Fragen und Antworten

Ja. Sie melden sich mit einem Code an, der an Ihre E-Mail-Adresse geht, mit Google oder mit Apple: keine Einladungsliste, keine Warteschlange. Mitbringen müssen Sie nichts: Zwei Fotos am Tag werden über den Snapfork-Schlüssel kostenlos erkannt. Warum sich ein eigener Schlüssel trotzdem lohnen kann, steht in der nächsten Antwort.

Sie brauchen keinen. Die Erkennung funktioniert auch über den Snapfork-Schlüssel — kostenlos, 2 Fotos am Tag; das Foto läuft dann über unseren Server, wo die Anfrage signiert wird, und weiter über OpenRouter zum Modellanbieter. Gespeichert wird es bei uns nicht, und wir weisen die Plattform an, die Anfrage nicht über Anbieter zu leiten, die das Gesendete aufbewahren. Ein eigener Schlüssel hebt beides auf, das Limit und die Umwege: Das Foto geht von Ihrem Gerät direkt an die Plattform, deren Schlüssel Sie eingegeben haben, an uns vorbei. Solche Adressen gibt es neun — von Google Gemini und OpenAI bis Mistral und OpenRouter. Die App versteht Schlüssel von zehn Plattformen: Die zehnte, Claude, nimmt aus dem Browser nichts an. Die vollständige Liste steht in der Datenschutzerklärung. Die App beginnt mit Ihrem Schlüssel und wechselt erst zu unserem, wenn Ihrer versagt hat; ein Häkchen in den Einstellungen schaltet selbst das ab.

Es geht um den Google-Schlüssel: In der kostenlosen Stufe behält sich Google vor, das Gesendete zur Verbesserung seiner Produkte zu nutzen; in der bezahlten nicht. Andere Plattformen teilen ihre Stufen anders ein, und das liest man am besten an der Quelle nach. Die App funktioniert mit beiden, und die Wahl liegt bei Ihnen — treffen Sie sie aber bewusst, denn es geht um Ihre Fotos.

Im Speicher Ihres Browsers auf dem Gerät. Zusätzlich geht eine verschlüsselte Kopie an unseren Server — der Schlüssel bleibt bei Ihnen, dort kann sie also nichts öffnen. Die Seite „Wo Ihre Daten liegen“ geht das vollständig durch, auch die unbequeme Hälfte: Leeren Sie diesen Speicher, verschwindet das Tagebuch samt Schlüssel vom Gerät, und nur der Wiederherstellungscode, den Sie sich notiert haben, öffnet die verschlüsselte Kopie wieder. Ohne Export und ohne Code ist das Tagebuch endgültig verloren.

Allein durch die Einladung nichts: Ihre Woche sieht ein Freund nur Stufe für Stufe, wie Sie sie freigeben, und außer der Woche nur, was Sie selbst schicken — Notizen und Produktkarten. Die erste Stufe ist, ob Sie an dem Tag Einträge gemacht haben oder nicht, und wie viele Tage in Folge. Die zweite, wenn Sie sie gesondert freigeben, ist eine Tatsache mehr: ob Sie innerhalb Ihres eigenen Ziels geblieben sind, ein schlichtes Ja oder Nein. Nicht, was Sie gegessen haben, nicht wie viele Kalorien, nicht Ihr Gewicht, auf keiner Freigabestufe; und keine Ranglisten, Bestenlisten oder Vergleiche, denn fremde Ziele sind kein Maßstab für Sie.

Beim Freund zeigt ihm unsere App über Sie genau so viel, wie sie Ihnen über ihn zeigt: Ihr Gerät zeigt die Woche eines Freundes nur bei gegenseitiger Zustimmung. Wir können nichts davon lesen: Die Inhalte reisen verschlüsselt, mit einem Schlüssel, den wir nicht haben. Der Server sieht aber die Verbindungen und wann Sie den Freunde-Bildschirm öffnen — was genau und wozu, steht im Abschnitt über Freunde in der Datenschutzerklärung, zusammen damit, wie Sie uns überprüfen: zweiunddreißig Ziffern, die Sie und Ihr Freund einander vorlesen.

