Datenschutzerklärung für Project Prime

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dennis Vollmer
Wiehenstraße 28
32289 Rödinghausen
Deutschland
E-Mail: pt@dennis-vollmer.de

Soweit in dieser Datenschutzerklärung von "wir", "uns", "Project Prime" oder "App" gesprochen wird, ist der oben genannte Verantwortliche gemeint.

2. Anwendungsbereich

Project Prime ist eine Coaching- und Tracking-App für Ernährung, Training, Körperdaten, Fortschrittskontrolle, Rezeptverwaltung, Supplement-Planung und optionale Premium-Funktionen.

Die App richtet sich an Nutzerinnen und Nutzer, die ihre Ernährungs-, Trainings- und Fortschrittsdaten dokumentieren und auswerten möchten. Je nach Nutzung können Daten auch einem Coach angezeigt werden, wenn ein entsprechender Coach-Zugang oder eine Coach-Zuordnung besteht.

Diese Datenschutzerklärung gilt für:

• die mobile Project Prime App für iOS und Android,
• die Registrierung, Anmeldung und Kontoverwaltung,
• das Supabase-Backend und die dort gespeicherten App-Daten,
• den Coach- und Admin-Bereich, soweit genutzt,
• Lebensmittel-, Barcode-, Foto-, Rezept- und KI-Funktionen,
• Supplement-Funktionen und Tagesübersichten,
• Premium-, Abo- und In-App-Kauf-Funktionen, soweit angeboten,
• die öffentliche Website mit Impressum, Datenschutz, Nutzungsbedingungen und Support.

3. Kurzüberblick

Project Prime verarbeitet insbesondere Konto-, Profil-, Körper-, Ernährungs-, Trainings-, Aktivitäts-, Rezept-, Supplement-, Zahlungsstatus- und technische Nutzungsdaten.

Ein Teil dieser Daten kann Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen oder Rückschlüsse auf Gesundheit, Fitness, Gewichtsentwicklung, Ernährung, Trainingsverhalten und Lebensstil zulassen.

Fotos werden nur verarbeitet, wenn Nutzerinnen oder Nutzer aktiv eine entsprechende Funktion verwenden, zum Beispiel für lose Lebensmittel, Gerichte, Speisen, Barcodes, Verpackungen oder Nährwerttabellen.

Project Prime nutzt eigene Datenbankeinträge bevorzugt. Externe Abfragen und KI-Analysen sollen nur erfolgen, wenn sie für die jeweilige Funktion erforderlich sind.

Nutzerinnen und Nutzer können ihr Konto löschen. Dabei werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Allgemeine, nicht personenbezogene Lebensmittel- oder Rezeptdaten können erhalten bleiben, wenn sie für die App-Funktion benötigt werden und keinen direkten Personenbezug mehr enthalten.

4. Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Gesundheitsdaten sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit beziehen oder Rückschlüsse auf den Gesundheitszustand erlauben können.

Verarbeitung umfasst jeden Umgang mit personenbezogenen Daten, zum Beispiel Erheben, Speichern, Anzeigen, Berechnen, Auswerten, Übermitteln, Löschen oder Bereitstellen.

Coach meint eine berechtigte Person, die im Rahmen der App oder eines Coaching-Verhältnisses Einblick in freigegebene oder zugeordnete Nutzerinformationen erhalten kann.

5. Welche Daten verarbeitet Project Prime?

5.1 Konto- und Zugangsdaten

• E-Mail-Adresse,
• Passwort in technisch geschützter Form,
• Login-Status und Sitzungsdaten,
• Zeitpunkte der Registrierung und Anmeldung,
• technische Authentifizierungsinformationen,
• Rolleninformationen, zum Beispiel Nutzer, Coach oder Admin, soweit vorhanden.

5.2 Profil- und Coachingdaten

• Name oder Anzeigename,
• Profilbild, sofern freiwillig hinterlegt,
• Coaching-Ziel, zum Beispiel Abnehmen, Fett verlieren, Muskelaufbau, Gewicht halten oder Zunehmen,
• Coach-Zuordnung, sofern ein Coaching-Kontext besteht,
• Premium-Status oder manuell gesetzte Freischaltung, soweit erforderlich.

5.3 Körper- und Zieldaten

• aktuelles Gewicht, Startgewicht und Zielgewicht,
• Gewichtsverlauf mit Datum,
• Größe, Alter und Geschlecht,
• Stoffwechsel-Anpassung in Kilokalorien, falls eingetragen,
• automatisch berechnete Tagesziele für Kalorien, Protein, Kohlenhydrate, Fett, Wasser und Schritte.

