Datenschutzerklärung

Kontodaten

Für dein Konto speichern wir:

• deine E-Mail-Adresse
• dein Passwort, nur als Hashwert, also nicht im Klartext
• deinen Anzeigenamen
• die Sprache der App
• ein Profilbild, wenn du willst

Du musst uns keine Daten geben. Ohne E-Mail-Adresse oder eine Anmeldung mit Google oder Apple können wir dir aber kein Konto anlegen, und ohne Konto funktioniert Munchtime nicht. Alle anderen Angaben sind freiwillig. Fehlen sie, fällt nur die Funktion weg, zu der sie gehören.

Rechtsgrundlage: Nutzungsvertrag, Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung mit Google oder Apple

Du kannst dich auch mit Google oder Apple anmelden. Dann bekommen wir:

• von Google deine E-Mail-Adresse, deinen Namen, die Kennnummer deines Google-Kontos und die Adresse deines Google-Profilbilds. Das Profilbild nutzen wir nicht.
• von Apple die Kennnummer deiner Apple-ID, deine E-Mail-Adresse und den Namen, den du freigibst. Verbirgst du bei Apple deine Adresse, bekommen wir nur eine Weiterleitungsadresse.

Den Namen übernehmen wir als Anzeigenamen, du kannst ihn jederzeit ändern. Google und Apple erfahren dabei, dass du dich bei Munchtime anmeldest. Für ihren Teil gelten ihre eigenen Datenschutzhinweise.

Rechtsgrundlage: Nutzungsvertrag, Art. 6 Abs. 1 lit. b DSGVO.

Deine Inhalte

Was du in Munchtime anlegst, speichern wir, damit die App funktioniert. Dazu gehören:

• eigene Gerichte mit Fotos, Notizen, Rezept und Quelle
• Wochenpläne, Einkaufslisten und deine gemerkten Artikel
• Favoriten, Abstimmungen, Turniere und ihre Ergebnisse
• Restaurantlisten mit deinen Notizen
• dein Paar, deine Gruppen, Einladungen und Gruppen-Nachrichten
• Ideen, Stimmen und Meldungen im Ideen-Brett
• Fehlermeldungen an uns, zusammen mit der App-Version

Rechtsgrundlage: Nutzungsvertrag, Art. 6 Abs. 1 lit. b DSGVO.

Dein Geschmacksprofil

Beim Start fragen wir:

• mit wem du meistens entscheidest
• wie du isst
• welche Küchen und Gerichte du magst
• ob es No-Gos gibt

Außerdem merkt sich die App, was dir in der Proberunde gefallen hat. Im Profil unter "Ernährung und Vorlieben" änderst du alles jederzeit.

Das Profil liegt auf deinem Gerät und als Sicherung auf unserem Server, damit es einen Gerätewechsel übersteht. Sehen kannst nur du es, bis auf deine Ernährungsweise: Isst du vegetarisch, vegan oder pescetarisch, sehen das auch die andere Person in deinem Paar und deine Gruppen, wenn sie Gerichte vorschlagen. Deine No-Gos sieht niemand außer dir. Es sortiert automatisch, welche Gerichte dir die App zuerst zeigt, und steuert die Hinweise an Rezepten. Den Filter für passende Rezepte schaltest du im Profil aus.

Alle Angaben sind freiwillig. Deine No-Gos nutzen wir nur für deine Vorschläge und die Hinweise an Rezepten, werten sie nicht aus und geben sie nicht weiter. Entfernst du sie im Profil, entfernen wir sie auch auf unserem Server.

Rechtsgrundlage: Nutzungsvertrag, Art. 6 Abs. 1 lit. b DSGVO.

Daten, die wir nicht von dir selbst bekommen

Manche Daten über dich entstehen durch andere Nutzer:

• Lädt dich jemand mit Namen in eine Gruppe ein, speichern wir den Namen, den diese Person für dich einträgt.
• Meldet jemand eine deiner Nachrichten, speichern wir die Meldung mit deiner Kennnummer.
• Importiert jemand einen öffentlichen Beitrag von dir, speichern wir den Text und deinen Namen oder Nutzernamen als Quelle.

