Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist:

Ralph Anthes
Am Messeweg 29a
30880 Laatzen
E-Mail: info@mymealmate.net

Wir verarbeiten personenbezogene Daten gemäß den gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO). Personenbezogene Daten werden nur erhoben, gespeichert und verarbeitet, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder gesetzliche Grundlagen dies erlauben.

Unsere Webanwendung und Datenbanken werden auf Servern der netcup GmbH (Deutschland, Serverstandort Nürnberg) betrieben. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Server-Logfiles erfasst:

• Gekürzte/anonymisierte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp/Version
• Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Geräts

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)
Speicherdauer: maximal 14 Tage

4.1 Google Single Sign-On (Google Ireland Ltd.)

Bei der Nutzung von Google-SSO erhalten wir:

• Name
• E-Mail-Adresse
• Google-User-ID
• Profilbild-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Nutzung)
Speicherdauer: Bis zur Löschung des Accounts

Für Funktionen wie Rezeptimport, -analyse, Einkaufslisten-Erkennung, Objekterkennung, Bildgenerierung und Rezeptübersetzung nutzen wir KI-Dienste von Google (Gemini). Wenn in der Administration ein OpenAI-Modell (z. B. GPT-4.1 mini) gewählt ist, werden Text- und JSON-Anfragen stattdessen an OpenAI übermittelt. Rezeptbilder werden weiterhin über Gemini erzeugt.

Google Gemini — hierfür können folgende Inhalte an Google übertragen werden:

• Texteingaben und Rezepttexte
• Rezept-URLs
• Bilduploads (z. B. Fotos von Lebensmitteln, Einkaufszetteln oder Rezeptseiten)
• Strukturierte Rezeptdaten zur Übersetzung in eine andere Sprache

Zwecke der Verarbeitung:

• Texterkennung und Strukturierung
• Computer Vision (Objekterkennung)
• KI-Bildgenerierung
• Automatische Rezeptübersetzung (DE/EN)

Internationale Datenübertragung: Verarbeitung kann in den USA stattfinden. Grundlage hierfür sind das EU-US Data Privacy Framework (DPF) und/oder Standardvertragsklauseln (SCCs).

Die von Ihnen bereitgestellten Inhalte werden von Google nicht zum Training von Modellen verwendet (Enterprise-Nutzungsmodus).

OpenAI (nur bei gewähltem OpenAI-Textmodell): Texteingaben, strukturierte Rezeptdaten und ggf. Bilduploads für Texterkennung (z. B. Einkaufszettel-Foto) können an OpenAI übertragen werden. Verarbeitung kann in den USA stattfinden; Grundlage sind Standardvertragsklauseln (SCCs) bzw. die Vereinbarungen des API-Anbieters.

5.1 Protokollierung der KI-Nutzung (Credits)

Zur Abrechnung von Credits und zur Nachvollziehbarkeit speichern wir intern in unserer Datenbank (ai_anfragen) u. a.:

• Nutzer-ID und ggf. Rezept-ID
• Art der Anfrage (z. B. Import, Bildgenerierung, Übersetzung)
• verwendetes Modell, Token-Verbrauch und geschätzte Kosten
• Zeitpunkt und Status der Anfrage

Diese Daten sind in Ihrem Konto einsehbar (Credits-Verlauf / KI-Nutzung) und dienen nicht der Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Nutzung kostenpflichtiger KI-Funktionen)

Wir nutzen kein Google Analytics. Sofern in der Konfiguration aktiviert, setzen wir stattdessen Umami ein — eine datenschutzfreundliche Open-Source-Webanalyse.

Anbieter / Hosting: Das Analytics-Skript wird von der in der Serverkonfiguration hinterlegten Umami-Instanz geladen (in der Regel selbst gehostet, z. B. auf unserer Serverinfrastruktur bei netcup in Deutschland).

Verarbeitete Daten (typischerweise):

• aufgerufene Seiten-URL und Referrer
• Browsertyp, Betriebssystem, Bildschirmauflösung (aggregiert)
• Herkunftsregion (aus gekürzter IP, ohne dauerhafte Speicherung der vollen IP in Umami)
• Sitzungskennung zur Unterscheidung von Seitenaufrufen (Cookie oder vergleichbare Speichertechnik, abhängig von der Umami-Konfiguration)

Umami erstellt keine Werbeprofile und verknüpft die Daten nicht mit Drittanbieter-Marketingdiensten.

Der Einsatz erfolgt nur, wenn Umami aktiviert ist. Beim ersten Besuch weisen wir im Cookie-Hinweis auf die Analyse hin; mit „Einverstanden“ willigen Sie ein. Ohne Zustimmung sollten Sie das Banner nicht bestätigen; technisch notwendige Speicher (siehe Abschnitt 8) bleiben davon unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) + § 25 Abs. 1 TDDDG, soweit nicht technisch notwendig

Für den Kauf von Credits (Guthaben für KI-Funktionen) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland; ggf. Stripe, Inc., USA).

Ablauf: Nach Auswahl eines Pakets werden Sie zur Stripe-Checkout-Seite weitergeleitet. Die Zahlung wird dort abgewickelt; wir speichern keine vollständigen Karten- oder PayPal-Daten auf unseren Servern.

