Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie Müsli (früher DietLab) mit deinen Informationen umgeht. Dein Ernährungstagebuch, dein Gewicht, deine Körpermaße, deine Körperzusammensetzung und deine Fotos werden auf deinem iPhone gespeichert und, wenn du iCloud nutzt, in deiner eigenen privaten iCloud-Datenbank, die wir nicht lesen können. Es gibt keine Accounts und keine Werbung, und wir verkaufen deine Daten nicht. Abgesehen von der iCloud-Synchronisierung verlassen Daten dein Gerät nur in den unten beschriebenen Situationen. Die meisten davon beginnen, wenn du eine Funktion nutzt. Zwei Arten von Anfragen an unseren Server erfolgen im Hintergrund: Nutzungsstatistiken, die du ausschalten kannst, und, wenn du kein Abo hast, eine Abfrage, wie viele kostenlose Foto-Scans du noch hast, die beim Öffnen der App oder bei der Rückkehr in sie erfolgt.

Wer wir sind

Müsli wird herausgegeben von der Not Too Much s.r.o., einer in der Tschechischen Republik eingetragenen Gesellschaft, Firmennummer (IČO) 22566821, mit Sitz in Rybná 716/24, Staré Město, 110 00 Praha 1 (die „Gesellschaft“, „wir“, „unser“), die Verantwortliche im Sinne des Datenschutzrechts ist. Bei Fragen zum Datenschutz schreib uns an musli@not2much.com.

Was wir nicht erheben

Müsli erhebt, speichert und überträgt nicht:

• Account- oder Registrierungsdaten – es gibt keine Accounts.
• Deinen Namen, deine E-Mail-Adresse, deine Telefonnummer oder deine Apple-ID oder eine Werbe-ID (IDFA).
• Standortdaten. Die optionale Funktion „Wo du isst“ liest deinen Standort nur auf deinem iPhone (siehe unten); er wird nirgendwohin gesendet.
• Kontakte oder andere Fotos als die, die du in der App ausdrücklich aufnimmst oder auswählst.
• Absturzberichte, Analysen oder Tracking durch Drittanbieter in der App oder Tracking über Apps und Websites hinweg.

Die Kennungen, die Müsli tatsächlich verwendet, sind unten beschrieben: eine zufällige Installationskennung, die die App erzeugt (siehe „Schutz vor Missbrauch und Kosten“ und „Nutzungsstatistiken“), eine zufällige Kennung für jeden Foto-Scan einer Mahlzeit und ab Version 1.3 Kennungen, die Apple deinem Download der App und, wenn du ein Abo abschließt, deinem Kauf zuweist (siehe „Prüfung von Müsli Pro“).

Was auf deinem Gerät und in deiner iCloud bleibt

Alles, was du in Müsli einträgst – Einträge im Ernährungstagebuch, gespeicherte Gerichte, Ziele, von dir eingegebene Gewichte, Körpermaße, gespeicherte Messungen der Körperzusammensetzung, Fortschrittsfotos, Fotos von Mahlzeiten, Wochenrückblicke und Einstellungen –, wird mit Apples Speicher auf dem Gerät (SwiftData) auf deinem iPhone gespeichert. Ist iCloud für Müsli aktiviert, werden dieselben Daten über die private Datenbank deines eigenen iCloud-Accounts (Apple CloudKit) zwischen deinen Geräten synchronisiert. Diese Datenbank gehört zu deinem Apple Account. Wir haben keinen Zugriff darauf, und kein Server von uns speichert dein Ernährungstagebuch, deine Gewichte, deine Maße oder deine Fotos.

Eine Ausnahme sind Messwerte, die aus Apple Health importiert werden (Gewicht sowie Körperfett und fettfreie Körpermasse, wenn du das einschaltest): Sie werden in einem separaten Speicher auf dem Gerät aufbewahrt, der vom iCloud-Backup ausgeschlossen ist und nicht mit iCloud synchronisiert wird (siehe „Apple Health“ unten).

Du kannst jederzeit alles in den Einstellungen als Datei exportieren. Wenn du die App löschst, werden diese Daten vom Gerät entfernt, mit Ausnahme der zufälligen Installationskennung, die iOS im Schlüsselbund aufbewahrt, damit eine Neuinstallation die kostenlosen Scans und die Fair-Use-Grenzen nicht zurücksetzt. Die Kopie in iCloud kannst du in den iOS-Einstellungen unter dein Name → iCloud → Accountspeicher verwalten → Müsli entfernen.

