Datenschutzerklärung

1. Verantwortlicher

Die Berosh App wird betrieben von:

Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12, 82008 Unterhaching, Deutschland
E-Mail: info@beroshapp.com · Telefon: +49 172 5740559

Für alle Anliegen zum Datenschutz — einschließlich Auskunft, Berichtigung, Löschung, Widerspruch oder Beschwerden — wenden Sie sich bitte an die oben genannte Adresse.

2. Erhobene Daten und Zwecke

Wir erheben nur Daten, die für die Funktionen der App erforderlich sind. Die folgende Tabelle gibt einen vollständigen Überblick.

Erforderliche und freiwillige Angaben: Kontodaten sind erforderlich, um Ihr Konto zu erstellen und die App bereitzustellen. Alle Gesundheits- und Ernährungsdaten sind freiwillig — ohne sie funktioniert die App in einem allgemeinen Modus.

3. Kamera- und Mikrofon­zugriff

Kamera

Berosh fordert Kamerazugriff an, wenn Sie die Funktionen Kühlschrank-Scan, Rezept aus einem Foto, Foto-Ernährungs­tagebuch oder Barcode-Scanner nutzen. Die Kamera wird nur aktiviert, wenn Sie ausdrücklich auf den Scan-Button tippen. Fotos aus dem Kühlschrank-Scan, aus „Rezept aus einem Foto“ und aus dem Foto-Ernährungstagebuch werden zur Analyse an die OpenAI-API übermittelt und spätestens innerhalb von 30 Minuten von unseren Servern gelöscht. Der Barcode-Scanner liest den Code auf Ihrem Gerät: Nur die Barcode-Nummer wird über unseren Server an Open Food Facts gesendet, um das Produkt nachzuschlagen — kein Bild verlässt Ihr Gerät. Bilder werden niemals für Werbung, Profilbildung oder einen anderen Zweck als die von Ihnen gestartete Funktion verwendet.

Sie können die Kameraberechtigung jederzeit in den Geräteeinstellungen widerrufen. Der Widerruf deaktiviert die Scan-Funktionen, beeinträchtigt aber keine anderen Funktionen der App.

Mikrofon

Berosh fordert Mikrofon­zugriff an, wenn Sie das Sprach-Ernährungs­tagebuch nutzen. Die Aufnahme beginnt erst, wenn Sie auf den Aufnahme­button tippen, und endet, wenn Sie sie stoppen, spätestens nach 30 Sekunden. Die Aufnahme wird zur Transkription an die Speech-to-Text-API von OpenAI (gpt-4o-mini-transcribe) übermittelt und spätestens innerhalb von 30 Minuten von unseren Servern gelöscht.

Sie können die Mikrofonberechtigung jederzeit in den Geräteeinstellungen widerrufen.

4. Ernährungs- und Gesundheits­daten

Einige der von Ihnen eingegebenen Angaben sind besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO: Ihre Allergien, Gesundheitsziele, Körperwerte und Angaben zur Wasseraufnahme (Gesundheitsdaten) sowie von Ihnen gewählte kulturelle oder religiöse Ernährungspräferenzen (aus denen religiöse oder weltanschauliche Überzeugungen hervorgehen können). Wir verarbeiten diese besonderen Kategorien von Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die wir im Onboarding gesondert einholen, und zwar an der Stelle, an der die Daten erhoben werden. Sie können diese Einwilligung jederzeit in den Einstellungen der App widerrufen (Art. 7 Abs. 3 DSGVO); der Widerruf löscht die betroffenen Daten und deaktiviert die zugehörige Personalisierung, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu berühren. Wenn Sie diese Einwilligung nicht erteilen, funktioniert die App weiterhin in einem allgemeinen Modus, ohne Personalisierung nach Allergien oder Kultur. Allgemeine App-Funktionen beruhen auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die obige ausdrückliche Einwilligung ist die zusätzliche Bedingung nach Art. 9 DSGVO, die für diese besonderen Kategorien von Daten erforderlich ist. Wir verarbeiten diese Daten ausschließlich, um die von Ihnen gewünschten Funktionen zur Mahlzeiten­planung und zum Nährstoff­tracking bereitzustellen, und wir verkaufen sie nicht, geben sie nicht weiter und verwenden sie für keinen Zweck über die Kernfunktionen der App hinaus; ebenso wenig geben wir sie an Werbe­treibende, Daten­händler oder Dritte weiter, die nicht in Abschnitt 5 dieser Datenschutzerklärung aufgeführt sind.

