Dies ist eine Übersetzung zu Ihrer Information. Verbindlich ist die hebräische Fassung; bei Abweichungen zwischen beiden hat die hebräische Fassung Vorrang.

Datenschutzerklärung

Ernährungs- und Trinktagebuch · Zuletzt aktualisiert: 13. Oktober 2026

Diese Erklärung beschreibt, welche Daten im Dienst „Ernährungs- und Trinktagebuch“ (App und Website, nachfolgend: der „Dienst“) erhoben werden, zu welchen Zwecken, an wen sie übermittelt werden, wie lange sie gespeichert werden und welche Rechte Ihnen zustehen. Sie stellt eine Mitteilung nach § 11 des Datenschutzgesetzes (Protection of Privacy Law), 5741-1981 (nachfolgend: „Datenschutzgesetz“) dar, wurde im Einklang mit dem Gesetz, seiner Änderung Nr. 13 und den auf seiner Grundlage erlassenen Verordnungen verfasst und ist ein untrennbarer Bestandteil der Nutzungsbedingungen. Die Verwendung der männlichen Form bezieht sich auf alle Geschlechter.

1. Wer für die Daten verantwortlich ist

Verantwortlicher für die Datenbank des Dienstes ist Noa Eliaz, [Unternehmernummer / Gesellschaftsnummer], Weizmann-Straße 2, Tel Aviv, Israel (nachfolgend: „wir“). Anfragen zum Datenschutz können Sie an die E-Mail-Adresse noaeliaz5@gmail.com oder per Post an die oben genannte Anschrift senden.

2. Besteht eine Pflicht zur Angabe von Daten?

Sie sind gesetzlich nicht verpflichtet, uns Daten zur Verfügung zu stellen; ob Sie dies tun, hängt von Ihrem Willen und Ihrer Einwilligung ab. Allerdings gilt:

• Ohne E-Mail-Adresse und Passwort können Sie kein Konto eröffnen und den Dienst nicht nutzen.
• Ohne die Erfassung von Mahlzeiten und Getränken im Tagebuch können keine Werte, Zusammenfassungen und Berichte berechnet werden.
• Die Profilangaben (Geschlecht, Alter, Größe, Gewicht, Aktivitätsniveau und Ziel) sind freiwillig. Ohne sie wird anstelle einer individuellen Empfehlung eine allgemeine Tagesempfehlung angezeigt, und der Body-Mass-Index (BMI) wird nicht berechnet.
• Die Aktivierung von Erinnerungen, das Scannen von Barcodes und die Spracheingabe sind Ihnen freigestellt, und Sie können das Tagebuch auch ohne sie nutzen.

3. Welche Daten erhoben werden

3.1 Daten, die Sie angeben

• Kontodaten: E-Mail-Adresse, Name (freiwillig) und Passwort. Das Passwort wird nur als Einweg-Hash (PBKDF2) gespeichert, aus dem es sich nicht wiederherstellen lässt, und wir können es nicht einsehen.
• Inhalt des Tagebuchs: Mahlzeiten, Lebensmittel und Mengen, Getränke, von Ihnen gespeicherte Lebensmittel, die berechneten Nährwerte und Ihre Korrekturen daran sowie die Einstellungen des Tagebuchs (zum Beispiel Trinkziel und Erinnerungen).
• Profil: Geschlecht, Alter, Größe, Gewicht, Aktivitätsniveau und Ziel, sofern Sie diese angeben.
• Beiträge zu den gemeinsamen Datenbanken: neue Lebensmittelnamen, die Sie eingegeben haben, Korrekturen von Werten, die Sie zur Prüfung gesendet haben, und Namen, die Sie Produkten anhand des Barcodes gegeben haben (siehe Abschnitt 6).
• Begleitungsanfrage an einen Ernährungsberater: Wenn Sie unter „Mein Ernährungsberater“ eine Anfrage an einen Ernährungsberater gesendet haben: Vorname, Nachname, E-Mail, Mobiltelefon, Alter, Geschlecht, Größe und Gewicht; sowie die Antworten des Fragebogens: Ziel der Begleitung, Aktivitätsniveau, Essgewohnheiten (Fleisch, Fisch oder vegetarisch, Allergien und Lebensmittel, die Sie nicht essen, Anzahl der Mahlzeiten pro Tag, gesüßte Getränke und Essen außer Haus), Gesundheit (erhöhtes Cholesterin, Fettleber, Bluthochdruck, Diabetes, Nierenerkrankung, regelmäßig eingenommene Medikamente, Schwangerschaft oder Stillzeit und weitere Erkrankungen), Antworten auf die vom Ernährungsberater hinzugefügten Fragen und die bevorzugte Kontaktart, so wie Sie sie ausgefüllt haben.
• Kontakt mit einem Ernährungsberater: Die Tages- und Wochenspeisepläne, Anweisungen und Sprachnachrichten, die der Ernährungsberater Ihnen gesendet hat, und Ihre Antworten darauf.
• Ernährungsberater: Ein Ernährungsberater, der sich für den Bereich für Ernährungsberater registriert, gibt Namen, Titel, Zulassungsnummer, Tätigkeitsgebiet, Mobiltelefon, E-Mail, eine Beschreibung und ein Passwort an (das nur als Hash gespeichert wird) und kann ein Foto und ein Logo hochladen. Die Zulassungsnummer dient der Prüfung der Registrierung und wird Nutzern nicht angezeigt. Welche Angaben Nutzern angezeigt werden, ist in den Nutzungsbedingungen für Ernährungsberater (auf Hebräisch) beschrieben.
• KI-Ernährungsberater: wenn Sie ihn aktiviert haben: die Antworten des Fragebogens (ob Sie einen hohen Cholesterinspiegel, eine Fettleber, Bluthochdruck oder Diabetes haben, sowie Allergien oder Lebensmittel, die Sie nicht essen, sofern angegeben), die von Ihnen gestellten Fragen und die erhaltenen Antworten der für Sie erstellte Speiseplan sowie die von Ihnen gespeicherten Menüs.
• Foto der Mahlzeit: Wenn Sie eine Mahlzeit fotografieren oder ein Foto davon auswählen, wird es auf dem Gerät verkleinert und gesendet, um die darauf abgebildeten Lebensmittel und ihr Gewicht zu erkennen (siehe Abschnitt 7). Wir speichern das Foto nicht, weder in der Datenbank noch in den Systemprotokollen; gespeichert werden nur die erkannten Lebensmittel und Mengen, wenn Sie sie im Tagebuch speichern.
• Anfragen: der Inhalt Ihrer Anfragen an uns und die darin angegebenen Kontaktdaten. Im Formular „Nachricht senden“ (in der App, unter „Über die App“): Vor- und Nachname, Land, Mobiltelefon, E-Mail und die Nachricht sowie, wenn Sie sie angemeldet gesendet haben, auch das Konto, von dem sie gesendet wurde.
• Zahlung: Mit der Aktivierung des kostenpflichtigen Abonnements werden die Einzelheiten des Geschäfts gespeichert (Plan, Termine, Beträge und Referenz des Zahlungsdienstleisters). Die Kreditkartendaten werden direkt an den Zahlungsdienstleister übermittelt; sie erreichen uns nicht und werden nicht bei uns gespeichert.

