Transparenz

Datenschutz

Food by Day ist ein persönliches Ernährungstagebuch für iPhone. Wir verwenden keine Werbung, kein Nutzertracking und verkaufen keine personenbezogenen Daten.

Stand: August 2026

1. Verantwortlicher

Internetmarketing Geissel
Thorsten Geissel
Leipziger Str. 22
50858 Köln
E-Mail: datenschutz@foodbyday.de

2. Welche Daten verarbeitet werden

Nach deiner ausdrücklichen Einwilligung verarbeitet die App die von dir eingegebenen Mahlzeiten, Mengen, Nährwerte, Notizen, Favoriten, Rezepte, Wasser- und Gewichtsaufzeichnungen, Fastenzeiten sowie manuell erfasste Aktivitäten und aktive Kalorien. Für persönliche Zielwerte können außerdem freiwilliger Name, Ernährungsziel, Aktivitätsstufe, ausgewählte Energieformel, Geburtsjahr, Körpergröße, aktuelles Gewicht, Wunschgewicht und Wasserziel verarbeitet werden. Daraus werden Kalorien- und Proteinziele geschätzt. Diese Ernährungs-, Aktivitäts- und Körperangaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein.

Ohne dein Einverständnis wird kein Geräte-Account erstellt. Eine E-Mail-Adresse, Telefonnummer oder Anmeldung mit Apple ist für den App-Account nicht erforderlich.

3. Rechtsgrundlagen und Einwilligung

Die Verarbeitung der Ernährungs- und Körperdaten erfolgt auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Geräte-Account, Synchronisierung und Premium-Funktionen werden ergänzend zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO bereitgestellt. Sicherheit, Missbrauchsschutz und technisch erforderliche Protokolle beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Profil „Alle App-Daten löschen“ auswählst oder uns kontaktierst. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

4. Pseudonymer Geräte-Account und Synchronisierung

Nach Abschluss des Onboardings erzeugt die iPhone-App eine zufällige Installationskennung und ein zufälliges Gerätegeheimnis im iOS-Schlüsselbund. Auf dem Server speichern wir die Installationskennung, ausschließlich einen kryptografischen Hash des Gerätegeheimnisses, interne Geräte- und Accountkennungen, Bundle-ID, App-Version, Buildnummer, Gerätemodell, Betriebssystemversion sowie Erstellungs- und letzte Nutzungszeit. Wir erfassen weder den frei vergebenen Gerätenamen noch die Apple-ID. Mahlzeiten, Profil, Gewicht, Wasser, Aktivitäten, Fastenzeiten, Rezepte und Favoriten werden lokal im geschützten App-Container gespeichert und mit dem Account synchronisiert. Änderungen ohne Internet werden vorgemerkt und später übertragen.

5. Barcode-Suche

Bei einer Produktsuche übermittelt unser Server nur den Barcode und eine allgemeine App-Kennung an Open Food Facts. Deine IP-Adresse und dein Geräte-Account werden nicht an Open Food Facts weitergegeben. Produktdaten werden lokal zwischengespeichert. Open Food Facts ist eine gemeinschaftlich gepflegte Datenbank; bitte gleiche Angaben bei Bedarf mit dem Etikett ab.

6. Fotoanalyse

Ein Foto wird ausschließlich übertragen, wenn du selbst „Foto analysieren“ startest. Die App verkleinert und neucodiert es vorher; dadurch werden eingebettete Bildmetadaten entfernt. Unser Server prüft den Gerätezugang und das tägliche Kontingent, leitet Bild und optionalen Hinweis dann zur einmaligen Analyse an Google Ireland Limited (Gemini API) weiter und speichert das Foto selbst nicht. Das Ergebnis muss vor dem Eintragen geprüft und bestätigt werden.

Wir nutzen die kostenpflichtige Gemini-API-Stufe; Anfrage- und Antwortinhalte werden dort standardmäßig nicht zum Training der Modelle verwendet. Google protokolliert Anfragen serverseitig für Missbrauchs- und Sicherheitszwecke für maximal 55 Tage, danach werden die Protokolle gelöscht. Die Verarbeitung erfolgt auf Grundlage des Google-Cloud-Auftragsverarbeitungsvertrags; bei Übermittlungen außerhalb des EWR kommen Standardvertragsklauseln zum Einsatz. Fotoanalysen sind Schätzungen und keine medizinische Bewertung.

