Stand: 08.10.2026
Diese Datenschutzerklärung gilt für die App Hachibu für iOS sowie für diese Webseite. Eine Android-Version gibt es nicht.
Karim Abu Elkheir
Bergmannstraße 3
10961 Berlin
Deutschland
E-Mail: abdel.abu99@gmail.com
Ein Datenschutzbeauftragter ist nicht benannt. Nach Art. 37 DSGVO und § 38 BDSG ist das hier nicht erforderlich, weil keine Beschäftigten ständig mit der Verarbeitung personenbezogener Daten betraut sind.
Die App speichert folgende Angaben in einer lokalen Datenbank auf deinem Gerät:
Die Vorschläge „Zuletzt verwendet“, „Häufig gegessen“ und „Favoriten“ in der Suche sowie die Wochenübersicht und der Gewichtsverlauf werden aus diesen Daten auf dem Gerät berechnet. Die lokale Suche verlässt dein Gerät nicht.
Widget: Damit das Widget auf dem Homescreen oder Sperrbildschirm den Tagesstand anzeigen kann, legt die App eine Kurzfassung des heutigen Tages (verzehrte Kalorien und Makros, Tagesziel, Anzahl der Einträge) in einem geschützten Ordner auf deinem Gerät ab, den nur die App und ihr Widget lesen können. Auch diese Datei verlässt dein Gerät nicht.
Diese Daten verlassen dein Gerät nicht durch die App und werden nicht an mich oder Dritte übermittelt. Da Gewicht und Ernährungsangaben Gesundheitsdaten im Sinne von Art. 9 DSGVO sein können, verarbeitet die App sie ausschließlich lokal.
Speicherdauer: Die Daten bleiben so lange auf deinem Gerät, bis du sie selbst löschst – über „Mehr → Alle Daten löschen“ (in Version 1.0: „Info & Rechtliches → Alle Daten löschen“) oder durch Deinstallieren der App. Eine automatische Löschfrist gibt es nicht, weil ein Tagebuch nur dann nützlich ist, wenn es dauerhaft erhalten bleibt.
Das Speichern auf deinem Gerät ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Unter „Mehr → Daten sichern & wiederherstellen“ kannst du eine Sicherungsdatei erstellen. Sie enthält dein Profil, alle Lebensmittel, das Tagebuch und den Gewichtsverlauf – also auch Gesundheitsdaten. Die App legt die Datei zunächst nur auf deinem Gerät ab und öffnet das Teilen-Menü von iOS. Wohin die Datei geht, entscheidest allein du: zum Beispiel in die App „Dateien“, per AirDrop auf ein anderes Gerät oder in einen Cloud-Speicher deiner Wahl. Die App selbst lädt nichts hoch, und ich erhalte keine Kopie. Für den Dienst, den du zum Ablegen wählst, gelten dessen Datenschutzbestimmungen.
Dasselbe gilt für den Export des Tagebuchs als CSV-Datei (z. B. für Excel). Beim Einlesen einer Sicherung werden die Daten auf diesem Gerät durch den Inhalt der Datei ersetzt; die App fragt vorher nach.
Für das Scannen fragt die App nach der Kamera-Berechtigung. Das Kamerabild wird nur live auf deinem Gerät ausgewertet, um einen Barcode zu erkennen. Es werden keine Fotos oder Videos gespeichert oder übertragen. Die Erkennung erfolgt mit den Systemfunktionen von Apple (AVFoundation) direkt auf dem Gerät. Die Berechtigung kannst du jederzeit in den Einstellungen deines Geräts entziehen; Barcodes lassen sich dann weiterhin von Hand eingeben.
Wenn du einen Barcode scannst oder eintippst und das Produkt noch nicht auf deinem Gerät gespeichert ist, sendet die App eine Anfrage an die Datenbank Open Food Facts. Übermittelt werden:
Anbieter der Datenbank ist Open Food Facts, eine Vereinigung nach französischem Recht mit Sitz in 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Frankreich. Open Food Facts verarbeitet diese Daten in eigener Verantwortung; Details findest du in der Datenschutzerklärung von Open Food Facts. Nach deren Angaben werden IP-Adressen in Server-Logs für Sicherheit, technische Analysen und Statistik gespeichert.
Die Übermittlung erfolgt nur, wenn du aktiv ein Produkt suchst, und ist für diese Funktion erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, dir die gewünschten Produktdaten anzuzeigen. Open Food Facts handelt dabei als eigener Verantwortlicher und nicht als Auftragsverarbeiter für mich: Die Vereinigung entscheidet selbst über Zwecke und Mittel und hat eine eigene Datenschutzerklärung. Als Dienstleister nennt Open Food Facts dort nur Mailjet, Brevo und Donorbox für E-Mail, Newsletter und Spenden; diese Funktionen nutzt Hachibu nicht. Dienstleister außerhalb der EU für die Produktabfrage werden dort nicht genannt.
Wenn du ein gefundenes Produkt einträgst oder seine Werte korrigierst, werden die Produktdaten auf deinem Gerät gespeichert, damit spätere Scans ohne erneute Abfrage funktionieren.
