Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit der unter https://mealprepped.app erreichbaren Web-Anwendung MealPrepped ist:

E-Mail

contact@mealprepped.app

Telefon

+49 157 5475 5747

Ein Datenschutzbeauftragter ist nicht benannt; eine Pflicht zur Benennung nach Art. 37 DSGVO, § 38 BDSG besteht nicht. Ansprechpartner in allen Datenschutzfragen ist der oben genannte Verantwortliche.

2. Grundsatz: Ihre Inhalte bleiben auf Ihrem Gerät

Von diesem Grundsatz bestehen genau drei, jeweils eng begrenzte Ausnahmen, die in dieser Erklärung einzeln beschrieben sind: die ausdrückliche Veröffentlichung einer Einkaufsliste durch Sie (Ziffer 5), die Nutzung der KI-gestützten Funktionen, bei denen die dafür erforderlichen Inhalte zur Verarbeitung übermittelt werden (Ziffer 6), und die Reichweitenmessung sowie Fehlerberichte, die keine Inhalte, sondern technische Ereignisdaten erfassen (Ziffern 8 und 9).

Wir beschreiben diese lokale Datenhaltung nicht als Nebensache, sondern als Gestaltungsentscheidung: Was uns nicht erreicht, können wir weder auswerten noch verlieren noch herausgeben.

3. Nutzerkonto und Anmeldung

Für die Nutzung des Dienstes ist ein Nutzerkonto erforderlich. Die Anmeldung erfolgt ausschließlich über einen Anmeldelink (Magic Link), den wir an die von Ihnen angegebene E-Mail-Adresse versenden. Ein Passwort wird weder vergeben noch gespeichert.

Verarbeitete Daten

E-Mail-Adresse, eine intern vergebene Nutzerkennung sowie Anmelde-Metadaten (Zeitpunkte der Registrierung und der letzten Anmeldung, Bestätigungsstatus der E-Mail-Adresse). Diese Daten werden in der Authentifizierungsdatenbank unseres Dienstleisters Supabase gespeichert.

Nachweis der Zustimmung

Bei der Anmeldung bestätigen Sie, die Nutzungsbedingungen und diese Datenschutzerklärung gelesen zu haben und zu akzeptieren. Zu Ihrem Konto speichern wir hierzu die Fassung, der Sie zugestimmt haben, und den Zeitpunkt der Zustimmung — nicht mehr. Der Datensatz wird bei jeder Anmeldung auf die dann veröffentlichte Fassung fortgeschrieben. Zweck ist der Nachweis der Zustimmung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Nachweisbarkeit der vereinbarten Vertragsbedingungen besteht.

Zweck

Bereitstellung des Nutzerkontos, Authentifizierung, Zuordnung der wenigen serverseitigen Datensätze zu Ihrem Konto sowie Versand des Anmeldelinks.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrages erforderlich, dessen Gegenstand die Bereitstellung des Dienstes ist.

Der Versand des Anmeldelinks erfolgt über einen Dienstleister für den Versand transaktionaler E-Mails. Diesem wird zu diesem Zweck Ihre E-Mail-Adresse sowie der Inhalt der Anmelde-E-Mail übermittelt.

Die Angabe der E-Mail-Adresse ist für den Vertragsschluss erforderlich. Ohne sie kann kein Nutzerkonto angelegt und der Dienst nicht bereitgestellt werden.

4. Auf Ihrem Endgerät gespeicherte Daten

Anwendungsdaten (IndexedDB). Rezepte, Wochenpläne, Einkaufslisten, eigene Einträge und Einstellungen liegen in der IndexedDB Ihres Browsers. Diese Daten unterliegen Ihrer eigenen Kontrolle: Sie können sie über die Exportfunktion des Dienstes jederzeit als Datei sichern und durch Löschen der Browserdaten vollständig entfernen. Ein Zugriff unsererseits ist technisch nicht vorgesehen.

