Datenschutz

Wer für deine Daten verantwortlich ist

Sven Steinmann, Gartenstraße 19, 67678 Mehlingen
E-Mail: info@svenmann.de

Welche Daten wir speichern und warum

• Dein Konto: E-Mail-Adresse und Passwort (nur verschlüsselt als Hashwert), damit du dich anmelden kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Dein Profil: Anzeigename, Portionen, Vorlieben, Abneigungen und deine Küchengeräte, damit die Anwendung zu dir passt (Art. 6 Abs. 1 lit. b DSGVO).
• Deine Inhalte: Gerichte, Kochbuch mit Favoriten, Bewertungen und Notizen, Wochenplan und Einkaufsliste (Art. 6 Abs. 1 lit. b DSGVO). Sie sind privat. Andere Nutzer sehen sie nicht. Dazu gehören auch Fotos, die du zu einem Gericht hochlädst. Dein Browser verkleinert sie vorher und entfernt dabei Aufnahmedaten wie den Standort. Lad nur Fotos hoch, die du nutzen darfst, und achte darauf, ob andere Menschen darauf zu sehen sind.
• Aus Gewohnheiten lernen (nur wenn du es einschaltest): Was du einplanst, als gekocht markierst, bewertest und bei Vorschlägen verwirfst, jeweils mit dem Namen des Gerichts und dem Zeitpunkt. Damit sortieren wir deine Vorschläge (Art. 6 Abs. 1 lit. b DSGVO). Du siehst im Profil, was gelernt wurde, kannst es dort löschen und das Lernen jederzeit ausschalten. Ausgewertet wird nur das letzte halbe Jahr.
• Familienmitglieder: Name oder Spitzname, Altersgruppe, Abneigungen und, mit deiner Einwilligung, Unverträglichkeiten. Die Mitglieder haben kein eigenes Konto. Ein Spitzname reicht. Trag nur Angaben ein, die du eintragen darfst, und sprich bei anderen Erwachsenen vorher mit ihnen.
• Technische Daten: Beim Aufruf überträgt dein Browser zum Beispiel IP-Adresse, Zeitpunkt und aufgerufene Seite. Unsere Dienstleister speichern sie in Protokollen, damit die Seite sicher und stabil läuft (Art. 6 Abs. 1 lit. f DSGVO).

Unverträglichkeiten sind besondere Daten

Angaben zu Unverträglichkeiten können etwas über die Gesundheit verraten. Wir speichern sie deshalb nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit im Profil widerrufen. Dann löschen wir diese Angaben sofort, auch die deiner Familienmitglieder. Das ändert nichts daran, dass die Verarbeitung bis dahin rechtmäßig war.

Die Warnungen in der Anwendung vergleichen nur Zutatennamen mit einer festen Liste. Sie sind keine Garantie. Prüf bei Allergien immer selbst die Zutaten und Packungen.

Bereich Gesundheit

Im Bereich Gesundheit speichern wir dein Gewicht, Geburtsjahr, Größe, die Formel für die Berechnung (weiblich oder männlich), Aktivität, Ziele und dein Ernährungstagebuch. Das sind Gesundheitsdaten. Wir speichern sie nur mit deiner eigenen, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), nur für dein Konto und für niemanden sonst sichtbar. Du kannst sie unter „Ziele und Angaben“ widerrufen. Dann löschen wir alles aus diesem Bereich sofort.

Suchst du ein Lebensmittel, schickt unser Server nur deinen Suchbegriff an die offene Datenbank Open Food Facts (Open Food Facts, Frankreich). Deine Daten oder deine IP-Adresse gehen dabei nicht mit. Die Nährwerte stammen von Freiwilligen und können Fehler enthalten. Die berechneten Ziele sind Schätzungen und keine ärztliche Beratung.

Übernimmst du Daten aus Apple Health, liest dein Browser die Export-Datei selbst aus. An uns gehen nur Gewicht, gegessene und verbrannte Kalorien, Schritte und die gelaufene Strecke als Wert pro Tag, nicht die Datei und keine anderen Daten wie Puls oder Schlaf. Diese Werte gehören zum Bereich Gesundheit und werden beim Widerruf mit gelöscht. Apple erhält von uns nichts.

Scannst du einen Barcode, wertet dein Browser das Kamerabild selbst aus. Bilder verlassen dein Gerät nicht, an uns geht nur die erkannte Nummer, und unser Server fragt damit Open Food Facts an. Beschreibst du Essen und drückst „Mit KI schätzen“, geht nur dieser Text an Anthropic. Fotografierst du dein Essen über „Kamera“ und drückst „Foto auswerten“, geht dieses Foto an Anthropic. Wir verkleinern es vorher auf deinem Gerät, Aufnahmedaten wie der Standort fallen dabei weg. Das Foto wird bei uns nicht gespeichert, nur die Einträge, die du danach bestätigst.

Cookies

Wir setzen nur Cookies, die für die Anmeldung nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Werbung, keine Analysewerkzeuge und kein Tracking. Die Schriften liegen auf unserem eigenen Server. Dein Browser ruft dafür keine Schriftendienste auf.

KI

KI läuft nie von selbst, sondern nur, wenn du „Mit KI vorschlagen“ oder „Mit KI umschreiben“ drückst. Dann gehen dein Wunsch, Portionen, Ernährung, Vorlieben, Abneigungen und die gewählten Küchengeräte an den KI-Dienst Anthropic, bei eingeschaltetem Lernen auch die Namen von Gerichten, die gut ankommen oder verworfen wurden, beim Umschreiben auch das Rezept. Namen und deine E-Mail-Adresse schicken wir nicht mit. Schreib auch keine Namen in deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO).

Unverträglichkeiten gehen nur an Anthropic, wenn du das bei der jeweiligen Anfrage ausdrücklich ankreuzt (Art. 9 Abs. 2 lit. a DSGVO). Ohne Haken prüfen wir die Vorschläge nur bei uns. KI-Vorschläge können Fehler enthalten. Prüf sie vor dem Kochen, bei Allergien besonders genau.

Beim Import mit „Mit KI auslesen“ gehen der eingefügte Text und, falls du einen wählst, der Screenshot an Anthropic. Wir verkleinern den Screenshot vorher in deinem Browser, Aufnahmedaten wie der Standort fallen dabei weg. Importierst du über einen Link, ruft unser Server diese Seite ab, um die Rezeptangaben zu lesen. Die Seite erfährt dabei die Adresse unseres Servers, nicht deine. Den Link speichern wir als Quelle beim Gericht.

Wer deine Daten sonst noch verarbeitet

• Anthropic (Anthropic, PBC, USA) beantwortet die KI-Anfragen, sobald du den Knopf drückst. Dabei gelangen die oben genannten Angaben in die USA. Datenschutz bei Anthropic
• Supabase (Supabase Pte. Ltd., Singapur) stellt Datenbank und Anmeldung bereit. Die Datenbank liegt in Frankfurt am Main. Für Zugriffe aus Drittländern gelten die EU-Standardvertragsklauseln. Datenschutz bei Supabase
• Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) betreibt die Webseite. Dabei können Daten in die USA gelangen. Vercel ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich die EU-Standardvertragsklauseln. Datenschutz bei Vercel
• STRATO (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin) verschickt unsere E-Mails, also die Bestätigung deines Kontos und das Zurücksetzen deines Passworts.

Wie lange wir deine Daten speichern

Solange du dein Konto hast. Löschst du es im Profil, entfernen wir dein Konto und alle Inhalte samt Fotos sofort aus Datenbank und Speicher. Protokolle und Sicherungen unserer Dienstleister können noch eine begrenzte Zeit bestehen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst außerdem einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht, und Einwilligungen jederzeit widerrufen. Vieles geht direkt im Profil: Dort lädst du deine Daten herunter oder löschst dein Konto. Für alles andere schreib an info@svenmann.de.

Du kannst dich auch bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz Rheinland-Pfalz.