Datenschutzerklärung – Krümelzähler (iOS und Android)

Stand: 10. August 2026

1. Geltungsbereich und Überblick

Diese Datenschutzerklärung gilt für die App „Krümelzähler“ („Crumb Counter“) für iOS und Android sowie für die damit verbundenen Dienste unter api.peppertools.de.

Krümelzähler dient der persönlichen Dokumentation von Ernährung, Gewicht, Wasseraufnahme, Vitalwerten und optional GLP-1-bezogenen Angaben. Die App ist kein Medizinprodukt und ersetzt keine medizinische Beratung, Diagnose oder Behandlung.

Der größte Teil der eingegebenen Daten wird lokal auf deinem Gerät verarbeitet. Daten verlassen dein Gerät nur bei den in dieser Erklärung beschriebenen Funktionen, insbesondere bei Anmeldung, Online-Sicherung, Dateiimport, KI-Foto- und KI-Sprachanalyse, Lebensmittelsuche, Bug- und Featuremeldungen und In-App-Käufen.

Wir verwenden in der App derzeit keine Werbenetzwerke, keine Analyse-SDKs und kein app- oder webseitenübergreifendes Tracking. Wir verkaufen keine personenbezogenen Daten.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Charles Imilkowski<br>

PepperTools<br>

Stubbenweg 29<br>

27753 Delmenhorst<br>

Deutschland<br>

E-Mail: support@peppertools.de

Ein Datenschutzbeauftragter ist nicht benannt.

3. Lokal in der App verarbeitete Daten

Je nach Nutzung kannst du insbesondere folgende Daten erfassen oder erzeugen:

  • Profil- und Zieldaten, zum Beispiel Name, Geburtsdatum, biologisches Geschlecht, Körpergröße, Aktivitätsniveau, Startgewicht, Zielgewicht und Kalorienziel;
  • Gewichtsverläufe und Notizen;
  • Mahlzeiten, Lebensmittel, Rezepte, Mengen, Kalorien und Nährwerte;
  • Wasseraufnahme und Wasserziel;
  • Blutdruck, Puls, Blutzucker, geschätzter HbA1c-Wert und Harnsäure;
  • GLP-1-bezogene Angaben, zum Beispiel Medikament, Injektionen, Dosis, Injektionsstelle, Food Noise, Nebenwirkungen, Titrationsplan, Erinnerungen sowie Pen- und Vorratsdaten;
  • App-Einstellungen, Einheiten, Sprache und Darstellungsoptionen.

Diese Daten werden grundsätzlich in der lokalen App-Datenbank gespeichert. Wir erhalten sie nicht automatisch. Sie werden nur dann an unseren Server übertragen, wenn du ausdrücklich eine entsprechende Online-Funktion nutzt, etwa die Online-Sicherung, einen Dateiimport oder die KI-Foto- beziehungsweise KI-Sprachanalyse.

Abmelden löscht die lokal gespeicherten Tracking-Daten nicht. Du kannst Daten über die vorgesehenen Löschfunktionen entfernen oder die App einschließlich ihrer lokalen Daten deinstallieren. Von dir exportierte Dateien musst du am gewählten Speicherort selbst löschen.

Die lokalen Datenbanken mit Gesundheits- und Trackingdaten werden in der für die Veröffentlichung vorgesehenen App-Konfiguration von Apple- und Google-Geräte-/Cloud-Sicherungen ausgeschlossen. Nicht sensible App-Einstellungen können abhängig von deinen Systemeinstellungen Bestandteil einer Plattform-Sicherung sein. Diese Systemsicherungen werden nicht von uns betrieben und unterliegen den Datenschutzbedingungen des jeweiligen Plattformanbieters. Von dir bewusst exportierte Sicherungsdateien können von einem selbst gewählten Speicherort oder Cloud-Dienst synchronisiert werden.

Die Verarbeitung zur Bereitstellung der von dir gewählten App-Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Gesundheitsdaten als besondere Kategorie personenbezogener Daten verarbeiten, erfolgt dies auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

4. Konto und Anmeldung

Für die Anmeldung verwenden wir auf iOS „Mit Apple anmelden“ und auf Android die Anmeldung mit einem Google-Konto. Wir erhalten niemals dein Apple- oder Google-Passwort.

