Datenschutzerklärung für KetoOne

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App KetoOne im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AthanOne
E-Mail: redkcode@gmail.com
Website: www.athanone.com

2. Grundsatz

KetoOne speichert deine Ernährungs-, Fasten-, Wasser-, Gewichts- und Trainingsdaten lokal auf deinem Gerät. Die App ist ohne Konto nutzbar. Solange deine Daten nur auf deinem Gerät liegen, hat der Betreiber keinen Zugriff darauf. Daten verlassen dein Gerät nur, wenn du eine der unten beschriebenen Funktionen nutzt, zum Beispiel die Lebensmittelsuche, die freiwillige Anmeldung mit Google, die Synchronisierung, Health Connect oder die KI-Funktionen.

3. Gesundheitsdaten und Rechtsgrundlagen

Viele Angaben in KetoOne sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, etwa Gewicht, Körpergröße, Ernährung, Fasten, Schritte und Aktivität.

Rechtsgrundlagen, soweit Daten das Gerät verlassen oder mit anderen Diensten ausgetauscht werden:

• Anmeldung mit Google und Konto: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Kontofunktion).
• Gesundheitsangaben im Profil, Synchronisierung, Health Connect und KI-Funktionen: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO, die du durch das bewusste Einschalten der jeweiligen Funktion bzw. im Einwilligungsdialog erteilst.
• Lebensmittelsuche, Barcode-Abfrage und Übungsbilder: Art. 6 Abs. 1 lit. b DSGVO (Ausführung deiner Anfrage). Dabei werden nur der Suchbegriff bzw. Barcode und technisch bedingt die IP-Adresse übertragen, keine Gesundheitsdaten.
• Premium-Abo: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Zugriff auf Gerätefunktionen (Schrittzähler, Kamera, Benachrichtigungen, Speicher auf dem Gerät): § 25 Abs. 2 Nr. 2 TDDDG, da er für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Die Angabe deiner Daten ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben; ohne sie stehen einzelne Funktionen nicht zur Verfügung. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Kalorienbedarf und Richtwerte sind unverbindliche Berechnungen, die du jederzeit ändern kannst.

4. Welche Daten die App auf deinem Gerät speichert

• Ernährungsdaten: erfasste Mahlzeiten mit Datum, Mahlzeitentyp, Menge sowie Kalorien, Protein, Kohlenhydraten und Fett, die daraus berechneten Tageswerte, zuletzt verwendete und favorisierte Lebensmittel sowie selbst angelegte Lebensmittel.
• Fastendaten: Start, Ende, Ziel- und tatsächliche Dauer deiner Fastenzeiten sowie deine Fastenmethode.
• Wasserdaten: getrunkene Mengen mit Uhrzeit und dein Wasserziel.
• Gewichtsdaten: eingetragene Gewichte mit Datum und Uhrzeit sowie optional Zielgewicht und Körpergröße.
• Trainingsdaten: deine Trainingspläne und abgeschlossenen Trainings.
• Schritte: Tagesschritte vom Schrittzähler deines Geräts bzw. aus Health Connect.
• Einstellungen: zum Beispiel Erinnerungen, Ziele, Sprache und Darstellung.

Beim Einrichten (Onboarding) fragt die App dein Ziel (abnehmen, halten, zunehmen), deine Alltagsaktivität, Größe, Gewicht, Zielgewicht, Alter und Geschlecht (optional „Keine Angabe“) ab. Daraus berechnet sie lokal deinen geschätzten Kalorienbedarf und dein Tagesziel. Die Berechnung ist eine Schätzung und keine medizinische Empfehlung. Du kannst die Angaben jederzeit in den Einstellungen ändern und einzelne Einträge in der App löschen.

5. Speicherung und Sicherheit auf dem Gerät

Die Daten liegen in einer verschlüsselten Datenbank (AES-256, SQLCipher) im geschützten App-Speicher. Der Schlüssel wird zufällig erzeugt und mit einem Schlüssel aus dem Android-Schlüsselspeicher (Keystore) geschützt; er verlässt das Gerät nicht. Wenn du die App deinstallierst oder die App-Daten löschst, werden die Daten entfernt.

