Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Gudera Meals verarbeitet, wozu, und welche Rechte du hast. Sie folgt den Artikeln 13 und 14 der Datenschutz-Grundverordnung (DSGVO). Stand: 14. November 2026.

Kurz gesagt

• Alles, was du eingibst (Tagebuch, Ziele, Körperdaten, Familienmitglieder, Freunde), bleibt in einer verschlüsselten Datenbank auf deinem Gerät. Wir erhalten es nie.
• Es gibt kein Konto, keine Werbung, kein Tracking und keine Analyse.
• Die App verbindet sich nur dann mit dem Internet, wenn du es entscheidest: um die Lebensmitteldaten zu aktualisieren, einen Barcode nachzuschlagen oder ein Produkt an Open Food Facts zu senden.
• Bei diesen Verbindungen sieht unser Server deine IP-Adresse, wie jeder Server im Internet. Er schreibt sie nie auf die Festplatte. Für Barcode-Abfragen und Beiträge behält er höchstens 24 Stunden lang einen gesalzenen Hashwert davon im Arbeitsspeicher, um die Zahl der Anfragen pro Adresse zu begrenzen.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Betreiber. Dort steht auch die E-Mail-Adresse für Fragen zu deinen Daten und um deine Rechte auszuüben. Einen Datenschutzbeauftragten gibt es nicht, weil das Gesetz für ein Projekt dieser Größe keinen verlangt.

Daten auf deinem Gerät

Dein Tagebuch, deine Ziele, dein Gewicht und andere Körperdaten, Wasser und Aktivität, verwaltete Profile, deine Freundesliste und dein Schlüsselpaar liegen nur auf deinem Gerät, in einer verschlüsselten Datenbank (siehe Deine Daten). Backups sind verschlüsselte Dateien, die du speicherst, wo du willst (siehe Backups). Geteilte Mahlzeiten gehen von deinem Gerät zum Gerät deines Freundes, als QR-Code oder als Link, den du selbst verschickst. Nichts davon erreicht uns oder andere. Wir können es daher weder lesen noch herausgeben oder löschen; du hast es selbst in der Hand, und wenn du die App löschst, ist es gelöscht.

Wann die App unseren Server kontaktiert

Die App spricht nur mit einem Server, dem Lebensmittelserver food.gudera-meals.eu, den wir betreiben. Sie sendet keine Cookies, keine Geräte- oder Werbe-ID und keine App-Kennung, nicht einmal einen User-Agent. Jede Verbindung ist verschlüsselt (TLS 1.3). Damit eine Antwort zurückfindet, erhält der Server zwangsläufig deine IP-Adresse und den Zeitpunkt der Anfrage. Die App baut eine solche Verbindung nur in den folgenden Fällen auf, die du jeweils selbst auslöst.

Lebensmitteldaten aktualisieren

Wenn du unter Einstellungen → Lebensmitteldaten auf Jetzt aktualisieren tippst oder dort Automatisch aktualisieren eingeschaltet hast (es ist aus, bis du es einschaltest), lädt die App die aktuelle Produktliste und die Änderungen seit deinem letzten Update. Alle laden dieselben Dateien, ein Download verrät also nichts darüber, was du isst oder suchst. Der Server schreibt kein Zugriffsprotokoll: Er behält weder deine IP-Adresse noch den Zeitpunkt des Downloads. Sein Fehlerprotokoll erfasst nur kritische Fehler des Servers selbst, ohne Adressen der Nutzer.

Einen Barcode nachschlagen

Wenn ein Produkt nicht in den Lebensmitteldaten auf deinem Gerät ist und du die App es online nachschlagen lässt, sendet sie nur die ersten 10 der 13 Ziffern des Barcodes. Der Server antwortet mit allen Produkten, die damit beginnen, meist dem Sortiment eines Herstellers, und die App sucht deines heraus. Der Server erfährt also höchstens den Hersteller, nicht welches seiner Produkte du in der Hand hast. Dieselbe Abfrage läuft, wenn du ein Produkt einreichst (siehe unten), um deine Werte mit denen auf Open Food Facts zu vergleichen.

Ein Produkt an Open Food Facts senden

Das Einreichen ist für jedes Lebensmittel aus, bis du es für dieses Lebensmittel einschaltest, und die App zeigt genau, was gesendet wird, bevor du auf Einreichen tippst.

• Was gesendet wird: der Barcode, der Produktname und, falls eingegeben, Marke, Nettofüllmenge und Portionsgröße, die Nährwerte, die Sprache auf der Verpackung, das Land, in dem es verkauft wird, das Foto der Nährwerttabelle und, falls aufgenommen, ein Foto der Vorderseite. Bitte fotografiere nur die Verpackung. Der Server speichert die Fotos neu ab und entfernt dabei Standort, Gerät und andere Metadaten.
• Prüfwarteschlange: Der Server speichert den Beitrag mit dem Datum (nicht der Uhrzeit) des Eingangs und einer zufälligen Ticketnummer, mit der deine App fragt, ob er angenommen wurde. Solange ein Beitrag auf eine Entscheidung wartet, fragt die App bei jedem Start nach seinem Status. Dein Beitrag ist nicht mit dir oder deinem Gerät verknüpft.
• Wie lange: Die Fotos werden vom Server gelöscht, sobald wir den Beitrag angenommen oder abgelehnt haben. Der Rest des Eintrags wird 90 Tage nach Eingang gelöscht, sofern bis dahin entschieden wurde; vorher wartet er in der Warteschlange. Auf deinem Gerät werden die Fotos gelöscht, sobald der Beitrag gesendet ist.
• Open Food Facts: Einen angenommenen Beitrag sendet unser Server unter dem eigenen Konto des Projekts an Open Food Facts, ohne Angaben über dich. Dort wird er für alle veröffentlicht, die Daten unter der Database Contents License und die Fotos unter CC BY-SA; dem stimmst du beim Einreichen zu. Open Food Facts ist eine unabhängige gemeinnützige Organisation in Frankreich; für das, was sie veröffentlicht, gilt ihre eigene Datenschutzerklärung.

Links, Einladungen und geteilte Mahlzeiten

Links zu Quellen und anderen Websites öffnen sich in deinem Browser; die besuchte Website erhält dann deine IP-Adresse nach ihrer eigenen Datenschutzerklärung. Einladungen und geteilte Mahlzeiten sind Links auf gudera-meals.eu, aber ihr Inhalt steht im Teil nach #, den ein Browser nie an einen Server sendet. Wenn du einen solchen Link per Messenger oder E-Mail verschickst, gelten die Bedingungen dieses Dienstes.

App Store

Du bekommst die App aus Apples App Store. Apple verarbeitet Kauf und Download nach seiner eigenen Datenschutzerklärung. Wir erhalten von Apple nur anonyme, zusammengefasste Verkaufs- und Downloadzahlen, keine Namen oder Kontaktdaten.

Kein Tracking, keine Werbung

Die App enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keinen Dienst für Absturzberichte. Sie sendet nichts an Apple, Google oder andere Dritte.

Empfänger und Übermittlungen

Der Lebensmittelserver läuft in einem Rechenzentrum der netcup GmbH in Karlsruhe, Deutschland, die Daten in unserem Auftrag nach einem Vertrag zur Auftragsverarbeitung verarbeitet (Art. 28 DSGVO). Beiträge, die wir annehmen, gehen an Open Food Facts in Frankreich. Wir übermitteln keine personenbezogenen Daten in Länder außerhalb der Europäischen Union.

Rechtsgrundlage

Wir verarbeiten deine IP-Adresse, um dir die angeforderten Lebensmitteldaten, Abfragen und Beiträge zu liefern und den Server vor Missbrauch zu schützen. Für Abfragen und Beiträge zählt der Server pro Adresse mit, damit niemand ihn überlasten kann: Er behält nur einen Hashwert der Adresse, gesalzen mit einem Zufallswert, der jeden Tag wechselt, nur im Arbeitsspeicher und nie auf der Festplatte, und vergisst ihn am Ende des Tages. Rechtsgrundlage ist unser berechtigtes Interesse, diese Funktionen anzubieten, Beiträge wie von dir gewünscht an Open Food Facts weiterzugeben und den Server sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO). Gesundheitsdaten verarbeiten wir nicht: Was du isst, erreicht uns nie.

Deine Rechte

Du hast das Recht auf Auskunft über deine personenbezogenen Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 15 bis 21 DSGVO). Weil unser Server keine IP-Adressen und keine Daten speichert, die einen Beitrag mit einer Person verknüpfen, können wir dich meist nicht identifizieren (Art. 11 DSGVO). Ein Beitrag, der noch auf unserem Server liegt, lässt sich über seinen Barcode und den Tag des Sendens finden: Nenn uns beides, und wir löschen ihn.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Staat, in dem du wohnst oder arbeitest.

Änderungen dieser Erklärung

Wenn die App oder der Server Daten auf neue Weise verarbeiten, ändern wir diese Erklärung, bevor die Änderung wirkt, und die Seite Neuigkeiten weist darauf hin.