BatchDog

Entwurf. Dieses Dokument wurde noch nicht anwaltlich geprüft. Markierte Felder wie {{…}} sind Angaben, die noch ergänzt werden.

Datenschutzerklärung von BatchDog

Fassung: Entwurf 11, überarbeitet 2026-10-26 · Gültig ab: {{EFFECTIVE_DATE}}

Diese Erklärung zeigt, was BatchDog erhebt, warum, wer die Daten außerdem verarbeitet und was du tun kannst. Wir haben sie in einfacher Sprache geschrieben. Wenn etwas unklar ist, schreib uns an hello@relaxgames.studio.

Kurzfassung. Wir speichern, was du eingibst, damit die App Mahlzeiten für deine Familie planen kann. Gesundheitsdaten (Allergien, Schwangerschaft, Erkrankungen, Medikamente, Gewicht und dein Ernährungstagebuch) verlassen dein Gerät nur, wenn du gesondert und ausdrücklich einwilligst; ohne Einwilligung bleiben sie auf deinem Gerät, und du kannst die Einwilligung jederzeit widerrufen. Wir verkaufen deine Daten nicht, zeigen keine Werbung Dritter und bauen keine Tracking-Werkzeuge Dritter in die App ein; wie BatchDog genutzt wird, zählen wir auf unseren eigenen Servern, und nur wenn du die Nutzungsstatistik einschaltest, erheben wir sie aus der App und geben sie unter einem Pseudonym an PostHog weiter, unseren Analysedienst in der EU; der Bot kann dich einmal auf BatchDog+ hinweisen, und das kannst du ganz einfach abstellen. KI-Menüs erstellt unser KI-Modellanbieter (wer das derzeit ist, steht unter Auftragsverarbeiter); wir schicken nur, was für die Menüplanung nötig ist, und weder wir noch der Anbieter trainieren KI-Modelle damit. Du kannst alles in der App herunterladen oder löschen.

1. Wer wir sind

BatchDog wird von Relax Games Studio entwickelt, der Geschäftsbezeichnung von Maksim Paleyeu, einem in Spanien eingetragenen selbstständigen Einzelunternehmer (autónomo). Dieser ist für deine Daten verantwortlich („Verantwortlicher“):

Maksim Paleyeu, tätig unter dem Namen „Relax Games Studio“, NIF Z2207759V
Anschrift: Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, Spanien
Kontakt für Datenschutz: hello@relaxgames.studio
Vertreter im Vereinigten Königreich und in der Schweiz: keine; BatchDog wird dort nicht angeboten (siehe Abschnitt 12)
Datenschutzbeauftragter: keiner benannt; schreib an den oben genannten Kontakt für Datenschutz
Vertreter und Ansprechpartner in anderen Ländern, wo das Gesetz sie verlangt: siehe Abschnitt 12

Da wir in der EU niedergelassen sind, brauchen wir keinen gesonderten Vertreter in der EU. Unsere Aufsichtsbehörde ist die spanische Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD, https://www.aepd.es). Rechtliche Angaben zum Anbieter (aviso legal): Impressum.

BatchDog läuft derzeit als Telegram Mini App in unserem Telegram-Bot. Web- und mobile Apps (iOS, Android) folgen; diese Erklärung gilt für alle.

