Gommo

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten die App Gommo und die Website gommo.app verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Die Artikel beziehen sich auf die DSGVO.

Verantwortlicher

Leon David Heymann
Dorfwiese 7
56462 Höhn
Deutschland
E-Mail: support@gommo.app

Wo diese Erklärung von „uns“ spricht, ist der Verantwortliche gemeint. Für alle Anliegen zu deinen Daten genügt eine E-Mail an die oben genannte Adresse.

Konto und Anmeldung

Gommo setzt ein Konto voraus. Du registrierst dich mit E-Mail-Adresse und Passwort, mit deinem Google-Konto oder mit deinem Apple-Konto. Die Anmeldung übernimmt Firebase Authentication von Google. Gespeichert werden deine E-Mail-Adresse, bei Google- oder Apple-Anmeldung zusätzlich die vom Anbieter übermittelten Angaben (Name, Profilbild, soweit übermittelt), eine zufällige Nutzer-ID, die Anmeldemethode sowie Zeitpunkt und IP-Adresse der Anmeldungen. Ein Passwort wird nur verschlüsselt (als Hash) gespeichert. E-Mails zum Zurücksetzen des Passworts oder zur Bestätigung einer neuen E-Mail-Adresse versendet Firebase in unserem Auftrag.

Bei der Anmeldung mit Google oder Apple erhält der jeweilige Anbieter, dass du dich bei Gommo anmeldest; was er dabei verarbeitet, regelt seine eigene Datenschutzerklärung. Bei Apple kannst du deine E-Mail-Adresse vor uns verbergen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Bereitstellung des Kontos).

Deine Daten in der App

Gommo speichert unter deiner Nutzer-ID, was du in der App eingibst oder erzeugst:

Angaben zu Körper, Ernährung und Gewicht sind Gesundheitsdaten im Sinne von Art. 9. Wir verarbeiten sie ausschließlich, um dir deine Ziele, dein Tagebuch und deine Auswertungen anzuzeigen – nicht für Werbung und nicht, um sie weiterzugeben. Indem du diese Angaben in der App machst, willigst du in ihre Verarbeitung ein (Art. 9 Abs. 2 lit. a). Du kannst die Einwilligung jederzeit widerrufen, indem du die Angaben in der App änderst, löschst oder dein Konto löschst; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ohne diese Angaben kann Gommo keine Ziele berechnen.

Die Daten liegen in Cloud Firestore und Cloud Storage von Google auf Servern in der Europäischen Union. Andere Nutzer haben keinen Zugriff darauf; Zugriffsregeln erlauben jedem Konto ausschließlich seine eigenen Daten. Wir werten deine Daten nicht personenbezogen aus und geben sie nicht weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, für Gesundheitsdaten Art. 9 Abs. 2 lit. a.

Lebensmittelsuche

Die Nährwerte von Lebensmitteln stammen aus den Datenbanken FatSecret und Open Food Facts. Wenn du suchst oder einen Barcode scannst, wird der Suchbegriff bzw. die Barcode-Nummer an den jeweiligen Anbieter gesendet; dabei sieht er die IP-Adresse deines Geräts. Dein Konto und deine übrigen Daten erfährt er nicht. Der Barcode selbst wird auf deinem Gerät erkannt, das Kamerabild verlässt es nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b.

Mahlzeiten scannen und Rezepte importieren

Zwei Funktionen nutzen ein KI-Modell (Gemini von Google, über Firebase AI Logic):

Mitgesendet werden nur deine App-Sprache und dein gewähltes Lebensmittel-Land, damit die Antwort dazu passt – kein Name, kein Konto, keine Gesundheitsdaten. Die Anfragen werden auf Google-Servern verarbeitet, möglicherweise auch außerhalb der EU. Nach den für uns geltenden Google-Cloud-Bedingungen verwendet Google diese Eingaben nicht, um seine Modelle zu trainieren. Das Ergebnis siehst du in der App und kannst es vor dem Speichern ändern.

Beim Import per Link (TikTok, YouTube, Instagram) sendet die App den Link an unseren Server (Cloud Functions von Google, in der EU). Dieser ruft Text und Vorschaubild des öffentlichen Beitrags bei der Plattform ab, bei Instagram über einen Dienstleister, der öffentliche Beiträge ausliest. Plattform und Dienstleister erhalten nur den Link, nicht deine Identität oder IP-Adresse. Das Vorschaubild wird als Rezeptbild in deiner Sammlung gespeichert. Unser Server protokolliert technische Angaben zur Anfrage; sie werden nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b – du löst die jeweilige Funktion selbst aus.

Gommo Pro

Das Abo kaufst du über den App Store oder Google Play. Die Zahlung wickelt allein der Store ab; Zahlungsdaten erhalten wir nicht. Um dein Abo geräteübergreifend zu erkennen, nutzen wir RevenueCat. RevenueCat erhält deine Nutzer-ID, den Kaufbeleg des Stores sowie technische Angaben zu Gerät und App-Version und teilt uns mit, ob ein gültiges Abo besteht. Diese Daten bleiben bei RevenueCat gespeichert, bis wir sie auf deine Anfrage löschen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b.

