Eat & Lift Datenschutzerklärung

Zuletzt aktualisiert: 18. Juni 2026

Vielen Dank, dass Sie sich für Eat & Lift entschieden haben. Der Schutz Ihrer Privatsphäre steht im Mittelpunkt unserer Dienste. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir sammeln, wie wir sie verwenden, unter welchen begrenzten Umständen wir sie weitergeben und welche Wahlmöglichkeiten und Rechte Sie haben.

1. Geltungsbereich dieser Richtlinie

Diese Richtlinie gilt, wenn Sie:

• Die mobile Anwendung Eat & Lift verwenden (die "App"),
• eatnlift.com oder eine Subdomain besuchen (die "Website"), oder
• Mit Nedeveon EOOD für Support, Feedback oder andere Zwecke kommunizieren.

Sie deckt nicht Websites oder Dienste Dritter ab, die auf unsere Produkte verlinken oder von diesen verlinkt werden.

2. Wer wir sind

Nedeveon EOOD (Reg.-Nr. 207677715) ist ein nach bulgarischem Recht gegründetes Unternehmen mit eingetragenem Sitz in ul. "Bitolya 5", fl. 1, apt. 3, 9002 Varna, Bulgarien. Für die Zwecke der EU/UK-Datenschutz-Grundverordnung (DSGVO/UK GDPR) und vergleichbarer Gesetze handeln wir als Datenverantwortlicher für die hier beschriebene Verarbeitung.

E-Mail: [email protected]
Datenschutzbeauftragter (DSB): [email protected]
Aufsichtsbehörde: Kommission für den Schutz personenbezogener Daten (CPDP), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarien.

3. Wichtige Begriffe

• "Personenbezogene Daten" – alle Informationen, die sich auf eine identifizierbare Person beziehen.
• "Verarbeitung" – jeder Vorgang mit personenbezogenen Daten, z.B. Erhebung, Speicherung, Nutzung, Übermittlung oder Löschung.
• "EWR" – Europäischer Wirtschaftsraum.
• "Sie" / "Nutzer" – jeder, der die App herunterlädt oder verwendet, die Website besucht oder uns kontaktiert.

4. Personenbezogene Daten, die wir sammeln

† Standardmäßig deaktiviert; Sie können sie in Einstellungen → Analysen (für Analysen) oder Einstellungen → Absturzberichte (für Absturzberichte) aktivieren.

Wir sammeln niemals absichtlich Daten über Personen unter 18 Jahren.

5. Warum wir Ihre Daten verarbeiten & Rechtsgrundlagen

Wenn wir uns auf berechtigte Interessen stützen, wägen wir unsere Notwendigkeit zur Datenverarbeitung gegen Ihre Rechte und Erwartungen ab.

6. Health Connect & Apple Health

Eat & Lift kann sich mit der Gesundheitsplattform Ihres Geräts verbinden — Health Connect auf Android und Apple Health auf iOS. Diese Integration ist optional und standardmäßig deaktiviert; sie funktioniert erst, nachdem Sie sie in Einstellungen → Gesundheit aktiviert und die Berechtigung auf der Plattform selbst erteilt haben.

Mit Ihrer Erlaubnis lesen und/oder schreiben wir nur die folgenden Datentypen, jeweils für eine bestimmte Funktion in der App:

• Schritte (lesen) — zeigen Ihre tägliche Aktivität und fließen in die Berechnung der Energiebilanz ein.
• Aktiv verbrannte Energie (lesen) — berücksichtigt Bewegung in Ihrem täglichen Kalorienbudget.
• Insgesamt verbrannte Kalorien (lesen und schreiben) — Lesen für Ihre Energiebilanz; Schreiben für in der App protokollierte Workouts.
• Körpergewicht (lesen und schreiben) — Lesen, um Ihren Gewichtsverlauf zu füllen; Schreiben, wenn Sie Ihr Gewicht in der App erfassen.
• Workouts / Training (lesen und schreiben) — Lesen, um Ihren Trainingsverlauf zu vervollständigen; Schreiben für in der App protokollierte Workouts.
• Distanz (lesen und schreiben) — Lesen und Schreiben für distanzbasierte Aktivitäten, die Sie aufzeichnen.
• Ernährung (lesen und schreiben) — Lesen, um Ihre Aufnahme zu vervollständigen; Schreiben für in der App protokollierte Mahlzeiten.

Wie wir damit umgehen. Daten der Gesundheitsplattform werden ausschließlich verwendet, um Ihnen diese Tracking-Funktionen bereitzustellen. Wir verwenden sie niemals für Werbung oder Marketing, verkaufen sie niemals und geben sie zu diesen Zwecken niemals an Dritte weiter oder übertragen sie. Sie werden standardmäßig lokal auf Ihrem Gerät gespeichert und nur dann in verschlüsselte Server-Backups aufgenommen, wenn Sie Backup & Sync aktivieren. Wir schreiben nur von Ihnen in der App erstellte Datensätze, und Gesundheitsdaten werden niemals ohne Ihre gesonderte, ausdrückliche Handlung an eine KI-Funktion gesendet.

Ihre Kontrolle. Sie können die Integration jederzeit unter App → Einstellungen → Gesundheit deaktivieren und einzelne Berechtigungen direkt in Health Connect (Android) oder der Apple Health-App (iOS) überprüfen oder widerrufen. Ein Widerruf stoppt jegliches weitere Lesen und Schreiben.

Unsere Nutzung von Health Connect entspricht den Anforderungen von Google Play für Gesundheits-Apps und der Berechtigungsrichtlinie (eingeschränkte Nutzung) von Health Connect; unsere Nutzung von Apple-Health-Daten (HealthKit) entspricht den Anforderungen von Apple. In beiden Fällen werden diese Daten niemals für Werbung, Marketing oder Data-Mining verwendet.

7. Wer Ihre Daten erhält

Wir verkaufen keine personenbezogenen Daten. Wir teilen sie nur mit:

Jeder Auftragsverarbeiter ist vertraglich verpflichtet, nur auf unsere Anweisungen zu handeln und angemessene technische und organisatorische Sicherheitsmaßnahmen umzusetzen.

8. Internationale Übertragungen

Ihre primären Daten (und alle Backups) werden in der EU gespeichert. Wenn wir personenbezogene Daten außerhalb des EWR/UK übertragen müssen, verlassen wir uns auf:

• Angemessenheitsbeschlüsse (z.B. EU-US Data Privacy Framework), oder
• Standardvertragsklauseln (SCCs) der Europäischen Kommission, gegebenenfalls ergänzt durch zusätzliche Schutzmaßnahmen.

9. Datenspeicherung

Wir vernichten oder anonymisieren Daten unwiderruflich nach Ablauf der Aufbewahrungsfrist.

10. Sicherheitsmaßnahmen

• Verschlüsselung bei Übertragung & im Ruhezustand (TLS, LUKS).
• Zugangskontrollen mit geringsten Rechten und MFA für Mitarbeiter.
• Regelmäßige Sicherheits-Updates.
• Kontinuierliche Überwachung verdächtiger Aktivitäten.

Obwohl kein System 100% sicher ist, folgen wir Branchenbestpraktiken zur Risikominimierung.

11. Ihre Datenschutzwahlmöglichkeiten & Rechte

Je nach Ihrem Wohnort haben Sie möglicherweise das Recht:

• Zugang zu den personenbezogenen Daten, die wir über Sie haben;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung von Daten ("Recht auf Vergessenwerden");
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitung;
• Übertragung Ihrer Daten an einen anderen Dienst;
• Widerruf der Einwilligung jederzeit (z.B. Deaktivierung von Backup & Sync oder Analysen);
• Opt-out aus "Verkauf" oder "Weitergabe" personenbezogener Daten (Kalifornien CCPA/CPRA – wir verzichten bereits auf diese Aktivitäten);
• Beschwerde einreichen bei einer Aufsichtsbehörde.

Wir werden Sie niemals diskriminieren, weil Sie Ihre Rechte ausüben.

12. Wie Sie Ihre Rechte ausüben

In-App-Aktionen

• Konto & synchronisierte Daten löschen: App → Einstellungen → Mein Profil → Konto löschen
• Backup & Sync aktivieren/deaktivieren: App → Einstellungen → Backup & Sync
• Analysen aktivieren/deaktivieren: App → Einstellungen → Analysen
• Absturzberichte aktivieren/deaktivieren: App → Einstellungen → Absturzberichte
• Ihre Daten exportieren: App → Einstellungen → Daten exportieren

E-Mail-Anfragen

Für andere Anfragen (Zugang, Übertragbarkeit, Widerspruch, etc.) senden Sie eine E-Mail an [email protected] von Ihrer registrierten Adresse.

Wir können Ihre Identität vor einer Antwort verifizieren. Wir antworten innerhalb von 30 Tagen (oder schneller, wenn erforderlich).

13. Cookies & ähnliche Technologien

Wir verwenden keine Cookies oder ähnliche Tracking-Technologien auf unserer Website.

14. Datenschutz für Kinder

Wir sammeln wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir erfahren, dass solche Daten ohne überprüfbare elterliche Zustimmung gesammelt wurden, werden wir sie umgehend löschen.

15. Änderungen an dieser Richtlinie

Wir werden wesentliche Änderungen hier veröffentlichen und Sie gegebenenfalls über die App oder per E-Mail benachrichtigen. Das Datum "Zuletzt aktualisiert" oben zeigt die neueste Überarbeitung an.

16. Kontakt

Wenn Sie Fragen zu dieser Richtlinie oder unseren Datenschutzpraktiken haben, kontaktieren Sie bitte unseren DSB:

Sie haben auch das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen; in Bulgarien ist das die CPDP (www.cpdp.bg).