BESSER ESSEN.
BESSERE
LEISTUNG.

1. Kurz erklärt

Die meisten App-Daten bleiben auf deinem Gerät. „Frag Ben“ sucht ebenfalls zuerst lokal. Nur wenn lokal keine passende Antwort gefunden wird, die KI-Funktion aktiviert ist und du freiwillig eingewilligt hast, wird deine aktuelle Frage über unseren Server bei Amazon Web Services (AWS) an die OpenAI API gesendet.

„Frag Ben“ ist ein KI-System und nicht Benjamin persönlich. KI-Antworten können falsch oder unvollständig sein. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

2. Daten, Zwecke und Rechtsgrundlagen

Lokale App-Nutzung

Profilname, Ziel, Ernährungsmodus, Ausschlüsse, Kalorienrahmen, Mahlzeiten, eigene Rezepte, Favoriten, Einkaufsliste, Fortschritt und Frag-Ben-Verlauf werden im App-Speicher deines Geräts verarbeitet. Zweck ist, die von dir gewünschten App-Funktionen bereitzustellen und zu personalisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst diese Daten im Profil exportieren oder löschen.

Angaben zu Alter, Schwangerschaft, Stillzeit sowie aktueller oder früherer Essstörung werden ausschließlich lokal verwendet, um riskante Diät- und Defizitfunktionen zu sperren. Sie werden nicht an den KI-Coach übertragen und nicht für Marketing oder Analytics verwendet.

Optionale KI-Antwort

Verarbeitet werden deine aktuelle Frage, bis zu sechs thematisch passende Ausschnitte aus Bens redaktionell freigegebenem Wissensbestand, eine zufällige Installationskennung, eine pseudonyme Abo-Kennung für Nutzungsgrenzen sowie Version und Zeitpunkt deiner Einwilligung. Zweck ist eine quellengebundene Antwort auf eine offene Ernährungsfrage sowie Missbrauchs- und Kostenbegrenzung. Rechtsgrundlage ist deine jederzeit widerrufbare Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Bitte gib keine Namen, Kontaktdaten, Diagnosen, Medikamente, Laborwerte oder andere besondere Kategorien personenbezogener Daten ein. Solche Eingaben werden nach festen Regeln möglichst vor der Übertragung gestoppt. Die KI-Funktion ist nicht für Gesundheitsdaten im Sinne von Art. 9 DSGVO vorgesehen und bietet keine Diagnose.

Antwort melden

Wenn du eine KI-Antwort meldest, speichern wir Kategorie, Antworttitel, pseudonyme Abo-Kennung, Fassung der Datenschutzhinweise und Zeitpunkt mit einer vorgesehenen Aufbewahrungsdauer von 90 Tagen; die automatische technische Löschung kann verzögert erfolgen. Deine Frage wird mit der Meldung nicht gespeichert. Zweck ist Produktsicherheit und Qualitätsprüfung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, unsichere oder fehlerhafte KI-Ausgaben zu erkennen und zu korrigieren.

3. Empfänger und Auftragsverarbeiter

Amazon Web Services EMEA SARL (AWS) betreibt unseren Server in Frankfurt, speichert pseudonyme Daten zur Begrenzung der Nutzung und technische Betriebsprotokolle.

OpenAI Ireland Ltd. verarbeitet die Frage und die freigegebenen Wissensausschnitte zur Erzeugung und Moderation der Antwort. API-Inhalte werden nach Angaben von OpenAI standardmäßig nicht zum Trainieren der Modelle verwendet, sofern keine ausdrückliche Datenfreigabe aktiviert wurde. Wir beauftragen OpenAI nicht damit, die erzeugten Antworten für einen späteren Abruf zu speichern. Inhalte können im Rahmen der Missbrauchsüberwachung dennoch grundsätzlich bis zu 30 Tage aufbewahrt werden, solange keine genehmigte Zero-Data-Retention-Konfiguration besteht. Eine längere Aufbewahrung kann nach den Anbieterregeln gesetzlich oder zum Schutz vor Missbrauch erforderlich sein. Für die technische Verarbeitung können Eingaben außerdem bis zu 24 Stunden verschlüsselt zwischengespeichert werden.

4. Übermittlung außerhalb der EU/des EWR

Der eigene AWS-Dienst läuft in Frankfurt. AWS und OpenAI können genehmigte Unterauftragsverarbeiter auch außerhalb des EWR einsetzen. Soweit dabei personenbezogene Daten in Drittländer übermittelt werden, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework – soweit anwendbar – oder EU-Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen. Aktuelle Unterauftragsverarbeiter sind in den Anbieterunterlagen von AWS und OpenAI aufgeführt.

5. Speicherdauer

• Lokale App-Daten: bis du sie im Profil löschst, die App-Daten zurücksetzt oder die App deinstallierst.
• Zufällige Installationskennung: lokal bis zur Löschung der App-Daten.
• AWS-Kontingentdaten: Minutenwerte etwa 2 Stunden, Tageswerte etwa 2 Tage, Monatswerte etwa 40 Tage; die technische Löschung erfolgt per automatische Löschfristen und kann verzögert ausgeführt werden.
• Pseudonyme Zuordnung eines Google-Play-Kaufnachweises zu deinem Kontingent sowie Abo-Status und Gültigkeit: etwa 90 Tage nach der letzten erfolgreichen Prüfung; automatische Löschung per automatische Löschfristen kann technisch verzögert erfolgen. Der Kaufnachweis selbst wird nicht dauerhaft auf unserem Server gespeichert.
• Gemeldete KI-Antworten: etwa 90 Tage; automatische Löschung per automatische Löschfristen kann technisch verzögert erfolgen.
• OpenAI-Missbrauchsüberwachungsdaten: grundsätzlich bis zu 30 Tage, vorbehaltlich der vertraglich verfügbaren Datenkontrollen.
• AWS-Betriebsprotokolle: 14 Tage. AWS kann die endgültige Entfernung abgelaufener Ereignisse technisch verzögert ausführen.

Unser Backend schreibt Fragen und Antworten nicht selbst in Protokolle oder Datenbanken. Unvermeidbare technische Fehlerdaten werden auf das Erforderliche begrenzt.

6. Einwilligung und Widerruf

Die KI-Verarbeitung ist freiwillig. Ohne Einwilligung bleiben bei aktivem Premium-Abo die lokalen, redaktionell freigegebenen Antworten nutzbar. Deine Bestätigung wird mit Fassung der Datenschutzhinweise und Zeitpunkt lokal gespeichert. Du kannst sie direkt bei „Frag Ben“ oder unter Profil → Daten & Sicherheit → KI-Datenverarbeitung widerrufen. Danach werden keine neuen Fragen mehr an AWS oder OpenAI gesendet. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

7. Sicherheit und Nutzungsgrenzen

Der Server begrenzt KI-Anfragen pro geprüftem Abo auf 5 pro Minute, 20 pro UTC-Kalendertag und 300 pro UTC-Kalendermonat. Dafür wird eine aus dem Kaufnachweis abgeleitete pseudonyme Kennung verarbeitet. Sie bleibt bei einer Neuinstallation und verknüpften Abo-Erneuerungen gleich. Eingaben und Ausgaben werden moderiert. Fragen zu Notfällen, Diagnosen, Medikamenten, Laborwerten, privaten Daten und Manipulationsversuchen werden blockiert.

Diese Maßnahmen verringern Risiken, können aber nicht jede fehlerhafte Eingabe oder Antwort ausschließen. Bei medizinischen Beschwerden oder Warnzeichen nutze professionelle medizinische Hilfe; im Notfall den örtlichen Notruf.

8. YouTube, Fotos und Käufe

Der YouTube-Player wird erst nach deiner gesonderten Zustimmung geladen. Dabei können IP-Adresse, Geräte- und Nutzungsdaten an Google/YouTube übermittelt werden. Es gelten deren Datenschutzbestimmungen. Rezept- und Kochfunktionen bleiben ohne Player nutzbar.

Mahlzeiten- und Kühlschrankfotos werden derzeit nicht extern analysiert und standardmäßig nicht gespeichert. Premium-Abos werden über Google Play abgewickelt. Zur Freischaltung und Wiederherstellung übermittelt die App den Google-Play-Kaufnachweis und die Installationskennung an unseren AWS-Server. Dieser prüft bei Google Produkt, Abo-Status und Gültigkeit und bestätigt abgeschlossene Käufe. Zweck ist die Bereitstellung deines Abos (Art. 6 Abs. 1 lit. b DSGVO). Bankdaten, Karteninformationen und Google-Passwörter werden nicht an unseren Server oder OpenAI übermittelt. Google verarbeitet Zahlungs- und Kontodaten nach seinen eigenen Datenschutzhinweisen. Der Kaufnachweis wird nicht an OpenAI gesendet. Für die KI-Sicherheitsprüfung wird nur die pseudonyme Abo-Kennung zusammen mit Frage und Wissensausschnitten übermittelt. Ohne bestätigtes Abo bleibt Basic kostenlos nutzbar.

Die App gibt keine Erfolgs-, Heil- oder Abnehmgarantie.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort oder am Ort des mutmaßlichen Verstoßes.

Für Rechteanfragen erreichst du uns unter info@crossbar-gym.de.

10. Änderungen

Wenn sich Anbieter, Zwecke, Datenarten oder Speicherdauern wesentlich ändern, wird diese Erklärung aktualisiert. Bei einer Änderung der Fassung der KI-Datenschutzhinweise verlangt die App erneut deine Einwilligung.