Datenschutzerklärung

Stand: 19. August 2026

Der FODMAP Guide verarbeitet personenbezogene Daten sparsam und transparent. Diese Erklärung beschreibt, welche Daten die mobile App (Android) und diese Website erheben, zu welchem Zweck, wo sie gespeichert werden und welche Rechte du hast. Rechtsgrundlagen sind das schweizerische Datenschutzgesetz (DSG), wo anwendbar die EU-Datenschutz-Grundverordnung (DSGVO) sowie die Google-Richtlinien für Entwickler.

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung in App und Website:

2. Diese Website

Hosting und Logfiles

Beim Aufruf der Website verarbeitet der Hosting-Anbieter (Auslieferung über Cloudflare Pages, Cloudflare, Inc.; Anycast-Netzwerk mit Standorten auch in Europa) technische Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite) in Server-Logfiles, um Betrieb und Sicherheit zu gewährleisten; diese Daten werden nach kurzer Zeit gelöscht. Beim Hosting-Anbieter gespeicherte Inhalte (HTML, Bilder, Stylesheets) sind nicht personenbezogen.

Google Analytics (Reichweitenmessung)

Diese Website nutzt Google Analytics, ein Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt dafür Cookies (Textdateien auf deinem Endgerät) ein, um die Nutzung der Website statistisch auszuwerten (besuchte Seiten, Verweildauer, technische Merkmale wie Browser und Bildschirmgrösse). Diese Auswertung hilft uns zu verstehen, welche Inhalte gelesen werden, und die Website zu verbessern.

Einwilligung vor Cookies: Analyse-Cookies werden erst gesetzt, nachdem du im Consent-Banner ausdrücklich zugestimmt hast. Ohne Einwilligung findet keine Analyse statt; die Website bleibt voll funktionsfähig. Die Einwilligung kannst du jederzeit über den Banner widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit der ePrivacy-Richtlinie bzw. dem schweizerischen Fernmeldegesetz.

Es wird die IP-Anonymisierung («Anonymize IP») eingesetzt: deine IP-Adresse wird von Google innerhalb der EU gekürzt, bevor sie übertragen wird. Die durch die Cookies erzeugten Informationen werden in der Regel an einen Google-Server in der EU übertragen und dort gespeichert; eine Übermittlung in die USA durch Google ist nach deren Angaben durch Zusatzmassnahmen abgesichert. Weitere Details, insbesondere die Datenschutzhinweise von Google und Widerspruchsmöglichkeiten (Deaktivierungs-Add-on für Browser, Einstellungen im Google-Konto), findest du unter policies.google.com/privacy.

3. Die App im Überblick

Die App speichert deine Einträge in einer eigenen, persönlichen Datenbank, die getrennt von den Daten anderer Nutzer geführt wird. Übersicht der Verarbeitung:

Daten	Zweck	Speicherung / Anbieter
Konto: E-Mail-Adresse, verschlüsseltes Passwort	Login, Gerätesynchronisation (rechtgl. Art. 6 Abs. 1 lit. b DSGVO)	Supabase Auth (Supabase Inc., USA)
Gesundheitsdaten: Unverträglichkeiten, Ernährungstagebuch, Gewicht	Bereitstellung der App-Funktionen; rechtgl. ausschliesslich deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)	Eigene Nutzer-Datenbank bei Turso, Serverstandort Irland (EU)
FODMAP-Produktdatenbank (katalog)	Bereitstellung der Produktdaten (keine personenbezogenen Daten deinerseits)	Turso (Turso Technologies Inc.), Serverstandort Irland (EU)
Fotos für den KI-Teller-Scan	Erkennung von Gericht, Zutaten und Nährwerten (rechtgl. Einwilligung, Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO)	Übertragung an OpenRouter LLC (USA) zur Analyse; nicht dauerhaft in deiner Datenbank gespeichert
Technische Metadaten (Gerät, App-Version, Zeitpunkt der Aufrufe)	Betrieb und Sicherheit des Gateways, Missbrauchserkennung	Cloudflare Inc. (USA), Serverstandorte global inkl. EU
Kaufdaten bei Premium-Abschluss (Bestell-ID, Produkt-ID)	Abwicklung des Abo-Kaufs über Google Play (rechtgl. Art. 6 Abs. 1 lit. b DSGVO)	Google Play Billing; RevenueCat Inc. (USA) zur Abo-Verwaltung

4. Konto und Authentifizierung (Supabase)

Für Login und Synchronisation über deine Geräte setzt die App den Authentifizierungsdienst Supabase (Supabase Inc.) ein. Verarbeitet werden deine E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Supabase setzt für die Verarbeitung Cloud-Dienstleister ein; mit Supabase besteht ein Vertrag über Auftragsverarbeitung. Wenn du dich statt mit E-Mail und Passwort über «Mit Google anmelden» registrierst, übermittelt Google hierzu deine bei Google hinterlegte E-Mail-Adresse und deinen Anzeigenamen; weitere Daten werden nicht übertragen. Du bestimmst selbst, welche Informationen du Google gegenüber freigibst.

5. Gesundheitsdaten (besonders sensible Daten)

Der FODMAP Guide verarbeitet Gesundheitsdaten im Sinne von Art. 9 DSGVO: deine eingetragenen Unverträglichkeiten und FODMAP-Auslöser, Einträge im Ernährungstagebuch (Mahlzeiten, Kalorien, Makronährstoffe) sowie dein Gewicht. Diese Daten werden ausschliesslich zur Bereitstellung der App-Funktionen verarbeitet und nur auf Grundlage deiner ausdrücklichen Einwilligung, die du beim Einrichten der App abgibst. Eine Weitergabe an Dritte erfolgt nicht; die Daten werden nicht zur Profilbildung, nicht für Werbung und nicht zum Training von KI-Modellen verwendet. Du kannst deine Einwilligung jederzeit widerrufen, indem du dein Konto löschst (siehe Ziff. 9).

