Datenschutz

Zeitraum, Budget, Plan, Vorrat, Einkäufe, Favoriten und Einstellungen liegen in der lokalen Speicherung deines Browsers, unter dem Schlüssel eatio.state.v1. Sie werden nicht auf einen Server übertragen, um dort zu bleiben, und sie sind nicht mit einer Kennung verbunden, die dich wiedererkennt. Du löschst sie im Profil unter „Daten und Datenschutz“ oder indem du die Websitedaten im Browser löschst. Dann ist alles fort, auch für uns.

Für das Rechnen schickt die App deinen Plan an den eigenen Server: Zeitraum, Personen, Mahlzeiten, Budget, Vorratspositionen und gewählte Märkte. Er rechnet und antwortet, und er legt diese Angaben nicht ab. Es gibt kein Analyse-Werkzeug, kein Werbe-SDK, keine Werbe-ID und keinen Wiedererkennungs-Cookie.

Ein Konto ist freiwillig und schaltet genau eine Sache frei: die Fotoanalyse des Vorrats, weil die beim Anbieter Geld kostet und der Server deshalb wissen muss, wem er sie anrechnet.

Gespeichert wird

E-Mail-Adresse, ein scrypt-Hash des Passworts (nie das Passwort), Erstellungsdatum, ein Merkmal für den freigeschalteten Zugang, deine Sitzungen und ein Zähler der Fotoanalysen je Tag sowie Kostenreservierungen und Verbrauchsbeträge je Kalendermonat zur Begrenzung der Anbieterkosten. Diese Einträge enthalten keine Bilder oder Analyseergebnisse und werden bei der Kontolöschung mitgelöscht. Kein Name, kein Plan, kein Vorrat, keine Ernährungsform.

Zweck und Rechtsgrundlage

Bereitstellung der von dir angeforderten Funktion und Begrenzung der Kosten, Art. 6 Abs. 1 Buchst. b und f DSGVO.

Cookie

Ein einziges: eatio_session. Darin steht eine zufällige Kennung, nichts weiter. Es ist httpOnly, gilt 30 Tage und ist technisch erforderlich, damit eine Anmeldung bestehen bleibt. Es verfolgt dich über keine andere Seite, weil es keine andere Seite gibt, die es liest.

Speicherdauer

Bis du das Konto löschst. Sitzungen verfallen nach 30 Tagen, Tageszähler sind auf den Tag bezogen und werden mit dem Konto entfernt.

Das Original bleibt auf deinem Gerät. Vor dem Senden wird im Browser eine verkleinerte JPEG-Kopie erzeugt; Aufnahmeort, Kameramodell und alle weiteren Metadaten fallen dabei weg. Diese Kopie geht an OpenAI und wird dort ausgewertet. Eatlio speichert weder das Bild noch die Antwort; die Vorschläge musst du selbst bestätigen, bevor etwas in deinen Vorrat kommt. Rechtsgrundlage ist deine Anforderung dieser Funktion, Art. 6 Abs. 1 Buchst. b DSGVO; für die Übermittlung in die USA gelten die Standardvertragsklauseln des Anbieters. OpenAI verwendet über die Programmierschnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training, kann sie aber zeitlich begrenzt zur Missbrauchserkennung vorhalten.

Fotografiere nichts, was du einem Dritten nicht zeigen würdest. Personen, Dokumente und Etiketten mit Namen gehören nicht auf ein Vorratsfoto.

Produktsuche

Der erste Schritt bleibt auf unserem Server: eine lokale Datenbank mit 408.737 deutschen Produkten. Was dort steht, wird gefunden, ohne dass eine Anfrage das Haus verlässt. Erst wenn sie nichts hat, fragt unser Server bei Open Food Facts nach; dorthin geht dann der Suchbegriff oder die Ziffernfolge, nicht deine IP-Adresse, weil die Anfrage von uns kommt und nicht von deinem Browser. Gefundene öffentliche Produktdaten werden auf unserem Server zwischengespeichert.

OpenStreetMap

Marktstandorte holt unser Server bei der Overpass-Schnittstelle, erst wenn du „Karte und Märkte laden“, „In diesem Bereich suchen“ oder „Meinen Standort verwenden“ drückst. Dorthin geht dann der gesuchte Umkreis oder Kartenausschnitt, nicht deine IP-Adresse, weil die Anfrage von uns kommt. Die Kartenkacheln lädt dein Browser dagegen direkt bei tile.openstreetmap.org; dabei erfährt die OpenStreetMap Foundation deine IP-Adresse und welchen Ausschnitt du ansiehst. Ohne Kartenansicht passiert das nicht.

Ortsangaben

Die Stadt- und Postleitzahlsuche läuft vollständig auf unserem Server aus einer lokal importierten GeoNames-Datei.

Standort deines Geräts

Nur wenn du „Meinen Standort verwenden“ drückst; dein Betriebssystem fragt dich dann um Erlaubnis. Der Standort wird bewusst ungenau abgefragt und auf etwa hundert Meter gerundet, bevor er dein Gerät verlässt. Unser Server rundet erneut und benutzt nur diesen groben Punkt, um Märkte im Umkreis zu suchen; er wird nicht zu deinem Konto gespeichert und nicht an Dritte weitergegeben. Die Region, die sich Eatlio merkt, bleibt die von dir gewählte Postleitzahl. Du kannst die Erlaubnis jederzeit in den Einstellungen deines Geräts zurücknehmen, die Karte funktioniert dann weiter über die Postleitzahl.

Hosting und Protokolle

Betrieben bei STRATO AG, Berlin (Rechenzentrum EU). Dort können technische Protokolle mit IP-Adresse anfallen, die der Fehlersuche und der Abwehr von Missbrauch dienen. Zur Begrenzung der Anfragen hält der Server IP-Adressen kurzzeitig im Arbeitsspeicher. Sie werden dafür nicht in eine Datei geschrieben.

Du hast Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, und du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Das Konto löschst du selbst und ohne Rückfrage: Konto löschen. Es geht auch im Profil unter „Konto“. Die Daten auf dem Gerät löschst du im Profil unter „Daten und Datenschutz“; sie sind ohnehin nur dort.

Für alles andere: support@eatlio.de.