5.4 Ernährungsdaten

• eingetragene Lebensmittel, Getränke und Mahlzeiten,
• Mahlzeitenkategorie, zum Beispiel Frühstück, Mittagessen, Abendessen oder Snack,
• Gramm, Portionen, Stück, Riegel, Scheiben oder sonstige Einheiten, soweit verfügbar,
• Kalorien, Protein, Fett, Kohlenhydrate und weitere Nährwertinformationen,
• manuell eingetragene Aktivitätskalorien,
• Tagesnotizen im Tagebuch,
• Einträge, die aus gespeicherten Rezepten oder gespeicherten Speisen übernommen werden.

5.5 Getränke

Getränke können wie Lebensmittel verarbeitet werden, sofern sie für die Ernährungsauswertung relevant sind, zum Beispiel Cola, Saft, Milchgetränke, Smoothies oder alkoholische Getränke. Erfasst werden können Name, Menge, Kalorien, Makronährwerte und gegebenenfalls Barcode- oder Produktinformationen.

5.6 Trainings- und Aktivitätsdaten

• Trainingstage und Trainingsnotizen,
• Trainingspläne, Trainingseinheiten und Übungen,
• Sätze, Wiederholungen, Gewichte und Übungsleistungen,
• Cardio-Trainingsarten, Dauer, Intensität und verbrannte Kalorien, soweit eingetragen,
• Trainingsdauer über Start-/Stopp-Funktion,
• subjektive Angaben wie Schwere, Energie, Pumpgefühl, Schmerzen und Kommentare,
• Übungsfortschritt und Diagramme pro Übung,
• Auswertung der trainierten Minuten und Einheiten in den letzten sieben Tagen.

5.7 Foto-, Kamera- und Bilddaten

• Fotos von losen Lebensmitteln, Gerichten, Speisen, Verpackungen und Nährwerttabellen,
• Barcode- und Produktbilder, wenn ein Produkt nicht gefunden wird,
• aus Fotos abgeleitete Angaben wie erkannte Lebensmittel, Produktnamen, Marken, Barcode/EAN, Nährwerte und Portionen,
• Nutzerhinweise zu Fotos, zum Beispiel "Fleisch ist Hirsch" oder "Name Chili con Carne".

Fotos werden grundsätzlich nur zur vom Nutzer ausgelösten Analyse verarbeitet. Nutzer sollten keine Fotos hochladen, auf denen unbeteiligte Personen, private Dokumente, Adressen oder andere unnötige personenbezogene Informationen sichtbar sind.

5.8 Rezept-, Speisen- und Communitydaten

• eigene gespeicherte Rezepte und Speisen,
• Name, Zutaten, Mengen, Einheiten, Portionen und berechnete Nährwerte,
• Zubereitung, wenn ein Rezept der Community zur Verfügung gestellt werden soll,
• Moderationsstatus, KI-Prüfhinweis, Freigabe- oder Ablehnungsstatus,
• öffentliche Anzeige freigegebener Rezeptideen innerhalb der App.

5.9 Supplementdaten

• freiwillige Angaben zu Ernährungsweise und Supplement-Zielen,
• Antworten auf Fragen zum Supplement-Vorschlag,
• zusätzliche Hinweise, die Nutzer freiwillig eintragen,
• ausgewählte oder manuell hinzugefügte Supplemente,
• tägliche Abhak- oder Einnahmestatus, soweit genutzt.

5.10 Gesundheits- und Aktivitätsdaten aus dem Gerät

Soweit Nutzer die Funktion aktiv verbinden, kann Project Prime Schritte oder vergleichbare Aktivitätsdaten aus Health Connect auf Android oder Apple Health/HealthKit auf iOS abrufen. Die Verbindung erfolgt nur nach ausdrücklicher Berechtigung im Betriebssystem. Nutzer können diese Berechtigung jederzeit in den Geräteeinstellungen widerrufen.

5.11 Premium-, Abo- und Zahlungsstatus

• gewählter Tarif, zum Beispiel monatlich oder jährlich,
• Premium-Status und Laufzeitinformationen,
• Store-Informationen von Apple oder Google, soweit für die Freischaltung erforderlich,
• Informationen darüber, ob ein Konto manuell als Premium freigeschaltet wurde.

Zahlungsdaten wie vollständige Kreditkarteninformationen werden nicht von Project Prime selbst verarbeitet, sondern über die jeweiligen App-Store-Anbieter, soweit In-App-Käufe oder Abonnements angeboten werden.

