Datenschutz
1. Verantwortlicher
Florian Kaminski
Foodoholic
Säntisstraße 83, 12277 Berlin
E-Mail: support@foodoholic.de
2. Welche Daten wir verarbeiten
Foodoholic verarbeitet unterschiedlich sensible Daten. Deshalb ist dieser Abschnitt nach Bereichen sortiert und nicht als eine lange Liste geschrieben. Zwei Bereiche betreffen Gesundheitsdaten. Sie sind eigens gekennzeichnet, und du gibst sie nur her, wenn du ausdrücklich zustimmst.
2.1 Konto und Zugang
Kontodaten: E-Mail-Adresse, Name und Profilbild. Bei der Anmeldung über Apple oder Google kommen Name und E-Mail-Adresse vom jeweiligen Anbieter.
Nutzung ohne Registrierung (Gastmodus): Du kannst die App ohne Registrierung benutzen. Sobald du das erste Mal etwas tust, das gespeichert werden muss, legt die App im Hintergrund eine anonyme Sitzung an. Dabei entsteht ein Nutzerdatensatz ohne E-Mail-Adresse und ohne Namen, aber mit einer eigenen Nutzerkennung. Alles, was du als Gast einträgst, hängt an dieser Kennung. Wir wissen dadurch nicht, wer du bist.
Was beim späteren Anlegen eines Kontos passiert, hängt vom Weg ab:
- Registrierst du dich mit deiner E-Mail-Adresse, bleibt die Nutzerkennung dieselbe. Deine Daten gehören danach automatisch deinem Konto. Das gilt auch für die Kennungen, unter denen wir dein Abo verwalten und, falls du eingewilligt hast, die Nutzungsanalyse erheben.
- Meldest du dich mit Apple oder Google an, entsteht technisch ein neues Konto mit einer neuen Nutzerkennung. Übertragen werden dabei nur die Zutaten deines Kühlschranks. Der alte Gastdatensatz bleibt mit seinen übrigen Inhalten bestehen, ist für dich aber nicht mehr erreichbar.
Anmeldedaten auf dem Gerät: Deine Anmelde-Token liegen verschlüsselt im Gerätespeicher, auf iOS in der Keychain, auf Android im Keystore.
2.2 Was du selbst einträgst
- Küche und Planung: Zutaten in deinem Kühlschrank, Einkaufslisten, Wochenplan, Favoriten, Rezept-Boards, Koch-Verlauf, Bewertungen und Kommentare.
- Eigene Rezepte: Titel, Zutaten, Zubereitungsschritte und Fotos zu Rezepten, die du selbst anlegst.
- Haushalt: Haushaltsgröße und, wenn du einen Haushalt teilst, die Zugehörigkeit zu diesem Haushalt und dein Online-Status gegenüber den anderen Mitgliedern.
- Produktdaten aus Scans: Bei Barcode-Scans speichern wir Produktname und Nährwerte zwischen.
- Ernährungsform aus den Einstellungen: Wählst du unter Einstellungen eine Ernährungsform (zum Beispiel vegetarisch, vegan oder pescetarisch), speichern wir diese Auswahl in deinem Profil. Das ist ein zweiter Speicherort für dieselbe Angabe, unabhängig vom Ernährungsprofil aus 2.3, und er hängt nicht an einer gesonderten Einwilligung.
- Plan-Fortschritt: Punkte und Streak aus der Plan-Funktion. Diese Funktion ist zurzeit abgeschaltet. Werte, die früher entstanden sind, stehen weiterhin in deinem Profil.
- Suchverlauf: Deine letzten Suchbegriffe. Die bleiben lokal auf deinem Gerät.
Zwei Rückmeldungen speichern wir zusätzlich mit deiner Nutzerkennung, damit wir Fehler in unseren Daten finden:
- Meldung falscher Nährwerte an einem Rezept: das Rezept, die Art des Fehlers, die von dir genannten Werte und dein frei geschriebener Kommentar,
- Korrektur beim Nährwert-Scan: Änderst du gescannte Nährwerte, bevor du einen Eintrag speicherst, speichern wir Produktname, Barcode, die gescannten und die von dir gespeicherten Werte.
Diese beiden Aufzeichnungen laufen unabhängig von deiner Einwilligung in die Nutzungsanalyse aus 2.13. Was bei einer Kontolöschung mit ihnen passiert, steht in Abschnitt 6.
2.3 Gesundheitsdaten: Ernährungsprofil und Allergien
Angaben zu Allergien und Unverträglichkeiten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir behandeln sie entsprechend: Sie werden erst gespeichert, nachdem du im Gespräch mit Foody ausdrücklich bestätigt hast, dass wir sie uns merken sollen.
Gespeichert wird dann:
- deine Ernährungsform (vegan, vegetarisch oder pescetarisch),
- Zutaten, die du meidest, in zwei Listen: solche, nach denen wir Rezepte wirklich filtern können (Nüsse, Gluten, Laktose, Zucker, Alkohol), und offen formulierte Angaben wie „kein Fisch“, die wir uns merken, aber technisch nicht ausfiltern können,
- Abneigungen ohne Gesundheitsbezug, etwa „mag keinen Rosenkohl“,
- für wie viele Personen du üblicherweise kochst.
Deine Ernährungsform kannst du außerdem unabhängig davon in den Einstellungen auswählen. Diese Auswahl liegt in deinem Profil und hängt nicht an der Bestätigung im Gespräch mit Foody, siehe 2.2.
Die Datenbank gibt dieses Profil nur unter deiner eigenen Nutzerkennung heraus. Andere Nutzerinnen und Nutzer kommen nicht daran, und wir werten es nicht über Nutzer hinweg aus. Als Betreiber können wir technisch darauf zugreifen, etwa zur Wartung und Fehlersuche. Wir tun das nur zu diesen Zwecken. Du kannst das Profil jederzeit in deinem Profil ändern oder löschen.
2.4 Gesundheitsdaten: Körperdaten
Wenn du dir deinen Tagesbedarf schätzen lassen möchtest, kannst du Körperdaten hinterlegen: Gewicht, Größe, Geburtsjahr, Geschlecht, dein Aktivitätsniveau und ob du abnehmen, halten oder zunehmen willst. Auch das sind Gesundheitsdaten nach Art. 9 DSGVO.
