Datenschutzerklärung

Zuletzt aktualisiert: 13. August 2026

Kibora ist ein Service zum Tracken deiner Ernährung. Er hilft dir, Essen zu protokollieren, Muster in deiner Ernährung zu verstehen und KI-gestützte Schätzungen und Einblicke auf Basis der Informationen zu erhalten, die du bereitstellst. Diese Datenschutzerklärung erklärt, welche Daten wir erheben, wenn du unsere Website, App und zugehörigen Dienste nutzt, wie wir diese Daten verwenden, wann wir sie weitergeben, wie lange wir sie aufbewahren und welche Rechte du daran hast.

Wenn wir den Begriff personenbezogene Daten verwenden, meinen wir Informationen, die dich identifizieren, sich auf dich beziehen oder angemessen mit dir in Verbindung gebracht werden können. Dazu gehören offensichtliche Kontoinformationen wie deine E-Mail-Adresse, aber auch Inhalte, die du an den Service übermittelst, zum Beispiel Mahlzeitenbeschreibungen, Essensfotos, Spracheingaben und Aktivitäten, die mit deinem Konto verbunden sind.

Diese Datenschutzerklärung gilt nur für Kibora und die Dienste, die wir betreiben und kontrollieren. Sie gilt nicht für Dienste, Websites oder Anbieter Dritter, die uns nicht gehören oder die wir nicht verwalten, auch wenn diese Dienste mit Kibora interagieren. Diese Dritten arbeiten nach ihren eigenen Bedingungen und Datenschutzerklärungen.

1. Wer für deine Daten verantwortlich ist

Kibora wird von Ziga Berce betrieben. Für Zwecke des geltenden Datenschutzrechts, einschließlich der DSGVO, soweit sie anwendbar ist, ist Ziga Berce der Verantwortliche für die in dieser Datenschutzerklärung beschriebene Verarbeitung.

Wenn du Fragen zu dieser Datenschutzerklärung hast oder deine Datenschutzrechte ausüben möchtest, kannst du uns unter hey@kibora.app kontaktieren.

2. Welche Daten wir erheben

Wir erheben Daten aus wenigen Quellen: direkt von dir, automatisch bei der Nutzung des Services und in begrenzten Fällen von Authentifizierungs- oder Infrastruktur-Anbietern, die uns beim Betrieb von Kibora unterstützen.

Welche Daten wir erheben, hängt davon ab, wie du den Service nutzt.

Wenn du ein Konto erstellst, erheben wir deine E-Mail-Adresse und grundlegende Kontodaten, etwa das Datum, an dem dein Konto erstellt wurde, sowie bestimmte technische Informationen, die nötig sind, damit dein Konto sicher funktioniert.

Wenn du Mahlzeiten protokollierst, erheben wir die Inhalte, die du übermittelst. Dazu können eingegebene Essensbeschreibungen, Mahlzeitenfotos, Spracheingaben, Änderungen an generierten Ergebnissen, Zeitangaben zu diesen Einträgen sowie ernährungsbezogene Werte gehören, die in der App erstellt oder bestätigt werden.

Wenn du die Website oder App nutzt, erheben wir begrenzte technische und Nutzungsdaten, zum Beispiel Browsertyp, Gerätetyp, Betriebssystem, Zeitzone, sitzungsbezogene Informationen, Fehlerprotokolle und Produktinteraktionen. Diese helfen uns zu verstehen, wie der Service genutzt wird und wo er verbessert werden kann.

Wir erheben keine präzisen Standortdaten. Die Zeitzone kann verwendet werden, damit deine Einträge, Zusammenfassungen und Tagesansichten korrekt zu deinem Tag passen.

3. Sensible Daten und Ernährungsinformationen

Da Kibora ein Service zum Tracken deiner Ernährung ist, können einige der Informationen, die du bereitstellst, je nach Kontext sensibel sein. Mahlzeitenprotokolle, Essmuster, Angaben zum Fasten und ähnliche Informationen können Rückschlüsse auf deine Gesundheit, Gewohnheiten oder körperliche Verfassung zulassen. Deshalb behandeln wir diese Kategorie von Informationen mit besonderer Sorgfalt.

Wir verwenden diese Informationen, um den von dir gewünschten Service bereitzustellen, zum Beispiel um Kalorien und Nährstoffe zu schätzen, deinen Verlauf zu speichern und Einblicke auf Basis deiner eigenen Einträge zu erstellen. Wir verkaufen diese Informationen nicht und verwenden deine identifizierbaren Essensprotokolle, Fotos oder Spracheingaben nicht, um externe KI-Modelle zu trainieren.