Von Stripe verarbeitete Daten (je nach Zahlungsart), z. B.:

• Name, E-Mail-Adresse
• Zahlungsdaten (Karte, PayPal o. Ä.)
• Transaktions- und Betragsinformationen
• IP-Adresse und Geräteinformationen (Betriebs- und Betrugsprävention durch Stripe)

Von uns gespeicherte Daten nach erfolgreicher Zahlung:

• Ihre Nutzer-ID
• gewähltes Credit-Paket, Gutgeschriebene Credits, Betrag
• Stripe-Sitzungs- bzw. Ereignis-ID zur idempotenten Gutschrift (Tabelle stripe_credit_event)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Kauf von Credits)

Weitere Informationen: Datenschutzerklärung von Stripe

8.1 Technisch notwendige Speicherung

Diese Speicher sind für Login, Sicherheit und grundlegende Bedienung erforderlich:

• PHP-Session-Cookie (PHPSESSID o. Ä.): Sitzung / Anmeldung, CSRF-Schutz
• mk_theme: Dark-/Light-Mode (Cookie, ca. 1 Jahr)
• mk_lang: Sprachpräferenz, sofern gesetzt (Cookie)

Im Local Storage u. a.:

• mk_theme — Anzeigemodus (zusätzlich zum Cookie, gegen Flackern beim Laden)
• mm-shopping-list-updated — Zeitstempel zur Synchronisation der Einkaufsliste zwischen Tabs
• Hinweis-Flags (z. B. ausgeblendete Installations- oder Browser-Erweiterungs-Prompts)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos) bzw. lit. f DSGVO (sicherer Betrieb) + § 25 Abs. 2 TDDDG

8.2 Analyse (Umami)

Sofern Umami aktiviert ist, kann das Analytics-Skript ein Sitzungs-Cookie oder vergleichbare Speichertechnik setzen (siehe Abschnitt 6). Dies erfolgt erst nach Ihrer Bestätigung im Cookie-Hinweis am Seitenrand.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG

8.3 Cookie-Hinweis

Beim ersten Besuch erscheint ein Hinweis mit Link zu dieser Datenschutzerklärung. Mit „Einverstanden“ bestätigen Sie den Einsatz der beschriebenen Analyse. Es werden keine separaten Marketing- oder Tracking-Cookies Dritter (z. B. Google Analytics) eingesetzt.

Wenn Nutzer Konten zu einem Haushalt verknüpfen, werden Inventardaten, Einkaufslisten und Rezepte gegenseitig lesbar und veränderbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Sie können einzelne Rezepte freiwillig öffentlich schalten (Einstellung „öffentlich“ am Rezept). Dann sind sie in der Rezeptgalerie für andere sichtbar — auch ohne Anmeldung, sofern nicht anders eingeschränkt.

Veröffentlichte Rezeptinhalte (je nach Ihren Angaben), z. B.:

• Rezepttitel, Beschreibung, Zutaten, Zubereitungsschritte
• Rezeptbild und Nährwertangaben
• Tags, Rubriken und ggf. Rezeptquelle
• aggregierte Bewertungen (Sterne-Durchschnitt und Anzahl)
• Anzahl öffentlicher Aufrufe

Personenbezogene Angaben zum Autor werden nur angezeigt, wenn Sie dies im Profil ausdrücklich aktivieren:

• Anzeigename — nur bei Option „Name bei öffentlichen Rezepten anzeigen“
• E-Mail-Adresse — nur bei Option „E-Mail bei öffentlichen Rezepten anzeigen“

Standardmäßig erscheint kein Nutzername und keine E-Mail; die Rezepte sind dann anonym in der Galerie sichtbar.

Sie können die Veröffentlichung jederzeit zurücknehmen, indem Sie das Rezept wieder auf „privat“ stellen oder es löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattformfunktionen) und Art. 6 Abs. 1 lit. a DSGVO, soweit Sie optionale Autorenangaben freischalten

Bei Kontaktaufnahme verarbeiten wir:

• Ihren Namen
• Ihre E-Mail-Adresse
• Ihre Nachricht

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation)

• Accountdaten: bis Kontolöschung
• Server-Logfiles: maximal 14 Tage
• KI-API-Payload bei Google/OpenAI: temporär beim Anbieter (Löschung nach Verarbeitung)
• KI-Nutzungsprotokoll (ai_anfragen): bis Kontolöschung bzw. Löschung des zugehörigen Rezepts
• Stripe-Ereignis-IDs (stripe_credit_event): zur Abwicklung und Nachweisführung, bis Kontolöschung
• Nutzergenerierte Uploads und Rezepte: bis zur Löschung durch Sie oder mit dem Account
• Haushaltsdaten: bis Entkopplung aus dem Haushalt oder Löschung
• Umami-Analysedaten: auf der Analytics-Instanz gemäß dort konfigurierter Aufbewahrung (typischerweise aggregiert, ohne Personenprofile)

Informationen zur Kontolöschung und zur Löschung der zugehörigen Daten findest du unter Konto und Daten löschen.

Stand dieser Datenschutzerklärung: Juli 2026

Wir setzen technische und organisatorische Maßnahmen ein:

• SSL-/TLS-Verschlüsselung
• Zugriffsbeschränkungen
• Passwort-Hashing
• Firewalls
• Regelmäßige Sicherheitsupdates

Sie haben folgende Rechte nach der DSGVO:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Beschwerde bei einer Datenschutzbehörde (Art. 77)

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren.