Dies ist eine Übersetzung, damit sich die Erklärung leichter lesen lässt. Falls sie und die englische Fassung voneinander abweichen, gilt die englische.

Datenschutzerklärung von Squish

Zuletzt aktualisiert: 3. Oktober 2026

Squish ist ein Ernährungstagebuch. Hier steht, was es speichert, wohin das geht und wie du es wieder los wirst. Es ist zum Lesen geschrieben und nicht zum Absichern, und die unangenehmen Stellen stehen auch drin.

„Wir“ heißt hier: wer auch immer diese Version von Squish betreibt – die Person, deren Kontaktadresse unten steht.

Die Kurzfassung

• Dein Tagebuch liegt auf deinem Gerät. Eine Kopie wird auf unserem Server gespeichert, damit du es wiederherstellen kannst, falls du dein Gerät verlierst, und damit jedes Gerät, auf dem du angemeldet bist, darauf zugreifen kann und alle synchron bleiben.
• Eine kleine Version jedes Mahlzeitenfotos ist Teil dieser Kopie; das Foto in voller Auflösung bleibt auf dem Gerät, mit dem es aufgenommen wurde.
• Fotos, Mahlzeitenbeschreibungen und alles, was du Squish mitteilst, werden an ein KI-Unternehmen gesendet, um ausgewertet zu werden: Google, dessen Gemini die meisten davon liest, oder Anthropic, dessen Claude wir als Ausweichlösung nutzen, wenn Gemini nicht antworten kann.
• Wir nutzen keine Analysetools, keine Werbung und keinerlei Tracker, und wir verkaufen deine Daten nicht und geben sie an niemanden weiter, der hier nicht genannt ist.
• Du kannst alles exportieren und alles löschen, direkt in der App.

Was Squish über dich speichert

Auf deinem Gerät, immer

Das liegt im Speicher deines Browsers und verlässt ihn nie, außer du schaltest ein Konto oder ein Backup ein.

Auf unserem Server, wenn du das Backup oder ein Konto nutzt

Das Backup ist standardmäßig an, sofern diese Ausgabe von Squish eine Datenbank hat.

• Alles in der Tabelle oben außer den Fotos, die auf deinem Gerät bleiben, und den früheren Chats, außer du entscheidest dich für eine Sicherung (siehe unten). Von einem Foto wird ein Vorschaubild gesichert – etwa fünf Kilobyte, das kleine Quadrat, das du in der Tagebuchliste siehst. Gespeichert wird es als ein Dokument pro Person, das beim Eintragen aktualisiert wird.

Das bedeutet: Ein neues Smartphone oder jedes andere Gerät, auf dem du dich anmeldest, hat dein Tagebuch und diese Vorschaubilder, aber nicht die Fotos in voller Größe – denn diese wurden nie übertragen. Wenn dir das wichtig ist, exportiere deine Daten, bevor du das Smartphone wechselst.

Wenn mehr als ein Gerät angemeldet ist, prüft jedes diese Kopie, wenn du Squish öffnest und alle paar Minuten, während die App geöffnet ist, und übernimmt, was die anderen geändert haben. Solange Squish auf deinem Bildschirm geöffnet ist, hält die App außerdem eine Verbindung zu unserem Server offen. Dieser teilt mit, wenn ein anderes deiner Geräte etwas gespeichert hat – nur die Versionsnummer der Kopie, sonst nichts –, sodass die Änderung nach wenigen Sekunden zu sehen ist. Ein Gerät sendet nur das, was es geändert hat, nicht jedes Mal das ganze Tagebuch, und unser Server übernimmt das in die Kopie, die er bereithält. Wenn zwei Geräte gleichzeitig etwas geändert haben, werden die Änderungen überall nach denselben Regeln zusammengeführt – egal, ob auf einem Gerät oder auf unserem Server: Eine Mahlzeit, die auf beiden eingetragen wurde, sind zwei Mahlzeiten; wird dieselbe auf beiden geändert, bleibt die spätere Änderung erhalten; und was auf einem gelöscht wird, wird auch auf den anderen gelöscht. Dafür enthält die Kopie auch Informationen darüber, wann welcher Teil deines Tagebuchs zuletzt geändert wurde und welcher Speichervorgang das war – Uhrzeiten und Zahlen, mehr nicht. Wenn sich ein Gerät anmeldet, das bereits ein eigenes Tagebuch hat, wird dieses nie ohne Nachfrage mit deinem zusammengeführt: Es könnte schließlich jemand anderem gehören.

