Datenschutzerklärung

Verantwortlicher und Zwecke

ArchiusComus ist für die Datenverarbeitung von Viggan verantwortlich. Kontakt und Datenschutzanfragen: viggan.support@archiuscomus.com. Wir verwenden Daten für die von dir angeforderten Einschätzungen, Einträge, Planungs- und Kontofunktionen sowie für Betrieb und Sicherheit. Wir verkaufen keine personenbezogenen Daten und verwenden Essens- oder Gesundheitsdaten nicht für Werbung.

Daten im Browser

Ohne Konto werden Profil, Ziele, Ernährungseinträge, gespeicherte Mahlzeiten, Vorrat und Vorlieben in deinem Browser gespeichert. Die App nutzt IndexedDB, localStorage und Caches für ihren Betrieb. Manuell im Kalender ergänzte Mahlzeitenpläne bleiben ebenfalls auf diesem Gerät. Lokale Daten wechseln nicht automatisch zwischen Geräten. Auch angemeldete Nutzer können lokale Daten haben. Bildanalyse und Barcodesuche nutzen Onlinedienste auch ohne Konto.

Konto und Serverspeicherung

Amazon Cognito verarbeitet E-Mail-Adresse, Passwort und Nutzerkennung für die Anmeldung. Viggans eigenes Backend speichert dein Passwort nicht. Das Konto speichert Profil (etwa Alter, Größe, Gewicht, Aktivität und Ziele), Einstellungen, Einwilligungszeitpunkt, Ernährungseinträge und separat gespeicherte Tellerfotos. Kennungen und Laufzeiten eingelöster Aktionsvorteile werden für Berechtigungen gespeichert. Der normale Vorrat und lokal gespeicherte Mahlzeiten werden nicht vollständig synchronisiert.

Über die gesonderte Freigabeoption eingereichte Mahlzeitenvorschläge werden zur späteren Prüfung im Konto gespeichert. Sie werden nicht automatisch anderen Nutzern veröffentlicht.

Vorlieben, Speiseplan und Einkaufsliste

Du kannst Zutaten als gemocht oder nicht gemocht kennzeichnen. Bei angemeldeten Nutzern werden diese Angaben synchronisiert. Die Plus-Planung wählt damit sowie anhand von Datum, Mahlzeiten, Portionen und Zubereitungszeit Rezepte aus der Sammlung der App. Vorlieben werden für diese Planung nicht an OpenAI gesendet.

Gespeichert werden der aktuelle Plan, Einstellungen, Rezepte, Mengen und gesperrte Mahlzeiten sowie Einkaufsmengen, Gekauft-Markierungen, angegebene Vorratsmengen und eigene Ergänzungen. Ein neuer Plan ersetzt den aktuellen nach den Regeln der App. Geplante Mahlzeiten werden nicht automatisch als gegessen erfasst. Vorlieben sind kein Allergieregister und garantieren keine Eignung des Essens. Vorschläge unterstützen deine Wahl; sie treffen keine rechtlich oder ähnlich erheblichen Entscheidungen über dich.

Kamera und externe Abfragen

Die Barcodeerkennung läuft im Browser. Der Produktcode wird an Open Food Facts gesendet; die direkte Anfrage übermittelt auch übliche Verbindungsdaten wie deine IP-Adresse. Produktdaten stehen unter ODbL.

Ein zur Auswertung gewähltes Bild kann zur Texterkennung an AWS Textract gesendet werden. Teller- und Menübilder werden verkleinert und über Viggans Server an die OpenAI API gesendet. Eine Menüauswertung kann auch dein gewähltes Ziel und die Sprache enthalten. Vermeide unnötige Personen, Dokumente oder andere personenbezogene Angaben in Bildern. OpenAI verwendet API-Inhalte standardmäßig nicht zum Modelltraining. Die Integration nutzt keine gesonderte Einstellung zur Nullspeicherung; die Standardaufbewahrung umfasst etwa 30 Tage an Dienst- und Missbrauchsüberwachungsdaten gemäß den Bedingungen und Ausnahmen des Anbieters.

