Datenschutzerklärung

Gültig ab: 12. Februar 2026 · Zuletzt aktualisiert: 17. Oktober 2026

Invictus Logic LLC („wir“, „uns“ oder „unser“) betreibt die mobile App Sito („Sito“ oder die „App“). Diese Datenschutzerklärung beschreibt, wie wir deine Daten erheben, verwenden, speichern und schützen, wenn du unsere App nutzt.

Mit der Nutzung von Sito stimmst du der Erhebung und Verwendung von Daten nach dieser Datenschutzerklärung zu. Wenn du nicht einverstanden bist, nutze die App bitte nicht.

1. Überblick

Sito ist eine App, mit der Eltern und Erziehungsberechtigte („du“ oder „Nutzer“) die tägliche Nährstoffaufnahme ihrer Kinder mitschreiben und im Blick behalten. Die App ist für Erwachsene ab 18 Jahren bestimmt, die Elternteil oder erziehungsberechtigte Person der Kinder sind, deren Daten sie in der App eingeben.

Räumlicher Geltungsbereich: Die App wird über den Apple App Store und Google Play in vierzehn Ländern angeboten: den Vereinigten Staaten, Kanada, dem Vereinigten Königreich, Irland, Australien, Neuseeland, Frankreich, Deutschland, Österreich, der Schweiz, Spanien, Italien, Belgien und den Niederlanden. Wenn du die App aus einem anderen Land nutzt, tust du das auf eigene Initiative und bist selbst für die Einhaltung der dortigen Gesetze verantwortlich. Nichts in dieser Erklärung schränkt Rechte an deinen personenbezogenen Daten ein, die dir das Recht deines Landes gibt.

2. Welche Daten wir erheben

2.1 Kontodaten

Wenn du ein Konto erstellst, erheben wir:

  • E-Mail-Adresse
  • Passwort (mit branchenüblichen Verfahren gehasht; wir speichern dein Passwort nie im Klartext und haben keinen Zugriff darauf)
  • Anmeldedaten von Anmeldediensten Dritter (Google oder Apple), wenn du dich über diese Dienste anmeldest

2.2 Profildaten

  • Bevorzugtes Einheitensystem (metrisch oder imperial)
  • Sorgen und Beweggründe als Eltern, die du beim Einrichten auswählst
  • Deine Zeitzone und die Uhrzeit, die du für die tägliche Erinnerung wählst
  • Das Datum, an dem du die App zuletzt genutzt hast
  • Woher du von Sito erfahren hast, wenn du es uns sagst (zum Beispiel aus einem Flyer oder von deiner Kinderarztpraxis)

2.3 Daten über deine Kinder

Zu jedem Kind, das du in der App anlegst, erheben wir die Angaben, die du machst:

  • Grunddaten: Name (ein Spitzname oder die Initialen reichen, siehe 4.3), Geschlecht und Geburtsdatum
  • Körpermaße: Größe und Gewicht (daraus berechnen wir den BMI)
  • Gesundheitsdaten: Aktivität, Allergien und Erkrankungen
  • Ernährungsvorlieben: Nährstoffe, die du zum Mitschreiben priorisierst
  • Ziel und Essprofil: das Ziel, das du für das Kind setzt, ob du uns gesagt hast, dass das Kind wählerisch isst, und die BMI-Kategorie, die wir aus Größe und Gewicht berechnen

2.4 Mahlzeiten und Nährwerte

Wenn du Mahlzeiten einträgst, erheben wir:

  • Art der Mahlzeit, Datum und Uhrzeit
  • Lebensmittel, Portionsgrößen und Nährwertaufstellungen
  • Fotos von Mahlzeiten, die du aufnimmst oder hochlädst, und Fotos von Nährwerttabellen, die du scannst. Beim Hochladen eines vorhandenen Fotos fragen wir nach Zugriff auf deine Fotomediathek; die App liest nur das Bild, das du auswählst.
  • Mahlzeiten, die du in eigenen Worten beschreibst, damit die App sie einträgt („Mahlzeit beschreiben“), und Mengen, die du für ein eingetragenes Lebensmittel in eigenen Worten eintippst
  • Angaben zu Resten und Portionen
  • Tagesübersichten der Nährwerte und der Verlauf dazu

2.5 Daten aus dem KI-Chat

Wenn du die KI-Ernährungsberatung in Sito nutzt, erheben wir deine Nachrichten und die Antworten darauf sowie Metadaten zur Chat-Sitzung. Damit die Antworten zu deinem Kind passen, greift die KI-Ernährungsberatung während des Gesprächs auf die Profildaten deines Kindes, die aktuelle Nährstoffaufnahme und den jüngsten Ernährungsverlauf zu.

2.6 Rezepte und Vorlieben beim Essen

  • Eigene Rezepte, die du anlegst, samt Zutaten und Nährwerten
  • Lebensmittel, die du als Favoriten markierst
  • Die Lebensmittel, die du am häufigsten einträgst
  • Welche Lebensmittel ein Kind angenommen oder abgelehnt hat, wenn du das festhältst

2.7 Produkte scannen

Wenn du einen Barcode scannst, nach einem verpackten Produkt suchst oder etwas aus „Meine Scans“ erneut öffnest, halten wir die Abfrage fest: die Barcode-Nummer, welche unserer Datenquellen geantwortet hat, ob die Abfrage erfolgreich war, wie lange sie gedauert hat und ob sie aus der Kamera, aus der Suche oder aus deinem Verlauf kam. Diese Einträge hängen an deinem Konto, damit wir sehen, wo der Scanner Eltern im Stich lässt, und es beheben können.

Dein Scan-Verlauf selbst, also die letzten 100 Produkte, die du angesehen hast, bleibt auf deinem Gerät und nicht auf unseren Servern. Wenn du die App löschst, ist er weg.

2.8 Produktbeiträge

Wenn ein Scan ein Produkt findet, das wir nicht haben, bietet die App an, die Nährwerttabelle und die Vorderseite der Packung zu fotografieren, damit wir es aufnehmen können. Wenn du das tust, erheben wir:

  • Das Foto der Nährwerttabelle und, wenn du es aufnimmst, das Foto der Packungsvorderseite (dieser Schritt lässt sich überspringen), gespeichert in privatem Cloud-Speicher in einem Ordner, der nach deiner Kontokennung benannt ist
  • Barcode, Name und Marke des Produkts sowie die vom Etikett abgelesenen Nährwerte
  • Deine Kontokennung, vermerkt als Quelle des Beitrags

Beiträge sind ein dauerhafter Eintrag: Sie werden geprüft, bevor sie irgendwohin gehen, und nach dem Absenden kannst du einen Beitrag in der App weder ändern noch zurückziehen. Abschnitt 4.4 erklärt, was nach der Prüfung mit einem Beitrag passiert, und Abschnitt 9 erklärt, was damit passiert, wenn du deine Daten löschst.

