Datenschutzerklärung

Für wen diese Erklärung gilt

Diese Datenschutzerklärung gilt für die mobile Meowl-App, meowl.app und verbundene Dienste, die auf sie verweisen. Meowl wird aus der Türkei betrieben und ist für die hier beschriebenen personenbezogenen Daten verantwortlich, sofern nicht ein Dritter nach seiner eigenen Erklärung selbst Verantwortlicher ist.

Meowl ist ein Begleiter für Ernährung und Fitness, kein medizinischer Dienst. Erfasst sind registrierte Nutzer, Website-Besucher und Personen, deren Daten ein Nutzer über optionale Funktionen wie den Kontaktabgleich bereitstellt.

Personenbezogene Daten, die Meowl verarbeitet

Welche Daten anfallen, hängt von den genutzten Funktionen ab. Gesundheits-, Ernährungs-, Aktivitäts- und Allergieangaben können sensible Informationen offenbaren und werden, soweit anwendbar, als Gesundheitsdaten behandelt.

• Konto und Anmeldung: Firebase-Nutzer-ID, E-Mail-Adresse, Anmeldestatus und bei Google Sign-In die von Ihnen freigegebenen Profil- und E-Mail-Berechtigungen. Passwörter werden von Firebase verarbeitet; Meowl erhält Ihr Passwort nicht im Klartext.
• Profil und Ziele: Name, Geschlechtsauswahl, Geburtsdatum, Größe, aktuelles und angestrebtes Gewicht, Fitnessziel und Intensität, Sprache, Wasserziel, optional gehashte Telefonnummer und optionaler Deezer-Profilsong.
• Ernährung und Wohlbefinden: Lebensmittel, Barcodes, Mahlzeitentyp und -datum, Portionen, Kalorien und Makronährstoffe, Wasserprotokolle, Fastenpläne und -verlauf, Training, Notizen, Gewicht, Zielwerte, Fortschrittsstatistiken, Serien, XP, Abzeichen und Aufgaben.
• KI-Essensplanung: Chatnachrichten, Essens- und Küchenvorlieben, Allergien oder Unverträglichkeiten, erstellte Pläne und Alternativen, Fastenkontext, Sprache und Nutzungszähler.
• Soziales und Inhalte: Freundescode, Anfragen und Beziehungen, Namenssuche, gehashte Kontaktnummern, Anstupser, Feed-Ereignisse, Fortschrittsfotos, Bildtexte, Sichtbarkeit, Likes, Storys und Kennungen der Story-Betrachter.
• Technische und kommerzielle Daten: Geräte- und Plattformtyp, Firebase-Cloud-Messaging-Token, Benachrichtigungseinstellungen, Abonnement- und Kaufstatus, lokale Caches und Präferenzen sowie übliche API-, Sicherheits- und Diagnoseprotokolle wie IP-Adresse, Zeitpunkt, Route und Antwortstatus.

Kamera, Kontakte, Gesundheitsplattformen und Mitteilungen

Optionale Geräteberechtigungen werden angefragt, wenn eine Funktion sie benötigt. Sie können sie ablehnen oder später widerrufen; die betreffende Funktion kann dann ausfallen.

• Apple Health und Health Connect: Mit Ihrer Erlaubnis liest Meowl Schritte, aktive und gesamte verbrannte Kalorien, das jüngste Gewicht, Trainings und Ernährungssummen. Die aktuelle Serversynchronisierung speichert tägliche Zusammenfassungen zu Schritten, Kalorien, Gewicht und Training. Bei Schreibzugriff kann Meowl protokollierte Mahlzeitennährwerte und Gewicht zurückschreiben.
• Daten aus Apple Health oder Health Connect werden nicht verkauft, an Werbeplattformen oder Datenhändler übertragen oder zur Ausspielung beziehungsweise Personalisierung von Werbung verwendet.
• Kamera und Fotos: Barcodebilder werden auf dem Gerät ausgewertet; der erkannte Barcode wird zur Produktsuche gesendet. Bei einem Fortschrittsfoto oder einer Story werden das ausgewählte Bild und der Bildtext zu Meowl hochgeladen.
• Kontakte: Mit Erlaubnis werden Telefonnummern auf dem Gerät normalisiert und mit SHA-256 gehasht. Meowl lädt nur diese Hashwerte, nicht Kontaktnamen oder rohe Adressbuchnummern, für Übereinstimmungen hoch und speichert sie. Hashing verringert die direkte Offenlegung, macht Abgleichsdaten aber nicht anonym.
• Benachrichtigungen: Meowl speichert Push-Token, Plattform, Einstellungen und begrenzte Zustellaufzeichnungen für Freundesanfragen, Anstupser, Fastenereignisse und Serienerinnerungen. Lokale Erinnerungen und Einstellungen können auf dem Gerät verbleiben.

