Datenschutzerklärung

Gültig ab: 21. Mai 2026 Zuletzt aktualisiert: 2. Oktober 2026

Diese Datenschutzerklärung beschreibt, wie die Apps Evora für iPhone (iOS) und Android ("Evora", "wir") personenbezogene Daten verarbeiten. Wo sich die beiden Apps unterscheiden, sagt diese Erklärung es. Evora ist ein ruhiger KI‑Gesundheitsbegleiter, der Mahlzeiten, Flüssigkeitsaufnahme, Schlaf und Körperdaten erfasst und daraus persönliche Insights ableitet. Datenschutz ist ein zentrales Designprinzip: Deine Einträge bleiben auf deinem Gerät, und nur die Funktionen, die unsere Server brauchen, senden Daten dorthin.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO: KSol.IT Maximilian Kenfenheuer E‑Mail: maximilian.kenfenheuer@ksol.it

Für alle Fragen zu dieser Erklärung oder zu deinen Daten erreichst du uns unter dieser Adresse.

2. Übersicht auf einen Blick

Evora verwendet keine Analyse‑SDKs von Drittanbietern, keine Werbenetzwerke von Drittanbietern und kein app‑ oder website‑übergreifendes Tracking, und nutzt nicht die Werbe‑ID (IDFA auf dem iPhone, Android‑Werbe‑ID unter Android). Wir verkaufen deine Daten nicht.

3. Verarbeitete Daten

3.1 Daten, die du in der App eingibst

• Profil: optional Anzeigename, Größe, Gewicht, Zielgewicht, Gesundheitsziele, Ernährungsvorlieben, Allergien, Abneigungen, Küchen, Vorrat. Auf dem iPhone liest Evora das biologische Geschlecht aus Apple Health, wenn du es erlaubst. Unter Android kannst du biologisches Geschlecht und Geburtsjahr bei der Einrichtung angeben (Health Connect stellt sie nicht bereit).
• Einträge: Mahlzeiten (Name, Art, Zeitpunkt, Bestandteile mit Portion, Kalorien und Nährwerten), Getränke (Menge und Art: Wasser, Kaffee, Tee, Saft, Sonstiges), Schlaf (Bettzeit, Aufwachzeit, Qualitätsbewertung), Körpergewicht.
• Einstellungen: Erinnerungszeiten, Zeitfenster der Trinkerinnerungen, KI‑Einstellungen.

Diese Daten speichert Evora lokal auf deinem Gerät — auf dem iPhone mit Apples SwiftData, unter Android in der privaten Datenbank der App. Sie werden weder mit iCloud noch mit unseren Servern synchronisiert. Je nach deinen Sicherungseinstellungen sind sie Teil deiner Gerätesicherung (iOS‑Backup bzw. Google‑Backup unter Android); unter Android sind die Anmelde‑Token und Kontozugangsdaten der App davon ausgenommen.

3.2 Apple Health (HealthKit) und Health Connect

Mit deiner Erlaubnis liest Evora aus Apple Health (iPhone) bzw. Health Connect (Android):

• Aktive Energie (auf dem iPhone auch Ruheenergie), Schritte
• Ruhepuls und Herzfrequenzvariabilität (HRV); auf dem iPhone auch die Herzfrequenz
• Schlaf (Schlafanalyse bzw. Schlafeinheiten)
• Ernährung und Flüssigkeitszufuhr: Energie, Protein, Kohlenhydrate, Fett, Wasser (auch Werte anderer Apps)
• Körpergewicht und Größe; auf dem iPhone auch das biologische Geschlecht
• Trainings (unter Android: Trainingseinheiten) sowie die Distanz innerhalb eines Trainings — nie über den ganzen Tag

Ist „Mahlzeiten in Apple Health schreiben“ bzw. „Mahlzeiten in Health Connect schreiben“ eingeschaltet, schreibt Evora dorthin, damit deine Einträge an einem Ort bleiben:

• Nährwerte je Mahlzeit: Energie, Protein, Kohlenhydrate, Fett (unter Android auch Name, Mahlzeitentyp, gesättigte Fettsäuren, Zucker, Ballaststoffe und Natrium)
• Wasser
• Körpergewicht (beim Gewichtseintrag)
• Schlaf (beim Schlafeintrag)

Damit die Startseite aktuell bleibt, nutzt Evora auf dem iPhone die Hintergrundzustellung; unter Android prüft es etwa stündlich, ob sich in Health Connect etwas geändert hat, auch im Hintergrund, wenn du das Lesen im Hintergrund erlaubst. Rohe Datensätze aus Apple Health oder Health Connect verlassen dein Gerät nicht. Nur wenn du Cloud‑Coaching oder Cloud‑Essensplanung nutzt (Pro, Cloud‑KI eingeschaltet), senden wir für diese eine Anfrage daraus abgeleitete, aggregierte Werte: Schritte, aktive Energie, Schlafdauer und ‑zeiten, Ruhepuls, Herzfrequenzvariabilität (HRV), Körpergewicht und ‑größe, biologisches Geschlecht, deine Trainings der letzten 7 Tage mit Art, Dauer und Distanz sowie in anderen Apps erfasste Nährwerte (siehe §3.6). Gesundheitsdaten werden nie für Werbung genutzt und nie verkauft. Evora markiert die Werte, die es schreibt, damit es sie beim Löschen des passenden Eintrags in der App wieder entfernen kann (unter Android auch beim Bearbeiten ersetzen). Nach einer Neuinstallation kann Evora deine Mahlzeiten, Getränke und deinen Schlaf (unter Android auch dein Gewicht) aus diesen Werten wiederherstellen; unter Android liest es dafür, wenn du es erlaubst, auch ältere Daten.

3.3 Kamera und Fotos

Evora nutzt die Kamera mit deiner Erlaubnis, um Barcodes zu scannen und — mit Evora Plus — Mahlzeiten zur Erkennung zu fotografieren. Unter Android kannst du statt eines neuen Fotos eines mit der Android‑Fotoauswahl wählen; Evora erhält nur das gewählte Foto und braucht keinen Zugriff auf deine Mediathek. Mit Cloud‑KI sendet die App ein Mahlzeitenfoto einmalig zur Analyse an unseren Analysedienst (siehe §3.6); mit On‑Device‑KI wird es auf deinem Gerät analysiert und verlässt es nicht (siehe §3.5). In beiden Fällen wird es nicht gespeichert, weder auf unseren Servern noch in der App. Der Barcode‑Scan läuft auf deinem Gerät (unter Android mit Google ML Kit, offline); verwendet wird nur die Barcode‑Nummer (siehe §3.4).

3.4 Barcode‑Scan

Wenn du einen Barcode scannst, sendet dein Gerät nur die Barcode‑Nummer an Open Food Facts — eine freie, öffentliche und gemeinschaftlich gepflegte Lebensmitteldatenbank — und fragt Produktname, Marke, Zutaten und Nährwerte ab. Personenbezogene Daten werden nicht übermittelt. Die Datenschutzerklärung von Open Food Facts findest du auf deren Website.

3.5 On‑Device‑KI

Evoras eigene On‑Device‑Modelle. In den KI‑Einstellungen wählst du, wo Evoras KI läuft: in der Cloud (§3.6) oder auf deinem Handy. Dafür lädst du Evoras eigene KI‑Modelle einmalig herunter (etwa 1 bis 3 GB). Sie werden von Hugging Face (Hugging Face, Inc., USA) geladen, wo sie veröffentlicht sind; wie jeder Webserver erhält Hugging Face dabei die IP‑Adresse deines Geräts und die Anfrage nach der Datei, sonst nichts — kein Konto, keine Gesundheitsdaten, keine Inhalte. Die Modelle liegen im Speicher der App auf deinem Gerät und lassen sich in den KI‑Einstellungen jederzeit löschen. Welche Modelle und Versionen aktuell sind, erfährt die App von Evoras Server: Bei jedem Start fragt sie dort nach und sendet dabei ihr Geräte‑Token und die Version ihres Modellformats, sonst nichts. Erscheint ein neueres Modell, bietet die App es an (in den KI‑Einstellungen kannst du auch bei einer älteren Version bleiben); die kleine Sprachdatei für deine App‑Sprache, wenige Megabyte, lädt sie selbst, auf dieselbe Weise von Hugging Face.

Mit On‑Device‑KI entstehen Ideen für den Essensplan, vollständige Rezepte, Produktbewertungen, die Coach‑Insights und die Erkennung von Mahlzeiten aus Fotos oder Text vollständig auf deinem Gerät: Deine Fotos, Beschreibungen, dein Profil und deine Gesundheitswerte werden dafür nirgendwohin gesendet. Einzige Ausnahme sind die Nährwerte einer erkannten Mahlzeit: Die App sendet die erkannten Lebensmittelnamen und geschätzten Mengen (z. B. „Reis, 150 g“) — nie das Foto oder deine Beschreibung — an unseren Server, der ihre Nährwerte bei USDA FoodData Central und Open Food Facts nachschlägt (§3.6) und je Lebensmittelname zwischenspeichert, ohne Bezug zu dir. Nichts aus der On‑Device‑KI fließt in die anonymisierten Trainingsdaten aus §3.6.

Apple Foundation Models (iPhone). Den Text der täglichen Briefing‑Mitteilung — und, solange Evoras eigenes Textmodell nicht geladen ist, die Coach‑Insights und Ideen für den Essensplan — erzeugt Evora mit Apple Foundation Models, die vollständig auf deinem Gerät laufen, sofern dein iPhone Apple Intelligence unterstützt. Andernfalls nutzt Evora Regeln auf deinem Gerät. Für diese Verarbeitung verlässt keine Eingabe und keine Ausgabe dein Gerät.

Regeln auf deinem Gerät (Android). Wenn der Cloud‑Coach nicht genutzt wird (ohne Pro‑Abo oder mit ausgeschalteter Cloud‑KI) und Evoras eigenes Textmodell nicht geladen ist, entstehen die Coach‑Insights aus Regeln, die vollständig auf deinem Gerät laufen; ebenso der Text der täglichen Briefing‑Mitteilung. Für diese Verarbeitung verlässt nichts dein Gerät.

3.6 Cloud‑KI‑Analysedienst

Einige Funktionen brauchen eine Verarbeitung auf dem Server. Den Evora‑Analysedienst betreibt KSol.IT in der EU. Jede Cloud‑KI‑Funktion setzt ein Abo voraus und beachtet den Schalter „Cloud‑KI“ in den KI‑Einstellungen; ist er aus, laufen die KI‑Funktionen stattdessen auf deinem Gerät (§3.5), und Evora sendet nichts zur KI‑Verarbeitung.

• Textanalyse einer Mahlzeit (Plus): Wir senden deine Freitext‑Beschreibung (z. B. „Hähnchensalat mit Reis, 400 g“) und deine bevorzugte Sprache. Der Dienst liefert strukturierte Nährwerte zurück.
• Bildanalyse einer Mahlzeit (Plus): Wir senden das Mahlzeitenfoto und deine bevorzugte Sprache. Der Dienst liefert die erkannten Lebensmittel und Nährwerte zurück.
• Coaching‑Zusammenfassungen (Pro): Wir senden die für einen persönlichen Hinweis nötigen aggregierten Werte — heutige Mahlzeiten und Nährwertsummen, Tagessummen der letzten 30 Tage, Flüssigkeit, Gewichtsverlauf, Größe, biologisches Geschlecht (unter Android, falls angegeben), Ziele und Ernährungsform sowie die in §3.2 genannten, aus Apple Health bzw. Health Connect abgeleiteten Tageswerte.
• Essenspläne und Rezepte (Pro): Wir senden Mahlzeit, Sprache, zu vermeidende Gerichte, deinen Vorrat, Ernährungsform, Allergien, Unverträglichkeiten, Abneigungen und Küchen, deine Zielwerte und die heutige Aufnahme, unter Android dein Alter (aus dem Geburtsjahr, falls angegeben) und biologisches Geschlecht, sowie die in §3.2 genannten Erholungs‑, Gewichts‑ und Trainingswerte aus Apple Health bzw. Health Connect. Erzeugte Rezepte bleiben ohne Bezug zu dir auf unserem Server und können anderen Nutzern vorgeschlagen werden.
• Produktbewertung (Pro): Wenn du ein gescanntes Produkt bewerten lässt, senden wir die Produktdaten von Open Food Facts (Barcode, Name, Marke, Nährwerte, Zutaten) zusammen mit deinem Hauptziel, deiner Ernährungsform und deinen Kalorien‑ und Proteinzielen. Tagesaufnahme, Verlauf und Erholungsdaten senden wir dafür nicht. Der Dienst speichert die Bewertung nach Barcode, Sprache und Zielen zwischen, damit gleiche Scans sofort beantwortet werden.

Um Nährwerte für erkannte Lebensmittel zu finden, fragt der Dienst die Lebensmittelnamen (nie deine Beschreibung oder dein Foto) bei USDA FoodData Central und Open Food Facts ab. Ebenso schlägt er die Lebensmittelnamen und Mengen nach, die die App nach einer Erkennung auf dem Gerät sendet (§3.5); diese Abfragen werden je Lebensmittelname zwischengespeichert, ohne Bezug zu dir.

Was wir nicht an den Dienst senden: deinen Namen, deine E‑Mail‑Adresse, deine Apple‑ID oder dein Google‑Konto, Werbe‑IDs, rohe Datensätze aus Apple Health oder Health Connect, deinen vollständigen Mahlzeitenverlauf und Fotos, die nicht Teil einer Analyseanfrage sind. Wenn dich der Coach mit Namen anspricht, sendet die App nur einen Platzhalter und setzt deinen Namen auf deinem Gerät ein.

Anfragedaten für die KI‑Analyse verarbeiten wir nur vorübergehend und speichern sie nicht als Nutzerverlauf — abgesehen von kurzfristigen Betriebsprotokollen, Nutzungszählern je Installation (siehe §5) und den unten beschriebenen anonymisierten Trainingsdaten.

Anonymisierte Trainingsdaten (Opt‑in). Um die Evora‑KI zu verbessern — insbesondere um ein kleineres Modell zu trainieren, das vollständig auf deinem Gerät läuft —, speichern wir eine anonymisierte Kopie von Cloud‑KI‑Anfragen und den Antworten der KI (nur Text), aber nur, wenn du das ausdrücklich eingeschaltet hast. Die Funktion ist standardmäßig aus; ohne deine Einwilligung speichern wir keine Kopie. Bevor ein Datensatz gespeichert wird, entfernen wir alles, was ihn mit dir oder deiner Installation verbinden könnte: kein Installationsschlüssel, kein Token, keine IP‑Adresse und kein genauer Zeitpunkt (nur das Kalenderdatum). Namen ersetzen wir durch zufällig gewählte Beispielnamen, Zeitzone, E‑Mail‑Adressen und Telefonnummern entfernen wir. Die Kopie kann die mit der Anfrage gesendeten Gesundheitswerte enthalten (siehe §3.2), aber ohne Bezug zu dir. Mahlzeitenfotos speichern wir nie. Da sich die Datensätze dir nicht zuordnen lassen, können wir einen einzelnen Datensatz nicht finden, exportieren oder löschen.

Du erteilst und widerrufst die Einwilligung unter Profil → Datenschutz & KI → KI‑Einstellungen → Evoras KI verbessern. Ein Widerruf beendet weitere Kopien; bereits gespeicherte Kopien lassen sich nicht löschen, weil sie dir nicht mehr zugeordnet werden können.

Die KI‑Verarbeitung auf dem Server übernehmen vertrauenswürdige Sub‑Auftragsverarbeiter (Sprach‑ und Bildmodelle) auf Grundlage von Verträgen, die eine Nutzung der übermittelten Inhalte zum Training ihrer Modelle ausschließen. Siehe §6.

3.7 Deine Mahlzeiten‑Bibliothek und das anonyme Konto

Wenn du bei einer Mahlzeit auf In Bibliothek speichern tippst, speichert Evora die Mahlzeit (Titel, Beschreibung, Gewicht, Nährwerte und Bestandteile) auf unserem Server, damit du sie in der Lebensmittelsuche wiederfindest. Bei einer Suche sendet die App deinen Suchbegriff an unseren Server, der zusätzlich USDA FoodData Central und Open Food Facts nach passenden Lebensmitteln fragt.

Gespeicherte Mahlzeiten gehören zu einem anonymen Konto, das die App beim ersten Speichern oder Suchen selbst anlegt. Das Konto besteht aus einer zufälligen ID und einem zufälligen Geheimnis. Es enthält keinen Namen, keine E‑Mail‑Adresse, keine Telefonnummer, keine Apple‑ID und kein Google‑Konto. Das Geheimnis speichert unser Server nur als kryptografischen Hash. Auf dem iPhone legt die App ID und Geheimnis in deinem iCloud‑Schlüsselbund ab, damit eine Neuinstallation oder deine anderen Geräte mit derselben Apple‑ID dieselbe Bibliothek öffnen können; Apple speichert das Ende‑zu‑Ende‑verschlüsselt. Unter Android legt die App sie verschlüsselt auf deinem Gerät und im Block Store von Google ab, damit eine Neuinstallation oder ein neues Handy, das du aus diesem einrichtest, dieselbe Bibliothek öffnen kann; ist die Gerätesicherung eingeschaltet und dein Handy mit einer Displaysperre geschützt, speichert Block Store das Ende‑zu‑Ende‑verschlüsselt. Nur du kannst die Mahlzeiten in deiner Bibliothek sehen und ändern.

Lokale Daten zurücksetzen (Profil → Datenschutz & KI → Datenschutz‑Steuerung) löscht das Konto und alle darin gespeicherten Mahlzeiten auf unserem Server und entfernt ID und Geheimnis aus deinem iCloud‑Schlüsselbund (iPhone) bzw. von deinem Gerät und aus dem Block Store (Android).

3.8 Mitteilungen

Evoras Erinnerungen (Gewicht, Schlaf‑Check‑in, tägliches Coach‑Briefing, Trinken) plant die App lokal auf deinem Gerät. Dafür wird weder ein Push‑Token noch der Inhalt einer Erinnerung an uns, an Apple oder an Google gesendet.

3.9 In‑App‑Käufe

Käufe (Plus‑/Pro‑Abos) wickelt auf dem iPhone Apple über StoreKit 2 ab, unter Android Google über Google Play Billing. Deine Zahlungsdaten erhalten wir nicht. Welches Abo aktiv ist, prüft die App auf deinem Gerät bei Apple bzw. Google Play; unsere Server erhalten keine Kaufdaten.

3.10 Diagnose

Evora verwendet keine Analyse‑ oder Absturzberichts‑SDKs von Drittanbietern (kein Firebase, kein Sentry, kein Mixpanel, keine Meta‑SDKs; die iPhone‑App enthält keine Google‑SDKs). Wenn du in den iOS‑Einstellungen der Weitergabe von Absturzdaten an Apple zugestimmt hast, kann Apple uns zusammengefasste, anonymisierte Absturzberichte über App Store Connect bereitstellen. Wenn du in den Android‑Einstellungen der Weitergabe von Nutzungs‑ und Diagnosedaten an Google zugestimmt hast, kann Google uns zusammengefasste Absturz‑ und Leistungsberichte über die Google Play Console bereitstellen.

3.11 Werbung in der kostenlosen Version

Ohne Abo zeigt Evora Werbung: ein Banner über der Tab‑Leiste (iPhone) bzw. Navigationsleiste (Android) und eine Karte auf der Startseite. Sie kommt von KSol Mobile Ads, unserem eigenen Werbeserver, den KSol.IT betreibt — nicht von einem Werbenetzwerk. Sobald du Plus oder Pro abonnierst, lädt die App das Werbemodul nicht mehr und sendet nichts mehr an den Werbeserver.

In der kostenlosen Version erhält der Werbeserver:

• eine zufällige Installations‑ID, die das Werbemodul erzeugt und nur in der App speichert; sie ist nicht die Werbe‑ID (IDFA bzw. Android‑Werbe‑ID), wird nicht mit anderen Apps geteilt und verschwindet, wenn du die App löschst;
• welche Anzeige angefragt, angezeigt und angetippt wurde und an welcher Stelle, sowie — falls du nach der Nutzung der kostenlosen Version ein Abo abschließt — dass ein Abo gekauft wurde und zu welchem Preis, damit wir sehen, welche Anzeige dazu geführt hat;
• technische Angaben, die jede Anfrage enthält: Plattform, Betriebssystem‑, App‑ und Werbemodul‑Version, Sprache und Region.

Der Werbeserver erhält keine Gesundheitsdaten, keine Einträge, kein Profil, keine Bibliothek und kein Konto. Anzeigen werden nicht anhand deines Verhaltens in anderen Apps oder auf Websites personalisiert, und es findet kein app‑übergreifendes Tracking statt (auf dem iPhone: kein Tracking im Sinne von Apples App Tracking Transparency).

3.12 Geräteintegrität (App‑Authentifizierung)

Um den Analysedienst vor Missbrauch zu schützen und die Kosten der KI‑Verarbeitung zu kontrollieren, prüft die App vor dem Aufruf unserer API, dass sie eine echte, unveränderte Kopie von Evora auf einem echten Gerät ist — unter Android auch, dass sie aus Google Play stammt. Auf dem iPhone nutzt sie dafür Apples App Attest (DeviceCheck), unter Android die Play Integrity API von Google und einen Schlüssel im Android Keystore:

• Auf deinem Gerät wird ein kryptografischer Schlüssel erzeugt (unter Android in seiner Sicherheitshardware). Auf dem iPhone prüfen Apple und unsere API eine Attestierung. Unter Android bestätigt Google einmalig über Play Integrity, dass App und Gerät echt sind, unsere API prüft dieses Ergebnis, und Anfragen, die eine KI‑Verarbeitung auslösen, werden zusätzlich mit dem Schlüssel signiert. Anschließend stellt unsere API kurzlebige Token aus, mit denen sich weitere Anfragen authentifizieren.
• Die Attestierung enthält keine personenbezogenen Daten und identifiziert dich nicht. Sie ist an die App‑Installation gebunden, nicht an deine Person, und dient der Authentifizierung von Anfragen, Ratenbegrenzungen je Installation und der Verknüpfung der Installation mit deinem anonymen Bibliothekskonto (§3.7).
• In der App ist kein gemeinsames Geheimnis hinterlegt; der Signaturschlüssel für Token bleibt auf unserem Server.

4. Rechtsgrundlagen (DSGVO, EU/EWR)

Soweit die DSGVO gilt, stützen wir uns auf folgende Rechtsgrundlagen (Art. 6 / Art. 9 DSGVO):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung der von dir genutzten Funktionen (Einträge, KI‑Analyse von Inhalten, die du übermittelst, deine Mahlzeiten‑Bibliothek und das anonyme Konto dahinter, Abos).
• Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a) für Gesundheitsdaten und Berechtigungen für Apple Health bzw. Health Connect, die Kamera, Mitteilungen, die Cloud‑Verarbeitung gesundheitsbezogener Daten und — nur wenn du „Evoras KI verbessern“ einschaltest — die Anonymisierung deiner Cloud‑KI‑Anfragen für das Training (siehe §3.6). Du kannst deine Einwilligung jederzeit in den iOS‑ bzw. Android‑Einstellungen, in Health Connect oder in der App widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für den sicheren Betrieb des Dienstes (Geräteintegritäts‑Attestierung, Ratenbegrenzung, Nutzungszähler, kurzfristige Protokolle zum Schutz vor Missbrauch und zur Kostenkontrolle) und für die Finanzierung der kostenlosen Version durch Werbung unseres eigenen Werbeservers ohne Tracking (§3.11).

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung. Rohe Datensätze aus Apple Health oder Health Connect verlassen dein Gerät nicht; daraus abgeleitete, aggregierte Werte sendet Evora nur für Cloud‑Coaching und Cloud‑Essensplanung, die du nutzt (§3.2).

5. Speicherdauer

• Daten auf dem Gerät (App‑Datenbank, Einstellungen, heruntergeladene KI‑Modelle): bis du den Eintrag löschst, die lokalen Daten zurücksetzt oder die App löschst.
• Mahlzeiten‑Bibliothek und anonymes Konto: bis du eine Mahlzeit löschst oder die lokalen Daten zurücksetzt (§3.7). Auf dem iPhone bleiben die Zugangsdaten im iCloud‑Schlüsselbund bis zum Zurücksetzen oder bis du sie in der Passwörter‑App entfernst. Unter Android bleiben die Zugangsdaten auf deinem Gerät und im Block Store bis zum Zurücksetzen; der Block Store behält sie auch nach dem Löschen der App, damit eine Neuinstallation deine Bibliothek findet.
• Daten des Analysedienstes: Text, Bild und Coaching‑Inhalte verarbeiten wir nur vorübergehend und speichern sie nicht als Nutzerverlauf. Betriebsprotokolle (Zeitstempel, Anfragegröße, Statuscodes — keine Inhalte) bewahren wir bis zu 30 Tage zur Sicherheit und Missbrauchsabwehr auf und löschen sie dann. Nutzungszähler je Installation (Anzahl der KI‑Anfragen und Verarbeitungseinheiten pro Tag, keine Inhalte) bewahren wir zur Kostenkontrolle auf.
• Werbedaten (kostenlose Version): Werbeereignisse bleiben bis zu 90 Tage auf dem Werbeserver und werden dann gelöscht; übrig bleiben nur zusammengefasste Statistiken ohne Installations‑ID.
• Anonymisierte Trainingsdaten (nur mit deiner Einwilligung): so lange, wie sie für die Entwicklung der Evora‑KI nützlich sind. Sie haben keinen Bezug zu dir und sind daher keine personenbezogenen Daten mehr.
• Daten bei Sub‑Auftragsverarbeitern (Sprachmodell‑Anbieter): keine Speicherung für Training; nur vorübergehende Verarbeitung.

6. Sub‑Auftragsverarbeiter und Dritte

Wo verfügbar, nutzen wir die Modi ohne Datenspeicherung und ohne Training der KI‑Anbieter.

7. Übermittlung in Drittländer

Den Evora‑Analysedienst und den Werbeserver betreibt KSol.IT in der EU. KI‑Sub‑Auftragsverarbeiter können Inhalte außerhalb der EU/des EWR verarbeiten (z. B. in den USA). Soweit erforderlich, sichern wir solche Übermittlungen über EU‑Standardvertragsklauseln und zusätzliche Schutzmaßnahmen ab. Abfragen bei USDA FoodData Central (USA) enthalten nur Lebensmittelnamen. Beim Herunterladen der On‑Device‑KI‑Modelle von Hugging Face (USA) werden nur die IP‑Adresse deines Geräts und die Dateianfrage übermittelt. Apple und Google verarbeiten Daten nach eigenen Bedingungen.

