FettCheck benötigt kein Konto und zeigt keine Werbung. Deine Merkliste und freiwillig eingetragenen Laborwerte bleiben im lokalen, verschlüsselten App-Speicher. Online-Produktabfragen gehen an Open Food Facts. Der Android-Scanner verwendet Google ML Kit mit technischer Diagnosedatenerfassung. Diese Erklärung beschreibt die einzelnen Datenflüsse.
1. Verantwortlicher und Kontakt
Entwickler und Verantwortlicher für FettCheck ist Sanchit Kumar.
E-Mail für Datenschutzanfragen und Support: sanchitkumarsingh098@gmail.com.
Diese Erklärung gilt für FettCheck, Android-Paket dev.fettcheck.fettcheck, und diese Datenschutzseite. FettCheck ist eine App zum Nachschlagen und Vergleichen von Nährwerten mit einem optionalen lokalen Laborwerte-Tagebuch.
2. Daten auf deinem Gerät
Die App speichert Einstellungen, Händlerauswahl, Produktdaten, selbst eingegebene Korrekturen, Merkliste und Verlauf auf deinem Gerät. Der App-Datenspeicher ist mit AES-256-GCM verschlüsselt; der Schlüssel wird im geschützten Schlüsselspeicher des Betriebssystems verwahrt. Es gibt keinen FettCheck-Server für diese Daten, keine Konten und keine Cloud-Synchronisierung.
Ein Teil der Daten ist für die gewünschten Funktionen nötig, etwa ein Barcode für die Produktsuche. Du musst keine Laborwerte eingeben, um Lebensmittel zu scannen oder zu vergleichen.
3. Kamera und Barcode-Erkennung
Der Kamerazugriff erfolgt nach der Berechtigungsabfrage von Android. Kamerabilder werden zur Barcode-Erkennung auf dem Gerät verarbeitet. FettCheck speichert keine Kamerabilder und lädt sie nicht hoch. Ohne Kameraberechtigung kannst du einen Barcode eintippen. Die Berechtigung lässt sich in den Android-App-Einstellungen entziehen.
Die Android-Version nutzt die gebündelte Barcode-Erkennung von Google ML Kit. Nach Googles Angaben werden Bildinhalte und Erkennungsergebnisse nicht an Google übertragen. ML Kit sendet jedoch technische Messdaten an Google: Geräte- und App-Informationen, eine installationsbezogene Kennung sowie Angaben zu Laufzeit, Konfiguration, Ein-/Ausgabegröße, Funktionsversion, Ereignissen und Fehlern. Google nutzt diese Daten zur Diagnose, Nutzungsanalyse, Wartung, Verbesserung und Missbrauchserkennung; die Übertragung erfolgt per HTTPS. FettCheck bietet keinen eigenen Schalter für diese SDK-Diagnostik.
Details: Googles ML-Kit-Datenerklärung, ML Kit: Datenschutz und Google-Datenschutzerklärung.
4. Produktabfragen bei Open Food Facts
Für ein unbekanntes Produkt oder eine von dir gestartete Aktualisierung sendet die App den Barcode über HTTPS an Open Food Facts. Dabei erhält der Dienst außerdem die technisch anfallenden Verbindungsdaten, insbesondere deine IP-Adresse, den Anfragezeitpunkt und die App-Kennung im User-Agent. Die Anfrage enthält keine Laborwerte, keine Merkliste und keine Händlerauswahl. Bereits lokal gespeicherte Produkte lassen sich ohne erneute Abfrage öffnen.
Manuelle Produkte und Korrekturen werden nur lokal gespeichert; FettCheck veröffentlicht sie nicht in der Open-Food-Facts-Datenbank. Wenn du einen Link zur Produktseite öffnest, gelten zusätzlich die Datenschutzregeln der besuchten Website. Anbieterinformationen: Open Food Facts – Datenschutz.
5. Freiwillige Laborwerte
Wenn du das lokale Tagebuch aktivierst, kannst du LDL- und HDL-Werte mit Datum und Einheit eintragen. Diese Gesundheitsdaten bleiben im verschlüsselten App-Speicher. Der Entwickler erhält keinen Zugriff auf deine Einträge. Sie werden weder an Open Food Facts noch als Inhalt an den Barcode-Scanner übergeben.
Die Funktion ist freiwillig. Einzelne Messwerte und sämtliche lokalen App-Daten kannst du in der App löschen. Wenn du einen Bericht exportierst oder teilst, bestimmst du selbst den Empfänger.
