ViaKalorienzähler · iPhone & Android

Datenschutz­erklärung

Via: Kalorienzähler & Tagebuch · Gültig ab 20. Oktober 2026

Dies ist eine Übersetzung. Bei Abweichungen gilt die englische Fassung. Englische Fassung

Diese Erklärung beschreibt, welche Daten die App Via („Via“, „die App“) verarbeitet, wohin sie gelangen und welche Möglichkeiten du hast. Via wird von Dzmitry Dziabel (Steel Berries) entwickelt, einem in Polen eingetragenen Einzelunternehmen – ul. Nowy Świat 33 lok. 13, 00-029 Warszawa, Polen, NIP 5252969453, REGON 526168519 –, in dieser Erklärung „wir“. Wir sind Verantwortlicher für die Verarbeitung der hier beschriebenen personenbezogenen Daten. Kontakt: info@steelberries.com.

1. Daten, die auf deinem Gerät bleiben

Alles, was du für das Tagebuch eingibst, wird nur im Speicher der App auf deinem Handy abgelegt:

• dein Profil – Geschlecht, Geburtsdatum und Größe;
• deine Gewichtseinträge und dein Plan – Zielgewicht, Tempo, Aktivitätslevel sowie die daraus berechneten Kalorien- und Wasserziele;
• Tagebucheinträge – Essen und Trainings mit Namen, Notizen, Kalorien und Makronährstoffen – und deine Wasseraufnahme;
• deine gespeicherten Gerichte und Trainings sowie die Einstellungen der App.

Diese Daten erhalten wir nie. Sie sind Teil der Sicherung deines Handys – der Android-Sicherung in deinem Google-Konto oder der iCloud- bzw. Computer-Sicherung auf dem iPhone –, die Google oder Apple zu ihren eigenen Bedingungen bereitstellen und die du in den Einstellungen deines Handys steuerst.

Zum Löschen nutze Einstellungen → Alle Daten zurücksetzen oder deinstalliere die App. Beim Zurücksetzen bleiben nur deine Antwort zur Nutzungsstatistik, die Information, ob du Via Pro hast, und einige Zeitpunkte, die die App braucht, um sich nicht zu wiederholen – wann sie zuletzt um eine Bewertung gebeten hat und welche Via-Pro-Angebote sie schon gezeigt hat. Was das Handy bereits verlassen hat, betrifft das Zurücksetzen nicht (Abschnitte 2–5).

Kamera und Fotos. Die App nutzt die Kamera nur, während du ein Foto für den Scanner aufnimmst, und liest nur das Foto, das du aus deiner Galerie auswählst. Sie speichert keine Fotos in deiner Galerie. Erinnerungen werden auf dem Gerät selbst geplant; wir betreiben keinen Server für Push-Benachrichtigungen. Bitten um eine Bewertung zeigt der App Store oder Google Play an; deine Bewertung und Rezension gehen an den Store, nicht an uns.

2. Der KI-Mahlzeitenscanner

Wenn du eine Mahlzeit scannst, sendet die App an unseren Server:

• das Foto oder die eingetippte Beschreibung, dazu das optionale Gewicht und den Kommentar, falls du sie hinzugefügt hast;
• die Sprache der App und ob du Android oder iPhone nutzt;
• ein Anmeldetoken von Firebase Anonymous Authentication, das eine zufällige anonyme Kennung enthält, sowie eine zufällige ID für die Anfrage;
• wenn du Via Pro hast, den Nachweis des Stores über dein Abo (Abschnitt 5);
• wie bei jeder Verbindung über das Internet deine IP-Adresse.

Das Foto ist eine von der App zugeschnittene und neu komprimierte Kopie und enthält daher keinen Standort und keine anderen Metadaten des Originals.

Unser Server, gehostet bei Render, leitet das Foto oder den Text an OpenAI weiter, dessen Modelle die Gerichte erkennen und Kalorien und Makronährstoffe schätzen. Die Antwort kommt auf dein Handy zurück, und in deinem Tagebuch wird nichts gespeichert, bevor du es bestätigst. Auf dem iPhone fragt die App vor deinem ersten Scan, ob er an OpenAI gesendet werden darf, und sendet nichts, bis du es erlaubst.

