Datenschutzerklärung für die App Makrolino

Stand: 04.11.2026

Makrolino ist eine App zum Erfassen von Ernährung, Kalorien und Nährwerten. Die meisten Daten bleiben nur auf deinem iPhone. Diese Erklärung beschreibt, welche Daten die App wann an wen überträgt.

1. Verantwortlicher

Stefan Moseler
Stettiner Weg 7
29339 Wathlingen, Deutschland
E-Mail: kontakt@makrolino.de
Telefon: +49 5144 4954404

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Daten, die auf deinem iPhone gespeichert sind

Diese Daten speichert Makrolino lokal auf dem Gerät:

• Profil (Name, Größe, Gewicht, Alter, Geschlecht, Aktivität, Ziele)
• Ernährungstagebuch, Wasser, Fasten, Gewichtsverlauf
• eigene Lebensmittel, Rezepte, Wochenplan, Einkaufsliste, Vorlagen
• Daten aus Apple Health (siehe Abschnitt 4)
• Sicherungen in der Dateien-App und Exporte, die du selbst erstellst

Die meisten davon sind Gesundheitsdaten (z. B. Gewicht, Kalorienziel, Fasten). Solange sie nur auf deinem iPhone liegen, haben wir keinen Zugriff darauf und verarbeiten sie nicht.

Wir haben auf diese Daten keinen Zugriff. Sie verlassen das Gerät nur in den Fällen, die in den Abschnitten 3, 5 und 6 beschrieben sind, und nur, wenn du die jeweilige Funktion nutzt.

Ist das iCloud-Backup deines iPhones eingeschaltet, sind diese Daten darin enthalten. Das regelt dein Vertrag mit Apple. Löschst du die App, sind diese Daten weg. Ausgenommen sind Sicherungen, die du vorher an einen anderen Ort kopiert hast, sowie zwei Einträge im iOS-Schlüsselbund, falls es sie gibt: die Geräte-Kennung aus Abschnitt 5c und der Anmeldeschlüssel für dein Konto aus Abschnitt 6.

Die Grundtabelle der Lebensmittel (Bundeslebensmittelschlüssel, Max Rubner-Institut) ist in der App enthalten. Eine Suche darin verlässt das Gerät nicht.

3. Barcode-Scanner: Open Food Facts

Scannst du einen Barcode, fragt die App die Produktdaten direkt bei Open Food Facts ab (Open Food Facts, Frankreich, world.openfoodfacts.org). Dabei werden der Barcode und technisch bedingt deine IP-Adresse übertragen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Funktion nutzen möchtest. Datenschutz bei Open Food Facts: https://world.openfoodfacts.org/privacy

Produkte beitragen: Nur wenn du zustimmst – die App fragt beim ersten Produkt, das Open Food Facts nicht kennt –, gibt Makrolino Produkte, die du mit einem Foto der Nährwerttabelle anlegst, an Open Food Facts weiter. Das geht nur für Mitglieder einer Familiengruppe. Sie werden dort unter dem Konto der App und unter freier Lizenz (CC BY-SA) veröffentlicht. Vor dem Senden prüfen wir sie auf unserem Server (Abschnitt 6). Danach wird das Foto von unserem Server gelöscht. Über dich geben wir nichts weiter. Fotografiere deshalb nur die Verpackung. Mit deiner Zustimmung räumst du für das Foto die Lizenz CC BY-SA ein. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: Einstellungen → Open Food Facts → „Neue Produkte beisteuern“. Was schon veröffentlicht ist, bleibt bei Open Food Facts.

4. Apple Health

Nur wenn du es erlaubst, liest Makrolino aus Apple Health Schritte, Trainings (z. B. Spaziergänge und Radfahrten mit ihren Kalorien) und Gewicht. Schaltest du unter Einstellungen → Zyklus die Zyklus-Anzeige ein, liest die App außerdem deine Periodentage. Sie werden nur im Arbeitsspeicher ausgewertet, nicht gesichert und nie übertragen. Gespeichert wird nur, bis zu welchem Tag du den Zyklus-Hinweis auf „Heute“ ausgeblendet hast. Die Zyklus-Anzeige ist nicht zur Verhütung oder Familienplanung geeignet. Wenn du es in den Einstellungen einschaltest, schreibt die App Tageswerte (Kalorien, Eiweiß, Kohlenhydrate, Fett, Wasser) und Gewicht nach Apple Health.