4.1 Mit Apple anmelden

Beim Apple-Login verarbeiten wir insbesondere:

  • eine stabile, appbezogene Apple-Nutzerkennung;
  • ein Identitäts-Token und einen Autorisierungscode zur Prüfung der Anmeldung;
  • je nach deiner Auswahl Name und E-Mail-Adresse, gegebenenfalls eine Apple-Relay-Adresse;
  • Gerätemodell und iOS-Version;
  • von uns erzeugte Konto-, Sitzungs- und Zahlungszuordnungskennungen.

4.2 Anmeldung mit Google

Beim Google-Login verarbeiten wir insbesondere:

  • eine stabile Google-Nutzerkennung;
  • ein Google-ID-Token zur Prüfung der Anmeldung;
  • E-Mail-Adresse, Anzeigename und gegebenenfalls die URL des Profilbilds;
  • Gerätehersteller, Gerätemodell und Android-Version;
  • von uns erzeugte Konto-, Sitzungs- und Zahlungszuordnungskennungen.

Die Daten werden zur Kontoerstellung, Authentifizierung, Sitzungsverwaltung, Missbrauchsabwehr und Zuordnung optionaler Käufe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für sicherheitsbezogene Verarbeitung zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz von Konten und Systemen vor unbefugter Nutzung.

Apple und Google verarbeiten Daten im Rahmen ihrer Anmeldedienste in eigener Verantwortung. Weitere Informationen findest du in der Datenschutzerklärung von Apple und der Datenschutzerklärung von Google.

5. Apple Health und Health Connect

Wenn du die Funktion aktivierst und die Systemberechtigung erteilst, kann Krümelzähler vorhandene Körpergewichtsdaten aus Apple Health beziehungsweise Health Connect lesen und in die App übernehmen.

  • Der Zugriff ist freiwillig und ausschließlich lesend.
  • Wir schreiben keine Daten in Apple Health oder Health Connect zurück.
  • Die importierten Gewichtswerte werden anschließend wie manuell eingegebene Gewichtsdaten lokal gespeichert.
  • Wenn du später eine Online-Sicherung erstellst oder die Daten exportierst, können auch zuvor importierte Gewichtswerte darin enthalten sein.
  • Ein Widerruf der Systemberechtigung verhindert zukünftige Zugriffe, löscht aber nicht bereits importierte Werte. Diese musst du zusätzlich in der App löschen.

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst die Berechtigung jederzeit in den Datenschutz- beziehungsweise Health-Einstellungen deines Geräts widerrufen.

Wir verwenden Daten aus Apple Health oder Health Connect nicht für Werbung, Marketing, Profilbildung oder Datenhandel.

6. KI-Analyse mit OpenAI

Krümelzähler bietet zwei freiwillige KI-Funktionen zur Schätzung von Lebensmitteln und Nährwerten: die Analyse eines Fotos und die Auswertung einer Sprachaufnahme. Beide laufen über unseren Server api.peppertools.de und die OpenAI-API. Du kannst die App ohne diese Funktionen verwenden.

6.1 KI-Fotoanalyse

Wenn du ein Foto aufnimmst oder auswählst und die Analyse bestätigst, geschieht Folgendes:

  1. Die App verkleinert das Bild und wandelt es in ein JPEG um.
  2. Das Bild wird verschlüsselt per HTTPS und mit deiner App-Sitzung an api.peppertools.de übertragen.
  3. Unser Server normalisiert das Bild und übermittelt es zusammen mit einer Analyseanweisung an die OpenAI-API.
  4. OpenAI analysiert das Bild automatisiert. Das Ergebnis mit geschätzten Lebensmitteln, Mengen, Kalorien und Nährwerten wird über unseren Server an die App zurückgegeben.

Der Upload kann ein Foto sowie daraus ableitbare Ernährungs- oder Gesundheitsinformationen enthalten. Bitte verwende möglichst nur Fotos des Essens und keine Bilder mit erkennbaren Personen, Ausweisdokumenten, Adressen oder sonstigen Informationen über Dritte.

Unser Server speichert das hochgeladene Foto nicht dauerhaft. Die temporäre Serverdatei wird nach Abschluss oder Abbruch der Anfrage gelöscht. Auf Android kann eine mit der Kamera erstellte lokale Kopie vorübergehend im App-Cache verbleiben, bis der Cache durch die App, das Betriebssystem oder dich gelöscht wird.

6.2 KI-Sprachanalyse

Mit der Spracheingabe kannst du deine Mahlzeit mündlich beschreiben, statt sie einzutippen oder zu fotografieren. Die Funktion setzt voraus, dass du die Mikrofonberechtigung deines Geräts erteilst. Wenn du eine Aufnahme startest und die Auswertung bestätigst, geschieht Folgendes:

  1. Die App nimmt erst nach deinem aktiven Start eine kurze Sprachaufnahme von höchstens 30 Sekunden auf (Mono, komprimiertes AAC-Format). Sie wird zunächst nur vorübergehend auf deinem Gerät gespeichert.
  2. Die Aufnahme wird verschlüsselt per HTTPS und mit deiner App-Sitzung an api.peppertools.de übertragen.
  3. Unser Server übermittelt die Audiodatei an die OpenAI-API. Dort wird sie automatisiert in Text umgewandelt (Spracherkennung).
  4. Der erkannte Text wird anschließend zusammen mit einer Analyseanweisung erneut an die OpenAI-API übermittelt und automatisiert ausgewertet.
  5. Das Ergebnis mit geschätzten Lebensmitteln, Mengen, Kalorien und Nährwerten sowie der erkannte Text werden über unseren Server an die App zurückgegeben. Der erkannte Text wird dir zur Kontrolle angezeigt.

Es findet keine Spracherkennung auf deinem Gerät statt. Übertragen und ausgewertet wird die tatsächliche Audioaufnahme, nicht nur ein auf dem Gerät erzeugter Text.

Die Aufnahme enthält deine Stimme und alles, was währenddessen hörbar ist, einschließlich Hintergrundgeräuschen und Äußerungen anwesender Personen. Aus dem Gesprochenen können sich Ernährungs- oder Gesundheitsinformationen ergeben. Bitte beschreibe nur deine Mahlzeit und sprich keine Informationen über Dritte oder sonstige sensible Inhalte auf. Wir verwenden die Aufnahme nicht dazu, Personen anhand ihrer Stimme zu erkennen oder eindeutig zu identifizieren; eine Verarbeitung biometrischer Daten zur eindeutigen Identifizierung findet nicht statt.

Die vorübergehende Aufnahme auf deinem Gerät wird nach dem Absenden, nach Abschluss der Auswertung oder bei Abbruch gelöscht. Unser Server speichert die Audiodatei nicht dauerhaft: Sie wird nur für die Dauer der Anfrage temporär abgelegt und danach gelöscht, auch im Fehlerfall. Weder die Aufnahme noch der erkannte Text werden von uns dauerhaft gespeichert oder in Protokolle geschrieben. Die maximale Größe einer übertragenen Aufnahme beträgt 5 MB.

6.3 Gemeinsame Hinweise zu beiden KI-Funktionen

Empfänger und Auftragsverarbeiter ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI kann verbundene Unternehmen und Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Soweit erforderlich, werden hierfür Angemessenheitsbeschlüsse oder die Standardvertragsklauseln der EU-Kommission verwendet. Einzelheiten enthält das OpenAI Data Processing Addendum.

Nach den OpenAI-Datenkontrollen für die API werden API-Eingaben und -Ausgaben standardmäßig nicht zum Training der OpenAI-Modelle verwendet, sofern der API-Kunde nicht ausdrücklich einer Datenfreigabe zustimmt. OpenAI kann Inhalte und Metadaten der API-Anfrage standardmäßig bis zu 30 Tage in Missbrauchsschutz-Logs speichern, sofern keine längere gesetzliche Aufbewahrung erforderlich ist. Wir verwenden die Fotos, Sprachaufnahmen und die daraus erkannten Texte nicht für eigene KI-Trainings-, Werbe- oder Marketingzwecke.

Zweck ist ausschließlich die von dir angeforderte Schätzung von Lebensmitteln und Nährwerten. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO. Ein Widerruf wirkt für zukünftige Analysen; bereits abgeschlossene Verarbeitungen bleiben rechtmäßig. Die Mikrofonberechtigung kannst du jederzeit in den Systemeinstellungen deines Geräts widerrufen.

Die KI-Ergebnisse sind unverbindliche Schätzungen und können erheblich abweichen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

7. Lebensmittelsuche und Open Food Facts

Für die Online-Suche nach Lebensmitteln und die Barcode-Abfrage greift die App direkt auf die öffentlichen Dienste von Open Food Facts zu. Dabei werden insbesondere folgende Daten an Open Food Facts übermittelt:

  • der eingegebene Suchbegriff oder gescannte Barcode;
  • die gewählte Sprache;
  • technisch bedingt IP-Adresse, Zeitpunkt, Geräte-/Netzwerkinformationen und der App-User-Agent.

Dein PepperTools-Kontotoken wird dabei nicht an Open Food Facts gesendet. Open Food Facts ist ein eigenständiger Verantwortlicher mit Sitz in Frankreich. Laut dessen Datenschutzerklärung können IP- und Zugriffsprotokolle bis zu drei Jahre gespeichert werden. Weitere Informationen findest du in der Datenschutzerklärung von Open Food Facts.

Zweck ist die von dir angeforderte Lebensmittelsuche beziehungsweise Barcode-Auflösung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Datei- und URL-Import

Du kannst Gewichtsdaten aus Dateien oder über eine von dir eingegebene URL importieren.

  • Bei einem Dateiimport werden die ausgewählten CSV-, Tabellen- oder Textdateien zur Vorschau und Konvertierung verschlüsselt und authentifiziert an api.peppertools.de übertragen. Die Datei kann abhängig von ihrem Inhalt personenbezogene Daten oder Gesundheitsdaten enthalten.
  • Der Konvertierungsdienst arbeitet zustandslos. Temporäre Serverdateien werden nach der jeweiligen Anfrage gelöscht; die konvertierten Daten werden anschließend lokal in der App gespeichert.
  • Je nach Importablauf kann dieselbe Datei für Vorschau und vollständigen Import mehrmals übertragen werden.
  • Bei einem URL-Import ruft dein Gerät zunächst die von dir angegebene Adresse auf. Der Betreiber dieser Zieladresse erhält dabei technisch bedingt unter anderem deine IP-Adresse. Die geladene Datei wird anschließend wie oben beschrieben an unseren Konvertierungsdienst übertragen.
  • Zuletzt verwendete Import-URLs können lokal auf deinem Gerät gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit Gesundheitsdaten enthalten sind, deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

9. Lokale und optionale Online-Sicherungen

9.1 Lokale Sicherung

Du kannst eine Sicherungsdatei auf deinem Gerät beziehungsweise an einem von dir gewählten Speicherort erstellen. Diese Datei wird nicht automatisch an uns übertragen. Sie kann sensible Profil-, Ernährungs-, Vital- und GLP-1-Daten enthalten. Nach dem Export bestimmst du selbst über Speicherort, Weitergabe und Löschung. Eine automatische Synchronisierung des Speicherorts durch Apple, Google oder einen anderen von dir gewählten Speicherdienst unterliegt dessen Datenschutzbedingungen.

9.2 Online-Sicherung

Wenn du freiwillig „Online sichern“ auswählst, wird eine JSON-Sicherungsdatei verschlüsselt per HTTPS an api.peppertools.de übertragen. Sie kann insbesondere Profil, Gewicht, Ernährung, Wasser, Blutdruck, Blutzucker, Harnsäure, GLP-1-Daten und App-Einstellungen enthalten. Die Datei wird kontogetrennt in einem zugriffsgeschützten Serverbereich gespeichert. Die Sicherung ist derzeit nicht mit einem ausschließlich von dir gehaltenen Ende-zu-Ende-Schlüssel verschlüsselt.

