Datenschutzerklärung

Stand: 26. Oktober 2026

Diese Erklärung gilt für die Website zappixx.com sowie für die App Zappixx. Teil A beschreibt die Verarbeitung beim Besuch dieser Website, Teil B die Verarbeitung in der App. Teil B ist inhaltlich identisch mit dem Datenschutzhinweis, den du direkt in der App unter „Hilfe & Support" findest.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Oliver Ebert
Hauptstraße 110
63853 Mömlingen
Deutschland

E-Mail allgemein: kontakt@zappixx.de
E-Mail Datenschutz: datenschutz@zappixx.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

Teil A – Nutzung dieser Website

A1. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Daten in sogenannten Server-Logfiles erfasst, die dein Browser technisch bedingt übermittelt: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, verwendeter Browser und dessen Version, Betriebssystem des Geräts sowie ggf. die zuvor besuchte Seite (Referrer).

Diese Daten sind für uns keiner bestimmten Person zuordenbar. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Zweck: technisch fehlerfreie Bereitstellung der Website, Gewährleistung der Systemsicherheit und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt).

Speicherdauer: Die Logfiles mit vollständiger IP-Adresse dienen der Erkennung und Abwehr von Angriffen und werden nach 7 Tagen unwiderruflich anonymisiert.

A2. Hosting

Diese Website wird gehostet bei:

STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin

Der Anbieter verarbeitet die in Abschnitt A1 genannten Daten in unserem Auftrag als Auftragsverarbeiter. Der Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO ist automatisch Teil der Vertragsbeziehung mit Strato und im Kundenkonto einsehbar.

Strato setzt ausschließlich Server innerhalb der EU ein; eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt dabei nicht.

A3. Keine Cookies, kein Tracking, keine externen Dienste

Diese Website setzt keine Cookies, die eine Einwilligung erfordern. Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt, keine Nutzungsprofile erstellt und keine Daten an Werbenetzwerke übermittelt.

Es werden außerdem keine externen Schriftarten, Skripte oder Inhalte von Drittanbietern (CDNs) nachgeladen. Alle Inhalte werden direkt vom Server dieser Website ausgeliefert. Beim Besuch dieser Seite entsteht daher keine Verbindung zu Servern Dritter.

Für die von dir gewählte Darstellung (hell/dunkel) und, falls du ihn schließt, für den Hinweis oben auf der Seite wird je eine Einstellung lokal im Speicher deines Browsers abgelegt. Diese Informationen werden nicht übertragen und dienen ausschließlich dazu, deine Auswahl beim nächsten Besuch beizubehalten.

A4. App und Rezept-Dateien

Die App selbst beziehst du über einen App-Store; dafür gilt Abschnitt B11. Lädst du auf dieser Website ein Rezept als Datei herunter, werden ausschließlich die in Abschnitt A1 beschriebenen Zugriffsdaten protokolliert. Eine Registrierung oder Angabe personenbezogener Daten ist nicht erforderlich.

A5. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir die von dir angegebenen Daten (E-Mail-Adresse, Name, Inhalt der Nachricht), um deine Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

A6. Links zu externen Angeboten

Diese Website verlinkt auf externe Angebote (z. B. App-Stores, Open Food Facts, Lizenzhinweise). Für deren Inhalte und Datenverarbeitung sind ausschließlich die jeweiligen Anbieter verantwortlich. Es gelten deren eigene Datenschutzbestimmungen.

Teil B – Nutzung der App Zappixx

B1. Grundprinzip: Kein Zappixx-Server, deine Daten bleiben in deiner Hand

Zappixx verarbeitet deine persönlichen Ernährungs- und Profildaten ausschließlich lokal auf deinem Gerät. Es gibt kein Benutzerkonto, keine Registrierung und keine zentrale Speicherung auf einem Zappixx-Server.

Konkret werden auf deinem Gerät gespeichert: Profilangaben (Name, Alter, Geschlecht, Größe), Gewicht, Start- und Zielgewicht, Gewichtsverlauf, Ernährungsziele und Aktivitätsangaben, Ernährungstagebuch (Lebensmittel, Mengen, Mahlzeiten, Datum), Favoriten, selbst angelegte Lebensmittel und eigene Gerichte sowie App-Einstellungen (z. B. Darstellung hell/dunkel).

Diese Daten werden von uns weder eingesehen noch übertragen, ausgewertet oder an Dritte weitergegeben.

Auf der Windows-Version werden die Profildaten zusätzlich verschlüsselt abgelegt und sind an dein Windows-Benutzerkonto gebunden; auf Android und iOS liegen sie unverschlüsselt im lokalen Speicher der App.

