Datenschutz

Entwurf, nicht rechtlich geprüft. Stand 25.10.2026. Stellen mit [PRÜFEN] sind offen.

Verantwortlich

PizGrow Marketing, Inhaber: Lukas Heringer Nussbaumer, Ettalstraße 13, 81377 München, Telefon: +49 163 6840728, E-Mail: lukas.elienai@gmail.com

Hosting

Die Seite läuft bei Cloudflare, Inc. (USA). Beim Aufruf verarbeitet Cloudflare technisch nötige Daten, zum Beispiel IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Angaben, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer bei Cloudflare: [PRÜFEN]. Übermittlung in die USA: Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln (cloudflare.com/trust-hub/gdpr).

Wenn du eine Speisekarte scannst

Dein Browser verkleinert das Bild, wenn es groß ist, und schickt es an unseren Server bei Cloudflare. Von dort geht es zur Analyse an Anthropic PBC (USA), den Anbieter des KI-Modells Claude. Das gilt auch, wenn du das Bild über den iPhone-Kurzbefehl oder über „Teilen“ auf Android schickst.
Wir speichern das Bild nicht. Anthropic löscht Eingaben und Ausgaben der API in der Regel innerhalb von 30 Tagen (Ausnahmen laut Anthropic: Durchsetzung der Nutzungsrichtlinien, gesetzliche Pflichten; privacy.anthropic.com). An Anthropic geht nur das Bild, keine IP-Adresse, keine ID und keine Quiz-Antworten.
Das Ergebnis (Liste der Gerichte und Schätzwerte, kein Bild) liegt bis zu 30 Tage im Cloudflare-Zwischenspeicher. Der Schlüssel ist eine SHA-256-Prüfsumme des Bildes. Aus ihr lässt sich das Bild nicht wiederherstellen. Dasselbe Bild bekommt so dasselbe Ergebnis.
Die Adresse deines Ergebnisses (…/?scan=…) enthält diese Prüfsumme. Wer den Link hat, kann das Ergebnis bis zu 30 Tage öffnen (nur die Gerichteliste, kein Bild, keine Angaben über dich).
Die gelesene Gerichteliste liegt höchstens eine Stunde auf unserem Server, bis die Nährwerte berechnet sind. Danach wird sie gelöscht.
Bitte lade keine Bilder hoch, auf denen Personen oder persönliche Daten zu sehen sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du forderst den Scan an; der Scan ist der Dienst). Grundlage der Übermittlung an Anthropic in die USA: EU-Standardvertragsklauseln (Art. 46 DSGVO, Durchführungsbeschluss (EU) 2021/914, laut Auftragsverarbeitungsvertrag von Anthropic).

Teilen auf Android

Wenn du die Seite auf deinen Startbildschirm legst, meldet dein Browser einen kleinen Hintergrund-Dienst an (Service Worker). Er hat nur eine Aufgabe: Teilst du ein Bild oder einen Link an die App, legt er es kurz im Speicher deines Browsers ab (Cache Storage) und öffnet die Seite. Die Seite holt es dort ab und löscht es sofort. Dieser Dienst schickt nichts an uns.

Auf deinem Gerät

Nur dein Browser speichert diese Angaben (localStorage). Unser Server bekommt sie nicht:

deine Quiz-Antworten (Ziel, was dich nervt, Ernährungsweise, was du weglässt, Alter, Formel Mann/Frau, Größe, Gewicht, Bewegung, Mahlzeiten). Daraus rechnet die Seite deinen Tagesrahmen, auf deinem Gerät. [PRÜFEN: Art. 9 DSGVO, falls Angaben wie Gewicht als besondere Daten gelten; sie verlassen das Gerät nicht.]
einen Restaurant-Link von Lieferando, Uber Eats oder Wolt, wenn du einen einfügst oder teilst (nach 6 Stunden gelöscht). Wir rufen diesen Link nicht ab. Tippst du auf „In … öffnen“, gelten dort die Regeln dieses Anbieters.
deine Sprache (DE/EN) und ob du den Hinweis zum Startbildschirm geschlossen hast.

Du löschst alles auf der Seite Profil („Alles auf diesem Gerät löschen“) oder in den Einstellungen deines Browsers. Rechtsgrundlage für das Speichern auf deinem Gerät: § 25 Abs. 2 Nr. 2 TDDDG (nötig, damit die Seite den Dienst liefern kann, den du ausdrücklich willst: deinen Tagesrahmen).

Schutz vor Missbrauch

Damit niemand den Dienst überlastet, ist die Zahl der Scans pro Stunde und pro Tag begrenzt. Dafür wird deine IP-Adresse verarbeitet, aber nur als Prüfsumme mit einem täglich neuen Zufallswert gespeichert und nach einer Stunde gelöscht.

Scan-Statistik

Pro Scan speichern wir eine Zeile in einer Datenbank bei Supabase, Inc. (Serverstandort Frankfurt am Main, AWS-Region eu-central-1): Zeitpunkt (UTC), gewählte Sortierung, Zahl der Gerichte, Dauer, API-Kosten, ob das Ergebnis aus dem Zwischenspeicher kam, ein optionaler Herkunfts-Code aus dem Link (ref) und das Land laut Cloudflare. Keine IP-Adresse, kein Bild, keine Quiz-Antworten. Supabase, Inc. sitzt in den USA; Grundlage einer Übermittlung: EU-Standardvertragsklauseln (Art. 46 DSGVO, Durchführungsbeschluss (EU) 2021/914, laut Supabase DPA). Speicherdauer: 12 Monate. Danach löscht ein täglicher Job die Zeilen automatisch, auch die mit Zufalls-ID und die Einträge zum Pro-Test (Art. 5 Abs. 1 lit. e DSGVO, Speicherbegrenzung).

Nur wenn du zustimmst (Kästchen „Darf ich anonym zählen …“, am Anfang aus): Dein Browser erzeugt eine Zufalls-ID, speichert sie auf deinem Gerät und schickt sie bei jedem Scan mit. Wir sehen dann, wie oft dieselbe ID scannt, aber nicht, wer du bist. Du kannst das jederzeit auf der Seite Profil ausschalten; dann wird die ID auf deinem Gerät gelöscht. Bereits gespeicherte Zeilen behalten die ID. Willst du, dass wir sie löschen, schick uns die ID (du siehst sie auf der Seite Profil) an die E-Mail-Adresse oben. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Test für ein mögliches Pro-Angebot: Wenn dieser Test läuft, speichern wir, dass das Angebot gezeigt oder „Pro testen“ angetippt wurde (Zeitpunkt, Art des Ereignisses, und die Zufalls-ID nur, wenn du dem Zählen zugestimmt hast). Es gibt dabei keine Zahlung und keine E-Mail-Abfrage.

Cookies und Tracking

Wir setzen keine Cookies und nutzen kein Analyse- oder Werbe-Tracking. Die Schrift wird von unserem eigenen Server geladen, nicht von Google. Ob Cloudflare selbst Cookies setzt (z. B. zum Schutz vor Bots): [PRÜFEN].

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht. Schreib dafür an die E-Mail-Adresse oben.

Zurück zum Scan · Impressum