2. Was wir erheben und warum

Was	Beispiele	Wozu wir es brauchen	Rechtsgrundlage (DSGVO)
Konto	Telegram-Nutzer-ID, Vor- und Nachname, Benutzername, Sprache. Eine technische Anmeldeadresse `tg<ID>@tg.batchly.app`, an die nie E-Mails gehen	Um dich anzumelden, deiner Familie deinen Namen zu zeigen und dir Erinnerungen in Telegram zu schicken	Vertrag (Art. 6 Abs. 1 lit. b)
Profil und Ziele	Kalorien- und Makronährstoffziele, Ernährungsform, Lebensmittel, die du ausschließt, Zeitzone, Einstellungen für Erinnerungen	Um Menüs zu planen, die zu dir passen	Vertrag (Art. 6 Abs. 1 lit. b)
Gesundheitsangaben (nur mit Einwilligung)	Allergien und Unverträglichkeiten, Schwangerschaft oder Stillzeit, Diagnosen wie Diabetes oder eine Nierenerkrankung, Medikamente mit Wechselwirkungen mit Lebensmitteln	Um Lebensmittel wegzulassen, die wir nach deinen Angaben vermeiden sollen, und mögliche Konflikte mit deinen Angaben anzuzeigen (diese Prüfungen suchen nach Wörtern und können Zutaten übersehen)	Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a), siehe die Einwilligung in die Verarbeitung von Gesundheitsdaten
Körperdaten und Ernährungstagebuch (nur mit Einwilligung)	Gewicht, Größe, Alter, Geschlecht, Aktivitätsniveau, Körpermaße, Zielgewicht, dein Ernährungstagebuch und dein Batchy (die Hundefigur), der daraus berechnet wird	Um deinen Kalorienbedarf zu berechnen und deinen Fortschritt zu zeigen	Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a), ein eigenes Häkchen in derselben Einwilligung
Familie	Deine Familiengruppe, Namen und Rollen ihrer Mitglieder, Einladungen	Um Vorrat, Rezepte, Menüs und eine Einkaufsliste zu teilen	Vertrag (Art. 6 Abs. 1 lit. b)
Familienmitglieder ohne Konto	Name, Geburtsjahr, Kalorienziel, Ernährungsform und zu meidende Lebensmittel, die ein Erwachsener in der Familie einträgt. Bei einem Kind unter 18 außerdem das Ernährungstagebuch des Kindes, aber nur, wenn ein Elternteil oder Vormund einwilligt. Markiert ein Erwachsener die Ernährung eines Kindes als „Ärztlich verordnet“, außerdem diese Markierung und wann sie bestätigt wurde	Um sie in Familienmenüs einzubeziehen	Vertrag mit dem Erwachsenen, der die Daten einträgt (Art. 6 Abs. 1 lit. b); für das Ernährungstagebuch eines Kindes die Einwilligung eines Elternteils oder Vormunds (Art. 9 Abs. 2 lit. a, Art. 8); für die Markierung „Ärztlich verordnet“ die ausdrückliche Einwilligung, die der Elternteil oder Vormund beim Einschalten erteilt (Art. 9 Abs. 2 lit. a); siehe Abschnitt 9
Einwilligungsnachweise	Welche Einwilligung du erteilt oder widerrufen hast, die Fassung des Textes, die Sprache, der Zeitpunkt; deine Bestätigung, dass du 18 oder älter bist	Um nachzuweisen, dass wir die Einwilligung eingeholt und erfasst haben (Art. 7 Abs. 1), und um die Verarbeitung zu beenden, wenn du sie widerrufst	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Deine Küche	Vorräte und Haltbarkeitsdaten, Rezepte, Menüs, Koch-Batches, Einkaufslisten	Das ist die App	Vertrag (Art. 6 Abs. 1 lit. b)
Spielfortschritt	Level, Stimmung und Tagespunkte deines Batchy	Teil der App; da Batchy aus deinem Ernährungstagebuch berechnet wird, wird sie mit der Einwilligung zu Körperdaten gespeichert	Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a)
Rezeptimporte	Ein Rezeptlink oder ein Foto eines Rezepts, das du schickst	Um daraus ein Rezept in der App zu machen. Das Foto und die Seite speichern wir nicht, nur das daraus entstandene Rezept	Vertrag (Art. 6 Abs. 1 lit. b)
KI-Nutzungszähler	Wie viele KI-Menüs deine Familie pro Tag erstellt hat; für jedes KI-Menü, wie viele Tage es umfasst und wie viele KI-Tokens es verbraucht hat	Um Tarifgrenzen anzuwenden, Missbrauch zu verhindern und zu messen, was uns ein KI-Menü kostet	Vertrag und berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Interesse an BatchDog+	Markierungen auf Familienebene, ohne deinen Namen oder deine Telegram-ID: wann der Bot eine BatchDog+-Erinnerung geschickt hat und ob die Familie sie ausgeschaltet hat	Um die Erinnerung nicht zweimal zu schicken	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Dienststatistik	Pseudonyme Aufzeichnungen dessen, was unsere Server ohnehin für dich tun, ohne Inhalte: ein Menü wurde erstellt, bestätigt, eingekauft und gekocht; das Profil wurde eingerichtet und das Geschmacksquiz abgeschlossen (wie viele Gerichte du gewählt und Runden übersprungen hast, die gewählte Kocherfahrung); welche Tage eines Menüs, das Tag für Tag gekocht wird, gekocht oder übersprungen wurden (wie viele Gerichte); ein Menüentwurf wurde gelöscht; eine Beschwerde über ein KI-Menü (wie viele Gründe, nicht welche und nicht dein Kommentar) und ihr Ergebnis; die Anmeldung in unseren Apps mit einem Code vom Bot und wo der Code angefordert wurde; welche Arten von Bot-Erinnerungen gesendet wurden (Erinnerungen zum Ernährungstagebuch werden nicht erfasst); ein KI-Menü oder ein Rezeptimport hat funktioniert oder nicht (Fehlercode, verbrauchte KI-Tokens); Registrierung, Beitritt zu einer Familie, Einladungen; welche Einwilligungen erteilt oder widerrufen wurden; Rechnungen, Zahlungen, Erstattungen, Widerrufe und Kündigungen (Produkt und Betrag, nicht der Grund, den du geschrieben hast); die Tage, an denen du die App genutzt hast. Verknüpft mit den IDs deines Kontos und deiner Familie, nicht mit deinem Namen oder deiner Telegram-ID	Um zu sehen, ob BatchDog funktioniert und was es kostet: erste Schritte, Wiederkehr, der Weg vom Menü zum Kochen, Zahlungen, KI-Kosten und -Fehler	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f); du kannst widersprechen
Nutzungsstatistik (nur wenn du sie einschaltest)	Welche Bildschirme und Schaltflächen du in der App nutzt: App öffnen, Menü starten, „Gegessen“ (ohne Gericht und Nährwerte), ein Gericht mit „Gefällt mir“ markieren, Rezept importieren, einen Lieferdienst öffnen (welchen), Einladung teilen, ein Menü von Hand ändern (Art der Änderung), den Wochenrückblick teilen (wie), BatchDog+-Angebot angezeigt, BatchDog+ öffnen (von wo aus) und seine Kauftasten, App-Fehler (Art und Bildschirm, ohne Text); Plattform und App-Version	Um zu verstehen, welche Funktionen helfen, und Probleme zu beheben. Mit dieser Einwilligung geben wir diese Daten und die Dienststatistik über dich auch unter einem Pseudonym an PostHog weiter (siehe Statistik unten)	Deine Einwilligung (Art. 6 Abs. 1 lit. a); standardmäßig aus
Zahlungen (BatchDog+)	Zahlungs-ID, Produkt, Betrag, Datum, Status, Erstattungen und deine Telegram-ID als zahlende Person. Deine Kartendaten sehen wir nie: Telegram wickelt Zahlungen in Telegram Stars ab (später auch Apple, Google oder Stripe)	Um BatchDog+ bereitzustellen, Erstattungen zu bearbeiten und die Aufzeichnungen zu führen, die das Steuerrecht verlangt	Vertrag (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Einladungen („Lade einen Freund ein“)	Dein persönlicher Einladungscode; für jeden Freund, der deinen Link geöffnet hat: ein pseudonymer Code seiner Telegram-ID (mit einem geheimen Schlüssel berechnet, die ID selbst wird nicht gespeichert), wann der Link geöffnet wurde, ob über die App oder den Bot, ob und wann die Bonustage gutgeschrieben wurden oder warum nicht. Für ein gelöschtes Konto: derselbe pseudonyme Code seiner Telegram-ID und das Löschdatum	Um Bonustage für Einladungen zu gewähren (Abschnitt 4b der Nutzungsbedingungen) und um Missbrauch zu verhindern: ein Bonus pro Person, kein Bonus für Konten, die wir schon gesehen haben, auch für gelöschte und neu angelegte	Vertrag für den Bonus (Art. 6 Abs. 1 lit. b); berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f)
Technische Protokolle	IP-Adresse, Geräte- und Browsertyp, Zeitpunkt der Anfrage, Fehler	Um den Dienst sicher zu halten und Probleme zu beheben	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Anmeldecodes	Für die Anmeldung im Web und in unseren Apps: der einmalige Anmeldecode als Fingerabdruck, berechnet mit einem geheimen Schlüssel (der Code selbst wird nicht gespeichert), deine Konto-ID, ein Fingerabdruck des Zufallscodes, den die App für diese Anmeldung erzeugt hat (wenn du ihren Button benutzt hast), wann der Code erstellt wurde, bis wann er gilt und wann er benutzt wurde. Bei einem falschen Code: ein pseudonymer Code der IP-Adresse (mit einem geheimen Schlüssel berechnet, die Adresse selbst wird nicht gespeichert) und die Uhrzeit	Damit du dich außerhalb von Telegram in dasselbe Konto anmelden kannst und Codes nicht erraten werden können	Vertrag (Art. 6 Abs. 1 lit. b); berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f)
Support-Nachrichten	Was du uns schreibst, und unsere Antworten	Um dir zu helfen	Vertrag und berechtigtes Interesse

Nachrichten vom Bot. Der Bot schickt Servicenachrichten: die Erinnerungen, die du im Profil eingerichtet hast, und Zahlungsbestätigungen. Darüber hinaus kann er, sobald die kostenlosen KI-Menütage deiner Familie aufgebraucht sind oder weniger als 3 übrig sind, eine einzige Werbenachricht zu BatchDog+ schicken, und nur, wenn deine Erinnerungen eingeschaltet sind. Eine Schaltfläche in dieser Nachricht schaltet sie für die ganze Familie aus; alle Erinnerungen kannst du im Profil ausschalten. Die Erinnerung „Batchy hat Hunger“ nutzt dein Ernährungstagebuch und wird daher nur geschickt, wenn du in Körperdaten eingewilligt hast.

Was wir nicht erheben. Wir bauen keine Werbe-SDKs und keine Analyse- oder Tracking-Werkzeuge Dritter in die App ein, verfolgen dich nicht über andere Apps oder Websites hinweg und greifen nicht auf deine Telegram-Kontakte oder -Chats zu. Wenn du die Nutzungsstatistik einschaltest, gibt unser Server pseudonyme Ereignisse an PostHog weiter (siehe Statistik unten); die App selbst lädt nichts von PostHog.