Diese Angaben sind freiwillig, die App funktioniert ohne sie. Wir speichern sie erst, nachdem du in der App ausdrücklich zugestimmt hast, und wir halten den Zeitpunkt dieser Zustimmung fest. Ohne Zustimmung sind Gewicht, Größe, Geburtsjahr und Geschlecht schon in der Datenbank gesperrt, sie lassen sich also auch durch einen Fehler in der App nicht füllen. Für dein Aktivitätsniveau und die Richtung deines Ziels gilt diese zusätzliche Sperre nicht. Wir fragen sie im selben Schritt ab, und wenn du die Zustimmung widerrufst, löschen wir die Angaben und den Zustimmungszeitpunkt zusammen.
2.5 Tagesziele, Portionen und was du gegessen hast
- Tagesziele: Wenn du sie setzt, speichern wir deine Zielwerte für Kalorien, Eiweiß, Kohlenhydrate und Fett.
- Gegessen-Markierung und Portionen: Zu jeder Mahlzeit in deinem Wochenplan kannst du festhalten, dass du sie gegessen hast, und wie viele Portionen. Wir speichern dazu den Zeitpunkt der Markierung und die Portionszahl. Ohne Markierung gilt eine Mahlzeit als geplant, aber nicht gegessen.
- Snacks und Fertigprodukte: Trägst du etwas ein, das nicht aus einem Rezept stammt, speichern wir den Namen des Eintrags, gegebenenfalls zusammen mit der Marke, seine Nährwerte (Kalorien, Eiweiß, Kohlenhydrate und Fett) und das Datum. Solche Einträge stehen im selben Wochenplan wie geplante Mahlzeiten und zählen in deine Tages- und Wochenauswertung mit.
2.6 Apple Health und Health Connect
Auf Wunsch liest die App Werte aus Apple Health (iOS) oder Health Connect (Android): Schritte, verbrauchte Aktiv-Kalorien, Grundumsatz-Kalorien und Schlaf.
Diese Werte holt sich die App direkt von deinem Gerät, und zwar nur, nachdem du die Freigabe im System erteilt hast. Sie werden ausschließlich auf deinem Gerät angezeigt, im Tracking-Bereich neben deinen eigenen Eingaben. Wir übertragen sie nicht an unsere Server, wir speichern sie nicht, und wir schreiben nichts nach Apple Health oder Health Connect zurück. Ohne diese Freigabe funktioniert der Tracking-Bereich genauso, nur mit weniger Kacheln. Du kannst die Freigabe jederzeit in den Systemeinstellungen zurücknehmen.
2.7 Foody, der Assistent in der App
Foody beantwortet Fragen wie „was kann ich heute Abend kochen“. Deine Frage beantwortet nicht die App selbst, sondern das Sprachmodell Google Gemini. Der Aufruf läuft über unseren Server, dein Gerät spricht nicht direkt mit Google.
An Google übermittelt werden bei jeder Frage:
- deine Frage im Wortlaut (bis 1.000 Zeichen),
- die letzten drei Runden eures Gesprächs, also jeweils deine frühere Frage (bis 300 Zeichen), was Foody daraus gelesen hat, und Foodys frühere Antwort (bis 160 Zeichen),
- bis zu 25 Zutatennamen aus deinem Kühlschrank,
- deine Ernährungsform, deine Allergien und Meidungen, deine Abneigungen und deine Haushaltsgröße, sofern hinterlegt. Das sind die Gesundheitsdaten aus 2.3,
- was sich aus deinem Koch-Verlauf ablesen lässt: die Titel der zuletzt gekochten Rezepte, die Titel gut bewerteter Rezepte sowie die Kochzeit und Portionszahl, die bei dir üblich sind,
- der Wochenplan-Vorschlag, der dir gerade angezeigt wird, damit Rückfragen wie „tausch das Naan Brot“ verständlich sind.
Nicht übermittelt werden: deine Nutzerkennung, deine E-Mail-Adresse, deine Nährwerte, deine Tagesziele und deine Körperdaten. Das ist keine Absichtserklärung, sondern im Server so gebaut: Es gibt eine feste Liste der Felder, die übertragen werden dürfen, alles andere kommt gar nicht erst mit. Deine Nutzerkennung brauchen wir nur, um dich anzumelden und dein Tageskontingent zu zählen.
Dauerhaft gespeichert wird aus dem Gespräch nur, was du ausdrücklich bestätigst, nämlich das Ernährungsprofil aus 2.3. Der Gesprächsverlauf selbst liegt nur im Arbeitsspeicher deines Geräts, solange die App läuft.
Damit Foody besser wird, schreiben wir außerdem mit, wie gut eine Antwort funktioniert hat. Diese Aufzeichnungen enthalten keine Nutzerkennung. Sie hängen an einer zufälligen Kennung, die bei jedem Öffnen des Chats neu gewürfelt wird, sodass sich einzelne Gespräche auswerten, aber nicht zusammenführen lassen. Aufgezeichnet werden:
- zu jeder Antwort: wie sie ausgegangen ist (Treffer, Teildeckung, leer, Rückfrage, Fehler und so weiter), die erkannte Absicht, die Namen der erkannten Angabefelder (also „Ernährungsform“ oder „Zutaten“, nicht deren Inhalt), die Zahl der gefundenen Rezepte und ob es Verlauf und Kontext gab,
- einzelne Zutatenwörter, die unsere Rezeptsuche nicht kennt, zusammen mit der Zahl ihrer Vorkommen. Ohne Bezug zu dir und ohne Bezug zum Gespräch,
- bei einer gescheiterten Frage: deine Frage im Wortlaut (bis 300 Zeichen), zusammen mit dem, was die Erkennung daraus gemacht hat. Nur im Fehlerfall, und nur um die Lücke zu finden und zu schließen. Gelungene Fragen werden nicht im Wortlaut gespeichert.