3.2 Daten, die bei der Nutzung entstehen

• Kontodatensätze: Zeitpunkt der Registrierung, Ihr persönlicher Code (über den ein von Ihnen gewählter Ernährungsberater eine Verbindung mit Ihnen anfragt), die Version der Nutzungsbedingungen und der Datenschutzerklärung, der Sie zugestimmt haben, Testzeitraum und Abonnement sowie der Zeitpunkt der letzten Nutzung. Wenn Sie über den Einladungslink eines Ernährungsberaters beigetreten sind, wird auch erfasst, welcher Ernährungsberater Sie eingeladen hat. Die von Ihnen gewählte Sprache der Oberfläche wird gespeichert, damit Erinnerungen und E-Mails in dieser Sprache gesendet werden.
• Nutzungsdatensätze: die Anzahl der automatischen Aufschlüsselungen von Lebensmitteln pro Tag und zu jeder Aufschlüsselung: Zeitpunkt, Anzahl der Einträge und Kosten. Sie dienen der Verwaltung der Kontingente und der Kosten. Ebenso für Fotos von Mahlzeiten: die Anzahl pro Tag und zu jedem Foto der Zeitpunkt, die Zahl der erkannten Lebensmittel und die Kosten, ohne das Foto selbst.
• Sicherheitsdatensätze: aktive Sitzungen des Kontos (eine Sitzungskennung, die nur als Hash gespeichert wird, sowie Zeitpunkte), die Zählung fehlgeschlagener Anmeldeversuche pro E-Mail-Adresse und die Zählung der Registrierungen pro Tag nach Netzwerkadresse (IP). Sie dienen der Verhinderung von Einbrüchen und Missbrauch.
• Erinnerungen: Wenn Sie Trinkerinnerungen aktiviert haben, werden die Adresse des Abonnements, das der Browser beim Benachrichtigungsdienst des Herstellers anlegt, dessen Verschlüsselungsschlüssel und die Zeitzone des Geräts gespeichert.
• Support-Notizen: eine interne Notiz, die wir im Konto vermerken können, um Ihre Anfrage zu bearbeiten.
• Zugriffsprotokoll: Jede Einsichtnahme des Administrators des Dienstes in den Inhalt einer Begleitungsanfrage (die Angaben und die Antworten des Fragebogens) wird protokolliert, mit dem Zeitpunkt, der eingesehenen Anfrage und der Netzwerkadresse (IP) der einsehenden Person. Das Protokoll enthält nicht den Inhalt der Anfrage.
• Technische Daten: Bei jeder Anfrage an den Server verarbeitet der Infrastrukturanbieter Cloudflare Informationen wie die IP-Adresse, den Browsertyp und den Zeitpunkt der Anfrage, um den Datenverkehr weiterzuleiten, für die Sicherheit und zum Schutz vor Angriffen. Die Systemprotokolle (Logs) des Servers werden für kurze Zeit, bis zu 7 Tage, zur Fehlersuche gespeichert.

3.3 Was wir nicht erheben

Wir erheben weder Standortdaten noch Kontakte, wir nehmen Sie nicht auf und wir speichern keine Bilder der Kamera: Ein Foto einer Mahlzeit wird nur zur Erkennung gesendet (Abschnitt 3.1). Wir verwenden keine Analysewerkzeuge (Analytics) und keine Werbe-Tracking-Werkzeuge Dritter.

