Kalorien-App und Datenschutz: Worauf du achten solltest

Warum Kalorien-Apps besonders sensibel sind

In einer Kalorien-App steckt mehr, als man denkt: dein Gewichtsverlauf, was und wann du isst, deine Trainings, oft auch Fortschrittsfotos, Körpermaße, Schlaf oder Zyklusdaten. Das sind Gesundheitsdaten, und die gehören nach Art. 9 DSGVO zu den „besonderen Kategorien“ personenbezogener Daten. Sie dürfen nur unter strengen Voraussetzungen verarbeitet werden, in der Regel mit deiner ausdrücklichen Einwilligung.

Dieser Artikel ist eine praktische Orientierung, keine Rechtsberatung. Was eine App genau mit deinen Daten macht, steht verbindlich nur in ihrer Datenschutzerklärung.

Checkliste: sieben Fragen an jede Kalorien-App

1. Wo liegen die Daten? In der EU oder einem Land mit Angemessenheitsbeschluss der EU-Kommission (zum Beispiel der Schweiz) gelten vergleichbare Schutzregeln. Bei Servern in den USA sollte die Erklärung sagen, auf welcher Grundlage übermittelt wird, etwa Standardvertragsklauseln oder das EU-US Data Privacy Framework.
2. Gibt es Werbung oder Analyse-Tools von Dritten? Werbung in der Gratisversion ist verbreitet und nicht automatisch ein Datenschutzproblem. Prüf aber, ob Daten an Werbenetzwerke gehen und ob die App eine Werbe-ID (IDFA) nutzt.
3. Fragt die App ausdrücklich nach Einwilligung für Gesundheitsdaten? Ein versteckter Satz in den AGB reicht dafür nicht.
4. Wie laufen KI-Funktionen? Foto-Erkennung und Chatbots schicken Daten oft an externe KI-Anbieter. Gut ist, wenn das nur mit eigener Einwilligung passiert, wenn die Erklärung den Anbieter nennt und sagt, ob deine Daten zum Training von KI-Modellen genutzt werden.
5. Wer sieht was? Bei sozialen Funktionen solltest du wissen, was Freunde, Partner oder ein Coach von dir sehen.
6. Kannst du dein Konto selbst löschen? Am besten direkt in der App, ohne E-Mail-Pingpong.
7. Wer ist verantwortlich? Ein Impressum und eine Kontaktadresse für Datenschutzanfragen gehören dazu.

So regelt LeanTogether den Datenschutz

Die folgenden Punkte stammen aus der Datenschutzerklärung von LeanTogether (Stand 27. Oktober 2026):

• Serverstandort Zürich: Datenbank und Speicher liegen bei Supabase in Rechenzentren in Zürich. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Kann Supabase, Inc. aus den USA zugreifen, etwa für Support, gelten EU-Standardvertragsklauseln.
• Einwilligung für Gesundheitsdaten: Sie wird beim ersten App-Start über einen Dialog eingeholt und mit Zeitstempel dokumentiert.
• KI nur mit eigenem Ja: Für KI-Funktionen gibt es eine separate Einwilligung. Foto-Erkennung, Rezept-Import und Wochenreview laufen über Google Gemini, der Chat mit Leani und der Import aus anderen Apps über Anthropic Claude. An beide gehen laut Erklärung weder Klarname noch E-Mail-Adresse, Nutzer-ID oder Gerätekennung, und beide nutzen die Daten nach ihren API-Bedingungen nicht zum Training ihrer Modelle. Widerrufen kannst du unter Einstellungen, Privatsphäre, „KI-Analyse erlauben“. Ohne Einwilligung funktionieren alle Basisfunktionen weiter.
• Leani-Chat bleibt auf dem Gerät: Chatverlauf und Leanis Notizbuch werden nur auf deinem Gerät gespeichert, nicht auf den Servern von LeanTogether.
• Keine Werbe- oder Analysedienste Dritter: Die Nutzungsstatistik besteht aus Tageszählern pro Funktion in der eigenen Datenbank, ohne Inhalte. Eine Werbe-ID (IDFA) wird nicht erhoben.
• Gesundheitswerte der Uhr: Einzelmessungen von Herzfrequenz, Ruhepuls und Herzfrequenzvariabilität aus Apple Health verlassen dein Gerät nicht.
• Wer sieht was: Freunde mit Insights-Freigabe, dein GymBuddy und dein Team sehen Mahlzeiten und Workouts, das Gewicht nur, wenn du es nicht ausblendest. Ein Coach sieht nur, was du einzeln freigibst.
• Löschen: Dein Konto kannst du in den App-Einstellungen löschen. Aufbewahrt werden nur Kauf- und Abo-Belege, weil das Steuerrecht es verlangt.

Was du selbst tun kannst

• Erlaube nur die Health-Werte, die du wirklich brauchst. Bei Apple Health kannst du jeden Wert einzeln freigeben.
• Lies vor dem ersten KI-Foto kurz nach, wohin das Bild geht.
• Überleg bei sozialen Funktionen, wem du dein Gewicht zeigen willst.
• Löschst du eine App vom Handy, ist dein Konto meist noch da. Lösch es vorher in der App.
• Du hast nach Art. 15 DSGVO das Recht auf Auskunft. Eine kurze Mail an die Kontaktadresse in der Datenschutzerklärung reicht.

Werbung in der Gratisversion laut Anbieter

Laut App Store DE / Anbieterseite, Stand November 2026. Werbung in einer App bedeutet nicht automatisch, dass Gesundheitsdaten weitergegeben werden. Was genau passiert, steht in der jeweiligen Datenschutzerklärung.