Datenschutzerklärung

1. Verantwortlicher

MealStack (die App für iOS und Android, die Web-App unter my.mealstack.app und die Website www.mealstack.app) wird betrieben von:

Er ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO). Bei Fragen zu Ihren Daten oder um Ihre Rechte auszuüben, schreiben Sie an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Wir erheben, was MealStack zum Funktionieren braucht: Ihre E-Mail-Adresse, Ihren Namen sowie die Rezepte, Essenspläne und Fotos, die Sie hinzufügen.
• Wir verkaufen Ihre Daten nicht und nutzen keine Werbe-Tracker. Um zu sehen, wie MealStack genutzt wird, erfassen unsere Server Nutzungsstatistiken unter Ihrer technischen Nutzer-ID, ohne Ihren Namen oder Ihre E-Mail-Adresse. Sie können dem jederzeit widersprechen (siehe Abschnitt 3, „Nutzungsstatistiken").
• Die Mitglieder Ihres Kreises sehen, was Sie mit dem Kreis teilen. Sonst niemand, mit Ausnahme von Rezeptfotos, die jeder öffnen kann, der den Link zum Foto hat (siehe Abschnitt 5).
• Für einige Funktionen nutzen wir Dienstleister, zum Beispiel Claude von Anthropic, um ein importiertes Rezept auszulesen. Abschnitt 6 nennt jeden Dienstleister und welche Daten er erhält.
• Sie können Ihr Konto jederzeit in der App löschen.

3. Welche Daten wir verarbeiten und warum

Ihr Konto

Zur Anmeldung geben Sie uns Ihre E-Mail-Adresse. Wir senden Ihnen einen Einmalcode an diese Adresse; für einige wenige Prüfkonten verwenden wir stattdessen ein Passwort. Wenn Sie Ihren Vor- und Nachnamen eingeben, speichern wir ihn, außerdem eine technische Nutzer-ID. Wir benötigen diese Daten, um Ihr Konto zu führen (Art. 6 Abs. 1 lit. b DSGVO, Erfüllung unseres Vertrags mit Ihnen).

Kreise, Rezepte und Essenspläne

MealStack speichert die Kreise, die Sie anlegen oder denen Sie beitreten, sowie die Rezepte (Name, Zutaten, Schritte, Kochzeit, Quelllink), Essenspläne und Rezeptfotos, die Sie oder die Mitglieder Ihres Kreises hinzufügen. Das ist der Dienst selbst (Art. 6 Abs. 1 lit. b DSGVO). Die App hält eine Kopie auf Ihrem Gerät, damit sie auch offline funktioniert.

Rezepte importieren

Wenn Sie ein Rezept importieren, nutzen wir Claude von Anthropic, um daraus ein strukturiertes Rezept zu machen:

• Über einen Link: Unser Server lädt die Seite herunter und sendet ihren Text an Claude.
• Aus dem In-App-Browser: Die App sendet den Inhalt der geöffneten Seite. Wenn Sie auf dieser Website angemeldet sind, kann die Seite Ihre dortigen Angaben enthalten. Importieren Sie daher nur von Seiten, deren Inhalt Sie teilen möchten.
• Aus einem Foto: Das Foto, das Sie aufnehmen oder auswählen, wird an Claude gesendet.

Wir senden diese Inhalte, nicht Ihren Namen oder Ihre E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil Sie den Import angefordert haben.

Rezepte im Web suchen

Ihre Suchbegriffe, Sprache und Ihr Land werden an die Brave Search API gesendet, ohne Ihren Namen, Ihre E-Mail-Adresse oder Nutzer-ID. Die App zeigt danach Bilder und Seiten direkt von den Websites in den Ergebnissen an. Diese Websites sehen dabei Ihre IP-Adresse, wie bei jeder Website, die Sie besuchen (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails von uns

Anmeldecodes versenden wir über unseren E-Mail-Dienstleister Resend. Er erhält Ihre E-Mail-Adresse, Ihren Vornamen und den Code (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden keine Newsletter und keine Werbe-E-Mails.

