Datenschutzerklärung
Was wir speichern, warum wir es speichern – und wie du es wieder löschen lassen kannst.
Verantwortlich: Benyamin Mannan (support@kalorienlog.de). Mehr in Abschnitt 7.
Zuletzt aktualisiert: 31. Oktober 2026
1 · Welche Daten speichern wir?
Kontodaten. Deine E-Mail-Adresse, dein Name und eine technische Login-ID. Die Anmeldung läuft über Supabase Auth in unserem Projekt in Frankfurt; ein Passwort gibt es nicht, du meldest dich mit einem Code per E-Mail oder mit Google an. Meldest du dich mit Google an, erhalten wir Name und E-Mail von dort.
Ernährungsdaten. Die Mahlzeiten, die du erfasst – Beschreibungen, Kalorien, Makros, dein Kalorienziel, Essenspläne, Lieblingsrezepte und gespeicherte Gerichte. Nutzt du die Funktionen, speichern wir außerdem deine Makroziele, deine Auswahl für den Bericht, dein Küchengerät mit Gewicht, die Bewegung, die du erfasst (Art, Dauer, Startzeit und ggf. deine eigene Kalorienangabe), eigene Produkte und Portionsgrößen sowie eine Übersicht deiner Importe (Dateiname, Zeitpunkt und Zeilenanzahl – die Datei selbst wird nicht gespeichert). Aktivierst du die Wasserkarte, speichern wir außerdem, wie viel Wasser du erfasst, und welche Karten du auf der Startseite ausgewählt hast.
Produkte, die du teilst. Entscheidest du dich, ein Produkt mit anderen Nutzern zu teilen, speichern wir die Nährwerte des Produkts und – wenn du es mitschickst – dein Foto der Verpackung, damit die Administration die Angaben prüfen kann. Wird das Produkt freigegeben, können andere Nutzer es finden, aber nicht deinen Namen oder deine E-Mail sehen. Du kannst den Beitrag und das Bild zurückziehen; sie werden zusammen mit deinem Konto gelöscht.
Erinnerungen. Erlaubst du Erinnerungen in der App, speichern wir eine technische Geräte-ID, damit wir sie senden können. Erinnerung und der optionale Wochenbericht enthalten keine Zahlen zu deiner Ernährung oder deinem Gewicht. Beim Logout versucht die App, die ID abzumelden; ein Netzwerkfehler kann die Abmeldung verzögern. Die ID wird bei der Kontolöschung entfernt, und bei einer Deinstallation wird sie gelöscht, sobald der Push-Dienst sie als ungültig meldet.
Einladung zur Bewertung. Hast du an sieben verschiedenen Tagen Mahlzeiten erfasst, zeigt die Startseite eine Einladung, Kalorienlog.de bei Trustpilot zu bewerten. Wir speichern nur, wann du sie gesehen hast und ob du geklickt, »Jetzt nicht« oder »Nicht mehr fragen« gewählt hast – nicht, ob du eine Bewertung geschrieben hast. Trustpilot ist ein eigenständiger Dienst mit eigener Datenschutzerklärung.
Besuchsstatistik. Wir zählen Seitenaufrufe, um zu sehen, was gelesen wird. Wir speichern deine IP-Adresse, welche Seite du aufgerufen hast, wann, und ob der Besuch über Web, iOS oder Android kam. Für die Besucherstatistik werden keine Cookies gesetzt, und die Daten werden mit niemandem geteilt. Pro IP, Seite, Plattform und Tag wird nur eine Zeile gespeichert, sodass wiederholte Besuche derselben Seite nicht erneut gezählt werden. Grundlage ist unser berechtigtes Interesse am Betrieb und an der Verbesserung der Seite (Art. 6 Abs. 1 lit. f DSGVO).
Wie lange. Die Besuchszeilen mit IP-Adresse werden nach 90 Tagen automatisch gelöscht. Vorher werden die Tageswerte zu zwei Zahlen zusammengefasst: wie viele Besucher die Seite hatten und wie viele Seiten angezeigt wurden. Diese Zahlen lassen sich keiner Person zuordnen. Kontodaten, Ernährungsdaten und deine Nachrichten an den Coach speichern wir, solange du ein Konto hast, denn sie sind der eigentliche Inhalt des Dienstes. Eine bestätigte Kontolöschung entfernt sie aus der aktiven Datenbank. Ältere Sicherungskopien werden unten beschrieben.
Betriebsprotokoll. Wir speichern technische Fehler, administrative Ereignisse sowie die Token-Anzahl und den berechneten Preis der KI-Aufrufe. Das Protokoll enthält keine KI-Prompts und keine unverschlüsselten Gesundheitswerte. Bei einer Kontolöschung entfernen wir die Verbindung zu deinem Konto und die personenbezogenen Teile seiner Ereignisse; Verbrauchszahlen und technische Historie bleiben erhalten.
