Datenschutzerklärung
Gemäß DSGVO (EU) 2016/679
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Jörg-Peter Deuster
Kartäuserstraße 6
61352 Bad Homburg v. d. Höhe
Deutschland
E-Mail:
2. Art der verarbeiteten Daten
Ernährungsdaten (Art. 9 DSGVO): Mahlzeiten, Lebensmittel, Kalorien, Makronährstoffe, Körpergewicht — diese Daten gelten als besondere Kategorie personenbezogener Daten und werden ausschließlich lokal gespeichert.
Zugangsdaten: Benutzername und verschlüsseltes Passwort (bcrypt-Hash) zur Authentifizierung.
Technische Daten: Session-Cookies zur Aufrechterhaltung der Anmeldung (sitzungsbasiert, kein Tracking).
3. Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt ausschließlich zur persönlichen Ernährungsdokumentation und -analyse auf ausdrücklichen Wunsch der nutzenden Person.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 9 Abs. 2 lit. a DSGVO für besondere Kategorien personenbezogener Daten.
4. Speicherung und Weitergabe
Speicherort: Alle Daten werden in einer SQLite-Datenbank auf einem dedizierten Server (EU, Deutschland) gespeichert. Es erfolgt keine Weitergabe an Dritte.
KI-Analyse: Für die KI-gestützte Mahlzeitenanalyse werden Beschreibungen (kein Name, keine direkt identifizierenden Daten) an OpenRouter (USA) übermittelt. Dies erfolgt nur auf aktive Anfrage und ist für die Kernfunktion der App notwendig.
Datenweitergabe: Es werden keine Daten zu Werbezwecken weitergegeben oder verkauft.
5. Cookies
Die App verwendet ausschließlich ein technisch notwendiges Session-Cookie zur Aufrechterhaltung der Anmeldung. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.
Das Session-Cookie wird beim Abmelden oder Schließen der Sitzung gelöscht.
6. Betroffenenrechte
Gemäß DSGVO stehen Ihnen folgende Rechte zu:
- ✓ Auskunft (Art. 15 DSGVO) — Welche Daten gespeichert sind
- ✓ Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- ✓ Löschung (Art. 17 DSGVO) — Recht auf Vergessenwerden
- ✓ Datenportabilität (Art. 20 DSGVO) — Export der eigenen Daten
- ✓ Widerruf (Art. 7 Abs. 3 DSGVO) — Widerruf der Einwilligung jederzeit möglich
Zur Ausübung Ihrer Rechte wenden Sie sich an den oben genannten Verantwortlichen.
7. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
8. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS/TLS (Let's Encrypt). Passwörter werden als bcrypt-Hash gespeichert — das Klartextpasswort ist niemals einsehbar.
Der Zugang zur App ist auf persönlich eingeladene Nutzer beschränkt.
Stand: April 2026 · Diese Datenschutzerklärung gilt für das private, nicht-öffentliche Angebot unter meincoach.tech.