4. Wie wir deine Daten erheben

Wir erheben personenbezogene Daten direkt von dir, wenn du ein Konto erstellst, dich anmeldest, Mahlzeiten protokollierst, Fotos hochlädst, Spracheingaben nutzt, Einträge bearbeitest, den Support kontaktierst oder anderweitig Informationen über die Website oder App übermittelst.

Wir erheben bestimmte technische und Nutzungsinformationen automatisch, wenn du den Service nutzt. Mit deiner Zustimmung zu Analytics umfasst dies Cookies, lokalen Speicher, Seiten- und Interaktionsereignisse, Performance-Informationen, Heatmaps und Session Replay auf der Website, wie in der Cookie-Richtlinie näher beschrieben. Session Replay maskiert alle Formulareingaben, und unser PostHog-Projekt ist so konfiguriert, dass IP-Adressen verworfen werden.

Wir können außerdem begrenzte Daten von Dienstleistern erhalten, die bei Authentifizierung, Hosting, E-Mail-Versand, Analytics und KI-Verarbeitung helfen. Wir nutzen diese Anbieter nur in dem Umfang, der nötig ist, um Kibora zu betreiben und die von dir genutzten Features zu unterstützen.

5. Wie wir deine Daten verwenden

Wir verwenden deine Daten hauptsächlich, um Kibora als Service zum Tracken deiner Ernährung zu betreiben.

Dazu gehört, dein Konto zu erstellen und zu verwalten, deine Daten deinem Profil zuzuordnen, deine Mahlzeiteneinträge zu verarbeiten, Schätzungen und Einblicke zu erstellen, deinen Verlauf zu speichern, Fortschritte und Trends anzuzeigen und es dir künftig leichter zu machen, ähnliche Lebensmittel erneut zu protokollieren.

Wir verwenden deine Daten außerdem, um die Zuverlässigkeit, Nutzbarkeit und Sicherheit des Services zu verbessern. Dazu gehört, zu verstehen, welche Features genutzt werden, Fehler zu diagnostizieren, Fehlerfälle zu untersuchen, Missbrauch zu überwachen, die Systemsicherheit aufrechtzuerhalten und die Genauigkeit und Qualität des Produkts im Laufe der Zeit zu verbessern.

Wo passend, können wir aggregierte oder de-identifizierte Daten für Produktanalysen und Verbesserungen verwenden. Das bedeutet Informationen, aus denen direkte Identifikatoren entfernt wurden oder die zu Statistiken zusammengefasst wurden, sodass sie dich nicht mehr angemessen identifizieren. Wir verwenden identifizierbare Essensprotokolle, Fotos oder Sprachinhalte nicht für Werbung und verkaufen deine personenbezogenen Daten nicht.

6. Wie wir deine Daten nicht verwenden

Wir verkaufen deine personenbezogenen Daten nicht.

Wir teilen deine identifizierbaren Mahlzeitenprotokolle, Essensfotos oder Spracheingaben nicht mit Werbetreibenden für Anzeigen-Targeting.

Wir verwenden deine identifizierbaren Inhalte nicht, um KI-Modelle Dritter zu trainieren.

Wir erheben nicht mehr Daten, als wir brauchen, nur weil die Tools es ermöglichen. Unser Ansatz ist, das zu erheben, was nötig ist, um das Produkt zu betreiben, verantwortungsvoll zu verbessern und sicher zu halten.

7. KI-Features und Datennutzung

Kibora nutzt KI-Dienste, um deine Eingaben zu interpretieren und Ergebnisse wie Nährwertschätzungen, Ergebnisse zur Lebensmittelerkennung und zugehörige Einblicke zu erstellen. Wenn du Features nutzt, die auf KI basieren, können die Informationen, die du für dieses Feature übermittelst, an einen KI-Verarbeitungsanbieter gesendet werden, ausschließlich um ein Ergebnis für dich zu erstellen.

Je nach Feature können dazu eingegebene Essensbeschreibungen, Mahlzeitenfotos, Spracheingaben und relevanter Kontext gehören, der nötig ist, um den Eintrag genau zu interpretieren.

