Stand: 19. September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Cyberdox IT Service e.K.
Patrick Kiel
In der Sandkuhle 1
31848 Bad Münder
Deutschland
E-Mail: info@cyberdox.de
Telefon: 05042 6049940
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.
2. Grundsatz
Diese App ist so gebaut, dass sie ohne Ihre Daten auskommt.
- Es gibt kein Nutzerkonto, keine Registrierung und keine Anmeldung.
- Der Anbieter erhebt keine Nutzungsdaten, führt keine Statistik, setzt kein Werbenetzwerk und keine Tracking-Bibliothek ein.
- Alles, was Sie in der App tun, bleibt auf Ihrem Gerät.
2a. Verbindungen nach außen
Drei Vorgänge bauen dennoch eine Verbindung nach außen auf, alle ohne dass der Anbieter etwas davon erfährt: das Nachladen der Produktfotos (Abschnitt 6), das Nachschlagen unbekannter Barcodes (Abschnitt 5a) und die Diagnosedaten der eingesetzten Erkennungsbibliothek von Google (Abschnitt 4a). Alle drei sind unten beschrieben, und das Nachschlagen lässt sich abschalten.
3. Welche Daten auf Ihrem Gerät gespeichert werden
Die folgenden Daten speichert die App ausschließlich lokal auf Ihrem Gerät. Sie werden nicht übertragen, nicht ausgewertet und sind für den Anbieter zu keinem Zeitpunkt einsehbar:
- Verlauf gescannter Produkte, damit Sie frühere Scans wiederfinden
- Einkaufslisten und deren Einträge als Funktion der App
Sie können diese Daten jederzeit in der App löschen: den Verlauf über die Schaltfläche „Verlauf komplett löschen“, Listeneinträge einzeln oder gesammelt. Beim Deinstallieren der App werden sie vollständig entfernt.
4. Kamera
Für das Scannen von Barcodes und das Fotografieren von Etiketten braucht die App Zugriff auf die Kamera. Sie werden vorher gefragt und können den Zugriff verweigern; die übrigen Funktionen bleiben nutzbar.
- Die Auswertung des Kamerabildes erfolgt vollständig auf dem Gerät.
- Es werden keine Aufnahmen gespeichert und keine Bilder übertragen.
- Wenn Sie ein Foto aufnehmen, um ein Etikett auslesen zu lassen, wird es im Zwischenspeicher der App abgelegt, dort ausgewertet und vom System wieder aufgeräumt.
Die Erkennung von Barcodes und Texten erfolgt mit Google ML Kit in der gerätelokalen Variante. Die dafür nötigen Modelle sind in der App enthalten. Ihre Kamerabilder werden nicht an Google übertragen.
4a. Diagnosedaten von Google ML Kit
Die Erkennungsbibliothek selbst übermittelt nach Angaben ihres Herstellers technische Daten an Google. Nach Googles eigener Dokumentation sind das insbesondere:
- Geräteinformationen wie Hersteller, Modell, Betriebssystemversion und Build,
- Name und Version dieser App,
- eine Kennung je Installation, die nach Angabe von Google nicht dazu bestimmt ist, eine einzelne Person zu identifizieren,
- Leistungswerte, verwendete Einstellungen der Erkennung sowie Fehler- und Ereigniscodes.
Nicht übertragen werden dabei Ihre Kamerabilder, die erkannten Inhalte, Ihr Verlauf oder Ihre Einkaufslisten. Google gibt an, diese Daten verschlüsselt zu übertragen und nicht an Dritte weiterzugeben.
Der Anbieter dieser App erhält von diesen Daten nichts. Google stellt für die gerätelokale Erkennung keine Möglichkeit bereit, diese Übermittlung abzuschalten. Wer sie vermeiden möchte, kann die Kamerafunktion ungenutzt lassen: Ohne Scannen und ohne Etikettenfoto wird die Erkennungsbibliothek nicht gestartet. Suche, Stöbern, Verlauf und Einkaufslisten funktionieren ohne sie.
Verantwortlich für diese Verarbeitung ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage für den Einsatz der Bibliothek ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Barcodes und Etiketten zuverlässig und ohne Serverabfrage auf dem Gerät auszuwerten. Näheres unter developers.google.com/ml-kit/terms und policies.google.com/privacy.
5. Produktdaten
Die Produktdatenbank ist in der App enthalten und wird offline ausgewertet. Wird der gescannte Barcode dort gefunden, stellt die App keine Anfrage ins Internet; der Code verlässt Ihr Gerät nicht.
Findet die App den Barcode nicht, kann sie ihn einmal bei Open Food Facts nachschlagen. Das ist in Abschnitt 5a beschrieben und lässt sich abschalten.
