Datenschutzerklärung

Zuletzt aktualisiert am 30. September 2026

Metron misst die Energie in Ihren Lebensmitteln und verfolgt sie gegenüber einem Tagesbudget. Dafür sind einige Angaben über Sie nötig. Diese Seite sagt genau, was wir erheben, warum, wie lange wir es aufbewahren und wie Sie es wieder loswerden. Sie beschreibt, was die Software tatsächlich tut — nicht, was wir später einmal tun könnten.

Verantwortlicher ist der Betreiber von Metron, erreichbar unter symeon.lampadarios@gmail.com. Personenbezogene Daten werden in der Europäischen Union verarbeitet und gespeichert.

Fotos von Lebensmitteln

Wenn Sie einen Teller fotografieren, wird das Bild an ein in der EU gehostetes Bildmodell gesendet, das eine Liste von Lebensmittelnamen und geschätzten Gewichten in Gramm zurückgibt. Die Kalorien- und Makronährstoffwerte, die Sie sehen, werden anschließend auf unseren Servern aus öffentlichen Referenz-Nährwertdaten berechnet. Steht ein Lebensmittel nicht in diesen Tabellen, kann stattdessen die Schätzung des Modells angezeigt werden. Sie wird nur angezeigt, wenn sie eine rechnerische Prüfung auf unseren Servern besteht, sie ist auf dem Bildschirm immer als Schätzung des Modells gekennzeichnet, und wenn Sie den Eintrag korrigieren, wird sie durch Referenzdaten ersetzt.

Das Foto wird für die Dauer dieser einen Anfrage im Arbeitsspeicher gehalten und danach verworfen. Es wird nie in unsere Datenbank geschrieben, nie auf eine Festplatte geschrieben und nie zum Trainieren irgendeines Modells verwendet.

Es gibt eine einzige, eng begrenzte Ausnahme, und sie findet vollständig auf Ihrem Telefon statt. Schlägt ein Scan fehl, behält die App dieses Foto zehn Minuten lang im Arbeitsspeicher Ihres Geräts, damit die Schaltfläche „Erneut versuchen“ etwas zu senden hat. Es wird weder in Ihre Fotomediathek noch auf die Festplatte geschrieben, es wird uns nie ein zweites Mal gesendet, es sei denn, Sie tippen auf „Erneut versuchen“, und es wird verworfen, sobald Sie den Bildschirm verlassen. An dem, was wir speichern, ändert sich nichts.

Standortmetadaten (EXIF/GPS) werden auf Ihrem Gerät entfernt, bevor das Bild übertragen wird. Wir erhalten sie nicht.

Was wir speichern

• Konto: Ihre E-Mail-Adresse und eine interne Benutzerkennung. Wenn Sie „Mit Apple anmelden“ verwenden und Ihre Adresse verbergen, sehen wir immer nur Apples Relay-Adresse.
• Ernährungstagebuch: die Einträge, die Sie behalten, deren Gewichte sowie die dafür berechnete Energie und Makronährstoffe.
• Körperdaten: Geschlecht, Größe, Gewicht, Geburtsjahr, Aktivitätsniveau und Ziel, die Sie eingeben oder Metron aus Apple Health auszulesen erlauben, verwendet zur Berechnung Ihres Energiebudgets; Körperfettwerte und die Methode, mit der sie erhoben wurden, sofern Sie sie erfassen.
• Bewegung: die Einheiten, die Sie erfassen — die Aktivität, ihre Dauer und Intensität sowie die dafür gutgeschriebene Energie — und, wenn Sie es einschalten, die von Apple Health aufgezeichneten Einheiten: Art, Beginn und Ende, Dauer, die gemessene Energie und die Kennung, die Apple Health ihnen gegeben hat.
• Ihr gemessener Verbrauch: die nächtlichen Schätzungen, die Metron aus Ihren erfassten Tagen und Wiegungen ableitet, aufbewahrt, damit das ausgelieferte Budget mit seinen Belegen gezeigt werden kann.
• Gespeicherte Mahlzeiten und Einstellungen: die Favoriten, die Sie für das Erfassen mit einem Tippen sichern, Ihre Erinnerungseinstellungen und die Einwilligungen, die Sie in den Einstellungen treffen, samt Zeitpunkt.
• Scan-Telemetrie: zu jedem Scan, was das Modell vorgeschlagen hat, wie sicher es war, worauf Sie es korrigiert haben und welche Einträge Sie verworfen haben. Das kalibriert Ihre Portionen und ist die Grundlage unserer Genauigkeits-Dashboards.
• Zyklusphase: Wenn Sie zyklusabhängige Hinweise aktivieren, wird ausschließlich die Phasenbezeichnung (zum Beispiel „Lutealphase“) übertragen und gespeichert. Ihre rohen Periodendaten bleiben auf Ihrem Gerät und werden uns nie gesendet — ebenso wenig wie das, was Metron aus Apple Health über Ihren Zyklus oder Ihre Verhütung liest.
• Abonnementstatus: ob Ihre Pro-Berechtigung aktiv ist, und die Kennungen, die nötig sind, um das bei Apple oder Stripe zu prüfen. Ihre Kartendaten sehen und speichern wir nie.
• Benachrichtigungs-Token: das Gerätetoken, das für den Versand einer Mitteilung nötig ist, falls Sie eine einschalten.

Abend-Check-ins — die Energie- und Appetitstufen, die Sie auswählen — bleiben auf Ihrem Gerät; sie werden von uns weder übertragen noch gespeichert. Eine Schwangerschaft ebenso, wenn Sie Metron eine mitteilen: Sie ändert, welche Hinweise die App zeigt und welche Ziele sie nicht setzt, und wird nie an uns übermittelt.

Gesundheitsdaten und Ihre ausdrückliche Einwilligung

Nahrungsaufnahme, Körpermaße und Zyklusphase sind Gesundheitsdaten nach Artikel 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie beim Aktivieren der jeweiligen Funktion erteilen, und nur, um die Messung und die Hinweise zu erbringen, um die Sie gebeten haben. Der Widerruf der Einwilligung ist jederzeit in den Einstellungen möglich und wirkt sofort. Alles Übrige — der Betrieb Ihres Kontos, die Zahlungsabwicklung — wird zur Erfüllung unseres Vertrags mit Ihnen nach Artikel 6 Absatz 1 Buchstabe b DSGVO verarbeitet.

Apple-Health-Daten werden mit Ihrer Erlaubnis über HealthKit gelesen und dienen ausschließlich dazu, Ihr Budget genau zu halten. Sie werden nie an Werbetreibende weitergegeben, verkauft oder für Marketing verwendet.

Wer Ihre Daten sonst noch sieht

• Unser EU-Anbieter für Bilderkennung, der das Foto für die Dauer einer Anfrage erhält und dem es vertraglich untersagt ist, es aufzubewahren oder damit zu trainieren.
• Apple und Stripe, die Zahlungen abwickeln und uns nur mitteilen, ob ein Abonnement aktiv ist.
• Unser EU-Hosting-Anbieter, der die Server betreibt.

Das ist die vollständige Liste für die App. Wir verkaufen keine personenbezogenen Daten, und die App setzt weder ein Werbe-SDK noch eine Analyse durch Dritte ein. Die Marketingseite unserer Website lädt ein Werbe-Tag nur, wenn Sie dort Cookies akzeptieren (siehe unten). Metron verfolgt Sie nicht über Apps oder Websites anderer Unternehmen hinweg. Soweit eine Übermittlung außerhalb der EU unvermeidbar ist, wird sie durch Standardvertragsklauseln nach Artikel 46 abgedeckt.

Cookies auf dieser Website

Die App verwendet keine Cookies für Werbung oder Messung und lädt kein solches Tag. Dieser Abschnitt betrifft nur unsere Website.

