Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:

Kontakt: mail@preservefood.de

Wir verarbeiten ausschließlich Daten, die für den Betrieb der App und der Website notwendig sind:

• Account-Daten (E-Mail-Adresse, verschlüsseltes Passwort) – verarbeitet über unseren Auth-Anbieter Supabase, um dir Anmeldung und Synchronisation zu ermöglichen.
• Nutzerinhalte (gespeicherte Lebensmittel, Rezepte, Mahlzeitenpläne, Notizen) – ausschließlich zur Bereitstellung der App-Funktionen.
• Bilder & Kamera-Daten – falls du Fotos von Lebensmitteln aufnimmst oder hochlädst. Die Daten werden verschlüsselt in unserer Datenbank gespeichert und nicht an Dritte weitergegeben.
• Push-Token – wenn du Benachrichtigungen aktivierst, speichern wir einen anonymen Geräte-Token, um dir Erinnerungen (z.B. ablaufende Lebensmittel) senden zu können.
• Abo-Status – wir erhalten von Apple bzw. Google ausschließlich die Information, ob für deinen Account eine aktive Premium-Subscription besteht. Zahlungsdaten (Kreditkarte, Adresse, Rechnungsdetails) werden ausschließlich von Apple/Google verarbeitet und uns nicht übermittelt.
• Technische Daten – Server-Logs (IP-Adresse, Zeitstempel, User-Agent) werden zum Schutz vor Missbrauch kurzzeitig gespeichert und danach gelöscht oder anonymisiert.

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Bereitstellung der App-Funktionen), lit. f (berechtigtes Interesse am sicheren Betrieb der Dienste) sowie ggf. lit. a (Einwilligung, z.B. bei Push-Benachrichtigungen) und lit. c (gesetzliche Pflichten).

Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

• Supabase Inc. – Hosting der Datenbank und Auth (Server in der EU, Auftragsverarbeitungsvertrag abgeschlossen).
• Vercel Inc. / Hosting-Provider – technischer Betrieb der Website.
• KI-Dienstleister mit Sitz in den USA – konkret OpenAI, L.L.C. (OpenAI API) und Perplexity AI, Inc. (Perplexity API). Diese verarbeiten Anfragen für die KI-gestützten Funktionen der App (z.B. Rezeptvorschläge, automatische Erkennung, Recherche). Für die meisten KI-Funktionen werden ausschließlich generische, anonymisierte Anfragen übermittelt (z.B. Zutatenlisten, Mengenangaben) – keine personenbezogenen Daten. Bei der Chat-Funktion zu Rezepten („Recipe-Chat") wird die von dir eingegebene Nachricht hingegen unverändert an OpenAI übertragen; gib dort daher bitte keine personenbezogenen Daten (z.B. Klarnamen, Adressen, Gesundheitsdaten) ein. Mit OpenAI und Perplexity bestehen Auftragsverarbeitungsverträge (Data Processing Addendum); die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Anbieter haben sich vertraglich verpflichtet, übermittelte API-Inhalte nicht zum Trainieren ihrer Modelle zu verwenden.
• Apple App Store / Google Play Store – Auslieferung der mobilen App; deren Datenschutzhinweise gelten zusätzlich.

Wenn du dich über „Mit Apple anmelden“ oder „Mit Google anmelden“ registrierst, erhalten wir von Apple bzw. Google deinen Namen (nur beim allerersten Login) und eine E-Mail-Adresse — bei „Mit Apple anmelden“ kann das eine private Apple-Relay-Adresse sein. Diese Daten dienen ausschließlich der Erstellung deines Preserve-Food-Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzhinweise der Anbieter: Apple (https://www.apple.com/legal/privacy/), Google (https://policies.google.com/privacy).

Optional kannst du in der App Allergene (z.B. Gluten, Milch, Nüsse) und Ernährungspräferenzen (z.B. vegetarisch, vegan) angeben. Diese Daten können Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO darstellen. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nutzen sie nur dazu, dir passende Rezepte vorzuschlagen und Inhalte zu filtern. Du kannst die Einwilligung jederzeit in den App-Einstellungen widerrufen, indem du die entsprechenden Angaben entfernst.

Die Preserve Food App richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter. Solltest du als Erziehungsberechtigter feststellen, dass dein Kind uns Daten übermittelt hat, kontaktiere uns unter mail@preservefood.de — wir löschen die Daten umgehend.

Wir verwenden auf der Website nur das, was technisch notwendig ist:

• Essenzielle Cookies/Tokens für die Anmeldung und Sitzungsverwaltung (z.B. Supabase-Auth-Cookie). Diese sind erforderlich, damit eingeloggte Bereiche funktionieren.
• Lokale Speicherung (localStorage) für deine Theme-Einstellung (hell/dunkel).
• Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine Werbenetzwerke ein.

Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren. Bei Blockade essenzieller Cookies funktioniert die Anmeldung nicht mehr.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke nötig ist. Account- und Inhaltsdaten löschen wir auf deine Anfrage hin oder spätestens 12 Monate nach Inaktivität. Log-Daten werden automatisch nach maximal 14 Tagen gelöscht oder anonymisiert.

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung. Wenn du in eine Verarbeitung eingewilligt hast, kannst du diese Einwilligung jederzeit widerrufen.

Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde (in Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit) zu beschweren.

Du kannst dein Konto und alle zugehörigen Daten jederzeit direkt in der App löschen (Einstellungen → „Konto löschen“). Alternativ kannst du die Löschung über die Seite „Konto löschen“ anfragen.

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte schreib uns an mail@preservefood.de. Wir antworten in der Regel innerhalb weniger Tage.