Datenschutz richtlinie
Diese Datenschutzerklärung erläutert, welche Daten BROOM erhebt, wie sie genutzt werden, wann sie BROOM verlassen und welche Wahlmöglichkeiten du nach den geltenden Datenschutzregeln hast.
Sie gilt für die BROOM-App und diese Website.
Zuletzt aktualisiert: 3. Oktober 2026
1. Wer wir sind
BROOM bietet Ernährungs-, Aktivitäts-, Wellness-, Social- und Coaching-Funktionen. BROOM verantwortet die hier beschriebenen Produktentscheidungen; die verfügbaren Herausgeberangaben stehen im Impressum.
Für Fragen, Auskunft oder Löschung nutze die Adresse am Ende.
2. Erhobene Daten
Die Daten hängen von den gewählten Funktionen ab:
- Konto und Identität: E-Mail, Authentifizierungs-ID, Name, Nutzername, Profilbild, Sprache und Anmeldedaten von E-Mail, Apple, Google oder Facebook.
- Profil und Wellness: Alter, Größe, aktuelles/Zielgewicht und Verlauf, Geschlecht, Ziele, Aktivität, Präferenzen und Quizantworten.
- Ernährung: Mahlzeiten, Lebensmittel, Portionen, Kalorien, Nährstoffe, Barcodes, Analysen, gespeicherte Mahlzeiten und Verlauf.
- Aktivität: Übung, Dauer, Kalorien, Distanz, Sätze, Wiederholungen, Gewichte und Verlauf.
- Gesundheits- und Aktivitätsdaten (optional): tägliche und stündliche Schrittsummen sowie, wenn du es erlaubst, Strecke und Aktivkalorien aus Apple Health oder Health Connect. Siehe Abschnitt 11.
- Fotos: optionales Profilbild und zur Analyse gesendete Mahlzeitenfotos.
- Social: Nutzername, Anzeigename, Foto, Freunde, Anfragen, Reaktionen, Ranglisten und Empfehlungen.
- Gerät und Mitteilungen: Push-Token, Geräte-ID, Plattform, Version, Sprache, Zeitzone und Zustellergebnis.
- Käufe: Store, Produkt, Kauf-/Transaktions-ID, Status und Zeitraum. BROOM erhält keine vollständigen Kartendaten.
- Technik: Anfragen, Netzwerk, Fehler, Status, Stack/Traces, Funktionsnutzung, KI-Anbieter/Modell, Token und Latenz.
3. Datennutzung
- Konto erstellen/schützen, authentifizieren und gewünschte Funktionen liefern.
- Ernährung, Aktivität und Fortschritt berechnen und Ziele/Empfehlungen personalisieren.
- Social, Ranglisten, Empfehlungen, Mitteilungen und Premium-Rechte betreiben.
- Optionale KI nach erforderlicher Wahl oder Einwilligung bereitstellen.
- Fehler diagnostizieren, Missbrauch verhindern und Sicherheit verbessern.
- Pflichten erfüllen und Bedingungen durchsetzen.
4. Fotos und Kamera
Die Kamera ist optional. Beim Mahlzeiten-Scan erfasst die App das gewählte Bild, entfernt beim Zuschneiden/Skalieren EXIF-Daten und sendet es an BROOM. Sie durchsucht die Galerie nicht im Hintergrund. Manuelle Eingabe und Barcode bleiben verfügbar.
Ein Mahlzeitenfoto kann an die TASTY API gesendet und von BROOM zusammen mit der Analyse und deinem Konto gespeichert werden. Mahlzeitenfotos liegen in einem privaten Speicher. Muss ein Foto angezeigt oder verarbeitet werden, nutzt BROOM einen autorisierten Zugriff oder einen zeitlich begrenzten temporären Link. Sie werden nicht als dauerhaft öffentlich erreichbare URL veröffentlicht.
Ein Profilbild ist optional. Wenn du eines hinzufügst, kann es anderen BROOM-Nutzern in sozialen Funktionen wie Profil, Freundschaften, Reaktionen oder Ranglisten angezeigt werden. Es wird mit deinem Konto gelöscht.
5. Optionale KI und Einwilligung
Bevor BROOM personenbezogene Daten für eine optionale KI-Funktion an einen Drittanbieter sendet, holt BROOM deine ausdrückliche Einwilligung ein. Wenn du ablehnst, bleibt die betreffende Funktion deaktiviert, ohne die Nutzung von BROOM-Funktionen zu verhindern, die diese Übermittlung nicht benötigen, insbesondere die manuelle Erfassung und die Barcode-Suche.
Für den Coach kann BROOM Name, Sprache, Coach-Präferenzen, Tageszahlen, Kalorienziel/-summen, Zielrichtung/-fortschritt und teils aktuelles/Zielgewicht sowie Wellness-Kontext an OpenAI senden. Der normale Prompt soll E-Mail, BROOM-ID und vollständigen Verlauf ausschließen, bleibt aber personenbezogen.
