Datenschutzerklärung
Stand: 21. August 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:
52N34S Group – Steffen Giebler
Schwedter Str. 25, 10119 Berlin, Deutschland
E-Mail: support@52n34s.com
Diese Datenschutzerklärung gilt für die App „Kolibi" für iOS und für die Website kolibi.app.
2. Überblick
Kolibi ist ein Ernährungstagebuch. Der Dienst verarbeitet dabei zwangsläufig Daten, die Rückschlüsse auf deine Gesundheit zulassen — Körpermaße, Gewichtsverlauf, Kalorienaufnahme und Fotos deiner Mahlzeiten. Diese Daten sind besonders geschützt (Art. 9 DSGVO), und wir behandeln sie entsprechend.
Die wichtigsten Punkte vorab:
- Du kannst die App zunächst ohne Account nutzen. Auch dabei entstehen Daten; Näheres in Ziffer 4.
- Deine Fotos werden zur Analyse an einen KI-Dienstleister in den USA übermittelt und dort bis zu 30 Tage gespeichert. Näheres in Ziffer 7.
- Wir verkaufen keine Daten, betreiben keine Werbung und stellen deine Daten niemandem zum Training von KI-Modellen zur Verfügung.
- Fehleranalyse und Nutzungsstatistik laufen über Anbieter mit Serverstandort in der EU.
3. Rechtsgrundlagen im Überblick
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags: Account, Kernfunktionen der App, Abonnementverwaltung
- Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen: Sicherheit, Missbrauchsprävention, Stabilität und Verbesserung des Dienstes
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Push-Benachrichtigungen, Apple Health, Nutzungsstatistik
- Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung für gesundheitsbezogene Daten
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten
4. Nutzung ohne Account
Beim ersten Start der App wird automatisch eine anonyme Sitzung erstellt. Dafür ist keine Angabe von dir erforderlich.
Was dabei verarbeitet wird:
- eine zufällig erzeugte Nutzerkennung ohne Bezug zu deiner Person
- eine Gerätekennung (auf iOS die vom Betriebssystem vergebene „Identifier for Vendor")
- die Anzahl der von dir durchgeführten Bildanalysen
- alle Daten, die du in der App eingibst (siehe Ziffern 5 bis 8)
Zweck: Bereitstellung des Dienstes ohne Registrierung sowie Durchsetzung der Begrenzung kostenloser Bildanalysen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung, Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsprävention. Der Zugriff auf die Gerätekennung erfolgt, weil er zur Bereitstellung des von dir ausdrücklich gewünschten Dienstes erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).
Wichtig zu wissen: Die Gerätekennung wird im geschützten Systemspeicher deines Geräts (iOS-Schlüsselbund) abgelegt und bleibt dort auch nach einer Deinstallation der App erhalten. Sie wird zurückgesetzt, wenn du alle Apps desselben Anbieters von deinem Gerät entfernst.
Grenzen deiner Rechte ohne Account: Ohne Account können wir dich nicht identifizieren. Auskunfts-, Berichtigungs- und Löschverlangen können wir daher nur bearbeiten, wenn du uns die Zuordnung ermöglichst. Bei Geräteverlust oder Neuinstallation sind deine Daten nicht wiederherstellbar.
Speicherdauer: Anonyme Konten werden nach 30 Tagen ohne Aktivität automatisch gelöscht.
Beim Löschen deines Accounts wird die Gerätekennung aus unserer Datenbank entfernt. Sie verbleibt jedoch im geschützten Systemspeicher deines Geräts, bis du alle Apps desselben Anbieters entfernst.
Legst du später einen Account an, bleibt deine bisherige Kennung bestehen und deine Daten werden übernommen. Meldest du dich stattdessen mit einem bereits bestehenden Account an, gehen die ohne Account erfassten Daten verloren; wir weisen dich vorher darauf hin.
5. Account
Registrierung per E-Mail: Wir verarbeiten deine E-Mail-Adresse und ein von dir gewähltes, bei uns nur als kryptografischer Hashwert gespeichertes Passwort.
„Mit Apple anmelden": Wir erhalten eine von Apple vergebene Kennung und eine E-Mail-Adresse. Wenn du die Funktion „E-Mail-Adresse verbergen" nutzt, erhalten wir nur eine Weiterleitungsadresse von Apple und nicht deine echte Adresse. Näheres bei Apple: apple.com/legal/privacy
„Mit Google fortfahren": Wir erhalten deine E-Mail-Adresse sowie, sofern von dir freigegeben, Namen und Profilbild. Näheres bei Google: policies.google.com/privacy
Zweck: Bereitstellung des Accounts, Zuordnung deiner Daten, Wiederherstellung des Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Bis zur Löschung deines Accounts.