Auf deinem Gerät. Die App speichert eine Kopie deiner Daten auf deinem Gerät (Browserspeicher, IndexedDB), damit sie offline funktioniert. Wenn du die App löschst oder ihren Speicher leerst, wird diese Kopie entfernt. Auch wenn du dein Konto in der App löschst, wird sie entfernt, und wenn du eine Einwilligung widerrufst, werden die Daten dieser Einwilligung vom Gerät und von unseren Servern entfernt. Deine anderen Geräte entfernen sie bei der nächsten Synchronisierung, auch ein Gerät, das zu diesem Zeitpunkt offline war. Wenn du die Nutzungsstatistik eingeschaltet hast, warten noch nicht gesendete Ereignisse dort bis zu 7 Tage.

Du entscheidest, was du eingibst und wo es gespeichert wird. Erforderlich ist nur dein Telegram-Konto. Bei der Anmeldung fragt die App nach der Einwilligung zu Gesundheitsdaten, bevor sie irgendwelche Gesundheitsdaten sendet; nichts ist vorab angekreuzt. Wenn du „Nur auf diesem Gerät“ wählst, funktioniert BatchDog auf diesem Gerät genauso: Es berechnet weiterhin deine Ziele, führt dein Tagebuch und prüft Menüs anhand deiner Angaben, aber diese Daten werden nicht an unsere Server gesendet, deiner Familie nicht gezeigt, nicht in KI-Menüs verwendet und sind nicht auf deinen anderen Geräten. Diese Wahl funktioniert offline und löscht nichts. Wenn Gesundheitsdaten aus einer früheren Version der App schon auf unseren Servern waren, werden sie nicht sofort gelöscht: Deine persönliche Kopie ist nur für dich sichtbar, und die Kopie in deinem gemeinsamen Profil wurde entfernt (deine Gesundheitsangaben sieht deine Familie nur, wenn du eingewilligt hast, sie ihr zu zeigen). Die persönliche Kopie löschen wir bei einer geplanten Bereinigung von Daten ohne Einwilligung, die wir in der App ankündigen.

Statistik

Wie BatchDog genutzt wird, messen wir in unserer eigenen Datenbank in der EU. Die Dienststatistik stammt aus dem, was unsere Server ohnehin für dich tun; wir führen sie auf Grundlage des berechtigten Interesses, und wenn du widersprichst, schreib uns, dann löschen wir sie. Ohne deine Einwilligung bleibt sie in unserer Datenbank und wird an niemanden weitergegeben. Die Nutzungsstatistik aus der App wird nur gesendet, wenn du sie unter Profil → Daten & Datenschutz → Nutzungsstatistik einschaltest. Die App fragt dich einmal danach, mit gleichwertigen Tasten „Ja“ und „Nein“; „Nein“ oder das Schließen der Frage bedeutet, dass sie aus bleibt, und wir fragen auf keinem deiner Geräte erneut. Hast du einer früheren Fassung dieses Textes zugestimmt, nach der die Statistik nur in unserer Datenbank blieb, fragt die App dich noch einmal. Sie ist standardmäßig aus und lässt sich dort jederzeit ausschalten. Die Statistik enthält nie Gerichtsnamen, Nährwerte, Gewicht, dein Ernährungstagebuch, Gesundheitsangaben, von dir eingegebenen Text oder deine IP-Adresse.

PostHog. Wenn du die Nutzungsstatistik einschaltest, gibt unser Server etwa einmal pro Stunde deine Nutzungsstatistik und die Dienststatistik über dich ab dem Zeitpunkt deiner Einwilligung an PostHog weiter, unseren Analysedienst (PostHog Inc.; Daten gespeichert in der EU, in Frankfurt). Vor dem Senden ersetzen wir die IDs deines Kontos, deiner Familie und von Objekten durch Pseudonyme, die mit einem geheimen Schlüssel berechnet werden, den PostHog nicht hat; PostHog kann die Ereignisse deshalb nicht mit dir oder deinem Telegram-Konto verknüpfen. PostHog legt kein Profil von dir an, bestimmt nicht deinen Standort und erhält nicht deine IP-Adresse, weil die Daten von unserem Server gesendet werden, nicht von deinem Gerät. „Gegessen“-Einträge aus deinem Ernährungstagebuch und Aufzeichnungen deiner Einwilligungen werden nie gesendet. Die App selbst enthält keinen Code und keine Cookies von PostHog, und es gibt keine Sitzungsaufzeichnung. Das Ausschalten der Nutzungsstatistik beendet das Senden sofort und löscht die Statistik der App sofort von unseren Servern und deinem Gerät. Was PostHog bereits erhalten hat, wird nicht sofort gelöscht: Es trägt nur Pseudonyme, daher kann PostHog es keiner Person zuordnen; es wird gelöscht, wenn die Speicherfrist von PostHog abläuft (bis zu 7 Jahre).

3. KI-Funktionen

BatchDog nutzt ein KI-Modell unseres KI-Modellanbieters (genannt unter Auftragsverarbeiter), um Menüs zu erstellen und Rezepte aus Links und Fotos auszulesen. So erzeugte Menüs, Rezepte, Kochpläne und Nährwerte sind KI-generiert und können Fehler enthalten.

Wenn du ein KI-Menü anforderst, schicken wir dem KI-Modellanbieter: die Anzahl der Tage, Kalorienziele, die Beschreibung deiner Ernährungsform, zu meidende Lebensmittel, die Artikel in deinem Vorrat, dein Budget, falls du eins festgelegt hast, und bei einem Familienmenü den Vornamen und das Kalorienziel jedes Mitglieds. Zu meidende Lebensmittel, die aus deinen Gesundheitsangaben stammen (zum Beispiel „Erdnüsse“ bei einer Erdnussallergie), werden nur gesendet, wenn du in Gesundheitsangaben oder in Ernährungseinschränkungen eingewilligt hast. Ohne eine dieser Einwilligungen fordert die App kein KI-Menü an, wenn du Allergien oder Einschränkungen hast: Sie erklärt dir, warum, und dein Kontingent an KI-Menüs wird nicht verbraucht. Ein Menü ohne KI funktioniert weiterhin und wird auf deinem Gerät anhand deiner Angaben geprüft. Wir senden nicht: deine Telegram-ID, dein Gewicht, die Bezeichnungen deiner Diagnosen oder Medikamente und dein Ernährungstagebuch. Bei Rezeptimporten senden wir den Text der Seite oder das Foto.

Der KI-Modellanbieter verarbeitet diese Daten für uns auf Grundlage eines Auftragsverarbeitungsvertrags, nutzt sie nicht zum Training seiner Modelle und löscht sie innerhalb der unter Auftragsverarbeiter genannten Frist (derzeit 30 Tage). Wir nutzen deine personenbezogenen Daten nicht zum Training großer Sprachmodelle, und auch unser KI-Modellanbieter nutzt sie nicht zum Training. Wechseln wir den KI-Modellanbieter und bleiben Zweck, übermittelte Daten, Auftragsverarbeitungsvertrag, der Verzicht auf Training, die Speicherfrist und das Schutzniveau gleich, aktualisieren wir die Liste der Auftragsverarbeiter und kündigen den Wechsel mindestens 14 Tage vorher in der App und im Bot an. Ändern sich das Land oder die Garantien für die Übermittlung, die Speicherfrist oder die Bedingungen zum Training, bitten wir dich erneut um deine Einwilligung, bevor wir Gesundheitsdaten an den neuen Anbieter senden. Zeige auf Rezeptfotos keine personenbezogenen Informationen.

KI wird nicht eingesetzt, um Entscheidungen über dich zu treffen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Vorschläge der App sind keine medizinische Beratung; siehe die Nutzungsbedingungen.

Deine Familie. Mitglieder deiner Familiengruppe sehen den gemeinsamen Vorrat, Rezepte, Menüs und die Einkaufsliste, die Familienmitglieder ohne Konto, deinen Namen, deine Ziele und deine Ernährungsform sowie deinen Batchy, wenn du in Körperdaten eingewilligt hast. Deine Gesundheitsangaben sehen sie nur, wenn du die gesonderte Einwilligung „Gesundheitsangaben der Familie zeigen“ erteilt hast. Mit der Einwilligung „Ernährungseinschränkungen für Familie und KI“ sehen sie nur, was du nicht essen darfst (Allergene und Einschränkungen wie „keine Erdnüsse“), damit ein Familienmenü, das jemand von ihnen erstellt, das berücksichtigt. Ohne diese Einwilligung sehen sie „Ernährungseinschränkungen unbekannt“ und müssen dich aus dem Menü weglassen oder bestätigen, dass sie es selbst prüfen. Dein Ernährungstagebuch, dein Gewicht und deine Körperdaten siehst nur du. Das Ernährungstagebuch eines Kindes sieht die ganze Familie, wenn ein Elternteil oder Vormund eingewilligt hat. Denk daran, bevor du einer Familie beitrittst oder jemanden einlädst. Wenn du ein Familienmitglied ohne Konto hinzufügst, sag bitte der Person selbst oder, bei einem Kind, dem anderen Elternteil, was du eingetragen hast und wo diese Erklärung zu finden ist.

Dienstleister (Auftragsverarbeiter). Wir setzen wenige Unternehmen ein, um BatchDog zu betreiben. Sie dürfen Daten nur nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten. Die aktuelle Liste, mit dem, was jedes Unternehmen tut und wo, steht unter Auftragsverarbeiter: Supabase (Datenbank, EU), Cloudflare (Server und Hosting), unser KI-Modellanbieter (KI-Menüs und Rezeptimport), PostHog (Nutzungsstatistik, EU, nur mit deiner Einwilligung) und später Stripe, Apple und Google für Zahlungen.

Telegram betreibt die Plattform, auf der BatchDog läuft, und ist für das, was du in Telegram tust, ein eigenständiger Verantwortlicher; siehe die Datenschutzerklärung von Telegram (https://telegram.org/privacy). Telegram bekommt deine BatchDog-Daten nicht von uns, außer den Nachrichten, die unser Bot dir schickt, einschließlich der Exportdatei deiner Daten, wenn du den Bot bittest, sie dir zu schicken.

Andere. Behörden geben wir Daten nur, wenn das Gesetz es verlangt, und einem Käufer oder Rechtsnachfolger nur, wenn BatchDog verkauft wird, und zwar nach Maßgabe dieser Erklärung. Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für gezielte Werbung weiter.

5. Internationale Datenübermittlungen

Unsere Datenbank befindet sich in der Europäischen Union (Frankfurt, Deutschland). Einige Anbieter verarbeiten Daten außerhalb der EU, vor allem in den Vereinigten Staaten (das Netzwerk von Cloudflare ist weltweit; der KI-Modellanbieter kann KI-Anfragen außerhalb der EU verarbeiten, derzeit in den USA, siehe Auftragsverarbeiter). PostHog speichert die Statistik in der EU (Frankfurt), PostHog Inc. ist aber ein US-Unternehmen, daher lässt sich ein Zugriff aus den USA nicht ausschließen; dafür gilt sein Auftragsverarbeitungsvertrag mit den Standardvertragsklauseln. Wir schützen diese Übermittlungen mit dem EU-US-Datenschutzrahmen (Data Privacy Framework), wenn der Anbieter zertifiziert ist, und andernfalls mit den Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Für Nutzer im Vereinigten Königreich stützen wir uns auf die britische Erweiterung des EU-US-Datenschutzrahmens (UK Extension), wenn der Empfänger zertifiziert ist, und andernfalls auf den britischen Zusatz zu den Standardvertragsklauseln (UK International Data Transfer Addendum). Für Nutzer in der Schweiz stützen wir uns auf den Swiss-US-Datenschutzrahmen (Swiss-US Data Privacy Framework), wenn der Empfänger zertifiziert ist, und andernfalls auf die Standardvertragsklauseln mit den nach Schweizer Recht erforderlichen Anpassungen. Du kannst bei uns eine Kopie dieser Garantien anfordern.

Wenn du außerhalb der EU lebst. Deine Daten werden in der EU gespeichert und in den oben genannten Ländern verarbeitet; wenn du BatchDog nutzt, verlassen sie also dein Land. Was du nach dem Recht deines Landes über diese Übermittlungen und die Garantien, die wir verwenden, erfahren musst, steht in Abschnitt 12.

6. Wie lange wir Daten speichern

Deine Kontodaten: solange du ein Konto hast. Wenn du es löschst, werden sie sofort aus der Produktivdatenbank gelöscht, zusammen mit deinen Einwilligungsnachweisen, und auch die Kopie auf deinem Gerät wird gelöscht.
Gemeinsame Familieninhalte: solange die Familie besteht. Wenn du dein Konto löschst und andere in der Familie bleiben, bleiben der gemeinsame Vorrat, die Rezepte und die Menüs bei ihnen, und dein Name wird aus Familienmenüs entfernt. Warst du das letzte Mitglied, wird die ganze Familie gelöscht.
Einwilligung zu Gesundheitsdaten: Wenn du eine Einwilligung widerrufst, löschen wir die Daten dieser Einwilligung sofort aus der Produktivdatenbank und von deinem Gerät. Mit dem Widerruf der Einwilligung zu Gesundheitsangaben werden diese auch deiner Familie nicht mehr gezeigt.
Familienmitglieder ohne Konto: Wenn du eines entfernst, werden sein Profil und sein Ernährungstagebuch für die ganze Familie gelöscht; alte Menüs behalten nur den Vornamen. Wird ein Kind 18 (nach Geburtsjahr), endet die Einwilligung des Elternteils für sein Tagebuch, und das Tagebuch wird gelöscht.
Sicherungskopien: bis zu 30 Tage, danach werden sie überschrieben.
Technische Protokolle: bis zu 7 Tage.
Anmeldecodes und Fehlversuche: nach 24 Stunden gelöscht.
KI-Anfragen beim KI-Modellanbieter: werden innerhalb der unter Auftragsverarbeiter genannten Frist gelöscht (derzeit 30 Tage).
Zahlungsaufzeichnungen: so lange, wie das Steuer- und Buchhaltungsrecht es verlangt, derzeit 6 Jahre nach Ende des Jahres der Zahlung (spanisches Handelsgesetzbuch, Art. 30). Nachdem du das Konto gelöscht hast, bleibt deine Telegram-ID darin noch etwa 90 Tage nach dem späteren der beiden Zeitpunkte (Ende des bezahlten Zeitraums oder Löschung) gespeichert und wird dann durch einen pseudonymen Code ersetzt. Der Code wird mit einem geheimen Schlüssel aus der Telegram-ID berechnet und ist deshalb weiterhin ein personenbezogenes Datum (pseudonymisiert, nicht anonym): Mit ihm können wir eine spätere Erstattung oder Streitigkeit der Zahlung zuordnen, ohne deine ID zu speichern.
Einladungen: Das Öffnen eines Links ohne neues Konto wird nach 90 Tagen gelöscht; eine entschiedene Einladung (Bonus gewährt oder abgelehnt) und der pseudonyme Code eines gelöschten Kontos werden zum Schutz vor Missbrauch 2 Jahre gespeichert und dann gelöscht. Bereits gewährte Bonustage bleiben im Guthaben der Familie.
Statistik: Aufzeichnungen mit deiner Konto-ID werden 13 Monate gespeichert, danach bleiben nur Tagessummen ohne ID. Sie werden mit deinem Konto gelöscht; das Ausschalten der Nutzungsstatistik löscht die Statistik der App sofort. Kopien, die mit deiner Einwilligung an PostHog gegangen sind, werden dort bis zu 7 Jahre gespeichert und nicht für einzelne Personen gelöscht, weil sie nur Pseudonyme tragen.

Einzelheiten: Aufbewahrungs- und Löschplan, auf Anfrage erhältlich.

7. Deine Rechte

Du kannst jederzeit:

Deine Daten einsehen und herunterladen (Auskunft und Datenübertragbarkeit, Art. 15 und 20 DSGVO): Profil → Daten & Datenschutz → Meine Daten herunterladen. Du bekommst eine JSON-Datei mit deinem Profil, deinen Einwilligungen, deinem Tagebuch, deiner Familie und deinen Zahlungen; in Telegram schickt der Bot sie dir, höchstens einmal alle 10 Minuten. Auf demselben Bildschirm kannst du auch die Daten speichern, die auf deinem Gerät liegen, einschließlich der Daten, die nur auf diesem Gerät gespeichert sind.
Deine Daten berichtigen (Art. 16): indem du sie in der App bearbeitest.
Dein Konto und deine Daten löschen (Art. 17): Profil → Daten & Datenschutz → Konto löschen, oder schick dem Bot /deletedata, um eine Anleitung zu bekommen. Schritt für Schritt, wie du nur einen Teil der Daten löschst und was wir aufbewahren: Konto oder Daten löschen.
Eine Einwilligung widerrufen (Art. 7 Abs. 3): Profil → Daten & Datenschutz → Einwilligungen → Widerrufen, getrennt für Gesundheitsangaben, Körperdaten, Ernährungseinschränkungen für Familie und KI, das Zeigen der Angaben für deine Familie und für das Tagebuch jedes Kindes. Der Widerruf ist so einfach wie die Erteilung der Einwilligung. Wir löschen dann die Daten dieser Einwilligung von unseren Servern und von deinem Gerät; die App arbeitet mit diesen Daten nur noch auf dem Gerät weiter, wenn du sie erneut eingibst. Der Widerruf lässt die bis dahin erfolgte Verarbeitung unberührt. Die Nutzungsstatistik schaltest du auf demselben Bildschirm unter Nutzungsstatistik aus.
Die Einschränkung der Verarbeitung verlangen oder ihr widersprechen, soweit sie auf berechtigtem Interesse beruht (Art. 18 und 21). Für die Statistik schreib uns, dann löschen wir die mit deinem Konto verknüpften Aufzeichnungen.
Dich beschweren bei einer Datenschutz-Aufsichtsbehörde: bei der spanischen AEPD (https://www.aepd.es) oder bei der Behörde des EU-Landes, in dem du lebst oder arbeitest, oder, außerhalb der EU, bei der Behörde deines Landes (siehe Abschnitt 12). Wir würden uns freuen, wenn wir die Sache zuerst selbst in Ordnung bringen dürfen: hello@relaxgames.studio.
Vereinigtes Königreich. Du kannst dich zuerst bei uns beschweren: hello@relaxgames.studio; wir bestätigen den Eingang deiner Beschwerde innerhalb von 30 Tagen und teilen dir das Ergebnis unverzüglich mit. Du kannst dich auch beim Information Commissioner's Office (ICO, britische Datenschutzbehörde; ico.org.uk) beschweren.

Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei Monate verlängerbar; darüber informieren wir dich). Möglicherweise müssen wir prüfen, dass du es bist, meist indem wir dich bitten, uns von dem Telegram-Konto zu schreiben, das mit BatchDog verknüpft ist.

8. Vereinigte Staaten

Kalifornien

Hinweis nach CCPA/CPRA. In den letzten 12 Monaten haben wir diese Kategorien erhoben: Identifikatoren (Telegram-ID, Name, Benutzername); personenbezogene Aufzeichnungen; sensible personenbezogene Informationen (Gesundheitsinformationen, wenn du einwilligst); Internetaktivität (technische Protokolle); und Ableitungen (Kalorienziele). Quellen: du und dein Gerät. Zwecke: die in Abschnitt 2 genannten. Wir verkaufen personenbezogene Informationen nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, und sensible personenbezogene Informationen nutzen wir nur, um den Dienst zu erbringen, den du angefordert hast. Du hast das Recht auf Auskunft, Löschung, Berichtigung und Widerspruch gegen Verkauf oder Weitergabe (Opt-out) sowie darauf, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Nutze die Werkzeuge in der App oder schreib an hello@relaxgames.studio; ein bevollmächtigter Vertreter kann mit deiner schriftlichen Erlaubnis für dich handeln.

Verbraucher-Gesundheitsdaten

Unsere Datenschutzrichtlinie für Verbraucher-Gesundheitsdaten (Washington My Health My Data Act, Nevada SB 370, Connecticut Data Privacy Act und ähnliche Gesetze) ist eine eigene Seite: Datenschutzrichtlinie für Verbraucher-Gesundheitsdaten. Sie führt auf, welche Verbraucher-Gesundheitsdaten wir erheben, woher sie stammen, wie wir sie nutzen und weitergeben und wie du deine Rechte ausübst.

Andere US-Bundesstaaten

Wenn du in Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island, Nebraska oder einem anderen Bundesstaat mit einem Gesetz zum Schutz von Verbraucherdaten lebst, kannst du von uns eine Bestätigung verlangen, ob wir deine personenbezogenen Daten verarbeiten, sie einsehen, berichtigen und löschen und eine Kopie in einem übertragbaren Format bekommen. Diese Gesetze erlauben dir außerdem, gezielter Werbung, dem Verkauf personenbezogener Daten und Profiling mit rechtlicher oder ähnlich erheblicher Wirkung zu widersprechen (Opt-out); nichts davon tun wir, daher ändert ein Global-Privacy-Control-Signal oder ein Opt-out-Antrag für dich nichts. Sensible Daten (Gesundheitsinformationen, einschließlich Erkrankungen und Diagnosen) verarbeiten wir nur mit deiner Einwilligung und nur, um die Funktionen bereitzustellen, die du angefordert hast (siehe die Einwilligung in die Verarbeitung von Gesundheitsdaten), und wir verkaufen sie nie. Nutze die Werkzeuge in der App oder schreib an hello@relaxgames.studio; wir antworten innerhalb von 45 Tagen, wo das Gesetz es erlaubt, einmalig um 45 Tage verlängert, und sagen dir dann, warum.

Einspruch (USA)

Wenn wir deine Datenschutzanfrage ablehnen, kannst du innerhalb von 60 Tagen Einspruch einlegen, indem du auf unsere Entscheidung antwortest. Wir antworten innerhalb von 60 Tagen (innerhalb von 45 Tagen, wo dein Bundesstaat es verlangt). Lehnen wir deinen Einspruch ab, kannst du dich an den Attorney General (Generalstaatsanwalt) deines Bundesstaats wenden.

Meldung von Datenschutzverletzungen

Sollte jemals unbefugt auf Gesundheitsdaten zugegriffen werden oder sollten sie unbefugt offengelegt werden, benachrichtigen wir dich und die Behörden wie vorgeschrieben, auch nach der FTC Health Breach Notification Rule (Meldepflicht der US-Handelsbehörde FTC bei Verletzungen von Gesundheitsdaten).