2.9 Spracheingabe

Wenn du eine Mahlzeit oder ein Rezept diktierst, statt es zu tippen, fragt die App nach Zugriff auf das Mikrofon und schickt die Aufnahme an den Sprachdienst deines Handys, auf iOS an Apple, auf Android an Google, damit daraus Text wird. Die Aufnahme verlässt also dein Gerät und geht an Apple oder Google, jeweils nach deren eigenen Datenschutzerklärungen. Wir bekommen nur den geschriebenen Text, und wir speichern die Aufnahme nicht.

2.10 Feedback und Support

Wenn du uns über die App Feedback schickst, erheben wir die Art des Feedbacks und den Inhalt der Nachricht, die App-Version und Angaben zum Gerät.

2.11 Geräte- und technische Daten

Anmelde-Tokens (sicher auf deinem Gerät gespeichert) und zwischengespeicherte Daten für die Offline-Nutzung und die Geschwindigkeit der App.

IP-Adresse. Wie jede App, die mit einem Server spricht, sehen auch die Server von Sito die IP-Adresse, von der aus dein Handy verbindet. Was danach mit ihr passiert, nennen wir beim Namen: Unser Analyseanbieter und unser Dienst für Absturzberichte sind beide so eingestellt, dass sie sie verwerfen statt speichern (Abschnitte 4.1 und 5), und wenn jemand einen Partner-Zugangscode eingibt, speichern wir bis zu 24 Stunden lang eine unumkehrbar verschlüsselte Form der IP-Adresse, damit niemand Codes erraten kann.

Absturzberichte. Wenn die App abstürzt oder auf einen Fehler stößt, schickt sie einen Absturzbericht an Sentry (4.1), damit wir den Fehler finden und beheben können. Ein Bericht beschreibt den Fehler: was schiefging und an welcher Stelle unseres Codes, dazu dein Gerätemodell, das Betriebssystem, die App-Version sowie deine Einstellungen für Sprache und Zeitzone. Er ist nicht mit deinem Konto verknüpft, und wir haben Sentry so eingestellt, dass es deine IP-Adresse nicht speichert.

Aufzeichnungen der Einrichtung, nur in den USA. Auf einem Handy, das auf die Vereinigten Staaten eingestellt ist, werden die Bildschirme, durch die du beim Einrichten der App gehst, aufgezeichnet, und alles, was darauf geschrieben oder abgebildet ist, wird geschwärzt. Abschnitt 5 erklärt genau, was das umfasst.

Wir erheben keine GPS-Daten und keinen anderen Standort, nicht deine Kontakte und nicht deinen Browserverlauf, und die App fragt nie nach der Standortberechtigung. Das Land, das du beim Einrichten der App auswählst, ist eine Einstellung, die du triffst, keine Messung deines Aufenthaltsorts.

3. Wie wir deine Daten verwenden

Wir verwenden die Daten, die wir erheben, um:

  • die Kernfunktionen der App bereitzustellen: die Ernährung deiner Kinder mitzuschreiben, persönliche Tagesziele zu berechnen, Tagesübersichten zu erstellen und den Verlauf zu zeigen
  • die KI-Funktionen zu betreiben: persönliche Hinweise zur Ernährung und Vorschläge für Mahlzeiten zu geben
  • Gesundheitswerte zu berechnen: BMI und altersgerechte Tagesziele
  • die App zu verbessern: auszuwerten, wie die App genutzt wird, welche Bildschirme und Funktionen geöffnet werden und wo etwas schiefgeht, einschließlich Absturzberichten und, auf Handys mit der Einstellung Vereinigte Staaten, geschwärzter Aufzeichnungen der Einrichtung (siehe Abschnitte 2.11 und 5)
  • die Produktdatenbank aufzubauen: die Etikettenfotos und Nährwerte zu prüfen, die Eltern beisteuern, und die Produkte in die gemeinsame Datenbank aufzunehmen, mit der alle Nutzer ihre Scans abgleichen (siehe 4.4)
  • den Scanner ehrlich zu halten: anhand der Scan-Einträge die Barcodes zu finden, die wir nicht beantworten, und die Quellen, die sie schlecht beantworten
  • mit dir zu kommunizieren: auf dein Feedback und deine Supportanfragen zu antworten
  • Abos abzuwickeln: deinen Abo-Status zu verwalten
  • unsere Werbung zu messen: zu verstehen, welche Kampagnen Eltern zu Sito bringen, wie in Abschnitt 5 beschrieben

4. Wie wir deine Daten weitergeben

Wir verkaufen deine personenbezogenen Daten und die Daten deiner Kinder nicht. Wir schicken niemals Gesundheits-, Ernährungs-, Mahlzeiten-, Foto- oder Kinderdaten an ein Werbenetzwerk oder einen Datenhändler; die einzigen Daten, die ein Werbepartner bekommt, stehen unten in Abschnitt 5. Wir geben Daten nur in den folgenden begrenzten Fällen weiter.

4.1 Dienstleister

Das sind alle Unternehmen, die Daten von Sito bekommen, und genau das, was jedes davon bekommt:

  • Supabase: Hosting, Datenbank, Dateispeicher und Anmeldung. Bekommt deine Kontodaten, die Profile deiner Kinder, Mahlzeiten- und Nährwertdaten, den Chatverlauf sowie die Fotos von Mahlzeiten und Nährwerttabellen.
  • Anthropic (Claude): zwei Aufgaben. Erstens die KI-Funktionen der App: KI-Analyse von Mahlzeitenfotos und von Mahlzeiten und Mengen, die du in eigenen Worten beschreibst, Lesen von Nährwerttabellen, Chat, Ideen für Mahlzeiten und Wochenberichte. Dafür bekommt Claude die Fotos von Mahlzeiten und Nährwerttabellen, die Packungsfotos, die du beisteuerst (zur Prüfung, bevor sie gezeigt werden, siehe 4.4), die Mahlzeiten und Mengen, die du in eigenen Worten beschreibst, deine Chat-Nachrichten und den Profilkontext deines Kindes (siehe 4.2 und 4.3). Zweitens ein KI-Assistent, den wir selbst nutzen, um die Qualität der App zu prüfen und Fehlerursachen zu finden. Einmal pro Woche prüfen wir damit aktuelle Analysen von Mahlzeitenfotos: das Foto, was unsere KI erkannt hat, und was du am Ende eingetragen hast. Wenn ein Abo gekündigt wird, prüfen wir außerdem, wie die App für dieses Konto funktioniert hat. Jeden Morgen prüfen wir damit außerdem, wie die App am Vortag genutzt wurde, für jedes Konto, damit wir Probleme finden und beheben können, solange Familien die App noch nutzen; in dieser täglichen Prüfung erscheint jede Familie nur als Code, ohne Namen oder E-Mail-Adressen. Auch Produktbeiträge (2.8) prüfen wir damit: die Fotos von Nährwerttabelle und Packungsvorderseite im Vergleich mit den Nährwerten, die wir veröffentlichen. Für diese Prüfungen kann er Mahlzeitenfotos und beigesteuerte Produktfotos bekommen (manchmal sind Kinder darauf), die eingetragenen Lebensmittel, den Vornamen und das Alter deines Kindes und die Profildaten, die für das Problem wichtig sind, wie du die App genutzt hast, sowie Kontodaten wie deine E-Mail-Adresse und deinen Abo-Status.
  • Google (Gemini API): dieselben KI-Funktionen. Wir stellen sie von Gemini auf Claude um: Eine Funktion läuft mit Gemini, bis sie umgestellt ist, und danach immer dann, wenn Claude nicht verfügbar ist. Bekommt für diese Funktionen dieselben Daten wie Claude.
  • OpenAI: dieselben KI-Funktionen, als weiterer Alternativanbieter und für Analysen, die ein stärkeres Modell brauchen. Bekommt für diese Funktionen dieselben Daten wie Claude und Gemini, außer den Mengen, die du für ein Lebensmittel in eigenen Worten eintippst: Die gehen nur an Claude und Gemini.
  • FatSecret Platform API: Nährwerte pro Portion. Bekommt nur Suchbegriffe für Lebensmittel und Barcode-Nummern; Konto-, Eltern- oder Kinderdaten werden nicht übermittelt. Für die Nutzung der Lebensmittel- und Nährwertdaten in der App gelten außerdem die fatsecret Platform API Terms of Use.
  • Cloudflare: das Netzwerk, über das unsere Anfragen an FatSecret laufen. Bekommt dieselben Suchbegriffe und Barcode-Nummern und sonst nichts.
  • RevenueCat: Verwaltung der Abos und Prüfung der Kaufbelege. Bekommt deine Kontokennung, deine E-Mail-Adresse sowie Geräte- und Werbekennungen und gibt deine Abo-Ereignisse an PostHog und Meta weiter. Unter Android bekommt es außerdem einmalig den Google-Play-Installationsverweis: die Kampagnenangaben des Links, über den die App installiert wurde (welche unserer Seiten, Profile oder Flyer es war), nie eine Suchanfrage und nichts über dich. Keine Kinder- oder Ernährungsdaten.
  • PostHog: Nutzungsanalyse des Produkts. Bekommt, welche Bildschirme geöffnet und welche Funktionen genutzt werden, dazu dein Gerätemodell, das Betriebssystem, die App-Version, die Bildschirmgröße und die eingestellte Textgröße. Außerdem bekommt es die wenigen Dinge, die Abschnitt 5 aufzählt: die Wörter einer Lebensmittelsuche, das Alter deines Kindes in Monaten, wenn eine Suche in der Beikost-Begleitung nichts findet oder du uns bittest, ein Lebensmittel aufzunehmen, die Sorte, die du in der Beikost-Begleitung auswählst, eine in eigenen Worten eingetippte Menge mit dem Lebensmittel, zu dem sie gehört, zwei Antworten aus der Einrichtung (wie du von uns erfahren hast und welches Produkt du im Quiz der Einrichtung wählst) und auf den Einrichtungs- und Abo-Bildschirmen, welche Stellen du antippst. PostHog ist so eingestellt, dass es deine IP-Adresse verwirft; es speichert also weder die Adresse noch einen daraus ermittelten Standort. Über die oben genannte Verbindung zu RevenueCat bekommt PostHog außerdem deine E-Mail-Adresse, deine Werbekennungen und deinen Abo-Status. Den Namen deines Kindes, Gesundheitsdaten, Chat-Inhalte oder Fotos bekommt PostHog nie. Unter Android bekommt PostHog beim ersten Start einmalig denselben Google-Play-Installationsverweis, der bei RevenueCat beschrieben ist. Auf Handys, die auf die Vereinigten Staaten eingestellt sind, bekommt es außerdem eine Aufzeichnung der Einrichtungsbildschirme bis einschließlich des Abo-Bildschirms, auf der jedes Wort, jede Zahl, jedes Bild und jedes Diagramm geschwärzt ist, bevor sie das Handy verlässt. Abschnitt 5 legt das vollständig dar.
  • Sentry: Meldung von Abstürzen und Fehlern. Bekommt einen Bericht, wenn die App abstürzt oder auf einen Fehler stößt: was schiefging und an welcher Stelle unseres Codes, die Namen der zuletzt angetippten Elemente (die Namen, die unser Code ihnen gibt, etwa „Pressable“, nie das, was darauf stand), dein Gerätemodell, das Betriebssystem, die App-Version, deine Einstellungen für Sprache und Zeitzone und eine zufällige Kennung, die Sentry für diese Installation der App erzeugt. Wir sagen Sentry nie, wer du bist, Sentry speichert deine IP-Adresse nicht, und es bekommt weder deine E-Mail-Adresse noch den Namen deines Kindes, Gesundheitsdaten oder Fotos. Eine Fehlermeldung schreibt unser Code, um den Fehler zu beschreiben; selten kann sie ein kleines Detail des betroffenen Bildschirms enthalten, etwa den Namen eines Lebensmittels.
  • Meta (Facebook): Messung unserer Werbung für App-Installationen und Abos. Bekommt die Ereignisse, die wir senden (Kontoregistrierung, Start der kostenlosen Testphase, Abo und Kauf), die Ereignisse zu Installation und Öffnen der App, die das SDK beim Start protokolliert, und die Werbekennung deines Geräts, auf iOS nur, wenn du das bei Apples Tracking-Abfrage erlaubst, auf Android standardmäßig. Nie Gesundheits-, Ernährungs-, Mahlzeiten-, Foto- oder Kinderdaten.
  • Apple (Apple Ads): Messung der Anzeigen, die wir im App Store schalten. Auf iOS erfasst die App beim Start Apples Attributions-Token und gibt ihn an Apple und RevenueCat weiter; daraus sehen wir, aus welcher Werbekampagne eine Installation kam. Dich persönlich identifiziert das uns gegenüber nicht.
  • Expo: zwei Aufgaben. Expo stellt unsere Push-Benachrichtigungen zu und liefert die Over-the-Air-Updates, mit denen wir die App ohne neue Store-Version reparieren; bei der Update-Prüfung erfährt Expo deine IP-Adresse, die Plattform und die App-Version.
  • Apple (APNs) und Google (FCM): Zustellung der Push-Benachrichtigungen an dein Gerät. Bekommen den Text der Benachrichtigung und den Push-Token deines Geräts. Erinnerungen können den Vornamen deines Kindes enthalten, der dann auf deinem Sperrbildschirm zu sehen ist.
  • Sprachdienste von Apple und Google: Umwandlung diktierter Mahlzeiten und Rezepte in Text, wie in 2.9 beschrieben. Bekommen die Audioaufnahme.
  • Loops: Versand unserer E-Mails zu Konto, Support, Feedback und Angeboten. Bekommt deine E-Mail-Adresse; wenn du uns Feedback schickst, deine Nachricht samt App-Version und Gerätemodell; wenn ein Abo tatsächlich ausläuft, die Tatsache, dass es beendet ist, damit wir dir eine kurze Umfrage und ein Angebot zur Rückkehr schicken können; und wenn du ein Konto angelegt, aber kein Abo abgeschlossen hast, genau diese Tatsache, damit wir dir einmalig eine E-Mail schicken können, in der wir nach dem Grund fragen und dir einen Rabatt auf dein erstes Jahr anbieten.
  • Apple / Google: Anmeldung mit Apple / Google und die gesamte Abrechnung. Bekommen deine E-Mail-Adresse und Anmelde-Tokens.
  • Open Food Facts: die offene Produktdatenbank, auf der unser Katalog aufbaut. Über dich und deine Kinder bekommt sie nichts. Wenn wir ein Produkt annehmen, das du beigesteuert hast, können die Produktangaben selbst, also Barcode, Name, Marke und Nährwerte, unter der offenen Lizenz dorthin zurückveröffentlicht werden, ohne Verbindung zu dir (siehe 4.4).
  • Google Analytics und Convex: Website-Analyse ausschließlich auf sito.kids, beschrieben in Abschnitt 5. Aus der App bekommen sie nichts.
  • Microsoft (Clarity): wie Besucher unsere Startseite und unsere Seiten Babies, Toddlers und Kids auf sito.kids nutzen, beschrieben in Abschnitt 5. Aus der App bekommt Clarity nichts.

