Datenschutzrichtlinie

Kurz gefasst: Wir speichern Ihre E-Mail-Adresse und den Passwort-Hash und bei angemeldeten Nutzern außerdem das Ernährungstagebuch, die Favoriten und die Antworten auf den Fragebogen, damit diese auf allen Geräten übereinstimmen. Wir senden Fotos von Lebensmitteln zur Analyse an einen KI-Anbieter und speichern diese nicht bei uns. Die Website-Besuche werden über Yandex.Metrica erfasst, und basierend auf diesen Daten schalten wir Werbung für den Dienst in Yandex.Direct; Werbung von Drittanbietern gibt es auf der Website nicht. Das Konto kann in einem Schritt direkt in der App gelöscht werden. Nachfolgend finden Sie dies als formelles Dokument.

1. Verantwortlicher für personenbezogene Daten

Der Verantwortliche ist Самозанятый Лежанкин Евгений Александрович, ИНН 732716427959, E-Mail-Adresse support@foodgpt.ru.

Diese Richtlinie wurde in Erfüllung von Art. 18.1 des Föderalen Gesetzes vom 27.07.2006 Nr. 152-FZ „Über personenbezogene Daten“ (О персональных данных) entwickelt und legt das Verfahren für die Verarbeitung personenbezogener Daten der Nutzer des Dienstes FoodGPT. Fassung vom 5. Oktober 2026

Diese Richtlinie gilt für die Website https://foodgpt.ru und für die App FoodGPT für Android (Paket ru.foodgpt), die über Google Play und RuStore vertrieben wird und denselben Dienst öffnet.

