Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen des Projekts Mealyo ist Enactus Mannheim e. V., L1, 1, 68161 Mannheim. Der Vorstand vertritt den Verein nach außen; die jeweils aktuelle Besetzung findest du auf enactus-mannheim.com/impressum.

Direkter Kontakt zum Mealyo-Team: team@mealyo.de

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Vorgaben (insbesondere DSGVO und BDSG) und immer nur, soweit dies für die Bereitstellung unserer Dienste erforderlich ist. Wir geben Daten nicht ohne Rechtsgrundlage an Dritte weiter und speichern sie nicht länger als nötig.

Diese Erklärung beschreibt sowohl die Datenverarbeitung auf der Mealyo-Website (mealyo.de) als auch in der Mealyo-App für iOS und Android.

3. Mindestalter

Mealyo richtet sich an Personen ab 16 Jahren. Wenn du jünger bist, darfst du Mealyo nur mit Zustimmung deiner Erziehungsberechtigten nutzen. Sollten wir Kenntnis davon erlangen, dass wir personenbezogene Daten einer Person unter 16 Jahren ohne diese Zustimmung erhoben haben, löschen wir die Daten umgehend. Wenn du vermutest, dass uns Daten eines Kindes vorliegen, melde dich bitte unter team@mealyo.de.

4. Welche Daten wir verarbeiten

4.1 Account-Daten

Wenn du ein Mealyo-Konto erstellst, verarbeiten wir abhängig von der gewählten Methode folgende Daten: E-Mail-Adresse, Anzeigename, Profilbild (bei Login mit Google oder Apple), Geburtsdatum (sofern von dir angegeben), die Anmeldeart sowie eine intern generierte Nutzer-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Profil- und Präferenzdaten

Damit Mealyo dir passende Rezepte und Wochenpläne vorschlagen kann, speichern wir optionale Angaben: Ernährungsform (z. B. vegetarisch oder halal), Allergien und Unverträglichkeiten, Abneigungen und Vorlieben, deinen Lieblingssupermarkt und deine Postleitzahl sowie — sofern du das Körperprofil nutzt — Geschlecht, Alter, Größe, Gewicht, Aktivitätslevel, Gewichts- und Kalorienziel. Diese Angaben sind freiwillig und können jederzeit in der App geändert oder gelöscht werden.

Besondere Kategorien (Art. 9 DSGVO): Angaben zu Allergien und Unverträglichkeiten sowie Körperdaten können Gesundheitsdaten sein; eine Ernährungsform wie halal oder koscher kann auf deine religiöse Überzeugung schließen lassen. Diese Angaben verarbeiten wir nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die ausdrückliche Abfrage dieser Einwilligung in der App kommt mit der nächsten App-Fassung. Bis dahin gilt: Du entscheidest selbst, ob du diese Angaben machst, und du kannst sie jederzeit im Profil löschen — dann gehen sie auch nicht mehr an die KI-Dienste in Abschnitt 5.4 und 5.5.

Rechtsgrundlage im Übrigen: Art. 6 Abs. 1 lit. b DSGVO.

4.3 Inhaltsdaten und Haushalt

Inhalte, die du in Mealyo erstellst — Inventar, Einkaufslisten, Wochenpläne, Kochhistorie, eigene Rezepte und Rezeptbilder, Notizen, Unterhaltungen mit dem Assistenten — sind unter deiner Nutzer-ID gespeichert und nur dir bzw. von dir eingeladenen Haushaltsmitgliedern zugänglich.

Wenn du einem Haushalt beitrittst, planen die Mitglieder gemeinsam. Dafür werden die Ernährungsangaben aller Mitglieder (Ernährungsform, Allergien, Abneigungen) zu einem gemeinsamen Profil zusammengeführt, und — falls verbunden — fließen die Kalender aller Mitglieder in die Planung ein (4.5). Die anderen Mitglieder sehen dabei die gemeinsamen Inhalte und das Ergebnis der Planung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Angaben nach Art. 9 DSGVO siehe 4.2.

4.4 Bon-Scans, Barcodes und KI-Verarbeitung

Wenn du einen Kassenbon scannst, wird das Bild auf unsere Server übertragen. Dort liest zuerst die Texterkennung Google Cloud Vision (siehe 5.1) den Text aus, anschließend ordnet eine KI (siehe 5.4) die Zeilen einzelnen Lebensmitteln zu. Ein Bon kann Händler, Filiale, Datum, Uhrzeit, gekaufte Artikel und Preise enthalten. Wir speichern das Bild nur so lange, wie es für die Verarbeitung erforderlich ist. Die erkannten Artikel landen in deinem Inventar.

Wenn du den Barcode eines Produkts scannst, fragt die App die offene Produktdatenbank Open Food Facts ab (siehe 5.9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.5 Kalender

Freiwillig kannst du Mealyo mit deinem Kalender verbinden — entweder mit Google Kalender (Google Calendar, nur Lesezugriff) oder mit dem Kalender deines Geräts. Mealyo liest dann die Termine der nächsten Tage (Titel und Uhrzeit), um den Wochenplan an deinen Alltag anzupassen, und kann geplante Mahlzeiten als Termine in deinen Kalender eintragen.

Eine Zusammenfassung dieser Termine speichern wir in deinem Konto. Sie geht in die Planung deines Haushalts ein (4.3) und wird für den Wochenplan an OpenAI (5.4) und für den Assistenten an Anthropic (5.5) übermittelt. Terminitel können Namen anderer Personen oder persönliche Hinweise (etwa „Arzt“) enthalten. Wenn du das nicht möchtest, verbinde den Kalender nicht; den Zugriff kannst du jederzeit in den Einstellungen deines Geräts bzw. deines Google-Kontos widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit Termine Angaben über andere Personen enthalten, Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer Planung, die zu deinem Alltag passt).

4.6 Spracheingabe

Wenn du Zutaten oder Rezepte diktierst, nutzt die App die Spracherkennung deines Betriebssystems (Apple bzw. Google). Je nach Gerät und Einstellung wird die Sprache dabei auf dem Gerät oder auf Servern des jeweiligen Anbieters verarbeitet. Nimmst du ein Rezept als Audio auf, wird die Aufnahme zur Umwandlung in Text an OpenAI (5.4) übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.7 Technische Nutzungsdaten und Server-Logfiles

Bei jedem Aufruf der Website oder App werden technische Daten verarbeitet, die für den sicheren Betrieb erforderlich sind. Unsere Hosting- und Server-Dienste (Google Cloud: Firebase App Hosting für diese Website, Cloud Functions für die App) protokollieren dabei sogenannte Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Verwendeter Browser bzw. App-Version (User-Agent)
• Verweisende Seite (Referrer), sofern vorhanden

Diese Logs werden ausschließlich zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verwendet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Sie werden nach maximal 30 Tagen automatisch gelöscht, sofern wir sie nicht aufgrund eines konkreten Sicherheitsvorfalls länger benötigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb sicherer Dienste).

4.8 Warteliste

Wenn du dich für unsere Warteliste einträgst, speichern wir deine E-Mail-Adresse in unserer eigenen Datenbank bei Cloudflare (siehe 5.14) und schreiben dir zu Mealyo — zum Start, zu neuen Funktionen und gelegentlichen Angeboten, so wie es der Einwilligungstext im Formular sagt. Die Mails verschicken wir über Resend (siehe 5.6).

Die Anmeldung läuft im Double-Opt-In: Nach dem Absenden bekommst du eine Bestätigungsmail, und erst dein Klick darin schließt die Anmeldung ab. Ohne diesen Klick schreiben wir dich nicht an. Jede Mail enthält einen Abmeldelink, mit dem du deine Adresse jederzeit und ohne Angabe von Gründen wieder austragen kannst.

Gespeichert werden dabei: E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung, der angezeigte Einwilligungstext samt Fassung, die gewählte Sprache und die Seite, über die du dich eingetragen hast. IP-Adresse und Browserkennung speichern wir nicht. Unbestätigte Anmeldungen löschen wir nach 30 Tagen; nach einer Abmeldung bewahren wir den Nachweis der Einwilligung drei Jahre auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Nachweisdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht).

4.9 E-Mails an Kontoinhaber

Nach der Registrierung schicken wir dir eine Willkommensmail mit Hinweisen zum Einstieg (Art. 6 Abs. 1 lit. b DSGVO). Tipps, Erinnerungen und Neuigkeiten schicken wir nur, wenn du „Neuigkeiten per E-Mail“ zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO); jede dieser Mails enthält einen Abmeldelink, und du kannst die Zustimmung auch im Profil zurücknehmen.

Der Versand läuft über Resend (siehe 5.6). Resend meldet uns, ob eine Mail zugestellt, abgewiesen oder als Spam gemeldet wurde, und — soweit die Messung eingeschaltet ist — ob sie geöffnet oder ein Link darin angeklickt wurde. Diese Ereignisse speichern wir in PostHog (5.3) zusammen mit deiner E-Mail-Adresse, um den Versand zu überwachen.

5. Eingesetzte Dienste und Auftragsverarbeiter

Wir setzen technische Dienstleister ein, die für uns Daten verarbeiten. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Einige Dienste — etwa Kartendienste oder die Produktdatenbank — ruft deine App direkt auf; diese Anbieter verarbeiten die dabei anfallenden Daten in eigener Verantwortung.

5.1 Firebase und Google Cloud (Google Ireland Limited)

Wir nutzen mehrere Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland):

• Firebase Authentication für Login (E-Mail/Passwort, Google, Apple)
• Cloud Firestore als Datenbank für deine Mealyo-Inhalte (Speicherort in der EU)
• Firebase Storage für Bilder (z. B. Bon-Scans, eigene Rezept- und Profilbilder). Der Speicherort liegt in den USA (us-east1).
• Cloud Functions für serverseitige Logik wie Bon-Verarbeitung, KI-Anfragen, Haushalt, E-Mails und Push-Mitteilungen. Ein Teil davon läuft in Frankfurt (europe-west3), ein anderer Teil in den USA (us-central1) — darunter die Bon-Erkennung, die Chat- und Rezeptfunktionen und der Wochenplan.
• Google Cloud Vision für die Texterkennung auf Kassenbons (4.4). Übermittelt wird das Bild des Bons.
• Firebase App Check zum Schutz unserer Backend-APIs vor Missbrauch (nur in der App, nicht auf dieser Website)
• Firebase Crashlytics für Absturzberichte aus der App: übertragen werden Gerätemodell, Betriebssystem- und App-Fassung, der Zeitpunkt, die technische Fehlerspur und deine Nutzer-ID, damit wir einen Fehler einem Konto zuordnen können, das sich bei uns meldet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer fehlerfreien App).
• Firebase Cloud Messaging für Push-Mitteilungen, soweit du sie erlaubt hast (siehe Abschnitt 9)

Datenschutzerklärung von Google: policies.google.com/privacy. Zu Übermittlungen in die USA siehe Abschnitt 7.

5.2 RevenueCat

Für die Verwaltung von Mealyo-Abonnements nutzen wir RevenueCat, Inc. (USA). Übermittelt werden deine Nutzer-ID als pseudonyme Kennung, der Abonnementstatus und die Kaufdaten aus dem App Store / Google Play sowie Geräte- und Landangaben. RevenueCat verarbeitet keine Zahlungsdaten — diese liegen ausschließlich bei Apple bzw. Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: revenuecat.com/privacy.

5.3 PostHog (Produkt-Analytics)

Wir nutzen PostHog, um zu verstehen, wie Mealyo genutzt wird und wo wir die App verbessern können. Wir verzichten dabei auf Cross-App-Tracking und Werbe-IDs.

Auf dieser Website wird PostHog ausschließlich geladen, wenn du im Cookie-Banner auf „Akzeptieren" geklickt hast. Ohne Einwilligung wird kein Skript geladen, kein Cookie gesetzt und kein Ereignis übertragen. Du kannst die Einwilligung unten in Abschnitt 8 jederzeit widerrufen.

In der App fragen wir dich, ob wir die Nutzung auswerten dürfen. Nur wenn du zustimmst, übermittelt die App pseudonyme Ereignisdaten: deine Nutzer-ID, welche Bildschirme und Funktionen du wann nutzt, dazu Anmeldeart und Haushaltsgröße. Deine Entscheidung kannst du jederzeit im Profil unter „Datenschutz“ ändern.

Rechtsgrundlage für Website und App ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Auf unseren Servern halten wir in PostHog außerdem fest, wie lange eine KI-Anfrage gedauert und was sie gekostet hat — ohne den Inhalt der Anfrage und ohne deine Nutzer-ID —, sowie die Versandereignisse unserer E-Mails (4.9). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem stabilen und bezahlbaren Betrieb).

Anbieter ist PostHog Inc., USA; die Daten liegen in der EU-Instanz (eu.i.posthog.com). Auf der Website wird die IP-Adresse dabei nicht gespeichert. Datenschutzerklärung: posthog.com/privacy.

5.4 OpenAI

Für Bon-Erkennung, Rezeptvorschläge und -import, den Chat zu Rezepten, den Wochenplan und automatische Übersetzungen nutzen wir Modelle der OpenAI, L.L.C. (USA). Wir senden die Daten, die die jeweilige Funktion braucht. Das sind je nach Funktion:

• der erkannte Text und ggf. das Foto eines Bons, Rezepts oder Gerichts
• Audioaufnahmen, die du zur Rezepterfassung machst
• Rezepttexte, Rezeptlinks und deine Fragen im Chat samt Vorratsliste
• für den Wochenplan: Ernährungsform, Allergien, Abneigungen und Vorlieben — bei einem Haushalt die aller Mitglieder —, deinen Vorrat, aktuelle Angebote und, falls verbunden, die Kalendertermine der Haushaltsmitglieder (4.5)

Name und E-Mail-Adresse schicken wir nicht mit. Die Anfragen laufen über unser Backend. Nach den Bedingungen von OpenAI werden Daten, die über die Programmierschnittstelle (API) eingehen, nicht zum Training verwendet; OpenAI speichert sie bis zu 30 Tage, um Missbrauch zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Angaben nach Art. 9 DSGVO (Allergien, Ernährungsform) siehe 4.2. Datenschutzerklärung: openai.com/policies/privacy-policy.

5.5 Anthropic (Claude)

Der Assistent in der App („Mealyo-Agent“), der Plan beim Einstieg und einzelne Auswertungsschritte laufen über Modelle der Anthropic PBC (USA). Dabei wird der für die Anfrage nötige Ausschnitt deines Profils mitgeschickt — Ernährungsform, Allergien, Abneigungen und Vorlieben, sofern angegeben auch Geschlecht, Alter, Größe, Gewicht, Aktivitätslevel und Ziele —, dazu dein Vorrat, deine Einkaufsliste, Haushaltsgröße, eine Zusammenfassung deiner Kalendertermine der nächsten sieben Tage (falls verbunden, 4.5), der bisherige Verlauf der Unterhaltung und der Text deiner Frage. Name und E-Mail-Adresse schicken wir nicht mit.

Nachts ergänzt Mealyo freie Tage in deinem Wochenplan automatisch; dafür gehen dieselben Angaben an Anthropic, auch wenn du die App an dem Tag nicht öffnest. Nach den Bedingungen von Anthropic werden Daten, die über die API eingehen, nicht zum Training verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags); für Angaben nach Art. 9 DSGVO siehe 4.2. Datenschutzerklärung: anthropic.com/legal/privacy.

5.6 Resend (E-Mail-Versand)

Bestätigungsmails der Warteliste (4.8) und Mails an Kontoinhaber (4.9) verschicken wir über Resend (Plus Five Five, Inc., USA). Resend erhält dafür deine E-Mail-Adresse, ggf. deinen Namen und den Inhalt der Mail und meldet uns die Versandereignisse zurück.

Rechtsgrundlage: wie beim jeweiligen Zweck in 4.8 und 4.9. Datenschutzerklärung: resend.com/legal/privacy-policy.