5.12 Technische Daten

• Geräte- und App-Informationen, soweit technisch erforderlich,
• App-Version, Build-Nummer und Plattform,
• Update-Status und Force-Update-Konfiguration,
• IP-Adresse und Verbindungsdaten bei Kommunikation mit Backend-, KI- und Datenbankdiensten,
• Fehler- und Nutzungsereignisse, soweit sie beim Betrieb der App oder Backend-Dienste anfallen,
• lokal gespeicherte App-Zustände, Einstellungen und Sitzungsinformationen.

6. Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung der App und des Nutzerkontos,
• Registrierung, Login, Sitzungsverwaltung und Kontosicherheit,
• Anzeige und Berechnung von Ernährungs-, Trainings-, Wasser-, Schritte- und Gewichtsdaten,
• Berechnung individueller Tagesziele und Mahlzeiten-Richtwerte,
• Dokumentation von Fortschritten und Statistiken,
• Lebensmittel-, Getränke-, Barcode-, Verpackungs-, Rezept- und Gerichtserkennung,
• Aufbau und Pflege einer eigenen Lebensmittel- und Produktdatenbank,
• Reduzierung externer KI- und Datenbankabfragen durch Wiederverwendung bestätigter Daten,
• Speicherung persönlicher Rezepte und Speisen zur späteren Wiederverwendung,
• Moderation und Freigabe von Community-Rezepten,
• Supplement-Vorschläge und Supplement-Tracking,
• Coach-Auswertung und Betreuung, soweit ein Coaching-Zusammenhang besteht,
• Bereitstellung von Premium-Funktionen und Verwaltung von Nutzungsgrenzen,
• Fehlerbehebung, Missbrauchsvermeidung, Sicherheit und technische Stabilität,
• Erfüllung gesetzlicher Pflichten und Wahrung rechtlicher Ansprüche.

7. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Funktion kommen insbesondere folgende Rechtsgrundlagen in Betracht:

8. Einwilligung beim ersten Start der App

Beim ersten Start der App wird der Nutzer aktiv um Zustimmung gebeten, dass Project Prime Gesundheits-, Fitness-, Ernährungs-, Trainings-, Foto- und Fortschrittsdaten zur Bereitstellung der App verarbeitet.

Die Einwilligung darf nicht vorausgewählt sein. Der Nutzer muss die Datenschutzerklärung öffnen können und die Verarbeitung aktiv bestätigen.

Ohne diese Einwilligung können Funktionen, die Gesundheits- und Fitnessdaten verarbeiten, nicht oder nur eingeschränkt genutzt werden.

9. Registrierung, Anmeldung und Passwort

Zur Nutzung der App ist ein Nutzerkonto erforderlich. Nutzer registrieren sich mit E-Mail-Adresse und Passwort. Das Passwort wird nicht im Klartext gespeichert.

Bei der Registrierung kann ein Passwort wiederholt werden, damit Eingabefehler vermieden werden. Für die Wiederherstellung eines vergessenen Passworts können E-Mail-Funktionen des Authentifizierungsanbieters genutzt werden, sofern diese aktiviert sind.

Login-Sitzungen können lokal auf dem Gerät gespeichert werden, damit Nutzer nicht bei jedem App-Start erneut angemeldet werden müssen.

10. Supabase als Backend-Dienst

Project Prime nutzt Supabase als Backend-Dienst für Authentifizierung, Datenbank, Zugriffsschutz, Rollenverwaltung und Speicherung von App-Daten.

In Supabase können insbesondere Konto-, Profil-, Ernährungs-, Trainings-, Gewichts-, Rollen-, Premium-, Rezept-, Lebensmittel-, Supplement-, Update- und Prüfdatensätze verarbeitet werden.

Supabase kann als Auftragsverarbeiter eingesetzt werden. Die Serverregion ist nach aktuellem Projektstand Frankfurt, Deutschland bzw. EU.

Der Zugriff auf Daten wird durch technische Regeln, Rollen und Zugriffsrechte beschränkt. Nutzer sollen grundsätzlich nur ihre eigenen personenbezogenen Daten sehen. Coach- oder Admin-Zugriffe sind auf berechtigte Konten zu beschränken.

11. Eigene Lebensmittel- und Produktdatenbank

Project Prime verwendet eine eigene Lebensmittel- und Produktdatenbank. Wenn ein Nutzer ein Lebensmittel, Getränk oder Produkt hinzufügt, kann ein Datensatz mit Name, Nährwerten, Marke, Barcode/EAN, Portionsinformationen, Suchbegriffen und Quelle gespeichert werden.

Ziel ist, künftige Suchanfragen schneller, zuverlässiger und mit weniger externen Anfragen zu beantworten. Wenn ein Eintrag in der eigenen Datenbank sicher gefunden wird, kann dieser ohne erneute KI-Abfrage verwendet werden.

