Schmaus

DATENSCHUTZERKLÄRUNG

Zuletzt aktualisiert am 27. August 2026

Diese Datenschutzerklärung erläutert, wie die Factureal GmbH („wir“, „uns“, „unser“) personenbezogene Daten verarbeitet, wenn du Schmaus nutzt, einschließlich:

  • unserer Website unter https://schmaus.app und der von dort verlinkten öffentlichen Seiten
  • der mobilen App Schmaus
  • zugehörigen Support-, Rechts- und Einladungsseiten

Wenn du Fragen zu dieser Erklärung hast oder deine Datenschutzrechte ausüben möchtest, kontaktiere uns unter [email protected].

Der Dienst richtet sich an Nutzer, die mindestens 16 Jahre alt sind. Wenn du unter 16 bist, darfst du den Dienst nicht nutzen.

1. Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung ist:

Factureal GmbH
Werner-Warsinsky-Str. 9
44534 Lünen
Deutschland

E-Mail: [email protected] Telefon: +4973192702966

Wir haben derzeit keinen Datenschutzbeauftragten bestellt, da wir dazu gegenwärtig gesetzlich nicht verpflichtet sind. Sollte sich dies ändern, werden wir diese Erklärung aktualisieren.

2. Welche Daten wir verarbeiten

Je nachdem, wie du Schmaus nutzt, verarbeiten wir die folgenden Kategorien personenbezogener Daten.

Daten, die du direkt bereitstellst

  • Telefonnummer, wenn du dich per WhatsApp-/SMS-OTP anmeldest
  • Benutzername / Anzeigename
  • E-Mail-Adresse, wenn du dich über Apple oder Google anmeldest (sofern diese Anmeldemethoden aktiviert sind) oder sie anderweitig angibst
  • Rezeptinhalte, die du erstellst oder hochlädst, einschließlich Text, Bilder und Bearbeitungen
  • Audioaufnahmen, die du für die sprachbasierte Rezepterstellung oder die KI-gestützte Bearbeitung übermittelst
  • Diät- und Ernährungsangaben (z. B. Allergien, Unverträglichkeiten oder Ernährungsweisen), wenn du sie bei der Registrierung oder in deinem Profil freiwillig angibst
  • Nachrichten, die du an den In-App-KI-Chat-Assistenten („Sous-Chef“) sendest, einschließlich Fotos von Lebensmitteln oder deinem Kühlschrank, die du zur Zutatenerkennung übermittelst
  • Inhaltsmeldungen, die du übermittelst, einschließlich des ausgewählten Grundes, optionaler Details, der Referenz auf den gemeldeten Inhalt oder das gemeldete Konto und - soweit für die Prüfung erforderlich - einer Momentaufnahme des gemeldeten Inhalts; bei einer gemeldeten Antwort des Chat-Assistenten enthält diese Momentaufnahme die Antwort und die unmittelbar vorangehenden Chat-Nachrichten, die dein Gerät mit der Meldung übermittelt
  • Nutzer-Blockbeziehungen und Moderationsentscheidungen, die deinem Konto oder deinen Inhalten zugeordnet sind
  • Support- und Feedbacknachrichten einschließlich einer optionalen E-Mail-Adresse für Rückfragen und grundlegender App-Kontextdaten wie Plattform, App-Version und Sprache
  • sonstige Mitteilungen, die du uns sendest

Daten, die wir von Dritten erhalten

Wenn du einen Login über einen Drittanbieter wählst und dieser Anbieter für den Dienst aktiviert ist, erhalten wir Daten von diesem Anbieter. Dazu können gehören:

  • Apple-Sign-In-Daten wie Apple-Benutzer-ID, E-Mail-Adresse und Angaben zum Anzeigenamen, die du zur Weitergabe auswählst
  • Google-Sign-In-Daten wie Google-Benutzer-ID, E-Mail-Adresse, Anzeigename und Profildaten, die Google im Rahmen des Anmeldevorgangs bereitstellt

Wenn du ein Schmaus-Pro-Abonnement abschließt, erhalten wir Kauf- und Abostatus-Informationen von Apples App Store bzw. Google Play über unseren Abo-Verwaltungsdienstleister RevenueCat. Dies kann Produktkennung, Kauf- und Ablaufdaten, Abostatus (z. B. Testphase, aktiv, abgelaufen, gekündigt), Store und pseudonyme Transaktionskennungen umfassen. Wir erhalten keine Zahlungsdaten (wie Kreditkartennummern) - Zahlungen werden vollständig von den App-Stores abgewickelt.

Unter Android kann Google Play der App nach der Installation einen Install Referrer bereitstellen. Wir akzeptieren daraus nur einen Schmaus-Creator-Kampagnen- oder Freundescode im erwarteten Format und ignorieren andere Referrer-Werte. Liegt der Code vor der Registrierung vor, kann er einmalig für eine möglichst zuverlässige, aber nicht lückenlose Zuordnung der Registrierung verwendet werden. Dafür nutzen wir weder eine Werbe-ID noch Geräte-Fingerprinting. Unter iOS liest Schmaus für die Installationszuordnung nicht deine Zwischenablage aus und verwendet keine Deferred-Creator-Attribution, um eine App-Store-Installation mit deinem Schmaus-Konto zu verknüpfen.

Wenn du ein Rezept aus einer URL erstellst, können wir auch öffentlich verfügbare Metadaten, Captions, Untertitel, Transkripte, Bilder oder ähnliche Texte von der verlinkten Quelle oder über unseren Dienstleister Apify Technologies s.r.o. abrufen. Dies kann Inhalte von Videos, Bild- bzw. Social-Media-Beiträgen sowie regulären Webseiten umfassen (z. B. YouTube-, TikTok-, Instagram- oder Facebook-Links sowie Rezept-Webseiten), die du zur Rezepterstellung übermittelst.

Wenn du eine Gruppeneinladung öffnest oder nutzt, können wir auch Folgendes verarbeiten:

  • den Einladungscode
  • den Gruppennamen
  • den Benutzernamen des Einladenden, der der eingeladenen Person angezeigt wird

Wenn du ein Rezept per Link teilst oder einen Rezept-Teilungslink öffnest, können wir auch Folgendes verarbeiten:

  • einen eindeutigen Teilungs-Token, der das geteilte Rezept identifiziert
  • Rezeptinhalte, die in der Vorschau angezeigt werden (Titel, Untertitel, Kategorie, Bilder)
  • den Gruppennamen, der mit dem Rezept verknüpft ist

