Datenschutzerklärung

1. Zu dieser Richtlinie

Bei ODYSS sind wir überzeugt, dass Datenschutz ein Grundrecht ist – und dass dieses Grundrecht nicht davon abhängen darf, wo auf der Welt Sie leben. Diese Richtlinie erläutert, wie wir Informationen über Sie erfassen, nutzen, offenlegen und schützen, wenn Sie unser KI-gestütztes Halsband („Gerät“), unsere mobile App („App“) und unsere Website unter odyss.life („Website“) (gemeinsam die „Dienste“) nutzen.
Unsere Dienstleistungen umfassen die Verarbeitung von Ernährungs- und Gesundheitsdaten – das gehört zu den sensibelsten Informationskategorien, die wir handhaben. Wir nehmen diese Verantwortung sehr ernst. Dieses Dokument ist unsere Art, Transparenz über unsere Vorgehensweisen zu schaffen, insbesondere wenn es um Kamerabilder und KI-Verarbeitung geht.
OdyssLife.Inc. ("ODYSS („wir“, „uns“ oder „unser“) ist die Einrichtung, die hinter dieser Richtlinie steht.
Diese Richtlinie verwendet einen mehrstufigen Einwilligungsansatz:
  • Basisservice-Hinweis: Durch die Nutzung unserer Dienste bestätigen Sie die hier beschriebenen allgemeinen Datenpraktiken.
  • Getrennte Einwilligung für sensible DatenFür die Erhebung von Gesundheitsdaten, die Verarbeitung von Sprachdaten, cloudbasierte Analyse von Lebensmittelbildern und andere sensible Vorgänge holen wir Ihre ausdrückliche Opt-in-Einwilligung ein, wenn Sie die entsprechende Funktion erstmals nutzen. Sie können Ihre Einwilligung jederzeit widerrufen.

2. Informationen, die wir erheben

Von Ihnen bereitgestellte Informationen

Wenn Sie sich für unsere Dienste anmelden und diese nutzen, stellen Sie uns bestimmte Informationen zur Verfügung:
  • Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Geschlecht, Körpergröße, Gewicht und Ernährungspräferenzen, die Sie bei der Anmeldung eingeben.
  • Gesundheitsprofil: Ernährungsziele, Allergien, Gesundheitszustände und Ernährungsvorgaben, die Sie mitteilen möchten. Diese Informationen werden ausschließlich dazu verwendet, die von Ihnen ausgewählten personalisierten Dienste bereitzustellen.
  • Zahlungsinformationen: Kreditkartendaten und Rechnungsadresse für Einkäufe. Wir speichern keine vollständigen Kartennummern – die Zahlungsabwicklung wird von professionellen Anbietern durchgeführt.
  • Kommunikation: Kundensupportanfragen, Umfrageantworten und Feedback.

Vom Gerät erfasste Informationen

Der Das ODYSS-Gerät erfasst die folgenden Informationen, während es arbeitet, um Ihnen seine Dienste bereitzustellen:
  • LebensmittelbilderWährend Mahlzeiten nimmt die Gerätekamera Bilder von Speisen und Getränken auf. Wenn die Kamera aktiviert ist, nimmt sie Echtzeitaufnahmen auf, die auch nicht lebensmittelbezogene Szenen enthalten können — wir zeichnen jedoch keine Videos auf, betreiben keine Überwachung und analysieren keine Gesichter oder Körper. Bilder werden kurzzeitig auf dem Gerät gespeichert und über eine Standardverschlüsselung auf unsere Cloud-Server hochgeladen, um dort für KI-Erkennung und Nährwertanalyse verarbeitet zu werden. Vor der Verarbeitung werden die Bilder geprüft, um sicherzustellen, dass nur lebensmittelbezogene Inhalte in den nächsten Schritt gelangen. Die Originalbilder werden nach Abschluss der KI-Verarbeitung automatisch gelöscht, eine langfristige Speicherung findet nicht statt. Sie können Ihre Originalbilder zudem jederzeit manuell löschen. Einzelheiten finden Sie in Abschnitt 4.
  • Nutzungsmuster: Zeitpunkt der Mahlzeiten, Häufigkeit der Nahrungsaufnahme und Dauer der Tracking-Sitzung.
  • Gerätedaten: Akkuladestand, Verbindungsstatus, Firmware-Version und Gerätezustandsindikatoren.

Sprachdaten

Stimmdaten umfassen biometrische und gesundheitsbezogene Informationen und gehören zu einer höchst sensiblen Datenkategorie, weshalb wir sie separat beschreiben:
  • Sie können Audio- oder Sprachaufnahmen hochladen, um Mahlzeiten zu protokollieren, mit KI-Funktionen zu interagieren oder sprachbezogene Funktionen zu nutzen.
  • Stimmdaten werden erfasst nur wenn Sie es aktiv auslösen — wir niemals nimmt kontinuierlich im Hintergrund auf.
  • Die Nutzung von Sprachdaten erfordert Ihre ausdrückliche Opt-in-Autorisierung. Sie können Ihre Sprachberechtigungen verwalten oder Ihre Einwilligung jederzeit in den Einstellungen widerrufen.
  • Wir derzeit sammeln, speichern oder verarbeiten Sie nicht Stimmabdrücke oder stimmbiometrische Daten. Sollten wir jemals eine solche Verarbeitung durchführen, werden wir Ihre separate schriftliche Einwilligung einholen und die Aufbewahrungsfristen offenlegen.
  • Die Aufbewahrungsdauer für Sprachdaten beträgt Laufzeit des Kontos + 30 Tage, automatisch gelöscht, nachdem Ihr Konto gelöscht wurde. Sie können es zudem jederzeit manuell löschen.