Diese Aufzeichnungen laufen unabhängig von deiner Einwilligung in die Nutzungsanalyse, weil sie keinen Bezug zu deinem Konto haben.
2.8 Kamera und Fotos
Für einige Funktionen schicken wir Bilder von dir an Google Gemini. Das läuft über unseren Server, und wir speichern die Bilder nicht. Betroffen sind:
- Kühlschrank-Foto: zur Erkennung der Zutaten,
- Nährwert-Etikett und Produktfoto: zum Auslesen der Nährwerte, zusammen mit dem gescannten Barcode, falls vorhanden,
- Rezept aus Foto oder eingefügtem Text: wenn du ein Rezept abfotografierst oder einen Rezepttext einfügst, um daraus ein eigenes Rezept anzulegen.
Außerdem schicken wir Zutatennamen und Mengen an Google Gemini, wenn sich die Nährwerte eines Rezepts nicht aus unseren eigenen Daten ergeben.
2.9 Spracheingabe
An zwei Stellen kannst du sprechen statt tippen: im Gespräch mit Foody und beim Hinzufügen zur Einkaufsliste.
Die Umwandlung von Sprache in Text erledigt dein Gerät selbst, über die Spracherkennung deines Betriebssystems. Von uns aus verlässt nur der fertige Text das Gerät, keine Tonaufnahme. Bei der Einkaufsliste wird dieser Text an Google Gemini geschickt, damit daraus einzelne Artikel mit Menge und Kategorie werden. Bei Foody geht der Text denselben Weg wie eine getippte Frage, siehe 2.7.
2.10 Abo und Käufe
Zu deinem Premium-Abo verarbeiten wir Informationen über Laufzeit und Status. Die Abwicklung läuft über den App Store beziehungsweise Google Play und über unseren Dienstleister RevenueCat. RevenueCat erhält deine Nutzerkennung aus unserem System und die Kaufbelege. Diese Kennung ist keine Zufallszahl, sondern dieselbe, unter der du bei uns geführt wirst, also pseudonym und nicht anonym. Das geschieht unabhängig davon, ob du in die Nutzungsanalyse eingewilligt hast, weil es zur Vertragserfüllung gehört. Zahlungsdaten sehen wir zu keinem Zeitpunkt.
2.11 Push-Benachrichtigungen
Wenn du Benachrichtigungen erlaubst, speichern wir das Push-Token deines Geräts, die Plattform (iOS oder Android) und den Zeitpunkt deiner letzten Aktivität. Wenn du auf eine Benachrichtigung tippst, speichern wir das zusammen mit deiner Nutzerkennung.
2.12 Wie du die App benutzt
Unabhängig von der Nutzungsanalyse aus 2.13 speichern wir bestimmte Interaktionen zusammen mit deiner Nutzerkennung. Das ist ausdrücklich keine anonyme Statistik, dein Konto ist zuordenbar:
- Rezeptaufrufe: welches Rezept du wann geöffnet hast und zu welcher Marke es gehört,
- Produkt-Interaktionen: wenn dir ein Produkt angezeigt wird, wenn du es antippst, wenn du den Shop dazu öffnest und wenn du einen Rabattcode aufdeckst oder kopierst,
- Klicks auf Partner-Links: zusammen mit der Zieladresse, die du geöffnet hast. Diese Links sind teilweise Provisionslinks. Auf foodoholic.de erfassen wir solche Klicks nur, wenn du dort angemeldet bist,
- Besuche von Marken-Profilen: zusammen mit der Stelle in der App, von der aus du gekommen bist,
- Klicks auf Benachrichtigungen, siehe 2.11.
Die Rezeptaufrufe erfüllen dabei eine Funktion für dich: Aus ihnen entsteht die Reihe „Zuletzt angesehen“, und sie fließen in die Rezeptvorschläge ein, die dir die App macht. Genau deshalb hängen sie an deiner Nutzerkennung. Dieselben Aufrufe zählen zusätzlich in die Statistiken für Creator und Marken, siehe 3.9 und 4.5.
In den Auswertungen, die wir Marken und Creator zeigen, stehen zusammengefasste Zahlen. Die Datenbank erlaubt einem Marken- oder Creator-Konto darüber hinaus aber den Zugriff auf die einzelnen Zeilen zu den eigenen Inhalten, und in diesen Zeilen steht deine Nutzerkennung. Dein Name und deine E-Mail-Adresse gehen dabei nicht mit.
Was bei einer Kontolöschung mit diesen Daten passiert, steht in Abschnitt 6.
2.13 Nutzungsanalyse, nur mit deiner Einwilligung
Wenn du zustimmst, erheben wir zusätzlich Ereignisdaten zur Produktverbesserung, etwa Scan-Vorgänge, Kochabschlüsse, Paywall-Interaktionen, Mahlzeitenplanungen und das Öffnen einzelner Bereiche der App. Übertragen werden dabei deine Nutzerkennung, deine E-Mail-Adresse, dein Registrierungsdatum und dein Premium-Status. Diese Daten sind pseudonym, nicht anonym.
Gehört ein Ereignis zu einem Rezept, geht dessen Titel mit, bei eigenen Rezepten also der Titel, den du selbst vergeben hast. Nicht übertragen werden die Zutatenlisten und Zubereitungsschritte deiner Rezepte, deine Bilder und der Inhalt deines Kühlschranks.
Dass du ein Rezept geöffnet hast, speichern wir unabhängig von dieser Einwilligung, siehe 2.12. Hast du eingewilligt, geht dieses Ereignis zusätzlich an das Analyse-Werkzeug.
Ohne deine Zustimmung sendet die App nichts an das Analyse-Werkzeug. Es startet zwar mit der App, nimmt aber von sich aus keine Verbindung auf: Ereignisse werden zurückgehalten, und die Abfragen, mit denen es sich beim Start sonst konfiguriert, sind abgeschaltet.
Wir halten außerdem in deinem Profil fest, ob du zugestimmt oder abgelehnt hast und wann, damit wir deine Entscheidung nachweisen können. Änderst du sie später unter Einstellungen, Datenschutz, schreiben wir diesen Nachweis mit dem neuen Zeitpunkt fort.
