Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie uns an die genannte E-Mail-Adresse. Ein Datenschutzbeauftragter ist für uns gesetzlich nicht erforderlich und nicht benannt.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

2. Das Wichtigste in Kürze

• Die Website ist eine Informationsseite. Ohne Ihre Einwilligung setzt sie nur Cookies, die Ihre Cookie- und Sprachwahl merken, und lädt keine Inhalte von fremden Servern.
• Die App braucht ein Konto. Wir speichern, was Sie anlegen: Ihren Namen, Ihre E-Mail-Adresse, optional ein Profilbild sowie Rezepte, Wochenpläne, Einkaufslisten und Vorräte Ihrer Familie.
• Ihre Familie sieht Ihre Inhalte. FamilyFood ist auf gemeinsame Nutzung angelegt; alle Mitglieder einer Familie sehen die Rezepte, Pläne und Listen dieser Familie und Ihren Namen.
• Wir verkaufen keine Daten und zeigen keine Werbung. Wenn Sie eine Einkaufsliste an einen Partner-Supermarkt übergeben, erhalten wir eine Provision; das steht bei der Funktion dabei.
• Dienstleister helfen uns bei Anmeldung und Bildspeicherung (Google Firebase), Nutzungsstatistik (PostHog, nur mit Einwilligung), Rezeptimport (OpenAI), E-Mail-Versand (Resend) und App-Updates (Expo). Jeder ist unten mit Zweck, Daten und Rechtsgrundlage beschrieben.
• Sie können Ihr Konto jederzeit in der App löschen. Wir löschen dann Ihre Kontodaten, Ihr Profilbild und Ihre Statistik-Person.

3. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): welche Daten wir über Sie verarbeiten, wofür, wie lange und an wen sie gehen.
• Berichtigung (Art. 16 DSGVO): unrichtige Daten lassen Sie korrigieren; Name, E-Mail-Adresse und Profilbild ändern Sie selbst in der App.
• Löschung (Art. 17 DSGVO): Sie können Ihr Konto in der App löschen (Abschnitt 17) oder uns um Löschung bitten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO), etwa solange wir eine von Ihnen bestrittene Richtigkeit prüfen.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns bereitgestellt haben, erhalten Sie auf Wunsch in einem maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft: die Nutzungsstatistik schalten Sie in der App unter Profil → Einstellungen → Analyse ab, auf der Website über „Cookie-Einstellungen“ im Seitenfuß.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der oben genannten oder der an Ihrem Wohnort.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Welche Verarbeitungen auf einem berechtigten Interesse beruhen, steht in den jeweiligen Abschnitten. Direktwerbung betreiben wir nicht.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an uns. Damit wir Ihre Daten niemand anderem herausgeben, bitten wir Sie, von der E-Mail-Adresse Ihres Kontos zu schreiben oder Ihre Identität auf andere Weise zu belegen. Wir antworten innerhalb eines Monats. Die Ausübung Ihrer Rechte ist kostenlos.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Rezeptvorschläge und Produktzuordnungen sind Vorschläge, die Sie jederzeit ändern oder ignorieren können.

4. Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn eine der folgenden Grundlagen greift. Bei jeder Verarbeitung unten steht, welche es ist.

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): alles, was nötig ist, um Ihnen die Funktionen der App bereitzustellen, die Sie nutzen. Das ist die Grundlage für den weitaus größten Teil der Verarbeitung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): die Nutzungsstatistik. Nichts davon läuft, bevor Sie zugestimmt haben, und Sie können jederzeit widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): der sichere Betrieb unserer Server, aktuelle App-Versionen und die Abrechnung des Partnerprogramms. Wir nennen das jeweilige Interesse an Ort und Stelle.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuerrechtliche Aufbewahrung von Abrechnungsdaten.