Sitzungs-Token (localStorage). Nach erfolgreicher Anmeldung wird das Sitzungs-Token Ihrer Anmeldung im localStorage Ihres Browsers abgelegt. Es enthält die zur Aufrechterhaltung der Sitzung erforderlichen Angaben und Ihre Nutzerkennung. Ohne dieses Token müssten Sie sich bei jedem Seitenaufruf erneut anmelden; die Speicherung ist damit unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist hierfür nicht erforderlich; ein Einwilligungsbanner wird für diese Speicherung folglich nicht eingeblendet.

Einwilligungs-Cookie. Haben Sie über das Einwilligungsbanner entschieden, halten wir diese Entscheidung in einem eigenen Cookie fest. Es enthält ausschließlich die Fassung der Auswahlmöglichkeiten, die Ihnen vorgelegt wurde, und je einen Ja-/Nein-Wert für die Reichweitenmessung und die Sitzungsaufzeichnung — keine Kennung, keinen Zeitstempel und keine Angaben zu Ihrer Person. Es wird nach 180 Tagen ungültig; danach fragen wir erneut. Diese Speicherung ist unbedingt erforderlich, um Ihre Entscheidung überhaupt beachten zu können, und stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Die 180 Tage sind ein von uns gewählter Zeitraum und keine gesetzliche Vorgabe.

Bei der Abmeldung wird das Sitzungs-Token entfernt. Cookies zu Werbe- oder Profilbildungszwecken setzen wir nicht ein.

5. Veröffentlichte Einkaufslisten

Sie können eine Einkaufsliste durch eine ausdrückliche Handlung veröffentlichen, um sie über einen Link mit anderen Personen zu teilen. Erst und ausschließlich durch diese Handlung verlässt eine Einkaufsliste Ihr Endgerät.

Verarbeitete Daten

Eine Momentaufnahme der veröffentlichten Liste (Artikelbezeichnungen, Mengenangaben, Einheiten, Kategorien und deren Reihenfolge), die zufällig erzeugte Adresse des Links, der Veröffentlichungszeitpunkt, der Ablaufzeitpunkt sowie Ihre Nutzerkennung. Der Abhak-Status einzelner Artikel wird gespeichert, damit mehrere Personen dieselbe Liste gemeinsam abarbeiten können.

Zweck

Bereitstellung der veröffentlichten Liste unter einem aufrufbaren Link und Synchronisation des Abhak-Status zwischen den Personen, denen Sie den Link mitgeteilt haben.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung erfolgt zur Erfüllung Ihres im Rahmen des Nutzungsvertrages ausgelösten Veröffentlichungswunsches.

Der Link ist der Zugangsschlüssel. Die veröffentlichte Seite ist ohne Anmeldung abrufbar; wer den Link kennt, kann die Liste einsehen und Artikel abhaken. Die Adresse wird zufällig erzeugt und ist praktisch nicht zu erraten, sie wird von Suchmaschinen nicht indexiert, und weder Ihre E-Mail-Adresse noch Ihr Name werden auf der Seite angezeigt. Geben Sie den Link dennoch nur an Personen weiter, denen Sie den Inhalt der Liste anvertrauen möchten.

Beim Aufruf der veröffentlichten Seite werden die IP-Adresse und die Browserkennung des aufrufenden Geräts an unsere eigene Reichweitenmessung (Ziffer 8) übermittelt, um Aufrufe zu zählen und automatisierte Zugriffe zu erkennen.

6. KI-gestützte Funktionen

Der Dienst bietet zwei Funktionen, bei denen Inhalte zur Verarbeitung an den externen Anbieter Mistral AI übermittelt werden. Beide werden nur auf Ihre Auslösung hin ausgeführt.

Rezepterkennung aus Bildvorlagen

Laden Sie Bilder eines Rezeptes hoch, werden diese auf Ihrem Gerät zu einer einzigen Bilddatei zusammengefügt und zur Texterkennung an Mistral AI übermittelt. Übermittelt wird das Bild; enthält es weitere Angaben — etwa handschriftliche Notizen oder abgebildete Personen —, werden auch diese übermittelt. Wir empfehlen, nur Bildvorlagen zu verwenden, die auf das Rezept beschränkt sind.

Zusammenführen von Einkaufslisten

Beim Zusammenführen werden die Bezeichnungen, Mengen und Einheiten der Zutaten Ihrer Liste an Mistral AI übermittelt, um sie zu übersetzen, Dubletten zusammenzufassen und Kategorien zuzuordnen. Jede Zutat trägt dabei die Titel der Rezepte, aus denen sie stammt — bei mehr als einer geplanten Portion zusammen mit deren Anzahl —, und diese Herkunftsangabe wird mit übermittelt. Rezepttitel sind von Ihnen frei gewählter Text; wählen Sie sie bitte so, dass Sie mit ihrer Übermittlung einverstanden sind. Nicht übermittelt werden Zubereitungsschritte, Bilder und die übrigen Inhalte Ihrer Rezepte. Das Ergebnis wird auf Ihrem Gerät zwischengespeichert, damit eine unveränderte Liste kein zweites Mal übermittelt werden muss.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erbringung der von Ihnen abgerufenen Vertragsleistung erforderlich.

An Mistral AI werden weder Ihre E-Mail-Adresse noch Ihre Nutzerkennung übermittelt; die Anfragen werden ausschließlich über den Zugangsschlüssel unseres Kontos authentifiziert. Die übermittelten Inhalte werden von uns nicht serverseitig gespeichert — sie werden zur Beantwortung der Anfrage durchgereicht und das Ergebnis auf Ihr Gerät zurückgegeben.

Eine Verwendung der übermittelten Inhalte durch Mistral AI zum Training oder zur Verbesserung von KI-Modellen findet nicht statt: Die hierfür vorgesehene Datenfreigabe ist in unserem Konto deaktiviert.

7. Nutzungszähler zur Kostenbegrenzung

Die Nutzung der KI-gestützten Funktionen verursacht auf unserer Seite Kosten. Um diese zu begrenzen und einen Missbrauch der Funktionen zu verhindern, führen wir je Nutzerkonto einen Zähler.

Verarbeitete Daten

Ihre Nutzerkennung, die Bezeichnung der aufgerufenen Funktion, der Abrechnungszeitraum, die Anzahl der Aufrufe sowie technische Verbrauchsgrößen der Verarbeitung und die daraus errechneten Kosten. Inhalte Ihrer Anfragen werden dabei nicht gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für die Einhaltung der vertraglich vorgesehenen Nutzungsgrenzen sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Begrenzung der Betriebskosten und der Abwehr missbräuchlicher Nutzung.

8. Reichweitenmessung und Sitzungsaufzeichnung

Zur Reichweitenmessung setzen wir Umami ein. Umami wird auf einer von uns selbst betriebenen Instanz gehostet; die erhobenen Daten werden nicht an den Hersteller der Software oder an einen sonstigen Analyse-Anbieter übermittelt.

Verarbeitete Daten

Aufgerufene Seiten, Verweisquelle, IP-Adresse, Browserkennung (User-Agent), Bildschirmgröße und Sprache sowie eine festgelegte Auswahl von Ereignissen zur Nutzung einzelner Funktionen. Die Ereignisdaten enthalten ausschließlich Zähler, Wahrheitswerte und Dauern — keine Rezept-, Listen- oder Freitextinhalte.

Pseudonyme Zuordnung

Angemeldeten Nutzern wird eine pseudonyme Kennung zugeordnet, die aus der internen Nutzerkennung mit einem festen Zusatzwert einweg-verschlüsselt (Hash) und gekürzt wird. Aus ihr lässt sich weder Ihre E-Mail-Adresse noch Ihre Nutzerkennung zurückgewinnen.

Sitzungsaufzeichnung

Zusätzlich zur Zählung wird die Aufzeichnungskomponente von Umami geladen, die den Ablauf Ihrer Sitzung in der Anwendung aufzeichnet (Seitenwechsel, Mausbewegungen, Klicks, Scrollvorgänge und Bildschirmdarstellung), um Bedienprobleme zu erkennen. Die Aufzeichnung erfolgt in der Maskierungsstufe „streng“. Maskiert werden dabei, bereits vor der Übermittlung, Ihre Eingaben in Formularfeldern sowie der auf der Seite angezeigte Text. Nicht maskiert werden hingegen: von Ihnen hochgeladene Rezeptbilder, die unverändert aufgezeichnet werden und, soweit sie Text abbilden — bei abfotografierten oder als Bildschirmfoto gespeicherten Rezepten der Regelfall —, diesen Text mit übertragen; sowie die Beschriftungen von Bedienelementen, insbesondere Alternativtexte von Bildern und Beschriftungen für Bedienhilfen, die in dieser Anwendung Rezepttitel und Bezeichnungen von Listeneinträgen enthalten.

Rechtsgrundlage

Ihre Einwilligung — für den Zugriff auf Ihr Endgerät nach § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden weder der Zählskript noch die Aufzeichnungskomponente geladen; beide werden erst nach Ihrer Zustimmung nachgeladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO, siehe unten); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Einwilligung und Widerruf

Sie können Ihre Einwilligung in die Reichweitenmessung und die Sitzungsaufzeichnung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf ist ebenso einfach wie die Erteilung: ein Klick auf die folgende Schaltfläche öffnet erneut die Auswahl, die Sie beim ersten Besuch gesehen haben.

Einwilligung ändern

9. Fehlerberichte

Tritt im Browser oder auf dem Server ein Fehler auf, wird ein Fehlerbericht an eine von uns selbst betriebene Instanz der Software GlitchTip (Sentry-kompatibel) übermittelt. Ein Versand an einen externen Anbieter findet nicht statt.

Verarbeitete Daten

Fehlermeldung und technischer Aufrufverlauf, betroffene Programmstelle und Anwendungsversion, aufgerufene Adresse, Browser- und Geräteangaben, IP-Adresse sowie die unter Ziffer 8 beschriebene pseudonyme Kennung. Serverseitige Berichte enthalten zusätzlich die betroffene Route.

Kein Zugriff auf Ihr Endgerät

Die Fehlerberichterstattung speichert nichts auf Ihrem Endgerät und liest nichts von ihm aus — sie setzt weder Cookies noch nutzt sie den lokalen Speicher Ihres Browsers. Aus diesem Grund ist § 25 Abs. 1 TDDDG hier nicht einschlägig und es wird für die Fehlerberichte kein Einwilligungsbanner eingeblendet.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Erkennung und Behebung von Störungen sowie in der Sicherheit des Dienstes. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen (Ziffer 13).

10. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an die nachstehend genannten Stellen weiter, und zwar jeweils nur im beschriebenen Umfang. Ein Verkauf von Daten findet nicht statt.

Supabase, Mistral AI, Lettermint (Versand der Anmelde-E-Mails), Cloudflare sowie netcup (Betrieb der Server, auf denen unsere eigenen Umami- und GlitchTip-Instanzen laufen) werden als Auftragsverarbeiter für uns tätig. Mit jeder dieser Stellen besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO; er ist jeweils Bestandteil der mit dem Anbieter geschlossenen Nutzungsvereinbarung. Umami und GlitchTip selbst betreiben wir in eigener Verantwortung; ein Analyse- oder Fehlerdienstleister erhält diese Daten nicht.

Supabase

Betrieb der Authentifizierungsdatenbank und der beiden serverseitigen Datenbestände. Erhält: E-Mail-Adresse, Anmelde-Metadaten und den zum Konto gespeicherten Nachweis Ihrer Zustimmung (Ziffer 3), veröffentlichte Einkaufslisten samt Abhak-Status sowie die Nutzungszähler.

