Canoz Datenschutzerklärung

Gültig ab: 26. September 2026

Dies ist eine Übersetzung der englischen Fassung. Weichen die beiden Fassungen voneinander ab, ist die englische Fassung maßgeblich.

Canoz („die App“) ist ein KI-Kalorientracker für das iPhone von Canoz („wir“, „uns“), dem Verantwortlichen im Sinne des Datenschutzrechts. Diese Datenschutzerklärung erklärt, welche Daten die App verarbeitet, warum, wer uns dabei hilft und welche Wahlmöglichkeiten du hast. Kontakt: support@canoz.app

Das Wichtigste in Kürze

• Du brauchst kein Konto. Canoz legt beim ersten Start ein anonymes Konto für dich an.
• Essensfotos und -beschreibungen werden mit deiner Einwilligung zur Analyse an unsere KI-Anbieter gesendet und von uns nicht gespeichert.
• Dein Profil, deine Ziele und dein Ernährungstagebuch werden gespeichert, damit die App über mehrere Starts hinweg funktioniert. Du kannst jederzeit alles unter Einstellungen → Konto löschen entfernen.
• Wir verarbeiten deine Gesundheitsdaten nur mit deiner ausdrücklichen Einwilligung.
• Wir verkaufen deine Daten nicht, zeigen keine Werbung, verfolgen dich nicht über andere Apps hinweg und nutzen deine Gesundheitsdaten niemals für Werbung.

Was wir verarbeiten und warum

• Essensfotos, die du aufnimmst oder auswählst: um das Essen zu erkennen und Kalorien und Makros zu schätzen. Wir speichern sie nicht. Das Foto wird zur Analyse gesendet und danach verworfen; nur das Ergebnis (Namen der Gerichte, Portionen, Nährwerte) wird in deinem Tagebuch gespeichert. Fotos werden vorher auf deinem iPhone neu kodiert, dabei werden Standort- und Kameradaten entfernt.
• Beschreibungen und Notizen zu Mahlzeiten, die du eintippst: gleicher Zweck wie bei Fotos. Das Analyseergebnis wird mit der Mahlzeit gespeichert.
• Antworten aus dem Onboarding: Geschlecht, Geburtsdatum, Größe, Gewicht, Ziel, Zielgewicht, Tempo, Trainingseinheiten pro Woche, Ernährungsform, Küchen, Hindernisse, Ziele und Einheiten. Wir nutzen sie, um deinen Kalorien- und Makroplan zu berechnen und die Erkennung von Mahlzeiten an deine Küchen anzupassen. Gespeichert in deinem Profil.
• Dein Ernährungstagebuch: Mahlzeiten, Portionen, Kalorien, Makros, Gesundheitswert und Uhrzeit, um deinen Tagesfortschritt und deinen Verlauf anzuzeigen.
• Daten aus Apple Health, die du freigibst: aktive Energie und Gewicht. Die aktive Energie wird nur auf deinem iPhone genutzt, um dein tägliches Kalorienziel anzupassen, und erreicht nie unsere Server. Gewichtseinträge aus Apple Health werden in deinem Konto gespeichert, um deinen Fortschritt zu zeigen. Canoz schreibt außerdem die Mahlzeiten, die du einträgst (Energie, Protein, Kohlenhydrate und Fett), und die Gewichte, die du erfasst, in Apple Health; diese Daten bleiben auf deinem Gerät und in Apple Health. Freiwillig; du kannst den Zugriff jederzeit in der Health-App ändern.
• Wasser, das du einträgst: die Gläser Wasser, die du hinzufügst, und dein tägliches Wasserziel, gespeichert in deinem Konto, um Trinkmenge, Verlauf und Fortschritt zu zeigen und sie auf einem neuen iPhone wiederherzustellen. Wenn du es erlaubst, schreibt Canoz sie auch als Wasseraufnahme in Apple Health.
• Deine Einwilligung zu Gesundheitsdaten: Datum und Uhrzeit, zu der du sie erteilt oder widerrufen hast.
• „Wie hast du von uns erfahren?“: um zu verstehen, über welche Kanäle Nutzer zu uns kommen.
• Anonyme Nutzer-ID: um deine Daten zusammenzuhalten und dein Abo zuzuordnen.
• E-Mail-Adresse und Apple-Nutzer-ID, nur wenn du „Mit Apple anmelden“ wählst: um dein Konto auf einem neuen iPhone wiederherzustellen. Apple kann uns statt deiner echten Adresse eine private Weiterleitungsadresse geben.
• Abostatus und Kaufhistorie: um Premium freizuschalten und Käufe wiederherzustellen.
• Nutzungsereignisse in der App (zum Beispiel „Onboarding abgeschlossen“ oder „Paywall angezeigt“) und eine App-Instanz-ID: um zu verstehen, wie die App genutzt wird, und sie zu verbessern. Wir erfassen sie mit Google Firebase Analytics; das ist fester Teil der App und hat keine eigene Ein-/Aus-Einstellung. Sie sind nicht mit deinem Konto verknüpft: Firebase erhält nie deine Nutzer-ID, deinen Namen, deine E-Mail-Adresse oder deine Gesundheits- oder Körperwerte. Es wird keine Werbe-ID verwendet, und die Daten dienen nicht dazu, dich über Apps oder Websites anderer Unternehmen hinweg zu verfolgen. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung der App insgesamt zu verstehen.
• Analyseprotokolle (Status, Antwortzeit, KI-Modell, Kosten) und Protokolle abgelehnter Scan-Anfragen (zum Beispiel wenn ein Tageslimit erreicht ist): um den Dienst zu betreiben, Missbrauch zu verhindern und die Kosten zu kontrollieren.

