Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten nach Art. 13, 14 DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen dieser App ist:

2. Grundlegendes

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unserer Web-App „Fructoseampel" (nachfolgend „App"). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Haben Sie in die Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

4. Bereitstellung der App & Hosting

Beim Aufruf der App werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem) verarbeitet. Diese Daten sind technisch erforderlich, um die App auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung).

Die App wird bei der Vercel Inc. (231 Front Street, Lobby 3, Brooklyn, NY 11201, USA) gehostet. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Details siehe Abschnitt 11 und 12.

5. Registrierung und Nutzerkonto

Für die Nutzung der App ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir Vor- und Nachname, E-Mail-Adresse und ein von Ihnen gewähltes Passwort. Das Passwort wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert – die Klartext-Eingabe ist uns zu keinem Zeitpunkt bekannt.

Neue Konten werden vor der ersten Anmeldung manuell freigegeben. Zu diesem Zweck erhält der Betreiber eine Benachrichtigung über die Neuregistrierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

6. Verarbeitung Ihrer Angaben in der App

Um Ihnen die Funktionen der App bereitzustellen, verarbeiten und speichern wir die von Ihnen erzeugten Inhalte, jeweils Ihrer E-Mail-Adresse zugeordnet:

• Ihre persönlichen Ampel-Anpassungen zu einzelnen Lebensmitteln,
• Ihre Einkaufsliste (Einträge, Mengen, Status),
• Ihre Favoriten,
• Ihre Scan-Historie (gescannte Produkte, Barcode, Zeitpunkt und Häufigkeit),
• von Ihnen abgegebene Verträglichkeits-Bewertungen zu Produkten (diese werden anderen Nutzern ausschließlich anonym und aggregiert angezeigt – niemals mit Ihrer Identität verknüpft),
• optionale Angaben, in welchen Geschäften ein Produkt erhältlich ist.

Gesundheitsbezug: Da sich die App an Menschen mit Fructoseintoleranz richtet, können Ihre Angaben einen Rückschluss auf gesundheitliche Umstände zulassen. Solche Daten (besondere Kategorien nach Art. 9 DSGVO) verarbeiten wir nur, weil Sie uns diese im Rahmen der Nutzung freiwillig bereitstellen. Mit der Nutzung der App willigen Sie in diese Verarbeitung ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie – soweit gesundheitsbezogene Daten betroffen sind – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die betreffenden Inhalte löschen oder die Löschung Ihres Kontos verlangen.

7. Barcode-Scanner und Kamerazugriff

Für den Barcode-Scanner greift die App – nur nach Ihrer ausdrücklichen Freigabe im Browser – auf die Kamera Ihres Geräts zu. Das Kamerabild wird ausschließlich lokal auf Ihrem Gerät ausgewertet, um den Barcode zu erkennen. Es werden dabei keine Bilder an uns oder Dritte übertragen oder gespeichert. Der erkannte Barcode wird anschließend zur Produktabfrage verwendet (siehe Abschnitt 9).

8. Texterkennung von Etiketten (optionale KI-Funktion)

Falls zu einem Produkt keine Zutaten- oder Nährwertangaben vorliegen, können Sie optional ein Foto des Etiketts aufnehmen, um diese Angaben automatisch auslesen zu lassen. Nur in diesem Fall wird das von Ihnen aufgenommene Bild zur Texterkennung an unseren KI-Dienstleister Anthropic übermittelt. Die Funktion ist freiwillig; ohne Nutzung wird kein Bild übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auf Ihre Veranlassung durchgeführte Funktion).

9. Produktabfrage (Open Food Facts)

Zur Anzeige von Produkt- und Nährwertinformationen fragt die App die öffentliche Datenbank Open Food Facts anhand des Barcodes ab. Dabei wird technisch bedingt Ihre IP-Adresse an den Betreiber der Datenbank übermittelt. Der Barcode selbst ist keine personenbezogene Angabe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Produktinformationen).

10. Reichweitenmessung

Zur Verbesserung der App setzen wir Vercel Web Analyticsein. Diese Reichweitenmessung arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung; es werden keine personenbezogenen Profile gebildet. Erhoben werden lediglich aggregierte Nutzungsdaten (z. B. aufgerufene Seiten, ungefähre Herkunftsregion, Gerätetyp).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung der App).

11. Empfänger / Auftragsverarbeiter

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und weisungsgebunden verarbeiten (Art. 28 DSGVO):

• Airtable, Inc. (USA) – Speicherung der Konto- und Nutzungsdaten in der Datenbank der App.
• Vercel, Inc. (USA) – Hosting und Reichweitenmessung.
• Anthropic, PBC (USA) – Texterkennung von Etiketten, nur bei Nutzung der optionalen OCR-Funktion (Abschnitt 8).
• Resend(E-Mail-Versanddienst, USA) – Versand von System-E-Mails an den Betreiber (z. B. Hinweis auf Neuregistrierungen).

Eine Weitergabe Ihrer Daten zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt.

12. Datenübermittlung in Drittländer

Die in Abschnitt 11 genannten Dienstleister haben ihren Sitz in den USA. Eine Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und – soweit die Anbieter zertifiziert sind – des EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Trotz dieser Garantien kann in Drittländern kein mit der EU vollständig vergleichbares Datenschutzniveau garantiert werden.

13. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Mittel ein. Für die Anmeldung wird ein Sitzungs-Cookie gesetzt, das Ihren Login-Status speichert; ohne dieses Cookie ist die App nicht nutzbar. Darüber hinaus speichern wir einzelne Einstellungen (z. B. Ihre FODMAP-Präferenz oder das Ausblenden des Installationshinweises) lokal im Speicher Ihres Browsers (localStorage). Diese Angaben verlassen Ihr Gerät nicht.

Rechtsgrundlage:§ 25 Abs. 2 TDDDG (technisch erforderliche Speicherung) i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO.

14. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

15. Speicherdauer

Wir speichern Ihre Daten so lange, wie Ihr Nutzerkonto besteht bzw. wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist. Löschen Sie Ihr Konto oder verlangen Sie dessen Löschung, werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden nur als Hash gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.

17. Aktualität und Änderung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der App oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die hier abrufbare aktuelle Fassung.

Stand: Juli 2026