Gültigkeitsdatum: May 19, 2026 · Version: 1.2 · Zuletzt aktualisiert: October 21, 2026
Willkommen bei eatamame, der Ernährungsbildungs-App, mit der du deine Mahlzeiten fotografieren oder beschreiben und einen KI-basierten Gesundheits-Score erhalten kannst, der dich zu gesünderen Essgewohnheiten führt.
Der Schutz deiner personenbezogenen Daten hat für uns höchste Priorität. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, warum wir sie erheben, wie wir sie verwenden und welche Rechte du gemäß der Datenschutz-Grundverordnung (DSGVO – EU-Verordnung 2016/679) hast.
Unsere grundlegenden Datenschutzprinzipien:
eatamame
Email: team@eatamame.com
Für alle Anfragen bezüglich der Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner DSGVO-Rechte kannst du uns unter der oben genannten Adresse kontaktieren.
eatamame erhebt verschiedene Kategorien personenbezogener Daten, abhängig von den von dir genutzten Funktionen und den von dir erteilten Einwilligungen.
Rechtsgrundlage: Art. 6(1)(b) DSGVO – Vertragserfüllung
Wenn du ein eatamame-Konto über Google Sign-in oder Apple Sign-in erstellst, erheben wir:
Diese Daten sind wesentlich, um dein Konto zu erstellen und zu verwalten, dir den Zugriff auf die App zu ermöglichen und deinen Mahlzeitenverlauf geräteübergreifend zu synchronisieren.
Rechtsgrundlage: Art. 6(1)(b) DSGVO – Vertragserfüllung
Wenn du eatamame zur Erfassung einer Mahlzeit nutzt, erheben wir:
Speicherort: Firebase Firestore (Server: europe-west1 – Belgien)
Wichtig – Gesundheitsdaten (Art. 9 DSGVO): Mahlzeitendaten können Informationen über deine Ernährungsgewohnheiten, Unverträglichkeiten oder gesundheitliche Zustände offenbaren und können besondere Kategorien personenbezogener Daten darstellen. Diese Daten werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet und niemals zu kommerziellen Zwecken an Dritte weitergegeben oder für Profiling verwendet.
Rechtsgrundlage: Art. 6(1)(b) DSGVO – Vertragserfüllung
Wenn du die Foto- oder Audio-Eingabefunktionen nutzt, verarbeiten wir vorübergehend Mahlzeitenfotos und Audioaufnahmen.
Rechtsgrundlage: Art. 6(1)(b) DSGVO – Vertragserfüllung
Um eine faire und nachhaltige Nutzung des KI-Dienstes sicherzustellen, führen wir tägliche, wöchentliche und monatliche KI-Anfragezähler pro Nutzer. Diese Daten werden verwendet, um faire Nutzungsgrenzen durchzusetzen und Missbrauch zu verhindern.
Rechtsgrundlage: Art. 6(1)(a) DSGVO – Ausdrückliche Einwilligung; Art. 9(2)(a) DSGVO – für gesundheitsbezogene Daten
Während des Onboardings erheben wir Informationen, um deine Erfahrung zu personalisieren und deine Ernährungsziele zu berechnen. Dies umfasst zwei Kategorien:
Pflichtprofildaten (immer erhoben):
Optionale Daten zu Ernährungszielen (nur wenn du Kalorienziele festlegst):
Wichtig – Gesundheitsdaten (Art. 9 DSGVO): Biometrische Daten (Gewicht, Größe, Geburtsdatum) und Gesundheitsziele (Fitnessziel, Aktivitätslevel) fallen unter besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Diese Daten werden ausschließlich zur Bereitstellung der Kalorien- und Makronährstoff-Tracking-Funktion verarbeitet. Sie werden niemals zu kommerziellen Zwecken an Dritte weitergegeben oder für individuelles Profiling verwendet.
Rechtsgrundlage: Art. 6(1)(a) DSGVO – Ausdrückliche Einwilligung
Wenn du der Analyse-Einwilligung zustimmst, erheben wir anonyme Nutzungsdaten über PostHog: Bildschirmaufrufe, Nutzeraktionen, Geräteinformationen und Zeitstempel — unter Verwendung einer zufällig generierten anonymen Kennung, die nicht auf dich zurückgeführt werden kann.
Was wir NICHT erheben:
Rechtsgrundlage: Art. 6(1)(a) DSGVO – Ausdrückliche Einwilligung
Wenn du der Einwilligung zur Fehlerüberwachung zustimmst, erheben wir technische Informationen über Abstürze via Sentry: Stack-Traces, Geräteinformationen und Breadcrumbs. Wir erheben KEINE IP-Adressen, E-Mail, Mahlzeiteninhalte oder Sitzungsaufzeichnungen.