Allgemeine Lebensmittel ohne Marke, zum Beispiel "Apfel", "Skyr", "Eisbergsalat" oder "Vollkornbrot", können als allgemeine Basiswerte gespeichert werden. Markenprodukte, die über Barcode oder Verpackung erfasst wurden, können zusätzlich mit Barcode und Marke gespeichert werden.

Solche Datensätze dienen grundsätzlich der allgemeinen App-Funktion und sind nicht dafür gedacht, dauerhaft einer bestimmten Person zugeordnet öffentlich angezeigt zu werden. Sie können nach Löschung eines Nutzerkontos erhalten bleiben, wenn sie keinen Personenbezug mehr enthalten.

12. Manuelle Lebensmittelsuche

Nutzer können Lebensmittel und Getränke manuell suchen. Die App sucht bevorzugt in der eigenen Datenbank. Wenn ein passender allgemeiner oder gespeicherter Eintrag vorhanden ist, wird dieser bevorzugt angezeigt.

Wird kein passender eigener Eintrag gefunden und handelt es sich um ein allgemeines Lebensmittel oder Getränk ohne konkrete Marke, kann die App Nährwerte schätzen oder aus externen Quellen ergänzen. Wird eine konkrete Marke oder ein konkretes Produkt gesucht und es ist nicht vorhanden, kann die App auf Barcode-Scan oder Produktfoto hinweisen.

Die manuelle Suche kann im Free-Modell begrenzt sein. Suchanfragen können gezählt werden, um Free- und Premium-Funktionen technisch umzusetzen.

13. Barcode-Scan und verpackte Lebensmittel

Bei verpackten Lebensmitteln kann der Nutzer den Barcode scannen. Die App prüft zunächst die eigene Datenbank. Wird dort ein passender Datensatz gefunden, kann das Produkt ohne KI-Analyse und ohne externe Produktsuche angezeigt werden.

Ist das Produkt nicht bekannt, kann die App OpenFoodFacts anhand des Barcodes abfragen. Werden dort plausible Nährwerte gefunden, können diese angezeigt und nach Bestätigung in der eigenen Datenbank gespeichert werden.

Wenn keine ausreichenden Daten gefunden werden, kann die App den Nutzer auffordern, Vorderseite und Nährwerttabelle zu fotografieren. Daraus können Produktname, Marke, Nährwerte und gegebenenfalls Portionsinformationen ausgelesen werden.

Wenn eine Portion, ein Stück, ein Riegel oder eine vergleichbare Einheit erkannt wird, kann diese als zusätzliche Auswahlmöglichkeit angezeigt werden. Standardmäßig soll die Angabe pro 100 g angezeigt werden, sofern nichts anderes ausgewählt wird.

Nicht gefundene oder manuell erfasste Barcode-Produkte können in einer Prüfliste gespeichert werden, damit die Angaben später kontrolliert oder korrigiert werden können.

14. Lose Lebensmittel

Bei losen Lebensmitteln, zum Beispiel Obst, Gemüse, Fleisch, Ei, Käse, Brot oder Salat ohne Barcode, kann der Nutzer ein Foto aufnehmen. Die KI kann zunächst erkennen, welches Lebensmittel abgebildet ist.

Danach sucht die App bevorzugt in der eigenen Datenbank. Wird dort ein sicherer Treffer gefunden, werden die Nährwerte aus der Datenbank verwendet. Eine zusätzliche KI-Nährwertschätzung ist dann grundsätzlich nicht erforderlich.

Wird kein sicherer Treffer gefunden, kann die App Nährwerte schätzen oder aus externen Quellen ergänzen und den Eintrag nach Bestätigung speichern. Wenn eine typische Portion sinnvoll bestimmbar ist, zum Beispiel bei Apfel, Banane, Ei, Scheibe Brot oder ähnlichen Lebensmitteln, kann zusätzlich eine Portionseinheit gespeichert werden.

15. Gericht oder Speise fotografieren

Nutzer können Gerichte oder Speisen fotografieren, zum Beispiel Teller, Bowl, Mettbrötchen, Döner, Currywurst oder belegte Brötchen. Nutzer können zusätzlich einen Hinweis eingeben, etwa "Fleisch ist Hirsch" oder "Name Chili con Carne".

Die App kann das Gericht schätzen und eine Gesamtangabe für Kalorien und Makronährwerte anzeigen. Alternativ können erkannte Bestandteile einzeln eingetragen werden.

