Datenschutzerklärung

1. Geltungsbereich

Diese Richtlinie gilt für Aretic, die öffentliche Website aretic.app, die API api.aretic.app und die native iPhone-Anwendung unter der Marke Aretic.

2. Gesammelte Informationen

• Kontoinformationen wie E-Mail-Adresse und die für den Zugriff auf den Dienst verwendeten Apple- oder Google-Anmeldekennungen.
• Profilinformationen, die zur Berechnung von Ernährungszielen verwendet werden, einschließlich Einheiten, Zeitzone, Alter, bei Geburt zugeordnetes Geschlecht, Größe, Gewicht, Ziel, Aktivitätskontext, Präferenz für adaptive Zielanpassungen und Verlauf der Zielanpassungen, sofern angegeben oder aktiviert.
• Mahlzeiten-, Workout-, Nachrichten- und Korrekturhistorie, die über die App eingereicht wurde.
• Hochgeladene Medien wie Meal-Fotos, ausgewählte Meal-Medien, Thumbnails und generierte Renderbilder.
• Apple Health-Daten und Berechtigungsstatus bei Verbindung mit HealthKit, einschließlich Körper-, Aktivitäts-, Schlaf- und Workout-Kontext sowie Exportstatus für genehmigte Mahlzeiten- oder Workout-Synchronisationen.
• WHOOP-Verbindungsstatus, Körpermaße und Aktivitätskontext, wenn du für die TestFlight/Beta-Integration berechtigt bist und WHOOP verbindest, einschließlich WHOOP user id, Profil-E-Mail oder Anzeigename, falls zurückgegeben, gewährte Scopes, Token-Ablauf, Sync-Status, Workout-Zeitpunkt, Kalorien, Belastung, Herzfrequenzfelder, Schlaf, Erholungskontext und Körpergewicht, falls verfügbar.
• Community-Login-Metadaten beim Öffnen der Aretic-Community, einschließlich Mitglieds-ID, verifizierter E-Mail-Adresse, Anzeigename, generierter Community-Benutzername, kurzlebiger Übergabetoken-Status und Discourse-Konto-/Sitzungsmetadaten zur Erstellung oder zum Zugriff auf Ihr Community-Konto.
• Strava OAuth-Verbindungsstatus, wenn du für die TestFlight/Beta-Integration berechtigt bist und Strava verbindest, einschließlich athlete id, Anzeigename oder Benutzername, gewährte Scopes, Token-Ablauf, Sync-Status, minimale Aktivitätsmetadaten, Workout-Zeitpunkt, Kalorien, Distanz, temporäre Route-Cache-Metadaten, falls verfügbar, und Quelllinks für importierte Workouts.
• Community-Beiträge, Antworten, Reaktionen und Profilinhalte, die Sie in der Aretic-Community einreichen, unterliegen den Community-Einstellungen und der von Discourse gehosteten Funktionalität.
• Supportanfragen, Produktfeedback, App-Änderungsanfragen, Kalibrierungen, Kontoeinstellungsänderungen und ausstehende Kontolöschungsdaten, wenn Sie diese Funktionen nutzen.
• Eingetippte Notizen, Fotos, Screenshots, Anmerkungen und Sprachnotizen, wenn Sie Benutzervorschläge, Supportanfragen, App-Änderungsanfragen oder Kalibrierungen über Kontoeinstellungen oder zugehörige Abläufe senden.
• Betriebliche Telemetriedaten, die zur Sicherung des Dienstes, Fehlerdiagnose und Überwachung von Ausgaben oder Missbrauch benötigt werden.
• Strukturierte Fakten zu Produkt- und Verpackungs-Nährwertetiketten, die aus Mahlzeitenmedien extrahiert werden, wenn ein Etikett klar genug ist, etwa Marken- oder Produktidentität, Barcode, sofern verfügbar, Portionsgröße, Kalorien, Makronährstoffe, Konfidenz, Validierungsstatus, Quellrichtlinie und Hashes. Diese produktbezogenen Fakten werden getrennt von Konto-Fotos und Mahlzeitenprotokollen gespeichert.
• Technische Diagnosen zur Untersuchung von Abstürzen, Hängern, Startproblemen, Ressourcenknappheit und Zuverlässigkeitsproblemen. Dazu können Crash-Stacks, Apple MetricKit-Diagnosen, App- und Build-Version, Betriebssystem und Geräte-Modell, zufällige Installations- und Sitzungsidentifikatoren, abgegrenzte Bildschirm- und Vorgangskategorien, Lifecycle-Status, aggregierte Zähler für ausstehende Workloads sowie grobe Status zu Speicher-, Temperatur-, Strom- oder Speicherplatzdruck gehören.