• Deine bisherigen Chats mit Squish, nur wenn du „Gesichert“ aktivierst in der Liste der bisherigen Chats. Ohne Aktivierung bleiben sie deaktiviert: Ein Chat kann viel über deine Gesundheit verraten. Wenn sie gesichert werden, landen sie im selben Dokument wie dein Tagebuch (die neuesten zuerst, bis zu etwa einem halben Megabyte) und werden wiederhergestellt, wenn du dein Tagebuch wiederherstellst oder dich auf einem anderen Smartphone anmeldest. Wenn du es deaktivierst, werden sie bei der nächsten Sicherung aus dem Backup entfernt.
• Welche früheren Chats du gelöscht hast – ihre zufälligen IDs und wann, nichts von ihren Inhalten –, damit ein Chat, den du auf einem Gerät löschst, auch auf deinen anderen Geräten gelöscht wird und nicht von einem zurückkommt, das ihn noch hatte. Wird vier Monate lang aufbewahrt, länger als jeder Chat.
• Eine Gerätekennung – ein zufälliges Token, das dein Browser bei der ersten Nutzung bekommt, gespeichert in einer Form, die wir nicht zurückrechnen können, dazu wann es erstellt und zuletzt gesehen wurde und an welchen Tagen es genutzt wurde – ein Datum, nicht was gemacht wurde. So lässt sich ein Limit pro Handy statt pro Netzwerk zählen, und so wissen wir, wie viele Menschen Squish täglich nutzen.
• Wie viele Fotos, Chats und Rezepte du heute genutzt hast. Reine Zähler. Bei Plus speichern wir außerdem die Tage, an denen du ein Fair-Use-Limit erreicht hast, und welches (Fotos, Fragen, Rezepte oder zu viele Anfragen in einer Minute) – damit wir Konten erkennen, die diese Limits häufig erreichen. Nur Tag und Art, keinerlei Inhalte. Die Daten werden drei Monate lang aufbewahrt und mit deinem Konto gelöscht.
• Wenn du ein Konto anlegst: deine E-Mail-Adresse und dein Passwort als scrypt-Hash. Wir speichern das Passwort selbst nie und können es nicht lesen.
• Wenn du dich mit Google oder Apple anmeldest: die ID, die Google oder Apple deinem dortigen Konto gibt, verknüpft mit deinem Squish-Konto, damit derselbe Button dich beim nächsten Mal anmeldet. Von ihnen erhalten wir diese ID und deine E-Mail-Adresse – bei Apple die private Relay-Adresse, wenn du deine verbergen wolltest – und sonst nichts: nicht deinen Namen, deine Kontakte, Fotos oder irgendetwas anderes aus deinem Google- oder Apple-Konto. Siehe „Google und Apple – Anmelden“ weiter unten.
• Wie du von Squish erfahren hast, falls du es beim Einrichten beantwortet hast: eine Auswahl aus einer festen Liste (Freunde, TikTok, ein Podcast …), gespeichert zu deinem Gerät. Wir zählen die Antworten, um zu erfahren, welche Wege Menschen bringen, die bleiben; wer es dir erzählt hat, wird weder gefragt noch gespeichert.
• Wenn du ein Passwort zurücksetzen möchtest: ein gehashtes Einmal-Token, das nach zwei Stunden abläuft.
• Ob du deine E-Mail-Adresse bestätigt hast und, bis du das tust, ein gehashter Bestätigungslink, der nach einer Woche abläuft.
• Wenn du deine E-Mail-Adresse änderst (oder uns bittest, das für dich zu tun): die neue Adresse und ein gehashter Link zur Bestätigung, einen Tag lang oder bis du ihn benutzt; danach eine Woche lang die alte Adresse und ein gehashter Link, der an sie geschickt wird und die Änderung rückgängig macht. Eine Änderung, die wir für dich vornehmen, wird zusammen mit der Person festgehalten, die sie vorgenommen hat.
• Sprache, Land und Zeitzone, auf die deine App eingestellt ist, so wie zuletzt gemeldet, damit unsere E-Mails in deiner Sprache sind und Zeiten nach deiner Uhr angeben. Die Zeitzone ist die Einstellung deines Geräts (zum Beispiel „Europe/Berlin“), nicht dein Standort.
• Wenn du über den Empfehlungslink von jemandem gekommen bist (squish.online/r/…) und dann ein Konto angelegt hast: mit wessen Code du gekommen bist und wann. Das ist nötig, damit wir dieser Person ihren Anteil an einem Abo auszahlen können; ihr wird mitgeteilt, wie viele Menschen sich über ihren Link angemeldet und abonniert haben, nie wer. Der Code bleibt nach dem Klick auf den Link 30 Tage in deinem Browser und wird gelöscht, sobald er verwendet wurde. Einem Link zu folgen erhöht nur einen Besuchszähler um eins und speichert nichts über dich. Ein Code, den du beim Einrichten eingibst, wird genauso gespeichert und verwendet – und wenn es stattdessen eine Einladung zu Squish Plus ist, wird sie auf dein neues Konto angewendet, so wie es auch vom Du-Bildschirm aus ginge.

