Diese Datenschutzerklärung informiert dich darüber, welche Daten wir bei der Nutzung der App „Vela“ verarbeiten und auf welcher Rechtsgrundlage. Wir halten uns an die Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie das deutsche Bundesdatenschutzgesetz (BDSG).
2. Welche Daten verarbeitet Vela?
2.1 Daten, die ausschließlich auf deinem Gerät bleiben
Die folgenden Daten werden nur lokal auf deinem Smartphone gespeichert und verlassen es nicht (außer wenn du explizit eine Funktion nutzt, die sie verschickt):
Fastenzeiten – wann du gefastet hast, wie lange, welche Programme
Ernährungstagebuch – erfasste Mahlzeiten mit Kalorien und Makros
Mahlzeitenpläne – deine geplanten und durchgeführten Mahlzeiten
Einstellungen – Sprache, Theme, Erinnerungen
Diese Daten werden lokal auf dem Gerät gespeichert und bei Deinstallation der App gelöscht, sofern du sie nicht vorher exportierst.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
2.2 Apple HealthKit (nur iOS)
Mit deiner Erlaubnis liest Vela die folgenden Daten lesend aus Apple HealthKit:
Schritte – zur Schätzung deines täglichen Kalorienverbrauchs
Menstruationsdaten – zur Anpassung der Fasten-Empfehlungen an deine Zyklusphase
Vela schreibt KEINE Daten in HealthKit zurück. Diese Daten werden nur in der App genutzt und nicht an unsere Server gesendet. Die Verarbeitung erfolgt ausschließlich auf deinem Gerät. Du kannst die HealthKit-Berechtigung jederzeit in den iOS-Einstellungen widerrufen (Einstellungen → Datenschutz → Health → Vela).
Wenn du ein Foto deiner Mahlzeit aufnimmst, um es analysieren zu lassen, wird dieses Bild über unseren Server (Supabase Edge Function in Europa) an Anthropic, Inc. weitergeleitet, deren KI-Modell Claude Haiku das Bild analysiert.
Zweck: Identifikation der Lebensmittel + Schätzung von Kalorien und Makros
Speicherung bei uns: Das Foto wird nicht gespeichert. Die Edge Function leitet es nur durch.
Speicherung bei Anthropic: Anthropic verarbeitet das Bild zur Antwort-Erzeugung. API-Inputs der Claude API werden nicht zum Modell-Training verwendet, jedoch ggf. für 30 Tage zur Missbrauchs-Prävention gespeichert.
Datenübermittlung: Anthropic hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Wenn du einen Produkt-Barcode scannst, wird der Barcode (nicht das Foto) an die offene Datenbank Open Food Facts gesendet, um Produkt-Informationen abzurufen.
Anbieter: Open Food Facts, gemeinnütziger Verein, Frankreich
Daten: nur der Barcode (eine Zahlenfolge)
Speicherung: Open Food Facts protokolliert API-Anfragen anonym zur Analyse
Vela versendet Push-Benachrichtigungen für Fastenzeit-Erinnerungen, Trink-Erinnerungen u. ä. Diese werden lokal vom Gerät erzeugt. Es findet kein Versand über externe Push-Server statt.
2.6 In-App-Käufe (Premium)
Premium-Funktionen werden über Apples App Store (iOS) oder Google Play Store (Android) abgewickelt. Wir erhalten von Apple/Google nur die Information, dass eine bestimmte Lizenz aktiv ist (Quittung). Wir sehen keine Zahlungsdaten.
Anbieter Zahlungsabwicklung: Apple Inc. / Google LLC
Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).
3. Freiwilliges Nutzerkonto
Du kannst Vela vollständig ohne Konto benutzen. Ein Konto brauchst du nur,
wenn du von uns für erweiterte Funktionen freigeschaltet werden sollst.
Was wir dabei speichern: deine E-Mail-Adresse und ein
verschlüsseltes Passwort – mehr nicht.
Wozu: ausschließlich, um dich wiederzuerkennen und
eine Freischaltung zuordnen zu können.
Wo: bei Supabase, Region Frankfurt (eu-central-1).
Deine Fasten-, Gewichts- und Zyklusdaten werden NICHT
hochgeladen. Sie bleiben auf deinem Gerät, auch mit Konto.
Löschen: Du kannst dein Konto jederzeit direkt in der
App löschen (Profil → Abo → „Konto löschen"). Es wird
endgültig entfernt, zusammen mit einer eventuellen Freischaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung) bzw. lit. a (Einwilligung durch freiwillige
Registrierung).
4. Was Vela NICHT macht
Wir setzen keine Werbe-Tracker ein
Wir geben keine Daten an Werbenetzwerke weiter
Wir nutzen keine Analytics-Tools (Google Analytics, Facebook Pixel etc.)
Wir verkaufen keine Daten
Wir erstellen keine Nutzerprofile zur Werbeansprache
5. Server-Standort
Supabase Edge Functions für die KI-Foto-Analyse: Region Frankfurt, Deutschland (eu-central-1)
Anthropic API: USA (siehe Punkt 2.3)
Apple HealthKit: auf deinem Gerät (Apple-Sandbox)
App Store / Google Play: Apple-/Google-Infrastruktur
6. Speicherdauer
Daten auf deinem Gerät: so lange du die App nutzt; bei Deinstallation gelöscht
KI-Foto-Analyse: Bilder werden nicht gespeichert; Anthropic verarbeitet sie kurz, ggf. 30 Tage zur Missbrauchs-Prävention
Open-Food-Facts-Anfragen: anonym, gemäß deren Datenschutz
7. Deine Rechte
Du hast das Recht auf:
Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Da ein Großteil der Daten lokal auf deinem Gerät bleibt, kannst du sie über die Geräte-Einstellungen oder das Deinstallieren der App selbst kontrollieren. Für Anfragen zu serverseitigen Daten (KI-Foto-Analyse) wende dich an hallo@zapmi.app.
8. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version findest du unter https://zapmi.app/vela-datenschutz.html.