Wir fragen dich auch dann, wenn du die App ohne Registrierung im Gastmodus benutzt. Stimmst du als Gast zu, hängt die Nutzungsanalyse an deiner Gast-Nutzerkennung aus 2.1.
Auf foodoholic.de gilt dasselbe Prinzip, der Umfang ist aber kleiner. Was dort erhoben wird, steht in 2.14.
Deine Entscheidung kannst du jederzeit unter Einstellungen, Datenschutz ändern, auf foodoholic.de über den Link „Cookie-Einstellungen“ im Seitenfuß.
2.14 Unsere Website foodoholic.de
Reichweitenmessung, cookielos und ohne Einwilligung: Beim Aufruf einer Seite speichern wir die aufgerufene Seite, die verweisende Domain (zum Beispiel „google.com“), Kampagnen-Parameter (utm_*), den Gerätetyp (Mobil, Tablet oder Desktop) und dein Land. Deine IP-Adresse dient dabei ausschließlich als Rechengrundlage für einen täglich wechselnden Prüfwert und wird zu keinem Zeitpunkt gespeichert. Dabei werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert oder ausgelesen. Eine Wiedererkennung über den einzelnen Tag hinaus ist damit ausgeschlossen. Zugriffe automatisierter Programme werden verworfen. Auf Rezeptseiten erfassen wir nach demselben Verfahren zusätzlich, wenn die Druckfunktion benutzt wird und welches Rezept gedruckt wurde.
Nutzungsanalyse auf der Website, nur mit deiner Einwilligung: Stimmst du im Hinweis am Seitenfuß zu, übertragen wir zwei Ereignisse an unser Analyse-Werkzeug, nämlich den Seitenaufruf („$pageview“) und den Klick auf einen App-Hinweis („app_cta_click“), jeweils mit der aufgerufenen Adresse und einer zufällig erzeugten, pseudonymen Kennung, die im lokalen Speicher deines Browsers abgelegt wird. Weder deine E-Mail-Adresse noch dein Premium-Status werden von der Website übertragen. Widerrufst du die Einwilligung, löschen wir diese Kennung.
Deine Entscheidung selbst speichern wir zusammen mit dem Zeitpunkt im lokalen Speicher deines Browsers. Sie gilt für zwölf Monate, danach fragen wir erneut.
Rezeptbewertungen ohne Anmeldung: Du kannst ein Rezept auf der Website mit Sternen bewerten, ohne dich anzumelden. Damit dieselbe Bewertung nicht mehrfach gezählt wird, legen wir dafür eine zufällige Kennung in der lokalen Speicherung deines Browsers ab und speichern sie zusammen mit deiner Bewertung. Zusätzlich merkt sich dein Browser, welches Rezept du bereits bewertet hast. Diese Kennung bleibt bestehen, bis du die Browserdaten löschst. Sie enthält keine Angaben über dich, ermöglicht aber die Zuordnung deiner Bewertungen untereinander. Sie wird unabhängig von deiner Entscheidung im Consent-Banner gesetzt.
2.15 Lokale Speicherung auf deinem Gerät
Neben den Anmelde-Token aus 2.1 legt die App weitere Daten nur lokal ab, etwa Einstellungen, Zwischenspeicher für Rezepte und Bilder, deine letzten Suchbegriffe und die Information, ob wir dich schon einmal nach der Health-Freigabe und nach der Werbe-Kennung aus 4.7 gefragt haben. Diese Daten verlassen dein Gerät nicht und verschwinden, wenn du die App löschst.
Auf foodoholic.de legen wir im Speicher deines Browsers ab, wie du im Hinweis am Seitenfuß entschieden hast, und, je nach Entscheidung und Nutzung, die Kennungen aus 2.14.
3. Wofür wir diese Daten nutzen
Zu jedem Zweck steht in Abschnitt 4, auf welcher Rechtsgrundlage das geschieht. Welche Daten im Einzelnen dahinterstehen, steht in Abschnitt 2.
- 3.1 Die App bereitstellen: Kühlschrank, Rezeptsuche, Wochenplan, Einkaufsliste, Favoriten und Boards. Eigene Rezepte anlegen, bearbeiten und teilen. Rezeptvorschläge, die zu deinen vorhandenen Zutaten und deinen Einstellungen passen. Die Reihe „Zuletzt angesehen“ und Vorschläge, die sich daran orientieren, welche Rezepte du geöffnet, gespeichert und gekocht hast. Haushalt-Sharing in Echtzeit samt Online-Status. Konto, Anmeldung und Sicherheit deiner Sitzung, auch im Gastmodus.
- 3.2 Premium-Abonnement verwalten: Premium-Funktionen freischalten und den Status geräteübergreifend gültig halten.
- 3.3 Bilder, Texte und Sprache auswerten: Zutaten aus dem Kühlschrank-Foto erkennen, Nährwerte aus Etikett und Barcode auslesen, ein Rezept aus einem Foto oder aus eingefügtem Text aufbereiten, Nährwerte für eigene Rezepte schätzen und gesprochene Einkaufszettel in einzelne Artikel zerlegen.
- 3.4 Foody betreiben: Deine Frage verstehen, dazu passende Rezepte finden, einen Wochenplan entwerfen und beim Sortieren von Kühlschrank und Einkaufsliste helfen. Und, nur nach deiner ausdrücklichen Bestätigung, dein Ernährungsprofil merken, damit du es nicht jedes Mal neu erzählen musst.
- 3.5 Nährwerte und Tagesauswertung: Nährwerte gescannter Produkte übernehmen, deine Tagesübersicht und die Wochenauswertung aus den Mahlzeiten berechnen, die du als gegessen markiert hast, und aus deinen Körperdaten einen Tagesbedarf schätzen. Der geschätzte Wert ersetzt deine eigenen Zielwerte nie automatisch.
- 3.6 Werte aus Apple Health und Health Connect anzeigen: Schritte, verbrauchte Kalorien und Schlaf neben deinen eigenen Eingaben darstellen. Diese Werte bleiben auf deinem Gerät.
