Datenschutzerklärung

1. Einleitung

Kindly Robotics, Inc., das Unternehmen hinter Nommie („Nommie“, „wir“, „uns“ oder „unser“), setzt sich für den Schutz deiner Privatsphäre ein. Diese Datenschutzerklärung erklärt, wie wir deine personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn du unsere mobile App, unsere Website und die damit verbundenen Dienste (zusammen der „Dienst“) nutzt.

Indem du den Dienst nutzt, stimmst du der Erhebung und Verwendung von Informationen wie in dieser Erklärung beschrieben zu. Wenn du nicht einverstanden bist, solltest du den Dienst nicht nutzen.

2. Welche Informationen wir erheben

2.1 Informationen, die du uns gibst

• Kontoinformationen: Name, E-Mail-Adresse und Passwort bei der Registrierung
• Warteliste für den Nommie Ring: Wenn du dich auf die Warteliste setzt, die E-Mail-Adresse, die du angibst (auf unserer Website), oder dein Konto (in der App), deine Einwilligung, das Datum und alle Kampagnen-Tags in dem Link, den du verwendet hast. Wir nutzen diese Angaben nur, um dich über den Nommie Ring zu informieren, und du kannst die Warteliste jederzeit verlassen
• Profildaten: Alter, Größe, Gewicht, Geschlecht, Aktivitätslevel und Ernährungsziele
• Ernährungsdaten: Fotos von Mahlzeiten, Textbeschreibungen von Lebensmitteln, Barcode-Scans und manuelle Einträge im Ernährungstagebuch
• Gesundheitsdaten: Gewichtsmessungen, Verlauf deiner Nährstoffaufnahme und Kalorienziele
• Kommunikation: Nachrichten, die du an unser Support-Team oder über die KI-Chat-Funktion sendest
• Social-Media-Handles: Wenn du uns in der App mitteilst, dass du auf TikTok oder Instagram postest, die Handles, die du eingibst, und jede Notiz, die du hinzufügst. Wir nutzen sie nur, um dich wegen einer Vorstellung deiner Beiträge oder einer Teilnahme an unserem Creator-Programm zu kontaktieren, und wir speichern sie bei BrandBeacon, dem Dienst, mit dem wir dieses Programm betreiben. Du kannst jederzeit verlangen, dass wir sie löschen

2.2 Automatisch erhobene Informationen

• Geräteinformationen: Gerätetyp, Betriebssystem, eindeutige Gerätekennungen und App-Version
• Nutzungsdaten: genutzte Funktionen, besuchte Seiten, ausgeführte Aktionen, Zeitstempel und Sitzungsdauer
• Protokoll- und Diagnosedaten: Fehlerberichte, Absturzprotokolle und Leistungskennzahlen
• Sitzungsaufzeichnungen: Um zu verstehen, wo die App Menschen verwirrt oder nicht funktioniert, können wir aufzeichnen, wie die Bildschirme der App während einer Sitzung genutzt werden (Bildschirmaufbau, Tippen und Navigation). Die Verarbeitung erfolgt durch PostHog. Diese Aufzeichnungen werden umfassend maskiert, bevor irgendetwas dein Gerät verlässt: Jeder Text, den du eingibst, alle Bilder (auch deine Essensfotos) und alle System-Auswahlfenster für Fotos und Kontakte werden durch Platzhalter ersetzt, und es werden keine App-Protokolle erfasst. Was wir erhalten, zeigt den Ablauf deines Wegs durch die App, nicht deine Inhalte. Die Aufzeichnungen sind gedrosselte Momentaufnahmen, kein durchgehendes Video, und werden ausschließlich zur Verbesserung des Produkts verwendet
• Installationsquelle: Wenn du die App über den Link eines Creators installierst (eine Installation, die AppsFlyer diesem Link zuordnet, keine organische), erfassen wir die AppsFlyer-Installations-ID, den Code des Creators und den Zeitpunkt der Installation, auch bevor du ein Konto erstellst. Um Missbrauch einzuschränken, speichern wir außerdem etwa 2 Tage lang eine einseitig verschlüsselte Version deiner Netzwerkadresse (niemals die Adresse selbst). Wenn du dich danach anmeldest oder eine Gastsitzung startest, verknüpfen wir diesen Datensatz mit deinem Konto.

2.3 Informationen von Dritten

Wenn du dich mit Apple, Google oder einem anderen Anmeldedienst anmeldest, erhalten wir deinen Namen, deine E-Mail-Adresse und deine Profilkennung, soweit deine Einstellungen bei diesem Anbieter das erlauben.