Zwecke und Rechtsgrundlagen

Meowl verwendet Daten nur für die folgenden Zwecke. Nach DSGVO und UK GDPR richtet sich die Rechtsgrundlage nach dem Zusammenhang: Vertragserfüllung, Einwilligung, berechtigte Interessen oder rechtliche Pflicht. Soweit erforderlich, stützen wir Gesundheitsdaten auf ausdrückliche Einwilligung.

• Konten bereitstellen, Ernährungs- und Fortschrittsziele berechnen, Mahlzeiten, Wasser, Fasten und Training protokollieren, Gesundheitsübersichten synchronisieren und Abonnements wiederherstellen.
• Dashboards, Erinnerungen, Gamification, Essenspläne, Alternativen, Sprache und angeforderte Funktionen personalisieren.
• Freundesuche, Aktivitäten bestätigter Freunde, Fotos, Storys, Likes, Anstupser und zugehörige Mitteilungen ermöglichen.
• Anfragen authentifizieren, Missbrauch verhindern, Limits durchsetzen, Fehler beheben, Zuverlässigkeit sichern und Nutzer sowie Meowl schützen.
• Käufe abwickeln, Werbung im kostenlosen Dienst ausspielen und messen, Datenschutzanfragen beantworten und rechtliche Pflichten erfüllen.

KI-gestützte Essensplanung

Meowl AI ist optional. Beim Start einer KI-Sitzung werden Gespräch und notwendiger Profilkontext an einen externen KI-Dienstleister gesendet: Name, Alter, Geschlecht, Größe, Gewicht, Ziel und Zielgewicht, Kalorien- und Makroziele, relevanter Fastenplan, Sprache, Essensvorlieben, Allergien oder Unverträglichkeiten und Küchenwahl. Für Mahlzeitenbilder können auch Gerichtsnamen an diesen Anbieter gehen.

KI-Chats, Werkzeugauswahlen, ausstehende und erstellte Pläne sowie Nutzungszähler werden auf Meowl-Servern gespeichert. Geben Sie keine unnötigen Informationen ein. KI-Ausgaben können falsch sein und sind weder Diagnose noch Behandlung; für medizinische oder allergologische Beratung wenden Sie sich an Fachpersonal.

• Google verarbeitet KI-Ein- und Ausgaben nach seinen Dienstbedingungen und Datenschutzverpflichtungen.
• Angenommene Pläne werden im Konto gespeichert; der aktuelle Plan kann in der App gelöscht werden.
• KI-Daten werden nicht automatisch mit Freunden geteilt, sofern Sie daraus entstehende Aktivitäten nicht gesondert protokollieren oder teilen.

Was andere Nutzer sehen können

Meowl enthält soziale Funktionen. Name, Level und Freundescode können in der Suche angemeldeter Nutzer und in Kontaktvorschlägen erscheinen. Eine Freundschaft erfordert Anfrage und Annahme; verbinden Sie sich nur mit Personen, die Sie kennen.

• Bestätigte Freunde können Name, Level, XP, Serien, Abzeichen, Profilsong, tägliche Kaloriensumme, Mahlzeitenzahl, Wasserfortschritt und Feed-Ereignisse wie Mahlzeitentyp, Serienmeilenstein, Level oder Wasserziel sehen.
• Fortschrittsfotos mit Sichtbarkeit „Freunde“, Bildtexte, Like-Zahlen und aktuelle Storys sind für bestätigte Freunde sichtbar. Private Fotos sehen nur Sie. Betrachter-IDs werden für den Gesehen-Status gespeichert.
• Das Entfernen eines Freundes beendet künftigen Zugriff, kann aber bereits gesehene, gespeicherte oder aufgenommene Informationen nicht zurückholen.
• Laden Sie Fotos oder Daten anderer Personen nur mit Erlaubnis hoch. Meowl verspricht derzeit keine automatische Prüfung jedes Uploads.