Rechtsgrundlage: berechtigtes Interesse unserer Nutzer und unser eigenes, Art. 6 Abs. 1 lit. f DSGVO.

Munchtime Plus und Käufe

Munchtime Plus kaufst du im App Store oder bei Google Play. Den Kauf und die Zahlung wickeln Apple und Google ab, dort liegen auch deine Zahlungsdaten. Wir sehen sie nicht.

Damit die App weiß, ob du Plus hast, nutzen wir RevenueCat. Die App und die Stores schicken RevenueCat:

• die Kennnummer deines Kontos
• die Kaufbelege des Stores mit Produkt, Preis, Währung, Land und Laufzeit
• App-Version, Betriebssystem und deine IP-Adresse

RevenueCat prüft den Kauf beim Store und meldet unserem Server, ob und bis wann dein Konto Plus hat. Dein Name und deine E-Mail-Adresse gehen nicht an RevenueCat.

Bei uns steht zu deinem Konto, ob es Plus hat, woher (Kauf, Beta oder Geschenk), über welches Produkt, bis wann und ob es sich verlängert. Plus gilt für euren Haushalt: dein Lieblingsmensch sieht, dass ihr Plus habt und über wen, und umgekehrt. Für die KI-Funktionen zählen wir Credits, bei Plus je Haushalt und Monat, ohne Plus je Konto. Ein Zähler enthält nur die Kennnummer und eine Zahl.

Rechtsgrundlage: Nutzungsvertrag, Art. 6 Abs. 1 lit. b DSGVO.

Verbindung zu unserem Server

Lädt oder speichert die App etwas, verbindet sie sich mit unserem Server bei Supabase. Dabei verarbeitet der Server:

• deine IP-Adresse
• Datum und Uhrzeit
• die aufgerufene Funktion
• App-Version und Betriebssystem

Das braucht die App, um zu funktionieren. Außerdem finden wir so Fehler und wehren Angriffe ab.

Zu jeder Anmeldung speichern wir IP-Adresse, App-Version und Betriebssystem, um dein Konto vor fremden Zugriffen zu schützen.

Rechtsgrundlage: Nutzungsvertrag, Art. 6 Abs. 1 lit. b DSGVO, und unser berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Auf deinem Gerät

Die App speichert auf deinem Gerät, was sie für ihre Funktionen braucht:

• deine Anmeldung
• Sprache und Einstellungen
• dein Geschmacksprofil
• Entwürfe
• offene Einladungscodes
• den zuletzt eingegebenen Ort für die Restaurantsuche
• die Kühlschrank-Ideen deiner letzten 30 Ideenrunden
• den zuletzt bekannten Stand deines Abos
• wann die App dich um eine Bewertung im Store bitten darf: an welchen Tagen du sie genutzt hast, bis drei, wie oft du schon ein Rad-Ergebnis, einen Gekocht-Haken oder ein gespeichertes Rezept hattest, bis zwei, wann sie zuletzt gefragt hat und wann du zuletzt einen Fehler gemeldet hast
• Kopien von Inhalten, damit die App auch ohne Netz läuft
• im WLAN vorab geladene Vorschaubilder der Rezepte

Meldest du dich ab, löscht die App deine Anmeldung auf dem Gerät.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung brauchen wir dafür nicht, weil die App ohne diese Speicherung nicht funktioniert.

App-Updates

Beim Start und wenn du die App nach einer Pause wieder öffnest, fragt sie bei Expo nach, ob es ein Update gibt. Dabei gehen an Expo:

• deine IP-Adresse
• die App-Version
• die Plattform
• eine zufällige Kennung dieser Installation

So bekommst du Fehlerbehebungen, ohne die App neu zu laden. Die Kennung speichert die Update-Technik von Expo auf deinem Gerät.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und fehlerfreien App, Art. 6 Abs. 1 lit. f DSGVO. Für die Kennung auf dem Gerät § 25 Abs. 2 Nr. 2 TDDDG, weil sich die Update-Funktion ohne sie nicht nutzen lässt.