Die Rohdaten aus Apple Health werden nie an uns oder an Dritte übertragen und nicht für Werbung genutzt. Ausnahme: Die Kalorien deiner Spaziergänge und Radfahrten erhöhen dein Tagesziel. Nutzt du die Mahlzeit-Ideen (Abschnitt 5), geht das Tagesziel bzw. der Rest davon an die KI.

Die Auswertung geschieht nur auf deinem iPhone. Den Zugriff erlaubst du in iOS und kannst ihn dort jederzeit widerrufen (Einstellungen → Health → Datenzugriff). Geht das Tagesziel bei KI-Funktionen an Anthropic, ist die Rechtsgrundlage deine ausdrückliche Einwilligung aus Abschnitt 5 (Art. 9 Abs. 2 lit. a DSGVO).

5. KI-Funktionen

Makrolino kann Mahlzeiten, Rezepte und Speisekarten aus Fotos und Texten schätzen, Mahlzeiten vorschlagen und Wochenpläne vorschlagen. Vor der ersten Nutzung fragt die App nach deiner ausdrücklichen Einwilligung. Sie setzt voraus, dass du mindestens 16 Jahre alt bist; ist im Profil ein jüngeres Geburtsdatum eingetragen, bietet die App die Einwilligung nicht an. Vorschläge und Schätzungen der KI sind als solche gekennzeichnet. Sie sind Vorschläge, keine automatisierte Entscheidung nach Art. 22 DSGVO: Was eingetragen wird, entscheidest du.

Welche Daten an die KI gehen:

Aus diesen Daten lassen sich Gesundheitsdaten ablesen (Art. 4 Nr. 15 DSGVO), etwa aus dem Kalorienziel oder aus Fotos deiner Mahlzeiten. Vorlieben wie „nie Schweinefleisch“ können religiöse Überzeugungen erkennen lassen. Wir behandeln deshalb alles, was an die KI geht, als besondere Kategorie personenbezogener Daten (Art. 9 DSGVO).

Es gibt drei Wege:

a) Apple auf dem Gerät. Texte wertet Apples Sprachmodell direkt auf dem iPhone aus. Dabei verlässt nichts das Gerät.

b) Eigener Schlüssel (Anthropic Claude oder OpenRouter). Hinterlegst du deinen eigenen API-Schlüssel, schickt die App die Daten direkt von deinem iPhone an den Anbieter. Grundlage ist dann dein eigener Vertrag mit Anthropic PBC (USA) oder OpenRouter Inc. (USA). OpenRouter leitet die Anfrage an den Anbieter des gewählten Modells weiter, zum Beispiel OpenAI, Google oder Anthropic. Wir erhalten diese Daten nicht. Der Schlüssel liegt nur im iOS-Schlüsselbund.

c) Makrolino-KI. Ohne eigenen Schlüssel schickt die App die Daten über unseren Server (Abschnitt 6) an Anthropic. Anthropic wertet sie mit dem Modell Claude aus und schickt das Ergebnis zurück. Unser Server speichert weder Fotos noch Texte. Er speichert nur Zeitpunkt, Art (Foto oder Text), Kosten und eine zufällige Geräte-Kennung. Damit zählen wir dein Kontingent und verhindern Missbrauch. Die Geräte-Kennung liegt im iOS-Schlüsselbund und bleibt absichtlich auch nach dem Löschen der App erhalten, damit das kostenlose Startguthaben nur einmal pro Gerät gilt. Die App legt sie erst bei der ersten Anfrage an die Makrolino-KI an; deine Einwilligung umfasst das (§ 25 Abs. 1 TDDDG). Anthropic Ireland, Limited (Dublin) verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) nach dem Auftragsverarbeitungsvertrag (DPA), der Teil der Geschäftsbedingungen von Anthropic ist. Anthropic verarbeitet sie auch in den USA; abgesichert ist das durch die EU-Standardvertragsklauseln im DPA (Art. 46 Abs. 2 lit. c DSGVO). Anthropic löscht API-Eingaben und -Ausgaben nach 30 Tagen, bei Verstößen gegen seine Nutzungsrichtlinien nach bis zu 2 Jahren, und nutzt sie nicht zum Training.

