Datenschutz in der Macro-App

Jan Hamsch und Kai Hamsch GbR, Schutternstr. 23a, 77974 Kürzell, Deutschland.

Kontakt: hello@fade.de, +49 151 54200511.

Macro speichert deine Gesundheitsdaten zuerst lokal auf deinem Gerät. Eine Synchronisierung mit unseren Servern findet nur statt, wenn du sie aktiv einschaltest (Opt-in). Ohne Cloud-Sync verlassen deine Health-Daten dein Gerät nicht, außer für die unten beschriebene KI-Analyse, die du selbst auslöst.

Zur Anmeldung nutzt die App Firebase Authentication (Google). Je nach gewählter Methode verarbeiten wir: bei Apple-Anmeldung eine anonymisierte Apple-ID und optional Name/E-Mail (oder Apples Relay-Adresse), bei Google-Anmeldung Name und E-Mail, bei E-Mail-Anmeldung deine E-Mail-Adresse.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Mit deiner ausdrücklichen Zustimmung liest Macro Daten aus Apple Health (HealthKit) bzw. Health Connect (Android), z. B. Schritte, Herzfrequenz, Schlaf, Trainings, Körpermaße. Außerdem erfasst du selbst Ernährung, Wasser, Koffein, Supplemente und Gewicht.

Diese Daten liegen in einem verschlüsselten lokalen Cache auf deinem Gerät. Nur wenn du die Cloud-Synchronisierung aktivierst, werden sie zusätzlich in unserer Datenbank in der EU gespeichert, damit du sie auf einem neuen Gerät wiederherstellen kannst.

Gesundheitsdaten aus Apple Health werden niemals für Werbung oder Marketing verwendet und nicht an Dritte verkauft.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit in den Systemeinstellungen oder in der App widerrufen.

Wenn du ein Foto oder eine Beschreibung einer Mahlzeit zur Analyse einreichst, wird dieser Inhalt an unsere Server (EU) und von dort an einen KI-Dienst übermittelt, der die Nährwerte schätzt: Google Vertex AI (Gemini) und/oder Anthropic (Claude).

Es werden nur die von dir eingereichten Inhalte übertragen, keine sonstigen Gesundheitsdaten. Die Anbieter verarbeiten die Anfrage zur Erbringung der Analyse; eine Nutzung deiner Inhalte zum Training ihrer Modelle ist vertraglich ausgeschlossen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei gesundheitsbezogenem Inhalt zusätzlich deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

In-App-Käufe wickeln Apple (App Store) bzw. Google (Play Store) ab. Zur Verwaltung deines Abo-Status nutzen wir RevenueCat. Dabei werden eine pseudonyme Nutzerkennung und der Kauf-/Abostatus verarbeitet, keine Zahlungsdaten, deine Kreditkarten- oder Kontodaten sehen ausschließlich Apple bzw. Google.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zur Absicherung gegen Missbrauch nutzt die App Firebase App Check. Für den technischen Betrieb werden Geräteinformationen (Modell, Betriebssystemversion, App-Version, Sprache/Region) verarbeitet. Macro bindet keine Werbe-SDKs und kein nutzerübergreifendes Tracking ein.

Google (Firebase Authentication, Firestore-Datenbank, Cloud Functions, Storage, Region europe-west3/EU; Vertex AI; App Check).

Anthropic (KI-Analyse, sofern aktiv).

RevenueCat (Abo-Verwaltung).

Apple und Google (Zahlungsabwicklung der In-App-Käufe).

Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge, soweit erforderlich.

Speicherung und Datenbank liegen in der EU. Einzelne KI-Verarbeitungen (Vertex AI globaler Endpunkt, Anthropic) können in Drittländern, u. a. den USA, erfolgen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln und ergänzender Schutzmaßnahmen.

Kontodaten und synchronisierte Health-Daten speichern wir, solange dein Konto besteht. Zur Analyse eingereichte Fotos werden nach der Verarbeitung nicht dauerhaft für andere Zwecke aufbewahrt. Löschst du dein Konto, werden alle zugehörigen Daten unwiderruflich entfernt.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Du kannst dein Konto samt aller Daten direkt in der App löschen (Einstellungen, Konto). Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Für Anfragen: hello@fade.de.

Macro richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung findest du unter dieser Adresse.