Datenschutz­erklärung

Das Wichtigste in Kürze

• Ohne Konto bleiben Plan, Tagebuch, Sicherheitsantworten und Körperangaben auf deinem Gerät. Wir bekommen sie nicht.
• Die App läuft unter app.kostenlos-abnehmen.de. Dort gibt es keine Werbung, und was die App in deinem Browser speichert, kann kein Skript von kostenlos-abnehmen.de lesen.
• Auf den Wissens- und Rezeptseiten unter kostenlos-abnehmen.de kann Werbung von Google erscheinen. Mit Google Analytics messen wir, wie die Seiten genutzt werden, aber nur, wenn du im Banner zustimmst. Werbe-Cookies gibt es ebenfalls nur mit deiner Zustimmung.
• Deine Einträge kommen nur auf unseren Server, wenn du den Sync ausdrücklich einschaltest. Dort liegen sie verschlüsselt. Beendest du ihn, löschen wir sie.
• Für die Foto-Schätzung sendest du ein Foto an Alibaba Cloud. Es kann auch in China verarbeitet werden. Alles zu unserer KI steht unter KI in der App. Das passiert nur mit deiner Einwilligung und nur für Fotos, die du selbst absendest. Sie steht nur zur Verfügung, wenn du auch den Sync eingeschaltet hast.
• Erinnerungen sind aus, bis du sie einschaltest. Der Server speichert dann das Abo deines Browsers und die gewählten Uhrzeiten, aber keine Mahlzeiten oder andere Einträge.
• Teilen als Bild passiert nur in deinem Browser. Ein Link legt nur die Werte, die du wählst, als öffentliche Seite auf unserem Server ab, bis du ihn löschst oder er abläuft.
• Beim Barcode-Scan bleibt das Kamerabild im Gerät, an uns gehen nur die Ziffern. Nährwertfotos liest dein Gerät selbst.

Verantwortlicher

An diese Adresse kannst du dich mit allen Fragen zum Datenschutz wenden.

Aufruf der Seite, Hosting und Cloudflare

Wenn du die Seite aufrufst, sendet dein Browser technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Ohne sie lässt sich die Seite nicht ausliefern. Die App selbst legt keine Zugriffsprotokolle mit IP-Adressen an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Seite sicher und zuverlässig bereitzustellen.

Die Seite hat zwei Adressen: Startseite, Wissen, Rezepte und Rechtstexte liegen unter kostenlos-abnehmen.de, die App unter app.kostenlos-abnehmen.de. Dein Browser trennt die Daten der beiden Adressen. Was die App speichert, kann ein Skript auf kostenlos-abnehmen.de deshalb nicht lesen.

netcup

App, Datenbank (PostgreSQL) und Zwischenspeicher (Redis) laufen auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. netcup verarbeitet die Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO.

Cloudflare

Vor unserem Server liegt das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt DNS und die verschlüsselte Verbindung bereit, liefert die Seite aus und schützt sie vor Angriffen. Cloudflare ist unser Auftragsverarbeiter nach Art. 28 DSGVO.

Jede Anfrage läuft über Cloudflare. Die Verschlüsselung deiner Verbindung endet dort, und Cloudflare verschlüsselt neu in Richtung unseres Servers. Cloudflare kann deshalb technisch alles sehen, was zwischen deinem Browser und uns läuft: IP-Adresse, ungefähren Standort, aufgerufene Adressen samt Barcode-Ziffern und die Inhalte von Anfragen, also etwa deine E-Mail-Adresse bei der Anmeldung, Sync-Daten und Fotos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist der Schutz vor Angriffen und eine schnelle Auslieferung.

Cloudflare betreibt ein weltweites Netz und kann Daten auch in den USA verarbeiten. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), unter dem Cloudflare zertifiziert ist. Für andere Übermittlungen sieht der Vertrag die EU-Standardvertragsklauseln vor. Mehr dazu steht in der Datenschutzerklärung von Cloudflare.

Cloudflare weist deinen Browser an, bei Verbindungsfehlern technische Fehlerberichte an Cloudflare zu senden (Network Error Logging). Erfolgreiche Aufrufe werden nicht gemeldet.

Daten auf deinem Gerät

Die App speichert im lokalen Speicher deines Browsers (localStorage), und zwar nur für die Adresse app.kostenlos-abnehmen.de. Diese Daten bleiben dort und erreichen uns nicht, solange du nicht selbst eine der unten beschriebenen Funktionen nutzt. Für das Lesen von Nährwertfotos kommen ein Eintrag mit Zählern für Abstürze und langsame Läufe (ocr-device) und der Browser-Cache ocr-v1 mit den Modelldateien dazu, rund 28 MB. Beide enthalten nichts von deinen Fotos.

Notizen und Befinden im Tagebuch bleiben auf deinem Gerät. Der Sync sendet sie nicht, nur eine Sicherung als Datei enthält sie. Eigene Essenszeiten je Wochentag bleiben ebenfalls auf deinem Gerät. Dasselbe gilt für Angaben zu Protein-Portionen. Auch deine Ernährungsform bleibt dort, nur für KI-Tipps geht sie mit Sync an unseren KI-Anbieter, siehe unten. Auch was du unter Supplements, Medikamente und Sport planst, bleibt auf deinem Gerät. Der Sync sendet es nicht, und die KI bekommt es nicht. Eine Sicherung als Datei enthält es. Für eine Erinnerung daran bekommt der Server nur Art und Uhrzeit, nie den Namen oder die Menge. Bei Medikamenten heißt die Art nur „geplant“.

