Datenschutzerklärung

1. Überblick und Verantwortlicher

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Website und in der Web-App Spoonful gemäß DSGVO. Verantwortlicher: Salem Ibrahim, Geiersberg 13, 35578 Wetzlar, Deutschland, E-Mail: spoonfulsupport@gmail.com.

2. Hosting der Website (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufrufen der Website erfasst Vercel automatisch technische Informationen, darunter deine IP-Adresse, den verwendeten Browsertyp und die Betriebssystemversion, die Adresse der zuvor besuchten Website (Referrer URL), Datum und Uhrzeit des Zugriffs sowie die angeforderte URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb der Website). Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

3. Konto, Registrierung und Anmeldung

Wir verarbeiten deine E-Mail-Adresse sowie dein Passwort (ausschließlich als Hash, niemals im Klartext lesbar), optional deinen Namen und deine Koch-Erfahrung. Zur Bestätigung der E-Mail-Adresse senden wir einen 8-stelligen Code, der eine Stunde gültig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Konto). Anmeldung ist per Passwort, per E-Mail-Code oder per Code zum Zurücksetzen des Passworts möglich.

4. Eigene Inhalte

Eigene Rezepte, gespeicherte Rezepte, Sammlungen, Notizen, Mahlzeiten-Einträge und Einkaufslisten werden deinem Konto zugeordnet und sind für andere Nutzer nicht sichtbar, solange du sie nicht ausdrücklich teilst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Gesundheitsbezogene Daten im Tracker

Kalorien-Einträge, Gewichtsprotokoll und dein Ernährungsprofil (Zielwerte) können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Sie werden ausschließlich für dich gespeichert und verarbeitet, damit dir die App Auswertungen und Wochenberichte zeigen kann. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du jederzeit widerrufen kannst, indem du die Einträge oder dein Konto löschst. Die Angaben sind keine medizinische oder Ernährungsberatung.

6. Community-Funktionen (öffentliche Inhalte)

Wenn du ein Rezept teilst, veröffentlichst du Titel, Beschreibung, Zutaten, Zubereitungsschritte, Bild und den von dir gewählten Namen. Kommentare, Fotos, Likes, Bewertungen und Follower-Zahlen sind für andere Nutzer sichtbar und mit Name und Zeitpunkt verknüpft. Geteilte Fotos liegen in einem öffentlich erreichbaren Dateispeicher. Lade daher nur Bilder hoch, an denen du die Rechte hast und die du veröffentlichen möchtest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. KI-Funktionen (AI Chef und Nährwert-Schätzung)

Bei KI-Rezepten und Nährwert-Schätzungen werden deine Eingaben an OpenRouter (openrouter.ai) übermittelt und dort mit dem Modell openai/gpt-4o-mini verarbeitet. Bitte gib dort keine sensiblen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Übermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). KI-Ergebnisse sind automatisch erzeugt, können Fehler enthalten und sind keine Ernährungs- oder medizinische Beratung.

8. Rezept-Übersetzungen

Übersetzungen erstellt die App zuerst offline im Browser. Nur wenn das nicht ausreicht, werden die Rezeptinhalte an Übersetzungsdienste gesendet: Google Translate (Google Ireland Ltd. bzw. Google LLC) und MyMemory (Translated SRL, EU). Exakt dieser Text wird zusätzlich im Übersetzungs-Cache gespeichert.

9. E-Mails (Bestätigungs- und Reset-Codes)

Wir versenden Konto-E-Mails über Google Mail (Gmail-SMTP) vom Absender spoonfulsender@gmail.com. Google verarbeitet dabei deine E-Mail-Adresse und den Versandinhalt als Auftragsverarbeiter.

10. Backend und Datenbank (Supabase)

Datenbank, Anmeldung und Dateispeicher laufen über Supabase in der Region eu-west-1 (Irland, Europäische Union). Die Übertragung erfolgt verschlüsselt (TLS), der Zugriff ist über Zugriffsregeln je Datensatz (Row Level Security) abgesichert. Supabase handelt als Auftragsverarbeiter nach Art. 28 DSGVO.

11. Lokale Speicher im Browser (LocalStorage & SessionStorage)

Im Browser speichert die Web-App technisch notwendige Angaben: Anmeldung (Session-Token), Design-Auswahl, Sprache, Status der E-Mail-Bestätigung, Erinnerungs-Einstellungen, Nährwert-Zielwerte, Offline-Zwischenspeicher, Bibliotheksfilter und den KI-Verlauf. Diese Daten verlassen deinen Browser nur, wenn du die jeweilige Funktion nutzt.

12. Kein Tracking, keine Werbung

Die Website enthält keine Analyse-SDKs (wie Google Analytics), keine Werbe-Netzwerke und kein Fingerprinting. Wir verkaufen keine Daten und übermitteln sie nicht zu Werbezwecken.

13. Empfänger und Drittlandübermittlung

Empfänger deiner Daten sind: Vercel (Website-Hosting, USA, Standardvertragsklauseln), Supabase (Backend, EU), Google (E-Mail-Versand, Übersetzung; USA, Standardvertragsklauseln), OpenRouter (KI-Funktionen; USA, Standardvertragsklauseln) und Translated SRL/MyMemory (Übersetzung, EU).

14. Speicherdauer

Kontodaten und Inhalte bleiben gespeichert, bis du sie löschst oder dein Konto löschst. E-Mail-Codes sind eine Stunde gültig. Server-Logfiles von Vercel werden nach maximal 30 Tagen gelöscht.

15. Deine Rechte und Kontolöschung

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). In der App/Web-App findest du unter Einstellungen die Funktionen "Export my data" und "Delete my account". Für eine Beschwerde ist die Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

16. Mindestalter

Spoonful richtet sich an Personen ab 13 Jahren. Wir wenden uns nicht an Kinder unter 13 Jahren und erheben wissentlich keine Daten von Kindern.

17. Sicherheit und Änderungen dieser Erklärung

Wir sichern die Daten durch verschlüsselte Übertragung (TLS/HTTPS), gehashte Passwörter und datenbankseitige Zugriffsregeln. Ein Restrisiko bleibt bei jeder Internetnutzung bestehen. Wir passen diese Erklärung an, wenn sich Funktionen oder Dienste ändern.