Datenschutzerklärung
App „Tracker" · Stand: Oktober 2026
Diese App wird privat entwickelt. Wir nehmen den Schutz deiner
Daten ernst und erheben nur, was für die Funktion der App nötig ist.
1. Verantwortlicher
Mico Christmann
Kurt-Schumacher-Straße 245
73529 Schwäbisch Gmünd
Deutschland
E-Mail: mico.christmann@gmail.com
2. Welche Daten wir verarbeiten
- Kontodaten: deine E-Mail-Adresse, dein bei der Registrierung
angegebener Name und ein Passwort zur Anmeldung. Die Anmeldung wird über unseren
Dienstleister Supabase abgewickelt; dein Passwort wird dort ausschließlich als
nicht umkehrbarer Hash gespeichert, nie im Klartext.
- Mahlzeiten-Daten: die von dir erfassten Mahlzeiten mit
Bezeichnung, Kalorien, Eiweiß, Fett, Kohlenhydraten und Ballaststoffen sowie deine
selbst gewählten Ziele.
- Profil- & Gesundheitsdaten: falls du sie angibst, dein
Gewicht (auch im Zeitverlauf), deine Körpergröße, dein Alter, dein Geschlecht,
deine Aktivität, dein Ziel (abnehmen/halten/zunehmen) sowie freiwillige Angaben
zu Hobbys/Sport. Diese Angaben dienen ausschließlich der Berechnung deiner
persönlichen Tagesziele.
- Trink-Daten: die von dir erfasste Trinkmenge pro Tag und
dein selbst eingestelltes Wasserziel.
- Bewegungsdaten aus Apple Health (nur iPhone, freiwillig):
Schaltest du in den Einstellungen „Aktivität anrechnen" ein und erlaubst den
Zugriff im Dialog von iOS, liest die App deine verbrannten Aktivkalorien
des laufenden Tages aus Apple Health. Übertragen und gespeichert wird
ausschließlich diese eine Tagessumme je Tag — keine Einzelmessungen, keine
Trainings, keine Herzfrequenz, kein Standort, keine Schritte. Der Wert dient
allein dazu, dein Tagesbudget um deine über das Übliche hinausgehende
Bewegung zu erhöhen. Die App schreibt nichts nach Apple
Health zurück. Ist der Schalter aus, wird nichts gelesen und nichts
übertragen.
- Fotos: wenn du ein Foto deiner Mahlzeit aufnimmst, wird dieses
zur Nährwert-Analyse verarbeitet. Das Foto wird nicht dauerhaft gespeichert,
sondern nur für die Analyse verwendet.
- Barcode-Scan: Das Kamerabild wird nur auf deinem Gerät
ausgewertet; an unseren Server geht allein die Nummer des Strichcodes. Der
Server fragt damit die Produktdaten bei Open Food Facts ab, einer offenen
Lebensmitteldatenbank. Dorthin gelangt nur die Barcode-Nummer, und die Anfrage
kommt von unserem Server, nicht von deinem Gerät — Open Food Facts erfährt also
nicht, wer gescannt hat. Gefundene Produkte (Name, Marke, Nährwerte) speichern wir
ohne Bezug zu deinem Konto in einer Produktliste, damit der nächste Scan schneller
geht; dabei zählen wir nur, wie oft ein Produkt gescannt wurde.
- Server-Protokolle: Beim Betrieb des Servers entstehen
Protokolle (Logs). Sie können technische Angaben wie Zeitpunkt, aufgerufene
Funktion, Fehlermeldungen und die IP-Adresse der Anfrage enthalten, außerdem
Einträge dazu, was erfasst wurde — etwa den Text einer Mahlzeiten-Beschreibung.