Rückgängig machen können Sie das an jedem Tag, und es gibt zwei Schaltflächen: „Teilen beenden“ behält die Freundschaft, „Freundschaft löschen“ entfernt die Verbindung und alles, was Sie voneinander gesehen haben. „Blockieren“ tut dasselbe wie „Freundschaft löschen“ und sperrt zusätzlich neue Einladungen zwischen Ihnen, bis Sie die Blockierung aufheben.

Mit „JSON exportieren“ in den Einstellungen, unter „Daten“ → „Sicherung“. Sie erhalten eine Datei mit Ihren Einträgen, Wägungen, Profil, Zielen und Tagebucheinstellungen — und, solange sie noch auf dem Gerät liegen, den Vorschaubildern der Mahlzeitenfotos. Auch die Wochen Ihrer Freunde kommen hinein — genau das, was Sie von ihnen gesehen haben. Der Schlüssel Ihrer Erkennungsplattform kommt nicht in die Datei. Die Datei ist nicht verschlüsselt: Sie ist der einzige Weg, das Tagebuch ohne den Wiederherstellungscode zu lesen. Bewahren Sie sie also dort auf, wo sie das Telefon überdauert, und denken Sie daran, dass Sie dort Daten über Ihren Körper und Fotos Ihres Essens ablegen.

Der Export ist die einzige Versicherung gegen den Verlust der Datenbank auf dem Gerät: Zurückgesetzte Websitedaten, ein gelöschter Verlauf in Safari oder voller Speicher löschen Einträge ohne Vorwarnung. Die App erinnert Sie einmal im Monat an den Export.

Auf einem anderen Gerät öffnen Sie dieselbe Datei mit „JSON importieren“: Einträge aus der Datei kommen hinzu oder überschreiben solche mit derselben id, alles andere bleibt. Ein Überschreiben lässt sich nicht rückgängig machen. Ohne Synchronisierung oder ohne gemeinsamen Freundesschlüssel gilt: Freundschaften aus der Datei müssen neu bestätigt werden. Mit eingeschalteter Synchronisierung zieht das Tagebuch ohne Datei um — siehe die Frage zu mehreren Geräten.

Ihr Tagebuch geht verschlüsselt an den Server, und der Schlüssel dazu existiert nur auf Ihren Geräten. Der Wiederherstellungscode ist dieser Schlüssel, in Buchstaben und Ziffern ausgeschrieben: Mit ihm öffnet ein zweites Gerät das Tagebuch. Sie erstellen ihn in den Einstellungen, unter „Daten“, auf der Karte „Tagebuchschlüssel“; solange kein Schlüssel existiert, gibt es keine Synchronisierung, und das Tagebuch liegt nur auf dem Gerät. Die Buchstaben I, L, O und U kommen im Code nie vor, und Groß-/Kleinschreibung und Trennzeichen spielen keine Rolle.

Der Code bleibt auf dieser Karte sichtbar, solange das Gerät den Schlüssel kennt, und Sie können ihn kopieren. Könnte jemand anderes den Wiederherstellungscode gesehen haben, tippen Sie auf „Neuen Code ausstellen“: Das Tagebuch wird neu verschlüsselt und erneut an den Server gesendet, der alte Code funktioniert nicht mehr, und auf Ihren anderen Geräten geben Sie den neuen ein. Synchronisieren Sie vorher alle — Änderungen, die ein Gerät noch nicht verlassen haben, bleiben unter dem alten Code unlesbar.

Verlieren Sie den Wiederherstellungscode zusammen mit dem Gerät, kann niemand das Tagebuch wiederherstellen — auch wir nicht. Notieren Sie den Code also, bewahren Sie ihn getrennt vom Telefon auf, und exportieren Sie trotzdem eine Datei. „Serverdaten herunterladen“ daneben dient einem anderen Zweck: Sie erhalten eine Datei mit dem, was der Server über Sie speichert, das Tagebuch darin mit Ihrem Schlüssel verschlüsselt — eine lesbare Kopie gibt Ihnen nur der Export.

Ja. Melden Sie sich im selben Konto an und geben Sie auf der Karte „Tagebuchschlüssel“ den Code von einem Gerät ein, auf dem das Tagebuch schon ist: Es wird bei der nächsten Synchronisierung entschlüsselt. Einstellungen reisen getrennt und nur, wenn Sie ihre Synchronisierung einschalten; Design, Sprache, Erinnerungen, Apple Health und Ihr eigener Plattformschlüssel bleiben pro Gerät.

