Datenschutzerklärung

Stand: 20. Oktober 2026

1. Verantwortlicher

PebbleByte GmbH
Mittelgasse 4/13
1060 Wien, Österreich
Telefon: +43 676 59 40 027
E-Mail: office@pebblebyte.com
Support zur App: service@pebblebyte.com

Diese Erklärung gilt für die App KI-Kalorienzähler (iOS und Android) und die Website ai-calorie-count.com. Weitere Angaben findest du im Impressum.

2. Konto und Anmeldung

Für alle Funktionen der App brauchst du ein Konto. Du meldest dich mit „Mit Apple anmelden“ oder „Mit Google anmelden“ an; ein eigenes Passwort gibt es nicht. Dabei erhalten wir von Apple bzw. Google eine eindeutige Kennung und deine E-Mail-Adresse. Bei Apple kannst du statt deiner E-Mail-Adresse eine anonyme Weiterleitungsadresse wählen. Einen Namen oder ein Profilbild speichern wir nicht.

Auf unserem Server speichern wir zu deinem Konto: die interne Konto-ID, den Anmeldeanbieter und dessen Kennung, deine E-Mail-Adresse, den Zeitpunkt der Erstellung und der letzten Anmeldung sowie die Angaben zu Premium aus Abschnitt 3. Dein Tagebuch, dein Profil (z. B. Größe, Gewicht, Ziel) und Gesundheitsdaten gehören nicht dazu. Die E-Mail-Adresse verwenden wir nur für Nachrichten zu deinem Konto und deinen Käufen, nicht für Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App und deines Kontos). Apple und Google verarbeiten die Anmeldung in eigener Verantwortung nach ihren Datenschutzerklärungen.

3. Premium, Käufe und Premium-Codes

Premium kaufst du über den Apple App Store bzw. Google Play. Zahlungsdaten erhalten wir nicht. Damit wir Premium freischalten können, speichern wir zu deinem Konto den Store, das gekaufte Produkt (Monat oder Jahr), Beginn, Ablauf und Status des Abos sowie die Transaktionskennung des Stores. Unser Server prüft Käufe direkt bei Apple bzw. Google und erhält von dort Mitteilungen über Verlängerung, Kündigung und Erstattung.

Löst du einen Premium-Code ein, speichern wir den Code, den Zeitpunkt der Einlösung und das Ende des Premium-Zeitraums zu deinem Konto, damit der Code nur einmal genutzt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über Premium) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch von Käufen und Codes).

4. Daten, die nur auf deinem Gerät gespeichert werden

Die App speichert folgende Daten ausschließlich lokal auf deinem Gerät (in einer Datenbank, Essensfotos als Dateien im App-Speicher): Profilangaben (z. B. Name, Geburtsdatum, Größe, Gewicht, Ziel, Kalorienbudget), Mahlzeiten und Nährwerte, Aktivitäten, Gewichtsverlauf, Essensfotos, Einstellungen, Erinnerungszeiten und deine Zustimmung zum Foto- bzw. Text-Upload. Diese Daten werden nicht an uns übertragen, nicht mit deinem Konto synchronisiert und sind von Geräte-Backups (iCloud/Android-Backup) ausgenommen.

Wenn du eine Sicherung exportierst, erstellt die App eine Datei mit deinem Tagebuch und deinen Essensfotos auf deinem Gerät. Wohin du sie speicherst oder teilst, entscheidest du; wir erhalten keine Kopie.

5. KI-Analyse von Fotos und Texten

Die KI-Analyse ist eine Premium-Funktion und funktioniert auf Deutsch und Englisch. Wenn du ein Foto analysieren lässt oder eine Mahlzeit beschreibst, sendet die App das Foto (verkleinert) bzw. den Text und die App-Sprache an unseren Server (api.ai-calorie-count.com). Mit der Anfrage wird ein Anmelde-Token übertragen, damit unser Server prüfen kann, ob dein Konto Premium hat. Der Server leitet die Eingabe an OpenAI weiter, ergänzt passende Einträge aus unserer Lebensmitteldatenbank und schickt das Ergebnis zurück. Vor dem ersten Foto-Upload und vor der ersten Textanalyse fragen wir jeweils nach deiner Zustimmung.

• Unser Server speichert Fotos und Texte nicht und verknüpft sie nicht mit deinem Konto. Zum Schutz vor Missbrauch zählen wir nur, wie viele Analysen ein Konto in einem Zeitraum anfragt. Tagebuch, Profil und Gesundheitsdaten werden nicht mitgesendet.
• OpenAI verarbeitet die Eingaben als Auftragsverarbeiter, um die Analyse zu erstellen. OpenAI erhält weder deine E-Mail-Adresse noch deine Konto-ID. Anfragen werden mit deaktivierter Speicherung (store: false) gesendet; laut OpenAI werden API-Daten nicht zum Training verwendet, können aber zur Missbrauchserkennung bis zu 30 Tage aufbewahrt werden.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit die Eingaben Rückschlüsse auf deine Gesundheit erlauben, Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen, indem du keine Analyse mehr startest oder deine Daten in der App löschst. Manuelle Einträge funktionieren ohne Upload. Für die Zählung der Anfragen: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Ergebnisse sind Schätzungen. Die App trifft keine Entscheidungen über dich; du prüfst und bestätigst jede Mahlzeit selbst.