2. Welche Daten werden verarbeitet

Daten	Zeitpunkt der Erhebung	Zweck
E-Mail-Adresse	Bei der Registrierung	Anmeldung am Konto, Versand des Kassenbons, E-Mails zur Wiederherstellung des Passworts, Beantwortung von Anfragen
Passwort-Hash	Bei der Registrierung	Überprüfung des Passworts bei der Anmeldung. Das Passwort selbst wird nicht gespeichert und ist dem Betreiber nicht bekannt
Gerätekennung (Cookie foodgpt_device)	Bei Nutzung ohne Registrierung	Zählung kostenloser Anfragen. Wird nicht mit der Identität verknüpft
Technischer Browser-Fingerabdruck (verkürzter Hash)	Beim Öffnen der Anwendung ohne Anmeldung	Erkennung wiederholter Wechsel des Geräte-Cookies und Entscheidung über eine zusätzliche Prüfung; erhöht das Kontingent nicht
Anfragezähler, Tarif, Zugangsdauer	Bei Nutzung des Dienstes	Einhaltung von Limits und Bereitstellung des bezahlten Zugangs
Antworten auf den Fragebogen: Geschlecht, Alter, Größe, Gewicht, Aktivitätsniveau, Ziel	Wenn Sie den Fragebogen nach der Anmeldung ausfüllen	Berechnung des täglichen Kalorienziels und dasselbe Ergebnis auf allen Ihren Geräten. Ohne Anmeldung verbleiben sie im Browser und werden nicht an den Server übertragen
Tagebucheinträge: Name des Gerichts, Kalorien, Proteine, Fette, Kohlenhydrate, Portionsgewicht, Zeitpunkt des Eintrags	Wenn Sie nach der Anmeldung etwas berechnen	Ein auf allen Ihren Geräten gemeinsames Ernährungstagebuch. Ohne Anmeldung verbleibt es im Browser und wird nicht an den Server übertragen. Das verkleinerte Bild des Gerichts im Tagebuch wird niemals übertragen und verbleibt auf dem Gerät, auf dem es erstellt wurde
Favorisierte Gerichte: Name, Kalorien, Proteine, Fette, Kohlenhydrate, Portionsgewicht, Zusammensetzung, Zeitpunkt des Hinzufügens	Wenn Sie nach der Anmeldung ein Gericht zu den Favoriten hinzufügen	Eine auf allen Ihren Geräten gemeinsame Favoritenliste. Das Bild des Gerichts wird nicht an den Server übertragen und verbleibt auf dem Gerät, auf dem es erstellt wurde
Einladungscode, Vermerk, auf wessen Einladung das Konto erstellt wurde, Anzahl der für Einladungen gutgeschriebenen Anfragen	Bei der Registrierung und bei der Registrierung der von Ihnen eingeladenen Personen	Gutschrift von Anfragen für Einladungen
Antrag auf Passwortänderung: Hash des Einmal-Links, Erstellungszeitpunkt, Gültigkeitsdauer, Zeitpunkt der Verwendung	Wenn Sie die Wiederherstellung des Passworts angefordert haben	Wiederherstellung des Zugangs zum Konto. Der Link selbst wird nicht gespeichert
Zahlungsdaten: Nummer, Betrag, Tarif, Status; beim Abonnement — Datum der nächsten Abbuchung, Anzahl der Abbuchungsversuche, Ereignisse der Verlängerung und Kündigung	Bei der Zahlung	Verbuchung von Zahlungen, Erstellung des Kassenbons, automatische Verlängerung des Abonnements, Bearbeitung von Rückerstattungen
Anhand der IP-Adresse bestimmtes Land	Beim Öffnen des Tariffensters und zu Beginn der Zahlung auf einer nicht russischsprachigen Seite	Auswahl des Preises und Prüfung, ob der Zahlungsdienst Karten dieses Landes akzeptiert. Das Land wird auf dem Server anhand einer auf dem Server selbst gespeicherten Länderdatenbank bestimmt; die Adresse wird dafür nicht an Dritte übermittelt, das Land wird nicht gespeichert. Verwendet wird die Datenbank IP Geolocation by DB-IP
Angaben zur Einwilligung in wiederkehrende Abbuchungen: Zeitpunkt, IP-Adresse, Browsertyp, Sprache der Seite, Tarif, Betrag und Häufigkeit der Abbuchungen	Beim Abschluss eines Abonnements	Nachweis, dass die Einwilligung in die automatische Verlängerung des Abonnements erteilt wurde, und Bearbeitung von Streitigkeiten über Abbuchungen
Tatsache und Datum der Annahme der Dokumente, deren Version	Bei der Registrierung	Bestätigung des Erhalts der Einwilligung
Informationen über den Website-Besuch: IP-Adresse, Browser- und Gerätetyp, Herkunftsquelle, geöffnete Seiten und Aktionen darauf, einschließlich Sitzungsaufzeichnung	Beim Öffnen einer beliebigen Seite der Website, einschließlich Blog-Artikeln und Nachschlagewerken	Besucherzählung, Analyse, wo der Besucher mit der Benutzeroberfläche nicht zurechtkam, und Anzeige von Werbung für den Dienst für diejenigen, die bereits die Website besucht haben. Werden durch den Zähler von Yandex.Metrica erhoben, siehe Abschnitte 6 und 12
Zähler der Anfragehäufigkeit: IP-Adresse, bei Anmeldung und Passwortwiederherstellung außerdem die E-Mail-Adresse	Bei Registrierung, Anmeldung, Passwortwiederherstellung, Analyse ohne Konto, Übersetzung einer Speisekarte und manueller Eingabe eines Produkts	Schutz vor dem Erraten von Passwörtern und vor Missbrauch kostenloser Anfragen
Ergebnis der Fotoanalyse und Vermerk über die Abbuchung der Anfrage, gespeichert unter einem Hash des zufälligen Schlüssels des Fotos, der zusammen mit der Gerätekennung und der IP-Adresse berechnet wird. Das Bild wird nicht gespeichert	Beim Senden eines Fotos zur Analyse	Das erneute Senden desselben Fotos nach einem Verbindungsabbruch erhält dieselbe Antwort ohne zweite Analyse und ohne zweite Abbuchung

2.1. Der Betreiber verarbeitet keine besonderen und biometrischen Kategorien personenbezogener Daten, fordert keinen Zugriff auf die Geolokalisierung des Geräts an, erhebt keine Kontakte oder Listen installierter Anwendungen und fragt nicht nach Vorname, Nachname, Vatersname, Geburtsdatum, Adresse oder Telefonnummer.

2.1.1. Geschlecht, Alter, Größe und Gewicht aus dem Fragebogen sind gewöhnliche personenbezogene Daten und keine Gesundheitsdaten: Sie dienen der Formel zur Berechnung des täglichen Kalorienziels und beschreiben keine Krankheiten, Diagnosen oder Verordnungen. Der Fragebogen stellt keine Gesundheitsfragen: Die Frage nach Allergien und Unverträglichkeiten wurde am 12. September 2026 gerade deshalb entfernt, weil ihre Antwort Gesundheitsdaten darstellen würde.

2.2. Produktdaten, die von Nutzern manuell eingegeben werden (Barcode, Bezeichnung, Zusammensetzung), sind keine personenbezogenen Daten: Es handelt sich um Informationen über die Ware, nicht über eine Person.

2.3. Die Region des Besuchers wird in den Metrica-Berichten anhand der IP-Adresse bestimmt und ist ein Näherungswert: Es handelt sich um die Stadt oder Region, nicht um Koordinaten. Informationen über den Besuch werden nicht mit der E-Mail-Adresse oder dem Konto verknüpft: Der Betreiber übermittelt dem Zähler weder das eine noch das andere.

3. Rechtsgrundlagen

• Einwilligung der betroffenen Person (Abs. 1 Teil 1 Art. 6 des Föderalen Gesetzes Nr. 152-FZ) — wird bei der Registrierung durch eine separate Markierung erteilt, der Text der Einwilligung ist hier veröffentlicht.
• Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist (Abs. 5 Teil 1 Art. 6 des Föderalen Gesetzes Nr. 152-FZ) — Öffentliches Angebot und Nutzungsbedingungen. Dazu gehören die Antworten auf den Fragebogen, die Tagebucheinträge und die Favoriten: Das Ernährungstagebuch und die Berechnung des Tagesziels sind der Dienst, für den Sie gekommen sind. Sie sind auch in der Einwilligung aufgeführt. Wenn Sie nicht möchten, dass sie beim Betreiber gespeichert werden, nutzen Sie den Dienst ohne Anmeldung: Dann verbleiben sowohl das Tagebuch als auch der Fragebogen im Browser (Punkt 12.3.1).
• Erfüllung von Pflichten, die dem Betreiber durch die Gesetzgebung auferlegt wurden (Abs. 2 Teil 1 Art. 6 des Föderalen Gesetzes Nr. 152-FZ) — insbesondere die steuerliche Erfassung der erzielten Einnahmen.
• Einwilligung zur Verarbeitung zu statistischen und Werbezwecken (Abs. 1 Teil 1 Art. 6 des Föderalen Gesetzes Nr. 152-FZ) — Grundlage für Informationen über den Website-Besuch und die Anzeige von Werbung für den Dienst auf deren Basis. Gilt als erteilt, wenn der Besucher die Website nach dem Hinweis auf Cookies weiter nutzt, der beim ersten Besuch am unteren Bildschirmrand angezeigt wird. Kann jederzeit über die Browsereinstellungen oder einen Metrica-Blocker widerrufen werden — wie genau, ist in Punkt 12.6 beschrieben.

4. Zwecke der Verarbeitung

Registrierung und Authentifizierung; Bereitstellung des Zugangs zu den Funktionen des Dienstes; Einhaltung der Limits für kostenlose und kostenpflichtige Tarife; Entgegennahme von Zahlungen, einschließlich wiederkehrender Abbuchungen für das Abonnement, und Erstellung von Kassenbons; Bearbeitung von Anfragen, Beschwerden und Rückerstattungsanträgen; Bestätigung des Erhalts der Einwilligung, einschließlich der Einwilligung in wiederkehrende Abbuchungen; Zählung der Website-Besucher und Analyse des Besucherverhaltens zur Verbesserung des Dienstes; Anzeige von Werbung für den Dienst für diejenigen, die bereits auf der Website waren; Schutz des Dienstes vor dem Erraten von Passwörtern und vor Missbrauch.

Die Verarbeitung erfolgt auf gemischte Weise — unter Verwendung von Automatisierungsmitteln und ohne diese. Entscheidungen, die rechtliche Folgen nach sich ziehen, werden nicht ausschließlich durch automatisierte Verarbeitung getroffen.

