäßig privat und erscheinen nur nach Veröffentlichung in der globalen Rangliste. | Vertrag + Einwilligung zur Aktivierung sozialer Funktionen und eines öffentlichen Profils |
| Kontaktformular | Beantwortung von Supportanfragen. | Berechtigtes Interesse |
3. Auftragsverarbeiter und internationale Übermittlungen
Die KI-Anbieter Anthropic, Inc., OpenAI, LLC und Google LLC in den USA verarbeiten Fotos, Anweisungen und erforderliche kanonische Felder nach Weisung von Trakiafit (Art. 28 DSGVO). Übermittlungen sind durch Auftragsverarbeitungsverträge, Standardvertragsklauseln und gegebenenfalls den EU–US Data Privacy Framework abgesichert.
| Partei | Zweck | Garantien |
|---|---|---|
| Stripe, Inc. | Webzahlungen. | DPA + SCC |
| Apple Inc. | App-Store-Zahlungen und mit Einwilligung Apple-Ads-Attribution. | DPA + SCC + DPF |
| Google LLC | Google-Ads-Konversion im produktiven Web; Google Play, Firebase Analytics/GA4, Android-Kampagnenmessung und Firebase Cloud Messaging je nach Plattform und Einwilligung. | DPA + SCC + DPF |
| Cloudflare, Inc. | Turnstile und Netzwerksicherheit; Verarbeitung von IP und Browsermerkmalen zur Bot-Erkennung. | DPA + SCC |
| Brevo (Sendinblue) | Transaktions-E-Mails und autorisierte Kommunikation; Zustell-, Bounce-, Spam- und Abmeldeereignisse. Trakiafit erfasst keine individuellen Öffnungen oder Klicks. | Auftragsverarbeiter in der EU |
| Functional Software, Inc. (Sentry) | Fehler; das SDK sendet standardmäßig keine personenbezogenen Daten und entfernt Token, Authentifizierung und IP. | DPA + SCC |
| Apple Health / Health Connect | Import autorisierter Aktivitätsdaten. | Ausdrückliche Einwilligung |
| Apple / Google Speech Recognition | Transkription beim Antippen des Mikrofons; das System kann Audio an den jeweiligen Anbieter senden. | Ausdrückliche Einwilligung |
| Open Food Facts (französische gemeinnützige Vereinigung) — | Abfrage von Nährwertinformationen zu verpackten Produkten beim Scannen eines Barcodes oder bei der manuellen Lebensmittelsuche — Gescannter Barcode oder Suchbegriff. Keinerlei personenbezogene Daten des Nutzers. | Vertragserfüllung (Art. 6.1.b DSGVO) |
Analyse und Kampagnenmessung bleiben bis zur Einwilligung deaktiviert. Im produktiven Web kann das Google-Tag _gcl_*-Identifikatoren bis zu 90 Tage verwenden und erhält nur abgeschlossene Registrierung, Wert und Währung sowie IP und URL mit möglichen Klickparametern; E-Mail, Name oder Ernährungsdaten werden nicht übermittelt. Unter Android/iOS übermittelt Trakiafit an Firebase eine undurchsichtige interne ID, Sprache, Plattform, Tarif und eine beschränkte Ereignisliste. GA4 verarbeitet außerdem automatisch die App-Instanz-ID, Sitzungsstatistiken, einen aus der Verbindungs-IP abgeleiteten ungefähren Standort (Land/Region) sowie grundlegende Plattform- oder Gerätekategoriedaten. Die granulare Erfassung ist in allen Regionen deaktiviert; Stadt, User-Agent-Zeichenfolge, Gerätemarke/-modell/-name, Nebenversionen und Bildschirmauflösung werden nicht erfasst. GA4-Nutzer-/Ereignisdaten werden bis zu 14 Monate gespeichert. Apple AdServices verwendet ein vorübergehendes, nicht gespeichertes Token und keine IDFA. Personalisierung und Remarketing bleiben abgelehnt.
4. Speicherdauer
- Konto: solange aktiv oder bis zur Löschanfrage; Sitzungen: bis zu 14 Tage.
