1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit MacroSensei ist:
Sriraam Sinnarajah
Bahnhofstraße 44
23843 Bad Oldesloe
Deutschland
E-Mail für Datenschutzanfragen:
Support:
Ein Datenschutzbeauftragter ist derzeit nicht bestellt.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die MacroSensei-App auf iOS und Android sowie für die zugehörige Website und die damit verbundenen Online-Dienste.
MacroSensei ist eine App zur Verwaltung und Auswertung von Ernährung, Kalorien, Makronährstoffen, Fitness, Training, Aktivität, Schlaf und weiteren vom Nutzer eingegebenen oder freigegebenen Informationen. Zusätzlich enthält MacroSensei soziale Funktionen wie Freunde, Chats, geteilte Inhalte und ein Belohnungssystem.
MacroSensei ist nicht für Personen unter 16 Jahren bestimmt. Der im Profil eingegebene Geburtstag dient unter anderem den Berechnungsfunktionen. Er ist keine unabhängige Altersverifikation; die aktuelle App enthält keine separate serverseitige 16+-Zugangskontrolle.
3. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten für den Betrieb von MacroSensei, die vom Nutzer gewählten Funktionen, die Sicherheit des Dienstes und gesetzliche Pflichten sowie für Verarbeitungen, denen der Nutzer zugestimmt hat.
Gesundheits- und Fitnessdaten werden für die jeweiligen Tracking-, Auswertungs-, Synchronisierungs- und Belohnungsfunktionen verarbeitet. Die Zugriffsberechtigungen und Datenflüsse für HealthKit und Health Connect werden in Abschnitt 6 beschrieben; die Rechtsgrundlagen stehen in Abschnitt 24.
Health-Daten werden nicht für Werbeprofile oder zur Personalisierung von Werbung verwendet.
4. Registrierung und Benutzerkonto
Je nach gewähltem Anmeldeverfahren können insbesondere folgende Daten verarbeitet werden:
E-Mail-Adresse, Telefonnummer, Benutzername, Anzeigename, Authentifizierungs- und Sitzungsinformationen sowie technische Konto-IDs.
MacroSensei unterstützt bzw. bereitet folgende Anmeldeverfahren vor:
E-Mail-Adresse und Passwort, Telefonnummer/SMS-Verifizierung, Sign in with Apple und Google Login.
Bei Apple- oder Google-Login können die jeweiligen Anbieter Identifikationsdaten und – abhängig von den vom Nutzer gewährten Freigaben – Name oder E-Mail-Adresse an MacroSensei übermitteln.
Passwörter werden nicht im Klartext durch MacroSensei gespeichert.
Andere Nutzer sehen grundsätzlich nicht deine E-Mail-Adresse oder Telefonnummer. Im sozialen Bereich werden insbesondere dein gewählter Benutzername bzw. Anzeigename verwendet.
5. Profil-, Körper- und Ernährungsdaten
MacroSensei kann insbesondere folgende Informationen verarbeiten:
Körpergewicht, Größe, Geburtstag, Geschlecht bzw. für Berechnungen verwendete Geschlechtsangabe, Aktivitätseinstellungen, Schrittlänge, Ziele, gewünschte Gewichtsveränderung, Kalorien- und Makronährstoffziele, Ernährungstagebuch, Mahlzeiten, Lebensmittel, Mengen, Portionen, Kalorien, Protein, Kohlenhydrate, Fett, Wasser, Gewichtshistorie, Ernährungspräferenzen, Ausschlüsse und Allergene.
Diese Daten dienen insbesondere dazu, vom Nutzer gewünschte Tracking-, Statistik-, Ziel- und Berechnungsfunktionen bereitzustellen.
Andere normale Nutzer haben keinen allgemeinen Zugriff auf deine privaten Körper-, Ernährungs- oder Health-Aufzeichnungen. Geteilte Inhalte und die in Abschnitt 11 beschriebenen sozialen Belohnungsinformationen sind hiervon zu unterscheiden.
6. HealthKit und Health Connect
Wenn du den Zugriff über die Betriebssystemberechtigung freigibst, kann MacroSensei Gesundheits- und Aktivitätsdaten aus Apple HealthKit bzw. Android Health Connect lesen. Du kannst die Verbindung ablehnen und die App ohne diese Verbindung nutzen. Die aktuelle App enthält dafür die Betriebssystem-Lesefreigabe; sie enthält keinen zusätzlichen separaten kontogebundenen Health-Einwilligungsdialog.
