Die Rolle des Kalorienrechners: Funktion, rechtliche Einordnung und Verantwortlichkeit im deutschen Recht

Kalorienrechner übersetzen Angaben zu Körper, Ernährung und Bewegung in rechnerische Energiebedarfe oder Ernährungsempfehlungen. Sie werden auf Internetseiten, in Fitnessanwendungen, bei Ernährungsberatungen und im Zusammenhang mit medizinischen Behandlungen eingesetzt. Ihre Ergebnisse können Entscheidungen über Nahrungsaufnahme, Gewichtsziele oder körperliche Aktivität beeinflussen. Rechtlich bedeutsam wird dies insbesondere, wenn Anbieter personenbezogene Daten verarbeiten, vertraglich bestimmte Leistungen zusagen oder medizinische Anwendungsmöglichkeiten bewerben.

Ein Kalorienrechner ist keine eigenständige gesetzliche Kategorie. Seine rechtliche Behandlung hängt von Funktion, Zweckbestimmung, Nutzerkreis und konkreter Vermarktung ab. Ein allgemeiner Orientierungsrechner kann anderen Anforderungen unterliegen als eine Anwendung, die Informationen für die Behandlung einer Erkrankung bereitstellt. Ebenso unterscheiden sich die Pflichten eines Webseitenbetreibers von denen einer behandelnden Person. Entscheidend ist allerdings nicht allein die Berufsbezeichnung oder Organisationsform, sondern die tatsächlich übernommene Aufgabe.

Der Beitrag behandelt die Rolle des Kalorienrechners im deutschen Recht unter Einbeziehung unmittelbar geltenden Unionsrechts. Im Mittelpunkt stehen Verbrauchervertragsrecht, Datenschutz, Medizinprodukterecht und Haftung. Dabei ist zwischen der unvermeidbaren Unsicherheit einer Bedarfsprognose und rechtlich relevanten Qualitätsmängeln zu unterscheiden. Nicht jede unzutreffende Schätzung begründet einen Anspruch; umgekehrt beseitigt die Bezeichnung als bloße Orientierung nicht sämtliche Anbieterpflichten.

Begriffsklärung und tatsächliche Funktion

Was ein Kalorienrechner berechnet

Der Begriff umfasst unterschiedliche Werkzeuge. Bedarfsrechner schätzen den Energieverbrauch anhand von Angaben wie Alter, Körpergewicht, Körpergröße und Aktivitätsniveau. Andere Anwendungen berechnen den Energiegehalt erfasster Lebensmittel. Kombinierte Angebote vergleichen die geschätzte Energiezufuhr mit einem prognostizierten Verbrauch und leiten daraus Zielwerte ab.

Zu unterscheiden sind insbesondere der Energieverbrauch zur Aufrechterhaltung grundlegender Körperfunktionen, zusätzliche Verbrauchsanteile und ein daraus geschätzter Gesamtenergiebedarf. Welche Komponenten eine Anwendung berücksichtigt, hängt vom verwendeten Modell ab. Die Bezeichnung „Kalorie“ meint im Ernährungsalltag häufig die Kilokalorie. Rechtlich kann eine ungenaue Darstellung relevant werden, wenn Einheiten verwechselt oder unterschiedliche Bezugsgrößen ohne Erläuterung miteinander verglichen werden.

Die Aussagekraft des Ergebnisses hängt insbesondere vom Berechnungsmodell, den Eingaben und den verwendeten Lebensmitteldaten ab. Ein rechnerisch korrektes Ergebnis ist deshalb nicht mit einer präzisen Messung des individuellen Energiebedarfs gleichzusetzen. Erkrankungen, Schwangerschaft, Wachstum oder besondere körperliche Belastungen können die Anwendbarkeit allgemeiner Modelle begrenzen. Ob eine fachliche Beurteilung erforderlich ist, richtet sich nach dem jeweiligen Gesundheits- und Anwendungskontext.

Information, Beratung oder Behandlung

Die rechtliche Einordnung folgt nicht allein dem Produktnamen. Entscheidend ist, welche Leistung nach dem erkennbaren Inhalt des Angebots übernommen wird. Ein allgemeiner Rechner kann eine Informationsleistung darstellen. Werden persönliche Ziele bewertet und individuelle Handlungsanweisungen erteilt, kann eine Beratungsleistung vorliegen. Personalisierung allein macht eine Leistung jedoch noch nicht zur medizinischen Behandlung.

Ein Behandlungsvertrag nach § 630a BGB setzt voraus, dass eine medizinische Behandlung zugesagt wird. Ein individualisierter Ernährungsplan begründet einen solchen Vertrag nicht automatisch. Maßgeblich sind Leistungsversprechen, Zweck und tatsächliche Tätigkeit. Werden Krankheiten, Leiden oder Körperschäden berufsmäßig festgestellt, geheilt oder gelindert, kann zudem der Erlaubnisvorbehalt des § 1 Heilpraktikergesetz einschlägig sein. Ob eine konkrete Tätigkeit darunter fällt, bedarf einer eigenständigen Prüfung.

Mehrere Regelungsbereiche können nebeneinander anwendbar sein. Eine Anwendung kann beispielsweise personenbezogene Gesundheitsdaten verarbeiten und zugleich ein Medizinprodukt darstellen. Daraus folgt allerdings nicht, dass jedes verbraucherrechtliche Sonderregime zusätzlich eingreift: Gesetzliche Bereichsausnahmen, insbesondere für bestimmte Behandlungsleistungen, müssen gesondert berücksichtigt werden.

