Datenschutzerklärung

1. Verantwortlicher

Josua Sievers
Richard-Wagner-Straße 40
91413 Neustadt a.d. Aisch
Deutschland
E-Mail: josua.sievers@gmail.com

Diese Erklärung beschreibt, welche personenbezogenen Daten die App SagEss (iOS) und diese Website verarbeiten, wofür, auf welcher Rechtsgrundlage und an wen sie übermittelt werden.

2. Überblick

  • Konto: E-Mail-Adresse, Name, Anmeldeweg (E-Mail, Apple oder Google)
  • Profil und Ziele: Geschlecht, Geburtsdatum, Größe, Gewicht, Zielgewicht, Aktivität, Sport, Ernährungsweise sowie die daraus berechneten Kalorien- und Makroziele
  • Ernährungstagebuch: Lebensmittel, Mengen, Mahlzeiten, Zeitpunkte, Nährwerte, Favoriten, Gewichtsverlauf
  • Spracheingabe: Audio während der Aufnahme und der daraus erkannte Text
  • Apple Health (nur mit deiner Erlaubnis): Aktivitätskalorien, Schritte, Workouts, Gewicht
  • Abo: Kauf- und Abostatus
  • Technische Daten: Push-Token, App-Version, iOS-Version, Geräteklasse und inhaltsfreie Messwerte zur Spracherfassung

Gewicht, Körperdaten und Ernährungsangaben sind Gesundheitsdaten. Wir verarbeiten sie, weil du sie für die Funktion der App selbst eingibst oder freigibst, auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du Daten oder dein Konto in der App löschst.

3. Verarbeitungen im Einzelnen

Konto und Anmeldung

Für Registrierung und Anmeldung nutzen wir Clerk (Clerk, Inc., USA). Dabei werden deine E-Mail-Adresse, dein Name und bei Anmeldung mit Apple oder Google die von dort übermittelten Kontodaten verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherung deiner App-Daten

Profil, Ziele, Ernährungstagebuch, Favoriten und Gewichtsverlauf speichern wir bei Convex (Convex, Inc., USA), damit sie auf deinem Gerät synchron und nach einem Gerätewechsel verfügbar sind (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a DSGVO).

Spracheingabe

Wenn du auf das Mikrofon tippst, wird dein Audio während der Aufnahme verschlüsselt an die OpenAI Realtime API (OpenAI, L.L.C., USA) gestreamt. OpenAI erkennt daraus Text und schlägt die genannten Lebensmittel und Mengen vor. Wir speichern keine Audioaufnahmen. OpenAI nutzt die Daten nach eigenen Angaben nicht zum Training und kann sie bis zu 30 Tage zur Missbrauchserkennung aufbewahren.

Den erkannten Text speichern wir vorübergehend an der laufenden Erfassung, um Marken und Mengen richtig zuzuordnen. Er wird automatisch gelöscht, spätestens etwa 25 Stunden nach der Aufnahme. Im Tagebuch bleiben nur die Einträge selbst (Lebensmittel, Menge, Nährwerte).

Nährwertbestimmung

Um Nährwerte zu bestimmen, übermitteln wir Lebensmittelnamen, Mengen und den erkannten Text der Aufnahme an KI-Modelle über OpenRouter (OpenRouter, Inc., USA) sowie an OpenAI. Lebensmittelnamen allein ohne Bezug zu deiner Person senden wir an Nährwertdatenbanken: die Schweizer Nährwertdatenbank (Bundesamt für Lebensmittelsicherheit und Veterinärwesen, Schweiz), Edamam (Edamam LLC, USA) und eine eigene Produktdatenbank bei Hetzner (Hetzner Online GmbH, Deutschland). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und für Gesundheitsbezüge deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Ältere App-Versionen (bis 1.0.9) senden Sprachaufnahmen zur Transkription zusätzlich an ElevenLabs (Eleven Labs, Inc., USA) und nutzen für die Nährwertsuche Firecrawl (Mendable, Inc., USA) und die USDA FoodData Central (USA).

Apple Health

Nur wenn du es erlaubst, liest SagEss aus Apple Health Aktivitätskalorien, Schritte, Workouts und Gewicht und schreibt Nährwerte und Gewicht dorthin. Die gelesenen Tageswerte und Gewichtsdaten speichern wir bei Convex, um dein Tagesziel anzupassen. Daten aus Apple Health nutzen wir nicht für Werbung und geben sie nicht an Dritte weiter (Art. 9 Abs. 2 lit. a DSGVO). Die Erlaubnis kannst du in den iOS-Einstellungen widerrufen.

Abonnements

Käufe wickelt Apple über den App Store ab. Den Abostatus verwalten wir mit RevenueCat (RevenueCat, Inc., USA), das dafür eine pseudonyme Kennung und Kaufinformationen erhält. Zahlungsdaten erhalten wir nicht (Art. 6 Abs. 1 lit. b DSGVO).

Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir einen Push-Token und versenden Erinnerungen über den Expo Push-Dienst (650 Industries, Inc., USA) und Apple (Art. 6 Abs. 1 lit. a DSGVO).

Technische Messwerte

Um die Spracherfassung stabil und bezahlbar zu halten, erfassen wir inhaltsfreie Messwerte wie Latenzen, Fehlerarten, verbrauchte KI-Tokens, App- und iOS-Version und Geräteklasse. Sie enthalten keine Audio- oder Textinhalte und werden nach 30 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem funktionierenden, sicheren Dienst).

Es gibt keine Werbung und kein Tracking über andere Apps oder Websites. Wir verkaufen keine Daten.

4. Übermittlung in Drittländer

Mehrere der genannten Dienstleister sitzen in den USA. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung oder entsprechende Datenverarbeitungsbedingungen.

5. Speicherdauer und Löschung

  • Audio: wird von uns nicht gespeichert
  • Erkannter Text einer Aufnahme: spätestens etwa 25 Stunden nach der Aufnahme
  • Technische Messwerte: 30 Tage
  • Konto, Profil, Tagebuch und Gewichtsverlauf: bis du sie löschst

Einzelne Einträge löschst du direkt in der App. Unter Einstellungen → Konto löschen entfernst du dein Konto und alle zugehörigen Daten auf unseren Servern. Gesetzliche Aufbewahrungspflichten (etwa für Kaufbelege) bleiben unberührt.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreib dazu an josua.sievers@gmail.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

7. Diese Website

Die Website wird bei Vercel (Vercel Inc., USA) gehostet. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite in Server-Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und kein Tracking ein.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die rechtlichen Anforderungen ändern.

Stand: 28. September 2026