Wir erheben weder deinen Namen noch deine Telefonnummer, deine Kontakte oder deinen genauen Standort.

Gesundheitsdaten und deine ausdrückliche Einwilligung

Dein Gewicht, deine Größe, deine Ziele, deine Mahlzeiten und deine Trinkmenge sind Gesundheitsdaten, ebenso alles, was Canoz aus Apple Health liest. Deine Antworten auf die Fragen zu deinem Körper bleiben auf deinem iPhone, bis du ausdrücklich einwilligst. Um diese Einwilligung bittet dich die App, bevor sie deinen Plan erstellt, mit dieser Erklärung: „Ich willige ein, dass Canoz meine Gesundheitsdaten (Gewicht, Größe, Ziele, Mahlzeiten, Wasser und Daten aus Apple Health, wenn ich es verbinde) zur Erstellung meines Plans verarbeitet und meine Essensfotos und -beschreibungen zur Schätzung der Nährwerte an seine KI-Anbieter (Google Gemini, über fal.ai und OpenRouter) sendet, wie in der Datenschutzerklärung beschrieben.“ Ohne das Häkchen kannst du nicht weitermachen, und ohne diese Einwilligung analysiert Canoz keine Mahlzeiten und speichert keine Daten aus Apple Health. Deine Essensfotos und -beschreibungen gehen an die in der Erklärung genannten KI-Anbieter (siehe Dienstleister). Die Anfrage enthält das Foto oder den Text, deine Sprache und deine Küchen- und Ernährungsvorlieben, nie deine Nutzer-ID, deine Körperdaten oder deine Daten aus Apple Health.

Diese Einwilligung ist die Rechtsgrundlage für die Verarbeitung deiner Gesundheitsdaten nach Art. 9 Abs. 2 lit. a DSGVO (EU/EWR und Vereinigtes Königreich) und nach den Regeln zur ausdrücklichen Einwilligung (açık rıza) des türkischen Datenschutzgesetzes Nr. 6698 (KVKK). Du kannst sie jederzeit widerrufen: in der App, indem du dein Konto in den Einstellungen löschst, oder indem du uns schreibst. Nach einem Widerruf löschen wir die aus Apple Health importierten Daten (die Gewichtseinträge aus Apple Health) von unseren Servern. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf, aber ohne Einwilligung kann Canoz weder deinen Plan erstellen noch deine Mahlzeiten analysieren.

Wir nutzen Gesundheitsdaten nur, um die Funktionen der App bereitzustellen. Daten aus Apple Health werden nie an das KI-Modell gesendet und nie für Analysen, Werbung oder Marketing genutzt, und wir verkaufen sie nie. Wir speichern Gesundheitsdaten nicht in iCloud und geben sie nur an die unten genannten Dienstleister weiter, die sie in unserem Auftrag verarbeiten.

Weitere Rechtsgrundlagen

• Erbringung des Dienstes, den du angefragt hast (Vertrag): dein Konto, dein Ernährungstagebuch, dein Abo und der Support.
• Unser berechtigtes Interesse: den Dienst sicher zu halten, Missbrauch zu verhindern und die Nutzung in zusammengefasster Form zu verstehen, um die App zu verbessern.
• Deine Einwilligung, wo das Gesetz sie verlangt.