Ab Version 2.1 kann die optionale Funktion „Wo du isst“ eine Mahlzeit als zu Hause, bei der Arbeit oder auswärts gegessen markieren. Sie ist ausgeschaltet, bis du sie einrichtest, und erst dann fragt die App nach dem Zugriff auf den Standort („Beim Verwenden der App“). Wenn du eine Mahlzeit einträgst, während du sie isst, liest die App einmal den Standort auf deinem iPhone, vergleicht ihn mit den Orten, die du gespeichert hast, und behält nur das Ergebnis (zum Beispiel „Zuhause“); der Messwert selbst wird verworfen. Deine Orte und diese Markierungen werden in einer Datei auf deinem iPhone gespeichert, die vom iCloud-Backup ausgeschlossen ist und weder synchronisiert noch exportiert noch an unseren Server, an Apples Karten oder an einen KI-Anbieter gesendet wird. Du kannst die automatische Markierung ausschalten oder alle Orte und Markierungen löschen, unter Einstellungen → App → Orte.

Ab Version 1.3 sendet dein iPhone, wenn du die Apple Watch-App nutzt, die Werte des heutigen Tages (Kalorien und Makros mit ihren Zielen, die Bilanz des Tages und die Sprache der App) über Apples Watch Connectivity an deine Watch. Die Watch-App stellt selbst keine Netzwerkanfragen.

Apple Health

Nur nachdem du den Zugriff erlaubt hast, liest Müsli Körpergewicht, Größe, Geburtsdatum, biologisches Geschlecht, aktive Energie, Schrittzahl und Trainings aus Apple Health, um dein Profil vorauszufüllen und dein Kalorienziel und deinen Energieverbrauch zu schätzen. Wenn du „Von deiner smarten Waage übernehmen“ einschaltest (Fortschritt → Körperzusammensetzung), liest Müsli außerdem den Körperfettanteil und die fettfreie Körpermasse aus Apple Health, um deine Körperzusammensetzung neben deinem Gewicht anzuzeigen. Müsli schreibt niemals in Apple Health.

Aus Apple Health importierte Messwerte für Gewicht, Körperfett und fettfreie Körpermasse werden nur auf deinem Gerät gespeichert, in einem separaten Speicher, der vom iCloud-Backup ausgeschlossen ist, und werden weder mit iCloud synchronisiert noch exportiert noch an unseren Server gesendet. Wenn du „Von deiner smarten Waage übernehmen“ ausschaltest, wird das Lesen beendet und die Werte für Körperfett und fettfreie Körpermasse, die die App gespeichert hat, werden gelöscht. Eine Messung der Körperzusammensetzung, die du von Hand eingibst, ist dein eigener Eintrag und wird wie ein von dir eingegebenes Gewicht über deine private iCloud synchronisiert; wenn du darin das Gewicht dieses Tages aus Apple Health verwendest, wird dieses Gewicht mit der Messung gespeichert und ebenfalls synchronisiert. Die Profilwerte, die du bei der Einrichtung bestätigst (Geschlecht, Alter, Größe, Aktivitätsniveau und Ziel), werden in den Einstellungen der App gespeichert, die über deine eigene private iCloud-Datenbank synchronisiert werden. Gewichte, die du selbst eingibst, werden ebenfalls über deine private iCloud synchronisiert. Die aus deinem Profil eingerichteten Kalorien- und Makroziele, die aus Apple Health vorausgefüllt sein können, werden in den Einstellungen der App gespeichert und synchronisiert; ab Version 1.3 wird das Kalorienziel außerdem einmal pro Woche aus deinem Ernährungstagebuch und deinen Wiegungen (zu denen aus Apple Health gelesene Gewichte gehören können) neu berechnet, und die Makroziele werden dabei aus deinem letzten Gewicht mit angepasst. Die Messwerte aus Apple Health selbst werden nicht synchronisiert. Ab Version 1.3 werden auch die Gewichtsdaten eines Wochenrückblicks (die täglichen Gewichtsdurchschnitte und die Gewichtsveränderung dieser Woche) nur auf dem Gerät aufbewahrt, auf dem er erstellt wurde, und die App entfernt sie aus Rückblicken, die frühere Versionen in iCloud gespeichert haben; der Text eines Rückblicks, den eine frühere Version geschrieben hat, kann die Gewichtsveränderung dieser Woche noch erwähnen.

