Fluffy – Datenschutzerklärung

Stand: 2. November 2026 · English

Fluffy ist eine App, die die Kalorien und Nährwerte deines Essens aus dem schätzt, was du schreibst und fotografierst. Diese Erklärung sagt, welche personenbezogenen Daten Fluffy verwendet, wozu, wer sie erhält, wie lange sie gespeichert werden und wie du sie löschst.

Wer verantwortlich ist

exacode GmbH
Adalbertstraße 56
80799 München, Deutschland
E-Mail: exacode.gmbh@gmail.com

Die exacode GmbH entwickelt Fluffy und entscheidet, wie seine Daten verwendet werden ("wir" in dieser Erklärung). Schreib uns an die Adresse oben, wenn du eine Frage zu deinen Daten hast. Einen Datenschutzbeauftragten haben wir nicht benannt.

Was Fluffy verwendet

Dein Konto. Du meldest dich mit Apple an. Apple gibt uns deine E-Mail-Adresse, oder eine private Weiterleitungsadresse, wenn du deine verbirgst, und deinen Namen, wenn du ihn teilst. Wir speichern sie mit einer Nutzer-ID im Anmeldedienst von Amazon Web Services.
Deine Nachrichten. Was du schreibst, die Fotos, die du aufnimmst oder auswählst, die Barcodes, die du scannst, die Uhrzeit jeder Nachricht mit der Abweichung deiner Zeitzone von UTC (etwa +02:00), die Version der App, aus der du sie sendest, und die Sprache für Fluffys Antwort, Deutsch oder Englisch: die, die du in den Einstellungen deines iPhones für Fluffy wählst, oder, ohne eine solche Wahl, die Sprache deines iPhones.
Fluffys Antworten. Die Schätzungen für deine Mahlzeiten, mit ihren Spannen, und die Notizen der KI dazu, wie sie zu ihnen kam.
Fluffys Gedächtnis deiner Mahlzeiten. Eine Liste deiner früheren Mahlzeiten und der Lebensmittel und Produkte darin, aus all deinen Chats gebildet, mit der Fluffy deine nächsten Nachrichten versteht.
Deine Tage. Welche Tage du als vollständig markierst, mit der Uhrzeit jeder Änderung.
Deine Benachrichtigungen. Wenn du Benachrichtigungen erlaubst, legt die App einen kleinen Eintrag auf unseren Servern an, damit wir sie senden können: die Push-Adresse deines iPhones, die Apple der App gibt, zu welchem der beiden Push-Dienste von Apple die Adresse gehört, ob Benachrichtigungen eingeschaltet sind, die Version der App, deine Zeitzone, etwa Europe/Berlin, und wann der Eintrag zuletzt geschrieben wurde. Für jede Benachrichtigung schreiben unsere Server die ID des Chats, ob Apple sie angenommen hat, und die Version der App in ihre Logs, nie ihren Text oder die Push-Adresse.
Technische Daten. Wenn die App eine Nachricht hochlädt, schreiben unsere Server deine IP-Adresse, deine Nutzer-ID, die Uhrzeit und die Barcodes, die du scannst, in ihre Logs. Wenn eine Nachricht scheitert, kann der Fehler, den sie schreiben, einen Teil davon enthalten. Bei der Anmeldung sendet Amazons Anmeldebibliothek in der App technische Angaben zu deinem iPhone, etwa Modell, Systemversion und Sprache, an den Anmeldedienst; Amazon gibt an, sie für seine Analysen zu nutzen, nicht mit dir verknüpft.

Was du isst, kann etwas über deine Gesundheit sagen, zum Beispiel über eine Diät, die du einhältst. Fluffy fragt nicht nach deinem Standort, deinen Kontakten oder Daten aus der Health-App. Es zeigt keine Werbung, und wir verwenden kein Tracking, keinen Werbedienst und keinen Analysedienst. Wir verkaufen deine Daten nicht.

Die App speichert deine Chats, Fotos, das Gedächtnis deiner Mahlzeiten und deine Tage auch auf deinem iPhone. Sie sind Teil des Backups deines iPhones in iCloud oder auf einem Computer, wenn du es eingeschaltet hast.

Wozu, und auf welcher Rechtsgrundlage

Um Fluffy für dich zu betreiben: dein Konto, deine Nachrichten, die Antworten und deine Tage, damit du dich anmelden, chatten und deine Schätzungen sehen kannst. Rechtsgrundlage: der Vertrag mit dir, Art. 6 Abs. 1 lit. b DSGVO.
Um deine Mahlzeiten mit KI zu schätzen, und um Chats selbst zu lesen: Fluffy sendet deine Nachrichten und Fotos an einen externen KI-Dienst, und wir lesen Chats, um Fehler zu beheben und die Schätzungen zu verbessern. Rechtsgrundlage: deine Einwilligung, die du gibst, wenn du in der App auf Allow tippst, bevor deine erste Nachricht hinausgeht. Das ist Art. 6 Abs. 1 lit. a DSGVO und, soweit deine Mahlzeiten etwas über deine Gesundheit sagen, Art. 9 Abs. 2 lit. a DSGVO.
Um dir zu sagen, wenn eine Antwort fertig ist: der Eintrag deines iPhones oben und der Text jeder Benachrichtigung. Rechtsgrundlage: deine Einwilligung, die du gibst, wenn du im Dialog von iOS auf Erlauben tippst, nach Fluffys Frage oder aus Fluffys Einstellungen, Art. 6 Abs. 1 lit. a DSGVO und, soweit eine Benachrichtigung etwas über deine Gesundheit sagt, Art. 9 Abs. 2 lit. a DSGVO. Diese Erlaubnis gehört zu deinem iPhone: Abmelden widerruft sie nicht, und wer sich auf diesem iPhone bei Fluffy anmeldet, bekommt ebenfalls Benachrichtigungen. Du widerrufst sie, indem du Fluffys Mitteilungen in den Einstellungen deines iPhones ausschaltest; Fluffy schätzt deine Mahlzeiten auch ohne sie weiter.
Um den Dienst funktionsfähig und sicher zu halten: die Server-Logs, um Fehler und Missbrauch zu finden. Rechtsgrundlage: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Um Fluffy vor seiner Veröffentlichung zu testen: was Apple uns aus TestFlight zeigt, um Fehler zu beheben. Rechtsgrundlage: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Du kannst deine Einwilligung jederzeit widerrufen: Lösche dein Konto in der App, oder schreib uns. Was vorher geschah, bleibt rechtmäßig. Ohne deine Einwilligung kann Fluffy deine Mahlzeiten nicht schätzen.

Wenn du dich abmeldest, vergisst die App dein Allow auf diesem iPhone und fragt bei deiner nächsten Anmeldung erneut.

Du musst uns keine Daten geben, aber ohne die Daten oben kann Fluffy nicht funktionieren. Fluffy trifft keine Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Wirkung haben.

Wer deine Daten erhält

Amazon Web Services (AWS) speichert all das oben Genannte und betreibt Fluffys Server, in seinen Rechenzentren in Frankfurt, Deutschland. AWS arbeitet nur nach unseren Weisungen.
OpenAI, in den USA, ist der KI-Dienst, der deine Mahlzeiten schätzt.
- Was es mit jeder Nachricht erhält: den bisherigen Chat, seine Fotos, die Produktdaten deiner Barcodes und eine kurze Liste deiner letzten Mahlzeiten und bekannten Lebensmittel aus Fluffys Gedächtnis. Wenn du dich auf eine frühere Mahlzeit beziehst, erhält es auch diesen früheren Chat, selbst einen, den du in der App gelöscht hast. Jedes Foto holt es über einen Link, der 24 Stunden gilt.
- Wie lange OpenAI es behält: bis zu 30 Tage, um Missbrauch zu finden, dann löscht OpenAI es. Wir haben OpenAI angewiesen, unsere Anfragen nicht zu speichern und keine Aufzeichnung jedes Gesprächs zu führen.
- OpenAI verwendet diese Daten nicht, um seine Modelle zu trainieren.
- Übermittlung in die USA: Unser Vertrag mit OpenAI verwendet dafür von der EU genehmigte Regeln, die EU-Standardvertragsklauseln.
Anthropic: Wenn wir Chats lesen, um Fehler zu beheben oder die Schätzungen zu verbessern, verwenden wir Claude, den KI-Assistenten von Anthropic, also erhält Anthropic die Chats, die wir lesen. Anthropic Ireland, Limited verarbeitet sie in eigener Verantwortung, nach Anthropics Datenschutzerklärung und mit ausgeschaltetem Modelltraining, und behält sie bis zu 30 Tage. Anthropic übermittelt Daten in die USA auf Grundlage der EU-Standardvertragsklauseln.
Open Food Facts, eine freie Lebensmitteldatenbank, erhält die Nummer eines Barcodes, den du scannst, von unserem Server, nie etwas über dich.
Apple stellt Sign in with Apple bereit. Wenn du Fluffy über TestFlight testest, zeigt Apple uns deinen Namen und die E-Mail-Adresse, mit der du eingeladen wurdest, die Absturzberichte und Nutzungsdaten, die Apple selbst erhebt, und das Feedback und die Bildschirmfotos, die du uns senden möchtest. Apples eigene Datenschutzerklärung gilt für beides.
Apples Push-Dienst stellt Fluffys Benachrichtigungen auf deinem iPhone zu. Für jede erhält Apple den Text der Benachrichtigung, also den Namen der Mahlzeit mit ihren Kalorien und Fluffys Kommentar, Fluffys Antwort oder den Anfang deiner Nachricht, zusammen mit der Push-Adresse deines iPhones, der ID des Chats und einem kurzen Code, der aus deiner Identity-ID gebildet wird. Apple behält eine Benachrichtigung, bis es sie zustellen kann, höchstens einen Tag. Apples eigene Datenschutzerklärung gilt für seinen Push-Dienst.
GitHub, in den USA, hostet diese Seite und speichert die IP-Adresse aller, die sie öffnen. Übermittlung in die USA: GitHub ist nach dem EU-US Data Privacy Framework zertifiziert.