Absturzberichte

Wenn die App abstürzt oder auf einen Fehler stößt, sendet sie einen Bericht an Sentry: den Fehler und die Stelle im Code, an der er auftrat, die App-Version, das Gerätemodell und das Betriebssystem. Der Bericht enthält weder Ihren Namen noch Ihre E-Mail-Adresse oder IP-Adresse. Wir nutzen ihn, um Fehler zu finden und zu beheben; das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungsstatistiken

Um zu wissen, wie viele Menschen MealStack nutzen und welche Funktionen sie verwenden, erfassen unsere Server ein Ereignis, wenn Sie

• bei der Registrierung Ihre E-Mail-Adresse bestätigen;
• die App an einem Tag nutzen (das erkennen wir daran, dass die App Ihre Anmeldung erneuert);
• ein Rezept hinzufügen oder eine Mahlzeit planen;
• einen Kreis erstellen oder ihm beitreten oder einen Einladungslink erstellen;
• ein Rezept importieren, im Web nach Rezepten suchen oder den Planungsassistenten nutzen.

Jedes Ereignis enthält Ihre technische Nutzer-ID, den Zeitpunkt und einige Angaben zur Aktion, zum Beispiel die Mahlzeit, ob ein Rezept einen Quell-Link oder ein Foto hat, wie viele Suchergebnisse es gab oder ob ein Import geklappt hat. Es enthält nicht Ihren Namen, Ihre E-Mail-Adresse, Ihre IP-Adresse, Rezeptinhalte, Links oder Suchbegriffe. Die Ereignisse entstehen auf unseren Servern aus dem, was die App ohnehin sendet; dafür wird nichts auf Ihrem Gerät gespeichert oder von dort ausgelesen. Sie werden an PostHog (Abschnitt 6) übermittelt und in der EU (Frankfurt, Deutschland) gespeichert.

Wir nutzen sie, um aktive Nutzer zu zählen, zu sehen, welche Funktionen genutzt werden und wo es hakt, und MealStack zu verbessern. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen die Ereignisse nicht für Werbung, verknüpfen sie nicht mit anderen Daten über Sie und geben sie nicht weiter. Sie können jederzeit widersprechen: Öffnen Sie in der App das Profil, tippen Sie auf das Zahnrad auf Ihrer Profilkarte und schalten Sie „Nutzungsstatistiken teilen“ aus, oder schreiben Sie von der Adresse, mit der Sie sich anmelden, an contact@mealstack.app. Ab dann erfassen wir keine Ereignisse mehr für Sie, und auf Wunsch löschen wir die bereits erfassten.

Server-Protokolle

Unsere Hosting-Dienstleister (Abschnitt 6) protokollieren Anfragen technisch, mit IP-Adresse, Zeitpunkt und aufgerufener Adresse. Unsere Server-Funktionen protokollieren technische Angaben wie Ihre Nutzer-ID und den Link eines importierten Rezepts. Wir nutzen diese Protokolle, um den Dienst sicher zu betreiben und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO).

Besuch der Website

Die Website www.mealstack.app setzt derzeit keine Cookies und nutzt keine Analysewerkzeuge (siehe Abschnitt 9). Unser Hoster Cloudflare protokolliert Anfragen wie oben beschrieben. Schriftarten werden von unserer eigenen Domain geladen, beim Aufruf einer Seite wird also niemand sonst kontaktiert.

Wenn Sie uns kontaktieren

Wenn Sie uns eine E-Mail schreiben, nutzen wir Ihre E-Mail-Adresse und Nachricht, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

4. Geräteberechtigungen

Die App fragt nur dann nach Zugriff auf Kamera und Fotomediathek, wenn Sie ein Rezeptfoto hinzufügen oder ein Rezept aus einem Foto importieren. Standort, Kontakte, Kalender und Mikrofon nutzt sie nicht. Berechtigungen können Sie jederzeit in den Einstellungen Ihres Geräts ändern.