9. Kinder

Für ein eigenes BatchDog-Konto musst du mindestens 18 Jahre alt sein, egal wo du wohnst. Wenn du die App zum ersten Mal öffnest, bitten wir dich zu bestätigen, dass du 18 oder älter bist; antwortest du, dass du jünger bist, bittet die App dich, das zu bestätigen, und lässt dich danach auf diesem Gerät nicht weitermachen. Die Daten, die schon auf dem Gerät sind, bleiben dort und können als Datei gespeichert werden, und „Ich habe mich vertan, ich bin 18 oder älter“ fragt erneut nach deinem Alter. Wir lassen wissentlich niemanden unter 18 ein eigenes Konto haben.

Eltern und Vormünder können ein Kind ohne Konto zu ihrer Familie hinzufügen: Name, Geburtsjahr, Kalorienziel, Ernährungsform und zu meidende Lebensmittel. Das Kind nutzt BatchDog nicht. Verwende nur einen Vornamen oder Spitznamen. Das Ernährungstagebuch des Kindes wird nur dann auf unseren Servern gespeichert und der Familie gezeigt, wenn ein Elternteil oder gesetzlicher Vormund in der Karte des Kindes das Häkchen für die Einwilligung setzt (Familie → Bearbeiten). Ist das Kind nach dem örtlichen Recht alt genug, um selbst einzuwilligen (zum Beispiel ab 14 in Spanien), bestätigt der Elternteil, dass das Kind einverstanden ist. Ohne diese Einwilligung bleibt das Tagebuch auf dem Gerät, auf dem es eingetragen wurde. Niemand kann für einen anderen Erwachsenen einwilligen: Für ein Familienmitglied ohne Konto, das 18 oder älter ist (oder dessen Geburtsjahr nicht angegeben ist), speichert BatchDog nur den Namen, das Kalorienziel, die Ernährungsform und die zu meidenden Lebensmittel, und sein Tagebuch bleibt auf dem Gerät.

Du kannst die Einwilligung für ein Kind jederzeit widerrufen oder das Kind entfernen (Profil → Daten & Datenschutz oder Familie). Wenn du ein Kind entfernst, werden sein Profil und sein Tagebuch für die ganze Familie gelöscht. Wenn du glaubst, dass ein Kind ein Konto hat oder dass wir Daten eines Kindes ohne Erlaubnis speichern, schreib an hello@relaxgames.studio, und wir löschen sie.

10. Sicherheit

Daten werden bei der Übertragung (HTTPS) und im Ruhezustand in unserer Datenbank verschlüsselt. Jede Familie kann nur ihre eigenen Daten lesen; das erzwingt die Datenbank selbst. Dein privates Profil (Körperdaten und Gesundheitsangaben, die du nicht geteilt hast) kannst nur du lesen. Die Datenbank weist außerdem Gesundheitsdaten zurück, für die kein Einwilligungsnachweis vorliegt. Serverschlüssel liegen in einem geheimen Speicher und sind nie in der App. Zugriff auf Produktivsysteme haben nur Personen, die ihn für ihre Arbeit brauchen. Gefährdet eine Datenschutzverletzung deine Rechte, informieren wir die Aufsichtsbehörde innerhalb von 72 Stunden und dich unverzüglich (Art. 33 und 34 DSGVO).

11. Änderungen

Änderungen veröffentlichen wir hier mit einem neuen Gültigkeitsdatum. Ist eine Änderung wesentlich, informieren wir dich in der App oder über den Bot, bevor sie wirksam wird, und bitten erneut um deine Einwilligung, wo das Gesetz es verlangt.

12. Informationen für dein Land

BatchDog wird von Spanien aus betrieben und wendet diese Erklärung, die auf der DSGVO beruht, auf alle an. Das Recht des Landes, in dem du lebst, kann dir mehr Rechte geben oder verlangen, dass wir dir mehr mitteilen; dieser Abschnitt ergänzt, was es verlangt. Wo er mehr sagt als der Rest dieser Erklärung, gilt er für dich. Die Rechte aus Abschnitt 7 und die Werkzeuge unter Profil → Daten & Datenschutz funktionieren in jedem Land.

Vereinigtes Königreich

BatchDog wird im Vereinigten Königreich derzeit nicht angeboten (Nutzungsbedingungen, Abschnitt 18), und wir haben dort keinen Vertreter benannt. Sollten die UK GDPR und der Data Protection Act 2018 (britisches Datenschutzgesetz) auf deine Nutzung von BatchDog dennoch anwendbar sein, meinen Verweise auf Artikel der DSGVO in dieser Erklärung die gleichen Artikel der UK GDPR, Übermittlungen aus dem Vereinigten Königreich sind in Abschnitt 5 beschrieben und Beschwerden in Abschnitt 7. BatchDog ist für Erwachsene gedacht (Abschnitt 9): Es erstellt von niemandem ein Profil für Marketingzwecke, nutzt deinen Standort nicht und hat standardmäßig die datenschutzfreundlichsten Einstellungen.

Schweiz

Es gilt das Bundesgesetz über den Datenschutz (DSG). Gesundheitsdaten sind besonders schützenswerte Personendaten; wir bearbeiten sie nur mit deiner ausdrücklichen Einwilligung. BatchDog wird in der Schweiz derzeit nicht angeboten (Nutzungsbedingungen, Abschnitt 18), und wir haben dort keinen Vertreter benannt: Das DSG verlangt einen solchen (Art. 14) nur, wenn die Bearbeitung mit dem Angebot von Dienstleistungen in der Schweiz zusammenhängt und zugleich umfangreich, regelmäßig und mit einem hohen Risiko verbunden ist. Deine Daten werden Empfängern in Deutschland und anderen EU-Ländern bekanntgegeben, deren Datenschutz die Schweiz als angemessen anerkennt, sowie in den Vereinigten Staaten (Garantien: Abschnitt 5); das Netzwerk von Cloudflare bearbeitet Anfragen in dem Rechenzentrum, das dir am nächsten liegt. Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) beschweren.

Brasilien

Es gilt das Allgemeine Datenschutzgesetz (LGPD, Gesetz 13.709/2018). Wir verarbeiten deine Daten für die Zwecke in Abschnitt 2 auf diesen Rechtsgrundlagen: Erfüllung eines Vertrags (Art. 7, V), Erfüllung einer rechtlichen Verpflichtung (Art. 7, II), berechtigtes Interesse (Art. 7, IX) und Einwilligung (Art. 7, I). Gesundheitsdaten sind sensible personenbezogene Daten: Wir verarbeiten sie nur mit deiner spezifischen und hervorgehobenen Einwilligung (Art. 11, I), die du in der Einwilligung in die Verarbeitung von Gesundheitsdaten erteilst. Deine Rechte (Art. 18): Bestätigung, dass wir deine Daten verarbeiten, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder übermäßiger Daten, Datenübertragbarkeit, Information darüber, an wen wir sie weitergeben, Information über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen, Widerruf der Einwilligung sowie Eingabe bei der Nationalen Datenschutzbehörde (ANPD, gov.br/anpd). Unsere Ansprechperson für den Datenschutz (encarregado) ist Maksim Paleyeu, hello@relaxgames.studio; du kannst an hello@relaxgames.studio auf Portugiesisch schreiben. Internationale Übermittlungen (Art. 33): Unsere Anbieter sitzen in der EU und in den Vereinigten Staaten (Abschnitt 5); wir übermitteln Daten auf Grundlage der Standardvertragsklauseln der ANPD, wo unser Anbieter ihnen zugestimmt hat, weil dies zur Erfüllung unseres Vertrags mit dir erforderlich ist (Art. 33, IX), und Gesundheitsdaten auf Grundlage deiner spezifischen Einwilligung (Art. 33, VIII). Daten eines Kindes werden nur mit der spezifischen Einwilligung eines Elternteils oder Vormunds verarbeitet (Art. 14; Abschnitt 9).

Kanada

Es gelten der Personal Information Protection and Electronic Documents Act (PIPEDA, kanadisches Bundesdatenschutzgesetz) und die Gesetze der Provinzen, darunter das Gesetz Quebecs über den Schutz personenbezogener Informationen im Privatsektor (Act respecting the protection of personal information in the private sector). Verantwortlich für den Schutz personenbezogener Informationen ist Maksim Paleyeu, hello@relaxgames.studio. Gesundheitsinformationen erheben wir nur mit deiner ausdrücklichen Einwilligung. Deine Informationen werden außerhalb Kanadas gespeichert und verarbeitet, in der EU und in den Vereinigten Staaten (Abschnitt 5), und können für Gerichte und Behörden dieser Länder zugänglich sein. Bevor personenbezogene Informationen von Einwohnern Quebecs außerhalb Quebecs übermittelt werden, prüfen wir, ob sie dort angemessen geschützt sind (Datenschutz-Folgenabschätzung). Unsere Einstellungen sind standardmäßig die datenschutzfreundlichsten: Die Nutzungsstatistik ist aus, und Gesundheitsdaten bleiben auf deinem Gerät, bis du einwilligst. Einwohner Quebecs können außerdem ihre elektronisch erfassten Daten in einem strukturierten, gängigen Format verlangen. Die eine Werbenachricht zu BatchDog+, die der Bot schicken kann (Abschnitt 2), nennt uns als Absender und hat eine Schaltfläche, mit der du sie abstellst. Du kannst dich beim Office of the Privacy Commissioner of Canada (kanadischer Datenschutzbeauftragter, priv.gc.ca) beschweren oder, in Quebec, bei der Commission d'accès à l'information (cai.gouv.qc.ca).

Australien und Neuseeland

Australien. Es gelten der Privacy Act 1988 und die Australian Privacy Principles (australische Datenschutzgrundsätze). Gesundheitsinformationen sind sensible Informationen; wir erheben sie nur mit deiner Einwilligung. Wir geben personenbezogene Informationen an Empfänger im Ausland weiter, in Deutschland und anderen EU-Ländern sowie in den Vereinigten Staaten, und Cloudflare verarbeitet Anfragen in dem Rechenzentrum, das dir am nächsten liegt; unsere Auftragsverarbeitungsverträge verpflichten sie, die Informationen auf einem Niveau zu schützen, das mit den Australian Privacy Principles vergleichbar ist. Bitte beschwere dich zuerst bei uns; haben wir deine Beschwerde nicht innerhalb von 30 Tagen erledigt, kannst du dich beim Office of the Australian Information Commissioner (australische Datenschutzbehörde, oaic.gov.au) beschweren.

Neuseeland. Es gilt der Privacy Act 2020. Wir geben personenbezogene Informationen nur an solche Anbieter im Ausland weiter (Abschnitt 5), die vertraglich verpflichtet sind, sie in einer mit dem neuseeländischen Recht vergleichbaren Weise zu schützen. Wenn du ein Familienmitglied hinzufügst, sag der Person bitte Bescheid (Abschnitt 4). Du kannst dich beim Privacy Commissioner (neuseeländischer Datenschutzbeauftragter, privacy.org.nz) beschweren.

Japan

Es gilt das Gesetz zum Schutz personenbezogener Informationen (Act on the Protection of Personal Information, APPI). Betreiber: Maksim Paleyeu (Relax Games Studio), Anschrift in Abschnitt 1, vertreten durch Maksim Paleyeu. Nutzungszwecke: Abschnitt 2. Personenbezogene Informationen, die besondere Sorgfalt erfordern (etwa Krankengeschichte und Erkrankungen), erheben wir nur mit deiner vorherigen Einwilligung. Mit dem Umgang mit personenbezogenen Daten beauftragen wir die Anbieter aus Abschnitt 4. Einige sitzen im Ausland: in der EU, deren Datenschutzsystem die japanische Kommission zum Schutz personenbezogener Informationen (Personal Information Protection Commission) als dem japanischen gleichwertig anerkennt, und in den Vereinigten Staaten, die kein umfassendes Datenschutzgesetz auf Bundesebene haben; die US-Anbieter sind vertraglich zu Maßnahmen verpflichtet, die denen gleichwertig sind, die das APPI von uns verlangt, wir prüfen, dass sie diese weiterhin ergreifen, und geben dir auf Anfrage Informationen dazu. Sicherheitsmaßnahmen: eine Grundsatzrichtlinie und Regeln für den Umgang mit Daten; eine verantwortliche Person und ein Verfahren für Vorfälle; Verschwiegenheitspflicht für alle mit Zugriff; keine Aufzeichnungen auf Papier und Daten nur in den gesicherten Rechenzentren unserer Anbieter; Zugriffskontrolle, Verschlüsselung bei der Übertragung und im Ruhezustand sowie Zugriffsregeln auf Familienebene in der Datenbank. Wir speichern Daten in Deutschland (EU) und verarbeiten sie in den Vereinigten Staaten und ergreifen diese Maßnahmen in Kenntnis der Systeme dieser Länder zum Schutz personenbezogener Informationen. Um Offenlegung, Berichtigung, Einstellung der Nutzung, Löschung oder die Aufzeichnungen über die Weitergabe an Dritte zu verlangen, nutze die Werkzeuge in der App oder schreib an hello@relaxgames.studio; das ist kostenlos.

Südkorea

Es gilt das Gesetz zum Schutz personenbezogener Informationen (Personal Information Protection Act, PIPA). Unser Datenschutzbeauftragter (Chief Privacy Officer) ist Maksim Paleyeu, hello@relaxgames.studio. Gesundheitsinformationen, die zu den sensiblen Informationen gehören, verarbeiten wir nur mit deiner gesonderten Einwilligung. Endet eine Speicherfrist aus Abschnitt 6, löschen wir die Daten so, dass sie nicht wiederhergestellt werden können. Um BatchDog bereitzustellen, übermitteln wir personenbezogene Informationen wie folgt ins Ausland (Art. 28-8 PIPA):

Empfänger	Land	Personenbezogene Informationen	Zweck	Wann und wie	Speicherdauer
Supabase, Inc. (supabase.com)	Deutschland	Alle in BatchDog gespeicherten Daten	Datenbank und Anmeldung	Über das Netzwerk, immer wenn du die App nutzt	Wie in Abschnitt 6
Cloudflare, Inc. (cloudflare.com)	Vereinigte Staaten und das Rechenzentrum, das dir am nächsten liegt	Daten, die zwischen deinem Gerät und der Datenbank übertragen werden, IP-Adresse, Anfrageprotokolle	Hosting und Netzwerk	Über das Netzwerk bei jeder Anfrage	Protokolle bis zu 7 Tage
Unser KI-Modellanbieter (genannt unter Auftragsverarbeiter)	Vereinigte Staaten	Menüeinstellungen, Ernährungseinschränkungen (mit Einwilligung), Vorratsartikel, Vornamen, Rezepttext oder -foto	KI-Menüs und Rezeptimport	Über das Netzwerk, wenn du ein KI-Menü oder einen Import anforderst	Bis zu 30 Tage
PostHog Inc. (posthog.com)	Deutschland	Pseudonyme Nutzungsereignisse	Nutzungsstatistik, nur mit deiner Einwilligung	Über das Netzwerk etwa einmal pro Stunde	Bis zu 7 Jahre

Du kannst diese Übermittlungen ablehnen. Ohne die ersten beiden kann BatchDog nicht funktionieren, sie abzulehnen bedeutet daher, dein Konto zu löschen; an den KI-Modellanbieter gehen Daten nur, wenn du ein KI-Menü oder einen Import anforderst, und an PostHog nur, wenn du die Nutzungsstatistik einschaltest. Hilfe oder Abhilfe bekommst du beim Schlichtungsausschuss für Streitigkeiten über personenbezogene Informationen (Personal Information Dispute Mediation Committee, kopico.go.kr) oder beim Meldezentrum für Verletzungen personenbezogener Informationen (Personal Information Infringement Report Center, privacy.kisa.or.kr, Telefon 118).

