Canoz Datenschutzerklärung

Gültig ab: 24. Oktober 2026

Dies ist eine Übersetzung der englischen Fassung. Weichen die beiden Fassungen voneinander ab, ist die englische Fassung maßgeblich.

Canoz („die App“) ist ein KI-Kalorientracker für das iPhone von Canoz („wir“, „uns“), dem Verantwortlichen im Sinne des Datenschutzrechts. Diese Datenschutzerklärung erklärt, welche Daten die App verarbeitet, warum, wer uns dabei hilft und welche Wahlmöglichkeiten du hast. Kontakt: support@canoz.app

Das Wichtigste in Kürze

• Du brauchst kein Konto. Canoz legt beim ersten Start ein anonymes Konto für dich an.
• Essensfotos und -beschreibungen werden mit deiner Einwilligung zur Analyse an unsere KI-Anbieter gesendet und von uns nicht gespeichert.
• Dein Profil, deine Ziele und dein Ernährungstagebuch werden gespeichert, damit die App über mehrere Starts hinweg funktioniert. Du kannst jederzeit alles unter Einstellungen → Konto löschen entfernen.
• Wir verarbeiten deine Gesundheitsdaten nur mit deiner ausdrücklichen Einwilligung.
• Wir verkaufen deine Daten nicht, zeigen keine Werbung, verfolgen dich nicht über andere Apps hinweg und nutzen deine Gesundheitsdaten niemals für Werbung.

Was wir verarbeiten und warum

• Essensfotos, die du aufnimmst oder auswählst: um das Essen zu erkennen und Kalorien und Makros zu schätzen. Wir speichern sie nicht. Das Foto wird zur Analyse gesendet und danach verworfen; nur das Ergebnis (Namen der Gerichte, Portionen, Nährwerte) wird in deinem Tagebuch gespeichert. Fotos werden vorher auf deinem iPhone neu kodiert, dabei werden Standort- und Kameradaten entfernt.
• Beschreibungen und Notizen zu Mahlzeiten, die du eintippst: gleicher Zweck wie bei Fotos. Das Analyseergebnis wird mit der Mahlzeit gespeichert.
• Antworten aus dem Onboarding: Geschlecht, Geburtsdatum, Größe, Gewicht, Ziel, Zielgewicht, Tempo, Trainingseinheiten pro Woche, Ernährungsform, Küchen, Hindernisse, Ziele und Einheiten. Wir nutzen sie, um deinen Kalorien- und Makroplan zu berechnen und die Erkennung von Mahlzeiten an deine Küchen anzupassen. Gespeichert in deinem Profil.
• Dein Ernährungstagebuch: Mahlzeiten, Portionen, Kalorien, Makros, Gesundheitswert und Uhrzeit, um deinen Tagesfortschritt und deinen Verlauf anzuzeigen.
• Daten aus Apple Health, die du freigibst: aktive Energie und Gewicht. Die aktive Energie wird nur auf deinem iPhone genutzt, um dein tägliches Kalorienziel anzupassen, und erreicht nie unsere Server. Gewichtseinträge aus Apple Health werden in deinem Konto gespeichert, um deinen Fortschritt zu zeigen. Canoz schreibt außerdem die Mahlzeiten, die du einträgst (Energie, Protein, Kohlenhydrate und Fett), und die Gewichte, die du erfasst, in Apple Health; diese Daten bleiben auf deinem Gerät und in Apple Health. Freiwillig; du kannst den Zugriff jederzeit in der Health-App ändern.
• Wasser, das du einträgst: die Gläser Wasser, die du hinzufügst, und dein tägliches Wasserziel, gespeichert in deinem Konto, um Trinkmenge, Verlauf und Fortschritt zu zeigen und sie auf einem neuen iPhone wiederherzustellen. Wenn du es erlaubst, schreibt Canoz sie auch als Wasseraufnahme in Apple Health.
• Deine Einwilligung zu Gesundheitsdaten: Datum und Uhrzeit, zu der du sie erteilt oder widerrufen hast.
• „Wie hast du von uns erfahren?“: um zu verstehen, über welche Kanäle Nutzer zu uns kommen.
• Anonyme Nutzer-ID: um deine Daten zusammenzuhalten und dein Abo zuzuordnen.
• E-Mail-Adresse und Apple-Nutzer-ID, nur wenn du „Mit Apple anmelden“ wählst: um dein Konto auf einem neuen iPhone wiederherzustellen. Apple kann uns statt deiner echten Adresse eine private Weiterleitungsadresse geben.
• Abostatus und Kaufhistorie: um Premium freizuschalten und Käufe wiederherzustellen.
• Nutzungsereignisse in der App (zum Beispiel „Onboarding abgeschlossen“ oder „Paywall angezeigt“) und eine App-Instanz-ID: um zu verstehen, wie die App genutzt wird, und sie zu verbessern. Wir erfassen sie mit Google Firebase Analytics; das ist fester Teil der App und hat keine eigene Ein-/Aus-Einstellung. Sie sind nicht mit deinem Konto verknüpft: Firebase erhält nie deine Nutzer-ID, deinen Namen, deine E-Mail-Adresse oder deine Gesundheits- oder Körperwerte. Es wird keine Werbe-ID verwendet, und die Daten dienen nicht dazu, dich über Apps oder Websites anderer Unternehmen hinweg zu verfolgen. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung der App insgesamt zu verstehen. Zusätzlich speichert ab App-Version 1.1.3 auch unser eigener Server diese Ereignisse mit der anonymen Nutzer-ID deines Kontos, zusammen mit den Namen der Bildschirme und Schaltflächen, die du nutzt, und wie lange jeder Bildschirm geöffnet bleibt, damit wir sehen, wo die App schwer zu bedienen ist. Diese Kopie ist mit deinem Konto verknüpft, enthält nie deine Mahlzeiten, Fotos, Gesundheits- oder Körperwerte, wird zusammen mit deinem Konto gelöscht und wird nie verkauft oder für Werbung verwendet.
• Absturz- und Fehlerberichte, nur aus App-Store- und TestFlight-Versionen: wenn die App abstürzt, der Stacktrace des Absturzes, das Gerätemodell, die iOS-Version, die App-Version und einige feste Kennzeichnungen (der Bereich der App und ob du die kostenlose Version oder Premium nutzt). Außerdem senden wir einige Fehlerberichte mit festen Kategorien (zum Beispiel „Mahlzeitenprotokoll konnte nicht gelesen werden“), die keine Inhalte enthalten. Wir erfassen sie mit Google Firebase Crashlytics, nur um Abstürze zu finden und zu beheben. Crashlytics verwendet eine zufällige Installations-ID, die nicht mit deinem Konto verknüpft ist. Sie sind nicht mit deinem Konto verknüpft, enthalten keine Nutzer-ID und nie deine Mahlzeiten, Fotos, Spracheingaben, Gesundheitsdaten oder Kontodaten. Sie werden nicht für Tracking oder Werbung verwendet. Rechtsgrundlage ist unser berechtigtes Interesse, die App funktionsfähig zu halten.
• Apple-Ads-Zuordnung: Apples AdServices-Framework gibt der App ein Token, das RevenueCat bei Apple einlöst. Apple antwortet, ob du Canoz nach dem Tippen auf eine unserer Apple-Ads-Anzeigen installiert hast, und wenn ja, mit den Kampagnendetails (etwa Kampagne, Anzeigengruppe und Keyword). RevenueCat speichert sie mit deinem Abo-Datensatz. Wir nutzen sie nur, um zu sehen, welche unserer Werbekampagnen zu Abos führen. Dabei wird keine Werbe-ID verwendet, keine Tracking-Erlaubnis benötigt und nichts mit einem Werbenetzwerk geteilt. Rechtsgrundlage ist unser berechtigtes Interesse, unsere eigene Werbung zu messen.
• Mitteilungen „Angebote & Tipps“, nur wenn du sie einschaltest: gelegentliche Mitteilungen zu Canoz Premium, höchstens eine am Tag. Sie werden auf deinem iPhone erstellt und geplant; unsere Server senden keine Mitteilungen und wir nutzen kein Push-Token. Deine Wahl und ob du eine Mitteilung öffnest, werden als App-Nutzungsereignisse erfasst (siehe oben), und ein zufälliges Testgruppen-Label („treatment“ oder „holdout“) wird bei RevenueCat mit deinem Abo-Datensatz gespeichert, damit wir messen können, ob diese Mitteilungen helfen. Du kannst sie jederzeit unter Einstellungen → Mitteilungen → Angebote & Tipps ausschalten. Rechtsgrundlage ist deine Einwilligung.
• Analyseprotokolle (Status, Antwortzeit, KI-Modell, Kosten) und Protokolle abgelehnter Scan-Anfragen (zum Beispiel wenn ein Tageslimit erreicht ist): um den Dienst zu betreiben, Missbrauch zu verhindern und die Kosten zu kontrollieren.

Wir erheben weder deinen Namen noch deine Telefonnummer, deine Kontakte oder deinen genauen Standort.

Freunde einladen

Nur wenn du Einstellungen → Freunde einladen nutzt oder einen Einladungscode eingibst.

• Dein Einladungscode: Wir erstellen einen Code für dein Konto, wenn du eine Einladung teilst. Wir speichern nur einen nicht umkehrbaren, mit einem geheimen Schlüssel erzeugten Hash des Codes, nie den Code selbst. Ein Code läuft nach 90 Tagen ab.
• Einladungen und Belohnungen: Wenn ein Freund deinen Code nutzt, speichern wir, dass dein Konto sein Konto eingeladen hat, die Datumsangaben, ob er innerhalb von 14 Tagen eine erste Mahlzeit eingetragen hat, und die Premium-Monate, die ihr jeweils erhalten habt. Du siehst deine Einladungen nur als „Freund“ mit Datum und Status, nie Namen, E-Mail-Adresse oder Konto. Dein Freund sieht nur den Code, den er eingegeben hat.
• Ein mit einem geheimen Schlüssel erzeugter Hash der Kennung deines Apple Accounts: damit derselbe Apple Account eine Belohnung nicht zweimal erhalten kann und die Grenze von 6 Monaten pro Jahr auch nach einer Neuinstallation gilt. Er lässt sich nicht in deine Kennung zurückverwandeln.
• Eine Geräteprüfung bei Apple (DeviceCheck): Wenn du einen Code nutzt, fragt die App bei Apple an, ob dieses iPhone schon einmal eine Einladung genutzt hat, und markiert es als genutzt. Apple speichert für unser Entwicklerkonto zwei Bits; wir erhalten keine Gerätekennung und speichern nichts über dein Gerät.
• Ein nicht umkehrbarer Netzwerkcode: Um das Erraten von Codes zu verhindern, werden falsche Codes pro Netzwerk mit einem nicht umkehrbaren, täglich wechselnden Code gezählt, der aus deiner IP-Adresse abgeleitet wird. Die Adresse lässt sich daraus nicht zurückgewinnen, und wir löschen den Code nach einem Tag.
• Premium-Monate werden über RevenueCat deiner Konto-ID gutgeschrieben.
• Besuche der Einladungsseite: Wenn jemand einen Einladungslink auf canoz.app öffnet, speichern wir den Besuch nur mit Land und Uhrzeit. Der Code im Link wird nicht gespeichert.

Gesundheitsdaten und deine ausdrückliche Einwilligung

Dein Gewicht, deine Größe, deine Ziele, deine Mahlzeiten und deine Trinkmenge sind Gesundheitsdaten, ebenso alles, was Canoz aus Apple Health liest. Deine Antworten auf die Fragen zu deinem Körper bleiben auf deinem iPhone, bis du ausdrücklich einwilligst. Um diese Einwilligung bittet dich die App, bevor sie deinen Plan erstellt, mit dieser Erklärung: „Ich willige ein, dass Canoz meine Gesundheitsdaten (Gewicht, Größe, Ziele, Mahlzeiten, Wasser und Daten aus Apple Health, wenn ich es verbinde) zur Erstellung meines Plans verarbeitet und meine Essensfotos und -beschreibungen zur Schätzung der Nährwerte an seine KI-Anbieter (Google Gemini, über fal.ai und OpenRouter) sendet, wie in der Datenschutzerklärung beschrieben.“ Ohne das Häkchen kannst du nicht weitermachen, und ohne diese Einwilligung analysiert Canoz keine Mahlzeiten und speichert keine Daten aus Apple Health. Deine Essensfotos und -beschreibungen gehen an die in der Erklärung genannten KI-Anbieter (siehe Dienstleister). Die Anfrage enthält das Foto oder den Text, deine Sprache und deine Küchen- und Ernährungsvorlieben, nie deine Nutzer-ID, deine Körperdaten oder deine Daten aus Apple Health.

Diese Einwilligung ist die Rechtsgrundlage für die Verarbeitung deiner Gesundheitsdaten nach Art. 9 Abs. 2 lit. a DSGVO (EU/EWR und Vereinigtes Königreich) und nach den Regeln zur ausdrücklichen Einwilligung (açık rıza) des türkischen Datenschutzgesetzes Nr. 6698 (KVKK). Du kannst sie jederzeit widerrufen: in der App, indem du dein Konto in den Einstellungen löschst, oder indem du uns schreibst. Nach einem Widerruf löschen wir die aus Apple Health importierten Daten (die Gewichtseinträge aus Apple Health) von unseren Servern. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf, aber ohne Einwilligung kann Canoz weder deinen Plan erstellen noch deine Mahlzeiten analysieren.

Wir nutzen Gesundheitsdaten nur, um die Funktionen der App bereitzustellen. Daten aus Apple Health werden nie an das KI-Modell gesendet und nie für Analysen, Werbung oder Marketing genutzt, und wir verkaufen sie nie. Wir speichern Gesundheitsdaten nicht in iCloud und geben sie nur an die unten genannten Dienstleister weiter, die sie in unserem Auftrag verarbeiten.

Weitere Rechtsgrundlagen

• Erbringung des Dienstes, den du angefragt hast (Vertrag): dein Konto, dein Ernährungstagebuch, dein Abo und der Support.
• Unser berechtigtes Interesse: den Dienst sicher zu halten, Missbrauch zu verhindern und die Nutzung in zusammengefasster Form zu verstehen, um die App zu verbessern.
• Deine Einwilligung, wo das Gesetz sie verlangt.

Dienstleister

• DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: vermietet uns den Server, auf dem unsere Datenbank, die anonymen Konten, „Mit Apple anmelden“ und die Serverfunktionen laufen, mit der Open-Source-Software Supabase, die wir selbst betreiben. Türkei (Ankara).
• Ace Data Centers, Inc.: speichert unsere verschlüsselten nächtlichen Backups. Sie werden verschlüsselt, bevor sie unseren Server verlassen, und nur wir haben den Schlüssel. Vereinigte Staaten.
• Cloudflare, Inc. (Cloudflare Pages): hostet die Website canoz.app, einschließlich der Einladungslinks, und verarbeitet Server-Logs (etwa deine IP-Adresse), wenn du sie besuchst. Vereinigte Staaten.
• fal.ai: Gateway, das das Foto oder den Text an das KI-Modell weiterleitet. Wir schalten die Speicherung von Anfragen bei fal ab, und fal trainiert nicht mit Kundeninhalten. Vereinigte Staaten.
• OpenRouter: leitet die Anfrage an das KI-Modell weiter. Wir lassen nur Modellanbieter zu, die Anfragen weder speichern noch damit trainieren. Vereinigte Staaten.
• Google (Gemini-Modell): liest das Essensfoto oder den Text und liefert die Nährwertschätzung. Nur über OpenRouter mit der Einstellung „keine Datenerhebung“ erreichbar.
• RevenueCat: verwaltet Abos und Kaufhistorie und speichert die Apple-Ads-Kampagnendetails und das Testgruppen-Label von „Angebote & Tipps“ mit deinem Abo-Datensatz. Vereinigte Staaten.
• Google Firebase Analytics: Nutzungsstatistiken der App, nicht mit deinem Konto verknüpft und ohne Werbe-ID. Vereinigte Staaten.
• Google Firebase Crashlytics: Absturz- und Fehlerberichte, nicht mit deinem Konto verknüpft. Vereinigte Staaten.
• Apple: Zahlungen, „Mit Apple anmelden“, Apple Health auf deinem Gerät, DeviceCheck, wenn du einen Einladungscode nutzt, und die Apple-Ads-Zuordnung (AdServices).
• Open Food Facts: offene Produktdatenbank für Barcode-Abfragen. Unser Server sendet nur die Barcode-Nummer, nie deine personenbezogenen Daten. Frankreich (EU).

Unser Server steht in der Türkei, und mehrere der oben genannten Dienstleister sitzen in den Vereinigten Staaten. Wenn du Canoz in der EU/im EWR oder im Vereinigten Königreich nutzt, werden deine Daten daher in die Türkei und in die Vereinigten Staaten übermittelt. Diese Übermittlungen sind erforderlich, um den von dir gewünschten Dienst zu erbringen (Art. 49 Abs. 1 lit. b DSGVO). Unsere Schutzmaßnahmen: Alle Verbindungen sind verschlüsselt, Backups werden verschlüsselt, bevor sie unseren Server verlassen, nur wir haben den Schlüssel, und nur wir haben Zugriff auf den Server.

KI-Schätzungen sind keine medizinische Beratung

Kalorien- und Nährwerte sind Schätzungen eines KI-Modells und können falsch sein. Canoz ist kein Medizinprodukt und gibt keine medizinische Beratung. Sprich mit einer Ärztin, einem Arzt oder einer Ernährungsfachkraft, bevor du deine Ernährung stark umstellst, besonders wenn du schwanger bist, eine Erkrankung hast oder in der Vergangenheit eine Essstörung hattest.

Wie lange wir Daten speichern

• Essensfotos: werden von uns nicht gespeichert.
• Alles andere wird gespeichert, bis du dein Konto löschst. Einstellungen → Konto löschen entfernt dein Profil, dein Ernährungstagebuch und alle zugehörigen Einträge sofort aus unserer Datenbank.
• RevenueCat behält die Kaufhistorie der gelöschten anonymen ID, weil Apples Abrechnungsunterlagen das erfordern. Dein App-Store-Abo gehört zu deiner Apple-ID: Das Löschen des Kontos kündigt es nicht. Kündige es in den Einstellungen deines App-Store-Accounts.
• Einladungen: Wenn du eine Einladung genutzt oder geteilt hast, bleiben der Einladungseintrag (die Datumsangaben, sein Status und die Belohnungen) und die gehashte Apple-Kennung nach dem Löschen deines Kontos erhalten, ohne deine Konto-ID, damit derselbe Apple Account eine Belohnung nicht zweimal erhalten kann. Versuche mit falschen Codes werden nach einem Tag gelöscht.

Deine Rechte

Je nachdem, wo du lebst (zum Beispiel nach der DSGVO in der EU/im EWR und im Vereinigten Königreich, dem KVKK in der Türkei, dem LGPD in Brasilien oder Gesetzen von US-Bundesstaaten), kannst du Auskunft, Berichtigung, Datenübertragung oder Löschung deiner Daten verlangen, der Verarbeitung widersprechen oder sie einschränken lassen und deine Einwilligung jederzeit widerrufen. Nutzer in der Türkei können außerdem die Rechte aus Art. 11 KVKK geltend machen. Das meiste davon geht direkt in der App: Bearbeite dein Profil in den Einstellungen, trenne Apple Health in der Health-App und lösche alles mit „Konto löschen“. Für alles andere schreib an support@canoz.app. Du kannst dich außerdem bei deiner zuständigen Datenschutzaufsichtsbehörde beschweren.

Kinder

Canoz ist nicht für Personen unter 16 Jahren gedacht, und wir erheben nicht wissentlich Daten von Kindern. Wenn du glaubst, dass ein Kind die App genutzt hat, melde dich bei uns, und wir löschen die Daten.

Änderungen

Wenn sich diese Datenschutzerklärung ändert, aktualisieren wir oben das Datum und informieren dich bei wichtigen Änderungen in der App.

Impressum

Anbieter: Canoz E-Mail: support@canoz.app

Kontakt

support@canoz.app