Pensum
Startseite EN

Datenschutzerklärung

Pensum · zuletzt aktualisiert am 3. Oktober 2026 · English

Pensum ist ein Ernährungstracker. Die App arbeitet lokal auf deinem Gerät und braucht kein Konto. Diese Datenschutzerklärung erklärt, welche Daten Pensum verarbeitet, was dein Handy verlässt und was passiert, wenn du pensumapp.com besuchst (Abschnitt 8).

Verantwortlicher: Alessandro Parini, Einzelfirma, Grienmattweg 1, 4410 Liestal, Schweiz (UID CHE-181.827.819). Kontakt: [email protected].

1. Auf deinem Gerät gespeicherte Daten

Dein Tagebuch, deine Lebensmittel, Rezepte, dein Gewichtsverlauf und deine Ziele werden in einer lokalen Datenbank auf deinem Gerät gespeichert. Pensum hat kein Benutzerkonto. Wenn du die App deinstallierst, wird diese Datenbank entfernt.

Es gibt eine Ausnahme, und du entscheidest dich selbst dafür: Wenn du Pensum Plus abonnierst, speichert die App ein Cloud-Backup dieser Datenbank, damit du dein Tagebuch zurückbekommst, wenn du dein Handy verlierst oder wechselst. Abschnitt 7 beschreibt genau, was hochgeladen wird, wann, wo es gespeichert wird und wie du es löschen kannst. Optionale KI-Anfragen und Berichte zu fehlgeschlagenen Importen können ebenfalls Daten übermitteln, die du selbst bereitstellst, wie in den Abschnitten 3 und 6 beschrieben.

2. Health Connect (Android)

Wenn du die Berechtigung erteilst, liest Pensum Gesamtenergieverbrauch, Gewicht und Körperfett aus Android Health Connect, um deine Energiebilanz anzuzeigen und deine Schätzungen zu verfeinern. Diese Messwerte werden auf deinem Gerät verarbeitet. In deiner Pensum-Datenbank gespeicherte Gewichts- und Körperfettwerte sind enthalten, wenn du das Cloud-Backup einschaltest (Abschnitt 7). Relevante gespeicherte Werte können ausserdem übermittelt werden, wenn du Ask Pensum nutzt oder einen Bericht zu einem fehlgeschlagenen Import sendest (Abschnitte 3 und 6).

Pensum kann ausserdem, nur wenn du den entsprechenden Schalter einschaltest, Daten in Health Connect zurückschreiben: erfasste Mahlzeiten (ihre Kalorien und Makros) und Wägungen, die du in der App einträgst. So können andere Apps, denen du in Health Connect Zugriff gibst (zum Beispiel Fitbit), lesen, was du isst und wiegst. Pensum schreibt ausschliesslich eigene Datensätze und verändert nie Daten, die andere Apps geschrieben haben. Wenn du einen Schalter ausschaltest, werden keine weiteren Daten geschrieben; bereits geschriebene Datensätze bleiben bestehen, bis du sie entfernst. Das Lesen aus und Schreiben in Health Connect geschieht auf deinem Gerät; die oben beschriebenen optionalen Uploads sind davon getrennt. Du kannst jede dieser Berechtigungen jederzeit in Health Connect widerrufen.

3. Fotos, Sprachaufnahmen, Etiketten und Rezepte, die du zur Analyse sendest

Pensum hat optionale KI-Funktionen: ein Mahlzeitenfoto analysieren, eine Nährwerttabelle lesen oder ein Rezept importieren. Wenn du eine davon nutzt, werden das Foto oder der Text, den du bereitstellst, und jeder Kontext, den du hinzufügst (z. B. bekannte Zutaten, Portionen) per HTTPS an unseren eigenen Verarbeitungsendpunkt proxy.pensumapp.com gesendet, der sie an ein Bildmodell weiterleitet und ein bearbeitbares Ergebnis zurückgibt, das du korrigieren kannst. Der Inhalt wird ausschliesslich für diese Analyse verwendet und von uns nicht gespeichert. Den gesamten Rest der App kannst du nutzen, ohne diese Funktionen je zu verwenden.

