Datenschutzerklärung
Wie EatMe deine Daten verarbeitet, deine Privatsphäre schützt und deine Kücheninformationen sichert.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website (https://eatme-app.com) und in der mobilen App EatMe im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
EatMe, Leon Gött
Am Bug 36, 86757 Wallerstein, Deutschland
Telefon: +49 159 0 266 7509
E-Mail: hello@eatme-app.com
Website: https://eatme-app.com
2. Überblick der Datenverarbeitung
EatMe hilft dir dabei, den Überblick über Lebensmittel in deinem Haushalt zu behalten, Mindesthaltbarkeitsdaten zu überwachen, Einkaufslisten zu synchronisieren und Rezepte zu planen. Wir verarbeiten personenbezogene Daten nach dem Grundsatz der Datenminimierung: Es werden nur die Daten erhoben, die für die Bereitstellung und den sicheren Betrieb der Funktionen technisch oder organisatorisch erforderlich sind. Die einzige Ausnahme ist freiwillig: eine anonyme Nutzungsstatistik, die nur mit deiner Zustimmung erhoben wird (siehe Abschnitt 3 f). Damit die App stabil läuft, sendet sie außerdem technische Fehlerberichte, wenn etwas schiefgeht, und nutzt dafür den Dienst Sentry (siehe Abschnitt 3 g).
3. Erhobene Datenkategorien und Verarbeitungszwecke
a) Registrierung, Authentifizierung & Benutzerkonto
Die Anmeldung erfolgt passwortlos per E-Mail (Magic-Link oder 6-stelliger Einmalcode). Wir erheben und speichern deine E-Mail-Adresse und generieren sichere Session-Token, um deine Vorräte und Einkaufslisten geräteübergreifend bereitzustellen.
b) Vorrats-, Haushalts- & Rezeptdaten
Wir speichern die von dir erfassten Vorratsartikel (Name, Mengenangaben, Lagerort, Ablaufdaten, Kategorie), Einkaufslisten, Haushaltszugehörigkeiten und eigene oder importierte Rezepte. Wenn du ein Rezept teilst, wird ein kryptografisches Sharing-Token erzeugt, über das andere Personen die Rezeptansicht öffnen oder das Rezept in ihre eigene Küche importieren können.
c) Kamera & Medienzugriff (Barcodes, Haltbarkeitsdaten & Rezeptfotos)
Die App nutzt deine Gerätekamera ausschließlich dann, wenn du die entsprechenden Scan-Funktionen aktiv öffnest:
- Barcode-Scanning: Erkennt den Strichcode direkt auf deinem Gerät, um Produktdaten abzufragen.
- MHD-Texterkennung (OCR): Liest aufgedruckte Mindesthaltbarkeitsdaten mittels lokaler Texterkennung auf deinem Gerät aus. Das Kamerabild wird dabei nicht an externe Server übertragen.
- Rezept-Fotoimport & eigene Bilder: Lädst du ein Foto eines Rezepts oder ein Gerichtsfoto hoch, wird das Bild verarbeitet und im verschlüsselten Cloud-Speicher abgelegt, damit du und deine Haushaltsmitglieder darauf zugreifen können.
d) Push-Benachrichtigungen & lokale Benachrichtigungen
Wenn du Benachrichtigungen in der App aktivierst, wird ein gerätespezifischer Push-Token generiert. Dieser dient ausschließlich dazu, dich rechtzeitig an ablaufende Lebensmittel zu erinnern. Koch-Timer laufen als lokale Benachrichtigungen auf deinem Smartphone.
e) Server-Logs & technische Daten
Beim Zugriff auf unsere Webservices werden technisch bedingt Zugriffsdaten (IP-Adresse, Datum/Uhrzeit des Abrufs, Browsertyp, Betriebssystem) in flüchtigen Server-Logs erfasst, um die Stabilität und Sicherheit der Systeme zu gewährleisten.
f) Anonyme Nutzungsstatistik (optional)
Die App fragt dich einmal, ob sie anonym zählen darf, welche ihrer Funktionen genutzt werden. So sehen wir, welche Funktionen sich zu verbessern lohnen und welche niemand findet. Ohne dein Ja ist die Zählung ausgeschaltet, und du kannst deine Entscheidung jederzeit unter Einstellungen › Daten & Datenschutz ändern.
- Was gezählt wird: dass eine Funktion genutzt wurde, zum Beispiel ein Rezept anlegen oder bearbeiten, eines aus einem Link, Text, Foto, TikTok oder Instagram importieren, ein Rezept generieren, einen Barcode, ein Mindesthaltbarkeitsdatum oder einen Kassenbon scannen, die Einkaufsliste oder die Reihenfolge der Gänge sortieren, Tags, Rezeptbücher, den Essensplan, den Kochmodus oder Haushalte nutzen sowie das Öffnen der App.