- 3.7 Push-Benachrichtigungen versenden: Hinweise zu deinen eigenen Inhalten, etwa ablaufende Zutaten, Erinnerungen an Wochenplan oder Einkaufsliste, Kommentare und Haushalts-Ereignisse. Außerdem Hinweise auf neue Inhalte und Aktionen, also auch Nachrichten mit werblichem Charakter, und Erinnerungen, wenn du länger nicht da warst.
- 3.8 Nutzungsanalyse: Nur mit deiner Einwilligung: verstehen, wie die App und die Website genutzt werden, um sie zu verbessern.
- 3.9 Statistiken für Creator und Brands: Creator und Partner sehen, wie ihre Inhalte ankommen. Grundlage sind die Daten aus 2.12. Diese Daten sind nicht anonym, und diese Erfassung hängt nicht an der Einwilligung aus 3.8. Siehe dazu ausdrücklich Abschnitt 4.5.
- 3.10 Foody besser machen: Messen, wie gut Foody antwortet, und Lücken finden. Grundlage sind die Aufzeichnungen aus 2.7, die keinen Bezug zu deinem Konto haben.
- 3.11 Reichweite unserer Website messen: Sehen, welche Inhalte gefragt sind und woher die Zugriffe kommen.
- 3.12 Die App finanzieren: Ein Teil der Produkte und Angebote in der App ist bezahlt oder wird über Partnerprogramme vergütet. Öffnest du einen solchen Link und kaufst dort etwas, bekommen wir eine Provision. Solche Inhalte kennzeichnen wir in der App als Werbung. Wir geben keine Daten an Werbenetzwerke weiter und verkaufen keine Daten. Es ist kein Werbe-Baustein und kein Werkzeug zur geräteübergreifenden Wiedererkennung in der App verbaut, siehe dazu auch 4.7.
- 3.13 Sicherheit und Betrieb: Anmeldungen absichern, Missbrauch erkennen, die Zahl der Anfragen an unsere Dienste begrenzen und technische Fehler finden und beheben.
- 3.14 Newsletter versenden: Wir versenden einen Newsletter mit Rezepten und Hinweisen aus der App. Verarbeitet wird dafür deine E-Mail-Adresse. Die Empfängerliste führen wir bei unserem Versanddienstleister Mailchimp, siehe Abschnitt 5. Weder aus der App noch von foodoholic.de übertragen wir E-Mail-Adressen dorthin. Abmelden kannst du dich jederzeit über den Abmeldelink am Ende jeder Ausgabe oder mit einer Nachricht an support@foodoholic.de.
4. Rechtsgrundlagen
Dieser Abschnitt ordnet die Zwecke aus Abschnitt 3 den Rechtsgrundlagen zu. 4.5 nennt außerdem ausdrücklich, was nicht an der Einwilligung in die Nutzungsanalyse hängt.
4.1 Erfüllung unseres Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO)
Darauf stützen wir alles, was die App zu dem macht, wofür du sie geholt hast:
- Konto, Anmeldung und Sitzung, einschließlich des technischen Kontos im Gastmodus (3.1),
- Kühlschrank, Rezepte, Wochenplan, Einkaufsliste, eigene Rezepte, Favoriten, Boards (3.1),
- die Reihe „Zuletzt angesehen“ und die Vorschläge, die sich an deinen Rezeptaufrufen orientieren (3.1). Deshalb speichern wir diese Aufrufe mit deiner Nutzerkennung, siehe 2.12,
- Haushalt-Sharing und Echtzeit-Synchronisierung (3.1),
- Premium-Abo und Statusabgleich (3.2),
- die Funktionen aus 3.3, die du aktiv auslöst,
- Foody, soweit es um Frage, Gesprächsverlauf, Kühlschrankinhalt, Koch-Verlauf und Wochenplan geht (3.4),
- Nährwertberechnung, Barcode-Abfrage und die Auswertung dessen, was du gegessen hast (3.5),
- funktionale Push-Benachrichtigungen zu deinen eigenen Inhalten (3.7).
Der Zugriff auf Kamera und Mikrofon wird von deinem Betriebssystem abgefragt. Diese Systemfreigabe ist eine Gerätefreigabe. Die Verarbeitung des Fotos oder des Textes selbst stützen wir darauf, dass du die Funktion ausgelöst hast.
4.2 Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Nutzungsanalyse in der App und auf foodoholic.de (3.8),
- Push-Benachrichtigungen mit werblichem Charakter und Reaktivierungs-Nachrichten (3.7),
- Newsletter (3.14),
- dauerhaftes Speichern deines Ernährungsprofils (2.3), zusammen mit Art. 9 Abs. 2 lit. a, siehe 4.3,
- Körperdaten (2.4), zusammen mit Art. 9 Abs. 2 lit. a, siehe 4.3.
Du kannst eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
- Nutzungsanalyse: in der App unter Einstellungen, Datenschutz. Auf foodoholic.de über den Link „Cookie-Einstellungen“ im Seitenfuß,
- Push: in den Einstellungen deines Betriebssystems,
- Newsletter: über den Abmeldelink am Ende jeder Ausgabe,
- Ernährungsprofil: in deinem Profil,
- Körperdaten: im Bildschirm Körperdaten.
4.3 Ausdrückliche Einwilligung in Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO)
Einige Angaben, mit denen Foodoholic arbeitet, sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Solche Daten dürfen wir grundsätzlich nicht verarbeiten. Wir tun es nur, weil du ausdrücklich einwilligst. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Das betrifft:
- deine Allergien und Unverträglichkeiten sowie deine Ernährungsform, soweit wir sie dauerhaft in deinem Ernährungsprofil speichern (2.3). Wir speichern sie erst, nachdem du im Gespräch mit Foody ausdrücklich zugestimmt hast. Diese Angaben gehen außerdem bei jeder Frage an Foody mit an Google, siehe 2.7 und 5,
- deine Körperdaten (2.4). Ohne deine Einwilligung werden sie nicht gespeichert. Für Gewicht, Größe, Geburtsjahr und Geschlecht ist das strukturell abgesichert: Die Datenbank nimmt diese Werte ohne hinterlegten Einwilligungsnachweis nicht an, auch dann nicht, wenn die App einen Fehler hätte. Für dein Aktivitätsniveau und die Richtung deines Ziels gilt diese zusätzliche Sperre nicht, siehe 2.4.