Wenn Sie das Ernährungstagebuch nutzen, können die von Ihnen erfassten Lebensmittel Rückschlüsse auf Ihre Ernährungsweise oder Gesundheit zulassen; wir verwenden sie nur für die Funktionen, die Sie nutzen (zum Beispiel Ihren Mahlzeitenplan und Wochenbericht), und schützen sie wie die oben genannten Daten.

5. Auftragsverarbeiter und weitere Empfänger

Für den Betrieb der App setzen wir die folgenden Auftragsverarbeiter ein. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) sowie, soweit Daten außerhalb der EU/des EWR übermittelt werden, EU-Standardvertragsklauseln (SCC).

Weitere Empfänger (eigenständige Verantwortliche): Apple und Google (App-Stores, Abrechnung sowie Anmelden mit Apple / Google) und Open Food Facts (erhält nur die von Ihnen gescannte Barcode-Nummer, keine personenbezogenen Daten).

6. Speicher­fristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie Ihr Konto aktiv ist oder es für die Erbringung des Dienstes erforderlich ist. Konkrete Speicherfristen:

• Konto- und Profildaten: bis zur Löschung Ihres Kontos
• Ernährungs­tagebuch und Nährstoffdaten: bis zur Löschung Ihres Kontos oder bis Sie einzelne Einträge in der App manuell löschen
• Fotos für KI-Scans (Kühlschrank-Scan, Foto-Ernährungstagebuch, Rezept aus einem Foto) und Sprachaufnahmen: Löschung direkt nach der KI-Verarbeitung — spätestens innerhalb von 30 Minuten
• An OpenAI übermittelte Daten: OpenAI kann sie bis zu 30 Tage speichern, um Missbrauch zu erkennen, und löscht sie danach; sie werden nicht zum Training von KI-Modellen verwendet
• Gespräche mit dem KI-Ernährungs­assistenten: nur auf Ihrem Gerät gespeichert, für jedes Konto getrennt; Löschung, wenn Sie den Chat leeren oder Ihr Konto löschen
• Mahlzeitenpläne und Wochenberichte: bis zur Löschung Ihres Kontos
• Gästetische (gespeicherte Menüs): bis Sie den Tisch oder Ihr Konto löschen
• Fotos in Rezeptbewertungen: bis Sie die Bewertung oder Ihr Konto löschen
• Einwilligungs­nachweise: solange Ihr Konto besteht, als Compliance-Nachweis
• Absturz- und Fehlerberichte: automatische Löschung nach spätestens 90 Tagen
• App-Fehlerprotokolle: automatische Löschung nach 90 Tagen
• IP-Adresse: automatische Löschung nach 2 Tagen; wenn Sie eine Kopie Ihrer Daten anfordern (Recht auf Datenübertragbarkeit, Art. 20), wird die mit dieser Anfrage gespeicherte IP-Adresse nach 30 Tagen entfernt
• Website-Warteliste: wird nach dem Start der App gelöscht; für eine frühere Löschung schreiben Sie an info@beroshapp.com
• Abonnement­daten: in anonymisierter oder pseudonymisierter Form für die nach deutschem Handels- und Steuerrecht vorgeschriebene Dauer (§ 147 AO, § 257 HGB — bis zu 10 Jahre)
• Abonnementangaben (Land, Store, Preis, Verlängerungsstatus, Datum der letzten Verlängerungserinnerung): bis zur Löschung Ihres Kontos
• RevenueCat: Ihr Kundendatensatz wird gelöscht, wenn Sie Ihr Konto löschen
• Resend: E-Mail-Inhalte und Zustellprotokolle werden 30 Tage gespeichert

7. Konto löschen

Sie können Ihr Konto und alle zugehörigen personenbezogenen Daten direkt in der App löschen:

• App öffnen → Profil → Konto löschen
• Lösch­abfrage bestätigen
• Ihr Konto, Ihr Profil, Ihre Ernährungsdaten sowie Ihre Rezeptbewertungen und deren Fotos werden innerhalb von 30 Tagen dauerhaft und unwiderruflich gelöscht

Falls Sie ein aktives Abonnement haben, kündigen Sie dieses bitte über den App Store oder Google Play vor der Konto­löschung. Die Konto­löschung kündigt ein aktives Abonnement nicht automatisch, und es können weiterhin Kosten anfallen, bis Sie es gesondert kündigen.

