Entwurf: Dieser Text ist noch nicht rechtlich geprüft. Markierte Angaben müssen vor dem Start ergänzt werden.
Datenschutzerklärung
1. Verantwortlicher
[Vor- und Nachname bzw. Firma]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [E-Mail-Adresse]
2. Überblick
Food Planer ist ein Werkzeug, mit dem Trainer Rezepte für ihre Kunden freigeben und Kunden daraus automatisch Essenspläne erstellen. Wir verarbeiten nur die Daten, die dafür nötig sind. Wir setzen keine Analyse- oder Werbe-Tracker ein und verkaufen keine Daten.
3. Hosting und Server-Logdateien
Die Website und die App werden bei [Name und Anschrift des Hosters] betrieben. Beim Aufruf verarbeitet der Server technisch bedingt IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Typ und Betriebssystem. Das ist zur sicheren Auslieferung erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Logdateien werden nach [Anzahl] Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Nutzerkonto
Für die Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als verschlüsselter Hash) und die gewählte Rolle (Nutzer oder Trainer). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir E-Mails über [E-Mail-Dienstleister] . Links zum Zurücksetzen des Passworts sind 60 Minuten gültig.
5. Ernährungs- und Zieldaten
In der App speicherst du Kalorien- und Makroziele, Lebensmittel, Rezepte, Essenspläne und welche Mahlzeiten du gegessen hast. Optional hinterlegst du außerdem Ernährungsregeln: Ernährungsform, Unverträglichkeiten und Allergien, Lebensmittel, die du nicht oder bevorzugt essen möchtest, sowie Grenzwerte etwa für Zucker oder Salz. Diese Angaben können Rückschlüsse auf deine Gesundheit zulassen und daher als Gesundheitsdaten im Sinne von Art. 9 DSGVO gelten. Wir verarbeiten sie deshalb nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung erteilst. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto löschst oder uns schreibst.
6. Trainer-Funktion
Wenn du dich über den Einladungslink eines Trainers registrierst oder dich einem Trainer zuordnest, kann dieser Trainer folgende Daten von dir sehen: Name, E-Mail-Adresse, deine Ziele, deine Essenspläne, welche Mahlzeiten du abgehakt hast und eine daraus berechnete Quote der letzten sieben Tage, außerdem deine Ernährungsregeln. Der Trainer kann eigene Ernährungsregeln für dich ergänzen, die zusätzlich zu deinen gelten. Die Zuordnung erfolgt nur auf deine Veranlassung. Rezepte und Lebensmittel, die ein Trainer freigibt, sind für alle seine Kunden sichtbar.
[Rechtlich prüfen: Rolle des Trainers (eigener Verantwortlicher oder Empfänger) und ob dafür eine gesonderte Einwilligung nötig ist.]
7. KI-Rezepte
Wenn du die Funktion „Mit KI erstellen“ nutzt, übermitteln wir an den KI-Anbieter [eingesetzten Anbieter eintragen: Anthropic (Claude API), Ollama (Cloud-Modelle) oder entfällt bei einem selbst betriebenen Modell]: deinen Wunschtext, die gewählte Mahlzeit, Portionen und Kalorien, dein Proteinziel, deine Ernährungsregeln und die Liste der Lebensmittel, die du verwenden darfst. Name, E-Mail-Adresse und andere Kontodaten übermitteln wir nicht. Die Funktion nutzt du nur auf eigene Veranlassung; Rechtsgrundlage ist deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Art. 6 Abs. 1 lit. a DSGVO). Eine Verarbeitung in den USA ist möglich.
[Rechtlich prüfen: Vertragspartner und Anschrift des Anbieters, Vertrag zur Auftragsverarbeitung, Grundlage der Drittlandübermittlung, Speicherdauer beim Anbieter, ob vor der ersten Nutzung eine gesonderte Einwilligung eingeholt werden muss.]
8. Feedback
Wenn du über „Feedback geben“ eine Nachricht sendest, speichern wir deinen Text, die optional gewählte Art (Fehler, Wunsch, Lob), den Bereich der App, in dem du dich befunden hast, das Datum und die Zuordnung zu deinem Konto. Wir nutzen das, um Fehler zu beheben und die App zu verbessern, und können dich bei Rückfragen per E-Mail kontaktieren. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Lesen können das Feedback nur von uns benannte Administratoren. Beim Löschen deines Kontos wird auch dein Feedback gelöscht.
9. Schutz vor Missbrauch (Google reCAPTCHA)
Bei Registrierung, Login und dem Anfordern von E-Mails nutzen wir Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um automatisierte Anfragen abzuwehren. Dabei werden unter anderem IP-Adresse, Browser-Informationen und das Nutzungsverhalten auf der Seite an Google übermittelt; eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Google.
[Rechtlich prüfen: Ob für reCAPTCHA eine Einwilligung nach § 25 TDDDG erforderlich ist.]
10. Speicherung im Browser
Nach dem Login speichert die App ein Anmelde-Token im lokalen Speicher deines Browsers (localStorage), damit du angemeldet bleibst. Das ist für den Betrieb der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Logout wird es gelöscht. Wir setzen keine Cookies zu Analyse- oder Werbezwecken.
11. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir dein Profil, deine Ziele, Essenspläne, Lebensmittel, Rezepte, hochgeladenen Bilder und dein Feedback sofort. Haben Kunden Rezepte oder Lebensmittel eines gelöschten Trainers bereits in eigenen Rezepten oder Plänen verwendet, behalten sie davon eine eigene Kopie ohne Bezug zum gelöschten Konto. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
12. Deine Rechte
Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), direkt in der App unter „Konto“ → „Konto löschen“,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Schreib uns dafür an [E-Mail-Adresse] . Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der Behörde deines Wohnorts.