E.EuroStackDigitale Souveränität
← Zurück zu Food You
9.6von 10
Trust Score · ready

Wie vertrauenswürdig ist Food You?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseVollständig Open Source80 von 100 Basispunkten
+
Operative Faktoren+15,8aus vier Dimensionen
=
Endwert95,8entspricht 9.6 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit7,5 / 12
Signale +4,5 · Abzüge −3,0
Governance1,8 / 8
Signale +2,3 · Abzüge −4,5
Zuverlässigkeit3,8 / 6
Signale +3,8 · Abzüge −3,0
Vertrag & Portabilität2,8 / 6
Signale +3,0 · Abzüge −3,3

Positive Signale

23 Belege
+0.75 · Sicherheit

Offizielle Seiten sagen, dass keine Registrierung nötig ist und Ernährungsdaten lokal auf dem Gerät bleiben.

Quelle prüfen ↗
+1 · Sicherheit

Die Privacy Policy sagt, dass die App keine personenbezogenen oder nicht personenbezogenen Informationen sammelt, speichert oder überträgt.

Quelle prüfen ↗
+0.75 · Sicherheit

Optionale Open-Food-Facts-Zugangsdaten und USDA-API-Keys werden lokal gespeichert und nicht vom Maintainer erfasst.

Quelle prüfen ↗
+1 · Sicherheit

Die F-Droid-Verifikation zeigt erfolgreiche reproduzierbare Builds bis Version 3.4.8.

Quelle prüfen ↗
+0.5 · Sicherheit

Das README veröffentlicht den SHA-256-Hash des Android-Signing-Zertifikats.

Quelle prüfen ↗
+0.5 · Sicherheit

Aktuelle GitHub-Releases werden mit von GitHub verifizierten Signaturen angezeigt.

Quelle prüfen ↗
+0.5 · Governance

Die Privacy Policy nennt Mateusz Maksimowicz als Service Provider und veröffentlicht eine Kontakt-E-Mail.

Quelle prüfen ↗
+0.5 · Governance

Die Privacy Policy hat ein Wirksamkeitsdatum aus 2026 und ein sichtbares Changelog.

Quelle prüfen ↗
+0.5 · Governance

Die offizielle Beitragsdoku leitet Bug-Reports und Feature-Wünsche über öffentliche GitHub-Issues.

Quelle prüfen ↗
+0.5 · Governance

Die offizielle Seite sagt, dass es in der App keine Konten, keine Analytics und kein Tracking gibt.

Quelle prüfen ↗
+0.25 · Governance

Die offizielle Doku begrüßt Übersetzungen über Crowdin.

Quelle prüfen ↗
+1 · Zuverlässigkeit

GitHub-Releases zeigen Version 3.4.8 vom 2026-04-25.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

F-Droid listet Version 3.4.8 als empfohlen und am 2026-04-26 hinzugefügt.

Quelle prüfen ↗
+0.75 · Zuverlässigkeit

Release Notes zeigen mehrere 3.4.x-Releases von Ende 2025 bis Anfang 2026.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

GitHub Actions zeigt Release-, Doku- und Validierungs-Workflows mit 166 Läufen.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Das öffentliche Repository zeigt 1.017 Commits und Hunderte Stars.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Aktuelle Release Notes enthalten Fixes für Accessibility, Imports, CSV-Parsing und Integrationsfehler.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

F-Droid listet Food You unter GNU GPL-3.0-or-later.

Quelle prüfen ↗
+0.75 · Vertrag & Portabilität

Das README beschreibt die App als kostenlos, Open Source und werbefrei mit optionalen Spenden.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Offizielle Seiten bieten Downloads über F-Droid und GitHub an.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Offizielle Materialien dokumentieren Integrationen mit Open Food Facts, USDA FoodData Central und der Swiss Food Composition Database.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die offizielle Seite sagt, dass die App offline funktioniert, sobald Lebensmitteldaten verfügbar sind.

Quelle prüfen ↗
+0.25 · Vertrag & Portabilität

Aktuelle Release Notes fügten einen RFC-konformen CSV-Parser hinzu und verbesserten Import-Handhabung.

Quelle prüfen ↗

Vorbehalte

8 Punkte
Moderate · −3

GitHub zeigt keine öffentliche Security-Policy und keine veröffentlichten Advisories.

Quelle prüfen ↗
Major · −3

Code-Beiträge werden derzeit nicht akzeptiert; die Projektsteuerung bleibt dadurch stark beim Maintainer.

Quelle prüfen ↗
Moderate · −1.5

Öffentliches Rechtsmaterial nennt einen einzelnen Service Provider statt eines formalen Anbieters mit Enterprise-Zusicherungen.

Quelle prüfen ↗
Moderate · −1.5

Der Maintainer sagt, dass Backups die Lebensmitteldatenbank und Tagebucheinträge abdecken, aber nicht alle App-Daten.

Quelle prüfen ↗
Moderate · −1.5

Aktuelle Releases zeigen wiederholte Fixes an den Integrationsgrenzen zu Open Food Facts und FoodData Central.

Quelle prüfen ↗
Moderate · −1.5

Der Tracker zeigt weiter 87 offene Issues, darunter aktuelle offene Bug-Reports mit Triage-Bedarf.

Quelle prüfen ↗
Moderate · −1

Support läuft über öffentliche Issues, E-Mail und Discord statt über einen SLA-gestützten Service Desk.

Quelle prüfen ↗
Moderate · −0.75

Die Privacy Policy und der GPL-Hinweis stellen die App as-is und ohne Gewährleistung bereit.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.