kostenlos-abnehmen.de

Datenschutz­erklärung

Welche Daten bei kostenlos-abnehmen.de anfallen, wer sie bekommt und wie du sie wieder löschst.

Stand: 4. November 2026

Das Wichtigste in Kürze

  • Ohne Konto bleiben Plan, Tagebuch, Sicherheitsantworten und Körperangaben auf deinem Gerät. Wir bekommen sie nicht. Wasser und Bewegung bleiben auch mit Konto und Sync dort.
  • Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein. Cookies gibt es nur für die Anmeldung.
  • Essdaten kommen nur auf unseren Server, wenn du den Sync ausdrücklich einschaltest. Beendest du ihn, löschen wir sie.
  • Für die Foto-Schätzung sendest du ein Foto an Alibaba. Es kann auch in China verarbeitet werden. Das passiert nur mit deiner Einwilligung und nur für Fotos, die du selbst absendest. Sie steht nur zur Verfügung, wenn du auch den Sync eingeschaltet hast.
  • Beim Barcode-Scan bleibt das Kamerabild im Gerät, an uns gehen nur die Ziffern. Nährwertfotos liest dein Gerät selbst.

Verantwortlicher

Yusuf SenelLog-System DevelopmentVon-Hünefeld-Str. 840764 LangenfeldDeutschlandE-Mail: [email protected]Telefon: +49 2173 1618220

An diese Adresse kannst du dich mit allen Fragen zum Datenschutz wenden.

Aufruf der Seite, Hosting und Cloudflare

Wenn du die Seite aufrufst, sendet dein Browser technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Ohne sie lässt sich die Seite nicht ausliefern. Die App selbst legt keine Zugriffsprotokolle mit IP-Adressen an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Seite sicher und zuverlässig bereitzustellen.

netcup

App, Datenbank (PostgreSQL) und Zwischenspeicher (Redis) laufen auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. netcup verarbeitet die Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO.

Cloudflare

Vor unserem Server liegt das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt DNS und die verschlüsselte Verbindung bereit, liefert die Seite aus und schützt sie vor Angriffen. Cloudflare ist unser Auftragsverarbeiter nach Art. 28 DSGVO.

Jede Anfrage läuft über Cloudflare. Die Verschlüsselung deiner Verbindung endet dort, und Cloudflare verschlüsselt neu in Richtung unseres Servers. Cloudflare kann deshalb technisch alles sehen, was zwischen deinem Browser und uns läuft: IP-Adresse, ungefähren Standort, aufgerufene Adressen samt Barcode-Ziffern und die Inhalte von Anfragen, also etwa deine E-Mail-Adresse bei der Anmeldung, Sync-Daten und Fotos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist der Schutz vor Angriffen und eine schnelle Auslieferung.

Cloudflare betreibt ein weltweites Netz und kann Daten auch in den USA verarbeiten. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), unter dem Cloudflare zertifiziert ist. Für andere Übermittlungen sieht der Vertrag die EU-Standardvertragsklauseln vor. Mehr dazu steht in der Datenschutzerklärung von Cloudflare.

Cloudflare weist deinen Browser an, bei Verbindungsfehlern technische Fehlerberichte an Cloudflare zu senden (Network Error Logging). Erfolgreiche Aufrufe werden nicht gemeldet.

Daten auf deinem Gerät

Die App speichert im lokalen Speicher deines Browsers (localStorage). Diese Daten bleiben dort und erreichen uns nicht, solange du nicht selbst eine der unten beschriebenen Funktionen nutzt. Für das Lesen von Nährwertfotos kommen ein Eintrag mit Zählern für Abstürze und langsame Läufe (ocr-device) und der Browser-Cache ocr-v1 mit den Modelldateien dazu, rund 28 MB. Beide enthalten nichts von deinen Fotos.

In den Einstellungen unter „Sichern“ kannst du deine Daten als Datei sichern. Die Datei entsteht in deinem Browser, wir bekommen sie nicht. Sie ist nicht verschlüsselt, du entscheidest, wo sie liegt. Die Antworten auf die Sicherheitsfragen stehen nicht darin. Spielst du eine Datei ein, bleibt sie ebenfalls in deinem Browser. Ist Sync eingeschaltet, gehen eingespielte Einträge wie alle anderen an dein Konto.

Was du unter „Ruhe und Anzeige“ wählst, etwa ausgeblendete Zahlen oder eine Pause, speichert die App ebenfalls nur dort. Der Sync sendet es nicht.