Absturz- und Fehlerberichte

Stürzt die App ab oder läuft sie in einen Fehler, schickt sie einen Bericht an Sentry, damit wir den Fehler finden und beheben. Darin stehen:

• die Fehlermeldung und die Stelle im Code
• technische Angaben zu App und Gerät, etwa App-Version, Betriebssystem und Gerätemodell
• die Namen der letzten Bildschirme vor dem Fehler

Dein Name, deine E-Mail-Adresse, die Kennnummer deines Kontos, deine IP-Adresse und deine Inhalte gehen nicht mit. Damit ein Bericht nach einem Absturz beim nächsten Start ankommt, speichert die Technik von Sentry eine zufällige Kennung dieser Installation auf deinem Gerät. Sentry entfernt sie aus den Berichten, bevor sie gespeichert werden. Die Berichte liegen in Frankfurt am Main.

Die Fehlerberichte laufen unabhängig vom Schalter für die Nutzungsstatistik, weil wir Abstürze sonst nicht beheben können.

Rechtsgrundlage: unser berechtigtes Interesse an einer fehlerfreien App, Art. 6 Abs. 1 lit. f DSGVO. Für die Kennung auf dem Gerät § 25 Abs. 2 Nr. 2 TDDDG, weil ohne sie kein Bericht nach einem Absturz ankommt.

Tagesgrenzen

Wie oft du Kühlschrank-Scan, KI-Ideen, Rezept-Import und Restaurantsuche am Tag nutzt, zählen wir mit, damit niemand die Funktionen missbraucht.

Rechtsgrundlage: unser berechtigtes Interesse am Schutz vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO.

Webseite

Die Webseite munchtime.app setzt selbst keine Cookies, speichert nichts in deinem Browser, misst keine Besuche und lädt nichts von fremden Servern. Schriften und Bilder liefern wir selbst aus. Welcher Download-Knopf erscheint, entscheidet ein kleines Skript in deinem Browser, es schickt nichts an uns.

Rufst du eine Seite auf, verarbeitet unser Hoster Cloudflare die Daten, die dafür technisch nötig sind:

• IP-Adresse
• Datum und Uhrzeit
• die aufgerufene Adresse, bei einem Einladungslink samt Einladungscode
• Browserkennung
• die Seite, von der du kommst

Damit liefert Cloudflare die Seite aus und schützt sie vor Angriffen. Wir werten diese Daten nicht aus. Vermutet Cloudflare einen Angriff, kann es nach einer Prüfung ein Sicherheits-Cookie setzen.

Die Knöpfe zum App Store und zu Google Play sind einfache Links. Solange Munchtime dort noch nicht zu haben ist, öffnen sie stattdessen das Fenster für die Warteliste. Apple und Google erfahren erst etwas von dir, wenn du einem Link in einen Store folgst.

Rechtsgrundlage: unser berechtigtes Interesse an einer erreichbaren und sicheren Webseite, Art. 6 Abs. 1 lit. f DSGVO, für das Sicherheits-Cookie § 25 Abs. 2 Nr. 2 TDDDG.

Warteliste

Solange Munchtime noch nicht im App Store und bei Google Play ist, kannst du dich auf der Webseite in eine Warteliste eintragen. Dann schicken wir dir eine Mail, sobald du die App laden kannst. Die Angabe ist freiwillig. Bist du jünger als 16, brauchst du für die Warteliste die Zustimmung deiner Eltern.

Nach dem Eintragen bekommst du eine Mail mit einem Link. Erst wenn du ihn öffnest und bestätigst, stehst du auf der Liste. So kann niemand eine fremde Adresse eintragen. Dafür und als Nachweis deiner Einwilligung speichern wir:

• deine E-Mail-Adresse
• wann du dich eingetragen und wann du bestätigt hast
• welchen Text du beim Eintragen gesehen hast
• wie viele Bestätigungsmails wir dir geschickt haben

Das Formular nimmt unser Hoster Cloudflare entgegen und reicht es an unsere Datenbank bei Supabase in Frankfurt am Main weiter. Die Mails verschickt Resend für uns. Deine IP-Adresse speichern wir dafür nicht.