Zweck dieser Verarbeitung ist es, den von dir angefragten Service bereitzustellen. Sie dient nicht dazu, dir Werbung anzuzeigen, deine Daten zu verkaufen oder unabhängige Marketingprofile zu erstellen. Wir arbeiten mit Anbietern unter Datenverarbeitungsbedingungen, die einschränken sollen, wie sie die von uns gesendeten Daten verwenden dürfen. Wenn ein Anbieter eine Einstellung oder Zusage anbietet, dass Kundeninhalte standardmäßig nicht zum Trainieren von Modellen verwendet werden, stützen wir uns für den Kibora-Service auf diese Einstellung oder Zusage.

Wenn du deine eigenen API-Schlüssel mit Drittanbietern verwendest, kann die Verarbeitung von Daten durch diese Anbieter auch deren eigenen Bedingungen und Datenschutzerklärungen unterliegen. In diesem Fall bist du dafür verantwortlich, diese Drittanbieterbedingungen zu prüfen, bevor du diese Option aktivierst.

Die KI-Verarbeitung ist zustandslos. Das bedeutet, jede Anfrage wird unabhängig verarbeitet und ist nicht mit einem dauerhaften Speicher deiner Daten verknüpft. Wir verwenden deine identifizierbaren Daten nicht, um KI-Modelle zu trainieren, und Daten, die an KI-Anbieter gesendet werden, werden nur verwendet, um Ergebnisse für deine Anfrage zu erstellen.

8. Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO gilt, stützen wir uns je nach Kontext auf eine oder mehrere der folgenden Rechtsgrundlagen.

Wir verarbeiten Konto- und Servicedaten, soweit dies für die Erfüllung unseres Vertrags mit dir erforderlich ist, also um den Service bereitzustellen, für den du dich angemeldet hast.

Wir verarbeiten bestimmte technische, produkt- und sicherheitsbezogene Daten, soweit dies für unsere berechtigten Interessen erforderlich ist. Dazu gehören die Aufrechterhaltung der Sicherheit und Stabilität des Services, die Verhinderung von Missbrauch, die Verbesserung der Produktleistung und das Verständnis, wie der Service genutzt wird, sofern diese Interessen nicht durch deine Rechte und Interessen überwiegt werden.

Wir stützen uns auf Einwilligung, wenn eine Einwilligung erforderlich ist, einschließlich für nicht notwendige Cookies und Analytics-Technologien auf der Website, sowie gegebenenfalls für die Verarbeitung ernährungsbezogener Informationen, die nach geltendem Recht sensibel sein können.

9. Wann wir deine Daten weitergeben

Wir geben Daten nur weiter, wenn dies für den Betrieb von Kibora nötig ist oder wenn wir gesetzlich dazu verpflichtet sind.

Das bedeutet, dass wir relevante Daten an Dienstleister weitergeben können, die uns dabei helfen, das Produkt zu hosten, E-Mails zu versenden, die Nutzung zu analysieren, Nutzer zu authentifizieren, KI-Anfragen zu verarbeiten, Daten zu speichern, den Service abzusichern oder anderweitig Funktionen in unserem Auftrag auszuführen. Diese Anbieter dürfen deine Daten nicht für fremde Zwecke verwenden, nur weil sie sie für uns verarbeiten.

Wir können Informationen außerdem offenlegen, wenn dies gesetzlich, durch rechtliche Verfahren oder behördliche Anfragen erforderlich ist oder wenn es nötig ist, die Rechte, Sicherheit und Integrität von Kibora, unserer Nutzer oder anderer Personen zu schützen.

Wenn Kibora jemals an einer Fusion, Übernahme, Veräußerung von Vermögenswerten, Finanzierung, Umstrukturierung oder ähnlichen geschäftlichen Transaktion beteiligt ist, können deine Daten im Rahmen dieser Transaktion übertragen werden. Wenn das passiert, werden wir angemessene Anstrengungen unternehmen, um Nutzer zu informieren, bevor die Daten wesentlich anderen Datenschutzbedingungen unterliegen.

10. Wo deine Daten gespeichert und verarbeitet werden

Kibora nutzt Infrastruktur, die in der Europäischen Union gehostet wird, und deine Datenbank soll in Deutschland gespeichert werden. Einige von uns genutzte Dienstleister können Daten je nach Funktionsweise ihrer Dienste in anderen Ländern verarbeiten.

Wenn Daten außerhalb des Europäischen Wirtschaftsraums übertragen werden, stützen wir uns, soweit gesetzlich erforderlich, auf geeignete Garantien, etwa vertragliche Schutzmaßnahmen oder einen anderen nach geltendem Recht anerkannten gültigen Übertragungsmechanismus.

