Kalorienzähler ohne Anmeldung: Worauf du beim Datenschutz achten solltest

Wer Kalorien zählt, schreibt jeden Tag auf, was er isst und trinkt, oft auch das Gewicht und ein Ziel. Über Wochen entsteht so ein ziemlich genaues Bild deines Alltags. Viele suchen deshalb gezielt nach einem Kalorienzähler ohne Anmeldung.

Kein Konto ist ein guter Anfang, aber noch keine Garantie. Dieser Artikel zeigt, worauf es beim Datenschutz wirklich ankommt, was das Gesetz verlangt und wie du die Angaben einer App selbst überprüfst. Er ersetzt keine Rechtsberatung.

1. Warum Ernährungsdaten sensibel sind

Die Datenschutz-Grundverordnung (DSGVO) kennt eine eigene Kategorie für Gesundheitsdaten. Gemeint sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit eines Menschen beziehen und aus denen Informationen über seinen Gesundheitszustand hervorgehen (Art. 4 Nr. 15). Nach Erwägungsgrund 35 zählen dazu alle Daten über den früheren, gegenwärtigen und künftigen Gesundheitszustand.

Ob ein einzelner Eintrag wie „ein Apfel“ schon darunter fällt, hängt vom Zusammenhang ab. Gewichtsverlauf, Ernährungstagebuch und Abnehmziel zusammen erlauben aber oft Rückschlüsse auf deine Gesundheit. Zappixx behandelt sie in seiner Datenschutzerklärung deshalb als Gesundheitsdaten im Sinne der DSGVO.

Für diese Kategorie gilt eine strenge Regel: Ihre Verarbeitung ist grundsätzlich untersagt (Art. 9 Abs. 1). Erlaubt ist sie nur in Ausnahmen, etwa wenn du für festgelegte Zwecke ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3).

Merke: Die DSGVO verlangt außerdem Datenminimierung. Daten müssen auf das für den Zweck notwendige Maß beschränkt sein (Art. 5 Abs. 1 lit. c), und Voreinstellungen sollen grundsätzlich nur die Daten verarbeiten, die für den jeweiligen Zweck erforderlich sind (Art. 25 Abs. 2).

2. Was eine Studie über Gesundheits-Apps zeigt

Wie es in der Praxis aussieht, hat ein Forschungsteam in einer Querschnittsstudie untersucht, erschienen 2021 im British Medical Journal. Es analysierte 20.991 Apps für Android aus den Bereichen Medizin sowie Gesundheit und Fitness. Zu diesen Gesundheits-Apps zählen die Forschenden ausdrücklich auch Kalorienzähler. Das Ergebnis:

• 88,0 Prozent der Apps enthielten Programmcode, der Nutzerdaten erheben konnte.
• Die meisten Datenerhebungen im Code und Datenübertragungen liefen über Drittanbieter, also fremde Dienste, die in die App eingebaut sind. Die 50 größten davon waren zusammen für 68,0 Prozent verantwortlich.
• 28,1 Prozent der Apps hatten keine Datenschutzerklärung.
• Im Test übertrugen 3,9 Prozent der genauer geprüften Apps tatsächlich Nutzerdaten. 23,0 Prozent dieser Übertragungen liefen über unsichere Verbindungen, und nur 47,0 Prozent passten zu dem, was in der Datenschutzerklärung stand.

Die Forschenden sprechen von ernsten Datenschutzproblemen und uneinheitlichen Praktiken. Dass das nicht nur Theorie ist, zeigt ein Fall aus den USA: Die Handelsbehörde FTC warf 2021 dem Anbieter einer Perioden- und Zyklus-App mit über 100 Millionen Nutzerinnen und Nutzern vor, Gesundheitsdaten wie eine Schwangerschaft an Analyse- und Marketingdienste weitergegeben zu haben, obwohl er Vertraulichkeit versprochen hatte. Der Anbieter legte die Vorwürfe mit einem Vergleich bei. Laut FTC muss er künftig unter anderem eine Einwilligung einholen, bevor er Gesundheitsdaten weitergibt.