Wie lange wir sie speichern

Dein Konto, deine Chats, Fotos, das Gedächtnis und deine Tage bleiben, solange dein Konto besteht.
Der Eintrag deines iPhones für Benachrichtigungen bleibt mit allen Angaben, solange dein Konto besteht. Wenn du Benachrichtigungen ausschaltest, markiert die App ihn beim nächsten Öffnen von Fluffy als aus; wenn du dich abmeldest, markiert die App ihn als aus, falls dein iPhone unsere Server innerhalb weniger Sekunden erreicht. Bis dahin kann noch eine Benachrichtigung gesendet werden. Ein anderes iPhone, auf dem du Benachrichtigungen erlaubst, ersetzt den Eintrag, und wenn du dein Konto löschst, wird er mit allem anderen gelöscht.
Einen Chat zu löschen entfernt ihn in der App aus deiner Liste. Seine Kopie auf unseren Servern und seine Mahlzeiten in Fluffys Gedächtnis bleiben, bis du dein Konto löschst.
Frühere Versionen: Unsere Server behalten jede frühere Version einer Datei 30 Tage, nachdem sie geändert oder gelöscht wurde, und löschen sie dann.
Chats, die wir lesen, werden für diese Arbeit auf den Computer unseres Entwicklers kopiert und dort innerhalb von 90 Tagen gelöscht.
Server-Logs werden nach 30 Tagen automatisch gelöscht. Der Eintrag eines Uploads, den unsere Server nicht verarbeiten konnten, mit denselben technischen Daten, wird 14 Tage gespeichert.
OpenAI und Anthropic behalten Daten wie oben beschrieben.
Auf deinem iPhone bleiben deine Daten, bis du dein Konto in der App löschst oder die App löschst. Abmelden behält deine Chats und Fotos auf dem iPhone.

Wie du dein Konto löschst

Öffne in der App die Einstellungen und tippe auf Account löschen. Das löscht dein Anmeldekonto, deine Chats, deine Fotos, das Gedächtnis deiner Mahlzeiten und deine Tage sofort aus der App und von unseren Servern, und ihre früheren Versionen innerhalb von 30 Tagen. Es löscht sie auch von deinem iPhone.

Die Server-Logs bleiben, bis sie nach 30 Tagen gelöscht werden, und OpenAI und Anthropic behalten ihre Kopien wie oben beschrieben.
Wenn du Fluffy auf einem zweiten Gerät nutzt, lösche die App dort auch. Bis zu eine Stunde nach der Löschung kann dieses Gerät noch eine Nachricht senden, die dann auf unseren Servern bleibt, bis du uns schreibst.
Wenn Fluffy geschlossen wird, während es dein Konto löscht, bleibt die Kopie auf deinem iPhone, bis du die App löschst.
Deine Apple-ID behält einen Vermerk, dass du Sign in with Apple mit Fluffy genutzt hast, bis du ihn in den Einstellungen deines iPhones entfernst; die App zeigt dir nach der Löschung, wie.

Du kannst uns auch per E-Mail bitten, dein Konto zu löschen. Sende die Identity-ID, die die Einstellungen zeigen, damit wir deine Daten finden. Ohne die App kannst du sie erneut installieren, dich mit derselben Apple-ID anmelden, was dasselbe Konto öffnet, und es in den Einstellungen löschen.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf ihre Berichtigung oder Löschung, auf Einschränkung ihrer Verarbeitung, darauf, sie in einem gängigen Format zu erhalten, und darauf, ihrer Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen. Du kannst deine Einwilligung jederzeit widerrufen. Schreib uns an die Adresse oben, mit der Identity-ID, die die Einstellungen zeigen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Unsere ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, www.lda.bayern.de.

Änderungen dieser Erklärung

Wenn Fluffy ändert, was es mit deinen Daten tut, ändern wir diese Seite und ihr Datum, bevor die Änderung dich erreicht.