Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Geschäftsführung: Sepita Ansari Pir Seraei
Registergericht: Amtsgericht München, Registernummer: HRB 315154
E-Mail für Datenschutzanfragen: datenschutz@yedeni.com

2. Datenschutzbeauftragter

Wir sind derzeit nicht zur Bestellung einer oder eines Datenschutzbeauftragten verpflichtet: es sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und die Kerntätigkeit erfordert keine umfangreiche regelmäßige und systematische Überwachung im Sinne von Art. 37 Abs. 1 DSGVO. Wir haben gleichwohl eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchgeführt, weil wir Gesundheitsdaten verarbeiten. Fragen richten Sie bitte an datenschutz@yedeni.com.

3. Welche Daten wir verarbeiten

3.1 Konto- und Anmeldedaten

• E-Mail-Adresse
• Passwort (ausschließlich als kryptografischer Hash gespeichert, für uns nicht lesbar)
• Anzeigename und Benutzername
• Bei Anmeldung über Apple oder Google: die von dort übermittelte Kennung und E-Mail-Adresse (bei Apple auf Wunsch eine anonymisierte Weiterleitungsadresse)
• Zeitpunkte von Anmeldungen und fehlgeschlagenen Anmeldeversuchen

3.2 Gesundheitsdaten (besondere Kategorien)

• Geschlecht, Geburtsdatum und Alter (für den Geburtstagsgruß verwenden wir daraus ausschließlich Tag und Monat; dieser Gruß ist keine Verarbeitung von Gesundheitsdaten)
• Körpergröße, Körpergewicht und Gewichtsverlauf, Körperfettanteil
• Ernährungsziele (abnehmen, halten, aufbauen) und Zielgewicht
• Allergien und Lebensmittelunverträglichkeiten
• Ernährungsformen und Vorlieben (z. B. vegan, vegetarisch, Abneigungen)
• Aktivitätslevel und selbst erfasste Aktivitäten
• Alle protokollierten Mahlzeiten mit Nährwerten, Wasser-, Koffein- und Nahrungsergänzungsmittel-Einträgen
• Aus Apple Health bzw. Health Connect übernommene Tageswerte (siehe Abschnitt 8)

3.3 Inhalte, die Sie erstellen

• Rezepte mit Zutaten, Zubereitungsschritten, Fotos und Videos
• Bewertungen, Kommentare und Sammlungen
• Profilbild und Profiltext
• Einkaufslisten und Wochenpläne
• Nachrichten an den KI-Coach, einschließlich Sprachaufnahmen und Fotos von Mahlzeiten und Etiketten
• Fotos gekochter Gerichte, die Sie zu einem Tagebucheintrag speichern (sie werden nur dann außerhalb der App sichtbar, wenn Sie sie selbst teilen)
• Meldungen, die Sie über andere Inhalte oder Nutzerkonten abgeben

3.4 Nutzungs- und Verhaltensdaten

• Angesehene und gespeicherte Rezepte, Likes, Folgen-Beziehungen
• Fortschritt in Erfolgen, Serien (Streaks) und Stufen
• Rückmeldungen zu Vorschlägen (angenommen, abgelehnt, gekocht)
• Einladungs- und Empfehlungscodes

3.5 Technische Daten

• IP-Adresse und Zeitstempel in Server-Protokollen
• Gerätetyp, Betriebssystem, App- und Laufzeitversion, Spracheinstellung
• Push-Token, sofern Sie Benachrichtigungen erlauben
• Fehler- und Absturzberichte
• Werbe-ID des Geräts, sofern Sie personalisierter Werbung zustimmen

4. Zwecke und Rechtsgrundlagen

5. Ihre Einwilligungen und deren Widerruf

Wir holen jede Einwilligung getrennt ein und protokollieren, welche Fassung welchen Dokuments Sie wann akzeptiert haben (Art. 7 Abs. 1 DSGVO). Ihre Einwilligungen für Informations- und Werbemails, Benachrichtigungen und Produktanalyse finden Sie in der App unter „Einstellungen“ > „Sonstiges“ > „Meine Einwilligungen“ und können sie dort einzeln widerrufen; die Einwilligung in personalisierte Werbung widerrufen Sie über „Einstellungen“ > „Sonstiges“ > „Werbe-Einstellungen“ (der Eintrag erscheint, sobald das Einwilligungsfenster einmal angezeigt wurde). Die Einwilligung in die Verarbeitung Ihrer Gesundheitsdaten widerrufen Sie ebenfalls unter „Meine Einwilligungen“ — weil die App ohne diese Daten nicht arbeiten kann, wird Ihr Konto dabei gelöscht (siehe Tabelle) — oder über eine Nachricht an uns (die Kontaktwege stehen in Abschnitt 2).

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Künstliche Intelligenz

Die zentralen Funktionen von Yedeni beruhen auf großen Sprachmodellen von OpenAI. Weil dabei Gesundheitsdaten die EU verlassen, legen wir offen, was genau passiert.

6.1 Was übermittelt wird

• Ihre Nachricht an den Coach im Wortlaut, einschließlich Sprachaufnahmen zur Transkription
• Fotos von Mahlzeiten, Etiketten und Lebensmitteln, die Sie aufnehmen
• Der für die Antwort erforderliche Ausschnitt Ihres Profils: Ernährungsziele, verbleibendes Tagesbudget, Allergien, Vorlieben, die bereits protokollierten Mahlzeiten des Tages sowie Ihre Aktivitäts- und Gewichtswerte — einschließlich der aus Apple Health bzw. Health Connect übernommenen Tageswerte (Abschnitt 8)
• Rezepttexte bei Erstellung, Import und Übersetzung

6.2 Was nicht übermittelt wird

• Ihre E-Mail-Adresse, Ihr Name und Ihr Passwort
• Ihre Kontokennung — es wird keinerlei Nutzerkennung übermittelt
• Zahlungs- und Abonnementdaten
• Ihr vollständiger Verlauf; es wird nur der für die jeweilige Antwort nötige Ausschnitt gesendet

6.3 Training und Speicherung

Über die Programmierschnittstelle übermittelte Daten werden vertraglich nicht zum Training der Modelle verwendet. OpenAI speichert Anfragen ausschließlich befristet zur Missbrauchserkennung.

6.4 Kennzeichnung und Grenzen

KI-erzeugte Inhalte sind in der App als solche gekennzeichnet. Nährwertangaben werden, wo immer möglich, gegen unsere Lebensmitteldatenbank abgeglichen und nicht vom Modell frei erfunden. Dennoch können Schätzungen — insbesondere aus Fotos — erheblich von der Wirklichkeit abweichen. Prüfen Sie Angaben, die für Sie gesundheitlich relevant sind, immer selbst.

6.5 Qualitätssicherung der Coach-Antworten

Ein KI-Coach, der Nährwerte falsch berechnet oder einen Eintrag stillschweigend nicht vornimmt, ist gefährlicher als einer, der gar nicht antwortet. Damit solche Fehler auffallen, protokollieren wir zu jedem Coach-Zug eine technische Diagnosespur.

• Immer gespeichert (30 Tage): verwendetes Modell und dessen Einstellungen, welche Werkzeuge dem Modell zur Verfügung standen und welche es aufgerufen hat, Antwortdauer, Token-Verbrauch, Fehlercode bei einem Abbruch sowie eine rein rechnerische Verdachtsbewertung. Diese Angaben enthalten keinen Gesprächsinhalt und keine Gesundheitswerte. Ausschließlich für Testkonten unseres Teams — aktive Administratorkonten, die wir dafür ausdrücklich freigeschaltet haben — speichern wir zusätzlich den Kontextausschnitt des Zugs; Konten von Nutzerinnen und Nutzern sind davon nie betroffen.
• Nur mit Ihrer gesonderten Freigabe: der Gesprächsausschnitt selbst und die konkreten Zahlen, die der Prüflauf beanstandet hat. Ohne diese Freigabe speichern wir nur, dass eine Antwort auffällig war — nicht, was darin stand.
• Sie erteilen die Freigabe fallbezogen: Melden Sie eine Antwort über die Daumen-Funktion, fragen wir Sie ausdrücklich, ob wir zu diesem einen Fall auch den Wortlaut auswerten dürfen. Das Kästchen ist nicht vorausgewählt. Eine Freigabe gilt nur für den gemeldeten Fall, nicht für Ihren Verlauf.
• Rücknahme: Sie können eine erteilte Freigabe jederzeit zurückziehen — in der App über die Daumen-Funktion derselben Antwort oder über datenschutz@yedeni.com. Ein noch unbearbeiteter Fall wird dann vollständig gelöscht, ein bereits bearbeiteter verliert den Wortlaut und behält nur die Regel, die daraus gelernt wurde.

Unabhängig davon können wir Ihre Coach-Unterhaltung als Betreiber einsehen — siehe Abschnitt 12.1. Die Diagnosespur ändert daran nichts; sie sorgt dafür, dass ein Fehler auffällt, ohne dass jemand mitlesen muss.

7. Empfänger Ihrer Daten

Wir setzen die folgenden Dienstleister ein. Mit allen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine stets aktuelle Fassung dieser Liste finden Sie unter Auftragsverarbeiter.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa gegenüber Strafverfolgungsbehörden auf richterliche Anordnung) oder wenn Sie ausdrücklich eingewilligt haben. Wir verkaufen keine personenbezogenen Daten.

8. Apple Health und Health Connect

Wenn Sie es ausdrücklich erlauben, liest Yedeni Werte aus Apple Health (iOS) beziehungsweise Health Connect (Android), um Ihren tatsächlichen Energieverbrauch genauer zu bestimmen.

• Gelesen werden: aktiv verbrannte Energie, Schritte und Körpergewicht.
• Verarbeitung: Die Rohdaten werden auf Ihrem Gerät gelesen und dort zu Tageswerten zusammengefasst. Nur diese Tageswerte werden an unser Backend übertragen und dort mit Ihrem Konto gespeichert.
• Zweck: die Berechnung Ihres Energiebedarfs, die Anzeige im Tagebuch und die darauf aufbauende Beratung durch den Coach.
• Werbung: Daten aus Apple Health und Health Connect werden niemals für Werbung, Marketing oder Profilbildung zu Werbezwecken verwendet und niemals an Werbenetzwerke übermittelt.
• Weitergabe an die KI-Dienste: Ihre Aktivitätswerte des laufenden Tages — Schritte, aktiv verbrannte Energie und der daraus abgeleitete Tagesverbrauch — sind Teil des Kontexts, den der Coach bei jeder Anfrage erhält. Sie werden deshalb bei jeder Coach-Anfrage zusammen mit Ihrem Gewichtsverlauf an OpenAI übermittelt (Abschnitt 6) — pseudonymisiert, also ohne Ihre Kontokennung, im Rahmen der Auftragsverarbeitung und vertraglich vom Training der Modelle ausgeschlossen. Rechtsgrundlage ist Ihre gesonderte Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, für die Übermittlung in die USA Art. 49 Abs. 1 lit. a DSGVO. An andere Dritte werden diese Daten nicht weitergegeben.
• Widerruf: Sie können die Freigabe jederzeit in den Systemeinstellungen Ihres Geräts zurückziehen; Yedeni übernimmt dann keine weiteren Werte.

Yedeni schreibt standardmäßig keine Daten zurück in Apple Health. Sollte diese Möglichkeit künftig angeboten werden, geschieht dies nur auf Ihre gesonderte Veranlassung.

9. Werbung

Im kostenlosen Tarif zeigen wir Werbung über Google AdMob. Vor der ersten Anzeige fragen wir Sie über das Einwilligungsformular von Google (User Messaging Platform), ob Sie personalisierte Werbung wünschen. Auf iOS fragen wir zusätzlich über das System-Dialogfeld „App-Tracking-Transparenz“ um Erlaubnis, bevor die Werbe-ID Ihres Geräts verwendet wird.

• Ohne Ihre Einwilligung sehen Sie ausschließlich nicht personalisierte Werbung.
• Ihre Gesundheits- und Ernährungsdaten werden niemals für Werbezwecke ausgewertet oder an Werbepartner übermittelt.
• Mit einem aktiven Abonnement sehen Sie keine Werbung; das Werbe-Modul wird dann gar nicht erst geladen.
• Ihre Auswahl können Sie jederzeit unter „Einstellungen“ > „Sonstiges“ > „Werbe-Einstellungen“ ändern.

10. E-Mail-Kommunikation

Wir unterscheiden zwei Arten von E-Mails. Sie laufen über getrennte Absender-Adressen, damit die eine die andere nicht beeinträchtigen kann.

10.1 Systemmails

Bestätigungen zu Konto und Abonnement (Registrierung, Beginn und Ende einer Testphase oder eines Abonnements), Hinweise zu Zahlungsproblemen, Ankündigungen einer automatischen Verlängerung, Sicherheitshinweise, Rechnungen und Antworten auf Ihre Support-Anfragen. Diese Mails sind Teil des Vertrages (Art. 6 Abs. 1 lit. b DSGVO); solange der Vertrag läuft, können Sie ihnen nicht widersprechen. Sie enthalten kein Öffnungs-Tracking — das ist technisch erzwungen und nicht bloß so eingestellt.

10.2 Informations- und Werbemails

Neuigkeiten, Tipps und Angebote. Manche dieser Mails knüpfen an Ihre Nutzung der App an — etwa daran, dass Sie ein Rezept veröffentlicht haben, dass eine Einladung eingelöst wurde oder dass Sie die App längere Zeit nicht geöffnet haben. Werte aus Ihrem Ernährungstagebuch werden dafür nicht verwendet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG). Jede dieser Mails trägt einen Abmeldelink; ein Klick genügt, eine Anmeldung ist dafür nicht nötig, und die Abmeldung wirkt sofort. Zusätzlich setzen wir die technischen Kopfzeilen `List-Unsubscribe`, mit denen Ihr E-Mail-Programm einen eigenen Abmeldeknopf anzeigt.

10.2a Bestätigung Ihrer Einwilligung (Double-Opt-in)

Nachdem Sie in der App eingewilligt haben, senden wir Ihnen eine Systemmail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, versenden wir Informations- und Werbemails; ohne Bestätigung bleibt es bei den Mails zu Ihrem Konto. Der Link gilt sieben Tage. Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir zu diesem Klick den Zeitpunkt, Ihre IP-Adresse, die Kennung Ihres Browsers oder E-Mail-Programms sowie einen Prüfwert des versendeten Links. Diese Angaben verarbeiten wir ausschließlich als Nachweis, nie zur Werbung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO. Dasselbe gilt, wenn Sie Ihre Auswahl über das Präferenz-Zentrum in einer unserer Mails ändern oder sich über den Abmeldelink abmelden.

10.3 Erfolgsmessung

Bei Informations- und Werbemails messen wir, ob eine Mail geöffnet und ob ein Link geklickt wurde. Dazu enthält die Mail ein kleines Bild, dessen Abruf uns Zeitpunkt und IP-Adresse übermittelt. Weil dieser Abruf auf Ihr Endgerät zugreift, ist er von Ihrer Einwilligung mit umfasst (§ 25 Abs. 1 TDDDG) — der Einwilligungstext nennt die Erfolgsmessung ausdrücklich. Wir nutzen sie, um zu erkennen, welche Themen gelesen werden, und um Adressen auszusortieren, die dauerhaft nicht erreichbar sind. Wenn Sie kein Tracking wünschen, stellen Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern ab oder melden sich ab.

10.4 Keine Gesundheitsdaten per Werbemail

10.5 Sperrliste

Meldet Ihr Postfach eine Adresse dauerhaft als unzustellbar, markieren Sie eine Mail als Spam oder melden Sie sich ab, hinterlegen wir das in einer Sperrliste. Gespeichert wird dort nur ein kryptografischer Prüfwert Ihrer Adresse (SHA-256), nicht die Adresse selbst. Diese Einträge bleiben auch nach einer Löschung Ihres Kontos bestehen — sonst würden Sie beim nächsten Versand erneut angeschrieben, obwohl Sie genau das nicht wollten. Aus dem Prüfwert lässt sich Ihre Adresse nicht zurückgewinnen; er kann nur beantworten, ob eine erneut eingegebene Adresse gesperrt ist.

10.6 Versanddienstleister

Der Versand läuft über Brevo SAS (Frankreich), Verarbeitung in Frankreich und Deutschland, also ohne Drittlandübermittlung. Brevo erhält keine Kontaktliste von uns, sondern je Nachricht nur den einen Empfänger und den fertigen Text. Einzelheiten in der Übersicht der Auftragsverarbeiter.

11. Produktanalyse

Mit Ihrer Einwilligung erfassen wir über PostHog (Rechenzentrum Frankfurt), welche Funktionen genutzt werden. Erhoben werden eine pseudonyme Kennung, aufgerufene Bildschirme, ausgelöste Aktionen sowie Geräte- und Versionsangaben. Inhalte Ihrer Mahlzeiten, Gesundheitswerte und Chat-Nachrichten werden nicht erfasst. Ohne Einwilligung wird das Analysemodul nicht gestartet. Sie können die Einwilligung jederzeit in den Einstellungen widerrufen; bereits erhobene Daten werden bei Löschung Ihres Kontos mitgelöscht.

12. Öffentlich sichtbare Inhalte

Bitte beachten Sie, welche Angaben für andere sichtbar werden, sobald Sie die Community-Funktionen nutzen:

12.1 Einsicht durch uns als Betreiber

„Nicht öffentlich“ heißt nicht „für niemanden lesbar“. Wir sagen deshalb ausdrücklich, wann wir selbst auf Ihre Inhalte sehen können — auch auf Ihre Unterhaltung mit dem Coach.

• Wer: ausschließlich namentlich benannte Personen unseres Teams mit administrativer Berechtigung. Es gibt drei abgestufte Rollen; die unterste erreicht Ihre privaten Inhalte — Tagebuch, Körperdaten, Coach-Unterhaltung — gar nicht.
• Immer eine erneute Anmeldung: Jeder Zugriff, der Ihre Unterhaltung im Wortlaut anzeigt — unabhängig davon, auf welchem der beiden Wege er erfolgt —, und jeder Zugriff auf Ihre Gesundheitsdaten (Körperdaten, Ziele, Tagebuch- und Gewichtseinträge, Allergien und Ernährungsform) verlangt eine zusätzliche Authentifizierung.
• Zwei Wege, verschieden weit: Die Einsicht in ein bestimmtes Konto setzt voraus, dass ein Anlass bereits vorliegt — jemand hat sich gemeldet oder etwas gemeldet. Daneben gibt es eine Durchsicht auffälliger Coach-Antworten über mehrere Konten hinweg (Abschnitt 6.5). Die Liste dafür zeigt nur technische Kennzahlen; erst das Öffnen eines Einzelfalls zeigt Text.
• Wozu: Bearbeitung Ihrer Support-Anfrage oder Meldung; Prüfung eines gemeldeten Missbrauchs; Untersuchung eines technischen Fehlers; Qualitätsprüfung auffälliger Coach-Antworten (Abschnitt 6.5); gesetzliche Verpflichtung.
• Nicht wozu: Werbung, Profilbildung zu Werbezwecken, Weitergabe an Dritte oder Training eigener Modelle.
• Nachvollziehbarkeit: Jeder Zugriff auf Ihre Daten wird einzeln protokolliert — nicht nur die Sitzung, sondern jeder Aufruf. Administrative Zugänge sind zusätzlich durch Zwei-Faktor-Authentifizierung geschützt.
• Ihr Recht: Sie können nach Art. 15 DSGVO Auskunft darüber verlangen, ob und zu welchem Zweck auf Ihre Daten zugegriffen wurde.

Für Auswertungen, die nicht an einen Einzelfall gebunden sind, verwenden wir die inhaltsfreie Diagnosespur aus Abschnitt 6.5. Wenn Sie einer Einsichtnahme widersprechen möchten, wenden Sie sich an datenschutz@yedeni.com; wir prüfen dann, ob der Zweck auch ohne Ihre Inhalte erreichbar ist.

13. Speicherdauer

Nach der Löschung Ihres Kontos entfernen wir alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Von Ihnen veröffentlichte Rezepte, die andere in ihre Pläne oder Sammlungen übernommen haben, bleiben ohne Bezug zu Ihrer Person erhalten; Ihr Name wird dabei entfernt. Möchten Sie auch diese Inhalte gelöscht haben, löschen Sie sie bitte vor der Kontolöschung oder wenden Sie sich an datenschutz@yedeni.com.

14. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Anfragen richten Sie an datenschutz@yedeni.com; wir antworten innerhalb eines Monats.

• Auskunft und Übertragbarkeit: In der App unter „Profil“ > „Einstellungen“ > „Daten exportieren“ erhalten Sie sofort eine vollständige, maschinenlesbare Kopie im JSON-Format.
• Berichtigung: Die meisten Angaben können Sie direkt in der App ändern.
• Löschung: Unter „Profil“ > „Einstellungen“ > „Konto löschen“ löschen Sie Ihr Konto samt aller Daten selbst — ohne Umweg über den Support.
• Widerspruch: Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie jederzeit widersprechen.