Mistral AI

Verarbeitung der KI-gestützten Funktionen. Erhält: die zusammengefügte Bildvorlage bei der Rezepterkennung sowie beim Zusammenführen von Einkaufslisten die Zutatenbezeichnungen, Mengen und Einheiten samt den Titeln der Rezepte, aus denen die jeweilige Zutat stammt (Ziffer 6). Erhält keine Konto- oder Nutzerkennung.

Versanddienstleister für E-Mails

Zustellung der Anmelde-E-Mail. Erhält: Ihre E-Mail-Adresse und den Inhalt dieser E-Mail. Eingesetzt wird Lettermint, ein Anbieter mit Sitz und Verarbeitung in der Europäischen Union.

Cloudflare

Betrieb und Auslieferung der Anwendung. Erhält die technisch notwendigen Verbindungsdaten jedes Aufrufs, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung.

Umami und GlitchTip

Reichweitenmessung und Fehlerberichte. Beide Anwendungen betreiben wir selbst; sie sind keine Drittanbieterdienste. Die Daten werden auf von uns gemieteten Servern des Rechenzentrumsanbieters netcup in Deutschland verarbeitet.

Kein Zahlungsdienstleister. Der Dienst wird derzeit unentgeltlich bereitgestellt. Es findet keine Zahlungsabwicklung statt, es werden keine Zahlungsdaten erhoben und es ist kein Zahlungsdienstleister eingebunden.

Darüber hinaus geben wir Daten nur weiter, soweit wir hierzu gesetzlich verpflichtet sind oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO).

11. Speicherdauer

Konto- und Anmeldedaten

Für die Dauer des Bestehens Ihres Nutzerkontos, einschließlich des Nachweises Ihrer Zustimmung. Sie können Ihr Konto jederzeit selbst in der Anwendung löschen; alternativ erfolgt die Löschung auf Ihre Nachricht an die in Ziffer 1 genannte Adresse. Wir löschen dann Konto und Anmeldedaten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Über die erfolgte Löschung führen wir einen Löschnachweis, um sie belegen zu können (Art. 5 Abs. 2 DSGVO). Dieser Nachweis enthält keine Angabe zu Ihrer Person — weder Nutzerkennung noch E-Mail-Adresse noch eine Prüfsumme davon —, sondern nur den Zeitpunkt der Löschung, den Weg, auf dem sie ausgelöst wurde, die Kategorien und die Anzahl der gelöschten Datensätze sowie in der Regel eine zufällige Nachweisnummer, die Ihnen bei der Löschung angezeigt wird und die Sie später angeben können. Der Nachweis ist auf eine Aufbewahrung von drei Jahren ab der Löschung angelegt; dies entspricht der regelmäßigen Verjährungsfrist.

Veröffentlichte Einkaufslisten

Der Link ist 30 Tage ab der Veröffentlichung abrufbar; nach Ablauf dieser Frist wird der Abruf abgewiesen und der Inhalt ist über den Link nicht mehr zugänglich. Die gespeicherte Momentaufnahme wird durch den Fristablauf jedoch nicht gelöscht: Sie und der zugehörige Abhak-Status bleiben ohne zeitliche Begrenzung gespeichert, bis eines der Folgenden eintritt. Veröffentlichen Sie erneut, wird die gespeicherte Momentaufnahme überschrieben und die Abruffrist beginnt neu. Auf Ihr Löschverlangen nach Ziffer 13 löschen wir sie. Mit der Löschung Ihres Nutzerkontos werden sie ebenfalls gelöscht.

Nutzungszähler

Je Abrechnungszeitraum, ohne zeitliche Begrenzung gespeichert; mit der Löschung Ihres Nutzerkontos werden sie gelöscht.

