Was mit deinen Daten passiert
Verantwortlicher
Auf diesem Server sind keine Verantwortlichen-Daten hinterlegt. Siehe Impressum.
Welche Daten die App speichert
- Konto: Benutzername, E-Mail-Adresse, Passwort (nur als Hash, nie im Klartext), Tarif und Registrierungszeitpunkt.
- Mahlzeiten: dein eingegebener oder eingesprochener Text, die daraus geschätzten Nährwerte und der Zeitpunkt.
- Rezepte und Ziele: Rezeptnamen, Zutaten als Freitext, die berechneten Werte und deine Makroziele.
- KI-Protokoll: zu jeder KI-Anfrage der vollständige Anfrage- und Antworttext, Modell, Token-Zahlen und Dauer. Du siehst dein eigenes Protokoll unter KI-Anfragen.
- Verbrauch: wie viele Credits du an einem Tag genutzt hast, und ein Zähler über die insgesamt verbrauchten Token.
- Feedback: was du über das Feedback-Formular schickst.
- Anmeldeversuche: bei fehlgeschlagenen Anmeldungen die IP-Adresse und der verwendete Benutzername, ausschließlich zur Begrenzung von Rateversuchen.
Bitte keine Gesundheitsangaben eintragen
Beschreib deine Mahlzeiten, nicht deinen Gesundheitszustand. Angaben zu Krankheiten, Diagnosen oder Medikamenten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO — die App ist dafür nicht ausgelegt, und sie werden für die Nährwertschätzung auch nicht gebraucht.
Wozu, und auf welcher Grundlage
Konto, Mahlzeiten, Rezepte und Ziele verarbeite ich, um dir die App bereitzustellen — Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Das KI-Protokoll, die Verbrauchszähler und die gespeicherten Anmeldeversuche dienen dem sicheren und bezahlbaren Betrieb: Fehlersuche, Missbrauchserkennung und Kostenkontrolle, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Bestätigungs- und Passwort-Mails sind für den Betrieb des Kontos erforderlich, ebenfalls lit. b.
Wer die Daten außerdem zu sehen bekommt
Die App läuft auf eigener Hardware, nicht bei einem Cloud-Anbieter. An diesen Stellen gehen Daten trotzdem nach außen:
- OpenAI (USA) — Sprachaufnahmen Nimmst du eine Mahlzeit per Sprache auf, wird die Aufnahme zur Transkription an OpenAI übertragen.
- OpenAI (USA) — Nährwertschätzung Der Text deiner Mahlzeit wird an das Sprachmodell übertragen, das daraus Kalorien und Makros schätzt.
- Resend (USA) — E-Mail-Versand Deine E-Mail-Adresse und der Mailinhalt, ausschließlich für Bestätigungs- und Passwort-Mails.
Alle drei sitzen in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Ein Schutzniveau wie in der EU lässt sich damit nicht garantieren — insbesondere ein Zugriff durch US-Behörden ist nicht auszuschließen.
Sonst nichts: keine Analyse-Dienste, keine eingebetteten Inhalte Dritter, keine Werbenetzwerke. Auch die Schriften liegen auf diesem Server und werden nicht von einem fremden CDN geladen — deine IP-Adresse geht damit an niemanden, den du hier nicht ohnehin schon beauftragt hast.
Cookies
Die App setzt nur technisch notwendige Cookies, kein Tracking, keine Analyse, keine Werbung:
- session — hält dich angemeldet, 30 Tage, für JavaScript nicht lesbar.
- csrftoken — schützt Formulare vor fremden Absendern. Muss für JavaScript lesbar sein, weil das Verfahren den Wert mitschickt.
Weil beide für den ausdrücklich gewünschten Dienst erforderlich sind, brauchen sie nach §25 Abs. 2 TDDDG keine Einwilligung — deshalb gibt es hier auch kein Cookie-Banner.
Wie lange gespeichert wird
- Konto, Mahlzeiten, Rezepte und Ziele: bis du sie löschst oder das Konto aufgibst.
- KI-Protokoll: 90 Tage, danach automatisch.
- Sitzungen: 30 Tage ab Anmeldung.
- Fehlgeschlagene Anmeldeversuche: nur für die Dauer des Zeitfensters, danach automatisch.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Einzelne Mahlzeiten, Rezepte und Ziele kannst du jederzeit selbst in der App ändern oder löschen.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, Art. 77 DSGVO. Zuständig ist die Behörde deines Wohnsitzes oder die am Sitz des Verantwortlichen.
Keine automatisierte Entscheidung
Die Nährwerte schätzt ein Sprachmodell, aber daran hängt keine Entscheidung mit rechtlicher Wirkung für dich im Sinne von Art. 22 DSGVO. Die Werte sind Schätzungen und keine medizinische Beratung — siehe FAQ.
Zurück zum Impressum.