Die Angabe von Name und E-Mail-Adresse ist gesetzlich nicht vorgeschrieben, ohne sie kann ein gesichertes Konto aber nicht betrieben werden. Ein Konto setzt voraus, dass Sie mindestens 16 Jahre alt sind oder die Zustimmung eines Erziehungsberechtigten haben.

5. Hosting und Infrastruktur

Unsere Server (Website, Programmierschnittstelle der App, Datenbank, Rezeptsuche) betreiben wir selbst auf einem gemieteten virtuellen Server der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland. Strato hat keinen Zugriff auf die Inhalte, verarbeitet aber im Rahmen des Betriebs Verbindungsdaten, insbesondere IP-Adressen. Wir haben mit Strato einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Strato: www.strato.de/datenschutz.

Unser Server protokolliert Fehler und sicherheitsrelevante Ereignisse mit Zeitpunkt und aufgerufenem Pfad. Übermittelte Inhalte, Suchparameter und Formulareingaben werden nicht protokolliert. Protokolle werden nach 30 Tagen automatisch gelöscht.

Für die Anmeldung und die Speicherung von Bildern nutzen wir Firebase von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Abschnitte 7 und 9). Google verarbeitet Daten auch in den USA; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Wir haben die Datenverarbeitungsbedingungen von Google Cloud (Auftragsverarbeitung nach Art. 28 DSGVO) angenommen. Datenschutzerklärung: policies.google.com/privacy.

Täglich erstellen wir eine verschlüsselt übertragene Sicherungskopie der Datenbank und legen sie in einem nicht öffentlichen Bereich des Firebase-Speichers ab. Sicherungskopien werden nach 30 Tagen automatisch gelöscht. Gelöschte Daten können daher bis zu 30 Tage in Sicherungskopien verbleiben; sie werden dort nicht mehr aktiv verarbeitet und nur zur Wiederherstellung nach einem Ausfall verwendet.

6. Website: Cookies und lokale Speicherung

Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit, Browser und Betriebssystem an unseren Server. Wir nutzen diese Daten nur zur Auslieferung der Seite und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und speichern sie nicht über die Protokolle aus Abschnitt 5 hinaus.

Die Website lädt keine Schriften, Skripte, Videos oder andere Inhalte von fremden Servern. Sie speichert Folgendes in Ihrem Browser:

Ihre Cookie-Entscheidung ändern Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß. Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen die Korrespondenz, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht.

7. Nutzungsstatistik (PostHog)

Website und App nutzen, nur mit Ihrer Einwilligung, den Analysedienst PostHog. Anbieter ist die PostHog Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA. Wir nutzen die EU-Cloud von PostHog; die Daten werden auf Servern in Frankfurt am Main verarbeitet.

PostHog hilft uns zu verstehen, welche Seiten und Funktionen genutzt werden und wo es hakt, damit wir FamilyFood gezielt verbessern können. Erfasst werden Nutzungsdaten wie aufgerufene Seiten und Bildschirme, genutzte Funktionen, Klicks, Verweildauer, Gerätetyp, Betriebssystem, App-Version, Spracheinstellung und Zeitzone. Diese Daten werden einer pseudonymen Kennung zugeordnet, die auf Ihrem Endgerät gespeichert wird; in der App wird sie nach der Anmeldung mit Ihrer Nutzer-ID verknüpft, und Ihre aktive Familie wird als Gruppe mit ihrer Mitgliederzahl geführt. Inhalte, die Sie in FamilyFood anlegen, etwa Rezepte, Einkaufslisten, Namen oder Fotos, werden nicht an PostHog übermittelt. Ihre Antworten zu Allergien und Unverträglichkeiten ebenfalls nicht. Eine Standortbestimmung anhand der IP-Adresse findet nicht statt, und Sitzungen werden nicht aufgezeichnet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Auf der Website erteilen Sie sie über den Cookie-Hinweis, in der App beim Einrichten oder über die Abfrage beim Start; beide Antworten sind gleichwertig, nichts ist vorausgewählt. Sie können die Einwilligung jederzeit widerrufen: auf der Website über „Cookie-Einstellungen“ im Seitenfuß, in der App unter Profil → Einstellungen → Analyse. Nach dem Widerruf wird nichts mehr erfasst; beim Löschen Ihres Kontos löschen wir Ihre Analyse-Person samt zugeordneter Ereignisse bei PostHog.

