Datenschutzerklärung

Entwurf, Stand 01.11.2026. Diese Fassung ist noch nicht rechtlich geprüft.

1. Wer verantwortlich ist

Manuel Windolph, KATO Digital, Vor dem Tore 14, 37339 Gernrode
E-Mail: hallo@schmackomio.de

2. Das Wichtigste in Kürze

3. Diese Website

Beim Aufruf von schmackomio.de verarbeitet unser Hoster technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Hoster ist Vercel Inc., USA. Die Schriften liegen auf unserem eigenen Server, es werden keine Inhalte von Dritten nachgeladen.

4. Konto und App

Für die App brauchst du ein Konto mit E-Mail-Adresse und Passwort (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung ist erst ab 18 Jahren vorgesehen. Wir speichern, was du in der App anlegst:

Angaben zu Gewicht, Größe, Alter und Essen sind Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du beim Einrichten gibst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto löschst.

Die Daten liegen verschlüsselt bei Supabase in einem Rechenzentrum in Frankfurt am Main. Die App wird über Vercel ausgeliefert.

5. Kassenbons

Wenn du einen Kassenbon fotografierst, liest die KI Händler, Einkaufsdatum, Artikel und Preise. Das Foto speichern wir nicht. Gespeichert werden Händler, Datum, Artikel, Menge, Preise und Summe, damit die App deinen Vorrat pflegen, Preise vergleichen und Ausgaben zeigen kann. Karten- und Kundennummern liest die App nicht aus.

6. Künstliche Intelligenz

Wenn du dem Coach ein Foto, einen Satz oder eine Sprachnachricht schickst, geht der Inhalt zusammen mit den nötigen Angaben aus deinem Konto (zum Beispiel Kalorienziel, Vorrat, Ernährungsweise, Vorname) an Anthropic, PBC, USA, und wird dort ausgewertet. Fotos von Essen, Kühlschrank und Kassenbon speichern wir danach nicht. Die Ergebnisse sind Schätzungen und Vorschläge. Es gibt keine Entscheidung, die dich rechtlich betrifft, allein durch die KI.

Für die Abrechnung und gegen Missbrauch zählen wir, wie oft du die KI nutzt, und speichern dazu Zeitpunkt, Art der Anfrage, Datenmenge und Kosten. Inhalte werden dabei nicht gespeichert.

Lässt du dir ein Bild eines fertigen Gerichts erzeugen, gehen Name, Beschreibung und Zutaten des Gerichts an Replicate, Inc., USA. Das fertige Bild speichern wir in deinem Konto.

Die Spracheingabe nutzt die Spracherkennung deines Browsers. Je nach Browser verarbeitet der Hersteller, zum Beispiel Google oder Apple, die Aufnahme.

7. Vorlesen

Liest der Coach dir mit der natürlichen Stimme vor (Tarif Plus), geht der Antworttext an Microsoft (Azure Speech, Rechenzentrum in Deutschland). Die erzeugte Sprachdatei legen wir zwischen, damit derselbe Text nicht erneut berechnet werden muss. Sie ist keinem Konto zugeordnet. Wählst du die Stimme deines Handys, bleibt der Text auf deinem Gerät.

8. Produktsuche per Barcode

Scannst du einen Barcode, fragt unser Server die Produktdatenbank Open Food Facts ab. Übermittelt wird nur die Nummer des Barcodes, nicht deine Daten.

9. Haushalt

Gründest du einen Haushalt oder trittst einem bei, sehen die Mitglieder deinen Vornamen sowie Vorrat, Einkaufsliste, Wochenplan und gerettete Lebensmittel. Essenseinträge, Gewicht und Gespräche mit dem Coach sehen sie nicht. Verlässt du den Haushalt, nimmst du deine Einträge mit.

10. Erinnerungen

Schaltest du Erinnerungen ein, speichern wir die Push-Adresse deines Browsers und deine Einstellungen (welche Erinnerungen, zu welcher Uhrzeit). Für die Erinnerung ans Wiegen prüfen wir nur, ob für heute ein Gewicht vorliegt. Die Mitteilungen werden über den Push-Dienst deines Browsers zugestellt, zum Beispiel von Google, Apple oder Mozilla. Du kannst sie jederzeit unter „Ich“ ausschalten.

11. E-Mails

Für Bestätigung, Passwort und Adressänderung schicken wir dir E-Mails. Versendet werden sie über unser Konto-System bei Supabase und den E-Mail-Dienst von IONOS SE, Deutschland. ⚠ Prüfen: Ist der Versand über IONOS-SMTP schon eingerichtet?

12. Schutz vor Missbrauch

Bei der Registrierung prüft Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt. Dabei verarbeitet Cloudflare, Inc., USA, technische Daten deines Browsers (Art. 6 Abs. 1 lit. f DSGVO).

13. Auf deinem Gerät

Die App speichert einige Dinge nur in deinem Browser, etwa das Gespräch des Tages, Entwürfe, die gewählte Stimme und dass du die Tour gesehen hast. Das ist für die Funktion nötig (§ 25 Abs. 2 TDDDG) und wird nicht an uns übertragen. Eine Einwilligung per Cookie-Banner ist dafür nicht nötig.

14. Wer deine Daten bekommt

Wir setzen diese Dienstleister ein, mit denen wir Verträge zur Auftragsverarbeitung schließen (⚠ Verträge abschließen und hier abhaken):

Bei Dienstleistern in den USA stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) oder auf Standardvertragsklauseln. ⚠ Prüfen, welcher Weg bei jedem Anbieter gilt.

15. Wie lange wir speichern

Solange dein Konto besteht. Löschst du dein Konto in der App, löschen wir alle zugehörigen Daten. Server-Protokolle des Hosters werden nach kurzer Zeit überschrieben. Gesetzliche Aufbewahrungspflichten, etwa für bezahlte Tarife, bleiben davon unberührt.

16. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Deine Daten kannst du in der App jederzeit herunterladen und löschen. Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreib uns dazu an hallo@schmackomio.de. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit.

Zurück zur Startseite