Bestätigst du nicht, löschen wir die Adresse nach sieben Tagen. Nach der Mail zum Start löschen wir die Liste innerhalb von 30 Tagen. Den Nachweis deiner Einwilligung, also Adresse und Zeitpunkte, bewahren wir danach gesperrt bis zu drei Jahre auf, falls jemand die Mail bestreitet.

Du kannst deine Einwilligung jederzeit widerrufen. Tipp dazu auf der Bestätigungsseite auf "Austragen" oder schreib uns an hallo@munchtime.app. Dann löschen wir deine Adresse und schreiben dir nicht mehr.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Den Nachweis der Einwilligung bewahren wir auf, weil wir ihn erbringen müssen, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Rezepte importieren

Du kannst Rezepte über einen Link, einen Text oder bis zu fünf Fotos importieren, auch über das Teilen-Menü deines Handys. Öffnest du auf dem iPhone den Import, prüft die App, ob ein Link in der Zwischenablage liegt. Den Inhalt liest sie erst, wenn du ihn einfügst.

Bei einem Link holt unser Server den öffentlichen Beitrag:

• bei YouTube über die Schnittstelle von Google
• bei TikTok über die Einbettungs-Schnittstelle von TikTok
• bei Instagram und Rezeptseiten direkt von der Seite

Instagram-Beiträge holt zuerst dein Gerät, manche Rezeptseiten ebenfalls. Dafür öffnet es sie im Hintergrund in einem privaten Browserfenster und schickt uns nur den Text. Das kann auch später passieren, solange der Import offen ist. Wie bei jedem Seitenaufruf sehen die Seite und die Dienste, die sie einbindet, dabei deine IP-Adresse und Angaben zu deinem Gerät und können in diesem Fenster Cookies setzen.

Den Text oder die Fotos schickt unser Server an Anthropic. Dort entsteht daraus ein Rezept mit Zutaten und Schritten. Dein Name und dein Konto gehen nicht mit. Anthropic nutzt die Anfragen nicht zum Training. Bevor die App zum ersten Mal etwas an Anthropic schickt, fragt sie dich, ob du damit einverstanden bist.

Den Import speichern wir mit Link, geholtem Text und Entwurf in deinem Konto. Gespeicherte Gerichte behalten Link und Namen der Quelle. Damit derselbe Link nicht jedes Mal neu verarbeitet wird, speichern wir das Ergebnis je Link ohne Bezug zu dir. Wer denselben Link importiert, bekommt dieses Ergebnis.

Klappt ein Import nicht, halten wir fest, woran es lag: Grund, Plattform, Link und den geholten oder eingefügten Text, ohne Bezug zu dir. Fotos landen nie in diesem Protokoll.

Rechtsgrundlage: Nutzungsvertrag, Art. 6 Abs. 1 lit. b DSGVO. Für die gespeicherten Ergebnisse und das Fehlerprotokoll unser berechtigtes Interesse, den Import schnell und zuverlässig zu machen, Art. 6 Abs. 1 lit. f DSGVO.

Kühlschrank

Beim Kühlschrank-Scan schickt unser Server dein Foto an Google Gemini, dort werden die Zutaten erkannt. Ist Gemini gerade nicht erreichbar, geht das Foto stattdessen an Anthropic. Wir speichern das Foto nicht, weder auf dem Server noch in der Datenbank. Das Ergebnis, also die erkannten Zutaten oder die KI-Ideen, halten wir zehn Minuten bereit, falls die Antwort unterwegs verloren geht. Danach löschen wir es. Google und Anthropic nutzen das Foto nicht zum Training. Achte bitte darauf, dass keine Personen, Medikamente oder Briefe auf dem Foto sind. Vor dem ersten Scan fragt die App dich, ob du damit einverstanden bist.