5.7 Google Mobile Ads (AdMob)

In der kostenlosen Version der App können Werbeanzeigen über Google AdMob ausgespielt werden. AdMob verarbeitet hierfür Geräte- und Werbe-IDs, die IP-Adresse und Angaben zu Anzeigen, die du siehst oder antippst. Der Werbedienst startet nur, wenn du im Einwilligungsdialog der App „Personalisierte Werbung“ zugestimmt hast; in der iOS-App fragt zusätzlich das System nach deiner Erlaubnis zum Tracking (App Tracking Transparency).

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; du kannst sie im Profil unter „Datenschutz“ widerrufen. Datenschutzerklärung: policies.google.com/privacy. Mit einem Mealyo-Pro- oder Family-Abonnement entfallen Werbeanzeigen und damit verbundene Verarbeitungen vollständig.

5.8 Google Sign-In und Sign in with Apple

Wenn du dich mit Google oder Apple anmeldest, erhalten wir ausschließlich die für die Anmeldung notwendigen Informationen (E-Mail-Adresse, ggf. Name und Profilbild). Apple bietet die Möglichkeit, eine Weiterleitungsadresse statt deiner echten E-Mail zu nutzen — das respektieren wir. Verbindest du deinen Google Kalender (4.5), fragt Google zusätzlich nach dem Lesezugriff darauf.

5.9 Open Food Facts

Scannst du den Barcode eines Produkts, fragt die App die offene Produktdatenbank Open Food Facts (Open Food Facts, Frankreich) nach Name, Nährwerten und Allergenen ab. Dabei erhält Open Food Facts den Barcode, deine IP-Adresse und Angaben zur App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Produktdaten: © Open-Food-Facts-Mitwirkende, Lizenz ODbL. Datenschutzerklärung: world.openfoodfacts.org/privacy.

5.10 Kartendienste: OpenStreetMap und Esri

Die Angebotskarte in der App lädt Kartenkacheln direkt von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) bzw. von Esri (Esri, Inc., USA, Dienst ArcGIS). Dabei erhalten diese Anbieter deine IP-Adresse, Angaben zur App und den angezeigten Kartenausschnitt, aus dem sich deine ungefähre Umgebung ergibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärungen: osmfoundation.org/wiki/Privacy_Policy, esri.com/privacy.

5.11 Schriftarten

Auf der Website verwenden wir die Schriftart „Poppins". Sie wird über next/font selbst gehostet — beim Aufruf der Seite findet keine Verbindung zu Google-Servern statt. Die App lädt ihre Schriftarten dagegen beim ersten Gebrauch von Google Fonts; dabei erhält Google deine IP-Adresse und Angaben zur App. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung).

5.12 Feature-Wünsche in der App

In der App kannst du Wünsche und Fehlerberichte einreichen, für die Wünsche anderer stimmen und sie kommentieren. Diese Einträge liegen in unserer eigenen Firebase-Datenbank (siehe 5.1); ein zusätzlicher Dienstleister ist nicht beteiligt.

Bitte beachte: Wunsch, Kommentar und der von dir gewählte Anzeigename sind für alle anderen Nutzer der App sichtbar — es ist ein öffentliches Board, kein privates Postfach. Schreibe dort also keine Daten hinein, die niemand sonst lesen soll. Deine E-Mail-Adresse wird nicht angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der kontinuierlichen Verbesserung der App). Du kannst eigene Einträge jederzeit löschen lassen; mit dem Löschen deines Kontos werden sie mit entfernt.

5.13 E-Mail-Postfach (IONOS)

Unsere Adressen unter mealyo.de, etwa team@mealyo.de, liegen bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) als Auftragsverarbeiter. Schreibst du uns — auch als Antwort auf eine unserer Mails —, speichert IONOS deine Nachricht, deine E-Mail-Adresse und die technischen Verbindungsdaten. Wir löschen E-Mails 12 Monate, nachdem dein Anliegen erledigt ist; Anfragen zu deinen Rechten (Abschnitt 11) bewahren wir drei Jahre auf, um belegen zu können, dass wir sie beantwortet haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse, Anfragen zu beantworten). Datenschutzerklärung: ionos.de/terms-gtc/datenschutzerklaerung.

