Datenschutzerklärung
Diese Website (rootinez.com)
Die Website wird auf Servern der Hetzner Online GmbH in Deutschland ausgeliefert. Beim Aufruf entstehen Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), die wir zur Sicherheit und Fehlersuche höchstens 14 Tage aufbewahren (Art. 6 Abs. 1 lit. f DSGVO).
Die Website setzt keine Cookies, bindet keine Inhalte oder Schriften fremder Anbieter ein und nutzt keine Analyse- oder Tracking-Dienste. Solange der Vorschau-Zugang aktiv ist, merkt sich dein Browser für die Dauer der Sitzung, dass du das Passwort eingegeben hast (Sitzungsspeicher, § 25 Abs. 2 Nr. 2 TDDDG).
Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Verantwortlich ist dieselbe Stelle wie für die App (Abschnitt 1 unten). Im Folgenden die Datenschutzerklärung der App Rootinez.
1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten in der App Rootinez (Web-Fassung und Apps für iOS und Android) ist: Crytech Berlin UG (haftungsbeschränkt) c/o TUECHTIG, Haus 06, Aufgang D, Etage 1 Oudenarder Str. 16 13347 Berlin Deutschland Telefon: +49 30 28851150 E-Mail: eichhorn@crytech.berlin
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Fragen zum Datenschutz richtest du an die oben genannte E-Mail-Adresse.
2. Kurz zusammengefasst
Rootinez hilft dir, Lebensmittel zu erfassen, deine Mikronährstoffe im Blick zu behalten und Nahrungsergänzung zu planen. Alles, was du eingibst — auch Gesundheitsdaten —, speichert die App grundsätzlich nur auf deinem Gerät bzw. in deinem Browser. Wir erhalten diese Daten nicht.
Nur wenn du freiwillig ein Konto anlegst und ausdrücklich einwilligst, speichern wir eine Kopie deiner Daten in deinem Konto. KI-Funktionen gibt es nur mit Konto und einer eigenen Einwilligung. Wir verkaufen keine Daten, zeigen keine Werbung von Dritten und setzen keine Tracking- oder Analyse-Dienste ein.
3. Nutzung ohne Konto: Speicherung auf deinem Gerät
Ohne Konto bleiben deine Angaben auf deinem Gerät: Profil (z. B. Geburtsdatum, biologisches Geschlecht, Land, Ernährungsweise, Ziele, Antworten aus der Einstiegsbefragung), erfasste Lebensmittel und Mahlzeiten, aktive Nährstoffe, Einnahmezeiten und Einnahmen, eigene Lebensmittel und Rezepte, Blutwerte sowie Einstellungen wie Sprache und Erinnerungen. In den Apps liegen sie im Speicher der App, in der Web-Fassung im lokalen Speicher deines Browsers.
Wir haben auf diese Daten keinen Zugriff und verarbeiten sie nicht. Die Speicherung auf deinem Gerät ist für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Cookies zu Werbe- oder Analysezwecken.
Du kannst eine Sicherung als Datei speichern und wieder laden; über diese Datei bestimmst du selbst. Ob dein Gerät die App-Daten in seine eigene Sicherung (etwa bei Apple oder Google) aufnimmt, richtet sich nach den Einstellungen deines Geräts. Mit „Alle Daten auf diesem Gerät löschen“ in den Einstellungen, durch Löschen der App oder der Website-Daten deines Browsers entfernst du die Daten vom Gerät.
4. Lebensmittel- und Nährstoffdaten, Barcode-Scan
Lebensmittel, Nährwerte, Nährstoffe, Rezepte und Produkte ruft die App aus unseren Datenbanken beim Anbieter Supabase Inc. (970 Toa Payoh North #07-04, Singapur 318992) ab; die Server stehen in Irland bzw. im Vereinigten Königreich (London), für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Übermittelt werden dabei nur deine Suchbegriffe und technisch bedingt deine IP-Adresse — ohne Bezug zu einem Konto und ohne Gesundheitsdaten (Art. 6 Abs. 1 lit. b und f DSGVO).
Scannst du einen Strichcode und das Produkt ist nicht in unserer Datenbank, fragt die App die offene Produktdatenbank Open Food Facts (Open Food Facts, Frankreich) ab. Übermittelt werden nur die Strichcode-Nummer und technisch bedingt deine IP-Adresse.
Die Web-Fassung der App wird auf Servern der Hetzner Online GmbH in Deutschland ausgeliefert. Dabei entstehen Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser), die wir zur Sicherheit und Fehlersuche höchstens 14 Tage aufbewahren (Art. 6 Abs. 1 lit. f DSGVO).
5. Freiwilliges Konto
Ein Konto brauchst du nur, wenn du deine Daten auf andere Geräte mitnehmen, sie in der Web-Fassung dauerhaft aufbewahren oder KI-Funktionen nutzen möchtest. Für das Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Prüfwert), technische Anmeldedaten (Sitzungsschlüssel, Zeitpunkt der Anmeldung) und die gewählte Sprache. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Anlegen des Kontos bzw. bei der Anmeldung erteilst, speichern wir eine Kopie deiner Gerätedaten aus Abschnitt 3 — einschließlich Gesundheitsdaten — in deinem Konto und halten sie aktuell, solange du angemeldet bist. Wir nutzen diese Kopie ausschließlich, um sie dir auf deinen Geräten bereitzustellen; es findet keine Auswertung und keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.