Für Audio gehen Text und Stimmeinstellungen an ElevenLabs; zurück kommen Audio und Zeitdaten. Der Text kann obigen Kontext enthalten.
Für Mahlzeiten gehen Foto und Sprache an die TASTY API. BROOM fügt nicht absichtlich Name oder Konto-ID hinzu; danach werden Bild, Analyse und Metadaten verknüpft gespeichert.
Schritte, Strecke und Aktivkalorien aus Apple Health oder Health Connect fließen nur dann in Anfragen an den Coach ein, wenn du unter Einstellungen → Gesundheit & Aktivität die separate Option „Schritte im KI-Coach“ einschaltest; deine allgemeine KI-Einwilligung umfasst sie nicht. Ohne diese Option schreibt BROOM die Schritt-Tipps selbst und es werden keine Gesundheitsdaten gesendet.
Du kannst deine Einwilligung jederzeit unter Einstellungen → Datenschutz → KI-Funktionen widerrufen. Der Widerruf verhindert zukünftige optionale KI-Verarbeitungen. Er macht bereits erfolgte Verarbeitungen nicht rückgängig und löscht nicht automatisch Daten, die ein Anbieter aufgrund seiner geltenden Pflichten aufbewahren muss. Du kannst außerdem deine Datenschutzrechte ausüben oder die Kontolöschung wie in dieser Richtlinie beschrieben verlangen.
7. Anmeldeanbieter
Apple, Google oder Facebook authentifizieren und geben erlaubte Daten wie ID, Name oder E-Mail zurück. Apple kann eine Relay-Adresse verwenden. Es gelten auch die Anbieterbedingungen.
8. Push-Mitteilungen
Bei Aktivierung speichert BROOM Token/Gerätedaten und nutzt APNs, Firebase Cloud Messaging und/oder Expo. Deaktivierung ist im Gerät möglich. Optionale Texte können nach der KI-Wahl mit OpenAI erzeugt werden.
9. Abos und Käufe
Apple App Store oder Google Play verarbeitet Zahlungen. BROOM erhält IDs, Status und Rechte für Premium/Wiederherstellung. Kontolöschung beendet das Store-Abo nicht.
10. Anbieter und Übermittlungen
BROOM übermittelt Daten für diese konkreten Funktionen:
Supabase
Zweck: Authentifizierung, Datenbank, Dateien und Echtzeit
Betroffene Daten: Konto, Profil, Wellness, Ernährung, Aktivität, Social, Medien, Gerät, Käufe und Betrieb
OpenAI
Zweck: Optionaler KI-Coach und Mitteilungen
Betroffene Daten: Kontext aus Abschnitt 5, Text und Nutzungsmetadaten
ElevenLabs
Zweck: Optionale Coach-Stimme
Betroffene Daten: Text, Stimme/Modell, Audio und Zeiten
TASTY API
Zweck: Optionale Foto-/Lebensmittelanalyse
Betroffene Daten: Foto, Sprache, Suche/Portion und Analyse
Open Food Facts
Zweck: Barcode-/Lebensmittelsuche
Betroffene Daten: Code oder Suche und Produktdaten
Apple, Google und Facebook
Zweck: Anmeldung; Apple/Google verwalten Käufe
Betroffene Daten: IDs und erlaubte Daten; Käufe, Transaktionen und Rechte
Meta (Website-Pixel, nur mit deiner Einwilligung)
Zweck: Messung der BROOM-Werbung auf Facebook und Instagram und Ausspielung an interessierte Menschen
Betroffene Daten: Seitenadresse, IP-Adresse, Browser- und Geräteinformationen, Kennung im Cookie _fbp
APNs, Firebase Cloud Messaging und Expo
Zweck: Mitteilungszustellung
Betroffene Daten: Token, Gerät/Plattform, Inhalt und Ergebnis
Slack (falls konfiguriert)
Zweck: Betriebswarnungen
Betroffene Daten: Fehler, Methode/URL, Status, Ursache, Trace/Stack und Zeit
Datenschutz durch Dienstleister
Wenn BROOM einen Dienstleister einsetzt, um eine Funktion bereitzustellen, die die Verarbeitung personenbezogener Daten umfasst, wählt und nutzt BROOM diesen Dienstleister im Einklang mit den geltenden Datenschutzpflichten und trifft, soweit erforderlich, die passenden Garantien und Vereinbarungen.
Dienstleister dürfen die Daten nur für die für den jeweiligen Dienst erforderlichen Zwecke und im Rahmen der für sie geltenden Pflichten verarbeiten. Für ihre Verarbeitung gelten zusätzlich die eigenen Bedingungen und Datenschutzerklärungen der Anbieter. Diese Richtlinie behauptet keine vertragliche Zusage, die nicht überprüft wurde.
