AIFormNoteAIFormNote
CZENDE
Zurück zur Website

Rechtliches

Datenschutzerklärung von AIFormNote

Verantwortlicher: Milan Weinar, IČO 29921139
Adresse: Procházkova 172, 336 01 Blovice, Tschechische Republik
Kontakt: milanweinarr@seznam.cz, +420 777 420 913
Gültig / zuletzt aktualisiert: 11. Oktober 2026

AIFormNote ist eine App für Fitness, Training und Ernährungstracking. AIFormNote ist ausschließlich für Nutzer ab 18 Jahren bestimmt und richtet sich nicht an Kinder. AIFormNote ist kein Medizinprodukt und nicht zur Diagnose, Behandlung, Heilung oder Vorbeugung von Krankheiten oder Verletzungen sowie nicht zur Schwangerschaftsbetreuung bestimmt. Anpassungen für Schwangerschaft und Stillzeit sind lediglich Fitness- und Ernährungsschätzungen; individuelle medizinische Beratung sollte von qualifiziertem medizinischem Fachpersonal eingeholt werden.

1. Daten, die AIFormNote verarbeiten kann

Je nach verwendeten Funktionen kann AIFormNote von Ihnen eingegebene Daten zu Profil, Alter, Größe, Körpergewicht, optional geschätztem Körperfett, Körpermaßen, Zielen und Präferenzen, Trainingsplänen und -verlauf, Sätzen, Wiederholungen, Last, RIR/RPE, persönlichen Rekorden, Cardio, Kalorien- und Makrozielen, Ernährungstagebuch, Readiness/Check-ins, Feedback nach dem Training, Fortschrittsfotos und App-Einstellungen verarbeiten.

Wenn Sie die entsprechende Ernährungsfunktion verwenden, kann AIFormNote außerdem optionale, vom Nutzer eingegebene gesundheitsbezogene Informationen zu Schwangerschaft oder Stillzeit verarbeiten, einschließlich Schwangerschaftstrimester, Stillstatus und Monate nach der Geburt. Diese Werte dienen der Personalisierung von Energie- und Ernährungsschätzungen und nicht der Diagnose, Behandlung oder Schwangerschaftsbetreuung. Je nach anwendbarem Recht und Verarbeitungskontext können diese Angaben Gesundheitsdaten oder besondere Kategorien personenbezogener Daten darstellen.

Fortschrittsfotos werden zunächst im privaten App-Speicher gespeichert. AIFormNote verwendet den System-Kameraablauf und verlangt keine dauerhafte Kameraberechtigung.

AI Food ist eine Premium-Funktion, die nur durch eine bewusste Aktion des Nutzers gestartet wird. Sie können eine Mahlzeit beschreiben, direkt über den Kamera-Flow der App ein Foto aufnehmen oder gezielt ein vorhandenes Bild aus der Galerie auswählen. Das ausgewählte Bild wird vor dem Upload verkleinert und neu kodiert, sodass ursprüngliche EXIF-Metadaten im hochgeladenen JPEG nicht erhalten bleiben. Ein Foto wird nicht automatisch zur AI-Verarbeitung gesendet, nur weil es sich auf dem Gerät oder in der Galerie befindet.

2. Zwei Speichermodi

Ohne Anmeldung fortfahren

AIFormNote ist vollständig ohne Konto nutzbar. Kerndaten bleiben ausschließlich im privaten App-Speicher dieses Geräts, einschließlich von Ihnen eingegebener Angaben zu Schwangerschaft oder Stillzeit. Automatische Android-App-Datensicherung und Geräteübertragung sind deaktiviert. Ohne manuell erstellte Sicherung können das Löschen der App-Daten, die Deinstallation oder der Verlust des Geräts zu einem unwiederbringlichen Datenverlust führen.

Sie können JSON exportieren oder ausdrücklich eine vollständige ZIP-Sicherung mit Profil-, Trainings-, Ernährungs- und Fortschrittsdaten sowie Fortschrittsfotos erstellen. Falls eingegeben, sind Angaben zu Schwangerschaft oder Stillzeit Teil Ihrer Einstellungen in diesen nutzererstellten Sicherungen. AIFormNote verschlüsselt diese ZIP-Datei nicht; schützen Sie sie daher wie einen sensiblen Gesundheits- oder Fitnessdatensatz.

