Datenschutzerklärung

Stand: 23. Oktober 2026

Kurz gesagt: Snackofatz ist dein Snack-Tagebuch. Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste. Deine Daten liegen auf Servern in Deutschland. Nach außen gehen sie nur, wenn es für eine Funktion nötig ist: Push-Benachrichtigungen über Google, E-Mails über einen Versanddienst und mein E-Mail-Postfach bei einem Anbieter in Deutschland. Alles Weitere steht unten.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Hosting

Website, Programmierschnittstelle (API), Datenbank, Fotospeicher und Überwachung von Snackofatz laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Falkenstein (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hetzner verarbeitet die Daten ausschließlich in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots.

3. Website (snackofatz.app)

Server-Protokolle

Der Webserver (für die Website und die API) führt kein Zugriffsprotokoll über Seitenaufrufe. Nur wenn eine Anfrage fehlschlägt, schreibt er eine Fehlermeldung in das Systemprotokoll; sie kann die IP-Adresse, die aufgerufene Adresse und den Browser (User-Agent) enthalten. Diese Meldungen dienen dem Beheben von Störungen und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Keine Cookies, kein Tracking

Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und bindet keine Inhalte von Drittanbietern ein. Die Schriften werden von unserem eigenen Server ausgeliefert, nicht von Google Fonts.

Einladungsseiten

Einladungslinks (snackofatz.app/invite/…) zeigen den Benutzernamen und das Profilbild der Person, die dich eingeladen hat. Dafür fragt die Seite den Einladungslink bei unserer API ab. Die Anzahl solcher Abfragen wird pro IP-Adresse kurzzeitig im Arbeitsspeicher gezählt, um Missbrauch zu verhindern; die Abfrage selbst erscheint im Server-Protokoll der API (Abschnitt 4) und wird dort nach spätestens 14 Tagen gelöscht. Öffnest du den Link ohne installierte App, führt der Button zu Google Play; die Einladungskennung wird dabei an Google Play übergeben, damit die App sie nach der Installation wiederfindet (siehe Abschnitt 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4. Die App: Konto

Für die Nutzung der App brauchst du ein Konto. Dabei verarbeite ich:

• Benutzername – für alle angemeldeten Nutzerinnen und Nutzer sichtbar, damit sie dich finden und dir eine Freundschaftsanfrage schicken können, und auf deinen Einladungslinks.
• E-Mail-Adresse – zum Anmelden, für Bestätigungscodes und zum Zurücksetzen des Passworts. Sie ist für andere nicht sichtbar.
• Passwort – nur als gesalzener Hash (Argon2id) gespeichert; das Passwort selbst kann ich nicht einsehen.
• Profilbild (optional; sichtbar zusammen mit dem Benutzernamen, also in Suchergebnissen, auf Einladungslinks und bei Kommentaren), Sprache und deine Benachrichtigungseinstellungen.
• Zeitpunkt der Registrierung und der E-Mail-Bestätigung.

Zur Bestätigung deiner E-Mail-Adresse, bei einer Adressänderung und beim Zurücksetzen des Passworts sende ich dir einen zeitlich begrenzten Code per E-Mail (Abschnitt 8). Änderst du dein Passwort, bekommt deine E-Mail-Adresse einen Hinweis mit Zeitpunkt und Plattform (Android oder iOS). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der App).

Anmeldung und Sitzungen

Nach der Anmeldung erhält dein Gerät ein Zugriffstoken (gültig 1 Stunde) und ein Erneuerungstoken (gültig 30 Tage). Auf dem Server liegen davon nur Hashes. Beim Abmelden werden die Tokens ungültig. Anmeldeversuche werden pro IP-Adresse und pro Konto kurzzeitig gezählt, um Passwort-Rateangriffe zu bremsen; diese Zähler liegen nur im Arbeitsspeicher. Ebenso zähle ich E-Mails an eine noch nicht bestätigte Adresse kurzzeitig pro Adresse im Arbeitsspeicher, damit niemand ein fremdes Postfach mit Mails füllen kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Server-Protokolle der API