Der derzeitige Funktionsumfang umfasst Schritte und Schlafdaten. Für bestimmte Schlafauswertungen können außerdem Herzfrequenz, Herzfrequenzvariabilität, Atemfrequenz und Sauerstoffsättigung verarbeitet werden, soweit diese Daten verfügbar und freigegeben sind.
MacroSensei schreibt derzeit keine Daten zurück in Apple Health oder Health Connect.
Importierte Schritteinträge werden lokal gespeichert. Bei aktivierter privater Synchronisierung können sie zusammen mit Aktivitäts-, Profil- und anderen privaten Einstellungen an das MacroSensei-Backend übertragen werden. Rohe Schlafstadien und Vitalwertdaten werden für die Auswertung auf dem Gerät verarbeitet und derzeit nicht als vollständiger dauerhafter Rohdatensatz von MacroSensei gespeichert. Abgeleitete Schlafdauer, Tageszuordnung und Evidenzkennungen können lokal gespeichert und bei aktivierter privater Synchronisierung übertragen werden.
Für das Belohnungssystem werden bei angemeldeten Konten außerdem Tagesfortschritt, Schritt- und Schlaf-Aufgabenwerte, Evidenzkennungen sowie Beobachtungstag und -zeit an das Backend übertragen. Dieser Belohnungsdatenfluss ist von der privaten Synchronisierung unabhängig und kann auch bei ausgeschalteter privater Synchronisierung stattfinden. Rohe Schlafstadien und Vitalwerte werden in diesem Belohnungsdatenfluss nicht übertragen. Daraus erzeugte Abzeichen können anderen Nutzern die in Abschnitt 11 beschriebenen Zielerreichungen zeigen.
Du kannst Health-Berechtigungen jederzeit über die Einstellungen deines Betriebssystems widerrufen. Der Widerruf verhindert zukünftige Zugriffe, löscht aber nicht automatisch bereits zuvor in MacroSensei gespeicherte oder abgeleitete Daten. Löschanfragen kannst du an privacy@macrosensei.com richten; die Kontolöschung wird in Abschnitt 28 beschrieben.
Health- und Fitnessdaten werden nicht für personalisierte Werbung verwendet.
7. Training und Fitness
Bei Verwendung der Trainingsfunktionen können insbesondere Trainingspläne, Übungen, Sätze, Gewicht, Wiederholungen, Dauer, Pausenzeiten, RPE, Notizen, Trainingshistorie, manuell erfasste Energieangaben und vom Nutzer hinzugefügte Medien gespeichert werden.
Die Daten dienen zur Trainingsplanung, Dokumentation, Statistik und zur Bereitstellung vom Nutzer gewünschter Empfehlungen.
Bei gemeinsamen Trainings werden nur die für die gemeinsame Funktion erforderlichen Informationen mit den beteiligten Nutzern geteilt.
8. Eigene Lebensmittel, Rezepte und Bilder
Nutzer können eigene Lebensmittel, Mahlzeiten und Rezepte anlegen.
Persönliche Notizen und private Bilder sind grundsätzlich nur für den jeweiligen Nutzer vorgesehen, sofern der Nutzer sie nicht bewusst mit anderen teilt.
Vom Nutzer angelegte Produktinformationen können in die gemeinsame MacroSensei-Lebensmitteldatenbank übernommen werden. Diese gemeinsamen Produktdatensätze bleiben im Backend mit dem Erstellerkonto verknüpft und werden bei dessen Löschung entfernt. Bereits von anderen Nutzern übernommene oder außerhalb von MacroSensei gespeicherte Kopien können verbleiben.
Die öffentliche Produktansicht zeigt anderen normalen Nutzern keinen Namen und keine E-Mail-Adresse des ursprünglichen Erstellers.
9. Open Food Facts und externe Lebensmittelquellen
MacroSensei nutzt unter anderem externe Lebensmitteldatenquellen wie Open Food Facts.
Bei Online-Suchen können insbesondere Suchbegriffe, Barcodes, Sprache und ausgewählter Lebensmittelmarkt an MacroSensei-Server oder direkt an den jeweiligen Datenanbieter übertragen werden. Bei direkten Anfragen kann der externe Dienst außerdem technisch deine IP-Adresse erhalten.