6. Profil-, Körper- und Gesundheitsdaten
Zur Berechnung deines Kalorienziels und zur Führung des Ernährungstagebuchs verarbeiten wir:
- Geburtsdatum, biologisches Geschlecht, Körpergröße, Aktivitätsniveau
- Gewicht und Gewichtsverlauf, optional ein Zielgewicht
- dein Kalorienziel und dessen Verlauf
- alle von dir erfassten Mahlzeiten mit Zutaten, Mengen und Nährwerten
- deine Korrekturen an geschätzten Portionsgrößen
Zweck: Kernfunktion des Dienstes. Die Korrekturen nutzen wir zusätzlich, um künftige Portionsschätzungen an deine typischen Portionsgrößen anzupassen (siehe Ziffer 19).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Diese Daten sind gesundheitsbezogen und damit besonders geschützt. Wir verarbeiten sie auf Grundlage deiner ausdrücklichen Einwilligung, die du beim ersten Start der App erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du deinen Account löschst; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: Bis zur Löschung deines Accounts.
7. Foto-Analyse durch künstliche Intelligenz
Dies ist die datenschutzrechtlich wichtigste Verarbeitung im Dienst. Bitte lies diesen Abschnitt aufmerksam.
Ablauf: Du fotografierst eine Mahlzeit. Das Bild wird an eine von uns betriebene Serverfunktion übertragen und von dort an die Programmierschnittstelle von Anthropic weitergeleitet. Ein KI-Modell erkennt die Bestandteile und schätzt Mengen. Wir erhalten das Ergebnis in strukturierter Form zurück und gleichen die erkannten Lebensmittel gegen unsere Nährwertdatenbank ab.
Empfänger: Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA.
Was übermittelt wird: An den Analysedienst gehen ausschließlich das Bild sowie, sofern von dir hinterlegt, deine Ernährungsform und ein regionaler Küchenkontext, damit die Erkennung besser trifft. Deine Nutzerkennung, dein Name, dein Alter, dein Geschlecht, dein Gewicht und dein Kalorienziel werden nicht übermittelt.
Drittlandübermittlung: Die Verarbeitung findet auf Infrastruktur außerhalb der Europäischen Union statt, in der Regel in den USA. Eine ausschließlich europäische Verarbeitungsregion steht für das von uns eingesetzte Modell nicht zur Verfügung. Die Übermittlung ist durch Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Es ist gleichwohl nicht auszuschließen, dass Behörden in Drittstaaten zu Kontroll- und Überwachungszwecken auf Daten zugreifen und dass dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen.
Speicherdauer bei Anthropic: Eingaben und Ausgaben werden von Anthropic bis zu 30 Tage gespeichert und können in diesem Zeitraum zu Sicherheits- und Missbrauchsprüfzwecken eingesehen werden. Werden Inhalte durch automatisierte Sicherheitssysteme markiert oder besteht eine gesetzliche Aufbewahrungspflicht, kann die Speicherung darüber hinausgehen.
Kein Modelltraining: Anthropic verwendet die über die Programmierschnittstelle übermittelten Daten nicht zum Training seiner Modelle. Wir haben die freiwilligen Programme, die eine solche Nutzung ermöglichen würden, nicht aktiviert.
Speicherung bei uns: Wir speichern das Foto nicht auf unseren Servern. Es wird ausschließlich zur Weiterleitung an den Analysedienst verarbeitet. Auf deinem Gerät wird die für die Analyse erzeugte Kopie nach Abschluss der Verarbeitung entfernt. Dauerhaft gespeichert werden bei uns nur die abgeleiteten Daten: erkannte Lebensmittel, geschätzte Mengen, Nährwerte und deine Korrekturen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
Dein Wahlrecht: Du kannst Mahlzeiten auch ohne Foto erfassen — über die Barcode-Erfassung oder die manuelle Eingabe. In diesen Fällen findet keine Übermittlung an den KI-Dienstleister statt.
8. Barcode-Erfassung
Beim Scannen eines Produkt-Barcodes wird die Nummer an die öffentliche Datenbank Open Food Facts übermittelt, um Nährwertangaben abzurufen.