Wenn du die App über eine Anzeige oder den Link eines Creators installierst, teilt uns AppsFlyer mit, von welchem Link oder welcher Kampagne die Installation stammt.

3. Wie wir deine Informationen verwenden

Wir verwenden deine Informationen, um:

• den Dienst bereitzustellen, zu pflegen und zu verbessern
• Essensfotos und Beschreibungen zu analysieren, um den Nährwertgehalt zu schätzen
• personalisierte Ernährungsauswertungen und Empfehlungen zu erstellen
• Abonnements und Zahlungen abzuwickeln
• dir Benachrichtigungen und Updates zum Dienst zu senden
• auf deine Support-Anfragen zu antworten und mit dir zu kommunizieren
• unsere KI-Modelle mit anonymisierten, aggregierten Daten zu verbessern
• technische Probleme und Sicherheitsbedrohungen zu erkennen, zu verhindern und zu beheben
• gesetzliche Pflichten zu erfüllen

4. Wie wir deine Informationen weitergeben

Wir verkaufen deine personenbezogenen Daten nicht. Wir können deine Informationen in den folgenden begrenzten Fällen weitergeben:

• Dienstleister: Wir geben Daten an vertrauenswürdige Drittanbieter weiter, darunter Cloud-Hosting (Supabase), Zahlungsabwicklung (Stripe für den Web-Checkout; Apple und Google für In-App-Käufe), KI-Lebensmittelanalyse (Google Gemini) und Analytics (PostHog).
• Installationszuordnung (AppsFlyer): Kurz nach dem Start (auf dem iPhone, nachdem die App um die Erlaubnis zum Tracking gebeten hat) startet die App AppsFlyer, das uns mitteilt, ob eine Installation von einer Anzeige oder einem Link stammt. Wir senden AppsFlyer drei In-App-Ereignisse: deinen ersten Lebensmittel-Scan, das Erstellen eines Kontos und das Starten eines kostenlosen Probezeitraums oder eines kostenpflichtigen Abonnements (Bestell-ID, Produkt, Preis und Währung). Auf dem iPhone kann AppsFlyer die Werbe-ID deines Geräts nur verwenden, wenn du Tracking erlaubst.
• Anzeigenmessung (Meta): Die App enthält das SDK von Meta mit aktivierten automatischen App-Ereignissen. Diese melden Ereignisse wie App-Installationen und das Öffnen der App an Meta, damit wir unsere Facebook- und Instagram-Anzeigen messen können. Auf dem iPhone teilt die App Meta nur dann mit, dass Werbe-Tracking erlaubt ist, wenn du Tracking in der iPhone-Abfrage erlaubt hast. Auf Android kann Meta die Werbe-ID deines Geräts verwenden, die du in deinen Android-Einstellungen zurücksetzen oder löschen kannst.
• Abonnements (RevenueCat): In-App-Abonnements werden über RevenueCat verwaltet. Wir identifizieren dich gegenüber RevenueCat über deine Konto-ID und deine E-Mail-Adresse, und RevenueCat erhält deinen Kauf- und Abostatus aus dem App Store oder von Google Play. Wir geben RevenueCat außerdem deine AppsFlyer-Installations-ID, damit wir erkennen können, von welcher Anzeige, welchem Link oder welchem Beitrag ein Abonnement stammt. Die Werbe-ID deines Geräts senden wir dabei nicht mit.
• Absturz- und Fehlerberichte (Sentry): Absturzberichte, Fehlerberichte und eine kleine Stichprobe von Leistungsdaten werden an Sentry gesendet, versehen mit deiner Konto-ID und der App-Version.
• Creator-Programm (BrandBeacon): Wenn jemand auf den Link eines Creators klickt, die App darüber installiert oder sich mit dem Code eines Creators registriert oder ein Abo abschließt, geben wir den Code des Creators, den Zeitpunkt und eine Ereigniskennung an BrandBeacon weiter, den Dienst, mit dem wir unser Creator-Programm betreiben. Bei einer Installation enthält die Kennung die AppsFlyer-Installations-ID; bei einem Abonnement geben wir zusätzlich den gezahlten Betrag weiter. Deinen Namen oder deine E-Mail-Adresse geben wir nicht an BrandBeacon weiter.
• Gesetzliche Anforderungen: Wir können Informationen offenlegen, wenn dies gesetzlich oder aufgrund einer behördlichen Anfrage erforderlich ist.
• Unternehmensübertragungen: Im Falle einer Fusion oder Übernahme können deine Informationen als Teil der Transaktion übertragen werden.
• Mit deiner Einwilligung: Wir können Informationen für andere Zwecke weitergeben, wenn du ausdrücklich zustimmst.