Android-Sicherung: Die verschlüsselte Datenbank, ihr Schlüssel und deine KI-API-Keys sind von der Android-Sicherung (z. B. Google-Backup) und der Übertragung auf ein neues Gerät ausgenommen. Gesichert werden weiterhin deine App-Einstellungen (z. B. Plan, Ziele, Erinnerungen). Für einen Gerätewechsel gibt es die eigene Sicherung und die Synchronisierung (siehe unten).

Verbindungen zu den festen Diensten der App (Lebensmittelsuche, Google und Firebase, KI-Anbieter) erfolgen ausschließlich verschlüsselt über HTTPS.

6. Anmeldung mit Google und Profil (optional)

Du kannst dich freiwillig mit deinem Google-Konto anmelden. Die Anmeldung erfolgt über Firebase Authentication (Google). Dabei erhält die App deinen Google-Namen, deine E-Mail-Adresse, dein Profilbild und eine eindeutige Benutzer-ID (UID).

Beim ersten Anmelden legt die App in Cloud Firestore (Google) ein Profil unter deiner UID an und speichert dort UID, E-Mail-Adresse und Google-Namen. Optional kannst du Vorname, Nachname und Benutzername angeben. Gesundheitsangaben (Alter, Gewicht, Größe sowie Ziel, Aktivität, Geschlecht, Zielgewicht und Kalorienziel) speichert die App dort nur, wenn du ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO), damit du sie auf einem neuen Gerät wiederherstellen kannst. Ohne Einwilligung bleiben sie nur auf dem Gerät; bei einem Widerruf werden sie aus dem Profil gelöscht. Telefonnummer und Geburtsdatum werden nicht erfasst. Das Profilbild wird nur angezeigt und nicht gespeichert. Sicherheitsregeln stellen sicher, dass nur du dein eigenes Profil lesen und ändern kannst.

Zum Schutz der Cloud-Dienste vor Missbrauch nutzt die App Firebase App Check mit der Play Integrity API von Google. Dabei wird geprüft, ob Anfragen an Firebase von einer echten, unveränderten Version der App stammen.

Beim Abmelden wird die Sitzung beendet; das Profil bleibt gespeichert, bis du es löschst. Unter „Konto löschen“ in den Einstellungen kannst du Konto, Profil, synchronisierte Daten und von dir geteilte Lebensmittel jederzeit endgültig löschen. Ohne App kannst du die Löschung über die Seite KetoOne-Konto löschen beantragen.

7. Lebensmittel mit anderen teilen (optional)

Wenn du ein selbst angelegtes Lebensmittel ausdrücklich mit allen Nutzern teilst, wird es mit Name, Marke, Nährwerten und deiner Benutzer-ID in Cloud Firestore gespeichert. Für andere angemeldete Nutzer ist es erst nach Prüfung durch den Betreiber sichtbar, bis dahin nur für dich. Zum Schutz vor Missbrauch speichert die App außerdem, wann und wie oft du zuletzt geteilt hast (höchstens 20 Einträge pro Tag).

8. Synchronisierung, Sicherung und Export (optional)

Synchronisierung: Nur wenn du sie in den Einstellungen einschaltest (Anmeldung mit Google und ausdrückliche Einwilligung nötig), speichert die App deine Mahlzeiten (Datum, Mahlzeit, Lebensmittel, Menge, Nährwerte), Gewichts- und Wassereinträge mit Änderungszeitpunkt in Cloud Firestore unter deiner Benutzer-ID, damit du sie auf mehreren Geräten nutzen kannst. Die Übertragung ist verschlüsselt; nur du kannst diese Daten lesen und ändern. Gelöschte Einträge bleiben als Löschvermerk ohne Inhalt gespeichert, damit sie auch auf anderen Geräten verschwinden. Widerrufst du die Einwilligung, wird die Synchronisierung ausgeschaltet und die synchronisierten Daten werden gelöscht.

Sicherung: Eine Sicherung wird nur auf deinen Befehl erstellt und an dem Ort gespeichert, den du auswählst. Sie ist mit deinem Passwort verschlüsselt (AES-256); ohne das Passwort kann niemand, auch der Betreiber nicht, sie lesen.

Export: Ein Export (CSV oder JSON) wird nur auf deinen Befehl erstellt und ist nicht verschlüsselt, damit du ihn mit anderen Programmen öffnen kannst. Für die weitere Verwendung bist du selbst verantwortlich.

