KI-Datenverarbeitung

Kivaia – eine App der ClayFactor GmbH

Stand: Juni 2026

Kivaia nutzt optionale KI-Funktionen nur, wenn du der KI-Datenverarbeitung zustimmst. Ohne Zustimmung bleiben manuelles Tracking und nicht-KI-Funktionen verfügbar.

1. Anbieter und Empfänger

Empfänger ist Google Gemini über Firebase AI Logic (Google/Firebase). Die Verbindung läuft über Firebase AI Logic und Firebase App Check, damit Anfragen aus der App geschützt werden und kein Gemini-Schlüssel in der App gespeichert ist.

2. Zwecke der Verarbeitung

Hauptzweck ist die Bereitstellung personalisierter Empfehlungen und KI-Unterstützung innerhalb der App. Dazu gehören:

• Foto- und Mahlzeitenanalyse, einschließlich Erkennung von Lebensmitteln und Nährwertvorschlägen
• Ernährungs-, Rezept- und Planungsvorschläge
• Companion-Antworten, Coaching- und Assistenzfunktionen
• Aktivitäts-, Schlaf- und Recovery-Hinweise, soweit sie für die genutzte KI-Funktion erforderlich sind
• Insights, Briefings und ähnliche optionale KI-Funktionen

3. Datensparsamkeit und mögliche Datenkategorien

Kivaia sendet nicht bei jeder Anfrage alle Kategorien. Je nach Funktion werden nur die Daten übermittelt, die für den konkreten Zweck erforderlich sind und die in der App verfügbar sind.

• Fotos: ausgewählte Mahlzeitenfotos für die Bildanalyse
• Mahlzeiten und Ernährung: Lebensmittel, Kalorien, Makros, Analyseergebnisse, Reanalyse-Hinweise, Variantenvorschläge und Mahlzeitenverlauf
• Texte und Companion-Inhalte: Textanfragen, Companion-Konversationen, Antworten, Notizen und sonstige von dir eingegebene Inhalte
• Voice: Apple-Speech-Transkripte werden wie Textanfragen verarbeitet; rohe Sprachaufnahmen werden nicht an Gemini gesendet
• Ziele: Ziele für Ernährung, Wasser, Schritte, Gewicht oder Fasten
• Ernährungsprofil: Allergien, Unverträglichkeiten, Ernährungs-Einschränkungen, Abneigungen sowie Essens- und Küchenpräferenzen
• Aktivität und Training: Aktivitäts- oder Workout-Art, Dauer, Intensität, Schritte, Trainingsminuten und verbrannte Kalorien
• Schlaf: Schlafdauer, Schlafphasen, Schlafqualität und Schlaf-Scores
• Recovery und Readiness: Readiness-, Recovery- und Fatigue-Werte einschließlich HRV- und Ruhepuls-abgeleiteter Signale
• Körperwerte: Gewicht, BMI, Körperfett, VO2max, Blutsauerstoff und Atemfrequenz

4. Was wir nicht an Gemini senden

Kivaia sendet keine direkten persönlichen Kennungen wie Name, E-Mail-Adresse, Apple-ID, Trial-Kennung oder AppTransaction-ID an Gemini. Profilbilder werden ebenfalls nicht an Gemini gesendet.

Je nach Funktion können Anfragen App-Kontext aus dem lokal gespeicherten User-Profil enthalten, etwa Ziele, Ernährungsprofil, Mahlzeiten-, Aktivitäts-, Schlaf-, Recovery- oder Körperwerte. Auch von dir eingegebene Texte, Zielnamen, Fotos oder andere Inhalte können personenbezogene Informationen enthalten.

5. Speicherung und Schutz

Kivaia speichert Gemini-Request- und Response-Inhalte nicht auf eigenen Servern und führt auf eigenen Servern keine Gemini-Historie, die einem lokal gespeicherten User-Profil zugeordnet ist. KI-Ergebnisse können lokal in der App gespeichert werden, wenn eine Funktion sie erzeugt, zum Beispiel analysierte Mahlzeiten, KI-Rezepte oder Briefings.

Google kann API-Anfragen und Antworten gemäß den Gemini-Logging-Regeln zeitlich begrenzt protokollieren. Nach offizieller Gemini-Dokumentation laufen diese Logs standardmäßig nach 55 Tagen ab. Prompts und Antworten werden standardmäßig nicht zur Produktverbesserung genutzt, sofern der Projektinhaber sie nicht aktiv teilt.

6. Optionalität und Widerruf

Die KI-Datenverarbeitung ist optional. Ohne Einwilligung bleiben manuelles Tracking und nicht-KI-Funktionen verfügbar; KI-Funktionen wie Fotoanalyse, Companion und KI-Planung bleiben deaktiviert.

Du kannst deine Einwilligung jederzeit in der App unter Einstellungen → KI-Datenverarbeitung widerrufen. Nach dem Widerruf werden KI-Funktionen deaktiviert und die App löscht die im Widerrufsdialog genannten KI-generierten lokalen Inhalte.

7. Rechtsgrundlage

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Gesundheitsdaten betroffen sind, gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Weitere Angaben zu Google, Drittlandübermittlung und Auftragsverarbeitung findest du in der Datenschutzerklärung.