MacroSensei übermittelt dabei keine HealthKit-/Health-Connect-Daten an Open Food Facts.
10. Kamera, Fotos und Videos
MacroSensei kann nach ausdrücklicher Nutzeraktion auf Kamera oder ausgewählte Medien zugreifen, beispielsweise für:
Barcode-Scans, Profilbilder, Lebensmittelbilder, Rezeptbilder, Chatfotos, Chatvideos, Trainingsmedien, Support-Screenshots oder den Import von Lebensmittelinformationen aus Screenshots.
Der Zugriff erfolgt nur, wenn der Nutzer die entsprechende Funktion verwendet und die Betriebssystemberechtigung erteilt.
Barcode-Kamerabilder werden nicht als vollständige Kamerabilder an Open Food Facts übertragen. Für die Produktsuche wird der erkannte Barcode verwendet.
Die Screenshot-Texterkennung erfolgt nach aktuellem technischen Stand lokal auf dem Gerät bzw. lokal im Browser und nicht über einen generativen KI-Dienst.
11. Freunde, Profile und soziale Funktionen
MacroSensei bietet Funktionen zum Suchen, Hinzufügen und Verwalten von Freunden.
Andere Nutzer können – abhängig von Funktion und Freundschaftsstatus – insbesondere Benutzername bzw. Anzeigename, Profilbild, Streak- bzw. Belohnungsinformationen und ausgewählte Abzeichen sehen.
Schritt- und Schlafabzeichen können anzeigen, dass beispielsweise an einer bestimmten Anzahl von Tagen mindestens 5.000 Schritte oder mindestens sechs Stunden Schlaf erreicht wurden. Solche aus Gesundheitsdaten abgeleiteten Zielerreichungen können im sozialen Profil sichtbar sein. Rohe Health-Werte, Schlafstadien und Vitalwerte werden dadurch nicht veröffentlicht.
Der echte Vor- und Nachname muss nicht öffentlich angezeigt werden; für soziale Funktionen wird der gewählte Benutzer- bzw. Anzeigename verwendet.
12. Chat und geteilte Inhalte
MacroSensei bietet Direkt- und Gruppenkommunikation.
Je nach Funktion können Textnachrichten, Fotos, Videos, Lebensmittel, Mahlzeiten, Rezepte oder Trainingsinhalte versendet werden.
Nachrichten und Medien werden serverseitig gespeichert und sind nicht Ende-zu-Ende-verschlüsselt.
Bei einer Löschung „für mich“ wird der Inhalt für den löschenden Nutzer ausgeblendet. Bei einer Löschung „für alle“ wird der Inhalt in der Chatansicht für die Teilnehmer unzugänglich gemacht. Diese Aktionen bewirken nicht in jedem Fall eine sofortige physische Entfernung aller ursprünglichen Daten und Medien aus dem Backend.
Bei erfolgreicher Kontolöschung werden die mit dem gelöschten Profil verknüpften Direktnachrichten, eigenen Gruppennachrichten und geteilten Datensätze aus dem aktiven Backend entfernt. Unabhängige Moderationsfälle einschließlich gesicherter Beweiskopien können erhalten bleiben. Inhalte, die Empfänger bereits importiert, heruntergeladen oder außerhalb von MacroSensei kopiert haben, können technisch nicht zurückgerufen werden.
13. Meldungen und Moderation
Nutzer können unangemessene Profile, Nachrichten oder gemeinsame Produktinformationen melden.
Dabei können insbesondere der gemeldete Inhalt, der meldende Nutzer, der gemeldete Nutzer, Zeitpunkt, Meldegrund, Screenshots sowie interne Moderationsnotizen gespeichert werden. Gemeldete Medien können als private Beweiskopie gesichert werden.
Diese Daten dienen der Bearbeitung der Meldung, dem Schutz der Nutzer, der Missbrauchsverhinderung und gegebenenfalls der Geltendmachung oder Verteidigung von Rechtsansprüchen. Das Schließen eines Moderationsfalls löst derzeit keine automatische Löschung nach einer festen Monatsfrist aus. Bei Löschung des meldenden Kontos werden dessen kontogebundene Fälle entfernt. Die Löschung eines gemeldeten Kontos entfernt dagegen nicht automatisch unabhängige Meldungen anderer Nutzer oder die zugehörigen Beweiskopien. Für Aufbewahrungskriterien und Löschanfragen siehe Abschnitte 27 bis 29.