Daten aus Apple Health werden niemals für Werbung oder Marketing verwendet und niemals verkauft. Nichts aus Apple Health wird an unseren Server oder an einen KI-Anbieter gesendet, außer im optionalen, unten beschriebenen Wochenrückblick, dessen Gewichtstrend, Schätzung des Erhaltungsbedarfs sowie Kalorien- und Makroziele aus Messwerten von Apple Health berechnet sein können; Anthropic verarbeitet diese Zusammenfassung als unser Dienstleister, und Daten aus Apple Health werden an niemanden sonst weitergegeben. Du kannst die Berechtigung jederzeit in der Health-App widerrufen.

Funktionen, die externe Dienste kontaktieren

Die folgenden Funktionen stellen Netzwerkanfragen. Keine davon enthält deinen Namen, deine E-Mail-Adresse, deine Apple-ID oder eine Werbe-ID.

KI-Funktionen (Müsli Pro)

Wenn du eine Mahlzeit, eine Nährwerttabelle oder eine Speisekarte scannst, eine Kochbuchseite fotografierst, um ihr Rezept zu speichern (ab Version 2.3), mit einem Abo von Müsli Pro ein Rezept aus einem Post, von einer Website oder aus eingefügtem Text speicherst (siehe „Rezepte speichern“ unten), eine Mahlzeit in Worten beschreibst, eine KI-Schätzung der Nährwerte anforderst oder einen Ausdruck zur Körperzusammensetzung scannst (etwa ein InBody-Ergebnisblatt), werden das Foto und/oder der Text, den du übermittelst – einschließlich einer Notiz oder Korrektur, die du hinzufügst, und eines Portionsgewichts, wenn du eines eingibst –, über eine verschlüsselte Verbindung an unseren Relay-Server gesendet und an Anthropic, PBC (Claude API) weitergeleitet, die die Schätzung an dein Telefon zurückgibt, damit du sie vor dem Speichern prüfen und bearbeiten kannst. Unser Relay hält die API-Zugangsdaten aus der App heraus und wendet die unten beschriebenen Fair-Use-Grenzen an; es speichert deine Fotos und Texte nicht. Anthropic verarbeitet die Inhalte als unser Dienstleister, verwendet sie nicht zum Training seiner Modelle und löscht sie nach der begrenzten Aufbewahrungsfrist, die in seinen Bedingungen festgelegt ist. Anthropic ist durch seine gewerblichen Bedingungen und den Auftragsverarbeitungsvertrag mit uns verpflichtet, diese Inhalte nur zur Erbringung dieses Dienstes zu verwenden, sie vertraulich zu behandeln und sie mit Schutzmaßnahmen zu schützen, die mindestens denen in dieser Datenschutzerklärung entsprechen. Siehe anthropic.com/legal/privacy.

Ein Ausdruck zur Körperzusammensetzung ist eine Funktion von Müsli Pro (Fortschritt → Körperzusammensetzung → InBody-Ausdruck scannen). Das Foto wird nur gesendet, wenn du es dort aufnimmst oder auswählst, und die KI liest die auf dem Blatt gedruckten Werte, etwa Gewicht, Körperfett, Muskeln und Wasser, damit du sie vor dem Speichern prüfen und bearbeiten kannst. Ein Ausdruck kann auch deine Größe, dein Alter, dein Geschlecht, das Datum der Messung und einen Namen oder eine ID zeigen; diese werden mit dem Foto gesendet, also decke alles ab, was du lieber nicht senden möchtest. Wie bei anderen Fotos speichert unser Relay es nicht, und die App behält das Foto nicht. Die Werte, die du speicherst, werden in der App gespeichert und wie deine anderen Daten über deine private iCloud synchronisiert, und beim Speichern kann das Gewicht dieses Tages zu deinem Gewichtsverlauf hinzugefügt werden. Da hierbei etwas Neues gesendet wird, fragt die App erneut nach deiner Erlaubnis, bevor der erste Ausdruck gelesen wird.

Bevor die App zum ersten Mal etwas an den KI-Dienst sendet, zeigt sie, was gesendet wird und dass es an Anthropic geht, und bittet um deine Erlaubnis; es wird nichts gesendet, solange du nicht auf „Erlauben und weiter“ tippst. Du kannst die Erlaubnis jederzeit unter Einstellungen → Müsli Pro widerrufen, und nach einem Update, das ändert, was gesendet wird, fragt die App erneut. Wenn du nicht möchtest, dass Fotos oder Beschreibungen dein Gerät verlassen, nutze die KI-Funktionen nicht. Manuelle Eingabe, Barcode-Scan, Lebensmittelsuche und das Eintragen gespeicherter Gerichte funktionieren ohne sie.

