Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Endo-Food-App und dieser Webseite ist:
Robert Haas
Käthe-Kruse-Str. 16
80997 München
E-Mail: robert.1158.haas@gmail.com
2. Welche Daten wir verarbeiten
2.1 Kontodaten
Bei der Registrierung speichern wir Deine E-Mail-Adresse sowie eine eindeutige User-ID. Bei der Anmeldung über „Mit Apple anmelden" erhalten wir nur die Daten, die Du bei diesem Anmeldevorgang explizit freigibst (in der Regel: anonyme E-Mail oder Klartext-E-Mail sowie optional Dein Name).
2.2 Profildaten
Du kannst freiwillig einen Anzeigenamen, einen Handle (z. B. „@anna"), eine kurze Bio sowie ein Profilbild hinterlegen. Diese Daten sind innerhalb der App für andere registrierte Nutzer sichtbar.
2.3 Nutzungsinhalte
Du erstellst in der App Inhalte wie Rezepte, Zutatenlisten, Verträglichkeits-Bewertungen, Notizen und Zyklusdaten. Diese werden verschlüsselt übertragen und auf Servern unseres Auftragsverarbeiters Google in Belgien (europe-west1) gespeichert. Du behältst die volle Kontrolle über die Sichtbarkeit (privat, im Haushalt, für Follower, öffentlich).
2.4 Medien
Hochgeladene Bilder (Profilbild, Rezeptfotos) werden komprimiert und auf Servern unseres Auftragsverarbeiters Google in den USA (us-east1) gespeichert. Die Auslieferung erfolgt weltweit über ein CDN. Die Datenübermittlung in die USA ist über Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Es findet keine biometrische Auswertung der Bilder statt.
2.5 KI-Verarbeitung
Wenn Du KI-Funktionen nutzt (z. B. Rezeptgenerierung, Zutatenbewertung), werden Deine Eingaben an Googles Gemini-Modell weitergegeben. Wir geben dabei nur die jeweilige Anfrage weiter, nicht Deine Identität oder andere Profildaten. Google verarbeitet diese Anfragen gemäß ihrer eigenen Datenschutzrichtlinie und Verträgen über Auftragsverarbeitung; Verarbeitung erfolgt in der Region europe-west1 (Belgien).
2.6 Technische Daten
Bei jeder App-Nutzung erfassen wir technische Daten wie Gerätetyp, iOS-Version, App-Version, Abstürze und allgemeine Diagnose-Telemetrie. Diese werden anonymisiert verarbeitet, um die App stabil zu halten.
3. Zwecke und Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Kernfunktionen — Konto, Speicherung Deiner Inhalte, Synchronisation zwischen Geräten.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der App, Fehlerdiagnose, Schutz vor Missbrauch (App Check).
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Optionale KI-Funktionen, öffentliche Sichtbarkeit Deiner Inhalte.
4. Empfänger Deiner Daten
Wir nutzen folgende Auftragsverarbeiter, mit denen Verträge nach Art. 28 DSGVO bestehen:
- Google Ireland Ltd. (Firebase / Google Cloud): Authentifizierung, Datenbank (Firestore in europe-west1), KI-Modelle (Vertex AI Gemini in europe-west1), Crash-Reporting (Crashlytics), App-Schutz (App Check). Cloud Storage (Profilbilder und Rezeptfotos) wird in us-east1 gehostet. Auth-Dienste laufen global. Datenübermittlungen in die USA sind über Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.
- Apple Inc.: Identifikation und Auslieferung der App über den App Store, Apple-Sign-In, App Attest. Mehr unter apple.com/privacy.
5. Speicherdauer
Deine Daten werden so lange gespeichert, wie Dein Konto besteht. Wenn Du Dein Konto löschst, werden Deine personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich entfernt. Inhalte, die Du anderen Haushaltsmitgliedern oder der Öffentlichkeit geteilt hast, können in deren Sicherungen weiter bestehen.
Anonymisierte Telemetrie-Daten zur Fehlerdiagnose werden bis zu 90 Tage aufbewahrt.
6. Deine Rechte
Du hast nach DSGVO folgende Rechte:
- Auskunft (Art. 15) — welche Daten wir über Dich gespeichert haben
- Berichtigung (Art. 16) — falsche Daten korrigieren
- Löschung (Art. 17) — Konto und Daten endgültig löschen, siehe Account löschen
- Einschränkung (Art. 18) — Verarbeitung einschränken lassen
- Datenübertragbarkeit (Art. 20) — Deine Daten in maschinenlesbarem Format erhalten
- Widerspruch (Art. 21) — gegen bestimmte Verarbeitungen widersprechen
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)
Wende Dich für die Ausübung dieser Rechte an: robert.1158.haas@gmail.com.
7. Account-Löschung
Du kannst Dein Konto jederzeit aus der App heraus löschen (Profil → Konto löschen) oder über unsere Webseite — siehe Account löschen. Nach der Bestätigung werden alle Daten innerhalb von 30 Tagen unwiderruflich entfernt.
8. Cookies und Tracking auf dieser Webseite
Diese Webseite verwendet keine Tracking-Cookies, keine Analyse-Tools und keine Werbe-Pixel. Technisch notwendige Cookies werden nur eingesetzt, wenn Du z. B. eine Sprachpräferenz speicherst.
9. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen oder gesetzliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.