3. Wie wir Informationen verwenden

• Authentifizieren von Mitgliedern und Aufrechterhalten sicherer Sitzungen.
• Ernährungsziele, Tageszusammenfassungen, Coaching-Momente und aktivierte adaptive Zielanpassungen generieren.
• Nachrichten, Fotos, Screenshots, Anmerkungen, Voice Notes, Apple Health-Kontext, WHOOP-Kontext (wenn verbunden), Bearbeitungen und Workouts über serverseitige KI-Interpretation, geplante erneute Versuche und mechanische Tages-Zusammenfassungen. Direkte Strava-Workout-Imports werden nur über deterministischen Import, Verknüpfung, Add-back, Speicherung und Löschung verarbeitet und sind von KI-Betrieb, Embeddings, RAG, Analytics, Produktverbesserung, Werbung sowie Modellanbietern ausgeschlossen.
• Verwalten von Abonnements, Wiederherstellung des Zugangs und Abgleich von Berechtigungen.
• Erstellen eines DiscourseConnect-Community-Logins aus Ihrer aktiven Aretic-Sitzung, damit Sie die Aretic-Community ohne separates Passwort öffnen können.
• Bearbeiten von In-App-Benutzervorschlägen, Supportanfragen, App-Änderungen, Kalibrierungen, Kontoe-Mail-Änderungen, Apple Health-Genehmigungen oder Exportabläufen sowie Kontolöschungs- oder Wiederherstellungsabläufen.
• Unterstützung von Kundenservice, Produktzuverlässigkeit, Serviceverbesserung, Betrugsprävention und rechtlicher Einhaltung.
• Wiederverwendung de-identifizierter strukturierter Produktetiketten-Fakten innerhalb von Aretic und CraveTwist, DMLS' verwandtem Rezeptdienst, um die Genauigkeit exakter Produktnährwerte zu verbessern, wenn ein späteres Lebensmittel einen passenden Barcode oder eine strikte Paketidentität hat. Allein der Produktname, visuelle Ähnlichkeit und Bild-Embeddings autorisieren diese Wiederverwendung nicht.
• Untersuchung von Stabilitätsproblemen, Unterdrückung doppelter Berichte desselben Ereignisses, Gruppierung zusammenhängender technischer Probleme, Prüfung der Symbolication und Build-Identität sowie Messung ereignisfreier Abläufe. Technische Diagnosen werden nicht für Werbung, Verhaltensprofiling, Ernährungsentscheidungen oder Eignungsentscheidungen verwendet.

4. KI- und Ernährungsverarbeitung

Aretic verwendet serverseitige KI-Systeme, um Mahlzeiten, Korrekturen, Workouts, Onboarding-Eingaben und Coaching-Anfragen zu interpretieren. Beschriftungstext, markenbezogene Lebensmitteldaten, öffentliche Daten zur Lebensmittelzusammensetzung, frühere Historie und ähnliche Mahlzeiten können als unterstützende Nachweise genutzt werden. Wenn ein eingereichtes Mahlzeitenfoto ein klares Nährwertetikett enthält, kann Aretic strukturierte Produktdaten daraus extrahieren und diese später innerhalb von Aretic oder CraveTwist nur für exakte Produkt-/Packungsübereinstimmungen erneut verwenden. Rohes Etikettenmaterial, OCR-Text, Mahlzeitenkontext und Konto-IDs sind nicht Teil der gemeinsam genutzten Produktdaten. Das gespeicherte Ernährungsergebnis wird von KI verfasst, während die Grundlogik und Tageszusammenfassungen gespeicherte Einträge und Zielwerte mechanisch zusammenführen. Optionale Nachweisquellen können USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret und unabhängig abgerufene offizielle Webdokumente umfassen, die über Parallel gefunden werden. Edamam- und FatSecret-Anfragen sind auf die jeweilige Mahlzeitenauflösung beschränkt; ihre Rohantworten, zurückgegebenen Nährwerte, Bilder und Embeddings werden nicht in gemeinsam genutztem oder dauerhaftem Speicher abgelegt.