Daten, die bei der Nutzung des Dienstes entstehen

  • Kontokennungen und Authentifizierungsmetadaten
  • Refresh-Token-Datensätze und Login-/Anbietermetadaten
  • Gruppenmitgliedschaften, Gruppeninhaberschaft und Einladungsmetadaten
  • Push-Benachrichtigungs-Token und Plattform
  • Fehler-, Absturz- und Performance-Diagnosedaten (Stack-Traces, Request-Timings, App-Navigation)
  • Maskierte Bildschirmaufzeichnungen (Session Replay)
  • Abostatus-Spiegel (Produkt, Status, Ablauf) und Credit-Guthaben (verbleibende wöchentliche/einmalige Credits, Reset-Zeitpunkt, Credit-Transaktionen)
  • Creator-Kampagnen-Zuordnung bei der Registrierung (welcher Kampagnencode bei deiner Kontoerstellung vorlag, Plattform und Zeitpunkt der Zuordnung)
  • Daten des Empfehlungsprogramms (dein persönlicher Einladungscode, welches Konto dich eingeladen hat, ob die einmalige Beanspruchung genutzt wurde sowie der Status der Empfehlungs-Prämien)
  • Metadaten zu temporären Rezepterstellungsvorgängen
  • Rezept-Versionsverlauf, einschließlich früherer Rezept-Momentaufnahmen und Revisionsmetadaten wie bearbeitendes Konto, Änderungszeitpunkt und -quelle, geänderte Felder und Herkunft einer Wiederherstellung
  • Sicherheits- und Missbrauchsschutzdaten wie IP-Adresse, Anfragemetadaten und Rate-Limiting-Informationen

Lokal auf deinem Gerät gespeicherte Daten

Die App speichert einige Daten lokal auf dem Gerät, damit der Dienst ordnungsgemäß funktioniert und die Benutzerfreundlichkeit verbessert wird. Dies kann umfassen:

  • Authentifizierungs-Token im Gerätespeicher
  • App-Cache für Benutzer-, Rezept- und Gruppendaten
  • Einkaufslistendaten, die lokal gespeichert und nicht mit dem Server synchronisiert werden
  • dein jüngster Gesprächsverlauf mit dem KI-Chat-Assistenten
  • einen vor der Registrierung empfangenen, temporären Creator-Kampagnen- oder Freundescode, bis er durch eine Registrierung oder Anmeldung verbraucht wird

Wenn wir eine browserbasierte Vorschau oder Webversion bereitstellen, kann, soweit technisch erforderlich, anstelle des sicheren Gerätespeichers Browserspeicher verwendet werden.

Auf iOS kannst du deine Einkaufsliste auf Wunsch in die Apple-Erinnerungen-App exportieren. Dabei wird in der Erinnerungen-App auf deinem Gerät eine neue Liste mit deinen Zutaten (und den betreffenden Rezeptnamen im Listentitel) angelegt. Ab diesem Zeitpunkt werden diese Einträge von Apples Erinnerungen-App und deinen Geräteeinstellungen verwaltet; wenn du die iCloud-Synchronisierung für Erinnerungen aktiviert hast, kann Apple sie mit iCloud und deinen anderen Geräten synchronisieren.

Berechtigungen

Je nach den von dir genutzten Funktionen können wir um Zugriff auf Folgendes bitten:

  • Kamera
  • Fotomediathek
  • Mikrofon
  • Push-Benachrichtigungen
  • Erinnerungen (nur iOS, ausschließlich wenn du deine Einkaufsliste in die Apple-Erinnerungen-App exportierst)

Diese Berechtigungen sind optional. Wenn du sie verweigerst, funktioniert die betroffene Funktion möglicherweise nicht; der übrige Dienst kann jedoch weiterhin nutzbar bleiben.

3. Warum wir deine Daten verarbeiten und unsere Rechtsgrundlagen

Nach der DSGVO müssen wir dir die Zwecke der Verarbeitung und die jeweilige Rechtsgrundlage mitteilen.

Verarbeitungstätigkeit Datenkategorien Zweck Rechtsgrundlage
Kontoerstellung und Anmeldung per Telefon-OTP Telefonnummer, OTP-Metadaten Um dich zu authentifizieren und dir Zugang zu deinem Konto zu gewähren; WhatsApp wird standardmäßig verwendet, SMS-Fallback kann genutzt werden, sofern aktiviert Art. 6 Abs. 1 lit. b DSGVO
Kontoerstellung und Anmeldung über Apple oder Google Anbieter-Benutzer-ID, E-Mail, Anzeigename, Login-Metadaten Um dich zu authentifizieren und dein Konto zu erstellen oder zu verwalten, sofern diese Anmeldemethoden aktiviert und genutzt werden Art. 6 Abs. 1 lit. b DSGVO
Profil- und Kontoverwaltung Benutzername, E-Mail, Spracheinstellungen, Kontodaten Um dein Konto bereitzustellen und zu pflegen Art. 6 Abs. 1 lit. b DSGVO
Kritische Service- und Sicherheitsmitteilungen E-Mail-Adresse Um dich über Sicherheitsvorfälle (z. B. Datenpannenbenachrichtigungen), wesentliche Service-Änderungen oder rechtliche Aktualisierungen zu informieren, die dein Konto betreffen, sofern wir keinen anderen verlässlichen Kommunikationsweg haben Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, einschließlich Art. 33-34 DSGVO Benachrichtigungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, dich über dein Konto betreffende Vorfälle zu informieren)
Gruppenfunktionen und Teilen Benutzername, Gruppenmitgliedschaften, Einladungsdaten, Rezepte einschließlich ihres Versionsverlaufs Um dir das gemeinsame Bearbeiten und Teilen von Rezepten in Gruppen, die Einsicht in frühere Versionen, die Wiederherstellung einer früheren Version und die Verwaltung von Mitgliedschaften zu ermöglichen Art. 6 Abs. 1 lit. b DSGVO
Nutzersicherheit, Inhaltsmeldungen, Blockierungen und Moderation Kennungen des Meldenden und des gemeldeten Kontos, soweit vorhanden, Meldegrund und optionale Details, Referenz und Momentaufnahme des gemeldeten Inhalts, Nutzer-Blockbeziehungen, Moderationsstatus und -entscheidungen Um Meldungen entgegenzunehmen und zu prüfen, weitere unerwünschte Interaktionen zu verhindern, unsere AGB durchzusetzen, unzulässige Inhalte auszublenden, missbräuchliche Konten einzuschränken und Nutzer sowie den Dienst zu schützen Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Sicherheitsfunktionen) und Art. 6 Abs. 1 lit. f DSGVO (Nutzerschutz, Missbrauchsprävention, Integrität des Dienstes sowie Geltendmachung oder Abwehr von Rechtsansprüchen)
Support und Feedback Nachricht, Kategorie, optionale E-Mail-Adresse für Rückfragen, bei Anmeldung Kontokennung, Plattform, App-Version und Sprache Um Support-Anfragen zu beantworten, Feedback auszuwerten und den Dienst zu verbessern Art. 6 Abs. 1 lit. b DSGVO, soweit sich die Anfrage auf den Dienst oder dein Konto bezieht, und Art. 6 Abs. 1 lit. f DSGVO (Supportbetrieb und Verbesserung des Dienstes)
Öffentlicher Einladungsprozess Einladungscode, Gruppenname, Benutzername des Einladenden Um eingeladenen Personen die Identifizierung der vorgesehenen Gruppe und die Nutzung des Einladungsprozesses zu ermöglichen Art. 6 Abs. 1 lit. f DSGVO
Rezept-Linkfreigabe Teilungs-Token, Rezeptvorschaudaten, Gruppenname Um dir das Teilen von Rezepten per Link zu ermöglichen und Empfängern die Anzeige einer Vorschau, das Kopieren des Rezepts in die eigene Gruppe oder das Öffnen in der App zu erlauben Art. 6 Abs. 1 lit. b DSGVO
URL-basierte Rezepterstellung Übermittelte URL, öffentlich verfügbare Captions, Untertitel, Transkripte, Bilder, Metadaten und aus dem verlinkten Inhalt extrahierter Text Um Rezepte aus unterstützten öffentlichen URLs zu erstellen (z. B. Videos, Bild-/Social-Media-Beiträge oder reguläre Webseiten), die du übermittelst Art. 6 Abs. 1 lit. b DSGVO
KI-gestützte Rezepterstellung und -bearbeitung, Bildanalyse, Transkription und Bilderzeugung Rezepttext, hochgeladene Dateien, Bilder, Audio, Prompt-/Kontextdaten Um die von dir angeforderte Funktion auszuführen Art. 6 Abs. 1 lit. b DSGVO
KI-Chat-Assistent („Sous-Chef“) Chat-Nachrichten, jüngster Gesprächsverlauf, Rezeptinhalte, Einkaufslisteninhalte, Gruppennamen, Lebensmittel-/Kühlschrankfotos, Diät-Angaben soweit hinterlegt Um deine Kochfragen im Chat zu beantworten und die von dir dort angeforderten Rezept-Aktionen auszuführen Art. 6 Abs. 1 lit. b DSGVO
Diät- und Ernährungsangaben Ernährungsangaben, die du freiwillig in deinem Profil hinterlegst (können gesundheitsbezogene Informationen wie Allergien oder Unverträglichkeiten enthalten) Um deine Ernährungsbedürfnisse bei der Rezepterstellung, der KI-Bearbeitung und im Chat-Assistenten zu berücksichtigen Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) i. V. m. Art. 6 Abs. 1 lit. a DSGVO
Abo-Verwaltung (Schmaus Pro) App-Nutzer-ID, Produktkennung, Kauf-/Ablaufdaten, Abostatus, pseudonyme Transaktionskennungen Um das von dir abgeschlossene Abonnement bereitzustellen, Limits/Berechtigungen für KI-Funktionen durchzusetzen sowie Verlängerungen und Kündigungen abzuwickeln Art. 6 Abs. 1 lit. b DSGVO
Credit-Verwaltung Verbleibende wöchentliche/einmalige Credits, Reset-Zeitpunkt, Credit-Transaktionen (Gutschrift-/Verbrauchs-Ledger) Um das kostenlose Kontingent bereitzustellen, dir deine verbleibenden Credits anzuzeigen und Missbrauch des kostenlosen Kontingents zu verhindern Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO
Creator-Kampagnen-Zuordnung bei der Registrierung Kampagnencode, Konto-ID, Plattform, Zuordnungszeitpunkt; unter Android der erkannte Kampagnenteil des Google Play Install Referrer Um möglichst zuverlässig, aber nicht lückenlos zu messen, welche Creator-Kampagnen zu neuen Registrierungen führen. Creator-Codes gewähren keine Credits oder anderen Vorteile und dienen nicht als Auszahlungs-Ledger Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung unserer eigenen Akquise-Kampagnen)
Empfehlungsprogramm Dein persönlicher Einladungscode, das einladende Konto (Geworben-von-Verknüpfung - erfasst bei der Registrierung über einen Empfehlungslink, eine Gruppen-Einladung oder ein geteiltes Rezept oder über die einmalige Beanspruchung eines Freundescodes innerhalb von 72 Stunden nach Registrierung), Beanspruchungsstatus, Prämienstatus und Gutschriftzeitpunkte Um dem Eingeladenen Bonus-Credits gutzuschreiben, dem Einladenden erst nach der ersten erfolgreichen eigenen Rezepterstellung bzw. dem ersten eigenen Rezeptimport des Eingeladenen zeitlich begrenztes Schmaus Pro zu gewähren, getrennte Zähler für aktuell registrierte Freunde und tatsächlich gewährte Prämien anzuzeigen, die Jahres-Obergrenze durchzusetzen und Missbrauch zu verhindern (z. B. Selbst-Einladungen) Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Empfehlungsprogramms und der Prämien) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsvermeidung)
Betrugsprävention Startguthaben Ein mit geheimem Schlüssel berechneter kryptografischer Hash (HMAC) deiner Telefonnummer und deiner Social-Login-Kennungen, Zeitpunkte des ersten und letzten Auftretens - bleibt nach Kontolöschung gespeichert Um zu verhindern, dass die einmaligen kostenlosen Start-Credits und Empfehlungs-Boni durch Löschen und Neuanlegen von Konten mehrfach bezogen werden; der gespeicherte Hash lässt sich nicht in deine Telefonnummer oder Login-Kennungen zurückrechnen Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention)
Push-Benachrichtigungen Push-Token und Plattform Um dir die von dir aktivierten App-Benachrichtigungen zu senden Art. 6 Abs. 1 lit. a DSGVO
Sicherheit, Betrugsprävention, Missbrauchsschutz und Rate-Limiting IP-Adresse, Anfragemetadaten, Authentifizierungsmetadaten, Diagnosedaten Um den Dienst, die Nutzer und die Infrastruktur zu schützen Art. 6 Abs. 1 lit. f DSGVO
Fehlerverfolgung und Debugging Absturzdaten, technische Diagnosedaten, Stack-Traces, Breadcrumbs Um Fehler zu erkennen, zu analysieren und zu beheben Art. 6 Abs. 1 lit. f DSGVO
Performance-Überwachung (verteiltes Tracing) Request-Timings, Span-Daten, App-Navigationspfade, Geräte- und App-Kontextdaten Um Performance-Probleme zu erkennen und die Stabilität sowie Geschwindigkeit des Dienstes zu verbessern Art. 6 Abs. 1 lit. f DSGVO
Sitzungsaufzeichnung (Session Replay) Bildschirmaufzeichnungen mit maskierten Inhalten (Layout, Tap-/Scroll-Sequenzen, Navigationsereignisse - deine Rezepte, Fotos, dein Name, deine Telefonnummer, E-Mail und sonstige von dir eingegebene Inhalte werden bereits auf deinem Gerät vor der Übertragung maskiert; nicht-personenbezogene Oberflächenelemente wie Schaltflächen, Beschriftungen und Navigation können sichtbar bleiben) Um Fehler im tatsächlichen Nutzungskontext zu reproduzieren und zu beheben, nur sofern du den Schalter „Sitzungsaufzeichnung“ unter Konto → Rechtliches ausdrücklich aktiviert hast Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG (Speicherung von und Zugriff auf Informationen in deiner Endeinrichtung)
Einhaltung gesetzlicher Pflichten Alle im Einzelfall gesetzlich erforderlichen Daten Um geltendes Recht einzuhalten und Rechtsansprüche geltend zu machen oder abzuwehren Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO

Soweit wir uns auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO stützen, bestehen unsere berechtigten Interessen in der Aufrechterhaltung der Sicherheit, Stabilität, technischen Zuverlässigkeit und Missbrauchsabwehr von Schmaus, in der Ermöglichung eines klar erkennbaren Einladungsprozesses für geteilte Gruppen sowie in der Messung der Wirksamkeit unserer eigenen Akquise-Kampagnen ohne Werbe-IDs oder Fingerprinting.