Mit Google fortfahren

Google Identity ist optional und wird ausschließlich zur Authentifizierung einer stabilen Identität für Backup, Wiederherstellung und Synchronisierung von AIFormNote verwendet. Google Sign-in dient nur der Identität; synchronisierte App-Daten werden über die private AIFormNote-Cloud-Infrastruktur und nicht in Ihrem Google Drive gespeichert. AIFormNote erstellt oder verarbeitet kein AIFormNote-Passwort und fordert keinen Zugriff auf Gmail, Kontakte, Kalender oder Dateien in Google Drive an.

Das Backend prüft das Google-ID-Token und verwendet die verifizierte Google-sub-Kennung als Kontoschlüssel. AIFormNote speichert Ihre Google-E-Mail-Adresse, Ihren Anzeigenamen oder Ihr Profilbild nicht dauerhaft in der Backend-Datenbank. Das einmalige ID-Token wird gegen eine undurchsichtige 90-Tage-AIFormNote-Session ausgetauscht; Android verschlüsselt das lokale Token mit Android Keystore und der Server speichert nur einen Hash.

Nach Bestätigung der Verbindung können der lokale Datensatz und Fortschrittsfotos in den privaten AIFormNote-Cloudspeicher auf Cloudflare-Infrastruktur kopiert werden. Die Daten bleiben zugleich auf dem Gerät. Wenn von Ihnen eingegeben, kann der synchronisierte Cloud-Datensatz außerdem Schwangerschafts-/Stillstatus und Monate nach der Geburt als Teil Ihrer Einstellungen und Ihres Ernährungsprofils enthalten. Wenn lokale und Cloud-Verläufe vorhanden sind, löscht AIFormNote nicht stillschweigend eine Seite: Wo möglich, wird ein Zusammenführen empfohlen; bei echten Konflikten ist eine ausdrückliche Auswahl erforderlich. Das Trennen von Google stoppt die Synchronisierung und behält lokale Daten; die vorhandene Cloud-Kopie wird dadurch nicht automatisch gelöscht.

2A. Health Connect — nur Lesen und lokale Verarbeitung

Mit Ihrer ausdrücklichen Berechtigung kann AIFormNote ausgewählte Daten aus Health Connect lesen und in lokalen Gesundheits- und Fortschrittsansichten anzeigen. Die aktuelle Integration ist reiner Lesezugriff (READ). AIFormNote schreibt keine Daten in Health Connect und fordert keine Schreibberechtigung, keinen Hintergrund-Lesezugriff und keinen Zugriff auf eine erweiterte Historie an.

AIFormNote fordert ausschließlich Lesezugriff auf die folgenden acht Datentypen an. Jede Berechtigung ist unabhängig, sodass Sie auch nur einzelne Typen freigeben können:

AIFormNote fordert nur Health-Connect-Daten an, die für seine Fitness-, Recovery-, Readiness- und Wellness-Funktionen erforderlich sind. Aus Health Connect gelesene Daten werden nicht zu Werbe- oder Marketingzwecken erhoben und von AIFormNote nicht verkauft.

Aktuelle lokale Verarbeitung. Health-Connect-Daten, die direkt von der App verwendet werden, werden primär auf dem Gerät des Nutzers für die tägliche Gesundheitsübersicht, Aktivität und Fitness, Schlaf, Recovery, Readiness sowie trainingsrelevante Trends verarbeitet. Dadurch ändern sich weder die unten beschriebenen Regeln des lokalen Caches noch das aktuelle Verhalten der App.

Optionale Verwendung für Readiness. Nach einer separaten ausdrücklichen Aktivierung dieser Option in den App-Einstellungen kann AIFormNote ausgewählte Health-Connect-Daten lokal nicht nur für Gesundheits- und Fortschrittsansichten, sondern auch als ergänzendes Signal für die Bereitschaft (Readiness) verwenden. Dabei können Schlafdauer, HRV und Ruheherzfrequenz mit Ihrem persönlichen Verlauf / Ihrer persönlichen Baseline verglichen werden. Readiness ist eine Fitness- und Recovery-Heuristik, keine medizinische Diagnose; diese Signale dienen nur ergänzend.

