Futterneid ist ein privat betriebener Ernährungs-Tracker. Er läuft auf einem einzelnen, selbst gemieteten Server und wird von einer Person für sich selbst genutzt. Es gibt keine offene Registrierung, keine Werbung, keine Analyse- oder Tracking-Dienste und keine Weitergabe von Daten zu kommerziellen Zwecken.

Welche Daten gespeichert werden

• Mahlzeiten, Lebensmittel, Mengen und die daraus errechneten Nährwerte
• Gewicht, Körpergröße, Geburtsjahr und Geschlecht — nötig für den Grundumsatz
• Bewegung: Schritte, Radkilometer, Schwimmmeter, Hausarbeit in Minuten
• Freie Notizen zu Befinden, Schlaf und Symptomen
• Hochgeladene Fotos von Mahlzeiten
• Benutzername und ein Passwort-Hash; bei aktiver Zwei-Faktor- Authentifizierung zusätzlich ein verschlüsseltes TOTP-Geheimnis

Gespeichert wird in einer SQLite-Datenbank auf dem Server. Zugangsdaten fremder Dienste liegen dort verschlüsselt.

Google Health

Auf Wunsch holt Futterneid die tägliche Schrittzahl über die Google Health API. Dafür gilt:

• Angefragt wird ausschließlich der Berechtigungsumfang googlehealth.activity_and_fitness.readonly — nur lesend.
• Abgerufen wird ausschließlich die Tagessumme des Datentyps steps für den laufenden und den vorangegangenen Tag.
• Die Zahl wird in den jeweiligen Tag der eigenen Datenbank geschrieben. Sie wird nicht weitergegeben, nicht verkauft, nicht für Werbung genutzt und nicht zum Training von KI-Modellen verwendet.
• Die Zustimmung lässt sich jederzeit zurücknehmen: in Futterneid unter Einstellungen → Google Health → Trennen, oder bei Google unter myaccount.google.com/permissions. Beim Trennen werden die gespeicherten Zugangs-Tokens gelöscht und bei Google widerrufen.

Die Verwendung von Daten aus Google APIs richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Weitere angebundene Dienste

• OpenRouter — wird eine Mahlzeit als Text, Foto oder Sprachnachricht erfasst, geht dieser Inhalt zur Auswertung an ein Sprachmodell. Wer das nicht möchte, trägt Mahlzeiten von Hand ein.
• Telegram — nur wenn ein Bot hinterlegt ist. Dann werden Nachrichten freigeschalteter Chats abgeholt und als Eingang verarbeitet.
• E-Mail (IMAP) — nur wenn ein Postfach hinterlegt ist.

Ohne hinterlegte Zugangsdaten findet zu keinem dieser Dienste eine Verbindung statt.

Freigabe-Links

Es lassen sich Links ohne Passwort erzeugen, um Daten mitlesen zu lassen oder ein eigenes Gerät zu verbinden. Wer einen solchen Link besitzt, sieht die damit freigegebenen Daten. Die Einstellungen bleiben in beiden Fällen gesperrt. Jeder Link lässt sich einzeln widerrufen und ist danach sofort wertlos.

Protokolle

Der vorgelagerte Webserver protokolliert Zugriffe mit IP-Adresse, Zeitpunkt und aufgerufener Adresse — zur Fehlersuche und zur Abwehr von Angriffen. Die Anwendung selbst schreibt kein Zugriffsprotokoll.

Löschung

Alle Daten liegen auf dem Server des Betreibers und können dort vollständig gelöscht werden. Eine Anfrage genügt.

Verantwortlich

Uwe Kastens
google@kiste.de