Bei jeder Anfrage an die API (api.snackofatz.app, bei den Einladungsseiten über snackofatz.app/api/…) – aus der App und von den Einladungsseiten (Abschnitt 3) – wird eine Protokollzeile gespeichert: Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, Bearbeitungsdauer, Größe der Anfrage, IP-Adresse, die Kennung der App oder des Browsers (User-Agent, etwa „Snackofatz/35 (android)“ bei der App) und, wenn du angemeldet bist, die interne Kennung deines Kontos. Die Protokolle dienen dem Erkennen von Störungen und Angriffen und dem Aufklären von Missbrauch. Sie liegen auf dem App-Server und auf meinem Überwachungsserver, beide bei Hetzner in Deutschland (Abschnitt 2), und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Die App: Snack-Tagebuch

Der Kern der App sind deine Einträge. Zu jedem Eintrag speichere ich:

• das Foto (optional, wenn der Snack schon bekannt ist) – beim Hochladen wird das Bild neu kodiert, dabei werden alle Metadaten einschließlich GPS-Standort entfernt; gespeichert werden Original und Vorschaubild;
• den Snack (Name, Marke, gegebenenfalls Barcode; bei selbst gemachten Snacks das Rezept mit Zutaten, Mengen, Schritten und Portionsangabe) sowie optional die Bewertung (1–10), Schlagworte, eine Notiz und den Ort oder Laden als Freitext;
• Zeitpunkt des Eintrags und die Sichtbarkeit („Freunde“ oder „privat“).

Einträge sind standardmäßig für deine bestätigten Freundinnen und Freunde sichtbar. Jeden Eintrag kannst du einzeln auf „privat“ stellen; dann sieht ihn nur du. Solange du keine Freunde hinzugefügt hast, sieht niemand deine Einträge. Personen, mit denen du nicht befreundet bist, sehen nie deine Einträge, sondern nur zusammengefasste Werte eines Snacks (Durchschnitt und Anzahl der Bewertungen), aus denen sich kein Rückschluss auf dich ziehen lässt.

Selbst gemachte Snacks und ihre Rezepte sind nicht öffentlich: Finden können sie nur du und deine bestätigten Freundinnen und Freunde. Öffnen kann sie außerdem, wer einen Eintrag zu diesem Snack sehen darf – etwa die Freunde einer Freundin, die ihn bewertet hat.

Legst du einen Snack neu in der Datenbank an, wird das Snack-Objekt (Name, Marke, Barcode, Ort) mit einem Verweis auf dein Konto gespeichert. Ein gekaufter Snack bleibt nach einer Kontolöschung anonymisiert erhalten (Abschnitt 12), weil andere ihn in ihren Tagebüchern verwenden. Selbst gemachte Snacks samt Rezept werden dagegen mit deinem Konto gelöscht – zusammen mit allen Einträgen dazu, auch denen deiner Freundinnen und Freunde mit ihren Fotos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Barcode-Suche mit Open Food Facts

Scannst du einen Barcode, sucht mein Server den Code in unserer eigenen Datenbank und, falls nötig, bei der freien Produktdatenbank Open Food Facts. Dabei wird ausschließlich die Barcode-Nummer übermittelt – keine Kontodaten, kein Standort, keine Geräteinformationen; die Anfrage stellt der Server, nicht dein Gerät. Antworten werden auf unserem Server zwischengespeichert.

