Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit PROAME ist:

Marion Horny & Thomas Sasse GbR MAXIMILIAN Werbeartikel seit 1973 Winzinger Str. 109 67433 Neustadt an der Weinstraße Deutschland

Telefon: +49 6321 92402-0
E-Mail: info@proame.de

2. Allgemeines

Der Schutz personenbezogener Daten ist uns wichtig.

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung von PROAME verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Nutzer hinsichtlich ihrer personenbezogenen Daten haben.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Technische Bereitstellung von PROAME

Bei der Nutzung von PROAME werden technisch erforderliche Verbindungsdaten verarbeitet, die zur Bereitstellung, Sicherheit und Funktionsfähigkeit der Anwendung erforderlich sind.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browser- und Geräteinformationen
• Betriebssystem
• technische Anfrage- und Fehlerdaten

Die Verarbeitung erfolgt, soweit sie für die Bereitstellung von PROAME und die Durchführung des Nutzungsverhältnisses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung der Gewährleistung von Sicherheit, Stabilität und Missbrauchsschutz dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung von PROAME.

4. Registrierung und Benutzerkonto

Für die Nutzung von PROAME wird ein Benutzerkonto eingerichtet.

Dabei werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse
• technische Benutzer-ID
• Registrierungszeitpunkt
• Bestätigungsstatus des Benutzerkontos
• Zeitpunkt des letzten Logins
• Authentifizierungsdaten

Passwörter werden über das eingesetzte Authentifizierungssystem verarbeitet und ausschließlich gehasht gespeichert. PROAME speichert, liest oder protokolliert keine Klartext-Passwörter.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos sowie zur Bereitstellung von PROAME.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Profil- und Zieldaten

Für die personalisierten Funktionen von PROAME können Nutzer Angaben in ihrem Profil hinterlegen.

Hierzu gehören derzeit insbesondere:

• Vorname
• Geburtsjahr
• aktuelles Gewicht
• Aktivitätslevel
• persönliches Ziel
• Ernährungsform
• gewähltes Erscheinungsbild der App
• berechnetes bzw. hinterlegtes Proteinziel
• Gewichtshistorie
• Historie des Proteinziels

PROAME speichert dabei kein Geschlecht, keine Körpergröße, keine Anschrift und keine Telefonnummer im Nutzerprofil.

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewünschten Funktionen von PROAME auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

6. Erfassung von Mahlzeiten

PROAME ermöglicht die Erfassung von Mahlzeiten und Lebensmitteln über verschiedene Eingabemöglichkeiten.

Hierzu gehören insbesondere:

• manuelle Eingabe
• Barcode-Erfassung
• Foto einer Mahlzeit
• KI-gestützte Fotoanalyse
• textbasierte KI-Schätzung
• gespeicherte Favoriten

Dabei können insbesondere folgende Informationen gespeichert werden:

• Name der Mahlzeit bzw. Lebensmittel
• Datum und Zeitpunkt
• Portions- und Mengenangaben
• Proteinwerte
• einzelne Bestandteile einer Mahlzeit
• vom Nutzer korrigierte Angaben
• Art der Erfassung
• gegebenenfalls der Speicherpfad eines Mahlzeitenfotos

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewünschten Tracking- und Auswertungsfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Mahlzeitenfotos

Nutzer können Fotos ihrer Mahlzeiten aufnehmen oder auswählen.

Vor der Übertragung wird das Bild lokal auf dem Gerät komprimiert bzw. skaliert. Das unkomprimierte Originalfoto wird von PROAME nicht auf den Server übertragen.

Die komprimierte Bildfassung kann für zwei Zwecke verarbeitet werden:

1. KI-gestützte Analyse der Mahlzeit
2. Anzeige des Mahlzeitenfotos innerhalb der persönlichen Mahlzeitenhistorie

Das komprimierte Mahlzeitenfoto wird hierzu im privaten, zugriffsgeschützten Speicherbereich des jeweiligen Nutzerkontos gespeichert.

Die Fotos sind nicht öffentlich zugänglich.

Wird eine Mahlzeit endgültig gelöscht und wird das zugehörige Foto nicht mehr für eine gespeicherte Mahlzeit oder einen Favoriten benötigt, wird die zugehörige Bilddatei ebenfalls aus dem Speicher entfernt.

Bei vollständiger Löschung des Benutzerkontos werden sämtliche dem Benutzerkonto zugeordneten Mahlzeitenfotos einschließlich gegebenenfalls noch vorhandener verwaister Bilddateien aus dem persönlichen Speicherbereich gelöscht.

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewünschten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. KI-gestützte Fotoanalyse

Für die Fotoanalyse wird die komprimierte Bildfassung über eine serverseitige Funktion an das Lovable AI Gateway übertragen und dort zur Verarbeitung an ein Google-Gemini-Modell weitergeleitet.

