Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Christian Falkner
Haberergasse 4
1220 Wien
Österreich

E-Mail: support@macrotracker.eu

2. Zweck der Website

macrotracker.eu ist ein digitales Tool zur Erfassung und Auswertung von Ernährungs- und Körperdaten. Nutzerinnen und Nutzer können unter anderem Mahlzeiten, Kalorien, Makronährstoffe und Gewichtsdaten speichern und verwalten.

Die Nutzung erfolgt freiwillig. Die Website ersetzt keine medizinische, ernährungswissenschaftliche oder therapeutische Beratung.

3. Verarbeitete personenbezogene Daten

Bei der Nutzung von macrotracker.eu können insbesondere folgende Daten verarbeitet werden:

• Account-Daten, insbesondere E-Mail-Adresse und technische Benutzerkennung
• Login- und Authentifizierungsdaten
• vom Nutzer eingegebene Ernährungsdaten, zum Beispiel Mahlzeiten, Lebensmittel, Kalorien, Makronährstoffe und sonstige Tracking-Einträge
• vom Nutzer eingegebene Körperdaten, insbesondere Gewichtsdaten
• bei aktiver Nutzung der Teilen-Funktion geteilte Tages-Snapshots mit Datum, Mahlzeiten, Lebensmitteln, Mengen, Kalorien und Makronährstoffen
• bei aktiver Nutzung der Foto-Scan-Funktion vom Nutzer hochgeladene Mahlzeitenfotos sowie freiwillige Kontextangaben zur Schätzung der Nährwerte
• Nutzungsdaten zur Durchsetzung von Funktionslimits, insbesondere die Anzahl genutzter Foto-Scans pro Nutzer und Kalendermonat
• technische Daten, zum Beispiel IP-Adresse, Browserinformationen, Zeitpunkt des Zugriffs, Server-Logfiles und technische Fehlerprotokolle

Je nachdem, welche Angaben Nutzer freiwillig erfassen, können Ernährungs- und Gewichtsdaten Rückschlüsse auf Gesundheit, Lebensstil oder körperliche Entwicklung zulassen. Solche Daten werden ausschließlich zur Bereitstellung der Tracking-Funktion verarbeitet.

4. Zwecke der Datenverarbeitung

• Erstellung und Verwaltung von Nutzeraccounts
• Bereitstellung der Funktionen von macrotracker.eu
• Speicherung und Anzeige der vom Nutzer eingegebenen Tracking-Daten
• optionale Erstellung öffentlicher Share-Links für einzelne vom Nutzer ausgewählte Tage
• optionale Analyse von Mahlzeitenfotos zur Schätzung von Kalorien und Makronährstoffen
• Durchsetzung monatlicher Nutzungslimits für einzelne Funktionen
• technische Bereitstellung, Sicherheit und Fehlerbehebung
• Schutz vor Missbrauch, unbefugtem Zugriff und technischen Angriffen
• Bearbeitung von Kontaktanfragen per E-Mail

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung von Account- und Tracking-Daten erfolgt grundsätzlich zur Bereitstellung der vom Nutzer gewünschten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit technische Daten zur Sicherheit, Stabilität und Fehlerbehebung verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Soweit freiwillig eingegebene Daten als Gesundheitsdaten im Sinne der DSGVO einzustufen sein sollten, erfolgt die Verarbeitung auf Grundlage der ausdrücklichen freiwilligen Eingabe durch den Nutzer und, soweit erforderlich, auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

6. Hosting und technische Dienstleister

Das Frontend der Website wird bei folgendem Anbieter gehostet:

World4You Internet Services GmbH
4020 Linz
Österreich

Die Datenbank und Authentifizierungsfunktionen werden über Supabase betrieben:

Supabase
Projektregion laut aktueller Konfiguration: West EU / Irland, eu-west-1

Supabase verarbeitet sogenannte Customer Data nach eigener Darstellung primär als Auftragsverarbeiter im Auftrag des jeweiligen Kunden und verweist dafür auf ein Data Processing Addendum.

Mit Supabase wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Für die optionale Produktsuche und Barcode-Abfrage kann Open Food Facts genutzt werden. Dabei werden die vom Nutzer eingegebenen Suchbegriffe oder Barcodes an Open Food Facts übermittelt, um passende Produkt- und Nährwertdaten abzurufen. Die Übernahme in die persönliche Datenbank erfolgt erst, wenn der Nutzer das Produkt speichert.

Für die optionale Foto-Scan-Funktion kann die OpenAI API genutzt werden. Dabei werden das vom Nutzer aktiv ausgewählte oder aufgenommene Mahlzeitenfoto sowie freiwillige Kontextangaben, zum Beispiel zur Portionsgröße oder Zubereitung, an OpenAI übermittelt, um eine Schätzung von Kalorien und Makronährstoffen zu erzeugen. Die Funktion wird nur nach aktiver Auslösung durch den Nutzer verwendet. Das Foto wird von macrotracker.eu nicht dauerhaft als Bild gespeichert; gespeichert werden kann der daraus erzeugte Tracking-Eintrag, wenn der Nutzer ihn übernimmt.

Mit eingesetzten Dienstleistern, die personenbezogene Daten im Auftrag verarbeiten, sollte ein entsprechender Auftragsverarbeitungsvertrag abgeschlossen werden.

7. Speicherung, Export und Löschung der Daten

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Bereitstellung des Nutzeraccounts und der Tracking-Funktionen erforderlich ist.

Account- und Tracking-Daten bleiben gespeichert, solange der Nutzeraccount besteht. Nutzer können ihre gespeicherten Daten im Accountbereich als JSON oder CSV exportieren. Nutzer können ihren Account und die damit verbundenen personenbezogenen Daten im Accountbereich löschen oder eine Löschung per E-Mail anfordern.

Zur Durchsetzung des monatlichen Limits der Foto-Scan-Funktion wird gespeichert, wie viele Foto-Scans ein Nutzer im jeweiligen Kalendermonat verwendet hat. Diese Zählerdaten werden nicht für Werbezwecke verwendet.

Wenn Nutzer einen Tag aktiv über die Teilen-Funktion freigeben, wird ein separater Snapshot dieses Tages gespeichert. Personen, die den erzeugten Link erhalten, können diesen Snapshot ohne eigenen Login abrufen. Share-Links sind automatisch 30 Tage ab Erstellung gültig. Andere Account-Daten oder nicht geteilte Tage werden dadurch nicht freigegeben.

Eine längere Speicherung kann erfolgen, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Cookies

Derzeit werden auf macrotracker.eu keine Cookies verwendet, die über technisch notwendige Funktionen hinausgehen.

Sollten zukünftig Analyse-, Marketing- oder Werbecookies eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und, soweit erforderlich, eine Einwilligung eingeholt.

9. Keine Werbung und kein Tracking zu Marketingzwecken

Derzeit werden keine Werbenetzwerke, Affiliate-Systeme oder Marketing-Tracking-Tools eingesetzt.

Falls künftig Werbung, Affiliate-Links, Newsletter-Tools oder Analyse-Dienste eingebunden werden, wird diese Datenschutzerklärung entsprechend erweitert.

10. Kontaktaufnahme

Wenn Sie per E-Mail Kontakt aufnehmen, werden die angegebenen Daten zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet. Diese Daten werden nicht ohne Einwilligung weitergegeben, sofern keine gesetzliche Verpflichtung besteht.

11. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unbefugter Veränderung zu schützen.

Dazu gehören insbesondere Zugriffsbeschränkungen, Authentifizierung, serverseitige Sicherheitsmaßnahmen und die Nutzung etablierter Hosting- und Datenbankdienstleister.

12. Rechte betroffener Personen

Betroffene Personen haben nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie gegebenenfalls Widerruf einer erteilten Einwilligung.

Anfragen dazu können per E-Mail an folgende Adresse gerichtet werden:

support@macrotracker.eu

13. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzubringen. In Österreich ist dies die Österreichische Datenschutzbehörde.

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Website: dsb.gv.at