- Was gespeichert wird: ausschließlich Summen pro Kalendermonat, Funktion und Plattform (iOS, Android, Web), etwa „42 Geräte haben diesen Monat ein Rezept von TikTok importiert“. Name, E-Mail-Adresse, Konto-, Haushalts- oder Gerätekennungen, IP-Adressen und Inhalte deiner Küche, Rezepte oder Listen werden dabei nicht gespeichert.
- Wie Doppelzählungen vermieden werden: dein Gerät merkt sich lokal, welche Funktionen es bereits gemeldet hat, damit ein Gerät pro Funktion und Monat nur einmal zählt. Diese Notiz verlässt dein Gerät nie und wird beim Ausschalten der Statistik gelöscht.
- Übermittlung: die Zählungen werden auf deinem Gerät gesammelt und gebündelt an unsere Datenbank bei Supabase (siehe Abschnitt 4) gesendet. Die Anfrage läuft über deine angemeldete Verbindung, damit der Endpunkt nicht öffentlich erreichbar ist; deine Identität wird dabei nicht in die Statistik geschrieben.
Mit dem Ausschalten endet jede Zählung, und noch nicht gesendete Zählungen werden gelöscht. Bereits gezählte Summen lassen sich dir nicht zuordnen und bleiben deshalb bestehen.
g) Fehlerberichte & Absturzdiagnose (Sentry)
Um Abstürze und Fehler zu finden und zu beheben, nutzt die App den FehlerüberwachungsdienstSentry. Er ist Teil jeder App-Version, unabhängig von der optionalen Nutzungsstatistik aus Abschnitt 3 f, und lässt sich in den Einstellungen der App nicht ausschalten. Solange die App fehlerfrei läuft, wird nichts gesendet. Stürzt die App ab oder schlägt eine Funktion fehl, wird ein Bericht an Sentry übermittelt.
- Was ein Bericht enthält: die Art des Fehlers und seinen technischen Ablauf, App-Version und Build, Plattform, Betriebssystemversion, Gerätemodell sowie technische Gerätezustände wie Sprache, Bildschirmgröße, Ausrichtung und verfügbarer Arbeitsspeicher. Bei manchen Fehlern ergänzen wir technische Angaben, die beim Nachstellen helfen, etwa die Adresse der Rezeptseite, die du gerade importiert hast, den Fehlercode der Serverantwort und die genutzte Funktion.
- Der Verlauf vor dem Fehler: eine kurze Liste dessen, was kurz davor geschah, etwa geöffnete Bildschirme, was du angetippt hast, die Adressen und Statuscodes von Netzwerkanfragen der App (nie deren Inhalte) und die Schritte der Anmeldung. Der Anmeldelink oder Code selbst ist nie enthalten.
- Was nicht gesendet wird: die App ist so eingerichtet, dass Berichten weder IP-Adresse, Name, E-Mail-Adresse, Nutzer-ID, Haushalt, Geräte- oder Installationskennung noch eine Bildschirmaufzeichnung beigefügt werden. Berichte desselben Geräts lassen sich daher keiner Person zuordnen. Wie bei jeder Internetverbindung ist deine IP-Adresse für die Server von Sentry technisch sichtbar, während ein Bericht eintrifft; sie wird nicht mit dem Bericht gespeichert.
- Wo und wie lange: die Berichte gehen an die EU-Region von Sentry (Deutschland) und werden spätestens nach 90 Tagen automatisch gelöscht. Sie sind nicht mit deinem Konto verknüpft (siehe Abschnitt 6).
4. Eingesetzte Dienstleister & Drittanbieter
Zur Bereitstellung unserer Infrastruktur setzen wir spezialisierte Dienstleister ein, mit denen entsprechende Datenschutzvereinbarungen (Auftragsverarbeitungsverträge gem. Art. 28 DSGVO) bestehen:
Supabase (Backend, Auth & Datenbank)
Supabase Inc. stellt die PostgreSQL-Datenbank, Authentifizierung und Objektspeicher bereit. Unsere Datenbankinstanz wird in der EU-Region Frankfurt (AWS eu-west-1) betrieben. Daten werden im Ruhezustand und bei der Übertragung verschlüsselt.
AWS Lambda (Amazon Web Services)
Serverlose Rechenfunktionen zur Verarbeitung von Rezept-Links, Rezepttext-Importen und zur Generierung von Rezeptvorschlägen aus deinem Vorrat. Es werden nur die für die jeweilige Rezeptverarbeitung relevanten Textdaten übertragen.
Sentry (Fehlerüberwachung & Absturzberichte)
Die Functional Software, Inc. (handelnd als Sentry), San Francisco, USA, erhält die in Abschnitt 3 g beschriebenen Fehlerberichte, und technischen Gerätedaten. Wir nutzen die EU-Region von Sentry, die Daten werden also in Deutschland gespeichert. Da der Dienst von einem US-Unternehmen betrieben wird, lässt sich ein Zugriff aus den USA nicht ausschließen; die Übermittlung ist durch den Auftragsverarbeitungsvertrag von Sentry einschließlich der EU-Standardvertragsklauseln sowie durch die Zertifizierung von Sentry unter dem EU-U.S. Data Privacy Framework abgesichert.
Open Food Facts (Produktinformationen)
Zur Zuordnung von Barcodes zu Lebensmitteldaten greift unsere API auf die offene Datenbank von Open Food Facts zurück. Die Abfrage erfolgt über unseren Server-Proxy, sodass keine personenbezogenen Daten von dir an Open Food Facts weitergegeben werden.
Cloudflare (Hosting & Edge Network)
Cloudflare Inc. liefert die Web-Präsenz eatme-app.comaus und schützt unsere Webservices vor DDoS-Angriffen und bösartigem Datenverkehr.
5. Rechtsgrundlagen der Verarbeitung
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung):Verarbeitung von Kontodaten, Vorräten, Einkaufslisten und Rezepten zur Bereitstellung der vertraglich vereinbarten Kernfunktionen von EatMe.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung):Freiwillige Berechtigungen wie Push-Benachrichtigungen und Kamerazugriff für Barcode-/OCR-Scans. Einwilligungen können jederzeit in den Geräteeinstellungen widerrufen werden.
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung):Anonyme Nutzungsstatistik (Abschnitt 3 f) einschließlich der lokalen Notiz auf deinem Gerät, die Doppelzählungen verhindert. Die Einwilligung ist freiwillig und kann jederzeit in der App unter Einstellungen › Daten & Datenschutz mit Wirkung für die Zukunft widerrufen werden.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen):Sicherstellung der technischen Stabilität, Missbrauchserkennung und Gefahrenabwehr, einschließlich der Fehlerberichte und Absturzdiagnose aus Abschnitt 3 g. Unser Interesse ist eine funktionierende App, in der Fehler schnell gefunden und behoben werden. Du kannst dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 7).
6. Speicherdauer und Kontolöschung
Deine Daten bleiben gespeichert, solange dein Benutzerkonto besteht. Du kannst dein Konto und alle damit verknüpften Vorratsdaten, Einkaufslisten und Rezepte jederzeit direkt in der App oder über eine Mitteilung an hello@eatme-app.comvollständig und unwiderruflich löschen lassen.
Die anonyme Nutzungsstatistik (Abschnitt 3 f) besteht aus Monatssummen, die sich keiner Person und keinem Konto zuordnen lassen. Sie ist von einer Kontolöschung daher nicht betroffen und wird aufbewahrt, solange sie für die Verbesserung der App nützlich ist.
Fehlerberichte bei Sentry (Abschnitt 3 g) werden spätestens nach 90 Tagen automatisch gelöscht. Sie tragen weder Konto- noch Nutzer-ID, lassen sich daher nicht über dein Konto auffinden und werden bei dessen Löschung nicht entfernt; sie laufen von selbst ab.
7. Deine Rechte als betroffene Person
Nach der DSGVO stehen dir umfassende Rechte bezüglich deiner personenbezogenen Daten zu:
- Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Auskunft über verarbeitete Daten.
- Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten.
- Löschungsrecht (Art. 17 DSGVO): Löschung („Recht auf Vergessenwerden“).
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Vorübergehende Sperrung der Daten.
- Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in einem strukturierten Format.
- Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.
- Beschwerderecht (Art. 77 DSGVO): Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.
Für die ersten beiden musst du uns nicht fragen: Melde dich in deinem Konto an und lade eine Kopie deiner Daten als JSON-Datei herunter – oder öffne in der App Einstellungen › Datenschutz & Recht. Dein Konto samt allen Daten löschst du genauso in der App. Für alles Weitere schreib an hello@eatme-app.com; wir antworten innerhalb eines Monats.
8. Datensicherheit und Änderungen
Wir sichern unsere Systeme durch TLS-Verschlüsselung, Zugriffsbeschränkungen und moderne Sicherheitsstandards gegen Verlust, Zerstörung und unberechtigten Zugriff.
Bei Fragen zum Datenschutz wende dich jederzeit an hello@eatme-app.com.