Dienstleister

• DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: vermietet uns den Server, auf dem unsere Datenbank, die anonymen Konten, „Mit Apple anmelden“ und die Serverfunktionen laufen, mit der Open-Source-Software Supabase, die wir selbst betreiben. Türkei (Ankara).
• Ace Data Centers, Inc.: speichert unsere verschlüsselten nächtlichen Backups. Sie werden verschlüsselt, bevor sie unseren Server verlassen, und nur wir haben den Schlüssel. Vereinigte Staaten.
• GitHub Pages (GitHub, Inc.): hostet die Website canoz.app und verarbeitet Server-Logs (etwa deine IP-Adresse), wenn du sie besuchst. Vereinigte Staaten.
• fal.ai: Gateway, das das Foto oder den Text an das KI-Modell weiterleitet. Wir schalten die Speicherung von Anfragen bei fal ab, und fal trainiert nicht mit Kundeninhalten. Vereinigte Staaten.
• OpenRouter: leitet die Anfrage an das KI-Modell weiter. Wir lassen nur Modellanbieter zu, die Anfragen weder speichern noch damit trainieren. Vereinigte Staaten.
• Google (Gemini-Modell): liest das Essensfoto oder den Text und liefert die Nährwertschätzung. Nur über OpenRouter mit der Einstellung „keine Datenerhebung“ erreichbar.
• RevenueCat: verwaltet Abos und Kaufhistorie. Vereinigte Staaten.
• Google Firebase Analytics: Nutzungsstatistiken der App, nicht mit deinem Konto verknüpft und ohne Werbe-ID. Vereinigte Staaten.
• Apple: Zahlungen, „Mit Apple anmelden“, Apple Health auf deinem Gerät.
• Open Food Facts: offene Produktdatenbank für Barcode-Abfragen. Unser Server sendet nur die Barcode-Nummer, nie deine personenbezogenen Daten. Frankreich (EU).

Unser Server steht in der Türkei, und mehrere der oben genannten Dienstleister sitzen in den Vereinigten Staaten. Wenn du Canoz in der EU/im EWR oder im Vereinigten Königreich nutzt, werden deine Daten daher in die Türkei und in die Vereinigten Staaten übermittelt. Diese Übermittlungen sind erforderlich, um den von dir gewünschten Dienst zu erbringen (Art. 49 Abs. 1 lit. b DSGVO). Unsere Schutzmaßnahmen: Alle Verbindungen sind verschlüsselt, Backups werden verschlüsselt, bevor sie unseren Server verlassen, nur wir haben den Schlüssel, und nur wir haben Zugriff auf den Server.

KI-Schätzungen sind keine medizinische Beratung

Kalorien- und Nährwerte sind Schätzungen eines KI-Modells und können falsch sein. Canoz ist kein Medizinprodukt und gibt keine medizinische Beratung. Sprich mit einer Ärztin, einem Arzt oder einer Ernährungsfachkraft, bevor du deine Ernährung stark umstellst, besonders wenn du schwanger bist, eine Erkrankung hast oder in der Vergangenheit eine Essstörung hattest.

Wie lange wir Daten speichern

• Essensfotos: werden von uns nicht gespeichert.
• Alles andere wird gespeichert, bis du dein Konto löschst. Einstellungen → Konto löschen entfernt dein Profil, dein Ernährungstagebuch und alle zugehörigen Einträge sofort aus unserer Datenbank.
• RevenueCat behält die Kaufhistorie der gelöschten anonymen ID, weil Apples Abrechnungsunterlagen das erfordern. Dein App-Store-Abo gehört zu deiner Apple-ID: Das Löschen des Kontos kündigt es nicht. Kündige es in den Einstellungen deines App-Store-Accounts.

Deine Rechte

Je nachdem, wo du lebst (zum Beispiel nach der DSGVO in der EU/im EWR und im Vereinigten Königreich, dem KVKK in der Türkei, dem LGPD in Brasilien oder Gesetzen von US-Bundesstaaten), kannst du Auskunft, Berichtigung, Datenübertragung oder Löschung deiner Daten verlangen, der Verarbeitung widersprechen oder sie einschränken lassen und deine Einwilligung jederzeit widerrufen. Nutzer in der Türkei können außerdem die Rechte aus Art. 11 KVKK geltend machen. Das meiste davon geht direkt in der App: Bearbeite dein Profil in den Einstellungen, trenne Apple Health in der Health-App und lösche alles mit „Konto löschen“. Für alles andere schreib an support@canoz.app. Du kannst dich außerdem bei deiner zuständigen Datenschutzaufsichtsbehörde beschweren.

Kinder

Canoz ist nicht für Personen unter 16 Jahren gedacht, und wir erheben nicht wissentlich Daten von Kindern. Wenn du glaubst, dass ein Kind die App genutzt hat, melde dich bei uns, und wir löschen die Daten.

Änderungen

Wenn sich diese Datenschutzerklärung ändert, aktualisieren wir oben das Datum und informieren dich bei wichtigen Änderungen in der App.

Impressum

Anbieter: Canoz E-Mail: support@canoz.app

Kontakt

support@canoz.app