5. Wohin gelangen die Fotos

5.1. Dies ist der wichtigste Punkt: Die Bildanalyse wird von einem Drittanbieter durchgeführt. Der Betreiber trainiert kein eigenes Modell, sondern übermittelt das Bild über eine Programmierschnittstelle an einen der KI-Anbieter. Der Anbieter wird automatisch aus einer konfigurierten Kette ausgewählt: Qwen, HydraAI, OpenRouter, Groq oder ein lokales Modell auf dem Server des Betreibers.

5.2. Zusammen mit dem Bild werden weder die E-Mail-Adresse noch die Konto-ID oder die Gerätekennung übermittelt — nichts, worüber Sie identifiziert werden könnten. Der Anbieter erhält das Bild und den Text der Anfrage.

5.3. Der Betreiber speichert das Bild nicht bei sich: Es befindet sich nur so lange im Arbeitsspeicher des Servers, wie die Bearbeitung der Anfrage dauert, und wird nicht auf die Festplatte oder in einen Objektspeicher geschrieben. Früher wurden Bilder bis zu einer Stunde für eine erneute Analyse gespeichert; davon wurde Abstand genommen.

5.3.1. Ein Foto, das ohne Verbindung zum Server aufgenommen wurde, wird bis zum Senden nur auf Ihrem Gerät gespeichert (Punkt 12.3.3) und zur Analyse gesendet, sobald die Verbindung wieder besteht.

5.4. Aufnahmemetadaten (Gerätemodell, Koordinaten) werden auf dem Gerät des Nutzers aus dem Bild entfernt, bevor es an den Server gesendet wird.

5.5. Die Verarbeitung des Bildes auf der Seite des Anbieters unterliegt dessen eigener Richtlinie.

5.5.1. Die App für Android fordert keine eigene Kameraberechtigung an: Den Zugriff auf die Kamera fordert beim Fotografieren der Browser an, in dem die App läuft, und er kann in den Einstellungen der Website foodgpt.ru in diesem Browser widerrufen werden.

5.6. Bilder von Lebensmitteln und Verpackungen sind keine personenbezogenen Daten. Genau deshalb untersagen die Nutzungsbedingungen ausdrücklich das Hochladen von Bildern von Personen und Dokumenten: Ein solches Hochladen verstößt gegen die Bedingungen, und der Betreiber betrachtet dies nicht als Übermittlung personenbezogener Daten seinerseits.

6. Übermittlung an Dritte

6.1. Personenbezogene Daten werden nur an diejenigen übermittelt, ohne die der Dienst nicht funktionieren kann, und nur im erforderlichen Umfang:

• Zahlungsdienst Robokassa — zur Entgegennahme von Zahlungen, auf der Website und in der App für Android. Der Betreiber erhält und speichert keine Bankkartendaten.
• Hosting-Anbieter — im Rahmen der Bereitstellung von Servern und Datenbanken.
• KI-Anbieter — erhalten das Bild und den Text der Anfrage ohne jegliche Nutzeridentifikatoren (Abschnitt 5).
• OOO „Yandex“ — Verarbeitung im Auftrag des Betreibers im Dienst Yandex.Metrica: Der Zähler erhebt Informationen über den Website-Besuch, die in Abschnitt 2 aufgeführt sind, und zeigt dem Betreiber Berichte dazu an. Grundlage sind die Nutzungsbedingungen des Dienstes, denen der Betreiber bei der Einbindung des Zählers zugestimmt hat.

6.1.1. Die App für Android wird über Google Play (Google LLC) und RuStore (OOO „VK“) installiert. Angaben zur Installation und zu Käufen im Store verarbeiten diese nach ihren eigenen Regeln; der Betreiber erhält von ihnen nur zusammengefasste Statistiken. Zahlungen in der App laufen wie auf der Website über Robokassa.

6.2. Der Betreiber verkauft keine personenbezogenen Daten und übermittelt sie nicht an Dritte für deren eigene Werbung. Werbung von Dritten gibt es auf der Website nicht.

6.2.1. Eigene Werbung zeigt der Betreiber an. Der Zähler ist mit dem Werbesystem Yandex.Direct verknüpft, und auf Basis der erhobenen Informationen werden Zielgruppensegmente gebildet — anonymisierte Listen von Browsern, denen Direct Anzeigen des Dienstes auf seinen Plattformen anzeigt. Weder die E-Mail-Adresse noch die Konto-ID oder der Name gelangen in diese Segmente: Der Betreiber übermittelt diese gar nicht an den Zähler (Punkt 2.3). Der Verzicht auf solche Werbung erfolgt auf die gleiche Weise wie beim Zähler und ist in Punkt 12.6.2 beschrieben.