Holst du dir Ideen von der KI, gehen nur die Namen deiner bestätigten Zutaten an Anthropic. Die Ideen deiner letzten 30 Ideenrunden speichert die App auf deinem Gerät, damit du sie im Profil wiederfindest. Wir bekommen sie dafür nicht noch einmal, und dein Lieblingsmensch sieht sie nicht. Löschst du dein Konto, löscht die App sie mit.

Rechtsgrundlage: Nutzungsvertrag, Art. 6 Abs. 1 lit. b DSGVO.

Prüfung vor dem Veröffentlichen

Damit Munchtime freundlich bleibt, prüfen wir Anzeigenamen, Ideen und Profilbilder:

• Anzeigenamen prüfen wir automatisch auf unserem eigenen Server, sie gehen an keinen Dienstleister.
• Ideen und Profilbilder prüft zusätzlich Google Gemini. Dafür geht nur die Idee oder das Bild an Google, nie dein Name oder deine E-Mail-Adresse. Google nutzt den geprüften Inhalt nicht zum Training.

Ohne diese Prüfung können wir Bilder und Ideen nicht zeigen.

Schlägt die Prüfung an oder klappt sie nicht, entscheiden wir, ob der Inhalt erscheint. Ein neues Profilbild sehen andere erst nach der Prüfung.

Rechtsgrundlage: unser berechtigtes Interesse, alle vor Beleidigungen, Hass und Spam zu schützen, Art. 6 Abs. 1 lit. f DSGVO.

Melden und blockieren

Meldest du eine Nachricht im Gruppen-Chat oder eine Idee, passiert Folgendes:

• Wir speichern die Meldung mit dem Grund und deinem Text, falls du einen schreibst.
• Wir prüfen den gemeldeten Inhalt. Dein Name steht nicht im Fall.
• Wie wir entschieden haben, schicken wir dir per E-Mail.
• Entfernen wir den Inhalt, bekommt die Person, die ihn geschrieben hat, eine E-Mail mit dem Grund und dem Anfang des Textes, aber nicht, wer gemeldet hat.
• Eine entfernte Nachricht löschen wir aus dem Chat und bewahren ihren Text in der Meldung auf.

Blockierst du jemanden, speichern wir auch das. Meldest du Kühlschrank-Ideen der KI, speichern wir die Meldung mit dem Grund und dem Ergebnis, wie es in der App stand, und wir sehen sie uns an.

Verstößt jemand schwer oder wiederholt gegen die Regeln, können wir das Konto verwarnen oder sperren (§ 11 unserer AGB). Vor einer Sperre schreiben wir an die Adresse des Kontos und hören die Person an, außer bei einer Gefahr oder einem sehr schweren Verstoß. Eine Sperre speichern wir mit Grund und Dauer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO mit Art. 16 und 17 DSA, weil der Digital Services Act verlangt, dass wir Meldungen bearbeiten. Für Verwarnungen und Sperren der Nutzungsvertrag, Art. 6 Abs. 1 lit. b DSGVO.

Automatisierte Entscheidungen

Entscheidungen, die allein automatisiert fallen und dich rechtlich oder ähnlich erheblich betreffen, etwa eine Sperre deines Kontos, treffen wir nicht, Art. 22 DSGVO. Automatisch abgelehnt werden nur Anzeigenamen mit einem Wort von unserer Sperrliste. Du wählst dann einfach einen anderen.

Mails von uns

Mails zu deinem Konto verschickt Resend für uns:

• eine kurze Begrüßung nach dem Anlegen deines Kontos
• die Eingangsbestätigung, wenn du den Vertrag widerrufst
• unsere Entscheidung über eine Meldung
• den Code, wenn du dein Passwort vergessen hast
• die Bestätigung an alte und neue Adresse, wenn du deine E-Mail-Adresse änderst
• den Hinweis, dass sich Passwort oder E-Mail-Adresse geändert haben

Hinweise zu deinem Konto, etwa eine Verwarnung, die Anhörung vor einer Sperre oder die Mitteilung über eine Sperre, und unsere Antworten auf Meldungen per E-Mail schicken wir aus unserem Postfach bei Google Workspace.