5.14 Cloudflare (Warteliste)

Die Warteliste (4.8) liegt in unserem internen Werkzeug, das bei der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) als Auftragsverarbeiter läuft (Cloudflare Workers und die Datenbank D1). Cloudflare speichert dafür die in 4.8 genannten Angaben. Über eine neue Anmeldung benachrichtigen wir uns intern per Telegram — nur mit einer laufenden Nummer, ohne Name und E-Mail-Adresse. Rechtsgrundlage: wie in 4.8. Datenschutzerklärung: cloudflare.com/privacypolicy.

6. Einsatz von Künstlicher Intelligenz

An mehreren Stellen setzt Mealyo Modelle Künstlicher Intelligenz (KI) ein, um dir bestimmte Funktionen anzubieten. Dazu gehören insbesondere:

• Erkennung von Artikeln auf gescannten Kassenbons und Zuordnung zu unserer Lebensmittel-Datenbank
• Automatische Übersetzungen von Rezepten und App-Inhalten
• Vorschläge für Rezepte, Wochenpläne und Einkaufslisten auf Basis deines Vorrats und deiner Präferenzen
• Der Assistent in der App („Mealyo-Agent“)
• Strukturierung von Texten, die du selbst eingibst, per Foto aufnimmst oder diktierst (z. B. eigene Rezepte aus einem Kochbuch)

So funktioniert der Datenfluss: KI-Anfragen laufen immer über unser Backend, niemals direkt aus der App zum KI-Anbieter. Wir senden die Inhalte, die für die jeweilige Funktion gebraucht werden. Für Wochenplan und Assistent gehören dazu auch Angaben aus deinem Profil wie Ernährungsform, Allergien und Abneigungen und, falls verbunden, dein Kalender — welche Angaben genau an wen gehen, steht in Abschnitt 5.4 (OpenAI) und 5.5 (Anthropic). Deinen Namen und deine E-Mail-Adresse schicken wir nicht mit. Die Antwort der KI kommt zurück über unser Backend und wird in deinem Konto gespeichert.

Wir kennzeichnen KI-gestützte Funktionen in der App. Inhalte, die durch KI erzeugt werden, können fehlerhaft, unvollständig oder veraltet sein (sogenannte „Halluzinationen"). Sie ersetzen keine ernährungswissen- schaftliche oder medizinische Beratung. Bitte prüfe insbesondere Allergie- und Nährwertangaben kritisch, bevor du dich auf sie verlässt.

Nach den Bedingungen von OpenAI und Anthropic werden Daten, die über deren Programmierschnittstellen eingehen, nicht zum Training ihrer Modelle verwendet.

7. Übermittlung in Drittländer (insbesondere USA)

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort — insbesondere OpenAI, Anthropic, RevenueCat, Resend, Cloudflare, Teile der Google-Dienste (u. a. der Dateispeicher für Bilder in us-east1 und die Cloud Functions in us-central1) sowie PostHog als US-Unternehmen, auch wenn die Daten in der EU liegen. Die USA gelten datenschutzrechtlich nicht ohne weiteres als sicheres Drittland.

Für diese Übermittlungen stützen wir uns je nach Empfänger auf:

• EU-US Data Privacy Framework (DPF) — die EU-Kommission hat per Angemessenheitsbeschluss festgestellt, dass DPF-zertifizierte US-Unternehmen ein vergleichbares Schutzniveau bieten. Das gilt nur für Empfänger, die zertifiziert sind, etwa Google LLC und Cloudflare, Inc. Die Liste findest du unter dataprivacyframework.gov.
• EU-Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO für alle Empfänger, die nicht nach dem DPF zertifiziert sind — darunter OpenAI, Anthropic und RevenueCat. Die Klauseln sind Teil der Auftragsverarbeitungsverträge. Eine Kopie schicken wir dir auf Anfrage an team@mealyo.de.
• Technische und organisatorische Maßnahmen wie Verschlüsselung, Datenminimierung und Pseudonymisierung.

Die Kartenkacheln von Esri (5.10) ruft deine App direkt bei Esri in den USA ab; Esri handelt dabei in eigener Verantwortung.

