Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Tolerly wurde nach den Grundsätzen der Datenminimierung und Datensparsamkeit entwickelt.

Du kannst die Tolerly-App grundsätzlich ohne Registrierung und ohne Erstellung eines Nutzerkontos nutzen. Für die Nutzung der grundlegenden Funktionen der App ist insbesondere keine Angabe deines Namens, deiner Anschrift oder deiner E-Mail-Adresse erforderlich.

Diese Datenschutzerklärung informiert dich darüber, welche Daten wir bei der Nutzung der Tolerly-App und der Website tolerly.com verarbeiten und zu welchen Zwecken dies geschieht.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

E-Mail: info@tolerly.com

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, der Tolerly-App und der darin angebotenen Funktionen erforderlich ist.

Die Verarbeitung erfolgt – abhängig vom jeweiligen Verarbeitungsvorgang – insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung erforderlich ist, um dir die von dir angeforderten Funktionen und Dienste bereitzustellen.
• Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der sicheren, stabilen und missbrauchsfreien Bereitstellung unserer Dienste.
• Art. 6 Abs. 1 lit. a DSGVO, sofern du uns eine Einwilligung zur Verarbeitung bestimmter Daten erteilst.

3. Nutzung ohne Nutzerkonto

Tolerly verwendet grundsätzlich kein klassisches Nutzerkonto.

Für die Nutzung der grundlegenden Funktionen der App musst du insbesondere keinen Namen, keine Anschrift und keine E-Mail-Adresse angeben.

Wir führen keine personenbezogenen Nutzerprofile, die auf deinen Namen oder eine bei uns hinterlegte E-Mail-Adresse zurückgeführt werden.

4. Dein Ernährungsprofil

Innerhalb der Tolerly-App kannst du auswählen, welche Unverträglichkeiten, Allergien oder sonstigen Ernährungsparameter bei einer Analyse berücksichtigt werden sollen.

Diese Informationen werden grundsätzlich lokal auf deinem Gerät gespeichert.

Wenn du eine Lebensmittel- oder Produktanalyse durchführst, werden die für die Analyse ausgewählten Kriterien gemeinsam mit deiner Anfrage an unsere Server übertragen, soweit dies technisch erforderlich ist.

Eine dauerhafte Speicherung deines individuellen Ernährungsprofils auf unseren Servern erfolgt grundsätzlich nicht.

Je nach Art der von dir ausgewählten Informationen können Angaben zu Allergien oder Unverträglichkeiten einen Bezug zu deinem Gesundheitszustand aufweisen. Wir verarbeiten solche Informationen ausschließlich, soweit dies zur Durchführung der von dir ausdrücklich angeforderten Analyse erforderlich ist.

Soweit die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO vorliegt, erfolgt diese ausschließlich auf Grundlage der hierfür geltenden gesetzlichen Voraussetzungen und – soweit erforderlich – deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

5. Lebensmittel- und Produktsuchanfragen

Wenn du in der Tolerly-App nach einem Lebensmittel oder Produkt suchst, verarbeiten wir die Informationen, die für die Bereitstellung des von dir angeforderten Analyseergebnisses erforderlich sind.

Hierzu können insbesondere gehören:

• die Bezeichnung eines Lebensmittels oder Produkts,
• ein gescannter Barcode beziehungsweise eine GTIN,
• Produktinformationen oder Zutatenangaben,
• die für die Analyse ausgewählten Unverträglichkeiten, Allergien oder Ernährungsparameter,
• technisch erforderliche Informationen zur Durchführung und Absicherung der Anfrage.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung deiner Anfrage und der Bereitstellung des entsprechenden Analyseergebnisses.

Soweit die Daten nicht für Sicherheits-, Missbrauchsschutz- oder technische Zwecke benötigt werden, speichern wir einzelne Anfragen nicht dauerhaft in einer Weise, die einem bestimmten Nutzerkonto zugeordnet ist.

6. Barcode-Scan und Kamerazugriff

Tolerly kann Zugriff auf die Kamera deines Geräts benötigen, wenn du die Funktion zum Scannen eines Produktbarcodes verwendest.

Der Kamerazugriff dient ausschließlich der Erkennung des Barcodes.

Fotos oder Kameraaufnahmen werden durch Tolerly nicht dauerhaft gespeichert oder an unsere Server übertragen, soweit dies nicht ausdrücklich für eine von dir genutzte Funktion erforderlich ist.