Wählst du ein Kaloriendefizit oder einen Wert für einen einzelnen Tag, speichert die App auch das nur dort. Der Sync sendet es nicht.

Damit die App auch ohne Netz startet, legt ein Service Worker auf den App-Seiten die Seiten, Programmdateien und Bilder der App im Browser-Cache ab (app-pages, app-static, app-images). Sie sind für alle gleich und enthalten weder deine Einträge noch Antworten unseres Servers auf deine Anfragen. Dein Browser fragt dafür beim Öffnen der App unseren Server nach neuen Fassungen, wie bei jedem Seitenaufruf. Nach deinem ersten Eintrag bittet die App den Browser außerdem, ihre Daten nicht von selbst zu löschen (dauerhafter Speicher). Ob er das tut, entscheidet er selbst.

EintragInhaltWann
kostenlos-abnehmen.journalPlan, Antworten auf die Sicherheitsfragen, Angaben zu Alter, Geschlecht, Größe, Gewicht und Aktivität, Tagesbedarf, Wasser, Schritte und Bewegungsminuten, Mahlzeiten, Fastenzeiten, abgehakte Protein-Portionen, die letzten 30 Foto-Schätzungen, ob du den Foto-Hinweis gesehen hastSobald du die App nutzt
kostenlos-abnehmen.syncKonto-ID, Stand des Abgleichs, noch nicht gesendete ÄnderungenNur solange der Sync auf diesem Gerät läuft
kostenlos-abnehmen.deviceZufällige Geräte-ID ohne Bezug zu deinem KontoErst wenn du ein Produkt einreichst oder meldest
kostenlos-abnehmen.pwaOb der Hinweis zum Home-Bildschirm schon lief und ob die App nach dauerhaftem Speicher gefragt hatNach deinem ersten Eintrag
themeHelles oder dunkles DesignWenn du das Design umstellst

Das Speichern ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erlaubt, weil die App ohne diese Einträge nicht funktioniert, die du gerade nutzt.

Die Einträge sind nicht verschlüsselt. Wer dein Gerät und deinen Browser nutzt, kann sie sehen. Plan, Tagebuch und Geräte-ID löschst du in den Einstellungen unter „Sichern“ mit „Alle Daten löschen“. Alles andere, auch die Modelldateien und den Cache der App, entfernst du in den Einstellungen deines Browsers. Eine Kopie bei uns gibt es nur mit Sync.

Cookies

Wir setzen nur zwei technisch notwendige Cookies, beide erst beim Anmelden. Ein Cookie-Banner brauchen wir deshalb nicht. Die Sprache steckt in der Adresse, nicht in einem Cookie.

CookieZweckLaufzeit
__Secure-better-auth.session_tokenHält dich angemeldet30 Tage, verlängert sich bei Nutzung; endet mit dem Abmelden
__Secure-better-auth.stateSchützt die Anmeldung mit Google vor Fälschung5 Minuten

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Stuft Cloudflare eine Anfrage als möglichen Angriff ein, kann zusätzlich das Sicherheits-Cookie __cf_bm gesetzt werden, das nach 30 Minuten ohne Aktivität abläuft.

Konto und Anmeldung

Ein Konto ist freiwillig. Du brauchst es nur für die Foto-Schätzung und den Sync. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir das Konto für die Nutzung dieser Funktionen brauchen.

Wir speichern deine E-Mail-Adresse, den Zeitpunkt der Anlage und deine Sitzungen. Zu einer Sitzung speichern wir weder IP-Adresse noch Browser.

Anmeldung per E-Mail-Code

Du gibst deine E-Mail-Adresse ein und bekommst einen sechsstelligen Code, der 10 Minuten gilt. Der Code liegt nur als Hash in unserer Datenbank. Abgelaufene Einträge, die deine E-Mail-Adresse enthalten können, entfernt das System bei einer späteren Anmeldung per Code. Für den Versand übergeben wir E-Mail-Adresse und Code an unseren E-Mail-Dienstleister, der als Auftragsverarbeiter arbeitet.

Anmeldung mit Google

Wählst du „Mit Google anmelden“, leitet dein Browser dich zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort meldest du dich an, und Google erfährt, dass du dieses Angebot nutzt. Google ist dafür selbst verantwortlich, siehe Datenschutzerklärung von Google. Google kann Daten in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert.