Die Textsuche durchsucht zuerst nur die Lebensmittel auf deinem Gerät. Erst wenn du ausdrücklich „Online suchen“ antippst oder die Suche mit der Eingabetaste abschickst, sendet die App eine Anfrage an den Suchdienst von Open Food Facts (search.openfoodfacts.org). Übermittelt werden:
Suchbegriffe können Rückschlüsse auf deine Ernährung zulassen. Gib daher keine Namen oder anderen persönlichen Angaben in das Suchfeld ein, wenn du online suchst. Suchergebnisse werden nicht dauerhaft gespeichert; erst wenn du ein Produkt auswählst und einträgst, landet es in der lokalen Datenbank. Anbieter, Rechtsgrundlage und Speicherdauer bei Open Food Facts entsprechen Abschnitt 5. Für den Suchdienst nennt Open Food Facts keine eigenen Fristen; es gilt die allgemeine Angabe aus deren Datenschutzerklärung, nach der IP-Adressen in Server-Logs drei Jahre gespeichert werden (geprüft am 17.09.2026).
Bei „Eigenes Lebensmittel anlegen“ wird nichts übermittelt.
Hat ein Produkt bei Open Food Facts ein Bild, lädt die App es von den Servern von Open Food Facts. Dabei wird ebenfalls deine IP-Adresse an Open Food Facts übermittelt. Es gelten die Angaben aus Abschnitt 5.
Die App enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und kein Crash-Reporting. Ich gebe keine Daten an Dritte weiter und verkaufe keine Daten. Ausnahmen sind nur die in den Abschnitten 5 bis 6 beschriebenen Übermittlungen an Open Food Facts, die technisch für die Produktabfrage, die Online-Suche und die Produktbilder nötig sind, sowie die Sicherungsdatei, die du selbst weitergibst (Abschnitt 3a).
Die App selbst synchronisiert nichts. Je nach Einstellungen deines Geräts können die App-Daten aber im iCloud-Backup von Apple enthalten sein. Dieses Backup richtest du selbst ein; es unterliegt den Bedingungen von Apple. Ich habe darauf keinen Zugriff. Backups sind bewusst nicht ausgeschlossen: Andernfalls wäre dein Tagebuch beim Wechsel auf ein neues Gerät verloren, da die App keine eigene Cloud nutzt.
Du kannst alle Daten jederzeit in der App unter Mehr → Alle Daten löschen (in Version 1.0: Info & Rechtliches → Alle Daten löschen) entfernen; dabei wird auch die Datei für das Widget gelöscht. Auch das Deinstallieren der App löscht die lokal gespeicherten Daten. Kopien in Geräte-Backups (Abschnitt 8) und Sicherungsdateien, die du selbst abgelegt hast (Abschnitt 3a), werden erst entfernt, wenn du sie dort löschst.
Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird gelöscht, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der E-Mail-Postfachdienst wird von Google Ireland Limited (Gmail) betrieben. Nachrichten werden gelöscht, sobald die Anfrage erledigt ist, spätestens nach zwölf Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Diese Webseite wird über GitHub Pages der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, bereitgestellt. Beim Aufruf verarbeitet GitHub technisch notwendige Daten wie deine IP-Adresse in Server-Logs, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer sicheren und kostengünstigen Bereitstellung.
Dabei können Daten in die USA übermittelt werden. GitHub ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; Einzelheiten stehen in der Datenschutzerklärung von GitHub. Die Seite verwendet selbst keine Cookies und kein Tracking.
Ich selbst erhalte keine Daten aus der App. Übermittelt wird nur an die in den Abschnitten 5, 6 und 11 genannten Stellen:
| Empfänger | Wofür | Sitz |
|---|---|---|
| Open Food Facts | Produktabfrage, Online-Suche, Produktbilder | Frankreich (EU) |
| GitHub, Inc. | Auslieferung dieser Webseite | USA, EU-US Data Privacy Framework |
Empfänger einer Sicherungsdatei (Abschnitt 3a) wählst du selbst; sie gehören nicht zu dieser Liste.
Eine Weitergabe zu Werbe- oder Analysezwecken findet nicht statt.
Alle Angaben in der App sind freiwillig. Es besteht keine gesetzliche oder vertragliche Pflicht, sie bereitzustellen. Ohne Alter, Größe, Gewicht und Aktivitätslevel kann die App allerdings kein Kalorienziel berechnen, und ohne Kamera- oder Sucheingabe findet sie keine Produkte.
Die Berechnung des Kalorienziels erfolgt ausschließlich auf deinem Gerät und dient deiner eigenen Orientierung. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.
Da keine Verarbeitung auf einer Einwilligung beruht, gibt es auch kein Widerrufsrecht nach Art. 7 Abs. 3 DSGVO. Die Kamera-Berechtigung ist eine Systemberechtigung deines Geräts und lässt sich dort jederzeit entziehen.
Du hast nach der DSGVO das Recht auf
Da die App-Daten nur auf deinem Gerät liegen, kannst du sie dort selbst einsehen, ändern und löschen; die Sicherungsdatei (Abschnitt 3a) ist zugleich eine vollständige Kopie deiner Daten in einem gängigen Format. Für Daten bei Open Food Facts wende dich an Open Food Facts (privacy@openfoodfacts.org). Für alle anderen Anliegen genügt eine E-Mail an die oben genannte Adresse.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de
Ändert sich die App so, dass andere Daten verarbeitet werden, passe ich diese Datenschutzerklärung an.