Push-Benachrichtigungen: Die App fragt um Ihre Erlaubnis, bevor sie Benachrichtigungen sendet. Wenn Sie zustimmen, wird eine technische Adresse Ihres Geräts (ein Push-Token) mit Ihrem Konto gespeichert und genutzt, um Benachrichtigungen über den Push-Dienst von Apple oder Google zuzustellen. Wir nutzen sie für Dinge rund um Ihr Konto und Ihren Kreis, nicht für Werbung (Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung). Sie können sie jederzeit in der App oder in den Geräteeinstellungen abschalten.

Auf Ihrem Gerät speichert die App Ihre Anmeldesitzung im sicheren Speicher des Betriebssystems (Schlüsselbund unter iOS, Keystore-geschützter Speicher unter Android) und hält eine Offline-Kopie der Daten Ihres Kreises. Unter Android sind diese Daten von Gerätesicherungen ausgenommen.

5. Wer Ihre Daten sehen kann

• Ihr Kreis: Alle Mitglieder eines Kreises sehen und bearbeiten dessen Rezepte und Essensplan und sehen den Namen des Kreises sowie Vor- und Nachnamen der Mitglieder. Ihre E-Mail-Adresse sehen andere Mitglieder nicht.
• Einladungslinks: Wer einen Einladungslink zu Ihrem Kreis hat, kann ihm 30 Tage lang nach Erstellung beitreten und sieht vor dem Beitritt den Namen des Kreises und den Vornamen des einladenden Mitglieds. Teilen Sie Einladungslinks nur mit Menschen, die Sie in Ihrem Kreis haben möchten.
• Rezeptfotos: Fotos werden unter einer langen, zufälligen Webadresse gespeichert. Wer diese Adresse kennt, kann das Foto ohne Anmeldung öffnen.
• Dienstleister verarbeiten Daten in unserem Auftrag, wie in Abschnitt 6 aufgeführt.
• Behörden: Wir geben Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht für Werbezwecke weiter.

6. Dienstleister und Übermittlungen außerhalb der EU

Diese Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag, auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). Wo Daten die EU oder den Europäischen Wirtschaftsraum verlassen, sind sie durch einen Angemessenheitsbeschluss der Europäischen Kommission geschützt (für das Vereinigte Königreich und für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind) oder durch die Standardvertragsklauseln der Kommission.

• Supabase (Supabase Inc., USA): Datenbank, Anmeldung und Dateispeicher für alle App-Daten sowie unsere Server-Funktionen. Die Daten werden in London, Vereinigtes Königreich, gespeichert.
• Anthropic (Anthropic Ireland Limited, Irland; Verarbeitung in den USA durch Anthropic, PBC): liest importierte Rezepte aus (Links, Seiteninhalte, Fotos). Anthropic nutzt diese Daten nicht zum Trainieren seiner Modelle.
• Brave Search (Brave Software, Inc., USA): Rezeptsuche im Web; erhält nur Ihre Suchbegriffe, Sprache und Ihr Land.
• Resend (USA): versendet Anmelde-E-Mails.
• Sentry (Functional Software, Inc., USA): Absturzberichte, gespeichert in der EU (Deutschland).
• Cloudflare (Cloudflare, Inc., USA): hostet die Website und die Web-App und betreibt das DNS für mealstack.app.
• PostHog (PostHog Inc., USA): Nutzungsstatistiken (Abschnitt 3); erhält die dort beschriebenen Ereignisse, gespeichert in der EU (Frankfurt, Deutschland).

