wiegemichnichtDatenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Carsten Fregin
spielgestalt
Pracherdamm 106
25436 Tornesch
Deutschland
E-Mail: wiegemichnicht@spielgestalt.de
2. Überblick
wiegemichnicht ist eine App zum Erfassen von Kalorien, Aktivitäten und Gewicht. Zur Nutzung ist ein Konto erforderlich. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden, wofür, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.
Die App nutzt keine Werbung, kein Tracking und keine Analyse-/Statistik-Software (z.B. Google Analytics). Es werden ausschließlich die Daten verarbeitet, die für den Betrieb der App selbst notwendig sind.
3. Registrierung und Anmeldung
Für ein Konto benötigen wir eine E-Mail-Adresse und ein Passwort, oder Sie melden sich über Ihr Google-Konto (Google Sign-In) bzw. auf iPhone und iPad über Ihre Apple-ID an ("Mit Apple anmelden", Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Bei der Anmeldung mit Apple erhalten wir Ihre E-Mail-Adresse oder, wenn Sie "E-Mail-Adresse verbergen" wählen, eine von Apple erzeugte Weiterleitungsadresse. Löschen Sie Ihr Konto, widerrufen wir die Verknüpfung mit Ihrer Apple-ID. Die Anmeldung läuft über Firebase Authentication (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für Nutzer außerhalb des EWR: Google LLC, USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
4. Körper- und Gesundheitsdaten
Um ein Kalorienziel berechnen zu können, erfassen wir auf Ihre Angabe hin: Größe, Gewicht, Alter, biologisches Geschlecht, Aktivitätslevel und optional ein Zielgewicht. Diese Daten können in Kombination Rückschlüsse auf Ihre Gesundheit zulassen und werden von uns als Gesundheitsdaten im Sinne von Art. 9 DSGVO behandelt.
Rechtsgrundlage ist daher Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der ersten Nutzung der App gesondert (getrennt von den Nutzungsbedingungen) erteilen. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen, indem Sie Ihr Konto löschen (siehe Ziffer 11).
5. Ernährungs-, Aktivitäts- und Gewichtstagebuch
Von Ihnen eingetragene Mahlzeiten, Aktivitäten und Wiege-Werte (inkl. Zeitpunkt) sowie, falls Sie Apple Health bzw. Health Connect verbinden (Ziffer 6), Tagessummen Ihrer Schritte werden in Cloud Firestore gespeichert, um Ihnen Ihren Verlauf und Ihre Bilanz anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Apple Health und Health Connect (optional)
Auf iPhone und iPad (Apple Health) bzw. auf Android-Geräten (Health Connect) können Sie in der App unter Profil → Apple Health verbinden bzw. Health Connect verbinden den Import einschalten. Dabei liest die App über Apples HealthKit- bzw. Googles Health-Connect-Schnittstelle Ihr Gewicht, Ihre Workouts (Sportart, Zeitpunkt, verbrauchte Kalorien) und Ihre Schritte (Tagessummen) der letzten 30 Tage und danach fortlaufend neu hinzugekommene Daten, sobald Sie die App öffnen. Die Daten werden als Gewichts-, Aktivitäts- bzw. Schritte-Einträge in Cloud Firestore gespeichert, damit sie in Ihrem Tagebuch, Ihrer Bilanz und dem Gewichtsverlauf erscheinen. Zusätzlich speichern wir, ob der Import eingeschaltet ist und bis zu welchem Zeitpunkt Daten bereits übernommen wurden, damit nichts doppelt oder erneut übernommen wird. Unter Android verlangt Health Connect für das Lesen von Workouts zusätzlich die Leseberechtigung für den Gesamtenergieverbrauch und die Strecke; die Strecke wird nicht gespeichert. Die App schreibt nichts nach Apple Health oder Health Connect zurück.
Diese Daten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch das aktive Einschalten des Schalters und die Freigabe im System-Dialog von Apple bzw. Google erteilen. Die Freigabe ist freiwillig; ohne sie sind alle übrigen Funktionen der App uneingeschränkt nutzbar. Sie können die Einwilligung jederzeit für die Zukunft widerrufen, indem Sie den Schalter ausschalten und/oder den Zugriff in den iOS-Einstellungen unter Health → Datenzugriff & Geräte bzw. in Health Connect unter App-Berechtigungen entziehen. Bereits übernommene Einträge bleiben dann bestehen, bis Sie sie löschen oder Ihr Konto löschen (siehe Ziffer 11).
Daten aus Apple Health und Health Connect werden nicht für Werbung oder Marketing verwendet, nicht an die KI-Auswertung (Ziffer 7) übermittelt und nicht an Dritte weitergegeben; Empfänger sind ausschließlich die in Ziffer 12 genannten Dienstleister (Google Cloud/Firebase) für die Speicherung.
7. Foto-Kalorienschätzung (KI-Auswertung)
Wenn Sie ein Foto einer Mahlzeit hochladen, wird dieses in Firebase Storage gespeichert und zur Analyse an die Gemini-API von Google (Google Ireland Limited bzw. Google LLC) übermittelt, die daraus eine Kalorien- und Nährwertschätzung erstellt. Dasselbe gilt sinngemäß, wenn Sie eine Mahlzeit stattdessen als Text beschreiben. Aus dem Originalfoto wird zusätzlich eine kleine Vorschau-Kopie (Thumbnail) erzeugt. Beide Bilder werden gelöscht, wenn Sie den zugehörigen Eintrag löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kernfunktion der App) in Verbindung mit Ihrer Einwilligung nach Ziffer 4, soweit das Foto Rückschlüsse auf Ihre Ernährung und damit mittelbar auf Ihre Gesundheit zulässt.
8. Barcode-Scan und Lebensmittelsuche
Beim Scannen eines Barcodes wird ausschließlich die Barcode-Nummer (keine weiteren personenbezogenen Daten) an die kostenlose, quelloffene Datenbank Open Food Facts übermittelt, um Nährwertangaben abzurufen. Bei der Lebensmittelsuche wird der von Ihnen eingegebene Suchbegriff über unseren Server (Google Cloud, Region Frankfurt) an Open Food Facts weitergeleitet; Open Food Facts erhält dabei weder Ihre Nutzer-ID noch andere Angaben zu Ihrer Person. Zur Beschleunigung speichern wir Suchbegriffe samt Trefferliste ohne Bezug zu Ihrem Konto für höchstens drei Tage zwischen. Die Suche in Grundlebensmitteln und Gerichten (Bundeslebensmittelschlüssel des Max Rubner-Instituts) läuft vollständig auf Ihrem Gerät, dabei werden keine Daten übermittelt. Ihre zuletzt eingetragenen Lebensmittel für die Vorschlagsliste lesen wir aus Ihrem eigenen Tagebuch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Feedback
Wenn Sie uns über die App Feedback schicken, speichern wir Ihre Nutzer-ID, Ihre E-Mail-Adresse und Ihren Nachrichtentext, um das Feedback auszuwerten. Diese Einträge sind aus der App heraus weder für Sie noch für andere Nutzer einsehbar. Feedback kann auch nach Löschung Ihres Kontos zur Produktverbesserung aufbewahrt werden, da es nach der Löschung nicht mehr ohne Weiteres Ihnen persönlich zugeordnet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Sie senden das Feedback freiwillig).
10. App Check (Missbrauchsschutz) und Absturzberichte
Zum Schutz vor automatisiertem Missbrauch nutzt die Web-Version der App Firebase App Check mit reCAPTCHA Enterprise (Google). Dabei werden technische Signale Ihres Browsers ausgewertet, um automatisierte Zugriffe von echter Nutzung zu unterscheiden; es werden keine Inhalte Ihrer Eingaben übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der App und der damit verbundenen Kosten vor Missbrauch).
Die Apps für iOS, Android und macOS nutzen Firebase Crashlytics (Google), um Abstürze und Programmfehler zu erkennen und zu beheben. Tritt ein Fehler auf, werden technische Angaben übermittelt: Fehlermeldung und Programmstelle, Gerätemodell, Betriebssystem- und App-Version, freier Speicher sowie eine zufällige Installationskennung. Inhalte Ihrer Einträge, Gesundheitsdaten, Ihre E-Mail-Adresse oder Ihre Nutzer-ID werden dabei nicht übermittelt. Die Berichte werden nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien, stabilen App). Die Web-Version nutzt Crashlytics nicht.
11. Speicherdauer und Löschung
Ihre Daten werden gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit direkt in der App löschen (Profil → Konto löschen). Dabei werden Ihr Profil, alle Ernährungs-, Aktivitäts-, Gewichts- und Schritte-Einträge, Ihre Einstellungen zum Health-Import, hochgeladene Fotos sowie Ihr Anmeldekonto unwiderruflich gelöscht. Ausgenommen ist bereits übermitteltes Feedback (siehe Ziffer 9). Alternativ können Sie die Löschung auch formlos per E-Mail an die oben genannte Adresse verlangen.
12. Empfänger und Drittlandtransfer
Die Verarbeitung erfolgt über Google Cloud/Firebase. Server für Cloud Functions sind fest auf die Region europe-west3 (Frankfurt) eingestellt. Für einzelne Firebase-Dienste (z.B. Authentication) kann eine Verarbeitung nicht vollständig auf die EU beschränkt werden; soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf die EU-Standardvertragsklauseln mit Google.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren – zuständig ist unter anderem das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).
Auskunft und Datenübertragbarkeit können Sie direkt in der App ausüben (Profil → Meine Daten herunterladen): Sie erhalten ein ZIP-Archiv mit allen zu Ihrem Konto gespeicherten Daten – Profil, Ernährungs-, Aktivitäts- und Gewichtseinträge, Fotos, Einwilligungsbelege und Ihre Feedback-Nachrichten – in einem strukturierten, maschinenlesbaren Format (JSON, zusätzlich CSV). Dafür wird das Archiv kurzzeitig (etwa 30 bis 45 Minuten) in unserem Speicher (Google Cloud Storage, europe-west3) bereitgestellt und anschließend automatisch gelöscht; der Download-Link ist nur für Sie bestimmt. Ein Export ist einmal je 24 Stunden möglich. Für weitere Anfragen können Sie uns auch über die im Impressum genannten Kontaktdaten erreichen.
14. Mindestalter
Die App richtet sich nicht an Personen unter 16 Jahren.
15. Änderungen
Wir passen diese Erklärung an, wenn sich die Datenverarbeitung ändert. Bei wesentlichen Änderungen (insbesondere bei neuen Verarbeitungszwecken für Gesundheitsdaten) holen wir Ihre erneute Einwilligung ein.