Rechtlicher Rahmen: Verträge und digitale Produkte

Wann ein Vertragsverhältnis entsteht

Nicht jede Nutzung einer frei zugänglichen Internetseite begründet einen Beratungsvertrag. Ein Vertragsschluss setzt übereinstimmende Willenserklärungen voraus. Ob solche Erklärungen vorliegen und welchen Inhalt sie haben, ist insbesondere nach §§ 133 und 157 BGB zu bestimmen. Registrierung, Leistungsbeschreibung, Nutzungsbedingungen und Bestellablauf können hierfür wichtige Anhaltspunkte liefern.

Bei einem wirksam abgeschlossenen kostenpflichtigen Abonnement besteht regelmäßig ein Vertragsverhältnis. Welcher Vertragstyp einschlägig ist, hängt vom Leistungsinhalt ab. Geschuldet sein können der Zugang zu einer Anwendung, eine individuelle Beratung oder ein bestimmtes Arbeitsergebnis. Ein bestimmter Gewichtsverlust ist nicht schon deshalb geschuldet, weil die Anwendung dessen Erreichung unterstützen soll.

Konkrete Leistungsversprechen können dagegen den Vertragsinhalt prägen. Wird ein Rechner ausdrücklich als für bestimmte Personengruppen geeignet angeboten, kann dies für die geschuldeten Eigenschaften erheblich sein. Welche Bedeutung eine Werbeaussage besitzt, hängt vom anwendbaren Vertragsrecht und den gesetzlichen Voraussetzungen ab. Nicht jede werbliche Formulierung ist bereits eine rechtliche Garantie.

Verbraucherverträge über digitale Produkte

Für Verbraucherverträge über digitale Inhalte und digitale Dienstleistungen enthalten §§ 327 ff. BGB besondere Vorschriften. Ein über eine Anwendung oder einen Internetzugang bereitgestellter Kalorienrechner kann darunter fallen. Nach § 327 Abs. 3 BGB können auch Verträge erfasst sein, bei denen Verbraucher personenbezogene Daten bereitstellen oder sich hierzu verpflichten, ohne einen Geldbetrag zu zahlen.

Dies gilt nicht, wenn der Unternehmer die bereitgestellten Daten ausschließlich zur Erfüllung seiner Leistungspflicht oder gesetzlicher Anforderungen verarbeitet und keine weiteren Zwecke verfolgt. Die Vorschrift setzt außerdem einen Vertrag voraus. Weder ist jeder kostenlose Rechner vom digitalen Vertragsrecht ausgeschlossen, noch begründet jede Dateneingabe für sich genommen einen entsprechenden Verbrauchervertrag. Datenschutzrechtliche Anforderungen bleiben unabhängig davon bestehen.

Zu beachten sind die Ausnahmen des § 327 Abs. 6 BGB. Insbesondere nimmt § 327 Abs. 6 Nr. 3 BGB Behandlungsverträge nach § 630a BGB aus. Eine digital erbrachte medizinische Behandlung unterliegt deshalb nicht allein wegen der Verwendung einer Anwendung den Vorschriften über digitale Produkte. Ob neben der Behandlung ein eigenständiger Softwarevertrag besteht, ist gesondert zu beurteilen.

Soweit §§ 327 ff. BGB anwendbar sind, richtet sich die Vertragsmäßigkeit insbesondere nach §§ 327d und 327e BGB. Bedeutung haben die subjektiven und objektiven Anforderungen sowie gegebenenfalls Integrationsanforderungen. Aktualisierungspflichten ergeben sich unter den gesetzlichen Voraussetzungen aus § 327f BGB. Eine ungenaue individuelle Prognose beweist noch keinen Produktmangel. Fehlerhafte Formeln, vertauschte Einheiten oder das Fehlen zugesagter Funktionen können dagegen einen Mangel begründen.

Datenschutz: Körperdaten als rechtlich sensible Informationen

Personenbezug und Gesundheitsbezug

Gewicht, Größe, Alter und Ernährungsprotokolle sind personenbezogene Daten, wenn sie sich einer identifizierten oder identifizierbaren Person zuordnen lassen. Ein Klarname ist dafür nicht erforderlich. Nutzerkonten, Gerätekennungen oder die Verbindung mit weiteren Informationen können eine Identifizierung ermöglichen. Die bloße Entfernung des Namens macht einen Datensatz daher nicht notwendig anonym.

Nicht jeder Körperwert ist unabhängig vom Zusammenhang automatisch ein Gesundheitsdatum. Maßgeblich ist die Definition in Art. 4 Nr. 15 DSGVO: Die Daten müssen sich auf die körperliche oder geistige Gesundheit beziehen und Informationen über den Gesundheitszustand erkennen lassen. Dafür können auch Auswertungen und Verknüpfungen erheblich sein. Diagnosen müssen nicht ausdrücklich abgefragt werden.

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Ihre Verarbeitung benötigt grundsätzlich sowohl eine Rechtsgrundlage nach Art. 6 DSGVO als auch eine einschlägige Ausnahme vom Verarbeitungsverbot des Art. 9 Abs. 1 DSGVO. Bei Verbraucherangeboten kommt insbesondere eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO in Betracht. Im Behandlungskontext können andere Ausnahmen einschlägig sein; deren zusätzliche Voraussetzungen, etwa zur beruflichen Geheimhaltung, sind zu beachten.