Die Sprachnotiz funktioniert genauso. Das Mikrofon nimmt nur auf, solange der Aufnahmebildschirm offen ist. Wenn du fertig bist, wird die Aufnahme dessen, was du gesagt hast, für diese eine Anfrage per HTTPS an proxy.pensumapp.com gesendet und an das KI-Modell weitergeleitet, das daraus eine bearbeitbare Mahlzeit und ein kurzes Transkript macht. Von uns wird sie nie gespeichert. Auf deinem Gerät wird die Aufnahme gelöscht, sobald sie gesendet ist.

Der optionale Chat Ask Pensum funktioniert genauso. Wenn du ihn aktivierst und eine Frage stellst, werden deine Nachricht, angehängte Fotos, der bisherige Gesprächsverlauf und die Teile deiner Daten, die für die Antwort nötig sind (zum Beispiel deine durchschnittliche Aufnahme der letzten Wochen, Wägepunkte, dein Zielverlauf oder die Einträge eines bestimmten Tages, nach dem du gefragt hast), per HTTPS an proxy.pensumapp.com gesendet, der sie an ein KI-Modell weiterleitet und die Antwort zurückstreamt. Nur was eine Frage tatsächlich braucht, verlässt dein Gerät, höchstens einige genannte Tage, nie dein ganzes Ernährungstagebuch. Wir speichern weder das Gespräch noch die Zusammenfassungen; wir erfassen nur technische Messdaten (eine anonyme Installationskennung, Tokenzahlen, Zeitangaben). Deine Gespräche werden nur auf deinem Gerät aufbewahrt, wo du sie jederzeit wieder öffnen, umbenennen oder löschen kannst. Sie sind von automatischen Cloud-Backups ausgenommen, aber der Gesprächskontext wird wie oben beschrieben mit jeder KI-Anfrage gesendet. Eine Backup-Datei, die du selbst exportierst, enthält sie, wie den Rest deiner Daten. Ask Pensum kann ausserdem Änderungen an deinen Zielen, Zielwerten und Rezepten vorschlagen; ein Vorschlag wird dir als Karte angezeigt, und nichts ändert sich, bis du auf Übernehmen tippst. Ask Pensum bleibt ausgeschaltet, bis du es aktivierst, und seine Antworten sind keine medizinische Beratung.

4. Lebensmitteldatenbanken und Open Food Facts

Die Lebensmittelinformationen stammen aus offenen Datenquellen: Open Food Facts, Bundeslebensmittelschlüssel (BLS), Schweizer Nährwertdatenbank und USDA FoodData Central. Der Katalog allgemeiner Lebensmittel ist in der App enthalten, sodass die meisten Suchen dein Gerät nie verlassen. Wenn du einen Barcode scannst oder eine Textsuche im mitgelieferten Katalog keinen Treffer findet, fragt Pensum Open Food Facts per HTTPS ab und sendet dabei nur den Barcode oder den Suchbegriff, den du eingegeben hast, nie personenbezogene Daten oder dein Tagebuch.

Wenn du den Nährwertetiketten-Scanner nutzt und die Werte bestätigst, kann Pensum dieses Produkt ausserdem an Open Food Facts beitragen (seinen Namen, die von dir bestätigten Werte und die Etikettenfotos), damit die nächste Person, die es scannt, es findet. Das läuft über proxy.pensumapp.com und ist, wie Open Food Facts selbst, öffentlich.

5. Produktanalyse

Pensum enthält keine Analyse-SDKs von Drittanbietern, keine Werbung und keine Werbetracker, und wir verkaufen oder teilen deine Daten nie. Die unten beschriebene Analyse ist eigene Analyse (sie läuft über unseren eigenen Server, nicht über einen Datenhändler) und pseudonym (an eine zufällige Kennung pro Installation gebunden, nie an dich, deinen Namen oder ein Konto).