6.3. Daten werden staatlichen Stellen in den Fällen und auf die Weise zur Verfügung gestellt, die durch die Gesetzgebung der Russischen Föderation festgelegt sind.

7. Speicherung und grenzüberschreitende Übermittlung

7.1. Datenbanken, die personenbezogene Daten von Bürgern der Russischen Föderation enthalten, befinden sich auf dem Territorium der Russischen Föderation gemäß Teil 5 Art. 18 des Föderalen Gesetzes Nr. 152-FZ.

7.2. Personenbezogene Daten werden nicht über die Grenzen der Russischen Föderation hinaus übermittelt. Anfragen an KI-Anbieter, deren Server sich im Ausland befinden können, enthalten das Bild und den Text der Anfrage und enthalten keine personenbezogenen Daten (Abschnitt 5).

7.3. Informationen, die vom Zähler von Yandex.Metrica erhoben werden, werden auf der Seite von Yandex verarbeitet und gespeichert. Gemäß den Nutzungsbedingungen dieses Dienstes erfolgt die Verarbeitung auf dem Territorium der Russischen Föderation.

8. Aufbewahrungsfristen

Daten	Frist
Fotos	Werden nicht gespeichert. Das Bild verbleibt für die Dauer der Anfragebearbeitung im Arbeitsspeicher des Servers, wird an den KI-Anbieter übermittelt und existiert nach der Antwort nicht mehr; es wird nicht auf die Festplatte oder in den Objektspeicher des Betreibers geschrieben. Ein Foto, das auf das Senden wartet, wird nur auf Ihrem Gerät gespeichert — bis zur Analyse oder bis Sie es löschen; beim Abmelden und bei der Löschung des Kontos wird die Fotowarteschlange auf dem Gerät geleert
Ergebnis der Fotoanalyse unter dem Wiederholungsschlüssel	48 Stunden. Nach Ablauf dieser Frist wird der Datensatz nicht mehr verwendet und durch eine Hintergrundbereinigung gelöscht
E-Mail, Passwort-Hash, Zähler, Einladungscode, Einwilligungsinformationen	Solange das Konto existiert
Favoriten	Solange das Gericht in den Favoriten ist und das Konto existiert
Anträge auf Passwortänderung	Solange das Konto existiert. Der Link ist eine Stunde lang und nur einmal gültig
Antworten auf den Fragebogen	Solange das Konto existiert. Erneutes Ausfüllen des Fragebogens ersetzt die bisherigen Antworten; frühere Werte werden nicht gesammelt. Beim Abmelden und bei der Löschung des Kontos werden die Antworten auf den Fragebogen vom Gerät gelöscht
Tagebucheinträge	Solange das Konto existiert. Wenn Sie einen Eintrag löschen, wird sein gesamter Inhalt entfernt — Name, Zahlen und Gewicht; seine Nummer und der Löschzeitpunkt bleiben bis zur Löschung des Kontos erhalten. Ohne diese Markierung würde der Eintrag von Ihrem zweiten Gerät zurückkehren, das noch nichts von der Löschung weiß
Zahlungsinformationen	Die durch die Steuergesetzgebung festgelegte Frist
Angaben zur Einwilligung in wiederkehrende Abbuchungen	3 Jahre nach der letzten Abbuchung für das Abonnement — der Zeitraum, in dem eine Abbuchung angefochten werden kann. Werden auch nach der Löschung des Kontos aufbewahrt
Gerätekennung und Zähler für kostenlose Anfragen (ohne Konto)	Unbefristet: Kostenlose Anfragen ohne Registrierung werden einmalig gewährt. Beim Löschen der Cookies erhält der Browser eine neue Kennung, während der bisherige Datensatz in der Datenbank verbleibt; Netzwerkgrenzen und der technische Fingerabdruck können eine zusätzliche Prüfung erforderlich machen
Zähler der Anfragehäufigkeit mit IP-Adresse oder E-Mail-Adresse	Werden höchstens 24 Stunden lang für Prüfungen verwendet. Nach Ablauf dieser Frist werden die Datensätze nicht mehr verwendet und durch eine Hintergrundbereinigung gelöscht
Verkürzter Hash des technischen Fingerabdrucks und dessen Verknüpfungen mit dem Geräte-Cookie	Werden 24 Stunden lang für Prüfungen verwendet. Nach Ablauf dieser Frist werden die Datensätze nicht mehr verwendet und durch eine Hintergrundbereinigung gelöscht
Manuell eingegebene Produktdaten	Unbefristet — dies sind Informationen über die Ware, nicht über Sie
Informationen über den Website-Besuch	Werden in Yandex.Metrica gemäß den Regeln von Yandex gespeichert; sie sammeln sich nicht auf den Servern des Betreibers an. Die Cookies des Zählers verbleiben zwischen 30 Minuten und einem Jahr auf Ihrem Gerät — siehe Tabelle in Punkt 12.2.2