Die Verwendung von Health-Connect-Daten für Readiness ist optional und kann jederzeit in den App-Einstellungen deaktiviert werden. Erforderlich sind sowohl die jeweilige Health-Connect-Berechtigung als auch die separate Aktivierung der Nutzung dieser Daten für Readiness. Die Berechnung erfolgt ausschließlich lokal auf dem Gerät. Diese Health-Connect-Daten werden für diese Funktion nicht an das AIFormNote-Backend, den AI Coach oder Cloud AI übertragen und nicht über die AIFormNote-Cloud synchronisiert. Sie bleiben außerdem aus JSON-Exporten und ZIP-Sicherungen von AIFormNote ausgeschlossen.

Health Connect bleibt standardmäßig auf dem Gerät; die Weitergabe an AI Coach ist eine separate freiwillige Entscheidung. Ohne gesonderte ausdrückliche Aktivierung werden keine Health-Connect-Zusammenfassungen an Online AI Coach gesendet. Wenn Ihre App-Version dies unterstützt und Sie die Funktion einschalten, können beim Senden einer Nachricht an AI Coach ausgewählte aggregierte oder abgeleitete Werte über das gesicherte AIFormNote-Backend übertragen werden. Vollständige Rohdatenhistorien, Einzelmessungen und Kennungen von Quell-Apps oder Geräten werden nicht übertragen. Health-Connect-Daten sind nicht Teil der regulären AIFormNote-Cloud-Synchronisierung oder von JSON-/ZIP-Exporten und Sicherungen. Die separate lokale Readiness-Option bleibt unabhängig.

Lokaler Health-Connect-Cache

Für eine schnelle Anzeige und um wiederholte Provider-Abfragen zu reduzieren, führt AIFormNote einen lokalen, an das aktuelle Profil gebundenen Cache. Der Cache umfasst höchstens die letzten 30 Kalendertage einschließlich heute und enthält Tageszusammenfassungen, Quelleninformationen und eine begrenzte Übersicht externer Aktivitäten. Rohwerte von HRV und Ruheherzfrequenz werden nur für lokale Berechnungen im Arbeitsspeicher verwendet und nicht als Rohwerte im Cache gespeichert. Fehlende Werte bleiben fehlend; AIFormNote ersetzt sie nicht durch eine erfundene Null.

Health Connect wird nur gelesen, während Sie eine relevante App-Ansicht verwenden; AIFormNote betreibt für diese Integration keinen eigenen Hintergrunddienst und keinen Background Worker. Vor der Verwendung gecachter Health-Connect-Werte und vor einer neuen Provider-Abfrage prüft die App die aktuell erteilten Berechtigungen.

Berechtigungen widerrufen

Sie können Berechtigungen jederzeit in den Android-Einstellungen von Health Connect widerrufen. Wenn Sie einen oder mehrere Datentypen widerrufen, zeigt AIFormNote die betroffenen Werte nach der nächsten Berechtigungsprüfung nicht mehr an und entfernt die entsprechenden Einträge aus dem lokalen Cache. Andere weiterhin freigegebene Datentypen können unabhängig davon weiter funktionieren. Durch die Deinstallation von AIFormNote wird auch der lokale Health-Connect-Cache im privaten App-Speicher entfernt.

Gesundheitsdaten und AI Coach

Diese Funktion ist in unterstützten App-Versionen separat und freiwillig aktivierbar. AI Coach kann begrenzten zusammengefassten Gesundheitskontext aus Health Connect nur erhalten, wenn die Funktion in Ihrer Version verfügbar ist, entsprechende Leseberechtigungen vorliegen und Sie die Übermittlung an AI Coach gesondert und ausdrücklich erlauben. Ohne dieses Opt-in werden keine Health-Connect-Zusammenfassungen an Online AI Coach gesendet.