Anforderungen an wirksame Einwilligungen

Eine Einwilligung muss nach Art. 4 Nr. 11 DSGVO freiwillig, für den bestimmten Fall, informiert und unmissverständlich erfolgen. Wird die Verarbeitung von Gesundheitsdaten auf Art. 9 Abs. 2 Buchst. a DSGVO gestützt, muss sie ausdrücklich erteilt werden. Ein pauschaler Verweis auf Nutzungsbedingungen oder die bloße weitere Verwendung der Anwendung genügt dafür regelmäßig nicht.

Problematisch sind Verbindungen zwischen der gewünschten Rechenfunktion und zusätzlichen Werbezwecken. Nach Art. 7 Abs. 4 DSGVO ist bei der Beurteilung der Freiwilligkeit insbesondere zu berücksichtigen, ob die Vertragserfüllung von einer Einwilligung in eine hierfür nicht erforderliche Verarbeitung abhängig gemacht wird. Daraus folgt eine kontextbezogene Prüfung, nicht die Wirksamkeit jeder vertraglich vorgesehenen Datenverwendung.

Die Weitergabe von Gewichtsverläufen an Werbepartner wird nicht allein dadurch erforderlich, dass der Anbieter sein Angebot durch Werbung finanziert. Zwecke, Empfänger und wesentliche Folgen der Verarbeitung müssen hinreichend verständlich sein. Soweit erforderlich, müssen unterschiedliche Verarbeitungszwecke getrennt zur Entscheidung gestellt werden.

Nach Art. 7 Abs. 3 DSGVO kann eine Einwilligung jederzeit widerrufen werden. Der Widerruf muss so einfach sein wie ihre Erteilung. Er berührt nicht die Rechtmäßigkeit der zuvor auf dieser Grundlage erfolgten Verarbeitung. Eine weitere Speicherung ist aber nicht automatisch zulässig: Sie benötigt gegebenenfalls eine eigenständig tragfähige Grundlage und darf die Voraussetzungen des Widerrufs nicht umgehen.

Datensparsamkeit und technische Gestaltung

Art. 5 DSGVO verlangt unter anderem Zweckbindung, Datenminimierung und Speicherbegrenzung. Aus der Möglichkeit, Körperdaten langfristig auszuwerten, folgt noch keine Befugnis, ein dauerhaftes Gesundheitsprofil anzulegen. Nach Art. 25 DSGVO sind Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen unter Berücksichtigung der dort genannten Kriterien umzusetzen.

Art. 32 DSGVO verlangt geeignete technische und organisatorische Sicherheitsmaßnahmen. Deren Ausgestaltung richtet sich insbesondere nach den Risiken für die betroffenen Personen, dem Verarbeitungskontext und dem Stand der Technik. Gesundheitsbezug, Zugriffsmöglichkeiten und Folgen einer Offenlegung sind wichtige Bewertungsfaktoren. Pseudonymisierte Daten bleiben personenbezogen, sofern eine Zuordnung unter den maßgeblichen Umständen möglich ist.

Bei voraussichtlich hohem Risiko ist eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich. Das betrifft nicht jeden einfachen Rechner. Art. 35 Abs. 3 Buchst. b DSGVO nennt jedoch ausdrücklich die umfangreiche Verarbeitung besonderer Datenkategorien. Weitere Faktoren, etwa systematische Bewertungen oder die Zusammenführung von Datenbeständen, können für die Risikoprüfung relevant sein.

Auch die Informationspflichten nach Art. 13 oder Art. 14 DSGVO sind zu beachten. Eine Datenschutzerklärung ersetzt weder eine erforderliche Rechtsgrundlage noch technische Schutzmaßnahmen. Sie muss die tatsächlich stattfindenden Verarbeitungen zutreffend beschreiben.

Speicherung und Zugriff auf Endgeräte

Neben der DSGVO ist § 25 TDDDG zu prüfen, wenn Informationen in Endeinrichtungen gespeichert oder aus diesen abgerufen werden. Die Vorschrift beschränkt sich nicht auf klassische Cookies und setzt nicht voraus, dass die betroffenen Informationen personenbezogen sind. Grundsätzlich ist eine Einwilligung erforderlich, sofern keine gesetzliche Ausnahme eingreift.

Eine Ausnahme kann insbesondere bestehen, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Ob dies zutrifft, muss für den jeweiligen Vorgang beurteilt werden. Werbeverfolgung ist nicht allein deshalb unbedingt erforderlich, weil sie der Finanzierung dient.

Die Prüfung nach § 25 TDDDG ersetzt nicht die datenschutzrechtliche Beurteilung einer Verarbeitung personenbezogener Daten. Umgekehrt bedeutet eine rein lokale Verarbeitung nicht automatisch, dass sämtliche rechtlichen Anforderungen entfallen. Entscheidend bleibt, wer Verarbeitungsvorgänge veranlasst, welche Informationen betroffen sind und welche technischen Zugriffe tatsächlich stattfinden.

Medizinprodukterecht und gesundheitsbezogene Werbung

Wann Software ein Medizinprodukt sein kann

Maßgeblich ist insbesondere die Verordnung (EU) 2017/745 über Medizinprodukte. Nach Art. 2 Nr. 1 dieser Verordnung kann Software ein Medizinprodukt sein, wenn sie nach der Zweckbestimmung des Herstellers einen dort genannten spezifischen medizinischen Zweck erfüllt. Allgemeine Fitness- oder Wellnessfunktionen begründen diese Einordnung nicht automatisch.

