Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marc Stroh
Eichenbusch 67
21465 Reinbek
Deutschland
E-Mail: mst@mealiq.info
Telefon: +49 162 7294276
Ich verarbeite personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und der Meal IQ App sowie zur Erbringung meiner Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Basis der jeweils einschlägigen Rechtsgrundlagen der DSGVO (insbesondere Art. 6 DSGVO).
Der Hosting-Anbieter dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem stabilen Betrieb der Website).
Auf dieser Website können Sie sich mit Ihrer E-Mail-Adresse für die Benachrichtigung zum App-Launch (Warteliste) sowie für unseren Newsletter mit Neuigkeiten rund um Meal IQ eintragen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eingabe erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dessen Klick wird Ihre Adresse in den Verteiler aufgenommen. Zum Nachweis der Einwilligung protokolliere ich den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.
Unsere Newsletter enthalten Zähltechniken, mit denen erkannt wird, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient dazu, den Newsletter an den Interessen der Leser auszurichten; Ihre Einwilligung umfasst diese Erfolgsmessung.
Ihre E-Mail-Adresse wird gespeichert, solange Sie für den Verteiler angemeldet sind. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an mst@mealiq.info. Für Verwaltung und Versand nutze ich den Dienst Brevo (siehe Ziffer 5.7).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Bei der Registrierung erhebe ich: E-Mail-Adresse, Name und Passwort (verschlüsselt gespeichert). Diese Daten sind zur Vertragserfüllung erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Alternativ zur Registrierung per E-Mail und Passwort können Sie sich mit „Sign in with Apple" oder Ihrem Google-Konto anmelden. Dabei übermittelt Apple bzw. Google die zur Kontoerstellung erforderlichen Daten (in der Regel Name und E-Mail-Adresse; bei „Sign in with Apple" auf Wunsch eine anonymisierte Relay-Adresse). Ein Passwort wird in diesem Fall nicht bei mir gespeichert. Es gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
Zur Nutzung der App erfasse ich freiwillig angegebene Ernährungsdaten wie Gewicht, Kalorienziele, Kalorienaufnahme und Makronährstoffe. Da es sich um Gesundheitsdaten i. S. d. Art. 9 DSGVO handelt, erfolgt die Verarbeitung ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Die App kann auf Kamera und Fotobibliothek zugreifen, um Barcodes zu scannen, Kühlschrankinhalte zu fotografieren oder eigene Rezeptbilder hochzuladen. Der Zugriff erfolgt nur nach Ihrer ausdrücklichen Erlaubnis. Fotos werden nicht ohne Ihre Zustimmung auf unseren Servern gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Ich erfasse anonymisierte Nutzungsdaten (App-Interaktionen, Funktionsnutzung) sowie technische Gerätedaten (Gerätetyp, Betriebssystem, App-Version) zur Verbesserung der App-Qualität und Fehlerbehebung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätsverbesserung).
Mit Ihrer Einwilligung sendet die App Push-Benachrichtigungen (z. B. Erinnerungen oder Hinweise zu fertiggestellten KI-Wochenplänen). Dafür wird ein geräte- und app-spezifisches Push-Token verarbeitet und gespeichert. Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Für Datenbankdienste und Nutzerauthentifizierung setze ich Supabase ein (Supabase Inc., 970 Toa Payoh North, Singapur). Ihre Kontodaten und App-Daten werden auf Supabase-Servern gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Datenschutzerklärung: https://supabase.com/privacy
Für die KI-gestützte Rezeptgenerierung nutze ich die API von OpenAI, LLC (San Francisco, CA, USA). Dabei werden Ihre Texteingaben (z. B. Zutaten, Präferenzen) an OpenAI-Server übermittelt. Laut den Nutzungsbedingungen von OpenAI werden API-Eingaben nicht für das Training von KI-Modellen verwendet.
Datenschutzerklärung: https://openai.com/policies/privacy-policy/
Für die Generierung von Rezeptbildern verwende ich die API von Replicate Inc. (San Francisco, CA, USA). Dabei werden Bildbeschreibungen an Replicate-Server übermittelt. Personenbezogene Daten werden dabei nicht übertragen.
Datenschutzerklärung: https://replicate.com/privacy
Die Verwaltung von Premium-Abonnements erfolgt über RevenueCat Inc. (San Francisco, CA, USA). RevenueCat verarbeitet dabei Ihre Käufe und Abonnementstatus. Zahlungsabwicklung erfolgt ausschließlich über Apple App Store bzw. Google Play Store.
Datenschutzerklärung: https://www.revenuecat.com/privacy
Mein App-Backend wird auf der Infrastruktur von Render Services, Inc. (San Francisco, CA, USA) betrieben. API-Anfragen der App werden über Render-Server verarbeitet. Dabei können technische Daten wie IP-Adressen in Server-Logs anfallen. Mit Render besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Datenschutzerklärung: https://render.com/privacy
Der Download der App und die Zahlungsabwicklung für Abonnements erfolgen über den Apple App Store (Apple Inc.) bzw. Google Play Store (Google LLC). Für die dabei erhobenen Daten gelten die Datenschutzbestimmungen von Apple bzw. Google.
Für die Verwaltung und den Versand unseres Newsletters und der Launch-Warteliste nutze ich den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo verarbeitet die von Ihnen angegebene E-Mail-Adresse sowie Anmelde- und Nutzungsdaten (z. B. Zeitpunkt der Anmeldung, IP-Adresse, Öffnungs- und Klickverhalten) in meinem Auftrag. Die Verarbeitung erfolgt auf Servern innerhalb der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/
Für den Versand von Push-Benachrichtigungen nutze ich den Push-Dienst von Expo (650 Industries, Inc., San Francisco, CA, USA). Dabei wird das Push-Token Ihres Geräts an Expo übermittelt; die Zustellung erfolgt anschließend über die Push-Dienste von Apple (APNs) bzw. Google (FCM).
Datenschutzerklärung: https://expo.dev/privacy
Ihre Daten werden gespeichert auf: Ihrem Gerät (lokal), Supabase-Servern (Kontosynchronisation) sowie optional in iCloud / Google Cloud (Backups durch Ihr Betriebssystem).
Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind, spätestens jedoch nach Löschung Ihres Kontos. Sie können Ihr Konto und alle zugehörigen Daten jederzeit direkt in der App unter Einstellungen → Konto löschen.
Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: mst@mealiq.info
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für Hamburg und Schleswig-Holstein ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
www.datenschutzzentrum.de
Bei Fragen zum Datenschutz wenden Sie sich bitte an:
mst@mealiq.info