In den Einstellungen unter „Sichern“ kannst du deine Daten als Datei sichern. Die Datei entsteht in deinem Browser, wir bekommen sie nicht. Sie ist nicht verschlüsselt, du entscheidest, wo sie liegt. Die Antworten auf die Sicherheitsfragen stehen nicht darin. Spielst du eine Datei ein, bleibt sie ebenfalls in deinem Browser. Das gilt auch für Exporte anderer Dienste, aus denen du unter „Gewicht“ deinen Gewichtsverlauf übernimmst: Die Datei wird nur in deinem Browser gelesen, übernommen werden nur Tag und Gewicht. Ist Sync eingeschaltet, gehen eingespielte Einträge wie alle anderen an dein Konto.

Was du unter „Ruhe und Anzeige“ wählst, etwa ausgeblendete Zahlen oder eine Pause, speichert die App ebenfalls dort. Auf den Server kommt es nur mit Sync. Den Wochenrückblick und seine Hinweise rechnet die App ebenfalls dort aus deinen Einträgen. Dabei geht nichts an uns.

Wählst du ein Kaloriendefizit oder einen Wert für einen einzelnen Tag, speichert die App auch das dort. Auf den Server kommt es nur mit Sync.

Damit die App auch ohne Netz startet, legt ein Service Worker auf den App-Seiten die Seiten, Programmdateien und Bilder der App im Browser-Cache ab (app-pages, app-static, app-images). Sie sind für alle gleich und enthalten weder deine Einträge noch Antworten unseres Servers auf deine Anfragen. Dein Browser fragt dafür beim Öffnen der App unseren Server nach neuen Fassungen, wie bei jedem Seitenaufruf. Nach deinem ersten Eintrag bittet die App den Browser außerdem, ihre Daten nicht von selbst zu löschen (dauerhafter Speicher). Ob er das tut, entscheidet er selbst.

Das Speichern ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erlaubt, weil die App ohne diese Einträge nicht funktioniert, die du gerade nutzt.

Die Einträge sind nicht verschlüsselt. Wer dein Gerät und deinen Browser nutzt, kann sie sehen. Plan, Tagebuch und Geräte-ID löschst du in den Einstellungen unter „Sichern“ mit „Alle Daten löschen“. Alles andere, auch die Modelldateien und den Cache der App, entfernst du in den Einstellungen deines Browsers. Eine Kopie bei uns gibt es nur mit Sync.

Cookies

Für die Anmeldung setzen wir zwei technisch notwendige Cookies, beide erst beim Anmelden. Auf den Wissens- und Rezeptseiten kommen mit deiner Zustimmung Cookies von Google für Werbung und Messung dazu, siehe unten. Die Sprache steckt in der Adresse, nicht in einem Cookie.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Stuft Cloudflare eine Anfrage als möglichen Angriff ein, kann zusätzlich das Sicherheits-Cookie __cf_bm gesetzt werden, das nach 30 Minuten ohne Aktivität abläuft.

Einwilligungs-Banner

Auf den Wissens- und Rezeptseiten unter kostenlos-abnehmen.de fragt dich ein Banner, ob du Werbung und Messung zustimmst. Startseite und App zeigen kein Banner, weil dort keine Werbung läuft und ohne deine Zustimmung auch keine Messung.

Das Banner ist die Einwilligungsplattform der Google Ireland Limited nach dem Transparency and Consent Framework (TCF) von IAB Europe. Es speichert deine Wahl in Cookies in deinem Browser und gibt sie an Google und an die Werbepartner weiter, die es dir nennt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, weil wir eine Einwilligung nachweisen müssen.

Ablehnen ist so einfach wie Zustimmen. Deine Wahl änderst oder widerrufst du jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite. Der Widerruf gilt für die Zukunft.

Werbung von Google

Auf den Wissens- und Rezeptseiten unter kostenlos-abnehmen.de zeigt Google AdSense Anzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit deiner Einwilligung setzt Google Cookies oder ähnliche Kennungen, misst, ob Anzeigen gesehen werden, und kann Anzeigen nach deinen Interessen auswählen. Dafür verarbeitet Google unter anderem deine IP-Adresse, die aufgerufene Seite, Browser und Gerät. Welche Zwecke und Partner es genau sind, zeigt dir das Banner in seinen Einstellungen. Lehnst du ab, kann Google trotzdem Anzeigen zeigen, die nicht auf dich zugeschnitten sind.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google kann Daten auch in den USA verarbeiten. Für die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist. Mehr steht in der Datenschutzerklärung von Google und unter Wie Google Daten von Websites nutzt.

In der App unter app.kostenlos-abnehmen.de gibt es keine Werbung, und Angaben aus der App geben wir nicht für Werbung weiter. Liegen in deinem Browser noch Daten aus der Zeit, als die App unter kostenlos-abnehmen.de lief, zeigen wir dort keine Werbung.

Messung mit Google Analytics

Mit deiner Einwilligung messen wir mit Google Analytics 4, wie oft welche Seiten aufgerufen werden, auf kostenlos-abnehmen.de und in der App. So sehen wir, welche Artikel gelesen werden und wo Menschen beim Einstieg aufhören.

Google Analytics läuft über Cloudflare Zaraz. Dein Browser lädt dabei kein Skript von Google. Ein Skript von Cloudflare unter unserer Adresse meldet den Aufruf an Cloudflare, und Cloudflare leitet ihn an Google weiter. Dabei gehen die Adresse der Seite, die Seite davor, Sprache, Bildschirmgröße, Browser und Gerät sowie eine zufällige Kennung an Google, die in einem Cookie liegt. Einträge aus der App wie Mahlzeiten, Gewicht oder Antworten gehen nicht an Google.