3. Der Datenschutz-Check: 6 Fragen an jede App

Frage 1: Brauche ich ein Konto?

Ohne Konto musst du weder E-Mail-Adresse noch Passwort hinterlegen, und deine Einträge hängen nicht an deinem Namen. Das ist Datenminimierung im Sinne der DSGVO. Aber: Kein Konto heißt nicht automatisch kein Datenfluss. Eingebaute Analyse- oder Werbedienste können auch ohne Anmeldung Daten senden, etwa zusammen mit einer Gerätekennung. Deshalb gehören die Fragen 2 und 3 immer dazu.

Frage 2: Wo liegen meine Einträge?

Entweder nur auf deinem Handy oder zusätzlich auf einem Server des Anbieters. Liegen sie auf einem Server, willst du wissen, wo dieser steht und wer Zugriff hat. Die DSGVO verpflichtet Anbieter, dir bei der Erhebung unter anderem mitzuteilen, wer die Daten erhält, ob sie in ein Land außerhalb der EU gehen und wie lange sie gespeichert werden (Art. 13). Das steht in der Datenschutzerklärung.

Frage 3: Wer liest mit?

Gemeint sind Tracking, Werbung und Analyse durch fremde Dienste. Apple versteht unter Tracking, Daten aus einer App über eine bestimmte Person oder ein bestimmtes Gerät mit Daten Dritter für gezielte Werbung zu verknüpfen oder sie an Datenhändler weiterzugeben. Ob eine App so etwas tut, steht in ihren Datenschutzangaben im App Store (siehe Abschnitt 4).

Frage 4: Wie sichere ich meine Daten?

Ohne Server gibt es niemanden, der deine Daten für dich aufbewahrt. Geht das Handy verloren, ist ohne Sicherung alles weg. Achte darauf, wohin eine App sichert (eigene Cloud des Anbieters oder dein eigenes Konto bei Apple oder Google), ob du das selbst einschaltest und ob die Sicherung verschlüsselt ist. Bei einer verschlüsselten Datei zählt, wer den Schlüssel hat: du oder der Anbieter.

Frage 5: Kann ich meine Daten mitnehmen und löschen?

Die DSGVO gibt dir ein Recht auf Löschung (Art. 17) und unter bestimmten Bedingungen ein Recht, deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20). Bei einer App ohne Server kannst du beides oft direkt selbst erledigen: Sicherungsdatei speichern, Daten in der App löschen oder die App entfernen. Liegen Daten auf einem Server, musst du die Löschung beim Anbieter verlangen.

Frage 6: Was geht trotzdem ins Internet?

Auch eine App ohne Konto braucht für manche Funktionen das Netz, zum Beispiel für eine Online-Suche nach Markenprodukten oder den Abgleich eines Barcodes mit einer Datenbank. Wichtig ist, was dabei übertragen wird: nur der Suchbegriff oder auch dein Tagebuch? Eine gute Datenschutzerklärung zählt jede Verbindung einzeln auf.

4. So findest du die Antworten

Datenschutzangaben im App Store: Auf der Seite jeder App zeigt Apple, welche Daten sie erfasst. Die Angaben sind in Gruppen sortiert, zum Beispiel „Mit dir verknüpfte Daten“, „Nicht mit dir verknüpfte Daten“ oder „Keine Daten erfasst“, dazu ein Hinweis, falls Daten zum Tracking verwendet werden. Die Angaben macht der Entwickler selbst. Er muss dabei auch die Daten nennen, die eingebaute Dienste von Drittanbietern erheben, und ist laut Apple dafür verantwortlich, dass sie stimmen und aktuell sind.

Datenschutzerklärung: Such nach den Stichworten aus Art. 13 DSGVO: Empfänger, Drittland, Speicherdauer. Steht dort eine Liste von Analyse- oder Werbediensten, weißt du, wer mitliest. Fehlt die Datenschutzerklärung ganz, ist das ein Warnsignal.