Eigene Frage stellen (ab Version 2.1)

In Einblicke kann ein Abonnent von Müsli Pro eine Frage zu seiner Ernährung in eigenen Worten eingeben. Die App sendet dann über eine verschlüsselte Verbindung an unseren Relay-Server und weiter an Anthropic, PBC: die Frage, wie sie eingegeben wurde, die Sprache der App und die Namen der Lebensmittel, die du in den letzten 90 Tagen eingetragen hast (bis zu 300 Namen, damit die Frage deinen eigenen Lebensmitteln zugeordnet werden kann). Das Modell von Anthropic wählt nur aus, welche der eigenen Auswertungen der App die Frage beantwortet; die App berechnet die Antwort dann auf deinem iPhone aus deinem Ernährungstagebuch. Um den Einleitungssatz der Antwort zu schreiben, sendet die App eine zweite Anfrage mit der Frage, dem Zeitraum, dem Lebensmittel oder der Kategorie, nach der gefragt wurde, und den Hauptzahlen der Antwort, wie sie auf dem Bildschirm angezeigt werden (zum Beispiel Kalorien pro Tag, deine übliche Menge und an wie vielen Tagen). Sonst wird nichts aus deinem Ernährungstagebuch gesendet: keine Daten oder Uhrzeiten, keine einzelnen Einträge, keine Fotos, keine Gewichte und keine Daten aus Apple Health. Die Frage und die Antwort werden nur auf deinem iPhone gespeichert und nicht synchronisiert. Da hierbei etwas Neues gesendet wird, fragt die App erneut nach deiner Erlaubnis, wenn du die Funktion zum ersten Mal nutzt.

Wochenrückblick

Wenn du auf „Letzte Woche auswerten“ tippst (und der Nutzung der KI zugestimmt hast), sendet die App eine Zusammenfassung der vergangenen Woche über eine verschlüsselte Verbindung an unseren Relay-Server, der sie an Anthropic, PBC weiterleitet, um den Rückblick zu schreiben. Die Zusammenfassung enthält: die Tagessummen von Kalorien und Makros und die Anzahl der Einträge pro Tag; welche Tage im Defizit, bei Erhaltung oder im Überschuss lagen; deine Kalorien- und Makroziele, dein Ziel und die Schätzung deines Erhaltungsbedarfs; deinen Gewichtstrend (Anfang, Ende und Veränderung, die aus Messwerten von Apple Health stammen können) und dein Zielgewicht; sowie die Namen der acht Lebensmittel, die dir die meisten Kalorien geliefert haben, mit der Häufigkeit, mit der du sie eingetragen hast, und ihrem Anteil an deinen Kalorien. Sie enthält keine Fotos, keinen Namen und weder Geschlecht noch Alter. Anthropic verarbeitet sie als unser Dienstleister, um den Rückblick zu erstellen. Wir speichern die Inhalte nicht auf unserem Server; der fertige Rückblick wird in der App gespeichert, zusammen mit den Fakten, aus denen er geschrieben wurde, und wie deine anderen Daten über deine private iCloud synchronisiert; ab Version 1.3 bleiben seine Gewichtsdaten auf dem Gerät, auf dem er erstellt wurde. Es wird nichts gesendet, solange du nicht auf die Schaltfläche tippst; „Diesen Rückblick übersetzen“ sendet dieselbe Zusammenfassung erneut, damit der Rückblick in der aktuellen Sprache der App geschrieben wird.

Schutz vor Missbrauch und Kosten

Damit die KI-Funktionen verfügbar und bezahlbar bleiben, erzeugt die App beim ersten Bedarf eine zufällige Installationskennung und speichert sie im Schlüsselbund deines Geräts. Sie wird nicht aus deinem Namen, deinem Apple Account, deiner Werbe-ID oder einer anderen Identität abgeleitet und ist mit keiner davon verknüpft. Die App sendet sie mit jeder Anfrage an unseren Server: KI-Anfragen, die Abfrage der kostenlosen Scans und Nutzungsstatistiken. Unser Server führt Anfragezähler, die nach einer gehashten Form dieser Kennung und deiner IP-Adresse geschlüsselt sind; jeder Zähler umfasst einen Tag (UTC) und wird zwei Tage nach seiner letzten Verwendung automatisch gelöscht. Die Anzahl der kostenlosen Foto-Scans, die eine Installation verbraucht hat, wird unter einer gehashten Form der Kennung ohne Ablaufdatum gespeichert, weil die drei kostenlosen Scans für die gesamte Lebensdauer der Installation gelten. Jeder Foto-Scan einer Mahlzeit trägt außerdem eine zufällige Scan-Kennung, die 24 Stunden aufbewahrt wird, damit ein erneuter Versuch oder eine Korrektur desselben Scans nicht doppelt gezählt wird. Die Zeilen, die unser Code in die Logs des Servers schreibt, enthalten keine Inhalte von Mahlzeiten, sondern nur technische Metadaten wie die Länge von Anfragen, Fehlercodes und Zeitangaben; unser Hosting-Anbieter Vercel erfasst außerdem die IP-Adresse und den User-Agent jeder Anfrage für einen begrenzten Zeitraum in seinen eigenen Anfrage-Logs.

