Datenschutzerklärung
Stand: 8. November 2026
Kurz gesagt
- Ohne Konto bleibt alles nur auf deinem Gerät.
- Mit Konto wird eine Kopie online gespeichert – nur mit deiner ausdrücklichen Einwilligung.
- Keine Werbung, kein Tracking, keine Analyse-Cookies, kein Verkauf von Daten.
- Du kannst dein Konto jederzeit selbst in der App löschen.
1. Verantwortliche
Matea Acimovic („Tea Xuxu“), Graz, Österreich
E-Mail: matea.acimovic@gmail.com
2. Nutzung ohne Konto – Daten auf deinem Gerät
Lebensmittel, Rezepte, Mahlzeiten, Tagebuch, Ziele, Übungen, Fotos und Videos, die du anlegst, speichert die App im Speicher deines Browsers (localStorage und IndexedDB) auf deinem Gerät. Diese Daten werden nicht an uns übertragen. Du kannst sie in der App unter „Profil → Daten löschen“ oder über die Browser-Einstellungen löschen. Die Kamera wird nur für den Barcode-Scanner und für Fotos genutzt, wenn du das selbst startest; das Kamerabild bleibt auf deinem Gerät.
3. Bereitstellung der App (Hosting)
Die App wird über GitHub Pages bereitgestellt (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet GitHub technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit sowie Browser-Informationen, um die Seite auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage: berechtigtes Interesse an einer sicheren, funktionierenden Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Mehr: GitHub Privacy Statement.
4. Konto und Online-Speicher (freiwillig)
Wenn du ein Konto erstellst, speichern wir mit dem Dienst Supabase (Supabase, Inc., USA):
- E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Name, Zeitpunkt deiner Einwilligung;
- eine Kopie deiner App-Daten: Essen, Rezepte, Ziele, Training, Übungen und hochgeladene Videos;
- Verbindungen zu Coaches und deren Einträge bzw. Vorschläge.
Angaben zu Essen, Kalorien und Training können Gesundheitsdaten sein. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Erstellen des Kontos gibst. Für das Konto selbst ist Rechtsgrundlage die Bereitstellung der gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Supabase verschickt auch die Bestätigungs-E-Mail. Supabase ist unser Auftragsverarbeiter; soweit Daten in die USA gelangen, geschieht das auf Grundlage von Standardvertragsklauseln. Mehr: Supabase Privacy Policy.
Die Daten bleiben gespeichert, bis du dein Konto löschst. Die Anmeldung wird auf deinem Gerät gemerkt (technisch notwendiger Eintrag im Browser-Speicher, kein Tracking-Cookie).
5. Coach-Funktion
Du entscheidest selbst, ob du einen Coach mit einem Einladungs-Code verbindest. Ein verbundener Coach sieht dein Training und deine Trainings-Videos. Dein Essen sieht er nur, wenn du es freigibst. Vom Coach vorgeschlagenes Essen zählt erst, wenn du es bestätigst. Du kannst die Verbindung jederzeit beenden.
6. Lebensmittel-Suche und Barcode (Open Food Facts)
Wenn du online nach Lebensmitteln suchst oder einen Barcode scannst, schickt die App den Suchbegriff bzw. die Barcode-Nummer an Open Food Facts (Open Food Facts, Frankreich). Dabei wird technisch deine IP-Adresse übertragen. Es werden keine Kontodaten mitgeschickt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (gewünschte Suchfunktion). Mehr: Open Food Facts – Privacy.
7. Programm-Bausteine von jsDelivr
Erst wenn du das Konto oder den Barcode-Scanner benutzt, lädt die App dafür nötige Programm-Bausteine (Supabase-Bibliothek, Barcode-Erkennung) vom Dienst jsDelivr (Prospect One, Polen, mit weltweitem Netzwerk). Dabei wird deine IP-Adresse übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Bereitstellung). Mehr: jsDelivr Privacy Policy. Die Schriftart liegt direkt bei der App – es werden keine Google Fonts geladen.
8. Alter
Ein Konto darf nur erstellen, wer mindestens 16 Jahre alt ist.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Sicherung als Datei unter „Profil → Tagesziele & Sicherung“) und Widerspruch. Eine Einwilligung kannst du jederzeit widerrufen – am einfachsten, indem du dein Konto löschst („Profil → Konto & Coach → Konto löschen“). Der Widerruf gilt ab dann; was vorher passiert ist, bleibt rechtmäßig. Für Anfragen schreib an die oben genannte E-Mail-Adresse.
Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.
10. Keine automatisierten Entscheidungen
Es gibt kein Profiling und keine automatisierten Entscheidungen. Die App rechnet nur deine Summen aus.
Privacy policy – English summary
- Controller: Matea Acimovic (“Tea Xuxu”), Graz, Austria – contact see above.
- Without an account all data stays in your browser on your device.
- Hosting: GitHub Pages (GitHub, Inc., USA) processes technical data such as your IP address to deliver the site (Art. 6(1)(f) GDPR).
- Account (optional): stored with Supabase, Inc. (email, password hash, name, consent date, a copy of your app data incl. videos and coach connections). Food and training data can be health data and are only processed with your explicit consent (Art. 9(2)(a) GDPR). Stored until you delete your account.
- Coach: sees your training always and your food only if you share it.
- Food search / barcode: the search term or barcode is sent to Open Food Facts (France).
- jsDelivr: program libraries for the account and scanner are loaded from jsDelivr when you use them.
- No ads, no tracking, no analytics cookies. Minimum age for an account: 16.
- Your rights: access, rectification, erasure (delete your account in the app), restriction, portability (backup file), objection, withdrawal of consent, complaint to the Austrian Data Protection Authority (dsb.gv.at).