Wer Daten erhält

Meowl verkauft keine personenbezogenen Daten. Daten werden nur weitergegeben, soweit dies für Funktionen, Betrieb, Rechtspflichten oder Transaktionen erforderlich ist. Zu den Empfängern gehören:

• Google Firebase für Anmeldung und Cloud Messaging, Google Sign-In für optionale Anmeldung und ein externer KI-Dienstleister für KI-Essensplanung und Mahlzeitenbilder.
• Google AdMob für Banner- und Reward-Werbung im kostenlosen Dienst.
• RevenueCat sowie Apple App Store oder Google Play für Abos, Käufe, Belege und Berechtigungen.
• Apple Health und Health Connect, wenn Sie Meowl zum Lesen oder Schreiben anweisen.
• Deezer bei Suche oder Wiedergabe eines Profilsongs; Deezer erhält Suchbegriffe oder Trackanfragen und liefert Metadaten und Vorschau-Links.
• Hosting-, Datenbank-, Cache-, Netzwerk- und Sicherheitsanbieter, die API und Infrastruktur unter vertraglichen oder vertraulichen Pflichten betreiben.
• Andere Nutzer wie im Sozialabschnitt beschrieben sowie Behörden oder Berater, wenn dies gesetzlich vorgeschrieben oder zum Schutz von Rechten, Sicherheit und Dienst angemessen nötig ist. Bei Fusion oder Umstrukturierung können Daten nach geltendem Recht übergehen.

Werbung, Analysen und Absturzberichte

Der kostenlose Dienst nutzt Banner- und Reward-Anzeigen von Google AdMob. Google kann Geräte- oder Werbekennungen, aus der IP abgeleiteten ungefähren Standort, Anzeigeninteraktionen, Diagnosen und ähnliche Daten verarbeiten, um Werbung bereitzustellen, zu begrenzen, zu schützen und zu messen. Je nach Einstellung und Recht kann Werbung personalisiert sein; dies kann in manchen US-Bundesstaaten als gezielte Werbung oder „Weitergabe“ gelten.

Zum Gültigkeitsdatum enthält die Meowl-App weder ein eigenes Firebase-Analytics- noch Firebase-Crashlytics-SDK; das Backend initialisiert auch keinen speziellen Sentry-Dienst. Meowl verarbeitet dennoch übliche API- und Sicherheitsprotokolle, und Anbieter können eigene Betriebsdiagnosen erzeugen.

Meowl verkauft keine personenbezogenen Daten. Nutzen Sie die Werbedatenschutz-Einstellungen des Betriebssystems oder schreiben Sie für ein anwendbares Widerspruchsrecht an [email protected]. Ein Abonnement kann Werbung wie in der App beschrieben verringern oder entfernen.

Wie lange Daten verbleiben

Meowl speichert Daten während der Kontolaufzeit und so lange, wie sie für Zweck, Sicherheit, Streitfälle und Rechtspflichten vernünftigerweise benötigt werden. Die aktuelle App hat keinen einzelnen Schalter zur vollständigen Kontolöschung; beantragen Sie diese unter [email protected].

• Storys sind auf einen Ablauf etwa 24 Stunden nach Veröffentlichung eingestellt. Private und Freundes-Fortschrittsfotos bleiben bis zur Löschung durch Sie oder einer Kontolöschungsanfrage.
• Mahlzeiten, Wasser, Training, Fasten, Fortschritt, Gamification, Freundesdaten, KI-Sitzungen und -Pläne sowie Kontakt-Hashes können beim Konto bleiben, sofern keine funktionsbezogene Löschung erfolgt oder beantragt wird.
• Push-Tokens werden nach Möglichkeit beim Abmelden und bei Firebase-Meldung als veraltet gelöscht. Lokale Caches und Präferenzen können bis zur Abmeldebereinigung, Datenlöschung oder Deinstallation auf dem Gerät bleiben.
• Sicherheits-, Transaktions- und Rechtsunterlagen können länger nötig sein. Gelöschte Daten können bis zur Rotation vorübergehend in geschützten Sicherungen verbleiben.
• Nicht mehr benötigte Daten möchte Meowl vorbehaltlich technischer und rechtlicher Grenzen löschen oder de-identifizieren.

Wo Daten verarbeitet werden

Meowl wird aus der Türkei betrieben und nutzt Anbieter mit Infrastruktur oder Personal in mehreren Ländern, darunter Google, RevenueCat, Apple sowie Plattform- und Infrastrukturanbieter. Daten können daher außerhalb Ihres Landes, des EWR oder des Vereinigten Königreichs verarbeitet werden.

Soweit Übermittlungsregeln gelten, stützt sich Meowl auf einen zulässigen Mechanismus wie Angemessenheitsbeschluss, Standardvertragsklauseln oder andere erlaubte Garantien sowie geeignete technische und organisatorische Maßnahmen.

