Datenschutzerklärung

Gültig ab: 12. Februar 2026 · Zuletzt aktualisiert: 4. September 2026

Invictus Logic LLC („wir“, „uns“ oder „unser“) betreibt die mobile App Sito („Sito“ oder die „App“). Diese Datenschutzerklärung beschreibt, wie wir deine Daten erheben, verwenden, speichern und schützen, wenn du unsere App nutzt.

Mit der Nutzung von Sito stimmst du der Erhebung und Verwendung von Daten nach dieser Datenschutzerklärung zu. Wenn du nicht einverstanden bist, nutze die App bitte nicht.

1. Überblick

Sito ist eine App, mit der Eltern und Erziehungsberechtigte („du“ oder „Nutzer“) die tägliche Nährstoffaufnahme ihrer Kinder mitschreiben und im Blick behalten. Die App ist für Erwachsene ab 18 Jahren bestimmt, die Elternteil oder erziehungsberechtigte Person der Kinder sind, deren Daten sie in der App eingeben.

Räumlicher Geltungsbereich: Die App wird über den Apple App Store und Google Play in den Vereinigten Staaten, dem Vereinigten Königreich, Irland, Kanada, Australien und Neuseeland angeboten. Wenn du die App aus einem anderen Land nutzt, tust du das auf eigene Initiative und bist selbst für die Einhaltung der dortigen Gesetze verantwortlich. Nichts in dieser Erklärung schränkt Rechte an deinen personenbezogenen Daten ein, die dir das Recht deines Landes gibt.

2. Welche Daten wir erheben

2.1 Kontodaten

Wenn du ein Konto erstellst, erheben wir:

  • E-Mail-Adresse
  • Passwort (mit branchenüblichen Verfahren gehasht; wir speichern dein Passwort nie im Klartext und haben keinen Zugriff darauf)
  • Anmeldedaten von Anmeldediensten Dritter (Google oder Apple), wenn du dich über diese Dienste anmeldest

2.2 Profildaten

  • Bevorzugtes Einheitensystem (metrisch oder imperial)
  • Sorgen und Beweggründe als Eltern, die du beim Einrichten auswählst
  • Deine Zeitzone und die Uhrzeit, die du für die tägliche Erinnerung wählst
  • Das Datum, an dem du die App zuletzt genutzt hast
  • Woher du von Sito erfahren hast, wenn du es uns sagst (zum Beispiel aus einem Flyer oder von deiner Kinderarztpraxis)

2.3 Daten über deine Kinder

Zu jedem Kind, das du in der App anlegst, erheben wir die Angaben, die du machst:

  • Grunddaten: Name (ein Spitzname oder die Initialen reichen, siehe 4.3), Geschlecht und Geburtsdatum
  • Körpermaße: Größe und Gewicht (daraus berechnen wir den BMI)
  • Gesundheitsdaten: Aktivität, Allergien und Erkrankungen
  • Ernährungsvorlieben: Nährstoffe, die du zum Mitschreiben priorisierst
  • Ziel und Essprofil: das Ziel, das du für das Kind setzt, ob du uns gesagt hast, dass das Kind wählerisch isst, und die BMI-Kategorie, die wir aus Größe und Gewicht berechnen

2.4 Mahlzeiten und Nährwerte

Wenn du Mahlzeiten einträgst, erheben wir:

  • Art der Mahlzeit, Datum und Uhrzeit
  • Lebensmittel, Portionsgrößen und Nährwertaufstellungen
  • Fotos von Mahlzeiten, die du aufnimmst oder hochlädst, und Fotos von Nährwerttabellen, die du scannst. Beim Hochladen eines vorhandenen Fotos fragen wir nach Zugriff auf deine Fotomediathek; die App liest nur das Bild, das du auswählst.
  • Angaben zu Resten und Portionen
  • Tagesübersichten der Nährwerte und der Verlauf dazu

2.5 Daten aus dem KI-Chat

Wenn du die KI-Ernährungsberatung in Sito nutzt, erheben wir deine Nachrichten und die Antworten darauf sowie Metadaten zur Chat-Sitzung. Damit die Antworten zu deinem Kind passen, greift die KI-Ernährungsberatung während des Gesprächs auf die Profildaten deines Kindes, die aktuelle Nährstoffaufnahme und den jüngsten Ernährungsverlauf zu.

2.6 Rezepte und Vorlieben beim Essen

  • Eigene Rezepte, die du anlegst, samt Zutaten und Nährwerten
  • Lebensmittel, die du als Favoriten markierst
  • Die Lebensmittel, die du am häufigsten einträgst
  • Welche Lebensmittel ein Kind angenommen oder abgelehnt hat, wenn du das festhältst

2.7 Produkte scannen

Wenn du einen Barcode scannst, nach einem verpackten Produkt suchst oder etwas aus „Meine Scans“ erneut öffnest, halten wir die Abfrage fest: die Barcode-Nummer, welche unserer Datenquellen geantwortet hat, ob die Abfrage erfolgreich war, wie lange sie gedauert hat und ob sie aus der Kamera, aus der Suche oder aus deinem Verlauf kam. Diese Einträge hängen an deinem Konto, damit wir sehen, wo der Scanner Eltern im Stich lässt, und es beheben können.

Dein Scan-Verlauf selbst, also die letzten 100 Produkte, die du angesehen hast, bleibt auf deinem Gerät und nicht auf unseren Servern. Wenn du die App löschst, ist er weg.