7. Wie lange wir Daten speichern

• Konto und Inhalte: bis Sie Ihr Konto löschen (Abschnitt 8).
• Anmeldecodes verfallen nach einer Stunde.
• Einladungslinks funktionieren 30 Tage lang.
• Absturzberichte und Server-Protokolle werden von den Dienstleistern nach Ablauf ihrer Aufbewahrungsfrist automatisch gelöscht, spätestens nach 90 Tagen.
• Nutzungsstatistiken werden nach spätestens 13 Monaten gelöscht. Wenn Sie Ihr Konto löschen, sind die bereits erfassten Ereignisse nur noch mit einer Nutzer-ID verknüpft, die sonst nirgends mehr existiert, und werden am Ende dieser Frist gelöscht.
• Sicherungen: Wir bewahren derzeit keine Datenbank-Sicherungen auf; gelöschte Daten sind also sofort weg. Falls wir künftig Sicherungen aufbewahren, verschwinden gelöschte Daten daraus innerhalb von deren Aufbewahrungsfrist von höchstens 30 Tagen.
• E-Mails an uns bewahren wir so lange auf, wie es für die Antwort und für gesetzliche Aufbewahrungsfristen nötig ist.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht,

• Auskunft über Ihre Daten und eine Kopie davon zu erhalten (Art. 15), auch in einem maschinenlesbaren Format (Art. 20);
• sie berichtigen (Art. 16) oder löschen zu lassen (Art. 17);
• die Einschränkung ihrer Verarbeitung zu verlangen (Art. 18);
• einer Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen (Art. 21), etwa den Nutzungsstatistiken in Abschnitt 3;
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, etwa für Push-Benachrichtigungen (Art. 7 Abs. 3).

Konto löschen: Öffnen Sie in der App das Profil, tippen Sie auf das Zahnrad auf Ihrer Profilkarte und wählen Sie „Konto löschen". Dabei werden Ihr Profil und Ihre Anmeldedaten gelöscht, ebenso Kreise, in denen Sie das einzige Mitglied sind, mit ihren Rezepten, Essensplänen und Fotos. Rezepte und Essensplan-Einträge, die Sie einem geteilten Kreis hinzugefügt haben, bleiben dort für die anderen Mitglieder; Kreise, die Ihnen gehören, gehen an das Mitglied über, das zuerst beigetreten ist. Fotos, die kein Rezept mehr verwendet, werden automatisch aus unserem Speicher entfernt. Sie können die Löschung Ihres Kontos auch per E-Mail beantragen; siehe unsere Seite zur Kontolöschung.

Kopie Ihrer Daten: Schreiben Sie uns von der Adresse, mit der Sie sich anmelden, an contact@mealstack.app, und wir senden Ihnen Ihre Daten innerhalb eines Monats.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit; Sie können sich aber auch an die Behörde an Ihrem Wohnort wenden.

9. Cookies und Tracking

Die Web-App speichert Ihre Anmeldesitzung und eine Offline-Kopie Ihrer Daten im lokalen Speicher Ihres Browsers. Das ist für ihre Funktion unbedingt erforderlich und braucht daher keine Einwilligung.

Weder die Website noch die App nutzen Cookies oder andere Werkzeuge, die für Analyse oder Tracking Informationen auf Ihrem Gerät speichern oder auslesen. Die Nutzungsstatistiken aus Abschnitt 3 entstehen ausschließlich auf unseren Servern. Falls wir jemals Analysewerkzeuge einführen, die Informationen auf Ihrem Gerät speichern oder auslesen, nutzen wir sie erst, nachdem Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO und § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, TDDDG). Sie können diese Einwilligung jederzeit widerrufen, und wir nennen jedes Werkzeug, was es erhebt und wer es anbietet, in dieser Erklärung, bevor es zum Einsatz kommt.

10. Kinder

MealStack richtet sich an Menschen ab 16 Jahren und nicht an Kinder. Wenn Sie glauben, dass uns ein Kind unter 16 Jahren personenbezogene Daten übermittelt hat, melden Sie sich bei uns, und wir löschen sie.

11. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS/TLS). Der Zugriff auf Daten in der Datenbank ist auf die Mitglieder des Kreises beschränkt, zu dem sie gehören. Kein System ist vollkommen sicher, aber wir überprüfen und verbessern diese Maßnahmen regelmäßig.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich MealStack oder unsere Dienstleister ändern. Das Datum oben zeigt die aktuelle Fassung. Auf wichtige Änderungen weisen wir in der App hin.

Diese Erklärung gibt es auch auf Englisch.