Empfänger: Open Food Facts, betrieben von der Association Open Food Facts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Frankreich. Näheres unter openfoodfacts.org/privacy
Übermittelt werden: die Barcode-Nummer sowie technische Verbindungsdaten einschließlich IP-Adresse. Es werden keine Daten über dich, deinen Account oder deine Ernährung übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Gefundene Produkte werden in unserer Datenbank zwischengespeichert und sind zunächst nur für dich sichtbar.
9. Apple Health
Die Verknüpfung mit Apple Health ist optional und erfordert deine ausdrückliche Freigabe in der Health-App von Apple.
Gelesen werden: ausschließlich die aktiv verbrannten Kalorien (activeEnergyBurned). Weitere Datenarten fragen wir nicht ab.
Zurückgeschrieben wird: nichts. Wir schreiben keine Daten nach Apple Health.
Zweck: Anpassung deines Tagesziels an deine tatsächliche Aktivität.
Verbleib der Daten: Der aus Apple Health gelesene Wert wird ausschließlich zur Anzeige und Berechnung innerhalb der App verwendet und nicht in unserer Datenbank gespeichert. Er verlässt dein Gerät nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO — deine Einwilligung, erteilt im Freigabedialog von Apple.
Widerruf: Jederzeit in der Health-App unter „Freigabe → Apps". Ein Widerruf aus Kolibi heraus ist technisch nicht möglich; wir verlinken daher auf die entsprechende Stelle.
Wir verwenden Gesundheitsdaten aus Apple Health nicht für Werbung, nicht für Marktforschung und geben sie nicht an Dritte weiter.
10. Abonnement und Zahlungen
Kauf und Abrechnung von Abonnements erfolgen ausschließlich über den Apple App Store. Wir erhalten keine Zahlungsdaten — keine Kartennummern, keine Bankverbindungen, keine Rechnungsadressen.
Apple: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Näheres unter apple.com/legal/privacy
RevenueCat: Zur Verwaltung von Abonnements setzen wir RevenueCat ein (RevenueCat, Inc., 300 Delaware Ave, Suite 210, Wilmington, DE 19801, USA). Übermittelt werden deine Nutzerkennung sowie der Status deines Abonnements. Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Näheres unter revenuecat.com/privacy
Zweck: Freischaltung kostenpflichtiger Funktionen, Erkennung von Kündigung und Ablauf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Für die Dauer des Vertragsverhältnisses; darüber hinaus, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen.
11. Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen zustimmst, verarbeiten wir eine Gerätekennung für den Versand (Push-Token) sowie deine Benachrichtigungseinstellungen.
Empfänger: Apple Push Notification Service (Apple Distribution International Ltd., Irland) sowie der Push-Dienst von Expo (650 Industries, Inc., USA), über den die Zustellung technisch abgewickelt wird.
Inhalt: Benachrichtigungen enthalten keine Gesundheitsdaten und keine Angaben zu einzelnen Mahlzeiten.
Zweck: Erinnerung an die Erfassung von Mahlzeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, erteilt im Systemdialog von iOS. Widerruf: Jederzeit in den iOS-Einstellungen unter „Mitteilungen" oder in den Einstellungen der App. Speicherdauer: Bis zum Widerruf oder zur Löschung deines Accounts.
12. Fehler- und Absturzanalyse
Zur Erkennung und Behebung von Fehlern setzen wir Sentry ein.
Anbieter: Functional Software, Inc. („Sentry"), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Serverstandort: Europäische Union. Unsere Organisation ist auf die EU-Datenregion konfiguriert; die Daten werden in Frankfurt verarbeitet. Eine Übermittlung in die USA findet für diese Verarbeitung nicht statt.
Verarbeitet werden: Fehlermeldungen und technische Zustandsdaten, Gerätemodell, Betriebssystemversion, App-Version sowie der Programmablauf vor dem Fehler. Bei bestimmten Vorgängen — insbesondere bei der Einrichtung von Push-Benachrichtigungen — werden dabei auch deine Nutzerkennung und die Gerätekennung übermittelt, um Fehler diesen Vorgängen zuordnen zu können.
Nicht verarbeitet werden: Die automatische Übermittlung personenbezogener Standarddaten ist in der Konfiguration deaktiviert (sendDefaultPii: false). Die Aufzeichnung von Bildschirminhalten („Session Replay") ist deaktiviert. Fotos, Dateipfade zu Fotos, Bezeichnungen einzelner Lebensmittel, Mahlzeitendaten, Gewicht und Kalorienziele werden nicht an Sentry übermittelt. Serverseitige Datenbereinigung und die Unterdrückung der Speicherung von IP-Adressen sind aktiviert.
