DATENSCHUTZ IN DER APP

Datenschutz in der Futter-App

Stand: 24. September 2026. Diese Hinweise gelten für die Futter-App mit der Einwilligungsversion 2026-09-24-v1. Für den Besuch der Website gelten ergänzend die Website-Datenschutzhinweise.

1. Verantwortlicher und Kontakt

Marc Köhn · WombiSoft, Hainer Weg 16, 57074 Siegen, Deutschland. E-Mail: info@wombisoft.de.

2. Konto und Synchronisierung

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort sowie Kontokennungen und Bestätigungsstatus. Supabase stellt Anmeldung, Datenbank, Dateispeicherung und serverseitige Funktionen bereit. Kontodaten dienen der Bereitstellung des angeforderten Nutzerkontos (Art. 6 Abs. 1 lit. b DSGVO); technische Sicherheitsdaten dienen dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Einträge und Einstellungen werden lokal auf Ihrem Gerät gespeichert und mit Ihrem Konto bei Supabase synchronisiert. Dazu gehören Ernährungs- und Aktivitätseinträge, Ziele, Fortschrittswerte, Analyseergebnisse und Profilangaben. Essensfotos werden lokal und in einem Ihrem Konto zugeordneten Supabase-Speicher abgelegt. Die App kann Anmeldedaten für die weitere Nutzung auf dem Gerät vorhalten. Eine Deinstallation entfernt nicht automatisch das Cloud-Konto oder dort gespeicherte Daten.

3. Ernährungs-, Körper- und Gesundheitsdaten

Je nach Ihren Eingaben verarbeitet die App Alter, Geschlecht, Größe, Gewicht, Körperfett, Muskelmasse, Aktivitätsniveau, Ernährungsziele und -vorlieben sowie Allergien, Unverträglichkeiten und Nahrungsergänzungsmittel. Hinzu kommen Mahlzeiten, Fotos, Mengen, Nährwerte, sportliche Aktivitäten und zeitliche Verläufe. Aus diesen Angaben können Rückschlüsse auf Ihre Gesundheit gezogen werden.

Für die Verarbeitung von Gesundheitsdaten ist eine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO erforderlich, soweit keine andere einschlägige Ausnahme greift. Diese Hinweise erteilen keine Einwilligung. Die App fragt die Einwilligung vor dem Gesundheits-Onboarding ab. Die Verarbeitung und Synchronisierung von Gesundheitsdaten sowie die optionale Gemini-Nutzung werden getrennt abgefragt. Die Auswahl wird mit Textversion, Einwilligungstext und serverseitigem Zeitpunkt im Konto dokumentiert. Unter „Profil > Datenschutz & Einwilligung“ können Sie Ihre Auswahl ändern oder widerrufen; alternativ können Sie die Kontaktadresse verwenden. Die Dokumentation dient dem Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Ohne die Gesundheitsdaten-Einwilligung können Sie die Gesundheitsfunktionen nicht nutzen und sich abmelden. Ohne die optionale KI-Einwilligung bleibt die manuelle Nutzung möglich. Der Widerruf sperrt neue davon abhängige Verarbeitungen; bereits an einen Dienst übermittelte Anfragen können nicht rückwirkend zurückgeholt werden.

4. Apple Health und Health Connect

Bei freigegebenem Zugriff kann die App aus Apple Health/HealthKit bzw. Android Health Connect Trainings, Schritte, Distanzen und Energieverbrauch lesen. Verarbeitet werden je nach Plattform Aktivitätsart und -dauer, Zeitpunkte, Energieangaben und Informationen zur Datenquelle. Importierte Aktivitäten und tägliche Energiewerte können mit Ihrem Futter-Konto in Supabase synchronisiert werden. Diese Daten bleiben deshalb nicht ausschließlich auf dem Gerät.

Sie können die Systemberechtigungen in Apple Health bzw. Health Connect entziehen. Das beendet künftige Zugriffe, löscht aber nicht automatisch bereits importierte Daten. Die technische Systemfreigabe ersetzt keine erforderliche ausdrückliche Einwilligung in die weitere Verarbeitung von Gesundheitsdaten.

5. KI-Auswertungen mit Google Gemini

Futter verwendet Google Gemini für seine KI-Funktionen. Über serverseitige Funktionen bei Supabase werden die für die jeweilige Analyse zusammengestellten Inhalte an die Gemini API übermittelt. Dies können Mahlzeitenbeschreibungen und Fotos, Aktivitäten sowie bei umfassenden Ernährungsanalysen Profilangaben, Ziele, Nährwertverläufe, Ernährungsvorlieben, Allergien, Unverträglichkeiten und Supplementangaben sein. Ergebnisse werden zur Anzeige und weiteren Auswertung verarbeitet und können im Konto gespeichert werden. Soweit technische Diagnosefunktionen aktiviert sind, können Eingaben und Ergebnisse auch in Diagnoseaufzeichnungen beim Backend verarbeitet werden; sie können denselben Gesundheitsbezug enthalten. Auch automatische Hintergrundauswertungen sind vorgesehen.

Die Einwilligung für gesundheitsbezogene KI-Auswertungen muss diese Übermittlung und die betroffenen Zwecke ausdrücklich umfassen. Geben Sie keine unnötigen Angaben über andere Personen ein und wählen Sie Essensfotos ohne nicht benötigte personenbezogene Inhalte.