Prüfung von Müsli Pro (ab Version 1.3)

Ab Version 1.3 sendet die App unserem Server einen von Apple signierten Datensatz, damit unser Server prüfen kann, ob eine KI-Anfrage von einem Abonnenten von Müsli Pro stammt, und die kostenlosen Foto-Scans zählen kann: den Datensatz deines aktiven Abos, wenn du eines hast, andernfalls den Datensatz deines Downloads der App. Er wird mit jeder KI-Anfrage gesendet und, wenn du kein Abo hast, jedes Mal, wenn die App prüft, wie viele kostenlose Foto-Scans noch übrig sind: wenn du die App öffnest oder zu ihr zurückkehrst (aber nach einer erfolgreichen Prüfung zehn Minuten lang nicht erneut) und nach einem Kauf oder einer Wiederherstellung, auch beim ersten Start, bevor du irgendeine KI-Funktion genutzt hast. Keiner der beiden Datensätze enthält deinen Namen, deine E-Mail-Adresse oder Kartendaten. Der Datensatz deines Downloads enthält Apples Kennung für den Download, die Version der App, das Datum und die Plattform deines ersten Downloads sowie einen Wert, mit dem Apple den Datensatz an ein Gerät bindet. Der Datensatz eines Abos enthält Apples Kennungen für den Kauf und den Download, den Tarif, seinen Preis und seine Währung, das App Store-Land, die Daten des Kaufs und des Ablaufs, ob der aktuelle Zeitraum ein kostenloser Probezeitraum ist oder ein Angebot nutzt, ob das Abo über die Familienfreigabe geteilt wird, sowie denselben Gerätewert. Der Datensatz wird niemals an den KI-Anbieter weitergegeben und weder für Werbung noch zur Erstellung eines Profils über dich verwendet.

Bis wir die Prüfung einschalten, ignoriert unser Server den Datensatz: Er liest ihn weder noch speichert er ihn, und Fair-Use-Grenzen und kostenlose Scans werden wie oben beschrieben pro Installation gezählt. Für eine Testphase davor kann unser Server den Datensatz prüfen und das Ergebnis protokollieren, während er Grenzen und kostenlose Scans weiterhin pro Installation zählt. Sobald die Prüfung eingeschaltet ist, prüft unser Server Apples Signatur, liest aus dem Datensatz, ob ein Abo besteht und bis wann, und speichert den Datensatz selbst nicht; er verwendet das Ergebnis bis zu zehn Minuten lang und hält es nur im Arbeitsspeicher des Servers. Anstelle der Installationskennung speichert er dann einen Einweg-Hash der Download-Kennung (oder, wenn der Datensatz keine enthält, der Kennung des Abos oder des Datensatzes selbst): bei den Anfragezählern, die zwei Tage nach ihrer letzten Verwendung gelöscht werden; beim Stand der kostenlosen Scans, der kein Ablaufdatum hat, damit die drei kostenlosen Scans pro Apple Account und nicht pro Gerät gezählt werden (wenn der Datensatz keine Apple-Kennung enthält, werden sie weiterhin pro Installation gezählt); und, nur wenn wir eine Identität wegen Missbrauchs sperren, bei dieser Sperre. Die Zeilen, die unser Code in die Logs schreibt, vermerken, dass eine Prüfung stattgefunden hat und wie sie ausgegangen ist; die einzige Kennung, die sie enthalten können, sind die ersten Zeichen dieses Hashs, und zwar in einer Zeile, die geschrieben wird, wenn ein Tageslimit überschritten oder ein gesperrter Aufrufer abgewiesen wird.