Start-Ping. Beim Start sendet die App eine zufällige Kennung pro Installation, die App-Version, die Plattform, den Build-Typ (ein normaler Release-Build oder unsere eigenen Entwicklungs-Builds) und die Installationsquelle (zum Beispiel Play Store oder direkter APK-Download), damit wir zählen können, wie viele Installationen tatsächlich genutzt werden, und unsere eigenen Testgeräte aus diesen Zahlen heraushalten können.

Nutzungsereignisse. Um zu verstehen, welche Funktionen funktionieren und wo die App verwirrend ist, erfasst Pensum, dass eine Aktion stattgefunden hat und, wo relevant, wie: zum Beispiel dass eine Mahlzeit erfasst wurde und mit welcher Methode (Suche, Barcode, Foto usw.), dass eine Suche lief und ungefähr wie viele Ergebnisse sie geliefert hat, dass ein Fotoscan korrigiert wurde, bevor du ihn übernommen hast, dass eine Einstellung umgeschaltet wurde, welchen Onboarding-Schritt du erreicht hast, Beginn und Ende einer Sitzung sowie einmalig den Akquisitionskanal, über den deine Installation kam. Diese Ereignisse halten fest, dass eine Aktion stattgefunden hat, nicht, was sie enthielt.

Was diese Ereignisse nie enthalten: dein Tagebuch oder die Lebensmittel, die du isst, dein Gewicht oder deine Körperdaten, deine Fotos oder deren Metadaten, den Text von Suchen, die Ergebnisse geliefert haben, deinen genauen Standort, Kontakte oder Werbe-IDs.

Eine bewusste Ausnahme: erfolglose Suchen. Wenn eine Lebensmittelsuche keine Ergebnisse liefert, erfassen wir den Suchtext (gekürzt und ohne die Installationskennung gespeichert), damit wir Lücken in unserer Lebensmitteldatenbank finden und schliessen können. Das ist Text mit Lebensmittelnamen, nie ein Tagebucheintrag.

6. Berichte zu fehlgeschlagenen Importen (optional)

Wenn ein Import aus einem anderen Tracker (Cronometer, FatSecret, FDDB, Lifesum, MacroFactor, MyFitnessPal, OpenNutriTracker, YAZIO) fehlschlägt oder seine Vorschau falsch aussieht, kannst du uns einen Bericht senden, damit wir den Import reparieren können. Das geschieht nie automatisch: Die App zeigt dir genau, was der Bericht enthält, und sendet ihn erst, nachdem du bestätigt hast.

Ein Bericht enthält die Exportdatei(en), die du ausgewählt hast, vollständig, einschliesslich des darin enthaltenen Ernährungstagebuchs und Gewichtsverlaufs, zusammen mit den Fehlerdetails und deiner App-Version. Er wird per HTTPS an unseren eigenen Server gesendet, ausschliesslich zur Reproduktion und Behebung des Importproblems verwendet (nie für Analysen oder andere Zwecke) und innerhalb von 90 Tagen automatisch gelöscht. Wenn du einen Bericht früher löschen lassen möchtest, schreib an [email protected].

7. Cloud-Backup (Pensum Plus)

Was. Eine Kopie der Pensum-Datenbank auf deinem Handy: deine Tagebucheinträge, die Lebensmittel und Rezepte, die du erstellt hast, dein Gewichtsverlauf, deine Ziele und deine Einstellungen. Das sind Gesundheitsdaten, und wir behandeln sie auch so. Zwei Dinge sind bewusst ausgenommen. Ask-Pensum-Gespräche und Notizen werden vor dem Hochladen aus der Kopie entfernt und bleiben nur auf deinem Gerät. Nicht verwendete mitgelieferte Lebensmitteleinträge werden ebenfalls entfernt, weil deine App sie bereits hat; Einträge, auf die dein Tagebuch oder andere gespeicherte Daten verweisen, bleiben erhalten. Eine Backup-Datei, die du selbst unter Einstellungen > App > Backup & Wiederherstellung exportierst, enthält weiterhin alles und bleibt dort, wo du sie ablegst.