Wir verwenden deine personenbezogenen Daten derzeit nicht für personalisierte Werbung, verkaufen keine personenbezogenen Daten und betreiben keine Werbenetzwerke im Dienst.

4. Funktionen mit Künstlicher Intelligenz

Schmaus bietet KI-gestützte Rezeptfunktionen, darunter die Rezepterstellung aus Text, Dateien, Sprache oder öffentlichen URLs, KI-gestützte Rezeptbearbeitung, Bildanalyse, Bilderzeugung sowie einen In-App-KI-Chat-Assistenten („Sous-Chef“), der Kochfragen beantworten, Gerichte auf Basis von Fotos deiner Zutaten vorschlagen, Rezepte für dich erstellen und Änderungen an deinen Rezepten vorschlagen kann.

Wenn du unterstützte öffentliche URLs (z. B. Videos, Bild-/Social-Media-Beiträge oder reguläre Webseiten) zur Rezepterstellung verwendest, können wir zunächst öffentlich verfügbare Texte, Bilder oder Metadaten des verlinkten Inhalts abrufen, um die Rezepterstellung vorzubereiten. Je nach Quelle kann unser Server die verlinkte Quelle direkt kontaktieren (z. B. Instagram, TikTok, Facebook oder den Betreiber einer Rezept-Webseite) und/oder für diesen Abruf unseren Dienstleister Apify Technologies s.r.o. einsetzen.

Um diese Funktionen bereitzustellen, können wir die von dir für die jeweilige Funktion übermittelten Inhalte an unseren KI-Anbieter OpenAI senden (für uns als EWR-Kunden vertraglich über OpenAI Ireland Ltd.). OpenAI verarbeitet diese Daten entsprechend dem jeweils verwendeten Zugang und den dafür geltenden Datenkontrollen. Bei Nutzung der OpenAI API werden übermittelte Daten standardmäßig nicht zum Trainieren oder Verbessern der Modelle verwendet, es sei denn, ein Kunde stimmt dem ausdrücklich zu; bei anderen OpenAI-Diensten können die dortigen kontobezogenen Datenkontrollen gelten. Dies kann umfassen:

  • Rezepttext
  • hochgeladene Dateien und Bilder
  • Audioaufnahmen, die du zur Transkription übermittelst
  • kurze Kontext- oder Prompt-Texte, die du für die angeforderte KI-Funktion eingibst
  • Nachrichten, die du an den Chat-Assistenten sendest, zusammen mit deinem jüngsten Gesprächsverlauf sowie - soweit zur Beantwortung deiner Anfrage erforderlich - Rezeptinhalten, Einkaufslisteninhalten und Gruppennamen
  • Fotos von Lebensmitteln oder deinem Kühlschrank, die du im Chat zur Zutatenerkennung übermittelst
  • Diät- und Ernährungsangaben, die du in deinem Profil hinterlegt hast, damit Ergebnisse der Rezepterstellung, Bearbeitung und des Chats sie berücksichtigen können

Die Angabe von Diät- und Ernährungsangaben ist freiwillig. Wenn du sie hinterlegst, können diese Informationen gesundheitsbezogene Daten enthalten (z. B. Allergien); wir verarbeiten sie ausschließlich, um die hier beschriebenen Funktionen auf dich zuzuschneiden, auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in deinem Profil bearbeiten oder entfernen.

Um Missbrauch der KI-Schnittstellen zu erkennen und zu verhindern, übermitteln wir an OpenAI eine pseudonymisierte (gehashte) Nutzerkennung. Diese erlaubt OpenAI keine direkte Identifizierung deiner Person, ermöglicht jedoch die anbieterseitige Erkennung und Eindämmung von Missbrauch. Darüber hinaus ergänzen wir Prompts nicht absichtlich um Klartext-Kontokennungen wie deinen Benutzernamen oder deine Telefonnummer. Allerdings können die von dir hochgeladenen, diktierten oder eingetippten Inhalte selbst personenbezogene oder andere sensible Daten enthalten. Bitte vermeide es, unnötige personenbezogene Daten in Dateien, Aufnahmen oder Prompt-Texten zu übermitteln.

Je nach genutzter Funktion, Zugangsart und den dafür geltenden Datenkontrollen kann OpenAI übermittelte Anfragen und Antworten für einen begrenzten Zeitraum aufbewahren. Bei den derzeit genutzten gespeicherten Aufrufen der Responses API beträgt dieser Zeitraum regulär 30 Tage; für andere OpenAI-Dienste können abweichende Einstellungen gelten. Beim Anbieter hochgeladene Dateien löschen wir nach der Verarbeitung, soweit die Schnittstelle dies unterstützt.

Unterhaltungen mit dem Chat-Assistenten werden auf unseren Servern nicht als Konversationen gespeichert. Dein jüngster Gesprächsverlauf wird lokal auf deinem Gerät gehalten und mit deiner nächsten Nachricht mitgesendet, damit der Assistent den Kontext behält. Meldest du eine Antwort des Chat-Assistenten, übermittelt dein Gerät die gemeldete Antwort und die unmittelbar vorangehenden Nachrichten, und wir speichern sie serverseitig als Teil der Inhaltsmeldung (siehe die Abschnitte zur Nutzersicherheit in dieser Erklärung). Fotos und Dateien aus dem Chat werden auf unserem Server nur vorübergehend gespeichert und nach dem Chat-Turn oder einem daraus gestarteten Hintergrundjob gelöscht. Rezept-Änderungsvorschläge werden nach derzeit bis zu 24 Stunden automatisch gelöscht - auch dann, wenn du sie vorher bereits übernommen oder verworfen hast.

5. Empfänger und Kategorien von Empfängern

Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb des Dienstes erforderlich ist oder gesetzlich vorgeschrieben wird. Empfänger können sein:

  • OpenAI für KI-gestützte Rezepterstellung, Transkription, Analyse, Bearbeitung, Bilderzeugung und den KI-Chat-Assistenten
  • Apify Technologies s.r.o., Prag, Tschechische Republik, für den Abruf öffentlich verfügbarer Captions, Untertitel, Transkripte, Bilder, Metadaten und ähnlicher Texte von unterstützten URLs (z. B. YouTube, TikTok, Instagram, Facebook oder reguläre Webseiten), die du zur Rezepterstellung übermittelst
  • der Betreiber einer von dir zur Rezepterstellung übermittelten Quelle (z. B. Meta (Instagram/Facebook), ByteDance/TikTok, YouTube oder der Betreiber einer Rezept-Webseite), den unser Server direkt kontaktieren kann, um öffentlich verfügbare Inhalte und Metadaten für deine angeforderte Rezepterstellung abzurufen
  • Twilio für die OTP-Zustellung; wenn WhatsApp verwendet wird, kann Meta / WhatsApp als Teil der Zustellungskette beteiligt sein; bei SMS-Fallback können auch Telekommunikationsanbieter beteiligt sein
  • Apple und Google für Anmeldung, Zustellung von Push-Benachrichtigungen, App-Distribution und damit verbundene Plattformfunktionen, soweit zutreffend; die Verarbeitung durch den jeweiligen Anmeldeanbieter gilt nur, wenn die betreffende Anmeldemethode aktiviert und genutzt wird; wenn du auf iOS deine Einkaufsliste in die Apple-Erinnerungen-App exportierst, werden die exportierten Einträge (Zutaten und Rezeptnamen) anschließend von Apples Erinnerungen-App gemäß deinen Geräte- und iCloud-Einstellungen verwaltet
  • Telegram und Prowl für betriebliche Hinweise an unseren Administrator, darunter Hinweise zu neuen Inhaltsmeldungen oder Feedback-Einsendungen sowie zu Löschaufträgen bei Dienstleistern, die geprüft werden müssen. Diese Hinweise enthalten nur eine nicht aussagekräftige Fall- oder Auftragsreferenz und begrenzte Routing- oder Statusangaben wie Aufgabentyp, Zieltyp, Priorität und Wiederholungsstatus - nicht deine Dienstleisterkennung, deinen Meldetext, deine Feedbacknachricht, deinen Namen, Rezepttitel, Bilder, deine E-Mail-Adresse oder einen Teilungs-Token
  • RevenueCat, Inc., San Francisco, USA, für die Abo-Verwaltung: Validierung von Käufen, geräte- und plattformübergreifende Verwaltung des Abostatus und Zustellung von Abo-Ereignissen an unseren Server; RevenueCat erhält deine App-Nutzer-ID (unsere interne Kontokennung), Store-Kaufmetadaten sowie vom SDK automatisch übertragene technische Gerätemetadaten (z. B. Plattform, App-Version, Sprache/Region zur Preisanzeige), aber keine Zahlungsdaten
  • Expo / EAS für die Zustellung von Push-Benachrichtigungen und die Over-the-Air-Update-Infrastruktur
  • Sentry (Functional Software, Inc., EU-Instanz de.sentry.io) für Absturzmeldungen, Diagnose, Performance-Monitoring (verteiltes Tracing zwischen App und Server) und Session Replay. Aktuelle App-Versionen senden statt unserer internen Kontokennung eine eigene zufällige Diagnosekennung für das Konto; bei Kontolöschung löschen wir die Zuordnung. Ältere App-Versionen können die interne Kontokennung gesendet haben; sie kann in bereits gespeicherten Diagnoseereignissen bis zum Ablauf der Aufbewahrungsfrist des Anbieters fortbestehen
  • Hetzner Online GmbH, Gunzenhausen, Deutschland, für Server-Hosting, Infrastruktur und Datenbankdienste
  • OVH GmbH, Köln, Deutschland, für Server-Hosting, Infrastruktur und Datenbankdienste
  • Cloudflare, Inc., San Francisco, USA, für DDoS-Schutz, Netzwerksicherheit und Traffic-Management; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert
  • Behörden, Gerichte, Berater oder andere Empfänger, soweit wir gesetzlich zur Offenlegung verpflichtet sind oder die Offenlegung zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

Innerhalb von Gruppen können andere Gruppenmitglieder Daten sehen, die für die gemeinsame Funktionalität erforderlich sind, insbesondere Benutzernamen und geteilte Rezeptinhalte. Dazu gehört der Versionsverlauf geteilter Rezepte: frühere Rezeptstände und Bilder sowie der mit einer Änderung verknüpfte Benutzername, Änderungszeitpunkt und -quelle und die geänderten Felder. Aktuelle Gruppenmitglieder können eine frühere Version wiederherstellen. Wenn du eine Gruppe verlässt, bleiben dort bereits gespeicherte Versionen und ihre Zuordnung zu deinem Benutzernamen für die verbleibenden Gruppenmitglieder sichtbar, bis diese Versionen ablaufen oder anderweitig entfernt werden. Wenn du dein Konto löschst, wird die Zuordnung zu deinem Konto und Benutzernamen entfernt.

Öffentliche Einladungsseiten können der eingeladenen Person den Gruppennamen und den Benutzernamen des Einladenden anzeigen.

Wenn du ein Rezept per Link teilst, kann jede Person mit diesem Link eine Vorschau des Rezepts sehen und das vollständige Rezept (einschließlich aller Zutaten, Schritte, Bilder und Nährwertdaten) in die eigene Gruppe kopieren. Eine Web-Vorschauseite kann Rezeptmetadaten auch Empfängern anzeigen, die die App nicht installiert haben. Wenn ein Rezeptlink über Messenger-Apps geteilt wird, können diese Apps Metadaten (Titel, Beschreibung, Vorschaubild) von unseren Servern abrufen, um eine Linkvorschau zu erzeugen. Wir setzen noindex-Header, um die Indexierung dieser Seiten durch Suchmaschinen zu verhindern.

6. Internationale Übermittlungen

Einige unserer Dienstleister können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, einschließlich in den Vereinigten Staaten oder anderen Drittländern.

Wenn dies der Fall ist, stützen wir uns auf geeignete Garantien nach geltendem Recht, wie z. B.:

  • Standardvertragsklauseln (SVK) der Europäischen Kommission
  • Angemessenheitsbeschlüsse, sofern vorhanden
  • das EU-U.S. Data Privacy Framework (DPF), sofern der Anbieter zertifiziert ist
  • andere gesetzlich anerkannte Übermittlungsmechanismen, soweit anwendbar

Spezifische Garantien je Anbieter sind: OpenAI (SVK über das DPA), RevenueCat (SVK über das DPA, wie in den Datenverarbeitungsbedingungen von RevenueCat beschrieben), Twilio (Binding Corporate Rules und vertragliche Garantien wie SVK, soweit zutreffend), Sentry (DPF und SVK, soweit verwendet), Google (DPF und SVK, soweit erforderlich), Expo (DPF und SVK oder andere geeignete rechtliche Mechanismen, wie in den Datenschutzbestimmungen von Expo beschrieben) und Apple (Standardvertragsklauseln / Mustervertragsklauseln, wie in den Datenschutzbestimmungen von Apple beschrieben). Apify Technologies s.r.o. hat seinen Sitz in der Tschechischen Republik, einem EU-Mitgliedstaat; falls Apify oder seine Unterauftragsverarbeiter im Einzelfall Daten außerhalb der EU/des EWR übermitteln, stützen wir uns auf die in dem jeweils geltenden DPA und den Übermittlungsbedingungen beschriebenen Garantien. Hetzner Online GmbH hat ihren Sitz in Deutschland und verarbeitet Daten innerhalb der EU; eine Drittlandsübermittlung findet nicht statt. OVH GmbH hat ihren Sitz in Deutschland. Falls OVH oder ein autorisierter Unterauftragsverarbeiter im Einzelfall Daten außerhalb der EU/des EWR verarbeitet, stützen wir uns auf einen Angemessenheitsbeschluss oder die im geltenden DPA und den Übermittlungsbedingungen beschriebenen Garantien, etwa SVK.