Reichweitenmessung, Sitzungsaufzeichnungen und Fehlerberichte

Zwölf Monate ab Erhebung — diese Aufbewahrungsfrist ist in unseren Instanzen eingestellt; danach werden die Daten automatisch gelöscht.

Daten auf Ihrem Endgerät

Bis Sie sie löschen. Rezepte, Pläne und Listen bleiben so lange in Ihrem Browser gespeichert, bis Sie sie in der Anwendung oder über die Browsereinstellungen entfernen; eine Löschung des Nutzerkontos berührt sie nicht.

12. Übermittlung in Drittländer

Der Versanddienstleister für die Anmelde-E-Mail wurde bewusst mit Sitz und Verarbeitung in der Europäischen Union gewählt. Umami und GlitchTip betreiben wir selbst; eine Übermittlung an einen Analyse- oder Fehleranbieter findet nicht statt.

Supabase

Das eingesetzte Datenbankprojekt wird in der Region Frankfurt am Main (Deutschland) betrieben; die Daten liegen damit in der EU. Vertragspartnerin ist Supabase Pte. Ltd. mit Sitz in Singapur; für Übermittlungen an sie sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO Bestandteil des Auftragsverarbeitungsvertrages.

Mistral AI

Anbieterin mit Sitz in Frankreich; die Verarbeitung erfolgt vorrangig in der EU. Soweit Mistral AI im Einzelfall Unterauftragsverarbeiter außerhalb der EU/des EWR einsetzt, ist die Übermittlung nach den vertraglichen Regelungen durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Cloudflare

Anbieterin mit Sitz in den USA und weltweitem Netz; eine Verarbeitung von Verbindungsdaten außerhalb der EU/des EWR ist daher möglich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend enthält der Auftragsverarbeitungsvertrag Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Umami und GlitchTip

Von uns selbst betrieben, auf Servern des Rechenzentrumsanbieters netcup in Deutschland. Eine Übermittlung in Drittländer findet nicht statt.

Eine Kopie der jeweils vereinbarten Garantien erhalten Sie auf Anfrage unter der in Ziffer 1 genannten Adresse.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

Auskunft (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir zu Ihnen verarbeiten.

Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Einschränkung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, solange etwa die Richtigkeit Ihrer Daten geprüft wird.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie können die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruch (Art. 21 DSGVO)

Sie können der Verarbeitung, die wir auf ein berechtigtes Interesse stützen — dies betrifft die Fehlerberichte —, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Widerruf (Art. 7 Abs. 3 DSGVO)

Soweit wir eine Verarbeitung auf Ihre Einwilligung stützen — dies betrifft die Reichweitenmessung und die Sitzungsaufzeichnung —, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist ebenso einfach wie die Erteilung und erfordert keine Nachricht an uns: die Schaltfläche „Einwilligung ändern“ im Fußbereich jeder Seite öffnet die Auswahl erneut (siehe Ziffer 8).

Beschwerde (Art. 77 DSGVO)

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für uns zuständig ist: die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an contact@mealprepped.app. Die Ausübung dieser Rechte ist für Sie kostenfrei.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Es werden keine Entscheidungen getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Die unter Ziffer 6 beschriebenen KI-gestützten Funktionen sind hiervon zu unterscheiden: Sie lesen Inhalte aus, übersetzen und sortieren sie. Ihr Ergebnis ist ein Vorschlag, den Sie einsehen, ändern und verwerfen können; über die Verwendung entscheiden ausschließlich Sie. Eine Bewertung Ihrer Person findet dabei nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die beschriebenen Verarbeitungen ändern — etwa weil eine Funktion hinzukommt oder ein Dienstleister wechselt. Es gilt jeweils die an dieser Stelle veröffentlichte Fassung; das Datum der Fassung ist unten angegeben.

Führt eine Änderung dazu, dass wir Daten in einer Weise verarbeiten, die Ihre Einwilligung erfordert, holen wir diese vorher gesondert ein.