Nutzungsstatistiken

Müsli erfasst Nutzungsstatistiken ohne Namen und ohne Account, zum Beispiel, dass die App geöffnet wurde, dass die Einrichtung abgeschlossen wurde, dass eine Mahlzeit eingetragen wurde und wie (per Foto, per Suche oder von Hand), dass ein Rezept gespeichert wurde und woher (aus einem TikTok- oder Instagram-Post, von einer Website, aus eingefügtem Text oder aus einem Foto) oder dass der Abo-Bildschirm angezeigt wurde, um zu verstehen, wie die App genutzt wird, und sie zu verbessern. Ab Version 2.3 erfassen die Statistiken außerdem, welche Bildschirme der App geöffnet werden und wie lange sie geöffnet bleiben (zum Beispiel, wie lange ein Schritt der Einrichtung gedauert hat), und wie lange die App genutzt wird, gruppiert in Besuche durch eine zufällige Besuchskennung, die nach 30 Minuten Abwesenheit neu beginnt. Jedes Ereignis enthält seinen Zeitpunkt, die Version und den Build der App, die Sprache der App, die iOS-Version und ob die App aus dem App Store oder aus TestFlight stammt, dazu höchstens ein paar kleine Zahlen und Auswahlen, etwa wie viele Einträge eine Mahlzeit hatte. Ereignisse enthalten niemals, was du isst, deine Maße, irgendetwas, das du eingibst, oder irgendetwas, das aus Apple Health abgeleitet ist. Sie werden in einer Datenbank gespeichert, die wir in der EU betreiben (Neon, Frankfurt), zusammen mit der zufälligen Installationskennung, die nur als mit einem geheimen Schlüssel erzeugter Hash gespeichert wird, sodass sie nicht mit dir als Person verknüpft werden kann; wir bewahren sie auf, bis wir sie löschen, und geben sie nicht an Werbe- oder Analyseunternehmen weiter. Die Statistiken sind eingeschaltet, solange du sie nicht unter Einstellungen → Daten → „Anonyme Nutzungsstatistiken teilen“ ausschaltest; das Ausschalten beendet das Senden und verwirft noch nicht gesendete Ereignisse, löscht aber keine bereits gesendeten Ereignisse – schreib uns dafür (siehe „Deine Rechte nach der DSGVO“).

Lebensmittelsuche und Barcode-Abfrage

Wenn du einen Barcode scannst, wird die Barcode-Nummer an die öffentliche Datenbank Open Food Facts gesendet. Wenn du nach einem Lebensmittel suchst, wird der Text, den du eingibst, an Open Food Facts und an die API von USDA FoodData Central gesendet, um Namen und Nährwertangaben abzurufen (ab Version 1.3 wird der Text im Suchfeld von „Essen eintragen“ an keinen der beiden mehr gesendet, sobald er länger als sechs Wörter ist – die zuvor eingegebenen Wörter können bereits gesucht worden sein, wenn du eine Pause gemacht hast –, und er geht nur dann an den KI-Dienst, wenn du auf „Mit KI schätzen“ tippst). Produktbilder werden von Open Food Facts geladen, wenn du suchst oder dir ein eingetragenes Produkt ansiehst. Dies sind unabhängige öffentliche Dienste, die Anfragen im normalen Betrieb protokollieren können. Siehe openfoodfacts.org/privacy und fdc.nal.usda.gov.

Rezepte speichern

Du kannst ein Rezept über einen Link speichern – indem du einen TikTok- oder Instagram-Post oder eine Rezept-Website mit Müsli teilst oder einen Link in die App einfügst. Dein iPhone ruft diesen öffentlichen Post oder diese Seite dann direkt bei TikTok, Instagram oder der Website ab, ähnlich wie Safari es tun würde, und liest ihn bzw. sie dort aus. Die Anfrage läuft nicht über unseren Server und enthält keine Kennung von Müsli; wie jede Webanfrage erreicht sie diesen Dienst mit deiner IP-Adresse. Manche Websites werden in einer unsichtbaren Browseransicht geladen, die keine Cookies behält. Je nach Post lädt die App außerdem sein Titelbild, die Bilder eines Foto-Posts (deren Text auf deinem iPhone gelesen wird) und die Untertitel des Videos herunter, aus denen sie die Schritte schreibt. Text, den du einfügst, wird auf deinem iPhone gelesen. Für alle liest die App das Rezept zuerst auf deinem iPhone. Wenn du Müsli Pro abonniert und die KI-Funktionen erlaubt hast, sendet die App den gelesenen Text außerdem an den KI-Dienst, wie oben unter „KI-Funktionen“ beschrieben: Titel und Beschreibung des Posts, den aus seinen Fotos gelesenen Text und die Untertitel des Videos mit ihren Zeitangaben, oder den Text, den du eingefügt hast (bei einer Website ohne strukturiertes Rezept den Text der Seite). Der KI-Dienst liest daraus den Titel des Rezepts, die Portionen, die Zutatenzeilen (jeweils mit einem einfachen englischen Lebensmittelnamen, mit dem die Zutat in den Lebensmitteltabellen gefunden wird), die Schritte, Tipps sowie Vorbereitungs- und Kochzeit aus. Das Video selbst, sein Ton und seine Bilder werden nie gesendet, und es wird nichts gesendet, wenn du kein Abo hast oder die KI-Funktionen nicht erlaubt hast. „Mit KI lesen“ bei einem früher gespeicherten Rezept ruft den Post erneut ab und sendet ihn auf dieselbe Weise. Ein Foto einer Kochbuchseite ist ebenfalls eine Funktion von Müsli Pro: Bis zu vier Seiten werden verkleinert an den KI-Dienst gesendet, der dieselben Teile des Rezepts ausliest; die erste Seite wird als Bild des Rezepts behalten.