Diese Einwilligungen sind freiwillig und voneinander unabhängig. Die App funktioniert auch ohne sie, du verlierst dann nur die jeweilige Funktion. Ein Widerruf löscht die betroffenen Angaben, bei den Körperdaten zusammen mit dem Einwilligungsnachweis.
4.4 Unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO)
- Sicherheit und Missbrauchsprävention, Begrenzung der Anfragen an unsere Dienste, technische Fehlersuche. Unser Interesse: ein funktionierender und nicht missbrauchbarer Dienst.
- Cookielose Reichweitenmessung auf foodoholic.de (3.11). Unser Interesse: zu wissen, welche Inhalte gefragt sind. Wir speichern keine IP-Adresse, und niemand ist über den einzelnen Tag hinaus wiedererkennbar.
- Finanzierung über Partner-Links und bezahlte Platzierungen (3.12). Unser Interesse: die App finanzieren zu können.
Du kannst der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen, Art. 21 DSGVO. Schreib uns dazu an support@foodoholic.de.
4.5 Was nicht an der Einwilligung zur Nutzungsanalyse hängt
Das ist der Punkt, an dem wir uns leicht missverständlich machen könnten, deshalb ausdrücklich: Der Zustimmungsdialog zur Nutzungsanalyse steuert ausschließlich das Analyse-Werkzeug aus 2.13 und 2.14. Er ist kein allgemeiner Schalter für jede Form von Messung.
Ohne dieses Gate laufen weiter:
- Rezeptaufrufe, also welches Rezept du wann geöffnet hast, mit Bezug zu deinem Konto, siehe 2.12,
- Produkt-Interaktionen in Rezepten (Einblendung, Antippen, Shop-Öffnung, Rabattcode), mit Bezug zu deinem Konto, siehe 2.12,
- Klicks auf Partner-Links, inklusive geöffneter Adresse, mit Bezug zu deinem Konto, siehe 2.12,
- Besuche von Marken-Profilen, inklusive Herkunft, mit Bezug zu deinem Konto, siehe 2.12,
- Klicks auf Benachrichtigungen, mit Bezug zu deinem Konto, siehe 2.12,
- Abo-Verwaltung über RevenueCat, mit Bezug zu deinem Konto, siehe 2.10,
- Meldungen falscher Nährwerte und Korrekturen beim Nährwert-Scan, mit Bezug zu deinem Konto, siehe 2.2,
- Foody-Aufzeichnungen, auch gescheiterte Fragen im Wortlaut, ohne Bezug zu deinem Konto, nur mit einer Gesprächskennung, siehe 2.7,
- Reichweitenmessung auf foodoholic.de, ohne Bezug zu deinem Konto, siehe 2.14,
- die Bewertungs-Kennung im Browser, ohne Bezug zu deinem Konto, siehe 2.14.
4.6 Speicherung und Auslesen auf deinem Gerät (§ 25 TDDDG)
Das Gesetz heißt seit Mai 2024 TDDDG, vorher TTDSG.
- Die Reichweitenmessung auf foodoholic.de setzt keine Cookies und liest nichts von deinem Gerät aus. § 25 TDDDG ist deshalb nicht berührt (2.14).
- Deine Entscheidung im Hinweis am Seitenfuß speichern wir im Speicher deines Browsers. Das ist erforderlich, damit wir deine Wahl überhaupt beachten können, § 25 Abs. 2 Nr. 2 TDDDG (2.14).
- Die pseudonyme Kennung für die Nutzungsanalyse auf der Website legen wir nur ab, wenn du eingewilligt hast, § 25 Abs. 1 TDDDG (2.14).
- Für anonyme Rezeptbewertungen speichern wir eine Kennung im Speicher deines Browsers. Das ist ein Speichervorgang auf deinem Endgerät im Sinne von § 25 TDDDG (2.14).
- Auf deinem Gerät legt die App außerdem Anmelde-Token, Einstellungen, Zwischenspeicher und deine letzten Suchbegriffe ab. Das ist für den Betrieb der App unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.
4.7 Die Werbe-Kennung deines Geräts
Auf iOS zeigt dir die App einen Systemdialog von Apple. Er erscheint einmalig, kurz nachdem du angemeldet bist, das Onboarding abgeschlossen und über die Nutzungsanalyse entschieden hast. Der Dialog fragt, ob Foodoholic die Werbe-Kennung deines Geräts verwenden darf, um dich über Apps und Websites anderer Anbieter hinweg zu verfolgen. Deine Antwort merkt sich dein Betriebssystem.
Stimmst du zu, darf die App diese Kennung auslesen. Lehnst du ab, darf sie das nicht. In beiden Fällen ändert sich an der App nichts: Zurzeit liest kein von uns eingebundener Dienst die Werbe-Kennung aus, und das Ergebnis der Abfrage wird an keiner Stelle ausgewertet.
Es ist auch kein Werbe-Baustein, kein Analyse-Baustein von Werbenetzwerken und kein Dienst zur geräteübergreifenden Wiedererkennung eingebunden. Eine Verfolgung über andere Apps und Websites hinweg findet damit derzeit nicht statt.
Deine Antwort kannst du jederzeit in den Systemeinstellungen deines Geräts ändern, unter Datenschutz und Sicherheit, Tracking.
5. An wen wir Daten weitergeben
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Weitergegeben wird nur, was ein Dienst braucht, um seine Aufgabe zu erfüllen.
- Supabase (Hetzner, Frankfurt am Main): Datenbank, Anmeldung, Echtzeit-Abgleich im Haushalt und Dateispeicher für deine Rezeptbilder und dein Profilbild. Hier liegt der größte Teil deiner Daten. Speicherort ist Deutschland. Datenschutzhinweise: https://supabase.com/privacy
- Google (Gemini API): Alles, was in der App „KI“ heißt, läuft über Sprachmodelle von Google. Wir schicken die Anfragen serverseitig, dein Gerät spricht nie direkt mit Google, und der Zugangsschlüssel liegt bei uns. Google erfährt dabei nicht, wer du bist: Es geht kein Name, keine E-Mail-Adresse und keine Nutzerkennung mit.