Quelle der Daten ist Open Food Facts, veröffentlicht unter der Open Database License (ODbL). Die angezeigten Produktfotos stehen unter der Lizenz Creative Commons Attribution ShareAlike 3.0 (CC BY-SA 3.0), Urheber ist Open Food Facts, openfoodfacts.org. Die Datenbank wird in unregelmäßigen Abständen mit einem App-Update erneuert.
Die Angaben stammen von Freiwilligen und können unvollständig, veraltet oder falsch sein. Verbindlich ist stets die Kennzeichnung auf der Verpackung. Die App gibt keine Ernährungsberatung und trifft keine Aussage über die Gesundheit einer Person.
5a. Nachschlagen unbekannter Produkte
Die mitgelieferte Datenbank enthält rund 223.000 Produkte. Open Food Facts selbst kennt ein Vielfaches davon. Steht ein gescannter Barcode nicht in der mitgelieferten Datenbank, fragt die App einmal bei Open Food Facts nach.
- Übertragen wird der gescannte Barcode sowie technisch bedingt Ihre IP-Adresse.
- Nicht übertragen werden Ihr Verlauf, Ihre Einkaufslisten, Kennungen oder Angaben zu Ihrer Person. Es wird kein Konto verwendet.
- Das Ergebnis wird auf Ihrem Gerät gespeichert, damit dasselbe Produkt beim nächsten Mal ohne Netz verfügbar ist und nicht erneut abgefragt werden muss. Nach 90 Tagen wird es beim nächsten Scan aufgefrischt.
- Wird der Barcode in der mitgelieferten Datenbank gefunden, findet keine Abfrage statt. Das ist der Normalfall.
Sie können das abschalten. Der Schalter steht in der App unter Info, „Unbekannte Produkte nachschlagen“. Ist er aus, wird nichts abgefragt; unbekannte Produkte bleiben dann unbekannt. Dort lassen sich die bereits gespeicherten Ergebnisse auch löschen.
Empfänger ist die Open Food Facts Association, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Frankreich, also innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, ein gescanntes Produkt überhaupt anzeigen zu können.
6. Produktfotos
Zu vielen Produkten zeigt die App ein Foto. Diese Fotos sind nicht in der App enthalten, sondern werden bei Bedarf von den Servern von Open Food Facts geladen.
Dabei gilt:
- Übertragen wird die Adresse des angeforderten Bildes. Daraus ist für den Betreiber jener Server erkennbar, welches Produkt Sie sich gerade ansehen.
- Wie bei jedem Abruf im Internet wird dabei technisch bedingt Ihre IP-Adresse an den Server übermittelt.
- Es werden keine Kennungen, keine Kontodaten und keine Angaben zu Ihrer Person übertragen. Ihr Verlauf und Ihre Einkaufslisten werden nicht übermittelt.
- Geladene Bilder werden auf dem Gerät zwischengespeichert, damit sie nicht erneut abgerufen werden müssen.
Betreiber der Server ist die Open Food Facts Association, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Frankreich. Die Verarbeitung findet damit innerhalb der Europäischen Union statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Produkte für Sie erkennbar darzustellen.
Ohne Netzverbindung funktioniert die App weiter, an der Stelle des Fotos erscheint dann das Symbol der Warengruppe.
7. Berechtigungen im Überblick
- Kamera: Barcodes scannen, Etiketten fotografieren
- Internet: Laden der Produktfotos, Nachschlagen unbekannter Barcodes, Diagnosedaten der Erkennungsbibliothek
Die App fragt keinen Standort, keine Kontakte, keine Telefondaten und keinen Zugriff auf Ihre Dateien ab. Beim Auswählen eines Bildes aus der Galerie wird die Systemauswahl verwendet; die App erhält dadurch Zugriff nur auf das eine Bild, das Sie auswählen.
8. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Da der Anbieter dieser App keine personenbezogenen Daten von Ihnen erhebt, speichert oder empfängt, liegen ihm keine Daten vor, auf die sich ein Auskunfts- oder Löschungsverlangen beziehen könnte. Für die in Abschnitt 4a beschriebenen Diagnosedaten ist Google der Empfänger; Rechte in Bezug auf diese Daten sind dort geltend zu machen. Die auf Ihrem Gerät gespeicherten Daten können Sie jederzeit selbst in der App löschen.
Zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
poststelle@lfd.niedersachsen.de
9. Änderungen
Wird die App um Funktionen erweitert, die Daten verarbeiten, wird diese Erklärung vorher angepasst. Maßgeblich ist die jeweils in der App und im Play Store verlinkte Fassung.
10. Kontakt
Bei Fragen zum Datenschutz: info@cyberdox.de
Cyberdox IT Service e.K., In der Sandkuhle 1, 31848 Bad Münder