Anbieter und Verarbeitungsorte

AWS übernimmt Webauslieferung, Anmeldung, Texterkennung und Speicherung. Kontodaten und gespeicherte Tellerfotos liegen hauptsächlich bei AWS in Irland innerhalb der EU. Verbindungen sind verschlüsselt, Nutzerbilder werden privat gespeichert. Nicht jede Verarbeitung erfolgt in der EU: weltweite Auslieferung, OpenAI und weitere externe Dienste können Verbindungs- oder Analysedaten außerhalb des EWR verarbeiten, etwa in den USA. Die Anbieterlinks unten erläutern Verarbeitung und Übermittlungsschutz. Informationen zu den für deine Daten geltenden Vorkehrungen kannst du bei uns anfordern.

Technische Protokolle und Browserspeicher

Server- und Auslieferungsprotokolle können IP-Adresse, Browser-/Gerätedaten, angeforderte Adresse, Zeitstempel, Antwortcode und Fehler enthalten. Sie dienen Betrieb, Missbrauchsüberwachung und wöchentlichen Besucherschätzungen. Diese nutzen IP-Adresse und Browserdaten; die Ausgangsdaten sind nicht vollständig anonym. Dafür werden keine Ernährungs- oder Gesundheitsdaten benötigt. Kurzlebige Anfragezähler begrenzen Scans.

Viggan verwendet keine Werbe-Tracking-Pixel. Browserspeicher dient App und Anmeldung. Ein optionales YouTube-Video nutzt den erweiterten Datenschutzmodus; Laden oder Abspielen kann dennoch Daten an YouTube senden. Cookie-Freiheit externer Dienste wird nicht zugesichert.

Rechtsgrundlagen und Aufbewahrung

Kontoverwaltung und angeforderte Dienstfunktionen beruhen auf der Erfüllung des Dienstvertrags. Die Kontospeicherung gesundheitsbezogener Profil- und Ernährungsdaten beruht auf deiner ausdrücklichen Einwilligung. Sicherheit, Fehlerbehebung und Besuchermessung beruhen auf unserem berechtigten Interesse am Betrieb und an der Verbesserung des Dienstes.

Lokale Daten bleiben, bis du oder der Browser sie löscht. Kontodaten bleiben bis zur Löschung der Daten oder des Kontos; die Anzeigegrenze der Historie löscht keine älteren Einträge. Ein neuer Plan ersetzt den aktuellen. Unbestätigte Bilduploads werden gemäß der Speicher-Lebenszyklusregel nach ungefähr einem Tag entfernt. Gelöschte Daten können begrenzt in Sicherungen verbleiben. Für technische Produktionsprotokolle ist derzeit kein automatischer Ablauf eingestellt; sie bleiben bis zur Löschung durch den Betreiber. Externe Dienste haben eigene Aufbewahrungsregeln.

Deine Möglichkeiten und Rechte

Du kannst Profil und Vorlieben bearbeiten, einzelne Ernährungseinträge löschen und Kontodaten exportieren. Eine Kontolöschung entfernt Vorlieben, Plan, Einkaufsliste, Aktionsvorteile, Bilder und Anmeldekonto aus der aktiven Kontospeicherung. Nur lokale Daten zu löschen entfernt das Cloudkonto nicht. Andere Geräte und heruntergeladene Exporte werden nicht aus der Ferne gelöscht.

Du kannst die Einwilligung zur Speicherung von Gesundheitsdaten durch Kontolöschung oder Kontakt mit uns widerrufen. Die Rechtmäßigkeit früherer Verarbeitung bleibt unberührt. Du kannst Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen und gegebenenfalls einer Verarbeitung auf berechtigtes Interesse widersprechen. Beschwerden sind beim finnischen Datenschutzbeauftragten oder deiner zuständigen Aufsichtsbehörde möglich. Angaben sind freiwillig; Konto, Synchronisierung und Plus-Planung benötigen entsprechende Daten für ihre Funktion.