2.8 Produktbeiträge

Wenn ein Scan ein Produkt findet, das wir nicht haben, bietet die App an, die Nährwerttabelle und die Vorderseite der Packung zu fotografieren, damit wir es aufnehmen können. Wenn du das tust, erheben wir:

  • Das Foto der Nährwerttabelle und, wenn du es aufnimmst, das Foto der Packungsvorderseite (dieser Schritt lässt sich überspringen), gespeichert in privatem Cloud-Speicher in einem Ordner, der nach deiner Kontokennung benannt ist
  • Barcode, Name und Marke des Produkts sowie die vom Etikett abgelesenen Nährwerte
  • Deine Kontokennung, vermerkt als Quelle des Beitrags

Beiträge sind ein dauerhafter Eintrag: Wir prüfen sie, bevor sie irgendwohin gehen, und nach dem Absenden kannst du einen Beitrag in der App weder ändern noch zurückziehen. Abschnitt 4.4 erklärt, was nach unserer Prüfung mit einem Beitrag passiert, und Abschnitt 9 erklärt, was damit passiert, wenn du deine Daten löschst.

2.9 Spracheingabe

Wenn du ein Rezept diktierst, statt es zu tippen, fragt die App nach Zugriff auf das Mikrofon und schickt die Aufnahme an den Sprachdienst deines Handys, auf iOS an Apple, auf Android an Google, damit daraus Text wird. Die Aufnahme verlässt also dein Gerät und geht an Apple oder Google, jeweils nach deren eigenen Datenschutzerklärungen. Wir bekommen nur den geschriebenen Text, und wir speichern die Aufnahme nicht.

2.10 Feedback und Support

Wenn du uns über die App Feedback schickst, erheben wir die Art des Feedbacks und den Inhalt der Nachricht, die App-Version und Angaben zum Gerät.

2.11 Geräte- und technische Daten

Anmelde-Tokens (sicher auf deinem Gerät gespeichert) und zwischengespeicherte Daten für die Offline-Nutzung und die Geschwindigkeit der App.

IP-Adresse. Wie jede App, die mit einem Server spricht, sehen auch die Server von Sito die IP-Adresse, von der aus dein Handy verbindet. Zwei Dinge passieren damit, und die nennen wir beim Namen: Unser Analyseanbieter speichert sie und leitet daraus einen ungefähren Standort ab (Abschnitt 5), und wenn jemand einen Partner-Zugangscode eingibt, speichern wir bis zu 24 Stunden lang eine unumkehrbar verschlüsselte Form der IP-Adresse, damit niemand Codes erraten kann.

Wir erheben keine GPS-Daten und keinen anderen genauen Standort, nicht deine Kontakte und nicht deinen Browserverlauf. Der oben beschriebene ungefähre Standort ist die Schätzung auf Stadtebene aus einer IP-Adresse, keine Messung der Ortungsdienste deines Handys, und die App fragt nie nach der Standortberechtigung.

3. Wie wir deine Daten verwenden

Wir verwenden die Daten, die wir erheben, um:

  • die Kernfunktionen der App bereitzustellen: die Ernährung deiner Kinder mitzuschreiben, persönliche Tagesziele zu berechnen, Tagesübersichten zu erstellen und den Verlauf zu zeigen
  • die KI-Funktionen zu betreiben: persönliche Hinweise zur Ernährung und Vorschläge für Mahlzeiten zu geben
  • Gesundheitswerte zu berechnen: BMI und altersgerechte Tagesziele
  • die App zu verbessern: auszuwerten, wie die App genutzt wird, welche Bildschirme und Funktionen geöffnet werden und wo etwas schiefgeht (siehe Abschnitt 5)
  • die Produktdatenbank aufzubauen: die Etikettenfotos und Nährwerte zu prüfen, die Eltern beisteuern, und die Produkte in die gemeinsame Datenbank aufzunehmen, mit der alle Nutzer ihre Scans abgleichen (siehe 4.4)
  • den Scanner ehrlich zu halten: anhand der Scan-Einträge die Barcodes zu finden, die wir nicht beantworten, und die Quellen, die sie schlecht beantworten
  • mit dir zu kommunizieren: auf dein Feedback und deine Supportanfragen zu antworten
  • Abos abzuwickeln: deinen Abo-Status zu verwalten
  • unsere Werbung zu messen: zu verstehen, welche Kampagnen Eltern zu Sito bringen, wie in Abschnitt 5 beschrieben

4. Wie wir deine Daten weitergeben

Wir verkaufen deine personenbezogenen Daten und die Daten deiner Kinder nicht. Wir schicken niemals Gesundheits-, Ernährungs-, Mahlzeiten-, Foto- oder Kinderdaten an ein Werbenetzwerk oder einen Datenhändler; die einzigen Daten, die ein Werbepartner bekommt, stehen unten in Abschnitt 5. Wir geben Daten nur in den folgenden begrenzten Fällen weiter.