Rechtsgrundlage: Nutzungsvertrag, Art. 6 Abs. 1 lit. b DSGVO. Für die Eingangsbestätigung beim Widerruf und die Entscheidung über eine Meldung Art. 6 Abs. 1 lit. c DSGVO.

Wenn du uns schreibst

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und deine Nachricht, um dir zu antworten. Unser Postfach liegt bei Google Workspace.

Mails an uns und Nachrichten über das Kontaktformular landen außerdem in unserem Support-System. Automatische Werkzeuge ordnen sie ein, fassen sie zusammen und bereiten eine Antwort vor. Das Support-System liegt bei Cloudflare, Datenbank und Dateien in der EU.

Du kannst uns auch über das Kontaktformular unter munchtime.app/kontakt schreiben. Dann verarbeiten wir deine E-Mail-Adresse, deine Nachricht, deinen Namen, wenn du ihn angibst, und den Zeitpunkt. Das Formular nimmt unser Hoster Cloudflare entgegen und reicht es an unsere Datenbank bei Supabase in Frankfurt am Main weiter. Resend schickt uns die Nachricht in unser Postfach und dir eine Eingangsbestätigung mit Datum und Uhrzeit. Deine IP-Adresse speichern wir dafür nicht.

Damit niemand das Formular nutzt, um fremden Adressen Mails zu schicken, halten wir sieben Tage lang fest, wann von welcher Adresse eine Nachricht kam. Mehr als drei Nachrichten je Adresse und Tag nimmt das Formular nicht an.

Rechtsgrundlage: Nutzungsvertrag, Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten, Art. 6 Abs. 1 lit. f DSGVO. Meldest du uns einen rechtswidrigen Inhalt, bearbeiten wir deine Angaben, weil der Digital Services Act das verlangt, Art. 6 Abs. 1 lit. c DSGVO mit Art. 16 DSA. Die Zählung gegen Missbrauch beruht auf unserem berechtigten Interesse an einem sicheren Formular, Art. 6 Abs. 1 lit. f DSGVO. Für das Einordnen und Vorbereiten unser berechtigtes Interesse, Anfragen schnell und vollständig zu bearbeiten, Art. 6 Abs. 1 lit. f DSGVO. Bei einem Widerruf oder einer Meldung Art. 6 Abs. 1 lit. c DSGVO.

Im Auftrag

Diese Dienstleister verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen, Art. 28 DSGVO:

• Supabase Pte. Ltd., Singapur: Datenbank, Konten, Dateispeicher und Server-Funktionen. Die Daten liegen in Frankfurt am Main.
• Anthropic Ireland, Limited, Irland: Rezept-Import, Kühlschrank-Ideen und der Kühlschrank-Scan, wenn Gemini nicht erreichbar ist
• Google Cloud EMEA Limited, Irland: Gemini für den Kühlschrank-Scan und die Inhaltsprüfung, Google Workspace für unser Postfach
• Google LLC, USA: Firebase Cloud Messaging für Push-Nachrichten unter Android
• PostHog, Inc., USA: Nutzungsstatistik. Die Daten liegen in Frankfurt am Main.
• Functional Software, Inc., USA, mit dem Dienst Sentry: Absturz- und Fehlerberichte. Die Daten liegen in Frankfurt am Main.
• Plus Five Five, Inc., USA, mit dem Dienst Resend: Mails zu deinem Konto, zu deinem Vertrag, zu Meldungen und zur Warteliste
• 650 Industries, Inc., USA, mit dem Dienst Expo: Zustellung von Push-Nachrichten und App-Updates
• Cloudflare, Inc., USA: Hosting der Webseite und unseres Support-Systems. Datenbank und Dateien liegen in der EU.
• RevenueCat, Inc., USA: Prüfung von Abo-Käufen im App Store und bei Google Play