Nach aktuellem technischen Stand wird für die Fotoanalyse das Modell:

google/gemini-3.5-flash

verwendet.

Übertragen werden das für die Analyse erforderliche Bild sowie technische Anweisungen für die KI-Analyse.

E-Mail-Adresse, Name, Gewicht oder andere Profildaten werden von PROAME nicht zusammen mit dem Bild an die KI übermittelt.

Die KI versucht insbesondere:

• Lebensmittel zu erkennen,
• Bestandteile einer Mahlzeit zu bestimmen,
• Portionsgrößen zu schätzen und
• Proteinwerte zu ermitteln.

Die Ergebnisse stellen Schätzungen dar.

Insbesondere Portionsgrößen, Gewichte, erkannte Zutaten und Nährwerte können anhand eines Fotos nicht zuverlässig exakt bestimmt werden.

PROAME ermöglicht deshalb die Überprüfung und Korrektur der ermittelten Angaben durch den Nutzer.

Rechtsgrundlage für die vom Nutzer ausgelöste Analyse ist Art. 6 Abs. 1 lit. b DSGVO.

9. KI-gestützte Textanalyse

Nutzer können eine Mahlzeit in natürlicher Sprache beschreiben und PROAME eine Proteinschätzung durchführen lassen.

Dabei wird ausschließlich die eingegebene Mahlzeitenbeschreibung zusammen mit den für die Analyse erforderlichen technischen Systemanweisungen über eine serverseitige Funktion an das Lovable AI Gateway übertragen und dort an ein Google-Gemini-Modell weitergeleitet.

Nach aktuellem technischen Stand wird hierfür:

google/gemini-3.5-flash

verwendet.

PROAME übermittelt bei diesem Vorgang keine Profildaten wie Name, E-Mail-Adresse oder Gewicht an das KI-Modell.

Die Ergebnisse stellen Schätzungen dar und können vom Nutzer vor dem Speichern überprüft und korrigiert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Generische Lebensmittelbilder

PROAME kann für bestimmte Lebensmittel generische Lebensmittelbilder mittels künstlicher Intelligenz erzeugen.

Hierfür wird nach aktuellem technischen Stand das Modell:

google/gemini-3.1-flash-image

über das Lovable AI Gateway eingesetzt.

Übermittelt wird ausschließlich eine generische Lebensmittelbezeichnung zusammen mit den technischen Anweisungen zur Bilderzeugung.

Es werden hierfür keine Nutzerfotos, E-Mail-Adressen oder sonstigen Profildaten übertragen.

Einmal erzeugte generische Lebensmittelbilder können gespeichert und nutzerübergreifend wiederverwendet werden.

Dadurch muss nicht für jeden Nutzer erneut ein KI-Bild erzeugt werden.

11. Lovable Cloud und Supabase

PROAME wird technisch über Lovable Cloud betrieben. Hierbei wird unter anderem eine verwaltete Supabase-Infrastruktur für Datenbank, Authentifizierung und Dateispeicherung eingesetzt.

Die Datenbankverbindung des PROAME-Projekts befindet sich nach der aktuellen technischen Konfiguration in der AWS-Region eu-west-1 (Irland).

Für andere Komponenten der Lovable-Infrastruktur kann aus der PROAME-Projektkonfiguration kein einheitlicher Verarbeitungsstandort abgeleitet werden.

Im Rahmen dieser Infrastruktur werden die für den Betrieb von PROAME erforderlichen Daten verarbeitet.

Hierzu können insbesondere gehören:

• Benutzerkonto- und Authentifizierungsdaten
• Profildaten
• Mahlzeitendaten
• Mahlzeitenfotos
• Favoriten
• technische Nutzungsdaten

Die Verarbeitung erfolgt zur Bereitstellung und zum sicheren Betrieb von PROAME.

12. Lovable AI Gateway und Google Gemini

Für bestimmte KI-Funktionen nutzt PROAME das Lovable AI Gateway.

Über dieses Gateway werden die für die jeweilige Funktion erforderlichen Daten an die eingesetzten Google-Gemini-Modelle weitergeleitet.

Abhängig von der vom Nutzer ausgelösten Funktion können dies insbesondere sein:

• komprimierte Mahlzeitenfotos
• vom Nutzer eingegebene Mahlzeitenbeschreibungen
• generische Lebensmittelbezeichnungen
• technische Systemanweisungen für die jeweilige KI-Aufgabe

PROAME übermittelt dabei nur die für die jeweilige Funktion erforderlichen Informationen.

Soweit im Rahmen dieser Dienste eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, erfolgt die Übermittlung unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

13. Barcode-Scanner und Open Food Facts

PROAME ermöglicht die Erfassung von Lebensmitteln anhand des auf einer Produktverpackung befindlichen Barcodes.

Der eigentliche Scan des Barcodes über die Kamera findet lokal auf dem Gerät statt. Das Kamerabild wird für die Barcode-Erkennung nicht an Open Food Facts übertragen.

Nach erfolgreicher Erkennung des Barcodes ruft PROAME Produktinformationen aus der Datenbank von Open Food Facts ab.

Dabei wird die Barcode-Nummer direkt vom Browser des Nutzers an Open Food Facts übertragen.

Aufgrund dieser direkten Verbindung werden technisch auch Verbindungsdaten wie die IP-Adresse und Browserinformationen an Open Food Facts übermittelt.

Open Food Facts liefert insbesondere folgende Produktinformationen zurück:

• Produktname
• Marke
• Nährwertinformationen, insbesondere Protein pro 100 g
• gegebenenfalls Produktbild

Die abgerufenen Produktinformationen werden nicht als eigener Produktdaten-Cache von PROAME gespeichert. Speichert der Nutzer das erfasste Lebensmittel als Mahlzeit, werden die hierfür erforderlichen Produkt- und Nährwertangaben Bestandteil der gespeicherten Mahlzeit.

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer ausgelösten Barcode-Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

14. Internes KI-Nutzungstracking

PROAME erfasst technische Informationen über die Nutzung der integrierten KI-Funktionen.

Hierzu können insbesondere gehören:

• interne Benutzer-ID
• Zeitpunkt des KI-Aufrufs
• Art des KI-Aufrufs
• verwendetes KI-Modell
• Erfolg oder Fehlschlag
• technische Fehlerkategorie
• Anzahl der Input-Tokens
• Anzahl der Output-Tokens
• Gesamtzahl der Tokens

Nicht in diesem technischen Nutzungsprotokoll gespeichert werden:

• Mahlzeitenfotos
• Mahlzeitenbeschreibungen
• E-Mail-Adressen
• vollständige KI-Prompts
• KI-Antworten

Das technische Tracking dient insbesondere der:

• Überwachung der Funktionsfähigkeit
• Fehleranalyse
• Missbrauchsprävention
• Kapazitätsplanung
• Analyse des technischen KI-Verbrauchs

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren, stabilen und wirtschaftlich nachhaltigen Betrieb von PROAME.

15. Interner Administrations-Bereich

PROAME verfügt über einen besonders geschützten Administrationsbereich, der ausschließlich für autorisierte Administratoren zugänglich ist.

Dort können insbesondere folgende Informationen verarbeitet bzw. angezeigt werden:

• E-Mail-Adresse
• technische Benutzer-ID
• Registrierungsdatum
• Bestätigungsstatus
• letzter Login
• erster und letzter Aktivitätstag
• Anzahl aktiver Tage
• Anzahl gespeicherter Mahlzeiten
• Anzahl bestimmter KI-Aufrufe
• technische Fehleranzahl
• Tokenverbrauch

Nicht angezeigt werden insbesondere:

• Passwörter oder Passwort-Hashes
• Mahlzeitenfotos
• konkrete Mahlzeitennamen und Mahlzeiteninhalte
• Profilangaben wie Gewicht oder Geburtsjahr
• vollständige KI-Prompts
• KI-Antworten

Zusätzlich werden statistische Kennzahlen aggregiert dargestellt.

Die Verarbeitung erfolgt zur Verwaltung, Sicherheit, technischen Kontrolle und Weiterentwicklung von PROAME.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

16. Lokale Speichertechniken

PROAME verwendet technisch erforderliche Speichermechanismen im Browser.

Hierzu gehört insbesondere der lokale Speicher des Browsers (localStorage) zur Speicherung der für die angemeldete Sitzung erforderlichen Authentifizierungsinformationen.

Zusätzlich kann sessionStorage für einen technisch-funktionalen Status der Login-Animation verwendet werden. Dieser Eintrag endet mit der jeweiligen Browser-Sitzung.

Diese Speichermechanismen sind für die Bereitstellung der jeweiligen Funktionen erforderlich.

PROAME verwendet derzeit keine Werbe-, Marketing- oder Analytics-Tracker.

Insbesondere sind derzeit nicht eingebunden:

• Google Analytics
• Meta Pixel
• TikTok Pixel
• PostHog
• sonstiges Werbetracking

Sollten zukünftig einwilligungspflichtige Analyse-, Marketing- oder Tracking-Technologien integriert werden, wird die datenschutzrechtliche Umsetzung vor deren Aktivierung entsprechend angepasst.

17. E-Mails zur Konto- und Authentifizierungsverwaltung

Technisch erforderliche System-E-Mails, insbesondere zur Bestätigung der Registrierung und für Authentifizierungsfunktionen, werden über die Authentifizierungsinfrastruktur von Supabase im Rahmen von Lovable Cloud versendet.

PROAME verwendet derzeit keinen separaten Newsletter- oder Marketing-Maildienst.

18. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten des Benutzerkontos sowie die damit verbundenen Profil- und Mahlzeitendaten werden grundsätzlich für die Dauer des bestehenden Benutzerkontos gespeichert.

Mahlzeitenfotos werden gespeichert, solange sie für eine gespeicherte Mahlzeit oder einen entsprechenden gespeicherten Datensatz benötigt werden.

Wird eine Mahlzeit endgültig gelöscht und das zugehörige Foto nicht mehr benötigt, wird die Bilddatei aus dem persönlichen Speicherbereich entfernt.

Bei vollständiger Löschung des Benutzerkontos werden die dem Konto zugeordneten personenbezogenen Daten sowie die Mahlzeitenfotos gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

Für technische KI-Nutzungsereignisse ist derzeit keine separate automatische zeitbasierte Löschfrist eingerichtet. Sie werden bei vollständiger Löschung des zugehörigen Benutzerkontos ebenfalls gelöscht.

19. Konto- und Datenlöschung

Nutzer können ihr PROAME-Konto innerhalb der App selbst löschen.

Die Funktion befindet sich im Profil im Bereich „Konto & Daten“.

Zum Schutz vor versehentlicher oder unbefugter Löschung muss die endgültige Kontolöschung ausdrücklich bestätigt und durch erneute Authentifizierung abgesichert werden.

Bei erfolgreicher vollständiger Kontolöschung werden insbesondere die dem Konto zugeordneten:

• Profildaten
• Gewichtshistorie
• Proteinzielhistorie
• Tagesdaten
• Mahlzeiten
• Mahlzeitenbestandteile
• Favoriten
• interne Abonnement-/Teststatusdaten
• KI-Nutzungsereignisse
• Rolleninformationen
• Mahlzeitenfotos einschließlich gegebenenfalls vorhandener verwaister Dateien

gelöscht.

Generische, nicht personenbezogene und nutzerübergreifend verwendete Lebensmittelbilder werden nicht gelöscht, da sie keinem einzelnen Benutzerkonto zugeordnet sind.

20. Empfänger und technische Dienstleister

Personenbezogene Daten können im für die jeweilige Funktion erforderlichen Umfang insbesondere durch folgende Anbieter bzw. Dienste verarbeitet werden:

• Lovable / Lovable Cloud für Hosting und technische Infrastruktur
• Supabase-Infrastruktur für Datenbank, Authentifizierung und Dateispeicherung
• Lovable AI Gateway für die Vermittlung der KI-Funktionen
• Google Gemini für die KI-gestützte Foto-, Text- und Bildverarbeitung
• Open Food Facts für Produktinformationen bei der Barcode-Funktion

Eine Weitergabe personenbezogener Daten zu Werbezwecken erfolgt nicht allein aufgrund der Nutzung von PROAME.

21. Drittlandübermittlungen

Bei der Nutzung einzelner technischer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie Standardvertragsklauseln.

22. Keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung

Die in PROAME eingesetzte künstliche Intelligenz dient insbesondere der Erkennung, Schätzung und Aufbereitung von Informationen zu Lebensmitteln, Portionsgrößen und Proteinwerten.

Die KI-Ergebnisse stellen keine ausschließlich automatisierten Entscheidungen dar, die gegenüber dem Nutzer rechtliche Wirkung entfalten oder ihn in vergleichbarer Weise erheblich beeinträchtigen.

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO mit entsprechender rechtlicher oder vergleichbarer erheblicher Wirkung statt.

23. Rechte der betroffenen Personen

Nutzer haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über ihre personenbezogenen Daten
• Berichtigung unrichtiger personenbezogener Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen zur Wahrnehmung der Datenschutzrechte können gerichtet werden an:

info@proame.de

24. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Der Widerspruch kann gerichtet werden an:

info@proame.de

25. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben nach Maßgabe von Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

26. Datensicherheit

PROAME setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen.

Hierzu gehören insbesondere:

• zugriffsgeschützte Benutzerkonten
• private Speicherbereiche für Mahlzeitenfotos
• serverseitige Authentifizierungsprüfungen
• Row-Level-Security für personenbezogene Datenbankbereiche
• rollenbasierter Schutz des Administrationsbereichs

27. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen von PROAME, eingesetzte Dienstleister oder rechtliche bzw. technische Rahmenbedingungen ändern.

Es gilt die jeweils innerhalb von PROAME bzw. über die PROAME-Webseite veröffentlichte aktuelle Fassung.