Wenn diese Option verfügbar und ausdrücklich aktiviert ist, dürfen für eine konkrete Antwort des AI Coach nur relevante Zusammenfassungen oder abgeleitete Werte verwendet werden, die für Fitness-/Recovery-Coaching erforderlich sind. Abhängig von den verfügbaren Daten und der konkreten Funktion können dies beispielsweise Schlafzusammenfassungen, Schlafdauer und -qualität, HRV und deren Trend, Ruheherzfrequenz und deren Trend, relevante aggregierte Herzfrequenzinformationen, Aktivitäts- und Bewegungszusammenfassungen, persönliche Baselines, Abweichungen von üblichen Werten, Recovery-/Readiness-Informationen oder weitere aggregierte Fitness-/Wellness-Metriken sein, sofern der Nutzer sie ausdrücklich freigibt. Das bedeutet nicht, dass alle diese Datentypen bei jeder Anfrage verwendet oder übertragen werden.

Es gilt der Grundsatz der Datenminimierung. Für diese Funktion soll AIFormNote bevorzugt aggregierte, zusammengefasste oder abgeleitete Werte anstelle einer vollständigen Historie einzelner Health-Connect-Datensätze verwenden. Eine vollständige rohe Health-Connect-Historie soll nicht automatisch an den AI Coach übertragen werden. Verwendet wird nur der minimale Gesundheits-/Fitnesskontext, der für die konkrete Funktion und Antwort erforderlich ist.

Nach ausdrücklicher Aktivierung dieser Funktion können ausgewählte aggregierte Gesundheitsinformationen ausschließlich zur Erstellung einer Antwort des AI Coach sicher vom Gerät übertragen werden. Etwaige Anbieter technischer oder AI-Verarbeitung dürfen diese Informationen nur zur Bereitstellung der AIFormNote-Funktion und gemäß den anwendbaren vertraglichen und sicherheitsbezogenen Bedingungen verarbeiten. Diese Daten werden nicht verkauft, nicht für Werbung verwendet und nicht an Dritte für deren eigenes Marketing weitergegeben. Für eine solche Übertragung und Verarbeitung werden angemessene technische und organisatorische Sicherheitsmaßnahmen eingesetzt, die der Art der Daten entsprechen; kein elektronischer Übertragungsweg oder System kann jedoch als absolut sicher bezeichnet werden.

Zweck dieser optionalen Verarbeitung sind ausschließlich Fitness-Coaching, die Erläuterung von Recovery und Readiness, die Interpretation persönlicher Trends, die Anpassung der Antworten des AI Coach an relevanten Gesundheits-/Fitnesskontext sowie sicherere und relevantere Empfehlungen innerhalb einer Wellness- und Fitness-App. Der AI Coach ist kein Ersatz für einen Arzt, kein Diagnosewerkzeug und kein Medizinprodukt und ist nicht zur Diagnose oder Behandlung von Erkrankungen bestimmt.

Die Nutzung von Health-Connect-Daten durch den AI Coach ist freiwillig. Der Nutzer kann die entsprechende AI-Funktion wieder deaktivieren und einzelne Health-Connect-Berechtigungen jederzeit in Android / Health Connect widerrufen. Die normale Nutzung der grundlegenden Funktionen von AIFormNote ist nicht davon abhängig, Gesundheitskontext mit dem AI Coach zu teilen. Für personenbezogene Daten, die von AIFormNote verwaltet werden, bleiben die bestehenden Mechanismen zur Löschung des Kontos und personenbezogener Daten verfügbar, die weiter unten in dieser Datenschutzerklärung beschrieben sind; dieser Abschnitt führt keinen neuen Löschweg ein.

Diese optionale Integration stellt dem AI Coach lediglich Kontext zur Erstellung einer Antwort bereit. Sie fügt keine Health-Connect-WRITE-Berechtigung hinzu, erlaubt dem AI Coach weder das Schreiben in Health Connect noch das Ändern Ihrer Einträge in der App; der AI Coach bleibt aus Sicht der App read-only.