KI-Nutzungskontingent. Für Plus speichern wir tägliche Verbrauchszähler für bis zu 366 Tage, damit das gemeinsame KI-Kontingent auch nach einem Neustart gilt. Die Zähler enthalten nur Benutzer-ID, Datum, Anzahl und berechneten Verbrauch, keine Mahlzeitenbeschreibungen oder Bilder. Die Verbindung zu deinem Konto wird gelöscht, wenn du dein Konto löschst.
Rechtsgrundlagen. Konto- und Ernährungsdaten verarbeiten wir, um dir den Dienst bereitzustellen, den du nutzt (Art. 6 Abs. 1 lit. b DSGVO). Erinnerungen senden wir nur, wenn du sie erlaubt hast (Art. 6 Abs. 1 lit. a DSGVO). Besuchsstatistik und Betriebsprotokoll beruhen auf unserem berechtigten Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Für Gewicht und Tagebuch gilt deine ausdrückliche Einwilligung (Abschnitt 2).
2 · Gewicht und Tagebuch – Gesundheitsdaten
Optionales Berechnungsprofil: Mit deiner gesonderten, ausdrücklichen Einwilligung speichern wir Alter zum Zeitpunkt der Berechnung, Formelvariante, Größe, Gewicht, Aktivitätsniveau, Zielanpassung und Berechnungsdatum, damit du deinen Kalorienbedarf berechnen und wieder aufrufen kannst. Das Profil wird mit nutzer- und zweckgebundener Verschlüsselung gespeichert. Es wird nicht an die KI gesendet und nicht in der Admin-Statistik verwendet. Es ruft keinen Gewichtsverlauf ab und legt keine Gewichtsmessungen an. Du kannst das Profil unter Gewicht → Kalorienbedarf bearbeiten, exportieren und löschen. Löschen oder Widerruf entfernt Profil und Profileinwilligung; dein bereits gewähltes Kalorienziel bleibt als normale Einstellung erhalten. Die Konto- und Gesundheitsdatenlöschung umfasst auch das Profil.
Was. Wenn du die Gewichtsverfolgung nutzt, speichern wir dein Körpergewicht in Kilogramm und das Datum jeder Messung. Nutzt du den Gewichtsplan, zusätzlich dein Startgewicht, Zielgewicht, Zieldatum und Zwischenziele sowie – wenn du sie selbst angibst – Größe und Taillenmaße. Nutzt du das Tagebuch, auch das, was du selbst schreibst und dort einträgst: Tagesnotizen, deine Stimmung, Motivation und dein Mantra, eigene Messwerte (z. B. Schlaf) und private Fotos. Die Fotos werden verkleinert und ohne Standort- und Kameradaten gespeichert. Wenn du gesondert Gewicht aus Apple Health oder Health Connect importierst, speichern wir zusätzlich Quelle und Quell-ID der Messung verschlüsselt, damit ein späterer Import dieselbe Messung aktualisieren kann. Gelesen wird nur Gewicht, und nur wenn du den Import selbst startest. Nichts darüber hinaus. Körpergewicht, Körpermaße und Tagebuch sind Gesundheitsdaten (Art. 9 DSGVO), und wir verarbeiten sie nur, weil du dazu ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Die Funktion ist ausgeschaltet, bis du zustimmst.
Zweck. Ausschließlich, um dir deine eigene Entwicklung, deinen Plan, deinen BMI, dein Tagebuch und eine unsichere Schätzung des Verlaufs auf Basis deiner eigenen Messwerte anzuzeigen. Wir verwenden die Gewichtswerte oder den Tagebuchinhalt weder im Ernährungscoach noch in der allgemeinen Statistik, und die App ändert deinen Plan nie von selbst. Der Administrator sieht nur gesammelte Anzahlen von Einwilligungen und Messungen für die Funktion, ohne individuelle Werte.
Wer sieht sie. Gewichts- und Tagebuchdaten werden dem Administrator nicht angezeigt und nie an ein KI-Modell gesendet. Entscheidest du dich selbst, einen begrenzten Ausschnitt mit einer behandelnden Person zu teilen, kann deren Konto ihn über einen zeitlich begrenzten Link sehen. Du kannst den Zugriff widerrufen; der Empfänger kann bereits übermittelte Daten jedoch gespeichert haben. Unser Datenbankanbieter speichert die verschlüsselte Form.
Sicherheit. Jede Messung, jede Tagebuchseite und jedes Foto wird vor dem Speichern verschlüsselt (AES-256). Der Schlüssel liegt weder in der Datenbank noch zusammen mit unseren Sicherungskopien.
Wie lange. So lange deine Einwilligung gilt. Widerrufst du sie, entfernt die bestätigte Löschung auf dem Server deine Messungen, deinen Plan, deine Körpermaße, dein Berechnungsprofil und dein gesamtes Tagebuch mit Fotos aus der aktiven Datenbank. Dasselbe geschieht bei einer bestätigten Kontolöschung. Ältere Sicherungskopien können die Daten noch enthalten; siehe den Abschnitt zu Sicherungskopien unten. Wir behalten nur einen Zeitstempel, wann die Einwilligung erteilt und widerrufen wurde – ohne Gewichtswerte –, damit wir die Rechtmäßigkeit der Verarbeitung nachweisen können.