Statt deines Namens, deiner E-Mail-Adresse oder deiner Nutzer-ID steht dort nur
ein pseudonymes Kürzel, das sich ohne einen geheimen Schlüssel niemandem zuordnen
lässt. Wir nutzen die Protokolle, um Fehler zu finden, Missbrauch abzuwehren und
die Erkennung von Mahlzeiten zu verbessern (berechtigtes Interesse,
Art. 6 Abs. 1 lit. f DSGVO). Unser Hosting-Dienstleister Render löscht sie
automatisch nach 7 Tagen. Einzelne Eingaben, an denen sich zeigt, wo die
Erkennung danebenlag, übernehmen wir vorher ohne jedes Kürzel in unsere
Entwicklungsnotizen.
3. Zwecke der Verarbeitung
Wir verarbeiten deine Daten ausschließlich, um dir die Funktionen der App
bereitzustellen: Anmeldung, Erfassung und Auswertung deiner Ernährung sowie die
KI-gestützte Schätzung von Nährwerten.
4. Rechtsgrundlage
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags
(Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit erforderlich, auf Grundlage deiner
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du bei der Registrierung
ausdrücklich erteilst.
Soweit wir Gesundheitsdaten verarbeiten — dein Gewicht und deine
Körpermaße sowie, falls du sie einschaltest, deine Bewegungsdaten aus Apple
Health — stützen wir uns zusätzlich auf deine ausdrückliche Einwilligung nach
Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilst du aktiv bei der
Registrierung, indem du das dafür vorgesehene Kästchen ankreuzt; ohne diese
Bestätigung kommt kein Konto zustande. Für die Bewegungsdaten erteilst du sie
zusätzlich zweifach: durch den Schalter „Aktivität anrechnen" in der App und
durch die Freigabe im Health-Dialog von iOS.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung
für die Zukunft widerrufen. Die Bewegungsdaten stoppst du, indem du den Schalter
ausschaltest oder den Zugriff in den iPhone-Einstellungen entziehst. Die
Einwilligung in die Verarbeitung deiner übrigen Gesundheitsdaten widerrufst du,
indem du die betreffenden Angaben löschst oder dein Konto unter
Profil → Einstellungen → Konto → Konto löschen entfernst. Die
Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5. Eingesetzte Dienstleister
Zur Bereitstellung der App nutzen wir sorgfältig ausgewählte Dienstleister
(Auftragsverarbeiter):
- Hosting des Servers: Render – betreibt unseren Anwendungsserver
und speichert dessen Protokolle.
- Anmeldung & Datenbank: Supabase – wickelt die Anmeldung ab
und speichert deine Konto- und Mahlzeiten-Daten (Server in der EU).
- KI-Analyse: Google (Gemini API) – verarbeitet deine
Mahlzeiten-Beschreibung bzw. das Foto, um Nährwerte zu schätzen, sowie deine
Profilangaben (inkl. Hobbys/Sport), um deine Tagesziele zu berechnen.
Deine Bewegungsdaten aus Apple Health werden nicht an die
KI-Analyse weitergegeben. Sie werden ausschließlich auf unserem eigenen Server
verarbeitet und in der Datenbank bei Supabase gespeichert.
Für den Barcode-Scan fragen wir außerdem Open Food Facts ab. Das ist kein
Auftragsverarbeiter: Dorthin gelangen keine Angaben zu deiner Person, nur die
Nummer des gescannten Strichcodes.
6. Speicherdauer
Deine Daten werden gespeichert, solange dein Konto besteht. Löschst du dein
Konto, werden deine Daten dauerhaft entfernt.
Server-Protokolle werden nach 7 Tagen automatisch gelöscht. Die Produktliste aus
Barcode-Scans enthält keine Angaben zu dir und bleibt deshalb auch nach dem Löschen
deines Kontos bestehen.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der
Verarbeitung sowie auf Datenübertragbarkeit. Außerdem kannst du dich bei einer
Datenschutz-Aufsichtsbehörde beschweren.
Konto & Daten löschen: Du kannst dein Konto samt aller Daten
jederzeit direkt in der App löschen (Profil → „Einstellungen" → „Konto" → „Konto löschen").
Alternativ schreib uns an die oben genannte E-Mail.
8. Datensicherheit
Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter werden niemals im
Klartext gespeichert, sondern nur als nicht umkehrbarer Hash.
9. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die
Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.