4. Informationen von besonderer Sensibilität

Angaben zu Ernährung, Trinken, Gewicht, Größe und Body-Mass-Index, die Antworten des Fragebogens des KI-Ernährungsberaters (Erkrankungen und Allergien) sowie die Antworten des Fragebogens einer Begleitungsanfrage an einen Ernährungsberater (einschließlich Gesundheitszustand und Medikamente) sind Informationen über die Gesundheit einer Person und daher „Informationen von besonderer Sensibilität“ im Sinne des Datenschutzgesetzes. Für diese Informationen gilt:

• Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung, die bei der Registrierung durch gesondertes Ankreuzen erteilt wird, und nur, um das Tagebuch für Sie zu betreiben. Die Namen der Lebensmittel allein, ohne Bezug zu Ihnen, werden auch für die gemeinsamen Datenbanken verwendet (Abschnitt 6).
• Die Antworten des Fragebogens des KI-Ernährungsberaters werden nur auf Grundlage einer weiteren ausdrücklichen Einwilligung, die im Fragebogen selbst erteilt wird, gespeichert und an den KI-Dienst gesendet.
• Eine Begleitungsanfrage mit den darin enthaltenen Angaben und Antworten des Fragebogens wird dem von Ihnen gewählten Ernährungsberater nur auf Grundlage Ihrer ausdrücklichen Einwilligung übermittelt, die Sie durch ein gesondertes Häkchen im Anfrageformular erteilen. Das Tagebuch, die Werte und das Profil werden dem Ernährungsberater erst offengelegt, nachdem er Ihre Anfrage mit Ihrem persönlichen Code bestätigt hat oder Sie seine Verbindungsanfrage in der App bestätigt haben, und nur, solange die Verbindung besteht und nicht pausiert ist.
• Der Administrator des Dienstes sieht den Inhalt von Begleitungsanfragen und die Antworten des Fragebogens nicht routinemäßig ein. In den Verwaltungslisten werden nur die technischen Angaben einer Anfrage angezeigt (Datum, Ernährungsberater, Nutzer und Status); der Inhalt wird nur bei Bedarf geöffnet, für Support, die Aufsicht über Ernährungsberater oder die Bearbeitung einer Beschwerde. Jede Einsichtnahme wird in einem Zugriffsprotokoll festgehalten (Abschnitt 3.2).
• Wir ziehen daraus keine medizinischen Schlussfolgerungen, verwenden sie nicht für Marketing oder Werbung und geben sie nicht an Dritte weiter, mit Ausnahme der in Abschnitt 7 aufgeführten Infrastrukturanbieter, die in unserem Auftrag tätig sind, und eines Ernährungsberaters, den Sie gewählt haben, wie in Abschnitt 7.3 beschrieben.
• Sie können Ihre Einwilligung jederzeit widerrufen: die Verbindung zum Ernährungsberater trennen („Mein Ernährungsberater“ → Verbindung trennen), die Daten des KI-Ernährungsberaters löschen („Chat und Daten löschen“), die Profilangaben löschen, Einträge aus dem Tagebuch löschen oder das gesamte Konto löschen (Abschnitt 10). Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

5. Zwecke der Datennutzung

• Betrieb des Tagebuchs: Erfassung, Berechnung der Werte, Zusammenfassungen, Diagramme, Vergleich mit der Empfehlung und Berichte.
• Speicherung des Tagebuchs im Konto und seine Synchronisierung zwischen Ihren Geräten.
• Automatische Aufschlüsselung von Lebensmitteln und Betrieb der gemeinsamen Datenbanken.
• Versand der von Ihnen gewünschten Trinkerinnerungen sowie einer Benachrichtigung, wenn eine Nachricht, eine Verbindungsanfrage oder ein neuer Speiseplan des Ernährungsberaters auf Sie wartet oder wenn der Ernährungsberater Ihre Begleitungsanfrage bestätigt hat. Die Benachrichtigung auf dem Telefon enthält nicht den Inhalt der Nachricht oder des Speiseplans.
• Verbindung mit dem von Ihnen gewählten Ernährungsberater: Weiterleitung Ihrer Begleitungsanfrage an ihn und, nach Bestätigung der Verbindung, Gewährung des Zugriffs auf das Tagebuch, das Profil und die Antworten des Fragebogens sowie Übermittlung von Speiseplänen, Anweisungen, Sprachnachrichten und Antworten zwischen Ihnen.
• Verwaltung der Ernährungsberater im Dienst: Prüfung der Zulassung registrierter Ernährungsberater und deren Freigabe, Bearbeitung von Beschwerden sowie, falls erforderlich, das Pausieren eines Ernährungsberaters, eines Nutzers oder einer Verbindung zwischen ihnen.
• KI-Ernährungsberater: allgemeine Informationen zur Ernährung, Antworten auf Ihre Fragen und ein Tagesspeiseplan mit alternativen Optionen für jede Mahlzeit, basierend auf dem Profil, den Antworten des Fragebogens (einschließlich der Präferenz für Fleisch, Fisch, vegetarisch oder vegan) und dem Tagebuch.
• Schätzung der Vitamine und Mineralstoffe anhand dessen, was Sie gegessen haben.
• Verwaltung des Kontos, des Testzeitraums und des Abonnements, einschließlich Abrechnung, Quittungen und Kündigung.
• Bereitstellung von Support, Beantwortung von Anfragen und Versand von Servicemitteilungen, etwa zum Zurücksetzen des Passworts, zu Änderungen der Bedingungen oder zum Ende eines Abonnementzeitraums.
• Datensicherheit, Verhinderung von Betrug und Missbrauch (zum Beispiel der wiederholten Eröffnung von Konten, um einen kostenlosen Testzeitraum zu erhalten) und Durchsetzung der Nutzungsbedingungen.
• Kostenverwaltung und Verbesserung der Qualität der gemeinsamen Datenbank auf Grundlage nicht identifizierender statistischer Daten.
• Erfüllung gesetzlicher Anforderungen, einschließlich der Aufbewahrung von Buchhaltungsunterlagen.

Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für personalisierte Werbung. Ohne Ihre ausdrückliche Einwilligung senden wir Ihnen keine Werbebotschaften, wie es § 30A des Kommunikationsgesetzes (Telekommunikation und Rundfunk) (Communications (Telecommunications and Broadcasting) Law), 5742-1982 vorschreibt. Trinkerinnerungen und Servicemitteilungen sind keine Werbebotschaften. Wir treffen über Sie keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Wirkung.

6. Die gemeinsamen Datenbanken

Damit die Aufschlüsselung schnell und kostengünstig ist, unterhält der Dienst zwei Datenbanken, die allen Nutzern gemeinsam sind:

• Lebensmitteldatenbank: Wenn ein von Ihnen eingegebenes Lebensmittel unbekannt ist, wird sein Name zur automatischen Aufschlüsselung gesendet, und das Ergebnis (der Name des Lebensmittels und seine Werte) wird nach automatischen Plausibilitätsprüfungen in der Datenbank gespeichert und auch von anderen Nutzern verwendet. Von Ihnen gesendete Korrekturen von Werten gelangen erst nach unserer Prüfung in die Datenbank.
• Barcode-Datenbank: Ein Name, den Sie einem Produkt gegeben haben, das in der offenen Datenbank Open Food Facts nicht gefunden wurde, wird nach automatischer Filterung zusammen mit der Barcode-Nummer gespeichert und anderen Nutzern, die dasselbe Produkt scannen, sofort angezeigt. Wir sind berechtigt, ihn zu korrigieren oder zu löschen.

Darüber hinaus wird die Schätzung der Vitamine und Mineralstoffe für Lebensmittel, die nicht in der integrierten Datenbank enthalten sind, nur unter dem Namen des Lebensmittels gespeichert und von allen Nutzern verwendet. Andere Nutzer sehen nur den Namen des Lebensmittels oder Produkts und dessen Werte, nicht aber Ihre Identität oder Ihr Tagebuch. Bei uns wird zu Kontrollzwecken und zur Verhinderung von Missbrauch eine interne Verknüpfung zwischen jedem Beitrag und dem Konto, das ihn beigesteuert hat, gespeichert. Die Verknüpfung wird mit der Löschung des Kontos gelöscht, und der Beitrag selbst verbleibt ohne Bezug zu Ihnen in der Datenbank. Geben Sie daher im Namen eines Lebensmittels oder Produkts keine personenbezogenen Daten ein, etwa Namen oder Telefonnummern.

7. An wen Daten übermittelt werden

7.1 Dienstleister, die in unserem Auftrag tätig sind

Die folgenden Dienstleister verarbeiten Daten in unserem Auftrag, nach unseren Weisungen und nur zur Erbringung des Dienstes:

• Cloudflare, Inc.Hosting des Servers und der Datenbank, Weiterleitung des Datenverkehrs und Sicherheit. Verarbeitet alle Daten des Dienstes. Rechenzentren in den USA, in der Europäischen Union und in weiteren Ländern.
• Anthropic, PBC (Dienst Claude)Automatische Aufschlüsselung neuer Lebensmittel in Nährwerte und Schätzung von Vitaminen und Mineralstoffen: erhält nur den Namen des Lebensmittels, ohne E-Mail-Adresse, Namen, Kontokennung oder sonstige identifizierende Angaben. Foto der Mahlzeit, nur wenn Sie eines aufnehmen oder auswählen: erhält das verkleinerte Foto ohne Ihren Namen, Ihre E-Mail-Adresse oder Ihre Kontokennung und gibt die Namen der Lebensmittel und ihr geschätztes Gewicht zurück. KI-Ernährungsberater, nur wenn Sie ihn aktiviert und zugestimmt haben: erhält das Profil (Geschlecht, Alter, Größe, Gewicht, Aktivität und Ziel), die in der App berechneten Tagesziele, die Antworten des Fragebogens, eine Zusammenfassung des Tagebuchs der letzten sieben Tage (Werte und Namen der Lebensmittel), die von Ihnen gestellte Frage und die letzten 12 Nachrichten des Chats, ohne Ihren Namen, Ihre E-Mail-Adresse oder Ihre Kontokennung. USA.
• Resend (sobald dieser Dienst aktiviert ist)Versand von Service-E-Mails, etwa eines Links zum Zurücksetzen des Passworts. Erhält die E-Mail-Adresse und den Inhalt der Nachricht. USA.
• [Name des Zahlungsdienstleisters] (mit Aktivierung des Abonnements)Abwicklung der Zahlung und Ausstellung von Quittungen. Erhält die E-Mail-Adresse, die Zahlungsdaten und die Einzelheiten des Geschäfts. [Standort].
• Benachrichtigungsdienst des Browser- oder Geräteherstellers (Apple, Google, Mozilla oder Microsoft)Zustellung der Trinkerinnerungen an das Gerät. Erhält die Adresse des Abonnements für Erinnerungen. Der Inhalt der Erinnerung ist verschlüsselt (nach dem Standard RFC 8291) und für den Benachrichtigungsdienst nicht einsehbar.

