Datenschutzerklärung
Grami erfasst Mahlzeiten. Es braucht deine Mahlzeiten, um zu funktionieren — und sonst nichts. Diese Seite sagt genau, was gespeichert wird, wer es anfasst und wie du es wieder loswirst.
Last updated 24 October 2026
Wer wir sind
Grami wird von Softlance (Euvoia, Greece) entwickelt und betrieben; das Unternehmen ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten. Für alles auf dieser Seite schreib an info@softlance.dev.
Was Grami speichert
| Daten | Wofür |
|---|---|
| E-Mail-Adresse und Passwort (gehasht gespeichert) | Um dein Konto anzulegen und deinen Verlauf über Geräte und Neuinstallationen hinweg zu erhalten. |
| Mahlzeiten: Foto, Beschreibung, Kalorien, Eiweiß, Kohlenhydrate, Fett, Ballaststoffe, Zucker, Gewicht, Mahlzeitentyp, Datum und Uhrzeit, Favoriten | Das ist das Produkt. Daraus bestehen dein Heute-Bildschirm, dein Verlauf und deine Fortschrittsdiagramme. |
| Optionales Profil: Vorname, tägliche Ernährungsziele | Nur das, was du selbst einträgst, verwendet zur Anpassung deiner Zielwerte. Lässt du es leer, nutzt Grami übliche Tagesrichtwerte. |
| Einstellungen: App-Sprache, Benachrichtigungseinstellungen | Damit sich die App auf jedem Gerät gleich verhält, auf dem du dich anmeldest. |
| Abo: Plan, Status, Verlängerungs- oder Ablaufdatum und die Zahl deiner KI-Analysen pro Tag | Damit du die Analysen bekommst, die dein Plan enthält. Die Zahlung läuft vollständig über Apple oder Google – wir sehen nie deine Karten- oder Bankdaten. |
Grami enthält keine Werbung, kein Analyse-SDK und keinen Tracker Dritter. Nirgends wird ein Profil deines Verhaltens aufgebaut, und nichts wird zu Marketingzwecken verkauft oder weitergegeben.
Wer sie verarbeitet
- Supabase — Hosting, Datenbank, Authentifizierung und Fotospeicher, auf Servern in der Europäischen Union. Deine Datensätze sind durch Sicherheit auf Zeilenebene geschützt, sodass ein Konto die Daten eines anderen nicht lesen kann.
- OpenAI (OpenAI Ireland Ltd) — das Foto der Mahlzeit oder der von dir diktierte bzw. eingegebene Text wird zur Analyse gesendet und kommt als Nährwerte zurück. Der Versand läuft über unsere eigene Serverfunktion mit einem geschäftlichen API-Konto, dient allein der Beantwortung dieser einen Anfrage und wird nicht zum Trainieren von Modellen verwendet. Wir weisen OpenAI an, die Anfrage nicht zu speichern, sodass sie nicht in deren Protokollen verbleibt; wie jeder API-Verkehr kann sie bis zu 30 Tage zur Missbrauchskontrolle aufbewahrt und danach gelöscht werden.
- Open Food Facts — beim Scannen eines Barcodes wird allein die Barcode-Nummer in dieser öffentlichen Lebensmitteldatenbank nachgeschlagen. Es werden keine Kontoinformationen mitgesendet.
- RevenueCat (RevenueCat, Inc., USA) — verwaltet die Abos. Erhält die zufällige ID deines Kontos und den Kaufbeleg des Stores, um zu bestätigen, was du gekauft hast und wann es sich verlängert. Erhält keine Mahlzeiten, Fotos, Namen oder E-Mail-Adressen.
- Apple und Google — Vertrieb der App und Zahlung. Wenn du ein Abo abschließt, nimmt Apple oder Google die Zahlung entgegen und kümmert sich nach den eigenen Bedingungen um Abrechnung, Verlängerungen und Erstattungen. Sie erhalten von uns nie deine Mahlzeitendaten.