8. Sicherheit

• Die gesamte Netzwerkkommunikation ist verschlüsselt (HTTPS/TLS), mit Zertifikats‑Pinning für unseren Analysedienst.
• Anfragen an unseren Analysedienst authentifiziert Evora mit Apple App Attest (iPhone) bzw. Google Play Integrity und einem Schlüssel im Android Keystore (Android) sowie kurzlebigen, vom Server ausgestellten Token. In der App ist kein gemeinsames Signaturgeheimnis gespeichert.
• App‑Daten liegen im geschützten Speicher der App; Token und Kontozugangsdaten liegen im iOS‑Schlüsselbund bzw. sind mit einem Schlüssel des Android Keystore verschlüsselt.
• Gesundheitsdaten schützt das Berechtigungssystem des Betriebssystems.

Kein System ist vollkommen sicher. Halte dein Gerät aktuell und schütze es mit Code, Face ID oder einer Displaysperre.

9. Deine Rechte

Nach der DSGVO (und vergleichbaren Regelungen in anderen Regionen, etwa UK‑DSGVO und CCPA in Kalifornien) hast du das Recht auf:

• Auskunft über deine Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch, auch gegen Verarbeitungen auf Grundlage berechtigter Interessen wie Werbung
• Widerruf erteilter Einwilligungen jederzeit
• Beschwerde bei einer Aufsichtsbehörde

Die meisten dieser Rechte kannst du direkt in der App wahrnehmen:

• Einzelne Einträge löschen (Mahlzeiten, Getränke, Schlaf, Gewicht).
• Alle Daten zurücksetzen: Profil → Datenschutz & KI → Datenschutz‑Steuerung → Lokale Daten zurücksetzen. Das löscht alle Daten auf deinem Gerät, deine Einstellungen, deine Mahlzeiten‑Bibliothek und das anonyme Konto auf unserem Server sowie die Kontozugangsdaten in deinem iCloud‑Schlüsselbund (iPhone) bzw. auf deinem Gerät und im Block Store (Android). Bereits in Apple Health oder Health Connect geschriebene Werte bleiben dort; lösche sie bei Bedarf in der Health‑App bzw. in Health Connect. Das Löschen der App entfernt die Daten auf dem Gerät, nicht aber deine Mahlzeiten‑Bibliothek.
• Berechtigungen widerrufen (Gesundheitsdaten, Kamera, Mitteilungen): auf dem iPhone in den iOS‑Einstellungen → Datenschutz & Sicherheit oder iOS‑Einstellungen → Evora; unter Android in den Android‑Einstellungen → Apps → Evora → Berechtigungen oder in Health Connect.
• Werbung beenden: Jedes Abo entfernt sie.
• Abo verwalten: auf dem iPhone in den iOS‑Einstellungen → [dein Name] → Abonnements; unter Android in Google Play → Zahlungen und Abos → Abos.

Für Anliegen, die du nicht direkt in der App erledigen kannst, schreib an maximilian.kenfenheuer@ksol.it. Wir antworten innerhalb von 30 Tagen.

10. Kinder

Evora richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern unter 16. Wenn du glaubst, dass ein Kind Daten übermittelt hat, melde dich bei uns, damit wir sie löschen können.

11. Automatisierte Entscheidungen

Evoras KI‑Funktionen liefern informative Vorschläge zu Mahlzeiten, Flüssigkeit und Erholung. Sie sind keine medizinische Beratung und haben keine rechtliche oder ähnlich erhebliche Wirkung auf dich. Du kannst jeden Vorschlag ignorieren. Evora betreibt kein Profiling im Sinne von Art. 22 DSGVO.

12. Kein Medizinprodukt

Evora ist eine Wellness‑ und Selbstbeobachtungs‑App. Evora ist kein Medizinprodukt und diagnostiziert, behandelt, heilt oder verhindert keine Krankheiten. Triff medizinische Entscheidungen immer mit qualifiziertem medizinischem Fachpersonal.

13. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich die App weiterentwickelt. Dann aktualisieren wir das Datum „Zuletzt aktualisiert“ oben und informieren dich bei wesentlichen Änderungen in der App.

14. Kontakt

KSol.IT — Maximilian Kenfenheuer E‑Mail: maximilian.kenfenheuer@ksol.it