In eigener Verantwortung

Diese Stellen entscheiden selbst über die Daten, die sie bekommen, und für sie gelten ihre eigenen Datenschutzhinweise. Das sind:

• Apple und Google für die Anmeldung mit ihrem Konto und für ihre App-Stores, auch beim Kauf von Munchtime Plus
• Apple für die Zustellung von Push-Nachrichten auf dem iPhone
• die OpenStreetMap Foundation, wenn du aus der Restaurantsuche ihre Webseite öffnest
• YouTube, wenn unser Server einen Beitrag für den Import holt. YouTube erfährt dabei nichts über dich. Wir nutzen dafür die YouTube API Services, es gilt die Datenschutzerklärung von Google: policies.google.com/privacy
• Instagram, also Meta Platforms Ireland Limited, und Rezeptseiten, wenn dein Gerät einen Beitrag oder eine Seite für den Import öffnet
• Apple Karten, wenn du auf "In Karten öffnen" tippst

Daten außerhalb der EU

Einige Dienstleister verarbeiten Daten auch außerhalb der EU, selbst wenn die Server in der EU stehen. Eine Kopie der Standardvertragsklauseln schicken wir dir auf Anfrage. So ist das abgesichert:

• Google, PostHog, Resend, Expo, Cloudflare und Sentry sind nach dem EU-US Data Privacy Framework zertifiziert, die Liste steht unter www.dataprivacyframework.gov/list. Für sie gilt der Angemessenheitsbeschluss der EU-Kommission für die USA, Art. 45 DSGVO, und zusätzlich die Standardvertragsklauseln der EU-Kommission, Art. 46 Abs. 2 lit. c DSGVO.
• Anthropic und RevenueCat verarbeiten Daten in den USA auf Grundlage der Standardvertragsklauseln der EU-Kommission, Art. 46 Abs. 2 lit. c DSGVO.
• Supabase sitzt in Singapur. Dafür gibt es keinen Angemessenheitsbeschluss, deshalb gelten die Standardvertragsklauseln der EU-Kommission, Art. 46 Abs. 2 lit. c DSGVO. Die Datenbank selbst liegt in Frankfurt am Main.
• Für die OpenStreetMap Foundation im Vereinigten Königreich gilt der Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO.

Fristen

Wir speichern deine Daten, solange dein Konto besteht, soweit hier keine andere Frist steht. Im Einzelnen:

• Importe in deinem Konto: bis du sie verwirfst oder dein Konto löschst
• Import-Ergebnisse je Link ohne Bezug zu dir: bei YouTube 30 Tage, sonst 365 Tage
• Fehlerprotokoll beim Import: 90 Tage
• Ergebnis eines Kühlschrank-Scans oder der KI-Ideen: zehn Minuten
• Anfragen an Anthropic bei Import und Kühlschrank-Scan: Anthropic löscht sie nach 30 Tagen. Verstößt ein importierter Inhalt gegen die Nutzungsregeln von Anthropic, kann Anthropic ihn bis zu zwei Jahre aufbewahren.
• Fotos aus dem Kühlschrank-Scan sowie Ideen und Profilbilder, die Google Gemini bekommen hat: Google speichert sie bis zu 55 Tage, um Missbrauch zu erkennen
• Protokolle unseres Servers bei Supabase: höchstens sieben Tage
• Fehlerberichte bei Sentry: höchstens 90 Tage
• Angaben zu einer Anmeldung: bis du dich abmeldest, spätestens mit deinem Konto
• Seitenaufrufe bei Cloudflare: nur so lange, wie es für Auslieferung und Schutz der Webseite nötig ist
• Tageszähler: sieben Tage
• Benachrichtigungen in deinem Konto: 90 Tage
• Mails bei Resend: 30 Tage
• E-Mails an uns und die Fälle dazu in unserem Support-System: solange dein Konto besteht, mindestens aber bis sechs Jahre nach Abschluss des Falls, weil wir Geschäftsbriefe so lange aufbewahren müssen (§ 147 AO). Ohne Konto bei uns: sechs Jahre nach Abschluss des Falls.
• Nachrichten über das Kontaktformular: in unserer Datenbank bis 30 Tage nach dem Versand der Mails, im Postfach wie E-Mails an uns
• Anfragen an die automatischen Werkzeuge unseres Support-Systems: höchstens 30 Tage
• Zählung des Kontaktformulars: sieben Tage
• Entscheidungen über Inhalte deines Kontos, Verwarnungen und Sperren, mit Grund und dem beanstandeten Inhalt: solange dein Konto besteht. Offene Fälle bleiben, bis wir entschieden haben.
• Meldetexte anderer und Chat-Nachrichten anderer, die wir für eine Prüfung gebraucht haben: sechs Monate nach der Entscheidung
• gemeldete KI-Ergebnisse: sechs Monate nach der Meldung
• Beleg über einen Widerruf: drei Jahre
• Warteliste: unbestätigte Adressen sieben Tage, die Liste bis 30 Tage nach der Mail zum Start, der Nachweis der Einwilligung danach gesperrt bis zu drei Jahre
• Credit-Zähler mit Plus: 13 Monate
• Credit-Zähler ohne Plus: bis du dein Konto löschst
• Kaufdaten bei RevenueCat: bis du dein Konto löschst