Die Zweckbestimmung richtet sich nach Art. 2 Nr. 12 der Verordnung insbesondere nach den Herstellerangaben in Kennzeichnung, Gebrauchsanweisung sowie Werbe- und Verkaufsmaterialien. Eine Anwendung zur allgemeinen Orientierung über den Energiebedarf ist daher anders zu beurteilen als Software, die Informationen für therapeutische Entscheidungen bei einer bestimmten Erkrankung bereitstellen soll.

Ein Hinweis „kein Medizinprodukt“ ist nicht allein entscheidend, wenn Funktionsbeschreibung und Vermarktung eine medizinische Zweckbestimmung erkennen lassen. Umgekehrt wird ein allgemeines Ernährungswerkzeug nicht schon deshalb zum Medizinprodukt, weil einzelne Nutzer es aus gesundheitlichen Motiven verwenden. Auch die bloße Verwendung in einer Praxis entscheidet die Einordnung nicht abschließend.

Folgen einer medizinischen Zweckbestimmung

Wird die Software als Medizinprodukt eingeordnet, können insbesondere Anforderungen an Konformitätsbewertung, technische Dokumentation, klinische Bewertung, Risikomanagement und Überwachung nach dem Inverkehrbringen entstehen. Ergänzend ist das Medizinprodukterecht-Durchführungsgesetz zu berücksichtigen. Welche Pflichten einen Beteiligten treffen, hängt auch davon ab, ob er etwa Hersteller, Händler oder Betreiber ist.

Die Klassifizierung richtet sich nach den einschlägigen Regeln des Anhangs VIII der Medizinprodukteverordnung. Für Software ist insbesondere Regel 11 relevant. Eine bestimmte Risikoklasse lässt sich nicht allein aus der Bezeichnung „Kalorienrechner“ ableiten. Bedeutung haben unter anderem die bereitgestellten Informationen, deren Verwendung und die möglichen Folgen darauf gestützter Entscheidungen.

Eine CE-Kennzeichnung ist weder ein staatliches Versprechen eines Behandlungserfolgs noch ein Nachweis der Eignung für jede Person. Sie ersetzt auch nicht sämtliche fachlichen Entscheidungen bei der konkreten Anwendung. Vertragliche und datenschutzrechtliche Pflichten sind daneben eigenständig zu prüfen.

Grenzen gesundheitsbezogener Aussagen

Geschäftliche Aussagen dürfen nach § 5 UWG nicht irreführend sein. § 5a UWG erfasst unter seinen Voraussetzungen auch das Vorenthalten wesentlicher Informationen. Das kann Angaben über Genauigkeit, wissenschaftliche Absicherung, fachliche Begleitung oder Erfolgsaussichten betreffen. Ob eine Aussage irreführt, hängt insbesondere vom Verständnis der angesprochenen Nutzer und ihrer Bedeutung für geschäftliche Entscheidungen ab.

Soweit der Anwendungsbereich des Heilmittelwerbegesetzes eröffnet ist, kommt insbesondere § 3 HWG hinzu. Ein Ernährungsbezug allein reicht hierfür nicht stets aus. Entscheidend sind der beworbene Gegenstand und gegebenenfalls dessen Bezug zur Erkennung, Beseitigung oder Linderung von Krankheiten oder krankhaften Beschwerden.

Bei Werbung für Lebensmittel oder Nahrungsergänzungsmittel können Art. 7 der Verordnung (EU) Nr. 1169/2011 und die Verordnung (EG) Nr. 1924/2006 einschlägig sein. Diese Vorschriften gelten nicht pauschal für jede Aussage über eine Software. Werden jedoch Rechenergebnisse zur Bewerbung konkreter Lebensmittel verwendet, rechtfertigt die Berechnung keine ansonsten unzulässige gesundheitsbezogene Aussage.

Rechtsprechungslinien und ihre Übertragbarkeit

Einwilligung in technisch gestützte Datenerhebung

Eine einschlägige allgemeine Entscheidung ist das Urteil des Bundesgerichtshofs vom 28. Mai 2020, Aktenzeichen I ZR 7/16, „Cookie-Einwilligung II“. Es betrifft unter anderem die fehlende Wirksamkeit einer durch ein voreingestelltes Ankreuzkästchen vorgesehenen Einwilligung in den dort behandelten Einsatz von Cookies. Die Entscheidung erging noch zur früheren gesetzlichen Regelung.

Daraus folgt keine pauschale Pflicht zu einem Einwilligungsbanner bei jedem Kalorienrechner. Zunächst muss festgestellt werden, welche Speicher- oder Zugriffsvorgänge stattfinden und ob eine Ausnahme greift. Die heutige Beurteilung richtet sich insbesondere nach § 25 TDDDG und den einschlägigen Einwilligungsanforderungen. Ein bloßer Hinweis auf eine Datenverwendung ersetzt eine erforderliche Einwilligung nicht.

Weites Verständnis von Gesundheitsdaten

Der Gerichtshof der Europäischen Union hat im Urteil vom 4. Oktober 2024, Rechtssache C-21/23, „Lindenapotheke“, Bestelldaten beim Onlinevertrieb apothekenpflichtiger Arzneimittel behandelt. Die Entscheidung zeigt, dass Gesundheitsdaten auch vorliegen können, wenn Informationen erst durch Verknüpfung oder Schlussfolgerung Aussagen über den Gesundheitszustand ermöglichen.

Diese Beurteilung darf nicht schematisch auf jeden Gewichtseintrag übertragen werden. Sie spricht jedoch gegen die Annahme, nur ausdrücklich angegebene Diagnosen könnten Gesundheitsdaten sein. Bei Kalorienrechnern sind deshalb die tatsächlichen Auswertungsmöglichkeiten, der Kontext und die Aussagekraft zusammengeführter Ernährungs- und Körperdaten zu berücksichtigen.

Schadensersatz ohne automatische Entschädigung

Nach dem Urteil des Gerichtshofs der Europäischen Union vom 4. Mai 2023, Rechtssache C-300/21, „Österreichische Post“, setzt ein Anspruch aus Art. 82 DSGVO einen Verstoß, einen Schaden und einen ursächlichen Zusammenhang voraus. Der bloße Datenschutzverstoß genügt nicht. Für immaterielle Schäden darf zugleich keine zusätzliche Erheblichkeitsschwelle verlangt werden.

Nutzer erhalten daher nicht wegen jedes fehlerhaften Datenschutzhinweises automatisch eine Entschädigung. Umgekehrt scheidet ein Anspruch nicht allein deshalb aus, weil kein Vermögensverlust eingetreten ist. Ob ein ersatzfähiger Schaden vorliegt und nachgewiesen werden kann, bleibt anhand der konkreten Umstände zu beurteilen. Die genannten Urteile beantworten allgemeine Rechtsfragen; sie sind keine umfassenden Spezialentscheidungen über Kalorienrechner.

Typische Fallkonstellationen

Kostenloser Rechner auf einer Informationsseite

Eine Internetseite ermöglicht eine Berechnung ohne Registrierung. Werden die Körperangaben ausschließlich auf dem Endgerät verarbeitet und nicht an den Anbieter oder Dritte übermittelt, kann dies bestimmte Offenlegungsrisiken verringern. Daraus folgt aber nicht automatisch, dass beim gesamten Seitenbesuch keine personenbezogenen Daten verarbeitet werden. Serverprotokolle, eingebundene Dienste und technische Kennungen sind gesondert zu prüfen.

Für geschäftsmäßige, in der Regel gegen Entgelt angebotene digitale Dienste verlangt § 5 DDG bestimmte Anbieterinformationen. Eine unmittelbare Zahlung der Nutzer ist nicht stets erforderlich; auch werbefinanzierte Angebote können erfasst sein. Ob die Vorschrift anwendbar ist, hängt vom konkreten Dienst ab.

Geschäftliche Aussagen über die Leistungsfähigkeit müssen auch bei einem kostenlosen Angebot zutreffen. Kostenlosigkeit schließt weder vertragliche Beziehungen noch deliktische Verantwortlichkeit generell aus. Sie kann jedoch für die Einordnung des Angebots und den berechtigterweise erwarteten Leistungsumfang von Bedeutung sein.

Abonnement mit personalisierten Zielwerten

Eine kostenpflichtige Anwendung speichert Körperdaten, erstellt Zielwerte und bietet ergänzende Ernährungspläne an. Hier können digitale Vertragspflichten und Datenschutz nebeneinander eingreifen. Werden zugesagte Funktionen nicht bereitgestellt oder entstehen aufgrund technischer Fehler systematisch unzutreffende Werte, kommen bei Anwendbarkeit der §§ 327 ff. BGB Mängelrechte in Betracht.

Personalisierte Vorgaben können außerdem Informations- und Schutzpflichten auslösen. Deren Reichweite hängt davon ab, welche Risiken erkennbar sind und welche Leistung übernommen wurde. Ein allgemeiner Warnhinweis ersetzt nicht notwendige Schutzmaßnahmen. Ebenso wenig lässt sich aber ohne nähere Prüfung eine Pflicht zur umfassenden medizinischen Überwachung aller Nutzer annehmen.

Verwendung in Ernährungsberatung oder Behandlung

Übernimmt eine beratende Person einen Rechnerwert, obwohl bekannte gesundheitliche Besonderheiten gegen dessen ungeprüfte Verwendung sprechen, ist neben der Software auch das Beratungsverhalten zu beurteilen. Ein technisches Hilfsmittel entbindet nicht von eigenen vertraglichen oder beruflichen Pflichten. Welche Plausibilitätskontrollen erforderlich sind, hängt von Qualifikation, Auftrag und konkreter Situation ab.

Bei einer medizinischen Behandlung ist nach § 630a Abs. 2 BGB grundsätzlich der zum Behandlungszeitpunkt bestehende, allgemein anerkannte fachliche Standard maßgeblich, soweit nichts anderes vereinbart ist. Der Gesetzeswortlaut erlaubt jedoch nicht beliebige haftungsbefreiende Abweichungen durch pauschale Klauseln. Ob eine zusätzliche Untersuchung, Kontrolle oder Anpassung erforderlich war, muss anhand der Behandlungssituation beurteilt werden.

Nutzung durch Arbeitgeber oder Versicherer

Ein betriebliches Gesundheitsangebot kann problematisch werden, wenn individuelle Gewichtsverläufe für den Arbeitgeber sichtbar sind. Die Verarbeitung benötigt eine tragfähige Rechtsgrundlage. Bei Einwilligungen im Beschäftigungsverhältnis sind insbesondere das Abhängigkeitsverhältnis und die Anforderungen des § 26 Abs. 2 BDSG zu berücksichtigen. Für Gesundheitsdaten kommen zusätzliche Voraussetzungen hinzu.