Unabhängig von Ihrer Einwilligung zählt unser Server anonyme Betriebskennzahlen, etwa wie viele Rezepte importiert wurden, was die automatische Auswertung gekostet hat und wie viele Einkaufslisten an Partner übergeben wurden. Diese Kennzahlen enthalten keine Kennung, die sich Ihnen oder Ihrer Familie zuordnen ließe.

Soweit die PostHog Inc. auf Daten zugreift, stützt sich die Übermittlung in die USA auf ihre Zertifizierung nach dem EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der EU-Kommission. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: posthog.com/privacy.

8. Konto und Anmeldung

Zur Nutzung der App benötigen Sie ein Konto. Wir speichern eine zufällige Nutzer-ID, Ihren Namen, Ihre E-Mail-Adresse und optional ein Profilbild. Die Anmeldung erfolgt über Firebase Authentication (Google Ireland Limited). Firebase Authentication ist ein weltweiter Dienst; Anmeldedaten können dabei auch auf Servern in den USA verarbeitet werden (Übermittlung siehe Abschnitt 5 und 18). Rechtsgrundlage ist die Bereitstellung des mit Ihnen geschlossenen Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

E-Mail-Adresse und Passwort

Ihr Passwort wird ausschließlich bei Firebase in gehashter Form gespeichert; wir sehen es nie. Nach der Registrierung senden wir Ihnen eine E-Mail mit einem Bestätigungslink (Abschnitt 13).

Anmeldung mit Google

Wir erhalten von Google Ihre E-Mail-Adresse, Ihren Anzeigenamen und eine Google-Nutzerkennung. Was Google bei der Anmeldung selbst verarbeitet, regelt die Datenschutzerklärung von Google: policies.google.com/privacy.

Anmeldung mit Apple

Wir erhalten von Apple Ihren Namen und Ihre E-Mail-Adresse oder, wenn Sie „E-Mail-Adresse verbergen“ wählen, eine von Apple erzeugte Weiterleitungsadresse. Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Datenschutzerklärung: www.apple.com/legal/privacy.

Einstiegsfragen

Ihre Antworten auf die Einstiegsfragen (Haushalt, Ernährungsweise, Einkaufsgewohnheiten) nutzen wir, um Ihnen passende erste Rezepte vorzuschlagen und Ihren Standard-Einkaufsmarkt einzustellen. Zu Allergien und Unverträglichkeiten siehe Abschnitt 15.

9. Familien: wer Ihre Daten sieht

FamilyFood ist auf gemeinsame Nutzung angelegt. Wenn Sie einer Familie angehören, sehen alle Mitglieder dieser Familie Ihren Namen, Ihr Profilbild, die von Ihnen angelegten oder importierten Rezepte, Ihre Essensvorschläge und Abstimmungen, Ihre Einträge und Änderungen an Einkaufslisten sowie die Vorrats- und Einkaufseinstellungen der Familie. Änderungen werden in Echtzeit an die Geräte der anderen Mitglieder übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Einladungslinks und Einladungscodes sind Zugangsschlüssel: Jede Person, der Sie sie weitergeben, kann der Familie beitreten und diese Daten sehen. Vor dem Beitritt sehen Eingeladene den Namen der Familie sowie die Zahl ihrer Mitglieder und Rezepte. Familienadministratoren können Mitglieder entfernen und Einladungen erneuern. Verlassen Sie eine Familie, bleiben von Ihnen angelegte Rezepte in der Familie erhalten, werden aber nicht mehr Ihnen zugeordnet.