Im Hintergrund kann die App erkannte Bestandteile mit der eigenen Datenbank abgleichen. Wenn Bestandteile nicht vorhanden sind, können allgemeine Basiswerte erzeugt und gespeichert werden, damit künftige Erkennungen günstiger und konsistenter erfolgen.

Nutzer können eine geschätzte Speise optional für sich speichern. Gespeicherte Speisen sind grundsätzlich persönliche Einträge des jeweiligen Kontos und nicht automatisch für alle Nutzer sichtbar.

Geschätzte Gerichte können zusätzlich als Prüfdatensatz gespeichert werden, damit die Plausibilität der Schätzungen kontrolliert und verbessert werden kann.

16. Rezepte erfassen, einsprechen und speichern

Nutzer können Rezepte manuell erfassen oder Zutaten per Spracheingabe diktieren. Die Spracheingabe nutzt die Spracherkennung des Betriebssystems, soweit verfügbar. Nutzer können Zutaten mit Mengen, Gramm, Anzahl oder vergleichbaren Einheiten eingeben.

Pflichtangaben können insbesondere der Name des Gerichts und die Anzahl der Portionen sein. Die App berechnet aus Zutaten und Mengen die Nährwerte des Gesamtrezepts und der gewünschten Portion.

Bei Zutaten sucht die App bevorzugt in der eigenen Datenbank. Wenn Zutaten nicht vorhanden sind, können allgemeine Nährwerte geschätzt und als Basiswert gespeichert werden. Soweit sinnvoll, kann zusätzlich eine typische Portion, Stückzahl oder Scheibe gespeichert werden.

Nutzer können eigene Rezepte persönlich speichern und später erneut auswählen. Persönliche Rezepte können vom Nutzer wieder gelöscht werden.

Nutzer können ein Rezept freiwillig der Community zur Verfügung stellen. In diesem Fall muss eine Zubereitung angegeben werden. Das Rezept wird zunächst geprüft und erst nach Freigabe für andere Nutzer sichtbar.

17. Community-Rezepte und Moderation

Eingereichte Community-Rezepte können Name, Zutaten, Zubereitung, Portionen, Kalorien, Protein, Kategorien, Hinweise und weitere Nährwerte enthalten.

Da Community-Rezepte später anderen Nutzern angezeigt werden können, dürfen Nutzer keine personenbezogenen Daten, Beleidigungen, diskriminierenden Inhalte, rechtswidrigen Inhalte, fremden vertraulichen Informationen oder urheberrechtlich problematischen Inhalte einreichen.

Neue Rezeptideen werden zunächst zur Prüfung gespeichert. Die App kann eine KI-Vorprüfung durchführen, insbesondere auf grob unpassende, beleidigende, diskriminierende, rassistische, sexistische oder sonst rechtswidrige Inhalte. Zusätzlich erfolgt eine manuelle Freigabe durch den Verantwortlichen oder eine berechtigte Person.

Erst nach Freigabe sollen Community-Rezepte allgemein sichtbar werden. Bis dahin kann dem Nutzer ein Hinweis wie "Zur Prüfung eingereicht" angezeigt werden.

Wird ein Nutzerkonto gelöscht, können freigegebene Rezeptideen grundsätzlich erhalten bleiben, wenn sie keinen Personenbezug mehr enthalten. Enthalten Rezeptideen personenbezogene Daten, werden diese auf Anfrage gelöscht oder anonymisiert.

18. Supplement-Funktionen

Project Prime kann einen Supplement-Bereich enthalten. Nutzer können Supplemente manuell eintragen oder auf Basis freiwilliger Antworten einen unverbindlichen Vorschlag erhalten.

Dabei können Fragen zur Ernährungsweise, zum Fischkonsum, zu Fleischkonsum, vegetarischer oder veganer Ernährung, bekannten Mängeln, individuellen Hinweisen und persönlichen Zielen gestellt werden.

Die Angaben dienen dazu, eine strukturierte Übersicht oder Erinnerung für Nahrungsergänzungsmittel zu erstellen. Sie ersetzen keine medizinische Diagnose, Laboruntersuchung oder ärztliche Beratung.

Nutzer können vorgeschlagene Supplemente anpassen, entfernen, manuell ergänzen und täglich abhaken, soweit diese Funktion genutzt wird.

19. Health Connect und Apple Health

Project Prime kann Schritte oder vergleichbare Aktivitätsdaten aus Health Connect auf Android oder Apple Health auf iOS abrufen, wenn Nutzer dies aktiv verbinden und die Berechtigung erteilen.