Eine Teilnahme kann nicht allein deshalb als freiwillig behandelt werden, weil ein Formular unterschrieben wurde. Tatsächliche Entscheidungsfreiheit, mögliche Nachteile und die organisatorische Trennung von Personalentscheidungen sind für die Bewertung wichtig. Welche Konsequenzen eine Nichtteilnahme zulässigerweise haben darf, lässt sich nicht losgelöst vom Angebot beurteilen.

Auch die Weitergabe an Versicherer bedarf einer eigenständigen Prüfung. Die ursprüngliche Nutzung erlaubt nicht automatisch eine spätere Risikobewertung. Bei ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung kann Art. 22 DSGVO einschlägig sein. Eine bloße automatisierte Kalorienberechnung erfüllt diese Voraussetzungen nicht regelmäßig schon für sich genommen.

Rechtsfolgen, Haftung und wirtschaftliche Risiken

Vertragliche Ansprüche und Körperschäden

Bei mangelhaften digitalen Produkten können nach §§ 327i ff. BGB insbesondere Nacherfüllung, Vertragsbeendigung, Minderung und Schadensersatz in Betracht kommen. Die Rechte besitzen unterschiedliche Voraussetzungen. Nicht jeder Mangel erlaubt sofort eine Vertragsbeendigung, und nicht jede Nacherfüllung setzt eine vom Verbraucher ausdrücklich bestimmte Frist voraus. Maßgeblich sind die besonderen gesetzlichen Regeln.

Schadensersatz wegen vertraglicher Pflichtverletzung richtet sich insbesondere nach §§ 280 ff. BGB, gegebenenfalls in Verbindung mit besonderen Vorschriften. Bei rechtswidrigen und schuldhaften Verletzungen von Körper oder Gesundheit kann § 823 Abs. 1 BGB eingreifen. Für immaterielle Schäden infolge einer solchen Verletzung ist § 253 Abs. 2 BGB relevant.

Eine zentrale Schwierigkeit bildet der Ursachenzusammenhang. Anspruchstellende müssen grundsätzlich die anspruchsbegründenden Tatsachen darlegen und erforderlichenfalls beweisen; gesetzliche Vermutungen und Beweiserleichterungen bleiben zu berücksichtigen. Ernährung, Vorerkrankungen und weitere Einflüsse können die Beurteilung erschweren. Eigenes Verhalten schließt Ansprüche nicht automatisch aus, kann aber unter den Voraussetzungen des § 254 BGB Bedeutung haben.

Bei Behandlungsfehlern sind insbesondere die Regeln des § 630h BGB zu prüfen. Die dort geregelten Beweiserleichterungen gelten nicht unterschiedslos für jede Ernährungsanwendung. Ihre Anwendung setzt den jeweils erfassten Behandlungskontext und die weiteren gesetzlichen Voraussetzungen voraus.

Grenzen von Haftungsausschlüssen

Allgemeine Geschäftsbedingungen unterliegen insbesondere §§ 305 ff. BGB. Im unmittelbaren Anwendungsbereich des § 309 Nr. 7 BGB sind formularmäßige Haftungsausschlüsse für bestimmte schuldhaft verursachte Schäden an Leben, Körper und Gesundheit sowie für weitere dort bezeichnete Schäden unzulässig. Gegenüber Unternehmern gelten wegen § 310 BGB Besonderheiten; eine Inhaltskontrolle kann dennoch erfolgen.

Ein pauschales „Benutzung auf eigene Gefahr“ beseitigt deshalb nicht sämtliche Ansprüche. Auch die Haftung für Vorsatz kann nach § 276 Abs. 3 BGB nicht im Voraus erlassen werden. Welche Wirkung eine konkrete Klausel besitzt, hängt von Wortlaut, Vertragskontext und den anwendbaren Kontrollmaßstäben ab.

Eine transparente Beschreibung des begrenzten Leistungsumfangs kann dagegen zulässig sein. Entscheidend ist, ob tatsächlich die geschuldete Leistung erläutert oder eine bestehende Verantwortung ausgeschlossen werden soll. Auch als Leistungsbeschreibung bezeichnete Regelungen sind nicht allein wegen dieser Bezeichnung jeder Kontrolle entzogen.

Behördliche und wettbewerbsrechtliche Folgen

Datenschutzaufsichtsbehörden können nach Art. 58 DSGVO unter anderem die Anpassung, Beschränkung oder Untersagung von Verarbeitungen anordnen. Unter den Voraussetzungen des Art. 83 DSGVO kommen Geldbußen in Betracht. Deren Höhe hängt von den gesetzlichen Bemessungskriterien und dem konkreten Verstoß ab; ein einzelner Fehler erlaubt keine verlässliche pauschale Prognose.

Irreführende Werbung kann Unterlassungsansprüche nach § 8 UWG auslösen. Anspruchsberechtigt ist nicht automatisch jede Person, sondern nur, wer die gesetzlichen Voraussetzungen erfüllt. Bei Medizinprodukten können außerdem Maßnahmen der zuständigen Überwachungsbehörden in Betracht kommen. Verschiedene Rechtsfolgen können zusammentreffen, weil Vertragsrecht, Datenschutz und Produktsicherheit unterschiedliche Schutzgegenstände haben.

