Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

K & D GbR
Jan Malte Kreklau & Niklas Dorawa
Bahnhofstraße 132
21629 Neu Wulmstorf
Telefon: +49 152 0636 5511
E-Mail: jan-malte.kreklau@foodiyama.com

2. Allgemeines zur Datenverarbeitung

Diese Datenschutzerklärung gilt für die Website foodiyama.com (Abschnitte 3 bis 9) und für die mobile App „Foodiyama" für iOS und Android einschließlich des Tester-Portals (Abschnitte 10 bis 22). Die Website selbst ist eine informative Webseite ohne Benutzerkonten. Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Analyse-Tools geladen. Erst nach Ihrer Einwilligung über den Cookie-Consent-Banner setzen wir Google Analytics ein (siehe Abschnitt 8). Eine weitere aktive Datenerhebung erfolgt über das freiwillige Wartelisten-Formular (siehe Abschnitt 4).

3. Hosting

Diese Website wird über Google Firebase Hosting bereitgestellt. Beim Aufrufen der Website werden automatisch Informationen an den Server von Google übermittelt. Diese Informationen werden temporär in sogenannten Server-Logfiles gespeichert. Folgende Informationen werden dabei erfasst:

Die genannten Daten werden durch Google verarbeitet, um die Auslieferung der Webseiteninhalte zu ermöglichen, die Sicherheit und Stabilität zu gewährleisten und Missbrauch zu verhindern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Server-Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

4. Warteliste (E-Mail-Eintragung)

Auf unserer Website können Sie sich freiwillig in eine Warteliste eintragen, um über den Start unserer App „Foodiyama" informiert zu werden. Dabei wird ausschließlich Ihre E-Mail-Adresse sowie der Zeitpunkt der Eintragung erhoben und in Google Firebase Firestore gespeichert.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Aktivierung der Checkbox im Formular erteilen. Ihre E-Mail-Adresse wird ausschließlich genutzt, um Sie über den Launch von Foodiyama zu informieren, und nicht an Dritte weitergegeben. Nach erfolgtem Launch und Versand der Benachrichtigung werden Ihre Daten gelöscht.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns eine E-Mail an jan-malte.kreklau@foodiyama.com senden. In diesem Fall wird Ihre E-Mail-Adresse umgehend aus der Warteliste gelöscht.

5. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

6. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Fonts werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Consent-Banner geladen. Erst dann wird eine Verbindung zu Googles Servern hergestellt, wobei Ihre IP-Adresse an Google übermittelt wird. Ohne Ihre Einwilligung werden ausschließlich lokal verfügbare Systemschriftarten verwendet.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Eintrag cookie_consent im Local Storage Ihres Browsers löschen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Cookies und Local Storage

Ohne Ihre Einwilligung verwendet diese Website keine Cookies. Zur Speicherung Ihrer Entscheidung über den Cookie-Consent-Banner wird ein Eintrag im Local Storage Ihres Browsers gesetzt (cookie_consent); dieser enthält ausschließlich die Information, ob Sie zugestimmt oder abgelehnt haben. Stimmen Sie zu, setzt Google Analytics zusätzlich eigene Cookies (z. B. _ga, _ga_*) zur Wiedererkennung von Besuchern (siehe Abschnitt 8). Lehnen Sie ab, werden keine statistischen oder Marketing-Cookies gesetzt.

8. Google Analytics 4

Nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Consent-Banner nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten – etwa aufgerufene Seiten, Verweildauer, ungefähre geografische Herkunft (auf Stadt-/Länderebene) und das verwendete Gerät. Die dabei erzeugten Informationen werden in der Regel an Server von Google übertragen und dort gespeichert.

Google Analytics 4 kürzt IP-Adressen; eine Speicherung der vollständigen IP-Adresse findet nicht statt. Eine Übermittlung von Daten in die USA (Google LLC) kann nicht ausgeschlossen werden. Grundlage hierfür sind die EU-Standardvertragsklauseln sowie die Zertifizierung von Google unter dem EU-US Data Privacy Framework.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Eintrag cookie_consent im Local Storage Ihres Browsers löschen oder das von Google bereitgestellte Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google.

9. Externe Links

Diese Website kann Links zu externen Websites Dritter enthalten. Auf die Inhalte dieser Seiten haben wir keinen Einfluss. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter verantwortlich. Bitte beachten Sie die Datenschutzerklärungen der verlinkten Seiten.

