Datenschutzerklärung
1. Verantwortlicher
Vesselin Minev
Toepferstr. 7
66440 Blieskastel
Deutschland
E-Mail: support@platewiseapp.com
2. Kurz gesagt
- Kein Konto, keine Werbung, kein Tracking, keine Analyse-Tools.
- Deine Fotos der Speisekarte werden ausgewertet und nicht auf unseren Servern gespeichert.
- Dein Profil und dein Verlauf bleiben auf deinem iPhone.
- Vor dem ersten Scan fragt die App ausdrücklich nach deiner Einwilligung.
3. Was PlateWise macht
PlateWise liest fotografierte Speisekarten und schätzt mithilfe eines KI-Modells, welche Gerichte zu deinem Ernährungsziel passen. Alle Nährwerte sind Schätzungen in Bereichen und keine medizinische oder ernährungswissenschaftliche Beratung.
4. Fotos und KI-Auswertung (Google Gemini)
Wenn du eine Speisekarte scannst, überträgt die App 1 bis 3 Fotos verschlüsselt (HTTPS) an unseren Server (Cloudflare Workers). Der Server sendet sie zusammen mit deinem Scan-Profil (Abschnitt 5) an die Gemini-API von Google und gibt dir das Ergebnis zurück. Wir speichern und protokollieren weder die Fotos noch den Text der Speisekarte.
Google verarbeitet die Daten als Auftragsverarbeiter nach den Nutzungsbedingungen der Gemini-API. Wir nutzen den kostenpflichtigen Dienst: Google verwendet die Eingaben dort nicht zum Training seiner Modelle, darf sie aber für einen begrenzten Zeitraum speichern, um Missbrauch zu erkennen.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO). Ohne Einwilligung kannst du die App ansehen, aber keine Speisekarte scannen.
5. Dein Profil
Ziel, Kalorien- und Proteinziel, Ernährungsregeln, Allergien und Sprache speicherst du auf deinem Gerät. Bei jedem Scan werden sie ohne Namen an den Server und an Google Gemini übermittelt, damit die Empfehlung zu dir passt, und danach nicht gespeichert. Allergien und Ernährungsregeln können Gesundheitsdaten sein; sie werden nur mit deiner Einwilligung (Abschnitt 4) übermittelt. Alter, Geschlecht, Größe und Gewicht verlassen dein Gerät nie; sie dienen nur zur Berechnung deines Kalorienziels.
6. Verlauf
Deine Scan-Ergebnisse speichert die App nur lokal auf deinem Gerät. Du kannst sie in der App unter Verlauf löschen; beim Löschen der App werden sie entfernt.
7. Abo und Käufe
Abos kaufst du über den Apple App Store. Die Zahlung wickelt Apple ab; wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Zur Verwaltung des Abos nutzen wir RevenueCat, Inc. (USA). RevenueCat erhält eine zufällige, anonyme Nutzer-ID und die Kaufbelege von Apple. Unser Server prüft mit dieser ID vor jedem Scan, ob dein Abo aktiv ist (Ergebnis bis zu 10 Minuten zwischengespeichert), und zählt dein wöchentliches Scan-Kontingent (Zähler wird nach spätestens 9 Tagen gelöscht). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
8. Server und Protokolle
Unser Server läuft bei Cloudflare, Inc. (USA). Cloudflare verarbeitet zur Auslieferung und zum Schutz vor Angriffen technische Daten wie deine IP-Adresse. Unsere eigenen Protokolle enthalten nur Betriebswerte (Dauer, Anzahl der Fotos und Gerichte, verwendetes KI-Modell, Fehlercodes), keine Fotos, keine Inhalte der Speisekarte und keine Nutzer-ID. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
9. Diese Website
Diese Website (Cloudflare Pages) setzt keine Cookies und nutzt keine Analyse-Tools. Cloudflare verarbeitet beim Aufruf deine IP-Adresse, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).
10. Empfänger und Drittländer
- Apple (App Store, In-App-Käufe, Abrechnung)
- RevenueCat, Inc., USA (Abo-Verwaltung)
- Cloudflare, Inc., USA (Server, Website)
- Google (Gemini-API, KI-Auswertung)
Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln.
