Datenschutzerklärung
Der Schutz deiner Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung von Punkto.
1. Verantwortlicher
Vaydena – Softwarelösungen, Karl-Heinz Bicker, Biberstraße 27, 85354 Freising,
Deutschland.
E-Mail: kontakt@vaydena.de
2. Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse, frei gewählter Anzeigename, ein verschlüsselt gespeichertes Passwort (nur als kryptografischer Hash).
- Freiwillige Profilangaben: z. B. Geschlecht, Geburtsjahr, Körpergröße, Start- und Zielgewicht, Aktivitätsniveau. Diese Angaben dienen der Berechnung deines persönlichen Punktebudgets und sind optional.
- Nutzungsdaten der App: deine Ernährungs-Einträge (Tagebuch), Gewichtsverlauf, Aktivitäts-/Schritteinträge sowie selbst angelegte Lebensmittel und Rezepte.
- Abrechnungsdaten: Zahlungsstatus, Laufzeit deines Zugangs und der von dir angegebene Verwendungszweck bzw. die Zahlungsreferenz.
- Technische Daten: Zeitpunkt der letzten Anmeldung. Serverseitige Zugriffsprotokolle werden vom Hosting-Anbieter zur Sicherheit und Fehlersuche kurzfristig verarbeitet.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten deine Daten, um dir die App bereitzustellen und dein Konto zu verwalten (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Zur Gewährleistung der Sicherheit und Stabilität des Dienstes verarbeiten wir technische Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
4. Auftragsverarbeiter und Hosting
- Hosting der Website: Hostinger. Die Auslieferung der Seiten erfolgt über Server des Anbieters; dabei fallen technisch notwendige Server-Logdaten an.
- Datenbank & Backend: Supabase. Deine Konto- und Nutzungsdaten werden in einer Datenbank innerhalb der Europäischen Union (Region Frankfurt/Deutschland) gespeichert.
Mit diesen Dienstleistern bestehen die datenschutzrechtlich erforderlichen Vereinbarungen zur Auftragsverarbeitung (Art. 28 DSGVO).
5. Barcode-Scanner (Open Food Facts)
Wenn du einen Produkt-Barcode scannst oder eingibst, wird der Barcode an die öffentliche Datenbank Open Food Facts (world.openfoodfacts.org) übermittelt, um Nährwerte abzurufen. Dabei werden keine personenbezogenen Daten von dir übertragen – nur die Produktnummer.
5a. Spracheingabe (Diktieren)
Im Bereich „Freitext-Eintrag" kannst du über das Mikrofon-Symbol diktieren. Dafür nutzen wir die Spracherkennung, die dein Browser bzw. Betriebssystem bereitstellt. Je nach Gerät wird deine Sprachaufnahme dabei vom Anbieter des Browsers bzw. Betriebssystems (z. B. Google bei Chrome/Android, Apple bei Safari/iOS) verarbeitet, um sie in Text umzuwandeln; es gelten dessen Datenschutzbestimmungen. Wir selbst erhalten und speichern keine Audioaufnahmen – an Punkto geht nur der erkannte Text, der wie eine getippte Eingabe auf deinem Gerät verarbeitet wird. Die Funktion startet nur, wenn du auf das Mikrofon tippst und den Mikrofonzugriff im Browser erlaubst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst stattdessen jederzeit tippen.
6. Zahlungen
Die Bezahlung erfolgt manuell per Banküberweisung oder PayPal. Wir speichern lediglich den Zahlungsstatus, die Laufzeit und die Zahlungsreferenz. Bei einer Zahlung über PayPal gelten zusätzlich die Datenschutzbestimmungen von PayPal; die dortige Verarbeitung liegt außerhalb unseres Einflussbereichs.
7. Speicherung auf deinem Gerät
Zur Anmeldung und für den Betrieb als installierbare App speichern wir technisch notwendige Angaben lokal in deinem Browser (u. a. deinen Sitzungs-Token sowie einen Merker, wann ein Installationshinweis zuletzt geschlossen wurde). Wir setzen keine Tracking-Cookies ein und nutzen keine Analyse- oder Werbedienste.
Erinnerungen als Mitteilung (optional)
Wenn du in der App unter „Erinnerungen“ die Mitteilungen einschaltest, meldet dein Browser dieses Gerät beim Push-Dienst seines Herstellers an (je nach Gerät Google, Apple, Mozilla oder Microsoft). Wir speichern dazu die Abo-Adresse dieses Dienstes, die zugehörigen Schlüssel, deine Zeitzone, die gewählte Uhrzeit und welche Erinnerungen du möchtest. Die Mitteilung wird verschlüsselt über den Push-Dienst zugestellt; er kann den Inhalt nicht lesen. Der Text enthält keine Gewichts- oder Punktewerte, sondern nur den Hinweis, dass ein Eintrag fehlt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Ausschalten widerrufen kannst. Beim Ausschalten, beim Abmelden und beim Löschen des Kontos werden diese Angaben gelöscht.
8. Eigene Produkte und Gemeinschaftsdatenbank
Wenn du ein Produkt mit der 3-Foto-Erfassung selbst anlegst, werden Name, Marke, Nährwerte, Barcode und die Fotos standardmäßig ausschließlich lokal auf deinem Gerät gespeichert (siehe Abschnitt 7). Sie verlassen dein Gerät nicht.
Zusätzlich kannst du ein selbst angelegtes Produkt freiwillig für die Gemeinschaft freigeben (Opt-in über ein Häkchen, das standardmäßig deaktiviert ist). Nur wenn du dieses Häkchen setzt, übertragen wir ausschließlich Name, Marke, Nährwerte und Barcode an unsere Datenbank. Fotos werden dabei niemals übertragen, ebenso keine Angaben, die dich als Person identifizieren. Intern ordnen wir den Vorschlag deinem Konto zu (nur zur Missbrauchs- und Mehrfach-Vermeidung); diese Zuordnung wird nicht veröffentlicht.
Jeder Vorschlag wird von uns geprüft (Moderation), bevor er freigegeben wird. Erst nach Freigabe ist das Produkt – ohne jeden Bezug zu dir – für andere Nutzer:innen in der Lebensmittelsuche sichtbar. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Möchtest du einen bereits freigegebenen Eintrag zurückziehen lassen, genügt eine Nachricht an kontakt@vaydena.de.
9. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto und die damit verbundenen Daten jederzeit selbst löschen (in der App unter Einstellungen → „Konto löschen“) oder per E-Mail löschen lassen. Nach der Löschung werden deine Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (verbuchte Zahlungen bewahren wir anonymisiert für die steuerliche Aufbewahrungsfrist auf).
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine Nachricht an kontakt@vaydena.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
11. Gesundheitsbezug
Punkto ist ein Werkzeug zur Selbstorganisation der Ernährung mit einem eigenen Punktesystem und kein Medizinprodukt. Es findet keine medizinische Diagnostik statt. Deine Angaben werden ausschließlich zur Bereitstellung der App-Funktionen verarbeitet.
Stand: Oktober 2026