Zu dieser Übersetzung: Dies ist eine deutsche Übersetzung des schwedischen Originals (Original auf Schwedisch). Bei Abweichungen gilt die schwedische Fassung.
Kurz gesagt: Für die heutige Bildanalyse wird ein externer KI-Dienst genutzt. Cibellos eigenes KI-Modell darf nur mit den eigenen Korrekturen und bereinigten Bildern der Nutzerin oder des Nutzers trainiert werden, und nur nach einer separaten, freiwilligen und aktiven Entscheidung in der Einführung. Antworten externer KI werden nie als Trainingsgrundlage verwendet.
1. Verantwortlicher
LandveX AB, Org.-Nr. 559141-7042, Antennvägen 2, 135 48 Tyresö, Schweden, ist der für die Verarbeitung personenbezogener Daten Verantwortliche für Cibello. Datenschutzfragen richtest du an privacy@cibello.app.
2. Daten und Zwecke
- Konto: E-Mail-Adresse, Anzeigename, Authentifizierungsidentität und Sicherheitsprotokolle, um das Konto anzulegen und zu schützen.
- Lebensmittel- und Haushaltsdaten: Vorrat, Rezepte, Vorlieben, Allergien und eigene Korrekturen für die Funktionen der App.
- Bilder: Bilder, die der Nutzer zum Scannen auswählt, um Lebensmittel oder Kassenbons zu erkennen.
- Zahlung: Abonnementstatus und Transaktionsreferenzen. Karten- und Zahlungsdaten werden vom Apple App Store oder von Google Play verarbeitet.
- Technische Daten: Fehler, Leistung und Produktanalyse, nur entsprechend der Wahl des Nutzers und notwendiger Sicherheitsanforderungen.
- Schutz vor Missbrauch der Testphase: Ein mit einem Schlüssel erzeugter, pseudonymer HMAC-Fingerabdruck der normalisierten E-Mail-Adresse wird höchstens fünf Jahre gespeichert. Er kann weder zur Anmeldung noch zur Kontaktaufnahme genutzt werden und enthält weder die Klartextadresse noch eine Nutzer-ID oder Firebase-Identität. Sein einziger Zweck ist es, wiederholte Testphasen nach Kontolöschung und Neuregistrierung zu verhindern.
3. Gemini im Produktivbetrieb
Ausgewählte Bilder und die notwendige Anweisung werden an die Google Gemini API gesendet, um das Ergebnis zu erzeugen, das in der App angezeigt wird. Cibello nutzt den kostenpflichtigen Dienst innerhalb des EWR. Nach den Bedingungen von Google werden Daten im kostenpflichtigen Dienst nicht zur Verbesserung der Produkte von Google verwendet; eine begrenzte Protokollierung zur Sicherheit und Missbrauchsbekämpfung kann jedoch vorkommen, sofern kein besonderer Modus ohne Speicherung gilt. Cibello verspricht daher keine speicherfreie Verarbeitung außerhalb der eigenen Umgebung ohne technische Bestätigung des Anbieters.
Gemini-Ergebnisse sind automatische Schätzungen. Der Nutzer muss Inhalt, Allergene, Daten und Mengen prüfen, bevor die Informationen verwendet werden.
4. Cibellos eigenes KI-Modell: separates und freiwilliges Training
Cibello entwickelt ein eigenes KI-Modell. Der Trainingsablauf ist technisch und rechtlich von dem externen KI-Dienst getrennt, der dem Nutzer die heutigen Ergebnisse liefert:
- Antworten, Schlussfolgerungen oder Vorschläge von Gemini werden nie als Trainingslabels oder Trainingsgrundlage in Cibellos eigenes KI-Modell exportiert.
- Anonymisierte KI-Verbesserung erlaubt, dass die ausdrückliche Korrektur des Nutzers oder eine manuell bestätigte Antwort ohne Bild verwendet wird.
- Bildtraining erlaubt, dass eine bereinigte Kopie des Bildes des Nutzers mit dessen eigener Korrektur verknüpft wird. Metadaten werden entfernt, und das Bild wird vor der Speicherung in der Größe begrenzt.
- Die Einführung zeigt eine gemeinsame, klare Wahl für diese beiden Teile desselben Trainingszwecks. Die Wahl ist nicht vorausgewählt, und die App funktioniert auch, wenn der Nutzer nicht zustimmt.
- Die Einwilligung kann über eine Schaltfläche im Profil widerrufen werden. Dann wird die künftige Nutzung gestoppt, die app-eigene aktive Trainingsdatenbank wird bereinigt und Bildreferenzen werden entfernt. Bereits erzeugte, aggregierte Modellparameter lassen sich normalerweise nicht mehr einer Person zuordnen.
- Cibello AI beeinflusst die Produktivantwort erst, wenn dokumentierte Benchmark- und Sicherheitsgrenzen erreicht wurden.
5. Rechtsgrundlage
Konto und Kernfunktionen werden zur Erfüllung des Vertrags verarbeitet. Sicherheitsprotokollierung und der begrenzte Fingerabdruck gegen wiederholte Testphasen werden auf Grundlage des berechtigten Interesses verarbeitet. Rechtliche Verpflichtungen können eine andere begrenzte Verarbeitung erfordern. Freiwillige Produktanalyse, KI-Verbesserung und Bildtraining beruhen auf separaten Einwilligungen, die widerrufen werden können.
6. Speicherung und Empfänger
Daten werden so lange gespeichert, wie es für den Dienst, die Sicherheit, rechtliche Anforderungen und die dokumentierte Aufbewahrung von Backups erforderlich ist. Zu den Anbietern können AWS für Betrieb und Speicherung, Firebase für die Authentifizierung, Google Gemini für die gewählte KI-Analyse sowie Apple oder Google für die Zahlung gehören. Cibello verkauft keine personenbezogenen Daten. Der Fingerabdruck für die Testphase wird spätestens fünf Jahre nach Beginn der Testphase automatisch gelöscht.
7. Deine Rechte
Du kannst Auskunft, Berichtigung, Datenübertragbarkeit, Einschränkung oder Löschung verlangen und bestimmten Verarbeitungen widersprechen. Einwilligungen änderst du im Profil. Das Konto kann direkt in der App oder über die Seite zur Kontolöschung gelöscht werden. Du kannst dich außerdem an die schwedische Datenschutzbehörde (Integritetsskyddsmyndigheten) wenden.
8. Alter
Cibello richtet sich bis auf Weiteres an Personen, die mindestens 18 Jahre alt sind, weil die Bedingungen des verwendeten Gemini-API-Dienstes erwachsene Nutzer verlangen. Die Altersanforderung wird überprüft, wenn sich die technische Anbieterlösung ändert.
9. Änderungen
Wesentliche Änderungen erhalten eine Versionsnummer und erfordern vor der weiteren Nutzung eine erneute Zustimmung in der App.