Wenn Sie Screenshots, Fotos, Anmerkungen oder Sprachnotizen für Support, App-Änderungen oder Kalibrierung einreichen, können diese Daten auch mit Bild- oder Transkriptionsdiensten verarbeitet werden, um den angeforderten Ablauf zu unterstützen. Apple Health-Daten werden nur zur Unterstützung der angeforderten Funktion verwendet und nur exportiert, wenn Sie diese Integration aktivieren.

Wenn du Strava verbindest, werden direkte Strava-Daten nur für einen deterministischen privaten Workout-Import, Verknüpfung innerhalb derselben Mitgliedschaft, Add-back-Berechnungen, Speicherung, Löschung und Verbindungs-Gesundheit verwendet. Aretic nutzt keine direkten Strava-Daten oder direkt aus Strava abgeleiteten Daten für KI-Betrieb, Prompts, Context Windows, Embeddings, RAG, Analytics, Produktverbesserung, Werbung, Data Brokering oder die Übertragung von Modellen/Anbietern.

Wenn du WHOOP verbindest, nutzt Aretic WHOOP-Workouts, Körpermessungsgewicht, sofern verfügbar, Schlaf, Erholung, Belastung, HRV und Herzfrequenz-Kontext nur für dein privates Kontenerlebnis. Der WHOOP-Kontext ist keine medizinische Beratung und wird nicht für KI-Modelltraining, bereichsübergreifende Nutzer-Analytics, zielgerichtete Werbung oder Data-Broker-Aktivitäten genutzt.

Wenn du optionale automatische Zielanpassungen aktivierst, kann Aretic aktuelle Gewicht-/Körperdaten aus Apple Health-Imports, verbundene Apps wie WHOOP (wenn die Körpersynchronisierung aktiviert ist) oder manuelle Einträge, aktuelle Logging-Treue sowie dein gespeichertes Ziel nutzen, um konservative zukünftige Zieländerungen vorzunehmen. Jede Bewertung wird protokolliert, ob sie angewendet wird, überspringt, unterdrückt wird oder eine Prüfung benötigt. Angewendete Änderungen werden im Chat angekündigt und per transaktionaler Service-E-Mail, wenn Aretic eine verifizierte Kontakt-E-Mail-Adresse hat. Wenn du später eine automatische Änderung aus der Historie entfernst oder erneut anwendest, protokolliert Aretic diese Aktion, berechnet das aktive Ziel neu und sendet eine Service-E-Mail, ohne eine neue Chat-Benachrichtigung hinzuzufügen.

Community-Beiträge sind nicht Teil der Ernährungslogik und werden nicht verwendet, um Ihre privaten Datensätze zu Mahlzeiten, Trainingseinheiten, Zielen oder Coaching zu erstellen oder anzupassen. Wenn Sie in der Community über Ernährung sprechen möchten, geben Sie keine Informationen ein, die Sie unter den aktuellen Sichtbarkeitseinstellungen der Community nicht für andere Community-Mitglieder sichtbar machen möchten.

KI-Funktionen benötigen Ihre Erlaubnis, um die von Ihnen bereitgestellten Informationen mit den folgenden Diensten zu teilen. Es werden nur die für die jeweilige Funktion benötigten Informationen gesendet.

Mahlzeitfotos, Nachrichten, Portionen, Mahlzeitenverlauf, Vorlieben und importierte Trainingsdetails können an Xiaomi MiMo gesendet werden, um die Ernährung zu schätzen und die täglichen Ziele anzupassen.

Die von Ihnen eingesendeten Audiodaten werden an AssemblyAI gesendet, um Sprache in Text umzuwandeln.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: Je nach Funktion können die von Ihnen gesendeten Texte oder Bilder an diese Dienste gesendet werden, um relevante Informationen zu finden, Bilder zu lesen, Mahlzeitdetails zu speichern oder Mahlzeitillustrationen zu erstellen.