6. Export, Teilen und externe Links
PDF- und JSON-Dateien werden auf deinen Wunsch erzeugt. Exportierte Dateien sind nicht verschlüsselt und können Produkt- oder Gesundheitsdaten enthalten. Das von dir gewählte Ziel, etwa eine andere App, ein Druckdienst oder ein Empfänger, verarbeitet die übergebenen Daten nach seinen eigenen Regeln. Prüfe vor dem Teilen Inhalt und Ziel.
Das Löschen in FettCheck entfernt keine bereits exportierten oder geteilten Kopien. Die App kann solche Kopien nicht zurückrufen. Externe Webseiten öffnen sich erst nach deiner Auswahl; für deren Verarbeitung ist der jeweilige Anbieter zuständig.
7. Support per E-Mail
Wenn du uns kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt und gegebenenfalls von dir angehängte Dateien, um die Anfrage zu beantworten. Das Supportpostfach wird über Google Gmail bereitgestellt. Sende keine Laborberichte oder anderen Gesundheitsdaten, wenn sie für deine Anfrage nicht nötig sind.
Supportnachrichten werden nach Abschluss der Bearbeitung gelöscht, sobald sie nicht mehr für die Anfrage, erforderliche Nachweise oder gesetzliche Aufbewahrungspflichten benötigt werden. Du kannst eine Löschung per E-Mail anfordern.
8. Diese Website
Die Datenschutzseite wird über GitHub Pages bereitgestellt. Beim Aufruf verarbeitet GitHub technische Zugriffsdaten, darunter IP-Adresse, Browserinformationen, angefragte Seite und Zeitpunkt, um die Seite auszuliefern und den Dienst zu schützen. Wir haben hier keine Analysewerkzeuge, Werbeskripte, eingebetteten Videos oder zusätzlichen Cookies eingebaut.
Weitere Informationen zu GitHubs Verarbeitung, Speicherung und Übermittlungen: GitHub General Privacy Statement.
9. Zwecke und Rechtsgrundlagen
Soweit wir personenbezogene Daten zur Bereitstellung einer von dir gewünschten App-Funktion oder zur Bearbeitung einer entsprechenden Anfrage verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Der sichere technische Betrieb und die Bearbeitung allgemeiner Supportanfragen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in einem funktionierenden, sicheren Angebot und der Beantwortung deiner Anfrage. Gesetzlich notwendige Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Gesundheitswerte trägst du freiwillig für deine eigene lokale Dokumentation ein; der Entwickler erhebt sie nicht auf einem Server. Eine spätere Übermittlung erfolgt nur durch deine Export- oder Teilaktion. Google, Open Food Facts, GitHub und von dir gewählte Empfänger erläutern ihre eigenständigen Verarbeitungen und Rechtsgrundlagen in ihren jeweiligen Datenschutzhinweisen.
FettCheck verkauft keine personenbezogenen Daten und verwendet deine Laborwerte nicht für Werbung, Profilbildung oder automatisierte Entscheidungen mit rechtlicher Wirkung.
10. Speicherdauer, Löschung und internationale Verarbeitung
Lokale Einträge bleiben grundsätzlich erhalten, bis du sie löschst. Nicht gemerkte Cache-Einträge und ältere Verlaufseinträge können durch die Speichergrenzen der App ersetzt werden. Unter „Mehr“ kannst du lokale Daten löschen; einzelne Laborwerte lassen sich im Tagebuch entfernen. Deinstallation kann lokale Daten endgültig entfernen. Es gibt kein FettCheck-Konto zur Wiederherstellung.
Für die technischen Protokolle und Diagnosedaten bei Open Food Facts, Google und GitHub gelten deren Aufbewahrungsregeln; FettCheck kann diese nicht selbst löschen und legt keine abweichende feste Frist fest. Bitte nutze bei entsprechenden Anfragen auch die Kontaktmöglichkeiten der Anbieter.
Google und GitHub können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Ihre verlinkten Datenschutzerklärungen beschreiben die jeweils eingesetzten Übermittlungsgrundlagen und Schutzmaßnahmen, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln, sowie Kontaktmöglichkeiten für weitere Informationen.
11. Deine Rechte
Soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.
Wende dich dazu an sanchitkumarsingh098@gmail.com. Da wir deine lokalen Daten nicht erhalten, nutze für deren unmittelbare Verwaltung bitte die Lösch- und Exportfunktionen der App. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes.
12. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen oder Datenverarbeitungen ändern. Das Datum oben zeigt den aktuellen Stand. Neue Datenverarbeitungen werden vor ihrer Einführung in der App und dieser Erklärung berücksichtigt.