Datenschutzerklärung

Wer verantwortlich ist

Einen Datenschutzbeauftragten müssen wir nicht bestellen; für alle Anliegen zum Datenschutz erreichst du uns direkt über die genannte Adresse.

Welche Daten wir verarbeiten

Kontodaten

Deine Nutzerkennung, E-Mail-Adresse und, sofern übermittelt, dein Name. Diese Angaben stammen aus deiner Anmeldung mit Google oder Apple. Ein Passwort speichern wir nie.

Profilangaben

Ziele, Alter, Geschlecht, Größe, Gewicht, Aktivitätsniveau, Ernährungsform, Allergien, Unverträglichkeiten, Abneigungen, Kochzeit, Küchengeräte und Haushaltsgröße.

Inhalte, die beim Nutzen entstehen

Wochenpläne, Rezepte, Einkaufslisten, Vorräte, Tagebucheinträge, Favoriten und Bewertungen.

Fotos

Bilder von Mahlzeiten, Kühlschrankinhalten oder Kassenzetteln, die du selbst aufnimmst oder auswählst.

Importierte Rezepte

Links, Beschreibungen und Videos, die du zum Import an PlateBuddy teilst oder auswählst, sowie das daraus entstandene Rezept mit Link zum Original, Name des Creators und Plattform.

Abodaten

Ob ein Abo aktiv ist, welches Produkt es betrifft und wann es endet. Deine Zahlungsdaten sehen wir nie — die kennt nur Apple beziehungsweise Google, je nachdem, wo du gekauft hast.

Technische Daten

Gerätetyp, Betriebssystemversion, App-Version, Sprache sowie Fehlerprotokolle, die beim Betrieb anfallen.

In der Android-App gibt es zusätzlich ein Anmelde-Protokoll, das die technischen Schritte einer Anmeldung festhält. Es enthält keine Passwörter, Tokens oder E-Mail-Adressen, bleibt auf deinem Gerät und verlässt es nur, wenn du es selbst kopierst oder an uns schickst.

Angaben zu deiner Gesundheit

Gewicht, Ziele, Allergien und Unverträglichkeiten zählen zu den besonderen Kategorien personenbezogener Daten nach Artikel 9 DSGVO. Ohne sie kann die App keinen sicheren Plan erstellen — Allergien haben in der Planung immer Vorrang vor jeder anderen Vorliebe.

Wir verarbeiten diese Angaben ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Artikel 9 Absatz 2 lit. a DSGVO, die du im Onboarding erteilst und jederzeit im Profil widerrufen kannst. Der Widerruf gilt ab sofort und lässt die Rechtmäßigkeit der bisherigen Verarbeitung unberührt.

Wofür wir die Daten verwenden

• Bereitstellung der App, deines Kontos und der Synchronisierung zwischen deinen Geräten — zur Erfüllung unseres Vertrags mit dir, Artikel 6 Absatz 1 lit. b DSGVO.
• Erstellung von Wochenplänen, Rezeptvorschlägen, Einkaufslisten und Auswertungen — ebenfalls zur Vertragserfüllung.
• Verarbeitung deiner Gesundheitsangaben für sichere, auf dich abgestimmte Vorschläge — auf Grundlage deiner Einwilligung.
• Erkennen und Beheben von Fehlern sowie Schutz vor Missbrauch — aus unserem berechtigten Interesse an einem stabilen, sicheren Betrieb, Artikel 6 Absatz 1 lit. f DSGVO.
• Abwicklung und Prüfung deines Abos — zur Vertragserfüllung.

Fotos und KI-Analyse

Wenn du eine Mahlzeit, deinen Kühlschrank oder einen Kassenzettel fotografierst, wird das Bild verschlüsselt an einen KI-Dienst übertragen und dort ausgewertet. Zurück kommen geschätzte Nährwerte beziehungsweise erkannte Lebensmittel.

