Datenschutzerklärung

Wie Buddi personenbezogene Daten verarbeitet — nach DSGVO.

Stand: Mai 2026

1. VERANTWORTLICHER

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Daniel Fernando Garrido Liere
Brinellstraße 26
40627 Düsseldorf
Deutschland

E-Mail (Datenschutz): datenschutz@buddiapp.de
E-Mail (Allgemein): kontakt@buddiapp.de

2. ALLGEMEINE HINWEISE

Wir verarbeiten personenbezogene Daten unserer Nutzer ausschließlich, soweit dies zur Bereitstellung der Buddi-App und ihrer Funktionen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach ausdrücklicher Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. WELCHE DATEN WIR VERARBEITEN

3.1 Account-Daten:

• E-Mail-Adresse
• Verschlüsseltes Passwort (bcrypt via Supabase Auth)
• Spracheinstellung (von 12 unterstützten Sprachen)
• Erstellungs- und Änderungsdatum des Kontos

3.2 Familien-Daten:

• Namen der Familienmitglieder (vom Nutzer eingegeben)
• Geburtsdaten / Alter
• Beziehung zum Hauptnutzer
• Optional: Avatar

3.3 Gesundheitsdaten (Art. 9 DSGVO – BESONDERE KATEGORIE):

• Ernährungslogs
• Gewichtsverlauf (optional)
• Medikamentenerinnerungen (optional)
• Zyklusdaten (optional)
• Trainingsdaten (optional)

Diese Daten verarbeiten wir AUSSCHLIESSLICH auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen.

3.4 Finanzdaten:

• Manuell eingegebene Ausgaben und Budgets
• Hochgeladene Belege (OCR-verarbeitet via Google Cloud Vision)
• Vertragsdaten (vom Nutzer hochgeladen)
• KEINE Bankdaten oder direkten Zahlungsdaten

3.5 Haushalts-Daten:

• Aufgabenverteilung
• Hausgeräte-Inventar
• Wartungserinnerungen

3.6 Chat-Daten mit Buddy (KI-Assistent):

• Inhalt der Konversationen
• Zeitstempel
• Sprache der Konversation

3.7 Technische Daten:

• Geräteinformationen (anonymisiert)
• Browser-Typ und Version
• Anonyme Nutzungsstatistiken

4. ZWECKE DER VERARBEITUNG

• Bereitstellung der Buddi-App und ihrer Funktionen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung)
• KI-gestützte personalisierte Empfehlungen (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung)
• Verarbeitung von Gesundheitsdaten zur Ernährungs- und Wellness-Begleitung (Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung)
• Verbesserung unseres Services (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)
• Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

5. AUFTRAGSVERARBEITER UND DATENWEITERGABE

Wir nutzen folgende Auftragsverarbeiter (alle DSGVO-konform):

5.1 Supabase Inc.

• Zweck: Datenbank-Hosting, Authentifizierung
• Region: Frankfurt (EU)
• AVV nach Art. 28 DSGVO geschlossen

5.2 Cloudflare Inc. (USA)

• Zweck: Web-Hosting, CDN, DDoS-Schutz
• Standardvertragsklauseln gemäß Art. 46 DSGVO

5.3 Anthropic PBC (USA)

• Zweck: KI-Verarbeitung (Claude Haiku Vision für Lebensmittelfotos)
• Daten werden NICHT zum Training verwendet
• Standardvertragsklauseln

5.4 Google LLC (USA)

• Zweck: Gemini AI für Bildanalyse (Fallback), Google Cloud Vision für OCR
• Standardvertragsklauseln

5.5 OpenRouter (USA)

• Zweck: KI-Modell-Aggregator (Fallback Gemini, Groq)
• Standardvertragsklauseln

5.6 Affiliate-Partner (CHECK24, Awin):

Beim Klick auf Affiliate-Empfehlungen werden Sie auf externe Seiten weitergeleitet. Wir teilen KEINE persönlichen Daten mit diesen Partnern außer dem Klick-Tracking-Parameter.

5.7 Open Food Facts (Frankreich):

Für Barcode-Scan senden wir NUR den Barcode, KEINE Nutzerdaten.

6. SPEICHERDAUER

• Account-Daten: bis zur Löschung des Kontos durch den Nutzer
• Familien-Daten: bis zur Löschung des Kontos
• Gesundheits-/Finanz-Daten: bis zur Löschung des Kontos
• Chat-Daten: 90 Tage (Kontextbehaltung), dann gelöscht
• Technische Logs: 30 Tage
• Gesetzliche Aufbewahrungspflichten: bis 10 Jahre

7. IHRE RECHTE NACH DSGVO

7.1 Auskunftsrecht (Art. 15)

Sie können Auskunft über Ihre verarbeiteten Daten verlangen.

7.2 Berichtigung (Art. 16)

Sie können unrichtige Daten korrigieren lassen.

7.3 Löschung / Recht auf Vergessenwerden (Art. 17)

Direkt in der App: Einstellungen → Konto löschen.

7.4 Einschränkung der Verarbeitung (Art. 18)

7.5 Datenübertragbarkeit (Art. 20)

Direkt in der App: Einstellungen → Daten exportieren.

7.6 Widerspruch (Art. 21)

7.7 Widerruf der Einwilligung

Gegebene Einwilligungen können Sie jederzeit widerrufen.

7.8 Beschwerderecht:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4, 40213 Düsseldorf E-Mail: poststelle@ldi.nrw.de Telefon: +49 211 38424-0

8. KINDER UND MINDERJÄHRIGE

Die Buddi-App ist für Familien konzipiert. Wenn Familienmitglieder unter 16 Jahren hinzugefügt werden, ist die ausdrückliche Einwilligung des Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Diese Einwilligung wird beim Hinzufügen eines minderjährigen Mitglieds in der App eingeholt.

Wir verarbeiten KEINE Daten von Kindern unter 16 Jahren ohne entsprechende elterliche Einwilligung.

9. DATENSICHERHEIT

Wir nutzen branchenübliche Sicherheitsmaßnahmen:

• TLS/SSL-Verschlüsselung für alle Verbindungen
• bcrypt-verschlüsselte Passwort-Speicherung
• Row-Level-Security (RLS) auf Datenbankebene
• Regelmäßige Sicherheitsaudits

10. INTERNATIONALE DATENÜBERMITTLUNG

Einige unserer Auftragsverarbeiter haben ihren Sitz außerhalb der EU/EWR (insbesondere USA). Die Übermittlung erfolgt auf Grundlage:

• EU-Standardvertragsklauseln (Art. 46 DSGVO)
• DSGVO-konforme Schutzmaßnahmen

11. KEINE AUTOMATISIERTEN ENTSCHEIDUNGEN

Wir nutzen KI für Empfehlungen und Hilfestellung, aber treffen KEINE rechtlich bindenden automatisierten Einzelentscheidungen über Sie (Art. 22 DSGVO).

12. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir behalten uns vor, diese Erklärung anzupassen. Bei wesentlichen Änderungen werden Nutzer per E-Mail informiert.

13. KONTAKT

Fragen zum Datenschutz:

E-Mail: datenschutz@buddiapp.de

Daniel Fernando Garrido Liere
Brinellstraße 26
40627 Düsseldorf