Ohne deine Zustimmung misst Zaraz nichts. Du gibst sie im Banner auf den Wissens- und Rezeptseiten. Das Cookie ka_messung trägt sie in die App mit.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google Ireland Limited verarbeitet die Daten für uns als Auftragsverarbeiter, Cloudflare ebenso. Google kann Daten auch in den USA verarbeiten, Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Messdaten bewahrt Google höchstens 14 Monate auf.

Konto und Anmeldung

Ein Konto ist freiwillig. Du brauchst es nur für die KI-Schätzungen, den Sync und Erinnerungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir das Konto für die Nutzung dieser Funktionen brauchen.

Wir speichern deine E-Mail-Adresse, den Zeitpunkt der Anlage und deine Sitzungen. Zu einer Sitzung speichern wir weder IP-Adresse noch Browser.

Für den Betrieb sehen wir in einem geschützten Admin-Bereich deine E-Mail-Adresse, den Zeitpunkt der Anlage und der letzten Aktivität, ob der Sync an ist, die Zahl deiner Einträge und die Zahl deiner KI-Anfragen. Inhalte wie Mahlzeiten, Gewicht, Allergien oder Pläne öffnet dieser Bereich nicht. Für die KI-Nutzung zählen wir außerdem je Tag und Aufgabe, wie viele Aufrufe fertig wurden oder scheiterten, ohne Bezug zu einem Konto. Sperren wir ein Konto, halten wir das mit Zeit und Admin-Konto fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren Betrieb.

Anmeldung per E-Mail-Code

Du gibst deine E-Mail-Adresse ein und bekommst einen sechsstelligen Code, der 10 Minuten gilt. Der Code liegt nur als Hash in unserer Datenbank. Abgelaufene Einträge, die deine E-Mail-Adresse enthalten können, entfernt das System bei einer späteren Anmeldung per Code. Für den Versand übergeben wir E-Mail-Adresse und Code an unseren E-Mail-Dienstleister, der als Auftragsverarbeiter arbeitet.

Anmeldung mit Google

Wählst du „Mit Google anmelden“, leitet dein Browser dich zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort meldest du dich an, und Google erfährt, dass du dieses Angebot nutzt. Google ist dafür selbst verantwortlich, siehe Datenschutzerklärung von Google. Google kann Daten in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert.

Von Google bekommen wir E-Mail-Adresse, Name, Link zum Profilbild und deine Google-Kennung. Das speichern wir zusammen mit den Zugangs-Tokens, die Google bei der Anmeldung ausstellt. Wir nutzen sie nicht, um weitere Daten bei Google abzurufen.

Konto löschen

In den Einstellungen löschst du dein Konto unter „Konto und Sync“ mit „Konto löschen“. Damit löschen wir E-Mail-Adresse, Sitzungen, Google-Verknüpfung und alle Sync-Daten. Die Daten auf deinem Gerät bleiben.

Schutz vor Missbrauch

Damit niemand die Anmeldung, den Sync oder die Foto-Schätzung überlastet, zählen wir Anfragen. Dafür speichern wir in Redis einen mit geheimem Schlüssel berechneten Hash (HMAC) von Konto, IP-Adresse, E-Mail-Adresse oder Geräte-ID zusammen mit einem Zähler. Ist Redis nicht erreichbar, zählt der Server auf dieselbe Weise im Arbeitsspeicher. Der Eintrag verschwindet von selbst nach dem jeweiligen Zeitfenster, das zwischen einer Minute und 24 Stunden liegt. So ein Hash ist pseudonym, nicht anonym.

Das Anmeldesystem hält deine IP-Adresse zusätzlich kurz im Arbeitsspeicher, um Versuche zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Angriffe, Massenversand von Codes und Kosten durch Missbrauch zu verhindern.

Freiwilliger Sync

Mit dem Sync sicherst du deine Daten in deinem Konto und nutzt sie auf mehreren Geräten. Er läuft nur, wenn du ihn auf dem jeweiligen Gerät einschaltest und einwilligst. Direkt nach der ersten Anmeldung fragen wir, ob deine Daten auf dem Server oder nur auf deinem Gerät liegen sollen. Der Klick auf den Server-Knopf ist deine Einwilligung. Lehnst du ab, bleibt alles auf dem Gerät, und du kannst das später ändern. Die Foto-Schätzung gibt es nur mit dem Sync. Das haben wir bewusst so entschieden. Lehnst du den Sync ab, funktioniert alles andere weiter, nur die Foto-Schätzung nicht.

Was auf den Server kommt

• Plan: Ziel, Wege, Tracking-Stufe, Essfenster, Zahl und Größe der Protein-Portionen
• Mahlzeiten: Name, Zeitpunkt, Herkunft des Eintrags, Spannen für Kalorien und Protein, falls angegeben auch für Fett, Kohlenhydrate und Ballaststoffe, Zutaten mit Mengen und Werten
• Fastenzeiten und abgehakte Protein-Portionen
• Ergebnisse deiner Foto-Schätzungen, nie die Fotos
• Gewichtseinträge, Wasser, Bewegung und Gewohnheiten
• Favoriten, eigene Mahlzeiten, Rezepte, Wochenplan und Einkaufsliste
• Deine Defizit-Wahl und deine Einstellungen unter „Ruhe und Anzeige“
• Dein gespeicherter KI-Ernährungsplan samt deiner Auswahl dafür: Ernährungsform, Allergien, was du nicht magst, Bemerkungen
• Markierungen für gelöschte Einträge, die nur Kennung und Zeitpunkt enthalten

Wer früher einer kürzeren Fassung zugestimmt hat, bleibt bei Plan, Mahlzeiten, Fastenzeiten, Portionen und Foto-Schätzungen. Mehr kommt erst auf den Server, wenn du in den Einstellungen neu zustimmst.

