Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Thomas Kildau
Im Krötenbad 23
63571 Gelnhausen
Deutschland
E-Mail: thkildau@gmail.com
Telefon: 0179 2632709

2. Kategorien verarbeiteter Daten

• Kontodaten (Name, E-Mail-Adresse, Anmeldedaten);
• von dir hochgeladene Fotos und eingegebene Zutaten;
• erstellte und eigene Rezepte, Favoriten, Notizen, Verlauf, Wochenpläne, Inventar und Einkaufslisten;
• Haushaltsangaben und Ernährungspräferenzen (z. B. Personenzahl, Ernährungsweise, Vorlieben und eingegebene Allergien);
• Stripe-Kundenkennung, Abonnementstatus, Testzeitraum und Abrechnungsdaten;
• Support-Nachrichten;
• Nutzungs- und Telemetriedaten, Geräteinformationen, IP-Adresse.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes und Kontoverwaltung (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO);
• Erstellung von Rezepten und Plänen aus deinen Eingaben (Vertragserfüllung);
• Betriebssicherheit, Begrenzung missbräuchlicher Anfragen und Betrugsprävention (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO);
• Kundensupport (Vertragserfüllung bzw. berechtigtes Interesse);
• Erfüllung gesetzlicher Pflichten, insbesondere steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

3a. Fotos und Rezeptvorschläge mit Google (Gemini)

Bei der Foto-Auswertung wird eine verkleinerte Fassung deines Fotos an die Google Gemini API übermittelt. Für Rezeptvorschläge übermitteln wir Zutaten und ausgewählte Planungsangaben, etwa Personenzahl, Mahlzeit, Wünsche und relevante Ernährungspräferenzen. Dies dient der von dir angeforderten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Fotografiere nur Lebensmittel und vermeide Gesichter, Dokumente, Adressen und andere persönliche Informationen im Bild.

Die Foto-Auswertung legt in der Anwendungsdatenbank keine dauerhafte Originalfotokopie an. Erkannte Zutaten und Ergebnisse können anschließend in deinen Listen oder Rezepten gespeichert werden. Die Verarbeitung bei Google unterliegt den für die Gemini API geltenden Bedingungen; eine allgemeine Zusicherung, dass Google Eingaben weder speichert noch zu Verbesserungszwecken nutzt, geben wir nicht. Informationen bietet Google in den Gemini-API-Bedingungen und der Datenschutzerklärung.

3b. Gratis-Foto-Test ohne Konto

Der freigeschaltete Gast-Test benötigt kein Konto. Foto und Zutaten werden wie oben beschrieben verarbeitet. Zur Begrenzung von Missbrauch wird aus der vom Server empfangenen IP-Adresse ein mit einem geheimen Schlüssel gebildeter Prüfwert (HMAC) erzeugt. Die Gast-Limit-Tabelle enthält keine IP-Adresse im Klartext. Der Prüfwert ist pseudonym und wird nicht als vollständig anonym behandelt. Einträge, die älter als 48 Stunden sind, werden beim nächsten Aufruf der Bereinigungsfunktion entfernt; es gibt keine garantierte Löschung exakt nach 48 Stunden. Die Missbrauchsprävention beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Wir zählen die Schritte Testseite besucht, Foto-Auswertung gestartet, Zutaten erkannt, Rezepte angezeigt und Registrierung angeklickt nach Tag und Herkunftskanal (WhatsApp, Instagram, Facebook, TikTok oder sonstige). Die Zählertabelle enthält Tag, Ereignis, Kanal und Anzahl, keine Konto- oder IP-Kennung. Diese zusammengefassten Zähler dienen der Bewertung des Testangebots (Art. 6 Abs. 1 lit. f DSGVO). Gast-Ergebnisse und Kanalangaben bleiben zusätzlich im Sitzungsspeicher deines Browsers und können beim Neuladen wiederhergestellt werden; normalerweise endet diese Speicherung mit dem Schließen des Tabs, wobei Browser eine Sitzung wiederherstellen können.

3c. Haushaltsprofile und sensible Angaben

Ernährungspräferenzen und Haushaltsprofile werden im Browser und bei angemeldeter Nutzung in der Datenbank gespeichert. In einem gemeinsamen Haushalt können andere Haushaltsmitglieder auf geteilte Angaben zugreifen. Für personalisierte Rezepte können relevante Angaben an Google (Gemini) übermittelt werden. Trage Angaben anderer Personen nur ein, wenn du dazu berechtigt bist, und informiere sie über diese Verarbeitung.

Angaben zu Allergien und Unverträglichkeiten können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Für deren Verarbeitung ist zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich, insbesondere eine ausdrückliche Einwilligung, soweit diese als Grundlage verwendet wird. Die bloße Zustimmung zu AGB oder das Lesen dieser Erklärung ersetzt eine solche Einwilligung nicht. Bitte gib keine Diagnosen, Befunde oder sonstigen medizinischen Details in Freitextfeldern an.

3d. Partner-Anfragen von Ernährungsberatern und Trainern

Über die Seite „Für Coaches“ kannst du eine Partner-Anfrage senden. Dabei verarbeiten wir Name bzw. Praxisname, E-Mail-Adresse, Berufsfeld sowie freiwillig die ungefähre Zahl deiner Klienten und deine Nachricht. Zweck ist die Bearbeitung deiner Anfrage und die Kontaktaufnahme zu einer möglichen Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Angaben werden in unserer Datenbank bei Lovable Cloud gespeichert und nicht an Dritte weitergegeben. Kommt keine Zusammenarbeit zustande, löschen wir die Anfrage spätestens sechs Monate nach dem letzten Kontakt; bei einer Zusammenarbeit gelten die gesetzlichen Aufbewahrungsfristen. Bitte gib im Nachrichtenfeld keine Gesundheitsdaten deiner Klienten an.

4. Empfänger / Auftragsverarbeiter

• Lovable Cloud und die eingebundenen Hosting-, Datenbank- und Infrastrukturdienstleister für Website, Anmeldung und gespeicherte Anwendungsdaten;
• Google als Anbieter der Gemini API zur oben beschriebenen Verarbeitung von Bildern und Texten;
• Stripe Payments Europe, Ltd. zur Zahlungsabwicklung und Abonnementverwaltung (Art. 6 Abs. 1 lit. b DSGVO). Hierfür werden E-Mail-Adresse, interne Kontokennung und Abo-Daten übermittelt. Zahlungsdaten gibst du direkt bei Stripe ein; wir speichern keine vollständigen Karteninformationen. Auch für den kostenlosen 30-Tage-Probemonat ohne Zahlungskarte werden ein Stripe-Kunde und ein Testabonnement verwaltet. Zur Prüfung der einmaligen Testberechtigung wird die Abonnementhistorie des zugeordneten Stripe-Kunden abgefragt. Weitere Informationen findest du in der Stripe-Datenschutzerklärung;
• Bildanbieter wie Pixabay und Unsplash zur Suche und Anzeige illustrativer Rezeptbilder. Bei direkt geladenen externen Bildern erhält der jeweilige Anbieter technisch bedingt insbesondere IP-Adresse und Browserinformationen; Suchanfragen enthalten Gerichtsbeschreibungen, nicht dein hochgeladenes Foto;
• professionelle Berater (z. B. Recht, Steuern);
• Behörden, soweit gesetzlich vorgeschrieben.

5. Internationale Übermittlungen

Bei Google, Stripe und eingebundenen Infrastruktur- oder Bildanbietern kann eine Verarbeitung außerhalb der EU/des EWR, insbesondere in den USA, stattfinden. Eine solche Übermittlung erfordert die Voraussetzungen der Art. 44 ff. DSGVO, etwa einen einschlägigen Angemessenheitsbeschluss oder Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen. Die jeweils geltenden Informationen und Garantien kannst du über unsere Kontaktadresse anfordern. Mit dieser Erklärung wird keine ausschließliche Verarbeitung in Deutschland oder der EU zugesichert.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Anschließend werden die Daten gelöscht oder anonymisiert.

Gespeicherte Konto- und Haushaltsdaten werden für die Nutzung deines Kontos vorgehalten. Im Bereich „Konto“ kannst du einen Datenexport und die Kontolöschung anfordern. Eine Kontolöschung ersetzt keine Abo-Kündigung; kündige ein laufendes Abonnement gesondert. Gesetzlich aufzubewahrende Abrechnungsdaten und beim Zahlungsanbieter erforderliche Daten können über die Kontolöschung hinaus gespeichert bleiben. Lokal gespeicherte Daten auf anderen Geräten werden durch eine Kontolöschung nicht automatisch überall entfernt. Du kannst sie über die Website-Daten-Einstellungen des jeweiligen Browsers löschen.

7. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunft, Berichtigung und Löschung;
• Einschränkung der Verarbeitung und Datenübertragbarkeit;
• Widerspruch gegen die Verarbeitung;
• Widerruf erteilter Einwilligungen;
• Beschwerde bei einer Aufsichtsbehörde.

Zur Ausübung deiner Rechte kontaktiere uns unter thkildau@gmail.com. Wir antworten in der Regel innerhalb eines Monats.

Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Gegen Direktwerbung besteht jederzeit ein Widerspruchsrecht. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

Du kannst dich insbesondere an den Hessischen Beauftragten für Datenschutz und Informationsfreiheit oder eine andere zuständige Aufsichtsbehörde wenden.

8. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Verschlüsselung und Zugriffskontrollen, um deine Daten zu schützen.

9. Cookies, Browserspeicher und Nutzungsstatistik

Wir verwenden technisch notwendige Cookies bzw. lokalen Speicher, um den Dienst bereitzustellen, etwa für Anmeldung, Sitzungsdaten, Haushaltsprofile, Vorräte, Rezepte, Notizen und Gast-Ergebnisse. Soweit Speicherung oder Zugriff für eine ausdrücklich gewünschte Funktion unbedingt erforderlich sind, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten richtet sich nach den oben genannten DSGVO-Grundlagen.

Für die Website werden außerdem Nutzungsstatistiken über Lovable bereitgestellt, etwa Besuche, Seitenaufrufe, Herkunftskanäle und Geräteklassen. Ein zusätzlicher Zugriff auf dein Endgerät für nicht notwendige Analyse- oder Marketingzwecke erfordert grundsätzlich vorherige Einwilligung nach § 25 Abs. 1 TDDDG. Das Löschen von Website-Daten im Browser ist keine Einwilligung und ersetzt keine Einwilligungsverwaltung. Du kannst Website-Daten im Browser löschen oder blockieren; dadurch können Anmeldung und gespeicherte Einstellungen verloren gehen.