Wir setzen diese Unternehmen als Dienstleister ein, und ihre Bedingungen erlauben ihnen nur, die Daten zu nutzen, um ihren Dienst für uns zu erbringen. Die einzige Ausnahme ist Microsoft Clarity: Microsoft nutzt das, was Clarity erfasst, auch nach seiner eigenen Datenschutzerklärung (Abschnitt 5).

4.2 Verarbeitung durch KI-Anbieter

Die KI-Funktionen von Sito laufen auf Modellen von Anthropic (Claude), Google (Gemini) und OpenAI. Zwei Arten von Daten gehen an sie:

  • Fotos. Wenn du eine Mahlzeit fotografierst oder eine Nährwerttabelle scannst, geht dieses Foto an Anthropic, Google oder OpenAI, damit das Modell das Essen erkennen oder das Etikett lesen kann. Manchmal sind Kinder auf diesen Fotos. Die Fotos gehen für diese Analyse hinaus. Außerdem prüfen wir jede Woche eine Auswahl aktueller Mahlzeitenfotos mit Hilfe von Claude, dem KI-Assistenten von Anthropic, um die Analyse zu verbessern (siehe 4.1).
  • Text. Wenn du die KI-Ernährungsberatung nutzt, nach Ideen für Mahlzeiten fragst oder einen Wochenbericht bekommst, gehen deine Nachrichten sowie Profil- und Ernährungskontext deines Kindes an dieselben Anbieter, damit die Antwort entsteht (siehe 4.3). Wenn du eine Mahlzeit in eigenen Worten beschreibst, gehen diese Beschreibung und das Alter deines Kindes an dieselben Anbieter, damit das Modell die Lebensmittel und Mengen herausfindet. Wenn du für ein Lebensmittel, das du einträgst, eine Menge in eigenen Worten eintippst („3 Hälften“), gehen diese Worte, der Name des Lebensmittels und seine Portionen sowie das Alter deines Kindes an Claude von Anthropic oder an Googles Gemini (siehe 4.1), damit das Modell die passende Portion wählt.

Wir nutzen die kostenpflichtigen APIs dieser Anbieter, deren Bedingungen festhalten, dass darüber übermittelte Daten nicht zum Training ihrer Modelle verwendet werden. Die Anbieter können Daten trotzdem für eine begrenzte Zeit aufbewahren, um Missbrauch zu verhindern, aus Gründen der Sicherheit oder um gesetzliche Vorgaben zu erfüllen, jeweils nach ihren dann geltenden Richtlinien zur Datennutzung und Aufbewahrung. Diese Richtlinien liegen nicht in unserer Hand und können sich ändern.

4.3 Name und Profil deines Kindes in den KI-Funktionen

Damit die KI-Antworten zu deinem Kind passen und nicht allgemein bleiben, senden wir den Vornamen deines Kindes und die für die Anfrage nötigen Profildaten an Anthropic, Google oder OpenAI. Je nach Funktion können das Alter, Geschlecht, Größe, Gewicht, BMI, Aktivität, Allergien, Erkrankungen, Tagesziele und der jüngste Ernährungsverlauf sein. Die Analyse von Mahlzeitenfotos und von Mahlzeiten oder Mengen, die du in eigenen Worten beschreibst, bekommt nur das Alter deines Kindes und sonst nichts, und beim Lesen der Nährwerttabelle geht nur das Foto des Etiketts hinaus, gar keine Angaben über dein Kind.

Wenn du den echten Namen deines Kindes lieber nicht mitschickst, trag beim Anlegen oder Bearbeiten eines Kindes einen Spitznamen oder die Initialen ein statt des bürgerlichen Vornamens. Die App funktioniert genau gleich, und überall steht dann der Name, den du eingetragen hast.

4.4 Was du beisteuerst, wird Teil einer gemeinsamen Datenbank

Sito gleicht jeden Scan mit einer Produktdatenbank ab, die wir aus öffentlichen Lebensmitteldatenbanken aufbauen, vor allem aus Open Food Facts und FoodData Central des USDA, dazu aus den Produkten, die Eltern beisteuern. Woher unsere Lebensmitteldaten kommen und welche Lizenzen sie tragen, steht auf unserer Seite zu den Lebensmitteldatenquellen.

Wenn du ein Produkt beisteuerst (2.8) und wir es freigeben, werden Barcode, Name, Marke und Nährwerte dieses Produkts Teil dieser gemeinsamen Datenbank und werden allen anderen Sito-Nutzern gezeigt, die denselben Artikel scannen. Wenn du auch die Vorderseite der Packung fotografiert hast, kann dieses Foto zum Produktbild für alle werden. Bevor es gezeigt wird, prüft ein automatischer Check (Claude von Anthropic oder Googles Gemini), dass nur die Packung zu sehen ist: Ein Foto, auf dem eine Person, ein Kind oder etwas aus deiner Wohnung zu erkennen ist, wird niemand anderem gezeigt. Dein Name, deine E-Mail-Adresse und deine Kontokennung erscheinen nie daneben; der Beitrag erscheint als Beitrag der Sito-Community, nicht als deiner. Intern behalten wir den Vermerk, wer ihn eingereicht hat, damit wir einen falschen Eintrag zurückverfolgen und korrigieren können.

Weil die zugrunde liegenden Datenbanken unter offenen Lizenzen veröffentlicht sind, kann ein Beitrag, den wir annehmen, auch unter diesen Lizenzen weiterverbreitet werden. Abschnitt 5 unserer Nutzungsbedingungen ist die Lizenz, die du uns dafür einräumst, und du solltest ihn lesen, bevor du etwas beisteuerst.

