BellyBuddyEat smarter. Feel better. App holen:
DE

Datenschutzerklärung

Für die Website bellybuddy.com und die BellyBuddy-App · Stand: 28. August 2026

§ 1 Verantwortlicher

  1. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Website bellybuddy.com und die mobile Anwendung „BellyBuddy“ für iOS und Android (nachfolgend „App“) ist:
    Marc Lüerssen
    Eschenstr. 9
    28203 Bremen
    Deutschland
    E-Mail: support@bellybuddy.com
    Telefon: +49 421 40895722
    (nachfolgend „wir“ oder „uns“).
  2. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

§ 2 Überblick

  1. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch der Website und bei der Nutzung der App verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, wer die Daten erhält, wie lange wir sie speichern und welche Rechte Sie haben.
  2. Die Grundsätze in Kürze:
    • Wir zeigen keine Werbung, setzen keine Tracking- oder Analysedienste ein und verkaufen keine Daten.
    • Ihre Tagebuchdaten (Mahlzeiten, Symptome, Körperprofil) sind Gesundheitsdaten. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung und nur, um Ihnen die Funktionen der App bereitzustellen.
    • Ihre Daten liegen auf einem von uns betriebenen Server in Deutschland. Nur für die KI-Auswertung (§ 6) werden Daten an einen externen KI-Anbieter übermittelt.
    • Sie können Ihr Konto samt aller Daten jederzeit selbst in der App löschen.
  3. Diese Datenschutzerklärung ist in deutscher Sprache verfasst. Übersetzungen dienen nur der Information; im Zweifel ist die deutsche Fassung maßgeblich.

§ 3 Website

  1. Server-Logdateien. Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten, die unser Webserver in Logdateien speichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, HTTP-Status, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden spätestens nach 14 Tagen gelöscht.
  2. Sprach-Cookie. Die Website gibt es in fünf Sprachen. Beim Aufruf leiten wir Sie anhand der Spracheinstellung Ihres Browsers (Accept-Language-Header) auf die passende Sprachversion weiter; dabei wird kein Cookie gesetzt. Nur wenn Sie über das Flaggenmenü eine Sprache wählen, setzt unser Server ein Cookie namens „lang“ (Laufzeit: ein Jahr), damit Ihre Wahl beim nächsten Besuch Vorrang vor der automatischen Erkennung hat. Das Cookie enthält nur das Sprachkürzel und ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Weitere Cookies verwenden wir nicht.
  3. Keine Drittinhalte. Schriftarten, Bilder und Skripte werden von unserem eigenen Server geladen. Die Website bindet keine Inhalte externer Anbieter ein und verwendet keine Analyse-, Tracking- oder Social-Media-Dienste.
  4. Links zu den App-Stores. Die Website verlinkt auf den Apple App Store und Google Play. Erst wenn Sie einem solchen Link folgen, werden Daten an den jeweiligen Store-Betreiber übermittelt; es gelten dessen Datenschutzbestimmungen.

§ 4 App: Konto und Registrierung

  1. Für die Nutzung der App ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir Vorname, Nachname, E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich in verschlüsselter Form (als Hash) gespeichert. Zur Verifizierung der E-Mail-Adresse senden wir Ihnen einen Bestätigungscode.
  2. Die App übermittelt bei der Registrierung außerdem die Spracheinstellung, die Region und die Zeitzone Ihres Geräts, damit Einträge in Ihrer Sprache und Ortszeit angezeigt werden. Bei jedem Start der App werden zudem die App-Version, das Betriebssystem (iOS oder Android) und der Zeitpunkt der letzten Nutzung in Ihrem Konto vermerkt, um Sie über notwendige Updates informieren zu können und Kompatibilitätsprobleme zu erkennen.
  3. Für Passwort-Zurücksetzung und Änderung der E-Mail-Adresse senden wir Ihnen jeweils einen Bestätigungscode per E-Mail. Auf Ihrem Gerät wird lediglich ein Anmelde-Token im geschützten Speicher des Betriebssystems abgelegt; Tagebuchdaten werden nicht dauerhaft auf dem Gerät gespeichert.
  4. Rechtsgrundlage für die Verarbeitung der Kontodaten ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Kontodaten werden bis zur Löschung des Kontos gespeichert.