6. Die App: Freunde, Einladungen, Blockieren, Melden

• Freundschaften werden mit Status (angefragt, angenommen) und Zeitpunkt gespeichert. Du kannst Anfragen zurückziehen und Freundschaften jederzeit beenden.
• Einladungslinks und QR-Codes enthalten eine zufällige Kennung, die auf dein Konto verweist, damit die andere Person dich findet. Kennungen laufen automatisch ab; alle geteilten Links kannst du in den Einstellungen widerrufen.
• Install-Referrer: Installierst du die App über einen Einladungslink aus Google Play, liest die App beim ersten Start einmalig den von Google Play bereitgestellten Install-Referrer aus (Google Play Install Referrer API), um die Einladungskennung wiederzufinden. Andere Daten werden dabei nicht ausgelesen.
• Reaktionen (Emoji) auf Einträge von Freundinnen und Freunden werden mit deinem Konto verknüpft gespeichert.
• Kommentare, die du unter einem Eintrag hinterlässt – egal ob unter deinem eigenen oder dem einer Freundin oder eines Freundes –, werden mit deinem Konto verknüpft gespeichert. Sie sind für alle sichtbar, die den Eintrag sehen können: die Person, der der Eintrag gehört, und alle ihre Freundinnen und Freunde, auch solche, mit denen du selbst nicht befreundet bist.
• Blockierungen werden gespeichert, damit blockierte Personen dir keine Anfragen schicken können und ihr euch gegenseitig nicht seht. Die blockierte Person wird nicht informiert.
• Meldungen von Einträgen, Snacks, Kommentaren oder Profilen speichere ich mit meldender Person, gemeldetem Objekt, Grund und optionaler Anmerkung, um sie zu prüfen. Mit der Meldung wird zusätzlich eine Kopie des gemeldeten Inhalts zum Zeitpunkt der Meldung gespeichert: bei einem Eintrag Benutzername der Verfasserin oder des Verfassers, Snack, Notiz, Bewertung, Schlagworte, Ort und Verweise auf die Fotos; bei einem Kommentar sein Text; bei einem selbst gemachten Snack sein Rezept. So lässt sich die Meldung auch dann noch prüfen, wenn der Inhalt oder das Konto der Verfasserin oder des Verfassers später gelöscht wird. Jede Meldung schicke ich mir außerdem über den Versanddienst Lettermint (siehe Abschnitt 8) per E-Mail: mit diesen Angaben, dem Benutzernamen und der E-Mail-Adresse der meldenden Person sowie Vorschaubildern der gemeldeten Fotos oder des Profilbilds der gemeldeten Person. Entferne ich einen Inhalt oder schließe ich ein Konto, schreibe ich der betroffenen Person an die E-Mail-Adresse ihres Kontos, warum; die meldende Person nenne ich darin nicht.
• Sperrliste: Schließe ich ein Konto wegen eines Verstoßes gegen die Nutzungsbedingungen, speichere ich einen Hashwert (SHA-256) seiner E-Mail-Adresse mit dem Zeitpunkt und einem kurzen Vermerk, damit sich niemand mit derselben Adresse erneut registrieren kann. Groß- und Kleinschreibung und ein Zusatz mit „+“ vor dem @ spielen dabei keine Rolle. Die Adresse selbst steht nicht in der Liste; weil sich E-Mail-Adressen erraten lassen, ist aber auch der Hashwert ein personenbezogenes Datum. Bei der Registrierung und bei einer Änderung der E-Mail-Adresse gleiche ich die neue Adresse mit dieser Liste ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Blockierungen und Meldungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzerinnen und Nutzer); für die Sperrliste Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Personen, die gegen die Nutzungsbedingungen verstoßen haben, von der App fernzuhalten).

7. Push-Benachrichtigungen (Firebase Cloud Messaging)

Auf Wunsch benachrichtigt dich die App über Freundschaftsanfragen, angenommene Anfragen, Reaktionen auf deine Einträge, Kommentare unter deinen Einträgen und in Unterhaltungen, an denen du dich selbst mit einem Kommentar beteiligt hast, und (nur wenn du es einschaltest) darüber, dass eine Freundin oder ein Freund gerade einen Snack probiert. Dafür nutze ich Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA).

• Dein Gerät erhält von Firebase eine Geräte-Kennung (Token), die die App an meinen Server übermittelt und die dort deinem Konto zugeordnet gespeichert wird.
• Der Inhalt jeder Benachrichtigung (etwa der Benutzername der Person und der Name des Snacks, bei Kommentaren die ersten Zeichen des Kommentars) wird über die Server von Google an dein Gerät zugestellt. Google kann diese Inhalte technisch einsehen.
• Die Zustellung kann eine Übermittlung in die USA einschließen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); ergänzend gelten die Standardvertragsklauseln der EU.

