Datenschutz

Kurz gesagt: Deine Daten gehören dir. Wir verkaufen personenbezogene Daten nicht gegen Geld, halten sensible Journalinhalte aus Werbung und Produktanalysen heraus, und du kannst dein Kinra-Konto in der App exportieren oder löschen.

Geltungsbereich

Diese Richtlinie gilt sowohl für die Kinra-App für iOS als auch für unsere Marketing-Website getkinra.app. Wenn eine Praxis nur für einen der beiden Bereiche gilt, sagen wir das dazu.

Dein Konto

Kinra benötigt zum Start keine E-Mail-Adresse und keine Anmeldung. Beim Onboarding kannst du optional einen Vornamen für Begrüßungen angeben. Beim ersten Öffnen der App erzeugen wir eine zufällige Gerätekennung und speichern sie im Schlüsselbund deines Geräts. Diese Kennung verknüpft dich mit deinem Journal.

Nach dem Abschluss eines Abos kannst du Mit Apple anmelden verwenden, um dein Konto und Abo auf einem neuen Gerät wiederherzustellen. Dabei teilt Apple deinen Vornamen und deine E-Mail-Adresse mit Kinra, und wir speichern beides: den Vornamen für die Begrüßung durch den Assistenten und die E-Mail-Adresse, damit wir dich zu deinem Konto erreichen können. Apple kann statt deiner echten Adresse eine private Relay-Adresse geben; beide funktionieren. Wir speichern außerdem die stabile Apple-Benutzerkennung, die das Konto dir zuordnet. Die Anmeldung ist optional, und du kannst Kinra weiterhin ohne sie nutzen.

Kinra speichert die Apple-Autorisierungsberechtigung, die für die Kontowiederherstellung erforderlich ist. Wenn du dein Kinra-Konto löschst, bitten wir Apple, diese Berechtigung zu widerrufen, bevor wir die Kontoverknüpfung entfernen.

Was die App speichert

Dein Journal liegt auf dem Kinra-Backend in den Vereinigten Staaten. Es umfasst:

• Essens- und Getränkeeingaben mit den jeweiligen Nährwertschätzungen.
• Mahlzeitenfotos, die du senden möchtest.
• Gewichtsprotokolle einschließlich von dir erlaubter Apple-Health-Importe.
• Deine Chatnachrichten mit dem Assistenten.
• Assistenten-Erinnerungen: Korrekturen und Präferenzen, die Kinra speichert, damit du dich nicht wiederholen musst.
• Deine Plan- und Zieleinstellungen.
• Erinnerungseinstellungen, Zeitzone und ein APNs-Gerätetoken, wenn Push-Mitteilungen aktiviert sind.

So funktioniert die KI-Verarbeitung

Für den Assistenten, die Lebensmittelerkennung und Mahlzeitenillustrationen senden wir die für die Anfrage erforderlichen Informationen über OpenRouter, das die Anfrage an den für Kinra ausgewählten Modellanbieter weiterleitet. Dazu können deine Nachricht oder dein Mahlzeitenfoto, der aktuelle Journal-Kontext, Profil und Ziele, Plan, Gewichtstrend sowie gespeicherte Präferenzen oder Korrekturen gehören. Wir verwenden diesen Kontext für Antworten, Mahlzeitenschätzungen oder Illustrationen und senden ihn nicht für Werbung. Wir verlangen von diesen Drittanbietern, personenbezogene Daten nach demselben oder einem gleichwertigen Standard wie in dieser Richtlinie zu schützen.

Für Nährwertabfragen nutzen wir Anbieter wie USDA FoodData Central, Open Food Facts und, wenn eingerichtet, FatSecret mit Lebensmittel-, Produkt- oder Barcodeinformationen statt deinem Kontoprofil.

Protokollieren per Sprache

Die Spracheingabe beginnt erst, wenn du auf das Mikrofon tippst. Kinra bittet iOS um die Berechtigung für Mikrofon und Spracherkennung und verlangt die Erkennung auf dem Gerät. Rohes Mikrofon-Audio wird nicht zu Kinra hochgeladen und nicht von Kinra gespeichert. Der erzeugte Text bleibt bearbeitbar und wird nur an den Kinra-Dienst gesendet, wenn du ihn absendest.

Apple Health

Kinra liest und schreibt nur mit deiner ausdrücklichen Erlaubnis in Apple Health. Die App kann Körpergewicht, Wasser, Schritte und aktive Energie lesen. Sie kann Kalorien, Protein, Kohlenhydrate, Fett, Wasser und Koffein schreiben. Gesundheitsdaten dienen deinem Journal, deinen Gewohnheiten und deinem adaptiven Plan, nicht der Werbung. Du kannst den Zugriff jederzeit in der Health-App ändern.

Abos

Abos werden von Apple verarbeitet. Wir nutzen RevenueCat, um Angebote anzuzeigen und zu verfolgen, ob dein Abo aktiv ist. RevenueCat erhält eine pseudonyme App-Kennung und Kaufinformationen. Wenn verfügbar, helfen Kontoname und E-Mail-Adresse dem Support, dein Abo zu finden. Wir senden dein Journal, Mahlzeitenfotos, Chats oder rohe Körpermessungen nicht als Abo-Analyse- oder Targeting-Merkmale.

Kinra personalisiert den Abo-Bildschirm mit dem von dir angegebenen Namen und einer formatierten Zusammenfassung deines Plans oder gewählten Ziels. Eine geschätzte Ankunft ist ungefähr. Diese Anzeigewerte werden getrennt von Analyse- und Targeting-Merkmalen an die RevenueCat-Paywall-Ansicht übergeben. Grobe Präferenzen, etwa deine Onboarding-Version, können zur Auswahl eines Angebots dienen.

Analysen

Wir nutzen PostHog für Produktanalysen, um zu sehen, welche Funktionen helfen und wo Menschen nicht weiterkommen. Sensible Inhalte halten wir bewusst aus den Analysen heraus: keine Ernährungstexte, Fotos, Chat-Ein- oder -Ausgaben und keine exakten Körpermessungen. Wenn du Mit Apple anmelden nutzt, können wir den von Apple bereitgestellten Namen und die E-Mail-Adresse als Profilmerkmale in PostHog speichern, damit der Support dein Kinra-Konto zuordnen kann. Die PostHog-Ereigniskennung der App bleibt eine pseudonyme Kinra-Benutzerkennung.

Wenn für einen Release eingerichtet, erhält Firebase Crashlytics Absturz- und Zuverlässigkeitsdiagnosen wie Geräte- und App-Versionsdaten, Stacktraces und eine pseudonyme Kinra-Kennung. Wir fügen Absturzberichten nicht absichtlich Journaltexte, Fotos, Chats, E-Mails oder genaue Gesundheitsmessungen hinzu.

Auch diese Marketing-Website nutzt PostHog für Produktanalysen. Dazu gehören Seitenaufrufe und Interaktionen wie das Tippen auf die App-Store-Schaltfläche sowie grober Kontext aus einer Anfrage (ungefähre Region, Gerätetyp). Die Website hat keine Registrierung, Konten, E-Mail-Erfassung oder Werbung.

Werbemessung

Wenn du das Tracking in Apples Berechtigungsabfrage erlaubst, nutzt Kinra die Messtools von Meta und Tenjin, um zu verstehen, ob eine Anzeige zu einer Installation oder einem Abo geführt hat. Wir können eine Werbe- oder Gerätekennung, eine pseudonyme App-Kennung sowie Kampagnen- oder Klickinformationen teilen. Meta erhält Ereignisse zur App-Aktivierung sowie ein Ereignis, wenn du deinen ersten Essenseintrag speicherst, und kann über unsere RevenueCat-Integration geeignete Ereignisse zur Abo-Attribution erhalten. Tenjin erhält Daten zur Installations- und Sitzungsattribution sowie begrenzte Ereignisse zum Abschluss des Onboardings, zum ersten Essenseintrag und zum Beginn eines Testzeitraums.

Wir senden Werbetreibenden nicht deinen Namen, deine E-Mail-Adresse, dein Journal, Essenseinträge, Fotos, Chats, Gewicht, Gesundheitsdaten, Ziele oder deinen Ernährungsplan. Wenn du Apples Tracking-Berechtigung ablehnst, stellt Kinra keine Verbindung zu den individuellen Messpfaden von Meta oder Tenjin her und sendet keine individuellen Werbeereignisse. Apple kann weiterhin aggregierte Attributionsberichte, die die Privatsphäre schützen, an Messpartner senden.

Was wir nicht tun

• Wir verkaufen deine personenbezogenen Daten nicht gegen Geld.
• Wir zeigen keine Werbung in Kinra.
• Wir verwenden dein Journal, deine Fotos oder Chats nicht zum Training eigener Modelle.

Deine Wahlmöglichkeiten

Du kannst den Zugriff auf Apple Health, Mitteilungen, Mikrofon, Spracherkennung, Fotos, Kamera und Tracking in den iOS-Einstellungen ändern. Wenn du eine Berechtigung deaktivierst, endet der künftige Zugriff darüber, bereits von dir übermittelte Informationen werden dadurch aber nicht entfernt. Über die Löschfunktion in der App kannst du übermittelte Kontodaten entfernen.

Daten löschen und exportieren

In der App entfernt „Konto und Daten löschen“ dauerhaft das mit dem Konto verknüpfte Journal, Profil, den Plan, Chatverlauf, Erinnerungen, Health-Importe, Erinnerungen, Gerätetokens und gespeicherte kontoverknüpfte Medien aus unserem Backend. Wenn du einen Nährwertetikett-Scan beigetragen hast, können Produktdaten und Etikettbild als deidentifizierter Nachweis im gemeinsamen Produktkatalog bleiben; Kinra entfernt die Verknüpfung zu dir. Gemeinsame Lebensmittel- und Renderkataloge sind ansonsten keine Kontodaten. Begrenzte Abo- und Attributionseinträge können für Finanzabgleich, Betrugsprävention und Webhook-Deduplizierung ohne Journalinhalte aufbewahrt werden. Du kannst vorher in der App eine JSON-Kopie deiner Kerndaten, deines Profils, Plans, Journals, deiner Zusammenfassungen, Gewichte, Erinnerungen und Nachrichten exportieren.

Das Löschen von Kinra-Daten beendet kein Apple-Abo. Verwalte oder kündige das Abo separat in Apples Abo-Einstellungen. Wenn ein Kinra-Abo aktiv ist, kann Apple bis zur Kündigung dort weiter abbuchen.

Aufbewahrung und Sicherheit

Wir bewahren Kontodaten auf, solange dein Konto aktiv ist und bis sie gelöscht werden oder für Kinra nicht mehr benötigt werden. Finanz- und Betriebsdaten bleiben nur so lange erhalten, wie es für rechtmäßige Buchhaltung, Sicherheit, Betrugsprävention und gesetzliche Pflichten erforderlich ist. Wir verwenden Zugriffskontrollen und Verschlüsselung während der Übertragung, aber kein Onlinedienst kann absolute Sicherheit versprechen.

Alter und Standort

Kinra richtet sich an Menschen ab 16 Jahren und nicht an Kinder unter 16. Das Kinra-Backend befindet sich in den Vereinigten Staaten; Informationen können dort und an den Standorten der oben beschriebenen Dienstanbieter verarbeitet werden.

Kontakt

Fragen zum Datenschutz? Schreib an hello@getkinra.app. Wir halten diese Seite auf dem neuesten Stand, während Kinra wächst.