Datenschutzerklärung

Stand: 1. November 2026

1. Verantwortlicher

[fehlt: LEGAL_NAME]
[fehlt: LEGAL_ADDRESS]
E-Mail: [fehlt: LEGAL_EMAIL]

2. Überblick

SlopScan bewertet Lebensmittel anhand von Fotos mithilfe künstlicher Intelligenz und erstellt auf Wunsch persönliche Essenspläne („Slop-frei essen“). Die App benötigt kein Benutzerkonto, enthält keine Werbung und keine Analyse- oder Tracking-Dienste.

3. Welche Daten verarbeitet werden

a) Fotos und Texte, die du zur Analyse auswählst

Wenn du Fotos aufnimmst, aus der Galerie wählst oder mit SlopScan teilst, werden sie auf dem Gerät verkleinert und zusammen mit einem optional eingegebenen Text (z. B. einer Zutatenliste) zur Analyse an unseren Server übertragen, den die Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in unserem Auftrag in Deutschland betreibt, und von dort an die OpenAI-API (OpenAI, L.L.C., USA). Unser Server speichert die Fotos nicht. Er reicht sie nur weiter und gibt das Ergebnis an die App zurück.

OpenAI verarbeitet die Daten als Auftragsverarbeiter, um die Bewertung zu erstellen. Nach den Bedingungen der OpenAI-API werden Daten, die über die API gesendet werden, nicht zum Training von Modellen verwendet. Zur Missbrauchserkennung können sie bis zu 30 Tage gespeichert werden (OpenAI API Data Usage).

Bitte fotografiere keine Personen, Gesichter oder Dokumente mit persönlichen Daten.

Barcode. Wenn du den Barcode eines Produkts scannst oder eintippst, wird nur die Nummer (z. B. 4008400401621) mit der Anfrage an unseren Server übertragen. Er sucht die Produktdaten in seiner Kopie der freien Datenbank Open Food Facts und fragt bei Open Food Facts (gemeinnütziger Verein, Frankreich) nach, wenn das Produkt dort fehlt. Dabei übermittelt unser Server nur die Barcode-Nummer, keine Angaben über dich und nicht deine IP-Adresse. Die gefundenen Produktdaten gehen zusammen mit Fotos und Text an OpenAI. Zum Scannen nutzt die App den Code-Scanner der Google-Play-Dienste: Die App selbst erhält keinen Zugriff auf die Kamera, sondern nur die erkannte Nummer; das Kamerabild wird nach Angaben von Google auf dem Gerät verarbeitet.

Zweck: Bereitstellung der Kernfunktion (Bewertung des Lebensmittels).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Funktion).

b) Technische Verbindungsdaten

Beim Aufruf unseres Servers werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, Anfragegröße). Die IP-Adresse dient der Begrenzung der Anfragen (Missbrauchsschutz) und wird nicht dauerhaft gespeichert. Zu jeder Anfrage der App protokollieren wir Zeitpunkt, aufgerufene Funktion, Ergebnis-Code, Dauer, die Installations-ID und bei KI-Antworten die verbrauchten Tokens und Kosten. Dieses Protokoll dient dem sicheren Betrieb, der Fehlersuche, der Kostenkontrolle und dem Support und wird nach 180 Tagen gelöscht. Es enthält keine Fotos, Texte, Profile oder Pläne.

Beim Besuch dieser Website werden keine Cookies gesetzt und keine Tracking- oder Analysedienste verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb).

c) Installations-ID, Credits und Käufe

Damit wir die Credits (Scans und Essenspläne) zählen und Käufe freischalten können, erzeugt die App beim ersten Start eine zufällige Installations-ID (keine Gerätekennung, kein Name, keine E-Mail). Sie wird bei jeder Anfrage an unseren Server mitgeschickt. Du findest sie in der App unter Einstellungen als Support-ID. In der Datenbank unseres Servers speichern wir dazu:

• die Zahl der verbrauchten Credits pro Kalendermonat; sie wird nach etwa 40 Tagen automatisch gelöscht,
• eine pseudonyme Gerätekennung: einen nicht umkehrbaren Hash (SHA-256) der app-eigenen Android-ID, damit das Gratis-Startguthaben nur einmal pro Gerät vergeben wird, auch nach einer Neuinstallation, sowie das restliche Startguthaben,
• ob die Installation mit Google Play Integrity geprüft wurde. Dafür fragt die App bei Google Play ein Prüf-Token an, das unser Server von Google auswerten lässt. Es bestätigt, dass die unveränderte App aus Google Play auf einem echten Gerät läuft. Wir speichern nur das Ergebnis, nicht das Token,
• zur Missbrauchsbegrenzung für 2 Tage die Zahl neuer Installationen pro IP-Adresse; die IP-Adresse wird dafür nur gehasht gespeichert,
• bei einem Kauf: den Tarif, das Kauf-Token von Google Play, die Produkt-ID und das Ablaufdatum eines Abos. Diese Angaben löschen wir, wenn das Abo endet oder der Kauf erstattet wird,
• wenn du einen Zugangscode einlöst (für Testerinnen, Tester und das Team): welche Installations-IDs den Code nutzen und wann er eingelöst wurde. Den Code selbst speichern wir nur als Hash. Diese Angaben löschen wir, wenn der Code gelöscht oder die Installation vom Code entfernt wird.

