Datenschutzerklärung

Stand: 30. Juli 2026

Wer ist verantwortlich

PKU Tools ist ein unabhängiges Projekt von André Reus. Er ist Verantwortlicher im Sinne der DSGVO. Diese Erklärung gilt für die Website und die App. Beide funktionieren gleich und speichern deine Daten am selben Ort.

Du erreichst den Betreiber per E-Mail unter mail@nullpkutools.com.

Was wird gespeichert und warum

Daten	Zweck	Rechtsgrundlage
Kontodaten: E-Mail-Adresse, Anmeldedaten und interne Nutzer-ID. Bei Anmeldung mit Google zusätzlich Name und Profilbild	Um dein Konto anzulegen und dich wieder anzumelden	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Tagebuch, Blutwerte, eigene Lebensmittel und Zielwerte, für dich oder für ein Kind eingetragen	Um die Gesundheitsfunktionen bereitzustellen, die du nutzt	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO), erteilt von der betroffenen Person oder von jemandem, der rechtlich für sie handeln darf
Einstellungen, Mitgliedschaftsstatus und dein verbrauchtes KI-Kontingent	Um deine Auswahl zu merken und die Grenzen deines Tarifs anzuwenden	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Ob du eingewilligt hast und wann	Um deine Auswahl zu beachten und die Einwilligung nachzuweisen	Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Zugriffsdaten wie IP-Adresse, aufgerufene Seiten und technische Fehler	Um den Dienst sicher und funktionsfähig zu halten und seine Nutzung zu verstehen	Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — du kannst dem widersprechen

Tagebuch, Blutwerte und Zielwerte sagen etwas über deine Gesundheit aus. Die DSGVO behandelt sie deshalb als besondere Kategorie personenbezogener Daten. Darum fragt die App vor dem Speichern nach einer ausdrücklichen Einwilligung. Bis dahin bleiben die Gesundheitsfunktionen ausgeschaltet.

Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen. Danach werden keine neuen Gesundheitsdaten mehr gespeichert und die Funktionen sind nicht mehr verfügbar. Bereits gespeicherte Daten werden dadurch nicht gelöscht — das geht separat in den Einstellungen. Der Widerruf berührt nicht die Verarbeitung, die vorher rechtmäßig war.

Verwendete Dienste

Dienst	Was er erhält	Wann
Firebase (Google) Datenschutzerklärung	Deine Kontodaten und alles, was du speicherst. Firebase stellt Anmeldung, Konto-E-Mails und Datenbank bereit.	Immer wenn du angemeldet bist
Google Gemini API-Bedingungen	Was du im KI Rechner eingibst, auch Fotos, und den Namen eines Lebensmittels bei der Icon-Erstellung. Google nutzt das nicht zum Training seiner Modelle.	Nur wenn du den KI Rechner nutzt oder ein Lebensmittel speicherst
Open Food Facts Datenschutzerklärung	Den gescannten Barcode und deine IP-Adresse.	Nur wenn du einen Barcode scannst
PostHog (EU-Server) Datenschutzerklärung	Aufgerufene Seiten, deine IP-Adresse und Sitzungsaufzeichnungen, die Inhalte der Seite enthalten können.	Bei jedem Besuch
Umami Datenschutzerklärung	Seitenaufrufe, ohne Cookies.	Bei jedem Besuch
Headway Datenschutzerklärung	Deine IP-Adresse, um das Changelog anzuzeigen.	Bei jedem Besuch
Google Play Datenschutzerklärung	Was Google bei Installation oder Update der App erhebt.	Nur bei Installation über Google Play

Deine Daten werden nicht verkauft und nicht für Werbung weitergegeben.

Wo deine Daten liegen

Die Datenbank mit Tagebuch, Blutwerten und eigenen Lebensmitteln läuft in den USA. Auch KI-Anfragen verarbeitet Google außerhalb der Europäischen Union. Beides ist durch die Standardvertragsklauseln der Europäischen Kommission und durch die Zertifizierung von Google unter dem EU-US Data Privacy Framework abgedeckt. PostHog ist die Ausnahme und läuft auf europäischen Servern.

Cookies und lokaler Speicher

PKU Tools speichert einige Angaben in deinem Browser. Sie halten dich angemeldet und merken sich Auswahl wie Darstellung, Kamera und deine Analyse-Entscheidung. Nichts davon dient dazu, dich zu verfolgen.