Sie können die Berechtigung unter „Datenschutz & Konto“ ablehnen oder widerrufen. Die KI-Verarbeitung pausiert, solange die Berechtigung deaktiviert ist. Gespeicherte Aufnahmen bleiben zum Fortsetzen oder Löschen verfügbar. Sie können weiterhin gespeicherte Einträge ansehen und Ihr Konto verwalten.

Das Widerrufen der Berechtigung stoppt neue KI-Anfragen. Bereits gesendete Informationen können nicht zurückgerufen werden, und eine laufende Verarbeitung kann noch abgeschlossen werden.

5. Weitergabe

Wir nutzen Infrastruktur- und Dienstleister für Hosting, Objektspeicherung, Messaging, Zahlungen, Analysen, Transkription, KI-Verarbeitung und Supportabläufe. Wir verkaufen keine personenbezogenen Daten. Daten werden nur weitergegeben, wenn dies für den Betrieb des Dienstes, die Einhaltung gesetzlicher Vorschriften oder den Schutz von Rechten und Sicherheit erforderlich ist. Für eine Anfrage zur Mahlzeitenerkennung kann Aretic begrenzte Informationen zur Mahlzeit, etwa eine von Mitgliedern eingegebene Beschreibung, einen Barcode, eine OCR-Erkennung oder eine vorübergehende signierte Bild-URL, an USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, Cohere image retrieval oder eine unabhängig abgerufene offizielle Quelle übermitteln, die über Parallel gefunden wurde. Antworten kommerzieller Anbieter und Ergebnisse der Websuche sind an die jeweilige Anfrage gebunden. Sie werden weder zum Aufbau eines mitgliedsübergreifenden Datenbestands noch zum Trainieren eines Anbietermodells verwendet.

Aretic ist für private persönliche Nachverfolgung konzipiert, nicht für öffentliches soziales Teilen. Ihre Protokolle sind an Ihr Konto gebunden und werden nicht anderen Mitgliedern veröffentlicht.

Beim Öffnen der Aretic-Community teilt Aretic nur die verifizierten Kontoinformationen, die für DiscourseConnect benötigt werden, wie Mitglieds-ID, E-Mail-Adresse, generierten Benutzernamen und Anzeigenamen. Aretic sendet nicht automatisch Mahlzeitenprotokolle, Fotos, Apple Health-Daten, Workouts, Coaching-Status, Supportanfragen, App-Edit-Anfragen oder Abrechnungsstatus an Community-Threads.

Direkte Strava-Daten werden nicht verkauft, lizenziert, anderen Mitgliedern offengelegt, in Anzeigen verwendet, an Modellanbieter übertragen oder in aggregierten, de-identifizierten, KI-, Einbettungs-, RAG-, Analyse- oder Produktverbesserungssystemen verarbeitet. Strava kann Nutzungsdaten im Zusammenhang mit dem Zugriff von Aretic auf die Strava-API gemäß den API-Bedingungen und der Datenschutzrichtlinie von Strava überwachen und erfassen.

WHOOP-Daten werden nicht verkauft, lizenziert, anderen Mitgliedern offengelegt, in Anzeigen verwendet oder in aggregierten oder de-identifizierten Analysen verarbeitet. WHOOP-Daten bleiben auf das private Aretic-Konto des verbundenen Mitglieds und die Dienste beschränkt, die für den Betrieb dieses Kontos erforderlich sind.

Aretic veröffentlicht deine Mahlzeitenfotos, Protokolle, Notizen, OCR-Text oder kontobezogene Nachweislinks nicht an andere Mitglieder oder an CraveTwist. Ein vollständig de-identifizierter strukturierter Produktetiketten-Fakt kann innerhalb von Aretic und CraveTwist wiederverwendet werden, um exakte Nährwerte für Produkte zu verbessern, aber nur nachdem er von den Mitglieder-, Mahlzeiten-, Medien- und Nachweisdaten getrennt wurde, aus denen er entstanden ist.