Ohne Login (Gastmodus) bzw. ohne Konto werden keine Gesundheitsdaten auf Servern gespeichert.

6. Datenbank-Hosting: Turso (Irland)

Sowohl die FODMAP-Produktdatenbank als auch deine persönliche Nutzer-Datenbank werden bei Turso (Turso Technologies Inc.) betrieben. Die Server stehen in Irland und damit in der EU; ein Transfer deiner Daten aus der Schweiz oder der EU in Drittländer findet für diese Datenbanken nicht statt. Mit Turso besteht ein Vertrag über Auftragsverarbeitung.

7. API-Gateway: Cloudflare (Worker)

Die Kommunikation zwischen App und Datenbank läuft über ein selbst betriebenes API-Gateway, das auf Cloudflare Workers läuft (Cloudflare, Inc., 101 Townsend Street, San Francisco, USA; Deployment via Wrangler). Cloudflare verarbeitet als Auftragsverarbeiter technische Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource), um das Gateway auszuliefern und vor Missbrauch zu schützen. Inhalte deiner Datenbank werden zur Ausführung der Anfragen verarbeitet, von Cloudflare aber nicht zu eigenen Zwecken gespeichert. Datenübermittlungen in die USA stützen sich auf die Angemessenheitsbeschlüsse zum EU-US Data Privacy Framework bzw. Swiss-US Data Privacy Framework; mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung.

8. KI-Teller-Scan (OpenRouter)

Wenn du den KI-Teller-Scan nutzt, wird das aufgenommene Foto zur Analyse an OpenRouter LLC (USA) und das dort eingesetzte KI-Modell (Sprachmodell mit Bildverständnis) übermittelt. Zweck ist ausschliesslich die Erkennung von Gericht, Zutaten, Mengen und Nährwerten sowie der FODMAP-Abgleich. Der Aufruf erfolgt über das in Ziff. 7 beschriebene Gateway; dein Foto wird nicht dauerhaft in deiner Datenbank gespeichert, gespeichert werden nur das Ergebnis (Gericht, Zutaten, Nährwerte) und der von dir gewählte Tagebuch-Eintrag. Wie lange der Analyse-Anbieter das Bild zur Ausführung der Anfrage verarbeitet, richtet sich nach dessen Datenschutzhinweisen (openrouter.ai/privacy); auch hier besteht ein Vertrag über Auftragsverarbeitung, und Übermittlungen in die USA stützen sich auf die Angemessenheitsbeschlüsse zum EU-US bzw. Swiss-US Data Privacy Framework. Tipp: Fotografiere nur den Teller, keine Personen oder vertraulichen Hintergrundinformationen.

9. Speicherdauer und Löschung

Deine Konto- und Gesundheitsdaten werden gespeichert, bis du dein Konto löschst oder die Löschung verlangst. Du kannst dein Konto direkt in der App löschen (Profil → Konto löschen) oder über das Kontaktformular die Löschung beantragen; sie erfolgt sodann unverzüglich. Nach der Löschung verbleibende technische Kopien (Backups) werden spätestens nach 30 Tagen endgültig entfernt. Kauf- und Rechnungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert bleiben.

10. Geplant: App-Analytics (Google)

Für die App ist der Einsatz von Google-Analytics-Diensten (z. B. Google Analytics for Firebase, Google Ireland Ltd. bzw. Google LLC, USA) zur anonymisierten Nutzungsstatistik geplant. Derzeit ist kein solcher Dienst aktiv. Vor der erstmaligen Aktivierung wirst du in der App um deine Einwilligung gebeten und kannst die Nutzung verweigern, ohne dass Funktionen verloren gehen; diese Erklärung wird vor dem Einsatz entsprechend ergänzt.

11. Deine Rechte

Du hast im Rahmen der gesetzlichen Bestimmungen (DSG und, wo anwendbar, DSGVO) das Recht auf:

• Auskunft darüber, welche Daten wir über dich speichern (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Herausgabe einer Kopie deiner Daten in einem gängigen Format (Art. 20 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Anträge stellst du am einfachsten über das Kontaktformular oder per E-Mail an kontakt@fodmap-guide.ch; wir antworten innert 30 Tagen. Zusätzlich steht dir ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Hallwylstrasse 5, 3003 Bern, zu, bzw. wenn du in der EU ansässig bist, bei der Datenschutz-Aufsichtsbehörde deines Wohnsitz- oder Arbeitsortes.

12. Datensicherheit

Sämtliche Übertragungen laufen verschlüsselt über TLS/HTTPS. Passwörter werden ausschliesslich als Hash gespeichert und können von niemandem, auch nicht von uns, im Klartext eingesehen werden. Der Zugriff auf die Datenbanken ist durch Token mit kleinstmöglicher Berechtigung geschützt (Prinzip der minimalen Rechte).

13. Kinder

Die App richtet sich nicht an Personen unter 16 Jahren; eine bewusste Erhebung von Daten Minderjähriger findet nicht statt.

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann bei neuen Funktionen oder Dienstleistern angepasst werden. Das Datum oben zeigt den aktuellen Stand; bei wesentlichen Änderungen informieren wir dich in der App.