• Ihre Cookie-Entscheidung. Die Marketingseite speichert Ihre Antwort auf ihr Cookie-Banner sechs Monate lang in einem eigenen Cookie, metron_consent. Es enthält nur „accepted“ oder „rejected“, ist unbedingt erforderlich, um Ihre Entscheidung zu speichern, und bedarf keiner Einwilligung.
• Werbemessung, nur mit Ihrer Einwilligung. Wenn Sie auf Akzeptieren klicken, lädt die Marketingseite das Meta-Pixel (Meta Platforms Ireland) und/oder das Google-Tag (Google Ireland), um zu messen, ob unsere Werbung wirkt. Diese setzen eigene Cookies und erhalten Ihre IP-Adresse und Browserangaben nach ihren eigenen Richtlinien. Lehnen Sie ab oder treffen Sie keine Wahl, wird nichts geladen. Sie können Ihre Einwilligung jederzeit über „Cookie settings“ am Ende dieser Seite widerrufen; die Seite lädt dann ohne sie neu.
• Der Android-Zähler. Die Schaltfläche „Tell us you want Metron on Android“ erfasst nur eine Anzahl pro Tag — keine Adresse, keine Geräteangaben, kein Cookie.
• Der Besuchszähler. Wird eine Seite unserer Website (die Vorstellungsseite, die Bedingungen und diese Erklärung) aufgerufen, erhöhen wir einen Zähler für diese Seite und diesen Tag um eins. Nichts über Sie wird dabei gespeichert — keine Adresse, keine Geräteangaben, kein Cookie —, sodass er sich niemandem zuordnen lässt. Anfragen bekannter Such- und Vorschau-Roboter werden ignoriert; es ist also eine Schätzung der Besuche, keine exakte Zahl.

Wie lange wir es aufbewahren

Ihr Tagebuch wird aufbewahrt, solange Ihr Konto besteht, denn der Verlauf ist der Sinn des Produkts. Löschen Sie Ihr Konto, wird alles, was daran hängt — einschließlich Ihres Abrechnungsverlaufs — innerhalb von 30 Tagen durch einen täglichen automatischen Durchlauf gelöscht, nicht bloß ausgeblendet. Fotos werden ohnehin nie aufbewahrt, es gibt also nichts zu löschen.

Verschlüsselte Datenbank-Backups werden nach diesem Durchlauf weitere 14 Tage aufbewahrt; ein gelöschtes Konto kann daher insgesamt bis zu 44 Tage in einem Backup fortbestehen, und sonst nirgends. Backups werden nie verwendet, um ein einzelnes Konto wiederherzustellen.

Unsere Server führen Zugriffsprotokolle — die Adresse, von der aus Sie sich verbunden haben, die Uhrzeit und den angefragten Pfad, ohne Query-Strings — für etwa zwei Wochen rollierend, ausschließlich zur Sicherheit und Fehlersuche.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen lassen, sie in einem übertragbaren Format exportieren, die Verarbeitung einschränken oder ihr widersprechen und sie löschen lassen (Artikel 15–22 DSGVO). Export und Löschung stehen beide unmittelbar in den Einstellungen zur Verfügung und wirken, ohne dass Sie jemanden fragen müssen. Für alles Weitere schreiben Sie an symeon.lampadarios@gmail.com; wir antworten innerhalb eines Monats. Sie haben zudem das Recht, sich bei Ihrer nationalen Datenschutzaufsichtsbehörde zu beschweren.

Kinder

Metron ist nicht für Personen unter 13 Jahren bestimmt, und wir erheben deren Daten nicht wissentlich. Bei Nutzerinnen und Nutzern, die angeben, unter 18 zu sein, unterdrückt die App bewusst Defizitziele und Hinweise zur Gewichtsabnahme und zeigt ausschließlich Nährwertangaben.

Sicherheit

Der gesamte Datenverkehr wird bei der Übertragung mit TLS verschlüsselt. Passwörter werden als argon2id-Hashes gespeichert, nie in wiederherstellbarer Form. Administrativer Zugang erfordert einen zweiten Faktor. Zugangstoken Dritter werden im Ruhezustand mit AES-256-GCM verschlüsselt.

Änderungen

Ändert sich diese Erklärung wesentlich, sagen wir es Ihnen in der App, bevor die Änderung wirksam wird. Das Datum oben gibt stets die aktuelle Fassung an.