Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in GlucoMatch im Sinne der DSGVO ist:

Digital-Workshop, Inhaber: Mario Röder
Mautner Markhof Gasse 96/1/17
1110 Wien
Österreich
E-Mail: glucomatch@digital-workshop.at

2. Das Wichtigste zuerst

GlucoMatch speichert deine Mahlzeiten, Fotos, Blutzuckerwerte und Einstellungen ausschließlich auf deinem Gerät. Es gibt kein Nutzerkonto, keine Anmeldung und keine Übertragung deiner Aufzeichnungen an uns — wir betreiben für diese App keinen Server, auf dem deine Daten liegen könnten.

Es gibt genau vier Situationen, in denen überhaupt Daten dein Gerät verlassen — alle sind unten einzeln beschrieben: (1) du lässt ein Mahlzeitenfoto per KI analysieren, (2) du verbindest deine eigene Nightscout-Instanz, (3) es wird Werbung ausgeliefert, (4) du schließt das Abo „Werbefrei“ ab. Deine Blutzucker- und Insulinwerte verlassen dein Gerät dabei nie — von Nightscout werden Werte nur abgerufen, nicht dorthin gesendet.

GlucoMatch enthält keine Analyse-, Tracking- oder Statistik-SDKs. Es findet kein Nutzungs-Tracking und keine Profilbildung durch uns statt.

3. Daten auf deinem Gerät

GlucoMatch speichert die folgenden Daten ausschließlich lokal im Speicher deines Geräts:

• Mahlzeiten: Bezeichnung, Zeitpunkt, Foto, Schlagwörter, geschätzte und bestätigte Kohlenhydrate bzw. Broteinheiten, Notizen
• Gesundheitsdaten zu Mahlzeiten: Blutzuckerwert vor der Mahlzeit, Blutzuckerwert bei der 3-Stunden-Kontrolle, selbst eingetragene Insulindosis
• Einstellungen: App-Sprache, bevorzugte Kohlenhydrat- und Blutzucker-Einheit, Gramm pro BE, Timer-Dauer, Tagesbereiche mit Ziel-Blutzucker, Kohlenhydratfaktor (CR) samt Anzeigeformat und Korrekturfaktor (ISF), Diagramm-Einstellungen
• Fortschritt: Streak, Erfahrungspunkte und freigeschaltete Erfolge

Mahlzeitenfotos werden dabei im dauerhaften Dateibereich der App abgelegt, damit sie nicht verloren gehen, wenn das Betriebssystem den Zwischenspeicher aufräumt. Sie bleiben auf dem Gerät und werden nur für die Kohlenhydratschätzung übertragen (siehe unten).

Dein API-Schlüssel für die KI-Bildanalyse und dein Nightscout-API-Secret werden getrennt davon im gesicherten Schlüsselspeicher deines Betriebssystems (Android Keystore) abgelegt.

Diese Daten kannst du jederzeit vollständig entfernen, indem du die App deinstallierst oder ihre Daten in den Android-Einstellungen löschst. Da sie ausschließlich hier liegen, ist damit auch wirklich alles weg.

4. KI-Analyse deiner Mahlzeitenfotos

Wenn du ein Foto aufnimmst oder auswählst und die Analyse startest, wird das Bild — auf maximal 1024 Pixel verkleinert — an einen KI-Dienst übertragen, der daraus den Kohlenhydratgehalt schätzt. Ohne diese Übertragung ist die Foto-Schätzung technisch nicht möglich.

Standardmäßig wird dafür die Gemini-API von Google verwendet (Google Ireland Limited / Google LLC, USA). Du kannst in den Einstellungen stattdessen OpenAI auswählen (OpenAI, L.L.C., USA) und dort auch einen eigenen API-Schlüssel hinterlegen.

Übertragen wird ausschließlich das Bild selbst zusammen mit der Analyse-Anweisung. Es werden keine Blutzucker- oder Insulinwerte, keine Notizen und keine Kennung, die dich identifiziert, mitgesendet. Für Schnellauswahl-Beispiele und gespeicherte Mahlzeiten aus dem Gedächtnis findet gar keine KI-Abfrage statt — diese Werte stammen aus der App selbst.

Bitte beachte, dass ein Mahlzeitenfoto ungewollt weitere Informationen enthalten kann, etwa Personen im Hintergrund. Achte beim Fotografieren darauf, was mit im Bild ist.

5. Nightscout-Anbindung (optional)

Trägst du in den Einstellungen die Adresse deiner eigenen Nightscout-Instanz und dein API-Secret ein, ruft GlucoMatch von dort deine aktuellen Glukosewerte ab. GlucoMatch liest dabei nur — es werden keine Mahlzeiten, Insulinwerte oder sonstigen Einträge zu deiner Nightscout-Instanz hochgeladen.

Diese Verbindung besteht direkt zwischen deinem Gerät und dem von dir angegebenen Server. Die Daten laufen nicht über unsere Systeme, und wir haben keinen Zugriff darauf. Für Betrieb und Datenschutz deiner Nightscout-Instanz bist du selbst bzw. dein jeweiliger Anbieter verantwortlich. Dein API-Secret wird vor der Übertragung als SHA-1-Hash gebildet und verlässt dein Gerät nicht im Klartext.

6. Werbung

GlucoMatch finanziert sich über Werbung von Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): einen schmalen Werbestreifen auf dem Startbildschirm und gelegentliche Vollbild-Anzeigen während der Foto-Analyse. Die ersten Foto-Analysen nach der Installation sind werbefrei. Mit dem Abo „Werbefrei“ (siehe nächster Abschnitt) lässt sich die Werbung abschalten.