Push-Benachrichtigungen erhältst du nur, wenn du der App die Berechtigung dafür erteilt hast; jede Benachrichtigungsart kannst du in den Einstellungen einzeln abschalten. Beim Abmelden, beim Abschalten oder wenn die Sitzung des Geräts endet (Ablauf, Passwortänderung oder Zurücksetzen des Passworts) wird das Token auf meinem Server gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemberechtigung), widerrufbar in den Systemeinstellungen deines Geräts.

8. E-Mail-Versand und Postfach

Bestätigungscodes, Codes zum Zurücksetzen des Passworts und Hinweise zur Adress- und Passwortänderung an dich sowie Feedback-Berichte (Abschnitt 9) und Meldungen (Abschnitt 6) an mich versende ich über den Versanddienst Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande (Verarbeitung in der EU). Dabei werden deine E-Mail-Adresse, der Inhalt der Nachricht und der Zeitpunkt des Versands verarbeitet; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Werbung oder Newsletter verschicke ich nicht.

Mein Postfach hi@snackofatz.app liegt ebenfalls bei der Hetzner Online GmbH (Abschnitt 2, Verarbeitung in Deutschland); E-Mails an hello@snackofatz.app werden dorthin weitergeleitet. Dort kommen deine E-Mails an mich, die Feedback-Berichte und die Meldungen an; von dort beantworte ich sie und schreibe Personen, deren Inhalt ich entfernt oder deren Konto ich geschlossen habe (Abschnitt 6). Dabei werden die E-Mail-Adressen, der Inhalt der Nachrichten samt Anhängen und der Zeitpunkt verarbeitet; der Vertrag zur Auftragsverarbeitung mit Hetzner (Abschnitt 2) gilt auch für das Postfach.

E-Mails, die du an hi@snackofatz.app schickst, speichere ich, solange es zur Bearbeitung deines Anliegens nötig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Feedback aus der App

In der App kannst du mir Feedback schicken (Einstellungen → „Feedback senden“ oder Handy schütteln). Dabei werden ein Screenshot des aktuellen Bildschirms (den du vorher markieren kannst), deine Nachricht sowie Gerätedaten übermittelt: Gerätemodell, Betriebssystemversion, Bildschirmgröße, Textgröße, Sprache, App-Version, der gerade geöffnete Bildschirm sowie Benutzername und E-Mail-Adresse deines Kontos. Der Screenshot kann Inhalte anderer Nutzer:innen zeigen, die auf diesem Bildschirm sichtbar sind.

Der Bericht wird nicht in der Datenbank gespeichert, sondern über den Versanddienst Lettermint (siehe Abschnitt 8) per E-Mail an mich geschickt; deine Adresse ist als Antwortadresse eingetragen, damit ich dir antworten kann. Ich bewahre den Bericht auf, bis das Anliegen erledigt ist, höchstens sechs Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, die App zu verbessern). Feedback ist freiwillig; du entscheidest mit dem Senden, ob der Screenshot übermittelt wird.

10. Empfänger und Übermittlung in Drittländer

Eine weitere Weitergabe deiner Daten findet nicht statt, es sei denn, ich bin gesetzlich dazu verpflichtet.