Aretic verwendet Firebase Crashlytics als native service für die Crash-Berichterstattung und aktiviert hierfür keine Firebase Analytics. Crashlytics erhält Crash- und andere Diagnosedaten sowie begrenzten datenschutzsicheren technischen Kontext. Aretic sendet keine Essens-Textinhalte, Sprachtranskripte, Ernährungs- oder Gesundheitsdaten, Trainings- oder Streckendetails, Rohfotos oder Foto-Links, E-Mail-Adressen, Anzeigenamen, Passwörter, Authentifizierungstokens, OAuth-Status, vom Nutzer eingegebene Support-Texte oder connected-service-source-payloads an Crashlytics.

6. Aufbewahrung

Wir speichern Konto-, Ernährungs-, Apple Health-, Support-, App-Bearbeitungs-, Aufnahmekalibrierungs- und Betriebsdaten so lange, wie es für den Betrieb des Produkts, den Support unserer Mitglieder, die Nachvollziehbarkeit von Prüfungen und die Einhaltung gesetzlicher Pflichten angemessen erforderlich ist. USDA-Quellenkennungen und Herkunftsangaben können einer Mahlzeit zugeordnet gespeichert werden, da USDA FoodData Central gemeinfreie Daten bereitstellt, für die eine Quellenangabe gewünscht ist. Datensätze von Open Food Facts bleiben in einem getrennten, lizenzierten Namensraum mit den vorgeschriebenen Herkunftsangaben. Inhalte von Edamam- und FatSecret-Antworten, Bilder kommerzieller Anbieter, vorübergehende signierte URLs, Suchergebnisse von Parallel und Einbettungen von Abfragen zu aktuellen Fotos sind standardmäßig an die jeweilige Anfrage gebunden und werden nicht in gemeinsam genutztem Speicher aufbewahrt. Nur nicht-inhaltsbezogene Betriebsbelege und genehmigte Quellenangaben können gespeichert bleiben.

Zwischengespeicherte Strava-API-Daten werden nur für das enge Betriebsfenster zur Synchronisation und Abgleichung Ihrer Workouts aufbewahrt; rohe Strava-Cache-Daten werden nicht länger als sieben Tage gespeichert. Wenn Strava meldet, dass eine Aktivität gelöscht, verborgen oder privat gemacht wurde, unterdrückt Aretic diese Strava-Daten schnell und innerhalb des von Strava geforderten Zeitrahmens.

Wenn Sie Strava trennen oder Aretics Zugriff über Ihr Strava-Konto widerrufen, entfernt Aretic Strava-Tokens, ausstehende Strava-Importvorschläge, Strava-Verknüpfungen, den vorübergehenden Strava-Routen-Cache und aus Strava stammende importierte Trainingseinheiten, wenn Strava die einzige Quelle war. Von Mitgliedern stammende Trainingsdatensätze, die Sie in Aretic behalten, können nur dann bestehen bleiben, nachdem die Strava-Zuordnung und integrationsabgeleitete Metadaten entfernt wurden.

Wenn du WHOOP trennst oder Aretics Zugriff in deinem WHOOP-Konto widerrufst, nachdem der berechtigte TestFlight/Beta-Zugriff aktiviert wurde, entfernt Aretic WHOOP-Token, ausstehende WHOOP-Importvorschläge, WHOOP-Verknüpfungslinks, täglichen WHOOP-Kontext, von WHOOP stammende Körpermetriken und importierte WHOOP-Workouts, wenn WHOOP die einzige Quelle war.

Medien wie Meal-Fotos, ausgewählte Meal-Medien, Thumbnails und generierte Renders können als Teil deines Account-Verlaufs und der Produktoperation aufbewahrt werden. Die iPhone-App kann außerdem begrenzte lokale Caches und temporäre Quelldateien behalten, die automatisch ablaufen.

Community-Übergabetoken verfallen nach wenigen Minuten und werden in Aretic nur als Hashes gespeichert. Discourse bewahrt Community-Kontodaten und von Ihnen gepostete Inhalte gemäß Community-Konfiguration und Moderationsbedarf auf.

