Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Justin Burek
Fiskusstraße 125
47167 Duisburg
Deutschland
E-Mail: [email protected]

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da keine gesetzliche Pflicht zur Bestellung besteht. Für Datenschutzanfragen kannst du uns jederzeit unter [email protected] kontaktieren.

3. Allgemeine Hinweise und Mindestalter

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bereitstellung der App, die Durchführung der KI-gestützten Mahlzeitenanalysen, die Verwaltung von Nutzerkonten, Abonnements, Sicherheit, Support und die Erfüllung gesetzlicher Pflichten erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Chiki richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen Chiki nur mit wirksamer Einwilligung der Erziehungsberechtigten nutzen. Chiki ist nicht für Personen unter 13 Jahren bestimmt. Sollten wir Kenntnis davon erlangen, dass Daten einer Person unter dem Mindestalter ohne wirksame Einwilligung verarbeitet wurden, löschen wir diese Daten unverzüglich.

4. Kein Medizinprodukt

Chiki ist kein Medizinprodukt und stellt keine medizinische Diagnose, Therapie oder Ernährungsberatung dar. Die von Chiki verarbeiteten Daten zu Ernährung, Gewicht, Zielen oder Aktivität dienen ausschließlich der allgemeinen Information und persönlichen Orientierung. Details findest du in unseren Nutzungsbedingungen.

5. Aufruf der Website

Beim Besuch unserer Website werden technisch erforderliche Daten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL, angefragte Dateien und Server-Logdaten. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, Sicherheit zu gewährleisten und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Die Website verwendet lokal eingebundene Schriftarten. Nach aktuellem Stand setzen wir auf der Website keine Cookies, kein Tracking und keine extern geladenen Google-Fonts ein.

6. Nutzerkonto und Authentifizierung

Für die Nutzung von Chiki ist ein Nutzerkonto erforderlich. Dabei können insbesondere folgende Daten verarbeitet werden: E-Mail-Adresse, optionaler Anzeigename, Nutzer-ID (UUID), Authentifizierungs- und Sitzungsdaten, Geräteinformationen, Login-Zeitpunkte sowie technische Sicherheitsdaten. Die Verarbeitung erfolgt zur Bereitstellung des Kontos, zur Authentifizierung, zur Sicherheit und zur Zuordnung von Analysen, Abos und persönlichen Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Missbrauchsschutzmaßnahmen.

Die Authentifizierung erfolgt über Supabase Auth, betrieben von Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, mit Datenhaltung in der EU-Projektregion (Frankfurt, eu-west-1). Wir bieten dir die Anmeldung wahlweise per E-Mail (Magic-Link oder Passwort), per Apple Sign-In oder per Google Sign-In an. Bei der Anmeldung über Apple oder Google werden bestimmte Daten (z. B. E-Mail, ggf. Name) durch den jeweiligen Anbieter an uns übermittelt. Hinweise zur Verarbeitung durch Apple und Google findest du in den dortigen Datenschutzhinweisen.

7. Profildaten, Ziele und Ernährungspräferenzen

Im Onboarding und in den Einstellungen kannst du freiwillig Angaben machen, die wir für die Berechnung deiner Tagesziele und für die Personalisierung deiner Mahlzeitenanalyse verwenden. Dazu können insbesondere gehören: Geschlecht, Geburtsdatum bzw. Alter, Körpergröße, Gewicht, Aktivitätslevel, Ziel (z. B. Abnehmen, Halten, Zunehmen), Anzahl Mahlzeiten pro Tag, Essensfenster, Ernährungspräferenzen (z. B. ausgewogen, vegetarisch, vegan, low-carb, keto, proteinreich) sowie ausgewählte Allergien oder Lebensmittelausschlüsse.