Nutzt du die Gerätesicherung von Android oder iOS, kann dein Betriebssystem die App-Daten in dein eigenes Google- oder Apple-Konto sichern – außerhalb von Zappixx und in deiner Hand.

Die von dir gewählte Darstellung (hell/dunkel) wird lokal auf deinem Gerät gespeichert – je nach Plattform in der verschlüsselten Profildatei (Windows) oder im lokalen Speicher der App (Android/iOS bzw. Browser-Testmodus). Diese Information wird nicht übertragen und dient ausschließlich dazu, deine Auswahl beim nächsten Start beizubehalten.

B2. Online-Lebensmittelsuche (Open Food Facts)

Wenn du die Online-Suche nach Lebensmitteln oder die Barcode-Suche nutzt, sendet Zappixx eine Anfrage an die externe Datenbank Open Food Facts.

Übertragen werden dabei der von dir eingegebene Suchbegriff bzw. der gescannte Barcode sowie technisch bedingt deine IP-Adresse und allgemeine Verbindungsdaten (Zeitpunkt der Anfrage, verwendete Software), die bei jedem Internetaufruf anfallen.

NICHT übertragen werden: Gewicht, Ernährungstagebuch, Ziele, Profilangaben oder sonstige persönliche Daten aus der App.

Suchbegriffe können Rückschlüsse auf deine Ernährung oder Gesundheit zulassen (z. B. „glutenfrei“). Open Food Facts erhält sie ohne Bezug zu deinem Profil. Gib keine Namen oder anderen persönlichen Angaben in die Suche ein.

Die Online-Suche ist optional – ohne sie funktioniert Zappixx vollständig mit der lokal eingebetteten Datenbank des Bundeslebensmittelschlüssels (BLS) sowie deinen eigenen Einträgen. Betreiber von Open Food Facts ist eine Organisation mit Sitz in Frankreich (EU).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von dir angeforderten Funktion).

Datenschutzrichtlinie von Open Food Facts:
https://world.openfoodfacts.org/privacy

B3. Berechtigungen

Windows-Version
Die Windows-Version nutzt weder Kamera noch Barcode-Scanner. Es werden keine Bilder aufgenommen, gespeichert oder übertragen.

Mobile Version (Android/iOS)
Für die Barcode-Funktion und zum Scannen des QR-Codes eines geteilten Gerichts kann ein Zugriff auf die Kamera erforderlich sein. Die Freigabe erfolgt ausschließlich durch dich über das Betriebssystem und kann jederzeit widerrufen werden. Die Kamera wird nur zum Erkennen des Barcodes bzw. QR-Codes verwendet. Zappixx speichert keine Fotos und überträgt keine Bilddaten.

Barcode- und QR-Erkennung (Android/iOS)
Dafür nutzt Zappixx die Bibliothek ML Kit von Google. Die Kamerabilder werden nur auf deinem Gerät ausgewertet und nicht übertragen. ML Kit sendet aber technische Nutzungs- und Diagnosedaten an Google, damit Google die Bibliothek betreiben, Fehler finden und verbessern kann: Angaben zum Gerät (z. B. Hersteller, Modell, Version des Betriebssystems), zur App (Name, Version), eine Geräte- bzw. Installationskennung, welche Schritte der Scanner ausgeführt hat (z. B. Start, Erkennung) mit Fehlercodes, Leistungsdaten der Erkennung (z. B. Dauer), Größe und Format der ausgewerteten Bilder (nicht die Bilder selbst) und die gewählten Einstellungen. Diese Daten enthalten weder deinen Namen noch Ernährungs-, Gewichts- oder Profildaten aus Zappixx, sind nicht mit dir verknüpft und dienen nicht der Werbung. Empfänger ist Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google kann die Daten auch in den USA verarbeiten (Google LLC); Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässig funktionierenden Scanner).

Datenschutzhinweise von Google:
https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von dir angeforderten Funktion). Die Systemabfrage deines Betriebssystems regelt nur den technischen Zugriff auf die Kamera; du kannst ihn jederzeit in den Einstellungen des Betriebssystems zurücknehmen.

B4. Internetverbindung

Zappixx selbst benötigt eine Internetverbindung ausschließlich für die optionale Online-Lebensmittelsuche, zum Laden eines Rezepts, wenn du einen Rezept-Link von zappixx.com öffnest, und für Zappixx Pro: Dann verbindet sich dein Betriebssystem mit Google Play bzw. dem Apple App Store, um Preise anzuzeigen, einen Kauf abzuwickeln und den Stand deines Abos zu prüfen. Nutzt du den Barcode-Scanner, sendet die darin enthaltene Bibliothek ML Kit zusätzlich technische Nutzungsdaten an Google (Abschnitt B3). Alle lokal gespeicherten Daten sind vollständig offline nutzbar. Teilst du ein Gericht über eine andere App (z. B. einen Messenger), nutzt diese App ihre eigene Verbindung.