Von Google bekommen wir E-Mail-Adresse, Name, Link zum Profilbild und deine Google-Kennung. Das speichern wir zusammen mit den Zugangs-Tokens, die Google bei der Anmeldung ausstellt. Wir nutzen sie nicht, um weitere Daten bei Google abzurufen.

Konto löschen

In den Einstellungen löschst du dein Konto unter „Konto und Sync“ mit „Konto löschen“. Damit löschen wir E-Mail-Adresse, Sitzungen, Google-Verknüpfung und alle Sync-Daten. Die Daten auf deinem Gerät bleiben.

Schutz vor Missbrauch

Damit niemand die Anmeldung, den Sync oder die Foto-Schätzung überlastet, zählen wir Anfragen. Dafür speichern wir in Redis einen mit geheimem Schlüssel berechneten Hash (HMAC) von Konto, IP-Adresse, E-Mail-Adresse oder Geräte-ID zusammen mit einem Zähler. Ist Redis nicht erreichbar, zählt der Server auf dieselbe Weise im Arbeitsspeicher. Der Eintrag verschwindet von selbst nach dem jeweiligen Zeitfenster, das zwischen einer Minute und 24 Stunden liegt. So ein Hash ist pseudonym, nicht anonym.

Das Anmeldesystem hält deine IP-Adresse zusätzlich kurz im Arbeitsspeicher, um Versuche zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Angriffe, Massenversand von Codes und Kosten durch Missbrauch zu verhindern.

Freiwilliger Sync

Mit dem Sync sicherst du deine Daten in deinem Konto und nutzt sie auf mehreren Geräten. Er läuft nur, wenn du ihn auf dem jeweiligen Gerät einschaltest und einwilligst. Direkt nach der ersten Anmeldung fragen wir, ob deine Daten auf dem Server oder nur auf deinem Gerät liegen sollen. Der Klick auf den Server-Knopf ist deine Einwilligung. Lehnst du ab, bleibt alles auf dem Gerät, und du kannst das später ändern. Die Foto-Schätzung gibt es nur mit dem Sync. Das haben wir bewusst so entschieden. Lehnst du den Sync ab, funktioniert alles andere weiter, nur die Foto-Schätzung nicht.

Was auf den Server kommt

  • Plan: Ziel, Wege, Tracking-Stufe, Essfenster, Zahl der Protein-Portionen
  • Mahlzeiten: Name, Zeitpunkt, Herkunft des Eintrags, Spannen für Kalorien und Protein, falls angegeben auch für Fett, Kohlenhydrate und Ballaststoffe
  • Fastenzeiten und abgehakte Protein-Portionen
  • Ergebnisse deiner Foto-Schätzungen, nie die Fotos
  • Markierungen für gelöschte Einträge, die nur Kennung und Zeitpunkt enthalten

Was im Gerät bleibt

Deine Antworten auf die Sicherheitsfragen und deine Angaben zu Alter, Geschlecht, Größe, Gewicht, Aktivität und Tagesbedarf gehen nicht an den Server.

Rechtsgrundlage

Essdaten und Pläne können Rückschlüsse auf deine Gesundheit erlauben und sind dann Gesundheitsdaten nach Art. 9 DSGVO. Wir verarbeiten sie deshalb nur mit deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Zweck ist allein, deine Daten zu sichern und zwischen deinen Geräten abzugleichen. Die App funktioniert ohne diese Einwilligung genauso, nur eben ohne Sync.

Als Nachweis speichern wir Fassung, Zeitpunkt und Sprache deiner Einwilligung (Art. 7 Abs. 1 DSGVO). Der Nachweis enthält keine Inhalte und bleibt, bis du dein Konto löschst. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist es, eine erteilte Einwilligung belegen zu können.

Schutz

Die Übertragung ist verschlüsselt. Die Daten sind aber nicht Ende-zu-Ende-verschlüsselt, unser Server kann sie also lesen. Wir werten sie nicht aus und nutzen sie für nichts anderes als den Sync.