§ 5 App: Tagebuch- und Gesundheitsdaten

  1. Kern der App ist ein Tagebuch, das Sie selbst führen. Dabei verarbeiten wir die Daten, die Sie eingeben oder aufnehmen:
    • Mahlzeiten: Foto, Sprachnotiz oder Textbeschreibung einer Mahlzeit; das daraus erkannte Gericht, die Zutaten und die geschätzten 13 Nährwerte (u. a. Kalorien, Fett, Kohlenhydrate, Eiweiß, Ballaststoffe, Zucker, Eisen, Gluten, Histamin, Flüssigkeit, Koffein, Alkohol); Zeitpunkt der Mahlzeit; Ihre Korrekturen.
    • Symptome: von Ihnen frei benannte Symptome (z. B. Blähungen, Kopfschmerzen, Stuhlkonsistenz), deren Intensität auf einer von Ihnen gewählten Skala und der Zeitpunkt.
    • Körperprofil (optional): Geschlecht, Geburtsdatum, Größe, Gewicht sowie daraus berechnete Werte (Alter, BMI) und Ihre täglichen Ernährungsziele.
    • Allergien und Ernährung (optional): Allergene, Unverträglichkeiten (z. B. Laktose, Gluten, Fruktose, Histamin) und Ernährungsweisen (z. B. vegetarisch, vegan, Low-FODMAP, halal, koscher). Angaben wie „halal“ oder „koscher“ können Rückschlüsse auf eine religiöse Überzeugung zulassen.
    • Favoriten: von Ihnen gespeicherte Mahlzeiten- und Symptomvorlagen.
    • KI-Assistent: Ihre Fragen und die Antworten des Assistenten (Chatverlauf).
  2. Symptome, Körperprofil, Allergien, Unverträglichkeiten und in der Regel auch die Mahlzeitendaten sind Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der Registrierung durch Bestätigen des Hinweises erteilen. Die Einwilligung umfasst die Speicherung auf unserem Server, die Anzeige und Auswertung in der App, die KI-Auswertung nach § 6 und den Export nach § 7.
  3. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihr Konto in der App unter „Einstellungen → Konto“ löschen. Ohne die Einwilligung kann die App nicht genutzt werden, da das Tagebuch ihre Kernfunktion ist. Einzelne optionale Angaben (Körperprofil, Allergien, Ernährung) können Sie jederzeit in der App ändern oder entfernen.
  4. Die App stellt Ihre Daten dar und berechnet Nährwerte und Ziele; sie stellt keine Diagnosen und trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO).
  5. Fotos und Sprachnotizen werden in einem nicht öffentlichen Speicherbereich abgelegt, auf den nur Sie über Ihr Konto zugreifen können. Fotos werden vor dem Hochladen verkleinert und neu kodiert; Metadaten der Kamera (z. B. Standort) werden dabei entfernt. Sprachaufnahmen werden nach der Übertragung von Ihrem Gerät gelöscht.
  6. Die Tagebuchdaten werden bis zur Löschung des jeweiligen Eintrags oder des Kontos gespeichert.

§ 6 KI-Auswertung durch einen externen Anbieter

  1. Die Erkennung von Gerichten, die Schätzung der Nährwerte, die Umwandlung von Sprachnotizen in Text und der KI-Assistent werden von einem externen Anbieter für KI-Sprachmodelle (nachfolgend „KI-Anbieter“) erbracht, der in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Die Anfragen werden von unserem Server aus gestellt; die App selbst kommuniziert nicht mit dem KI-Anbieter.
  2. Je nach Funktion werden folgende Daten an den KI-Anbieter übermittelt:
    • Mahlzeit erfassen: das Foto, die Sprachnotiz bzw. der Text der Mahlzeit sowie – damit Zutaten und Nährwerte zu Ihnen passen – Ihr Land, Ihre Sprache und Ihre Angaben zu Allergenen, Unverträglichkeiten und Ernährungsweise;
    • Mahlzeit korrigieren: zusätzlich das bisher erkannte Gericht und die Zutaten;
    • KI-Assistent: Ihre Frage, der bisherige Verlauf des Gesprächs sowie – damit sich Antworten auf Ihre Einträge beziehen können – Ihr Vorname, Ihr Körperprofil (Geschlecht, Alter, Größe, Gewicht, Ernährungsziele), Ihre Angaben zu Allergien und Ernährung und Ihre Mahlzeiten und Symptome der letzten 14 Tage.
    Ihre E-Mail-Adresse, Ihr Nachname und Ihre Kontodaten werden nicht übermittelt.
  3. Der KI-Anbieter verarbeitet die Daten ausschließlich zur Beantwortung unserer Anfrage. Wir setzen nur Anbieter ein, die sich vertraglich verpflichten, die Daten nicht zum Training ihrer Modelle und nicht für eigene Zwecke zu verwenden. Der Anbieter kann Anfragen für kurze Zeit – in der Regel bis zu 30 Tage – zur Missbrauchskontrolle speichern und löscht sie danach.
  4. Der KI-Anbieter kann seinen Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums haben, derzeit in den USA. Die Übermittlung erfolgt dann auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO, z. B. EU-US Data Privacy Framework) oder der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ein Wechsel des KI-Anbieters bleibt vorbehalten; wir wählen nur Anbieter aus, die diese Anforderungen erfüllen.
  5. Wir protokollieren jede KI-Anfrage mit Eingabe, Ergebnis, verwendetem Modell und Umfang (Token) in Ihrem Konto. Dies dient der Nachvollziehbarkeit der Schätzungen, der Fehleranalyse, der Kostenkontrolle und der Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO; für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO). Die Protokolle werden mit dem Konto gelöscht.
  6. Rechtsgrundlage für die KI-Auswertung ist Ihre Einwilligung nach § 5 Abs. 2. Nährwerte und Antworten des Assistenten sind Schätzungen und keine medizinischen Aussagen.