9. Kamera, Schrittzähler und Benachrichtigungen

Kamera (Barcode-Scanner): Die Kamera wird nur geöffnet, solange der Scanner aktiv ist. Die Erkennung erfolgt direkt auf deinem Gerät (Google ML Kit). Kamerabilder werden weder gespeichert noch übertragen; nur der erkannte Barcode wird für die Produktsuche verwendet.

Schrittzähler: Mit der Berechtigung „Körperliche Aktivität“ liest die App den Schrittzähler-Sensor deines Geräts und speichert die Schritte mit Datum lokal. Daraus schätzt sie verbrannte Kalorien und Strecke. Ein kurzer Hintergrund-Job liest etwa alle 15 Minuten den Zählerstand. Die Daten werden nicht an einen Server übertragen.

Benachrichtigungen: Erinnerungen (z. B. für Fasten und Wasser) werden lokal über den Android-Alarmdienst geplant und nach einem Neustart des Geräts neu geplant. Dafür werden keine Daten an einen Server gesendet.

Alle Berechtigungen kannst du jederzeit in den Android-Einstellungen widerrufen.

10. Google Health Connect (optional)

Nur wenn du die Verbindung in der App einschaltest, im Einwilligungsdialog ausdrücklich zustimmst und die Berechtigungen in Health Connect erteilst, tauscht die App diese Daten mit Health Connect auf deinem Gerät aus:

• Schritte und aktive Kalorien (lesen)
• Gewicht (lesen und schreiben)
• Mahlzeiten mit Kalorien und Makronährstoffen (nur schreiben); Mahlzeiten anderer Apps liest die App nicht
• Abgeschlossene Trainings mit Beginn, Ende und Name (nur schreiben)
• Wassereinträge mit Menge und Uhrzeit (nur schreiben)

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO); den Zeitpunkt speichert die App als Nachweis auf deinem Gerät. Daten aus Health Connect werden nur für die genannten Funktionen genutzt, nicht verkauft, nicht für Werbung oder Profiling verwendet und nicht an Dritte weitergegeben. Die Nutzung entspricht der Health-Connect-Berechtigungsrichtlinie von Google einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Der Abgleich läuft nur, während die App geöffnet ist; die App liest nicht im Hintergrund und greift nicht auf ältere Verläufe zu. Schritte und aktive Kalorien legt sie höchstens für die letzten 30 Tage auf dem Gerät ab. Beim Trennen der Verbindung werden alle Berechtigungen entzogen und der Zwischenspeicher gelöscht; optional entfernt die App auch alles, was sie nach Health Connect geschrieben hat.

11. KI-Funktionen (optional)

Die KI-Funktionen (Mahlzeit per Text oder Foto erfassen, Coach) sind ausgeschaltet, bis du sie in den Einstellungen aktivierst und der Übertragung zustimmst. Übertragen wird an den KI-Anbieter, den du selbst auswählst und für den du deinen eigenen API-Key hinterlegst: OpenAI, Google (Gemini), Anthropic (Claude), DeepSeek (Server in China), Alibaba Cloud (Qwen) oder ein eigener Server (z. B. Ollama in deinem Heimnetz). Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

• Mahlzeit erfassen: deine Beschreibung bzw. das Foto und optionale Zusatzangaben. Fotos werden vorher verkleinert und ohne Metadaten (z. B. Standort) übertragen und nur kurzzeitig im Zwischenspeicher der App abgelegt.
• Coach: deine Nachrichten, der bisherige Gesprächsverlauf und je nach Frage deine Tagesziele, die heutigen Summen und Mahlzeiten sowie die Kalorien der letzten 7 Tage. Name, E-Mail, Gewicht und Alter werden nicht übertragen.

Der API-Key wird verschlüsselt nur auf deinem Gerät gespeichert und nicht gesichert. KI-Ergebnisse sind Schätzungen; ins Tagebuch übernommen wird nur, was du bestätigst. Die Zustimmung kannst du in den Einstellungen jederzeit widerrufen.

12. Lebensmittel-Datenbanken und Übungsbilder

Open Food Facts: Wenn du nach einem Lebensmittel suchst oder einen Barcode scannst, sendet die App den Suchbegriff bzw. Barcode an Open Food Facts (openfoodfacts.org) und lädt von dort auch Produktbilder.

