Datenschutzrichtlinie

Kurz gesagt: Wir speichern Ihre E-Mail-Adresse und den Passwort-Hash, senden Fotos von Lebensmitteln zur Analyse an einen KI-Anbieter und speichern diese nicht bei uns, wir verwenden keine Werbetracker. Das Konto kann mit einem Schritt direkt in der App gelöscht werden. Nachfolgend finden Sie dasselbe als Dokument.

1. Verantwortlicher für personenbezogene Daten

Der Verantwortliche ist Самозанятый Лежанкин Евгений Александрович, Steuernummer (INN) 732716427959, E-Mail-Adresse support@foodgpt.ru.

Die Richtlinie wurde in Erfüllung von Art. 18.1 des Föderalen Gesetzes vom 27.07.2006 Nr. 152-FZ „Über personenbezogene Daten“ entwickelt und legt das Verfahren zur Verarbeitung personenbezogener Daten der Nutzer des Dienstes FoodGPT. Fassung vom 24. August 2026

2. Welche Daten werden verarbeitet

2.1. Der Betreiber verarbeitet keine besonderen Kategorien personenbezogener Daten oder biometrische Daten, erhebt keine Geolokalisierung, Kontakte, Listen installierter Anwendungen und fragt weder Vor- und Nachnamen, Vatersnamen, Geburtsdatum, Adresse noch Telefonnummer ab.

2.2. Produktdaten, die von Nutzern manuell eingegeben werden (Strichcode, Bezeichnung, Zusammensetzung), sind keine personenbezogenen Daten: Es handelt sich um Informationen über die Ware, nicht über die Person.

3. Rechtsgrundlagen

• Einwilligung der betroffenen Person (Art. 6 Abs. 1 Ziff. 1 des Föderalen Gesetzes Nr. 152-FZ) — wird bei der Registrierung durch eine separate Markierung erteilt, der Text der Einwilligung ist hier veröffentlicht.
• Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist (Art. 6 Abs. 1 Ziff. 5 des Föderalen Gesetzes Nr. 152-FZ) — Öffentliches Angebot und Nutzungsbedingungen.
• Erfüllung rechtlicher Verpflichtungen des Betreibers (Art. 6 Abs. 1 Ziff. 2 des Föderalen Gesetzes Nr. 152-FZ) — insbesondere die steuerliche Erfassung der erzielten Einnahmen.

4. Zwecke der Verarbeitung

Registrierung und Authentifizierung; Bereitstellung des Zugangs zu den Funktionen des Dienstes; Einhaltung der Limits für kostenlose und kostenpflichtige Tarife; Entgegennahme von Zahlungen und Erstellung von Kassenbons; Bearbeitung von Anfragen, Beschwerden und Rückerstattungsanträgen; Bestätigung des Erhalts der Einwilligung.

Die Verarbeitung erfolgt auf gemischte Weise — unter Verwendung von Automatisierungsmitteln und ohne diese. Entscheidungen, die rechtliche Folgen nach sich ziehen, werden nicht ausschließlich durch automatisierte Verarbeitung getroffen.

5. Wohin gelangen die Fotos

5.1. Das Wichtigste vorab: Die Bildanalyse wird von einem Drittanbieter durchgeführt. Der Betreiber trainiert kein eigenes Modell, sondern überträgt das Bild über eine Programmierschnittstelle an einen der KI-Anbieter. Der Anbieter wird automatisch aus einer konfigurierten Kette ausgewählt: Qwen, HydraAI, OpenRouter, Groq oder ein lokales Modell auf dem Server des Betreibers.

5.2. Zusammen mit dem Bild werden weder die E-Mail-Adresse noch die Kontokennung oder die Gerätekennung übertragen — nichts, worüber Sie identifiziert werden könnten. Der Anbieter erhält das Bild und den Text der Anfrage.

5.3. Der Betreiber speichert das Bild nicht bei sich: Es befindet sich nur so lange im Arbeitsspeicher des Servers, wie die Bearbeitung der Anfrage dauert, und wird nicht auf die Festplatte oder in einen Objektspeicher geschrieben. Früher wurden Bilder bis zu einer Stunde für eine erneute Analyse gespeichert; davon wurde Abstand genommen.

5.4. Metadaten der Aufnahme (Gerätemodell, Koordinaten) werden auf dem Gerät des Nutzers gelöscht, bevor sie an den Server gesendet werden.

5.5. Die Verarbeitung des Bildes auf der Seite des Anbieters unterliegt dessen eigener Richtlinie.

5.6. Bilder von Lebensmitteln und Verpackungen sind keine personenbezogenen Daten. Genau deshalb untersagen die Nutzungsbedingungen ausdrücklich das Hochladen von Bildern von Personen und Dokumenten: Ein solches Hochladen verstößt gegen die Bedingungen, und der Betreiber betrachtet dies nicht als Übermittlung personenbezogener Daten seinerseits.