Die App kann beim Öffnen relevanter Bereiche, zum Beispiel Tagebuch oder Statistik, versuchen, die aktuellen Schritte zu synchronisieren. Eine dauerhafte Hintergrundsynchronisierung ist nur im Rahmen der technischen Möglichkeiten des jeweiligen Betriebssystems möglich.

Nutzer können die Berechtigung jederzeit in den Einstellungen ihres Geräts oder der jeweiligen Health-App widerrufen. Ohne Berechtigung können Schritte weiterhin manuell eingetragen werden.

20. KI-Analyse mit Google Gemini

Project Prime nutzt Google Gemini für ausgewählte KI-Funktionen, zum Beispiel Erkennung von Lebensmitteln, Gerichten, Speisen, Verpackungen, Marken und Produktnamen, Auslesen von Nährwerttabellen, Schätzung von Gerichten, Rezept- und Zutatenverarbeitung, Moderationsprüfungen sowie Übersetzung oder Normalisierung von Suchbegriffen, soweit erforderlich.

Zur KI-Analyse können Bilddaten, Produktnamen, Nährwertangaben, Zutatenlisten, Nutzerhinweise und technische Kontextinformationen an Google übermittelt werden. Es sollen nur die Daten übermittelt werden, die für die jeweilige Analyse erforderlich sind.

KI-Ergebnisse können fehlerhaft oder unvollständig sein. Nutzer sollten Einträge prüfen und können erkannte Werte in der App anpassen, soweit die Funktion dies vorsieht.

Die App ist so aufgebaut, dass eigene bestätigte Datenbankeinträge bevorzugt verwendet werden, um unnötige KI-Anfragen zu vermeiden.

21. OpenFoodFacts und USDA

OpenFoodFacts kann verwendet werden, um Produktinformationen und Nährwerte insbesondere bei verpackten Lebensmitteln und Barcodes abzurufen.

USDA kann als zusätzliche Datenquelle für allgemeine Lebensmittel dienen, insbesondere wenn eigene oder deutsche Daten nicht ausreichen. Die App soll externe Datenquellen sparsam verwenden und bestätigte eigene Daten bevorzugen.

Bei externen Datenquellen können deren eigene Nutzungsbedingungen und Datenschutzinformationen gelten. OpenFoodFacts und USDA erhalten grundsätzlich die Suchanfrage bzw. den Barcode, aber keine vollständigen Nutzerprofile, sofern technisch nicht anders umgesetzt.

22. Ernährung, Training, Gewicht und Statistiken

Nutzer können Lebensmittel, Getränke, Mahlzeiten, Wasser, Schritte, Aktivitätskalorien, Trainingstage, Notizen, Supplemente und Gewichtseinträge speichern.

Daraus erstellt die App Tagesübersichten, Statistiken, Fortschrittsanzeigen, Gewichtsgraphen, Mahlzeitenziele, Kalorienverläufe, Trainingsauswertungen und Supplement-Status.

Diese Daten können dem Coach angezeigt werden, wenn der Nutzer im Coaching-Kontext betreut wird und eine entsprechende Zuordnung besteht.

23. Coach-Bereich und Coach-Zugriff

Der Coach-Bereich ermöglicht berechtigten Coach- oder Admin-Konten, Daten von betreuten Nutzern einzusehen. Dazu können Profil, Körperdaten, Gewichtsverlauf, Ernährungstage, Mahlzeiten, Trainingsdaten, Notizen, Supplementstatus und weitere Fortschrittsdaten gehören.

Der Zugriff ist auf berechtigte Personen zu beschränken. Coach- und Admin-Konten müssen besonders geschützt werden. Zugriffe erfolgen nach dem Prinzip, dass nur die Daten sichtbar sein sollen, die für Betreuung, Auswertung und Feedback erforderlich sind.

Soweit ein Coach-Export oder vergleichbare Funktion zeitweise nicht sichtbar ist, können die dahinterliegenden technischen Tabellen oder früheren Daten dennoch bestehen bleiben, soweit sie für Verwaltung, Nachweis oder spätere Aktivierung erforderlich sind.

24. Premium, Free-Modell und Nutzungsgrenzen

Project Prime kann eine kostenlose Nutzung mit begrenztem Funktionsumfang und eine Premium-Nutzung anbieten. Die App kann Nutzungsgrenzen zählen, zum Beispiel manuelle Suchanfragen, Fotoanalysen, Rezeptfunktionen oder Trainingsplanfunktionen.

Wenn eine Grenze erreicht ist, kann ein Hinweis auf Premium angezeigt werden. Nutzer können Premium freiwillig erwerben, sofern diese Funktion im App Store oder bei Google Play aktiviert ist.