Du kannst die Kameraberechtigung jederzeit über die Einstellungen deines Betriebssystems deaktivieren. In diesem Fall steht die Barcode-Scan-Funktion gegebenenfalls nicht mehr zur Verfügung.

7. Produktinformationen über Open Food Facts

Zur Identifizierung von Produkten anhand eines Barcodes verwenden wir die Produktdatenbank von Open Food Facts .

Wenn du einen Barcode scannst, wird die Barcode-Nummer zunächst an unsere Server übermittelt. Soweit zu diesem Produkt keine ausreichenden Informationen in unserem eigenen Datenbestand vorliegen, fragen wir die entsprechenden Produktinformationen bei Open Food Facts ab.

Dabei wird insbesondere die Barcode-Nummer beziehungsweise GTIN des Produkts verarbeitet.

Dein persönliches Ernährungsprofil wird nicht zur reinen Auflösung eines Barcodes an Open Food Facts übermittelt.

Die Anfrage an Open Food Facts erfolgt ausschließlich zur Identifizierung des Produkts und zur Beschaffung der für die Produktanalyse erforderlichen Informationen.

Weitere Informationen zu Open Food Facts findest du unter: world.openfoodfacts.org

8. KI-gestützte Lebensmittelanalyse

Zur automatisierten Analyse von Lebensmitteln und Produkten setzen wir künstliche Intelligenz ein.

Hierzu werden die für die jeweilige Analyse erforderlichen Informationen an einen KI-Dienst übermittelt.

Dies können insbesondere sein:

• die Bezeichnung eines Lebensmittels oder Produkts,
• Produkt- und Zutateninformationen,
• die für die Bewertung relevanten Unverträglichkeiten, Allergien oder Ernährungsparameter,
• weitere Informationen, die für die Durchführung der angeforderten Analyse erforderlich sind.

Wir übermitteln für die Durchführung der Analyse grundsätzlich keine unmittelbar identifizierenden Angaben wie deinen Namen, deine Anschrift oder deine E-Mail-Adresse, da diese für die Analyse nicht erforderlich sind.

Die KI-Dienste werden ausschließlich verwendet, um das von dir angeforderte Analyseergebnis zu erstellen. Sie werden nicht dazu eingesetzt, ein personenbezogenes Werbe- oder Nutzungsprofil von dir zu erstellen.

8.1 Eingesetzte KI-Dienstleister

Für die Durchführung der KI-gestützten Analyse setzen wir primär KI-Dienste von Google ein.

Sollte der primär eingesetzte Dienst vorübergehend nicht verfügbar sein oder eine Verarbeitung aus technischen Gründen nicht möglich sein, kann alternativ der Dienst OpenRouter als technischer Fallback eingesetzt werden.

OpenRouter kann hierbei die für die Analyse erforderlichen Daten an einen von uns für diesen Zweck ausgewählten KI-Modellanbieter oder Infrastrukturprovider weiterleiten.

Wir beschränken die Verarbeitung auf die für die jeweilige Analyse erforderlichen Daten und setzen keine beliebige oder nutzerbezogene Auswahl von KI-Anbietern ein.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung der von dir angeforderten Lebensmittel- oder Produktanalyse.

8.2 Google Gemini

Bei der Nutzung unserer primär eingesetzten KI-Dienste können die für die Analyse erforderlichen Inhalte an Google übermittelt und dort verarbeitet werden.

Weitere Informationen zur Datenverarbeitung durch Google findest du unter: policies.google.com/privacy .

8.3 OpenRouter

Sofern OpenRouter als technischer Fallback eingesetzt wird, können die für die jeweilige Analyse erforderlichen Daten an OpenRouter und den für die Verarbeitung eingesetzten KI-Modellanbieter beziehungsweise Infrastrukturprovider übermittelt werden.

Die Auswahl der hierfür eingesetzten Anbieter erfolgt durch uns im Rahmen der technischen Infrastruktur von Tolerly.

Weitere Informationen zur Datenverarbeitung durch OpenRouter findest du unter: openrouter.ai/privacy .

9. Keine Nutzung der Analyseinhalte für personenbezogenes Tracking

Die übermittelten Lebensmittel-, Produkt- und Analyseinformationen werden von uns nicht dazu verwendet, ein personenbezogenes Werbeprofil zu erstellen oder dich über verschiedene Websites oder Anwendungen hinweg zu verfolgen.

Wir verwenden kein personenbezogenes Werbetracking innerhalb der Tolerly-App.

10. Zufällig generierte Gerätekennung

Beim ersten Start der Tolerly-App wird eine zufällig generierte pseudonyme Gerätekennung erstellt.

Diese Kennung enthält keine unmittelbar identifizierenden Angaben wie deinen Namen oder deine E-Mail-Adresse.

Die Gerätekennung wird insbesondere für folgende Zwecke verwendet:

• technische Zuordnung von Anfragen zu einer App-Installation,
• Begrenzung übermäßiger oder automatisierter Anfragen,
• Erkennung und Abwehr missbräuchlicher Nutzung,
• Schutz vor Überlastungs- und Denial-of-Service-Angriffen,
• Durchsetzung technischer Sicherheitsmaßnahmen,
• gegebenenfalls Sperrung missbräuchlich genutzter App-Installationen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Sicherheit und Stabilität unserer Systeme.

Die Gerätekennung wird nicht verwendet, um dich zu Werbezwecken zu verfolgen oder ein app- und websiteübergreifendes Nutzungsprofil zu erstellen.

11. Rate Limiting und Schutz vor Missbrauch

Zum Schutz unserer Infrastruktur verwenden wir technische Maßnahmen zur Begrenzung von Anfragen und zur Erkennung missbräuchlicher Nutzung.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

• die pseudonyme Gerätekennung,
• die Anzahl und Häufigkeit von Anfragen,
• Zeitpunkte von Anfragen,
• technische Fehler- und Sicherheitsinformationen,
• gegebenenfalls die IP-Adresse.

Diese Verarbeitung dient dem Schutz unserer Systeme vor Überlastung, automatisierten Angriffen, missbräuchlicher Nutzung und sonstigen Sicherheitsrisiken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Server-Logfiles und technische Verbindungsdaten

Beim Aufruf unserer Website oder bei der Nutzung der Tolerly-App werden technisch erforderliche Verbindungsdaten verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene technische Ressource,
• HTTP-Statuscode,
• übertragene Datenmenge,
• Informationen über den verwendeten Client oder User-Agent,
• Fehler- und Diagnoseinformationen,
• sicherheitsrelevante Ereignisse.

Die Verarbeitung ist erforderlich, um unsere Systeme technisch bereitzustellen, Fehler zu erkennen, Angriffe abzuwehren und die Sicherheit und Stabilität unserer Dienste zu gewährleisten.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine Sicherheitsvorfälle oder gesetzlichen Verpflichtungen eine längere Speicherung erforderlich machen.

13. Lokale Speicherung auf deinem Gerät

Bestimmte Daten und Einstellungen werden lokal auf deinem Gerät gespeichert, damit die App ordnungsgemäß funktioniert.

Hierzu können insbesondere gehören:

• dein Ernährungsprofil,
• App-Einstellungen,
• die Gerätekennung,
• technische Konfigurationsdaten,
• gegebenenfalls lokal gespeicherte Analyseergebnisse.

Diese Daten verbleiben grundsätzlich auf deinem Gerät, sofern eine Übermittlung an unsere Server oder einen Drittanbieter nicht zur Durchführung einer von dir angeforderten Funktion erforderlich ist.

Du kannst lokal gespeicherte Daten grundsätzlich durch entsprechende Funktionen innerhalb der App, durch das Zurücksetzen der App oder durch deren Deinstallation entfernen.

14. Hosting und technische Infrastruktur

Unsere eigene Server- und Backend-Infrastruktur wird in Deutschland betrieben.

Dort werden insbesondere die technischen Systeme zur Verarbeitung von App-Anfragen, zur Bereitstellung der API sowie zur Speicherung technisch erforderlicher Daten betrieben.

Für einzelne Funktionen, insbesondere die KI-gestützte Analyse und die Abfrage externer Produktinformationen, werden externe Dienste eingesetzt.

Die Verarbeitung durch solche externen Dienste richtet sich nach den jeweiligen technischen und vertraglichen Rahmenbedingungen.

15. Datenübermittlung an Empfänger und Dienstleister

Soweit dies zur Bereitstellung unserer Dienste erforderlich ist, können Daten an technische Dienstleister oder externe Anbieter übermittelt werden.

Dies betrifft insbesondere:

• Hosting- und Infrastruktur-Dienstleister,
• Open Food Facts zur Abfrage von Produktinformationen,
• Google zur Durchführung von KI-Analysen,
• OpenRouter sowie die im Rahmen des festgelegten Fallbacks eingesetzten Modell- und Infrastrukturprovider.

Wir beschränken die Übermittlung auf die Daten, die für die jeweilige Funktion erforderlich sind.

16. Datenübermittlung in Drittländer

Unsere eigene Server- und Backend-Infrastruktur befindet sich in Deutschland.

Bei der Nutzung externer Dienste, insbesondere Google und OpenRouter, kann jedoch nicht ausgeschlossen werden, dass Daten außerhalb Deutschlands oder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Dies betrifft insbesondere die Daten, die zur Durchführung einer von dir angeforderten KI-Analyse an den jeweiligen Dienst übermittelt werden.

Soweit eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, geschieht diese unter Beachtung der gesetzlichen Voraussetzungen für internationale Datenübermittlungen gemäß Art. 44 ff. DSGVO.

17. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten, insbesondere deine E-Mail-Adresse sowie den Inhalt deiner Nachricht.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit der Anbahnung oder Durchführung eines Vertragsverhältnisses zusammenhängt, sowie ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

18. Zahlungsabwicklung über App Stores

Der Erwerb kostenpflichtiger Inhalte oder Funktionen erfolgt über die jeweiligen Plattformbetreiber, insbesondere über den Apple App Store oder Google Play Store.

Die Zahlungsabwicklung erfolgt durch den jeweiligen Plattformbetreiber.

Wir erhalten grundsätzlich keine vollständigen Zahlungsdaten wie Kreditkartennummern oder Bankverbindungsdaten.

Die Verarbeitung personenbezogener Daten durch Apple oder Google erfolgt in eigener Verantwortung der jeweiligen Plattformbetreiber nach deren Datenschutzbestimmungen.

19. Website und Cookies

Beim Besuch unserer Website werden technisch erforderliche Daten verarbeitet, um die Website bereitzustellen und sicher zu betreiben.

Soweit wir ausschließlich technisch notwendige Cookies oder vergleichbare Technologien einsetzen, erfolgt deren Verwendung auf Grundlage der gesetzlichen Vorschriften zur Bereitstellung des von dir ausdrücklich gewünschten Telemediendienstes.

Wir verwenden keine Cookies oder vergleichbaren Technologien für personalisiertes Werbetracking, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist.

20. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Dabei gelten insbesondere folgende Grundsätze:

• Dein Ernährungsprofil wird grundsätzlich lokal auf deinem Gerät gespeichert.
• Für eine Analyse übermittelte Daten werden nur so lange verarbeitet, wie dies zur Durchführung der jeweiligen Anfrage erforderlich ist, sofern keine technische oder sicherheitsrelevante Speicherung notwendig ist.
• Gerätekennungen werden nur so lange gespeichert, wie dies für Sicherheits-, Missbrauchsschutz- oder technische Zwecke erforderlich ist.
• Server- und Sicherheitsprotokolle werden nach Ablauf der erforderlichen Aufbewahrungsdauer gelöscht oder anonymisiert.
• Daten aus Support-Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

Die Kommunikation zwischen der Tolerly-App, unserer Website und unseren Servern erfolgt grundsätzlich über verschlüsselte Verbindungen.

Unsere Systeme werden durch geeignete technische und organisatorische Sicherheitsmaßnahmen gegen unbefugte Zugriffe und missbräuchliche Nutzung geschützt.

22. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Bestimmungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Da Tolerly grundsätzlich keine klassischen Nutzerkonten verwendet und wir keine unmittelbar identifizierenden Angaben wie deinen Namen oder deine E-Mail-Adresse zur Nutzung der App benötigen, kann die Zuordnung einer Anfrage zu bestimmten Daten im Einzelfall technisch eingeschränkt sein.

Bei Fragen zur Verarbeitung deiner Daten oder zur Ausübung deiner Rechte kannst du uns unter info@tolerly.com kontaktieren.

23. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Für uns zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Du kannst dich jedoch auch an die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere App, Website, die eingesetzten Technologien oder rechtlichen Anforderungen ändern.

Die jeweils aktuelle Version dieser Datenschutzerklärung ist auf unserer Website abrufbar.

Stand: August 2026