Wurde derselbe Eintrag auf zwei Geräten geändert, gewinnt die spätere Änderung. Die andere geht nicht verloren: Sie wird bis zu einem Monat aufbewahrt, höchstens zwanzig pro Eintrag, und auf der Karte „Strittige Versionen“ können Sie sie zurückholen — dann wird sie als Ihre neue Änderung gespeichert und geht an Ihre anderen Geräte.

Die Karte „Geräte“ zeigt, wann jedes von ihnen zuletzt das Tagebuch abgeholt hat. Außer der Uhrzeit steht dort nichts: Ein Gerät ist an einem zufälligen Namen erkennbar, den es sich selbst gibt.

Freunde ziehen mit dem Code um: Jedes Gerät mit dem Code öffnet denselben Freundesschlüssel und Ihre Erlaubnisse, und die Ziffern müssen Sie nicht noch einmal vergleichen. Haben Sie Freunde vor der Synchronisierung hinzugefügt, bietet der Freunde-Bildschirm den Wechsel zum gemeinsamen Schlüssel an; dann ändert sich der Freundesschlüssel, und Ihre Freunde können die Ziffern neu vergleichen. Sobald Sie Freunde oder eine offene Einladung haben, ist der Wechsel nur direkt nach einer Anmeldung möglich.

Einstellungen → „Konto löschen“, zweimal tippen: Das zweite Tippen bestätigt, und rückgängig machen lässt es sich nicht. Der Server löscht das Konto, alle Anmeldewege und alle Sitzungen, die Korrespondenz mit dem Entwickler und alles, was er für die Synchronisierung aufbewahrt hat: die verschlüsselte Kopie des Tagebuchs, Fotovorschauen, die Kopie Ihrer Einstellungen, strittige Versionen und die Geräteliste, dazu den Tresor des Freundesschlüssels. Bei „Mit Apple anmelden“ wird zudem die Berechtigung widerrufen.

Unumkehrbar ist noch etwas: Geld, das auf Ihrem Erkennungsguthaben übrig ist, verfällt, und wir können es nicht erstatten. Mit derselben Adresse können Sie wiederkommen, doch das Konto wird neu angelegt — leer.

Das Löschen des Kontos berührt das Tagebuch auf dem Gerät nicht: Die Einträge bleiben, und eine eigene Schaltfläche „Alle Einträge löschen“ entfernt sie. In den stündlichen Sicherungen der Serverdatenbank bleibt Gelöschtes bis zu 14 Tage erhalten, und was mit Ihrem Schlüssel verschlüsselt wurde, bleibt dort verschlüsselt — siehe „Löschung“ in der Datenschutzerklärung.

Das Tagebuch lesen und bearbeiten — ja. Ein neues Foto erkennen — nein: Diese Anfrage geht an die Plattform, deren Schlüssel Sie eingegeben haben, oder an unsere, wenn Sie keinen eingegeben haben. Eine Mahlzeit von Hand hinzufügen können Sie immer.

Ja, und dabei verlässt nichts das Telefon. Das Produktverzeichnis wird einmal heruntergeladen und auf dem Gerät durchsucht, also wird weder der Code noch das, was Sie essen, irgendwohin gesendet — dasselbe Versprechen wie beim Tagebuch.

Die Daten stammen aus Open Food Facts, einer offenen Datenbank, die ihre eigenen Mitwirkenden füllen. Viele Verpackungen sind darin schlicht nicht enthalten: Sie bekommen, was am häufigsten gescannt wird, und ein Ladenregal ist breiter als das. Kein Treffer heißt: das Etikett fotografieren oder die Zahlen eintippen, wie bisher.

Ein Ausschnitt der offenen Datenbank Open Food Facts: Produkte nach Barcode, mit Kalorien sowie Eiweiß, Fett und Kohlenhydraten, dem Nutri-Score-Buchstaben, dem Bio-Siegel und der Liste der Zusatzstoffe. Sie laden ihn in den Einstellungen unter „Produkte per Barcode“ mit „Herunterladen“ — die Größe hängt vom Land ab —, und danach funktionieren Scannen und Suchen darin offline.