Gespeichert wird die Kopie bei Supabase (siehe Abschnitt 4) auf Servern im Vereinigten Königreich; mit Supabase besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Die Verbindung ist verschlüsselt, und die Datenbank gibt jede Kopie nur dem eigenen Konto frei.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: mit „Kopie im Konto löschen“ in den Einstellungen (dein Konto bleibt bestehen) oder indem du das Konto löschst. Die Daten auf deinem Gerät bleiben in beiden Fällen erhalten.
6. KI-Funktionen
Die Erkennung einer Mahlzeit per Foto und das Auslesen von Zutatenlisten nutzen künstliche Intelligenz. Sie stehen nur mit Konto zur Verfügung, damit wir die Aufrufe absichern und begrenzen können, und nur, nachdem du eigens eingewilligt hast.
Dabei wird das Foto bzw. der Text der Zutatenliste über unseren Server an OpenAI (OpenAI Ireland Ltd., Irland; Verarbeitung auch durch OpenAI, L.L.C., USA) übermittelt — ohne deinen Namen oder deine E-Mail-Adresse. Der Anbieter verwendet Daten aus seiner Programmierschnittstelle nach seinen Vertragsbedingungen nicht zum Training seiner Modelle und speichert sie höchstens befristet zur Missbrauchserkennung. Für die USA stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Zur Begrenzung der Nutzung speichern wir je Aufruf Zeitpunkt, Funktion und dein Konto.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen widerrufen; die App bleibt ohne KI-Funktionen voll nutzbar.
7. Erinnerungen
Erinnerungen an deine Einnahmen plant die App auf deinem Gerät. Dafür fragt sie nach der Erlaubnis für Mitteilungen; an uns oder einen Benachrichtigungsdienst wird dabei nichts übermittelt. Du kannst Mitteilungen jederzeit in den Einstellungen deines Geräts abschalten.
8. Kostenpflichtige Funktionen
Bietet die App kostenpflichtige Funktionen an, erfolgt der Kauf in den Apps über den App Store von Apple bzw. Google Play; die Zahlungsdaten verarbeiten diese Anbieter selbst. Zur Verwaltung deines Abos nutzen wir RevenueCat (RevenueCat, Inc., USA), das von uns eine pseudonyme Nutzerkennung und den Kaufstatus erhält. In der Web-Fassung setzt ein Kauf ein Konto voraus; die Zahlung erfolgt über Stripe (Stripe Payments Europe, Ltd., Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Rechnungs- und Buchungsdaten bewahren wir wegen gesetzlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
9. Produktlinks
Bei Produkten verlinken wir teilweise auf Seiten der Hersteller oder Händler. Öffnest du einen solchen Link, gelten dort deren Datenschutzbestimmungen. Wir zählen, wie oft Produktlinks angetippt werden, ohne die Zählung einer Person zuzuordnen.
10. Speicherdauer und Löschung
Daten auf deinem Gerät bleiben dort, bis du sie löschst (siehe Abschnitt 3). Kontodaten speichern wir, solange dein Konto besteht; die Kopie deiner Gerätedaten, bis du sie löschst oder die Einwilligung anders widerrufst. Löschst du dein Konto in den Einstellungen, löschen wir Konto, Kopie und Nutzungsprotokolle der KI-Funktionen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Sicherungskopien unserer Datenbank werden innerhalb von 30 Tagen überschrieben.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Mit Konto kannst du die Daten in deinem Konto in den Einstellungen exportieren; Daten auf deinem Gerät sicherst du selbst als Datei.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
12. Gesundheitsdaten von Nutzerinnen und Nutzern in den USA
Für Nutzerinnen und Nutzer in den USA, insbesondere nach dem Washington My Health My Data Act und vergleichbaren Gesetzen einzelner Bundesstaaten: Gesundheitsbezogene Verbraucherdaten (Consumer Health Data) erheben wir nur, wenn du ein Konto anlegst und ausdrücklich einwilligst (Abschnitt 5) oder eine KI-Funktion nach eigener Einwilligung nutzt (Abschnitt 6). Es handelt sich um die in Abschnitt 3 genannten Kategorien. Wir nutzen sie nur, um dir die Kopie auf deinen Geräten bzw. die KI-Auswertung bereitzustellen.
Wir verkaufen diese Daten nicht und geben sie nur an die genannten Auftragsverarbeiter (Supabase, bei KI-Nutzung OpenAI) weiter. Du kannst Auskunft verlangen, die Daten löschen und deine Einwilligung widerrufen — in den Einstellungen der App oder per E-Mail an die in Abschnitt 1 genannte Adresse. Wir benachteiligen dich nicht, wenn du diese Rechte ausübst. Einzelheiten stehen in unserer Richtlinie zu Gesundheitsdaten (Consumer Health Data Privacy Policy).
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App veröffentlichte Fassung.