Von der App und der Website erhobene Informationen

Wenn Sie unsere App nutzen oder unsere Website besuchen, erfassen wir automatisch bestimmte technische Informationen und Nutzungsdaten:
  • App-Nutzungsdaten: Genutzte Funktionen, besuchte Seiten, Sitzungsdauer und Interaktionsmuster.
  • Geräte- und technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, App-Version, Browsertyp, Sprache, Zeitzone, Informationen zum Mobilfunknetz und eindeutige Gerätekennungen.
  • Standortdaten: Ungefährer Standort, abgeleitet von der IP-Adresse (auf Länder-/Regionsebene). Mit Ihrer Zustimmung kann ein genauerer Standort von Ihrem Mobilgerät abgerufen werden – für Geräteverbindungen, Bluetooth-bezogene Funktionen, regionale Einstellungen oder Sicherheitszwecke. Zum Beispiel erfordert die Bluetooth-Kopplung den Standortzugriff, um Geräte in der Nähe zu erkennen.
  • Cookies und Tracking-Technologien: Lesen Sie unsere Cookie-Richtlinie, um Einzelheiten darüber zu erfahren, wie wir Cookies und ähnliche Technologien auf unserer Website verwenden.

Drittanbieterdienste

Wenn Sie sich dazu entscheiden, Dienste von Drittanbietern zu verbinden, können wir Informationen von diesen erhalten, einschließlich:
  • Apple Health / HealthKit, Google Health Connect, Google Fit, oder ähnliche Gesundheitsplattformen;
  • Apple, Google oder andere unterstützte Anmeldedienste;
  • Zahlungsabwickler, Anbieter von Analysediensten, Kundenservice-Tools oder Cloud-Dienstanbieter.
Wir erfassen ausschließlich Informationen von Drittanbietern in dem von Ihnen autorisierten Rahmen und nur in dem Umfang, der für die jeweiligen Funktionen erforderlich ist – beispielsweise greifen wir nur auf Gesundheitsdaten aus Apple Health zu, nachdem Sie die Verbindung hergestellt und die Datenkategorien, die Sie freigeben möchten, explizit ausgewählt haben. Wir verwenden keine HealthKit-Daten oder Gesundheitsdaten, die über andere Gesundheitsplattformen bezogen wurden, für Werbung, Marketing oder andere nutzungsbasierte Data-Mining-Zwecke.

Gesundheits- und Ernährungsdaten

Wenn Sie unsere Dienste nutzen, erheben und verarbeiten wir gesundheitsbezogene Daten, darunter:
  • Nährwertangaben: Kalorienschätzungen, Aufschlüsselungen der Makronährstoffe (wie Eiweiß, Kohlenhydrate, Fette und Ballaststoffe), Mikronährstoffschätzungen sowie Mahlzeitenzusammensetzungen, die durch KI-Analyse von aufgenommenen Lebensmittelbildern erstellt werden.
  • Ernährungsmuster: Essgewohnheiten, Mahlzeitenregelmäßigkeit, Ernährungstrends und Erkenntnisse zur langfristigen Ernährungsbalance.
  • GesundheitseinblickePersonalisierte Ernährungsempfehlungen, ernährungsbezogene Beobachtungen sowie Fortschritte auf dem Weg zu Ihren Gesundheitszielen.
Wir klassifizieren diese Daten als sensible personenbezogene Daten und statten Sie es mit den erweiterten Schutzmaßnahmen aus, die in Abschnitt 7 beschrieben sind.

3. Wie wir Informationen verwenden

Wir nutzen die von uns erfassten Informationen, um unsere Dienste bereitzustellen und zu verbessern, mit Ihnen zu kommunizieren sowie Sicherheit und die Einhaltung von Vorschriften zu gewährleisten.
Dienstleistungen anbieten und verbessern
Wir nutzen Ihre Daten, um die von der Gerätekamera erfassten Lebensmittel zu identifizieren und zu analysieren, Nährwertschätzungen und ernährungsbezogene Einblicke zu erstellen, personalisierte Ernährungsempfehlungen und -berichte zu generieren, Daten zwischen Ihrem Gerät, der App und Ihrem Konto zu synchronisieren sowie Kundensupport zu leisten und auf Ihre Anfragen zu antworten.
KI-Technologie verbessern
Wir verwenden nur aggregierte und anonymisierte Daten um die Genauigkeit des Algorithmus zur Lebensmittelerkennung zu steigern, neue Funktionen zu entwickeln und bestehende Dienste zu verbessern. Wir erforschen zudem Ernährungsmuster unter Verwendung anonymisierter Datensätze – diese Datensätze lassen sich keiner einzelnen Person zuordnen.
Mit Ihnen kommunizieren
Wir senden Ihnen möglicherweise dienstbezogene Benachrichtigungen (wie z. B. Synchronisierungsstatus oder Geräteupdates). Mit Ihrer Einwilligung dürfen wir Ihnen zudem Marketingmitteilungen zusenden, und Sie können diese Einwilligung jederzeit widerrufen. Wir nutzen Ihre Informationen zudem, um Ihre Fragen und Anfragen zu beantworten.
Sicherheit und Konformität aufrechterhalten
Wir verwenden Informationen, um Betrug, Missbrauch oder Sicherheitsprobleme zu erkennen und zu verhindern, rechtliche Verpflichtungen einzuhalten und unsere Nutzungsbedingungen durchzusetzen.