Einzelne Konten können durch den Verantwortlichen manuell freigeschaltet werden, zum Beispiel für Tests, Coaching, Support oder Kulanz. Dabei wird nur der technische Premium-Status verarbeitet, der für die Freischaltung erforderlich ist.

25. App Store, Google Play und Zahlungsabwicklung

Wenn die App über Apple App Store oder Google Play heruntergeladen oder ein Abo abgeschlossen wird, verarbeiten Apple bzw. Google personenbezogene Daten in eigener Verantwortung.

Project Prime erhält grundsätzlich nur die Informationen, die erforderlich sind, um den Premium-Status zu erkennen und freizuschalten. Vollständige Zahlungsinformationen wie Kreditkartendaten werden nicht durch Project Prime gespeichert.

Kündigung, Tarifwechsel, Verlängerung und Verwaltung von Abonnements erfolgen grundsätzlich über den jeweiligen App Store, also Apple App Store oder Google Play, soweit das Abo dort abgeschlossen wurde.

26. Update-Prüfung und Force-Update

Die App kann beim Start prüfen, ob eine neue Mindestversion erforderlich ist. Dazu können Plattform, App-Version und Build-Nummer mit einer Konfiguration im Backend verglichen werden.

Wenn eine Version aus Sicherheits-, Funktions- oder Kompatibilitätsgründen nicht mehr unterstützt wird, kann die App den Zugriff bis zur Aktualisierung einschränken. Diese Prüfung dient der Sicherheit, Fehlervermeidung und Funktionsfähigkeit der App.

27. Lokale Speicherung auf dem Gerät

Die App kann bestimmte Daten lokal auf dem Gerät speichern, zum Beispiel Login-Status, App-Einstellungen, zuletzt ausgewählte Werte, Zwischenspeicher und Anzeigezustände.

Diese lokale Speicherung dient der Bedienbarkeit, Performance und Offline-Nähe einzelner App-Funktionen.

Beim Löschen der App können lokal gespeicherte Daten entfernt werden. Serverseitig gespeicherte Daten werden dadurch nicht automatisch gelöscht. Hierfür ist die Kontolöschung in der App oder eine Anfrage an den Verantwortlichen erforderlich.

28. App-Berechtigungen

29. Empfänger und Dienstleister

Personenbezogene Daten können an folgende Empfänger oder Kategorien von Empfängern übermittelt werden, soweit dies für die App, das Coaching, die Sicherheit oder gesetzliche Pflichten erforderlich ist:

• Supabase als Backend- und Authentifizierungsdienst,
• Google Gemini für KI-Analyse,
• OpenFoodFacts und USDA für Lebensmittel- und Produktdaten,
• Apple App Store und Google Play für App-Vertrieb und Abonnements,
• Coach- und Admin-Konten, soweit eine Berechtigung besteht,
• Hosting- und IT-Dienstleister für Website, Support und Betrieb,
• Rechtsberater, Steuerberater oder Behörden, soweit gesetzlich erforderlich.

30. Drittlandübermittlungen

Bei Nutzung von Diensten internationaler Anbieter kann eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

In solchen Fällen achten wir darauf, dass geeignete Garantien im Sinne der DSGVO bestehen, zum Beispiel EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse oder zusätzliche Schutzmaßnahmen.

31. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen.

Konto-, Profil-, Ernährungs-, Trainings-, Gewichts-, Supplement- und Fortschrittsdaten werden grundsätzlich bis zur Kontolöschung oder Beendigung der Nutzung gespeichert.

Allgemeine freigegebene Lebensmittel-, Produkt- und Rezeptdaten können ohne direkten Personenbezug länger bestehen bleiben, damit die App-Datenbank funktionsfähig bleibt.

Prüfdatensätze, technische Logs und Sicherheitsdaten werden gelöscht oder anonymisiert, sobald sie für Fehleranalyse, Qualitätssicherung, Sicherheit oder rechtliche Nachweise nicht mehr erforderlich sind.

32. Kontolöschung und Löschung personenbezogener Daten

Nutzer können ihr Konto in der App löschen, soweit diese Funktion bereitgestellt ist. Alternativ kann eine Löschanfrage an die oben genannte Kontaktadresse gerichtet werden.

Bei einer Kontolöschung werden personenbezogene Daten des Nutzers gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsgründe oder berechtigten Interessen entgegenstehen.

Gelöscht werden insbesondere:

• Nutzerkonto und Authentifizierungsbezug,
• App-Profil und Körperdaten,
• Gewichtsverlauf, Tagesdaten und Notizen,
• Ernährungs- und Trainingstage,
• persönliche gespeicherte Rezepte und gespeicherte Speisen, soweit personenbezogen,
• Supplement-Plan und tägliche Supplement-Einträge,
• Rollen- und Zugriffsdaten, soweit sie nur dieses Konto betreffen,
• personenbezogene Prüfdatensätze, soweit technisch zuordenbar.