4.5 Zugang mit einem Partner teilen

In Sito kannst du einen sechsstelligen Code erzeugen, damit ein zweiter Elternteil das Konto nutzen kann. Sei dir vorher genau im Klaren darüber, was dieser Code tut: Er meldet die andere Person als dich an. Es gibt kein getrenntes, eingeschränktes Partnerkonto. Wer den Code einlöst, sieht alles, was du siehst: jedes Kinderprofil, Allergien, Erkrankungen und Maße, jede Mahlzeit und jedes Foto, jedes KI-Gespräch und dein Abo, und kann all das ändern oder löschen.

Der Code lässt sich nur einmal verwenden, und er läuft 30 Minuten nach dem Erzeugen ab. Wir speichern den Code, wann er erzeugt und wann er eingelöst wurde, dazu eine unumkehrbar verschlüsselte Form der IP-Adresse jeder Person, die einen Code ausprobiert, für bis zu 24 Stunden, damit niemand Codes durch systematisches Ausprobieren erraten kann.

Du kannst den Zugang eines Partners jederzeit beenden: Profil → Einstellungen → „Andere Geräte abmelden“ meldet jedes Gerät in deinem Konto ab außer dem in deiner Hand. Sofort passiert das nicht: Das andere Handy bleibt angemeldet, bis das Sitzungstoken abläuft, das es schon hat, und das kann bis zu einer Stunde dauern. Ein neues Passwort wirkt ebenfalls und sofort, meldet dich aber überall ab. Teile einen Code nur mit jemandem, dem du auch dein Passwort geben würdest.

5. Werbung & Analyse

Wann das beginnt. Analyse und Werbemessung beginnen, sobald du die App zum ersten Mal öffnest, also bevor du ein Konto erstellst. Bis zur Anmeldung hängen diese Einträge an einer anonymen Kennung; wenn du ein Konto erstellst, wird diese Kennung damit verbunden, und die Bildschirme, die du vor der Anmeldung besucht hast, werden Teil der Aufzeichnung zu deinem Konto. Auch Apples Abfrage zur Tracking-Erlaubnis erscheint beim Einrichten, vor der Anmeldung.

PostHog, Produktanalyse. Wir nutzen PostHog, um zu verstehen, wie die App genutzt wird: welche Bildschirme geöffnet werden, welche Funktionen genutzt werden und wo etwas schiefgeht. Diese Einträge enthalten nie den Namen deines Kindes, Maße, Allergien, Erkrankungen, Chat-Inhalte oder Fotos. Sie enthalten mehr als nur den Namen des Bildschirms, und wir sagen das lieber klar, als dich etwas anderes annehmen zu lassen. Sie enthalten die Wörter, die du in eine Lebensmittelsuche tippst, damit wir sehen, was Eltern suchen und nicht finden; wenn eine Suche in der Beikost-Begleitung kein Lebensmittel findet oder du uns bittest, eines aufzunehmen, das Alter des Kindes in Monaten, für das du gesucht hast; die Sorte, die du in der Beikost-Begleitung auswählst; und wenn du eine Menge in eigenen Worten eintippst, diese Worte, das Lebensmittel und die Portion, die unsere KI gewählt hat, und ob du sie behalten oder was du daraus gemacht hast, damit wir prüfen und verbessern können, wie Mengen gelesen werden. Auf den Einrichtungsbildschirmen erfassen sie außerdem deine Antwort darauf, wie du von uns erfahren hast, und welches Produkt du im Quiz der Einrichtung wählst, und auf den Einrichtungsbildschirmen und dem Abo-Bildschirm, welche Stelle des Bildschirms du antippst (eine Position und den Namen, den unser Code der Schaltfläche gibt, nie, was darauf steht), wie lange jeder Bildschirm offen war und wie weit du gescrollt hast. PostHog ist so eingestellt, dass es deine IP-Adresse beim Eingang jedes Ereignisses verwirft; es speichert also weder die Adresse noch einen daraus ermittelten Standort. Einträge von vor dem 18. September 2026 tragen beides noch. Es erfasst auch dein Gerätemodell und den Hersteller, die Version des Betriebssystems, die App-Version, die Bildschirmgröße und die eingestellte Textgröße. Davon getrennt schickt unsere Verbindung zu RevenueCat deine Abo-Ereignisse an PostHog, und die tragen deine E-Mail-Adresse, deine Geräte- und Werbekennungen, ob du Tracking erlaubt hast, und deinen Abo-Status.

PostHog, Aufzeichnungen der Einrichtung, nur in den USA. Auf einem Handy, das auf die Vereinigten Staaten eingestellt ist, zeichnet PostHog außerdem die Bildschirme auf, durch die du beim Einrichten der App gehst, vom ersten Bildschirm bis einschließlich des Abo-Bildschirms, damit wir sehen, wo die Einrichtung Eltern verwirrt. Bevor eine Aufzeichnung dein Handy verlässt, wird jedes Wort, jede Zahl, jedes Bild und jedes Systemfenster auf dem Bildschirm geschwärzt, ebenso die Diagramme, die die Maße deines Kindes zeigen. Zu sehen sind nur der Aufbau jedes Bildschirms und die Stellen, die du angetippt hast. Die Aufzeichnung endet in dem Moment, in dem sich die eigentliche App öffnet; nach der Einrichtung wird nie etwas aufgezeichnet. Sie wird 30 Tage aufbewahrt und dann gelöscht. Handys, die auf ein anderes Land eingestellt sind, werden nicht aufgezeichnet.

Meta (Facebook), Werbemessung. Das SDK von Meta steckt in der App, um unsere Werbung zu messen. Es bekommt die Ereignisse, die wir bewusst senden: Kontoregistrierung, Start der kostenlosen Testphase, Abo und Kauf, dazu die Ereignisse zu Installation und Öffnen der App, die sein eigenes SDK beim Start aufzeichnet, bevor wir seine automatische Protokollierung abschalten. Darüber hinaus bekommt es keinen laufenden Strom deiner Aktivitäten. Auf iOS bekommt es außerdem die Werbekennung deines Geräts (IDFA), und zwar nur, wenn du das bei Apples Abfrage zur App-Tracking-Transparenz erlaubst. Auf Android gibt es keine entsprechende Abfrage, und die Werbe-ID, die dein Gerät bereitstellt, wird standardmäßig erfasst; du kannst sie in den Datenschutzeinstellungen von Android zurücksetzen oder einschränken.

Apple Ads, Zuordnung von Installationen. Auf iOS erfassen wir beim Start Apples Attributions-Token für Werbung und geben ihn an Apple und RevenueCat weiter; daraus sehen wir, aus welcher Werbekampagne im App Store eine Installation kam.

Unsere Website. sito.kids nutzt Google Analytics und einen zweiten Analysedienst, Convex, für Seitenaufrufe und Herkunft des Verkehrs in Summe. Für Besucher aus dem Vereinigten Königreich, der EU/dem EWR und der Schweiz läuft Google Analytics im Consent Mode mit gesperrtem Speicher und setzt für sie keine Analyse-Cookies. Das gilt nur für die Website und berührt nichts in der App.