Rechtsgrundlage: Art. 6(1)(a) DSGVO – Ausdrückliche Einwilligung
Wenn du unserer Warteliste beitrittst oder Marketing-E-Mails zustimmst, abonnieren wir deine E-Mail-Adresse über Loops.so für unseren Newsletter (E-Mail, Name, Abonnementdatum und -status).
Rechtsgrundlage: Art. 6(1)(a) DSGVO – Ausdrückliche Einwilligung
Wenn du eine einzige, einheitliche Einwilligung für „Werbung & Kampagnenmessung" erteilst (Opt-in, standardmäßig deaktiviert, jederzeit widerrufbar in Einstellungen → Datenschutz), erheben wir die folgenden Daten, um App-Installationen und Conversions unseren Werbekampagnen zuzuordnen und diese zu optimieren:
a) TikTok App Events SDK (direkte Integration)
Wenn du ablehnst: TikTok erhält keine Daten auf individueller Ebene. Ein grundlegendes Attributionssignal auf Betriebssystemebene kann dennoch über Apples SKAdNetwork-Framework auftreten, ohne jegliche Signale zu Aktivitäten nach der Installation.
Hinweis: Die mit TikTok geteilte Werbekennung (IDFA) ist eine gerätebezogene Kennung und gilt daher weiterhin als identitätsverknüpfte Daten, nicht als anonyme Daten.
b) Apple Search Ads (Attributions-Token) über RevenueCat
Wenn du dieselbe Einwilligung erteilst, erheben wir Apples „AdServices"-Attributions-Token, das die Leistung unserer Apple-Search-Ads-Kampagnen misst, und verknüpfen es mit deinem RevenueCat-Kundenprofil.
Bekannte technische Einschränkung: Sobald das Apple-Search-Ads-Attributions-Token erhoben wurde, kann es nicht mehr „zurückgerufen" oder gelöscht werden. Dies ist eine Einschränkung von Apples eigener AdServices-API und kein Versäumnis unsererseits, deinen Widerruf zu respektieren — der Widerruf der Einwilligung stoppt jede weitere Erhebung sofort.
Gemäß Art. 13 DSGVO fassen wir nachfolgend die Verarbeitungszwecke und die zugehörigen Rechtsgrundlagen zusammen:
| Daten | Zweck | Rechtsgrundlage | Verpflichtend? |
|---|---|---|---|
| E-Mail, Name, UID | Authentifizierung und Kontoverwaltung | Art. 6(1)(b) – Vertrag | ✅ Ja |
| Mahlzeitendaten (Beschreibungen, Scores) | Bereitstellung des Mahlzeiten-Tracking-Dienstes | Art. 6(1)(b) + Art. 9(2)(a) | ✅ Ja |
| Temporäre Medien (Fotos, Audio) | KI-Analyse – sofort gelöscht | Art. 6(1)(b) – Vertrag | ❌ Optional |
| KI-Nutzungszähler | Durchsetzung fairer Nutzung | Art. 6(1)(b) – Vertrag | ✅ Ja |
| Geburtsdatum, Geschlecht | Alters-/BMR-Berechnung, App-Personalisierung | Art. 6(1)(b) – Vertrag | ✅ Ja |
| Gewicht, Größe, Fitnessziel, Aktivitätslevel | TDEE- und Ernährungszielberechnung | Art. 6(1)(a) + Art. 9(2)(a) | ❌ Optional |
| Analyse (PostHog) | App-Verbesserung und UX | Art. 6(1)(a) – Einwilligung | ❌ Nein |
| Fehlerüberwachung (Sentry) | App-Stabilität und Fehlerbehebung | Art. 6(1)(a) – Einwilligung | ❌ Nein |
| E-Mail-Marketing (Loops) | Newsletter und Angebote | Art. 6(1)(a) – Einwilligung | ❌ Nein |
| Werbekennungen & Kampagnendaten (TikTok, Apple Search Ads) | Zuordnung und Optimierung von Werbekampagnen | Art. 6(1)(a) – Einwilligung | ❌ Nein |
eatamame nutzt folgende Drittanbieter-Dienste zur Verarbeitung deiner personenbezogenen Daten:
Einige Auftragsverarbeiter befinden sich in den USA oder verarbeiten Daten auf weltweit verteilten Servern. Wir stellen sicher, dass alle internationalen Datenübermittlungen mit Kapitel V der DSGVO (Art. 44–49) konform sind.