Widerruf, Export und Löschen

  • Widerruf: In den Einstellungen wählst du unter „Konto und Sync“ den Punkt „Sync beenden und Serverdaten löschen“. Das ist zugleich dein Widerruf nach Art. 7 Abs. 3 DSGVO. Die Verarbeitung bis dahin bleibt rechtmäßig.
  • Löschen: Dabei löschen wir alle Sync-Daten auf dem Server. Der Sync schaltet sich auf deinen anderen Geräten beim nächsten Abgleich aus. Die Daten auf deinen Geräten bleiben.
  • Export: Vorher kannst du unter „Serverdaten exportieren“ alles als JSON-Datei herunterladen.
  • Nur das Gerät: „Alle Daten löschen“ betrifft nur dieses Gerät. Serverdaten bleiben, bis du sie unter Sync löschst.

Ohne Widerruf speichern wir die Sync-Daten, bis du den Sync beendest oder dein Konto löschst. Eine automatische Löschung bei Inaktivität gibt es derzeit nicht.

Foto-Schätzung über Alibaba

Mit Konto kann ein KI-Modell Kalorien und Protein einer Mahlzeit aus einem Foto schätzen. Das Modell (derzeit qwen3.8-flash) läuft bei Alibaba Cloud im Dienst Model Studio, einem Anbieter aus der chinesischen Alibaba-Gruppe.

Ablauf

  • Dein Gerät verkleinert das Foto auf höchstens 1024 Pixel und entfernt dabei Standort und andere Metadaten. Unser Server entfernt Metadaten zur Sicherheit noch einmal.
  • Du siehst das Foto noch einmal und sendest es selbst ab.
  • Unser Server legt es in eine Warteschlange in Redis. Dort liegt es höchstens 15 Minuten und wird direkt nach der Schätzung gelöscht.
  • Unser Server sendet das Foto und eine feste Anweisung an Alibaba. Das Ergebnis enthält nur die Schätzung und einen Hash deines Kontos. Es gilt 10 Minuten in Redis, damit dein Gerät es abholen kann. Das zuletzt erzeugte Ergebnis kann länger liegen, bis der nächste Scan fertig ist. Wir speichern das Foto nicht dauerhaft.

Was wir nicht mitsenden

Alibaba bekommt von uns weder deinen Namen noch E-Mail-Adresse, Konto-Kennung, IP-Adresse, Standort oder Metadaten des Fotos. Das Foto selbst kann aber etwas über dich verraten. Zeig deshalb nur dein Essen und keine Gesichter, Adressen, Kassenbons oder Dokumente.

Ort und Speicherdauer bei Alibaba

Wir nutzen den Zugang in Frankfurt mit dem Bereitstellungsbereich „Global“. Laut Alibaba bleiben Anfragedaten in der Region Frankfurt gespeichert, die Auswertung durch das Modell kann aber auch außerhalb der EU stattfinden, möglicherweise in China. Alibaba speichert Anfragen und Antworten laut eigener Richtlinie bis zu 30 Tage. Inhalte, die der automatische Sicherheitsfilter markiert, können bis zu zwei Jahre gespeichert bleiben. Nach eigenen Angaben nutzt Alibaba die Daten nicht zum Training seiner Modelle.

Rechtsgrundlage und Drittland

Vor dem ersten Foto informiert dich die App über Anbieter, China und Speicherdauer. Mit „Verstanden, Foto machen“ und dem Absenden jedes Fotos willigst du ein, nach Art. 6 Abs. 1 lit. a DSGVO und, soweit das Foto Rückschlüsse auf deine Gesundheit erlaubt, nach Art. 9 Abs. 2 lit. a DSGVO.

Für China gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Dort gilt also kein mit der EU vergleichbares Datenschutzniveau: Staatliche Stellen können weitergehend auf Daten zugreifen, und du kannst deine Rechte dort womöglich nicht durchsetzen. Die Vertragsbedingungen von Alibaba Cloud sehen für Übermittlungen aus der EU die EU-Standardvertragsklauseln vor. Außerdem stützen wir die Übermittlung auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Du widerrufst, indem du keine Fotos mehr sendest. Das Foto ist nicht nötig, um die App zu nutzen: Schnellauswahl, Barcode und Eingabe von Hand funktionieren ohne Alibaba. Ein schon gesendetes Foto können wir bei Alibaba nicht zurückholen.

Ergebnis

Das Ergebnis speichert dein Gerät. Auf den Server kommt es nur mit Sync. Die Schätzung ist ein Vorschlag, den du prüfst, und keine Bewertung deiner Person. Für das Tageslimit von 20 Fotos zählen wir mit einem Hash deines Kontos, der nach 24 Stunden verschwindet.