4. Kamera- und Bilddaten

Ein tragbares Gerät mit Kamera wirft ganz natürlich berechtigte Fragen zum Datenschutz auf. Wir sind überzeugt, dass Sie das Recht haben, genau zu wissen, was die Kamera aufnimmt, was sie nicht erfasst und wie Bilddaten verarbeitet werden.

Was die Kamera einfängt

Die Kamera aktiviert sich nur dann, wenn ein Moment des Essens oder Trinkens erkannt wird, oder wenn Sie eine Lebensmittelerfassung manuell auslösen. Es nimmt Standbilder von Lebensmitteln und Getränken auf. Bitte beachten Sie:
  • Wenn die Kamera aktiviert wird, nimmt sie Echtzeitaufnahmen auf, die auch Szenen außerhalb von Lebensmitteln enthalten können — wir zeichnen jedoch keine Videos auf, betreiben keine Überwachung und analysieren keine Gesichter oder Körper.
  • Die Kamera zeichnet keine Gespräche oder Audiodaten auf.
  • Die Kamera funktioniert nicht als Überwachungsgerät.
  • Die Kamera aktiviert sich nicht außerhalb von Kontexten zur Mahlzeitenverfolgung.

Wie Bilder verarbeitet werden

Unsere Bildverarbeitung folgt einem kompakte lokale Gerätespeicherung + cloudbasierte KI-Analyse Herangehensweise:
  1. Geräteinterne Aufnahme: Die Gerätekamera nimmt Lebensmittelbilder auf, die nur kurz auf dem Gerät gespeichert werden.
  2. Verschlüsselter UploadBilder werden über Standardverschlüsselung an unsere Cloud-Server übermittelt. Beim Hochladen führt der Server eine erste Prüfung durch, um Gesichter und Umgebungen ohne Lebensmittelbezug zu erkennen und herauszufiltern, sodass ausschließlich lebensmittelbezogene Bilder in den nächsten Schritt übergehen.
  3. Cloud-KI-Analyse: Die Lebensmittelerkennung und Nährwertanalyse werden in der Cloud durchgeführt, wobei Nährwertdaten (wie Kalorien und Makronährstoffe) extrahiert werden.
  4. Automatische LöschungOriginalbilder werden nach Abschluss der KI-Verarbeitung automatisch gelöscht, es erfolgt keine langfristige Speicherung. Die extrahierten Nährwertangaben werden mit Ihrer App synchronisiert.
  5. BenutzersteuerungSie können Ihre Originalbilder jederzeit manuell über die App löschen.
Nachdem eine Mahlzeit beendet ist, kann das Gerät die aufgenommenen Bilder weiterhin im Hintergrund hochladen und verarbeiten. Sie können den Status von Upload und Verarbeitung in der App einsehen oder die Übertragung jederzeit unterbrechen, indem Sie den Datenschutzmodus aktivieren.
In Bezug auf den Datenzugriff: Ohne Ihre Erlaubnis, nein ODYSS-Mitarbeiter können auf Ihre hochgeladenen Rohdaten zugreifen. Die Daten bleiben während der gesamten Speicherung und Verarbeitung auf Servern durchgehend verschlüsselt.

Über das KI-Training

Standardmäßig wir unterlassen Sie Nutzen Sie Ihre Lebensmittelfotos, um allgemein einsetzbare KI-Modelle zu trainieren. Sollten wir Nutzerdaten jemals für das Trainieren oder die Optimierung von Modellen verwenden wollen (einschließlich Lebensmittelfotos, Sprachaufnahmen oder anderer Nutzerinhalte), werden wir zuvor Ihre separate, ausdrückliche Zustimmung einholen. Sie können ablehnen, ohne dass dies Auswirkungen auf irgendeine Kernfunktion hat. Daten aus Apple Health und anderen Gesundheitsplattformen werden niemals für das Modelltraining verwendet – weder jetzt noch in Zukunft.

Privatsphärenmodus

Wir wissen, dass Sie die Kamera manchmal vollständig deaktivieren möchten. Das Gerät verfügt über einen Datenschutzmodus, den Sie jederzeit per einmaligem Tippen über die Gerätetaste oder die App aktivieren können. Der Status des Datenschutzmodus wird über drei unabhängige Signale bestätigt: (1) LED-Anzeige des Geräts, (2) Vibrationsfeedback und (3) Statusanzeige in der App. Wenn der Datenschutzmodus aktiv ist, werden keine Bilder aufgenommen oder verarbeitet.