4.1 Dienstleister

Das sind alle Unternehmen, die Daten von Sito bekommen, und genau das, was jedes davon bekommt:

  • Supabase: Hosting, Datenbank, Dateispeicher und Anmeldung. Bekommt deine Kontodaten, die Profile deiner Kinder, Mahlzeiten- und Nährwertdaten, den Chatverlauf sowie die Fotos von Mahlzeiten und Nährwerttabellen.
  • Google (Gemini API): KI-Analyse von Mahlzeitenfotos, Lesen von Nährwerttabellen, Chat, Ideen für Mahlzeiten und Wochenberichte. Bekommt die Fotos von Mahlzeiten und Nährwerttabellen, deine Chat-Nachrichten und den Profilkontext deines Kindes (siehe 4.2 und 4.3).
  • OpenAI: dieselben KI-Funktionen, als unser Alternativanbieter und für Analysen, die ein stärkeres Modell brauchen. Bekommt dieselben Daten wie Gemini.
  • FatSecret Platform API: Nährwerte pro Portion. Bekommt nur Suchbegriffe für Lebensmittel und Barcode-Nummern; Konto-, Eltern- oder Kinderdaten werden nicht übermittelt. Für die Nutzung der Lebensmittel- und Nährwertdaten in der App gelten außerdem die fatsecret Platform API Terms of Use.
  • Cloudflare: das Netzwerk, über das unsere Anfragen an FatSecret laufen. Bekommt dieselben Suchbegriffe und Barcode-Nummern und sonst nichts.
  • RevenueCat: Verwaltung der Abos und Prüfung der Kaufbelege. Bekommt deine Kontokennung, deine E-Mail-Adresse sowie Geräte- und Werbekennungen und gibt deine Abo-Ereignisse an PostHog und Meta weiter. Keine Kinder- oder Ernährungsdaten.
  • PostHog: Nutzungsanalyse des Produkts. Bekommt, welche Bildschirme geöffnet und welche Funktionen genutzt werden, dazu deine IP-Adresse und den daraus abgeleiteten ungefähren Standort, dein Gerätemodell, das Betriebssystem, die App-Version und die Bildschirmgröße. Über die oben genannte Verbindung zu RevenueCat bekommt PostHog außerdem deine E-Mail-Adresse, deine Werbekennungen und deinen Abo-Status. Den Namen deines Kindes, Gesundheitsdaten, Ernährungsdaten, Chat-Inhalte oder Fotos bekommt PostHog nie. Abschnitt 5 legt das vollständig dar.
  • Meta (Facebook): Messung unserer Werbung für App-Installationen und Abos. Bekommt die Ereignisse, die wir senden (Kontoregistrierung, Start der kostenlosen Testphase, Abo und Kauf), die Ereignisse zu Installation und Öffnen der App, die das SDK beim Start protokolliert, und die Werbekennung deines Geräts, auf iOS nur, wenn du das bei Apples Tracking-Abfrage erlaubst, auf Android standardmäßig. Nie Gesundheits-, Ernährungs-, Mahlzeiten-, Foto- oder Kinderdaten.
  • Apple (Apple Ads): Messung der Anzeigen, die wir im App Store schalten. Auf iOS erfasst die App beim Start Apples Attributions-Token und gibt ihn an Apple und RevenueCat weiter; daraus sehen wir, aus welcher Werbekampagne eine Installation kam. Dich persönlich identifiziert das uns gegenüber nicht.
  • Expo: zwei Aufgaben. Expo stellt unsere Push-Benachrichtigungen zu und liefert die Over-the-Air-Updates, mit denen wir die App ohne neue Store-Version reparieren; bei der Update-Prüfung erfährt Expo deine IP-Adresse, die Plattform und die App-Version.
  • Apple (APNs) und Google (FCM): Zustellung der Push-Benachrichtigungen an dein Gerät. Bekommen den Text der Benachrichtigung und den Push-Token deines Geräts. Erinnerungen können den Vornamen deines Kindes enthalten, der dann auf deinem Sperrbildschirm zu sehen ist.
  • Sprachdienste von Apple und Google: Umwandlung diktierter Rezepte in Text, wie in 2.9 beschrieben. Bekommen die Audioaufnahme.
  • Loops: Versand unserer E-Mails zu Konto, Support und Kündigungsumfrage. Bekommt deine E-Mail-Adresse; wenn du uns Feedback schickst, deine Nachricht samt App-Version und Gerätemodell; und wenn ein Abo tatsächlich ausläuft, die Tatsache, dass es beendet ist, damit wir dir eine kurze Umfrage schicken können.
  • Apple / Google: Anmeldung mit Apple / Google und die gesamte Abrechnung. Bekommen deine E-Mail-Adresse und Anmelde-Tokens.
  • Open Food Facts: die offene Produktdatenbank, auf der unser Katalog aufbaut. Über dich und deine Kinder bekommt sie nichts. Wenn wir ein Produkt annehmen, das du beigesteuert hast, können die Produktangaben selbst, also Barcode, Name, Marke und Nährwerte, unter der offenen Lizenz dorthin zurückveröffentlicht werden, ohne Verbindung zu dir (siehe 4.4).
  • Google Analytics und Convex: Website-Analyse ausschließlich auf sito.kids, beschrieben in Abschnitt 5. Aus der App bekommen sie nichts.

Wir setzen diese Unternehmen als Dienstleister ein, und ihre Bedingungen erlauben ihnen nur, die Daten zu nutzen, um ihren Dienst für uns zu erbringen.