Wir greifen nicht routinemäßig auf individuelle Nutzerdaten zu und prüfen sie nicht routinemäßig. Zugriff ist technisch für Debugging- oder Supportzwecke möglich, aber wir betreiben keine Abläufe, bei denen personenbezogene Nutzerdaten aktiv geprüft werden.

11. Wie lange wir deine Daten aufbewahren

Wir bewahren personenbezogene Daten so lange auf, wie es angemessenerweise nötig ist, um den Service bereitzustellen, dein Konto zu verwalten, gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten zu klären, Betrug zu verhindern und unsere Vereinbarungen durchzusetzen.

Grundsätzlich werden Konto- und Inhaltsdaten aufbewahrt, solange dein Konto aktiv ist. Wenn du dein Konto löschst, löschen oder anonymisieren wir deine Daten innerhalb eines angemessenen Zeitraums, außer wenn wir begrenzte Informationen aus rechtlichen, Sicherheits-, Backup-, Betrugspräventions- oder Compliance-Gründen aufbewahren müssen.

Analytics- und technische Protokolle können je nach betrieblichem Bedarf für einen kürzeren Zeitraum aufbewahrt und anschließend gelöscht, aggregiert oder de-identifiziert werden.

Einige Daten können für einen begrenzten Zeitraum von bis zu 60 Tagen in verschlüsselten Backups verbleiben und werden automatisch gelöscht, wenn diese Backups rotiert werden. Diese Daten werden nicht aktiv genutzt.

12. Sicherheit

Wir verwenden verschlüsselte Verbindungen, HTTPS, für die Datenübertragung und setzen auf Schutzmaßnahmen auf Infrastrukturebene durch unsere Hosting-Anbieter sowie auf Zugriffskontrollen, um einzuschränken, wer auf Systeme zugreifen kann.

Kein Online-Service kann vollständige Sicherheit garantieren. Deshalb können wir, auch wenn wir daran arbeiten, deine Informationen zu schützen, nicht garantieren, dass Übertragungen über das Internet oder gespeicherte Daten immer vollständig sicher bleiben.

13. Deine Rechte

Je nachdem, wo du lebst, und insbesondere dort, wo die DSGVO gilt, hast du möglicherweise das Recht, Auskunft über deine personenbezogenen Daten zu verlangen, unrichtige Daten zu berichtigen, Daten zu löschen, bestimmte Verarbeitungen einzuschränken, bestimmten Verarbeitungen zu widersprechen und eine übertragbare Kopie bestimmter Daten zu erhalten, die du uns bereitgestellt hast.

Du kannst außerdem deine Einwilligung widerrufen, wenn wir uns auf Einwilligung stützen. Der Widerruf der Einwilligung hat keinen Einfluss auf Verarbeitungen, die vor dem Widerruf stattgefunden haben, kann aber die Verfügbarkeit von Features beeinflussen, die von dieser Einwilligung abhängen.

Um deine Rechte auszuüben, kontaktiere hey@kibora.app. Wir müssen möglicherweise deine Identität prüfen, bevor wir bestimmte Anfragen erfüllen. Wenn du im EWR, im Vereinigten Königreich oder in einer anderen Rechtsordnung bist, die dieses Recht vorsieht, hast du möglicherweise außerdem das Recht, Beschwerde bei deiner lokalen Datenschutzbehörde einzulegen.

Du kannst direkt in der App auf deine Daten zugreifen, sie aktualisieren, exportieren und löschen, ohne den Support kontaktieren zu müssen.

14. Berechtigung und Datenschutz von Kindern

Wie in den Nutzungsbedingungen angegeben, ist Kibora nicht für Personen unter 16 Jahren bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von Nutzern unter 16 Jahren. Wenn du unter 16 bist, nutze den Service bitte nicht und übermittle keine Daten.

Wenn wir erfahren, dass wir personenbezogene Daten von einem Kind unter 13 Jahren erhoben haben, löschen wir diese Informationen so schnell wie möglich. Wenn du glaubst, dass dies passiert ist, kontaktiere uns bitte unter hey@kibora.app.

15. Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, wenn sich das Produkt, das Recht oder unsere Praktiken weiterentwickeln. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das Datum „Zuletzt aktualisiert“ und können, wo passend, auch zusätzliche Hinweise bereitstellen.

Wenn du Kibora weiter nutzt, nachdem eine aktualisierte Datenschutzerklärung wirksam geworden ist, bedeutet das, dass du die aktualisierte Erklärung zur Kenntnis nimmst.