§ 7 Datenexport (PDF-Bericht)

  1. Unter „Daten teilen/exportieren“ können Sie einen PDF-Bericht über einen von Ihnen gewählten Zeitraum erstellen. Sie bestimmen, welche Inhalte der Bericht enthält (Mahlzeiten, Symptome und optional Name, Körperprofil, Ernährungsziele, Allergien und Ernährungsweise).
  2. Der Bericht wird auf unserem Server erstellt und ausschließlich an die E-Mail-Adresse Ihres Kontos gesendet. An andere Empfänger versenden wir ihn nicht. Ob Sie den Bericht weitergeben, etwa an Ärztinnen, Ärzte oder Ernährungsfachkräfte, entscheiden allein Sie.
  3. Der Versand erfolgt über unseren eigenen Mailserver und einen E-Mail-Versanddienstleister mit Serverstandort in der Europäischen Union (Auftragsverarbeiter nach Art. 28 DSGVO). Auf unserem Mailserver wird die E-Mail nur kurzzeitig zwischengespeichert. Bitte beachten Sie, dass E-Mail-Anhänge beim Empfänger unverschlüsselt vorliegen können.
  4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung nach § 5 Abs. 2.

§ 8 Support

  1. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.
  2. Über die Support-Funktion in der App können Sie ein Ticket mit Kategorie, Betreff, Beschreibung und optional Screenshots erstellen. Screenshots werden unverändert hochgeladen; bitte achten Sie darauf, keine Informationen aufzunehmen, die Sie nicht übermitteln möchten. Tickets sind mit Ihrem Konto verknüpft und werden mit diesem gelöscht.
  3. Die App verlinkt zusätzlich auf einen WhatsApp-Kontakt. Wenn Sie diesen Weg wählen, verarbeitet WhatsApp (Meta Platforms Ireland Ltd.) Ihre Daten nach eigenen Datenschutzbestimmungen; die Nutzung ist freiwillig.
  4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Support-E-Mails löschen wir spätestens zwölf Monate nach Abschluss des Anliegens, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

§ 9 Fehlerberichte

  1. Stürzt die App ab oder tritt ein technischer Fehler auf, sendet die App einen Fehlerbericht an einen von uns selbst betriebenen Server; ein externer Dienstleister ist daran nicht beteiligt. Der Bericht enthält die Fehlermeldung, den betroffenen Programmteil, Gerätemodell, Betriebssystemversion, App-Version, Spracheinstellung und die IP-Adresse, von der der Bericht gesendet wurde. Fehlerberichte enthalten weder Ihren Namen noch Ihre E-Mail-Adresse und keine Tagebuchinhalte; sie sind nicht mit Ihrem Konto verknüpft.
  2. Zur Erkennung von Leistungsproblemen wird zudem ein kleiner Teil der App-Vorgänge (etwa 20 %) mit Laufzeitinformationen an denselben Server übermittelt.
  3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und fehlerfreien App). Fehlerberichte werden nach 90 Tagen automatisch gelöscht.

§ 10 Abonnement und Zahlung

  1. Abonnements werden über den Apple App Store bzw. Google Play abgeschlossen. Zahlungsdaten (z. B. Kreditkarte) werden ausschließlich vom jeweiligen Store-Betreiber verarbeitet; wir erhalten keine Zahlungsdaten. Es gelten die Datenschutzbestimmungen von Apple bzw. Google.
  2. Zur Prüfung, ob ein gültiges Abonnement besteht, setzen wir den Dienstleister RevenueCat, Inc. (USA) als Auftragsverarbeiter ein. RevenueCat erhält den Kaufbeleg des Stores, eine pseudonyme Nutzerkennung, den Abonnementstatus, die App-Version und den Gerätetyp. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
  3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Abonnementdaten werden bis zur Löschung des Kontos gespeichert; Belege des Store-Betreibers nach dessen Bestimmungen.

§ 11 Hosting, Sicherheit und Backups

  1. Alle Daten der App werden auf einem von uns verwalteten Server gespeichert, den wir bei einem Hosting-Anbieter mit Rechenzentrum in Deutschland betreiben. Der Hosting-Anbieter stellt ausschließlich die Infrastruktur (virtuelle Maschine, Netzanbindung) bereit; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
  2. Die Übertragung zwischen App, Website und Server erfolgt verschlüsselt (TLS). Der Zugriff auf Ihre Tagebuchdaten ist technisch auf Ihr Konto beschränkt; Fotos und Sprachnotizen liegen in nicht öffentlichen Speicherbereichen. Administrativer Zugriff ist auf uns beschränkt und abgesichert.
  3. Wir erstellen täglich verschlüsselte Sicherungskopien des Servers, um Datenverlust vorzubeugen (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO). Sicherungskopien werden spätestens nach 30 Tagen gelöscht. Gelöschte Konten werden aus einer Sicherungskopie nicht wiederhergestellt.

§ 12 Empfänger und Übermittlung in Drittländer

  1. Wir geben personenbezogene Daten nur an die folgenden Kategorien von Empfängern weiter, soweit dies für die beschriebenen Zwecke erforderlich ist:
    • Hosting-Anbieter (Rechenzentrum in Deutschland) – Betrieb unseres Servers, § 11;
    • E-Mail-Versanddienstleister (Serverstandort EU) – Zustellung von Bestätigungscodes und PDF-Berichten, §§ 4, 7;
    • KI-Anbieter (ggf. außerhalb der EU/des EWR) – Gerichtserkennung, Nährwertschätzung, Transkription, KI-Assistent, § 6;
    • Apple App Store, Google Play und RevenueCat – Abonnement und Zahlung, § 10;
    • Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.
  2. Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO an unsere Weisungen gebunden. Eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt nur an den KI-Anbieter (§ 6 Abs. 4) auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der Europäischen Kommission und an RevenueCat (§ 10 Abs. 2) auf Grundlage dieser Standardvertragsklauseln. Eine Kopie der jeweiligen Garantien stellen wir auf Anfrage zur Verfügung.
  3. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

§ 13 Speicherdauer

  1. Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Im Überblick:
    • Konto-, Profil- und Tagebuchdaten, Fotos, Sprachnotizen, Chatverläufe, KI-Protokolle, Support-Tickets: bis zur Löschung des Kontos (oder des einzelnen Eintrags);
    • Server-Logdateien der Website: höchstens 14 Tage;
    • Fehlerberichte: 90 Tage;
    • Sicherungskopien: höchstens 30 Tage;
    • Anfragen beim KI-Anbieter: in der Regel höchstens 30 Tage beim Anbieter;
    • Support-E-Mails: höchstens zwölf Monate nach Abschluss des Anliegens.
  2. Mit der Kontolöschung in der App werden Ihr Konto und alle zugehörigen Daten unverzüglich und unwiderruflich von unserem Server gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

§ 14 Ihre Rechte

  1. Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
    • Auskunft (Art. 15 DSGVO),
    • Berichtigung (Art. 16 DSGVO),
    • Löschung (Art. 17 DSGVO),
    • Einschränkung der Verarbeitung (Art. 18 DSGVO),
    • Datenübertragbarkeit (Art. 20 DSGVO),
    • Widerspruch gegen Verarbeitungen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
    • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
  2. Viele dieser Rechte können Sie direkt in der App ausüben: Profil- und Tagebuchdaten ändern oder löschen, einen PDF-Bericht Ihrer Daten anfordern (§ 7) und das Konto unter „Einstellungen → Konto“ vollständig löschen. Für alle weiteren Anliegen, insbesondere eine Kopie Ihrer Daten in einem maschinenlesbaren Format, schreiben Sie an support@bellybuddy.com. Zu Ihrer Sicherheit können wir Sie bitten, Ihre Identität zu bestätigen, etwa über die E-Mail-Adresse Ihres Kontos. Diese Schritte und die Möglichkeit, die Löschung ohne die App anzufordern, sind auch auf unserer Seite zur Kontolöschung zusammengefasst.
  3. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven, www.datenschutz.bremen.de.

§ 15 Mindestalter

Die App richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten wir erfahren, dass ein Konto von einer minderjährigen Person angelegt wurde, löschen wir es.

§ 16 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter bellybuddy.com und in der App. Über wesentliche Änderungen, insbesondere einen Wechsel des KI-Anbieters oder neue Verarbeitungszwecke, informieren wir Sie in der App oder per E-Mail. Das Datum der letzten Aktualisierung steht am Anfang dieser Erklärung.