Die Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, für die Geräte-Kennung § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen: Einstellungen → KI → „Einwilligung widerrufen“. Fotografiere keine Personen. Die App speichert das Foto nach der Auswertung nicht dauerhaft.

6. Unser Server (Supabase)

Einige Funktionen brauchen einen Server: Familiengruppe, Makrolino-KI, Makrolino Pro und das Beitragen an Open Food Facts. Betreiber ist Supabase Pte. Ltd. (Singapur), in unserem Auftrag (Art. 28 DSGVO) nach dem Auftragsverarbeitungsvertrag (DPA), der Teil der Nutzungsbedingungen von Supabase ist. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Zugriffe aus Drittländern (Singapur, USA) sind durch die EU-Standardvertragsklauseln im DPA abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Erst wenn du eine dieser Funktionen nutzt oder unter Einstellungen deine Makrolino-ID erstellst, legt die App ein Konto ohne Namen, E-Mail und Telefonnummer an. Ohne das hat die App kein Konto, und unser Server erfährt nichts von dir. Es ist pseudonym, also nur über eine zufällige Kennung erkennbar. Die App zeigt dazu unter Einstellungen eine kurze Makrolino-ID (z. B. K7QM-4XPA); nennst du sie uns, können wir dir z. B. Pro freischalten. Damit du nach dem Löschen und Neuinstallieren der App wieder in dasselbe Konto kommst, liegt der Anmeldeschlüssel zusätzlich im iOS-Schlüsselbund dieses iPhones. Supabase protokolliert technisch bedingt IP-Adressen in seinen Protokollen (je nach Tarif 1 bis 7 Tage). Rechtsgrundlage für Konto und Anmeldeschlüssel ist § 25 Abs. 2 Nr. 2 TDDDG: Ohne sie funktionieren die Funktionen nicht, die du nutzen möchtest. Gespeichert werden:

Wer die Daten sieht: Die Inhalte einer Familiengruppe sehen nur ihre Mitglieder. Der Betreiber (Abschnitt 1) sieht in einem Verwaltungsbereich zusätzlich angezeigte Namen, Gruppennamen, Anlage- und Nutzungszeitpunkte, die Makrolino-ID mit einem selbst notierten Namen, die Zahl der geteilten Rezepte einer Gruppe (nicht deren Namen oder Inhalt), die KI-Nutzung pro Konto und die Produktvorschläge mit Foto. Das dient dem Support, dem Freischalten von Pro und dem Schutz vor Missbrauch.

Die Rechtsgrundlage für die Familiengruppe ist Art. 6 Abs. 1 lit. b DSGVO. Für Missbrauchsschutz, Verwaltung und Nutzerzahlen gilt Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an einem sicheren und bezahlbaren Betrieb. Die Verbindung ist verschlüsselt (HTTPS).

Konto löschen: In der App unter Einstellungen → „Konto auf dem Server löschen“ löschst du dein Konto sofort. Damit werden gelöscht: dein Konto, deine Mitgliedschaft in der Familiengruppe mit deinem angezeigten Namen, deine Produktvorschläge samt Fotos, deine Beitrittsversuche und eine Pro-Freischaltung. Erhalten bleiben:

• Inhalte, die du mit deiner Familiengruppe geteilt hast (Rezepte, Lebensmittel, Plan, Einkaufsliste), denn sie gehören der Gruppe. Sie tragen nur noch eine Kennung ohne Bezug zu einem Konto. Hast du die Gruppe gegründet, läuft sie für die anderen Mitglieder weiter; ist niemand mehr darin, wird sie mit allen Inhalten gelöscht.
• Die Nutzung der Makrolino-KI, ohne Bezug zu deinem Konto, mit der Geräte-Kennung (siehe Tabelle). Sonst entstünde das kostenlose Startguthaben durch Löschen neu.
• Produktdaten, die bereits an Open Food Facts gegangen sind.