Die Zahlung selbst wickelt Google Play ab (Google Ireland Ltd.). Wir erhalten keine Zahlungsdaten wie Kartennummern, nur das Kauf-Token, mit dem wir bei Google prüfen, ob der Kauf gültig ist. Für die Verarbeitung durch Google gilt dessen Datenschutzerklärung.

Zweck: Bereitstellung des gewählten Tarifs, Missbrauchsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über den Tarif) und lit. f (berechtigtes Interesse am Schutz der kostenlosen Credits vor Missbrauch).

d) Essensplaner „Slop-frei essen“

Für den Essensplaner legst du ein Profil an: Geschlecht, Alter, Größe, Gewicht, Aktivität in Beruf und Freizeit, Ziel, Ernährungsweise, religiöse Speisevorschriften (z. B. halal, koscher), Allergien und Unverträglichkeiten, Vorlieben, Abneigungen und gewünschte Kochzeit. Das Profil wird nur auf deinem Gerät gespeichert. Daraus berechnet die App auf dem Gerät deinen ungefähren Tagesbedarf.

Wenn du einen Plan erstellst, werden nur die für den Plan nötigen Angaben an unseren Server und von dort an OpenAI übertragen:

• die berechneten Tagesziele (Energie, Eiweiß, Ballaststoffe, Grenzen für Zucker, gesättigte Fette und Salz),
• Ernährungsweise, religiöse Speisevorschriften, Allergien und Unverträglichkeiten, Vorlieben, Abneigungen und Kochzeit,
• Zeitraum, Mahlzeiten, Personenzahl, Budget, Währung und Land, Tage mit wenig Zeit und deine optionalen Wünsche,
• die Namen früher vorgeschlagener Rezepte und deiner Favoriten, damit sich Rezepte nicht wiederholen.

Nicht übertragen werden Geschlecht, Alter, Größe, Gewicht und Ziel. Unser Server speichert weder die Anfrage noch den Plan, er zählt nur die verbrauchten Credits. Pläne, Einkaufslisten, Favoriten und der Rezeptverlauf werden nur auf deinem Gerät gespeichert.

Angaben zu Allergien und Unverträglichkeiten sind Gesundheitsdaten, religiöse Speisevorschriften können Rückschlüsse auf religiöse Überzeugungen zulassen (besondere Kategorien nach Art. 9 DSGVO). Die App fragt deshalb vor dem ersten Plan nach deiner ausdrücklichen Einwilligung. Du kannst sie jederzeit widerrufen, indem du keine Pläne mehr erstellst und diese Angaben aus dem Profil entfernst oder das Profil in der App löschst.

Zweck: Erstellung der gewünschten Essenspläne. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung), im Übrigen Art. 6 Abs. 1 lit. b DSGVO.

e) Daten auf deinem Gerät

Fotos, Bewertungen, Essenspläne, das Planer-Profil und Einstellungen werden nur lokal auf deinem Gerät gespeichert. Du kannst einzelne Scans, den gesamten Verlauf sowie Pläne oder das ganze Planer-Profil in der App löschen. Beim Deinstallieren der App werden alle Daten entfernt. Die Android-Sicherung (falls du sie aktiviert hast) kann Verlauf, Pläne und Profil enthalten.

4. Empfänger und Übermittlung in Drittländer

Unser Server und seine Datenbank stehen bei der Hetzner Online GmbH in Deutschland, mit der ein Vertrag zur Auftragsverarbeitung besteht. OpenAI sitzt in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Käufe wickelt Google Play ab.

5. Berechtigungen

Die App fordert nur die Berechtigung Internet an. Kamera und Galerie werden über die Android-Systemfunktionen genutzt. Die App erhält dabei nur das Foto, das du ausdrücklich auswählst.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO), das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen, sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Da wir keine Konten führen, können wir dir Daten nur über die Installations-ID zuordnen. Gib bei einer Anfrage deshalb deine Support-ID aus den Einstellungen der App an. Kontakt: [fehlt: LEGAL_EMAIL].

7. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren.

8. Hinweis zu den Ergebnissen

Die Bewertungen und Essenspläne sind automatisch erstellte Schätzungen einer KI. Sie können fehlerhaft sein und ersetzen keine ärztliche oder ernährungswissenschaftliche Beratung.

Privacy Policy (English)

Last updated: 1 November 2026

Controller: [fehlt: LEGAL_NAME], [fehlt: LEGAL_ADDRESS], [fehlt: LEGAL_EMAIL]

Overview. SlopScan rates food from photos using artificial intelligence and creates personal meal plans on request ("Eat slop-free"). It requires no account and contains no ads, analytics or tracking.

Photos and text you choose for analysis (e.g. a pasted ingredient list) are downscaled on your device and sent to our server, operated on our behalf by Hetzner Online GmbH in Germany, which forwards them to the OpenAI API (USA) without storing them. OpenAI does not use API data to train models and may retain it for up to 30 days for abuse monitoring. Purpose: providing the rating. Legal basis: Art. 6(1)(b) GDPR. Please do not photograph people or documents containing personal data. Barcodes you scan or type are sent to our server as a number only; it looks the product up in its copy of the open database Open Food Facts and, if the product is missing there, asks Open Food Facts (a non-profit association in France) with the number only, without any data about you or your IP address. The product data is passed to OpenAI together with photos and text. Scanning uses the code scanner of Google Play services: the app itself gets no camera access, only the recognised number; according to Google the camera image is processed on the device.

Installation ID, credits and purchases. On first start the app creates a random installation ID (no device identifier or personal data), shown in the app settings as "Support ID", that is sent with every request to our server. We store the number of credits used per calendar month (scans and meal plans; deleted automatically after about 40 days), a pseudonymous device identifier (SHA-256 hash of the app-scoped Android ID, so the free starter credits are given once per device), whether the installation passed a Google Play Integrity check (only the result, not the token), for two days the number of new installations per hashed IP address, and, for purchases, the plan, the Google Play purchase token, the product ID and the expiry of a subscription (deleted when it ends or is refunded). If you redeem an access code (for testers and the team), we store which installation IDs use it and when; the code itself only as a hash. Payments are processed by Google Play; we never receive payment details, only the purchase token to verify the purchase with Google. Purpose: providing the plan and preventing abuse. Legal basis: Art. 6(1)(b) and (f) GDPR.

Connection data. Our server processes technically necessary data (IP address, time, request size). The IP address is used for rate limiting and is not stored permanently. For each request of the app we log time, function, result code, duration, the installation ID and, for AI answers, tokens and costs; this log contains no photos, texts, profiles or plans and is deleted after 180 days. This website uses no cookies, tracking or analytics. Purpose: secure operation, troubleshooting, cost control and support. Legal basis: Art. 6(1)(f) GDPR.

Meal planner. The planner profile (sex, age, height, weight, activity, goal, eating style, religious food rules, allergies and intolerances, likes, dislikes, cooking time) is stored only on your device, which also computes your approximate daily needs. When you create a plan, only what the plan needs is sent to our server and on to OpenAI: the computed daily targets, eating style, religious food rules, allergies and intolerances, likes, dislikes, cooking time, period, meals, number of persons, budget, currency and country, busy days, optional wishes and the names of earlier and favourite recipes. Sex, age, height, weight and goal are not sent. Our server stores neither the request nor the plan, it only counts credits. Allergies and religious food rules are special categories of data (Art. 9 GDPR); the app asks for your explicit consent before the first plan, which you can withdraw at any time by not creating plans and removing these details or deleting the profile. Legal basis: Art. 6(1)(a) and 9(2)(a) GDPR, otherwise Art. 6(1)(b).

Data on your device. Photos, ratings, meal plans, the planner profile and settings are stored only on your device. You can delete scans, the whole history, plans or the planner profile in the app; uninstalling removes all data. Android backup (if enabled) may include history, plans and profile.

Recipients and transfers. Our server and its database are hosted by Hetzner Online GmbH in Germany under a data processing agreement. OpenAI is located in the USA; transfers rely on the EU-US Data Privacy Framework or standard contractual clauses. Purchases are processed by Google Play.

Permissions. Only Internet access. Camera and gallery are used through Android system components; the app only receives the photo you select.

Your rights. Access, rectification, erasure, restriction, portability, objection (Art. 15–21 GDPR), withdrawal of consent and the right to lodge a complaint with a supervisory authority. Please include your Support ID from the app settings. Contact: [fehlt: LEGAL_EMAIL].

Children. The app is not directed at children under 16.

Results are automated AI estimates, may be inaccurate and are no substitute for medical or nutritional advice.