USDA FoodData Central: Findet Open Food Facts bei einer Textsuche nichts, sendet die App den Suchbegriff zusätzlich an USDA FoodData Central (api.nal.usda.gov). Der Barcode-Scanner nutzt diesen Dienst nicht.

Übungsbilder: Im Trainingsbereich lädt die App Bilder der Übungen aus der frei verfügbaren Übungsdatenbank free-exercise-db bei GitHub (raw.githubusercontent.com). Geladene Bilder werden auf dem Gerät zwischengespeichert.

Bei diesen Abrufen wird technisch bedingt deine IP-Adresse an den jeweiligen Dienst übertragen. Informationen über deine Mahlzeiten, Pläne oder Trainings werden nicht übermittelt.

13. Premium-Abo über Google Play (optional)

Wenn du Premium abonnierst, wickelt Google Play den Kauf und die Abrechnung vollständig ab; es gelten die Bedingungen und die Datenschutzerklärung von Google Play. Die App erhält keine Zahlungsdaten, sondern nur die Bestätigung, ob ein Abo aktiv ist. Dieser Status wird auf deinem Gerät gespeichert und nicht mit deinem Profil verknüpft.

14. Keine Werbung, keine Analyse

KetoOne enthält keine Werbung und keine Analyse- oder Tracking-Dienste. Gesundheitsdaten werden nicht verkauft, nicht für Werbung oder Profiling genutzt und nicht an Dritte weitergegeben. Daten werden nur im Rahmen der in dieser Erklärung genannten Dienste verarbeitet.

15. Empfänger und Übermittlung in Drittländer

Daten erhalten nur die Dienste, die du selbst nutzt:

• Google (Firebase Authentication, Cloud Firestore, App Check, Google Play): für Anmeldung, Profil, Synchronisierung, Missbrauchsschutz und Premium. Google verarbeitet die Firebase-Daten als Auftragsverarbeiter (Art. 28 DSGVO). Die Barcode-Erkennung (ML Kit) läuft auf dem Gerät.
• Open Food Facts (Frankreich) und USDA FoodData Central (USA): Suchbegriff bzw. Barcode und IP-Adresse.
• GitHub, Inc. (USA): IP-Adresse beim Laden der Übungsbilder.
• Der von dir gewählte KI-Anbieter: die unter „KI-Funktionen“ beschriebenen Inhalte.

Dabei können Daten in Länder außerhalb der EU übermittelt werden, insbesondere in die USA. Für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind (z. B. Google LLC, GitHub, Inc.), besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bei Diensten ohne solche Garantien (z. B. USDA FoodData Central oder KI-Anbieter wie DeepSeek mit Servern in China) erfolgt die Übermittlung nur auf deine eigene Anfrage bzw. auf Grundlage deiner ausdrücklichen Einwilligung nach Hinweis auf das fehlende angemessene Datenschutzniveau (Art. 49 Abs. 1 lit. a und b DSGVO).

16. Speicherdauer

• Daten auf dem Gerät: bis du sie in der App löschst, die App-Daten löschst oder die App deinstallierst.
• Konto, Profil, synchronisierte Daten und Löschvermerke: bis du dein Konto löschst.
• Geteilte Lebensmittel: bis zur Löschung durch dich, durch den Betreiber oder bis zur Kontolöschung.
• Health Connect: Zwischenspeicher höchstens 30 Tage; übernommene Gewichtswerte wie deine übrigen Einträge; Einwilligungsnachweis bis zum Widerruf.
• Sicherungen und Exporte: dort, wo du sie speicherst, unter deiner Kontrolle.
• Bei Google, Open Food Facts, USDA, GitHub und deinem KI-Anbieter gelten deren Speicherfristen.

17. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Viele dieser Rechte kannst du direkt in der App ausüben: Einträge einsehen, ändern und löschen, Daten exportieren, Synchronisierung, KI und Health Connect ausschalten, das Konto löschen und alle Daten auf dem Gerät über die Android-Einstellungen entfernen. Die Löschung deines Kontos kannst du auch ohne App über die Seite KetoOne-Konto löschen beantragen. Für alle anderen Anliegen erreichst du den Verantwortlichen unter redkcode@gmail.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts. Zuständig für den Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026