10. Foodiyama-App – Überblick

Die App „Foodiyama" plant Mahlzeiten, erstellt Einkaufslisten, verwaltet Vorräte und ermöglicht ein Ernährungs-Tagebuch. Dafür verarbeiten wir die in den folgenden Abschnitten beschriebenen Daten. Die App speichert Ihre Daten zunächst lokal auf Ihrem Gerät; eine Speicherung in unserer Cloud erfolgt erst, nachdem Sie beim ersten Start der Cloud-Synchronisation ausdrücklich zugestimmt haben (Abschnitt 12). Ohne diese Einwilligung bleiben Ihre Inhalte auf dem Gerät.

11. Registrierung und Benutzerkonto

Die Nutzung der App setzt ein Benutzerkonto voraus. Die Anmeldung erfolgt über „Mit Google anmelden" oder „Mit Apple anmelden" (Sign in with Apple). Dabei übermittelt uns der jeweilige Anbieter eine eindeutige Nutzer-ID, Ihre E-Mail-Adresse (bei Apple auf Wunsch eine anonymisierte Weiterleitungsadresse), Ihren Anzeigenamen und gegebenenfalls ein Profilbild. Die Kontoverwaltung übernimmt Google Firebase Authentication (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes). Für die Anmeldung bei Google bzw. Apple gelten zusätzlich die Datenschutzhinweise von Google und Apple.

12. Cloud-Speicherung und Synchronisation

Nach Ihrer Einwilligung speichern wir Ihre App-Inhalte in Google Cloud Firestore und Google Cloud Storage (Google Ireland Limited) in Rechenzentren in der Europäischen Union (Region Frankfurt am Main). Zweck ist die Synchronisation zwischen Ihren Geräten, die Sicherung bei Gerätewechsel oder Neuinstallation sowie die Nutzung von Haushalten (Abschnitt 15). Gespeichert werden insbesondere:

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 13). Sie können die Einwilligung jederzeit in der App unter „Profil → Cloud-Sync" widerrufen; die Daten werden dann aus der Cloud gelöscht und verbleiben nur noch auf Ihrem Gerät. Google verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung in die USA kann im Rahmen des Supports durch Google nicht ausgeschlossen werden; Grundlage sind die EU-Standardvertragsklauseln und die Zertifizierung von Google unter dem EU-US Data Privacy Framework.

13. Gesundheitsdaten, Apple Health und Health Connect

Körpermaße, Gewicht, Taillenumfang, Ernährungsziele, Unverträglichkeiten und das Ernährungs-Tagebuch sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich, um Ihren Energie- und Nährstoffbedarf zu berechnen, Ihre Mahlzeiten zu planen und Ihre Fortschritte darzustellen – nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie beim Anlegen des Profils und bei der Cloud-Synchronisation erteilen. Diese Daten werden nicht zu Werbezwecken genutzt und nicht an Dritte verkauft.

Optional können Sie Apple Health (iOS) bzw. Health Connect (Android) verbinden. Die App liest dann Größe, Gewicht und Schrittzahl und kann Ihr in der App erfasstes Gewicht zurückschreiben. Der Zugriff erfolgt nur nach Ihrer Freigabe im Betriebssystem und kann dort jederzeit entzogen werden. Aus Apple Health oder Health Connect bezogene Daten werden ausschließlich für die genannten Funktionen verwendet, nicht an Dritte weitergegeben und nicht für Werbung, Marketing oder Data-Mining genutzt.

14. Personalisierte Empfehlungen

Aus Ihren Bewertungen, Ihrem Plan-Verlauf und dem Tagebuch (welche Gerichte Sie gegessen oder übersprungen haben) bildet die App ein persönliches Geschmacksprofil, um Ihnen passendere Rezepte vorzuschlagen. Diese Auswertung findet auf unseren Servern in der EU statt, dient ausschließlich der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und hat keine rechtliche oder vergleichbar erhebliche Wirkung im Sinne von Art. 22 DSGVO. Sie können jede Empfehlung jederzeit manuell ändern.

15. Haushalte, Freigaben und geteilte Links

Sie können einen Haushalt anlegen und andere Personen per Einladungscode oder QR-Code aufnehmen. Alle Mitglieder eines Haushalts sehen den gemeinsamen Wochenplan, die Einkaufsliste, den Vorrat sowie die Personen-Profile des Haushalts (Name, Ziele, Vorlieben). Ihr persönliches Ernährungs-Tagebuch ist nur für Sie sichtbar, es sei denn, Sie geben es ausdrücklich für ein anderes Mitglied (z. B. eine Trainerin oder einen Trainer) nur lesend frei; diese Freigabe können Sie jederzeit widerrufen.