7.2 Dienste, an die sich Ihr Gerät direkt wendet

Wenn Sie die folgenden Funktionen nutzen, wendet sich Ihr Gerät direkt an einen externen Dienst, und der externe Dienst verarbeitet die Daten gemäß seiner eigenen Datenschutzrichtlinie:

• Barcode-Scan: Die Barcode-Nummer wird vom Gerät an die offene Datenbank Open Food Facts (eine gemeinnützige Organisation in Frankreich) gesendet, die wie bei jedem Website-Besuch auch die IP-Adresse des Geräts erhält. Das Kamerabild wird nur auf dem Gerät verarbeitet und weder gespeichert noch irgendwohin gesendet.
• Spracheingabe: Die Sprache wird vom Spracherkennungsdienst des Browsers oder des Betriebssystems (zum Beispiel Google oder Apple) in Text umgewandelt, der die Stimme auf seinen Servern verarbeiten kann. Unser Dienst erhält nur den Text und erhält oder speichert keine Aufnahmen.
• Teilen und Berichte: Die Berichte werden auf dem Gerät selbst erstellt. Wenn Sie einen Link zum Dienst teilen oder einen Bericht per WhatsApp oder E-Mail senden, erfolgt der Versand über die von Ihnen gewählte App und nach Ihrer Wahl.
• WhatsApp-Nachricht an den Ernährungsberater: Nach dem Senden einer Begleitungsanfrage können Sie eine vorbereitete WhatsApp-Nachricht an den Ernährungsberater öffnen, die Ihren Namen und Ihren persönlichen Code enthält. Die Nachricht wird von Ihrem Telefon und Ihrem WhatsApp-Konto gesendet, nur wenn Sie sich dafür entscheiden, und WhatsApp (von Meta) verarbeitet sie nach seiner Datenschutzrichtlinie. Unser Dienst sendet die Nachricht nicht und erhält ihren Inhalt nicht.
• Anzeige: Das Bild der Anzeige am unteren Bildschirmrand kann bei jedem Öffnen des Dienstes vom Server des Werbetreibenden geladen werden, und ein Klick darauf öffnet die Website des Werbetreibenden in einem Fenster innerhalb des Dienstes. Die Website des Werbetreibenden erhält die technischen Informationen, die jede Website erhält (etwa die IP-Adresse), und kann gemäß ihrer eigenen Richtlinie Cookies setzen. Wir geben keine Informationen über Sie oder Ihr Tagebuch an Werbetreibende weiter.

7.3 Ein von Ihnen gewählter Ernährungsberater

Die unter „Mein Ernährungsberater“ angezeigten Ernährungsberater sind selbstständige Fachleute, die sich registriert, erklärt haben, eine gültige Zulassung zu besitzen, und von uns freigegeben wurden. Wenn Sie eine Begleitungsanfrage senden, werden die Angaben und die Antworten des Fragebogens an den von Ihnen gewählten Ernährungsberater übermittelt, und Ihr persönlicher Code wird ihm nur teilweise angezeigt, bis er die Anfrage durch Eingabe des vollständigen Codes bestätigt, den Sie ihm senden. Nach der Bestätigung, oder nachdem Sie seine Verbindungsanfrage in der App bestätigt haben, kann er Ihr Tagebuch, Ihre Werte, Ihr Profil und Ihre Antworten des Fragebogens einsehen und Ihnen Speisepläne, Anweisungen und Sprachnachrichten senden, bis Sie die Verbindung trennen. Nach der Trennung sieht der Ernährungsberater Ihr Tagebuch, Ihr Profil und Ihre Nachrichten nicht mehr, die Angaben aus der Anfrage, die Sie ihm gesendet haben, verbleiben jedoch bei ihm. Der Ernährungsberater hat sich in den Nutzungsbedingungen für Ernährungsberater verpflichtet, die Informationen vertraulich zu behandeln und sie nur für die von Ihnen gewünschte Begleitung zu verwenden, und er ist für die Verwendung der erhaltenen Informationen nach dem Gesetz und den für ihn geltenden berufsethischen Regeln verantwortlich. Der Ernährungsberater kann nicht auf Daten von Nutzern zugreifen, die ihm keine Anfrage gesendet haben und nicht mit ihm verbunden sind. Der Ernährungsberater kann eigene Notizen zu Ihrer Begleitung führen. Die Notizen sind nur für ihn sichtbar und werden mit Ihrem Konto gelöscht. Wir dürfen eine Verbindung pausieren oder beenden; während der Pause sieht der Ernährungsberater Ihre Daten nicht.

Beitritt über den Einladungslink eines Ernährungsberaters: Wenn Sie sich über den persönlichen Link eines Ernährungsberaters registriert haben oder beigetreten sind, wird erfasst, dass er Sie eingeladen hat. Der Ernährungsberater sieht nur die Anzahl der Nutzer, die über seinen Link beigetreten sind, nicht aber deren Identität. Er kann eine Verbindung mit Ihnen nur über Ihren persönlichen Code anfragen, den Sie ihm mitteilen, und die Verbindung kommt erst zustande, nachdem Sie sie in der App bestätigt haben, oder nachdem Sie ihm eine Begleitungsanfrage gesendet und er sie bestätigt hat. Solange die Einladung besteht, zeigt die App das Logo und die Angaben des Ernährungsberaters an. Sie können die Einladung jederzeit entfernen („Mein Ernährungsberater“ → „Einladung entfernen“); sie wird auch entfernt, wenn Sie seine Verbindungsanfrage ablehnen oder die Verbindung zu ihm trennen.

7.4 Weitergabe unter anderen Umständen

Darüber hinaus geben wir Daten nur weiter, wenn dies gesetzlich oder durch die Anordnung einer zuständigen Behörde vorgeschrieben ist; zum Schutz unserer Rechte oder zur Verhinderung einer Schädigung von Körper oder Eigentum einer Person; oder im Rahmen einer Fusion oder einer Übertragung des Dienstes auf eine andere Stelle, sofern sich die übernehmende Stelle verpflichtet, die Daten gemäß dieser Erklärung zu behandeln, und Sie im Voraus darüber benachrichtigt werden.

8. Übermittlung von Daten außerhalb Israels

Die in Abschnitt 7 aufgeführten Dienstleister speichern oder verarbeiten Daten außerhalb Israels, hauptsächlich in den USA und in Mitgliedstaaten der Europäischen Union. Die Übermittlung erfolgt gemäß der Datenschutzverordnung (Übermittlung von Daten an Datenbanken außerhalb der Staatsgrenzen) (Protection of Privacy (Transfer of Data to Databases Abroad) Regulations), 5761-2001, unter anderem mit Ihrer ausdrücklichen Einwilligung, die bei der Registrierung erteilt wird, und zwar an Länder, deren Recht einen Schutz der Daten gewährleistet, und an Dienstleister, die sich in Auftragsverarbeitungsverträgen verpflichtet haben, Maßnahmen zum Schutz der Daten zu ergreifen und sie nur zur Erbringung des Dienstes zu verwenden.

9. Cookies und Speicherung auf dem Gerät

• Sitzungs-Cookie: Ein einziges unbedingt erforderliches Cookie (sid) hält die Verbindung zum Konto aufrecht, für bis zu 180 Tage oder bis Sie sich abmelden. Es ist für Skripte auf der Seite nicht zugänglich und dient nur der Identifizierung der Sitzung.
• Sicherheits-Cookies: Der Infrastrukturanbieter Cloudflare kann unbedingt erforderliche Cookies setzen, um bösartigen Datenverkehr zu erkennen.
• Speicherung auf dem Gerät: Eine Kopie des Tagebuchs, der Einstellungen und der Namen der von Ihnen gescannten Produkte wird im lokalen Speicher des Browsers abgelegt, damit das Tagebuch auch ohne Netzwerkverbindung funktioniert. Bei einem kostenlosen Konto ohne Speicherung im Konto werden neue Einträge nur auf dem Gerät gespeichert und nicht an den Server übertragen, außer wenn ein von Ihnen bestätigter Ernährungsberater verbunden ist: Dann wird das gesamte Tagebuch auf dem Gerät, einschließlich der Tage vor der Verbindung, im Konto gespeichert und verbleibt dort auch nach der Trennung, bis Sie das Konto löschen. Ein Tagebuch, das während des Testzeitraums oder des Abonnements im Konto gespeichert wurde, bleibt dort gespeichert, damit es auf allen Geräten wieder verfügbar ist, falls Sie erneut ein Abonnement abschließen, bis Sie das Konto löschen.

Wir setzen keine Werbe-, Analyse- oder Tracking-Cookies, und alle unsere Cookies sind für den Betrieb des Dienstes unbedingt erforderlich. Die Website eines Werbetreibenden, die Sie über eine Anzeige öffnen, kann gemäß ihrer eigenen Richtlinie eigene Cookies setzen. Sie können Cookies in den Browsereinstellungen blockieren; dann ist jedoch keine Anmeldung beim Konto möglich.

10. Speicherfristen und Löschung

• Konto und Tagebuch: werden gespeichert, solange das Konto besteht, einschließlich eines Tagebuchs, das während eines beendeten Testzeitraums oder Abonnements im Konto gespeichert wurde (siehe Abschnitt 9).
• Löschung des Kontos: Sie können das Konto jederzeit in der App löschen („Mein Konto“ → „Konto löschen“) oder uns darum bitten. Mit der Löschung werden sofort aus der Datenbank gelöscht: das Konto, das Tagebuch, das Profil, die Sitzungen, die Erinnerungsabonnements, die Nutzungsdatensätze, die Anfragen an Ernährungsberater, die Verbindung zu ihnen und alle darin enthaltenen Nachrichten, Speisepläne und Aufnahmen sowie die Daten des KI-Ernährungsberaters; außerdem wird die Verknüpfung zwischen dem Konto und seinen Beiträgen zu den gemeinsamen Datenbanken und zu den Kostendatensätzen der Aufschlüsselung entfernt. Die Kopie auf dem Gerät wird gelöscht, wenn das Konto auf diesem Gerät gelöscht wird, beim Abmelden oder beim Löschen der Browserdaten.
• Sicherungen: Die Datenbank wird beim Infrastrukturanbieter automatisch gesichert, um sie bei einer Störung wiederherstellen zu können. Gelöschte Daten können bis zu 30 Tage in der Sicherung verbleiben und werden danach gelöscht.
• Sicherheitsdatensätze: Fehlgeschlagene Anmeldeversuche werden innerhalb eines Tages gelöscht; die Zählung der Registrierungen nach Netzwerkadresse wird innerhalb von 30 Tagen gelöscht; abgelaufene Sitzungen und Links zum Zurücksetzen werden automatisch gelöscht.
• Umzug an eine neue Adresse: Wenn die App an eine neue Webadresse umzieht, werden die auf Ihrem Gerät gespeicherten Einstellungen und, bei einem Konto ohne Speicherung im Konto, auch das auf dem Gerät gespeicherte Tagebuch in Ihrem Konto gespeichert, damit sie an der neuen Adresse ohne erneute Anmeldung wieder erscheinen. Sie werden nach 30 Tagen automatisch gelöscht, oder früher mit der Löschung des Kontos.
• Ernährungsberater und KI-Ernährungsberater: Anfragen, Speisepläne, Anweisungen, Sprachnachrichten und Antworten werden bis zur Löschung des Kontos gespeichert, auch nach der Trennung vom Ernährungsberater (er kann sie nach der Trennung nicht mehr sehen), und werden früher gelöscht, wenn der Ernährungsberater aus dem Dienst entfernt wird. Die Daten des KI-Ernährungsberaters werden gespeichert, bis Sie sie („Chat und Daten löschen“) oder das Konto löschen; vom Chat werden die letzten 200 Nachrichten gespeichert. Ein unter „Meine Menüs“ gespeichertes Menü bleibt ab dem Speichern eine Woche erhalten und wird dann automatisch gelöscht.
• Zugriffsprotokoll und Ernährungsberater: Das Protokoll der Zugriffe des Administrators des Dienstes auf den Inhalt von Begleitungsanfragen wird zwei Jahre aufbewahrt und dann automatisch gelöscht, auch wenn das Konto schon vorher gelöscht wurde. Die Registrierungsdaten eines Ernährungsberaters werden aufbewahrt, solange er im Dienst registriert ist, und mit seiner Entfernung gelöscht.
• Mit dem Formular „Nachricht senden“ gesendete Nachrichten: werden zwei Jahre aufbewahrt und dann automatisch gelöscht, auch wenn das Konto schon vorher gelöscht wurde; mit der Löschung des Kontos wird die Verknüpfung zwischen Nachricht und Konto entfernt.
• Nutzungsdatensätze: Die tägliche Zählung der Aufschlüsselungen wird nach 13 Monaten gelöscht; die tägliche Zählung der Fragen an den KI-Ernährungsberater wird nach 30 Tagen gelöscht; in den Kostendatensätzen jeder Aufschlüsselung wird die Verknüpfung mit dem Konto nach 13 Monaten gelöscht. Die tägliche Zählung der Fotos von Mahlzeiten wird ebenfalls nach 13 Monaten gelöscht.
• Daten, die auch nach der Löschung des Kontos gespeichert bleiben:
  • Ein Einweg-Hash der E-Mail-Adresse, um die erneute Inanspruchnahme eines Testzeitraums zu verhindern. Die Adresse lässt sich daraus nicht auslesen, es lässt sich damit jedoch prüfen, ob eine bestimmte Adresse bereits einen Testzeitraum erhalten hat. Er wird nach 3 Jahren gelöscht.
  • Aufzeichnungen über Geschäfte, Quittungen und Rechnungen, für den nach dem Steuerrecht vorgeschriebenen Zeitraum (in der Regel 7 Jahre).
  • Beiträge zu den gemeinsamen Datenbanken und Kostendatensätze, ohne Bezug zu Ihnen.

11. Datensicherheit

Wir ergreifen angemessene und übliche Maßnahmen zur Sicherung der Daten und arbeiten an der Einhaltung der Datenschutzverordnung (Datensicherheit) (Protection of Privacy Regulations (Data Security)), 5777-2017. Zu den Maßnahmen gehören:

• Verschlüsselung der gesamten Kommunikation (HTTPS).
• Speicherung von Passwörtern und Sitzungskennungen ausschließlich als Hash.
• Beschränkung des Zugriffs auf jedes Tagebuch auf dessen Inhaber sowie Beschränkung des Zugriffs auf die Verwaltungsoberfläche durch ein starkes Passwort und eine Sperre nach fehlgeschlagenen Versuchen.
• Begrenzung der Anfragerate, um das Erraten von Passwörtern und Missbrauch zu verhindern.
• Anmeldung von Ernährungsberatern mit E-Mail und Passwort (das nur als Hash gespeichert wird) oder mit einem von uns erstellten persönlichen Code; Freigabe jedes Ernährungsberaters durch uns, bevor er Nutzern angezeigt wird; und Zugriff nur auf Nutzer, die bei ihm eine Begleitung angefragt haben und deren Verbindung bestätigt wurde.
• Einsichtnahme des Administrators des Dienstes in sensible Inhalte von Begleitungsanfragen nur bei Bedarf und Protokollierung jeder Einsichtnahme in einem Zugriffsprotokoll.
• Minimierung der an externe Dienstleister übermittelten Daten und Ende-zu-Ende-Verschlüsselung des Inhalts der Erinnerungen.