Um die Kalorien zu berechnen, sucht die App jede Zutat zuerst in ihrer eigenen eingebauten Lebensmitteltabelle und in deinen gespeicherten Lebensmitteln. Der Name einer Zutat, die sie dort nicht findet, wird wie bei einer Lebensmittelsuche an USDA FoodData Central gesendet. Das Rezept, das du speicherst – sein Titel, der Name der Person, die es erstellt hat, der Link, die Zutatenzeilen, Schritte, Tipps und Zeiten sowie sein Titelbild oder das Foto der Seite –, wird in der App gespeichert und wie deine anderen Daten über deine private iCloud synchronisiert. Ein Post, der aus einer anderen App geteilt wurde, wartet zusammen mit dem daraus gelesenen Text im eigenen Speicher von Müsli auf deinem iPhone, bis du Müsli das nächste Mal öffnest.

Wenn du das Video eines gespeicherten Posts abspielst, läuft es im eigenen eingebetteten Player von TikTok oder Instagram, der von deren Servern geladen wird. Sie erhalten diese Anfrage, können Cookies setzen (die in einem eigenen Speicher innerhalb von Müsli aufbewahrt werden, getrennt von allem anderen in der App) und können dich nach deinen Cookie-Einstellungen fragen, jeweils nach ihren eigenen Datenschutzrichtlinien: tiktok.com/legal/privacy-policy und privacycenter.instagram.com/policy.

Ein Gericht teilen

Wenn du ein gespeichertes Gericht oder Rezept teilst, sendet die App es an unseren Server, der es speichert und einen kurzen Link zurückgibt. Gespeichert wird nur das Gericht selbst: sein Name, die Zutaten mit ihren Mengen und Nährwerten und bei einem Rezept die Portionen, Schritte und Notizen, die du geschrieben hast. Es wird ohne Namen, ohne Installationskennung und ohne sonstige Angaben über dich gespeichert und ein Jahr nach dem Teilen automatisch gelöscht. Wer den Link hat, kann das Gericht öffnen. Ist unser Server nicht erreichbar, wird das Gericht stattdessen in einem längeren Link codiert, und es wird nichts gespeichert. Beim Öffnen eines Links wird eine Seite dieser Website geladen, deren einzige Aufgabe es ist, ihn an die App Müsli weiterzugeben; diese Seite lädt keine Analyse- oder Tracking-Skripte. Wie jede Anfrage an diese Website oder an unseren Server kann das Teilen und Öffnen eines Links einschließlich der Adresse für einen begrenzten Zeitraum in den Anfrage-Logs unseres Hosting-Anbieters erscheinen.

Abos

Müsli Pro wird über Apples App Store gekauft. Apple wickelt die Zahlung ab; wir erhalten keine Karten- oder Bankdaten. Wenn du eine Mahlzeit scannst, teilt die App unserem Server mit, ob du ein Abo hast, damit kostenlose Scans nur bei denen gezählt werden, die keines haben. Ab Version 1.3 sendet sie außerdem Apples signierten Datensatz deines Downloads oder Abos, wie unter „Prüfung von Müsli Pro“ beschrieben.

Dienstleister und Orte der Verarbeitung

• Vercel hostet unseren Relay-Server und diese Website; der Server läuft in den Vereinigten Staaten.
• Upstash hostet die oben beschriebenen Anfrage- und Scan-Zähler, Kennungen der Foto-Scans von Mahlzeiten, Sperren und geteilten Gerichte.
• Neon hostet die Datenbank der Nutzungsstatistiken in Frankfurt, Deutschland.
• Anthropic, PBC (Vereinigte Staaten) verarbeitet die Inhalte, die du an die KI-Funktionen übermittelst.
• Apple stellt iCloud (CloudKit), den App Store und StoreKit sowie Watch Connectivity bereit.

