DATENSCHUTZ
Datenschutzerklärung für DearCalories
Stand: 30. September 2026
1. Verantwortlichkeit und Kontakt
Diese Datenschutzerklärung gilt für die App und Web-App DearCalories unter dearcalories.de. Datenschutzanfragen können über die im Google-Play-Store-Eintrag von DearCalories angegebene Entwickler-Kontaktmöglichkeit gestellt werden. Für die Löschung eines Kontos steht zusätzlich die unten verlinkte Löschseite zur Verfügung.
2. Welche Daten DearCalories verarbeitet
Je nach Nutzung verarbeitet DearCalories insbesondere folgende Daten:
- Kontodaten: Name, E-Mail-Adresse, technisch geschützter Passwort-Hash sowie – bei freiwilliger Google-Anmeldung – die von Google bestätigte Kennung und E-Mail-Adresse.
- Ernährungs- und Gesundheitsdaten: Tagebucheinträge, Lebensmittel und Rezepte, Kalorien- und Nährwertziele, Körpergewicht, Körperprofilangaben, Schrittzahlen sowie freiwillige Wellness-Angaben.
- Fotos: freiwillig hochgeladene Profil-, Lebensmittel- und Mahlzeitenbilder.
- Geräte-/Synchronisierungsdaten: eine Gerätekennung und ein Zugriffstoken, wenn die Health-Connect-Synchronisierung verwendet wird.
- Technische Sicherheitsdaten: Sitzungsinformationen und begrenzte technische Daten zur Missbrauchs- und Ratenbegrenzung.
3. Zwecke der Verarbeitung
Die Daten werden verwendet, um das DearCalories-Konto bereitzustellen, Anmeldungen abzusichern, Ernährung und Fortschritt darzustellen, persönliche Ziele zu berechnen, Inhalte zwischen den DearCalories-Oberflächen zu synchronisieren und freiwillig aktivierte Funktionen auszuführen.
4. Health Connect
Auf Android kann DearCalories nach ausdrücklicher Freigabe Schrittwerte aus Health Connect lesen. Die Berechtigung wird über Android bzw. Health Connect verwaltet und kann dort wieder entzogen werden. DearCalories verwendet die freigegebenen Schrittwerte zur Anzeige und Berechnung innerhalb des Nutzerkontos. Health-Connect-Daten werden nicht für Werbung oder Profiling verwendet.
5. Google-Anmeldung
Wenn „Mit Google anmelden“ oder die Kontoverknüpfung verwendet wird, erhält DearCalories von Google ein kryptografisch signiertes Anmeldetoken. Der DearCalories-Server prüft dieses Token und verwendet daraus die bestätigte Google-Kennung und E-Mail-Adresse zur Authentifizierung bzw. Verknüpfung des Kontos. Google-Zugangsdaten oder Google-Passwörter werden nicht bei DearCalories gespeichert.
6. AI-Fotoanalyse und OpenAI
Eine Übermittlung an OpenAI erfolgt nur, wenn eine AI-Fotoanalyse ausdrücklich gestartet wird. Das Foto wird dabei über den DearCalories-Server an die OpenAI API zur Analyse gesendet. DearCalories verwendet für diese Anfragen die Responses API mit deaktivierter Anwendungsspeicherung (store=false). OpenAI verwendet API-Inhalte nicht zum Training der Modelle, sofern nicht ausdrücklich in eine Datenfreigabe eingewilligt wurde. Im Rahmen der standardmäßigen Missbrauchsüberwachung können API-Inhalte dennoch für bis zu 30 Tage aufbewahrt werden, soweit für das verwendete OpenAI-Projekt keine weitergehende Datenaufbewahrungskontrolle wie Zero Data Retention gilt.
DearCalories speichert einen noch nicht übernommenen AI-Entwurf einschließlich der dazugehörigen Bilder höchstens 24 Stunden. Wird ein analysierter Mahlzeiteneintrag mit Bild gespeichert, kann dieses Bild innerhalb des DearCalories-Kontos bis zu 30 Tage vorgehalten werden und wird anschließend entfernt.
7. Open Food Facts
Bei der freiwilligen Produktsuche oder dem Abruf eines Barcodes kann DearCalories Produktinformationen von Open Food Facts abrufen. Dabei werden der Suchbegriff bzw. Barcode zur Produktsuche verwendet. DearCalories hält Produktantworten zusätzlich in einem technischen Cache vor, um wiederholte externe Anfragen zu reduzieren.
8. Gemeinsame Bibliotheken
Wenn eine gemeinsame Bibliothek aktiviert wird, sind die dort bewusst geteilten Lebensmittel und Rezepte für die Mitglieder dieser Bibliothek sichtbar und bearbeitbar. Persönliche Bibliotheken bleiben davon getrennt. Beim Löschen eines Kontos bleibt eine gemeinsame Bibliothek mit weiteren Mitgliedern bestehen; die Mitgliedschaft und Kontoverknüpfung der gelöschten Person werden entfernt und eine notwendige Eigentümerrolle wird an ein verbleibendes Mitglied übertragen.
9. Sicherheit und Übertragung
DearCalories überträgt App- und Webdaten über HTTPS. API-Schlüssel und sonstige Server-Secrets werden nicht im Browser oder in der WebView gespeichert. Sitzungen, CSRF-Schutz, serverseitige Tokenprüfung und Ratenbegrenzungen werden zum Schutz des Kontos eingesetzt.
10. Speicherdauer und Löschung
Kontobezogene Daten werden grundsätzlich so lange gespeichert, wie das DearCalories-Konto besteht oder die jeweilige Funktion sie benötigt. Kurzlebige Sicherheits- und Anmeldetoken laufen automatisch ab. AI-Entwürfe und gespeicherte AI-Mahlzeitenbilder unterliegen den oben genannten verkürzten Fristen.
Das DearCalories-Konto kann direkt in der App im Bereich Profil → Datenschutz & Konto oder über die öffentliche Löschseite gelöscht werden. Bei der Kontolöschung werden die dem Konto zugeordneten persönlichen Daten, Authentifizierungsverknüpfungen und persönlichen Inhalte gelöscht. Soweit gesetzliche Aufbewahrungspflichten im Einzelfall entgegenstehen, werden davon betroffene Informationen nur für die Dauer und den Zweck dieser Pflicht aufbewahrt.
11. Rechte und Datenschutzanfragen
Betroffene Personen können – soweit die gesetzlichen Voraussetzungen vorliegen – Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Datenschutzanfragen können über die im Google-Play-Store-Eintrag von DearCalories veröffentlichte Entwickler-Kontaktmöglichkeit gestellt werden.
12. Änderungen dieser Datenschutzerklärung
Diese Erklärung wird angepasst, wenn sich Funktionen, Datenverarbeitungen oder rechtliche Anforderungen von DearCalories wesentlich ändern. Die jeweils aktuelle Fassung ist unter dearcalories.de öffentlich erreichbar.