• Wenn du Freunde einlädst: dein Einladungscode und für jede Person, die damit ein Konto angelegt hat, dass sie das getan hat, sowie ob und wann du die Belohnung bekommen hast. Du siehst, wie viele dazugekommen sind und wie viele losgelegt haben, nie wer. Wenn dich jemand eingeladen hat: dass es so war und wann du die Belohnung bekommen hast. Um das zu entscheiden, prüfen wir, ob deine E-Mail-Adresse bestätigt ist, und zählen die verschiedenen Tage, an denen deine Geräte Squish nach deinem Start genutzt haben – dieselbe Tagesnotiz wie oben, nichts darüber, was du eingetragen hast. All das wird mit dem Konto gelöscht.

• Wenn du einem Squad beitrittst: der Squad, der Vorname, den du dafür gewählt hast, und was deine App mit den anderen teilt – deine Serie, den letzten Tag, an dem du etwas eingetragen hast, wie viele Tage du diese Woche eingetragen hast, deine Abzeichen und wie dein Squish aussieht. Nie deine Mahlzeiten, Kalorien, dein Gewicht oder deine E-Mail-Adresse. Dazu die Anfeuerungen, die du sendest und bekommst (aus einer festen Liste – es gibt keinen freien Text), und wen du blockierst. Verlässt du den Squad, wird das Geteilte gelöscht; löschst du dein Konto, wird alles gelöscht.

Wenn du einer unserer Partner bist

Partner – Menschen, die einen Anteil an den Abos bekommen, die ihr Link bringt – haben eine eigene Seite. Dafür speichern wir deinen Namen, die E-Mail-Adresse, mit der du dich anmeldest, den Code und die Konditionen deines Links, die Zahl der Besuche deines Links pro Tag und die Zahlungen, die wir dir geleistet haben. Die Anmeldung läuft über einen Link per E-Mail, der einmal gilt und gehasht gespeichert wird, und startet eine Sitzung in deinem Browser, die 30 Tage hält. Deine Seite zeigt nur Summen: nie, wer sich über deinen Link angemeldet hat.