3. AI-Funktionen und medizinische Sicherheitsgrenze

Bevor generatives AI-Coaching aufgerufen wird, verwendet AIFormNote Regeln, die individualisierte Fragen zu Symptomen oder Schmerzen, Verletzungen, Diagnose oder Behandlung, Arzneimittelinteraktionen, Schwangerschaft oder Stillzeit, Laborwerten, Essstörungen, Hochrisiko-Drogen/PEDs sowie Selbstverletzungs- oder Kriseninhalten blockieren sollen. Individualisierte medizinische Fragen zu Schwangerschaft oder Stillzeit sollen vor dem Aufruf eines generativen Modells blockiert werden und werden nicht absichtlich weitergeleitet. Automatische Filter können nicht garantieren, jede riskante Formulierung zu erkennen.

Unterstützte Geräte können generative AI direkt auf dem Gerät anbieten; dabei werden Frage und Fitnesskontext nicht an das AIFormNote-Backend gesendet.

Cloud AI ist optional, standardmäßig deaktiviert und kann jederzeit ausgeschaltet werden. Wenn Sie es ausdrücklich aktivieren, können eine zulässige Fitness-/Wellness-Frage, ein kurzer begrenzter Chatverlauf und ein minimierter Coaching-Kontext über das AIFormNote-Backend an OpenAI übertragen werden, wobei die Speicherung beim Anbieter deaktiviert ist. Der minimierte Kontext kann aktuelles Training, Informationen zum aktiven Programm, Ernährung, Gewicht/Fortschritt, Maße, Cardio, Readiness/Check-in-Daten und Feedback nach dem Training enthalten. Bei ausdrücklich aktiviertem Cloud AI kann der minimierte Kontext außerdem Schwangerschafts-/Stillstatus und Monate nach der Geburt enthalten, wenn Sie diese Werte eingegeben haben. AIFormNote verwendet sie nur als Fitness- und Ernährungskontext. Der im Profil eingegebene Name wird aus dem automatisch erstellten AI-Kontext ausgeschlossen; Text, den Sie freiwillig in einer Frage eingeben, ist jedoch Bestandteil der Anfrage.

AI Food ist nur für berechtigte Premium-Nutzer verfügbar und jede Analyse wird vom Nutzer gestartet. Wenn Sie AI Food bewusst starten, kann die konkrete Mahlzeitenbeschreibung oder das von Ihnen aufgenommene bzw. ausgewählte Foto per HTTPS über das AIFormNote-Backend an den AI-Inference-Anbieter OpenAI zur strukturierten Lebensmittelerkennung und Schätzung von Nährwerten gesendet werden. Ein Foto wird nicht automatisch an OpenAI gesendet, ohne dass der Nutzer AI Food startet. Das AI-Ergebnis ist nur ein Vorschlag; es kann ungenau oder unvollständig sein und kann vor dem Speichern geprüft, bearbeitet oder verworfen werden.

AI-Ausgaben können unvollständig oder falsch sein und ersetzen keine professionelle medizinische Versorgung. AIFormNote verwendet generative AI nicht für Diagnose, Behandlung, Krankheitsprävention oder Schwangerschaftsbetreuung.

Optionaler KI-Vergleich von Fortschrittsfotos

Nach Ihrer ausdrücklichen Bestätigung übermittelt AIFormNote nur die beiden ausgewählten Bilder, ihre Daten, die gewählten Ansichten und die App-Sprache über das authentifizierte HTTPS-Backend auf Cloudflare an OpenAI. Die Bilder werden vorher verkleinert und ohne ursprüngliche EXIF-Daten einschließlich Standort als JPEG neu codiert. Das Auswählen oder Betrachten allein startet keine KI-Verarbeitung. Sie können ablehnen und die Fotos weiterhin manuell vergleichen.

Die Vergleichsfunktion speichert keine Bildinhalte im AIFormNote-Backend oder dessen Protokollen. Für lokale Originale und eine gesondert aktivierte Cloud-Fotosicherung gelten weiterhin die bestehenden Speicher- und Löschregeln. Technische Anfrage-Hashes, Authentifizierung und Kosten werden über die bestehende Coach-Infrastruktur verarbeitet. Damit dieselbe Anfrage nicht erneut berechnet wird, bleibt der Ergebnistext 24 Stunden erneut abrufbar; anschließend ist die zwischengespeicherte Antwort zur Bereinigung vorgesehen. Bildinhalte gehören nicht zu diesem Cache.

OpenAI wird mit deaktivierter Antwortspeicherung (store:false) aufgerufen. Das bedeutet keine vollständige Vermeidung der Speicherung: Standardprotokolle zur Missbrauchskontrolle können bis zu 30 Tage gespeichert werden, mit Sicherheits- oder gesetzlichen Ausnahmen; verschlüsselte Prompt-Cache-Daten können bis zu 24 Stunden bestehen bleiben. Zero Data Retention wurde für dieses Projekt nicht verifiziert. OpenAI-API-Daten werden standardmäßig nicht zum Modelltraining verwendet. Weitere Angaben finden Sie in der unten verlinkten Dokumentation.

Der Zweck ist ein vorsichtiger visueller Vergleich derselben Ansicht unter Berücksichtigung von Licht, Haltung und Bildausschnitt. Er ist keine medizinische Beurteilung oder zuverlässige Messung von Körperfettanteil oder Muskelmasse. Der Vergleich nutzt die bestehende gemeinsame KI-Berechtigung und das gemeinsame Budget. Jeder neue Vergleich erfordert eine Bestätigung; eine Ablehnung verhindert diese Übertragung.

OpenAI — Data controls

4. Online-Dienste für Lebensmittel, Übungen, Identität und Abonnement

Google Sign-in und Google Play Billing sind getrennt. Eine Anmeldung startet kein Abonnement und gewährt kein Premium.

5. Website und technische Daten

Die öffentliche Website wird von Netlify gehostet. Netlify kann bei der Auslieferung IP-Adresse, Anfragezeit, angeforderte URL und technische Browser-/Gerätedaten verarbeiten. Die Website verwendet keine eigenen Analyse- oder Werbetracker und setzt absichtlich keine Marketing-Cookies. Cloudflare und andere Infrastrukturprovider können Netzwerk- und Sicherheitsmetadaten verarbeiten, die zur Bereitstellung und Absicherung von Backend-Anfragen erforderlich sind. AIFormNote protokolliert absichtlich keine Google-ID-Tokens, Cloud-Snapshot-Inhalte, Fortschrittsfoto-Inhalte oder Rohfotos von AI Food.

6. AI-Antwort melden

Wenn Sie Antwort melden wählen, sendet AIFormNote die ausgewählte Assistentenantwort, Quelltyp, Kategorie, App-Version, eine anonyme Installations-ID und eine optionale Notiz. Der vollständige Chatverlauf und der vollständige Fitness-/Ernährungskontext werden nicht mitgesendet.

7. Zwecke und Rechtsgrundlagen

Angaben zu Schwangerschaft und Stillzeit können Gesundheitsdaten oder besondere Kategorien personenbezogener Daten darstellen. Die oben genannte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a bezieht sich auf den optionalen Cloud-AI-Einwilligungsablauf, wenn solche Angaben in die Cloud-AI-Verarbeitung einbezogen werden. Sie bedeutet nicht, dass Google Sign-in, die separate Cloud-Synchronisierung oder AI Food einen ausdrücklichen Art.-9-Einwilligungsablauf darstellen. Verwenden Sie AI Food nicht zum Übermitteln medizinischer Unterlagen oder individualisierter medizinischer Fragen.

Die Cloud-AI-Einwilligung kann durch Ausschalten der Funktion widerrufen werden. Das Trennen von Google stoppt künftige Synchronisierung, löscht aber die vorhandene Cloud-Kopie nicht automatisch; dafür stehen die unten beschriebenen Löschmöglichkeiten zur Verfügung.

8. Empfänger und internationale Übermittlungen

Soweit erforderlich, können Daten von Cloudflare, Netlify, Google oder Google Play, OpenAI bei Verwendung von optionalem Cloud AI oder AI Food, Open Food Facts, USDA FoodData Central und RepDB verarbeitet werden. Soweit eine Verarbeitung eine Übermittlung außerhalb des EWR beinhaltet, werden die anwendbaren Übermittlungsgarantien verwendet. AIFormNote verkauft keine personenbezogenen Daten und verwendet sie nicht für Werbung.

9. Aufbewahrung und Löschung

Lokale Daten bleiben gespeichert, bis Sie sie löschen, die App-Daten löschen oder die App deinstallieren. Google-verknüpfte Snapshots/Fotos bleiben bis zur Ersetzung oder Löschung der Daten des verbundenen Cloud-Kontos. Ersetzte Snapshot-Objekte werden nach einer erfolgreichen Revisionsaktualisierung entfernt. Authentifizierungs-Challenges laufen nach 10 Minuten ab; undurchsichtige Sessions nach 90 Tagen, und abgelaufene Zeilen werden durch geplante Bereinigung entfernt.

Normale Cloud-AI-Fragen, der erstellte Coaching-Kontext und generierte Antworten werden nicht absichtlich dauerhaft in der D1-Anwendungsdatenbank gespeichert. Moderationsmeldungen werden nach 180 Tagen gelöscht. Bestehende Cloud-AI-Nutzungs-/Kostenzeilen und inaktive Entitlement-Datensätze können bis zu 730 Tage aufbewahrt werden; aktive Abonnementdatensätze können so lange bestehen bleiben, wie dies für das Dienstverhältnis oder gesetzliche Pflichten erforderlich ist.

AI Food verwendet ein separates technisches Nutzungs-/Kosten-Ledger für Budgetkontrolle, Replay-Schutz, Rate-Limiting, Missbrauchsprävention und Serviceabrechnung. Rohtext der Mahlzeit und Rohfotos werden in diesem Ledger nicht gespeichert; Rohfotos werden auch nicht im kurzen Replay-Cache gespeichert. Ein erfolgreicher strukturierter Output kann kurzzeitig (derzeit bis zu 5 Minuten) ausschließlich für die Wiederholung derselben Anfrage ohne zweiten Provider-Aufruf gecacht werden. Die aktuelle AI-Food-Implementierung verspricht öffentlich keine feste maximale Aufbewahrungsfrist für das technische Nutzungs-/Kosten-Ledger; diese technischen Datensätze werden nur so lange aufbewahrt, wie dies für die genannten Betriebszwecke und gesetzliche Pflichten erforderlich ist. Wird eine feste Höchstfrist eingeführt, wird diese Datenschutzerklärung entsprechend aktualisiert.

Die In-App-Aktion Alle meine Daten löschen fordert zunächst die Löschung aller Daten an, die mit einer verbundenen Google-Identität verknüpft sind. Kann diese Löschung nicht bestätigt werden, behält die App lokale Daten und den authentifizierten Retry-Pfad, statt fälschlich Erfolg zu melden. Nach erfolgreicher Cloud-Löschung entfernt sie lokale Profil-, Trainings-, Ernährungs- und Fortschrittsdaten sowie Fotos und fordert die Löschung von Datensätzen an, die mit der anonymen Installations-ID verknüpft sind. Bei einem Fehler der anonymen Backend-Löschung bleibt die Installationskennung erhalten, damit die Anfrage wiederholt werden kann.

Öffentliche Löschinformationen und eine Anfragemöglichkeit finden Sie auf der Seite zur Datenlöschung. Das Löschen von AIFormNote-Daten beendet kein Google-Play-Abonnement; Abonnements werden separat in Google Play verwaltet.

10. Ihre Rechte

Nach der DSGVO können Ihnen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zustehen; außerdem können Sie eine Einwilligung widerrufen, wenn die Verarbeitung auf Einwilligung beruht. Anfragen senden Sie an milanweinarr@seznam.cz. Sie können sich bei einer zuständigen Aufsichtsbehörde beschweren; in der Tschechischen Republik ist dies das Amt für den Schutz personenbezogener Daten.

11. Sicherheit

Produktionsendpunkte verwenden HTTPS. Google-Tokens werden serverseitig auf Signatur, Aussteller, Zielgruppe, Zeitangaben und Nonce geprüft. Cloud-Zugriff erfordert eine undurchsichtige Session, benutzerspezifische Object Keys werden aus der verifizierten Identität abgeleitet, Schreibvorgänge verwenden Revision Compare-and-Set und automatische Android-App-Datensicherung bleibt deaktiviert. AI Food validiert begrenzte Anfragegrößen und kodiert Fotos vor dem Upload neu; API-Secrets und Google-Play-Service-Account-Zugangsdaten bleiben serverseitig. Kein elektronischer Dienst kann absolute Sicherheit garantieren.