Diese Angaben sind freiwillig. Du kannst sie in den App-Einstellungen jederzeit ändern oder entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit du besonders sensible Gesundheits- oder Allergiedaten freiwillig angibst, erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO; du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Mahlzeitenerfassung (Foto, Sprache, Text)

Chiki ermöglicht das Erfassen von Mahlzeiten auf drei Wegen: per Foto, per Spracheingabe und per Texteingabe. Dabei können folgende Daten verarbeitet werden: das von dir bereitgestellte Foto oder die Sprachaufnahme, deine Texteingabe, der ausgewählte Zeitpunkt der Mahlzeit, ausgewählte Sprache, Plattform (iOS/Android), erkannte oder von dir angepasste Lebensmittel, Mengen, Portionsgrößen, Kalorien, Makros (Protein, Kohlenhydrate, Fett), sowie ergänzende Notizen.

Vor der Analyse werden Fotos in der App technisch vorbereitet (z. B. verkleinert) und als JPEG verarbeitet. EXIF- und GPS-Metadaten werden dabei nicht bewusst übernommen. Bitte lade dennoch keine Fotos oder Texte hoch, die sensible Informationen über dich oder andere Personen enthalten (z. B. Ausweisdokumente, medizinische Befunde, private Nachrichten, Gesichter unbeteiligter Personen), sofern dies für die Mahlzeitenerfassung nicht erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Nutzungsvertrags erforderlich ist. Soweit du im Rahmen der Mahlzeitenerfassung freiwillig Gesundheitsbezüge angibst, erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

9. KI-gestützte Analyse über OpenAI

Zur Schätzung von Kalorien, Makros, erkannten Lebensmitteln und zur Aufbereitung deiner Eingaben nutzen wir Dienste der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, sowie deren verbundener Unternehmen, darunter OpenAI, L.L.C. in den USA (zusammen „OpenAI“).

Konkret setzen wir folgende OpenAI-Modelle ein:

• Bild- und Textanalyse: OpenAI Chat-Completions-API mit dem Modell gpt-4o, um Fotos und Texte deiner Mahlzeiten in eine strukturierte Schätzung umzuwandeln.
• Spracheingabe: OpenAI Audio-Transcriptions-API mit dem Modell whisper-1, um deine Sprachaufnahme in Text zu transkribieren.

Zu diesem Zweck werden deine Eingaben (Foto, Audioaufnahme, Texteingabe, ausgewählte Sprache und technische Kontextdaten) von unserer Edge Function auf Supabase an OpenAI übermittelt. Wir nutzen die API-Dienste von OpenAI; nach den derzeit geltenden OpenAI-Bedingungen werden über die API übermittelte Inhalte nicht zum Training fremder Basismodelle verwendet. Sollte sich diese technische oder vertragliche Grundlage ändern, passen wir diese Datenschutzerklärung an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Fehleranalyse und technischer Verbesserung). Soweit besondere Kategorien personenbezogener Daten betroffen sind, beruht die Verarbeitung auf deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

10. Hosting, Datenbank und Edge Functions (Supabase)

Chiki wird technisch auf der Plattform Supabase betrieben (Supabase Inc.). Über Supabase verarbeiten wir insbesondere Authentifizierungsdaten, Konto- und Profildaten, Mahlzeiten und Analysen, Nutzungszähler, Abrechnungsstatus, Einstellungen und technische Logdaten. Die Datenhaltung erfolgt nach aktuellem Stand in der EU-Projektregion (Frankfurt, eu-west-1). Bestimmte technische Funktionen, z. B. Edge Functions zur Anbindung externer Dienste wie OpenAI, können in unmittelbarer geografischer Nähe der EU-Datenbank ausgeführt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Mit Supabase haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Soweit dabei Daten an die USA übermittelt werden (z. B. zu Konzerngesellschaften), erfolgt die Übermittlung auf Grundlage geeigneter Garantien wie EU-Standardvertragsklauseln und ergänzender Schutzmaßnahmen.