Wenn Sie einen Wochenplan oder ein eigenes Rezept über einen Link teilen, wird der Inhalt unter foodiyama.com für jede Person abrufbar, die den Link kennt. Die Veröffentlichung erfolgt nur auf Ihre Veranlassung und kann in der App jederzeit zurückgenommen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

16. Erkennung von Lebensmitteln, Mahlzeiten und Prospekten (KI)

Auf Ihre Veranlassung können Sie Fotos aufnehmen oder auswählen, um Vorräte zu erfassen, die Nährwerte einer Mahlzeit zu schätzen oder Angebote aus einem Supermarkt-Prospekt zu übernehmen. Diese Bilder werden an Google Vertex AI (Modell Gemini) in der Region Frankfurt am Main übermittelt, dort ausgewertet und nicht dauerhaft gespeichert; Google nutzt die Inhalte laut seinen Cloud-Bedingungen nicht zum Training seiner Modelle. Gespeichert wird nur das Erkennungsergebnis (z. B. Produktname, geschätzte Menge). Bitte fotografieren Sie keine Personen oder Dokumente mit persönlichen Angaben.

Das Scannen von Barcodes und das Auslesen von Nährwerttabellen auf Verpackungen („Nährwerte vom Foto") erfolgen vollständig auf Ihrem Gerät; dabei werden keine Bilder übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte Funktion). Der Kamera-Zugriff wird nur nach Ihrer Freigabe im Betriebssystem genutzt.

Die Live-Hinweise der App-Kamera (zu wenig Licht, Bewegung, Aufnahmewinkel, Teller-Kreis) werden ausschließlich auf Ihrem Gerät aus dem Kamerabild und dem Bewegungssensor berechnet; Vorschaubilder werden nicht übertragen. Übermittelt wird nur das Foto, das Sie bewusst auslösen, zusammen mit dem in Ihrem Profil hinterlegten Tellerdurchmesser, der Größe des Teller-Kreises im Bild und der gewählten Perspektive als Maßstab für die Mengenschätzung.

Rückmeldung zur Schätzqualität: Übernehmen Sie das Ergebnis einer Mahlzeiten-Erkennung, speichert die App in Ihrem Benutzerkonto eine Rückmeldung, die nur Zahlen enthält: die geschätzte und die von Ihnen übernommene Gesamtmenge in Gramm, den gewählten Portionsfaktor, die Anzahl Ihrer Korrekturen, den Tellerdurchmesser, die Größe des Teller-Kreises, die Aufnahmeperspektive, die Einschätzung der Bildqualität und den Mahlzeiten-Slot (z. B. „Mittag"). Das Foto selbst und die erkannten Lebensmittel sind nicht enthalten. Wir werten diese Zahlen zusammengefasst aus, um die Mengenschätzung zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Erkennung). Die Rückmeldungen werden zusammen mit Ihrem Konto gelöscht (Abschnitt 22).

17. Produktdatenbank Open Food Facts

Bei der Produktsuche und beim Barcode-Scan fragt die App die freie Lebensmitteldatenbank Open Food Facts (Open Food Facts, 21 rue des Îles, 94100 Saint-Maur-des-Fossés, Frankreich) ab. Dabei werden der Suchbegriff bzw. die Barcode-Nummer und technisch bedingt Ihre IP-Adresse übermittelt. Weitere Informationen: Datenschutzhinweise von Open Food Facts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

18. Standort und Karten

Nur wenn Sie die Supermarkt-Karte öffnen und den Standortzugriff im Betriebssystem freigeben, verwendet die App Ihren ungefähren Standort, um Geschäfte in Ihrer Nähe anzuzeigen. Dafür werden Ihre Koordinaten und Ihre IP-Adresse an Dienste von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich) übermittelt: Nominatim (Adresssuche), Overpass (Geschäftssuche) und die Kartenkacheln. Der Standort wird nicht in unserer Cloud gespeichert und nicht zur Erstellung von Bewegungsprofilen genutzt. Rechtsgrundlage ist Ihre Einwilligung durch die Freigabe (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Systemeinstellungen jederzeit widerrufen können.

19. Spracheingabe

In der Rezeptsuche aus dem Vorrat können Sie Suchbegriffe einsprechen. Die Umwandlung von Sprache in Text übernimmt die Spracherkennung Ihres Betriebssystems (Apple bzw. Google); je nach Gerät und Einstellung kann die Sprachaufnahme dabei an Server von Apple oder Google übertragen werden. Wir selbst speichern keine Audioaufnahmen. Die Funktion wird nur nach Ihrer Mikrofon-Freigabe aktiv (Art. 6 Abs. 1 lit. a DSGVO).