4.2 Verarbeitung durch KI-Anbieter

Die KI-Funktionen von Sito laufen auf Modellen von Google (Gemini) und OpenAI. Zwei Arten von Daten gehen an sie:

  • Fotos. Wenn du eine Mahlzeit fotografierst oder eine Nährwerttabelle scannst, geht dieses Foto an Google oder OpenAI, damit das Modell das Essen erkennen oder das Etikett lesen kann. Manchmal sind Kinder auf diesen Fotos. Die Fotos gehen nur für diese Analyse hinaus.
  • Text. Wenn du die KI-Ernährungsberatung nutzt, nach Ideen für Mahlzeiten fragst oder einen Wochenbericht bekommst, gehen deine Nachrichten sowie Profil- und Ernährungskontext deines Kindes an dieselben Anbieter, damit die Antwort entsteht (siehe 4.3).

Wir nutzen die kostenpflichtigen APIs dieser Anbieter, deren Bedingungen festhalten, dass darüber übermittelte Daten nicht zum Training ihrer Modelle verwendet werden. Die Anbieter können Daten trotzdem für eine begrenzte Zeit aufbewahren, um Missbrauch zu verhindern, aus Gründen der Sicherheit oder um gesetzliche Vorgaben zu erfüllen, jeweils nach ihren dann geltenden Richtlinien zur Datennutzung und Aufbewahrung. Diese Richtlinien liegen nicht in unserer Hand und können sich ändern.

4.3 Name und Profil deines Kindes in den KI-Funktionen

Damit die KI-Antworten zu deinem Kind passen und nicht allgemein bleiben, senden wir den Vornamen deines Kindes und die für die Anfrage nötigen Profildaten an Google oder OpenAI. Je nach Funktion können das Alter, Geschlecht, Größe, Gewicht, BMI, Aktivität, Allergien, Erkrankungen, Tagesziele und der jüngste Ernährungsverlauf sein. Die Analyse von Mahlzeitenfotos bekommt nur das Alter deines Kindes und sonst nichts, und beim Lesen der Nährwerttabelle geht nur das Foto des Etiketts hinaus, gar keine Angaben über dein Kind.

Wenn du den echten Namen deines Kindes lieber nicht mitschickst, trag beim Anlegen oder Bearbeiten eines Kindes einen Spitznamen oder die Initialen ein statt des bürgerlichen Vornamens. Die App funktioniert genau gleich, und überall steht dann der Name, den du eingetragen hast.

4.4 Was du beisteuerst, wird Teil einer gemeinsamen Datenbank

Sito gleicht jeden Scan mit einer Produktdatenbank ab, die wir aus öffentlichen Lebensmitteldatenbanken aufbauen, vor allem aus Open Food Facts und FoodData Central des USDA, dazu aus den Produkten, die Eltern beisteuern. Woher unsere Lebensmitteldaten kommen und welche Lizenzen sie tragen, steht auf unserer Seite zu den Lebensmitteldatenquellen.

Wenn du ein Produkt beisteuerst (2.8) und wir es freigeben, werden Barcode, Name, Marke und Nährwerte dieses Produkts Teil dieser gemeinsamen Datenbank und werden allen anderen Sito-Nutzern gezeigt, die denselben Artikel scannen. Dein Name, deine E-Mail-Adresse und deine Kontokennung erscheinen nie daneben; der Beitrag erscheint als Beitrag der Sito-Community, nicht als deiner. Intern behalten wir den Vermerk, wer ihn eingereicht hat, damit wir einen falschen Eintrag zurückverfolgen und korrigieren können.

Weil die zugrunde liegenden Datenbanken unter offenen Lizenzen veröffentlicht sind, kann ein Beitrag, den wir annehmen, auch unter diesen Lizenzen weiterverbreitet werden. Abschnitt 5 unserer Nutzungsbedingungen ist die Lizenz, die du uns dafür einräumst, und du solltest ihn lesen, bevor du etwas beisteuerst.

4.5 Zugang mit einem Partner teilen

In Sito kannst du einen sechsstelligen Code erzeugen, damit ein zweiter Elternteil das Konto nutzen kann. Sei dir vorher genau im Klaren darüber, was dieser Code tut: Er meldet die andere Person als dich an. Es gibt kein getrenntes, eingeschränktes Partnerkonto. Wer den Code einlöst, sieht alles, was du siehst: jedes Kinderprofil, Allergien, Erkrankungen und Maße, jede Mahlzeit und jedes Foto, jedes KI-Gespräch und dein Abo, und kann all das ändern oder löschen.

Der Code lässt sich nur einmal verwenden, und er läuft 30 Minuten nach dem Erzeugen ab. Wir speichern den Code, wann er erzeugt und wann er eingelöst wurde, dazu eine unumkehrbar verschlüsselte Form der IP-Adresse jeder Person, die einen Code ausprobiert, für bis zu 24 Stunden, damit niemand Codes durch systematisches Ausprobieren erraten kann.

Du kannst den Zugang eines Partners jederzeit beenden: Profil → Einstellungen → „Andere Geräte abmelden“ meldet jedes Gerät in deinem Konto ab außer dem in deiner Hand. Sofort passiert das nicht: Das andere Handy bleibt angemeldet, bis das Sitzungstoken abläuft, das es schon hat, und das kann bis zu einer Stunde dauern. Ein neues Passwort wirkt ebenfalls und sofort, meldet dich aber überall ab. Teile einen Code nur mit jemandem, dem du auch dein Passwort geben würdest.