Microsoft Clarity auf vier unserer Webseiten. Um zu sehen, wo unsere Startseite und unsere Seiten Babies, Toddlers und Kids schwer zu bedienen sind, nutzen wir Microsoft Clarity auf diesen vier Seiten und nirgendwo sonst auf sito.kids. Clarity zeichnet auf, wie ein Besuch auf einer dieser Seiten verläuft: Tippen, Klicks, Scrollen und Mausbewegungen, was auf dem Bildschirm zu sehen war, und technische Angaben wie deinen Browser, die Art des Geräts und den ungefähren Standort, der sich aus deiner IP-Adresse ergibt. Wir sehen das als Heatmaps und als Wiedergaben einzelner Seitenbesuche. Wir haben Clarity so eingestellt, dass es für niemanden Cookies verwendet: Jeder Seitenaufruf wird für sich aufgezeichnet, und wir können deine Besuche nicht miteinander verbinden oder dich wiedererkennen, wenn du zurückkommst. Bevor etwas deinen Browser verlässt, verbirgt Clarity alles, was in ein Formular eingegeben wird, die Auswahl in Dropdown-Listen, Zahlen und E-Mail-Adressen. Clarity läuft nicht, wenn dein Browser ein Global-Privacy-Control-Signal sendet; so kannst du widersprechen. Microsoft bewahrt Aufzeichnungen 30 Tage auf, Heatmaps und eine kleine Stichprobe von Aufzeichnungen bis zu 9 Monate, und nutzt diese Daten wie in der Datenschutzerklärung von Microsoft beschrieben. Clarity läuft nur auf der Website und bekommt nichts aus der App.

Wir senden deine Gesundheitsdaten, die Ernährungsdaten deiner Kinder, Fotos von Mahlzeiten oder Etiketten oder sonstige Inhalte der App nicht an Meta oder an ein anderes Werbenetzwerk.

6. Abos und Abrechnung

Abrechnung und Zahlungsabwicklung übernehmen vollständig Apple (App Store) oder Google (Google Play). Wir erheben, verarbeiten und speichern keine Zahlungsdaten.

7. Datenschutz für Kinder

Sito ist für Eltern und Erziehungsberechtigte gemacht, nicht für die eigenständige Nutzung durch Kinder. Nur Personen ab 18 Jahren, die Elternteil oder erziehungsberechtigte Person der Kinder sind, die sie anlegen, dürfen ein Konto erstellen, und vor der Anmeldung musst du bestätigen, dass das auf dich zutrifft. Diese Bestätigung ist Voraussetzung für ein Konto und kein Eintrag, den wir speichern; deshalb steht dazu nichts in Abschnitt 2. Wir halten den Children's Online Privacy Protection Act (COPPA) ein.

8. Speicherung und Sicherheit der Daten

Deine Daten liegen auf sicheren Servern von Supabase in den Vereinigten Staaten. Wir schützen sie mit diesen Maßnahmen:

  • Verschlüsselung: Passwörter werden mit branchenüblichen Verfahren gehasht; wir speichern keine Passwörter im Klartext und keine, die sich zurückrechnen lassen. Die Übertragung läuft verschlüsselt über HTTPS/TLS.
  • Sicherheit auf Zeilenebene: Unsere Datenbank erzwingt Regeln auf Zeilenebene, sodass die App deinem angemeldeten Konto nur deine eigenen Daten und die deiner Kinder zurückgibt.
  • Anmeldung: Alle API-Anfragen an unsere Datenbank brauchen gültige Anmelde-Tokens.
  • Speicherung der Mahlzeitenfotos: Die Fotos von Mahlzeiten und die Fotos der Nährwerttabelle, die an einer Mahlzeit hängen, liegen im Cloud-Speicher. Heute kann so ein Foto von jeder Person geöffnet werden, die den genauen Link hat; behandle diese Links deshalb als privat. Wir stellen diesen Speicher gerade auf vollständig privaten Zugriff um, bei dem ein Foto nur über einen kurzlebigen Link geöffnet werden kann, der für dein Konto erzeugt wird.
  • Speicherung der Beitragsfotos: Die Etiketten- und Packungsfotos, die du über den Beitragsweg (2.8) einreichst, liegen bereits in vollständig privatem Speicher. Sie lassen sich nicht über einen Link öffnen und sind nur für uns lesbar. Die einzige Ausnahme ist das Packungsfoto eines freigegebenen Beitrags, das die Prüfung aus 4.4 besteht: Es wird mit dem Produkt gezeigt.
  • Geteiltes Konto: Die Sicherheit auf Zeilenebene schützt deine Daten vor anderen Konten. Vor jemandem, der in deinem eigenen Konto angemeldet ist, kann sie sie nicht schützen, und genau das erzeugt ein Partner-Zugangscode, siehe 4.5.

Wir treffen angemessene Maßnahmen, aber keine Art der elektronischen Speicherung oder Übertragung ist zu 100% sicher, und absolute Sicherheit können wir nicht garantieren.

9. Aufbewahrung der Daten

Wir behalten Daten nur so lange, wie wir sie für den Zweck brauchen, für den du sie uns gegeben hast, nämlich Sito für dich und deine Kinder zu betreiben, und dann löschen wir sie. Wir behalten Daten über Kinder nicht unbegrenzt für andere Zwecke, und wir behalten sie nicht, nachdem du sie gelöscht hast.