Wie Meowl Daten schützt

Meowl setzt Schutzmaßnahmen ein, darunter Firebase-ID-Token-Prüfung für API-Zugriffe, HTTPS-Endpunkte, Zugriffskontrollen, Eingabelimits, Sicherheits-Header, maskierte Push-Token-Protokolle und Hashing auf dem Gerät vor dem Kontaktabgleich.

Kein Onlinedienst kann absolute Sicherheit garantieren. Halten Sie Zugangsdaten geheim, prüfen Sie Freundesanfragen sorgfältig und melden Sie vermuteten unbefugten Zugriff an [email protected]. Vor Sicherheits- oder Rechteanfragen kann eine Identitätsprüfung nötig sein.

Alter und Schutz von Kindern

Meowl ist nicht für Kinder unter 14 Jahren bestimmt; die aktuelle Auswahl des Geburtsdatums ist für Nutzer ab 14 Jahren ausgelegt. Verlangt lokales Recht ein höheres Einwilligungsalter für Online- oder Gesundheitsdaten, muss ein Elternteil oder Vormund zustimmen und die Nutzung beaufsichtigen. Erstellen Sie kein Konto, wenn Sie nicht wirksam einwilligen können.

Soziale, Foto-, Gesundheits-, Werbe- und KI-Funktionen verlangen bei jungen Nutzern besondere Sorgfalt. Minderjährige sollten nur bekannte Personen annehmen, keine identifizierenden Bilder oder sensiblen Details teilen und Eltern oder Vormund bei Gesundheitszielen einbeziehen. Diese können unter [email protected] Prüfung oder Löschung verlangen.

• Meowl gestattet wissentlich keine Nutzung durch Kinder unter 14 Jahren.
• Wird bekannt, dass Daten eines nicht berechtigten Kindes erhoben wurden, kann Meowl das Konto beschränken und Daten löschen, soweit erforderlich.
• Vor dem Upload von Inhalten, die ein Kind oder eine andere Person identifizieren, ist deren Erlaubnis erforderlich.

Auskunft, Löschung, Einwilligung und Einstellungen

Je nach Wohnort haben Sie möglicherweise Rechte auf Kenntnis oder Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch, Datenübertragbarkeit, Widerruf der Einwilligung und Beschwerde bei einer Aufsichtsbehörde. EWR- und UK-Rechte unterliegen den Voraussetzungen und Ausnahmen der DSGVO bzw. UK GDPR.

In Kalifornien und anderen US-Bundesstaaten können zusätzlich Rechte auf Kenntnis, Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch gegen Verkauf, Weitergabe oder gezielte Werbung, Begrenzung sensibler Datennutzung und Nichtdiskriminierung bestehen. Meowl verkauft keine personenbezogenen Daten.

• Schreiben Sie von Ihrer Konto-E-Mail an [email protected] und beschreiben Sie die Anfrage. Meowl kann Ihre Identität und die Vollmacht eines Vertreters prüfen.
• Widerrufen Sie Apple-Health- oder Health-Connect-Zugriff in den Plattform-Einstellungen; bereits synchronisierte Übersichten müssen gesondert gelöscht werden.
• Ändern Sie Mitteilungen in Meowl und am Gerät; widerrufen Sie Kamera-, Foto-, Kontakt- oder Mitteilungsrechte im Betriebssystem.
• Nutzen Sie private Fotos, entfernen Sie Freunde, löschen Sie löschbare Fotos oder Essenspläne und verzichten Sie auf Kontaktabgleich oder Meowl AI.
• Nutzen Sie Werbedatenschutz-Einstellungen des Geräts und kontaktieren Sie Meowl für einen rechtlich anwendbaren Opt-out von gezielter Werbung oder Weitergabe.

Aktualisierungen und Datenschutzkontakt

Meowl kann diese Erklärung bei Änderungen an Funktionen, Anbietern oder Rechtsanforderungen aktualisieren. Das neue Gültigkeitsdatum wird hier veröffentlicht; wesentliche Änderungen Ihrer Rechte oder der Datennutzung werden deutlicher angekündigt.

Bei Fragen, Beschwerden, Anliegen zum Kinderschutz, Kontolöschung oder Datenschutzanfragen schreiben Sie an [email protected]. Geben Sie genug zur Zuordnung an, senden Sie aber keine Passwörter, vollständigen Authentifizierungs-Tokens oder unnötigen Gesundheitsdaten per E-Mail.