14. Support
Wenn du uns per E-Mail oder über eine Supportfunktion kontaktierst, verarbeiten wir insbesondere deine Kontaktinformationen, den Inhalt deiner Anfrage und gegebenenfalls von dir übermittelte Anhänge oder technische Angaben.
App-Supportfälle und zugehörige Nachrichten werden kontogebunden im Backend gespeichert. Das Schließen einer Anfrage löst derzeit keine automatische Löschung nach einer festen Monatsfrist aus. Die kontogebundenen App-Supportfälle werden bei erfolgreicher Kontolöschung entfernt. Support-E-Mails liegen außerhalb dieses App-Löschprozesses; ihre Löschung kann über privacy@macrosensei.com angefragt werden. Für Aufbewahrungskriterien siehe Abschnitt 27.
Support-E-Mails werden über Microsoft 365 verarbeitet.
15. Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen aktivierst, verarbeitet MacroSensei technische Push-Token bzw. Installationskennungen.
Push-Benachrichtigungen können beispielsweise für Chats, Freundschaftsanfragen, Support, Erinnerungen, Streaks, Training, Ernährung oder Wasser verwendet werden.
Für die technische Zustellung können je nach Plattform unter anderem Apple Push Notification Service, Expo oder Google-Dienste eingesetzt werden.
Push-Benachrichtigungen können jederzeit in den Geräteeinstellungen deaktiviert werden.
16. Werbung mit Google AdMob
Die native MacroSensei-App enthält das Google-AdMob-SDK. Die derzeitigen signierten Preview-Versionen sind für offizielle Google-Testanzeigen konfiguriert; produktive Anzeigen sind nicht freigegeben.
Abhängig von Einwilligung, Region, Plattform und AdMob-Konfiguration kann Google insbesondere technische Informationen wie IP-Adresse, Geräte- und Werbekennungen, Anzeigeninteraktionen sowie Diagnose- und Leistungsdaten verarbeiten.
Die native App fordert den Datenschutzstatus über Google UMP an. Abhängig von Region, Status und Google-Konfiguration kann eine Einwilligungsnachricht erscheinen, in der du zustimmen, nicht zustimmen oder einzelne Optionen verwalten kannst. Datenschutzoptionen kannst du über die entsprechenden Einstellungen der App erneut öffnen, soweit Google diese bereitstellt. Bei einer fehlgeschlagenen Abfrage bietet die App das Fortfahren ohne Werbung an.
Die Google-SDKs können Einwilligungsinformationen und technische Kennungen auf dem Gerät speichern oder auslesen. Weitere Informationen zur Datenverwendung durch Google findest du unter https://policies.google.com/technologies/partner-sites und https://policies.google.com/privacy.
Die App fordert keine Werbung an, wenn der jeweilige Consent-Status dies nicht erlaubt. Soweit der Status und die Konfiguration dies erlauben, können nicht personalisierte oder eingeschränkte Werbeformen verwendet werden.
HealthKit-, Health-Connect-, Gewichts-, Schlaf-, Vital-, Trainings-, Ernährungs- oder Chatinhalte werden von MacroSensei nicht als Targeting-Inhalte an AdMob übermittelt.
Die serverseitige Verifikation freiwilliger Rewarded Ads ist derzeit nicht im produktiven Backend veröffentlicht oder aktiviert. Dieser produktive Verifikationsdatenfluss findet daher derzeit nicht statt. Die Erklärung wird vor Aktivierung um die dann tatsächlich übermittelten Identifikatoren, Verifikations- und Belohnungsdaten ergänzt.
17. Ramen-Energie und Belohnungssystem
MacroSensei verarbeitet Daten zu Belohnungen, Tagesfortschritt, Streaks, Abzeichen und virtuellen Gegenständen.
Dazu gehören Aufgabenwerte, beispielsweise Schrittzahlen oder abgeleitete Schlafdauer, Evidenzkennungen, Trackingtage und Beobachtungszeitpunkte. Diese Daten werden bei angemeldeten Konten für das Belohnungssystem an das Backend übertragen; dieser Datenfluss setzt keine aktivierte private Synchronisierung voraus.
Diese Daten dienen zur Bereitstellung des Belohnungssystems und zur Verhinderung doppelter oder missbräuchlicher Belohnungen. Ausgewählte Abzeichen können im sozialen Profil sichtbar sein; siehe Abschnitte 6 und 11.
18. Statistiken und Verbesserung von MacroSensei
MacroSensei kann vollständig anonymisierte Statistiken zur Verbesserung des Dienstes verwenden.
Personenbeziehbare oder pseudonymisierte Gesundheits- und Fitnessdaten werden nur dann für übergreifende Modellverbesserungen oder vergleichbare Forschungs-/Optimierungszwecke verwendet, wenn hierfür eine gesonderte ausdrückliche Einwilligung des Nutzers vorliegt.
Name, E-Mail-Adresse, private Chatnachrichten und private Bilder werden nicht als Trainingsdaten für solche Modelle verwendet.
Eine entsprechende optionale Einwilligung darf nicht Voraussetzung für die normale Nutzung von MacroSensei sein.
19. Künstliche Intelligenz
MacroSensei übermittelt derzeit keine Nutzerfotos, Sprachaufnahmen, Chats oder Health-Daten an externe OpenAI-, Gemini- oder Anthropic-Dienste zur KI-Verarbeitung.
Falls MacroSensei künftig externe KI-Dienste beispielsweise zur Auswertung von Lebensmittelfotos oder Spracheingaben einsetzt, wird diese Datenschutzerklärung vor Aktivierung dieser Funktionen aktualisiert. Nutzer werden über die entsprechende Verarbeitung und den jeweiligen Anbieter informiert.
20. Zahlungen und Pro-Abonnement
Soweit kostenpflichtige Pro-Abonnements angeboten werden, werden Zahlungen über den Apple App Store bzw. Google Play abgewickelt.
MacroSensei erhält dabei nur die zur Verwaltung des Abonnements erforderlichen Kauf-, Produkt-, Transaktions- oder Statusinformationen.
MacroSensei verarbeitet keine vollständigen Kreditkarten- oder Bankdaten des Nutzers.
Die technische Store-Verifikation befindet sich derzeit noch in Vorbereitung.
21. Private Synchronisierung und Supabase
MacroSensei nutzt Supabase unter anderem für Authentifizierung, Datenbankfunktionen, Speicher, Synchronisierung, soziale Funktionen und serverseitige Funktionen.
Wenn die private Synchronisierung aktiviert ist, können private MacroSensei-Daten und historische Revisionen auf Servern des Backendanbieters gespeichert werden. Dazu gehören unter anderem Ernährungstagebücher, Rezepte, Trainingsdaten, Präferenzen, Aktivitätsdaten, Profil- und Körperdaten, Gewichtshistorie, Schritte, abgeleitete Schlafinformationen, private Medienreferenzen und Einstellungen.
Die primäre Region des produktiven Supabase-Projekts ist eu-west-1 (Irland). Dies betrifft den primären Projektstandort und schließt eine Verarbeitung durch Anbieter, Unterauftragsverarbeiter, Support oder andere Infrastruktur außerhalb dieses Standorts nicht aus. Supabase veröffentlicht Informationen zu seinen Unterauftragsverarbeitern unter https://supabase.com/legal/customer-resources/subprocessor-list.
Die privaten Synchronisierungseinstellungen steuern nicht sämtliche Online-Funktionen: Authentifizierung, soziale Funktionen, Support und das Belohnungssystem haben eigene Backend-Datenflüsse.
Für die lokale Nutzung und das Offline-Öffnen speichert MacroSensei App-Daten auf dem Gerät bzw. in lokalen Browserspeichern. Diese lokalen Daten sind vom serverseitigen Kontospeicher zu unterscheiden. Authentifizierungsinformationen werden in der nativen App über geschützten Gerätespeicher und in der Webversion über den jeweiligen Browserspeicher verwaltet.
22. Website
Die MacroSensei-Website wird über Cloudflare bereitgestellt.
Cloudflare kann beim Aufruf insbesondere IP-Adresse, URL, Browser-/Netzwerkinformationen und technische Fehlerberichte verarbeiten.
Nach aktuellem Stand setzt die MacroSensei-Website selbst keine eigenen Analyse- oder Werbetracking-Skripte ein.