Berechtigungen: Ein Kalorienzähler braucht für den Barcode-Scan die Kamera. Fragt er nach Kontakten oder Standort, frag dich, wofür.

5. Was ohne Konto schwieriger ist

Zur Ehrlichkeit gehört: Eine App ohne Konto und ohne Server hat auch Nachteile.

• Kein Abgleich zwischen Geräten. Handy und Tablet zeigen nicht automatisch denselben Stand.
• Du bist für die Sicherung verantwortlich. Wer nie sichert, verliert bei einem Defekt alles.
• Kein Passwort zum Zurücksetzen. Geht der Schlüssel einer verschlüsselten Sicherung verloren, kann auch der Anbieter nicht helfen.

Ob dir das den Datenschutz wert ist, entscheidest du. Wichtig ist nur, dass eine App offen sagt, wie sie es hält.

6. Wie Zappixx die 6 Fragen beantwortet

Zappixx ist ein Kalorienzähler ohne Konto. Die Antworten stammen aus unserer Datenschutzerklärung, auch dort, wo sie nicht nur gut klingen.

Kurz gesagt: kein Zappixx-Server, kein Konto, kein Tracking. Sicherungen nur dort, wo du sie hinlegst. Einen Abgleich zwischen mehreren Geräten gibt es dafür nicht. Zappixx erscheint zuerst für das iPhone, Android folgt danach.

Was noch nicht geklärt ist

• Die Studie aus dem BMJ untersuchte Android-Apps, die 2021 in Australien erhältlich waren. Laut den Forschenden gab es 91,1 Prozent davon auch in anderen Ländern, etwa in Europa. Eine aktuelle, unabhängige Untersuchung speziell zu Kalorienzählern auf dem deutschen Markt haben wir nicht gefunden.
• Code, der Daten erheben kann, ist nicht dasselbe wie eine tatsächliche Übertragung. Das zeigt der Abstand zwischen 88,0 und 3,9 Prozent. Umgekehrt ist auch 3,9 Prozent eher eine Untergrenze: Die Apps wurden automatisch getestet, und ein solcher Test erreicht laut den Forschenden nicht jedes Menü und jede Funktion.
• Die Datenschutzangaben im App Store macht der Entwickler selbst. Ob und wie Apple sie überprüft, sagt die Entwicklerseite von Apple nicht.

Häufige Fragen

Fazit: Ohne Konto ist gut, ohne Tracking ist besser

Ein Kalorienzähler ohne Anmeldung spart dir das Konto, beantwortet aber nur eine von sechs Fragen. Genauso wichtig sind: Wo liegen die Daten, wer liest mit, wie sicherst du, wie löschst du, und was geht trotzdem ins Netz. Die Antworten stehen in den Datenschutzangaben im App Store und in der Datenschutzerklärung. Wenn beides fehlt oder vage bleibt, such weiter.

Quellen

1. Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), Art. 4 Nr. 15, Art. 5 Abs. 1, Art. 7 Abs. 3, Art. 9, Art. 13, Art. 17, Art. 20, Art. 25 und Erwägungsgrund 35 (abgerufen am 1.11.2026). eur-lex.europa.eu
2. Tangari G, Ikram M, Ijaz K, Kaafar MA, Berkovsky S (2021): Mobile health and privacy: cross sectional study. BMJ 373:n1248. doi.org
3. Federal Trade Commission: Developer of Popular Women’s Fertility-Tracking App Settles FTC Allegations that It Misled Consumers About the Disclosure of their Health Data, Pressemitteilung vom 13.1.2021. ftc.gov
4. Apple Developer: App Privacy Details on the App Store (abgerufen am 1.11.2026). developer.apple.com
5. Apple: Datenschutzlabel der Apple-Apps (abgerufen am 1.11.2026). apple.com
6. Zappixx: Datenschutzerklärung, Stand 30. Oktober 2026, Teil B. zappixx.com