Was im Gerät bleibt

Deine Antworten auf die Sicherheitsfragen und die Körperangaben aus deinem Plan (Alter, Geschlecht, Größe, Gewicht, Aktivität, Tagesbedarf) gehen nicht an den Server. Auf einem neuen Gerät beantwortest du sie neu.

Rechtsgrundlage

Essdaten, Gewicht und Pläne können Rückschlüsse auf deine Gesundheit erlauben und sind dann Gesundheitsdaten nach Art. 9 DSGVO. Allergien sind es ebenfalls, „halal“ und „koscher“ können auf deinen Glauben schließen lassen. Wir verarbeiten sie deshalb nur mit deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Zweck ist allein, deine Daten zu sichern und zwischen deinen Geräten abzugleichen. Die App funktioniert ohne diese Einwilligung genauso, nur eben ohne Sync.

Als Nachweis speichern wir Fassung, Zeitpunkt und Sprache deiner Einwilligung (Art. 7 Abs. 1 DSGVO). Der Nachweis enthält keine Inhalte und bleibt, bis du dein Konto löschst. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist es, eine erteilte Einwilligung belegen zu können.

Schutz

Die Übertragung ist verschlüsselt. In der Datenbank liegen deine Sync-Daten, E-Mail-Adresse, dein Name und dein Profilbild ebenfalls verschlüsselt (AES-256-GCM, ein eigener Schlüssel je Konto), auch in Backups. Der Hauptschlüssel liegt getrennt davon. Die Daten sind aber nicht Ende-zu-Ende-verschlüsselt, unser Server kann sie also lesen. Wir werten sie nicht aus und nutzen sie für nichts anderes als den Sync.

Widerruf, Export und Löschen

• Widerruf: In den Einstellungen wählst du unter „Konto und Sync“ den Punkt „Sync beenden und Serverdaten löschen“. Das ist zugleich dein Widerruf nach Art. 7 Abs. 3 DSGVO. Die Verarbeitung bis dahin bleibt rechtmäßig.
• Löschen: Dabei löschen wir alle Sync-Daten auf dem Server. Der Sync schaltet sich auf deinen anderen Geräten beim nächsten Abgleich aus. Die Daten auf deinen Geräten bleiben.
• Export: Vorher kannst du unter „Serverdaten exportieren“ alles als JSON-Datei herunterladen.
• Nur das Gerät: „Alle Daten löschen“ betrifft nur dieses Gerät. Serverdaten bleiben, bis du sie unter Sync löschst.

Ohne Widerruf speichern wir die Sync-Daten, bis du den Sync beendest oder dein Konto löschst. Eine automatische Löschung bei Inaktivität gibt es derzeit nicht.

Schlüssel für KI-Assistenten

Im Konto kannst du Schlüssel erzeugen, mit denen ChatGPT, Claude oder andere Assistenten Mahlzeiten in dein Tagebuch eintragen. Das geht nur mit Sync. Rechtsgrundlage ist deine Einwilligung zum Sync nach Art. 9 Abs. 2 lit. a DSGVO, denn Mahlzeiten können Gesundheitsdaten sein, und für den Schlüssel Art. 6 Abs. 1 lit. b DSGVO.

Zu jedem Schlüssel speichern wir seinen Namen, die ersten Zeichen, einen Hash, seine Rechte je Bereich, wann er erstellt und zuletzt benutzt wurde. Den Schlüssel selbst speichern wir nicht. Was ein Assistent einträgt, liegt wie deine anderen Einträge verschlüsselt im Sync, mit dem Namen des Schlüssels. Widerrufst du einen Schlüssel, löschen wir ihn sofort. Die Einträge bleiben, bis du sie löschst. Schaltest du den Sync ab oder löschst dein Konto, löschen wir auch alle Schlüssel.

Statt eines Schlüssels kannst du einen Assistenten auch direkt verbinden: Er schickt dich zu uns, du meldest dich an und siehst, wer fragt, wohin es zurückgeht und welche Rechte er möchte. Du kannst Rechte wegnehmen, bevor du zustimmst. Für jede Verbindung speichern wir den Namen des Assistenten, seine Rücksprungadresse, die erlaubten Rechte und Hashes der Zugangs-Token. Ein Zugangs-Token gilt eine Stunde, ein Erneuerungs-Token 30 Tage und nur einmal. Trennst du die Verbindung, löschen wir alles davon sofort.

Rechte gibt es je Bereich zum Lesen und Schreiben: Mahlzeiten, Tagesbilanz, Wasser, Bewegung, Gewicht, Ziel und Plan, Fasten und Rezepte. Ziel, Plan und Fasten kann ein Assistent nur lesen. Notizen, Befinden und Sicherheitsangaben liegen nicht auf dem Server, kein Assistent kommt daran.

Was ein Assistent bei Wasser, Gewicht oder Bewegung einträgt, steht mit seinem Namen in der App. Ein getippter Tageswert bei der Bewegung geht immer vor. Das neueste Gewicht entscheidet, ob die App wegen Untergewicht sperrt: Ein Gewicht vom Assistenten kann eine Sperre sofort auslösen, aufheben kann es sie erst, wenn du es in der App bestätigst.

Wir schicken von uns aus nichts an ChatGPT, Claude oder andere Anbieter, der Assistent ruft uns auf. Trotzdem landen Daten bei seinem Anbieter: alles, was du dem Assistenten gibst, etwa Fotos und Texte, und mit Leserechten auch die Daten der erlaubten Bereiche, etwa Mahlzeiten, Tagessummen oder Gewicht, die er bei uns abfragt. Das können Gesundheitsdaten sein. Der Anbieter verarbeitet sie in eigener Verantwortung nach seinen Bedingungen, oft auch außerhalb der EU. Darauf haben wir keinen Einfluss. Leserechte gibst du nur mit eigenem Haken und deiner ausdrücklichen Einwilligung. Du nimmst sie zurück, indem du die Rechte änderst oder den Schlüssel bzw. die Verbindung entfernst.

Foto-Schätzung

Mit Konto kann ein KI-Modell Kalorien und Protein einer Mahlzeit aus einem Foto schätzen. Das Modell läuft bei Alibaba Cloud im Dienst Model Studio, einem Anbieter aus der Alibaba-Gruppe aus China. Welche Funktion welches Modell nutzt, steht unter KI in der App.

Ablauf

• Dein Gerät verkleinert das Foto auf höchstens 1024 Pixel und entfernt dabei Standort und andere Metadaten. Unser Server entfernt Metadaten zur Sicherheit noch einmal.
• Du siehst das Foto noch einmal und sendest es selbst ab.
• Unser Server legt es in eine Warteschlange in Redis. Dort liegt es höchstens 15 Minuten und wird direkt nach der Schätzung gelöscht.
• Unser Server sendet das Foto und eine feste Anweisung an den Anbieter. Das Ergebnis enthält nur die Schätzung und einen Hash deines Kontos. Es gilt 10 Minuten in Redis, damit dein Gerät es abholen kann. Das zuletzt erzeugte Ergebnis kann länger liegen, bis der nächste Scan fertig ist. Wir speichern das Foto nicht dauerhaft.

Was wir nicht mitsenden

Der Anbieter bekommt von uns weder deinen Namen noch E-Mail-Adresse, Konto-Kennung, IP-Adresse, Standort oder Metadaten des Fotos. Das Foto selbst kann aber etwas über dich verraten. Zeig deshalb nur dein Essen und keine Gesichter, Adressen, Kassenbons oder Dokumente.

Ort und Speicherdauer beim Anbieter

Wir nutzen den Zugang in Frankfurt mit dem Bereitstellungsbereich „Global“. Laut Anbieter bleiben Anfragedaten in der Region Frankfurt gespeichert, die Auswertung durch das Modell kann aber auch außerhalb der EU stattfinden, möglicherweise in China. Der Anbieter speichert Anfragen und Antworten laut eigener Richtlinie bis zu 30 Tage. Inhalte, die der automatische Sicherheitsfilter markiert, können bis zu 2 Jahre gespeichert bleiben. Nach eigenen Angaben nutzt er die Daten nicht zum Training seiner Modelle.

Rechtsgrundlage und Drittland

Vor dem ersten Foto informiert dich die App über die mögliche Verarbeitung außerhalb der EU und die Speicherdauer und verlinkt KI in der App, wo Anbieter und Land stehen. Mit „Verstanden, Foto machen“ und dem Absenden jedes Fotos willigst du ein, nach Art. 6 Abs. 1 lit. a DSGVO und, soweit das Foto Rückschlüsse auf deine Gesundheit erlaubt, nach Art. 9 Abs. 2 lit. a DSGVO.

Für China gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Dort gilt also kein mit der EU vergleichbares Datenschutzniveau: Staatliche Stellen können weitergehend auf Daten zugreifen, und du kannst deine Rechte dort womöglich nicht durchsetzen. Die Vertragsbedingungen des Anbieters sehen für Übermittlungen aus der EU die EU-Standardvertragsklauseln vor. Außerdem stützen wir die Übermittlung auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Du widerrufst, indem du keine Fotos mehr sendest. Das Foto ist nicht nötig, um die App zu nutzen: Schnellauswahl, Barcode und Eingabe von Hand funktionieren ohne KI. Ein schon gesendetes Foto können wir beim Anbieter nicht zurückholen.

Ergebnis

Das Ergebnis speichert dein Gerät. Auf den Server kommt es nur mit Sync. Die Schätzung ist ein Vorschlag, den du prüfst, und keine Bewertung deiner Person. Für das Tageslimit von 20 Fotos zählen wir mit einem Hash deines Kontos, der nach 24 Stunden verschwindet.

Schätzung aus Text

Mit Konto und Sync kannst du eine Mahlzeit in ein paar Worten beschreiben. Ein KI-Modell schätzt daraus Kalorien und Protein. Es läuft beim selben KI-Anbieter wie die Foto-Schätzung, die Angaben dort zu Anbieter, Ort, Speicherdauer und Drittland gelten auch hier.

• Dein Text hat höchstens 300 Zeichen. Unser Server legt ihn in eine Warteschlange in Redis, dort liegt er höchstens 15 Minuten und wird direkt nach der Schätzung gelöscht.
• Der Anbieter bekommt nur den Text, nicht deinen Namen, deine E-Mail-Adresse, Konto-Kennung oder IP-Adresse. Schreib deshalb nur, was du gegessen hast, ohne Namen oder Krankheiten.
• Wir speichern den Text nicht und schreiben ihn nicht in Protokolle. Trägst du das Ergebnis ein, bleiben Name der Mahlzeit und Schätzwerte in deinem Tagebuch.

Vor dem ersten Absenden zeigt die App den ausführlichen Hinweis und fragt nach deiner ausdrücklichen Einwilligung. Dein Gerät merkt sich das, danach steht eine kurze Zeile mit Link über dem Knopf. Mit dem Absenden jedes Textes willigst du ein, nach Art. 6 Abs. 1 lit. a DSGVO und, soweit der Text Rückschlüsse auf deine Gesundheit erlaubt, nach Art. 9 Abs. 2 lit. a DSGVO. Du widerrufst, indem du keine Texte mehr sendest. Einen schon gesendeten Text können wir beim Anbieter nicht zurückholen.