Bilddatenaufbewahrung

Datentyp
Aufbewahrungsfrist
Grund
Originale Lebensmittelbilder
Wird nach der AI-Verarbeitung automatisch gelöscht (wird nur kurzfristig auf Gerät und Cloud gespeichert, keine Aufbewahrung nach der Verarbeitung)
KI-Analyse
Ergebnisse der Nährwertanalyse
Laufzeit des Kontos + 30 Tage
Servicebereitstellung
Aggregierte/anonymisierte Daten
Unbefristet (keine Identifizierung von Personen möglich)
Produktverbesserung

5. Geräteberechtigungen

Damit die App ordnungsgemäß funktioniert, kann sie Zugriff auf bestimmte Geräteberechtigungen anfordern. Sie können diese Berechtigungen jederzeit in den Einstellungen Ihres Geräts verwalten. Welche spezifischen Berechtigungen benötigt werden, hängt von den tatsächlichen, von der App gestellten Anfragen ab; die folgenden Punkte sind wichtige Beispiele:
  • Kamera & Fotomediathek: Aufnehmen von Essensbildern, Scannen von QR-Codes, Hochladen von Avataren oder Verwenden von bildbasierten Funktionen
  • Mikrofon: Übermitteln von Audio- oder Spracheingaben zum Protokollieren von Mahlzeiten, zur Interaktion mit KI-Funktionen oder zur Nutzung sprachbezogener Funktionen. Das Mikrofon funktioniert nur dann, wenn Sie es aktiv auslösen — wir nehmen niemals kontinuierlich im Hintergrund auf.
  • Standort: Wenn dies für die Geräteverbindung, Bluetooth-Einstellungen, regionale Dienste oder die Sicherheit erforderlich ist – zum Beispiel benötigt die Bluetooth-Kopplung Standortzugriff, um Geräte in der Nähe zu erkennen
  • Bluetooth: Suchen, Koppeln, Verbinden und Synchronisieren mit dem tragbaren Gerät
  • Benachrichtigungen: Versenden von Erinnerungen, Tipps, Fortschrittsupdates und gerätebezogenen Benachrichtigungen
  • Gesundheitsdaten: Wenn Sie eine Verbindung zu Apple Health/HealthKit oder ähnlichen Diensten herstellen, werden nur die Datenkategorien abgerufen, für die Sie ausdrücklich die Freigabe für bestimmte Funktionen erteilt haben.

6. KI-Funktionen

Einige Funktionen des Dienstes nutzen künstliche Intelligenz, maschinelles Lernen oder automatisierte Verarbeitung, um Informationen zu analysieren, die Sie bereitstellen oder die über den Dienst generiert werden. KI-Funktionen können dabei helfen, Lebensmittel zu identifizieren, Nährwerte zu schätzen, Verhaltensmuster zusammenzufassen oder personalisierte Gesundheitsempfehlungen zu erstellen.
Zur Klarstellung: KI-generierte Inhalte dienen ausschließlich dem allgemeinen Gesundheitsmanagement und Informationszwecken. Es stellt keine medizinische Beratung, Diagnose oder Behandlung dar und darf das fachliche ärztliche Urteil nicht ersetzen. Wir empfehlen, vor jeder wichtigen gesundheitsbezogenen Entscheidung einen zugelassenen medizinischen Fachmann zu konsultieren. Wir kennzeichnen KI-Inhalte innerhalb der App-Oberfläche zudem eindeutig als nicht-medizinisch.
Zur Optimierung von KI-Modellen lautet unsere Position:
  • Standardmäßig wir nicht Nutzen Sie Ihre Essensfotos, Sprachaufnahmen oder andere Nutzerinhalte, um allgemein einsetzbare KI-Modelle zu trainieren.
  • Sollten wir solche Inhalte jemals für die Optimierung von Modellen oder die Verbesserung von Algorithmen nutzen wollen, werden wir Ihre getrennte, ausdrückliche Zustimmung im Voraus.
  • Sie können ablehnen oder diese Einwilligung später widerrufen, ohne dass Kernfunktionen beeinträchtigt werden.
  • Wir tun Sie es nicht Nutzen Sie Apple Health/HealthKit-Daten oder Gesundheitsdaten, die über andere Gesundheitsplattformen bezogen wurden, zum Trainieren von KI-Modellen.
  • Wenn wir Drittanbieter von KI-Technologien damit beauftragen, Ihre Inhalte für von Ihnen angeforderte Funktionen zu verarbeiten, dürfen diese Anbieter diese ausschließlich in unserem Namen für genau diesen spezifischen Zweck verarbeiten und sind vertraglich, technisch und rechtlich daran gebunden – sie kann nicht Nutzen Sie es, um universell einsetzbare KI-Modelle zu trainieren.

7. Gesundheitsdatenschutz

Ihre Ernährungs- und Gesundheitsdaten sind sensible personenbezogene Daten. Dieser Bereich gewährt Ihnen zusätzliche Schutzmaßnahmen gemäß den geltenden Gesetzen zum Schutz von Gesundheitsdaten, einschließlich des Washington My Health My Data Act (MHMD), des Connecticut Data Privacy Act, der Nevada Revised Statutes sowie vergleichbarer staatlicher Gesetze zum Schutz von Gesundheitsdaten.