Verfahren und Fristen

Verbraucherrechte gegenüber dem Anbieter

Für eine rechtliche Auseinandersetzung sind Leistungsbeschreibung, Vertragsunterlagen, beanstandete Berechnung und verwendete Eingabewerte bedeutsam. Eine nachvollziehbare Mängelanzeige kann dem Anbieter die Prüfung und gegebenenfalls Nacherfüllung ermöglichen. Welche weiteren Schritte erforderlich sind, richtet sich nach dem anwendbaren Vertragssystem.

Bei Fernabsatzverträgen kann ein Widerrufsrecht nach §§ 312g und 355 BGB bestehen. Die Widerrufsfrist beträgt grundsätzlich 14 Tage. Ihr Beginn hängt von den gesetzlichen Voraussetzungen, insbesondere den einschlägigen Informationspflichten, ab. Der Anwendungsbereich und gesetzliche Ausnahmen müssen geprüft werden; insbesondere gelten für Behandlungsverträge Besonderheiten nach § 312 BGB.

§ 356 BGB unterscheidet beim Erlöschen des Widerrufsrechts zwischen Dienstleistungen und nicht auf einem körperlichen Datenträger bereitgestellten digitalen Inhalten. Unter anderem können Leistungsbeginn, vollständige Leistungserbringung, ausdrückliche Zustimmung und Kenntnisbestätigung relevant sein. Die Voraussetzungen unterscheiden sich zudem danach, ob eine Zahlungspflicht besteht. Der erste Gebrauch einer Anwendung beendet das Widerrufsrecht deshalb nicht ohne Weiteres.

Datenschutzanträge und Beschwerden

Auskunft kann nach Art. 15 DSGVO verlangt werden. Je nach Sachlage kommen Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit hinzu. Jedes dieser Rechte besitzt eigene Voraussetzungen und Grenzen. Beispielsweise ist ein Löschungsverlangen nicht allein deshalb unbegründet, weil der Anbieter die Daten weiterhin wirtschaftlich nutzen möchte.

Nach Art. 12 Abs. 3 DSGVO muss grundsätzlich unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags, über die ergriffenen Maßnahmen informiert werden. Unter Berücksichtigung der Komplexität und Anzahl der Anträge ist eine Verlängerung um zwei weitere Monate möglich, soweit dies erforderlich ist. Über die Verlängerung und ihre Gründe muss innerhalb des ersten Monats informiert werden.

Eine Beschwerde bei einer Datenschutzaufsichtsbehörde ist unter den Voraussetzungen des Art. 77 DSGVO möglich. Sie ersetzt nicht die gerichtliche Durchsetzung eines individuellen Schadensersatzanspruchs. Aufsicht und Schadensersatzverfahren können unterschiedliche Fragen betreffen und zu unterschiedlichen Ergebnissen führen.

Verjährung und gerichtlicher Rechtsschutz

Die regelmäßige zivilrechtliche Verjährungsfrist beträgt nach § 195 BGB drei Jahre. Nach § 199 Abs. 1 BGB beginnt sie grundsätzlich mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und die erforderliche Kenntnis vorliegt oder ohne grobe Fahrlässigkeit vorliegen müsste. Daneben bestehen kenntnisunabhängige Höchstfristen und Sonderregelungen.

Für digitale Produkte enthält insbesondere § 327j BGB besondere Verjährungsvorschriften. Deshalb darf die regelmäßige Dreijahresfrist nicht pauschal auf sämtliche Mängelrechte übertragen werden. Auch bei Personenschäden und anderen Anspruchsarten sind die jeweils einschlägigen Regeln gesondert zu prüfen.

Eine einfache Zahlungsaufforderung oder Datenschutzbeschwerde hemmt die zivilrechtliche Verjährung nicht allein durch ihre Einreichung. Verhandlungen können unter § 203 BGB fallen; bestimmte Rechtsverfolgungsmaßnahmen können nach § 204 BGB eine Hemmung bewirken. Welche Wirkung ein konkreter Vorgang besitzt, hängt von den gesetzlichen Voraussetzungen ab.

Bei fortdauernden Rechtsverletzungen kann einstweiliger Rechtsschutz in Betracht kommen. Eine allgemeingültige Eilfrist für sämtliche Streitigkeiten über Kalorienrechner existiert nicht. Ob längeres Zuwarten gegen die erforderliche Dringlichkeit spricht, richtet sich nach Verfahrensart und Umständen.

Praktische Handlungsschritte

Für Nutzerinnen und Nutzer

Vor der Nutzung ist die Unterscheidung zwischen allgemeiner Orientierung, individueller Beratung und medizinischer Anwendung hilfreich. Ein rechnerischer Zielwert sollte bei Erkrankungen oder Beschwerden nicht mit einer fachlichen Diagnose oder Behandlung gleichgesetzt werden. Auch ein ausführlicher Ergebnisbericht kann auf begrenzten oder ungeeigneten Ausgangsdaten beruhen.

Sinnvolle Prüfpunkte sind:

• Sind Anbieter, Zweck und Einsatzgrenzen erkennbar?
• Werden Ergebnisse als Schätzung oder als gesicherte Vorgabe dargestellt?
• Sind Kosten, Laufzeit und Beendigungsmöglichkeiten nachvollziehbar?
• Welche Daten werden gespeichert und welchen Empfängern zugänglich gemacht?
• Lassen sich zusätzliche Werbeverarbeitungen getrennt ablehnen?
• Wird erklärt, für welche Personengruppen die Anwendung nicht bestimmt ist?