B5. Datenexport und Datensicherung

Du kannst dein Profil jederzeit als Datei sichern und wiederherstellen. Die Sicherung ist standardmäßig verschlüsselt und lässt sich nur auf diesem Gerät oder mit dem beim ersten Sichern angezeigten Code öffnen (auf Android/iOS „Sicherungscode", in der Windows-Version „Wiederherstellungsschlüssel") – ohne diesen Code kommt niemand an die Daten heran, auch wir nicht. Alternativ kannst du eine ungeschützte, unverschlüsselte Datei speichern, wenn du keinen Code verwalten möchtest. Gesicherte Dateien werden nicht automatisch übertragen und verbleiben vollständig unter deiner Kontrolle. Für die sichere Aufbewahrung bist du selbst verantwortlich.

B6. Gerichte teilen (Android/iOS)

Du kannst ein eigenes Gericht mit anderen teilen – als Datei über das Teilen-Menü deines Handys (z. B. per Messenger oder E-Mail) oder als QR-Code, den ein anderes Handy in Zappixx scannt. Geteilt wird ausschließlich das Gericht selbst: Name, Portionen und Zutaten mit Mengen und Nährwerten sowie – falls eingetragen – Beilagen, Anleitung, Tipps, Zeiten und Kategorien. Profil-, Gewichts- und Tagebuchdaten sind nicht enthalten.

Zappixx überträgt dabei nichts an uns oder an einen Server; den Versand übernimmt die App, die du im Teilen-Menü auswählst, nach deren eigenen Datenschutzbestimmungen. Teilst du über das Teilen-Menü, kommt ein Link auf zappixx.com dazu, damit auch Empfänger ohne Zappixx das Gericht ansehen können: bei einem Rezept aus dem Zappixx-Kochbuch der Link auf dessen Seite, sonst ein Link, in dem das Gericht selbst steht (hinter dem Zeichen „#“). Diesen Teil des Links schickt der Browser nicht an unsere Website; das Gericht wird nur auf dem Gerät des Empfängers angezeigt und nirgends gespeichert. Beim Aufruf der Seite erfasst unser Hosting-Anbieter nur die allgemeinen Verbindungsdaten wie beim Besuch der Website. Ein empfangenes Gericht prüft Zappixx und zeigt es dir vor dem Übernehmen an; gespeichert wird es erst, wenn du es bestätigst. Öffnest du in Zappixx einen Link auf ein Rezept aus dem Zappixx-Kochbuch, lädt Zappixx dieses eine Gericht einmalig von unserer Website; ein Link, in dem das Gericht selbst steht, lädt nichts. Übertragen werden dabei nur die Adresse des Gerichts sowie technisch bedingt deine IP-Adresse und allgemeine Verbindungsdaten, die unser Hosting-Anbieter wie beim Besuch der Website in Server-Logfiles erfasst und nach 7 Tagen anonymisiert. Daten aus der App werden nicht übertragen.

B7. Speicherdauer

Da alle Profildaten lokal auf deinem Gerät gespeichert werden, bestimmst du die Speicherdauer selbst. Die Daten bleiben so lange erhalten, bis du sie in der App löschst oder die App deinstallierst.

B8. Löschung deiner Daten

Du kannst deine Daten jederzeit selbst löschen – über die Funktion „Alle Daten löschen" unter „Hilfe & Support" oder durch Deinstallation der App.

Eine Löschung durch uns ist technisch weder möglich noch erforderlich, da uns keine Daten vorliegen.

B9. Keine Registrierung, kein Tracking, keine Werbung

Zappixx benötigt kein Benutzerkonto. Zappixx selbst wertet dein Nutzungsverhalten nicht aus. Es werden keine Tracking- oder Werbe-Dienste eingesetzt und keine Nutzungsprofile erstellt. Einzige Ausnahme sind die technischen Nutzungs- und Diagnosedaten, die die Scanner-Bibliothek ML Kit an Google sendet (Abschnitt B3).

B10. Weitergabe an Dritte

Zappixx gibt deine Daten nicht an Dritte weiter. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt durch Zappixx nicht. Ausnahme sind die technischen Daten der Scanner-Bibliothek ML Kit an Google (Abschnitt B3). Teilst du selbst ein Gericht (Abschnitt B6), entscheidest du, an wen und über welche App.