Dein Tagebuch liegt nur auf deinem iPhone (Abschnitt 2) und ist davon nicht betroffen.

Konto übertragen: Hast du die App neu installiert oder ein neues iPhone und meldest dich mit alter und neuer Makrolino-ID bei uns, übertragen wir Gruppe, Pro-Freischaltung, KI-Nutzung und Produktvorschläge auf das neue Konto und löschen das alte.

Automatisch gelöscht wird ein Konto, wenn du die App 12 Monate lang nicht geöffnet hast. Es geschieht dasselbe wie beim Löschen in der App. Fotos solcher Konten entfernt der Server beim nächsten Aufräumen seines Speichers.

7. Makrolino Pro

Pro schaltet der Betreiber derzeit auf Wunsch über deine Makrolino-ID frei (Abschnitt 6). Ein Kauf in der App ist noch nicht möglich. Kommt er hinzu, ergänzen wir diese Erklärung vorher.

8. App-Updates

Kleinere Updates lädt die App über den Dienst EAS Update von 650 Industries Inc. (Expo), USA. Dabei werden technisch notwendige Daten übertragen: IP-Adresse, App-Version, Gerätetyp und eine zufällige Installations-Kennung von Expo. Diese Kennung speichert die App dauerhaft auf dem iPhone; Expo nutzt sie auch, um die Zahl der Geräte für die Abrechnung mit uns zu zählen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran, Fehler ohne Umweg über den App Store zu beheben. Das Speichern der Kennung stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil die Updates sonst nicht zugestellt werden können. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), unter dem Expo zertifiziert ist.

9. Erinnerungen

Erinnerungen plant die App lokal auf dem iPhone. Es gibt keine Push-Mitteilungen über einen Server.

10. Kein Tracking

Makrolino enthält kein Tracking, keine Werbung und keine Analyse- oder Absturz-Dienste von Dritten. Gezählt wird nur, wann ein Konto zuletzt genutzt wurde (Abschnitt 6) – und das nur, wenn es ein Konto gibt.

11. Kamera und Fotos

Die Kamera nutzt die App nur zum Scannen von Barcodes und für Fotos, die du selbst aufnimmst. Auf deine Fotomediathek greift sie nur zu, wenn du ein Bild auswählst.

12. Kontakt per E-Mail

Schreibst du an kontakt@makrolino.de, leitet Cloudflare, Inc. (USA) die Nachricht an unser Postfach bei Proton AG (Schweiz) weiter. Wir nutzen deine Nachricht und Adresse nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie 12 Monate nach Abschluss der Anfrage. Für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

13. Apple

Den Download über den App Store bzw. TestFlight, In-App-Käufe und die Apple-KI auf dem Gerät verantwortet Apple selbst. Es gilt die Datenschutzrichtlinie von Apple: apple.com/de/legal/privacy.

14. Diese Website

Diese Seiten (makrolino.de) liegen bei GitHub Pages von GitHub, Inc. (USA). GitHub speichert beim Aufruf technisch bedingt deine IP-Adresse, um den Dienst sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und enthält kein Tracking. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework, unter dem GitHub zertifiziert ist. Datenschutz bei GitHub: docs.github.com/site-policy/privacy-policies.

15. Deine Rechte

Die Nutzung der Server-Funktionen ist freiwillig. Ohne die jeweilige Einwilligung oder Angabe fehlt nur die betreffende Funktion; Tagebuch und Auswertungen funktionieren weiter (Art. 13 Abs. 2 lit. e DSGVO).

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür an die Adresse in Abschnitt 1. Weil das Konto pseudonym ist, nenn uns bitte deine Makrolino-ID (in der App unter Einstellungen → „Deine Makrolino-ID“), damit wir es finden.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde an deinem Wohnort oder bei der für uns zuständigen Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Schreib dafür an die Adresse in Abschnitt 1.

16. Änderungen

Ändern sich die Funktionen der App, passen wir diese Erklärung an. Es gilt die Fassung mit dem Stand oben.