Wann. Einmal pro Kalendertag, wenn du die App an diesem Tag zum ersten Mal in den Hintergrund schickst, sofern das Abo und der Schalter „Automatisches Cloud-Backup“ beide eingeschaltet sind. Ein Backup kann auch laufen, wenn Plus zum ersten Mal aktiviert wird. Die App sendet das Backup und seinen Fingerabdruck; stimmt er mit der neuesten gespeicherten Kopie überein, behält der Server diese Kopie, ohne eine doppelte Version hinzuzufügen. Wenn du den Schalter ausschaltest, werden keine Uploads mehr gemacht, und was bereits gespeichert ist, bleibt unverändert.

Wo. In Objektspeicher, den wir in der EU (Amsterdam) mieten, erreichbar über unseren eigenen Server proxy.pensumapp.com. Er wird mit niemandem geteilt und für nichts anderes verwendet, als dir deine Daten zurückzugeben.

Wie lange. Wir behalten die letzten drei Versionen pro Gerät und löschen ältere, sobald neue hinzukommen. Wenn dein Abo endet, werden die Backups 12 Monate aufbewahrt und dann gelöscht, damit ein abgelaufenes Abo nie ein verlorenes Tagebuch bedeutet. Du kannst sie jederzeit alle unter Einstellungen > App > Backup & Wiederherstellung löschen, wodurch sie sofort vom Server entfernt werden, oder per E-Mail an [email protected].

Verschlüsselung. Jedes Backup wird per HTTPS übertragen und im Ruhezustand verschlüsselt, mit einem Schlüssel, den wir verwalten. Um klar zu sagen, was das bedeutet und was nicht: Das ist keine Zero-Knowledge-Verschlüsselung. Wir könnten ein Backup technisch lesen; wir tun es nicht, und nichts in unseren Systemen tut es. Wenn dir dieser Unterschied wichtig ist, nutze stattdessen den manuellen Dateiexport und bewahre die Datei selbst auf.

Dein Abo. Pensum Plus wird über Google Play verkauft, und Play wickelt die Zahlung ab: Wir sehen nie deine Karte oder deine Rechnungsadresse. Wir nutzen RevenueCat als Dienstleister, um zu prüfen, ob ein Abo aktiv ist; RevenueCat verarbeitet das Kauf-Token, das Play ausstellt, verknüpft mit derselben zufälligen Installationskennung, die auch sonst in dieser Datenschutzerklärung verwendet wird, und nicht mit deinem Namen oder einem Konto. Wenn du diesen Kaufdatensatz löschen lassen möchtest, schreib an [email protected].

8. Diese Website (pensumapp.com)

Besuch der Website. Wenn du eine Seite öffnest, sendet dein Browser die üblichen technischen Daten: deine IP-Adresse, die aufgerufene Seite, die Uhrzeit sowie deinen Browser- und Gerätetyp. Unsere Hosting-Anbieter verarbeiten diese Daten, um die Seite auszuliefern und die Website vor Angriffen zu schützen (Abschnitt 9); sie speichern technische Logs für begrenzte Zeit für Betrieb und Sicherheit. Wir nutzen diese Daten nicht, um Besucher zu identifizieren, und unsere eigene Website-Software führt kein Zugriffsprotokoll. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies, kein Tracking. Die Website setzt keine eigenen Cookies und enthält keine Analyse-, Werbe- oder Social-Media-Skripte. Schriften, Bilder und Videos werden von unserer eigenen Domain ausgeliefert, sodass beim Öffnen einer Seite kein Dritter kontaktiert wird. Cloudflare kann ein unbedingt erforderliches Sicherheits-Cookie (__cf_bm) setzen, um Menschen von Bots zu unterscheiden; es läuft nach 30 Minuten ab.

Download-Links. Links zu Google Play tragen eine Kampagnenkennung, die die Seite nennt, auf der sie stehen. Wenn du Pensum über einen solchen Link installierst, übergibt Google Play diese Kennung an die App, und sie wird einmalig als der in Abschnitt 5 beschriebene Akquisitionskanal gezählt. Auf der Website selbst wird nichts erfasst.

iOS-Warteliste. Wenn du dich einträgst, um zu erfahren, wann Pensum aufs iPhone kommt, speichern wir deine E-Mail-Adresse, die Sprache der Seite und den Zeitpunkt der Anmeldung in unserer Datenbank (Abschnitt 9). Wir nutzen sie nur, um dir eine E-Mail zu senden, sobald die iOS-App verfügbar ist, und löschen sie danach. Du kannst uns jederzeit bitten, sie früher zu löschen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

E-Mail. Wenn du uns schreibst, nutzen wir deine Adresse und deine Nachricht nur, um dir zu antworten, und bewahren sie so lange auf, wie die Unterhaltung es erfordert.

