Privacy Policy

PlateScan · Last updated: May 2026

Overview

PlateScan is a food tracking app that uses AI to analyse photographs of meals. This policy explains what data we collect, how it is used, and your rights regarding that data.

Data We Collect

• Account information — email address and display name, provided through Clerk during sign-up.
• Food photos — images you capture or select from your photo library to log meals.
• Food log entries — what you ate, estimated calories, macronutrients, and timestamps.
• Subscription status — whether you have an active subscription, managed through RevenueCat.
• API usage — scan count and request metadata for rate limiting and service health.

Legal Basis for Processing (GDPR)

We process your data on the following legal bases:

• Contract performance — account data, food logs, and food photos are processed to provide the service you signed up for.
• Consent — camera and photo library access is granted by you through your device's permission system.
• Legitimate interest — API usage data and scan counts are collected for rate limiting, abuse prevention, and service health monitoring.

How Your Data Is Used

• Food photos are sent to OpenAI's GPT Vision API for nutritional analysis. Per OpenAI's API data usage policy, images submitted via the API are not used to train models. OpenAI may retain API data for up to 30 days for abuse monitoring before permanent deletion.
• Your food logs and account data are stored to provide the core functionality of the app — viewing your meal history and nutritional breakdowns.
• Subscription status is checked to determine feature access.

We do not sell, share, or rent your personal data to third parties for advertising or marketing purposes.

Third-Party Services

The following services process data on our behalf:

• Clerk — authentication and user management. Their privacy policy applies to account data they handle.
• OpenAI — food image analysis via GPT Vision API.
• RevenueCat — subscription and in-app purchase management via Google Play.
• Cloudflare — API hosting and request routing at api.basaltlabs.dev.

Payment information (credit card details, billing addresses) is handled entirely by Google Play. We do not see, process, or store your payment credentials.

Data Storage & International Transfers

• User accounts and food logs are stored on a self-hosted server located in Austria.
• Food images are stored on the same server.
• User preferences are cached locally on your device.

Some of your data is processed by services based in the United States (Clerk, OpenAI, RevenueCat). When data is transferred outside the EU, these services rely on Standard Contractual Clauses (SCCs) or equivalent safeguards to protect your data in accordance with GDPR requirements.

Data Retention

• Account data — retained for as long as your account is active. Deleted upon account deletion request.
• Food logs and images — retained for as long as your account is active. Deleted upon account deletion request.
• OpenAI — food photos sent for analysis may be retained by OpenAI for up to 30 days for abuse monitoring, then permanently deleted.
• API usage logs — retained for up to 90 days for service health monitoring, then purged.

Permissions

PlateScan requests the following device permissions, all of which are necessary for core functionality:

• Camera — to capture food photos for analysis.
• Photo library — to select existing food photos from your device.

What We Don't Do

• No location tracking.
• No analytics or advertising SDKs.
• No sharing of personal data with advertisers or data brokers.
• No background data collection beyond what is needed to operate the service.

Your Rights

Under GDPR, you have the following rights regarding your personal data:

• Access — request a copy of the data we hold about you.
• Rectification — request correction of inaccurate data.
• Erasure — request deletion of your account and all associated data.
• Data portability — receive your data in a structured, machine-readable format (JSON).
• Restriction — request that we limit how we process your data.
• Objection — object to processing based on legitimate interest.

To exercise any of these rights, contact us at the address below. We will respond within 30 days.

Children

PlateScan is not intended for children under 13 years of age. We do not knowingly collect personal data from children under 13. If we learn that we have collected data from a child under 13, we will delete it promptly.

Changes to This Policy

We may update this policy from time to time. Changes will be reflected on this page with an updated date.

Datenschutzerklärung

TellerScan · Stand: Mai 2026

Überblick

TellerScan ist eine Ernährungs-App, die mithilfe von KI Fotos von Mahlzeiten analysiert. Diese Erklärung erläutert, welche Daten wir erheben, wie sie verwendet werden und welche Rechte Sie haben.

Daten, die wir erheben

• Kontoinformationen — E-Mail-Adresse und Anzeigename, die bei der Registrierung über Clerk bereitgestellt werden.
• Fotos von Mahlzeiten — Bilder, die Sie aufnehmen oder aus Ihrer Fotobibliothek auswählen, um Mahlzeiten zu protokollieren.
• Ernährungstagebuch-Einträge — was Sie gegessen haben, geschätzte Kalorien, Makronährstoffe und Zeitstempel.
• Abonnementstatus — ob Sie ein aktives Abonnement haben, verwaltet über RevenueCat.
• API-Nutzung — Anzahl der Scans und Anfrage-Metadaten zur Ratenbegrenzung und Serviceüberwachung.

