Datenschutzhinweise

Wir freuen uns über Ihr Interesse an unserer App xbody Scanner. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Erhebung und Verarbeitung Ihrer Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen dieser App ist:

Das vollständige Impressum finden Sie auf der entsprechenden Seite.

2. Welche Daten erheben wir?

2.1 Anonyme Nutzung

Sie können den Scanner ohne Anmeldung mit bis zu fünf kostenlosen Scans verwenden. Dabei verarbeiten wir:

• Ein zufallsgeneriertes Sitzungs-Cookie (kein Personenbezug)
• Das hochgeladene Produkt-Foto (nur zur Analyse, keine dauerhafte Speicherung des Bildes)
• Die strukturierten Analyse-Daten (Inhaltsstoffe, Score, Kategorie)
• Ihre IP-Adresse (anonymisiert nach 7 Tagen)
• User-Agent und Zeitpunkt des Scans

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Scan-Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit).

2.2 Mit Konto / E-Mail-Login

Wenn Sie sich registrieren, erheben wir zusätzlich:

• Ihre E-Mail-Adresse (zwingend für den Login)
• Optional Ihren Vornamen (für die persönliche Anrede)
• Bei klassischer Anmeldung: Ihr Passwort (in gehashter Form, nicht im Klartext)
• Bei OTP-Anmeldung: temporäre 6-stellige Codes (gehashed, 10 Minuten gültig)
• Bei Google-Login: Ihre Google-ID + E-Mail (Phase 2, sobald aktiviert)
• Anmelde-Zeitpunkte und IP-Adresse zur Sicherheit

2.3 Optionales Profil für Personalisierung

Wenn Sie ein Profil pflegen, erheben wir freiwillig folgende Angaben zur Personalisierung Ihrer Scan-Empfehlungen:

• Altersgruppe und Geschlecht (optional, „keine Angabe" möglich)
• Ernährungsweise (omnivor / vegetarisch / vegan / flexitarisch)
• Aktivitäts-Level

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Angabe). Sie können die Angaben jederzeit im Profil ändern oder auf „keine Angabe" zurücksetzen.

2.4 Gesundheitsangaben (Ziele, Allergien, Unverträglichkeiten)

Persönliche Ziele (z. B. Darmgesundheit, Medical Food) sowie Allergien und Unverträglichkeiten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir speichern und verarbeiten sie nur, wenn Sie im Profil ausdrücklich eingewilligt haben (separates Ankreuzfeld, nicht vorausgewählt). Den Zeitpunkt Ihrer Einwilligung speichern wir als Nachweis. Ohne Einwilligung werden diese Angaben nicht gespeichert.

Verwendet werden die Angaben ausschließlich, um Ihnen beim Scannen persönliche Hinweise anzuzeigen (z. B. „Enthält Gluten"). Allergie-Angaben sind keine medizinischen Diagnosen.

Wählen Sie beim Scannen ein Ziel aus (Ziel-Auswahl oder Schnell-Empfehlung auf der Startseite), nutzen wir es für die angezeigte Empfehlung. Zu Ihrem Konto speichern wir das gewählte Ziel ebenfalls nur mit dieser Einwilligung. Ohne Anmeldung bleibt es beim anonymen Scan (Speicherdauer siehe Abschnitt 5); melden Sie sich später ohne Einwilligung an, wird es dabei entfernt.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung).
Widerruf: jederzeit mit Wirkung für die Zukunft im Profil über „Einwilligung widerrufen und Gesundheitsangaben löschen". Dabei werden Ihre Ziele und Allergie-Angaben, die beim Scannen gewählten Ziele sowie die daraus abgeleiteten persönlichen Hinweise in gespeicherten Scans gelöscht.

3. Was machen wir mit den Daten?

• Bild-Analyse: Das Produkt-Foto wird zur Analyse an unseren Vision-Anbieter (Anthropic) übermittelt. Das Bild wird dort nicht zum Training verwendet und nicht dauerhaft gespeichert.
• Empfehlungen: Auf Basis Ihrer Profil-Daten werden Hinweise wie „Enthält Laktose" oder „Passt zu Ihrem Ziel Sport" generiert.
• Statistik: Aggregierte, anonymisierte Auswertungen (z. B. „Top-Kategorien") zur App-Verbesserung und für die xbody-Plattform.
• Apotheken-Empfehlungen: Mit Ihrer Standort-Erlaubnis zeigen wir Ihnen die nächsten xbody Premium-Apotheken. Der Standort wird nur einmalig zur Anzeige verwendet, nicht gespeichert.

4. Drittanbieter

• Anthropic (Claude Vision): Bild-Analyse, US-Anbieter mit EU-Standardvertragsklauseln, Daten werden nicht zum Modell-Training verwendet.
• Google (geplant): Optionales Login, sobald aktiviert.
• Hosting: Server in Deutschland, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Schriftarten, Icons, Stylesheets und Programmbibliotheken (z. B. für den PDF-Export) liefern wir von unserem eigenen Server aus. Beim Laden der App werden dabei keine Daten an Google oder Content-Delivery-Netzwerke übertragen.

Wir geben keine personenbezogenen Daten ohne Ihre Einwilligung an Dritte weiter.

5. Speicherdauer

• Anonyme Scan-Daten (ohne Konto): 5 Tage, danach automatisch gelöscht
• Scans registrierter Nutzer: gespeichert, bis Sie den Verlauf löschen, Ihr Konto löschen oder ein Administrator Ihr Konto entfernt
• Gesundheitsangaben (Ziele, Allergien): bis zum Widerruf Ihrer Einwilligung oder zur Löschung Ihres Kontos
• Account-Daten: solange Ihr Konto besteht; nach Konto-Löschung sofortige Löschung aller verknüpften Daten
• Login-Codes: spätestens nach 10 Minuten ungültig, automatisch entfernt
• IP-Adressen: nach 7 Tagen anonymisiert

Sie können Ihr Konto jederzeit in der App unter Profil → „Konto löschen" entfernen. Dabei werden Ihr Konto, Ihr Profil einschließlich der Gesundheitsangaben und Ihr persönlicher Scan-Verlauf gelöscht. Ihren Scan-Verlauf allein löschen Sie unter Verlauf → „Verlauf löschen": Sind Sie angemeldet, werden dabei auch alle in Ihrem Konto gespeicherten Scans gelöscht. Auch ohne Account behalten Sie volle Kontrolle: Ihre lokal im Browser gespeicherten Scans (Verlauf-Funktion) werden ausschließlich auf Ihrem Gerät vorgehalten und können dort jederzeit gelöscht werden.

6. Cookies und Local Storage

Wir verwenden ausschließlich technisch notwendige Cookies (Sitzungs-Cookie für anonyme Nutzung, Authentifizierungs-Cookie nach Login). Es gibt keine Tracking-Cookies, kein Werbe-Tracking, keine Analyse-Cookies wie Google Analytics.

Im lokalen Speicher (Local Storage) Ihres Geräts werden zudem Ihre letzten 8 Scans für die offline-Anzeige gespeichert. Diese Daten verbleiben auf Ihrem Gerät und können jederzeit über die Funktion „Verlauf löschen" entfernt werden (angemeldet zusammen mit dem Scan-Verlauf in Ihrem Konto).

7. Ihre Rechte

Nach DSGVO haben Sie jederzeit folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@xbody.de. Ihr Konto können Sie auch direkt in der App löschen (Profil → „Konto löschen"), Ihre Einwilligung zu Gesundheitsangaben im Profil widerrufen.

8. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS). Passwörter werden mit modernen Hash-Verfahren (bcrypt) gespeichert. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

9. Health-Claim-Hinweis

Wichtig: Diese App ist ein Informationsangebot und ersetzt keine ärztliche oder pharmazeutische Beratung. Die angezeigten Hinweise (z. B. zu Inhaltsstoffen oder Allergenen) sind sachliche Informationen und stellen keine medizinischen Empfehlungen oder Heilversprechen dar. Bei gesundheitlichen Fragen wenden Sie sich bitte an Ihre Apotheke oder Ihren Arzt.

10. Änderungen dieser Hinweise

Wir passen diese Datenschutzhinweise gelegentlich an, um sie an aktuelle rechtliche Anforderungen oder Funktions-Änderungen anzupassen. Die jeweils aktuelle Version finden Sie immer hier.