Du kannst uns kontaktieren, wenn du weitere Informationen über die für eine bestimmte Übermittlung verwendeten Garantien möchtest.

7. Wie lange wir Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben beschriebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben.

Typische Aufbewahrungsfristen oder -kriterien umfassen:

  • Kontodaten, Profildaten, Gruppenmitgliedschaften und Rezepte: solange dein Konto besteht, sofern nicht vorher gelöscht
  • Rezept-Versionsverlauf: Die aktuelle Version bleibt bestehen, solange das Rezept besteht. Pro Rezept bewahren wir höchstens 20 ältere Versionen auf. Eine ältere Version wird zur Löschung vorgesehen, sobald 90 Tage vergangen sind, nachdem sie durch eine neuere Version ersetzt wurde, und kann früher entfernt werden, wenn die Grenze von 20 älteren Versionen überschritten wird. Der Versionsverlauf wird mit dem Rezept oder der Gruppe gelöscht und beim Verschieben eines Rezepts in eine andere Gruppe zurückgesetzt. Texte und Bilder, die aus dem aktuellen Rezept entfernt wurden, können bis zur Löschung der betreffenden älteren Version im Verlauf verbleiben. Die regelmäßige Bereinigung setzt diese Grenzen normalerweise durch; technische Störungen können die Löschung verzögern
  • Öffentliche Einladungscodes: bis zur Löschung der zugehörigen Gruppe oder des Kontos des Einladenden; Einladungscodes laufen nicht ab
  • Rezept-Teilungs-Token: bis zur Löschung des zugehörigen Rezepts oder des Kontos des teilenden Nutzers; Teilungs-Token laufen nicht ab
  • Ausstehende Registrierungsdaten bei Social-Login: derzeit bis zu 15 Minuten, sofern nicht vorher abgeschlossen
  • OTP-Daten: bis zur Verifizierung, zum Ablauf oder wenn sie aus Sicherheitsgründen nicht mehr benötigt werden; die aktuelle OTP-Gültigkeit beträgt bis zu 90 Minuten
  • Refresh-Token-Datensätze: bis zum Ablauf, Widerruf oder zur Kontolöschung; die aktuelle Serverkonfiguration erlaubt bis zu 360 Tage
  • Daten zur URL-basierten Rezepterstellung: nur so lange, wie es für die Verarbeitung der angeforderten Rezepterstellung und der daraus resultierenden Vorgangs- oder Rezeptdaten erforderlich ist
  • Unterhaltungen mit dem Chat-Assistenten: werden auf unseren Servern nicht als Konversationen gespeichert; dein jüngster Gesprächsverlauf wird lokal auf deinem Gerät gespeichert. Meldest du eine Antwort des Chat-Assistenten, werden die gemeldete Antwort und die mit der Meldung übermittelten vorangehenden Nachrichten als Teil der Inhaltsmeldung aufbewahrt (siehe unten)
  • Inhaltsmeldungen und Moderationsunterlagen: solange dies für die Prüfung und Dokumentation des Falls, die Durchsetzung unserer AGB, die Verhinderung wiederholten Missbrauchs sowie die Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist. Wird ein Konto oder ein gemeldeter Inhalt gelöscht, werden direkte relationale Verknüpfungen zum aktiven Konto bzw. Inhalt entfernt; die Fallakte kann für diese Zwecke weiterhin die bei Eingang gespeicherte Momentaufnahme (einschließlich darin enthaltener Kennungen, Namen oder Inhalte), Fallnotizen, Prüfprotokolle und eine mit geheimem Schlüssel gebildete pseudonyme Kennung zur Erkennung wiederholter Übermittlungsversuche enthalten
  • Nutzer-Blockierungen: bis du das Konto entblockierst, eines der Konten gelöscht wird oder die Beziehung für die Bereitstellung der Sicherheitsfunktion anderweitig nicht mehr erforderlich ist
  • Support- und Feedback-Einsendungen: bis die Anfrage bearbeitet wurde und anschließend so lange, wie dies für Rückfragen, die Verbesserung des Dienstes oder gesetzliche Nachweispflichten angemessen erforderlich ist. Bei Kontolöschung wird die direkte relationale Verknüpfung zum aktiven Konto entfernt; die Einsendung selbst - einschließlich Nachricht, einer von dir angegebenen Antwort-E-Mail-Adresse, App-Kontext und einer mit geheimem Schlüssel gebildeten pseudonymen Kennung zur Erkennung wiederholter Übermittlungsversuche - kann nach diesen Aufbewahrungskriterien fortbestehen
  • Rezept-Änderungsvorschläge aus dem Chat: werden nach derzeit bis zu 24 Stunden automatisch gelöscht (das Übernehmen oder Verwerfen eines Vorschlags löscht ihn nicht sofort); bei Kontolöschung werden sie früher gelöscht
  • Temporäre Chat-/Rezepterstellungs-Uploads und zugehörige temporäre Artefakte: werden nach der Verarbeitung, dem zugehörigen Hintergrundjob oder durch die regelmäßige Bereinigung gelöscht; technische Störungen können die Löschung verzögern
  • Absturz-, Diagnose- und Performance-Daten: gemäß der bei Sentry eingestellten Aufbewahrungsfrist, derzeit bis zu 90 Tage. Aktuelle App-Versionen hängen statt unserer internen Kontokennung eine eigene zufällige Diagnosekennung an. Bei Kontolöschung löschen wir unsere Zuordnung zu dieser Kennung; bereits gespeicherte Ereignisse außerhalb von Session Replay verbleiben dann nur bis zum Ablauf der Aufbewahrungsfrist des Anbieters. Diagnoseereignisse älterer App-Versionen können die frühere interne Kontokennung noch für den Rest derselben Frist enthalten
  • Session-Replay-Aufzeichnungen: bis zu 90 Tage bei Sentry, sofern sie nicht aufgrund eines Einwilligungswiderrufs oder einer Kontolöschung früher entfernt werden. Fehlgeschlagene Löschaufträge an den Anbieter werden weiter versucht; ein zweiter Durchlauf erfolgt, nachdem eine laufende Aufzeichnung enden konnte. Störungen beim Anbieter können die Entfernung bis zu einem späteren Versuch verzögern
  • RevenueCat-Merge-Zuordnung: Wenn du Schmaus-Konten zusammenführst, verknüpfen wir die früheren internen App-Nutzer-IDs nur mit dem überlebenden Konto, bis dieses gelöscht wird oder eine frühere, vom Anbieter bestätigte Bereinigung sie entbehrlich macht. Wir verwenden diese IDs beim Merge nicht zur Löschung eines RevenueCat-Kunden. Bei Kontolöschung übernehmen wir sie in die dauerhafte Löschwarteschlange und entfernen die Zuordnungszeilen
  • Löschaufträge an Dienstleister: Die dauerhaften Löschwarteschlangen für Sentry und RevenueCat enthalten nur die Dienstleisterkennung und den Mindeststatus, der für die Löschung nötig ist. Nach erfolgreichem Abschluss wird der Eintrag entfernt. Ist eine RevenueCat-Löschung nach sieben Tagen noch offen, senden wir einen betrieblichen Hinweis und versuchen die Löschung weiter, bis sie bestätigt ist
  • Hashes zur Betrugsprävention beim Startguthaben: mit geheimem Schlüssel berechnete Hashes deiner Telefonnummer und Social-Login-Kennungen, die grundsätzlich für 24 Monate ab dem letzten Auftreten aufbewahrt und danach im Rahmen der regelmäßigen Bereinigung gelöscht werden; technische Störungen können die Löschung bis zu einem späteren Bereinigungslauf verzögern
  • Creator-Kampagnen-Zuordnung und Geworben-von-Verknüpfung: bis das zugeordnete bzw. eingeladene Konto gelöscht wird; Datensätze über Empfehlungs-Prämien können ohne die Kennung des gelöschten Kontos fortbestehen, soweit dies für die Abrechnung der Prämien-Obergrenze erforderlich ist
  • Lokal gespeicherte App-Daten: bis du dich abmeldest, App-Daten löschst, die App deinstallierst oder die App die Daten löscht