Unsere Grundsätze für Gesundheitsdaten

  1. Ihre Gesundheitsdaten gehören Ihnen. Ihre Ernährungs- und Gesundheitsdaten gehören Ihnen. Sie können diese Daten jederzeit abrufen, exportieren, korrigieren oder löschen – das ist Ihr Recht, keine Gefälligkeit unsererseits.
  2. Wir verkaufen keine Gesundheitsdaten. Wir werden Ihre persönlichen Gesundheitsdaten niemals an Dritte verkaufen, vermieten oder tauschen – weder gegen Geld noch gegen andere wertvolle Gegenleistungen.
  3. Gesundheitsdaten werden ausschließlich dazu verwendet, Ihnen unsere Dienste bereitzustellen. Ihre Gesundheits- und Ernährungsdaten werden ausschließlich zur Bereitstellung des Dienstes verwendet, für den Sie sich angemeldet haben – personalisierte Ernährungsverfolgung und Einblicke. Spezifische Erhebungszwecke umfassen: Lebensmittelerkennung, Nährwertschätzung, Analyse von Ernährungsmustern, personalisierte Gesundheitsempfehlungen und die langfristige Verfolgung von Ernährungstrends.
  4. Wir minimieren die Datenerhebung. Wir erheben nur die Daten, die zur Erbringung unserer Dienste erforderlich sind. Wir erheben keine zusätzlichen Daten, die über das Notwendige hinausgehen.
  5. Wir schützen Ihre Gesundheitsdaten durch starke Sicherheitsvorkehrungen. Einzelheiten finden Sie in Abschnitt 11.

Spezifische Praktiken im Umgang mit Gesundheitsdaten

  • Kein Verkauf von GesundheitsdatenWir verkaufen keine Gesundheits- und Ernährungsdaten, geben diese nicht für kontextübergreifende Verhaltenswerbung weiter und nutzen sie nicht für gezielte Werbung.
  • Keine unbefugte Weitergabe: Wir geben Gesundheitsdaten nur an Dritte weiter, wie in dieser Richtlinie beschrieben oder mit Ihrer ausdrücklichen Zustimmung.
  • ZweckbindungDie Erhebung und Verarbeitung von Gesundheits- und Ernährungsdaten erfolgt ausschließlich zur Ernährungsverfolgung, -analyse und damit verbundener Gesundheitseinblicke.
  • De-Identifizierung für Forschung: Gesundheitsdaten, die für Forschung oder Produktverbesserung verwendet werden, werden ausschließlich auf aggregierte, anonymisierte Datensätze, wodurch sichergestellt wird, dass keine einzelne Person identifiziert werden kann.

Ihre Gesundheitsdaten-Rechte

Sie haben das Recht auf:
  • Zugang Ihre Gesundheits- und Ernährungsdaten
  • Bestätigen ob wir Ihre Verbrauchergesundheitsdaten verarbeiten
  • Anfrage Korrektur von ungenauen Gesundheitsdaten
  • Anfrage Löschung Ihre Gesundheits- und Ernährungsdaten
  • Exportieren Ihre Gesundheitsdaten in einem maschinenlesbaren Format
  • Abheben zuvor erteilte Einwilligung zur Datenverarbeitung
  • Anfrage Einschränkung darüber, wie wir Ihre Gesundheitsdaten verarbeiten
Sie können diese Rechte ausüben, indem Sie uns auf folgendem Weg kontaktieren:
  • E-Mail: contact@odyss.life
  • In der App: Einstellungen → Datenverwaltung
  • Website: odyss.life/pages/privacy
Wir antworten auf geprüfte Anfragen innerhalb von 30 Tagen (bzw. innerhalb des kürzeren Zeitraums, der durch geltendes Recht gefordert wird; der Washington MHMD Act schreibt eine Antwort innerhalb von 45 Tagen vor.)

8. Informationsweitergabe

Wir geben Ihre Daten nicht leichtfertig weiter. Eine Weitergabe erfolgt ausschließlich in diesen spezifischen Fällen.

Dienstleister

Wir geben Daten an vertrauenswürdige Drittanbieter weiter, die uns bei dem Betrieb unserer Dienste unterstützen:
Kategorie
Zweck
Geteilte Inhalte
Cloud-Infrastruktur
Datenspeicherung und -verarbeitung
Verschlüsselte Gesundheits- und Kontodaten
Zahlungsanbieter
Transaktionsabwicklung
Zahlungsinformationen (wir speichern keine vollständigen Kartennummern)
Analytik-Anbieter
App- und Website-Analyse
Anonymisierte Nutzungsdaten
Kommunikation
Servicebenachrichtigungen
E-Mail-Adresse und Präferenzen
Verbesserung des KI-Algorithmus
Verbesserung der Genauigkeit der Lebensmittelerkennung
Nur anonymisierte Daten (keine Originalbilder)
Alle Dienstleister sind vertraglich verpflichtet, Ihre Daten zu schützen und diese ausschließlich für die von uns festgelegten Zwecke zu verwenden.

Rechtliche Anforderungen

Wir können verpflichtet sein, Informationen nach geltendem Recht offenzulegen – beispielsweise als Reaktion auf eine gültige Vorladung, gerichtliche Anordnung oder Durchsuchungsanordnung, eine rechtmäßige Anfrage von Strafverfolgungsbehörden oder einer Regierungsbehörde, oder um unsere Rechte oder die Rechte, Sicherheit oder das Eigentum Dritter zu schützen.
Unser Versprechen lautet: Wir geben Nutzerdaten nicht freiwillig an Regierungsbehörden oder Zivilkläger weiter. Wenn wir eine Anfrage erhalten, werden wir Sie im rechtlich zulässigen Umfang benachrichtigen, und wir werden übermäßig weitreichende oder unzulässige Anfragen anfechten.

Sonstige Umstände

  • GeschäftsübertragungenIm Falle einer Fusion, Übernahme oder des Verkaufs von Unternehmensvermögen können Ihre Daten an die übernehmende Partei übertragen werden. Wir werden Sie über eine solche Übertragung benachrichtigen und Sie über Ihre Optionen im Umgang mit Ihren Daten informieren.
  • Mit Ihrer Zustimmung: Wir geben Informationen nur weiter, wenn Sie ausdrücklich zugestimmt haben.
  • Anonymisierte Daten: Aggregierte, entpersonalisiierte oder anonymisierte Daten, mit denen Sie nicht identifiziert werden können, dürfen zu Forschungs-, Analysezwecken oder anderen rechtmäßigen Zwecken weitergegeben werden.

9. Kein Verkauf personenbezogener Daten

Wir verkaufen keine personenbezogenen Daten.
Wir geben keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung weiter.
Wir verwenden keine HealthKit-Daten oder andere gesundheitsbezogene Daten, die im Rahmen des Dienstes erhoben werden, für Werbe-, Marketing- oder andere nutzungsbasierte Data-Mining-Zwecke.
Auf unserer Website-Startseite ist ein Link mit der Aufschrift „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ verfügbar. Obwohl wir keine personenbezogenen Daten verkaufen, stellen wir diesen Link gesetzlich vorgeschrieben bereit, um Ihr Recht auf Informationen und Ihr Recht auf Entscheidung zu schützen.

10. Datenaufbewahrung

Wir speichern Ihre Daten nur so lange, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden:
Datentyp
Aufbewahrungsfrist
Löschmethode
Kontoinformationen
Laufzeit des Kontos + 30 Tage nach Einreichung des Löschantrags
Automatische Löschung
Originale Lebensmittelbilder
Automatisch gelöscht nach der KI-Verarbeitung (kurzzeitig auf dem Gerät gespeichert, keine Aufbewahrung nach der Cloud-Verarbeitung)
Wird nach der KI-Verarbeitung automatisch gelöscht; der Nutzer kann es jederzeit löschen
Stimmdaten
Laufzeit des Kontos + 30 Tage nach der Löschanfrage
Benutzerausgelöste oder automatische Löschung
Nährwertanalysedaten
Laufzeit des Kontos + 30 Tage nach dem Löschantrag
Nutzerausgelöste oder automatische Löschung
Gesundheits- und Ernährungsdaten
Laufzeit des Kontos + 30 Tage nach der Löschanfrage
Nutzerausgelöste oder automatische Löschung
Zahlungsaufzeichnungen
Gemäß den Anforderungen der Finanzvorschriften
Sichere Löschung
Kundensupportaufzeichnungen
2 Jahre ab Klärung
Automatische Bereinigung
Anonymisierte Daten
Unbegrenzt (keine Identifizierung von Personen möglich)
k. A.
Sie können die Löschung Ihrer Daten jederzeit über die App beantragen oder indem Sie sich an contact@odyss.life wenden.

11. Datensicherheit

Wir setzen branchenübliche Maßnahmen zum Schutz Ihrer Informationen ein. Alle Daten werden während der Übertragung mit TLS 1.3 und im Ruhezustand mit AES-256 verschlüsselt. Der Zugriff von Mitarbeitern auf personenbezogene Daten ist auf diejenigen beschränkt, die ein berechtigtes geschäftliches Bedürfnis daran haben, und sämtliche Zugriffe werden protokolliert und auditiert.
Unsere Systeme wurden von Grund auf so konzipiert, dass die Datenoffenlegung minimiert wird – das Gerät nimmt lebensmittelbezogene Bilder auf, die kurzfristig auf dem Gerät gespeichert und verschlüsselt auf unsere Cloud-Server hochgeladen werden. Der Server prüft vor der Verarbeitung auf Gesichter und nicht lebensmittelbezogene Inhalte, die Originalbilder werden nach der KI-Analyse automatisch gelöscht, nur die extrahierten Nährwertangaben werden gespeichert. Ohne Ihre Zustimmung werden keine Mitarbeiter von ODYSS können Ihre hochgeladenen Rohdaten einsehen.
Wir führen regelmäßige Sicherheitsaudits und Penetrationstests durch und unterhalten einen Plan für die Reaktion auf Sicherheitsvorfälle. Im Falle einer Datenpanne benachrichtigen wir betroffene Nutzer innerhalb der nach geltendem Recht kürzesten erforderlichen Frist und ohne unzumutbare Verzögerung, und wir erfüllen alle anwendbaren staatlichen Gesetze zur Meldepflicht bei Datenpannen.
Kein System ist vollständig sicher. Wir empfehlen die Verwendung eines starken Passworts und die Aktivierung der Zwei-Faktor-Authentifizierung, um Ihr Konto zusätzlich zu schützen.

12. Ihre Rechte

An ODYSS, wir respektieren Ihr Recht, Ihre personenbezogenen Daten einzusehen, darauf zuzugreifen, sie zu berichtigen, zu löschen und in einem maschinenlesbaren Format zu exportieren sowie Marketingmitteilungen abzulehnen. Wir räumen diese Rechte unserer gesamten weltweiten Nutzerbasis ein; wenn Sie diese Datenschutzrechte ausüben, haben Sie das Recht, nicht diskriminiert zu werden.