8.1. Daten werden nach Erreichen der Verarbeitungszwecke, bei Widerruf der Einwilligung oder bei Löschung des Kontos vernichtet — je nachdem, was zuerst eintritt —, mit Ausnahme der Daten, die der Betreiber gesetzlich aufbewahren muss.

9. Ihre Rechte

9.1. Gemäß Art. 14 des Föderalen Gesetzes Nr. 152-FZ haben Sie das Recht:

• Informationen über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten;
• die Berichtigung, Sperrung oder Vernichtung unvollständiger, veralteter, ungenauer oder unrechtmäßig erlangter Daten zu verlangen;
• die Einwilligung zur Verarbeitung zu widerrufen;
• die Handlungen des Betreibers bei Roskomnadzor oder vor Gericht anzufechten.

9.2. Anfragen sind zu richten an support@foodgpt.ru von der bei der Registrierung angegebenen Adresse. Die Antwortfrist beträgt 30 Kalendertage.

10. Widerruf der Einwilligung und Löschung des Kontos

10.1. Der schnellste Weg ist die Löschung des Kontos: Öffnen Sie in der App — auf der Website foodgpt.ru oder in der App für Android — den Bereich „Profil“ – das Symbol in der oberen rechten Ecke oder den Punkt im Seitenmenü –, wählen Sie „Konto löschen“ und bestätigen Sie den Vorgang. Die E-Mail-Adresse und der Passwort-Hash werden sofort und unwiderruflich gelöscht.

10.2. Die Einwilligung kann durch ein Schreiben an support@foodgpt.ru. Die Verarbeitung wird beendet und die Daten werden innerhalb von 30 Kalendertagen ab Erhalt des Widerrufs gelöscht, sofern keine gesetzlichen Gründe für eine Fortsetzung der Verarbeitung vorliegen.

10.3. Nach dem Widerruf der Einwilligung oder der Löschung des Kontos ist die Nutzung des Dienstes im registrierten Modus nicht mehr möglich.

11. Datenschutz

Der Betreiber ergreift die in Art. 18.1 und 19 des Föderalen Gesetzes Nr. 152-FZ (152-ФЗ) vorgesehenen Maßnahmen: Passwörter werden als irreversibler Hash gespeichert, der Datenaustausch zwischen der Anwendung und dem Server erfolgt über eine gesicherte Verbindung, der Zugriff auf die Datenbank ist beschränkt und der Umfang der erhobenen Daten ist auf das für den Betrieb des Dienstes erforderliche Minimum reduziert.

12. Cookies und Browserspeicher

12.1. Das Öffnen einer beliebigen Seite der Website setzt ein Cookie des Zählers Yandex.Metrica – dies gilt für Blogartikel, Verzeichnisse und auch für dieses Dokument selbst. Der Zähler erfasst die Besucherzahlen; was genau er erhebt, ist in Abschnitt 2 aufgeführt, und seine Cookies sind in Punkt 12.2.2 genannt.

12.1.1. Ein Dienst-Cookie erscheint beim ersten Öffnen der Anwendung, wenn diese die verbleibenden kostenlosen Analysen abfragt — vor dem Senden eines Fotos und vor der Registrierung. Ohne dieses Cookie ist die Analyse nicht möglich: Es dient der Zählung kostenloser Anfragen.

