Datenschutzerklärung

Kurz gesagt

• Dein Ernährungstagebuch, dein Gewichtsverlauf und deine Einstellungen werden auf deinem Gerät gespeichert.
• Optionale Online-Funktionen senden die Angaben, die sie benötigen. KI-Anfragen gehen über unseren Server an Google.
• Technische Einträge, Fehlerberichte und einfache Nutzungsstatistiken helfen uns, Protio zu betreiben und zu verbessern.
• Keine Werbung, kein Verkauf personenbezogener Daten und kein Tracking über Apps oder Websites anderer Unternehmen.

Daten, die auf deinem Gerät bleiben

Tagebuch, Lebensmittel, gespeicherte Mahlzeiten, Gewicht, Ziele und Einstellungen bleiben lokal gespeichert. Eine Online-Funktion kann die unten beschriebenen Angaben senden, lädt aber nicht dein gesamtes Tagebuch hoch. Fotos und Texte in der Warteschlange sind auf dem Gerät verschlüsselt. Exportierte Backups sind passwortverschlüsselt und gehen nur dorthin, wohin du sie sendest.

Die Health-Verbindung ist optional. Protio kann ausgewählte Gewichts- und Proteindaten aus Apple Health oder Health Connect lesen und deine Einträge dort speichern. Einzelne Health-Datensätze werden nicht an uns hochgeladen und nicht in Statistiken oder Fehlerberichte aufgenommen. Bei einer KI-Rezeptanfrage kann die übermittelte noch offene Proteinmenge auch importiertes Protein berücksichtigen. Dein Gewicht und einzelne Health-Datensätze werden dabei nicht mitgesendet.

Funktionen, die KI nutzen

KI-Funktionen starten, wenn du sie auswählst. Vor der ersten Nutzung erklärt die App die Online-Verarbeitung und fragt nach deiner Zustimmung. Je nach Funktion wird Folgendes gesendet:

• Essensfoto oder Nährwertetikett: das verkleinerte Bild, ohne Kamera-Metadaten wie den Standort.
• Spracheingabe: Der Sprachdienst deines Handys wandelt Sprache in Text um, auf dem Gerät oder auf Servern von Apple oder Google. Der KI-Dienst von Protio erhält nur den Text, keine Aufnahme.
• Texteingabe: deine Beschreibung der Mahlzeit.
• Rezeptideen: deine Nachricht, die noch offene Proteinmenge, Lebensmittelfilter, Ausschlüsse und Vorlieben, ausgewählte Lebensmittelnamen, der nicht geleerte Chat des Tages, angezeigte Rezepte mit Zutaten und Mengen sowie frühere Rezepttitel. So kann die KI deine Wünsche berücksichtigen und Wiederholungen vermeiden.
• Gespeicherte Filter, Ausschlüsse und Vorlieben gelten auch in späteren Chats, bis du sie änderst. Das Leeren eines Chats löscht das lokale Gespräch, nicht diese Vorlieben oder bereits online verarbeitete Angaben. Erwähnst du Allergien oder andere Gesundheitsinformationen, werden sie mit der Anfrage gesendet.

Wie KI-Anfragen verarbeitet werden

Anfragen gehen über Cloudflare Workers an den KI-Dienst von Google. Unser Server erhält Inhalt, Sprache, die relevante Kalorieneinstellung, eine zufällige Installations-ID, Anfrage-ID, IP-Adresse und bei Abonnenten einen Kaufnachweis des Stores. Google erhält Inhalt und Sprache, aber nicht unsere Installations-ID, deinen Kaufnachweis oder deine IP-Adresse.

Unser Server bewahrt keine Originalfotos und kein separates Archiv deiner Anfragetexte auf. Er speichert die Antwort vorübergehend mit deiner Installations-ID, damit du sie bei einem erneuten Versuch abrufen kannst. Rezeptantworten können Vorlieben und Kochbedingungen aus dem Gespräch enthalten. Antworten sind 30 Minuten abrufbar. Abgelaufene Kopien werden bei der nächsten erfolgreichen planmäßigen Bereinigung gelöscht, normalerweise täglich, nicht exakt nach 30 Minuten.

Google gibt an, Anfragen, Kontext und Antworten zur Missbrauchsabwehr 55 Tage aufzubewahren; autorisierte Mitarbeitende können auffällige Inhalte prüfen. Nach den Bedingungen für kostenpflichtige Dienste werden Inhalte nicht zur Verbesserung von Google-Produkten genutzt. Diese Bedingungen gelten auch für Entwickler im EWR wie Protio.