Die öffentliche Website einschließlich dieser Datenschutzerklärung setzt keine eigenen Cookies oder lokalen Tracking-Speicher ein. Informationen zu Cloudflare findest du unter https://www.cloudflare.com/policies/privacy/.
23. Marketing
Service-E-Mails zu Konto, Login, Sicherheit, Support und wesentlichen Vertrags- oder Funktionsinformationen können erforderlich sein und benötigen keine Marketingeinwilligung.
Newsletter, Werbung per E-Mail oder sonstige Marketingkommunikation erfolgt nur mit gesonderter Einwilligung, soweit gesetzlich erforderlich.
Eine erteilte Marketingeinwilligung kann jederzeit für die Zukunft widerrufen werden.
24. Rechtsgrundlagen
Je nach Verarbeitung stützen wir uns insbesondere auf:
Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Nutzungsverhältnisses und die Bereitstellung angeforderter Funktionen,
Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen, die auf einer Einwilligung beruhen,
Art. 9 Abs. 2 lit. a DSGVO für die Verarbeitung besonderer Kategorien personenbezogener Daten auf Grundlage einer ausdrücklichen Einwilligung, insbesondere entsprechender Gesundheitsdaten,
Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsverhinderung, Fehleranalyse, Schutz unserer Dienste sowie die Geltendmachung und Verteidigung von Rechtsansprüchen,
Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen.
Soweit eine Verarbeitung auf Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die derzeitigen Health-Berechtigungen und Datenflüsse werden in Abschnitt 6 beschrieben.
25. Empfänger und Dienstleister
Abhängig von der verwendeten Funktion können personenbezogene Daten insbesondere von folgenden Kategorien von Empfängern verarbeitet werden:
Supabase für Authentifizierung, Datenbank, Storage und Backendfunktionen; Google für Google Login, AdMob/UMP und Google Play; Apple für Sign in with Apple, HealthKit, App Store und Push-Dienste; Expo für App-Updates und bestimmte Push-Funktionen; Microsoft für E-Mail-Dienste; Cloudflare für Websitebereitstellung und Netzwerkdienste; Open Food Facts und weitere Lebensmittelquellen für Produktsuche.
Darüber hinaus können Daten bewusst an andere MacroSensei-Nutzer weitergegeben werden, wenn der Nutzer eine Teilen-, Chat-, Freunde- oder gemeinsame Trainingsfunktion verwendet.
26. Internationale Datenübermittlungen
MacroSensei wird weltweit angeboten und verwendet Anbieter, deren Verarbeitung teilweise außerhalb Deutschlands oder des Europäischen Wirtschaftsraums stattfinden kann. Der primäre Supabase-Projektstandort in Irland schließt solche weiteren Verarbeitungsorte nicht aus.
Die Anbieter veröffentlichen eigene Angaben zu internationalen Übermittlungen und vorgesehenen Schutzmechanismen, etwa Angemessenheitsbeschlüssen und Standardvertragsklauseln. Informationen zu Supabase sind unter https://supabase.com/legal/customer-resources/data-processing-addendum und https://supabase.com/legal/customer-resources/subprocessor-list verfügbar. Diese Anbieterangaben beschreiben nicht sämtliche individuellen Einstellungen und Verträge von MacroSensei.
Informationen zu einer konkreten Verarbeitung oder Übermittlung kannst du über privacy@macrosensei.com anfordern.
27. Speicherdauer
Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck, dem Fortbestand des Kontos, der Bearbeitung offener Anfragen oder Meldungen und gegebenenfalls gesetzlichen Aufbewahrungspflichten oder erforderlicher Rechtsverteidigung.
Kontodaten und private synchronisierte Daten werden grundsätzlich bis zur Kontolöschung gespeichert. Geschlossene App-Support- und Moderationsfälle werden derzeit nicht allein wegen ihres Abschlusses automatisch nach einer festen Monatsfrist gelöscht. Die kontogebundenen Löschungen und verbleibenden unabhängigen Moderationsfälle werden in den Abschnitten 13, 14 und 28 beschrieben.
Sicherheits-, Audit- und Löschvorgangsdaten können getrennt vom Benutzerkonto gespeichert bleiben. Der technische Kontolöschbeleg enthält weiterhin die Konto-ID, einen Hash des zufälligen Löschbelegs sowie Erstellungs- und Abschlusszeitpunkte; die Liste der zu löschenden Dateien wird nach erfolgreichem Abschluss geleert. Für diese Belegdaten ist derzeit keine automatische feste Löschfrist eingerichtet.