Dasselbe gilt für Rezepte, die du zum Lesen einfügst. Dieser Text hat höchstens 2.000 Zeichen. Gespeichert wird nur, was du danach im Rezept speicherst: Name, Portionen und Zutaten mit Schätzwerten.

Die Schätzung ist ein Vorschlag, den du prüfst, und keine Bewertung deiner Person. Für das Tageslimit zählen wir mit einem Hash deines Kontos, der nach 24 Stunden verschwindet.

KI-Tipps für den Tag

Die App kann dir einmal am Tag einen kurzen, allgemeinen Hinweis aus einer festen Liste zeigen, die wir selbst geschrieben haben. Welche Hinweise passen, entscheidet eine Regel auf deinem Gerät. Passen mit Sync mehrere, wählt ein KI-Modell einen davon aus. Es antwortet nur mit dessen Kennung und schreibt keinen Text. Dafür sendet die App ab 11 Uhr deine Ernährungsform, die Uhrzeit, die Anzahl der Mahlzeiten, abgehakte Protein-Portionen, Wasser, ob dein Essfenster offen ist und die Kennungen der passenden Hinweise an unseren KI-Anbieter.

Nicht dabei sind Kalorien, dein Ziel, Namen von Mahlzeiten, Notizen, Gewicht, Sicherheitsantworten und alles, was sagt, wer du bist. Die Zahlen liegen höchstens 15 Minuten in Redis, die Angaben zu Ort, Speicherdauer und Drittland bei der Foto-Schätzung gelten auch hier. Der Hinweis bleibt auf deinem Gerät. Ohne Sync geht nichts raus, dann wählt die Regel allein.

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die du beim Einschalten des Sync gibst. Du widerrufst sie, indem du KI-Tipps unter Ruhe abschaltest. Bei einer Pause, ausgeblendeten Hinweisen, einer Sperre, Krankheit oder Schwangerschaft zeigt die App keine Tipps.

KI-Ernährungsplan

Mit Konto und Sync kann ein KI-Modell einen Wochenplan vorschlagen. Es läuft beim selben KI-Anbieter wie die Foto-Schätzung. Dafür gehen deine Auswahl (Ernährungsform, Allergien, was du nicht magst, Mahlzeiten, Kochzeit, Budget), deine Bemerkungen und deine Kalorienspanne ohne Name, Konto oder IP-Adresse an den Anbieter. Das kann auch in China geschehen. Der Anbieter speichert Anfragen und Antworten standardmäßig bis zu 30 Tage.

Allergien können Gesundheitsdaten sein, „halal“ und „koscher“ können auf deinen Glauben schließen lassen. Wir senden sie deshalb nur mit deiner ausdrücklichen Einwilligung, die du vor jedem Plan gibst (Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Deine Antworten auf die Sicherheitsfragen gehen nicht mit. Bei manchen Angaben bietet die App keinen Plan an, das prüft dein Gerät.

Bis ein Plan dran ist, liegt deine Auswahl höchstens 15 Minuten in unserer Warteschlange in Redis und wird direkt nach der Erstellung gelöscht. Der fertige Plan liegt dort 10 Minuten, damit dein Gerät ihn abholen kann. Abrufen kann ihn nur dein Konto. Der Plan liegt auf deinem Gerät. Hast du dem vollen Sync zugestimmt, kommt er samt Auswahl verschlüsselt in dein Konto. Er ist ein Vorschlag einer KI, keine Ernährungsberatung.

Fragen an die Wissensartikel

Mit Konto und Sync kannst du Fragen zu unseren Artikeln stellen. Dafür gehen deine Frage und passende Sätze unserer Artikel ohne Name, Konto oder IP-Adresse an das Modell unseres KI-Anbieters, das auch die Foto-Schätzung nutzt. Das Modell wählt nur Sätze aus, die Antwort besteht aus wörtlichen Stellen unserer Artikel. Das kann auch in China geschehen. Der Anbieter speichert Anfragen und Antworten standardmäßig bis zu 30 Tage.

Eine Frage kann etwas über deine Gesundheit verraten. Schreib deshalb nichts über dich oder deine Gesundheit. Vor der ersten Frage zeigt die App den ausführlichen Hinweis und fragt nach deiner ausdrücklichen Einwilligung, danach steht eine kurze Zeile mit Link dort. Du willigst mit dem Absenden jeder Frage ein (Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Unser Server versucht vorher, Fragen zu Krankheiten, Medikamenten, Schwangerschaft, zu deiner Person oder zu Essstörungen zu erkennen, und beantwortet sie selbst, ohne den Anbieter. Das läuft über eine Wortliste, die nicht jede Formulierung erkennt. Was sie nicht erkennt, geht an den Anbieter. Fragen, zu denen wir keinen Abschnitt finden, gehen ebenfalls nicht dorthin.

Deine Antworten auf die Sicherheitsfragen gehen nicht mit. Hast du in der Einrichtung angegeben, dass du unter 18 bist oder eine Essstörung hast, merkt sich dein Gerät das und bietet dir keine Fragen an. Der Server kann das nicht prüfen. Bis die Frage dran ist, liegt sie höchstens 15 Minuten in unserer Warteschlange in Redis und wird direkt nach der Antwort gelöscht. Die Antwort liegt dort 10 Minuten, damit dein Gerät sie abholen kann. Abrufen kann sie nur dein Konto. Wir speichern Fragen nicht dauerhaft und schreiben sie in kein Log. Wir zählen nur, wie viele Fragen ein Konto stellt. Die Antwort ist eine KI-Auswahl aus unseren Artikeln und keine Beratung.