Nicht automatisch gelöscht werden müssen allgemeine, nicht personenbezogene Daten, die für die Funktionsfähigkeit der App-Datenbank benötigt werden, zum Beispiel bestätigte allgemeine Lebensmittel, Barcode-/Produktdaten ohne Personenbezug oder freigegebene Community-Rezepte ohne Personenbezug.

Enthalten solche Inhalte personenbezogene Daten, können Nutzer deren Löschung oder Anonymisierung verlangen.

33. Rechte der betroffenen Personen

Nutzer haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch nach Art. 21 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Anfragen können an pt@dennis-vollmer.de gerichtet werden.

34. Widerruf der Einwilligung

Soweit eine Verarbeitung auf Einwilligung beruht, kann der Nutzer diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Ein Widerruf kann dazu führen, dass bestimmte App-Funktionen nicht mehr genutzt werden können, insbesondere Funktionen zur Gesundheits-, Ernährungs-, Trainings-, Health-, Foto- und KI-Analyse.

35. Automatisierte Entscheidungen und Profiling

Project Prime erstellt Auswertungen, Tagesziele, Mahlzeiten-Richtwerte, Fortschrittsanzeigen, KI-Schätzungen, Trainingsverläufe, Supplement-Vorschläge und Empfehlungen.

Diese dienen der Unterstützung des Nutzers und des Coachings. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.

KI-Ergebnisse und App-Auswertungen können fehlerhaft sein. Sie ersetzen keine medizinische Diagnose, Therapie, ärztliche Beratung oder individuelle Ernährungsberatung durch eine entsprechend qualifizierte Stelle.

36. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere:

• HTTPS-Verbindungen,
• Authentifizierung über Nutzerkonten,
• rollenbasierte Zugriffsrechte,
• Backend-Sicherheitsregeln,
• Trennung von Nutzer-, Coach- und Admin-Zugriffen,
• Beschränkung von KI- und Drittanbieterabfragen auf erforderliche Daten,
• regelmäßige Kontrolle und Anpassung der technischen Umsetzung.

37. Minderjährige

Die App richtet sich grundsätzlich nicht an Kinder. Sollte die App von Minderjährigen genutzt werden, ist vorab zu prüfen, ob eine Einwilligung der Erziehungsberechtigten erforderlich ist.

38. Google Play Data Safety und Apple Privacy Labels

Zur Veröffentlichung der App im Google Play Store und im Apple App Store werden Datenschutzangaben entsprechend der tatsächlichen Datenverarbeitung bereitgestellt.

Nach dem derzeitigen Funktionsumfang verarbeitet Project Prime insbesondere folgende Datenkategorien:

• Kontodaten, zum Beispiel E-Mail-Adresse,
• Gesundheits- und Fitnessdaten, zum Beispiel Gewicht, Körperdaten, Ernährung, Training und Fortschritt,
• App-Aktivitäten und Nutzungsstatus,
• Fotos und Kameradaten ausschließlich zur vom Nutzer ausgelösten Analyse,
• Nutzerinhalte, zum Beispiel Rezepte, Speisen, Notizen und Community-Einreichungen,
• technische Identifikatoren, soweit sie für den Betrieb der App erforderlich sind,
• Kauf- oder Abo-Status, soweit Premium-Funktionen genutzt werden.

Die Angaben in den Datenschutzinformationen der jeweiligen App Stores werden bei Änderungen des Funktionsumfangs entsprechend aktualisiert.

39. Website, Support und Kontakt

Die öffentliche Project Prime Website stellt Informationen zu App, Support, Datenschutz, Nutzungsbedingungen und Impressum bereit.

Wenn Nutzer per E-Mail Kontakt aufnehmen, werden die übermittelten Angaben verarbeitet, um die Anfrage zu beantworten. Dazu können E-Mail-Adresse, Name, Inhalt der Anfrage und technische Begleitinformationen gehören.

40. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Anbieter, Rechtslage oder technische Abläufe ändern.

Die aktuelle Fassung wird in der App oder über einen geeigneten Link bereitgestellt. Bei wesentlichen Änderungen kann ein Hinweis in der App erfolgen.

41. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz, zur Ausübung von Rechten oder zur Kontolöschung können Nutzer den Verantwortlichen unter folgender Adresse kontaktieren:

pt@dennis-vollmer.de

Anhang A: Übersicht wichtiger Verarbeitungsvorgänge