Was wir nicht speichern

Keine Analytics. Keine Werbe-IDs. Keine Tracker von Dritten. Kein Verhaltensprofil. Keine Standortdaten. Keine Kontakte, kein Kalender, keine Mikrofonaufnahmen – das Sprechen zum Eintragen passiert in deinem Browser, und nur der entstehende Text erreicht uns. Wir protokollieren deine Anfragen nicht; der Server schreibt nur ins Log, wenn etwas schiefgeht, und diese Einträge enthalten dein Tagebuch nicht.

Unsere Website

Die Website unter squish.online setzt keine Cookies, nutzt keine Analytics und lädt nichts von Dritten – nicht einmal ihre Schrift. Die App selbst liegt unter app.squish.online.

Die Seite zeigt sich in der Sprache, nach der dein Browser zuerst fragt, oder in der, die du unten auf der Seite auswählst – sie wird Teil der Adresse (squish.online/de/). Die Preise – und im Englischen die amerikanische oder britische Schreibweise – richten sich nach dem Land, das die Sprache deines Browsers nennt (etwa Englisch, wie es in Australien gesprochen wird), oder nach dem Land, auf das die Uhr deines Geräts eingestellt ist, oder nach dem, das du unter den Preisen auswählst. Die Uhr wird von der Seite in deinem Browser gelesen; deine Zeitzone wird nie übermittelt. Nennt die Uhr ein Land mit einer anderen Schreibweise, ruft sich die Seite mit diesem Land in der Adresse noch einmal selbst auf (squish.online/?country=GB), damit unser Server das erratene Land erfährt – so wie er es auch von deiner Auswahl erfährt. Die Website schlägt nie nach, wo du dich tatsächlich befindest, und außer der Adresse selbst merkt sich nichts eine der beiden Entscheidungen. Auch diese Datenschutzerklärung ist übersetzt, zum Lesen; in den USA erscheint sie in amerikanischer Schreibweise und anderswo mit dem jeweils landesüblichen Wort, wo es eines gibt (etwa „family doctor“ in Kanada). Sollte eine dieser Fassungen je vom britischen Englisch abweichen, gilt das britische Englisch.

Squish lag früher unter squish.online, und ein Browser bewahrt, was eine Seite speichert, unter der Adresse auf, unter der es gespeichert wurde. Wenn du Squish dort vor dem Umzug genutzt hast, liegt dein Tagebuch also noch in diesem Browser, und die Website kann es sehen – in deinem Browser, nicht auf unserem Server. Sie bietet einen Knopf an, um es mitzunehmen. Nur wenn du ihn drückst, wird das Tagebuch auf unserem Server gespeichert, genau wie es das Backup der App getan hätte, und der App an ihrer neuen Adresse übergeben.

Gesundheitsdaten, und warum sie deine Einwilligung brauchen

Ein Ernährungstagebuch, dein Gewicht und deine Gesundheitsziele sind nach britischem und EU-Datenschutzrecht besondere Kategorien personenbezogener Daten. Das ist die strengste Stufe, und wir dürfen sie nur mit deiner ausdrücklichen Einwilligung speichern.

Squish zu nutzen ist diese Einwilligung, und du kannst sie jederzeit widerrufen, indem du dein Konto löschst oder die App zurücksetzt – beides geht in der App, beides sofort. Ein Widerruf macht bereits erfolgte Verarbeitung nicht rückgängig, aber er entfernt, was wir gespeichert haben.

Für alles Übrige – deine E-Mail-Adresse, das Geräte-Token, die Nutzungszähler – ist unsere Rechtsgrundlage das berechtigte Interesse: den Dienst zu betreiben und zu verhindern, dass eine Person das Kontingent aller anderen aufbraucht.

Wer es sonst noch sieht

Vier Unternehmen verarbeiten Daten in unserem Auftrag. Weitere Empfänger gibt es nicht, und wir verkaufen keine Daten an irgendjemanden.