Beschwerderecht

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

15. Automatisierte Entscheidungen und Profilbildung

Yedeni erstellt aus Ihren Zielen, Ihrem Verlauf und Ihren Vorlieben personalisierte Ernährungsvorschläge und personalisiert den Inhalte-Feed. Das ist Profilbildung im Sinne von Art. 4 Nr. 4 DSGVO.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 Abs. 1 DSGVO findet dabei nicht statt: alle Vorschläge sind unverbindliche Empfehlungen, Sie entscheiden in jedem Einzelfall frei, und es entstehen keine rechtlichen Folgen. Die Vorschläge sind der Kern des Dienstes und lassen sich nicht abschalten; neben dem personalisierten Feed „Für dich“ steht Ihnen jederzeit die nicht personalisierte Rezeptsuche zur Verfügung.

Zur Moderation nutzergenerierter Inhalte setzen wir automatisierte Prüfungen ein. Führt eine solche Prüfung zur Entfernung eines Inhalts oder zur Sperrung eines Kontos, teilen wir Ihnen die Gründe mit und Sie können die Entscheidung von einem Menschen überprüfen lassen.

16. Kinder und Jugendliche

Yedeni richtet sich an Personen ab 16 Jahren. Bei der Erfassung Ihres Geburtsdatums prüfen wir das Mindestalter; jüngere Personen können die App nicht nutzen. Erlangen wir Kenntnis davon, dass Daten einer jüngeren Person verarbeitet werden, löschen wir das Konto unverzüglich. Erziehungsberechtigte wenden sich bitte an datenschutz@yedeni.com.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere:

• Verschlüsselte Übertragung ausschließlich über TLS ab Version 1.2
• Verschlüsselte Speicherung der Datenbank und der Medieninhalte im Ruhezustand
• Passwörter werden nur als kryptografische Hashes gespeichert und sind für uns nicht lesbar
• Jeder Zugriff auf Ihre Daten wird serverseitig gegen die Eigentümerschaft geprüft; ergänzend sind auf Datenbankebene Zeilenschutz-Richtlinien aktiv
• Der KI-gestützte Datenzugriff des Coaches läuft ausschließlich über eine nur lesende, streng eingegrenzte Datenbankrolle
• Begrenzung der Anfragerate, Schutz vor automatisierten Angriffen und Protokollierung sicherheitsrelevanter Ereignisse
• Getrennte Zugriffsrollen, Zwei-Faktor-Schutz für administrative Zugänge und Protokollierung administrativer Vorgänge
• Verschlüsselte, täglich erstellte Sicherungen mit Speicherort in der EU

18. Erforderlichkeit der Bereitstellung

Für die Registrierung benötigen wir eine E-Mail-Adresse; ohne sie kann kein Konto entstehen. Die Angabe der Gesundheitsdaten ist freiwillig, aber Voraussetzung für die Kernfunktionen (Kalorienbudget, Vorschläge, Coach) — ohne diese Angaben können wir den Vertrag nicht erfüllen. Alle übrigen Angaben sind freiwillig; ihr Fehlen hat keine Nachteile.

19. Cookies und vergleichbare Technologien

Die mobile App verwendet keine Cookies. Auf Ihrem Gerät gespeichert werden ausschließlich: Ihr Anmelde-Token (im geschützten Systemspeicher), Ihre Spracheinstellung, Ihre Einwilligungsentscheidungen und ein verschlüsselter Zwischenspeicher zur Offline-Nutzung. Zugriffe darauf, die nicht zur Erbringung des Dienstes unbedingt erforderlich sind — insbesondere Analyse und Werbung — erfolgen ausschließlich nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Die Webseiten unter yedeni.com, einschließlich dieser Rechtstexte, verwenden keine Cookies und kein Tracking.

20. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die jeweils geltende Fassung ist stets in der App und unter der oben genannten Adresse abrufbar; jede Fassung trägt ein Datum. Bei wesentlichen Änderungen informieren wir Sie vorab per E-Mail oder in der App und holen, soweit erforderlich, Ihre Einwilligung erneut ein.