Wo deine Daten verarbeitet werden
Dein Konto, deine Mahlzeiten und deine Fotos liegen in der Europäischen Union, auf Supabase-Servern in Irland. Weiter reisen kann allein das zur Analyse gesendete Foto oder dessen Beschreibung: Der Auftragsverarbeitungsvertrag dafür besteht mit OpenAI Ireland Ltd, einem EU-Unternehmen, weil wir im EWR ansässig sind. OpenAI Ireland darf die Anfrage an verbundene Unternehmen außerhalb des EWR weitergeben, auch in den Vereinigten Staaten, und tut dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses. Bei einer Barcode-Abfrage wird nur die Barcode-Nummer gesendet, die kein personenbezogenes Datum ist.
Die Abo-Daten, die RevenueCat in den USA speichert, enthalten nur die zufällige ID deines Kontos und die Kaufdetails und werden auf Grundlage der Standardvertragsklauseln der Europäischen Kommission übermittelt.
Fotos
Mahlzeitenfotos liegen in einem privaten, deinem Konto zugeordneten Speicher und werden deinem Gerät über kurzlebige signierte Links ausgeliefert. Löschst du eine Mahlzeit, wird ihr Foto gelöscht. Fotos für eine Mahlzeit, die du nie speicherst, werden automatisch entfernt.
Sprache und Kamera
Das Diktat nutzt die eingebaute Spracherkennung deines Telefons (Apple unter iOS, Google unter Android) auf Grundlage der von dir erteilten Berechtigung. Dein Telefon entscheidet, ob es die Wörter auf dem Gerät oder auf Servern von Apple oder Google erkennt, nach deren Bedingungen — genau wie beim Mikrofon der Tastatur. Grami erhält und speichert den Ton nie: es erhält nur den daraus entstehenden Text und sendet nur diesen zur Analyse. Die Kamera wird nur verwendet, solange du eine Mahlzeit fotografierst oder einen Barcode scannst. Du kannst beide Berechtigungen jederzeit in den Einstellungen deines Telefons widerrufen.
Benachrichtigungen
Benachrichtigungen, einschließlich des abendlichen Zielchecks, werden auf deinem Gerät geplant. Es gibt keinen Push-Server, und kein Benachrichtigungsinhalt verlässt dein Telefon.
Wie lange sie gespeichert bleiben
Mahlzeiten bleiben erhalten, bis du sie löschst oder dein Konto löschst. Das Löschen deines Kontos entfernt Mahlzeiten, Fotos, Profil und Zugangsdaten sofort und endgültig aus dem laufenden System: Wir führen keine Datenbank-Backups, es bleiben also keine Kopien zurück. Siehe wie du dein Konto löschst.
Die tägliche Zahl deiner KI-Analysen wird gespeichert, um die Grenzen deines Plans anzuwenden: im Gratis-Plan für die gesamte Lebensdauer des Kontos (dadurch sind die Gratis-Analysen auf drei begrenzt) und mit einem Abo für 90 Tage. Das Löschen deines Kontos löscht auch deinen Abo-Datensatz bei RevenueCat; es kündigt aber kein Store-Abo – das kündigst du in den Einstellungen von App Store oder Google Play.
Deine Rechte
Nach der DSGVO kannst du eine Kopie deiner Daten verlangen, sie berichtigen, löschen, in einem übertragbaren Format erhalten, die Verarbeitung einschränken oder ihr widersprechen und deine Einwilligung widerrufen. Das meiste davon geht sofort in der App; für alles andere schreib an info@softlance.dev, und wir antworten innerhalb von 30 Tagen. Du kannst dich außerdem bei der griechischen Datenschutzbehörde beschweren.
Rechtsgrundlage
- Vertrag — dein Konto und die Mahlzeiten, die du erfasst; ohne sie kann die App nicht funktionieren. Dasselbe gilt für dein Abo und die tägliche Zählung, mit der seine Grenzen angewendet werden.
- Einwilligung — die Berechtigungen für Kamera, Mikrofon und Benachrichtigungen, jeweils in den Telefoneinstellungen widerrufbar.
- Berechtigtes Interesse — den Dienst sicher zu halten und Missbrauch zu verhindern.
Kinder und Jugendliche
Grami richtet sich nicht an Personen unter 16 Jahren, und wir erheben deren Daten nicht wissentlich.
Änderungen
Ändert sich diese Erklärung wesentlich, ändert sich das Datum oben, und die App weist dich darauf hin. Nutzt du Grami nach einer Änderung weiter, gilt die aktualisierte Fassung.