Übermittelt wird je nach Funktion:
- Foody: die in 2.7 aufgeführten Angaben, einschließlich deiner Allergien und Meidungen,
- Spracheingabe für die Einkaufsliste: nur der Text,
- Kühlschrank-Foto: das aufgenommene Bild,
- Nährwert-Scanner: das Foto der Nährwerttabelle, falls vorhanden das Foto der Produktvorderseite, und der gescannte Barcode,
- Rezept aus einem Foto oder aus eingefügtem Text: das Foto beziehungsweise der eingefügte Text (bis 40.000 Zeichen),
- Nährwertberechnung: Zutatennamen und Mengen eines Rezepts.
Nicht an Google gehen: deine Kontodaten, deine Nutzerkennung, deine Nährwerte und Tagesziele, deine Körperdaten und deine Werte aus Apple Health oder Health Connect. Datenschutzhinweise: https://ai.google.dev/terms
Getrennt davon nutzt unsere Redaktion ein internes Werkzeug, das Rezepte aus Videos ausliest und einzelne Videobilder den Zubereitungsschritten zuordnet. Dabei werden Videodateien und einzelne Videobilder zur Files API von Google hochgeladen. Dieses Werkzeug ist unseren eigenen Konten vorbehalten und wird aus der App nicht aufgerufen.
Weitere Empfänger:
- Expo (Expo, Inc., USA): Zustellung von Push-Benachrichtigungen und Auslieferung von App-Updates. Expo erhält dein Geräte-Push-Token, die Plattform und den Inhalt der Benachrichtigung. Datenschutzhinweise: https://expo.dev/privacy
- RevenueCat (RevenueCat, Inc., USA): Verwaltung deines Premium-Abonnements. RevenueCat erhält deine Nutzerkennung aus unserem System sowie die Kaufbelege von Apple oder Google, siehe 2.10. Datenschutzhinweise: https://www.revenuecat.com/privacy
- Apple und Google (Anmeldung und Abo): Bei der Anmeldung über Apple oder Google übermittelt der jeweilige Anbieter Name und E-Mail-Adresse an uns. Die Abwicklung und Abrechnung des Abonnements läuft vollständig über den App Store beziehungsweise Google Play.
- Open Food Facts (gemeinnützige Organisation, Frankreich): Abfrage von Produkt- und Nährwertangaben. Übermittelt wird der gescannte Barcode oder der Name einer Zutat. Ein Bezug zu deiner Person geht dabei nicht mit. Datenschutzhinweise: https://world.openfoodfacts.org/privacy
- PostHog (PostHog Inc., Hosting in Frankfurt am Main): Nutzungsanalyse, ausschließlich mit deiner Einwilligung. Die Zutatenlisten und Zubereitungsschritte deiner Rezepte und der Inhalt deines Kühlschranks werden nicht übertragen. Datenschutzhinweise: https://posthog.com/privacy
- Aus der App: Ereignisnamen wie „recipe_viewed“ oder „scan_completed“, dazu deine Nutzerkennung, deine E-Mail-Adresse, dein Registrierungsdatum, dein Premium-Status und, wenn ein Ereignis zu einem Rezept gehört, dessen Titel.
- Von foodoholic.de: ausschließlich die Ereignisse „$pageview“ (Seitenaufruf) und „app_cta_click“ (Klick auf einen App-Hinweis), jeweils mit der aufgerufenen Adresse und einer zufällig erzeugten, pseudonymen Kennung, die im lokalen Speicher deines Browsers abgelegt wird. Weder E-Mail-Adresse noch Premium-Status werden von der Website an PostHog übermittelt. Widerrufst du die Einwilligung, löschen wir die Kennung.
- Vercel (Vercel Inc., USA): Hosting und Auslieferung der Website foodoholic.de. Vercel verarbeitet die technisch notwendigen Verbindungsdaten, insbesondere IP-Adresse, Browsertyp und die aufgerufene Adresse, und leitet daraus das Herkunftsland ab. Ausgeliefert wird aus der Region Frankfurt. Datenschutzhinweise: https://vercel.com/legal/privacy-policy
- Bild-Auslieferung über cdn.fdh-cdn.com: Auslieferung der Rezept- und Produktbilder. Dabei fallen die technisch notwendigen Verbindungsdaten an, insbesondere IP-Adresse und Browsertyp.
- Mailchimp (Intuit Inc., USA): Versand unseres Newsletters. Wenn du den Newsletter abonniert hast, liegt deine E-Mail-Adresse bei Mailchimp. Weder aus der App noch von foodoholic.de übertragen wir E-Mail-Adressen dorthin, siehe 3.14. Datenschutzhinweise: https://www.intuit.com/privacy
- Shops und Partnerprogramme: Wenn du in der App oder auf der Website auf einen Produktlink tippst, öffnet sich der Shop des jeweiligen Anbieters in einem Browser-Fenster. Ab diesem Moment gilt die Datenschutzerklärung des Shops. Ein Teil dieser Links sind Partnerlinks, über die wir eine Provision erhalten können. Solche Links sind als Werbung gekennzeichnet.
- Andere Mitglieder deines Haushalts: Teilst du einen Haushalt, sehen die anderen Mitglieder deinen Kühlschrank, deine Einkaufsliste und deinen Wochenplan sowie deinen Online-Status, siehe 2.2 und 3.1. Das sind keine Dienstleister, aber Empfänger deiner Daten.
- Apple Health und Health Connect, hier fließt nichts ab: Die Werte aus 2.6 werden ausschließlich auf deinem Gerät gelesen und dort angezeigt. Sie werden nicht an unsere Server übertragen, nicht gespeichert und an keinen Dritten weitergegeben.
- Behörden und Rechtsdurchsetzung: An staatliche Stellen geben wir Daten nur heraus, wenn wir dazu rechtlich verpflichtet sind.