KI-Ernährungsplan

Mit Konto und Sync kann ein KI-Modell einen Wochenplan vorschlagen. Es ist dasselbe Modell von Alibaba wie bei der Foto-Schätzung. Dafür gehen deine Auswahl (Ernährungsform, Allergien, was du nicht magst, Mahlzeiten, Kochzeit, Budget), deine Bemerkungen und deine Kalorienspanne ohne Name, Konto oder IP-Adresse an Alibaba. Das kann auch in China geschehen. Alibaba speichert Anfragen und Antworten standardmäßig bis zu 30 Tage.

Allergien können Gesundheitsdaten sein, „halal“ und „koscher“ können auf deinen Glauben schließen lassen. Wir senden sie deshalb nur mit deiner ausdrücklichen Einwilligung, die du vor jedem Plan gibst (Art. 9 Abs. 2 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Deine Antworten auf die Sicherheitsfragen gehen nicht mit. Bei manchen Angaben bietet die App keinen Plan an, das prüft dein Gerät.

Unser Server speichert weder deine Auswahl noch den Plan. Der Plan liegt nur auf deinem Gerät, und der Sync überträgt ihn nicht. Er ist ein Vorschlag einer KI, keine Ernährungsberatung.

Barcode, Nährwertfoto und Produktdaten

Barcode scannen

Für den Scan fragt dein Browser nach der Kamera. Das Kamerabild wertet dein Gerät selbst aus, es geht nicht an uns. Wenn dein Browser keinen eigenen Barcode-Leser hat, lädt die App die nötige Datei von unserem Server.

Um das Produkt zu finden, sendet die App die Ziffern des Barcodes an unseren Server. Dabei sehen wir deine IP-Adresse und zählen die Anfrage wie unter „Schutz vor Missbrauch“ beschrieben. Wir verknüpfen die Abfrage nicht mit deinem Konto und speichern nicht, wer was gescannt hat. Die App schreibt Barcodes nicht in Protokolle. Was du scannst, kann etwas über deine Ernährung verraten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Abfrage selbst auslöst. Trägst du das Produkt ein, landet es ohne die Barcode-Nummer in deinem Tagebuch auf dem Gerät. Mit Sync geht dieser Eintrag wie jede Mahlzeit auf den Server.

Lebensmittel suchen

Suchst du ein Lebensmittel, sendet die App deinen Suchbegriff an unseren Server. Die Suche läuft nur in unserer eigenen Datenbank, nichts davon geht an Open Food Facts oder das Max Rubner-Institut. Dabei sehen wir deine IP-Adresse und zählen die Anfrage wie unter „Schutz vor Missbrauch“ beschrieben. Wir verknüpfen die Suche nicht mit deinem Konto und speichern keine Suchbegriffe. Sie stehen auch nicht in der Adresse der Anfrage, und die App schreibt sie nicht in Protokolle. Rechtsgrundlage ist wie beim Barcode Art. 6 Abs. 1 lit. b DSGVO.

Nachfrage bei Open Food Facts

Produktdaten liegen in unserer eigenen Datenbank. Sie stammen aus dem offenen Datenbestand von Open Food Facts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Frankreich. Kennen wir einen Code nicht, fragt unser Server dort nach. Open Food Facts bekommt nur den Barcode und die Kennung unserer App, nichts über dich. Dein Gerät spricht nicht mit Open Food Facts. Bleibt ein Code unbekannt, merken wir uns das 24 Stunden als Hash des Barcodes, ohne Bezug zu dir.

Nährwertfoto

Fotografierst du eine Nährwerttabelle, liest dein Gerät sie selbst. Das Foto geht weder an uns noch an Alibaba. Die App hält es nur im Arbeitsspeicher und verwirft es, sobald du das Formular schließt. Nutzt du die Kamera deines Geräts oder wählst eine Datei, bleibt das Original in deiner eigenen Galerie. Die nötigen Modelldateien lädt die App erst, wenn du zustimmst, und nur von unserem Server, kein fremder Dienst ist beteiligt. An uns geht nur, was du im Formular prüfst und ausdrücklich für alle speicherst.

Produkte beitragen und melden

Du kannst ein unbekanntes Produkt für alle speichern oder falsche Werte melden. Dafür brauchst du kein Konto. Wir speichern Barcode, Name, Marke und Nährwerte. Diese Angaben sind öffentlich und stehen unter der Open Database License. Trag deshalb keine persönlichen Daten in Name oder Marke ein.

Um Doppelungen und Missbrauch zu erkennen, sendet die App eine zufällige Geräte-ID mit. Zu einem Beitrag speichern wir einen Hash dieser ID und einen Hash deiner IP-Adresse, bei IPv6 des zugehörigen /64-Netzes. Zu einer Meldung speichern wir nur den Hash der IP-Adresse. Beide löschen wir spätestens nach 31 Tagen. Danach bleibt keine Verbindung zwischen dem Produkt und deinem Gerät oder Anschluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine verlässliche Produktdatenbank, die sich nicht fluten lässt. Hast du versehentlich etwas Persönliches eingetragen, schreib uns, dann entfernen wir den Beitrag aus der Datenbank und aus künftigen Downloads. Die Download-Datei kann bis zu 7 Tage zwischengespeichert sein, und schon heruntergeladene Kopien erreichen wir nicht.

Wenn du uns schreibst

Schreibst du uns oder rufst an, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu deinem Konto Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Nachricht, wenn sie erledigt ist und keine gesetzliche Pflicht zur Aufbewahrung besteht.

Empfänger im Überblick

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Behörden geben wir Daten nur, wenn das Gesetz uns dazu verpflichtet.

EmpfängerRolleDatenDrittland
netcup GmbHAuftragsverarbeiterAlle Daten auf unserem ServerNein
Cloudflare, Inc.AuftragsverarbeiterAlle Daten während der ÜbertragungUSA: Data Privacy Framework, sonst Standardvertragsklauseln
E-Mail-DienstleisterAuftragsverarbeiterE-Mail-Adresse, AnmeldecodeHängt vom Dienstleister ab
Google Ireland LimitedEigener VerantwortlicherAnmeldedaten, nur bei „Mit Google anmelden“USA: Data Privacy Framework
Alibaba CloudAuftragsverarbeiterFotos, die du absendestMöglich, auch China: Einwilligung und Standardvertragsklauseln
Open Food FactsEigener VerantwortlicherUnbekannte Barcodes ohne Bezug zu dirNein

Speicherdauer im Überblick

DatenWoWie lange
Plan, Tagebuch, KörperangabenDein GerätBis du sie löschst
SitzungDatenbank, Cookie30 Tage ab letzter Nutzung oder bis zum Abmelden
AnmeldecodeDatenbankGültig 10 Minuten, der Eintrag verschwindet bei einer späteren Anmeldung per Code
KontodatenDatenbankBis du das Konto löschst
Sync-DatenDatenbankBis zum Widerruf oder zur Löschung des Kontos
Nachweis der EinwilligungDatenbankBis du das Konto löschst
Hash für ZählerRedis1 Minute bis 24 Stunden
FotoRedisHöchstens 15 Minuten
FotoAlibabaBis zu 30 Tage, markierte Inhalte bis zu 2 Jahre
Ergebnis einer SchätzungRedis10 Minuten, das letzte Ergebnis bis zum nächsten Scan
Hash von Geräte-ID und IP-Adresse bei Beiträgen und MeldungenDatenbankSpätestens 31 Tage
ProduktbeiträgeDatenbank, öffentlicher DownloadUnbefristet

Soweit wir Sicherungskopien der Datenbank anlegen, bleiben gelöschte Daten dort, bis die Sicherung überschrieben wird.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Viele dieser Rechte kannst du direkt in der App ausüben. Für alles andere genügt eine E-Mail an [email protected].

Was nur auf deinem Gerät liegt, kennen wir nicht. Dazu können wir keine Auskunft geben, du kannst es aber selbst löschen.

Widerspruchsrecht (Art. 21 DSGVO): Wo wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient Rechtsansprüchen.

Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenPostfach 20 04 4440102 DüsseldorfTelefon: +49 211 38424-0E-Mail: [email protected]www.ldi.nrw.de

Pflicht zur Angabe und automatische Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse gibt es aber kein Konto und damit weder Foto-Schätzung noch Sync.

Wir bilden keine Profile und treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO. Die Sicherheitsregeln prüfen deine Antworten im Gerät und blenden danach Wege aus. Das Angebot richtet sich an Erwachsene ab 18 Jahren.

Änderungen

Ändert sich die App, passen wir diese Erklärung an. Das Datum oben zeigt die aktuelle Fassung. Ändert sich der Sync wesentlich, fragen wir dich neu nach deiner Einwilligung.

Zurück zur Startseite