Zuletzt aktualisiert 5. November 2026
1. Datenschutz verständlich erklärt
Ernährungstagebücher sind persönlich. Wir verkaufen weder Tagebuch, Körpermaße, Fotos noch Sprachnotizen, nutzen sie nicht für Werbung und machen sie nicht öffentlich. Wir verarbeiten Angaben für das Tagebuch und die optionalen Funktionen, die du wählst. Verantwortlich ist Ben Smyth, sole trader; Kontakt: support@cifrx.com.
2. Nutzer mit 16 oder 17 Jahren
Cifrx Track richtet sich an Personen ab 16 Jahren. Das Geburtsdatum dient der Altersprüfung und Zielberechnung. Dein Tagebuch ist privat. Du kannst Lebensmittel ohne Foto oder Sprachnotiz eintragen. Prüfe bei KI-Analyse und Transkription, was du sendest, besonders wenn andere Personen auf Fotos zu sehen sind. Optionale Analysen und Benachrichtigungen sind zunächst aus; Erinnerungen können auf deinem Gerät sichtbar sein. Zeigt ein Geburtsdatum, dass du unter 16 bist, bitten wir dich, es zu prüfen. Bestätigst du es bei der Anmeldung, löschen wir das neue Konto sofort. Speicherst du es in einem bestehenden Konto, speichern wir das Datum nicht: Wir sperren das Konto für 14 Tage, damit du deine Daten herunterladen oder das Datum korrigieren kannst, bewahren das eingegebene Datum mit der Sperre auf und löschen danach das Konto. Konten mit Coaching-Daten prüft stattdessen unser Team. Damit sich dieselbe Adresse nicht erneut anmelden kann, speichern wir einen mit einem geheimen Schlüssel aus deiner E-Mail erzeugten Code und ein Ablaufdatum, deinen 16. Geburtstag, das ungefähr dein Alter erkennen lässt. War das ein Fehler, schreib von derselben Adresse an support@cifrx.com, dann prüft es ein Mensch.
3. Welche Informationen wir erfassen
Kontodaten sind E-Mail-Adresse und Anzeigename. Tagebuchdaten umfassen gespeichertes Profil, Ziele, Mahlzeiten, Portionen, Notizen, Flüssigkeit, Gewicht, Rezepte, Favoriten und Pläne. Fotos und Sprachnotizen erhalten wir nur bei Upload. Erinnerungen nutzen deinen Zeitplan und bei Aktivierung ein Browser-Push-Abonnement. Fehlerberichte enthalten deinen Text und nur mit Zustimmung begrenzte technische Angaben. Sicherheitsdaten enthalten Zeitpunkte, Fehler, Leistung und einen gesalzenen IP-Hash, nicht die unverschlüsselte IP-Adresse in diesem Datensatz. Außerdem speichern wir dein Land, deine Sprache, dein Geburtsdatum, dein Geschlecht bei der Geburt, deine Geschlechtsidentität, falls angegeben, Größe, Gewicht und Aktivitätsniveau; deine Zustimmung zu den Bedingungen, der Datenschutzerklärung und der Gesundheitsdaten-Einwilligung; den KI-Verlauf, also was du eingereicht hast, deine Antworten, die Ergebnisse und das verwendete Modell; Nutzungs- und Tarifdaten; und Support-Nachrichten einschließlich geteilter Mahlzeiten oder Fotos. Wenn du Plato nutzt, speichern wir deine Unterhaltungen mit ihm in deinem Konto, damit du zu ihnen zurückkehren kannst, es sei denn, du schaltest das Speichern aus. Du kannst sie jederzeit löschen.
4. Warum wir Daten verwenden
Konto- und Tagebuchdaten dienen der angeforderten Leistung. Begrenzte Sicherheits- und Fair-Use-Daten schützen Konten und Zuverlässigkeit. Optionale Analysen und Benachrichtigungen erfordern getrennte Entscheidungen. Gesundheitsdaten können eine gesonderte ausdrückliche Einwilligung erfordern, die wir beim Einrichten erfragen. Ein Widerruf berührt die Rechtmäßigkeit vorheriger Verarbeitung nicht. Auf unser berechtigtes Interesse stützen wir uns auch, um die Altersgrenze anzuwenden und den Code zu speichern, der eine erneute Anmeldung einer gesperrten Adresse verhindert.