5. Werbung & Analyse

Wann das beginnt. Analyse und Werbemessung beginnen, sobald du die App zum ersten Mal öffnest, also bevor du ein Konto erstellst. Bis zur Anmeldung hängen diese Einträge an einer anonymen Kennung; wenn du ein Konto erstellst, wird diese Kennung damit verbunden, und die Bildschirme, die du vor der Anmeldung besucht hast, werden Teil der Aufzeichnung zu deinem Konto. Auch Apples Abfrage zur Tracking-Erlaubnis erscheint beim Einrichten, vor der Anmeldung.

PostHog, Produktanalyse. Wir nutzen PostHog, um zu verstehen, wie die App genutzt wird: welche Bildschirme geöffnet werden, welche Funktionen genutzt werden und wo etwas schiefgeht. Diese Einträge enthalten nie den Namen deines Kindes, Alter, Maße, Allergien, Erkrankungen, Lebensmittel, Chat-Inhalte oder Fotos. Sie enthalten mehr als nur den Namen des Bildschirms, und wir sagen das lieber klar, als dich etwas anderes annehmen zu lassen. Jedes Ereignis trägt außerdem deine IP-Adresse, und PostHog leitet daraus einen ungefähren Standort ab, nämlich Land, Region, Stadt und Postleitzahl, den es zu deinem Profil speichert. Es erfasst auch dein Gerätemodell und den Hersteller, die Version des Betriebssystems, die App-Version und die Bildschirmgröße. Davon getrennt schickt unsere Verbindung zu RevenueCat deine Abo-Ereignisse an PostHog, und die tragen deine E-Mail-Adresse, deine Geräte- und Werbekennungen, ob du Tracking erlaubt hast, und deinen Abo-Status.

Meta (Facebook), Werbemessung. Das SDK von Meta steckt in der App, um unsere Werbung zu messen. Es bekommt die Ereignisse, die wir bewusst senden: Kontoregistrierung, Start der kostenlosen Testphase, Abo und Kauf, dazu die Ereignisse zu Installation und Öffnen der App, die sein eigenes SDK beim Start aufzeichnet, bevor wir seine automatische Protokollierung abschalten. Darüber hinaus bekommt es keinen laufenden Strom deiner Aktivitäten. Auf iOS bekommt es außerdem die Werbekennung deines Geräts (IDFA), und zwar nur, wenn du das bei Apples Abfrage zur App-Tracking-Transparenz erlaubst. Auf Android gibt es keine entsprechende Abfrage, und die Werbe-ID, die dein Gerät bereitstellt, wird standardmäßig erfasst; du kannst sie in den Datenschutzeinstellungen von Android zurücksetzen oder einschränken.

Apple Ads, Zuordnung von Installationen. Auf iOS erfassen wir beim Start Apples Attributions-Token für Werbung und geben ihn an Apple und RevenueCat weiter; daraus sehen wir, aus welcher Werbekampagne im App Store eine Installation kam.

Unsere Website. sito.kids nutzt Google Analytics und einen zweiten Analysedienst, Convex, für Seitenaufrufe und Herkunft des Verkehrs in Summe. Für Besucher aus dem Vereinigten Königreich, der EU/dem EWR und der Schweiz läuft Google Analytics im Consent Mode mit gesperrtem Speicher und setzt für sie keine Analyse-Cookies. Das gilt nur für die Website und berührt nichts in der App.

Wir senden deine Gesundheitsdaten, die Ernährungsdaten deiner Kinder, Fotos von Mahlzeiten oder Etiketten oder sonstige Inhalte der App nicht an Meta oder an ein anderes Werbenetzwerk.

6. Abos und Abrechnung

Abrechnung und Zahlungsabwicklung übernehmen vollständig Apple (App Store) oder Google (Google Play). Wir erheben, verarbeiten und speichern keine Zahlungsdaten.

7. Datenschutz für Kinder

Sito ist für Eltern und Erziehungsberechtigte gemacht, nicht für die eigenständige Nutzung durch Kinder. Nur Personen ab 18 Jahren, die Elternteil oder erziehungsberechtigte Person der Kinder sind, die sie anlegen, dürfen ein Konto erstellen, und vor der Anmeldung musst du bestätigen, dass das auf dich zutrifft. Diese Bestätigung ist Voraussetzung für ein Konto und kein Eintrag, den wir speichern; deshalb steht dazu nichts in Abschnitt 2. Wir halten den Children's Online Privacy Protection Act (COPPA) ein.

8. Speicherung und Sicherheit der Daten

Deine Daten liegen auf sicheren Servern von Supabase in den Vereinigten Staaten. Wir schützen sie mit diesen Maßnahmen:

  • Verschlüsselung: Passwörter werden mit branchenüblichen Verfahren gehasht; wir speichern keine Passwörter im Klartext und keine, die sich zurückrechnen lassen. Die Übertragung läuft verschlüsselt über HTTPS/TLS.
  • Sicherheit auf Zeilenebene: Unsere Datenbank erzwingt Regeln auf Zeilenebene, sodass die App deinem angemeldeten Konto nur deine eigenen Daten und die deiner Kinder zurückgibt.
  • Anmeldung: Alle API-Anfragen an unsere Datenbank brauchen gültige Anmelde-Tokens.
  • Speicherung der Mahlzeitenfotos: Die Fotos von Mahlzeiten und die Fotos der Nährwerttabelle, die an einer Mahlzeit hängen, liegen im Cloud-Speicher. Heute kann so ein Foto von jeder Person geöffnet werden, die den genauen Link hat; behandle diese Links deshalb als privat. Wir stellen diesen Speicher gerade auf vollständig privaten Zugriff um, bei dem ein Foto nur über einen kurzlebigen Link geöffnet werden kann, der für dein Konto erzeugt wird.
  • Speicherung der Beitragsfotos: Die Etiketten- und Packungsfotos, die du über den Beitragsweg (2.8) einreichst, liegen bereits in vollständig privatem Speicher. Sie lassen sich nicht über einen Link öffnen und sind nur für uns lesbar.
  • Geteiltes Konto: Die Sicherheit auf Zeilenebene schützt deine Daten vor anderen Konten. Vor jemandem, der in deinem eigenen Konto angemeldet ist, kann sie sie nicht schützen, und genau das erzeugt ein Partner-Zugangscode, siehe 4.5.

Wir treffen angemessene Maßnahmen, aber keine Art der elektronischen Speicherung oder Übertragung ist zu 100% sicher, und absolute Sicherheit können wir nicht garantieren.

9. Aufbewahrung der Daten

Wir behalten Daten nur so lange, wie wir sie für den Zweck brauchen, für den du sie uns gegeben hast, nämlich Sito für dich und deine Kinder zu betreiben, und dann löschen wir sie. Wir behalten Daten über Kinder nicht unbegrenzt für andere Zwecke, und wir behalten sie nicht, nachdem du sie gelöscht hast.

  • Konto und Elternprofil (E-Mail, gewählte Einheiten, ausgewählte Sorgen): solange dein Konto besteht.
  • Profile, Maße und Tagesziele der Kinder: solange dein Konto besteht oder bis du das Kind oder deine Daten löschst.
  • Eingetragene Mahlzeiten, Ernährungsverlauf, eigene Rezepte und Vorlieben: solange dein Konto besteht oder bis du sie löschst.
  • Mahlzeitenfotos und die Etikettenfotos an einer Mahlzeit: bis du die Mahlzeit, deine Daten oder dein Konto löschst.
  • Produktbeiträge: unbegrenzt, und das ist die eine Sache auf dieser Seite, die unsere Löschen-Schaltflächen nicht entfernen. Sobald ein Beitrag eingereicht ist, wird er Teil einer gemeinsamen Produktdatenbank, auf die sich die Scans anderer Eltern stützen; ihn zurückzuziehen würde ihnen ein Produkt wegnehmen. Wenn du dein Konto löschst, leeren wir das Feld mit der Quelle des Beitrags, sodass der Beitrag dir nicht mehr zugeordnet ist. Eine Spur bleibt, und wir nennen sie lieber, als dich etwas anderes annehmen zu lassen: Die beiden Fotodateien wurden in einem Ordner gespeichert, der nach deiner Kontokennung benannt ist, und dieser Pfad steht im Eintrag zum Beitrag, die Kennung überlebt also im Dateipfad, auch nachdem das Feld geleert ist. Wenn ein bestimmter Beitrag samt Fotos ganz verschwinden soll, schreib uns, und wir nehmen ihn heraus.
  • Einträge zu Produkt-Scans (2.7): solange dein Konto besteht. Wenn du dein Konto löschst, trennen wir sie von deinem Konto, und der Eintrag zur Barcode-Abfrage bleibt ohne deine Kennung bestehen, damit wir weiter messen können, wo der Scanner versagt. Wir arbeiten daran, dafür eine feste Aufbewahrungsfrist festzulegen; bis dahin geh davon aus, dass sie in dieser vom Konto getrennten Form unbegrenzt bleiben.
  • Partner-Zugangscodes und die unumkehrbar verschlüsselten IP-Adressen der Code-Versuche: Ein Code hört 30 Minuten nach dem Erzeugen auf zu funktionieren. Die abgelaufenen Codes und die verschlüsselten Adressen werden danach ausgeräumt, aber das Ausräumen läuft, wenn das nächste Mal jemand einen Code erzeugt oder einlöst, und nicht nach einem Zeitplan; in einer ruhigen Woche kann eine tote Zeile also länger als einen Tag liegen bleiben, bevor sie verschwindet.
  • Der Scan-Verlauf auf deinem Gerät: die letzten 100 Produkte, nur auf deinem Handy gespeichert und entfernt, wenn du die App löschst.
  • KI-Chat-Sitzungen und Nachrichten: solange dein Konto besteht oder bis du deine Daten löschst.
  • Tokens für Push-Benachrichtigungen: solange dein Konto besteht; entfernt werden sie, wenn du dein Konto löschst, und nur dann. Benachrichtigungen auf deinem Handy auszuschalten oder die App zu löschen hält die Benachrichtigungen von dir fern, entfernt aber von sich aus nicht den Token, den wir haben.
  • Feedback- und Supportnachrichten: aus der Datenbank der App entfernt, wenn du deine Daten oder dein Konto löschst; eine Kopie kann in unseren Support-E-Mails bleiben.
  • Ein gelöschtes Konto: Deine Einträge und Fotos werden aus unseren laufenden Systemen entfernt, sobald die Löschung läuft, also sofort, wenn du in der App löschst, oder zeitnah, nachdem wir eine Anfrage per E-Mail bearbeitet haben. Die beiden Ausnahmen sind die Beiträge und die Scan-Einträge oben, die von deinem Konto getrennt statt gelöscht werden. Sicherungskopien laufen innerhalb von 30 Tagen aus, außer wo das Gesetz uns vorschreibt, etwas länger aufzubewahren.
  • Zwischengespeicherte Nährwerte von FatSecret auf unseren Servern: höchstens 24 Stunden, wie es die fatsecret Platform API Terms of Use verlangen.
  • Zwischengespeicherte Nährwerte auf deinem Gerät: lokal für die Offline-Nutzung gespeichert und entfernt, wenn du die App löschst oder ihren Cache leerst.
  • Anonyme, zusammengefasste Einträge, zum Beispiel wie oft eine Funktion genutzt wird oder gelingt: ohne jede Verbindung zu dir oder deinem Kind aufbewahrt.
  • Daten bei den in 4.1 genannten Anbietern: nach der Aufbewahrungsrichtlinie des jeweiligen Anbieters, die wir nicht steuern.