Die Gemini-API-Bedingungen unterscheiden die Verarbeitung nach Dienst- und Vertragskontext; für Kunden im EWR gelten besondere Regelungen zur Datennutzung. Eine pauschale Zusage, dass keinerlei Inhalte gespeichert werden, wird hier nicht gemacht.

Die Auswertungen können fehlerhaft sein und ersetzen keine medizinische Beratung. Die App trifft keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO; ihre personalisierten Auswertungen dienen der Information.

6. Kamera, Fotos, Mitteilungen und Widgets

Kamera- und Fotozugriff dienen der von Ihnen gewählten Aufnahme bzw. Auswahl von Essensbildern. Sie können die Systemberechtigungen entziehen. Bereits hochgeladene Bilder werden dadurch nicht automatisch gelöscht.

Für entfernte Mitteilungen verwendet die App Firebase Cloud Messaging von Google und unter iOS die Zustellung über Apple. Dabei werden insbesondere Push-Token, Installationskennung, Plattform, Kontozuordnung, Zeitpunkte und die jeweilige Nachricht verarbeitet. Firebase-Komponenten können bereits bei der Initialisierung technische Installationsdaten verarbeiten; die Erlaubnis zur Anzeige von Mitteilungen ist davon zu unterscheiden. Lokale Erinnerungen werden auf dem Gerät geplant. Mitteilungen lassen sich in den Geräte- und App-Einstellungen verwalten. Technische Zustell- und Installationsdaten dienen der Bereitstellung und Absicherung der Mitteilungsfunktion (Art. 6 Abs. 1 lit. f DSGVO). Die Anzeige optionaler Mitteilungen erfolgt auf Grundlage Ihrer Freigabe (Art. 6 Abs. 1 lit. a DSGVO); gesundheitsbezogene Inhalte setzen zusätzlich die dafür erteilte ausdrückliche Einwilligung voraus.

Wenn Sie das Widget nutzen, können Kalorien- und Zielinformationen auf dem Startbildschirm sichtbar werden. Beachten Sie dies bei einem von anderen Personen einsehbaren Gerät.

7. Beta-Feedback

Wenn Sie Feedback senden, werden Kommentar, Kontokennung, Plattform und ein gegebenenfalls beigefügter Screenshot bei Supabase gespeichert. Dies dient der Bearbeitung Ihrer Rückmeldung und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). Screenshots können persönliche Ernährungs- und Gesundheitsangaben enthalten. Entfernen Sie nicht benötigte Angaben; die Verarbeitung enthaltenen Gesundheitsbezugs setzt eine passende ausdrückliche Einwilligung voraus.

8. Empfänger und internationale Verarbeitung

Empfänger sind insbesondere Supabase Pte. Ltd. in Singapur sowie die Google-Dienste Gemini API und Firebase Cloud Messaging und deren zur Leistungserbringung eingesetzte Unterauftragnehmer. Unter iOS ist Apple an der Push-Zustellung beteiligt. Verantwortliche Betreiber können Daten zur Kontoverwaltung und Bearbeitung von Supportanfragen einsehen, soweit dies erforderlich ist. Gesundheitsdaten werden nicht für Werbetracking eingesetzt. In der App sind keine Werbe- oder Analytics-SDKs eingebunden; Firebase Cloud Messaging dient der Zustellung von Mitteilungen.

Eine Verarbeitung außerhalb der EU/des EWR ist möglich. Supabase sieht in seinem Datenschutzvertrag EU-Standardvertragsklauseln vor. Google erläutert Transfermechanismen und Datenverarbeitung in den Firebase-Datenschutzhinweisen und den Gemini-Vertragsbedingungen. Das verwendete Supabase-Projekt ist in der Region EU West (Irland) eingerichtet. Dies schließt internationale Zugriffe durch Anbieter und Unterauftragnehmer nicht aus. Informationen zu den Schutzmaßnahmen und Kopien einschlägiger Garantien können Sie unter der Kontaktadresse anfordern.

9. Speicherung, Widerruf und Löschung

Kontoinhalte werden grundsätzlich für die Nutzung des Kontos vorgehalten. Einwilligungsbasierte Verarbeitung ist nach Widerruf für die Zukunft zu beenden; Daten sind zu löschen, soweit keine andere Rechtsgrundlage ihre weitere Aufbewahrung erlaubt. Gesetzliche Pflichten und erforderliche Rechtsverteidigung können einer sofortigen Löschung einzelner Daten entgegenstehen.

Auskunft, Widerruf und Löschung können Sie unter info@wombisoft.de anfordern. Die Kontolöschung wird über die Kontaktadresse angefordert. Bei der Bearbeitung sind Datenbankeinträge, gespeicherte Fotos, Feedback und Gerätezuordnungen zu berücksichtigen. Technische Protokolle werden nur für Betrieb, Fehleranalyse und Sicherheit benötigt; Sicherungskopien unterliegen den jeweiligen Sicherungszyklen der Dienstleister. Einwilligungsnachweise können nach dem Widerruf weiter gespeichert werden, soweit dies für gesetzliche Nachweispflichten oder die Rechtsverteidigung erforderlich ist. Lokale App-Daten auf Ihren Geräten werden durch eine Cloud-Löschung nicht automatisch entfernt. Das Entziehen einer Health-Berechtigung oder Deinstallieren der App löscht keine bereits synchronisierten Cloud-Daten.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können jederzeit für die Zukunft widerrufen werden, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren. Gegen auf berechtigte Interessen gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für den Sitz des Verantwortlichen ist die LDI Nordrhein-Westfalen zuständig.