Deine Wahlmöglichkeiten. Unter Einstellungen → Gesundheitsdaten kannst du deine Einwilligung jederzeit mit einem Tipp widerrufen (so einfach wie ihre Erteilung). Außerdem kannst du alle deine Messungen als JSON- oder CSV-Datei und dein gesamtes Tagebuch mit Fotos als ZIP-Datei herunterladen (Art. 20 DSGVO, Datenübertragbarkeit).
Mehr erfahren. Den gesamten Ablauf – vom Tippen auf »Speichern« bis zur verschlüsselten Ablage und wer was sehen kann – erklären wir ohne Fachsprache auf So kümmern wir uns um dein Gewicht.
Gesundheits-Apps. In der App kannst du selbst wählen, Trainingseinheiten aus Apple Health oder Health Connect zu übernehmen. Typ, Zeitpunkt, Dauer, Quell-ID und gegebenenfalls Aktivitätsenergie werden in deiner Bewegungsübersicht verwendet. Den Import prüfst und bestätigst du zuerst. Den Zugriff kannst du in den Gesundheitseinstellungen deines Telefons entziehen. Du kannst außerdem wählen, die Kalorien-Tagessumme eines kontrollierten Tages an die Gesundheits-App zu übertragen; Gewicht, Tagebuch oder Mahlzeitenbeschreibungen werden auf diesem Weg nicht geteilt. Der Export erfolgt nur, wenn du ihn bestätigst, und muss nach Änderungen an den Mahlzeiten erneut durchgeführt werden.
3 · Wie nutzen wir KI?
Wenn du eine Mahlzeit per Text oder Bild analysierst, wird der Inhalt an den KI-Anbieter gesendet, um die Nährwerte zu berechnen. Bilder werden ausschließlich für die Analyse verwendet. Sende keine Bilder mit personenbezogenen Inhalten. Suchst du in der Lebensmitteldatenbank, wiederholst eine Mahlzeit, speicherst ein Rezept oder importierst eine Datei, wird nichts an die KI gesendet.
4 · Wo werden deine Daten gespeichert?
Server in Deutschland, Datenbank in Frankfurt (EU). Wir verkaufen deine Daten niemals. Für den Betrieb nutzen wir diese Dienstleister, die deine Daten nur in unserem Auftrag verarbeiten:
- OVHcloud (OVH SAS) – Server für App und Website. Ort: Rechenzentrum in Frankfurt am Main (Deutschland); Anbieter mit Sitz in Frankreich.
- Supabase – Datenbank und Anmeldung (E-Mail, Name, Login-ID). Ort: Region Frankfurt (EU); Anbieter mit Sitz in Singapur und den USA.
- OpenAI – KI-Analyse von Mahlzeiten und Ernährungscoach (ohne Gewicht und Tagebuch). Ort: USA.
- Google Firebase – Erinnerungen in der App (Geräte-ID und Nachrichtentext). Ort: USA.
- Web3Forms – Weiterleitung des Kontaktformulars (Name, E-Mail, Nachricht). Ort: Betreiber in Indien, Server in den USA.
- Cloudflare – Weiterleitung von E-Mails an support@kalorienlog.de. Ort: USA.
Einige dieser Anbieter sitzen in den USA oder in einem anderen Land außerhalb der EU. Übermittlungen dorthin stützen wir auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien bekommst du auf Anfrage. Die KI-Funktionen erhalten weder deinen Gewichtsverlauf noch dein Tagebuch.
Sicherungskopien. Eine Löschung in der App ändert bereits vorhandene Sicherungskopien nicht automatisch. Diese können daher ältere Konto- und Ernährungsdaten sowie verschlüsselte Gesundheitsdaten enthalten. Der Verschlüsselungsschlüssel wird getrennt von den Datenbankkopien aufbewahrt; Verschlüsselung ersetzt keine Löschung. Kontaktiere uns wegen der konkreten Aufbewahrungsfristen und des Umgangs mit einem Löschantrag in Sicherungskopien.
6 · Deine Rechte
Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, sie in einem maschinenlesbaren Format erhalten und Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen einlegen, einschließlich der Besucherstatistik. Wenn du möchtest, dass dein Konto und alle Daten gelöscht werden, schreib uns . Wir kümmern uns so schnell wie möglich darum. Du kannst dein Konto auch selbst unter Einstellungen löschen.
Hol deine Daten selbst ab. Unter Einstellungen → Deine Daten kannst du deine Mahlzeiten (mit Nährwertquelle) sowie dein Wassertagebuch als CSV oder JSON und deine Ziele als JSON herunterladen. Deine gespeicherten Rezepte und deine Küchengeräte findest du unter Meine Rezepte.
Beschwerde. Bist du mit dem Umgang mit deinen Daten unzufrieden, kannst du dich bei jeder Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in deinem Wohnsitzland – in Deutschland bei der Behörde deines Bundeslandes. Für uns zuständig ist die dänische Datenschutzbehörde (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk.
7 · Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung ist Benyamin Mannan.
Fragen zur Richtlinie oder zu unserer Datenverarbeitung: Kontaktseite oder support@kalorienlog.de.