10. Rezepte, Pläne, Listen und Bilder

Rezepte, Wochenpläne, Essensvorschläge, Einkaufslisten, Vorräte und Zutaten-Einstellungen speichern wir der Familie zugeordnet auf unserem Server (Abschnitt 5), damit alle Mitglieder auf jedem Gerät denselben Stand sehen. Die App hält zusätzlich eine Kopie auf Ihrem Gerät, damit sie auch ohne Internetverbindung funktioniert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rezeptfotos und Profilbilder werden auf unserem Server verkleinert und in Firebase Storage (Google Ireland Limited, Abschnitt 5) gespeichert. Damit die Bilder in der App und auf geteilten Rezeptseiten schnell laden, sind sie unter einer zufälligen, nicht erratbaren Adresse abrufbar; sie werden nirgends aufgelistet und sind nicht über Suchmaschinen auffindbar. Bitte laden Sie keine Bilder anderer Personen ohne deren Einverständnis hoch. Beim Löschen eines Rezepts, einer Familie oder Ihres Kontos werden die zugehörigen Bilder gelöscht.

Wenn Sie ein Rezept teilen, erzeugt die App einen Link mit einer zufälligen Kennung. Jede Person mit diesem Link kann das Rezept (Titel, Zutaten, Zubereitung, Nährwerte, Fotos) auf unserer Website ansehen, auch ohne Konto. Ihr Name, Ihre Familie und andere Kontodaten werden auf dieser Seite nicht angezeigt. Die Website merkt sich bei Aufruf einer geteilten Seite nicht, wer sie aufgerufen hat; die Kennung des Links wird auch bei eingeschalteter Nutzungsstatistik nicht übermittelt.

Nährwerte berechnen wir aus öffentlichen Lebensmitteldatenbanken; dafür verlassen keine Daten von Ihnen unseren Server.

11. Rezeptimport und automatische Auswertung

Beim Import eines Rezepts von einer Website liest die App die strukturierten Rezeptdaten der Seite aus und übermittelt die Adresse der Seite sowie die ausgelesenen Zutatenzeilen und Zubereitungsschritte an unseren Server, der Mengen, Einheiten und Zutaten zuordnet. Bleiben Zeilen unklar, sendet unser Server nur diese Zeilen und Schritte an OpenAI. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; die Verarbeitung erfolgt durch OpenAI, L.L.C. auf Servern in den USA.

Übermittelt werden ausschließlich Rezepttext und Seitenadresse, keine Nutzer-, Familien- oder Gerätekennungen und keine IP-Adresse von Ihnen. OpenAI verwendet über die Programmierschnittstelle übermittelte Daten vertraglich nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); OpenAI ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Wir haben mit OpenAI einen Vertrag zur Auftragsverarbeitung geschlossen. Datenschutzerklärung: openai.com/policies/privacy-policy.

Rechtsgrundlage ist die Bereitstellung der von Ihnen angestoßenen Importfunktion (Art. 6 Abs. 1 lit. b DSGVO). Bereits aufgelöste Zutatenzeilen speichern wir ohne Bezug zu einer Person zwischen, damit gleiche Zeilen nicht erneut ausgewertet werden müssen. Die Zahl der Importe pro Familie und Tag ist begrenzt; dafür zählen wir Importe je Familie nur für den laufenden Tag. Jeder Vorschlag der Auswertung ist vor dem Speichern änderbar; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

12. Barcode-Scan und Produktdaten

Zum Scannen von Barcodes benötigt die App Zugriff auf die Kamera. Es werden keine Fotos oder Videos aufgenommen oder gespeichert; nur die erkannte Nummer wird an unseren Server übermittelt. Kennt unser Server ein Produkt noch nicht, fragt er es ohne Nutzerkennung und ohne Ihre IP-Adresse bei Open Food Facts ab (Association Open Food Facts, 21 rue des Îles, 94100 Saint-Maur-des-Fossés, Frankreich). Open Food Facts erhält dabei nur die Nummer und die Kennung unserer App. Produkte, die Sie mit einer Zutat verknüpfen, speichern wir Ihrer Familie zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Fotos in Rezepten und für Ihr Profilbild verwendet die App die Bildauswahl Ihres Geräts; sie greift nur auf die Bilder zu, die Sie auswählen.

