Datenschutzerklärung
Stand: Oktober 2026. Diese Erklärung beschreibt, welche Daten Foodie verarbeitet, wofür und wie lange. Kurz gesagt: so wenig wie möglich, nichts wird verkauft, keine Werbung, kein Tracking.
1. Verantwortliche Stelle
World Smart Solutions OÜ, Sepapaja tn 6, 15551 Tallinn, Estland, E-Mail contact@worldssmartsolutions.com (siehe Impressum).
2. Welche Daten wir verarbeiten
- Konto: deine E-Mail-Adresse, ein Passwort-Hash (das Passwort selbst wird nie gespeichert) und ein verschlüsselter Wiederherstellungscode. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Profil und Tagebuch: Ziel (zu-/abnehmen/halten), Geschlecht, Alter, Gewicht, Größe, Aktivität, eingetragene Mahlzeiten, Gewichte, Schlafdauer und Rezept-Bewertungen. Diese Daten gibst du freiwillig ein, damit die App dein Tagesziel berechnen und Vorschläge machen kann. Gesundheitsbezogene Angaben wie Gewicht und Schlaf verarbeiten wir nur mit deiner Einwilligung, die du mit dem Anlegen des Kontos und der Eingabe erteilst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit löschen.
- Fotos: Fotos, die du zur Analyse hochlädst, werden nicht auf unserem Server gespeichert. Sie werden einmalig zur Auswertung an Anthropic (siehe Punkt 4) übermittelt; nur das Ergebnis (Gericht, Kalorien, Nährwerte) wird in deinem Tagebuch abgelegt.
- Technische Daten: Beim Aufruf der App verarbeitet unser Hosting-Anbieter Cloudflare IP-Adresse, Zeitpunkt und Browser-Typ zur Auslieferung und zum Schutz vor Missbrauch. Wir speichern außerdem pro Konto, wie viele Foto-Analysen am Tag genutzt wurden (Tageslimit) und zählen Anmeldeversuche pro IP-Adresse für eine Stunde, um Angriffe zu bremsen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
3. Speicherung auf deinem Gerät
Die App speichert dein Profil, Tagebuch und deine Anmeldung im lokalen Speicher deines Browsers (localStorage) und richtet einen Service Worker ein, damit sie offline funktioniert. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Beim Abmelden oder Löschen des Kontos werden diese Daten vom Gerät entfernt.
4. Empfänger und Auftragsverarbeiter
- Cloudflare, Inc. (USA, mit EU-Infrastruktur): Hosting der App und der Datenbank (Cloudflare Workers und D1) sowie Botschutz beim Anmelden und Registrieren (Cloudflare Turnstile). Turnstile prüft im Hintergrund, ob die Anfrage von einem Menschen kommt, und verarbeitet dafür IP-Adresse und technische Browser-Merkmale; es setzt kein Tracking-Cookie und erstellt kein Profil. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.
- Anthropic, PBC (USA): Analyse der Essensfotos und Erstellung von Rezeptvorschlägen über die Claude-API. Übermittelt werden das Foto bzw. dein Ernährungskontext (Ziel, Tagesbedarf, heutige Mahlzeiten) ohne E-Mail oder Namen. Anthropic verwendet API-Daten laut eigenen Angaben nicht zum Training seiner Modelle. Übermittlung in die USA auf Basis von Standardvertragsklauseln.
- Wikimedia Foundation: Rezeptfotos werden direkt von den Servern von Wikimedia Commons geladen; dabei erhält Wikimedia deine IP-Adresse.
- Google Fonts: Schriftarten werden von Google-Servern geladen; dabei erhält Google deine IP-Adresse (Google Ireland Ltd.).
5. Speicherdauer
Konto- und Tagebuchdaten bleiben gespeichert, bis du dein Konto löschst (in der App unter „Profil & Ziel“ → „Konto löschen“). Dann werden alle Daten sofort und unwiderruflich entfernt. Anmeldesitzungen laufen nach 60 Tagen ab. Die Zähler für Anmeldeversuche werden nach einer Stunde, die Zähler für das Tageslimit nach dem jeweiligen Tag nicht mehr verwendet.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Schreib uns dafür an contact@worldssmartsolutions.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde (dsb.gv.at), in Estland beim Andmekaitse Inspektsioon (aki.ee).
7. Sicherheit
Die Verbindung ist durchgehend verschlüsselt (HTTPS). Passwörter werden mit PBKDF2-SHA-256 und individuellem Salt gehasht. Der KI-Schlüssel liegt ausschließlich auf dem Server und wird nie an den Browser ausgeliefert.
8. Kinder
Foodie richtet sich an Personen ab 16 Jahren.