Wenn du dein Konto löschst

Löschst du dein Konto, löschen wir sofort:

• dein Konto mit Profil und Profilbildern
• dein Geschmacksprofil
• Favoriten und Stimmen
• deine Restaurantauswahl
• Push-Tokens und Benachrichtigungen
• Tageszähler und Blockierungen
• Einkaufslisten, Wochenpläne und Importe
• deine Freischaltung für Munchtime Plus
• deine Zustimmung zu den AGB
• von deinen eigenen Gerichten Fotos, Notizen, Rezept und Quelle

Die Nutzungsstatistik zu deinem Konto geben wir bei PostHog zur Löschung auf, PostHog löscht sie danach im Hintergrund. Bei RevenueCat löschen wir die Kaufdaten zu deinem Konto. Ein laufendes Abo endet dadurch nicht, das kündigst du im Store. Hast du dich mit Apple angemeldet, beenden wir außerdem deine Anmeldung mit Apple bei Munchtime. In unserem Support-System löschen wir Entscheidungen über deine Inhalte, Verwarnungen und Sperren spätestens einen Tag nach deinem Konto.

Was nach dem Löschen bleibt

Anderes bleibt danach ohne deinen Namen stehen, weil es auch andere betrifft oder zu abgeschlossenen Vorgängen gehört:

• deine Nachrichten in Gruppen, sie stehen dann unter "Ehemaliges Mitglied", bis die Gruppe gelöscht wird
• Gruppenrunden und ihre Ergebnisse, bis die Gruppe gelöscht wird
• von deinen eigenen Gerichten nur der Titel, damit frühere Runden in deinem Paar und deinen Gruppen lesbar bleiben
• Restaurants, die du selbst angelegt hast, mit Name und Adresse
• Ideen und Fehlermeldungen, die du geschickt hast, und deine Meldungen von Chat-Nachrichten, Ideen und KI-Ergebnissen bis zu den Fristen oben
• der Zähler für KI-Bilder deines Haushalts
• der Beleg über einen Widerruf, drei Jahre lang

Deine E-Mails an uns und die Fälle dazu bewahren wir bis sechs Jahre nach Abschluss des jeweiligen Falls auf, weil wir Geschäftsbriefe so lange aufbewahren müssen (§ 147 AO).

Rechtsgrundlage: das berechtigte Interesse der anderen Mitglieder an einem vollständigen Verlauf und unser Interesse, Fehler und Meldungen abzuschließen, Art. 6 Abs. 1 lit. f DSGVO. Für die E-Mails Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO.

Dein Widerspruchsrecht