Die Kontolöschung bewirkt keine sofortige Entfernung aus sämtlichen Providerlogs, Sicherungskopien, E-Mail-Postfächern, anderen Geräten oder außerhalb von MacroSensei gespeicherten Kopien. Deren Aufbewahrung richtet sich nach dem jeweiligen System und Anbieter; eine bestimmte Backup- oder Loglöschfrist wird hier nicht zugesichert. Bereits an andere Nutzer übertragene oder von ihnen gespeicherte Kopien können verbleiben.
Löschanfragen und Fragen zur Aufbewahrung kannst du an privacy@macrosensei.com richten.
28. Löschung des Benutzerkontos
Nutzer können die Löschung ihres MacroSensei-Kontos über die vorgesehene App-Funktion auslösen oder sich an privacy@macrosensei.com wenden.
Der technische Löschprozess entfernt kontoeigene Dateien aus dem aktiven Backend, löscht das Authentifizierungskonto und die davon abhängigen Kontodatensätze und bereinigt die kontogebundenen lokalen App-Daten auf dem Gerät, auf dem der Prozess abgeschlossen wird. Ein unterbrochener Löschvorgang kann mit dem zuvor erstellten geheimen Löschbeleg wiederholt werden.
Vor dem Entfernen gemeldeter Originalmedien sichert der Prozess erforderliche Beweiskopien für unabhängige Meldungen anderer Nutzer. Solche Moderationsfälle und Beweiskopien sowie bestimmte Sicherheits-, Audit- und Löschbelegdaten können erhalten bleiben; siehe Abschnitte 13 und 27.
Mit dem Konto verknüpfte Direktnachrichten, eigene Gruppennachrichten, geteilte Backend-Datensätze und eigene gemeinsame Produktdatensätze werden aus dem aktiven Backend entfernt. Bereits von anderen Nutzern importierte, heruntergeladene oder außerhalb von MacroSensei gespeicherte Kopien können verbleiben.
Die Kontolöschung löscht weder die Quelldaten in Apple Health oder Health Connect noch automatisch Support-E-Mails, Providerlogs, Sicherungskopien oder Kopien auf weiteren Geräten.
29. Rechte der Nutzer
Soweit die gesetzlichen Voraussetzungen vorliegen, hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen.
Anfragen können an privacy@macrosensei.com gerichtet werden.
Nutzer im Europäischen Wirtschaftsraum haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Je nach Wohnsitz können zusätzliche regionale Datenschutzrechte bestehen. MacroSensei wird entsprechende gesetzliche Rechte auch für Nutzer außerhalb des EWR berücksichtigen, soweit die jeweiligen Gesetze anwendbar sind.
30. Verkauf und Weitergabe zu Werbezwecken
MacroSensei verkauft personenbezogene Daten nicht gegen Geld.
Je nach anwendbarem Recht kann personalisierte Werbung jedoch als „Sharing“, „targeted advertising“ oder vergleichbare Weitergabe eingeordnet werden.
Wo entsprechende Rechte bestehen, können Nutzer über die Datenschutz-/Werbeeinstellungen ihre Einwilligung widerrufen oder einer solchen Nutzung widersprechen.
31. Sicherheit
MacroSensei setzt technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.
Dazu gehören unter anderem Authentifizierung, Zugriffskontrollen, Row Level Security, private Storage-Bereiche, verschlüsselte Netzwerkverbindungen und geschützter lokaler Speicher für Authentifizierungsinformationen.
Chats und serverseitig synchronisierte App-Inhalte sind derzeit nicht Ende-zu-Ende-verschlüsselt.
Keine technische Maßnahme kann einen vollständigen Schutz vor allen Risiken garantieren.
32. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Anbieter oder gesetzliche Anforderungen ändern.
Insbesondere wird sie vor Aktivierung zukünftiger Funktionen wie Adressbuchzugriff, Sprachnachrichten/Mikrofon, externer KI-Verarbeitung oder zusätzlicher Health-Datenimporte aktualisiert.
Bei wesentlichen Änderungen werden Nutzer in geeigneter Weise informiert.