Google verarbeitet dabei als eigenständiger Verantwortlicher unter anderem die Werbe-ID deines Geräts, Geräte- und Browserinformationen sowie deine gekürzte IP-Adresse, um Anzeigen auszuliefern und deren Auslieferung zu messen. An Google werden keine deiner Gesundheitsdaten und keine Fotos übermittelt, und deine Gesundheitsdaten werden nicht zur Ausspielung personalisierter Werbung genutzt.

Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und im Vereinigten Königreich werden beim ersten Start über eine Einwilligungsabfrage von Google gefragt, ob personalisierte Werbung angezeigt werden darf. Lehnst du ab, werden nur nicht-personalisierte bzw. eingeschränkte Anzeigen ausgeliefert. Deine Entscheidung kannst du jederzeit in den Einstellungen der App unter „Datenschutzoptionen für Werbung“ ändern.

Deine Werbe-ID kannst du in den Android-Einstellungen unter „Datenschutz → Werbung“ zurücksetzen oder löschen. Informationen zur Datenverarbeitung durch Google findest du unter policies.google.com/technologies/ads.

7. Abo „Werbefrei“ (optional)

Über ein kostenpflichtiges Abo kannst du die Werbung in GlucoMatch abschalten. Abschluss, Zahlung, Verlängerung und Kündigung laufen vollständig über den App-Store deines Geräts: unter Android über Google Play (Google Ireland Limited), unter iOS über den App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Wir erhalten dabei weder Zahlungsdaten noch deinen Namen oder deine E-Mail-Adresse; für die Abwicklung gelten die Datenschutzbestimmungen des jeweiligen Stores.

Um zu wissen, ob Werbung angezeigt werden darf, fragt die App bei jedem Start bei Google Play bzw. beim App Store ab, ob dein Abo aktiv ist, und speichert nur dieses Ergebnis (aktiv oder nicht aktiv) lokal auf deinem Gerät. Wir betreiben dafür keinen Server und setzen keinen weiteren Dienstleister ein. Bei aktivem Abo werden keine Anzeigen mehr angezeigt, und ab dem nächsten App-Start wird das Werbe-SDK gar nicht mehr gestartet.

8. Berechtigungen und Benachrichtigungen

• Kamera: nur, um ein Foto der Mahlzeit aufzunehmen. Die Abfrage erfolgt erst, wenn du die Funktion nutzt.
• Fotos / Medien: nur, um ein vorhandenes Bild für die Schätzung auszuwählen. GlucoMatch liest deine Galerie nicht im Hintergrund aus.
• Benachrichtigungen: für die Erinnerung an die 3-Stunden-Kontrolle. Diese Erinnerungen werden lokal auf deinem Gerät geplant; es werden dafür keine Daten an einen Server übertragen.

9. Rechtsgrundlagen

• Blutzucker-, Insulin- und Mahlzeitendaten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden ausschließlich auf deinem Gerät verarbeitet; soweit dabei überhaupt eine Verarbeitung durch uns vorliegt, stützt sie sich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit der Eingabe dieser Werte erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.
• KI-Bildanalyse und Nightscout-Anbindung: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, erteilt durch das Starten der Analyse bzw. das Aktivieren der Verbindung.
• Werbung: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, bzw. berechtigtes Interesse an der Finanzierung der App, Art. 6 Abs. 1 lit. f DSGVO.
• Abo „Werbefrei“: Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

10. Übermittlung in Drittländer

Die für die Bildanalyse, die Werbung und das Abo genutzten Dienste (Google, Apple, OpenAI) können Daten in den USA oder anderen Ländern außerhalb der EU verarbeiten. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw., soweit der jeweilige Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework. Ein dem europäischen Recht gleichwertiges Datenschutzniveau kann in Drittländern nicht in jedem Fall garantiert werden. Betroffen sind ausschließlich die Mahlzeitenfotos, die Werbe-Kennungen und die Kaufabwicklung des Abos — deine Gesundheitswerte werden nicht übermittelt.

11. Speicherdauer

• Daten auf deinem Gerät bleiben gespeichert, bis du sie in der App löschst oder die App deinstallierst.
• An die KI-Dienste übermittelte Bilder unterliegen den Aufbewahrungsfristen des jeweiligen Anbieters; wir speichern dort nichts dauerhaft und legen keine Kopien bei uns an.

12. Daten löschen

Es gibt kein Nutzerkonto und keine bei uns gespeicherten Daten, deren Löschung du beantragen müsstest. Alle deine Aufzeichnungen liegen auf deinem Gerät.

Einzelne Mahlzeiten löschst du direkt im Verlauf. Um wirklich alles zu entfernen, deinstalliere die App oder lösche ihre Daten in den Android-Einstellungen unter „Apps → GlucoMatch → Speicher → Daten löschen“. Damit sind auch die gespeicherten Fotos entfernt.

13. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen die folgenden Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wende dich dafür an glucomatch@digital-workshop.at. Bitte beachte, dass wir zu deinen Aufzeichnungen keine Auskunft erteilen können, weil sie uns nicht vorliegen — sie befinden sich ausschließlich auf deinem Gerät. Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes.

14. Kinder

GlucoMatch richtet sich an Erwachsene. Für Nutzerinnen und Nutzer unter 16 Jahren ist die Einwilligung der Sorgeberechtigten erforderlich. Es werden nicht wissentlich Daten von Kindern ohne diese Einwilligung erhoben.

15. Kein Medizinprodukt

GlucoMatch ist ein Ernährungs- und Verlaufs-Logbuch, kein Medizinprodukt, und wurde von keiner Behörde geprüft oder zugelassen. Die App ersetzt keine ärztliche Beratung. Dieser Hinweis ist kein Bestandteil der datenschutzrechtlichen Informationen, sondern dient deiner Sicherheit.

16. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Stand: 6. Oktober 2026.