Version 1.0 · Stand 1. September 2026

Datenschutz

Diese Hinweise erklären in klarer Sprache, welche Daten Kandro verarbeitet, warum, und wie du sie jederzeit wieder löschen kannst.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung ist Hewad Dorani, Altenessener Str. 124, 45326 Essen, Deutschland. Datenschutzanfragen und Support erreichst du unter hewaddorani22@gmail.com.

2. Welche Daten verarbeitet werden

Auf deinem Gerät verarbeitet Kandro dein Profil, Zielwerte, Gewichtseinträge, bestätigte Mahlzeiten und höchstens drei fehlgeschlagene, komprimierte Fotoscans für einen von dir ausgelösten Wiederholungsversuch.

Wenn die Cloud aktiv ist, speichert Supabase in der EU eine zufällige Account-ID, dein Profil, deine aktuellen Zielwerte, bestätigte Mahlzeiten, Zutaten, Empfehlungen und Feedback. Gewichtseinträge bleiben auf deinem Gerät; eine E-Mail-Adresse wird nur gespeichert, wenn du deinen Gast-Account bewusst sicherst.

PostHog erhält nur freiwillig aktivierte, anonyme Funktionsereignisse und bereinigte Fehler. Fotos, E-Mail-Adressen, Lebensmittel, Kalorien, Makros und Account-IDs werden nicht an PostHog gesendet.

3. Fotoanalyse und Empfänger

Ein Foto wird auf dem Gerät verkleinert. Das Original wird danach verworfen. Die Arbeitskopie oder deine bewusst eingegebene Mahlzeitenbeschreibung geht an den Kandro-Analysezugang und von dort zur Lebensmittel- und Portionserkennung an OpenRouter beziehungsweise OpenAI. USDA FoodData Central wird anschließend nur mit Textsuchbegriffen abgefragt. Bei einem Barcode wird die Nummer bei Open Food Facts nachgeschlagen.

Bestätigte Mahlzeiten enthalten kein Foto. Die lokale Fehlerwarteschlange ist auf drei Scans begrenzt und wird nach erfolgreicher Analyse entfernt.

4. Zweck, Rechtsgrundlage und Speicherdauer

Ernährungs- und Zieldaten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du im Onboarding erteilst und jederzeit für die Zukunft widerrufen kannst. Sie wird mit Zeitstempel und Hinweisversion auf deinem Gerät und bei aktiver Cloud in deinem geschützten Profil gespeichert.

Lokale Daten bleiben bis zur Löschung der App-Daten oder deines Accounts erhalten. Für den Cloud-Verlauf lädt die App höchstens 90 Tage. Cloud-Daten bleiben bis zur Accountlöschung erhalten. Technisch notwendige Sicherungskopien können nach den Fristen des jeweiligen Auftragsverarbeiters auslaufen.

5. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und – soweit anwendbar – Datenübertragbarkeit verlangen sowie Einwilligungen für die Zukunft widerrufen. Die anonyme Nutzungsanalyse lässt sich in der App unter „Du" jederzeit ausschalten.

Unter „Du → Account und Daten löschen" kannst du den Account, die zugehörigen Cloud-Daten und den lokalen Verlauf löschen. Ein Apple-Abo muss zusätzlich in den Apple-Abonnementeinstellungen gekündigt werden.

Dir steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, für Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW.

6. Auftragsverarbeiter und Übermittlung

Eingesetzt werden Supabase (Datenbank und Konto, EU-Region), OpenRouter beziehungsweise OpenAI (Bild- und Textanalyse), USDA FoodData Central und Open Food Facts (Nährwertabgleich), RevenueCat (Abo-Verwaltung) sowie optional PostHog (anonyme Nutzungsanalyse, EU).

Für die Analyse können Daten in die USA übermittelt werden. Die Analyseanfragen sind so konfiguriert, dass Inhalte nicht zum Training verwendet werden. Fotos werden ausschließlich für die Dauer der Analyse verarbeitet und nicht dauerhaft gespeichert.