Es wird jeweils eine aktuelle Online-Sicherung vorgehalten. Eine neue Sicherung überschreibt die vorherige. Du kannst die Online-Sicherung in der App wiederherstellen oder löschen. Nutzt du diese Funktion nicht, werden diese Tracking-Daten nicht für eine Online-Sicherung an uns übertragen.

Zweck ist die von dir angeforderte Sicherung und Wiederherstellung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a und, soweit Gesundheitsdaten enthalten sind, Art. 9 Abs. 2 lit. a DSGVO.

10. In-App-Käufe und Abonnements

Käufe und Abonnements werden auf iOS über den Apple App Store und auf Android über Google Play abgewickelt. Apple beziehungsweise Google verarbeitet dabei deine Zahlungsart und Zahlungsdaten in eigener Verantwortung. Wir erhalten keine vollständigen Kreditkarten-, Bankkonto- oder sonstigen Zahlungsinstrumentdaten.

Zur Kaufprüfung, Freischaltung und Wiederherstellung von Premium-Funktionen verarbeiten der jeweilige Store und api.peppertools.de insbesondere:

  • die Produkt- oder Abonnementkennung;
  • signierte Transaktionsdaten beziehungsweise einen Kauf-Token;
  • Transaktions- oder Bestellkennungen;
  • Kaufzeitpunkt, Status, Laufzeit, Ablaufdatum, Verlängerungs-, Erstattungs- oder Widerrufsstatus;
  • eine pseudonyme, mit deinem App-Konto verknüpfte Kontoreferenz.

Diese Daten werden zur Vertragsdurchführung und Bereitstellung gekaufter Funktionen nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie zur Betrugsabwehr, Verhinderung doppelter Freischaltungen und Rechtsverteidigung nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Apple und Google können uns außerdem serverseitig über Verlängerungen, Kündigungen, Erstattungen oder Widerrufe informieren. Weitere Informationen enthalten die Datenschutzbedingungen von Apple und Google.

Die Löschung deines Krümelzähler-Kontos beendet ein Store-Abonnement nicht automatisch. Abonnements verwaltest und kündigst du direkt bei Apple beziehungsweise Google Play.

11. Bug- und Featuremeldungen

In der App kannst du unter „Mehr“ → „Bug oder Featuremeldung“ freiwillig einen Fehler melden oder dir eine Funktion wünschen. Die Funktion setzt eine Anmeldung voraus; anonyme Meldungen sind nicht vorgesehen, weil deine Meldung deinem Konto zugeordnet werden muss und wir dir antworten können müssen.

Wenn du eine Meldung absendest, werden an api.peppertools.de übertragen und dort gespeichert:

  • der von dir eingegebene Meldungstext;
  • die Art der Meldung (Fehler oder Funktionswunsch);
  • die in der App eingestellte Sprache;
  • App-Version, Betriebssystemversion und Modellbezeichnung deines Geräts;
  • der Bezug zu deinem Krümelzähler-Konto und zur verwendeten Anmeldeart;
  • deine späteren Antworten im weiteren Verlauf der Meldung.

Den Inhalt des Meldungstextes bestimmst du selbst. Bitte gib dort nur an, was zur Beschreibung des Problems oder Wunsches nötig ist, und verzichte auf Gesundheitsdaten oder andere sensible Angaben, soweit sie zur Bearbeitung nicht erforderlich sind. Screenshots oder Dateianhänge nimmt die Funktion nicht entgegen.

Zweck der Verarbeitung sind die Bearbeitung deiner Meldung, die Fehlerbehebung und die Weiterentwicklung der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung deiner Anfrage im Rahmen der Nutzung der App sowie Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einer funktionsfähigen und verbesserten App. Gerätemodell, Betriebssystem- und App-Version werden mitübertragen, weil sich ein Fehler ohne diese Angaben in der Regel nicht einordnen und beheben lässt.