Google und Anthropic – die KI

Wird an Googles Gemini API oder Anthropics Claude API übermittelt, und zwar nur, wenn du eine der folgenden Aktionen ausführst:

Bei jedem davon geht auch mit, welches der sechs Länder du gewählt hast (Großbritannien, Irland, die USA, Kanada, Australien oder Neuseeland), ob du in kcal oder kJ rechnest und welche Sprache du für die KI gewählt hast, damit die Antwort deine Worte und Einheiten nutzt. Das ist eine Einstellung, kein Standort: Squish fragt dein Handy nie, wo es ist. Sie beginnt als Vermutung aus den Sprach- und Uhreinstellungen deines Geräts, getroffen auf dem Gerät, und du bestätigst oder änderst sie beim Einrichten.

Davon getrennt: Die Texte der App selbst (Buttons, Überschriften, Hilfetexte) werden von derselben KI einmal für alle übersetzt; dabei geht nichts über dich mit.

Wer von beiden die Daten verarbeitet. Jede Art von Anfrage geht zuerst an eine KI, die wir nach Leistung und Wirtschaftlichkeit ausgewählt haben: Gemini. Ist dieser Dienst nicht erreichbar, überlastet oder liefert eine unplausible Antwort, wird dieselbe Anfrage an Claude weitergeleitet, damit deine Mahlzeit verlässlich erfasst statt bloß erraten wird. Eine Anfrage geht nur dann an ein zweites Unternehmen, wenn das erste sie nicht beantworten konnte. Welche KI welche Aufgabe übernimmt, kann sich mit Weiterentwicklung der Modelle ändern; dieser Abschnitt wird bei Anbieterwechseln stets aktualisiert.

Google nutzen wir über die kostenpflichtige Gemini-API. Im kostenpflichtigen Dienst nutzt Google weder das, was wir senden – Fotos eingeschlossen – noch die Antworten, um eigene Produkte zu verbessern, und speichert beides nur für begrenzte Zeit, um Missbrauch des Dienstes zu erkennen und gesetzliche Pflichten zu erfüllen. Die Verarbeitung erfolgt in unserem Auftrag nach den Auftragsverarbeitungsbedingungen von Google. Der Umgang damit richtet sich nach den Bedingungen der Gemini-API und der Datenschutzerklärung von Google, unter policies.google.com/privacy.

Anthropic verarbeitet das Gesendete, um die Antwort zu erstellen, und gibt sie zurück. Der Umgang damit richtet sich nach den eigenen Bedingungen und der Datenschutzerklärung von Anthropic, unter anthropic.com/legal/privacy.

Bei Ask Squish solltest du beachten: Um „Bekomme ich genug Protein?“ zu beantworten, wird ein Auszug deines Tagebuchs zusammen mit der Frage übertragen.

Google und Apple – Anmelden

Nur wenn du „Weiter mit Google“ oder „Weiter mit Apple“ wählst. Von Google oder Apple wird nichts geladen und an sie wird nichts gesendet, bis du einen dieser Buttons antippst: Die Anmeldung findet in ihrem eigenen Fenster statt, auf ihrer Seite, unter ihren eigenen Datenschutzerklärungen (policies.google.com/privacy, apple.com/legal/privacy). Sie teilen uns mit, wer du dort bist – eine ID und deine E-Mail-Adresse – und mehr fragen wir nicht ab. Sie erfahren, dass du dich bei Squish angemeldet hast. Du kannst stattdessen jederzeit eine E-Mail-Adresse und ein Passwort verwenden.

Open Food Facts – Barcodes

Wenn du einen Barcode scannst, geht allein die Nummer an world.openfoodfacts.org, um das Produkt nachzuschlagen. Nichts über dich geht mit. Denselben Barcode zweimal zu scannen fragt dort nicht zweimal nach.

Have I Been Pwned – Passwörter prüfen

Wenn du ein Passwort wählst, prüfen wir, ob es schon in einem bekannten Datenleck auftaucht, denn so ein Passwort probiert ein Angreifer als Erstes.