11. Gesundheits- und Aktivitätsdaten (optional)
Wenn du Apple Health (HealthKit) auf dem iPhone oder Health Connect auf Android verbindest, liest BROOM deine Schrittsummen pro Tag und pro Stunde und, wenn du es erlaubst, deine Strecke und deine Aktivkalorien. BROOM liest nur: Es schreibt, ändert oder löscht nie etwas in Apple Health oder Health Connect.
Diese Summen werden mit deinem BROOM-Konto auf unseren Servern (Supabase) gespeichert, damit du deine Schritte, deinen Verlauf und deinen Fortschritt sehen kannst. Die Kalorien des Schrittzählers bleiben von der BROOM-Kalorienbilanz getrennt. Tagessummen werden 90 Tage und die Stundenwerte 7 Tage aufbewahrt und danach automatisch gelöscht. Technische Diagnosedaten zur Synchronisierung werden 30 Tage aufbewahrt und enthalten nie deine Messwerte.
Gesundheits- und Aktivitätsdaten werden nie für Werbung oder Marketing verwendet, nie verkauft, nie an Datenhändler weitergegeben und nie in Ranglisten oder deinen Freunden angezeigt. An die Anbieter des KI-Coachs (OpenAI, ElevenLabs) werden sie nur gesendet, wenn du die separate Option „Schritte im KI-Coach“ einschaltest; du kannst sie jederzeit ausschalten. Schritt-Erinnerungen sind optional und ihre Benachrichtigungen enthalten keine Messwerte.
Du kannst die Synchronisierung jederzeit unter Einstellungen → Gesundheit & Aktivität beenden und auf demselben Bildschirm die von BROOM gespeicherten Gesundheitsdaten löschen („Meine Schrittdaten in BROOM löschen“). Sie werden auch mit deinem Konto gelöscht. Zugriffsberechtigungen verwaltest du auf deinem Telefon: auf dem iPhone unter Einstellungen → Health, auf Android in der Health-Connect-App.
12. Aufbewahrung
BROOM bewahrt Daten auf, solange sie für Dienst und berechtigte Sicherheits-, Streit-, Buchhaltungs- oder Rechtszwecke nötig sind. Nicht jede Kategorie hat eine genaue Frist; wir versprechen keine ungeprüfte Dauer.
Logs, Anbieterdaten und Backups können andere Zyklen haben; Anbieterfristen hängen von Einstellung, Vertrag und Bedingungen ab.
Für Gesundheits- und Aktivitätsdaten gelten die festen Fristen aus Abschnitt 11.
13. Kontolöschung
In der App: Profil → Einstellungen, zu Konto löschen scrollen und die Bestätigung abschließen. Wenn du keinen Zugriff mehr auf die App hast, schreib uns an contact@broomapps.com.
Beim Löschen deines Kontos entfernt BROOM das Authentifizierungskonto zusammen mit den zugehörigen personenbezogenen Betriebsdaten, die nicht aufbewahrt werden müssen: Profil-, Ernährungs-, Mahlzeiten-, Aktivitäts-, Fortschritts-, Ziel- und Sozialdaten, Geräte- und Push-Token sowie die zum Konto gehörenden Medien, einschließlich Profilbild und Mahlzeitenfotos.
BROOM bewahrt kein vollständiges Archiv des gelöschten Kontos auf.
Begrenzte Informationen können aufbewahrt werden, soweit dies für rechtliche oder buchhalterische Pflichten, für die Sicherheit, zur Verhinderung oder Untersuchung von Missbrauch, zur Bearbeitung von Streitfällen oder für Store-Kaufvorgänge wie eine Erstattung oder Rückbuchung erforderlich ist. Sie beschränken sich auf das Notwendige und sind keine vollständige Kopie des aktiven Kontos. Missbrauchsmeldungen werden in einer Form aufbewahrt, die dich nicht mehr identifiziert.
Technische Backups und bestimmte Aufzeichnungen bei Anbietern können eigenen Aufbewahrungszyklen folgen. Wir behaupten daher nicht, dass jede technische Kopie sofort verschwindet.
Das Löschen des BROOM-Kontos kündigt kein Apple-App-Store- oder Google-Play-Abo; kündige es separat in den Einstellungen des jeweiligen Stores.
14. Sicherheit
BROOM nutzt verschlüsselten Transport, authentifizierten API-Zugriff, Zugriffskontrollen, sicheren nativen Token-Speicher und Schutz auf Zeilenebene in der Datenbank. Mahlzeitenfotos liegen in einem privaten Speicherbereich und sind nur über autorisierte, zeitlich begrenzte Links erreichbar, die für das Eigentümerkonto erzeugt werden. Kein Internetdienst kann absolute Sicherheit garantieren.