Der Ausschnitt enthält die Produkte eines Landes (Ihres, wenn es eine eigene Datenbank hat; welches, steht in den Einstellungen) und die weltweit meistgescannten — nicht alles im Regal. Die Daten tragen die Mitwirkenden des Projekts ein, deshalb können sie unvollständig oder falsch sein; die Datenbank steht unter der Lizenz ODbL. Nichts gefunden — machen Sie ein Foto oder füllen Sie die Felder selbst aus; was die Schaltfläche „In Open Food Facts suchen (online)“ sendet und wohin, steht in der Datenschutzerklärung.

Von selbst aktualisiert sich der Ausschnitt nicht: Ein neuer kommt, wenn Sie im selben Abschnitt auf „Aktualisieren“ tippen. Die App lädt ihn vollständig herunter und prüft ihn gegen sein Manifest; stimmen sie nicht überein, bleibt der vorherige Ausschnitt bestehen. „Löschen“ entfernt den Ausschnitt vom Gerät, Ihre Tagebucheinträge bleiben.

Sie wird auf dem Gerät aus demselben heruntergeladenen Verzeichnis berechnet: Dafür geht nichts ins Netz. Drei Teile ergeben sie — der fertige Nutri-Score-Buchstabe, die Risikostufe der Zusatzstoffe nach unserer eigenen Liste und das Bio-Siegel; jede Risikostufe auf dieser Liste nennt ihre Quellen, und das ist Bedingung, nicht Zierde: Ohne Quelle sprechen wir nicht von Risiko.

Sie liegt überall dort falsch, wo das Verzeichnis selbst falsch liegt. Open Food Facts wird von den eigenen Mitwirkenden gefüllt, und bei einem Teil der Produkte fehlt der Buchstabe oder eine ausgewertete Zusammensetzung ganz — dann gibt es keine Zahl, und wir sagen das, statt eine zu erfinden. Russische Produkte tragen den Buchstaben deutlich seltener als europäische. Und vor allem: Die Bewertung beurteilt das Produkt im Regal, nicht Sie und nicht das, was Sie gegessen haben. Sie ist weder Diagnose noch Verbot, nur ein Anlass, die Packung umzudrehen.

Im Profil gibt es die Liste „Was Sie nicht essen“: Fleisch, Fisch und Meeresfrüchte, Milchprodukte, Eier, Nüsse, Gluten. Ihr Tagebuch nimmt weiterhin jedes Lebensmittel an — die Liste entfernt diese Gruppen aus dem, was die App Ihnen vorschlägt.

Der Tageshinweis zu fehlendem Eiweiß nennt Eiweißquellen ohne die Gruppen auf Ihrer Liste; bleibt keine übrig, sagt er nur, wie viel Ihnen fehlt. Eine erkannte Mahlzeit warnt Sie, wenn auf dem Foto oder in der Beschreibung etwas von der Liste zu sehen ist.

Der Abgleich geschieht auf dem Gerät, und die Liste selbst geht nirgendwohin: Sie wird nie zur Erkennung gesendet. Mit dem übrigen Profil landet sie in der Sicherungsdatei, und bei eingeschalteter Synchronisierung der Einstellungen liegt sie versiegelt auf dem Server.

Der Bereich „Vorsorge“ ist ein Nachschlagewerk veröffentlichter Empfehlungen zu Vorsorgeuntersuchungen für Erwachsene ohne Beschwerden: eine kurze Zusammenfassung mit Quellen, ausgewählt nach Alter, Geschlecht, Behandlungsland, Antworten zu Rauchen, Schwangerschaftsplänen und Organen, für die eine Untersuchung gilt, und nach den Lebensmitteln, die Sie meiden. Keine Diagnose und keine Verordnung. Er fasst Empfehlungen von Gesundheitsbehörden und medizinischen Fachgesellschaften zusammen; bei jedem Thema stehen die Quelle, ihr Land und ihr Datum. Nach Gewicht, BMI oder Diagnosen fragt der Bereich nicht und nutzt sie nicht für die Liste.