7. Premium und Apple

Premium-Abonnements werden von Apple über den App Store abgewickelt. Food by Day erhält keine Kreditkarten- oder Bankdaten. Zur Freischaltung und sicheren Prüfung speichern wir Produktkennung, ursprüngliche Transaktionskennung, signierte Apple-Transaktion, Status, Umgebung, Prüfzeit und gegebenenfalls Ablaufdatum beim Geräte-Account. Apple verarbeitet Download-, Zahlungs- und Abrechnungsdaten in eigener Verantwortung.

8. Hosting, Empfänger und Protokolle

Anwendung und PostgreSQL-Datenbank werden bei der Hetzner Online GmbH in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Weitere Empfänger sind Google Ireland Limited für die ausdrücklich gestartete Fotoanalyse (Gemini API), Apple für App-Store-Dienste und Open Food Facts für Barcode-Produktdaten. Der Betreiber kann im geschützten, mit Passwort und Einmalcode abgesicherten Administrationsbereich pseudonyme Account-, Geräte-, Nutzungs- und Premiumdaten ausschließlich für Support, Missbrauchsschutz und den sicheren Betrieb einsehen.

Bei Serververbindungen wird die IP-Adresse technisch verarbeitet und kann in Zugriffs- und Fehlerprotokollen für höchstens 14 Tage enthalten sein. Für Limits neuer Geräteanmeldungen und des Admin-Logins speichern wir höchstens 48 Stunden nur einen geheimnisbasierten Prüfwert aus der IP-Adresse, nicht die rohe IP-Adresse in der Limit-Tabelle. Sicherheitsprotokolle administrativer Änderungen enthalten Aktion, Zeitpunkt, betroffene interne Kennung und einen solchen IP-Prüfwert; sie werden nach 180 Tagen gelöscht. Das tägliche Foto-Kontingent wird je Account und Kalendertag gezählt; Zähler werden nach 31 Tagen gelöscht.

9. Lokale Speicherung, Export und Löschung

Die App speichert Daten in IndexedDB im App-Container; das Gerätegeheimnis liegt im iOS-Schlüsselbund. Im Profil kannst du Mahlzeiten, Profilwerte, Gewicht, Wasser, Aktivitäten, Fastenzeiten, Rezepte und Favoriten als JSON-Datei exportieren, Tagebuch- oder Gewichtsverlauf separat zurücksetzen und alle App-Daten löschen. Bei vollständiger Löschung entfernt die App zuerst den Server-Account samt synchronisierten Daten und anschließend alle lokalen Datenspeicher einschließlich Fastenzeiten und zwischengespeichertem Premiumstatus sowie die Schlüsselbundkennung. Eine geplante Fasten-Erinnerung wird ebenfalls entfernt. Deshalb ist hierfür kurz eine Internetverbindung erforderlich.

Aktive Account-, Tagebuch- und Kaufstatusdaten bleiben bis zur Löschung des Accounts gespeichert. Gelöschte Daten können noch bis zum Ablauf rotierender Sicherungen vorhanden sein und werden dort nicht wieder in den aktiven Dienst eingespielt. Support-E-Mails werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Pflichten entgegenstehen.

10. Sicherheit und Datenminimierung

Übertragungen erfolgen per HTTPS mit TLS 1.2 oder TLS 1.3. Kurzlebige Zugriffstoken, ein nicht auslesbar an den Server übertragenes Gerätegeheimnis, serverseitige Signaturprüfung von Apple-Käufen, Ratenbegrenzung und eine nicht öffentlich erreichbare Datenbank schützen den Dienst. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

11. Deine Rechte

Du hast insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf einer Einwilligung und – bei Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO – Widerspruch. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Fragen und Rechte genügt eine E-Mail an datenschutz@foodbyday.de.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist jederzeit unter foodbyday.de/datenschutz verfügbar.