Wenn du die geplante Kontolöschung anforderst, setzen wir das Konto für 14 Tage in einen Löschstatus vor der endgültigen Entfernung. In diesem Zeitraum werden aktive Sitzungen widerrufen und neue Anmeldungen blockiert. Du kannst vor Ablauf der Frist eine Wiederherstellung per E-Mail an support@aretic.app anfordern. Einige eingeschränkte Datensätze können aus Sicherheits-, Abrechnungs-, Betrugspräventions- oder rechtlichen Gründen weiterhin aufbewahrt werden. Ein verifizierter Produktetiketten-Fakt kann für Aretic und CraveTwist nur dann verfügbar bleiben, wenn er vollständig de-identifiziert ist und unabhängig als Produktdaten nützlich ist; die Mitglieder-Nachweise, Medien, OCR, Mahlzeiten- und Kontoverknüpfungen werden mit dem Konto gelöscht.

Aretic speichert lokale technische Journale sowie gepufferte technische Uploads in begrenztem Umfang und entfernt oder unterdrückt nicht gesendete optionale Diagnosen, nachdem du das Teilen deaktiviert hast. Firebase gibt an, dass Crashlytics Crash-Stacks und zugehörige Identifikatoren 90 Tage lang aufbewahrt, bevor mit der Entfernung aus Live- und Backup-Systemen begonnen wird. Deaktiviere das Teilen löscht keine technische Aufzeichnungen, die bereits an Apple, Firebase oder Aretic übermittelt wurden, und deaktiviert nicht die übliche Crash-Logging-Funktion des Betriebssystems, die von Apple gesteuert wird.

7. Ihre Entscheidungen

Sie können das In-App-Blatt für die Kontoeinstellungen verwenden, um Ihren Anzeigenamen zu aktualisieren, eine verifizierte E-Mail-Änderung anzufordern, Apple Health-Berechtigungen zu verwalten, automatische Zielanpassungen ein- oder auszuschalten, Abrechnungsaktionen zu öffnen, den Support zu kontaktieren oder die Kontolöschung einzuleiten. Sie können sich bei Support- oder Löschfragen auch an support@aretic.app wenden.

Direkte Verbindungen zu WHOOP und Strava sind auf berechtigte TestFlight/Beta-Mitglieder beschränkt, solange der volle API-Zugriff noch aussteht. Jede Verbindung erfordert deine ausdrückliche Autorisierung beim Anbieter, und du kannst sie in Aretic trennen. Wenn du Hilfe zu Verbindungsnachweisen brauchst, kontaktiere support@aretic.app.

Das Öffnen der Community-Aktion ist optional. Sie können die Community nicht nutzen und stattdessen support@aretic.app für private Konto-, Support-, Datenschutz- oder Löschanfragen kontaktieren, anstatt öffentlich zu posten.

„Share technical diagnostics“ ist standardmäßig aktiviert und kann jederzeit in den Kontoeinstellungen deaktiviert werden, ohne die Kernfunktionalität der App zu beeinflussen. Die Einstellung steuert automatische Aretic-technische Uploads und die Crashlytics-Erfassung; Änderungen an der Crashlytics-Erfassung, die durch Opt-out vorgenommen werden, greifen beim nächsten App-Start. Die separate Aktion „Send diagnostic report“ bleibt eine eigenständige manuelle Entscheidung.

8. Löschung und Abrechnung

Kontolöschung und Abonnementkündigung sind getrennt. Das Löschen Ihres Aretic-Kontos kündigt die Abrechnung im App Store nicht automatisch. Wenn Sie über Apple abonniert haben, müssen Sie das Abonnement über die Abonnement-Einstellungen von Apple verwalten oder kündigen.

9. Anmeldemethoden und Einmalcodes

Aretic unterstützt derzeit Anmelden mit Apple, Fortfahren mit Google und E-Mail-basierte Einmalcodes. Wenn Sie E-Mail-Anmeldung wählen, sendet Aretic transaktionale Einmalcodes an die von Ihnen angegebene E-Mail-Adresse für den Kontozugriff. Diese Nachrichten werden nur als direkte Antwort auf Ihre Anmeldeanforderung gesendet.

Telefon-/SMS-Anmeldung ist derzeit deaktiviert. Für Hilfe beim Kontozugriff kontaktieren Sie support@aretic.app.

10. Kontakt

Bei Datenschutzfragen kontaktieren Sie bitte support@aretic.app.