Das Foto selbst bleibt auf deinem Gerät. Es wird nicht in dein Cloud-Konto hochgeladen, nicht zu Werbezwecken verwendet und nicht zum Trainieren von KI-Modellen freigegeben.

Alle Nährwerte sind Schätzungen aus einer Bildanalyse, keine Messwerte. Sie dienen der Orientierung und ersetzen keine Laboranalyse.

Rezept-Import aus Links und Videos

Du kannst einen Link zu einem Rezept-Beitrag oder ein selbst gespeichertes Rezept-Video an PlateBuddy teilen oder in der App auswählen. Daraus entsteht ein Rezept in deinem Konto.

Link

PlateBuddy liest die öffentliche Beschreibung, den Namen des Creators und das Vorschaubild über die offizielle Einbettung der Plattform oder die öffentliche Seite des Beitrags — ohne Anmeldung und ohne das Video herunterzuladen. Link und Beschreibung werden an den KI-Dienst übertragen. Teilst du über das Teilen-Menü, sendet die App den Link an unseren Server, der das Rezept erstellt und direkt in deinem Konto speichert.

Video

Ein Video wird ausschließlich auf deinem iPhone ausgewertet. Die Spracherkennung von iOS wandelt den Ton auf dem Gerät in Text um, die Texterkennung liest Einblendungen. An den KI-Dienst gehen nur diese Texte und bis zu 20 verkleinerte Standbilder, zusammen unter 1 MB. Das Video selbst wird nie hochgeladen. Zwischendateien werden sofort nach der Auswertung gelöscht, ein über das Teilen-Menü abgelegtes Video spätestens nach 24 Stunden.

Personen im Video

Videos und Standbilder können Gesicht und Stimme des Creators oder anderer Personen enthalten. Sie werden nur kurz verarbeitet, um das Rezept zu erkennen. Personen werden dabei nicht erkannt oder identifiziert, und weder Standbilder noch Tonabschrift werden gespeichert — weder bei uns noch beim KI-Dienst. Gespeichert wird nur das fertige Rezept.

Zählung

Damit die Grenzen für Importe gelten, zählt unser Server je Konto, wie viele Importe erfolgreich waren — nur die Anzahl, keine Inhalte. Dazu wird dein Abostatus bei RevenueCat abgefragt.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Artikel 6 Absatz 1 lit. b DSGVO); die Übertragung an den KI-Dienst erfolgt auf Grundlage deiner Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO), die du jederzeit im Profil widerrufen kannst. Soweit ein Video Daten anderer Personen enthält, stützt sich die kurze Auswertung auf das berechtigte Interesse, ein selbst gespeichertes Rezept nachkochen zu können (Artikel 6 Absatz 1 lit. f DSGVO).

Den Rezept-Import gibt es derzeit nur in der iPhone-App.

Teilen im Haushalt

Wenn du einem Haushalt beitrittst, sehen die anderen Mitglieder deinen Namen, dein Profilbild und die Inhalte, die du dort teilst: gemeinsame Vorräte und Einkaufslisten, Gerichte, die du in den gemeinsamen Plan legst, sowie die Rezepte dieser Gerichte. Ein solches Rezept ist für den Haushalt sichtbar, solange das Gericht im gemeinsamen Plan steht. Weitere Rezepte sieht der Haushalt nur, wenn du sie selbst freigibst. Dein Tagebuch, deine Ziele und deine Gesundheitsangaben bleiben privat. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Artikel 6 Absatz 1 lit. b DSGVO).

Verlässt du den Haushalt oder wirst du von einem anderen Mitglied entfernt, werden deine Vorräte, Einkaufslisteneinträge und Rezepte wieder privat und verschwinden bei den anderen; Gerichte, die du in den gemeinsamen Plan gelegt hast, bleiben dort ohne dein Rezept stehen. Verlässt das letzte Mitglied den Haushalt, wird er gelöscht und alle darin geteilten Inhalte werden wieder privat.