5. Anbieter und Weitergabe
Supabase speichert Konten, Tagebuchdaten und private Medien; Vercel betreibt Website und Serverfunktionen. Wenn du Analyse oder Transkription anforderst, erhält Groq oder OpenAI ein ausgewähltes Foto über einen kurzlebigen Link, Mahlzeitenkontext oder eine Sprachnotiz. Für diese Anfrage senden wir weder E-Mail, Profilidentität, Körpermaße noch gespeicherten Tagebuchverlauf. Die Live-Spracheingabe sendet Mikrofon-Audio während der Aufnahme direkt an OpenAI, zusammen mit einer pseudonymen Sicherheitskennung. Cifrx speichert dieses Live-Audio nicht. USDA FoodData Central und Open Food Facts erhalten Lebensmittelanfragen oder Barcodes ohne Kontoidentität. Der Browser-Push-Dienst erhält Erinnerungen nur bei Aktivierung. Stripe erhält Konto- und Zahlungsdaten nur bei verfügbarer Bezahlung, nicht dein Tagebuch. Bei gesetzlicher Pflicht können Daten offengelegt werden. Resend versendet Konto- und Support-E-Mails ohne Mahlzeiteninhalte oder private Nachrichten. Cloudflare Turnstile prüft Anmeldeformulare auf automatisierten Missbrauch. Groq erhält außerdem Zutatennamen und Mengen, wenn du die Nährwerte eines Rezepts ergänzen lässt. Manche allgemeinen Lebensmittel werden mit unseren eigenen Kopien der USDA-, CoFID- und CIQUAL-Daten abgeglichen, ohne etwas an diese Organisationen zu senden. Barcode-Fotos werden auf deinem Gerät gelesen und nicht hochgeladen; die Barcode-Nummer wird für die Suche gesendet. Befugte Mitarbeitende können auf die Kontoinformationen zugreifen, die für Support, Sicherheit, Abrechnung oder rechtliche Anfragen nötig sind; diese Zugriffe werden protokolliert. Wenn du Plato nutzt, erhält OpenAI deine Nachricht, deine letzten Nachrichten in diesem Chat und die Tagebuchdaten, die Plato nachschlägt, um dir zu antworten, ohne deinen Namen oder deine E-Mail-Adresse. Ist OpenAI nicht verfügbar, erhält Groq dieselben Angaben.
6. Speicherdauer
Profil, Tagebuch, Ziele und Pläne bleiben bis zur Löschung des Eintrags oder Kontos. Gespeicherte Fotos folgen deiner Einstellung: mit der Mahlzeit, bis zur erfolgreichen Analyse oder 30 Tage. Unvollständige Uploads bleiben etwa eine Stunde; Fotos fehlgeschlagener Analysen unter Später hinzufügen 30 Tage. Audio wird nach erfolgreicher Transkription sofort oder bei unterbrochenem Upload binnen 24 Stunden entfernt. Optionale Analysen und rohe Fehlerereignisse bleiben 30 Tage, Fair-Use-Daten etwa 35 Tage und Lebensmittel-Cache sieben Tage. Push-Abonnements bleiben bis zur Entfernung oder zum Ablauf. Fehlerberichte bleiben bis zur Lösung und solange nötig oder bis zur Kontolöschung. Der KI-Verlauf wird 90 Tage nach der letzten Aktualisierung der Analyse gelöscht; die gespeicherte Mahlzeit bleibt, bis du sie löschst. Zustimmungsnachweise bleiben bis zur Kontolöschung. KI-Anfrageprotokolle ohne Mahlzeiteninhalt bleiben 14 Tage, E-Mail-Zustellprotokolle 30 Tage. Ein in einem gesperrten Konto eingegebenes Datum bleibt, bis es korrigiert oder das Konto gelöscht wird, etwa 14 Tage. Der aus der E-Mail einer wegen des Alters geschlossenen Anmeldung erzeugte Code bleibt bis zum 16. Geburtstag. Plato-Unterhaltungen bleiben bis zu ihrer Löschung oder der Löschung deines Kontos.
7. Deine Wahl und Rechte
In Einstellungen kannst du Profil und Ziele ändern, Mahlzeiten und Fotos korrigieren oder löschen, Erinnerungen verwalten, Tagebuch-CSV und Konto-JSON exportieren und das Konto löschen. Für Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit oder Hilfe beim Widerruf optionaler Entscheidungen schreibe von deiner Konto-Adresse an support@cifrx.com; wir können deine Identität prüfen. Optionale Analysen und Benachrichtigungen schaltest du in Einstellungen aus. Für den Widerruf der Gesundheitsdaten-Einwilligung kontaktiere uns oder lösche dein Konto; ohne erforderliche Daten funktioniert das Tagebuch nicht.
8. Sensible Informationen
Gewicht, Körpermaße, Mahlzeiten, Notizen und Medien können Gesundheitsdaten offenbaren. Wir fragen die für Tagebuch, Ziele und angeforderte Analysen erforderliche Einwilligung gesondert ab und nutzen die Angaben nur dafür. Cifrx Track ist kein Krankenaktensystem; lade keine Diagnosen, Medikamentendetails, Notfallinformationen oder Gesundheitsdaten anderer hoch. Die App trifft keine rechtlichen, finanziellen oder medizinischen Entscheidungen über dich. Die einzige erhebliche automatische Entscheidung ist die Anwendung der Altersgrenze anhand des von dir angegebenen Geburtsdatums. Du kannst verlangen, dass ein Mensch sie prüft.
9. Sicherheit
Wir nutzen privaten Speicher, Anmeldekontrollen, Datenbank-Zugriffsregeln, verschlüsselte Verbindungen und kurzlebige Foto-Links. Sicherheit ist eine fortlaufende Aufgabe und keine absolute Garantie. Schütze dein Anmelde-E-Mail-Konto und versende sensible Informationen nicht über ungeeignete Kanäle.
10. Cookies und Gerätespeicher
Cookies und Browserspeicher ermöglichen Anmeldung, Einstellungen und angeforderte Funktionen, ohne Werbung oder websiteübergreifendes Tracking.
Supabase-Authentifizierungscookies können bis zu 400 Tage gespeichert und bei Nutzung erneuert werden; die Abmeldung entfernt die Anmeldesitzung aus diesem Browser. Eine Sitzung kann vor Ablauf des Cookies ungültig werden.
Das Cifrx-Sprachcookie gilt ein Jahr und kann beim Browsen erneuert werden. Lokaler Speicher behält Design, die Einstellung für gemeinsam genutzte Geräte und den Verlauf der Installationshinweise ohne automatischen Ablauf; ein geschlossener Installationshinweis bleibt 30 Tage ausgeblendet. Ein Einrichtungsentwurf bleibt bis zum Abschluss oder zum Löschen der Websitedaten.
Sitzungsspeicher enthält vorläufige Mahlzeiten- und Planentwürfe, Navigationsposition und Markierungen gegen doppelte Erinnerungen für die Sitzung des Tabs, die der Browser wiederherstellen kann. Wenn Wiederherstellungsfunktionen verfügbar sind, speichert IndexedDB kontobezogene Entwürfe und ausstehende Änderungen mit 24 Stunden Gültigkeit; abgelaufene Einträge werden beim nächsten Speicherzugriff entfernt. In Einstellungen kannst du den Modus für gemeinsam genutzte Geräte aktivieren und private Entwürfe und ausstehende Änderungen löschen, soweit verfügbar.
Der Service Worker speichert Offline-Seiten, Symbole, Skripte, Styles und Schriftarten im Cache, keine Tagebuchseiten, API-Antworten oder hochgeladenen Fotos. Diese Dateien haben keine feste Ablaufzeit; sie werden bei Updates, durch Cache-Grenzen oder beim Löschen der Websitedaten ersetzt oder entfernt.
Erst nach Aktivierung von Benachrichtigungen identifiziert ein Cifrx-Gerätecookie den registrierten Browser für Erinnerungen für bis zu 400 Tage, bei Registrierung erneuerbar. Du kannst Erinnerungen deaktivieren oder Geräte in Einstellungen entfernen und die Browserberechtigung widerrufen; lösche die Website-Cookies, um das Gerätecookie zu entfernen.
Cloudflare Turnstile greift in Anmeldeformularen auf Browser- und Geräteinformationen zu, um automatisierten Missbrauch zu verhindern.
Optionale Analysen bleiben bis zur Aktivierung in Einstellungen aus und können dort deaktiviert werden. Sie nutzen eine monatliche pseudonyme Kennung ohne Werbung; Rohereignisse bleiben 30 Tage, nicht identifizierende Tagesaggregate gegebenenfalls länger.
Sprache und Design kannst du in der App ändern. Über die Browserfunktionen kannst du Cookies, lokalen und Sitzungsspeicher, IndexedDB und Cache-Dateien dieser Website löschen. Das kann dich abmelden und Einstellungen, ungespeicherte Entwürfe und ausstehende Änderungen entfernen, löscht aber keine bereits im Konto gespeicherten Tagebucheinträge. Das Blockieren notwendigen Speichers kann Anmeldung oder Wiederherstellung verhindern. Für Speicheroptionen oder einen Widerspruch schreibe an support@cifrx.com.
Das Cifrx-Markt-Cookie merkt sich dein Land für ein Jahr. Ein Demo-Cookie gilt 12 Stunden, und Demo-Daten bleiben in diesem Browser. Ein kurzlebiges Cookie überträgt das Ergebnis einer E-Mail-Änderung. Der Einrichtungsentwurf enthält deinen Namen und dein Geburtsdatum.
11. Internationale Übermittlungen
Anbieter können Daten außerhalb deines Landes verarbeiten. Über support@cifrx.com kannst du nach den Empfängerländern und rechtlichen Garantien für deine Daten fragen.
12. Fragen und Änderungen
Bei Fragen oder Datenschutzbedenken kontaktiere support@cifrx.com. Wir bemühen uns um eine Eingangsbestätigung innerhalb von 5 Werktagen und erledigen Rechteanfragen innerhalb der gesetzlichen Frist. Über wesentliche Änderungen informieren wir aktive Kontoinhaber nach Möglichkeit im Voraus. Die aktuelle Fassung und das Datum stehen hier.
Supportgespräche und Mitarbeiterzugriff
Der Support speichert deine Nachrichten und begrenzte Kontodaten. Mitarbeitende können dein privates Tagebuch oder deine Körpermaße nicht durchsuchen. Du kannst eine ausgewählte Mahlzeit und ein optionales Foto ausdrücklich mit einer Anfrage teilen und den Zugriff jederzeit widerrufen. Resend versendet E-Mail-Benachrichtigungen mit Referenzen und Anmeldelinks, ohne Mahlzeiteninhalte oder private Nachrichten. Geschlossene Anfragen bleiben 180 Tage gespeichert; Freigaben enden 30 Tage nach Abschluss oder früher bei Widerruf oder Löschung der Quelle. Eine Kontolöschung entfernt Gespräche und Freigaben. Bereinigte Mitarbeiter-Auditmetadaten bleiben ein Jahr gespeichert. Nicht identifizierende tägliche Analyseaggregate können nach der 30-tägigen Aufbewahrung der Rohereignisse erhalten bleiben.
Deine Datenschutzrechte im Land
Gesundheitsbezogene Angaben können besondere Kategorien personenbezogener Daten nach dem britischen Datenschutzrecht sein. Wir holen eine gesonderte ausdrückliche Einwilligung für das von dir gewählte Tagebuch und die Analysen ein. Du kannst sie widerrufen, geltende Rechte über unseren Support ausüben und dich bei der Information Commissioner’s Office beschweren.