6. Lebensmittelsuche und Barcode-Scan

Suchbegriffe, gescannte Barcodes und die App-Sprache werden an unseren Server gesendet, um passende Lebensmittel zu finden. Ist ein Barcode nicht in unserer Datenbank, fragt unser Server bei Open Food Facts nach; dabei wird nur der Barcode übermittelt, nicht deine IP-Adresse. Wir speichern Suchbegriffe nicht und verknüpfen sie nicht mit deinem Konto; abgerufene Produktdaten werden ohne Bezug zu dir zwischengespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angefragten Funktion).

7. Apple Health und Health Connect

Verbinden kannst du Apple Health (iOS) bzw. Health Connect (Android) auch ohne Premium. Daten liest die App aber nur, wenn du Premium oder einen gültigen Premium-Code hast und es erlaubt hast: Schritte, Aktivkalorien und Gewicht, um dein Kalorienbudget und deinen Gewichtsverlauf auf dem Gerät zu berechnen. Endet Premium, liest die App keine neuen Daten mehr; bereits importierte Werte bleiben auf deinem Gerät, bis du sie löschst. Die App schreibt keine Gesundheitsdaten.

Gesundheitsdaten werden nicht an uns, an OpenAI oder an andere Dritte übertragen und nicht für Werbung oder Marketing verwendet. Für die Prüfung deines Premium-Status werden keine Gesundheitsdaten gesendet. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO. Du kannst den Zugriff jederzeit in der Health-App bzw. in Health Connect widerrufen.

Die Nutzung von Informationen aus Health Connect entspricht der Health-Connect-Berechtigungsrichtlinie einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

8. Weitere Berechtigungen

• Kamera und Fotos: zum Fotografieren oder Auswählen von Mahlzeiten und zum Scannen von Barcodes. Nur Fotos, die du auswählst, werden verwendet.
• Mikrofon und Spracherkennung: zum Diktieren einer Mahlzeit für die KI-Texteingabe. Die Umwandlung in Text erfolgt auf deinem Gerät; Audio wird nicht hochgeladen.
• Mitteilungen: für lokale Erinnerungen, die auf deinem Gerät geplant werden. Wir verwenden keine Push-Server.

9. Hosting und Website

Unsere Website und unser Server laufen bei Cloudflare, Inc. (USA). Dort liegt auch die Datenbank mit den Kontodaten aus den Abschnitten 2 und 3. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und angefragte Adresse, um die Inhalte auszuliefern und vor Angriffen zu schützen. Wir haben keine eigenen Zugriffsprotokolle aktiviert und erfassen nur anonyme Gesamtzahlen (Anzahl, Fehler, Dauer) der Suchanfragen. Die Website setzt keine Cookies; die gewählte Sprache wird nur lokal in deinem Browser gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

10. Kontakt per E-Mail

Wenn du uns schreibst, verwenden wir deine Nachricht und E-Mail-Adresse nur, um deine Anfrage zu beantworten, und löschen sie, sobald sie nicht mehr benötigt wird, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

11. Empfänger und Übermittlung in Drittländer

Empfänger sind ausschließlich die oben genannten Dienstleister: Cloudflare (Hosting und Kontodatenbank) und OpenAI (KI-Analyse), jeweils mit Sitz bzw. Verarbeitung auch in den USA, sowie Open Food Facts (nur Barcodes, ohne Personenbezug). Übermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework. Apple und Google verarbeiten Daten zu Anmeldung, Download und Kauf in eigener Verantwortung nach ihren Datenschutzerklärungen.

12. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, löschen wir sie spätestens nach 30 Tagen; Angaben, die wir aus gesetzlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Frist. Eingelöste Premium-Codes werden nach der Kontolöschung nur noch ohne Bezug zu dir als „verbraucht“ geführt. Lokale Daten bleiben auf deinem Gerät, bis du sie löschst. Analyse-Eingaben werden von unserem Server nicht gespeichert; zur Aufbewahrung bei OpenAI siehe Abschnitt 5. E-Mails löschen wir nach Abschluss der Anfrage.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Unter Einstellungen → „Account löschen“ löschst du dein Konto auf unserem Server und alle Daten auf deinem Gerät. Ein laufendes Abo kündigst du zusätzlich im App Store bzw. bei Google Play. Da wir dein Tagebuch nicht auf unseren Servern speichern, kannst du die meisten Rechte direkt in der App ausüben. Für eine Auskunft über deine Kontodaten und alle anderen Anliegen schreib uns. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

14. Datensicherheit

Alle Verbindungen zwischen App, Website und unserem Server sind TLS-verschlüsselt. Dein Anmelde-Token liegt im geschützten Schlüsselspeicher deines Geräts, die lokale Datenbank im geschützten App-Speicher. Schütze dein Gerät mit einer Bildschirmsperre, denn wer dein entsperrtes Gerät nutzt, kann dein Tagebuch sehen.

15. Kinder und Jugendliche

Die App richtet sich an Personen ab 14 Jahren; jüngere Personen dürfen sie nicht nutzen. Wenn du zwischen 14 und 17 Jahre alt bist, darfst du die App nur nutzen, wenn ein Elternteil oder eine erziehungsberechtigte Person dieser Datenschutzerklärung und den Nutzungsbedingungen vollständig zugestimmt hat. Das umfasst ausdrücklich das Konto (Abschnitt 2), die KI-Analyse von Fotos und Texten (Abschnitt 5) und den Zugriff auf Gesundheitsdaten (Abschnitt 7). Die App fragt diese Zustimmung beim Einrichten ab. Eltern und Erziehungsberechtigte können das Konto und die Daten jederzeit in der App löschen oder sich bei Fragen an uns wenden.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.