Session Replay (Opt-In und Widerruf)

Session Replay zeichnet Bildschirminhalte (Layout, Interaktionen) auf, damit wir Fehler im tatsächlichen Nutzungskontext reproduzieren und beheben können. Deine personenbezogenen und selbst erstellten Inhalte - Rezepttitel, Fotos, Zutaten und Zubereitungsschritte sowie dein Name, deine Telefonnummer und E-Mail - werden bereits auf deinem Gerät vor der Übertragung maskiert. Nicht-personenbezogene Oberflächenelemente (etwa Schaltflächen, Beschriftungen und Navigation) können sichtbar bleiben.

Standardmäßig aus - erfordert deine ausdrückliche Einwilligung. Du kannst Session Replay jederzeit über den Schalter „Sitzungsaufzeichnung“ unter Konto → Rechtliches in der App aktivieren und an gleicher Stelle wieder deaktivieren. Das Einschalten ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; das Ausschalten widerruft diese Einwilligung nach Art. 7 Abs. 3 DSGVO. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Wenn du den Schalter ausschaltest - und ebenso bei Löschung deines Kontos - legen wir einen dauerhaften Auftrag an, alle bereits hochgeladenen Session-Replay-Sitzungen zu löschen, die deiner eigenen Diagnosekennung oder der von älteren App-Versionen genutzten früheren internen Kennung zugeordnet sind. Eine in diesem Moment auf deinem Gerät laufende Aufzeichnung kann nicht programmatisch gestoppt werden (das Mobile-SDK bietet keine Runtime-Stop-Funktion); sie endet erst, wenn du die App neu startest - wozu dich die App nach dem Ausschalten auffordert. Nach diesem Neustart beginnt keine neue Aufzeichnung. Nach einer erfolgreichen ersten Löschung führen wir nach 90 Minuten einen zweiten Durchlauf aus, um die zuvor noch laufende Aufzeichnung zu erfassen. Wenn du später erneut einwilligst, umfasst der Widerrufsauftrag nur Aufzeichnungen, die spätestens zum Zeitpunkt des Widerrufs begonnen haben. Fehler beim Anbieter werden gespeichert und mit begrenzten Wartezeiten erneut versucht; sie können die Löschung verzögern, verbleibende Aufzeichnungen unterliegen aber weiterhin der Höchstfrist von 90 Tagen bei Sentry. Du kannst die Löschung zusätzlich über die unten genannte Kontaktadresse anfordern.

So löschst du dein Konto

Du kannst dein Konto jederzeit direkt in der App löschen: Öffne die App und tippe auf dein Profil. Wähle „Rechtliches“. Tippe auf „Account löschen“ und bestätige die Löschung. Alternativ kannst du dein Konto über unsere Kontolöschungsseite löschen.

Wichtiger Hinweis zur Kontolöschung

Wenn du dein Konto löschst, löschen wir deine Kontodaten aus dem Live-System und entfernen dich aus Gruppen. Insbesondere:

  • Gruppen ohne verbleibende Mitglieder können zusammen mit ihren zugehörigen Inhalten gelöscht werden
  • Wenn eine Gruppe aktiv bleibt und du ihr Inhaber warst, kann die Gruppeninhaberschaft auf ein anderes Mitglied übertragen werden
  • Von dir erstellte Rezepte in fortbestehenden Gruppen werden gelöscht
  • Der Versionsverlauf der von dir erstellten Rezepte wird mit diesen Rezepten gelöscht. Versionen, die von dir beigetragene Änderungen an einem Rezept eines anderen Gruppenmitglieds enthalten, können bis zu ihrem regulären Ablauf als Teil dieses Rezepts bestehen bleiben; die Verknüpfung mit deinem Konto und Benutzernamen wird jedoch entfernt
  • Nutzer-Blockbeziehungen werden gelöscht. Direkte relationale Verknüpfungen von Inhaltsmeldungen, Moderationsunterlagen sowie Support- oder Feedback-Einsendungen zu deinem aktiven Konto werden entfernt. Die oben beschriebenen Fallnachweise und Einsendungen können nach den genannten Aufbewahrungskriterien fortbestehen, einschließlich Momentaufnahmen, Nachrichten, einer von dir angegebenen Antwort-E-Mail-Adresse, pseudonymer Kennungen für wiederholte Übermittlungsversuche, Fallnotizen und Prüfprotokolle
  • Dateien und Bildverweise, die zu gelöschten Rezepten gehören, werden im Rahmen unseres Bereinigungsprozesses entfernt, soweit dies technisch möglich ist
  • Wenn ein anderer Nutzer eines deiner Rezepte zuvor in ein eigenes separates Rezept kopiert hat, kann dieses kopierte Rezept mitsamt zugehörigen Dateien erhalten bleiben, weil es Teil des eigenständigen Inhalts dieses Nutzers ist
  • Wir stellen jede RevenueCat-Kundenkennung zur Löschung ein, die für dein aktuelles oder ein früher zusammengeführtes Schmaus-Konto bekannt ist, und versuchen jeden Auftrag weiter, bis RevenueCat die Löschung bestätigt. Ein zweiter Durchlauf prüft Daten, die während der Bearbeitung des ersten Auftrags hinzugekommen sein könnten. Ist ein Auftrag nach sieben Tagen noch offen, erhält unser Administrator einen Hinweis und die Versuche laufen weiter. Die Warteschlange enthält die aktuelle und die früheren internen App-Nutzer-IDs nur für diese Löschaufträge und entfernt jeden Auftrag nach Abschluss
  • Die Löschung des RevenueCat-Kundenprofils kündigt oder erstattet kein Abonnement im App Store oder bei Google Play. Du musst das Abonnement beim jeweiligen Store verwalten oder kündigen. Wenn du später Käufe wiederherstellst oder das Abonnement mit einem neuen Schmaus-Konto nutzt, können Store und RevenueCat den Kaufdatensatz erneut bereitstellen und ein neues Kundenprofil anlegen oder verknüpfen
  • Bei Sentry stellen wir Session-Replay-Aufzeichnungen sowohl unter der aktuellen zufälligen Diagnosekennung als auch unter der von älteren App-Versionen genutzten Kennung zur Löschung ein. Bei sonstigen Absturz-, Diagnose- und Performance-Ereignissen löschen wir die lokale Zuordnung zwischen der zufälligen Diagnosekennung und deinem Konto; bereits gespeicherte Ereignisse laufen dann nach der Sentry-Aufbewahrungsfrist ab, derzeit spätestens nach 90 Tagen. Ereignisse älterer App-Versionen können die frühere interne Kontokennung bis zum Ablauf derselben Frist enthalten
  • Um zu verhindern, dass einmalige kostenlose Start-Credits und Empfehlungs-Boni durch erneutes Anlegen eines Kontos mehrfach bezogen werden, bewahren wir einen mit geheimem Schlüssel berechneten kryptografischen Hash deiner Telefonnummer und Social-Login-Kennungen grundsätzlich für 24 Monate ab dem letzten Auftreten auf und löschen ihn danach im Rahmen der regelmäßigen Bereinigung; technische Störungen können die Löschung bis zu einem späteren Bereinigungslauf verzögern. Der Hash lässt sich nicht in die ursprünglichen Daten zurückrechnen
  • Einige Daten können für einen begrenzten Zeitraum in verschlüsselten Backups verbleiben, bevor sie endgültig gelöscht werden

