Rechtliches / Legal

Transparenz, wie sie sein sollte. Transparency, the way it should be.

Impressum

Angaben gemäß § 5 TMG / § 5 DDG

Verantwortlich

Dominik Eisenberg
Else-Rauch-Platz 3
20255 Hamburg
Deutschland

Kontakt

E-Mail: d.business@outlook.de

Hinweis

Macro ist ein privates Projekt in der Entwicklungsphase. Es handelt sich nicht um ein gewerblich betriebenes Angebot.

Haftung für Inhalte & Links / Liability

Die Inhalte dieser Seiten wurden mit größter Sorgfalt erstellt; für Richtigkeit, Vollständigkeit und Aktualität wird jedoch keine Gewähr übernommen. Für die Inhalte verlinkter externer Seiten sind ausschließlich deren Betreiber verantwortlich — zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar.

EU-Streitschlichtung / Online Dispute Resolution

Plattform der EU-Kommission zur Online-Streitbeilegung: ec.europa.eu/consumers/odr. Zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle sind wir nicht verpflichtet und grundsätzlich nicht bereit.

Privacy Policy / Datenschutzerklärung

Stand / Last updated: August 2026 · Gültig für: macro-waitlist.dominik-eisenberg.tech und die Macro iOS-/Android-App

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten durch diese Website und die Macro-App.

Auf einen Blick / At a glance

1. Verantwortlicher / Data Controller (Art. 13 Abs. 1 lit. a DSGVO)

Dominik Eisenberg
Else-Rauch-Platz 3
20255 Hamburg
Deutschland
E-Mail: d.business@outlook.de

2. Datenschutzbeauftragter / Data Protection Officer (Art. 13 Abs. 1 lit. b DSGVO)

Es ist kein Datenschutzbeauftragter benannt. Die gesetzlichen Voraussetzungen für eine Bestellpflicht nach Art. 37 DSGVO i.V.m. § 38 BDSG liegen nicht vor (nicht-gewerbliches Privatprojekt, keine umfangreiche Verarbeitung besonderer Kategorien, weniger als 20 Personen regelmäßig mit Datenverarbeitung beschäftigt).
No DPO has been appointed. The conditions requiring mandatory appointment under Art. 37 GDPR are not met (non-commercial private project).

3. Welche Daten wir verarbeiten / Data We Process (Art. 13 Abs. 1 lit. c–d DSGVO)

3a. Wartelisten-Anmeldung / Waitlist signup

Zweck: Benachrichtigung über den Launch der Macro-App · Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Name — zur persönlichen Anrede in der Bestätigungs-E-Mail
• E-Mail-Adresse — um Ihnen die Bestätigung und die Launch-Benachrichtigung zu senden
• Bestätigungstoken (UUID) — einmaliger Link für Double Opt-In; nicht weitergegeben, nach Bestätigung gelöscht
• Anmeldezeitpunkt — zur Dokumentation der erteilten Einwilligung
• Bestätigungsstatus — ob die E-Mail-Adresse per Klick auf den Link bestätigt wurde

Die Angabe dieser Daten ist freiwillig. Ohne sie können wir Sie nicht über den Launch informieren.

3b. Server- und Zugriffs-Logs / Server and access logs

Zweck: Sicherer Betrieb der Website, Erkennung und Abwehr von Angriffen, Fehlerdiagnose · Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Unser Webserver speichert bei jedem Zugriff automatisch folgende technische Daten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Methode
• HTTP-Statuscode und Antwortgröße
• Browser-Typ / User-Agent (vom Browser automatisch übermittelt)
• Verweisende Seite (Referrer), sofern übermittelt

Das berechtigte Interesse besteht in der technischen Sicherheit und Stabilität des Angebots sowie der Abwehr von Missbrauch (z. B. DDoS, Brute-Force). IP-Adressen werden nicht mit Wartelisten-Daten oder anderen Identifikatoren verknüpft. Log-Dateien werden nach spätestens 14 Tagen automatisch gelöscht.