• Wir speichern keine Fotos und keine Beschreibungen. Unser Server speichert nur die Anzahl der Scans pro anonymer Kennung (in Google Cloud Firestore); darüber funktioniert das Limit für Gratis-Scans. Die anonyme Kennung selbst bleibt in Firebase Authentication, bis wir sie löschen: Inaktive Kennungen löschen wir nicht automatisch, weil dadurch die Gratis-Scans zurückgesetzt würden.
• Unser Server schreibt technische Protokolle – Zeitpunkt, Art des Scans und Plattform, Modell, Verarbeitungsdauer und Umfang der Verarbeitung, die Anfrage-ID, die anonyme Kennung, wenn ein Scan-Limit oder ein Fehler im Spiel ist, und bei einem Fehler ein kurzes Fragment der Modellantwort. Der Hosting-Anbieter bewahrt sie zusammen mit seinem eigenen Anfrageprotokoll (das die IP-Adresse enthalten kann) bis zu 30 Tage auf.
• Nach den API-Bedingungen von OpenAI werden über die API gesendete Daten nicht zum Training der Modelle verwendet und können von OpenAI bis zu 30 Tage zur Missbrauchserkennung aufbewahrt werden.

Bitte nimm keine Personen, Dokumente oder andere persönliche Angaben in Fotos oder Beschreibungen auf, die du scannst.

3. Absturzberichte und App-Einstellungen

Wenn die App abstürzt oder auf einen schweren Fehler stößt, sendet sie einen Bericht über Firebase Crashlytics (Google): den technischen Verlauf des Fehlers, Gerätemodell, Betriebssystem und App-Version, eine zufällige Installationskennung, den Zeitpunkt und die ID der letzten Anfrage an unseren Server (damit wir den Bericht dem Protokoll unseres Servers zuordnen können). Crashlytics vermerkt außerdem, wann eine Sitzung der App beginnt, damit wir zählen können, wie viele ohne Absturz enden. Ist die Nutzungsstatistik eingeschaltet, listet ein Bericht auch die letzten Statistikereignisse vor dem Absturz auf (Abschnitt 4). Berichte enthalten keine Tagebuchdaten. Sie werden unabhängig davon gesendet, ob die Nutzungsstatistik eingeschaltet ist, und Crashlytics bewahrt sie 90 Tage auf.

Beim Start ruft die App außerdem ihre aktuellen Einstellungen von Firebase Remote Config (Google) ab, damit wir sie ohne neue Version anpassen können. Die Anfrage enthält die zufällige Installationskennung, die Versionen von App und Betriebssystem sowie Sprache, Regionseinstellung und Zeitzone des Handys. Sie erfolgt auch beim ersten Start, bevor der Begrüßungsbildschirm erscheint.

4. Nutzungsstatistik

Die App sendet Nutzungsstatistik über Google Analytics for Firebase, damit wir sehen, welche Funktionen sich bewähren und wo Menschen hängen bleiben. Dazu gehören:

• Ereignisse wie das Öffnen eines Bildschirms, ein neuer Eintrag, ein begonnener oder abgeschlossener Scan, eine eingeschaltete Erinnerung, das angezeigte Via-Pro-Angebot oder ein fehlgeschlagener Kauf sowie, als Spannen, an wie vielen Tagen du etwas eingetragen hast und wie lang eine Lücke war. Auch der Geburtstagsgruß und das Anzeigen seines Angebots sind Ereignisse; sie verraten uns also, dass dein Geburtstag im vergangenen Monat lag – nie sein Datum;
• der Text, den du an den KI-Scanner sendest – eine Beschreibung einer Mahlzeit oder eine Notiz zu einem Foto –, damit wir sehen, wie Menschen Essen beschreiben, und die Erkennung genauer machen können;
• grobe Merkmale: Einheiten, Geschlecht, Altersspanne, Aktivitätslevel, gewähltes Tempo, ob du abnimmst oder dein Gewicht hältst, Abstand zu deinem Ziel und die Zeit bis dahin als Spannen (zum Beispiel „5–10 kg“), ob du Via Pro hast, Einstellungen der Erinnerungen und App-Sprache;
• was Google Analytics selbst erhebt: eine zufällige App-Instanz-ID, Gerätemodell, Betriebssystem, App-Version, ungefähres Land bzw. ungefähre Region anhand deiner IP-Adresse, Sitzungsinformationen und In-App-Kaufereignisse mit Produkt und Preis. Unter Android gehören dazu die Werbe-ID des Geräts, der Installations-Referrer von Google Play und der Android-Dienst zur Anzeigenattribution, mit denen wir erkennen können, ob eine Anzeige für Via zu einer Installation geführt hat; die Werbe-ID kannst du in den Android-Einstellungen zurücksetzen oder löschen. Auf dem iPhone gehören dazu die Kennung, die Apple unseren Apps auf deinem Gerät zuweist (IDFV), und Apples Dienst zur Anzeigenattribution (AdServices), der meldet, ob eine Anzeige in Apple Ads zur Installation geführt hat, und wenn ja, Kampagne, Anzeigengruppe und Keyword; nach der Werbekennung (IDFA) fragt Via nie, und Via trackt deine Aktivitäten in Apps anderer Firmen nicht.

Nie gesendet werden: dein genaues Gewicht oder deine genaue Größe, dein Geburtsdatum, Kalorien, die Namen und Notizen in deinem Tagebuch, alles andere, was du eintippst, sowie Fotos. Via zeigt keine Werbung. Wenn wir für Via selbst werben, kann die Statistik genutzt werden, um zu messen, welche Kampagnen Menschen zur App bringen – nie, um dir in der App Werbung anzuzeigen: Das Signal, das personalisierte Werbung ermöglichen würde, bleibt immer ausgeschaltet.

Die App fragt, bevor sie irgendeine Statistik sendet – auf dem Begrüßungsbildschirm, wenn du sie zum ersten Mal öffnest, und solange die Frage zu sehen ist, wird nichts gesendet. Wie der Schalter dort voreingestellt ist, hängt vom Land ab, aus dem deine Verbindung kommt: In den Vereinigten Staaten ist er eingeschaltet, und du kannst ihn ausschalten, bevor du weitermachst; überall sonst ist er ausgeschaltet, und die Statistik wird – mit der oben beschriebenen Messung unserer Werbung – nur gesendet, wenn du ihn einschaltest. Deine Antwort kannst du jederzeit unter Einstellungen → Nutzungsstatistik senden ändern; beim Zurücksetzen aller Daten bleibt sie erhalten.

Google Analytics bewahrt einzelne Ereignisse 2 Monate auf und Daten, die mit der App-Instanz-ID verknüpft sind, 14 Monate nach deren letzter Aktivität; daraus erstellte Berichte enthalten nur Summen. Eine Kopie der Rohereignisse, die für unsere eigene Auswertung nach Google BigQuery exportiert wird, wird 14 Monate aufbewahrt.

5. Via Pro

Via Pro ist ein Abo, das über den App Store oder Google Play verkauft wird. Der Store wickelt die Zahlung nach seinen eigenen Bedingungen ab; deine Karten- oder Zahlungsdaten, deinen Namen und dein Store-Konto sehen wir nie.

• Bei jeder Anfrage an unseren Server sendet die App den Nachweis des Stores über dein Abo – eine signierte Transaktion von Apple oder ein Kauf-Token von Google. Der Server prüft Apples Signatur selbst, ohne Apple zu kontaktieren, oder fragt bei Google nach, ob das Token gültig ist. In seinem Arbeitsspeicher merkt er sich unter einem Einweg-Hash des Tokens die Antwort von Google bis zu 24 Stunden und, dass ein Token zu einem Kauf gehört, bis zu 30 Tage.
• Damit ein einzelnes Abo nicht auf beliebig vielen Handys Scans freischaltet, speichert der Server für jedes Abo, welche anonymen Kennungen (Abschnitt 2) es in den letzten 30 Tagen vorgelegt haben – in Google Cloud Firestore, unter einem Einweg-Hash der Abo-ID. Ältere Einträge werden gelöscht.
• Wenn du auf dem iPhone ein Sonderangebot annimmst, bittet die App unseren Server, es zu signieren; die Anfrage enthält das Produkt und das Angebot sowie – wie bei einem Scan – dieselbe anonyme Kennung, die Anfrage-ID und, falls du schon ein Abo hast, den Nachweis.