- Fotos, Verlauf, Korrekturen und technische Kopien: bis zur Löschung des Eintrags oder Kontos; die private Kopie wird entfernt, wenn sie keiner Mahlzeit mehr zugeordnet ist.
- KI-Metadaten: bis zu 365 Tage und bei Kontolöschung vom Nutzer getrennt.
- Rezeptanfragen: Anfrage und Kontext bis zum Endstatus. Buchungsprotokolle und Versuche bis zu 365 Tage; der tägliche Prozess löscht sie vor Tag 366. Anonyme Monatsübersichten dürfen Umfang, Zuverlässigkeit und Kosten ohne Identifikatoren oder Text speichern. Der nur mit dem Rezept verknüpfte technische Deduplizierungsmarker wird mit diesem gelöscht.
- Persönliche Bibliothek: für die Lebensdauer des Kontos. Ein entferntes Rezept kann Verknüpfung und Feedback behalten, damit es nicht erneut vorgeschlagen wird; die Kontolöschung beseitigt die Zuordnung.
- Kanonische Rezepte und Illustrationen: solange im Katalog aktiv; die Kontolöschung entfernt Bibliothek und interne Zuordnung, nicht identifizierende kulinarische Inhalte können bleiben.
- Wasser und Gewicht: bis zur manuellen oder Kontolöschung. Push-Token und zufällige Installations-ID: bis zur Deaktivierung, Abmeldung auf dem Gerät oder Kontolöschung.
- Abgeleitete Uhrzeiten: höchstens 30-Tage-Fenster; Löschung bei Deaktivierung der Erinnerungen, Zeitzonenwechsel oder Kontolöschung.
- Push-Attribution und Interaktionen mit der Mitteilungszentrale: 90 Tage. Sicherheitsprotokolle: 90 Tage.
- E-Mail-Zustelldetails: 90 Tage ab Versuch; die tägliche Bereinigung löscht maskierten Empfänger, Status, Daten, bereinigten Grund und zugehörige Ereignisse.
- Abrechnung: während des Vertrags und aufgrund spanischer handels- und steuerrechtlicher Pflichten im Allgemeinen bis zu 6 Jahre danach.
- Interne Stufen des Premium-Ablaufs: höchstens 180 Tage ab der jeweiligen Stufe oder bis zur früheren Kontolöschung. Die Bereinigung verwendet eine eigene Frist, getrennt von Firebase/GA4 und Google Ads.
- Kontakte: bis zur Klärung, höchstens 1 Jahr. Einwilligungsnachweise: während der Lebensdauer des Kontos und bis zu 3 Jahre nach Schließung.
5. Ihre Rechte
Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerruf der Einwilligung, Widerspruch und Einschränkung kostenlos per E-Mail an privacidad@trakiafit.com ausüben. Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie Verarbeitungen aufgrund berechtigter Interessen widersprechen, einschließlich der internen Messung des Premium-Ablaufs; wir stellen die Verarbeitung dann ein, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung für Rechtsansprüche erforderlich ist. Zusätzliche Angaben dürfen wir nur verlangen, wenn dies zur Identitätsprüfung erforderlich ist.
Im Profil können Sie Daten berichtigen, das Konto löschen und einen strukturierten, rekonstruierbaren Export einschließlich Premium-Bibliothek und Tagebuchverknüpfung herunterladen, jedoch keine Prompts, vorübergehenden Kontexte oder Anbieterantworten. Der direkte Export ist technisch auf einmal in 24 Stunden begrenzt; eine E-Mail-Anfrage unterliegt dieser Grenze nicht.
Wir antworten innerhalb eines Monats; bei komplexen oder zahlreichen Anträgen kann die Frist um zwei Monate verlängert werden, worüber wir im ersten Monat informieren. Sie können sich bei der spanischen Datenschutzbehörde beschweren: www.aepd.es.
6. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, darunter Passwort-Hashing mit bcrypt, SHA-256-gehashte Sitzungstoken, HTTPS/TLS, Schutz vor Brute-Force-Angriffen und HTTP-Sicherheitsheader. Fotos sind keine öffentlichen Dateien: Sie erfordern eine authentifizierte Sitzung und einen kontogebundenen signierten Link. Sicherheitslücken können über security.txt gemeldet werden.