Kein System ist vollkommen sicher. Sollte ein schwerwiegender Sicherheitsvorfall eintreten, melden wir ihn der Datenschutzbehörde (Privacy Protection Authority), wie es die Verordnung vorschreibt, und benachrichtigen die betroffenen Nutzer, wenn das Gesetz oder die Behörde dies verlangt oder wenn die Benachrichtigung ihnen helfen kann, sich zu schützen. Es wird empfohlen, ein einzigartiges Passwort zu wählen und sich auf gemeinsam genutzten Geräten abzumelden.

12. Ihre Rechte

• Auskunft: Sie haben das Recht, gemäß § 13 des Datenschutzgesetzes die über Sie in der Datenbank gespeicherten Daten einzusehen. Die meisten Daten sind für Sie in der App selbst sichtbar, und „Backup des Tagebuchs“ gibt Ihnen eine vollständige Kopie des Tagebuchs als Datei, die Sie speichern und weitergeben können.
• Berichtigung und Löschung: Sind die Daten unrichtig, unvollständig, unklar oder nicht aktuell, können Sie gemäß § 14 des Gesetzes verlangen, dass sie berichtigt oder gelöscht werden. Die meisten Daten können Sie direkt in der App berichtigen.
• Löschung des Kontos: jederzeit, in der App oder auf Anfrage an uns.
• Widerruf der Einwilligung: wie in Abschnitt 4 beschrieben. Erinnerungen und Benachrichtigungen können Sie in der App oder in den Browsereinstellungen abstellen.
• Direktwerbung: Wir verwenden die Daten nicht für Direktwerbung. Sollten wir dies künftig tun, können Sie jederzeit verlangen, gemäß § 17F des Gesetzes aus der Verteilerliste gestrichen zu werden.

Anfragen können Sie an die E-Mail-Adresse noaeliaz5@gmail.com senden. Wir gewähren Einsicht und beantworten Anfragen innerhalb von 30 Tagen ab ihrem Eingang. Lehnen wir eine Anfrage ab, teilen wir Ihnen dies und die Gründe der Ablehnung mit (bei einem Auskunftsersuchen innerhalb von 21 Tagen), und Sie können sich wie gesetzlich vorgesehen an das Gericht wenden. Möglicherweise bitten wir Sie, Ihre Identität nachzuweisen, bevor wir Daten herausgeben oder löschen. Darüber hinaus können Sie eine Beschwerde bei der Datenschutzbehörde (Privacy Protection Authority) einreichen.

13. Minderjährige

Der Dienst richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten über Personen, die das 18. Lebensjahr noch nicht vollendet haben. Wenn wir erfahren, dass ein solches Konto eröffnet wurde, löschen wir es und die darin enthaltenen Daten. Eltern oder Vormünder können sich in dieser Angelegenheit an uns wenden.

14. Nutzer aus der Europäischen Union und dem Vereinigten Königreich

Der Dienst richtet sich an Nutzer in Israel und ist nicht auf Einwohner der Europäischen Union oder des Vereinigten Königreichs ausgerichtet. Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO/GDPR) oder ihr britisches Gegenstück dennoch auf Sie Anwendung findet, ist der Verantwortliche wie in Abschnitt 1 angegeben, und die Rechtsgrundlagen der Verarbeitung sind: die Erfüllung des Vertrags mit Ihnen (das Konto, das Tagebuch, die Speicherung im Konto und das Abonnement); Ihre ausdrückliche Einwilligung, in Bezug auf gesundheitsbezogene Daten, deren Übermittlung an einen von Ihnen gewählten Ernährungsberater und deren Übermittlung an den KI-Ernährungsberater; berechtigtes Interesse (Sicherheit, Verhinderung von Betrug und Missbrauch, Kostenverwaltung und Verbesserung der gemeinsamen Datenbank); und die Erfüllung einer rechtlichen Verpflichtung (Buchhaltungsunterlagen). Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung zu sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen und eine Beschwerde bei der Aufsichtsbehörde in Ihrem Land einzureichen. Die Europäische Kommission hat Israel als Land anerkannt, das ein angemessenes Schutzniveau für personenbezogene Daten bietet. Die Übermittlung von Daten in die USA erfolgt an Dienstleister, die im Rahmen des Datenschutzrahmens zwischen der EU und den USA (Data Privacy Framework) verpflichtet sind, oder auf Grundlage von Standardvertragsklauseln.

15. Änderungen der Erklärung

Wir können diese Erklärung aktualisieren. Über eine wesentliche Änderung informieren wir Sie in der App oder per E-Mail mindestens 30 Tage vor ihrem Inkrafttreten. Eine Änderung, die Ihre Einwilligung erfordert, tritt Ihnen gegenüber nicht ohne Ihre Einwilligung in Kraft und wird Ihnen bei der nächsten Anmeldung im Dienst zur Bestätigung angezeigt. Das Datum der letzten Aktualisierung steht oben auf der Seite, und frühere Fassungen werden auf Anfrage zur Verfügung gestellt.

16. Kontakt

Noa Eliaz · Weizmann-Straße 2, Tel Aviv, Israel
E-Mail: noaeliaz5@gmail.com · Telefon: [Telefonnummer]