Du kannst eine Meldung selbst zurückziehen, solange wir sie noch nicht bearbeitet haben; sie wird dann mit ihrem Verlauf endgültig gelöscht. Sobald wir einen Status vergeben oder geantwortet haben, ist sie Teil eines laufenden Vorgangs und bleibt bestehen. Die App lässt sich ohne diese Funktion uneingeschränkt nutzen.

12. API-Kommunikation und Serverprotokolle

Bei Verbindungen zu api.peppertools.de, insbesondere für Anmeldung, Sitzungskontrolle, Sicherung, Import, KI-Analyse, Bug- und Featuremeldungen und Kaufprüfung, fallen technisch notwendige Verbindungs- und Protokolldaten an. Dazu können gehören:

  • IP-Adresse;
  • Datum und Uhrzeit;
  • HTTP-Methode, angeforderter API-Pfad, Statuscode und übertragene Datenmenge;
  • Geräte-/Betriebssystemangaben und User-Agent;
  • Korrelationskennung, verwendete Plattform und begrenzte technische Fehlerdetails;
  • bei Zahlungsereignissen erforderliche Transaktions- und Statuskennungen.

Diese Daten dienen der Auslieferung des Dienstes, Fehleranalyse, Stabilität, Ratenbegrenzung, Missbrauchs- und Betrugsabwehr sowie IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der App und ihrer Schnittstellen.

API-Anwendungs- und Fehlerlogs werden regulär sieben Tage gespeichert. Technische Server-Zugriffslogs werden regelmäßig bis zu 30 Tage gespeichert. Bei einem konkreten Sicherheitsvorfall können betroffene Auszüge bis zur Aufklärung und Abwehr des Vorfalls länger aufbewahrt werden. Anfragekörper, Authentifizierungs-Token, hochgeladene Fotos, Sprachaufnahmen und die daraus erkannten Texte werden von uns nicht absichtlich in Protokolle geschrieben.

Die App erzeugt außerdem lokale Betriebssystem-Diagnoselogs. Diese werden nicht automatisch an uns übertragen. Wenn du uns im Rahmen einer Supportanfrage freiwillig Diagnoseinformationen sendest, verarbeiten wir sie ausschließlich zur Bearbeitung deiner Anfrage.

13. Hosting, Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dies für eine beschriebene Funktion, den sicheren Betrieb oder eine gesetzliche Pflicht erforderlich ist. Empfänger können sein:

  • WIIT AG, Joachim-Erwin-Platz 3, 40212 Düsseldorf, Deutschland, als Infrastruktur- und Hostinganbieter unseres angemieteten Servers;
  • Apple für „Mit Apple anmelden“, Apple Health und App Store-Käufe;
  • Google für Google-Anmeldung, Health Connect und Google-Play-Käufe;
  • OpenAI Ireland Limited als Auftragsverarbeiter für die von dir angeforderte KI-Foto- und KI-Sprachanalyse;
  • Open Food Facts Association, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Frankreich, als eigenständiger Verantwortlicher für Such- und Barcode-Anfragen;
  • von dir selbst ausgewählte Empfänger, Apps, Webseiten oder Speicherdienste bei Export, Teilen oder URL-Import.

Soweit Dienstleister in unserem Auftrag handeln, werden sie vertraglich auf Datenschutz, Vertraulichkeit und angemessene Sicherheitsmaßnahmen verpflichtet. Wir geben Daten nur an Empfänger weiter, bei denen wir durch vertragliche Verpflichtungen, gesetzliche Vorgaben oder eine vorherige Prüfung sicherstellen, dass sie einen mindestens gleichwertigen Schutz der übermittelten personenbezogenen Daten gewährleisten. Eigenständig Verantwortliche bleiben zusätzlich an ihre eigenen gesetzlichen Datenschutzpflichten gebunden.