11. Speicherdauer

• Konto und Einträge: bis du dein Konto löschst. Ein Eintrag zu einem selbst gemachten Snack einer anderen Person wird außerdem gelöscht, wenn diese Person ihr Konto löscht.
• Bestätigungscodes: 15 Minuten gültig, spätestens zwei Stunden nach dem Versand gelöscht.
• Neue, noch nicht bestätigte E-Mail-Adresse: bis zur Bestätigung oder bis du die Änderung abbrichst; unbestätigt wird sie nach sieben Tagen gelöscht (spätestens eine Stunde danach).
• Falsche Code-Eingaben: werden pro Konto 24 Stunden lang gezählt (ohne IP-Adresse) und danach gelöscht.
• Einladungslinks und QR-Codes: bis zum Ablauf (Einladungslinks nach 30 Tagen, QR-Codes nach 5 Minuten), spätestens eine Stunde danach gelöscht.
• Anmelde-Tokens: bis zum Ablauf (Zugriff 1 Stunde, Erneuerung 30 Tage) oder bis zur Abmeldung.
• Push-Token: bis zur Abmeldung, bis zum Ende der Sitzung des Geräts (Ablauf, Passwortänderung oder Zurücksetzen des Passworts) oder bis zum Abschalten der Benachrichtigungen.
• Fehlermeldungen des Webservers und Server-Protokolle der API: spätestens 14 Tage.
• Meldungen: bleiben gespeichert, bis sie bearbeitet sind; danach werden sie spätestens sechs Monate nach Eingang gelöscht – mit ihnen auch die gespeicherte Kopie des gemeldeten Eintrags, Kommentars oder Rezepts. Die E-Mail zu einer Meldung und meine E-Mail an die betroffene Person (Abschnitt 6) lösche ich aus meinem Postfach, sobald die Meldung und ein etwaiger Widerspruch erledigt sind, spätestens sechs Monate nach Eingang der Meldung.
• Sperrliste: zwei Jahre ab der Schließung des Kontos; danach wird der Eintrag automatisch gelöscht.
• Feedback-Berichte: bis das Anliegen erledigt ist, höchstens sechs Monate (siehe Abschnitt 9).
• Datenbank-Sicherungen: verschlüsselt, werden turnusmäßig überschrieben; gelöschte Daten verschwinden daraus spätestens nach 30 Tagen.

12. Datenexport und Kontolöschung

In der App unter Profil → Einstellungen findest du:

• Meine Daten exportieren (im Abschnitt „Privatsphäre & Daten“): eine ZIP-Datei mit deinem Profil, allen Einträgen, Reaktionen, Kommentaren, deinen selbst gemachten Snacks mit Rezepten, den gekauften Snacks, die du angelegt oder zuletzt bearbeitet hast, Freundschaften, offenen Freundschaftsanfragen, Blockierungen, Meldungen und deinen aktiven Anmeldungen (Beginn, letzte Erneuerung und, falls Push aktiviert ist, Plattform) als JSON sowie allen Fotos in Originalgröße (Art. 20 DSGVO).
• Mein Konto löschen (ganz unten, unter „Abmelden“): nach Bestätigung mit deinem Passwort werden Konto, Einträge, Fotos, Reaktionen, Freundschaften, Blockierungen, Meldungen, Tokens und Push-Registrierungen sofort und endgültig gelöscht. Von dir angelegte gekaufte Snacks bleiben ohne Verweis auf dich in der Datenbank; deine selbst gemachten Snacks werden samt Rezept und allen Einträgen dazu gelöscht, auch den Einträgen und Fotos anderer; die Durchschnittswerte werden ohne deine Bewertungen neu berechnet. Deine Kommentare werden mit deinem Konto gelöscht – sowohl die unter deinen eigenen Einträgen als auch die unter Einträgen anderer. Wurde einer deiner Einträge, Kommentare oder selbst gemachten Snacks gemeldet, bleibt die gespeicherte Kopie des gemeldeten Inhalts bei dieser Meldung erhalten, bis sie bearbeitet ist; danach werden Meldung und Kopie spätestens sechs Monate nach Eingang gelöscht (Abschnitt 11).

Beides geht auch per E-Mail an hi@snackofatz.app. Eine Anleitung steht unter Konto löschen.

13. Deine Rechte

Du hast gegenüber mir das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu einfach an hi@snackofatz.app.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

14. Mindestalter

Snackofatz richtet sich an Personen ab 16 Jahren. Wer jünger ist, darf kein Konto anlegen. Erfahre ich von einem Konto einer jüngeren Person, lösche ich es.

15. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Der Snack-Durchschnitt ist eine schlichte Rechenoperation über die abgegebenen Bewertungen.

16. Änderungen

Ich passe diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter snackofatz.app/datenschutz; das Datum oben zeigt den Stand.