Dein Passwort wird nicht gesendet. Wir bilden einen SHA-1-Hash davon und senden die *ersten fünf Zeichen dieses Hashs* an haveibeenpwned.com. Von dort kommen alle geleakten Hashes zurück, die mit diesen fünf Zeichen beginnen – Hunderte – und wir suchen deinen selbst in der Liste. Dort erfährt man nur, dass jemand nach einer von rund einer halben Million Möglichkeiten gefragt hat. Nicht dein Passwort, nicht dass du es warst, und nicht, ob es einen Treffer gab.

Wenn diese Prüfung nicht möglich ist, wird dein Passwort trotzdem angenommen. Uns ist ein schwaches Passwort lieber, als dich an einem Konto zu hindern, weil der Dienst von jemand anderem gerade nicht läuft.

Unser E-Mail-Anbieter – die E-Mails, die wir dir senden

Squish versendet genau sechs Arten von E-Mails an Nutzerinnen und Nutzer, und nur diese:

• Einen Link zur Bestätigung deiner Adresse, wenn du ein Konto anlegst.
• Einen Link zum Zurücksetzen des Passworts, wenn du darum bittest.
• Einen Sicherheitshinweis, wenn sich jemand in deinem Konto anmeldet oder das Passwort geändert oder zurückgesetzt wird – damit du es erfährst, falls du es nicht warst.
• Ein Dankeschön fürs Einladen, wenn jemand, der über deine Einladung dazugekommen ist, losgelegt hat und du die Belohnung verdient hast. Darin steht, was du bekommen hast – nie, wer die Person ist.
• Eine Begrüßung, wenn du Gründungsmitglied wirst, mit deiner Nummer und Infos dazu, wie dein Link funktioniert.
• Zur Änderung deiner Adresse, wenn du sie anforderst: einen Link an die neue Adresse, um sie zu bestätigen; eine Nachricht an deine alte Adresse, sobald die Änderung erfolgt ist, mit einem Link zum Zurücksetzen; oder, falls die neue Adresse bereits ein Squish-Konto hat, einen Hinweis an diese Adresse, dass sich nichts geändert hat.

Jede davon ist in der Sprache verfasst, in der du Squish nutzt, und wurde von der KI einmal für alle übersetzt, genau wie die Texte der App; dabei geht nichts über dich mit.

Partner bekommen außerdem einen Anmeldelink für ihre Seite, wenn sie darum bitten oder wenn wir ihnen einen schicken (siehe oben). Der ist auf Englisch.

Sicherheitshinweise, die Nachricht über die Änderung deiner Adresse und das Dankeschön gehen nur an eine Adresse, die du bestätigt hast — so kann niemand Squish nutzen, um jemand anderem Mails zu schicken. Ein Dankeschön, das du vor der Bestätigung verdient hast, wird danach geschickt, sofern es noch keinen Monat alt ist. Es gibt keine Werbung, keinen Newsletter und sonst nichts. Zum Versand laufen deine Adresse und die Nachricht über unseren E-Mail-Anbieter Resend, der sie in unserem Auftrag zustellt und sonst für nichts verwendet. Für die Verarbeitung dort gilt die eigene Datenschutzerklärung von Resend unter resend.com/legal/privacy-policy.

Stripe – Bezahlung einer Gründungsmitgliedschaft

Nur wenn du eine Gründungsmitgliedschaft kaufst. Du bezahlst auf der Website von Stripe, sodass deine Kartendaten an Stripe übermittelt werden und uns nie erreichen. Wir übermitteln Stripe die E-Mail-Adresse deines Kontos (damit du den Beleg erhältst) und den Betrag; Stripe teilt uns mit, wenn die Zahlung erfolgt ist, und wir speichern deine Gründungsmitgliedsnummer, wie viel du wann bezahlt hast sowie Stripes Zahlungsreferenz – solange die Mitgliedschaft besteht und darüber hinaus so lange, wie das Gesetz die Aufbewahrung von Verkaufsunterlagen verlangt. Wenn du dich dafür entscheidest, auf der Gründerwand auf unserer Website zu stehen, wird dort der von dir eingegebene Name angezeigt; sonst nichts über dich, und du kannst ihn jederzeit über die App wieder entfernen. Als Gründungsmitglied gehörst du auch zu unseren Partnern: siehe oben unter „Wenn du zu unseren Partnern gehörst“. Stripe wickelt Zahlungen nach den eigenen Datenschutzbestimmungen unter stripe.com/privacy ab.