11. Lokale Speicherung in der App

Chiki speichert bestimmte Daten lokal auf deinem Gerät, etwa Einstellungen, Sitzungsinformationen, lokale Kopien deiner Mahlzeiten, Tageswerte, ausgewählte Sprache, Nutzungszähler und technische Kennungen. Die Verarbeitung erfolgt im Wesentlichen über den lokalen Speicher deines Betriebssystems sowie über AsyncStorage der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf Informationen auf deinem Endgerät erfolgt, soweit erforderlich, nach den Vorgaben des § 25 TDDDG; technisch unbedingt erforderliche Speichervorgänge sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

12. Kamera, Mikrofon und Fotos

Damit du Mahlzeiten per Foto oder Sprache erfassen kannst, fragt Chiki über das Betriebssystem deines Geräts die folgenden Berechtigungen an:

• Kamera: zur Aufnahme eines Fotos deiner Mahlzeit in der App (Hinweistext: „Chiki needs camera access so you can take photos of your meals.“).
• Mikrofon: zur Aufnahme deiner Sprachbeschreibung einer Mahlzeit (Hinweistext: „Chiki needs microphone access so you can log meals by voice.“).
• Fotos / Fotobibliothek: damit du ein vorhandenes Foto aus deiner Mediathek auswählen kannst (Hinweistext: „Chiki uses photos from your library to analyze meals.“).

Die jeweilige Berechtigung wird nur abgefragt, wenn du eine entsprechende Funktion nutzt. Du kannst Berechtigungen jederzeit in den Systemeinstellungen deines Geräts widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie deine Einwilligung in die Geräteberechtigung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

13. Benachrichtigungen und Push

Du kannst in den App-Einstellungen Benachrichtigungen aktivieren (z. B. Erinnerungen). Die App fragt dazu über die Bibliothek expo-notifications die entsprechende Berechtigung deines Betriebssystems an. Nach aktuellem Stand werden dabei keine Push-Tokens an unsere Server oder an Dritte übertragen; es handelt sich ausschließlich um geräteseitige lokale Benachrichtigungen.

Rechtsgrundlage für das Anfordern und Nutzen der Benachrichtigungs-Berechtigung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit widerrufen, indem du Benachrichtigungen in den Systemeinstellungen deines Geräts oder über den Schalter in den Chiki-App-Einstellungen deaktivierst. Sollte sich die technische Grundlage ändern (z. B. Einführung von Server-Push über Apple Push Notification Service oder Firebase Cloud Messaging), passen wir diesen Abschnitt vorab an.

14. Nutzungszähler, Limits und Missbrauchsschutz

Zur Umsetzung kostenloser Kontingente, Tageslimits, Trial-Phasen, Plus-Freischaltungen und zum Schutz vor Missbrauch verarbeiten wir Nutzer-ID, Datum, Anzahl der durchgeführten Analysen, Status der Plus-Berechtigung, Transaktionskennungen, Verbrauchsstatus sowie technische Sicherheitsdaten. Diese Daten werden in unserer Supabase-Datenbank gespeichert und ausschließlich für die Bereitstellung der Limits, die Abrechnung, Sicherheit, Betrugsprävention und die Funktionsfähigkeit von Chiki Plus genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

15. Abonnements und Zahlungsabwicklung (Chiki Plus, RevenueCat)

Chiki Plus und andere kostenpflichtige Funktionen werden über den Apple App Store, Google Play oder andere ausgewiesene Zahlungsdienstleister angeboten. Die technische Verwaltung der Abos erfolgt über RevenueCat Inc., 300 Euclid Avenue, San Francisco, CA 94118, USA. Dabei können insbesondere folgende Daten verarbeitet werden: Nutzer-ID, RevenueCat-App-User-ID, Produkt-ID (z. B. monthly, yearly), Status des Abonnements, Berechtigungs-ID (z. B. chiki_pro), Laufzeit, Verlängerungs- und Kündigungsstatus, Trial-Status, Transaktions-IDs, Land, Store-Informationen und technische Gerätedaten.

Wir erhalten in der Regel keine vollständigen Zahlungsdaten wie Kreditkartennummern. Die Zahlungsabwicklung erfolgt durch Apple Inc. bzw. Google LLC nach deren jeweiligen Bedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für steuer- und handelsrechtliche Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; eine Übermittlung in die USA ist durch geeignete Garantien (z. B. EU-Standardvertragsklauseln) abgesichert.

16. Produktanalyse (PostHog)

Zur Analyse und Verbesserung der App nutzen wir PostHog, einen Anbieter für Produktanalyse. Verantwortlich ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Datenverarbeitung erfolgt für die App ausschließlich auf der europäischen PostHog-Cloud unter https://eu.i.posthog.com (Frankfurt). PostHog kommt nur in produktiven Builds zum Einsatz; im Entwicklungsmodus werden keine Daten an PostHog gesendet.

Verarbeitet werden insbesondere folgende Ereignisse und technische Informationen: Mahlzeit hinzugefügt (meal_added), Mahlzeit gelöscht (meal_deleted), Spracheingabe genutzt (voice_input_used), Texteingabe genutzt (text_input_used), Kameraeingabe genutzt (camera_input_used), Datum gewechselt (date_changed), Einstellungen geöffnet (settings_opened) und Ziele aktualisiert (goals_updated). Inhalte deiner Mahlzeiten (Fotos, Sprachaufnahmen, Texte) werden nicht an PostHog übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Weiterentwicklung, Fehlerbehebung und Verbesserung von Chiki. Soweit für die Verwendung von PostHog auf deinem Endgerät eine Einwilligung gemäß § 25 Abs. 1 TDDDG erforderlich ist, erfolgt der Einsatz nur, wenn du diese erteilt hast. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

17. Keine Werbung und kein Tracking durch Drittwerbenetzwerke

Chiki blendet keine Werbung Dritter ein und nutzt keine Werbenetzwerke wie Google AdMob oder vergleichbare Dienste. Wir verfolgen dich nicht über Apps und Websites Dritter und verwenden keine geräteübergreifenden Werbe-Identifier zu Tracking-Zwecken. Ein Prompt gemäß Apples App Tracking Transparency Framework (ATT) wird daher nicht angezeigt. Sollte sich dies ändern, wird vorher eine transparente Einwilligungsabfrage eingebaut und diese Datenschutzerklärung aktualisiert.

18. Kontakt und Support

Wenn du uns kontaktierst (z. B. per E-Mail an [email protected]), verarbeiten wir deine Kontaktdaten, deine Nachricht, etwaige Anhänge und technische Informationen, die du uns mitteilst. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

19. Keine Werbe-E-Mails ohne Einwilligung

Wir versenden keine Newsletter und keine werblichen E-Mails ohne deine ausdrückliche vorherige Einwilligung. Service-E-Mails, etwa zur Bestätigung deiner Anmeldung, zur Zustellung von Magic-Links, zur Account-Sicherheit, zur Vertragsabwicklung oder zu gesetzlich erforderlichen Informationen (z. B. wesentliche Änderungen dieser Datenschutzerklärung oder der AGB), sind zur Durchführung des Nutzungsverhältnisses erforderlich und gelten nicht als Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO.

20. Empfänger und Dienstleister

Zur Bereitstellung von Chiki können wir personenbezogene Daten an folgende Kategorien von Empfängern übermitteln:

• Supabase Inc., Singapur, mit europäischer Datenhaltung (Frankfurt, eu-west-1): Authentifizierung, Datenbank, Edge Functions.
• OpenAI Ireland Ltd., Dublin, Irland, und verbundene OpenAI-Unternehmen (u. a. OpenAI, L.L.C., USA): KI-gestützte Analyse von Fotos, Texten und Spracheingaben (Modelle gpt-4o und whisper-1).
• RevenueCat Inc., San Francisco, USA: Abo- und Berechtigungsverwaltung, Trial-Verwaltung, Empfang von Store-Ereignissen.
• Apple Inc., USA, und Google LLC, USA: Abwicklung von Kauf, Verlängerung und Erstattung von In-App-Käufen über den jeweiligen Store; Anmeldungen über Apple Sign-In oder Google Sign-In, soweit du diese nutzt.
• PostHog Inc., USA, mit europäischer Cloud-Region (eu.i.posthog.com): Produktanalyse in produktiven Builds.