13. Einkaufen bei Partnern (REWE) und Partnerprogramm

Wenn Sie eine Einkaufsliste oder die Zutaten eines Rezepts an REWE übergeben, übermittelt unser Server die betreffenden Artikel (Bezeichnung, Menge, gegebenenfalls Barcodes Ihrer bevorzugten Produkte) an die Partnerschnittstelle der REWE Markt GmbH, Domstraße 20, 50668 Köln, und Sie werden zum REWE-Onlineshop weitergeleitet. Nutzer- oder Familienkennungen werden nicht übermittelt; Ihre Vorratseinträge bleiben bei uns. Ab der Weiterleitung gilt die Datenschutzerklärung von REWE: www.rewe.de/datenschutz. Die Übergabe erfolgt nur auf Ihre Anforderung (Art. 6 Abs. 1 lit. b DSGVO).

FamilyFood nimmt am Partnerprogramm von REWE über das Werbenetzwerk AWIN AG, Eichhornstraße 3, 10785 Berlin, teil und erhält bei einer Bestellung eine Provision; Ihr Preis ändert sich dadurch nicht. Die App weist an der Bestellfunktion darauf hin. Die Weiterleitung führt über einen Link von Awin, der eine zufällige Kennung dieser Übergabe enthält; Awin setzt dabei ein eigenes Cookie im Shop-Kontext (Datenschutzerklärung: www.awin.com/de/datenschutzerklaerung). Kommt eine Bestellung zustande, meldet Awin uns unter dieser Kennung Bestellwert, Provision, Währung, Status sowie, je nach Konfiguration des Programms, ob Sie Neukunde bei REWE waren und welche Artikel bestellt wurden.

Wir nutzen diese Meldung, um die Vergütung abzurechnen und um zu prüfen, ob unsere Zuordnung von Zutaten zu Produkten funktioniert. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung der App und an der Verbesserung der Produktzuordnung (Art. 6 Abs. 1 lit. f DSGVO). Die Verknüpfung der Meldung mit Ihrer Übergabe, und damit mit Ihrer Familie, heben wir nach 90 Tagen automatisch auf; danach bleibt die Meldung nur noch als Abrechnungsbeleg ohne Personenbezug erhalten (Aufbewahrung nach § 147 AO). Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; nutzen Sie dann die Übergabe zu REWE nicht oder wählen Sie „vor Ort einkaufen“.

Nach der Rückkehr aus dem Shop fragt die App, ob Sie bestellt haben. Ihre Antwort wird Ihrer Familie zugeordnet gespeichert, damit die Einkaufsplanung weiß, was erledigt ist.

14. E-Mails

Wir senden Ihnen E-Mails nur, wenn sie für Ihr Konto erforderlich sind: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts sowie Bestätigung der Löschung eines Kontos oder einer Familie. Werbe-E-Mails versenden wir nicht. Der Versand erfolgt über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet dazu Ihre E-Mail-Adresse, den Inhalt der Nachricht und Zustellprotokolle; Resend speichert diese Daten auf Servern in den USA. Resend ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Wir haben mit Resend einen Vertrag zur Auftragsverarbeitung geschlossen. Datenschutzerklärung: resend.com/legal/privacy-policy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. App-Updates

Die App prüft beim Start, ob eine aktualisierte Version ihres Programmcodes vorliegt, und lädt sie gegebenenfalls nach, ohne dass ein Update über den App Store nötig ist. Dazu kontaktiert sie den Dienst EAS Update von Expo (650 Industries, Inc., USA). Übermittelt werden Ihre IP-Adresse, die App- und Laufzeitversion, das Betriebssystem, der Update-Kanal und eine zufällige, nicht mit Ihrem Konto verknüpfte Installationskennung. Expo hat sich dem EU-US Data Privacy Framework unterworfen; ergänzend gelten die Standardvertragsklauseln der EU-Kommission, und wir haben Expos Datenverarbeitungsvereinbarung angenommen. Rechtsgrundlage ist unser berechtigtes Interesse an einer aktuellen und fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung: expo.dev/privacy.

