HealthyFood

Datenschutzerklärung

1. Verantwortlicher

Bernhard Wyrwal
Gütersloherstrasse 125
Bielefeld
Deutschland
E-Mail: bit001@freenet.de

2. Das Wichtigste zuerst

Deine Ernährungsdaten werden auf deinem Gerät verschlüsselt, bevor sie zum Server gehen. Der Schlüssel dazu wird aus deinem Passwort berechnet und verlässt dein Gerät nie. Auf dem Server liegt ein unlesbarer Block.

Das heißt: Der Betreiber kann deinen Wochenplan, deine Profile und deine Vorlieben nicht lesen. Auch nicht bei einem Einbruch in den Server, auch nicht auf behördliche Anordnung – es gibt schlicht nichts, was sich herausgeben ließe.

Die Kehrseite: Wer sein Passwort und seinen Wiederherstellungsschlüssel verliert, verliert seine Daten endgültig. Niemand kann sie zurückholen.

3. Welche Daten verarbeitet werden

Beim Anlegen des Kontos

• E-Mail-Adresse – als Kennung für die Anmeldung und zur Bestätigung. Sie ist im Klartext gespeichert, weil sie zum Anmelden gebraucht wird.
• Anmeldenachweis – ein aus deinem Passwort berechneter Wert. Das Passwort selbst wird nicht übertragen und nicht gespeichert.
• Verschlüsselter Datenschlüssel – zweimal abgelegt: mit deinem Passwort und mit deinem Wiederherstellungsschlüssel verpackt.
• Zeitpunkt der Anlage

Beim Benutzen

• Dein verschlüsselter Datenblock – darin stecken Wochenplan, Krankheitsprofile, Vorlieben und eigene Rezepte. Für den Server ist das eine Folge von Zeichen ohne Bedeutung.
• Sitzungen – eine zufällige Kennung, Gerätebezeichnung des Browsers, Ablaufzeitpunkt und deine gekürzte IP-Adresse (die letzte Stelle wird entfernt).
• Zweiter Faktor – falls eingerichtet, das Geheimnis für die Authenticator-App und die noch ungenutzten Ersatzcodes (nur als Prüfwert, nicht im Klartext).

Sicherheitsprotokoll

• Zeitpunkt, Ereignisart (etwa „Anmeldung fehlgeschlagen"), Kontobezug und die gekürzte IP-Adresse. Das dient dazu, Angriffe zu erkennen und Konten nach mehreren Fehlversuchen zu sperren.

Was nicht stattfindet

• Keine Werbung, keine Weitergabe an Dritte, kein Verkauf von Daten.
• Keine Zählpixel, keine Analysedienste, keine Einbindung fremder Schriftarten oder Skripte. Alles, was die Seite lädt, kommt vom eigenen Server.
• Keine Werbe-Cookies. Gesetzt wird nur ein Sitzungscookie, das dich angemeldet hält, und es wird beim Abmelden gelöscht.
• Keine Profilbildung, keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO.

4. Rechtsgrundlagen

• Artikel 6 Absatz 1 Buchstabe b DSGVO – Erfüllung des Nutzungsverhältnisses: ohne Konto keine Anmeldung.
• Artikel 9 Absatz 2 Buchstabe a DSGVO – deine ausdrückliche Einwilligung für die Verarbeitung von Gesundheitsdaten. Du erteilst sie, indem du solche Angaben einträgst, und kannst sie jederzeit widerrufen, indem du sie löschst oder dein Konto auflöst.
• Artikel 6 Absatz 1 Buchstabe f DSGVO – berechtigtes Interesse an einem sicheren Betrieb, für das Sicherheitsprotokoll.

5. Wie lange gespeichert wird

• Konto und Datenblock: bis du das Konto löschst. Danach wird beides unwiderruflich entfernt.
• Sitzungen: bis zum Ablauf oder bis zum Abmelden.
• Sicherheitsprotokoll: längstens 90 Tage.
• Einladungscodes: 14 Tage, danach ungültig.

6. Wer die Daten sonst noch zu sehen bekommt

Der Server steht in eigener Verwaltung; es sind keine weiteren Dienstleister eingebunden.

Strichcode-Suche: Wenn du beim Anlegen einer eigenen Zutat einen Strichcode (EAN) eintippst, fragt dieser Server die offene Datenbank Open Food Facts (openfoodfacts.org, Frankreich) nach den Nährwerten. Dorthin geht nur die Nummer des Produkts – nicht deine IP-Adresse, nicht dein Name, nichts über dich. Der Dienst sieht die Anfrage als Anfrage dieses Servers. Die Antwort wird hier zwischengespeichert, damit derselbe Code kein zweites Mal geholt werden muss. Wer das nicht möchte, tippt die Werte von der Verpackung ab – der Weg bleibt immer offen. Der Betreiber kann die Funktion ganz abschalten.

7. Deine Rechte

Du hast das Recht auf Auskunft (Artikel 15), Berichtigung (16), Löschung (17), Einschränkung der Verarbeitung (18), Datenübertragbarkeit (20) und Widerspruch (21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Vieles davon erledigst du selbst und sofort: Im Wochenplaner unter Meine Daten → Als Datei sichern lädst du alles als lesbare Datei herunter (Datenübertragbarkeit), und unter Einstellungen löschst du dein Konto samt allen Inhalten (Löschung). Für alles Weitere schreib an bit001@freenet.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel bei der deines Bundeslandes.

8. Kein Medizinprodukt

HealthyFood stellt keine Diagnosen, gibt keine Therapieempfehlungen und ist kein Medizinprodukt im Sinne der Verordnung (EU) 2017/745. Die Bewertungen („passt gut", „in Maßen", „besser meiden") beruhen auf allgemeinen Richtwerten und kennen deine Blutwerte nicht. Was für dich richtig ist, entscheidest du mit deiner Ärztin oder deinem Arzt.