15. Wahlmöglichkeiten und Anfragen
- Profil ansehen oder ändern.
- Zukünftige optionale KI ablehnen/widerrufen.
- Kamera/Mitteilungen deaktivieren und manuelle Alternativen nutzen.
- Soweit anwendbar Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Übertragbarkeit verlangen.
- Uns wegen Social-Sicherheit oder einer Datenschutzentscheidung kontaktieren.
Wir können die Identität prüfen und bearbeiten nach geltendem Recht, ohne ungeprüfte Frist zu versprechen.
16. Werbung, Tracking und Cookies
Der geprüfte Mobilcode enthält kein Werbe-SDK, IDFA/AdSupport oder appübergreifendes Werbetracking. BROOM verkauft derzeit keine Daten für zielgerichtete Werbung.
Die Website verwendet das Cookie NEXT_LOCALE, um deine Sprache zu speichern oder zu erkennen. Es ist für den Betrieb notwendig und erfordert keine Einwilligung.
Nur wenn du im Cookie-Hinweis zustimmst, lädt die Website das Meta-Pixel der Meta Platforms Ireland Ltd. Wir nutzen es, um zu messen, wie gut unsere Werbung auf Facebook und Instagram wirkt, und um sie Menschen zu zeigen, die sich dafür interessieren könnten. Für jede aufgerufene Seite übermittelt das Pixel an Meta die Seitenadresse, deine IP-Adresse, Informationen über Browser und Gerät sowie eine im Cookie _fbp gespeicherte Kennung, die 90 Tage aufbewahrt wird. Bist du im selben Browser bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen. Das Pixel erhält keine E-Mail-Adresse und keine Daten aus deinem BROOM-Konto. Rechtsgrundlage ist deine Einwilligung. BROOM und Meta sind für die Erhebung dieser Daten und ihre Übermittlung an Meta gemeinsam verantwortlich; für die weitere Nutzung, auch außerhalb der Europäischen Union, ist allein Meta verantwortlich, wie in Metas eigener Datenschutzrichtlinie beschrieben.
Deine Wahl wird 6 Monate in deinem Browser gespeichert, danach fragt der Hinweis erneut. Du kannst sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Widerrufst du deine Einwilligung, sendet das Pixel keine Daten mehr und das Cookie _fbp wird aus deinem Browser gelöscht.
17. Internationale Verarbeitung
BROOM und Anbieter können Daten in ihren Ländern verarbeiten; Regeln können abweichen. Der Mechanismus hängt von Produktionsregionen und Verträgen ab. Kontaktiere uns zu deiner Anfrage.
18. Kinder
BROOM darf nur von Personen ab 13 Jahren genutzt werden, die nach den in ihrem Wohnsitzland geltenden Gesetzen rechtlich zur Nutzung des Dienstes berechtigt sind. Wenn die Zustimmung eines Elternteils oder gesetzlichen Vertreters erforderlich ist, muss sie vor der Nutzung des Dienstes eingeholt werden.
Wenn du glaubst, dass ein Kind personenbezogene Daten ohne die erforderliche Erlaubnis bereitgestellt hat, kontaktiere uns unter contact@broomapps.com, damit wir den Sachverhalt prüfen und die Daten bei Bedarf löschen können.
19. Wellness, keine Medizin
BROOM bietet allgemeine Wellness-/Fitnessinformationen. Es ist kein Medizinprodukt, diagnostiziert oder behandelt nicht und ersetzt keine Fachkraft. Nicht für Notfälle nutzen.
20. Änderungen
Wir können bei Änderungen an Funktionen, Anbietern oder Pflichten aktualisieren, das Datum ändern und nötigenfalls zusätzlich informieren.
6. Social und Sichtbarkeit
Nutzername, Anzeigename und Foto können anderen angezeigt werden. BROOM verarbeitet Freundschaften, Reaktionen und Ranglisten. Keine sensiblen Daten in öffentlichen Namen/Fotos.
BROOM stellt Funktionen bereit, mit denen du andere Nutzer melden und blockieren kannst. Öffne in der Rangliste oder in den Ergebnissen der Nutzersuche das Menü des betreffenden Nutzers und wähle Melden oder Blockieren.
Die Blockierung gilt wechselseitig: Blockierte Nutzer können über die betreffenden sozialen Funktionen nicht mehr mit dir interagieren und werden von den entsprechenden sozialen Bereichen ausgeschlossen. Du kannst blockierte Nutzer unter Einstellungen → Datenschutz → Blockierte Nutzer einsehen und verwalten.
Meldungen werden zur Prüfung im Rahmen unseres Moderationsverfahrens an BROOM übermittelt. Für zusätzliche Hilfe bei Missbrauch oder Sicherheitsproblemen kannst du contact@broomapps.com kontaktieren.