Datenschutzerklärung

Stand: 5. September 2026

1. Verantwortlicher

Henning M. Reimers
Steenkamp 25
24568 Kaltenkirchen
E-Mail: datenschutz@sarahsatt.de

SarahSatt ist eine private, nicht kommerzielle App. Sie zeigt keine Werbung, enthält keine Tracking- oder Analyse-Werkzeuge und verkauft keine Daten.

2. Wofür die App Daten braucht

SarahSatt hilft dabei, sich nach einem persönlichen Ernährungsplan zu ernähren: Mengen je Mahlzeit, Ernährungstagebuch, Trinkmenge, Gewicht und Umfänge, Intervallfasten, Rezepte und Einkaufsliste. Dafür speichert die App Angaben, die Sie selbst eintragen.

3. Welche Daten verarbeitet werden

Konto

• E-Mail-Adresse, Vorname und ein Passwort (nur als Hash gespeichert).
• E-Mail-Adresse und Name liegen auf dem Server verschlüsselt (AES-256-GCM); zum Anmelden wird nur ein Hash der E-Mail-Adresse verglichen.
• Eine Registrierung ist nur mit Einladungscode möglich.

Gesundheits- und Ernährungsdaten (Art. 9 DSGVO)

• Ernährungstagebuch (Lebensmittel, Mengen, Mahlzeiten, Datum) und die daraus berechneten Nährwerte
• Gewicht und Körperumfänge mit Datum sowie freie Notizen dazu (Notizen verschlüsselt)
• Trinkmengen, Intervallfasten-Zeiten, ausgewählte Beschwerden im Bereich „Wie geht es dir?“
• Persönliche Zielwerte und Einstellungen (z. B. Wasserziel, Wiegetage, Eiweißziel)
• Favoriten, Vorrat, Einkaufsliste, eigene Rezepte und Bewertungen

Diese Angaben verarbeiten wir ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das Anlegen des Kontos und das Eintragen der Daten erteilen. Sie können die Einwilligung jederzeit widerrufen, indem Sie Ihr Konto löschen (siehe Abschnitt 8).

Technische Daten

• Beim Aufruf der Server werden IP-Adresse, Zeitpunkt und aufgerufene Adresse kurzzeitig in Server-Protokollen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, Betrieb und Sicherheit). Protokolle werden nach spätestens 14 Tagen gelöscht.
• Ein Anmelde-Token wird auf dem Gerät im sicheren Speicher abgelegt.
• Für Push-Benachrichtigungen kann ein Geräte-Token gespeichert werden (Firebase Cloud Messaging, Google). Ohne Benachrichtigungen wird kein Token gespeichert.

4. Health Connect (Android)

Auf Wunsch verbindet sich SarahSatt mit Health Connect. Dafür fragt die App diese Berechtigungen an:

• Gewicht lesen – um in Health Connect eingetragene Gewichtswerte im Tagebuch anzuzeigen
• Gewicht schreiben – um in SarahSatt eingetragene Gewichtswerte in Health Connect zu übernehmen
• Schritte lesen – um die Tagesschritte auf dem Startbildschirm anzuzeigen

Die Verbindung ist freiwillig und standardmäßig aus. Die Daten werden nur für die genannten Funktionen genutzt, nicht für Werbung, nicht zur Bonitätsprüfung und nicht an Dritte weitergegeben. Gelesene Schritte werden nicht auf unserem Server gespeichert. Gewichtswerte, die Sie übernehmen, gehören zu Ihrem Konto und werden mit ihm gelöscht. Die Berechtigungen lassen sich jederzeit in Health Connect oder in den Android-Einstellungen entziehen.

5. Kamera

Die Kamera wird nur zum Scannen von Barcodes verwendet. Es werden keine Fotos oder Videos gespeichert oder übertragen. Zum Scan wird lediglich die Barcode-Nummer an die Datenbank Open Food Facts (Open Food Facts, Frankreich, world.openfoodfacts.org) gesendet, um Produktname und Nährwerte abzurufen. Die Anfrage läuft über unseren Server, Ihre IP-Adresse wird dabei nicht an Open Food Facts übermittelt.

6. Rezepte und Rezeptbilder

Rezepte stammen aus öffentlichen Quellen und liegen auf unserem Server. Rezeptbilder werden von unserem Server geladen und zwischengespeichert; die App ruft die Bildquellen nicht direkt auf, sodass diese Anbieter keine Daten von Ihrem Gerät erhalten.

7. KI-Wochenplan (optional)

Wenn der Wochenplan-Vorschlag aktiv ist, sendet unser Server die dafür nötigen Angaben (Plan-Regeln, Vorrat, Favoriten und die letzten Tagebucheinträge – ohne Name, E-Mail oder Kontodaten) an einen KI-Anbieter (Anthropic PBC, USA, oder OpenAI, USA). Grundlage ist Ihre Einwilligung durch das Auslösen der Funktion (Art. 6 Abs. 1 lit. a DSGVO). Die Anbieter verwenden Daten aus API-Anfragen laut ihren Bedingungen nicht zum Training. Ohne diese Funktion werden keine Daten an KI-Anbieter übermittelt.

8. Speicherdauer und Löschung

Alle Daten bleiben gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst löschen: in der App unter Mehr → Profil → Konto löschen oder über die Seite sarahsatt.de/konto-loeschen. Mit dem Konto werden sämtliche Einträge (Tagebuch, Gewicht, Trinken, Fasten, Rezepte, Einkaufsliste, Einstellungen, Geräte-Token) sofort und unwiderruflich gelöscht. Sicherungskopien des Servers werden nach 14 Tagen überschrieben.

9. Wo die Daten liegen

Der Server steht bei der Hetzner Online GmbH in Deutschland. Die Übertragung zwischen App und Server ist mit TLS verschlüsselt. Der Zugriff auf den Server ist auf den Verantwortlichen beschränkt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein.

11. Kinder

SarahSatt richtet sich an Erwachsene. Personen unter 18 Jahren dürfen kein Konto anlegen.

12. Änderungen

Wird diese Erklärung geändert, steht das Datum oben. Wesentliche Änderungen kündigen wir in der App an.