8. Ist die Bereitstellung von Daten verpflichtend?

Einige Daten sind für die Nutzung bestimmter Funktionen erforderlich:

  • Wenn du die Anmeldung per Telefon-OTP wählst, ist deine Telefonnummer für die Authentifizierung erforderlich
  • Wenn du die Anmeldung über Apple oder Google wählst und diese Anmeldemethode aktiviert ist, sind die entsprechenden Anbieterdaten für diese Anmeldemethode erforderlich
  • Ein Benutzername ist für die Konto- und Gruppenfunktionalität erforderlich
  • Rezeptinhalte, hochgeladene Dateien, Audio und übermittelte URLs sind nur erforderlich, wenn du die entsprechende Rezepterstellungs- oder KI-Funktion aktiv nutzt
  • Diät- und Ernährungsangaben sind freiwillig; du kannst sie jederzeit in deinem Profil bearbeiten oder entfernen
  • Push-Benachrichtigungen, Kamera-, Mikrofon-, Erinnerungs- und Zugriff auf die Fotomediathek sind optional

Wenn du Daten, die für eine gewählte Funktion erforderlich sind, nicht bereitstellst, funktioniert diese Funktion möglicherweise nicht.

9. Cookies und ähnliche Technologien

Die native App verwendet geräteseitigen Speicher wie Secure Storage und MMKV für funktionale Zwecke. Dieser Speicher ist für die Bereitstellung des Dienstes unbedingt erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf unserer eigenen Website und öffentlichen Seiten verwenden wir derzeit keine eigenen Werbe-Cookies oder Analyse-Cookies. Creator-Links (schmaus.app/get?ref=...) und Einladungslinks (schmaus.app/r/...) setzen keine Cookies und nutzen kein Fingerprinting: Unser Server erhöht lediglich einen aggregierten Zähler je Link-Art, Code, Plattform und Tag und speichert zu diesem Zweck weder deine IP-Adresse noch deinen User-Agent. Unter Android kann die App zusätzlich einmalig den Google Play Install Referrer wie oben beschrieben auslesen; sie akzeptiert daraus nur den erkannten Schmaus-Kampagnencode und nutzt keine Werbe-ID. Unter iOS nutzt Schmaus weder eine zwischenablagebasierte noch eine andere Deferred-Install-Attribution. Sollten wir später Analyse-, Werbe- oder ähnliche Tracking-Technologien hinzufügen, werden wir diese Erklärung aktualisieren, bevor wir solche Tools einsetzen, soweit dies erforderlich ist.

10. Automatisierte Entscheidungsfindung

Wir treffen derzeit keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhen und die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen im Sinne von Art. 22 DSGVO.

11. Deine Rechte

Wenn du dich im EWR, im Vereinigten Königreich oder in einer anderen Rechtsordnung mit vergleichbaren Rechten befindest, hast du möglicherweise das Recht auf:

  • Auskunft über deine personenbezogenen Daten
  • Berichtigung unrichtiger Daten
  • Löschung von Daten
  • Einschränkung der Verarbeitung
  • Erhalt deiner Daten in einem übertragbaren Format, soweit zutreffend
  • Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung, soweit zutreffend
  • Widerruf deiner Einwilligung jederzeit mit Wirkung für die Zukunft, soweit wir uns auf eine Einwilligung stützen
  • Beschwerde bei einer Aufsichtsbehörde

Um deine Rechte auszuüben, kontaktiere uns unter [email protected]. Wir werden unverzüglich und in der Regel innerhalb eines Monats nach Eingang deiner Anfrage antworten (Art. 12 Abs. 3 DSGVO). Soweit gesetzlich zulässig und aufgrund der Komplexität oder Anzahl der Anfragen erforderlich, kann diese Frist um bis zu zwei weitere Monate verlängert werden; in diesem Fall werden wir dich innerhalb des ersten Monats informieren.

Wenn du dich in Deutschland befindest, kannst du dich auch an die zuständige Aufsichtsbehörde wenden. Für unseren aktuellen Sitz ist dies:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
https://www.ldi.nrw.de/

12. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind. Dazu gehören unter anderem:

  • Transportverschlüsselung
  • Token-basierte Authentifizierung
  • serverseitige Neukodierung von Bildern zum Entfernen eingebetteter Metadaten aus hochgeladenen Bildern, soweit zutreffend
  • Bereinigung personenbezogener Identifikatoren (PII) im Crash-Reporting, soweit technisch umgesetzt
  • Zugriffskontrollen und Sicherheitsmaßnahmen auf Dienstebene

Kein System kann vollständig sicher sein, aber wir arbeiten daran, Risiken zu reduzieren und unsere Schutzmaßnahmen kontinuierlich zu verbessern.

13. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung wird stets mit dem oben angegebenen Datum veröffentlicht.

14. Kontakt

Wenn du Fragen hast oder deine Rechte ausüben möchtest, kontaktiere uns:

Factureal GmbH
Werner-Warsinsky-Str. 9
44534 Lünen
Deutschland

E-Mail: [email protected]

Impressum·AGB