14. Übermittlungen in Drittländer

Unser eigener App-Server wird in Deutschland betrieben. Open Food Facts hat seinen Sitz in Frankreich. Bei Apple, Google und OpenAI kann eine Verarbeitung durch verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Soweit für ein Empfängerland kein Angemessenheitsbeschluss der EU-Kommission besteht, erfolgt eine Übermittlung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO. Informationen zu den jeweiligen Garantien findest du in den oben verlinkten Datenschutzbedingungen und bei OpenAI im Data Processing Addendum.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Lokale App-Daten: bis du sie löschst oder die App einschließlich ihrer Daten deinstallierst. Von dir exportierte Sicherungsdateien bestehen am gewählten Speicherort fort, bis du sie dort löschst.
  • Konto- und Profildaten auf unserem Server: bis zur Kontolöschung oder solange das Konto für die Nutzung benötigt wird.
  • Sitzungsdaten: bis zum Ablauf, zur Abmeldung, zum Widerruf oder zur Kontolöschung.
  • Online-Sicherung: bis du sie löschst, sie überschreibst oder ihre Löschung im Rahmen einer Kontolöschung verlangst.
  • Temporäre KI-Fotos und Sprachaufnahmen auf unserem Server: nur für die Dauer der jeweiligen Anfrage; anschließend wird die temporäre Datei gelöscht. Der aus einer Sprachaufnahme erkannte Text wird von uns nicht dauerhaft gespeichert.
  • Sprachaufnahmen auf deinem Gerät: nur bis zum Absenden, zum Abschluss der Auswertung oder zum Abbruch; anschließend wird die temporäre Datei gelöscht.
  • OpenAI-API-Daten: nach den Standard-Datenkontrollen von OpenAI bis zu 30 Tage in Missbrauchsschutz-Logs, sofern keine längere gesetzliche Aufbewahrung erforderlich ist.
  • Temporäre Importdateien: nur für die jeweilige Konvertierungsanfrage.
  • API-Anwendungs- und Fehlerlogs: regulär sieben Tage.
  • Server-Zugriffslogs: regelmäßig bis zu 30 Tage.
  • Open-Food-Facts-Zugriffslogs: nach Angaben von Open Food Facts bis zu drei Jahre.
  • Kauf-, Transaktions- und Abrechnungsdaten: solange eine gesetzliche Aufbewahrungspflicht, eine offene Zahlung oder Erstattung oder die Geltendmachung, Ausübung oder Verteidigung eines konkreten Rechtsanspruchs dies erfordert. Buchungs- und steuerrechtlich relevante Unterlagen können bis zu zehn Jahre aufbewahrt werden. Andere Kontobezüge werden bei der Kontolöschung entfernt oder dauerhaft anonymisiert, sofern keiner der genannten Gründe ihre befristete Aufbewahrung verlangt.
  • Bug- und Featuremeldungen: bis zur Erledigung und darüber hinaus, solange die Meldung für Fehleranalyse und Weiterentwicklung der App von Bedeutung ist. Von dir zurückgezogene Meldungen werden sofort gelöscht. Bei einer Kontolöschung wird der Personenbezug entfernt und der gemeldete Inhalt anonymisiert aufbewahrt.
  • Supportkommunikation: bis zur abschließenden Bearbeitung und darüber hinaus nur, wenn gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung eines bereits konkreten Rechtsanspruchs dies erfordern.

16. Einwilligung und Widerruf

Freiwillige Funktionen wie Health-Import, KI-Fotoanalyse, KI-Sprachanalyse und Online-Sicherung kannst du ohne Verlust der übrigen App-Funktionen ungenutzt lassen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen:

  • durch Deaktivieren einer Systemberechtigung;
  • durch Löschen einer Online-Sicherung;
  • durch Nichtweiterverwenden der jeweiligen optionalen Funktion;
  • oder per E-Mail an support@peppertools.de.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bereits lokal importierte oder gespeicherte Daten musst du zusätzlich löschen.

17. Konto- und Datenlöschung

Du kannst:

  • einzelne oder verfügbare Datenbereiche in der App löschen;
  • eine Online-Sicherung im Bereich „Sicherheitskopien“ löschen;
  • sämtliche lokalen App-Daten durch Deinstallation der App entfernen;
  • die Löschung deines Krümelzähler-Kontos und der zugehörigen serverseitigen Daten direkt in der App starten.