Analyse und Werbemessung

Wir nutzen Google Analytics for Firebase, um zu verstehen, wie Gommo genutzt wird, und um die App zu verbessern. Erfasst werden Ereignisse wie App-Start, welche Bereiche du öffnest, die Anmeldemethode, Suchbegriffe der Lebensmittelsuche, der Beginn und Abschluss eines Kaufs und deine Sternebewertung – zusammen mit Gerätetyp, Betriebssystem, Sprache, App-Version, ungefährem Standort (aus der IP-Adresse, die Google nicht speichert), einer zufälligen Installations-ID und auf Android der Werbe-ID deines Geräts. Deine Profil-, Tagebuch- und Rezeptdaten werden nicht an Analytics übermittelt.

Wir bewerben Gommo mit Google Ads und Apple Search Ads. Um zu messen, ob eine Installation oder ein Kauf auf eine Anzeige zurückgeht, gleicht Google auf Android die Werbe-ID mit seinen Werbedaten ab; auf iOS erfolgt die Messung über Apples Verfahren (SKAdNetwork, AdServices) ohne Werbe-ID und ohne Tracking-Abfrage. Die Messung dient allein der Zuordnung unserer Anzeigen; Gommo zeigt keine Werbung.

Google verarbeitet diese Daten auch in den USA. Nutzerbezogene Analytics-Daten löscht Google spätestens nach 14 Monaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f – unser berechtigtes Interesse, die App zu verbessern und die Wirkung unserer Werbung zu messen. Du kannst dem jederzeit widersprechen: per E-Mail an uns, auf Android zusätzlich durch Löschen oder Zurücksetzen der Werbe-ID in den Geräteeinstellungen, auf iOS durch Abschalten personalisierter Werbung in den Einstellungen.

Sicherheit und Missbrauchsschutz

Damit nur die echte Gommo-App auf unsere Dienste zugreift, prüft Firebase App Check mit Hilfe von Google (Android) bzw. Apple (iOS), ob eine Anfrage von der echten App auf einem echten Gerät stammt. Dabei erhalten Google bzw. Apple technische Angaben zu Gerät und App, aber keine Inhalte. Alle Verbindungen sind verschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f – Schutz unserer Dienste vor Missbrauch.

Auf deinem Gerät

Die App fragt die Berechtigung für Kamera und Fotos nur an, wenn du eine Mahlzeit scannst, einen Barcode liest oder ein Rezeptbild hinzufügst; für Benachrichtigungen, wenn sie zum ersten Mal daran erinnern möchte, deine Serie fortzusetzen. Die Erinnerung wird auf deinem Gerät geplant, nicht von einem Server gesendet. Lokal speichert die App außerdem zuletzt genutzte Lebensmittel und einen Bildcache; beide verschwinden mit der App. Teilst du eine Mahlzeit als Bild, geht es nur dorthin, wo du es hinsendest.

Kontakt

Schreibst du uns eine E-Mail, speichern wir sie mit deiner Adresse, um dein Anliegen zu bearbeiten. Unser Postfach liegt beim Anbieter Hostinger. Wir löschen die Korrespondenz, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, sonst lit. f (Beantwortung deiner Anfrage).

Website

gommo.app wird von Firebase Hosting (Google) ausgeliefert. Beim Aufruf verarbeitet Google technisch notwendig IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem in Server-Protokollen. Die Website setzt keine Cookies, lädt nichts von Dritten und enthält keine Analyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f – sicherer Betrieb der Website.

Speicherdauer und Löschung

Konto-, Profil-, Tagebuch- und Rezeptdaten samt Bildern bleiben gespeichert, bis du dein Konto löschst – in der App in den Einstellungen oder per E-Mail an uns. Die Löschung wird sofort ausgeführt und ist endgültig; Reste in Sicherungssystemen von Google verschwinden spätestens nach 180 Tagen. Alle übrigen Daten löschen wir, sobald ihr Zweck entfällt oder die in dieser Erklärung genannte Frist abläuft, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Empfänger und Drittländer

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:

Eigenständige Verantwortliche, die nur die genannten Anfragen erhalten: Secure Food Systems Pty Ltd (FatSecret), Melbourne, Australien; Open Food Facts, Saint-Maur-des-Fossés, Frankreich; die Anbieter der Plattform, von der du ein Rezept importierst; Apple und Google als Store- und Anmeldeanbieter.

Soweit Daten in Länder außerhalb der EU gelangen – insbesondere in die USA (Google, RevenueCat) und nach Australien (FatSecret) –, stützen wir dies auf einen Angemessenheitsbeschluss der EU-Kommission (etwa das EU-US Data Privacy Framework für dort zertifizierte Unternehmen) oder auf die Standardvertragsklauseln der EU-Kommission, die wir mit dem jeweiligen Anbieter geschlossen haben.

Kinder

Gommo richtet sich nicht an Personen unter 18 Jahren. Wir erfassen wissentlich keine Daten von Kindern; erfahren wir von einem solchen Konto, löschen wir es.

Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage unseres berechtigten Interesses kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für all das genügt eine E-Mail an uns.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Mainz.

Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 5. September 2026