Unser Hoster

Der Server und seine Datenbank laufen bei Render, im Rechenzentrum in Frankfurt in Deutschland. Render speichert die Daten in unserem Auftrag und verwendet sie für nichts anderes.

Rezeptlinks

Wenn du einen Rezeptlink einfügst, ruft unser Server die Seite ab. Die verlinkte Website sieht eine Anfrage von unserem Server, nicht von dir – deine Adresse wird nicht weitergegeben.

Außerhalb des Vereinigten Königreichs

Unser Server und die oben genannten Unternehmen sitzen nicht im Vereinigten Königreich. Hier also, wohin deine Daten gehen, wenn sie dein Gerät verlassen:

• Deine Sicherung und dein Konto liegen in Deutschland, also in der EU. Nach britischem Recht gilt für die EU derselbe Schutzstandard für personenbezogene Daten wie im Vereinigten Königreich, zusätzliche Garantien sind daher nicht nötig.
• Anthropic, Google und Resend haben ihren Sitz in den USA und Stripe in Irland und den USA. Was an sie übermittelt wird – deine Fragen an die KI, die E-Mails, die wir dir senden, und Zahlungen für Gründungsmitgliedschaften –, ist durch die jeweiligen Datenschutzvereinbarungen mit uns abgedeckt, einschließlich der Schutzmaßnahmen, die das britische Recht bei einer Übermittlung personenbezogener Daten aus dem Vereinigten Königreich vorschreibt.

Bei der Barcode- und Passwortprüfung oben wird nichts übermittelt, was dich identifiziert – wo diese Dienste stehen, macht für dich also keinen Unterschied.

Wie lange wir was aufbewahren

• Deine Tagebuch-Sicherung: bis du sie löschst. Wenn du dein Konto löschst oder auf Zurücksetzen tippst, ist sie sofort weg.
• Deine Fotos: nur auf deinem Gerät, bis du die Mahlzeit löschst oder auf Zurücksetzen tippst. Mit der Mahlzeit verschwindet auch ihr Bild.
• Bisherige Chats mit Squish: auf deinem Gerät die neuesten 30 und keine, die älter als 90 Tage sind. Du kannst einzelne Chats aus der Liste deiner bisherigen Chats löschen; beim Zurücksetzen werden alle vom Gerät gelöscht. Wenn du sie sicherst, bleiben sie im Backup gespeichert, bis du die Sicherung deaktivierst oder dein Konto löschst.
• Ein Schnappschuss auf unserem Server: das Foto, bis es gelesen wurde (in der Regel Sekunden), und das Gelesene, bis deine App es beim nächsten Öffnen abholt. Beides wird nicht länger als eine Woche aufbewahrt.
• Dein Konto: bis du es löschst.
• Angemeldete Geräte: bis du sie abmeldest. Du → Konto → Andere Geräte abmelden beendet alle anderen Sitzungen auf einmal – genau das ist richtig, wenn du ein Handy verlierst. Ein Passwortwechsel bewirkt dasselbe, und beim Zurücksetzen des Passworts werden alle Geräte abgemeldet, auch das, mit dem du es zurücksetzt.
• Geräteeinträge und Nutzungszähler: Geräteeinträge bleiben, solange das Gerät genutzt wird. Nutzungszähler gelten pro Tag und sind danach ohne Bedeutung.
• Zurücksetzen-Tokens: zwei Stunden oder bis sie benutzt werden, je nachdem, was zuerst eintritt.
• Fehlerprotokolle: werden von unserem Hoster im normalen Betrieb kurze Zeit aufbewahrt. Dein Tagebuch steht nicht darin.