10. Deine Rechte und Möglichkeiten

10.1 Daten einsehen, ändern und löschen

Du kannst dein Profil, die Profile deiner Kinder und deine eingetragenen Mahlzeiten jederzeit direkt in der App ansehen und ändern. Der Profil-Bildschirm der App bietet dir außerdem zwei Möglichkeiten zum Löschen. Beide sind endgültig und lassen sich nicht rückgängig machen.

„Alle meine Daten löschen“ entfernt alles, was du eingetragen hast, behält aber dein Konto, sodass du mit derselben Anmeldung und demselben Abo neu anfangen kannst. Es entfernt alle Kinderprofile (samt Maßen, Allergien, Erkrankungen und Tageszielen), alle eingetragenen Mahlzeiten, Tagesübersichten und Vorlieben, alle KI-Chat-Sitzungen und Nachrichten, alle eigenen Rezepte sowie alle Mahlzeitenfotos und die Etikettenfotos an einer Mahlzeit, und es setzt deine gewählten Einheiten, deine ausgewählten Sorgen und deine Zeitzone zurück. Deine Anmeldung, deine E-Mail-Adresse und dein Abo bleiben, und zwei kleinere Einstellungen ebenfalls: die Uhrzeit deiner täglichen Erinnerung und die Angabe, woher du von Sito erfahren hast.

„Alle meine Daten & mein Konto löschen“ entfernt alles Genannte und löscht danach dein Konto selbst. Sobald die Anfrage unsere Server erreicht, läuft die Löschung dort durch, und deine Anmeldung wird zum Schluss entfernt, egal was dein Handy danach tut; die Anmeldung wird nur dann gelöscht, wenn jeder andere Schritt geklappt hat. Wenn du die App in den Sekunden davor hart beendest, können manche Daten schon weg sein, während das Konto noch besteht: Öffne die App wieder und tippe die Schaltfläche erneut an, oder schreib uns. Dein Abo wird von Apple oder Google abgerechnet und durch das Löschen deines Kontos nicht gekündigt; kündige es in deinen Kontoeinstellungen im App Store oder bei Google Play.

Was keine der beiden Schaltflächen entfernt. Produkte, die du beigesteuert hast (2.8), und die Einträge zu den Barcodes, die du abgefragt hast (2.7), werden von keiner der beiden Schaltflächen gelöscht, aus den in Abschnitt 9 genannten Gründen. Beim Löschen des Kontos wird deine Kennung aus beiden entfernt, in den Pfaden der Beitragsfotos steht sie allerdings weiter. Wenn ein bestimmter Beitrag samt Fotos aus der Produktdatenbank herausgenommen werden soll, schreib uns.

Wenn du die App nicht öffnen kannst, folge der Anleitung auf unserer Seite zum Löschen des Kontos oder schreib uns von der Adresse deines Kontos an berkay@sitonutri.com. Sobald deine Daten gelöscht sind, bestätigen wir das per E-Mail.

10.2 E-Mails von uns

Wir schicken keine unaufgeforderte Werbung von Dritten. Unsere E-Mails beschränken sich auf die Bestätigung des Kontos, wichtige Mitteilungen zum Konto und gelegentliche Bitten um Feedback oder Fragen aus der Nutzerforschung, die uns helfen, die App zu verbessern. Alle nicht notwendigen Nachrichten enthalten einen klaren, funktionierenden Abmeldelink, und du kannst diesen Nachrichten jederzeit widersprechen.

11. Datenschutzrechte in Kalifornien

Wer in Kalifornien wohnt, hat zusätzliche Rechte nach dem CCPA, darunter das Recht auf Auskunft, auf Löschung, auf Widerspruch gegen den Verkauf (wir verkaufen keine Daten) und auf Gleichbehandlung. Schreib uns an berkay@sitonutri.com, um diese Rechte auszuüben.

12. Internationale Nutzer: Vereinigtes Königreich, EU/EWR, Kanada, Australien, Neuseeland

Dieser Abschnitt ergänzt, was das Recht deines Landes uns vorschreibt, dir zu sagen. Wo er mehr sagt als der Rest dieser Erklärung, gilt dieser Abschnitt.

12.1 Wer für deine Daten verantwortlich ist

Invictus Logic LLC, 1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, Vereinigte Staaten, ist der Verantwortliche für die in dieser Erklärung beschriebenen Daten. Kontakt: berkay@sitonutri.com. Für Québec ist die für den Schutz personenbezogener Daten zuständige Person Berkay Yenilmez, Gründer, unter derselben Anschrift.

