Datenschutzerklärung

1. Verantwortlicher

Matti Sonnenschein, Deutschland.
E-Mail: webmaster@spanani.de

2. Welche Daten verarbeitet werden

Für den Betrieb von Bauchtracker werden folgende Daten verarbeitet:

• Konto: deine E-Mail-Adresse, der Zeitpunkt der Erstellung und der Zeitpunkt deiner Einwilligung.
• Tagebucheinträge: Mahlzeiten (Zeitpunkt, Name, Zutaten-Tags, Notizen) und Schmerzeinträge (Zeitpunkt, Stärke, Art, Dauer, Notizen). Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.
• Sitzung: ein zufälliges Sitzungsmerkmal, nur als Hash gespeichert, nicht im Klartext.

3. Rechtsgrundlage

Die Verarbeitung deiner Gesundheitsdaten (Mahlzeiten, Schmerzeinträge) erfolgt auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du bei der Kontoerstellung gibst und jederzeit durch Löschung deines Kontos widerrufen kannst. Die Verarbeitung deiner E-Mail-Adresse für den Login erfolgt zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.

4. Anmeldung ohne Passwort

Bauchtracker verwendet Login-Links statt Passwörtern. Beim Anfordern eines Links wird ein einmaliger Code erzeugt, 15 Minuten lang gültig, nur als Hash gespeichert, und per E-Mail an dich versendet. Nach der Anmeldung wird ein Sitzungs-Cookie gesetzt, das 90 Tage gültig bleibt, solange du aktiv bist. Das Cookie ist technisch notwendig und dient keinem Tracking.

5. Automatische Zutatenerkennung

Beim Eintragen einer Mahlzeit schlägt Bauchtracker passende Zutaten vor. Die erste Stufe läuft vollständig lokal, ohne Datenübertragung. Erkennt diese Stufe das Gericht nicht, wird zusätzlich eine KI befragt. Dabei wird ausschließlich der Name der Mahlzeit übermittelt – nie Uhrzeiten, Schmerzwerte, Notizen oder deine E-Mail-Adresse. Die Anfrage läuft über einen eigenen Server, nicht direkt von deinem Gerät aus.

6. Eingesetzte Dienstleister

• Cloudflare, Inc. – Hosting der Website, der Server-Funktionen und der Datenbank.
• Resend – Versand der Login-Link-E-Mails.
• Pollinations – automatische Zutatenerkennung, erhält ausschließlich den Mahlzeitnamen (siehe Punkt 5).

Mit allen Dienstleistern, bei denen es datenschutzrechtlich erforderlich ist, bestehen entsprechende Verträge zur Auftragsverarbeitung bzw. die Verarbeitung erfolgt auf Basis von EU-Standardvertragsklauseln, soweit eine Datenübermittlung außerhalb der EU stattfindet.

7. Cookies

Bauchtracker setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie. Es gibt keine Analyse-, Marketing- oder Tracking-Cookies und keine Weitergabe deiner Daten zu Werbezwecken.

8. Deine Rechte

• Auskunft (Art. 15 DSGVO): Export aller deiner Daten jederzeit über dein Konto.
• Löschung (Art. 17 DSGVO): endgültiges Löschen von Konto und allen Einträgen, sofort über dein Konto.
• Widerruf der Einwilligung: durch Löschung deines Kontos.
• Beschwerde: bei einer Datenschutz-Aufsichtsbehörde deiner Wahl.

9. Speicherdauer

Deine Einträge bleiben gespeichert, bis du dein Konto löschst. Login-Links verfallen nach 15 Minuten, auch wenn sie nicht verwendet wurden. Sitzungen verfallen nach 90 Tagen Inaktivität.