B11. App-Stores

Der Bezug der App erfolgt über die Plattformen der jeweiligen Anbieter (Microsoft Store, Google Play, Apple App Store). Diese Anbieter erheben und verarbeiten beim Download, Kauf und bei Aktualisierungen eigenständig Daten – etwa Kontodaten, Kaufinformationen, Geräte- und Nutzungsdaten sowie ggf. Absturzberichte.

Auf diese Verarbeitung haben wir keinen Einfluss; sie erfolgt in alleiniger Verantwortung des jeweiligen Anbieters. Wir erhalten von den Stores anonyme, zusammengefasste Auswertungen (z. B. Anzahl der Downloads), die keinen Rückschluss auf einzelne Personen zulassen, und zu Käufen von Zappixx Pro die Abrechnungsdaten der Stores ohne deinen Namen: bei Google Play z. B. Bestellnummer, Datum, Produkt, Preis und Land, beim Apple App Store eine zufällige Abonnenten-Kennung, Datum, Abo und Land. Zahlungsdaten wie Kartennummern erhalten wir nicht.

Zappixx Pro (Android/iOS) kaufst und verwaltest du ausschließlich über Google Play bzw. den Apple App Store. Ob dein Abo aktiv ist, fragt die App auf deinem Gerät beim Store ab (vom Store signierter Kaufnachweis). Zappixx betreibt keinen eigenen Server. Dieser Stand wird nicht an uns übertragen und nicht in deinem Profil oder deiner Sicherung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über Zappixx Pro).

Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

B12. Gesundheitsdaten (Art. 9 DSGVO)

Gewichtsangaben, Ernährungstagebuch und Zielvorgaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden auf deinem Gerät gespeichert – auf der Windows-Version verschlüsselt und an dein Benutzerkonto gebunden, auf Android und iOS unverschlüsselt im lokalen Speicher der App. Die Aufnahme in die automatische Geräte- bzw. Cloud-Sicherung von Android/iOS ist standardmäßig ausgeschaltet; beim ersten Start fragt dich die App einmal, ob du sie einschalten möchtest, und du kannst das jederzeit unter Einstellungen › Datensicherung („Automatisch sichern") ändern (Opt-in). Ist sie eingeschaltet, sichert dein Betriebssystem diese Daten zusätzlich in dein eigenes Google- oder Apple-Konto; das geschieht außerhalb von Zappixx, nach den Datenschutzregeln von Google bzw. Apple, und liegt in deiner Hand. Auf iOS legt Zappixx zusätzlich bis zu drei Kopien als lesbare Datei in deinem eigenen iCloud Drive ab (Dateien-App › iCloud Drive › Zappixx), damit du sie nach einer Neuinstallation wiederherstellen kannst. Diese Dateien sind nicht verschlüsselt und liegen in deinem Apple-Konto, nach den Datenschutzregeln von Apple. An uns werden sie nicht übertragen. Beim Löschen aller Daten in der App werden die Kopien mitgelöscht. An uns oder an Dritte werden die Daten nicht übertragen – wir haben zu keinem Zeitpunkt Zugriff darauf.

B13. Kinder und Jugendliche

Die Windows-Version ist für Personen ab 16 Jahren gedacht. Die App für Android und iOS kann ab 10 Jahren genutzt werden; unter 16 Jahren arbeitet sie als reines Ernährungstagebuch – ohne Zielgewicht, ohne Abnehm- oder Zunehmziel und ohne BMI. Das Alter gibst du beim ersten Start selbst an; es wird wie alle Eingaben ausschließlich lokal auf dem Gerät gespeichert. Wir erheben keine Daten, auch nicht von Kindern und Jugendlichen. Zu den technischen Daten der Scanner-Bibliothek ML Kit siehe Abschnitt B3.

B14. Externe Dienste und Verlinkungen

Für externe Datenquellen und verlinkte Angebote gelten deren eigene Datenschutzbestimmungen. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss.

Teil C – Deine Rechte

C1. Deine Rechte nach der DSGVO

Dir stehen folgende Rechte zu: Auskunft über die verarbeiteten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Da deine App-Daten ausschließlich lokal gespeichert sind, kannst du viele dieser Rechte unmittelbar in der App selbst ausüben (Einsicht, Änderung, Export, Löschung). Für alles Weitere wende dich an datenschutz@zappixx.de.

C2. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

C3. Aktualität und Änderungen

Stand dieser Erklärung: 26. Oktober 2026.

Bei neuen Funktionen oder geänderter Rechtslage wird diese Erklärung angepasst. Maßgeblich ist jeweils die auf zappixx.com veröffentlichte aktuelle Fassung.