Mit der Löschung Ihres Kontos wird auch Ihr Kundendatensatz bei RevenueCat gelöscht. Verlängert sich ein Store-Abonnement weiter, kann die Verlängerung durch den Store einen neuen, anonymen RevenueCat-Datensatz erzeugen — ein weiterer Grund, zuerst zu kündigen.

Sie können die Löschung Ihres Kontos auch per E-Mail beantragen: info@beroshapp.com

8. Kinder­datenschutz

Berosh richtet sich nicht an Kinder. Nach deutschem Recht (BDSG i. V. m. Art. 8 DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) beträgt das digitale Einwilligungs­alter in Deutschland 16 Jahre. Personen unter 16 Jahren dürfen Berosh nur mit nachweislicher Einwilligung der Eltern oder eines Erziehungs­berechtigten nutzen. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Falls Sie vermuten, dass ein Kind unter 16 Jahren uns ohne Einwilligung der Eltern personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte unter info@beroshapp.com; wir löschen diese Daten umgehend.

9. Sicherheit

Alle Daten werden bei der Übertragung mit TLS 1.2 oder höher verschlüsselt. Ruhende Daten in Supabase sind auf Speicher­ebene verschlüsselt. Wir setzen Row Level Security (RLS) ein, sodass Nutzer nur auf ihre eigenen Daten zugreifen können. Wir überprüfen und aktualisieren unsere Sicherheitsmaßnahmen fortlaufend. Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, melden wir dies binnen 72 Stunden der BayLDA und benachrichtigen, soweit erforderlich, die betroffenen Nutzer unverzüglich (Art. 33–34 DSGVO).

10. Internationale Daten­übermittlungen

Ihre Daten werden primär in der EU (Frankfurt, Deutschland) bei Supabase gespeichert. Werden Daten an Anbieter in den USA übermittelt (die US-Konzerngesellschaften von OpenAI über OpenAI Ireland, RevenueCat, Resend, Cloudflare, Expo), beruht die Übermittlung auf EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO; ist ein Anbieter nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, gilt zusätzlich dieser Angemessenheitsbeschluss. Eine Kopie der Garantien können Sie unter info@beroshapp.com anfordern.

11. Ihre Rechte nach DSGVO

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunftsrecht (Art. 15): eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben
• Recht auf Berichtigung (Art. 16): unrichtige oder unvollständige Daten berichtigen lassen
• Recht auf Löschung (Art. 17): die Löschung Ihrer personenbezogenen Daten verlangen
• Recht auf Einschränkung der Verarbeitung (Art. 18): verlangen, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken
• Recht auf Daten­übertragbarkeit (Art. 20): Ihre Daten — einschließlich Ihrer Rezeptbewertungen — in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruchsrecht (Art. 21): der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3): eine Einwilligung, auf der eine Verarbeitung beruht, jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@beroshapp.com. Wir antworten innerhalb eines Monats; wenn erforderlich, kann diese Frist um weitere zwei Monate verlängert werden (Art. 12 Abs. 3 DSGVO) — wir teilen Ihnen dann die Gründe mit.

Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). KI-Vorschläge sind Angebote, die Sie frei nutzen oder ignorieren können.

12. Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die für unseren Geschäftssitz in Bayern zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Deutschland
www.lda.bayern.de

13. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Anbieter oder die Rechtslage ändern, und passen das Datum „Gültig ab“ oben auf dieser Seite an. Bei wesentlichen Änderungen — zum Beispiel neuen Zwecken, neuen Empfängern oder neuen Übermittlungen außerhalb der EU — informieren wir Sie vor ihrem Inkrafttreten in der App oder per E-Mail und erläutern, was sich für Sie ändert. Erfordert eine Änderung Ihre Einwilligung, holen wir diese gesondert ein; die weitere Nutzung der App werten wir niemals als Einwilligung.

14. Kontakt

Beroshapp
E-Mail: info@beroshapp.com
Telefon: +49 172 5740559
Kontaktformular: beroshapp.com/kontakt