20. Nutzungsstatistik, Sicherheit und Infrastruktur

Firebase Analytics: Die App erfasst pseudonyme Nutzungsstatistiken (Google Ireland Limited): eine zufällig erzeugte App-Instanz-ID, aufgerufene Bereiche, Sitzungen, Gerätemodell, Betriebssystemversion, App-Version und das ungefähre Land. Wir nutzen diese Daten ausschließlich, um die Stabilität und Nutzung der App zu verstehen; eine Zusammenführung mit Ihrem Konto oder Werbe-IDs findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Erfassung jederzeit in der App unter „Profil → Konto & Daten → Nutzungsstatistik" abschalten; die Einstellung gilt für das jeweilige Gerät.

Firebase App Check: Zum Schutz vor Missbrauch prüft die App über Apple App Attest/DeviceCheck bzw. Google Play Integrity, dass Anfragen von einer unveränderten App stammen. Dabei werden gerätebezogene Prüfwerte an Apple bzw. Google und Google Firebase übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

Cloud Functions: Die Planerstellung, Empfehlungen und Bildauswertung laufen auf Google Cloud Functions in der Region Frankfurt am Main. Dabei fallen technische Protokolle (Zeitpunkt, Funktionsname, Fehlermeldungen, gekürzte Kennungen) an, die nach spätestens 30 Tagen gelöscht werden. Alle Verbindungen sind TLS-verschlüsselt; der Zugriff auf Ihre Daten ist durch Berechtigungsregeln auf Ihr Konto und Ihren Haushalt beschränkt.

Anonyme Geschmackstrends: In den Einstellungen können Sie optional zustimmen, dass Ihre Rezeptvorlieben anonymisiert in regionale Trend-Auswertungen einfließen. Eine Auswertung wird nur erstellt, wenn mindestens 50 Personen einer Region zugestimmt haben; Rückschlüsse auf einzelne Personen sind dann nicht möglich. Diese Funktion ist standardmäßig ausgeschaltet und derzeit nicht aktiv (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar).

21. Testprogramm (Beta-Phase)

Während der geschlossenen Testphase laden wir Testerinnen und Tester persönlich ein. Dafür speichern wir E-Mail-Adresse, Vorname, Zeitpunkt der Einladung, Status und das von Ihnen im Tester-Portal (foodiyama.com/tester) hinterlassene Feedback (Text, Kategorie, App-Bereich, ggf. App-Version und Gerät). Einladungs-E-Mails versenden wir über Google Workspace (Gmail).

Die Testversion wird über Firebase App Distribution (Google, Android) und Apple TestFlight (Apple Distribution International Ltd., Irland, iOS) bereitgestellt. Dafür übermitteln wir Ihre E-Mail-Adresse an den jeweiligen Anbieter. Apple bzw. Google erheben bei der Installation und Nutzung der Testversion eigene Daten (z. B. Geräteinformationen, Absturzberichte und von Ihnen über TestFlight gesendetes Feedback) nach ihren eigenen Datenschutzhinweisen: Apple, Firebase. Rechtsgrundlage ist Ihre Teilnahme am Testprogramm (Art. 6 Abs. 1 lit. b DSGVO). Die Tester-Daten werden spätestens sechs Monate nach Ende der Testphase gelöscht.

22. Speicherdauer und Löschung

Ihre App-Daten bleiben gespeichert, solange Ihr Konto besteht. Der Kalender-Verlauf wird nach zwölf Monaten automatisch gelöscht. Gelöschte Personen-Profile werden 24 Stunden lang zur Wiederherstellung vorgehalten und danach endgültig entfernt. Sie können Ihr Konto jederzeit in der App unter „Profil → Konto löschen" löschen; dabei werden Ihr Benutzerkonto und alle in der Cloud gespeicherten Daten Ihres Kontos automatisch entfernt. Inhalte, die Sie in einen gemeinsamen Haushalt eingebracht haben (z. B. der gemeinsame Plan), bleiben für die übrigen Mitglieder bestehen. Vor dem Löschen können Sie in der App eine Kopie Ihrer Daten exportieren (Art. 20 DSGVO). Alternativ können Sie die Löschung per E-Mail an die oben genannte Adresse verlangen.

Die App richtet sich nicht an Kinder unter 16 Jahren. Uns ist nicht bekannt, dass wir wissentlich Daten von Kindern verarbeiten; sollten Sie davon Kenntnis erlangen, informieren Sie uns bitte.

23. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten (Art. 15 bis 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an die oben genannte Adresse wenden.

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Die zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

24. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026