Mit diesen Dienstleistern haben wir, soweit sie als Auftragsverarbeiter für uns tätig werden, Verträge nach Art. 28 DSGVO geschlossen. Auftragsverarbeiter dürfen personenbezogene Daten ausschließlich zu den von uns festgelegten Zwecken und auf Grundlage unserer Weisungen verarbeiten. Anbieter, die in eigener datenschutzrechtlicher Verantwortung handeln (z. B. App Stores hinsichtlich eigener gesetzlicher Pflichten), sind entsprechend kenntlich gemacht.

21. Drittlandübermittlungen

Einige Dienstleister können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Soweit kein Angemessenheitsbeschluss besteht, erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien, etwa EU-Standardvertragsklauseln, zusätzlicher Schutzmaßnahmen oder einer Einwilligung, sofern diese erforderlich ist. Bei Anbietern, die unter dem EU-US Data Privacy Framework zertifiziert sind, kann die Übermittlung zusätzlich auf den entsprechenden Angemessenheitsbeschluss gestützt werden.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Account- und Profildaten speichern wir bis zur Löschung des Kontos, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Mahlzeiten- und Analysedaten verbleiben, bis du sie in der App löschst oder dein Konto entfernst. Server-Logdaten werden grundsätzlich nur kurzfristig zur Sicherheit und Fehleranalyse gespeichert, regelmäßig nicht länger als 14 Tage, soweit kein Sicherheitsvorfall eine längere Speicherung erforderlich macht.

Abrechnungs-, Steuer- und Zahlungsnachweise können nach gesetzlichen Vorgaben sechs bis zehn Jahre aufbewahrt werden. Support-Anfragen speichern wir so lange, wie dies zur Bearbeitung und Dokumentation erforderlich ist. Lokale App-Daten verbleiben grundsätzlich auf deinem Gerät, bis du sie in der App löschst, dich abmeldest, die App-Daten entfernst oder die App deinstallierst.

23. Konto-Löschung

Du kannst dein Nutzerkonto in den App-Einstellungen oder durch eine Mitteilung an [email protected] löschen lassen. Dabei werden personenbezogene Kontodaten und zuordenbare App-Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, Zahlungsnachweise, Sicherheitsgründe oder berechtigten Interessen entgegenstehen. Die Löschung betrifft nicht automatisch Daten, die App Stores, Zahlungsdienstleister oder andere Dienste in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Wichtig: Das bloße Löschen der App von deinem Gerät beendet weder dein Nutzerkonto noch ein laufendes Abonnement. Abonnements werden gemäß den Bedingungen des jeweiligen Stores im App Store oder bei Google Play verwaltet.

24. Automatisierte Analysen

Chiki nutzt automatisierte KI-gestützte Analysen, um Kalorien, Makronährstoffe, mögliche Lebensmittelbestandteile und ähnliche Informationen zu schätzen. Diese Ergebnisse dienen nur als Orientierung und entfalten keine rechtliche Wirkung dir gegenüber. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

25. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung deiner Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO);
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an [email protected]. Zur Identitätsprüfung können wir um ergänzende Angaben bitten, soweit dies erforderlich ist.

26. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig kann insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein. Für uns örtlich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

27. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung und Offenlegung zu schützen, insbesondere Transportverschlüsselung (HTTPS/TLS), Zugriffskontrollen, getrennte Umgebungen, regelmäßige Aktualisierungen und sichere Authentifizierungsverfahren. Dennoch kann keine elektronische Übertragung oder Speicherung vollständig risikofrei garantiert werden.

28. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Rechtslage, Dienstleister oder Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist auf sellbird.app/chiki/datenschutz.html abrufbar. Bei wesentlichen Änderungen informieren wir dich in geeigneter Weise (z. B. per E-Mail oder per Mitteilung in der App).

29. Rechtlicher Hinweis

Diese Datenschutzerklärung wurde auf Grundlage der aktuellen Chiki-Funktionen erstellt. Vor Veröffentlichung im App Store oder bei Änderungen an Werbung, KI-Anbietern, Hosting, Tracking, Zahlungsdiensten oder Zielmärkten sollte eine individuelle rechtliche Prüfung erfolgen.

30. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter:

Justin Burek
Fiskusstraße 125
47167 Duisburg
Deutschland
E-Mail: [email protected]