Wenn du dein Konto löschst, verschwindet die Kopie auf dem Server. Das Tagebuch auf deinem Gerät bleibt davon unberührt – das gehört dir und bleibt liegen. Zurücksetzen auf dem Du-Bildschirm leert das Gerät und löscht zugleich auch die Serverkopie.

Was du tun kannst

All das findest du in der App, auf dem Bildschirm Du. Du musst dafür niemandem schreiben.

Wenn du möchtest, dass wir etwas davon für dich erledigen, oder wenn du mit der Bearbeitung einer Anfrage nicht zufrieden bist, schreib an die Adresse unten. Du hast außerdem das Recht, dich beim Information Commissioner's Office unter ico.org.uk zu beschweren.

Sicherheit

• Passwörter werden mit scrypt gehasht. Wir können sie nicht lesen, und wer die Datenbank in die Hände bekommt, auch nicht.
• Geräte- und Zurücksetzen-Tokens werden aus demselben Grund gehasht gespeichert.
• Der Datenverkehr ist auf dem Weg verschlüsselt.
• Ein falsches Passwort und eine unbekannte E-Mail-Adresse liefern dieselbe Antwort – so lässt sich über die App nicht herausfinden, wer ein Konto hat.
• Anmeldeversuche sind pro Gerät begrenzt.
• Passwörter werden beim Festlegen gegen bekannte Datenlecks geprüft, ohne dass das Passwort das Gerät verlässt – siehe oben.
• Du kannst alle anderen angemeldeten Sitzungen auf einmal beenden, ohne zu warten, bis etwas abläuft.
• Sobald deine Adresse bestätigt ist, bekommst du eine E-Mail, wenn sich jemand in deinem Konto anmeldet oder das Passwort geändert wird.

Kein System ist perfekt, und Squish ist ein kleines. Wenn du ein Sicherheitsproblem findest, sag uns bitte zuerst unter der Adresse unten Bescheid und nicht anderswo.

Alter

Squish ist nicht für unter 18-Jährige gedacht. Es zeigt Kalorienwerte und Rückmeldungen zur Ernährung, und das sollte man Kindern nicht ohne mehr Umsicht vorsetzen, als ein Ernährungstagebuch leisten kann. Bitte nutze Squish nicht, wenn du unter 18 bist.

Beim Einrichten fragt Squish nach deinem Alter, und bei einem Alter unter 18 ist dort Schluss: Squish erklärt warum und verweist auf Stellen, die helfen können. Das eingetippte Alter wird nicht gespeichert und nirgendwohin geschickt. Ein Tagebuch, das bereits mit einem Alter unter 18 eingerichtet wurde, wird genauso pausiert, bis das Alter korrigiert ist.

Änderungen

Wenn sich an dieser Erklärung etwas ändert, das Auswirkungen darauf hat, was wir mit deinen Daten machen, sagt die App das – statt die Seite still auszutauschen. Das Datum oben zeigt die letzte Änderung.

Kontakt

Squish wird betrieben von Industry Logic Limited, einem in England und Wales eingetragenen Unternehmen, das für alles hier Beschriebene der Verantwortliche im Sinne des Datenschutzrechts ist.

Handelsregisternummer: 08236014

ICO-Registrierung: ZC255410

Eingetragener Sitz: 38a Bowes Street, Blyth, Northumberland, NE24 1BE, United Kingdom

E-Mail: privacy@squish.online

Schreib uns zu allem, was in dieser Richtlinie steht, wenn du eine Anfrage zu deinen Daten hast oder ein Sicherheitsproblem melden möchtest. Wenn du mit unserem Umgang damit nicht zufrieden bist, kannst du dich beim Information Commissioner's Office unter ico.org.uk beschweren.