9. Dienstleister

Wir setzen eine kleine Zahl von Anbietern ein, um Pensum zu betreiben. Sie verarbeiten Daten nur nach unseren Weisungen und für die in dieser Datenschutzerklärung genannten Zwecke:

Einige dieser Anbieter haben ihren Sitz in den USA. Werden personenbezogene Daten in ein Land ohne angemessenes Datenschutzniveau übermittelt, stützt sich die Übermittlung auf das EU-US oder Swiss-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission (mit dem Schweizer Zusatz) in den Auftragsverarbeitungsbedingungen des Anbieters.

10. Deine Daten löschen

Auf deinem Gerät: Pensum hat kein Konto, deshalb liegen dein Tagebuch, deine Lebensmittel, Rezepte, dein Gewichtsverlauf und deine Ziele in einer lokalen Datenbank auf deinem Handy. Wenn du die Pensum-App deinstallierst, wird all das gelöscht. Sofern du nicht Pensum Plus abonnierst und das Cloud-Backup eingeschaltet lässt, haben wir keine Kopie davon auf unseren Servern.

Auf unserem Server: Die einzigen Daten, die wir haben, sind die pseudonyme Installationskennung und die in Abschnitt 5 beschriebenen Analysedaten (App-Version, Plattform, Build-Typ, Installationsquelle, Anfrageroute, Zeitstempel, Tokenzahlen und die dort aufgeführten Nutzungsereignisse: nie Tagebuchinhalte, Lebensmittel, Gewicht oder Fotos), dazu jeder Bericht zu einem fehlgeschlagenen Import, den du uns ausdrücklich gesendet hast (Abschnitt 6) und der innerhalb von 90 Tagen automatisch oder auf Anfrage früher gelöscht wird, sowie deine Cloud-Backups, wenn du Pensum Plus abonnierst (Abschnitt 7), die du jederzeit in der App löschen kannst. Der Text erfolgloser Suchen wird ohne deine Installationskennung gespeichert und kann dir deshalb nicht zugeordnet und nicht für dich gelöscht werden, ist aber begrenzt und enthält keine personenbezogenen Daten. Um die Daten deiner Installation löschen zu lassen, schreib von einer beliebigen Adresse an [email protected], nenne dein Anliegen und, falls bekannt, ungefähr wann du Pensum installiert hast, und gib „Pensum“ als App an. Wir löschen die passende Installationskennung und die zugehörigen Nutzungsdaten innerhalb von 30 Tagen und bestätigen dies per Antwort. Aggregierte Statistiken, die nicht mehr auf deine Installationskennung verweisen (z. B. die Gesamtzahl aktiver Installationen), sind keine personenbezogenen Daten und bleiben erhalten.

11. Deine Rechte (DSGVO und Schweizer DSG)

Weil Pensum lokal arbeitet und kein Konto hat, liegen deine personenbezogenen Daten auf deinem Gerät und unter deiner Kontrolle; wenn du die App löschst, werden sie gelöscht. Zur in Abschnitt 3 beschriebenen Fotoanalyse oder bei jeder Frage zu deinen Daten wende dich an [email protected]. Nutzerinnen und Nutzer in der EU/im EWR und in der Schweiz haben nach der DSGVO und dem Schweizer DSG das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch und können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Du hast ausserdem das Recht, dich bei einer Datenschutzbehörde zu beschweren, insbesondere in dem Land, in dem du lebst; in der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

12. Kinder

Pensum richtet sich nicht an Kinder unter 16 Jahren.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren; das Datum oben zeigt die neueste Version an.

Fragen: [email protected]