Datenschutzerklärung

Bewegung und Entspannung

Die Bewegungsroutinen, Animationen, Zeitfenster und die leichtere Variante werden im Browser beziehungsweise in der App-Ansicht ausgeführt. Die Tagesempfehlung richtet sich nach der lokalen Uhrzeit; Gesundheitsangaben und Laborberichte werden dafür nicht ausgewertet. Der laufende Übungsstand und die Zeit bleiben nur im Arbeitsspeicher dieser geöffneten Sitzung und werden beim Neuladen oder Abmelden zurückgesetzt. Sie werden nicht im Konto gespeichert und nicht an Fitnessdienste übermittelt. Für diesen Bereich werden keine Sensor-, Standort- oder Health-Connect-Berechtigungen angefordert.

Die kurzen Übungsvideos mit Ton werden bei Bedarf von unserem eigenen Anwendungsserver geladen. Dabei entstehen die unter „Technische Daten“ beschriebenen Webanfragen, etwa mit IP-Adresse und aufgerufenem Dateipfad. Es werden keine Wiedergabeereignisse oder Übungsabschlüsse als Trainingshistorie an dein Konto oder einen externen Videodienst gesendet. Ton und Wiedergabe steuerst du selbst.

1. Verantwortlicher

BiteBoogie wird unter der Marke Karkossa Apps / Karkossa von MÉLUNÉE Paris Korlátolt Felelősségű Társaság (MÉLUNÉE Paris Kft.), Izabella utca 68/B A. lház. Fsz. 5. ajtó, 1064 Budapest, Ungarn, betrieben. Kontakt für Datenschutzanfragen: p.karkossa@melunee.com. Diese Erklärung gilt für die Android-App BiteBoogie (com.biteboogie.app), biteboogie.melunee.com und den zugehörigen Anwendungsdienst api.melunee.com.

2. Von dir bereitgestellte Daten

• Konto: Benutzername, E-Mail-Adresse, Konto- und Sitzungskennungen, Erstellungszeitpunkt sowie gesalzene Passwort- und Wiederherstellungscode-Hashes. Passwörter werden nicht im Klartext gespeichert.
• Planung: Haushaltsgröße, Ernährungsform, ausgeschlossene Zutaten, Rezepte und Favoriten, Mahlzeitwechsel, Einkaufslisten, Erledigungsstatus, Kalenderauswahl, Sprache und weitere gespeicherte Einstellungen.
• Freiwillige Gesundheitsangaben: gesundheitsbezogene Ausschlüsse, ausgewählte Erkrankungen, Volljährigkeitsbestätigung und Einwilligungsangaben.
• Freiwillige Laborunterlagen: PDF-Inhalt, Dateiname, Untersuchungsdatum, Upload-Zeitpunkt, Dateigröße und private Speicherkennung. Die PDF kann von dir hochgeladene Gesundheitsdaten und Identifikationsangaben enthalten.
• Support: Nachrichten und Informationen, die du uns übermittelst.

3. Zwecke und Rechtsgrundlagen

Konto- und Planungsdaten dienen der Bereitstellung und geräteübergreifenden Synchronisierung des gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Sicherheit, Missbrauchsabwehr und notwendige Fehlerdiagnose beruhen auf unserem berechtigten Interesse an einem sicheren, zuverlässigen Dienst (Art. 6 Abs. 1 lit. f). Gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 lit. c. Freiwillige Gesundheitsdaten verarbeiten wir aufgrund deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a). Supportanfragen bearbeiten wir zur Leistungserbringung oder zur Beantwortung deiner Anfrage.

4. Gesundheitsdaten und Labor-PDFs

Gesundheitsfunktionen und Dokumentuploads sind freiwillig. Allgemeine Planung ist ohne Laborbericht möglich. Beim Speichern gesundheitsbezogener Profileinstellungen wird deine Einwilligung abgefragt; der Hinweis am Labor-Upload erläutert die Einwilligung zur privaten Speicherung. PDFs dienen deinem eigenen Zugriff, Verlauf und Arztgespräch. Sie werden nicht automatisch medizinisch ausgewertet und nicht zur Analyse an einen generativen KI-Dienst übermittelt. Die Rezeptzuordnung verwendet deine Profil- und Zutatenauswahl, keine automatische Auswertung der PDF-Inhalte. Lade nur Unterlagen hoch, die du bereitstellen darfst. Du kannst deine Einwilligung durch Entfernen freiwilliger Profilangaben, eine Löschanfrage für Dokumente per E-Mail oder die Kontolöschung widerrufen. Die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. BiteBoogie stellt keine Diagnose und ersetzt keine ärztliche Betreuung.

5. Google-Anmeldung und Google-Play-Käufe

Wenn du die Google-Anmeldung wählst, erhalten wir eine eindeutige Kontokennung und deine bestätigte E-Mail-Adresse zur Anmeldung oder Kontoverknüpfung. Dein Google-Passwort und deine Kontaktliste erhalten wir nicht. Google verarbeitet Daten auch nach seiner Datenschutzerklärung. Sobald Google-Play-Käufe freigeschaltet und genutzt werden, verarbeitet Google die Zahlungsdaten. Wir verarbeiten Produkt/Basistarif, Kauftoken, Abostatus, Ablaufdatum und eine pseudonyme Kontozuordnung zur Zugangsprüfung und Verarbeitung von Aboänderungen. Vollständige Kartendaten erhalten wir nicht. Google kann eigene Zahlungsnachweise aufbewahren. Das Löschen von BiteBoogie beendet kein Google-Play-Abo.

6. Technische Daten, Cookies und lokaler Speicher

Bei Anfragen werden IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-/App-Informationen und technische Fehlerdaten übermittelt. Eine serverseitige IP-Länderzuordnung kann eine Sprache vorschlagen; GPS wird dafür nicht verwendet und deine IP nicht an einen externen Geolokalisierungsdienst gesendet. Notwendige Sitzungscookies halten dich üblicherweise bis zu 30 Tage angemeldet. Kurzlebige Sicherheitscookies und app-lokale Prüfinformationen schützen die Google-Anmeldung. Die Webversion kann deine Sprache lokal speichern und einen Service Worker für Installation/Offline-Dateien verwenden. Über Browser- oder Android-Einstellungen kannst du lokale Daten löschen; für Anmeldung und Synchronisierung musst du dich danach erneut anmelden. BiteBoogie enthält keine Werbe-SDKs oder verhaltensbezogenen Werbetracker. Wir verkaufen keine persönlichen Daten oder Gesundheitsdaten.

Freiwillige Nutzungsstatistik und Profilfreigabe

Im Profil entscheidest du über zwei voneinander unabhängige, standardmäßig ausgeschaltete Freigaben. Deine Entscheidung beeinflusst deinen Zugang zur App nicht. Mit deiner Nutzungsfreigabe kann das berechtigte BiteBoogie-Team unter deinem Namen beziehungsweise deiner E-Mail-Adresse sehen, wann und wie oft du die App nutzt, welche Bereiche und Rezepte du öffnest und welche Rezept-, Koch-, Favoriten- und Einkaufslistenaktionen du anforderst. Dazu gehören PDF-, Druck- und Teilen-Anfragen, Sitzungen, Zeitpunkte und eine geschätzte Vordergrundzeit. Dies dient persönlicher Betreuung und der Verbesserung der App. Eine angeforderte Aktion bestätigt keinen abgeschlossenen Dateidownload oder tatsächlich gekochtes Gericht. In diesen Nutzungsereignissen speichern wir keine Nachrichten, Dokumentinhalte oder Gerätekennungen.

Eine separate ausdrückliche Profilfreigabe erlaubt die Anzeige deiner gewählten Ernährungsform, Ausschlüsse und selbst angegebenen gesundheitlichen Einschränkungen im geschützten Producter für Betreuung und Statistik. Gesundheitsangaben werden zusätzlich nur angezeigt, wenn du ihrer Speicherung im Ernährungsprofil zugestimmt hast. Wir leiten daraus oder aus deinem Verhalten keine Diagnosen ab. Diese Freigabe gibt keine Labor-PDFs für die Nutzungsstatistik frei.

Beide Einwilligungen kannst du in „Profil & Abo“ unter „Deine Datenfreigabe“ jederzeit ändern oder widerrufen. Der Widerruf der Nutzungsfreigabe löscht die aktiven Nutzungsereignisse und zugehörigen Sitzungen deines Kontos. Der Widerruf der Profilfreigabe beendet deren Anzeige in dieser Statistik; dein Ernährungsprofil zur eigenen Planung bleibt bestehen. Berichte zeigen höchstens die letzten 90 Tage. Ältere Nutzungsereignisse werden beim nächsten Bereinigungslauf entfernt; dieser wird bei Statistikabrufen oder beim Erfassen von Nutzung höchstens einmal täglich ausgeführt. Für Backups gelten die nachfolgenden Speicherregeln.

Bei geschenktem Zugang verarbeiten wir die Anzahl der Freimonate, Begründung, Freischaltungs- und Ablaufzeit sowie deine Bestätigung der Mitteilung, damit das Geschenk korrekt angezeigt wird. Diese Servicemitteilung erscheint auch ohne Nutzungsfreigabe.

7. Empfänger, Hosting und internationale Verarbeitung

Berechtigte Mitarbeitende und technische Dienstleister verarbeiten Daten nur, soweit dies für Betrieb, Sicherheit und Support erforderlich ist. Supabase stellt die Anwendungsdatenbank und den privaten Dokumentenspeicher in der konfigurierten EU-Region Frankfurt bereit; das bedeutet nicht, dass sämtliche Vorgänge eines Anbieters ausschließlich in der EU stattfinden. Google stellt optionale Anmeldung sowie Play-Vertrieb/Zahlungsdienste bereit. Anbieter können Unterauftragsverarbeiter einsetzen oder Betriebsinformationen außerhalb des EWR verarbeiten. Die jeweiligen Anbieterregelungen enthalten Auftragsverarbeitungsbedingungen und gegebenenfalls Übermittlungsgarantien wie Standardvertragsklauseln; siehe Supabase-DPA. Informationen zu Garantien erhältst du auf Anfrage. Gesetzlich erforderliche Offenlegungen oder die Geltendmachung/Verteidigung von Rechtsansprüchen bleiben möglich. Labor-PDFs übermitteln wir nicht zur Anmeldung oder Abrechnung an Google.

8. Speicherdauer und Sicherheit

Kontodaten und gespeicherte Planung bleiben während der Nutzung deines Kontos gespeichert, sofern du nicht vorher eine verfügbare Löschung verlangst. Dokumente bleiben bis zur Kontolöschung oder einer Dokumentlöschanfrage gespeichert. Die Kontolöschung entfernt aktive Kontodaten und Sitzungen; die Dateibereinigung beginnt zeitnah und wird bei Bedarf wiederholt. Gelöschte Daten können bis zur Überschreibung im jeweiligen Sicherungszyklus vorübergehend in zugriffsbeschränkten Anbieter-Backups enthalten sein; sie stehen nicht für den normalen Dienstzugriff bereit. Reguläre Webserver-Zugriffsprotokolle werden täglich mit 14 Archiven rotiert (einschließlich aktuellem Protokoll ungefähr 15 Tage); erforderliche Nachweise zu Sicherheitsvorfällen können länger verbleiben. Supportkorrespondenz speichern wir, solange sie für Anfrage und zugehörige Ansprüche benötigt wird. Gesetzlich erforderliche Transaktions-/Buchhaltungsunterlagen können für die gesetzliche Frist aufbewahrt werden. Wir verwenden HTTPS, Passwort-Hashes, privaten Dokumentenspeicher und serverseitige Kontozugriffsprüfungen. Absolute Sicherheit kann kein System garantieren.

9. Konto oder Dokumente löschen

Öffne in BiteBoogie ganz unten Profil & Abo → Account löschen und bestätige die Löschung. Aus Sicherheitsgründen kann eine erneute Anmeldung erforderlich sein. Alternativ schreibe an p.karkossa@melunee.com, Betreff „BiteBoogie Kontolöschung“, möglichst von deiner registrierten E-Mail-Adresse. Einzelne PDFs kannst du durch Angabe der betreffenden Untersuchungsdaten zur Löschung anfordern; hänge nicht unnötig medizinische Unterlagen an die E-Mail. Vor der Bearbeitung können wir deine Identität prüfen. Die Kontolöschung entfernt Profil, Planungs-/Einkaufsdaten, Google-Verknüpfung, Sitzungen und appseitig zugeordnete Kaufdaten und löst die Löschung hochgeladener PDFs aus. Erforderliche gesetzliche Nachweise und vorübergehende beschränkte Backups unterliegen den obigen Speicherregeln. Ein aktives Abo musst du zusätzlich in Google Play kündigen, um weitere Abbuchungen zu verhindern.

10. Deine Rechte und Beschwerden

Unter den Voraussetzungen der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, Einwilligungen widerrufen und einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Wende dich an die oben genannte Kontaktadresse. Wir antworten grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen werden erläutert. Du kannst dich bei deiner örtlichen Aufsichtsbehörde oder der ungarischen Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH) beschweren. Die automatische Rezeptzuordnung ist keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.

11. Minderjährige und Änderungen

Einige Ernährungsprofile setzen die Bestätigung der Volljährigkeit voraus. Minderjährige sollten gesundheitsbezogene Funktionen nur mit angemessener elterlicher oder fachlicher Begleitung nutzen; soweit gesetzlich erforderlich, ist die Zustimmung der Sorgeberechtigten notwendig. Hat ein Kind Daten ohne erforderliche Berechtigung bereitgestellt, kontaktiere uns zur Löschung. Bei Änderungen der Datenverarbeitung aktualisieren wir diese Seite und informieren zusätzlich bzw. holen neue Einwilligungen ein, soweit erforderlich. Kontodaten sind für ein Konto notwendig; Gesundheitsangaben und PDFs sind freiwillig. Ohne diese optionalen Angaben sind entsprechende personalisierte Funktionen eingeschränkt, allgemeine Planung bleibt möglich.

Persönliche Angaben und erfasste Kontozugriffe

In „Profil & Abo“ kannst du freiwillig deinen Namen, dein Geburtsdatum, dein Wohnsitzland und dein Geschlecht speichern. Diese Angaben werden berechtigten BiteBoogie-Administratoren für die persönliche Kundenbetreuung und Kontoverwaltung angezeigt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO durch die ausdrücklich beschriftete Schaltfläche „Freiwillige Angaben speichern“. Ohne diese Angaben kannst du die App unverändert nutzen. Über „Angaben entfernen“ kannst du diese Daten jederzeit löschen und deine Einwilligung widerrufen; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Wir ergänzen fehlende Angaben nicht durch Vermutungen oder aus Konten anderer Dienste.

Seit dem 4. November 2026 erfassen wir bei erfolgreichen Registrierungen, Anmeldungen und bestätigten Kontozugriffen die erste und letzte beobachtete IP-Adresse, die IP der Registrierung nur bei tatsächlich erfasster Registrierung, die letzte Anmelde-IP, zugehörige Zeitpunkte, eine grobe Plattformkategorie und den verwendeten BiteBoogie-Anwendungsdienst. Die Länderzuordnung erfolgt anhand einer lokalen IP-Datenbank ohne Weitergabe der IP an einen externen Geolokalisierungsdienst. Sie ist nur ungefähr, kann etwa durch Mobilfunk oder VPN abweichen und belegt keinen Wohnsitz. Frühere Registrierungs-IPs werden ohne verlässliche Quelle nicht nachträglich ergänzt.

Diese begrenzten technischen Kontodaten dienen der Kontosicherheit, Missbrauchsabwehr und Unterstützung bei Anmeldeproblemen auf Grundlage unseres berechtigten Interesses an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht für Werbung, Diagnose oder die freiwillige Inhalts-Nutzungsstatistik verwendet. Nur berechtigte Administratoren können sie im geschützten Producter sehen; der Aufruf der Detailansicht wird ohne die angezeigten Datenwerte protokolliert. Die einzelnen IP-Adressen werden spätestens nach 90 Tagen nicht mehr angezeigt und durch einen täglichen Bereinigungslauf entfernt. Ungefähre Länder, Plattform und Zeitpunkte bleiben als begrenzte Konto-Historie bis zur Kontolöschung gespeichert. Die übrigen Lösch-, Backup- und Widerspruchsrechte dieser Erklärung gelten ebenfalls. Die getrennten freiwilligen Nutzungs- und Gesundheitsfreigaben bleiben bestehen.