KI-Ergebnisse sind Schätzungen und keine medizinische Beratung. Du kannst sie vor dem Speichern prüfen und ändern. Protio trifft keine automatisierten Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen.

Deine Wahl bei KI-Funktionen

Du kannst die KI-Verarbeitung ablehnen oder Funktionen unter Einstellungen, Protio anpassen, Funktionen und Datenschutz ausschalten. Das stoppt neue Anfragen, macht frühere Verarbeitungen aber nicht rückgängig.

Erlaubst du die Offline-Warteschlange, warten Fotos oder Texte verschlüsselt auf deinem Gerät auf eine Verbindung. Du kannst sie dort entfernen. Nach der Verarbeitung oder spätestens nach 14 Tagen werden sie gelöscht.

Lebensmitteldatenbanken

Die Barcode-Suche sendet den Code direkt an Open Food Facts und bei Bedarf an USDA FoodData Central. Die Online-Lebensmittelsuche sendet deine Suchwörter an diese Dienste. Sie erhalten deine IP-Adresse und verarbeiten Anfragen nach ihren eigenen Datenschutzbedingungen. Ergebnisse werden auf deinem Gerät zwischengespeichert.

Käufe und Abo-Prüfung

Apple oder Google wickelt Zahlungen ab; wir erhalten keine Karten- oder Bankdaten. Unser Server prüft Kaufnachweise beim Store, um den Zugang zu kostenpflichtigen Funktionen zu bestätigen.

Dafür speichert er einen Hash des Kaufnachweises, eine Abo-Referenz, Status, Ablaufdatum und verknüpfte Installations-IDs. Das dient der Zugangsprüfung und dem Schutz vor unerlaubter Weitergabe oder Missbrauch. Inaktive Prüfdatensätze und Installationsverknüpfungen werden etwa 60 Tage nach der letzten Nutzung planmäßig bereinigt; negative Prüfergebnisse und IP-Zähler für Store-Abfragen bei der täglichen Bereinigung.

Bei Erstattungen oder widerrufenen Käufen in Google Play können Kaufreferenzen 400 Tage gespeichert bleiben, damit beendeter Zugang nicht wiederhergestellt wird.

Gratis-Versuche und Nutzungsgrenzen

Unser Server führt Zähler für Gratis-Versuche und Tageslimits je Installation sowie IP- oder IPv6-Netzzähler gegen Missbrauch. Bei der planmäßigen Bereinigung werden Tageszähler entfernt, die älter als drei Tage sind, Netzwerk- und vorübergehende Anfrageeinträge bei der täglichen Bereinigung, meist innerhalb von zwei Tagen. Die Gesamtzahl genutzter Gratis-Versuche bleibt gespeichert, solange Protio diese anbietet. Bei der planmäßigen Bereinigung werden Einträge zu Installationen entfernt, die seit 60 Tagen nicht mehr genutzt wurden. Das Zurücksetzen der App setzt die Installations-ID nicht zurück.

Mit einer Installation oder einem Abo verknüpfte Kosteneinträge sichern monatliche Nutzungslimits ab. Bei der planmäßigen Bereinigung werden abgeschlossene Kosteneinträge entfernt, die älter als 40 Tage sind; Monatssummen werden entfernt, sobald ihr Monat außerhalb dieses Zeitfensters liegt. Zusammengefasste Kosten können ohne persönliche Kennungen erhalten bleiben. Diese Einträge enthalten keine Mahlzeiteninhalte; vorübergehende KI-Antworten sind oben beschrieben.

Absturzberichte und Nutzungsstatistiken

Sentry (Functional Software, Inc.) erhält Fehlerberichte und stichprobenartige Leistungsmessungen in seiner EU-Region. Berichte enthalten Geräte- und App-Angaben, technische Ereignisse und bei Kaufproblemen Fehlercodes und Land des Stores. Wir hängen keine Screenshots an und hinterlegen bei Sentry weder deinen Namen noch deine E-Mail-Adresse. Ein Filter entfernt Dateipfade sowie URL-Pfade und Abfrageparameter aus Fehlerberichten. Die Aufbewahrung richtet sich nach unserem Sentry-Tarif.

Aptabase (Technov Solutions SRL, Rumänien) erfasst in der EU genutzte Bildschirme und Funktionen, App- und Betriebssystemversion, Sprache und Sitzungsangaben. Land und Region werden aus der IP-Adresse abgeleitet; die IP selbst wird nicht gespeichert. Aptabase nutzt eine täglich wechselnde Kennung, nicht unsere dauerhafte Installations-ID. Ereignisse enthalten keine Lebensmittelnamen, eingegebenen Texte oder Fotos und bleiben bis zu fünf Jahre gespeichert.

Keiner der Dienste dient Werbung oder Tracking über andere Apps. Für Diagnose und Statistik gibt es derzeit keinen Ausschalter in der App. Du kannst uns kontaktieren, um der Verarbeitung zu widersprechen.

Weitere Verbindungen

Update-Prüfungen kontaktieren Apple oder Google und können App-ID und Store-Land übermitteln. Benachrichtigungen, Widgets und Live-Aktivitäten laufen auf deinem Gerät ohne Push-Dienst.

Beim Support nutzen wir deine Nachricht und eine angegebene Antwortadresse, um dir zu helfen, und bewahren sie nur so lange wie nötig auf. Formulare in der App senden außerdem App-Version, Plattform und Sprache über Cloudflare an unser Gmail-Postfach. Zähler gegen Missbrauch werden täglich bereinigt.

Rechtsgrundlagen

• Optionale KI: deine Einwilligung, die du durch Ausschalten der Funktion widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO).
• Abos und Online-Lebensmittelsuche: Erbringung des angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Nutzungs- und Kostenlimits, Diagnose, Nutzungsstatistik, Support und Website-Betrieb: unser berechtigtes Interesse an einem zuverlässigen Dienst und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung widersprechen.

Empfänger und Übermittlung in Drittländer

Unsere Dienstleister sind Cloudflare (Server), Google (KI und Support-E-Mail), Sentry (Diagnose), Aptabase (Nutzungsstatistik) und STRATO (Website-Hosting in Deutschland). Apple und Google wickeln Store-Käufe eigenständig ab. Open Food Facts und USDA erhalten die von dir gestarteten Lebensmittelabfragen. Einige Anbieter sitzen außerhalb der EU; Sentry und Aptabase sind für ihre EU-Regionen eingerichtet.

Cloudflare, Inc., Google LLC und Sentry (Functional Software, Inc.) haben ihren Sitz in den USA. Am 10. Oktober 2026 waren alle drei als aktive Teilnehmer des EU-US-Datenschutzrahmens gelistet, sodass sich Übermittlungen an sie auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 stützen. Anfragen, die dein Handy an USDA sendet, gehen auf deine Veranlassung in die USA.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung oder Übertragung deiner personenbezogenen Daten verlangen, die Verarbeitung einschränken oder ihr widersprechen und deine Einwilligung ohne Auswirkungen auf frühere rechtmäßige Verarbeitung widerrufen. Du kannst dich bei einer Aufsichtsbehörde beschweren, auch beim BayLDA, Promenade 18, 91522 Ansbach, Deutschland, www.lda.bayern.de.

Lokale Daten löschst du unter Einstellungen, Alle Daten zurücksetzen, oder durch Deinstallation. Servereinträge werden dadurch nicht automatisch gelöscht. Schreibe uns dazu; da Protio keine Konten hat, können Installations-ID oder Kaufreferenz bei der Zuordnung helfen.

Die grundlegende Erfassung ist ohne Daten für Online-Funktionen möglich. Eine Funktion, die die hier beschriebenen Angaben benötigt, funktioniert ohne sie nicht.

Diese Website

STRATO hostet protio.info in Deutschland. Technische Zugriffsprotokolle mit IP-Adresse, Seite, Zeit und Browser bleiben so lange gespeichert, wie Betrieb und Schutz der Website es erfordern. Die Website nutzt weder Werbung noch Analysewerkzeuge; Schriften und Bilder werden lokal geladen. Beim Absenden des Supportformulars wird Cloudflare Turnstile geladen und verarbeitet IP-Adresse und Browser-/Gerätesignale gegen Spam. Beim Absenden gehen Nachricht, Antwortadresse und Sprache an den Support. Zum bloßen Lesen der Website wird Turnstile nicht geladen. Details: https://www.cloudflare.com/turnstile-privacy-policy/.

Änderungen

Wir passen diese Erklärung an, wenn sich Protio ändert. Das Datum oben zeigt die aktuelle Fassung.

Verantwortlich

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO): Anastasia Paskar. E-Mail: kleinetoolsstudio@gmail.com. Postanschrift: siehe Impressum.

Schreib uns per E-Mail bei allen Fragen zum Datenschutz oder um deine Rechte auszuüben.