12.2 Auf welcher Grundlage wir deine Daten verarbeiten (Rechtsgrundlagen)

  • Erfüllung unseres Vertrags mit dir: der Betrieb der App, also dein Konto, die Profile deiner Kinder, die eingetragenen Mahlzeiten, die Tagesziele, der Scanner und die KI-Funktionen, die du nutzt.
  • Deine ausdrückliche Einwilligung: für die Gesundheitsdaten, die du über deine Kinder eingibst (Allergien, Erkrankungen, Maße, Mahlzeiten und Fotos). Du erteilst sie, indem du die Daten eingibst, und du kannst sie jederzeit widerrufen, indem du das Kind, deine Daten oder dein Konto löschst (Abschnitt 10). Der Widerruf berührt die Verarbeitung davor nicht.
  • Unsere berechtigten Interessen: die App sicher zu halten, Missbrauch zu verhindern, zu verstehen, wie die App genutzt wird (die Produktanalyse in Abschnitt 5, die nie Gesundheitsdaten deines Kindes enthält), und sie zu verbessern. Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
  • Einwilligung: für die Werbemessung, wo dein Land sie verlangt (Abschnitt 5); du kannst sie über die Tracking-Einstellungen deines Geräts verweigern oder widerrufen.
  • Gesetzliche Pflichten: wo wir Daten von Gesetzes wegen aufbewahren oder herausgeben müssen.

12.3 Kinder als die Personen, um deren Daten es geht

Die Gesundheitsdaten in Sito betreffen deine Kinder, und du gibst sie als Elternteil oder erziehungsberechtigte Person an. Wir verarbeiten sie auf Grundlage deiner Einwilligung als Elternteil oder erziehungsberechtigte Person und nur zu den Zwecken in Abschnitt 3. Über die Bestätigung bei der Anmeldung hinaus (Abschnitt 7) prüfen wir keine Identitäten.

12.4 Deine Rechte

Wenn du im Vereinigten Königreich oder in der EU/dem EWR bist, hast du das Recht, Auskunft über deine Daten zu erhalten, sie berichtigen zu lassen, sie löschen zu lassen, die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, deine Daten in einem übertragbaren Format zu erhalten, deine Einwilligung zu widerrufen und keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Folgen für dich hat (die Bewertungen und Vorschläge von Sito dienen der Information und haben solche Folgen nicht). Die meisten dieser Rechte kannst du direkt in der App ausüben (Abschnitt 10) oder per E-Mail; wir antworten innerhalb eines Monats. Du hast außerdem das Recht, dich bei einer Datenschutzbehörde zu beschweren, zum Beispiel beim Information Commissioner's Office im Vereinigten Königreich, bei der CNIL in Frankreich oder bei der Behörde in deinem eigenen Land, auch wenn wir uns freuen würden, dir zuerst selbst helfen zu können.

Wenn du in Kanada bist, hast du die Rechte auf Auskunft und Berichtigung nach PIPEDA und in Québec nach dem Act respecting the protection of personal information in the private sector, und du kannst dich beim Office of the Privacy Commissioner of Canada oder bei der Commission d'accès à l'information du Québec beschweren. Wenn du in Australien bist, gelten die Australian Privacy Principles, du hast die Rechte auf Auskunft und Berichtigung, und du kannst dich beim Office of the Australian Information Commissioner beschweren; wir melden dir und dem Commissioner jede meldepflichtige Datenpanne, wie es das Notifiable Data Breaches scheme verlangt. Wenn du in Neuseeland bist, gilt der Privacy Act 2020, du hast die Rechte auf Auskunft und Berichtigung, und du kannst dich beim Office of the Privacy Commissioner beschweren.

12.5 Wo deine Daten liegen und wie sie reisen

Unsere Server stehen in den Vereinigten Staaten (Abschnitt 8), und die Anbieter aus Abschnitt 4.1 verarbeiten Daten dort oder in ihren eigenen Regionen. Wenn Daten über Personen im Vereinigten Königreich, in der EU/dem EWR oder in der Schweiz diese Räume verlassen, stützen wir uns auf unsere Auftragsverarbeitungsverträge mit jedem Anbieter, die die EU-Standardvertragsklauseln und, wo erforderlich, das UK Addendum oder das International Data Transfer Agreement einbeziehen, zusammen mit den Sicherheitsmaßnahmen aus Abschnitt 8. Du kannst uns nach Einzelheiten zu diesen Garantien fragen.

12.6 Wie lange wir sie behalten

Die Aufbewahrungsfristen aus Abschnitt 9 gelten überall.

13. Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich über die App, bevor die Änderungen in Kraft treten.

14. Kontakt

Invictus Logic LLC
1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, Vereinigte Staaten
E-Mail: berkay@sitonutri.com

15. Einwilligung

Mit der Nutzung von Sito willigst du in die Erhebung, Verwendung und Verarbeitung deiner Daten und der Daten deiner Kinder ein, wie in dieser Datenschutzerklärung beschrieben. Wie Abschnitt 5 erklärt, beginnen die dort beschriebene Analyse und Werbemessung, sobald du die App zum ersten Mal öffnest, also bevor du ein Konto erstellst; alles über dich und deine Kinder in den Abschnitten 2.1 bis 2.9 wird erst erhoben, wenn du dich angemeldet und es eingegeben hast.