Die Kontolöschung findest du in der App unter „Mehr“ beziehungsweise „Einstellungen“ → „Konto“ → „Konto löschen“. Vor der endgültigen Löschung wirst du um eine ausdrückliche Bestätigung gebeten.

Wenn du die App bereits deinstalliert hast oder keinen Zugriff mehr auf sie besitzt, kannst du die Kontolöschung ohne Neuinstallation über unsere öffentliche Löschseite per E-Mail anfordern:

Sende dazu eine E-Mail mit dem Betreff „Kontolöschung Krümelzähler“ an support@peppertools.de. Zum Schutz vor unbefugter Löschung müssen wir deine Identität gegebenenfalls überprüfen.

Bei einer bestätigten Kontolöschung werden alle aktiven App-Sitzungen beendet und die unmittelbar zuordenbaren Profil- und Sitzungsdaten gelöscht beziehungsweise dauerhaft anonymisiert. Bei einem Apple-Konto stoßen wir außerdem für alle gespeicherten Apple-Autorisierungstoken den Widerruf über Apples Widerrufsschnittstelle an und löschen die Token anschließend aus unseren Systemen. Eine vorhandene Online-Sicherung wird ebenfalls gelöscht; soweit dies nicht automatisch erfolgt, wird sie durch uns im Rahmen der Bearbeitung entfernt. Kauf-, Transaktions-, Lösch- oder Sicherheitsnachweise bleiben nur erhalten, soweit eine gesetzliche Aufbewahrungspflicht, eine offene Zahlung oder Erstattung oder ein konkreter Rechtsanspruch dies erfordert; im Übrigen werden Kontobezüge entfernt oder dauerhaft anonymisiert. Lokale Daten auf deinen Geräten können wir nicht aus der Ferne löschen; der In-App-Löschvorgang entfernt sie deshalb auf dem verwendeten Gerät beziehungsweise bietet die lokale Löschung unmittelbar an.

Deine Bug- und Featuremeldungen werden bei einer Kontolöschung nicht gelöscht, sondern anonymisiert: Der Bezug zu deiner Identität und deinem App-Konto wird entfernt, der gemeldete Inhalt bleibt als Produktwissen für die Weiterentwicklung der App erhalten. In der App sind danach keine Meldungen mehr sichtbar.

Die Löschung betrifft nur dein Krümelzähler-Konto, nicht dein Apple- oder Google-Konto. Sie beendet auch kein laufendes App-Store- oder Google-Play-Abonnement. Löschanträge bearbeiten wir unverzüglich, regelmäßig innerhalb eines Monats.

18. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

  • Auskunft nach Art. 15 DSGVO;
  • Berichtigung nach Art. 16 DSGVO;
  • Löschung nach Art. 17 DSGVO;
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO;
  • Datenübertragbarkeit nach Art. 20 DSGVO;
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO;
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte genügt eine Nachricht an support@peppertools.de.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist regelmäßig der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

19. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu gehören insbesondere verschlüsselte Übertragung per TLS/HTTPS, geschützte Sitzungs-Token, Zugriffsbeschränkungen, kontogetrennte Serverbereiche, Ratenbegrenzungen sowie die Reduzierung und zeitliche Begrenzung von Protokolldaten.

Kein Verfahren kann absolute Sicherheit gewährleisten. Schütze deshalb dein Gerät, deine lokalen Sicherungsdateien und dein Apple- beziehungsweise Google-Konto vor unbefugtem Zugriff.

20. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind uns ohne erforderliche Zustimmung Daten übermittelt hat, kontaktiere uns bitte unter support@peppertools.de.

21. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Empfänger, Speicherdauern oder rechtliche Anforderungen ändern. Die aktuelle Fassung wird auf unserer Webseite und über einen leicht erreichbaren Link in der App bereitgestellt. Wesentliche Änderungen teilen wir in geeigneter Form mit, soweit dies gesetzlich erforderlich ist.