Wer die Daten außerdem verarbeitet

Wir setzen sorgfältig ausgewählte Dienstleister ein, die ausschließlich nach unseren Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen tätig sind:

• Apple — Vertrieb der iPhone-App, Anmeldung mit Apple, Abwicklung und Abrechnung der Abonnements im App Store.
• Google — Vertrieb der Android-App über Google Play sowie Abwicklung und Abrechnung der Abonnements über Google Play Billing.
• Google — nur wenn du dich mit Google anmeldest, zur Prüfung deiner Identität.
• Rork — Betrieb der Anmeldung sowie Weiterleitung der KI-Anfragen an die folgenden KI-Anbieter.
• Google (Gemini) und, wenn Google nicht erreichbar ist, Anthropic (Claude) — Auswertung von Fotos und Erstellung von Vorschlägen.
• OpenAI — Erzeugung von Rezeptfotos. Übertragen wird nur der Name des Gerichts.
• Supabase — Betrieb der Datenbank, in der deine synchronisierten Inhalte liegen.
• Cloudflare — Betrieb unseres Servers für den Rezept-Import aus dem Teilen-Menü und für die Zählung der Importe.
• RevenueCat — Verwaltung deines Abostatus. Übermittelt wird eine Nutzerkennung und die Information, ob ein Abo aktiv ist — keine Zahlungsdaten.

Übermittlung außerhalb der EU

Einzelne dieser Dienstleister verarbeiten Daten in den Vereinigten Staaten. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission beziehungsweise auf eine Zertifizierung nach dem EU-US Data Privacy Framework.

Was auf deinem Gerät bleibt

PlateBuddy speichert deine Daten zuerst lokal und funktioniert deshalb auch ohne Internetverbindung. Die Übertragung in dein Konto dient nur dazu, dass dein Plan auf einem zweiten Gerät und nach einem Geräteverlust wieder da ist.

Wie lange wir speichern

Deine Inhalte bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden die zugehörigen Daten aus der Datenbank entfernt; lokale Daten verschwinden mit der Deinstallation der App.

Fehlerprotokolle bewahren wir nur kurz auf und löschen sie danach automatisch. Gesetzliche Aufbewahrungspflichten bleiben unberührt; sie betreffen uns allerdings nicht für Zahlungsdaten, weil diese ausschließlich bei Apple beziehungsweise Google anfallen.

Diese Website

Diese Website lädt keine Inhalte von Drittanbietern: Schriften, Skripte und Bilder werden direkt von unserem Server ausgeliefert. Wir setzen keine Cookies, kein Tracking und keine Analyse-Tools ein.

Gehostet wird die Website bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, schnellen Betrieb (Artikel 6 Absatz 1 lit. f DSGVO). Für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der Europäischen Kommission.

Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft darüber, welche Daten wir über dich verarbeiten, Artikel 15.
• Berichtigung unrichtiger Daten, Artikel 16.
• Löschung deiner Daten, Artikel 17.
• Einschränkung der Verarbeitung, Artikel 18.
• Herausgabe deiner Daten in einem übertragbaren Format, Artikel 20.
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen, Artikel 21.
• Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft.

Vieles davon erledigst du direkt in der App: Angaben änderst du im Profil, Scans löschst du einzeln, und dein Konto samt aller Daten entfernst du im Profil unter Datenschutz und Daten. Für alles Weitere genügt eine E-Mail an help@plate-buddy.app.

Beschwerderecht

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40—42, 1030 Wien, dsb@dsb.gv.at.

Kein Tracking, keine Werbung

PlateBuddy bindet keine Werbenetzwerke ein, verwendet keine Werbe-IDs und erstellt keine Profile für Marketingzwecke. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber statt.

Kinder

PlateBuddy richtet sich an Erwachsene. Personen unter 14 Jahren sollten die App nur mit Zustimmung der Erziehungsberechtigten nutzen.

Änderungen dieser Erklärung

Entwickelt sich die App weiter, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du immer in der App und auf dieser Seite; das Datum oben zeigt dir den Stand. Bei wesentlichen Änderungen weisen wir dich in der App darauf hin.