4.1 KI-Verarbeitung durch Dritte: Google Gemini

Einige Funktionen senden Teile deines Profils an Googles Gemini, damit das Modell auf deine Situation eingehen kann. Essensplanung und Mahlzeitenvorschläge senden deine Allergene, deine Ernährungsvorlieben und die Angabe, ob du den GLP-1-Modus aktiviert hast, denn ein Plan, der deine Allergien nicht kennt, ist nicht sicher. Der KI-Chat sendet zusätzlich den Namen deines Medikaments, deinen Anzeigenamen und, wenn du den Schwangerschaftsmodus aktiviert hast, deinen Schwangerschaftsstatus und deinen Geburtstermin, damit der Coach im Kontext antworten kann. Er sendet außerdem deinen Fastenstatus, damit der Coach weiß, ob du gerade fastest. Deine GLP-1-Dosis und dein Injektionsplan werden niemals gesendet. Wir nutzen die kostenpflichtige Gemini-Stufe von Google, bei der Google die von uns gesendeten Daten nicht zum Trainieren oder Verbessern seiner Modelle verwendet.

Vier weitere Funktionen senden Daten an Gemini. Die Spracherfassung sendet ein Texttranskript dessen, was du gesagt hast, und sie ist die meistgenutzte Art, in der App Einträge zu erfassen. Der Vorrats-Scan sendet jedes Foto deines Kühlschranks oder deiner Vorratskammer. Der Nahrungsergänzungs-Scan sendet das Foto des Etiketts. Deine wöchentliche Ernährungszusammenfassung sendet deinen Vornamen, dein Ziel, deine Durchschnittswerte für Kalorien und Makros, die Lebensmittel, die du am häufigsten erfasst, und, wenn der Schwangerschaftsmodus aktiviert ist, dass du schwanger bist und in welchem Trimester, jedoch nicht deinen Geburtstermin.

Die Analyse von Essensfotos sendet nur das Foto und den Mahlzeitkontext und keine Kontoidentität. Das gilt speziell für den Foto-Scan: Die Wochenzusammenfassung sendet deinen Vornamen, und der Chat sendet deinen Anzeigenamen. Unsere ausführlichere Datenschutzerklärung für Verbraucher-Gesundheitsdaten legt all das dar, einschließlich der Art, wie wir es ermittelt haben.

Du musst einwilligen, bevor Fotos gesendet werden, und du kannst deine Einwilligung jederzeit in den Einstellungen widerrufen. Wenn du Verbraucher im Bundesstaat Washington bist, lies unsere Datenschutzerklärung für Verbraucher-Gesundheitsdaten.

5. Datenspeicherung und Sicherheit

Deine Daten werden auf sicheren Servern in den Vereinigten Staaten bei Supabase (SOC 2 Type II) gespeichert. Wir setzen Verschlüsselung bei der Übertragung (TLS 1.3), Verschlüsselung im Ruhezustand (AES-256), Sicherheitsrichtlinien auf Zeilenebene (Row-Level Security) und Zugriffskontrollen ein, die den Zugriff von Mitarbeitenden auf personenbezogene Daten beschränken.

6. Aufbewahrung von Daten

Wir bewahren deine personenbezogenen Daten so lange auf, wie dein Konto aktiv ist. Wenn du dein Konto löschst, löschen oder anonymisieren wir deine personenbezogenen Daten innerhalb von 30 Tagen, außer soweit sie aus rechtlichen Gründen erforderlich sind.

7. Deine Rechte

Je nach deinem Wohnort hast du möglicherweise das Recht auf Auskunft, Berichtigung, Löschung, Export oder Einschränkung der Verarbeitung deiner personenbezogenen Daten. Um eines dieser Rechte auszuüben, kontaktiere uns unter privacy@nommie.ai. Wir antworten innerhalb von 30 Tagen.

8. Cookies und Tracking

Unsere Web-App verwendet notwendige Cookies, die für die Anmeldung und die Sitzungsverwaltung erforderlich sind, sowie PostHog für Produkt-Analytics. Auf unserer Website verwenden wir keine Werbe-Cookies oder Tracker von Drittanbietern.

9. Privatsphäre von Kindern

Der Dienst ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Kontaktiere uns unter privacy@nommie.ai, wenn du glaubst, dass ein Kind unter 13 Jahren uns personenbezogene Daten übermittelt hat.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich, indem wir die aktualisierte Erklärung veröffentlichen und das Datum „Zuletzt aktualisiert“ anpassen.

11. Kontakt