Push-Benachrichtigungen versendet die App derzeit nicht.

16. Ernährungs- und Gesundheitsangaben

Angaben zu Allergien und Unverträglichkeiten sind Gesundheitsdaten (Art. 9 DSGVO). Wir speichern sie ausschließlich auf Ihrem Gerät. Für die ersten Rezeptvorschläge werden sie einmalig als Filter an unseren Server übermittelt, dort aber weder gespeichert noch protokolliert und nie an die Nutzungsstatistik übergeben. Rechtsgrundlage dieser Übermittlung ist Ihre ausdrückliche Einwilligung durch die Beantwortung der Frage (Art. 9 Abs. 2 lit. a DSGVO); Sie müssen dort nichts angeben. Ihre Ernährungsweise und diese Angaben können Sie jederzeit unter Profil → Einstellungen → Essensvorlieben ändern; beim Abmelden werden sie vom Gerät entfernt.

Rezepte, Vorräte und Einkaufslisten können mittelbar Rückschlüsse auf Ernährungsweise, Gesundheit oder Religion zulassen. Wir werten diese Inhalte nicht dafür aus und nutzen sie ausschließlich, um Ihnen und Ihrer Familie die Funktionen der App bereitzustellen.

17. Speicherdauer

Wir behalten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Konkret:

18. Löschen von Konto und Familie

Sie können Ihr Konto in der App unter Profil → Profil verwalten löschen. Sobald Sie bestätigen, löschen wir es sofort: Ihr Firebase-Konto, Ihre Kontodaten, Ihr Profilbild, Ihre Gerätezuordnungen und Ihre Analyse-Person bei PostHog. Rezepte, die Sie in einer Familie mit weiteren Mitgliedern angelegt haben, bleiben dieser Familie ohne Bezug zu Ihnen erhalten; eine Familie, deren einziges Mitglied Sie waren, wird mit allen Inhalten und Bildern gelöscht.

Ein Familienadministrator kann eine Familie auf demselben Weg vollständig löschen; die übrigen Mitglieder verlieren damit den Zugriff auf ihre Inhalte. Anonyme Konten, die 30 Tage nicht genutzt wurden, löschen wir automatisch (Abschnitt 7). Gelöschte Daten verbleiben bis zu 30 Tage in Sicherungskopien (Abschnitt 5).

19. Datenübermittlung in Drittländer

Unsere eigenen Server stehen in Deutschland. Einige Dienstleister verarbeiten Daten in den USA. Für jeden gilt eine der von der DSGVO vorgesehenen Garantien:

Trotz dieser Garantien können US-Behörden unter bestimmten Voraussetzungen auf Daten bei US-Unternehmen zugreifen, ohne dass Sie dagegen wie in der EU gerichtlich vorgehen könnten. Wir begrenzen das Risiko, indem wir Dienstleistern nur die Daten geben, die sie für ihre Aufgabe brauchen, und Inhalte und Statistik wo möglich in der EU halten.

20. Sicherheit

Alle Verbindungen zwischen App, Website und unseren Servern sowie zu unseren Dienstleistern sind mit TLS verschlüsselt. Der Zugriff auf unsere Server ist auf den Betreiber beschränkt und mit Schlüsseln gesichert. Eingriffe in Kontodaten durch uns zu Supportzwecken werden mit dem Ausführenden protokolliert. Passwörter kennen wir nicht; sie liegen ausschließlich gehasht bei Firebase.

21. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter familyfood.app/datenschutz; das Datum am Anfang zeigt den Stand. Über wesentliche Änderungen informieren wir Sie in der App.