3c. Macro-App (nach dem Launch)

Zweck: Erbringung des Lebensmittel-Tracking-Dienstes · Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und ggf. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Account-Daten — E-Mail-Adresse oder Apple-ID zum Anmelden
• Ernährungstagebuch — eingeloggte Lebensmittel, Portionsgrößen, Zeitstempel
• Ernährungsziele — von Ihnen gesetzte Kalorien- und Makro-Ziele
• Eigene Mahlzeiten — selbst erstellte Mahlzeiten und ggf. in der Community geteilte Einträge
• Barcode-Scans — gescannte Produktcodes zur Nährwertabfrage (kein Datenbankaufbau über Ihr Verhalten)

Vor der ersten Datenerhebung in der App wird Ihnen beim Onboarding eine vollständige In-App-Datenschutzinformation angezeigt. Die Bereitstellung von Account-Daten ist für die Nutzung der App erforderlich; ohne Anmeldung kann der Dienst nicht erbracht werden.

3d. Was wir NICHT erheben / What we do NOT collect

• Keine Werbe-IDs, keine Tracking-Cookies, kein plattformübergreifendes Tracking.
  No advertising IDs, no tracking cookies, no cross-site tracking.
• Keine Zahlungsdaten auf dieser Website — die Warteliste ist kostenlos.
  No payment data on this website — the waitlist is free.
• Wir leiten aus Ihrem Ernährungstagebuch keine Gesundheitsprofile i.S.d. Art. 9 DSGVO ab und geben es nicht weiter.
  We do not derive special-category health profiles (Art. 9 GDPR) from your food diary, nor do we share it.
• Ihre Daten werden niemals zum Training von KI-Modellen verwendet.
  Your data is never used to train AI models.

4. Empfänger der Daten / Recipients (Art. 13 Abs. 1 lit. e DSGVO)

Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte verkauft oder zur Werbung weitergegeben. Folgende Empfänger erhalten Daten ausschließlich zur Erbringung des jeweiligen Dienstes:

• Resend Inc. (USA) — E-Mail-Versand der Bestätigungs-Mail (Name + E-Mail-Adresse)
• Anthropic, Inc. (USA) — KI-Analyse von Fotos zur Lebensmittelerkennung (nur auf Ihre ausdrückliche Veranlassung hin, Opt-In)

Behörden oder Strafverfolgungsbehörden erhalten Daten nur, soweit wir gesetzlich dazu verpflichtet sind.

5. Drittlandübermittlungen / International Transfers (Art. 13 Abs. 1 lit. f, Art. 44–46 DSGVO)

5a. Resend Inc. — E-Mail-Versand

Resend Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA. Verarbeitungszweck: Versand der Bestätigungs-E-Mail. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (EU Standard Contractual Clauses). E-Mails werden, wo verfügbar, über EU-Rechenzentren (Irland, eu-west-1) versendet.
Datenschutzerklärung: resend.com/legal/privacy-policy

5b. Anthropic, Inc. — KI-Fotoanalyse

Anthropic, Inc., 548 Market St PMB 90375, San Francisco, CA 94104, USA. Verarbeitungszweck: Erkennung von Lebensmitteln auf einem von Ihnen aktiv aufgenommenen Foto zur Schätzung von Nährwerten. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Das Foto wird ausschließlich für diese eine Anfrage transient verarbeitet; Anthropic speichert es nicht für Trainingszwecke (vgl. Anthropics API-Nutzungsbedingungen). Diese Funktion ist Opt-In: Sie lösen sie durch aktives Fotografieren aus; ohne Ihre Handlung wird kein Foto übermittelt.
Datenschutzerklärung: anthropic.com/legal/privacy

6. Double Opt-In

Nach dem Absenden des Formulars senden wir eine Bestätigungs-E-Mail an die angegebene Adresse. Ihre Anmeldung wird erst gespeichert, wenn Sie auf den Bestätigungslink klicken (Art. 7 Abs. 1 DSGVO — nachweisbare Einwilligung). Nicht bestätigte Anmeldungen werden für keinerlei Kommunikation genutzt.

7. Speicherdauer / Retention (Art. 13 Abs. 2 lit. a DSGVO)

• Wartelisten-Daten — bis zum Launch der Macro-App oder bis Sie die Löschung beantragen, je nachdem was zuerst eintritt
• Nicht bestätigte Anmeldungen — werden nicht für Kommunikation genutzt; Bestätigungstoken laufen ab
• Server-Logs — automatische Löschung nach spätestens 14 Tagen
• KI-Fotos (App) — keine Speicherung; transiente Verarbeitung nur für die einzelne Anfrage
• App-Nutzerdaten — bis zur Kontolöschung durch Sie (über die In-App-Funktion „Konto löschen") oder auf Anfrage

8. Widerrufsrecht / Right to Withdraw Consent (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Zum Widerruf genügt eine formlose E-Mail an d.business@outlook.de. Wir löschen Ihre Wartelisten-Daten daraufhin unverzüglich.