6. Übermittlung an Dritte

6.1. Personenbezogene Daten werden nur an diejenigen übermittelt, ohne die der Dienst nicht funktionieren kann, und nur im erforderlichen Umfang:

• Zahlungsdienstleister Robokassa — zur Entgegennahme von Zahlungen. Der Betreiber erhält und speichert keine Bankkartendaten.
• Hosting-Anbieter — im Rahmen der Bereitstellung von Servern und Datenbanken.
• KI-Anbieter — erhalten das Bild und den Text der Anfrage ohne jegliche Nutzerkennungen (Abschnitt 5).

6.2. Der Betreiber verkauft keine personenbezogenen Daten, gibt sie nicht an Werbetreibende weiter, verwendet keine Werbe-Tracker und erstellt kein Profil für gezielte Werbung.

6.3. Daten werden staatlichen Stellen in den Fällen und in der Weise zur Verfügung gestellt, die durch die Gesetzgebung der Russischen Föderation festgelegt sind.

7. Speicherung und grenzüberschreitende Übermittlung

7.1. Datenbanken, die personenbezogene Daten von Bürgern der Russischen Föderation enthalten, werden gemäß Art. 18 Abs. 5 des Föderalen Gesetzes Nr. 152-FZ auf dem Territorium der Russischen Föderation gehostet.

7.2. Personenbezogene Daten werden nicht über die Grenzen der Russischen Föderation hinaus übermittelt. Anfragen an KI-Anbieter, deren Server sich im Ausland befinden können, enthalten das Bild und den Text der Anfrage und keine personenbezogenen Daten (Abschnitt 5).

8. Speicherfristen

8.1. Die Daten werden nach Erreichen der Verarbeitungszwecke, bei Widerruf der Einwilligung oder bei Löschung des Kontos vernichtet — je nachdem, was zuerst eintritt —, mit Ausnahme der Daten, die der Betreiber gesetzlich aufbewahren muss.

9. Ihre Rechte

9.1. Gemäß Art. 14 des Föderalen Gesetzes Nr. 152-FZ haben Sie das Recht:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten;
• die Berichtigung, Sperrung oder Vernichtung unvollständiger, veralteter, ungenauer oder unrechtmäßig erlangter Daten zu verlangen;
• die Einwilligung zur Verarbeitung zu widerrufen;
• die Handlungen des Betreibers bei der Aufsichtsbehörde (Roskomnadsor) oder gerichtlich anzufechten.

9.2. Die Anfrage ist zu richten an support@foodgpt.ru von der bei der Registrierung angegebenen Adresse. Die Antwortfrist beträgt 30 Kalendertage.

10. Widerruf der Einwilligung und Löschung des Kontos

10.1. Der schnellste Weg ist die Löschung des Kontos: Öffnen Sie in der App den Bereich „Profil“ – das Symbol in der oberen rechten Ecke oder den Menüpunkt in der Seitenleiste –, wählen Sie „Konto löschen“ und bestätigen Sie den Vorgang. E-Mail-Adresse und Passwort-Hash werden sofort und unwiderruflich gelöscht.

10.2. Die Einwilligung kann durch ein Schreiben an support@foodgpt.ru. Die Verarbeitung wird eingestellt und die Daten werden innerhalb von 30 Kalendertagen ab Erhalt des Widerrufs gelöscht, sofern keine gesetzlichen Gründe für eine weitere Verarbeitung vorliegen.

10.3. Nach dem Widerruf der Einwilligung oder der Löschung des Kontos ist die Nutzung des Dienstes im registrierten Modus nicht mehr möglich.

11. Datenschutz

Der Betreiber ergreift die in Art. 18.1 und 19 des 152-FZ (russisches Bundesgesetz über personenbezogene Daten) vorgesehenen Maßnahmen: Passwörter werden als irreversibler Hash gespeichert, der Datenaustausch zwischen der Anwendung und dem Server erfolgt über eine gesicherte Verbindung, der Zugriff auf die Datenbank ist eingeschränkt und der Umfang der erhobenen Daten ist auf das für den Betrieb des Dienstes erforderliche Minimum reduziert.

12. Cookies und Browserspeicher

12.1. Das Lesen der Website erzeugt nichts auf Ihrem Gerät. Das Öffnen von Seiten, Blogartikeln, dem Verzeichnis für Lebensmittelzusatzstoffe und diesem Dokument setzt kein einziges Cookie: Diese Seiten werden fertig bereitgestellt und greifen für Ihre Daten nicht auf den Server zu.

12.1.1. Ein technisches Cookie erscheint in dem Moment, in dem Sie ein Foto oder einen Barcode zur Analyse senden – auch aus einem in einen Blogartikel eingebetteten Formular und noch vor jeder Registrierung. Ohne dieses Cookie ist die Analyse nicht möglich: Es dient der Zählung kostenloser Anfragen, und ohne eine solche Zählung müssten kostenlose Anfragen eingestellt werden.

12.2. Es werden zwei Cookies verwendet, beide sind technisch notwendig.

12.2.1. Beide sind mit den Flags HttpOnly (für Seitenskripte nicht zugänglich), Secure (Übertragung nur über eine gesicherte Verbindung) und SameSite=Lax gekennzeichnet. foodgpt_session wird beim Abmelden und beim Löschen des Kontos gelöscht. Es gibt keine Analyse- oder Werbe-Cookies, und auch keine Cookies von Drittanbietern.

12.3. Neben Cookies speichert die Anwendung drei Einträge im Browserspeicher. Alle verbleiben auf dem Gerät und werden nicht an den Server übertragen:

12.4. Der Eintrag foodgpt_ref ist der einzige, der ohne Ihr separates Zutun erscheint, und der einzige, der vor der Anmeldung im Konto erscheinen kann. Er wird nur beim Aufrufen eines Einladungslinks erstellt, enthält acht Zeichen des Codes und keinerlei Informationen über Sie, bleibt bis zum Schließen des Tabs bestehen und wird gelöscht, sobald die Einladung bei der Registrierung berücksichtigt wurde.

12.5. Die Zählung kostenloser Anfragen ohne Registrierung (Abschnitt 2) erfolgt über das Cookie foodgpt_device. Eine praktische Konsequenz, die Sie kennen sollten: Wenn Sie die Cookies der Website löschen, beginnt der Zähler von vorn. Wir betrachten dies nicht als Umgehung und versuchen nicht, solche Zugriffe miteinander zu verknüpfen – eine Identifizierung des Geräts anhand seiner technischen Merkmale wird für die Kontingentzählung nicht verwendet.

12.6. Es gibt im Dienst kein Fenster mit einer „Cookies akzeptieren“-Schaltfläche, stattdessen wird am unteren Bildschirmrand ein Hinweis darauf angezeigt, welche Cookies wann gesetzt werden. Eine „Ablehnen“-Schaltfläche gibt es dort bewusst nicht: Beide Cookies sind technisch notwendig und ermöglichen den Dienst selbst – die Zählung kostenloser Anfragen und die Anmeldung. Ein Verzicht auf diese Cookies bei gleichzeitiger Nutzung der Fotoanalyse ist nicht möglich, und eine Schaltfläche würde eine Wahlmöglichkeit suggerieren, die nicht existiert. Eine Ablehnung ist auf dem einzig ehrlichen Weg möglich – indem Sie keine Fotos senden und sich nicht in ein Konto einloggen; für das Lesen von Artikeln und Verzeichnissen wird nichts gesetzt. Die Einwilligung zur Verarbeitung personenbezogener Daten wird dort eingeholt, wo sie tatsächlich erforderlich ist – durch eine separate Markierung bei der Registrierung (Abschnitt 3).

12.7. Cookies und Inhalte des Browserspeichers werden über die Einstellungen des Browsers selbst gelöscht und blockiert; das Vorgehen ist in dessen Hilfe beschrieben. Das Löschen von foodgpt_session bedeutet, dass eine erneute Anmeldung erforderlich ist, das Löschen von foodgpt_device bedeutet, dass der Zähler für kostenlose Anfragen von vorn beginnt. Das Löschen der anderen Einträge hat keine Auswirkungen, außer auf das Design-Thema und die erneute Anzeige des Installationsangebots.

13. Minderjährige

Der Dienst ist nicht für Personen unter 18 Jahre alt, und der Betreiber verarbeitet deren personenbezogene Daten nicht wissentlich. Sollte der Betreiber solche Daten entdecken, werden diese gelöscht.

14. Änderungen der Richtlinie

Die aktuelle Fassung ist jederzeit auf dieser Seite abrufbar. Wesentliche Änderungen werden im Anhang ausgewiesen und nicht durch stillschweigende Textänderungen ersetzt.

Die Kalorienbewertung anhand eines Fotos dient lediglich zu Informationszwecken und stellt keine medizinische Empfehlung dar.

Weitere Dokumente: Öffentliches Angebot · Nutzungsbedingungen · Einwilligung zur Verarbeitung personenbezogener Daten · Kontakte und Requisiten