  • Konto und Elternprofil (E-Mail, gewählte Einheiten, ausgewählte Sorgen): solange dein Konto besteht.
  • Profile, Maße und Tagesziele der Kinder: solange dein Konto besteht oder bis du das Kind oder deine Daten löschst.
  • Eingetragene Mahlzeiten, Ernährungsverlauf, eigene Rezepte und Vorlieben: solange dein Konto besteht oder bis du sie löschst.
  • Mahlzeitenfotos und die Etikettenfotos an einer Mahlzeit: bis du die Mahlzeit, deine Daten oder dein Konto löschst.
  • Produktbeiträge: unbegrenzt, und das ist die eine Sache auf dieser Seite, die unsere Löschen-Schaltflächen nicht entfernen. Sobald ein Beitrag eingereicht ist, wird er Teil einer gemeinsamen Produktdatenbank, auf die sich die Scans anderer Eltern stützen; ihn zurückzuziehen würde ihnen ein Produkt wegnehmen. Wenn du dein Konto löschst, leeren wir das Feld mit der Quelle des Beitrags, sodass der Beitrag dir nicht mehr zugeordnet ist. Eine Spur bleibt, und wir nennen sie lieber, als dich etwas anderes annehmen zu lassen: Die beiden Fotodateien wurden in einem Ordner gespeichert, der nach deiner Kontokennung benannt ist, und dieser Pfad steht im Eintrag zum Beitrag, die Kennung überlebt also im Dateipfad, auch nachdem das Feld geleert ist. Wenn ein bestimmter Beitrag samt Fotos ganz verschwinden soll, schreib uns, und wir nehmen ihn heraus.
  • Einträge zu Produkt-Scans (2.7): solange dein Konto besteht. Wenn du dein Konto löschst, trennen wir sie von deinem Konto, und der Eintrag zur Barcode-Abfrage bleibt ohne deine Kennung bestehen, damit wir weiter messen können, wo der Scanner versagt. Wir arbeiten daran, dafür eine feste Aufbewahrungsfrist festzulegen; bis dahin geh davon aus, dass sie in dieser vom Konto getrennten Form unbegrenzt bleiben.
  • Partner-Zugangscodes und die unumkehrbar verschlüsselten IP-Adressen der Code-Versuche: Ein Code hört 30 Minuten nach dem Erzeugen auf zu funktionieren. Die abgelaufenen Codes und die verschlüsselten Adressen werden danach ausgeräumt, aber das Ausräumen läuft, wenn das nächste Mal jemand einen Code erzeugt oder einlöst, und nicht nach einem Zeitplan; in einer ruhigen Woche kann eine tote Zeile also länger als einen Tag liegen bleiben, bevor sie verschwindet.
  • Der Scan-Verlauf auf deinem Gerät: die letzten 100 Produkte, nur auf deinem Handy gespeichert und entfernt, wenn du die App löschst.
  • KI-Chat-Sitzungen und Nachrichten: solange dein Konto besteht oder bis du deine Daten löschst.
  • Tokens für Push-Benachrichtigungen: solange dein Konto besteht; entfernt werden sie, wenn du dein Konto löschst, und nur dann. Benachrichtigungen auf deinem Handy auszuschalten oder die App zu löschen hält die Benachrichtigungen von dir fern, entfernt aber von sich aus nicht den Token, den wir haben.
  • Feedback- und Supportnachrichten: aus der Datenbank der App entfernt, wenn du deine Daten oder dein Konto löschst; eine Kopie kann in unseren Support-E-Mails bleiben.
  • Ein gelöschtes Konto: Deine Einträge und Fotos werden aus unseren laufenden Systemen entfernt, sobald die Löschung läuft, also sofort, wenn du in der App löschst, oder zeitnah, nachdem wir eine Anfrage per E-Mail bearbeitet haben. Die Ausnahmen sind die Beiträge und die Scan-Einträge oben, die von deinem Konto getrennt statt gelöscht werden, und die Angaben zu deinen Käufen: Tarif, Preis, Währung, Land und Datumsangaben bleiben nach der Löschung deines Kontos für unsere Buchhaltung erhalten, aber ohne etwas, das sie mit dir verbindet. Sicherungskopien laufen innerhalb von 30 Tagen aus, außer wo das Gesetz uns vorschreibt, etwas länger aufzubewahren.
  • Zwischengespeicherte Nährwerte von FatSecret auf unseren Servern: höchstens 24 Stunden, wie es die fatsecret Platform API Terms of Use verlangen.
  • Zwischengespeicherte Nährwerte auf deinem Gerät: lokal für die Offline-Nutzung gespeichert und entfernt, wenn du die App löschst oder ihren Cache leerst.
  • Aufzeichnungen der Einrichtung (Abschnitt 5): 30 Tage, danach gelöscht.
  • Absturzberichte (2.11): 30 Tage, danach gelöscht.
  • Anonyme, zusammengefasste Einträge, zum Beispiel wie oft eine Funktion genutzt wird oder gelingt: ohne jede Verbindung zu dir oder deinem Kind aufbewahrt.
  • Daten bei den in 4.1 genannten Anbietern: nach der Aufbewahrungsrichtlinie des jeweiligen Anbieters, die wir nicht steuern.

10. Deine Rechte und Möglichkeiten

10.1 Daten einsehen, ändern und löschen

Du kannst dein Profil, die Profile deiner Kinder und deine eingetragenen Mahlzeiten jederzeit direkt in der App ansehen und ändern. Der Profil-Bildschirm der App bietet dir außerdem zwei Möglichkeiten zum Löschen. Beide sind endgültig und lassen sich nicht rückgängig machen.

„Alle meine Daten löschen“ entfernt alles, was du eingetragen hast, behält aber dein Konto, sodass du mit derselben Anmeldung und demselben Abo neu anfangen kannst. Es entfernt alle Kinderprofile (samt Maßen, Allergien, Erkrankungen und Tageszielen), alle eingetragenen Mahlzeiten, Tagesübersichten und Vorlieben, alle KI-Chat-Sitzungen und Nachrichten, alle eigenen Rezepte sowie alle Mahlzeitenfotos und die Etikettenfotos an einer Mahlzeit, und es setzt deine gewählten Einheiten, deine ausgewählten Sorgen und deine Zeitzone zurück. Deine Anmeldung, deine E-Mail-Adresse und dein Abo bleiben, und zwei kleinere Einstellungen ebenfalls: die Uhrzeit deiner täglichen Erinnerung und die Angabe, woher du von Sito erfahren hast.

„Alle meine Daten & mein Konto löschen“ entfernt alles Genannte und löscht danach dein Konto selbst. Sobald die Anfrage unsere Server erreicht, läuft die Löschung dort durch, und deine Anmeldung wird zum Schluss entfernt, egal was dein Handy danach tut; die Anmeldung wird nur dann gelöscht, wenn jeder andere Schritt geklappt hat. Wenn du die App in den Sekunden davor hart beendest, können manche Daten schon weg sein, während das Konto noch besteht: Öffne die App wieder und tippe die Schaltfläche erneut an, oder schreib uns. Dein Abo wird von Apple oder Google abgerechnet und durch das Löschen deines Kontos nicht gekündigt; kündige es in deinen Kontoeinstellungen im App Store oder bei Google Play.

Was keine der beiden Schaltflächen entfernt. Produkte, die du beigesteuert hast (2.8), und die Einträge zu den Barcodes, die du abgefragt hast (2.7), werden von keiner der beiden Schaltflächen gelöscht, aus den in Abschnitt 9 genannten Gründen. Beim Löschen des Kontos wird deine Kennung aus beiden entfernt, in den Pfaden der Beitragsfotos steht sie allerdings weiter. Wenn ein bestimmter Beitrag samt Fotos aus der Produktdatenbank herausgenommen werden soll, schreib uns.

Wenn du die App nicht öffnen kannst, folge der Anleitung auf unserer Seite zum Löschen des Kontos oder schreib uns von der Adresse deines Kontos an berkay@sitonutri.com. Sobald deine Daten gelöscht sind, bestätigen wir das per E-Mail.