Einwohner Kaliforniens (CCPA/CPRA) haben zudem folgende Rechte:

  • Erfahren Sie, welche personenbezogenen Daten erhoben werden und wie diese verwendet werden.
  • Beantragen Sie die Löschung Ihrer personenbezogenen Daten
  • Vom Verkauf personenbezogener Daten abmelden (wir verkaufen ohnehin keine Daten)
  • Beschränken Sie die Nutzung und Offenlegung von „sensiblen personenbezogenen Daten“
  • Nicht wegen der Ausübung Ihrer Datenschutzrechte diskriminiert werden

In den vergangenen 12 Monaten erhobene personenbezogene Daten (CCPA-Offenlegung)

Im Folgenden finden Sie eine Zusammenfassung der Kategorien personenbezogener Daten, die wir in den letzten 12 Monaten erhoben haben:
PI-Kategorie
Abgeholt?
Verwendungszweck
Identifikatoren (Name, E-Mail usw.)
Ja
Kontoverwaltung, Servicebereitstellung
Demografische Angaben (Alter, Geschlecht usw.)
Ja
Personalisierte Dienstleistungen
Gesundheitsdaten (Ernährung, Nährstoffe, etc.)
Ja
KI-gestützte Nährwertanalyse und Gesundheitseinblicke
Bilddaten (Lebensmittelbilder)
Ja
Lebensmittelerkennung und Nährwertschätzung
Audio-/Stimmdaten
Ja (nur, wenn der Nutzer dies aktiv auslöst)
Sprachinteraktion, Mahlzeitprotokollierung
Standortdaten
Ja (ungefähr)
Geräteverbindung, regionale Dienste
Geräte-/technische Daten
Ja
Serviceabläufe, Sicherheit
Zahlungsinformationen
Ja (wir speichern keine vollständigen Kartennummern)
Transaktionsverarbeitung
Sensible personenbezogene Daten verkauft/weitergegeben
Keine
N/A
PI-Quellen: Informationen, die Sie direkt bereitstellen, automatisch vom Gerät erfasste Informationen, automatisch von der App und der Website erfasste Informationen sowie Drittanbieterdienste, deren Verbindung Sie autorisieren.
Geschäftliche Zwecke: Wir erheben personenbezogene Daten für die folgenden Zwecke: Bereitstellung und Verbesserung von Diensten, KI-gestützte Ernährungsanalyse und Lebensmittelerkennung, personalisierte Gesundheitsempfehlungen, Kundensupport, Sicherheitsvorkehrungen sowie Einhaltung gesetzlicher Vorschriften.
Wir verkaufen keine personenbezogenen Daten. In den vergangenen 12 Monaten haben wir keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung verkauft oder weitergegeben.

Rechte gemäß den umfassenden Datenschutzgesetzen der Bundesstaaten

Neben dem kalifornischen CCPA/CPRA haben mehrere US-Bundesstaaten umfassende Datenschutzgesetze erlassen (unter anderem das Virginia CDPA, Colorado CPA, Utah UCPA, Texas TDPSA sowie Regelungen in Oregon, Delaware, New Jersey, New Hampshire und weiteren Bundesstaaten). Wenn die Gesetze Ihres Bundesstaats Ihnen zusätzliche Datenschutzrechte gewähren, respektieren und wahren wir auch diese.

Wie Sie Ihre Rechte ausüben

  • In der App: Einstellungen → Datenverwaltung
  • E-Mail: contact@odyss.life
  • Webseite: odyss.life/pages/privacy
Wir beantworten überprüfte Anfragen innerhalb von 30 Tagen (oder wie nach anwendbarem Recht vorgeschrieben, beispielsweise die 45-tägige Frist nach dem MHMD-Gesetz des Bundesstaates Washington).

13. Datenschutz für Kinder

Unsere Dienste sind nicht für Kinder unter 13 Jahren bestimmt. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren ohne nachweisbare elterliche Zustimmung, wie gesetzlich vorgeschrieben ist. Falls wir feststellen, dass wir Daten von einem Kind unter 13 Jahren auf eine Weise gesammelt haben, die eine Löschung erforderlich macht, werden wir geeignete Maßnahmen ergreifen, um diese Daten zu löschen. Wenn Sie glauben, dass ein Kind unter 13 Jahren uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter contact@odyss.life.

14. Datenspeicherung und -verarbeitung

Unser Sitz befindet sich in China, aber Ihre Servicedaten werden keinen internationalen Datenübermittlungen unterliegen. Ihre Informationen (einschließlich Lebensmittelbildern und weiterer Daten) werden auf lokalen regionalen Servern verarbeitet und gespeichert.
Wir stellen sicher, dass angemessene Schutzmaßnahmen vorhanden sind:
  • Alle Daten werden während der Übertragung mit TLS 1.3 und im ruhenden Zustand mit AES-256 verschlüsselt.
  • Wir unterhalten Datenverarbeitungsverträge mit allen Dienstleistern.
  • Wir halten alle anwendbaren Datenschutzgesetze ein.

15. Cookies

Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Notwendige Cookies sind für die Funktionsfähigkeit der Website erforderlich; Analysecookies helfen uns nachzuvollziehen, wie Besucher die Seite nutzen (anonymisiert); und Marketingcookies werden nur mit Ihrer Zustimmung für zielgerichtete Werbung eingesetzt.
Sie können Ihre Cookie-Einstellungen über unser Cookie-Zustimmungsbanner oder die Einstellungen Ihres Browsers verwalten. Weitere Details finden Sie unter odyss.life/pages/cookie-policy.

16. E-Mail-Kommunikation

Mit Ihrer Zustimmung dürfen wir Ihnen Produkt-Updates und Ankündigungen zu neuen Funktionen, Ernährungseinblicke und Gesundheitstipps, Werbeangebote und Crowdfunding-Updates sowie Kundenumfragen und Feedbackanfragen zusenden.
Sie können sich jederzeit von Marketing-E-Mails abmelden – indem Sie den Link „Abmelden“ in einer beliebigen Marketing-E-Mail anklicken, Ihre Einstellungen in der App aktualisieren oder uns unter contact@odyss.life kontaktieren. Servicebezogene E-Mails (wie Kontoverifizierungen und Sicherheitswarnungen) können nicht abbestellt werden, da sie für die Erbringung unserer Dienstleistungen unerlässlich sind.

17. Kickstarter-Datenschutz

Wenn Sie unsere Crowdfunding-Kampagne über Kickstarter unterstützen, beachten Sie bitte die folgenden Hinweise zum Umgang mit Ihren personenbezogenen Daten:
  • Kickstarter-Plattformdaten: Wenn Sie unser Projekt auf Kickstarter unterstützen, sammelt und verarbeitet Kickstarter Ihre personenbezogenen Daten gemäß seiner eigenen Datenschutzrichtlinie. Wir empfehlen Ihnen, die Datenschutzrichtlinie von Kickstarter ebenfalls zu lesen.
  • Unterstützerinformationen: Nachdem die Crowdfunding-Kampagne abgeschlossen ist, stellt uns Kickstarter bestimmte Unterstützerdaten (wie Benutzername und Unterstützungsstufe) zur Verfügung, damit wir die Prämien ausliefern können.
  • Bezug zu dieser Richtlinie: Wir verarbeiten die Informationen von Unterstützern, die wir von Kickstarter erhalten, nach denselben Standards, die in dieser Datenschutzrichtlinie beschrieben sind. Unterstützer genießen alle in diesem Dokument aufgeführten Datenschutzrechte.
  • Kontakt: Wenn Sie als Kickstarter-Unterstützer Fragen zum Datenschutz haben, können Sie uns unter contact@odyss.life mit dem Betreff „Kickstarter Privacy“ kontaktieren.

18. Änderungen dieser Richtlinie

Wir behalten uns vor, diese Richtlinie von Zeit zu Zeit zu aktualisieren. Wenn Änderungen eintreten, veröffentlichen wir die aktualisierte Fassung der Richtlinie auf unserer Website mit einem überarbeiteten Datum „Zuletzt aktualisiert“. Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail oder über eine In-App-Benachrichtigung. Sofern Änderungen die Verarbeitung Ihrer Daten wesentlich beeinträchtigen, werden wir Ihre Einwilligung einholen.
Wir empfehlen, diese Richtlinie regelmäßig zu überprüfen.

19. Kontaktieren Sie uns

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Richtlinie oder unseren Datenpraktiken haben, können Sie uns unter folgender Angabe erreichen:
  • E-Mail: contact@odyss.life
  • Web: odyss.life/pages/privacy
  • In-AppEinstellungen → Datenschutz → Datenverwaltung
Shenzhen Xin Gan Zhi Ying Technology Co., Ltd.
Zimmer 4201, Gebäude E, China Resources Land Tower, Stadtbezirk Nanshan, Shenzhen
E-Mail: contact@odyss.life

20. Definitionen

Begriff
Bedeutung
Gesundheits- und Ernährungsdaten
Nährwertschätzungen, Ernährungsmuster, Mahlzeitendaten, Gesundheitseinblicke sowie sämtliche Daten, die aus der KI-Analyse von Lebensmittelbildern abgeleitet werden und einen Bezug zu Ihrer körperlichen Gesundheit oder Ihrer Ernährung haben
Personenbezogene Daten
Alle Informationen, die Sie als Person identifizieren oder zur Identifizierung Ihrer Person verwendet werden können
Sensible personenbezogene Daten
Kategorien personenbezogener Daten, die einen besonderen Schutz erfordern, einschließlich Gesundheits- und Ernährungsdaten, Sprachdaten, präziser Geolokalisierungsdaten, rassischer oder ethnischer Herkunft, biometrischer Informationen usw.
In Bearbeitung
Jeder Vorgang, der an Daten durchgeführt wird, einschließlich Erhebung, Speicherung, Analyse und Löschung
Anonymisierte Daten
Daten, die so verarbeitet wurden, dass sie nicht mehr einer identifizierbaren Person zugeordnet werden können
Aggregierte Daten
Daten, die von mehreren Nutzern kombiniert und in zusammengefasster Form präsentiert werden, aus denen einzelne Nutzer nicht identifiziert werden können
KI-generierte Inhalte
Ernährungsbezogene Schätzungen, Ernährungsempfehlungen oder Gesundheitseinblicke, die von KI-Systemen erstellt werden — dienen ausschließlich allgemeinen Informationszwecken und stellen keine medizinische Beratung dar
Dienstleistungen
Zusammengenommen die ODYSS-Gerät, mobile App und Website
Gerät
Der ODYSS KI-gestützte smarte Halskette