Bei Streitigkeiten können Bildschirmaufnahmen, Datum, Anwendungsversion und dokumentierte Eingaben die Nachvollziehbarkeit verbessern. Bei behaupteten gesundheitlichen Folgen kommt der medizinischen Dokumentation besondere Bedeutung zu. Solche Unterlagen ersetzen den erforderlichen Nachweis eines Zusammenhangs jedoch nicht automatisch.

Für Anbieter und beratende Berufe

Anbieter sollten den vorgesehenen Zweck und die Grenzen der Anwendung vor ihrer Bereitstellung nachvollziehbar bestimmen. Darauf aufbauend sind Vertragsgestaltung, Datenschutz und eine mögliche Medizinproduktequalifikation zu prüfen. Neue Funktionen, zusätzliche Zielgruppen oder veränderte Gesundheitsversprechen können eine erneute Bewertung erforderlich machen.

Eine angemessene Qualitätssicherung betrifft insbesondere Einheiten, Formeln, Datenquellen und vorhersehbare Fehleingaben. Ob und in welchem Umfang eine rechtliche Dokumentationspflicht besteht, hängt vom jeweiligen Regelungsbereich ab. Eine umfassende gesetzliche Pflicht zu einer bestimmten Prüfmethodik lässt sich nicht für alle Kalorienrechner gleichermaßen behaupten.

Für beratende Personen ist die Nachvollziehbarkeit der Auswahl und Verwendung des Rechners bedeutsam. Bei Behandlungen können insbesondere Dokumentationspflichten nach § 630f BGB eingreifen. Die Verantwortung für die eigene Leistung lässt sich nicht allein mit dem Hinweis auf einen externen Algorithmus verlagern. Umgekehrt begründet die Verwendung fremder Software nicht automatisch eine Verantwortlichkeit für jeden nicht erkennbaren Programmfehler.

Offene Streitfragen und Entwicklungslinien

Aussagekraft, Personalisierung und Schutzpflichten

Welche Sicherheitsmechanismen ein bestimmter Rechner vorsehen muss, lässt sich nicht durch einen einheitlichen Mindestkatalog für sämtliche Angebote beantworten. Bei auffälligen Eingaben kann je nach Kontext ein Hinweis genügen, eine Nachfrage erforderlich sein oder eine bestimmte Empfehlung unterbleiben müssen. Nutzerkreis, vorhersehbare Risiken und übernommener Leistungsumfang sind entscheidend.

Je stärker eine Anwendung individuelle Gesundheitssteuerung verspricht, desto eingehender müssen die daraus folgenden Anforderungen geprüft werden. Personalisierung führt aber weder automatisch zur Medizinprodukteigenschaft noch zu einer umfassenden Diagnosepflicht. Auch erhöhte Nutzererwartungen ersetzen nicht die Prüfung des konkreten Vertrags und der einschlägigen gesetzlichen Tatbestände.

Abgeleitete Gesundheitsinformationen

Anspruchsvoll bleibt die Abgrenzung zwischen isoliert wenig aussagekräftigen Ausgangsdaten und daraus erschlossenen Gesundheitsinformationen. Kombinationen und zeitliche Verläufe können Erkenntnisse ermöglichen, die aus einem einzelnen Eintrag nicht hervorgehen. Die datenschutzrechtliche Bewertung muss deshalb die tatsächlichen Verarbeitungszwecke und Auswertungsmöglichkeiten einbeziehen.

Bei lernenden oder automatisch angepassten Modellen kommen Fragen der Änderbarkeit, Nachvollziehbarkeit und Fehlerkontrolle hinzu. Welche Änderungen vertragsrechtlich zulässig sind und welche Informationen erforderlich werden, hängt vom anwendbaren Recht und der konkreten Funktion ab. Transparenz verlangt nicht generell die Veröffentlichung des vollständigen Programmcodes, wohl aber die Erfüllung einschlägiger Informationspflichten. Geschäftsgeheimnisse rechtfertigen ihrerseits keine pauschale Missachtung solcher Pflichten.

Zusammenfassung

Die rechtliche Rolle des Kalorienrechners wird durch seinen konkreten Einsatz bestimmt. Ein allgemeines Orientierungswerkzeug ist anders zu beurteilen als eine personalisierte Beratungsanwendung oder medizinisch zweckbestimmte Software. Maßgeblich sind insbesondere Vertragsrecht, DSGVO, TDDDG, Wettbewerbsrecht und gegebenenfalls Medizinprodukterecht. Gesetzliche Ausnahmen, etwa für Behandlungsverträge im digitalen Vertragsrecht, dürfen dabei nicht übergangen werden.

Rechtliche Risiken entstehen vor allem durch unbelegte Genauigkeitsversprechen, unzureichenden Datenschutz, fehlerhafte Funktionen und widersprüchliche Leistungsbeschreibungen. Nicht jede Abweichung zwischen berechnetem und tatsächlichem Bedarf begründet einen Anspruch. Ebenso wenig können Anbieter ihre Verantwortung durch pauschale Warnungen oder Haftungsausschlüsse vollständig beseitigen.

Für Nutzer sind nachvollziehbare Einsatzgrenzen und transparente Datenverwendungen wesentlich. Anbieter benötigen eine konsistente Zweckbestimmung, angemessene Qualitätssicherung und rechtlich tragfähige Prozesse. Welche Ansprüche oder behördlichen Maßnahmen im Einzelfall bestehen, hängt insbesondere von der übernommenen Leistung, einem nachweisbaren Pflichtverstoß und den weiteren Voraussetzungen des jeweiligen Anspruchs ab.