9. Ihre Rechte als betroffene Person / Your Rights (Art. 15–21 DSGVO)

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten
• Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO) — insbesondere gegen Verarbeitungen auf Basis berechtigten Interesses
• Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO) — siehe Abschnitt 8

Zur Ausübung Ihrer Rechte wenden Sie sich an: d.business@outlook.de
Wir beantworten Anfragen innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

10. Beschwerderecht bei der Aufsichtsbehörde (Art. 13 Abs. 2 lit. d, Art. 77 DSGVO)

Sie haben das Recht, sich bei der für Hamburg zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 20459 Hamburg
Telefon: +49 40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
datenschutz.hamburg.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes oder des Ortes des mutmaßlichen Verstoßes wenden (Art. 77 Abs. 1 DSGVO).

11. Automatisierte Entscheidungsfindung und Profiling (Art. 13 Abs. 2 lit. f, Art. 22 DSGVO)

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die KI-Funktion zur Fotoanalyse in der App liefert ausschließlich Vorschläge für Nährwerte, die Sie vor dem Speichern manuell prüfen und bestätigen müssen — es findet kein automatisches Logging statt. Ein Profiling Ihrer Person findet nicht statt.

12. Pflicht zur Bereitstellung von Daten / Obligation to Provide Data (Art. 13 Abs. 2 lit. e DSGVO)

Warteliste: Die Angabe Ihrer Daten ist freiwillig. Ohne Name und E-Mail-Adresse können wir Sie nicht über den Launch informieren. Es entstehen Ihnen keinerlei Nachteile, wenn Sie sich nicht eintragen.
App: Die Angabe einer E-Mail-Adresse (oder Apple-ID) ist zur Nutzung der App erforderlich. Ohne Anmeldung kann der Dienst nicht erbracht werden.

13. Zweckbindung / Purpose Limitation (Art. 5 Abs. 1 lit. b DSGVO)

Ihre Daten werden ausschließlich für die in dieser Datenschutzerklärung genannten Zwecke verarbeitet. Eine Weiterverarbeitung zu anderen Zwecken findet nicht statt, es sei denn, wir informieren Sie vorher gesondert und — soweit erforderlich — holen Ihre Einwilligung ein.

14. Cookies und Tracking

Diese Website verwendet keine Cookies, Tracking-Pixel, Analyse-Skripte oder Fingerprinting-Technologien. Der einzige Datenaustausch findet über das Wartelisten-Formular statt, das Sie aktiv ausfüllen und absenden. Es findet keine Nutzerverfolgung über verschiedene Websites hinweg statt.

15. Externe Links

Diese Website enthält Links zu Datenschutzerklärungen Dritter (Resend, Anthropic, HmbBfDI). Für den Datenschutz auf diesen externen Seiten sind wir nicht verantwortlich. Bitte prüfen Sie die jeweiligen Datenschutzerklärungen dieser Anbieter.

16. Datensicherheit / Security (Art. 32 DSGVO)

Wir treffen angemessene technische und organisatorische Maßnahmen: TLS-Verschlüsselung aller Verbindungen (HTTPS), serverseitige Zugriffsbeschränkungen und Rate-Limiting, getrennte Speicherung von Wartelisten- und Log-Daten sowie Datensparsamkeit durch datenschutzfreundliche Voreinstellungen (Privacy by Design/Default, Art. 25 DSGVO). Kein Übertragungsweg über das Internet ist zu 100 % sicher; eine absolute Sicherheit können wir daher nicht garantieren.
We apply appropriate technical and organisational measures (Art. 32): TLS/HTTPS for all traffic, server-side access controls and rate limiting, separation of waitlist and log data, and data minimisation by design and default (Art. 25). No internet transmission is 100% secure, so absolute security cannot be guaranteed.