6. Wenn du uns schreibst

Einstellungen → Schreib uns öffnet deine eigene Mail-App mit einem Entwurf an info@steelberries.com. Der Entwurf enthält einen Block mit technischen Angaben – App-Version, Gerätemodell, Betriebssystem, Sprache, Zeitzone, Einheiten, Design, Schriftgröße und Bildschirmgröße –, den du vor dem Senden lesen, bearbeiten oder löschen kannst. Er enthält keine Tagebuch- oder Gesundheitsdaten. Wir erhalten, was du uns schicken möchtest, zusammen mit deiner E-Mail-Adresse, und bewahren die Korrespondenz nur so lange auf, wie wir sie brauchen, um dir zu helfen.

7. Warum wir diese Daten verarbeiten dürfen (Rechtsgrundlagen)

• Der Scanner – zur Erbringung des Dienstes, den du anforderst (Art. 6 Abs. 1 lit. b DSGVO).
• Absturzberichte und App-Einstellungen – unser berechtigtes Interesse daran, dass die App funktioniert (Art. 6 Abs. 1 lit. f DSGVO).
• Via Pro – zur Erbringung des Abos, das du gekauft hast (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse daran, zu verhindern, dass ein Abo in großem Umfang geteilt wird (Art. 6 Abs. 1 lit. f DSGVO).
• Nutzungsstatistik, einschließlich der Messung unserer Werbung – deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit sie etwas über deine Gesundheit aussagt, etwa wie weit du von deinem Zielgewicht entfernt bist, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie mit dem Schalter in den Einstellungen widerrufen.
• E-Mails – unser berechtigtes Interesse daran, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

8. Wer Daten für uns verarbeitet

Sie handeln nach unseren Weisungen auf Grundlage von Auftragsverarbeitungsverträgen. Einige von ihnen verarbeiten Daten in den Vereinigten Staaten; diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission. Apple und Google verarbeiten Daten außerdem als App-Stores und Plattformanbieter – einschließlich der Zahlung für Via Pro und der Bestätigung eines Abos gegenüber unserem Server – nach ihren eigenen Datenschutzerklärungen.

9. Wie lange wir Daten aufbewahren

10. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib an info@steelberries.com.

Via hat keine Konten, daher können wir auf unserer Seite nicht erkennen, wer du bist: Die Kennungen, die wir sehen, sind zufällig. Am schnellsten handelst du in der App selbst – Alle Daten zurücksetzen löscht das Tagebuch, Nutzungsstatistik senden stoppt die Statistik, und eine Neuinstallation gibt der App neue Kennungen für Statistik und Absturzberichte. Die anonyme Kennung des Scanners kann eine Neuinstallation überdauern: Auf dem iPhone bewahrt Firebase sie im Schlüsselbund auf, und unter Android kann sie mit einer wiederhergestellten Sicherung zurückkommen. Wenn du uns schreibst, helfen wir, soweit wir deine Daten finden können.

Du kannst dich auch bei der polnischen Aufsichtsbehörde beschweren – dem Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) – oder bei der Aufsichtsbehörde an deinem Wohnort.

11. Alter

Via richtet sich an Erwachsene. Du musst mindestens 18 Jahre alt sein, um die App zu nutzen, und wir verarbeiten nicht wissentlich Daten jüngerer Personen.

12. Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir diese Seite und das Datum oben. Betrifft eine Änderung, was die App sendet oder an wen, weisen wir in den Versionshinweisen des Updates, das sie mitbringt, darauf hin und bitten erneut um deine Einwilligung, wo das Gesetz es verlangt.

Die Regeln für die Nutzung von Via selbst stehen in den Nutzungsbedingungen.