Die Empfehlungen verschiedener Länder weichen voneinander ab, und das ist kein Fehler der Liste: Organisationen wägen Nutzen und Schaden einer Untersuchung unterschiedlich ab und überarbeiten ihre Ratschläge in verschiedenen Jahren. Einen Termin berechnet der Bereich nur nach dem Programm des Landes, in dem Sie behandelt werden; weicht es von einem anderen ab, sagt der Punkt das und zeigt beide Quellen, und hat Ihr Land zu dem Thema kein Programm, wird ein anderes zur Information gezeigt, ohne Termin. Zwischen den Programmen wählt die App nicht für Sie — das ist ein Gespräch mit einer Ärztin oder einem Arzt.

Deshalb stehen in der Liste auch keine Tests „für alle, auf alle Fälle“ — etwa Vitamin D: Ein Nutzen dieser Messung bei allen Erwachsenen ohne Beschwerden ist nicht belegt. Bei Beschwerden warten Sie nicht auf die geplante Untersuchung — gehen Sie jetzt zum Arzt. Die Grenzen des Bereichs stehen in den Nutzungsbedingungen.

Auf Ihrem Gerät. In der App für das iPhone sind sie zusätzlich mit einem Schlüssel versiegelt, den es nur auf diesem Telefon gibt: Eine iCloud-Sicherung enthält sie nur versiegelt, und dort gibt es nichts, womit man sie öffnen könnte. An den Server gehen sie nur versiegelt und nur, wenn Sie ihre Synchronisierung selbst einschalten: Sie hat einen eigenen Schalter und eine eigene Einwilligung, ist standardmäßig aus und funktioniert nur zusammen mit der Synchronisierung der Einstellungen. Werden Sie in Russland behandelt, gehen die Antworten gar nicht an den Server.

An das Sprachmodell, an Freunde oder in Support-Nachrichten gehen sie nie, und in eine Exportdatei kommen sie nur über ein eigenes Kästchen. Was „Bereich ausblenden“, „Antworten auf diesem Gerät löschen“ und das Ausschalten der Synchronisierung jeweils bewirken, erklärt der Abschnitt der Datenschutzerklärung über Gesundheitsantworten.

Nein. Kein Arzt hat die Texte des Bereichs „Vorsorge“ geprüft. Sie sind eine kurze Zusammenfassung veröffentlichter Empfehlungen, mithilfe von KI verfasst und anhand einer Checkliste mit den Quellen abgeglichen; mit welcher Fassung und wann, steht bei jeder Quelle. Vereinfachungen und Fehler sind möglich, und eine Quelle kann sich nach dem Abgleich geändert haben.

Entscheidungen über Untersuchungen treffen Sie mit einer Ärztin oder einem Arzt. Finden Sie eine Abweichung von einer Quelle, schreiben Sie uns aus der App: Bestätigt die Quelle sie, korrigieren wir den Bereich und vermerken es im Abgleichprotokoll.

Genau bei dem, was auf dem Teller liegt, ungefähr bei der Menge. Die Seite „So funktioniert es“ erklärt, warum sich dieser zweite Teil nicht mit einem besseren Modell beheben lässt und was Sie selbst korrigieren sollen. Tagesziel und Makros sind eine eigene Sache: woher jede Zahl stammt, auch die, hinter denen nichts steht als eine Entscheidung von uns.

Wir senden den sechsstelligen Anmeldecode dorthin, sonst nichts: kein Newsletter, keine Ankündigungen, nichts, wovon Sie sich abmelden müssten. Die Adresse selbst wird nicht aufbewahrt — der Server speichert einen Fingerabdruck davon, der reicht, um Sie bei der nächsten Anmeldung wiederzuerkennen, und nutzlos ist, um Ihnen zu schreiben.

An hello@snapfork.app. Es antwortet dieselbe Person wie in der App, wo es in den Einstellungen einen Abschnitt „Support“ gibt. Scheitert aber die Anmeldung, ist dieser Abschnitt unerreichbar, und die Adresse ist der einzige verbleibende Weg. Beschreiben Sie, was genau passiert: Ohne das sieht eine kaputte Anmeldung genauso aus wie eine Adresse, die nicht auf der Liste steht.

Nein. Es ist eine Web-App, die Sie zum Home-Bildschirm hinzufügen — auch deshalb steht keine Store-Prüfung zwischen einer Korrektur und Ihrem Telefon.