Die Analyse läuft ohne dauerhafte Kennung, solange du der Analyse-Speicherung nicht zustimmst. Stimmst du zu, speichert PostHog zusätzlich eine Kennung in deinem Browser. Rechtsgrundlage dafür ist deine Einwilligung. Eine Ablehnung ändert nichts an der Nutzung der App. Du kannst deine Auswahl später ändern, indem du die Websitedaten von PKU Tools im Browser löschst.

Lebensmittel mit der Community teilen

Eigene Lebensmittel sind privat. Du kannst ein einzelnes Lebensmittel mit der Community teilen, indem du die Option dafür setzt. Geteilt wird nur dieses Lebensmittel: was du dazu eingetragen hast und die Sprache, in der du es geteilt hast. Name und E-Mail-Adresse gehören nie dazu. In der App wird nichts angezeigt, was dich identifiziert.

Ein geteiltes Lebensmittel trägt deine interne Nutzer-ID. Sie verbindet es mit deiner eigenen Kopie, damit du es weiter bearbeiten kannst. Auch deine Bewertungen tragen sie.

Die ID wird in der App nicht angezeigt. Andere angemeldete Nutzer können sie nicht mit deinem Namen oder deiner E-Mail-Adresse verbinden. Nach dem Löschen deines Kontos verweist sie auf kein aktives Konto mehr. Zeitweise Kopien können jedoch in Backups oder Protokollen der Anbieter bleiben, für die unten genannten Zeiträume.

Wenn du kein geteiltes Lebensmittel zurücklassen möchtest, lösche es vor der Kontolöschung unter Eigene Lebensmittel. Damit wird auch der Community-Eintrag entfernt. Bewertungen, die du bei Lebensmitteln anderer abgegeben hast, bleiben bestehen.

E-Mails

E-Mails über App-Updates sind freiwillig und unabhängig von deiner Einwilligung in Gesundheitsdaten. Du kannst sie in den Einstellungen ein- und ausschalten. E-Mails, die für dein Konto nötig sind, etwa zum Zurücksetzen des Passworts, werden in jedem Fall versendet.

Wie lange Daten gespeichert werden

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden deine Daten und dein Anmeldeeintrag sofort aus der aktiven Datenbank entfernt.

Die Datenbank wird automatisch gesichert. Diese Backups werden 30 Tage aufbewahrt. In diesem Zeitraum kann also noch eine Kopie bestehen. Anbieter können eigene Restkopien in Protokollen oder Löschwarteschlangen halten, für die in ihren Datenschutzerklärungen genannten Zeiträume.

Geteilte Lebensmittel und Bewertungen bleiben, weil andere sie nutzen können.

Deine Rechte

Nach der DSGVO kannst du:

erfahren, welche Daten über dich gespeichert sind, und eine Kopie erhalten
unrichtige Daten berichtigen lassen
deine Daten löschen lassen
die Verarbeitung einschränken lassen
deine Daten in einem übertragbaren, maschinenlesbaren Format erhalten
der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen

Kontolöschung und Widerruf der Gesundheitsdaten-Einwilligung findest du in den Einstellungen. Dafür musst du nicht nachfragen. Für alles andere schreib dem Betreiber eine E-Mail.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für PKU Tools ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Du kannst dich ebenso an die Behörde an deinem Wohnort wenden.

Automatisierte Entscheidungen

KI-Ergebnisse sind Schätzungen, die du prüfen musst. Die App trifft keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für dich.

Kinder

Kontoinhaber müssen mindestens 18 Jahre alt sein. Ein Elternteil oder ein gesetzlicher Vormund kann das eigene Konto nutzen, um die PKU-Ernährung eines Kindes zu verwalten, sofern er die Gesundheitsdaten des Kindes rechtlich angeben darf. Die Gesundheitsdaten in diesem Konto können sich daher auf das Kind beziehen.

Sicherheit

Die Übertragung erfolgt über verschlüsselte Verbindungen. Jedes Konto erreicht nur die eigenen Daten und das, was mit der Community geteilt wurde. Absolute Sicherheit kann kein Onlinedienst zusichern.

Änderungen dieser Erklärung

Bei Änderungen ändert sich das Datum oben. Wenn eine neue Nutzung deiner Daten deine Einwilligung braucht, fragt die App vorher.

Fragen

Fragen kannst du per E-Mail an mail@nullpkutools.com schicken.