Erinnerungen

Mit Konto kann dich die App per Web Push erinnern, auch wenn sie geschlossen ist. Das ist standardmäßig aus. Du schaltest es je Gerät selbst ein, und erst danach fragt dein Browser nach der Erlaubnis.

Was wir speichern

• Das Abo deines Browsers: eine Adresse beim Push-Dienst und die Schlüssel, um dorthin verschlüsselt zu senden
• Die Arten und Uhrzeiten, die du gewählt hast. Bei Erinnerungen zum Essfenster ergeben sich die Uhrzeiten aus deinem Essfenster, bei Supplements und Sport aus deiner Planung
• Ruhezeiten, Höchstzahl pro Tag, Zeitzone, Sprache und ob du ausführliche Texte willst
• Wann die nächste Erinnerung fällig ist und wie viele heute rausgingen
• Fassung und Zeitpunkt deiner Einwilligung

Mahlzeiten, Gewicht, Wasser und andere Einträge bekommt der Server dafür nicht. Er weiß also auch nicht, ob du schon gegessen oder getrunken hast. Abo und Uhrzeiten liegen verschlüsselt in der Datenbank.

Wer die Erinnerung sieht

Jede Erinnerung geht über den Push-Dienst deines Browsers an dein Gerät, zum Beispiel Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) oder Microsoft (Edge). Der Inhalt ist auf diesem Weg verschlüsselt. Der Dienst sieht aber, wann eine Nachricht an dein Gerät geht und dass sie von dieser Seite kommt. Das kann auch in den USA geschehen.

Standard ist ein neutraler Text ohne Bezug zu Essen oder Gewicht. Nur wenn du ausführliche Texte wählst, nennt die Erinnerung ihr Thema. Dann kann es auf deinem Sperrbildschirm stehen. Die Adresse der Seite zeigt dein Gerät in beiden Fällen.

Rechtsgrundlage und Löschung

Arten und Uhrzeiten können Rückschlüsse auf deine Gesundheit erlauben. Wir verarbeiten sie deshalb nur mit deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Du gibst sie mit dem Knopf „Erinnerungen einschalten“. Du kannst sie jederzeit widerrufen, indem du Erinnerungen ausschaltest.

Wir löschen das Abo auf dem Server, wenn du Erinnerungen ausschaltest, dich auf dem Gerät abmeldest, deine Sitzung nach 30 Tagen ohne Nutzung abläuft, du die Serverdaten oder dein Konto löschst, eine Sicherheitsfrage den Plan beendet (dann für alle Geräte), oder der Push-Dienst meldet, dass es das Abo nicht mehr gibt. Das passiert zum Beispiel, wenn du die Erlaubnis im Browser entziehst.

Teilen als Bild oder Link

Du kannst eine Bilanz deines Tages, deiner Woche oder deines Monats teilen. Was darauf steht, wählst du selbst. Gewicht und Kalorien sind dabei aus, bis du sie einschaltest.

Als Bild

Das Bild entsteht in deinem Browser. Wir bekommen weder das Bild noch die Werte darauf. Wohin du es danach schickst, entscheidest du. Für das, was die Plattform damit macht, ist sie selbst verantwortlich.

Als Link

Ein Link braucht ein Konto. Mit „Link erstellen“ legst du eine Momentaufnahme der gewählten Werte als öffentliche Seite auf unserem Server ab. Jeder, der den Link kennt, kann sie ansehen. Wer den Link in einem Chat oder sozialen Netzwerk teilt, gibt ihn auch an dessen Vorschau-Dienst weiter, der Seite und Vorschaubild abruft.

Was wir speichern

• Die gewählten Werte, den Zeitraum, die Gestaltung und die Sprache, verschlüsselt
• Zeitpunkt der Erstellung und das Ablaufdatum, wenn du eines gewählt hast
• Die Zuordnung zu deinem Konto, damit nur du deine Links siehst und löschst

Andere Einträge aus deinem Tagebuch bekommt der Server dafür nicht. Die Seite nennt weder deinen Namen noch deine E-Mail-Adresse. Die Adresse des Links ist zufällig und lässt keinen Schluss auf dich zu. Suchmaschinen sollen die Seite nicht aufnehmen, das sagen wir ihnen ausdrücklich. Das Vorschaubild zeichnet unser Server mit Schriften, die auf ihm selbst liegen. Dafür geht keine Anfrage an Google oder einen anderen Dienst.

Rechtsgrundlage und Löschung

Die Werte können Gesundheitsdaten sein. Wir veröffentlichen sie nur mit deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die du mit „Link erstellen“ gibst. Du kannst sie jederzeit widerrufen, indem du den Link löschst.

Wir löschen einen Link, wenn du ihn löschst, wenn du die Serverdaten löschst oder wenn du dein Konto löschst. Die Seite ist dann sofort weg, das Vorschaubild kann noch bis zu einer Minute aus Zwischenspeichern kommen. Läuft ein Link ab, ist die Seite ab diesem Moment weg, den Eintrag in der Datenbank löschen wir spätestens eine Stunde danach. Kopien, die andere schon gespeichert haben, etwa ein Screenshot oder die Vorschau in einem Chat, können wir nicht zurückholen.

Barcode, Nährwertfoto und Produktdaten

Barcode scannen

Für den Scan fragt dein Browser nach der Kamera. Das Kamerabild wertet dein Gerät selbst aus, es geht nicht an uns. Wenn dein Browser keinen eigenen Barcode-Leser hat, lädt die App die nötige Datei von unserem Server.