In der EU gespeicherte Daten
Übermittlungen in die USA / weltweit
Dienste: Loops.so, RevenueCat, Google Gemini API, TikTok
Rechtlicher Mechanismus: Standardvertragsklauseln (SCC) – Kommissionsbeschluss 2021/914/EU
Wir speichern deine personenbezogenen Daten nur so lange wie nötig, gemäß Art. 5(1)(e) DSGVO.
| Datentyp | Speicherdauer |
|---|---|
| Konto und Authentifizierung | Bis zur Kontolöschung |
| Mahlzeitendaten (Beschreibungen, Scores) | Bis zur Kontolöschung |
| Temporäre Medien (Fotos, Audio) | Unmittelbar nach der KI-Verarbeitung gelöscht (Sekunden) |
| KI-Nutzungszähler | Bis zur Kontolöschung |
| Onboarding-Profildaten | Bis zur Kontolöschung |
| Analyse (PostHog) | 7 Jahre |
| Fehlerprotokolle (Sentry) | 90 Tage ab dem Fehler |
| E-Mail-Marketing (Loops) | Bis zum Widerruf der Einwilligung oder zur Kontolöschung |
| Transaktionsdaten (RevenueCat) | 12 Monate nach Kontolöschung |
| Werbe- und Kampagnendaten (TikTok, Apple Search Ads) | Bis zum Widerruf der Einwilligung oder zur Kontolöschung (Hinweis: Das Apple-Search-Ads-Attributions-Token kann nach dem Versand aufgrund einer Einschränkung der Apple-API nicht zurückgerufen werden) |
Automatische Löschung bei Kontolöschung
Wenn du dein eatamame-Konto löschst, werden alle Daten sofort gelöscht:
Gemäß den Artikeln 15–22 der DSGVO hast du folgende Rechte:
Recht auf Auskunft (Art. 15)
Erhalte eine Kopie aller personenbezogenen Daten, die wir über dich gespeichert haben. Kontaktiere uns unter team@eatamame.com — wir antworten innerhalb von 30 Tagen.
Recht auf Datenübertragbarkeit (Art. 20)
Erhalte deine Daten in einem strukturierten, maschinenlesbaren Format. Gehe zu Einstellungen → Daten exportieren in der App.
Recht auf Löschung (Art. 17)
Beantrage die Löschung aller personenbezogenen Daten. Gehe zu Einstellungen → Konto löschen. Alle Daten werden sofort dauerhaft gelöscht.
Widerspruchsrecht (Art. 21)
Widerspreche der Verarbeitung für Analyse- oder Marketingzwecke. Gehe zu Einstellungen → Datenschutz und deaktiviere die entsprechenden Einwilligungen. Die Wirkung ist sofort.
Widerspruchsrecht gegen Werbung & Kampagnenmessung
Gehe zu Einstellungen → Datenschutz und deaktiviere „Werbung & Kampagnenmessung". Die Wirkung ist sofort für TikTok. Ausnahme: Ein bereits gesendetes Apple-Search-Ads-Attributions-Token kann aufgrund einer Einschränkung der Apple-API selbst nicht zurückgerufen werden.
Recht auf Berichtigung (Art. 16)
Korrigiere unrichtige Daten. Bearbeite Mahlzeiten direkt in der App oder kontaktiere uns unter team@eatamame.com für andere Daten.
Recht auf Einschränkung der Verarbeitung (Art. 18)
Beantrage die Einschränkung der Verarbeitung unter bestimmten Umständen. Kontaktiere uns unter team@eatamame.com.
Recht auf Widerruf der Einwilligung (Art. 7)
Widerrufe deine Einwilligung jederzeit, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren. Gehe zu Einstellungen → Datenschutz.
Recht auf Beschwerde
Wenn du der Meinung bist, dass wir gegen die DSGVO verstoßen haben, kannst du eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen.
Piazza Venezia, 11 – 00187 Rome, Italy · garante@gpdp.it · garanteprivacy.it
Wir ergreifen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.
Technische Maßnahmen
Organisatorische Maßnahmen
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um regulatorische Änderungen, neue Funktionen oder Verbesserungen des Datenschutzes widerzuspiegeln.
Für alle Fragen, Anfragen oder Beschwerden bezüglich der Verarbeitung deiner personenbezogenen Daten:
Email: team@eatamame.com
Wir verpflichten uns, innerhalb von 30 Tagen nach Eingang der Anfrage zu antworten (Art. 12.3 DSGVO).
© 2026 eatamame. Alle Rechte vorbehalten. · Version 1.2 · Last updated October 21, 2026