Zweck: Stabilität und Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem funktionsfähigen Dienst. Speicherdauer: 30 Tage. Die Frist richtet sich nach dem Tarif unseres Anbieters; bei einer Änderung passen wir diese Angabe an. Auftragsverarbeitung: Ein Vertrag nach Art. 28 DSGVO liegt vor.
13. Nutzungsstatistik
Zur Verbesserung des Dienstes setzen wir PostHog ein.
Anbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Serverstandort: Europäische Union (eu.i.posthog.com). Eine Übermittlung in die USA findet für diese Verarbeitung nicht statt.
Verarbeitet werden: deine Nutzerkennung sowie sechs Ereignisse zum Ablauf der Registrierung und zur kostenlosen Nutzung:
- Auswahl einer Anmeldemethode (mit Angabe, welche)
- abgeschlossene Registrierung (mit Angabe der Anmeldemethode)
- Beginn einer Sitzung ohne Account
- abgeschlossene Bildanalyse ohne Account (mit laufender Nummer)
- Erreichen der Grenze kostenloser Bildanalysen
- Umwandlung einer Sitzung ohne Account in einen Account (mit Angabe der Anmeldemethode)
Es werden keine Inhalte übermittelt — keine Lebensmittel, keine Mengen, keine Nährwerte, keine Körper- oder Gewichtsdaten.
Nicht verarbeitet werden: Die automatische Erfassung sämtlicher Interaktionen („Autocapture") ist deaktiviert. Die Aufzeichnung von Bildschirminhalten („Session Replay") ist deaktiviert. Fotos und Inhalte einzelner Mahlzeiten werden nicht übermittelt.
Zweck: Verstehen, welche Funktionen genutzt werden, und Erkennen von Abbrüchen im Ablauf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 1 Jahr. Widerspruch: Du kannst dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen. Eine formlose Nachricht an support@52n34s.com genügt. Auftragsverarbeitung: Ein Vertrag nach Art. 28 DSGVO liegt vor.
14. Technische Protokolle der Bildanalyse
Zu jeder Bildanalyse speichern wir ein technisches Protokoll: deine Nutzerkennung, Zeitpunkt, Anzahl der Bilder, das eingesetzte Modell, die Antwortzeit, den Verarbeitungsumfang, den Status sowie im Fehlerfall eine gekürzte Fehlermeldung. Zusätzlich wird das strukturierte Erkennungsergebnis gespeichert — also die erkannten Lebensmittel mit geschätzten Mengen und Nährwerten. Das Bild selbst wird in diesem Protokoll nicht gespeichert; Bilddaten werden aus Fehlermeldungen vor der Speicherung entfernt.
Zweck: Erkennung von Fehlfunktionen, Nachvollziehbarkeit von Erkennungsfehlern, Kostenkontrolle und Durchsetzung von Nutzungsbegrenzungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem funktionsfähigen und missbrauchssicheren Dienst — in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO, soweit das Erkennungsergebnis gesundheitsbezogen ist.
Speicherdauer: 90 Tage. Bei Löschung deines Accounts werden die Protokolle unabhängig davon sofort entfernt.
15. Support
Wenn du uns über den Support-Bereich der App eine Nachricht sendest, verarbeiten wir den Inhalt deiner Nachricht, die gewählte Kategorie, deine Nutzerkennung und den Zeitpunkt.
Zweck: Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Bis zur abschließenden Bearbeitung, längstens bis zur Löschung deines Accounts, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
16. E-Mail-Versand
Für den Versand vertragsbezogener E-Mails setzen wir Resend ein (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übermittelt werden deine E-Mail-Adresse und der Inhalt der Nachricht. Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir versenden keine Werbe-E-Mails ohne deine gesonderte Einwilligung.
17. Hosting und technische Bereitstellung
Datenbank und Authentifizierung: Supabase, Inc., 970 Toa Payoh North, Singapur. Die Daten deines Accounts werden in der Region Frankfurt (eu-central-1) innerhalb der Europäischen Union gespeichert. Ein Vertrag zur Auftragsverarbeitung liegt vor. Näheres unter supabase.com/privacy
Website und Serverfunktionen: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf der Website verarbeitet Vercel technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browsertyp und Betriebssystem. Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Näheres unter vercel.com/legal/privacy-policy
App-Auslieferung und Aktualisierungen: Apple Distribution International Ltd. (App Store) sowie 650 Industries, Inc. („Expo", USA) für die Auslieferung von Programmaktualisierungen.
