Datenschutzerklärung
Diese Erklärung gilt für diese Website sowie für die App „Kann ich das essen?". Stand: Juli 2026.
Verantwortlicher
Marcel Bartecki, Bekkampsweg 6, 22045 Hamburg, kontakt@marcel-bartecki.de. Weitere Angaben im Impressum.
Kurz gesagt
Deine sensiblen Profil-Angaben bleiben auf deinem Gerät. An unseren Server geht nur das, was zur Analyse eines Produkts nötig ist – ohne Bezug zu deiner Person. Diese Website setzt keine Cookies. Eine anonyme, cookielose Reichweitenmessung führen wir nur durch, wenn du zustimmst.
Aufruf dieser Website (Server-Logs)
Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Zugriffsdaten in Server-Logfiles verarbeitet (u. a. gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp). Das ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Webangebot). Die Logs werden nur kurzzeitig gespeichert und anschließend gelöscht. Server-Standort: Deutschland (EU).
Cookies und Einwilligung
Diese Website setzt von sich aus nur technisch notwendige Speicherung ein und bindet keine externen Schriftarten oder Werbenetzwerke ein. Über den Cookie-Hinweis kannst du optionalen Kategorien (Statistik, Marketing) zustimmen oder sie ablehnen. Solche optionalen Dienste werden erst nach deiner ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Auswahl speichern wir lokal in deinem Browser, damit der Hinweis nicht erneut erscheint; das ist technisch notwendig (§ 25 Abs. 2 TDDDG). Du kannst deine Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern.
Statistik / Reichweitenmessung
Wenn du der Kategorie „Statistik" zustimmst, erfassen wir anonym und ohne Cookies, welche Seite aufgerufen wurde, von welcher Quelle du kamst (Referrer) und deine Browser-Fensterbreite. Diese Angaben werden per Zähl-Anfrage an unseren Dienst unter „mbwelt.com" übermittelt; serverseitig fällt dabei – wie bei jedem Seitenaufruf – deine IP-Adresse an. Wir erstellen daraus keine geräteübergreifenden Profile und geben nichts zu Werbezwecken weiter. Zweck ist die anonyme Reichweitenmessung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen" widerrufen kannst.
Dein Profil in der App (Gesundheitsdaten)
Deine Angaben zu Unverträglichkeiten und Ernährungsweisen sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden ausschließlich lokal und verschlüsselt auf deinem Gerät gespeichert und NICHT an uns oder Dritte übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Onboarding gibst und jederzeit durch Löschen deines Profils widerrufen kannst.
Scannen und Produkt-Analyse
Beim Barcode-Scan werden Produktdaten abgefragt (u. a. von Open Food Facts). Beim Foto-Scan wird das Foto der Zutatenliste an unseren Server übertragen und dort von einem KI-Dienst ausgewertet. Übermittelt werden dabei nur das Produktfoto bzw. der Zutatentext – KEINE Angaben aus deinem Profil. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angeforderten Funktion).
Anonyme Geräte-Kennung
Zur Begrenzung der Gratis-Scans pro Tag und zum Schutz vor Missbrauch nutzen wir eine zufällige, anonyme Geräte-Kennung. Sie lässt keinen Rückschluss auf deine Person zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Dienst).
Kauf- und Abo-Verwaltung (RevenueCat)
Für die Abwicklung und Prüfung von In-App-Käufen und Abonnements nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA). Dabei werden kaufbezogene Daten (gekaufte Produkte, Kauf- und Abo-Status sowie die Kaufbelege von App Store bzw. Google Play), eine anonyme, zufällig erzeugte Nutzer-Kennung (RevenueCat App User ID) und Geräteinformationen verarbeitet. Diese Daten sind NICHT mit deinem Namen oder deiner E-Mail-Adresse verknüpft, und es findet kein app-übergreifendes Tracking statt. Die anonyme Kennung wird zusätzlich an unseren eigenen Server übermittelt, damit dieser deinen Premium-Status prüfen kann; einen Kaufnachweis speichern wir dabei nicht selbst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Da RevenueCat Daten in den USA verarbeitet, erfolgt die Übermittlung auf Basis der EU-Standardvertragsklauseln. Weitere Informationen: revenuecat.com/privacy.
Dienstleister und Server-Standort
- Hosting: Server in Deutschland (EU).
- KI-Analyse von Foto/Text: Anthropic. Dabei kann eine Übermittlung in die USA stattfinden, abgesichert über EU-Standardvertragsklauseln. Übermittelt werden nur Produktdaten (Foto/Zutatentext), keine Profildaten.
- Kauf- und Abo-Verwaltung: RevenueCat (USA), abgesichert über EU-Standardvertragsklauseln (siehe eigener Abschnitt oben).
- Die Käufe und Abos selbst werden über Apple bzw. Google abgewickelt; diese verarbeiten die Kaufdaten in eigener Verantwortung.
Speicherdauer
Profil, Verlauf und Favoriten bleiben lokal, bis du sie löschst. Anonyme Tageslimit-Einträge werden nach wenigen Tagen entfernt. Deinen Kauf- und Abo-Status verwaltet RevenueCat, solange das Abo bzw. der Kauf besteht; auf unserem Server wird dazu nichts dauerhaft gespeichert.
Deine Rechte
Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Da wir keine personenbezogenen Nutzerkonten führen, kannst du das meiste direkt umsetzen: „Alle Daten löschen" in den Einstellungen entfernt alles endgültig von deinem Gerät.
Löschung deiner Daten
Du kannst die Löschung deiner Daten zur App „Kann ich das essen?" (Anbieter: Marcel Bartecki) jederzeit selbst vornehmen oder anfordern.
1. In der App (sofort): Öffne „Einstellungen" und tippe auf „Alle Daten löschen". Damit werden alle lokal gespeicherten Daten – dein Profil, der Verlauf und die Favoriten – endgültig von deinem Gerät entfernt.
2. Serverseitige Daten anfordern: Da wir kein Nutzerkonto führen, liegen bei uns nur wenige anonyme Daten (im Wesentlichen eine zufällige Geräte-Kennung für das tägliche Scan-Limit; deinen Kauf- und Abo-Status verwaltet RevenueCat). Um deren Löschung zu beantragen, schreib uns an hallo@kann-ich-das-essen.de mit dem Betreff „Datenlöschung". Wir löschen die Daten innerhalb von 30 Tagen und bestätigen dir das.
Welche Daten gelöscht bzw. aufbewahrt werden:
- Lokale Daten (Profil, Verlauf, Favoriten): sofort über „Alle Daten löschen".
- Anonyme Tageslimit-Einträge: werden ohnehin automatisch nach wenigen Tagen entfernt.
- Kauf- und Abo-Status: wird von RevenueCat sowie Apple/Google verwaltet und liegt auf unserem Server nicht dauerhaft vor. Eine Löschung dieser Daten kannst du über uns anfordern; wir leiten sie an RevenueCat weiter, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Fotos vom Foto-Scan werden nicht gespeichert (nur kurzzeitig zur Analyse verarbeitet) – hier gibt es nichts zu löschen.