11. Speicherdauer
Fotos und Speisekarten-Text: keine Speicherung bei uns. Abo-Prüfung: bis zu 10 Minuten. Kontingentzähler: bis zu 9 Tage. Betriebsprotokolle: bis zu 30 Tage. Profil und Verlauf: auf deinem Gerät, bis du sie löschst oder die App entfernst.
12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Deine Einwilligung zur KI-Auswertung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: in der App unter Einstellungen → Datenschutz → Zustimmung zurücksetzen. Schreib uns für alle Anfragen an support@platewiseapp.com. Da wir keine Konten führen, kann es sein, dass wir dich nur über die anonyme Nutzer-ID zuordnen können (in der App unter Einstellungen). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
13. Kinder
PlateWise richtet sich nicht an Personen unter 16 Jahren.
14. Änderungen
Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.
Privacy Policy
1. Controller
Vesselin Minev
Toepferstr. 7
66440 Blieskastel
Deutschland
Email: support@platewiseapp.com
2. In short
- No account, no ads, no tracking, no analytics tools.
- Your menu photos are analysed and not stored on our servers.
- Your profile and your scan history stay on your iPhone.
- The app asks for your explicit consent before the first scan.
3. What PlateWise does
PlateWise reads photographed restaurant menus and uses an AI model to estimate which dishes fit your nutrition goal. All nutrition values are estimated ranges, not medical or dietary advice.
4. Photos and AI analysis (Google Gemini)
When you scan a menu, the app sends 1 to 3 photos encrypted (HTTPS) to our server (Cloudflare Workers). The server sends them, together with your scan profile (section 5), to Google's Gemini API and returns the result to you. We neither store nor log the photos or the menu text.
Google processes the data as our processor under the Gemini API terms. We use the paid service: Google does not use the inputs to train its models, but may keep them for a limited time to detect abuse.
The legal basis is your consent (Art. 6(1)(a) GDPR and, where health data is involved, Art. 9(2)(a) GDPR). Without consent you can use the app, but you cannot scan a menu.
5. Your profile
Your goal, calorie and protein targets, diet rules, allergies and language are stored on your device. With each scan they are sent, without your name, to our server and to Google Gemini so that the recommendation fits you, and are not stored afterwards. Allergies and diet rules can be health data; they are only sent with your consent (section 4). Age, sex, height and weight never leave your device; they are only used to calculate your calorie target.
6. Scan history
The app stores your scan results only on your device. You can delete them in the app under History; deleting the app removes them.
7. Subscription and purchases
You buy subscriptions through the Apple App Store. Apple processes the payment; we receive no payment data, no name and no email address. We use RevenueCat, Inc. (USA) to manage subscriptions. RevenueCat receives a random, anonymous user id and Apple's purchase receipts. Before each scan our server uses this id to check that your subscription is active (result cached for up to 10 minutes) and counts your weekly scan quota (counter deleted after 9 days at most). The legal basis is the performance of the contract (Art. 6(1)(b) GDPR).
8. Servers and logs
Our server runs on Cloudflare, Inc. (USA). Cloudflare processes technical data such as your IP address to deliver the service and protect it from attacks. Our own logs contain only operational values (duration, number of photos and dishes, AI model used, error codes): no photos, no menu content and no user id. The legal basis is our legitimate interest in a secure, working service (Art. 6(1)(f) GDPR).
9. This website
This website (Cloudflare Pages) sets no cookies and uses no analytics. Cloudflare processes your IP address to deliver the pages (Art. 6(1)(f) GDPR).
10. Recipients and transfers
- Apple (App Store, in-app purchases, billing)
- RevenueCat, Inc., USA (subscription management)
- Cloudflare, Inc., USA (servers, website)
- Google (Gemini API, AI analysis)
Transfers to the USA rely on the EU-US Data Privacy Framework or the EU Standard Contractual Clauses.
11. Retention
Photos and menu text: not stored by us. Subscription check: up to 10 minutes. Quota counter: up to 9 days. Operational logs: up to 30 days. Profile and history: on your device until you delete them or remove the app.
12. Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability and objection. You can withdraw your consent to the AI analysis at any time with effect for the future: in the app under Settings → Privacy → Reset consent. Send any request to support@platewiseapp.com. As we keep no accounts, we may only be able to identify you by the anonymous user id (shown in the app under Settings). You may also lodge a complaint with a data protection authority.
13. Children
PlateWise is not directed at people under 16.
14. Changes
When the app or the law changes, we update this policy. The version published here applies.