10.2 E-Mails von uns

Wir schicken keine unaufgeforderte Werbung von Dritten. Unsere E-Mails beschränken sich auf die Bestätigung des Kontos, wichtige Mitteilungen zum Konto, gelegentliche Bitten um Feedback oder Fragen aus der Nutzerforschung, die uns helfen, die App zu verbessern, und gelegentliche Angebote für Sito selbst, etwa einen Rabatt auf dein erstes Jahr, wenn du kein Abo abgeschlossen hast oder dein Abo beendet ist. Alle nicht notwendigen Nachrichten enthalten einen klaren, funktionierenden Abmeldelink, und du kannst diesen Nachrichten jederzeit widersprechen.

11. Datenschutzrechte in Kalifornien

Wer in Kalifornien wohnt, hat zusätzliche Rechte nach dem CCPA, darunter das Recht auf Auskunft, auf Löschung, auf Widerspruch gegen den Verkauf (wir verkaufen keine Daten) und auf Gleichbehandlung. Schreib uns an berkay@sitonutri.com, um diese Rechte auszuüben.

12. Internationale Nutzer: Vereinigtes Königreich, EU/EWR, Schweiz, Kanada, Australien, Neuseeland

Dieser Abschnitt ergänzt, was das Recht deines Landes uns vorschreibt, dir zu sagen. Wo er mehr sagt als der Rest dieser Erklärung, gilt dieser Abschnitt.

12.1 Wer für deine Daten verantwortlich ist

Invictus Logic LLC, 1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, Vereinigte Staaten, ist der Verantwortliche für die in dieser Erklärung beschriebenen Daten. Kontakt: berkay@sitonutri.com. Für Québec ist die für den Schutz personenbezogener Daten zuständige Person Berkay Yenilmez, Gründer, unter derselben Anschrift.

12.2 Auf welcher Grundlage wir deine Daten verarbeiten (Rechtsgrundlagen)

  • Erfüllung unseres Vertrags mit dir: der Betrieb der App, also dein Konto, die Profile deiner Kinder, die eingetragenen Mahlzeiten, die Tagesziele, der Scanner und die KI-Funktionen, die du nutzt.
  • Deine ausdrückliche Einwilligung: für die Gesundheitsdaten, die du über deine Kinder eingibst (Allergien, Erkrankungen, Maße, Mahlzeiten und Fotos). Du erteilst sie, indem du die Daten eingibst, und du kannst sie jederzeit widerrufen, indem du das Kind, deine Daten oder dein Konto löschst (Abschnitt 10). Der Widerruf berührt die Verarbeitung davor nicht.
  • Unsere berechtigten Interessen: die App sicher zu halten, Missbrauch zu verhindern, zu verstehen, wie die App genutzt wird (die Produktanalyse und die geschwärzten Aufzeichnungen der Einrichtung in Abschnitt 5, die nie Gesundheitsdaten deines Kindes enthalten), Abstürze zu finden und zu beheben (2.11) und sie zu verbessern, sowie zu verstehen, wo unsere Website schwer zu bedienen ist (Microsoft Clarity, Abschnitt 5). Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
  • Einwilligung: für die Werbemessung, wo dein Land sie verlangt (Abschnitt 5); du kannst sie über die Tracking-Einstellungen deines Geräts verweigern oder widerrufen.
  • Gesetzliche Pflichten: wo wir Daten von Gesetzes wegen aufbewahren oder herausgeben müssen.

12.3 Kinder als die Personen, um deren Daten es geht

Die Gesundheitsdaten in Sito betreffen deine Kinder, und du gibst sie als Elternteil oder erziehungsberechtigte Person an. Wir verarbeiten sie auf Grundlage deiner Einwilligung als Elternteil oder erziehungsberechtigte Person und nur zu den Zwecken in Abschnitt 3. Über die Bestätigung bei der Anmeldung hinaus (Abschnitt 7) prüfen wir keine Identitäten.

12.4 Deine Rechte

Wenn du im Vereinigten Königreich oder in der EU/dem EWR bist, hast du das Recht, Auskunft über deine Daten zu erhalten, sie berichtigen zu lassen, sie löschen zu lassen, die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, deine Daten in einem übertragbaren Format zu erhalten, deine Einwilligung zu widerrufen und keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Folgen für dich hat (die Bewertungen und Vorschläge von Sito dienen der Information und haben solche Folgen nicht). Die meisten dieser Rechte kannst du direkt in der App ausüben (Abschnitt 10) oder per E-Mail; wir antworten innerhalb eines Monats. Du hast außerdem das Recht, dich bei einer Datenschutzbehörde zu beschweren, zum Beispiel beim Information Commissioner's Office im Vereinigten Königreich, bei der CNIL in Frankreich oder bei der Behörde in deinem eigenen Land, auch wenn wir uns freuen würden, dir zuerst selbst helfen zu können.

Wenn du in Kanada bist, hast du die Rechte auf Auskunft und Berichtigung nach PIPEDA und in Québec nach dem Act respecting the protection of personal information in the private sector, und du kannst dich beim Office of the Privacy Commissioner of Canada oder bei der Commission d'accès à l'information du Québec beschweren. Wenn du in Australien bist, gelten die Australian Privacy Principles, du hast die Rechte auf Auskunft und Berichtigung, und du kannst dich beim Office of the Australian Information Commissioner beschweren; wir melden dir und dem Commissioner jede meldepflichtige Datenpanne, wie es das Notifiable Data Breaches scheme verlangt. Wenn du in Neuseeland bist, gilt der Privacy Act 2020, du hast die Rechte auf Auskunft und Berichtigung, und du kannst dich beim Office of the Privacy Commissioner beschweren.

12.5 Wo deine Daten liegen und wie sie reisen

Unsere Server stehen in den Vereinigten Staaten (Abschnitt 8), und die Anbieter aus Abschnitt 4.1 verarbeiten Daten dort oder in ihren eigenen Regionen. Wenn Daten über Personen im Vereinigten Königreich, in der EU/dem EWR oder in der Schweiz diese Räume verlassen, stützen wir uns auf unsere Auftragsverarbeitungsverträge mit jedem Anbieter, die die EU-Standardvertragsklauseln und, wo erforderlich, das UK Addendum oder das International Data Transfer Agreement einbeziehen, zusammen mit den Sicherheitsmaßnahmen aus Abschnitt 8. Du kannst uns nach Einzelheiten zu diesen Garantien fragen.

12.6 Wie lange wir sie behalten

Die Aufbewahrungsfristen aus Abschnitt 9 gelten überall.

13. Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich über die App, bevor die Änderungen in Kraft treten.

14. Kontakt

Invictus Logic LLC
1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, Vereinigte Staaten
E-Mail: berkay@sitonutri.com

15. Einwilligung

Mit der Nutzung von Sito willigst du in die Erhebung, Verwendung und Verarbeitung deiner Daten und der Daten deiner Kinder ein, wie in dieser Datenschutzerklärung beschrieben. Wie Abschnitt 5 erklärt, beginnen die dort beschriebene Analyse und Werbemessung, sobald du die App zum ersten Mal öffnest, also bevor du ein Konto erstellst; alles über dich und deine Kinder in den Abschnitten 2.1 bis 2.9 wird erst erhoben, wenn du dich angemeldet und es eingegeben hast.