17. Minderjährige / Children (Art. 8 DSGVO)

Unsere Website und die Macro-App richten sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Wenn Sie unter 16 sind, nutzen Sie den Dienst bitte nur mit Einwilligung der Sorgeberechtigten (Art. 8 DSGVO). Erlangen wir Kenntnis, dass Daten eines Kindes ohne die erforderliche Einwilligung erhoben wurden, löschen wir diese unverzüglich.
Our website and the Macro app are not directed at children. We do not knowingly collect personal data from anyone under 16. If you are under 16, please use the service only with the consent of a parent or guardian (Art. 8 GDPR). If we learn that a child's data was collected without the required consent, we delete it promptly.

18. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026. Bei wesentlichen Änderungen der Verarbeitungstätigkeiten werden wir die Erklärung aktualisieren. Wartelisten-Mitglieder werden bei datenschutzrelevanten Änderungen per E-Mail informiert.

KI-Transparenz / AI Transparency

Gemäß Art. 50 der EU-KI-Verordnung (VO (EU) 2024/1689) · Under Article 50 of the EU AI Act (Reg. (EU) 2024/1689) · Anwendbar ab / applicable from 02.08.2026

Wir legen offen, wo und wie künstliche Intelligenz eingesetzt wird. We disclose openly where and how artificial intelligence is used.

1. Diese Website / This website

• Gestaltung, Illustrationen, Icons und Teile der Texte dieser Website wurden mit Hilfe generativer KI (Anthropic Claude) erstellt — unter menschlicher Prüfung und redaktioneller Verantwortung.
  Design, illustrations, icons and parts of the copy on this site were created with the help of generative AI (Anthropic Claude), under human review and editorial responsibility.
• Die gezeigten App-Darstellungen sind stilisierte Nachbildungen der Macro-Oberfläche — keine Fotografien realer Personen, Orte oder Ereignisse und damit kein „Deepfake" i.S.d. Art. 3 Nr. 60 KI-VO.
  The app visuals shown are stylised mock-ups of the Macro interface — not photographs of real persons, places or events, and therefore not a "deep fake" within the meaning of Art. 3(60) of the AI Act.

2. Die Macro-App / The Macro app

• Macro enthält eine optionale KI-Funktion: Sie können eine Mahlzeit fotografieren, und ein KI-Modell (Anthropic) schätzt daraus die Nährwerte.
  Macro includes an optional AI feature: you can photograph a meal and an AI model (Anthropic) estimates its nutritional values.
• Sie werden darauf hingewiesen, dass Sie mit einer KI interagieren (Art. 50 Abs. 1 KI-VO). Die Ergebnisse sind KI-generierte Schätzungen (Art. 50 Abs. 2 KI-VO), die Sie vor dem Speichern prüfen, anpassen und bestätigen — es findet kein automatisches Erfassen ohne Ihre Bestätigung statt.
  You are informed when you interact with AI (Art. 50(1)). Results are AI-generated estimates (Art. 50(2)) that you review, edit and confirm before saving — nothing is logged automatically without your confirmation.
• KI-generierte Schätzungen werden in der App als solche gekennzeichnet und klar und unterscheidbar zum Zeitpunkt der Nutzung offengelegt.
  AI-generated estimates are labelled as such in the app and disclosed in a clear and distinguishable manner at the point of use.
• KI-Schätzungen sind wahrscheinlichkeitsbasiert und können ungenau sein — bitte prüfen Sie die Werte, bevor Sie sich darauf verlassen. Sie ersetzen keine medizinische oder ernährungswissenschaftliche Beratung.
  AI estimates are probabilistic and may be inaccurate — please review the values before relying on them. They are not a substitute for medical or nutritional advice.

3. Verarbeitung / Processing

Die KI-Fotoanalyse erfolgt bei Anthropic (USA); das Foto wird ausschließlich für die einzelne Anfrage transient verarbeitet und nicht für Trainingszwecke gespeichert. Einzelheiten und Rechtsgrundlagen finden Sie in unserer Datenschutzerklärung (Abschnitte 4, 5b und 11).
AI photo analysis is performed by Anthropic (USA); the photo is processed transiently for the single request only and is not stored for training. Details and legal bases are in our Privacy Policy (sections 4, 5b and 11).

4. Fragen / Questions

Bei Fragen zum KI-Einsatz: d.business@outlook.de. Stand / Last updated: August 2026.