Datenschutzerklärung

Verantwortlicher

Feres Hamed
Adalbertstifterstraße 27-31/12/16
1200 Wien, Österreich
E-Mail: feressuesy@gmail.com

Welche Daten wir verarbeiten

CraveFit ist eine Ernährungs- und Fitness-App. Wir verarbeiten nur die Daten, die für die jeweilige Funktion notwendig sind:

Kontodaten: E-Mail-Adresse, verschlüsseltes Passwort
Profildaten: Vorname, Alter, Körpergröße, Gewicht, Geschlecht, Fitnessziele, Ernährungsweise
Ernährungstagebuch: Mahlzeiten, Portionsgrößen, Nährwerte, Zeitstempel
Fotos: Lebensmittelfotos zur Nährwertanalyse (nicht dauerhaft gespeichert)
Standortdaten: GPS-Position nur bei aktiver Restaurantsuche, nicht dauerhaft gespeichert
Push-Token: Gerätekennzeichnung für Benachrichtigungen (nur bei erteilter Erlaubnis)
Kaufdaten: Abo-Status und Kaufzeitpunkt — keine Zahlungsdaten
Technische Daten: App-Version, Betriebssystem, anonyme Fehlerberichte

Zwecke und Rechtsgrundlagen

Daten	Zweck	Rechtsgrundlage
Kontodaten, Profildaten	Bereitstellung des Nutzerkontos	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Ernährungstagebuch	Kalorien- und Nährwerttracking	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Lebensmittelfotos	Nährwertanalyse durch Bilderkennung	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Standortdaten	Restaurantsuche in der Nähe	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Push-Token	Benachrichtigungen und Erinnerungen	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Kaufdaten	Freischaltung von Pro-Funktionen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Einwilligungen (Fotos, Standort, Push) kannst du jederzeit in den iOS/Android-Einstellungen widerrufen.

Drittanbieter

Wir nutzen folgende externe Dienste. Alle Anbieter sind vertraglich zur DSGVO-konformen Verarbeitung verpflichtet.

Supabase — Datenbank & Authentifizierung

Speicherung von Nutzerdaten und sichere Anmeldung. Transfer in die USA auf Basis von Standardvertragsklauseln (SCC).

→ supabase.com/privacy

Google Maps & Places API — Restaurantsuche

Zur Suche nach Restaurants in deiner Nähe wird dein Standort an Google übermittelt. Google Ireland Limited, Dublin. Transfer in die USA auf Basis von SCC.

→ policies.google.com/privacy

RevenueCat — Abo-Verwaltung

Verwaltung von In-App-Käufen. Erhält anonymisierten Nutzer-ID sowie Kauf-Ereignisse. Zahlungen verarbeitet ausschließlich Apple/Google. USA, Transfer auf Basis von SCC.

→ revenuecat.com/privacy

OpenRouter — Bildanalyse

Fotos werden zur Nährwertschätzung temporär übermittelt und danach nicht gespeichert. USA, Transfer auf Basis von SCC.

→ openrouter.ai/privacy

Perplexity — Echtzeit-Suche

Suche nach Lebensmittelinformationen und Restaurantmenüs. Es werden nur Suchanfragen (Lebensmittelname, Restaurantname) übermittelt — keine personenbezogenen Daten. USA, Transfer auf Basis von SCC.

→ perplexity.ai/privacy

Apple App Store / Google Play

Downloads und Zahlungsabwicklung. Wir haben keinen Zugriff auf deine Zahlungsdaten.

→ Apple Datenschutz

Unsplash — Stockfotos

Darstellung von Gerichtsfotos. Es werden keine personenbezogenen Daten übermittelt.

→ unsplash.com/privacy

Open Food Facts — Lebensmitteldatenbank

Öffentliche Datenbank für Lebensmittelsuche. Es werden ausschließlich Suchbegriffe übermittelt. Association Open Food Facts, Frankreich.

→ openfoodfacts.org/privacy

Datentransfer in Drittländer

Mehrere Anbieter haben ihren Sitz in den USA. Der Transfer erfolgt auf Basis von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer

Konto- und Profildaten: Bis zur Löschung deines Kontos
Lebensmittelfotos: Nicht dauerhaft gespeichert, nur zur Analyse übermittelt
Standortdaten: Nur Echtzeit-Verarbeitung, keine Speicherung
Kaufdaten: 7 Jahre gemäß gesetzlicher Aufbewahrungspflicht
Restaurantmenü-Cache: Öffentliche Menüdaten max. 3 Monate — keine personenbezogenen Daten

Deine Rechte

Auskunft · Art. 15

Welche Daten wir über dich gespeichert haben

Berichtigung · Art. 16

Korrektur unrichtiger oder unvollständiger Daten

Löschung · Art. 17

Vollständige Löschung deines Kontos und aller Daten

Einschränkung · Art. 18

Einschränkung der Verarbeitung deiner Daten

Portabilität · Art. 20

Export deiner Daten in maschinenlesbarem Format

Widerspruch · Art. 21

Widerspruch gegen bestimmte Verarbeitungen

Anfragen an feressuesy@gmail.com — wir antworten innerhalb von 30 Tagen.

Beschwerderecht

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
dsb.gv.at

Änderungen

Wir passen diese Datenschutzerklärung bei Änderungen der App oder gesetzlichen Anforderungen an. Die aktuelle Version ist unter cravefit.app/datenschutz abrufbar.

Controller

Feres Hamed
Adalbertstifterstraße 27-31/12/16
1200 Vienna, Austria
Email: feressuesy@gmail.com

Data We Collect

CraveFit is a nutrition and fitness app. We only process data necessary for each specific feature:

Account data: Email address, encrypted password
Profile data: First name, age, height, weight, gender, fitness goals, dietary preferences
Food diary: Meals, portion sizes, nutritional values, timestamps
Photos: Food photos for nutritional analysis (not stored permanently)
Location data: GPS position only during active restaurant search, not stored permanently
Push token: Device identifier for notifications (only with your permission)
Purchase data: Subscription status and purchase date — no payment details
Technical data: App version, OS, anonymous error reports

Legal Basis

Data	Purpose	Legal basis
Account & profile data	Providing the user account	Contract performance (Art. 6(1)(b) GDPR)
Food diary	Calorie and nutrition tracking	Contract performance (Art. 6(1)(b) GDPR)
Food photos	Nutritional analysis via image recognition	Consent (Art. 6(1)(a) GDPR)
Location data	Nearby restaurant search	Consent (Art. 6(1)(a) GDPR)
Push token	Notifications and reminders	Consent (Art. 6(1)(a) GDPR)
Purchase data	Unlocking Pro features	Contract performance (Art. 6(1)(b) GDPR)

You can withdraw consent (camera, location, notifications) at any time in your device settings.

Third-Party Services

We use the following external services. All providers are contractually bound to GDPR-compliant processing.

Supabase — Database & Authentication

Storage of user data and secure login. Transfer to the US based on Standard Contractual Clauses (SCC).

→ supabase.com/privacy

Google Maps & Places API — Restaurant Search

Your location is sent to Google to find nearby restaurants. Google Ireland Limited, Dublin. Transfer to the US based on SCC.

→ policies.google.com/privacy

RevenueCat — Subscription Management

Manages in-app purchases and subscriptions. Receives anonymized user ID and purchase events. Payments processed exclusively by Apple/Google. US, transfer based on SCC.

→ revenuecat.com/privacy

OpenRouter — Image Analysis

Photos are temporarily transmitted for nutritional estimation and are not stored afterward. US, transfer based on SCC.

→ openrouter.ai/privacy

Perplexity — Real-time Search

Search for nutritional information and restaurant menus. Only search queries are transmitted — no personal data. US, transfer based on SCC.

→ perplexity.ai/privacy

Apple App Store / Google Play

App downloads and payment processing. We have no access to your payment details.

→ Apple Privacy

Unsplash — Stock Photos

Displaying dish photos in the app. No personal data is transmitted.

→ unsplash.com/privacy

Open Food Facts — Food Database

Public database for food search. Only search terms are transmitted — no personal data. Association Open Food Facts, France.

→ openfoodfacts.org/privacy

International Data Transfers

Several providers are based in the US. All transfers are carried out on the basis of EU Standard Contractual Clauses (SCC) pursuant to Art. 46(2)(c) GDPR.

Data Retention

Account & profile data: Until you delete your account
Food photos: Not stored permanently — only transmitted for analysis
Location data: Real-time processing only, not stored
Purchase data: 7 years per statutory retention requirements
Restaurant menu cache: Public menu data for up to 3 months — no personal data

Your Rights

Access · Art. 15

What personal data we hold about you

Rectification · Art. 16

Correction of inaccurate or incomplete data

Erasure · Art. 17

Complete deletion of your account and all data

Restriction · Art. 18

Restriction of processing your data

Portability · Art. 20

Export of your data in machine-readable format

Objection · Art. 21

Object to certain processing activities

Send requests to feressuesy@gmail.com — we respond within 30 days.

Right to Lodge a Complaint

You have the right to lodge a complaint with the supervisory authority:

Austrian Data Protection Authority
Barichgasse 40-42, 1030 Vienna, Austria
dsb.gv.at

Changes

We may update this Privacy Policy as the app evolves or legal requirements change. The current version is always available at cravefit.app/datenschutz.