DSGVO / GDPR Konform
Datenschutzerklärung
Stand: Oktober 2026 | BioCaly Android App
Zusammenfassung auf einen Blick:
BioCaly respektiert deine Privatsphäre. Dein Ernährungstagebuch, deine Rezepte und deine Körperdaten werden standardmäßig vollständig lokal auf deinem Smartphone (SQLite / Room) gespeichert. Die KI-Fotoerkennung erfolgt über gesicherte Google Cloud-Dienste ohne dauerhafte Speicherung oder Modelltraining mit deinen persönlichen Daten.
1. Verantwortlicher & Geltungsbereich
Diese Datenschutzerklärung informiert Nutzer über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch die mobile Applikation BioCaly (Paketname: com.macrovision.calorietracker).
2. Lokale Speicherung auf dem Endgerät (SQLite)
BioCaly arbeitet nach dem Local-First-Prinzip:
- Ernährungstagebuch: Mahlzeiten, verzehrte Zutaten, Kalorien- und Makrowerte.
- Rezepte: Gespeicherte Lieblingsrezepte und offline verfügbare Rezeptdatenbanken.
- Profilangaben: Alter, Geschlecht, KörperGröße, aktuelles Gewicht und Zielgewicht zur wissenschaftlichen Berechnung des Tagesbedarfs (BMR & TDEE).
Diese Daten verbleiben auf deinem Gerät und werden nicht an fremde Werbenetzwerke oder Tracking-Unternehmen übertragen.
3. Authentifizierung über Firebase (Google LLC)
Die App verwendet Firebase Authentication mit anonymer Anmeldung (Silent Anonymous Auth). Hierbei wird eine zufällige, temporäre User-ID generiert, die den sicheren Zugriff auf die Cloud-Funktionen ermöglicht, ohne dass eine Angabe von Name, E-Mail-Adresse oder Passwort erforderlich ist.
4. KI-gestützte Mahlzeit- und Fotoerkennung (Google Gemini AI via Cloud Functions)
Wenn du die Foto- oder Text-KI-Erkennung verwendest:
- Das aufgenommene Foto wird auf dem Gerät komprimiert und verschlüsselt (HTTPS/TLS) an unsere serverlose Firebase Cloud Function (Region: us-central1) übertragen.
- Die Cloud-Funktion leitet die Anfrage über eine gesicherte serverseitige Schnittstelle an die Google Gemini API (Gemini 3.1 Flash-Lite) weiter.
- Kein Modell-Training: Fotos und Texte werden ausschließlich zur unmittelbaren Extraktion der Nährwerte verarbeitet und nicht für das Training von KI-Modellen verwendet. Nach der Analyse werden Bilddaten serverseitig nicht persistent gespeichert.
5. Samsung Health & Android Health Connect
Falls du die Synchronisation mit Samsung Health aktivierst, liest die App über die offizielle Google Health Connect-Schnittstelle ausschließlich deine täglichen Schritte und verbrannten Aktivitätskalorien aus, um dein Kalorienziel anzupassen. Diese Daten verbleiben lokal.
6. Barcode-Scanner & OpenFoodFacts
Beim Scannen von Produkt-Barcodes (EAN) nutzt die App die freie, gemeinnützige Datenbank OpenFoodFacts (world.openfoodfacts.org), um Nährwerttabellen abzufragen. Dabei wird ausschließlich der Barcode übertragen, keinerlei persönliche Nutzerdaten.
7. Berechtigungen der App
- Kamera (android.permission.CAMERA): Ausschließlich zur Aufnahme von Mahlzeitenfotos und zum Scannen von Lebensmittel-Barcodes.
- Internetzugriff (android.permission.INTERNET): Zur Abfrage von Barcodes, Rezepten und zur verschlüsselten KI-Berechnung.
- Health Connect: Nur bei freiwilliger Aktivierung zur Schrittzählung.
8. Kontolöschung & Datenlöschung (Google Play Datensicherheit)
Gemäß den Google Play-Richtlinien zur Datensicherheit bieten wir dir transparente und einfache Wege zur Löschung deines Kontos und all deiner Daten:
- In-App-Löschung: Du kannst deine Daten jederzeit direkt in der BioCaly App unter Profil → Daten & Speicher → Alle Daten löschen vollständig und unwiderruflich von deinem Gerät entfernen.
- Web-basierte Löschanforderung: Falls du die App deinstalliert hast oder keinen Zugriff auf dein Gerät hast, kannst du die vollständige Löschung deiner Firebase-User-ID und aller serverseitigen Daten über unsere offizielle Löschanforderungs-Seite einreichen: BioCaly Konto- und Datenlöschung anfordern →
9. Deine Rechte (DSGVO)
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Einschränkung und Löschung deiner verarbeiteten Daten nach Art. 15–20 DSGVO sowie das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde.
10. Kontakt & Support
Bei Fragen zum Datenschutz oder zur Ausübung deiner Betroffenenrechte wende dich bitte an unser Support-Team:
E-Mail: omninode.dev@gmail.com