12. Alter

AIFormNote ist ausschließlich für Nutzer ab 18 Jahren bestimmt und richtet sich nicht an Kinder.

13. Community-Lebensmittelkatalog

Nach dem aktuellen Produktverhalten werden gültige, vom Nutzer erstellte eigene Lebensmittel automatisch anonym mit dem Community-Foods-Katalog geteilt. Veröffentlicht wird der Lebensmitteldatensatz, nicht Ihre Identität, Ihr Ernährungstagebuch, Mahlzeitenkombinationen oder persönlicher Fitness-/Gesundheitskontext. Ein geteilter Datensatz kann Produktname, Marke, gültigen Barcode/GTIN, Packungsmenge, Bild-URL sofern angegeben, Nährwertbasis (pro 100 g oder 100 ml), Nährwerte und Kennzeichen zur Unterscheidung einer bekannten Null von einem fehlenden Wert enthalten. Community-Daten werden nicht automatisch zu Open Food Facts hochgeladen. Der Dienst verwendet einen aus der Installationskennung abgeleiteten Einweg-Hash für Deduplizierung, Rate-Limiting und Missbrauchsschutz; die rohe Installationskennung wird nicht in den Community-Beitragstabellen gespeichert.

14. Anonyme Backend-Anmeldedaten

Für servergestützte Funktionen, die ohne Google-Konto verfügbar sind, verwaltet die App eine zufällige öffentliche Installations-ID und ein separates kryptografisch zufälliges Secret pro Installation. Sensible anonyme Operationen wie die Backend-Datenlöschung erfordern den Nachweis dieses Secrets. Das Backend speichert einen Einweg-Verifier statt des Secrets selbst. Ältere Installationen können diese Anmeldedaten bei ihrer ersten aktualisierten authentifizierten Anfrage einrichten.

15. Metadaten von Community-Lebensmitteln

Das eigene Lebensmittel bleibt lokal nutzbar, auch wenn die Community-Veröffentlichung fehlschlägt. Die Verknüpfung zwischen Community-Beitrag und Installation wird über den entsprechenden Pfad zur Löschung von Installationsdaten entfernt; ein aggregierter Lebensmitteleintrag kann als nicht personenbezogener Katalogdatensatz ohne Verbindung zu einem bestimmten Nutzer bestehen bleiben.

16. Community Recipes

Validierte AI-generierte Rezepte können anonym in Community Recipes für andere Nutzer veröffentlicht werden. Ein Community-Rezept kann Titel, Zutaten und Mengen, Zubereitung, Portionszahl, Zubereitungszeit, geschätzte Nährwerte, Klassifikations-Tags sowie technische Metadaten für Deduplizierung und Moderation enthalten. Der Community-Katalog veröffentlicht nicht Ihre Identität, den ursprünglichen Prompt, Zutatenfotos oder persönlichen Fitness-/Gesundheitskontext. Rezepte können wegen falscher Nährwerte, ungeeigneter Inhalte oder unbrauchbarer Ergebnisse gemeldet werden. Favoriten werden vom Nutzer manuell ausgewählt.

17. Spracheingabe

Das Mikrofon wird nur verwendet, wenn Sie die Spracheingabe starten. Der Ton wird an den Android-Systemdienst zur Spracherkennung übergeben, der ihn in Text umwandelt; AIFormNote speichert den Ton selbst nicht und sendet ihn nicht an das AIFormNote-Backend. Je nach Gerät kann der Systemdienst zur Spracherkennung Audio online verarbeiten. Der erkannte Text wird anschließend wie eine Texteingabe der jeweiligen Funktion behandelt.

18. Änderungen und Kontakt

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich Funktionen, Anbieter oder Datenverarbeitung ändern. Die aktuelle Fassung wird hier veröffentlicht.

Milan Weinar, IČO 29921139, Procházkova 172, 336 01 Blovice, Tschechische Republik · +420 777 420 913 · milanweinarr@seznam.cz