Trotz dieser Garantien kann nicht ausgeschlossen werden, dass US-Behörden auf personenbezogene Daten zugreifen und Betroffenenrechte dort möglicherweise nicht in gleicher Weise durchsetzbar sind.

8. Cookies und Local Storage

Technisch notwendig (ohne Einwilligung): Im Speicher deines Browsers liegen deine Wahl von Light/Dark Mode, deine Cookie-Entscheidung selbst und — solange du zwischen Rezepten hin- und herblätterst — die Seite, zu der der Zurück-Weg führt. Die Sprache wird nicht gespeichert; sie steht in der Adresse der Seite. Dazu setzt der Server ein Cookie NEXT_LOCALE, damit die Startseite in der zuletzt gewählten Sprache öffnet. Alles davon ist für den Betrieb der Website erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Nur mit deiner Einwilligung: Wenn du im Cookie-Banner auf „Akzeptieren" klickst, laden wir zusätzlich PostHog (siehe 5.3), das Cookies und Local-Storage-Einträge zur pseudonymen Nutzungsanalyse setzt. Im selben Zuge testen wir gelegentlich zwei Fassungen einer Überschrift gegeneinander und merken uns dafür, welche du gesehen hast — auch dieser Eintrag entsteht erst nach deiner Einwilligung und verschwindet, sobald du sie widerrufst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Innerhalb der Mobile-App speichern wir Login-Tokens, lokale Caches und deine Datenschutz-Entscheidungen im geschützten App-Speicher des Betriebssystems.

9. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen erlaubst, erinnert dich Mealyo beispielsweise an bald ablaufende Lebensmittel oder geplante Mahlzeiten. Dafür speichern wir ein Geräte-Token in deinem Konto; die Mitteilungen laufen über Firebase Cloud Messaging und auf iPhones zusätzlich über den Push-Dienst von Apple. Die Mitteilung enthält z. B. den Namen des Lebensmittels, das bald abläuft. Die Kategorien lassen sich im Profil einzeln abschalten, alle Mitteilungen in den Systemeinstellungen deines Geräts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur, solange dein Konto aktiv ist oder gesetzliche Aufbewahrungsfristen dies erfordern. Du kannst dein Konto jederzeit in den App-Einstellungen unter „Konto löschen" eigenständig löschen. Damit werden deine Daten in unserer Datenbank und im Dateispeicher — inklusive Inventar, Einkaufslisten, Plänen und eigenen Rezepten — unwiderruflich entfernt; aus den Sicherungskopien der Datenbank verschwinden sie nach spätestens 14 Tagen.

Nutzungsdaten bei PostHog, Abo-Daten bei RevenueCat und Absturzberichte bei Crashlytics werden dabei derzeit nicht automatisch mitgelöscht. Schreib uns an team@mealyo.de, dann löschen wir sie von Hand.

11. Deine Rechte

Dir stehen nach DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte schreib uns einfach an team@mealyo.de. Wir antworten in der Regel innerhalb weniger Tage.

12. Zuständige Aufsichtsbehörde

Wenn du der Auffassung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, kannst du dich bei der für uns zuständigen Datenschutz-Aufsichtsbehörde beschweren:

Unabhängig davon kannst du dich auch an jede andere Datenschutz-Aufsichtsbehörde in der EU wenden, insbesondere an die Behörde in dem EU-Mitgliedstaat, in dem du deinen gewöhnlichen Aufenthalt hast.

13. Datensicherheit

Wir verwenden Transportverschlüsselung (TLS) für alle Verbindungen zwischen App, Website und unseren Servern. Innerhalb von Firebase werden Daten zusätzlich „at rest" verschlüsselt. Zugriffe auf personenbezogene Daten sind innerhalb des Mealyo-Teams auf einen kleinen Kreis von Personen beschränkt, die diese für ihre Aufgabe benötigen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich an unseren Diensten, eingesetzten Auftragsverarbeitern oder rechtlichen Vorgaben etwas ändert. Die jeweils aktuelle Version findest du immer auf dieser Seite; das Datum oben gibt den Stand der letzten Aktualisierung an.