12.2. Der Dienst selbst verwendet zwei Cookies, beide sind Dienst-Cookies.

12.2.1. Beide sind mit den Flags HttpOnly (nicht für Seitenskripte zugänglich), Secure (Übertragung nur über eine gesicherte Verbindung) und SameSite=Lax gekennzeichnet. foodgpt_session wird beim Abmelden aus dem Konto und bei der Kontolöschung gelöscht.

12.2.2. Der Zähler Yandex.Metrica setzt eine eigene Gruppe von Cookies. Die wichtigsten davon sind:

12.2.3. Diese Cookies werden vom Skript des Zählers gesetzt, nicht vom Server des Betreibers, daher verfügen sie nicht über das Flag HttpOnly. Neben Cookies speichert der Zähler Dienstaufzeichnungen im Browserspeicher. Eine vollständige und stets aktuelle Liste wird von Yandex geführt – sie ist in der Dokumentation von Metrica veröffentlicht.

12.2.4. Separate Werbe-Cookies setzt die Website nicht, und Cookies von Drittanbietern für fremde Werbung sind hier nicht vorhanden. Die in Punkt 12.2.2 aufgeführten Cookies des Zählers werden unter anderem zur Anzeige von Werbung für den Dienst selbst verwendet – Punkt 6.2.1.

12.3. Neben Cookies speichern die Website und die Anwendung Einstellungseinträge und Dienstvermerke im Browserspeicher – die Einträge des Metrica-Zählers gehören nicht dazu, diese wurden oben erwähnt. Alle verbleiben auf dem Gerät und werden nicht an den Server übertragen, mit Ausnahme des Einladungscodes, der bei der Registrierung übertragen wird, und der Antworten auf den Fragebogen, die nach der Anmeldung auf allen Ihren Geräten gemeinsam genutzt werden (Punkt 12.3.1):

12.3.1. Auch Ihr Tagebuch und die Antworten auf den Fragebogen — das, was Sie in der Anwendung sehen — liegen im Browserspeicher. Solange Sie nicht angemeldet sind, verbleiben sie vollständig auf dem Gerät: Sowohl Tagebuch als auch Fragebogen funktionieren ohne Registrierung. Nach der Anmeldung werden sie auf allen Ihren Geräten gemeinsam genutzt und an den Server übertragen; welche Daten genau, steht in Abschnitt 2. Verkleinerte Bilder der Gerichte werden niemals übertragen und verbleiben auf dem Gerät, auf dem sie erstellt wurden.

12.3.2. Bei der Abmeldung werden Tagebucheinträge, die bereits auf dem Server angekommen sind, vom Gerät entfernt, weil mehrere Personen denselben Computer nutzen können. Was den Server noch nicht erreicht hat, bleibt dort, denn davon gibt es nirgendwo eine andere Kopie. Beim Abmelden und bei der Löschung des Kontos wird die Warteschlange der Fotos, die auf das Senden warten, vollständig geleert, und die Antworten auf den Fragebogen werden vom Gerät gelöscht.

12.3.3. Tagebuch, Bilder und Daten für die Nutzung ohne Verbindung liegen in den Datenbanken des Browsers (IndexedDB) und in seinem Cache (Cache Storage):

12.4. Ohne Ihr separates Zutun erscheinen: foodgpt_cookie_seen — beim ersten Öffnen einer beliebigen Seite der Website; workbox-precache — beim ersten Öffnen der Anwendung; foodgpt-rate-prompt — nach der ersten erfolgreichen Analyse; foodgpt-offline — nach dem ersten gefundenen Barcode; foodgpt-journal-since — nach der Anmeldung im Konto; foodgpt_ref — beim Aufruf eines Einladungslinks. Keiner dieser Einträge enthält Informationen über Sie. Der Eintrag foodgpt_ref enthält acht Zeichen des Einladungscodes, bleibt bis zum Schließen des Tabs bestehen und wird sofort gelöscht, nachdem die Einladung bei der Registrierung berücksichtigt wurde.

12.5. Kostenlose Anfragen ohne Registrierung (Abschnitt 2) werden über das Cookie foodgpt_device gezählt; Missbrauch wird zusätzlich anhand der Netzwerkadresse begrenzt. Die Anwendung berechnet einen technischen Browser-Fingerabdruck und übermittelt ihn mit der Kontingentanfrage. Auf dem Server wird nicht der Fingerabdruck selbst gespeichert, sondern sein verkürzter Hash und die Verknüpfung mit dem Dienst-Cookie. Diese Datensätze werden 24 Stunden lang für Prüfungen verwendet, danach ignoriert und durch eine Hintergrundbereinigung gelöscht. Der Fingerabdruck kann nur die Hürden erhöhen: Wenn er innerhalb eines Tages mit vielen verschiedenen Geräte-Cookies eingeht, kann der Dienst eine zusätzliche Prüfung verlangen; er kann weder das Kontingent erhöhen noch eine Beschränkung aufheben.

12.6. Fenster mit einer „Cookies akzeptieren“-Schaltfläche gibt es im Dienst nicht: Beim ersten Besuch wird am unteren Bildschirmrand ein Hinweis darauf angezeigt, dass die Website Cookies setzt, und die weitere Nutzung der Website nach diesem Hinweis gilt als Einwilligung in die Cookies des Metrica-Zählers — sie zählen Besuche, zeichnen Webvisor-Sitzungen auf (Punkt 12.2.2) und zeigen früheren Besuchern eigene Werbung des Dienstes (Punkt 6.2.1). Eine „Ablehnen“-Schaltfläche gibt es neben dem Hinweis nicht, und für jede der beiden Gruppen gibt es einen eigenen Grund.

12.6.1. Dienst-Cookies können nicht abgelehnt werden, wenn Sie die Fotoanalyse weiterhin nutzen möchten: Auf ihnen basieren die Zählung kostenloser Anfragen und die Anmeldung im Konto. Eine Ablehnung ist hier nur auf dem einzig ehrlichen Weg möglich – indem Sie keine Fotos senden und sich nicht im Konto anmelden.

12.6.2. Der Zähler von Metrica kann abgelehnt werden, und dies geschieht auf Browser-Ebene, nicht über eine Schaltfläche auf der Website: durch das Sperren von Cookies für diese Website, durch einen beliebigen Adblocker oder durch den offiziellen Blocker von Yandex.Metrica – eine Erweiterung, die Yandex für Chrome und Firefox herausgibt. Dies beeinträchtigt den Betrieb des Dienstes nicht: Ohne den Zähler funktionieren Fotoanalyse, Anmeldung und Bezahlung wie gewohnt.

12.6.3. Die Einwilligung zur Verarbeitung personenbezogener Daten wird dort eingeholt, wo sie tatsächlich erforderlich ist – durch eine separate Markierung bei der Registrierung (Abschnitt 3).

12.7. Cookies und der Inhalt des Browserspeichers werden über die Funktionen des Browsers selbst gelöscht und blockiert; das Vorgehen ist in dessen Hilfe beschrieben. Das Löschen von foodgpt_session bedeutet, dass eine erneute Anmeldung erforderlich ist; beim Löschen von foodgpt_device wird ein neues Cookie ausgegeben, aber der technische Fingerabdruck und die Netzwerkgrenzen können eine Prüfung erforderlich machen; das Löschen der Metrica-Cookies bedeutet, dass der Zähler Sie als neuen Besucher betrachtet. Beim Löschen der Website-Daten wird alles gelöscht, was in den Punkten 12.3–12.3.3 aufgeführt ist: lokale Einstellungen, Fragebogen, Tagebuch, Miniaturbilder und Fotos, die auf das Senden warten. Synchronisierte Einträge und Fragebogenantworten kehren nach der Anmeldung zurück; anonyme und noch nicht synchronisierte Einträge können nicht wiederhergestellt werden.

13. Minderjährige

Der Dienst ist nicht für Personen unter 18 Jahre alt, und der Betreiber verarbeitet deren personenbezogene Daten nicht bewusst. Bei Entdeckung solcher Daten löscht der Betreiber diese.

14. Änderungen der Richtlinie

Die aktuelle Fassung ist stets auf dieser Seite verfügbar; das Datum der Fassung ist in Abschnitt 1 angegeben.

Die Kalorienabschätzung anhand von Fotos hat informativen Charakter und stellt keine medizinische Empfehlung dar.