5.1 Übermittlung in Drittländer
Ein Teil der genannten Dienste sitzt in den USA oder verarbeitet dort. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), soweit der Anbieter nicht ohnehin nach dem EU-US Data Privacy Framework zertifiziert ist.
In ein Drittland übermittelt wird bei:
- Google (Gemini API): die oben aufgeführten Inhalte, unter anderem in den USA,
- Expo: Push-Token und Inhalt der Benachrichtigung,
- RevenueCat: Nutzerkennung und Kaufbelege,
- Apple und Google: Anmeldedaten und Abo-Abwicklung,
- Mailchimp: Newsletter-Adressen,
- Vercel: Die Website wird aus Rechenzentren in der EU ausgeliefert. Ein Zugriff aus den USA lässt sich gleichwohl nicht ausschließen und ist ebenfalls über Standardvertragsklauseln abgesichert.
Innerhalb der EU bleiben: Supabase (Frankfurt am Main), PostHog (Frankfurt am Main) und Open Food Facts (Frankreich).
Dir muss dabei bewusst sein, dass das Datenschutzniveau in den USA nicht dem europäischen entspricht und dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können, ohne dass dagegen ein mit europäischen Maßstäben vergleichbarer Rechtsschutz besteht.
6. Wie lange wir Daten speichern
Solange dein Konto besteht: Deine Konto-, Nutzungs- und Haushaltsdaten speichern wir, solange dein Konto besteht. Dazu gehören Kühlschrank, Einkaufsliste, Wochenplan, Favoriten, Boards, eigene Rezepte, Koch-Verlauf, Bewertungen und Kommentare sowie dein Ernährungsprofil und dein Push-Token.
Wenn du dein Konto löschst: Unter Einstellungen, Account löschen entfernen wir deine Inhalte, dein Profil und dein Profilbild unwiderruflich. Mitgelöscht werden auch deine Rezeptaufrufe, deine Besuche von Marken-Profilen, deine Klicks auf Partner-Links, deine Klicks auf Benachrichtigungen und die Fotos einzelner Zutaten in deinem Kühlschrank. Folgendes bleibt bestehen:
- Bei den Produkt-Interaktionen aus 2.12 wird der Bezug zu deinem Konto entfernt, die einzelne Zeile bleibt dann als Zählwert ohne Personenbezug bestehen.
- Bei den Meldungen falscher Nährwerte und den Korrekturen beim Nährwert-Scan aus 2.2 wird der Bezug zu deinem Konto ebenfalls entfernt. Der Inhalt bleibt bestehen, also auch der Kommentar, den du frei geschrieben hast, und die Produktangaben.
- Die Foody-Aufzeichnungen aus 2.7 tragen von vornherein keine Nutzerkennung. Sie lassen sich einer Kontolöschung deshalb nicht zuordnen und bleiben bestehen.
- Bilder, die du zu einem eigenen Rezept hochgeladen hast, liegen in einem anderen Dateispeicher als dein Profilbild. Sie werden bei der Kontolöschung derzeit nicht mit entfernt.
- Die Tageszähler aus dem Schutz vor Missbrauch, siehe unten, werden bei der Kontolöschung derzeit nicht mit entfernt.
Für die einzelnen Bereiche gilt:
- Ernährungsprofil: bis du es änderst, löschst oder dein Konto löschst.
- Körperdaten: nur mit deiner gesonderten Einwilligung und bis zu deren Widerruf. Widerrufst du, löschen wir die Angaben.
- Werte aus Apple Health und Health Connect: Wir speichern sie gar nicht. Sie werden bei jedem Aufruf frisch von deinem Gerät gelesen und nur angezeigt.
- Gespräche mit Foody: Der Gesprächsverlauf liegt nur im Arbeitsspeicher deines Geräts, solange die App läuft. Wir speichern weder deine Fragen noch Foodys Antworten dauerhaft. Ausgenommen sind die Aufzeichnungen aus 2.7.
- Kamerabilder und Sprachaufnahmen: Fotos aus dem Kühlschrank-Scan, dem Nährwert-Scanner und der Rezepterfassung speichern wir nicht. Sie werden für die Auswertung übertragen und danach verworfen. Anders ist es bei Bildern, die du selbst hochlädst, also deinem Profilbild, den Fotos zu deinen eigenen Rezepten und den Fotos einzelner Zutaten im Kühlschrank. Die liegen bei Supabase, bis du sie löschst. Sprachaufnahmen entstehen bei uns überhaupt nicht, weil die Umwandlung in Text auf deinem Gerät stattfindet.
- Reichweitenmessung auf foodoholic.de: Die Einzeldaten löschen wir nach 90 Tagen. Danach bleiben nur anonyme Tagessummen ohne Personenbezug erhalten. Dasselbe gilt für die Erfassung genutzter Druckfunktionen.
- Kennungen im Speicher deines Browsers: Sie bleiben, bis du die Browserdaten löschst. Die Kennung für die Nutzungsanalyse löschen wir zusätzlich, wenn du deine Einwilligung widerrufst. Deine Entscheidung im Hinweis am Seitenfuß gilt für zwölf Monate.
- Nutzungsanalyse: Diese Daten entstehen nur mit deiner Einwilligung. Widerrufst du sie, stellen wir die Übertragung ein.
- Schutz vor Missbrauch: Für Sprach-, KI- und Nährwertfunktionen führen wir Tageszähler pro Konto. Sie werden täglich zurückgesetzt.
7. Deine Rechte
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Du kannst Auskunft über deine gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Du kannst fehlerhafte Daten korrigieren lassen.
- Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen. In der App kannst du deinen Account unter Einstellungen, Account löschen vollständig entfernen.
- Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format anfordern.
- Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung widersprechen, die wir auf ein berechtigtes Interesse stützen.
- Widerruf der Einwilligung: Eine erteilte Einwilligung kannst du jederzeit widerrufen, siehe 4.2.
Zur Ausübung deiner Rechte kontaktiere uns unter support@foodoholic.de.
8. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219, 10969 Berlin
https://www.datenschutz-berlin.de
9. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an eine geänderte Rechtslage oder an Änderungen der App anzupassen.
Stand: August 2026