Um das Produkt zu finden, sendet die App die Ziffern des Barcodes an unseren Server. Dabei sehen wir deine IP-Adresse und zählen die Anfrage wie unter „Schutz vor Missbrauch“ beschrieben. Wir verknüpfen die Abfrage nicht mit deinem Konto und speichern nicht, wer was gescannt hat. Die App schreibt Barcodes nicht in Protokolle. Was du scannst, kann etwas über deine Ernährung verraten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Abfrage selbst auslöst. Trägst du das Produkt ein, landet es ohne die Barcode-Nummer in deinem Tagebuch auf dem Gerät. Mit Sync geht dieser Eintrag wie jede Mahlzeit auf den Server.

Lebensmittel suchen

Suchst du ein Lebensmittel, sendet die App deinen Suchbegriff an unseren Server. Die Suche läuft nur in unserer eigenen Datenbank, nichts davon geht an Open Food Facts oder das Max Rubner-Institut. Dabei sehen wir deine IP-Adresse und zählen die Anfrage wie unter „Schutz vor Missbrauch“ beschrieben. Wir verknüpfen die Suche nicht mit deinem Konto und speichern keine Suchbegriffe. Sie stehen auch nicht in der Adresse der Anfrage, und die App schreibt sie nicht in Protokolle. Rechtsgrundlage ist wie beim Barcode Art. 6 Abs. 1 lit. b DSGVO.

Nachfrage bei Open Food Facts

Produktdaten liegen in unserer eigenen Datenbank. Sie stammen aus dem offenen Datenbestand von Open Food Facts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Frankreich. Kennen wir einen Code nicht, fragt unser Server dort nach. Open Food Facts bekommt nur den Barcode und die Kennung unserer App, nichts über dich. Dein Gerät spricht nicht mit Open Food Facts. Bleibt ein Code unbekannt, merken wir uns das 24 Stunden als Hash des Barcodes, ohne Bezug zu dir.

Nährwertfoto

Fotografierst du eine Nährwerttabelle, liest dein Gerät sie selbst. Das Foto geht weder an uns noch an unseren KI-Anbieter. Die App hält es nur im Arbeitsspeicher und verwirft es, sobald du das Formular schließt. Nutzt du die Kamera deines Geräts oder wählst eine Datei, bleibt das Original in deiner eigenen Galerie. Die nötigen Modelldateien lädt die App erst, wenn du zustimmst, und nur von unserem Server, kein fremder Dienst ist beteiligt. An uns geht nur, was du im Formular prüfst und ausdrücklich für alle speicherst.

Produkte beitragen und melden

Du kannst ein unbekanntes Produkt für alle speichern oder falsche Werte melden. Dafür brauchst du kein Konto. Wir speichern Barcode, Name, Marke und Nährwerte. Diese Angaben sind öffentlich und stehen unter der Open Database License. Trag deshalb keine persönlichen Daten in Name oder Marke ein.

Um Doppelungen und Missbrauch zu erkennen, sendet die App eine zufällige Geräte-ID mit. Zu einem Beitrag speichern wir einen Hash dieser ID und einen Hash deiner IP-Adresse, bei IPv6 des zugehörigen /64-Netzes. Zu einer Meldung speichern wir nur den Hash der IP-Adresse. Beide löschen wir spätestens nach 31 Tagen. Danach bleibt keine Verbindung zwischen dem Produkt und deinem Gerät oder Anschluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine verlässliche Produktdatenbank, die sich nicht fluten lässt. Hast du versehentlich etwas Persönliches eingetragen, schreib uns, dann entfernen wir den Beitrag aus der Datenbank und aus künftigen Downloads. Die Download-Datei kann bis zu 7 Tage zwischengespeichert sein, und schon heruntergeladene Kopien erreichen wir nicht.

Social Media

Auf unserer Seite „Social Media“ und im Footer stehen nur einfache Links und Vorschaubilder von unserem eigenen Server. Wir betten keine Beiträge von TikTok, Instagram oder anderen Plattformen ein. Solange du nichts anklickst, geht deshalb nichts an diese Anbieter. Klickst du einen Link, verlässt du unsere Seite. Dann gilt die Datenschutzerklärung der Plattform.

Wenn du uns schreibst

Schreibst du uns oder rufst an, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu deinem Konto Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Nachricht, wenn sie erledigt ist und keine gesetzliche Pflicht zur Aufbewahrung besteht.

Empfänger im Überblick

Wir verkaufen keine Daten, und Angaben aus der App geben wir nicht für Werbung weiter. Behörden geben wir Daten nur, wenn das Gesetz uns dazu verpflichtet.

Speicherdauer im Überblick

Soweit wir Sicherungskopien der Datenbank anlegen, bleiben gelöschte Daten dort, bis die Sicherung überschrieben wird.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Viele dieser Rechte kannst du direkt in der App ausüben. Für alles andere genügt eine E-Mail an [email protected].

Was nur auf deinem Gerät liegt, kennen wir nicht. Dazu können wir keine Auskunft geben, du kannst es aber selbst löschen.

Widerspruchsrecht (Art. 21 DSGVO): Wo wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient Rechtsansprüchen.

Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Pflicht zur Angabe und automatische Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse gibt es aber kein Konto und damit weder Foto-Schätzung noch Sync.

Wir bilden keine Profile und treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO. Die Sicherheitsregeln prüfen deine Antworten im Gerät und blenden danach Wege aus. Das Angebot richtet sich an Erwachsene ab 18 Jahren.

Änderungen

Ändert sich die App, passen wir diese Erklärung an. Das Datum oben zeigt die aktuelle Fassung. Ändert sich der Sync wesentlich, fragen wir dich neu nach deiner Einwilligung.