Indien

Es gelten der Digital Personal Data Protection Act 2023 (indisches Datenschutzgesetz) und seine Durchführungsbestimmungen (Rules), sobald sie in Kraft treten. Wir sind der Verantwortliche (Data Fiduciary). Du kannst eine Zusammenfassung deiner personenbezogenen Daten und der Stellen bekommen, an die wir sie weitergegeben haben, sie berichtigen, vervollständigen, aktualisieren und löschen lassen, deine Einwilligung widerrufen, Abhilfe bei deinen Beschwerden verlangen und eine andere Person benennen, die deine Rechte ausübt, wenn du stirbst oder dazu nicht mehr in der Lage bist (schreib uns). Beschwerden: Maksim Paleyeu, hello@relaxgames.studio; wir antworten spätestens innerhalb von 30 Tagen. Bist du nicht zufrieden, kannst du dich beim Data Protection Board of India (indische Datenschutzbehörde) beschweren. Daten eines Kindes verarbeiten wir nur mit der Einwilligung eines Elternteils oder gesetzlichen Vormunds (Abschnitt 9), und wir verfolgen oder überwachen das Verhalten von Kindern nicht und richten keine Werbung an sie.

Türkei

Es gilt das Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK). Wir sind der Verantwortliche. BatchDog wird in der Türkei noch nicht angeboten (Nutzungsbedingungen, Abschnitt 18), daher haben wir noch keinen Vertreter des Verantwortlichen in der Türkei benannt und uns noch nicht in VERBIS registriert; beides tun wir, bevor wir BatchDog dort anbieten. Wir verarbeiten deine Daten für die Zwecke in Abschnitt 2, weil es für unseren Vertrag mit dir erforderlich ist, um rechtliche Verpflichtungen zu erfüllen, aufgrund unserer berechtigten Interessen oder mit deiner ausdrücklichen Einwilligung (Art. 5); Gesundheitsdaten, eine besondere Kategorie, nur mit deiner ausdrücklichen Einwilligung (Art. 6). Wir übermitteln Daten ins Ausland (Abschnitt 5) auf Grundlage von Standardverträgen, die der türkischen Datenschutzbehörde (Personal Data Protection Authority) gemeldet wurden (Art. 9). Deine Rechte (Art. 11): zu erfahren, ob wir deine Daten verarbeiten, und Informationen dazu, zu ihrem Zweck und zu den Empfängern im In- und Ausland zu bekommen, sie berichtigen oder löschen zu lassen und zu verlangen, dass die Empfänger darüber informiert werden, einem für dich nachteiligen Ergebnis zu widersprechen, das allein auf automatisierter Auswertung beruht, und Ersatz für Schäden durch rechtswidrige Verarbeitung zu verlangen. Schreib zuerst uns; wir antworten innerhalb von 30 Tagen kostenlos. Danach kannst du dich beim türkischen Datenschutzrat (Personal Data Protection Board, kvkk.gov.tr) beschweren.

Belarus

Es gilt das Gesetz der Republik Belarus Nr. 99-Z „Über den Schutz personenbezogener Daten“. Gesundheitsdaten sind besondere personenbezogene Daten; wir verarbeiten sie nur mit deiner Einwilligung. Deine Daten werden nach Deutschland und in andere EU-Länder sowie in die USA übermittelt (Abschnitt 5). Die USA haben kein umfassendes Datenschutzgesetz, das mit dem belarussischen vergleichbar ist; der Schutz kann dort daher geringer sein, und US-Behörden können nach US-Recht Zugang zu Daten erhalten. Wir verringern dieses Risiko durch Verträge, die unsere Anbieter binden, indem wir dem Anbieter des KI-Modells nur senden, was ein Menü braucht, und indem wir Lebensmitteleinschränkungen aus deinen Gesundheitsangaben nur mit deiner Einwilligung senden. Wir übermitteln Daten ins Ausland, weil das für die Erfüllung unseres Vertrags mit dir erforderlich ist, und Gesundheitsdaten auf Grundlage deiner Einwilligung (Einwilligung in die Verarbeitung von Gesundheitsdaten). Du kannst erfahren, welche Daten wir zu welchem Zweck verarbeiten, sie erhalten, berichtigen oder löschen lassen, deine Einwilligung widerrufen und erfahren, wem wir sie bereitgestellt haben: Nutze die Funktionen in der App oder schreib an hello@relaxgames.studio; wir antworten innerhalb der gesetzlichen Frist. Du kannst dich beim Nationalen Zentrum für den Schutz personenbezogener Daten beschweren (cpd.by).

Golfstaaten

Wenn du in Saudi-Arabien, den Vereinigten Arabischen Emiraten, Katar, Bahrain, Oman oder Kuwait lebst, gilt das Datenschutzgesetz deines Landes. Du kannst verlangen, über die Verarbeitung informiert zu werden, deine Daten einzusehen und eine Kopie zu bekommen, sie berichtigen oder löschen zu lassen und deine Einwilligung zu widerrufen. Gesundheitsdaten verarbeiten wir nur mit deiner ausdrücklichen Einwilligung. Deine Daten werden in die EU und in die Vereinigten Staaten übermittelt (Abschnitt 5), auf Grundlage von Verträgen, die unsere Anbieter zu ihrem Schutz verpflichten, wie es die Übermittlungsregeln deines Landes erlauben. In Saudi-Arabien kannst du dich bei der Saudi Data and AI Authority (saudische Behörde für Daten und künstliche Intelligenz, SDAIA, sdaia.gov.sa) beschweren.

Andere Länder

Wenn du anderswo lebst, zum Beispiel in Singapur, Malaysia, Thailand, auf den Philippinen, in Mexiko, Argentinien, Chile, Kolumbien oder Südafrika, kann das Datenschutzgesetz deines Landes gelten. Wir wenden diese Erklärung vollständig auf dich an, verarbeiten Gesundheitsdaten nur mit deiner ausdrücklichen Einwilligung, schützen Übermittlungen aus deinem Land mit Verträgen, die unsere Anbieter binden (Abschnitt 5), und beantworten Anfragen innerhalb der Frist, die dein Recht vorsieht, spätestens aber innerhalb eines Monats. Du kannst dich bei der Datenschutzbehörde deines Landes beschweren. Verlangt dein Recht etwas, das diese Erklärung nicht abdeckt, schreib uns an hello@relaxgames.studio.

13. Kontakt

Maksim Paleyeu (Relax Games Studio), Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, Spanien. E-Mail: hello@relaxgames.studio. In Telegram: schick dem Bot /privacy.