Cookies: Die Website kolibi.app setzt keine Cookies zu Analyse- oder Werbezwecken und bindet keine Tracking-Dienste ein. Die App verwendet keine Cookies; sie speichert technisch notwendige Daten wie deine Sitzungskennung und Spracheinstellung lokal auf deinem Gerät.
18. Speicherdauer im Überblick
| Daten | Dauer |
|---|---|
| Account, Profil-, Gesundheits- und Mahlzeitendaten | bis zur Löschung des Accounts |
| Anonyme Konten ohne Aktivität | 30 Tage |
| Fotos bei uns | werden nicht gespeichert |
| Fotos beim KI-Dienstleister | bis zu 30 Tage |
| Technische Protokolle der Bildanalyse | 90 Tage |
| Fehlermeldungen (Sentry) | 30 Tage |
| Nutzungsereignisse (PostHog) | 1 Jahr |
| Push-Token | bis zum Widerruf oder zur Löschung des Accounts |
| Support-Nachrichten | bis zur Erledigung, längstens bis zur Account-Löschung |
| Abrechnungsrelevante Daten | 6 bzw. 10 Jahre nach handels- und steuerrechtlichen Vorgaben |
19. Personalisierte Portionsschätzung
Aus deinen Korrekturen an geschätzten Mengen leiten wir ab, welche Portionsgrößen für dich typisch sind, und passen künftige Schätzungen daran an.
Dies ist eine automatisierte Verarbeitung im Sinne des Art. 22 DSGVO, jedoch keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung. Es handelt sich um einen Vorschlagswert, den du vor dem Speichern jederzeit ändern kannst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
20. Weitergabe an Dritte
Über die in dieser Erklärung genannten Auftragsverarbeiter hinaus geben wir deine Daten nicht weiter. Wir verkaufen keine Daten, betreiben keine Werbung, erstellen keine Werbeprofile und stellen deine Daten niemandem zum Training von KI-Modellen zur Verfügung.
Eine Weitergabe erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist.
21. Deine Rechte
Auskunft (Art. 15 DSGVO) — Du kannst Auskunft darüber verlangen, welche Daten wir über dich verarbeiten, zu welchem Zweck, an wen wir sie weitergeben und wie lange wir sie speichern, sowie eine Kopie dieser Daten erhalten.
Berichtigung (Art. 16 DSGVO) — Du kannst die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO) — Du kannst die Löschung deiner Daten verlangen. Du kannst deinen Account jederzeit selbst in der App löschen.
Einschränkung der Verarbeitung (Art. 18 DSGVO) — Du kannst unter bestimmten Voraussetzungen verlangen, dass wir deine Daten nur noch speichern und nicht weiter verarbeiten.
Datenübertragbarkeit (Art. 20 DSGVO) — Du kannst die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerspruch (Art. 21 DSGVO) — Du kannst Verarbeitungen widersprechen, die wir auf ein berechtigtes Interesse stützen, insbesondere der Nutzungsstatistik.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Beschwerde (Art. 77 DSGVO) — Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
mailbox@datenschutz-berlin.de
datenschutz-berlin.de
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an support@52n34s.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.
22. Datensicherheit
Die Übertragung zwischen App, Website und unseren Servern erfolgt durchgehend verschlüsselt (TLS). Der Zugriff auf Datenbankinhalte ist durch zeilenbasierte Zugriffsregeln beschränkt, sodass jeder Nutzer ausschließlich auf die eigenen Daten zugreifen kann. Passwörter werden nur als kryptografischer Hashwert gespeichert.
23. Minderjährige
Der Dienst richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen. Erlangen wir Kenntnis davon, dass ein Account entgegen dieser Vorgabe von einer minderjährigen Person geführt wird, löschen wir die zugehörigen Daten. Erziehungsberechtigte können sich hierzu jederzeit an support@52n34s.com wenden.
24. Datenschutzbeauftragter
Aufgrund von Art und Umfang unserer Verarbeitung sind wir nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Für Datenschutzanliegen wende dich bitte direkt an support@52n34s.com.
25. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist unter kolibi.app/privacy abrufbar. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.
