Stand: 23. Juli 2026
Verantwortlich im Sinne der DSGVO: Mattis Nill, Virchowstraße 30, 89075 Ulm, E-Mail mpsano1@gmail.com. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht benannt.
Scannen & Verlauf: Das Scannen von Barcodes, die Bewertung und der lokale Verlauf funktionieren ohne Konto. Diese Daten bleiben lokal auf deinem Gerät und werden nicht an uns übertragen.
Ernährungs- & Körperdaten (nur lokal): Angaben, die du optional für den Kalorienrechner, die Ernährungspläne und das Tagebuch machst — z. B. Ernährungsform, ausgewählte Allergene/Unverträglichkeiten, Körpermaße (Geschlecht, Alter, Größe, Gewicht, Aktivität, Ziel) sowie deine erfassten Lebensmittel — werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an uns oder Dritte übertragen. Wir verarbeiten diese potenziell gesundheitsbezogenen Daten (Art. 9 DSGVO) nicht auf unseren Servern; sie verbleiben unter deiner Kontrolle und werden mit der App bzw. den App-Daten gelöscht.
Konto (optional): Wenn du dich anmeldest, verarbeiten wir deine E-Mail-Adresse bzw. die von Sign in with Apple bereitgestellte Kennung, um dein Konto zu erstellen und dich zu authentifizieren.
Diagnose (Opt-in): Nur wenn du aktiv zustimmst, erfassen wir anonyme Absturz- und Diagnosedaten über Sentry, um Fehler zu beheben. Standardmäßig ist dies deaktiviert; ohne deine Zustimmung wird nichts gesendet. Du kannst die Zustimmung jederzeit in den Einstellungen widerrufen.
Käufe: Abonnements werden über Apple (App Store) abgewickelt und über RevenueCat verwaltet. Wir erhalten keine Zahlungsdaten (Kartennummern o. Ä.), sondern nur den Abo-/Berechtigungsstatus.
Konto/Authentifizierung und Vertragsabwicklung (Abo): Art. 6 Abs. 1 lit. b DSGVO. Diagnose: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Betrieb, Sicherheit und Missbrauchsvermeidung: Art. 6 Abs. 1 lit. f DSGVO.
Wir setzen Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein, mit denen entsprechende Verträge (DPA) bestehen: Supabase (Auth & Datenbank, EU-Region konfiguriert), RevenueCat (Abo-Verwaltung), Apple (App Store, Sign in with Apple) und – nur bei erteilter Einwilligung – Sentry (Diagnose). Bei Drittlandübermittlungen stützen wir uns auf EU-Standardvertragsklauseln.
Kontodaten werden bis zur Löschung des Kontos gespeichert. Du kannst dein Konto jederzeit direkt in der App löschen (Profil → Konto löschen); dabei werden serverseitige Kontodaten entfernt und lokale Daten auf dem Gerät gelöscht.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Anfragen an mpsano1@gmail.com.
No account needed. Scanning, verdicts and local history work fully offline and never leave your device.
Nutrition & body data stay on your device. Anything you enter for the calorie calculator, meal plans or food diary — diet type, selected allergens, body metrics (sex, age, height, weight, activity, goal) and your logged foods — is stored only locally on your device and is never transmitted to us or third parties. We do not process this potentially health-related data (Art. 9 GDPR) on our servers; it is deleted with the app data.
What we process when you opt in: your email or Apple identifier for the optional account (to authenticate you); anonymous crash/diagnostics via Sentry only if you actively consent (off by default, revocable anytime in Settings); and your subscription/entitlement status via Apple and RevenueCat (we never see payment card data).
Legal bases (GDPR): contract (Art. 6(1)(b)) for account and subscription; consent (Art. 6(1)(a)) for diagnostics; legitimate interests (Art. 6(1)(f)) for security.
Processors: Supabase (auth & database, EU region), RevenueCat (subscriptions), Apple (App Store, Sign in with Apple), Sentry (diagnostics, consent only) — each under a data processing agreement.
Your rights & deletion: access, rectification, erasure, restriction, portability, objection, and withdrawal of consent. Delete your account any time in the app (Profile → Delete account). Contact: mpsano1@gmail.com.
This English text is a convenience summary; the German version above is authoritative. Have this document reviewed by qualified counsel before launch.