Wenn ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, etwa Vercel und Anthropic in den Vereinigten Staaten, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission in den Bedingungen zur Auftragsverarbeitung dieses Anbieters.

Wie lange wir Daten aufbewahren

• Anfragezähler: werden zwei Tage nach ihrer letzten Verwendung automatisch gelöscht.
• Kennungen von Foto-Scans von Mahlzeiten (Scans von Nutzern ohne Abo): 24 Stunden.
• Die Anzahl der verbrauchten kostenlosen Foto-Scans: ohne Ablaufdatum.
• Sperren wegen Missbrauchs: bis wir sie aufheben.
• Geteilte Gerichte: werden ein Jahr nach dem Teilen automatisch gelöscht.
• Nutzungsstatistiken: bis wir sie löschen.
• Die Anfrage-Logs unseres Hosting-Anbieters: für einen begrenzten, von Vercel festgelegten Zeitraum.
• Fotos und Texte, die an die KI-Funktionen gesendet werden, einschließlich Fragen, die du in Einblicke eingibst, und der mit ihnen gesendeten Lebensmittelnamen: werden von uns nicht gespeichert; Anthropic löscht sie nach der Aufbewahrungsfrist in seinen Bedingungen.

Rechtsgrundlage

Soweit die DSGVO gilt, werden die Inhalte, die du an die KI-Funktionen übermittelst (einschließlich des Wochenrückblicks), auf Grundlage deiner Einwilligung und zur Erbringung des von dir angeforderten Dienstes verarbeitet. Du kannst deine Einwilligung jederzeit unter Einstellungen → Müsli Pro widerrufen oder indem du diese Funktionen nicht mehr nutzt. Die Installationskennung, die gehashten Anfrage- und Scan-Zähler, die Kennungen der Foto-Scans von Mahlzeiten und ab Version 1.3 die Prüfung von Apples signiertem Datensatz werden verarbeitet, um die App und das Abo, das du nutzt, bereitzustellen, und auf Grundlage unseres berechtigten Interesses, den Dienst sicher zu halten und Missbrauch zu verhindern. Nutzungsstatistiken werden auf Grundlage unseres berechtigten Interesses verarbeitet, zu verstehen, wie die App genutzt wird; du kannst sie jederzeit unter Einstellungen → Daten ausschalten. Ein geteiltes Gericht wird gespeichert, um den Link bereitzustellen, den du angefordert hast.

Datenschutz von Kindern

Müsli richtet sich nicht an Kinder unter 13 Jahren. Da es keine Accounts gibt, können wir das Alter einer Person nicht erkennen; die oben beschriebenen technischen Daten (Zähler und Nutzungsstatistiken) werden für jede Installation gleich behandelt, und wir erheben nicht wissentlich personenbezogene Daten von Kindern.

Deine Rechte nach der DSGVO

Wenn du dich im Europäischen Wirtschaftsraum befindest, hast du das Recht auf Auskunft, Berichtigung, Löschung und Übertragung deiner personenbezogenen Daten sowie das Recht, Beschwerde bei deiner Datenschutz-Aufsichtsbehörde einzulegen (in der Tschechischen Republik beim Amt für den Schutz personenbezogener Daten, uoou.gov.cz). Da deine Daten auf deinem Gerät und in deiner eigenen iCloud liegen:

• Auskunft: Öffne die App – dort ist alles zu finden.
• Export: Einstellungen → Export & Import, jederzeit.
• Löschung: Nutze die Löschfunktionen in der App, lösche die App und entferne ihre iCloud-Daten wie oben beschrieben.

Für die Inhalte, die über die KI-Funktionen an Anthropic gesendet werden, einschließlich des Wochenrückblicks, und für die Daten, die unser Server speichert (Nutzungsstatistiken und Zähler), schreib uns an musli@not2much.com. Was unser Server speichert, liegt nur unter gehashten Kennungen vor, die wir nicht mit dir verknüpfen, und an Anthropic gesendete Inhalte sind nicht mit dir verbunden; daher können wir die Datensätze, die zu dir gehören, möglicherweise nicht finden. Wir teilen dir mit, was wir tun können.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Seite, wenn wir etwas daran ändern, wie Müsli mit Daten umgeht. Das Datum „Zuletzt aktualisiert“ oben spiegelt jede Änderung wider.

Kontakt

Fragen, Anmerkungen oder Anliegen: musli@not2much.com.