Rechtsgrundlage der Verarbeitung (DSGVO)

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung — Kontodaten, Ernährungstagebuch-Einträge und Mahlzeitenfotos werden verarbeitet, um den von Ihnen abonnierten Dienst bereitzustellen.
• Einwilligung — der Zugriff auf Kamera und Fotobibliothek wird von Ihnen über das Berechtigungssystem Ihres Geräts erteilt.
• Berechtigtes Interesse — API-Nutzungsdaten und Scan-Zähler werden zur Ratenbegrenzung, Missbrauchsprävention und Serviceüberwachung erhoben.

Verwendung Ihrer Daten

• Fotos von Mahlzeiten werden zur Nährwertanalyse an die GPT Vision API von OpenAI gesendet. Gemäß OpenAIs Richtlinien zur API-Datennutzung werden Bilder, die über die API eingereicht werden, nicht zum Trainieren von Modellen verwendet. OpenAI kann API-Daten bis zu 30 Tage zur Missbrauchsprüfung speichern, bevor sie endgültig gelöscht werden.
• Ihre Ernährungstagebuch-Einträge und Kontodaten werden gespeichert, um die Kernfunktionalität der App bereitzustellen — die Anzeige Ihrer Mahlzeitenhistorie und Nährwertübersichten.
• Der Abonnementstatus wird geprüft, um den Zugang zu Funktionen zu bestimmen.

Wir verkaufen, teilen oder vermieten Ihre persönlichen Daten nicht an Dritte für Werbe- oder Marketingzwecke.

Dienste von Drittanbietern

Folgende Dienste verarbeiten Daten in unserem Auftrag:

• Clerk — Authentifizierung und Benutzerverwaltung. Deren Datenschutzerklärung gilt für Kontodaten, die sie verarbeiten.
• OpenAI — Analyse von Mahlzeitenfotos über die GPT Vision API.
• RevenueCat — Verwaltung von Abonnements und In-App-Käufen über Google Play.
• Cloudflare — API-Hosting und Anfragerouting unter api.basaltlabs.dev.

Zahlungsinformationen (Kreditkartendaten, Rechnungsadressen) werden ausschließlich von Google Play verarbeitet. Wir sehen, verarbeiten oder speichern Ihre Zahlungsdaten nicht.

Datenspeicherung & internationale Datenübermittlung

• Benutzerkonten und Ernährungstagebücher werden auf einem selbst gehosteten Server in Österreich gespeichert.
• Fotos von Mahlzeiten werden auf demselben Server gespeichert.
• Benutzereinstellungen werden lokal auf Ihrem Gerät gespeichert.

Ein Teil Ihrer Daten wird von Diensten verarbeitet, die in den USA ansässig sind (Clerk, OpenAI, RevenueCat). Wenn Daten außerhalb der EU übermittelt werden, stützen sich diese Dienste auf Standardvertragsklauseln (SCCs) oder gleichwertige Schutzmaßnahmen, um Ihre Daten gemäß den DSGVO-Anforderungen zu schützen.

Aufbewahrungsfristen

• Kontodaten — gespeichert, solange Ihr Konto aktiv ist. Wird auf Antrag gelöscht.
• Ernährungstagebuch-Einträge und Bilder — gespeichert, solange Ihr Konto aktiv ist. Werden auf Antrag gelöscht.
• OpenAI — zur Analyse gesendete Mahlzeitenfotos können von OpenAI bis zu 30 Tage zur Missbrauchsprüfung gespeichert werden und werden anschließend dauerhaft gelöscht.
• API-Nutzungsprotokolle — bis zu 90 Tage zur Serviceüberwachung gespeichert und anschließend gelöscht.

Berechtigungen

TellerScan fordert folgende Geräteberechtigungen an, die alle für die Kernfunktionalität erforderlich sind:

• Kamera — zum Aufnehmen von Mahlzeitenfotos zur Analyse.
• Fotobibliothek — zum Auswählen vorhandener Mahlzeitenfotos von Ihrem Gerät.

Was wir nicht tun

• Keine Standortverfolgung.
• Keine Analyse- oder Werbe-SDKs.
• Keine Weitergabe persönlicher Daten an Werbetreibende oder Datenhändler.
• Keine Hintergrund-Datenerhebung über den für den Betrieb des Dienstes erforderlichen Umfang hinaus.

Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft — eine Kopie der über Sie gespeicherten Daten anfordern.
• Berichtigung — Korrektur unrichtiger Daten verlangen.
• Löschung — Löschung Ihres Kontos und aller zugehörigen Daten verlangen.
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON) erhalten.
• Einschränkung — verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Widerspruch — der Verarbeitung aufgrund berechtigten Interesses widersprechen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter der untenstehenden Adresse. Wir werden innerhalb von 30 Tagen antworten.

Kinder

TellerScan ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten wir feststellen, dass wir Daten eines Kindes unter 13 Jahren erhoben haben, werden wir diese umgehend löschen.

Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht.