← Zurück zur Startseite

Datenschutzerklärung

⚠️ ENTWURF – MUSS VOR VERÖFFENTLICHUNG DURCH ANWALT/FACHPERSON GEPRÜFT UND VERVOLLSTÄNDIGT WERDEN. Dieser Text ist nur eine Platzhalter-Struktur und enthält keinen rechtssicheren Inhalt.

1. Verantwortlicher

Ilyas Hassani
c/o Christian Jahnke
Gulisastraße 93
56072 Koblenz
Deutschland
E-Mail: kontakt@ernaehrungscode.com

2. Grundsatz

Wir verarbeiten so wenige personenbezogene Daten wie möglich. Ein Großteil der Funktionen läuft vollständig in deinem Browser; die Daten verlassen dein Gerät dabei nicht.

3. Hosting und Server-Protokolle

Die Website wird von Vercel Inc. (USA) betrieben. Beim Abruf entstehen technisch notwendige Protokolldaten (IP-Adresse, Zeitpunkt, abgerufene Adresse, Browser- und Betriebssystemkennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und stabilen Betrieb.

4. Cookies und lokale Speicherung

Wir setzen keine Analyse- oder Werbe-Cookies. Verwendet werden ausschließlich technisch notwendige Anmelde-Cookies von Supabase (nur, wenn du ein Konto hast und angemeldet bist) sowie der lokale Speicher deines Browsers (localStorage und sessionStorage) für deine Cookie-Entscheidung, deine Spracheinstellung, deine Chat-Verläufe und die Übergabe eines Rezepts an den Kalorienrechner. Inhalte im lokalen Speicher werden nicht an uns übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

5. Konto und Anmeldung

Für die Anmeldung nutzen wir Supabase (Serverstandort Frankfurt, EU). Verarbeitet werden deine E-Mail-Adresse und die zur Anmeldung nötigen Daten. Eigene Datentabellen betreiben wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags.

6. KI-Chat

Deine Nachrichten werden zur Beantwortung an Google (Gemini API) übermittelt. Bitte gib dort keine Gesundheitsdaten oder sonstigen sensiblen Angaben ein. Der Gesprächsverlauf wird ausschließlich in deinem Browser gespeichert, nicht bei uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

7. Foto-Erkennung

Lädst du ein Foto hoch, wird es zur Auswertung an Google (Gemini API) übermittelt. Wir speichern das Bild nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – du entscheidest mit dem Hochladen über die Verarbeitung.

8. Diktierfunktion (Sprachaufnahme)

Tippst du im Eingabefeld auf das Mikrofon, nimmt dein Gerät auf, bis du die Aufnahme beendest, längstens 60 Sekunden. Die Aufnahme wird ausschließlich zum Zweck der Umschrift in Text an Google (Gemini API) übermittelt und danach verworfen. Wir speichern weder die Aufnahme noch die Umschrift; der entstandene Text erscheint in deinem Eingabefeld und liegt allein bei dir.

Verarbeitet wird dabei deine Stimme, also ein personenbezogenes Datum. Eine Verarbeitung zum Zweck der eindeutigen Identifizierung einer Person – und damit eine Verarbeitung biometrischer Daten im Sinne von Art. 9 Abs. 1 DSGVO – findet nicht statt; die Aufnahme wird ausschließlich umgeschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO: Vor der ersten Aufnahme wirst du gefragt und entscheidest selbst. Ohne diese Einwilligung wird nichts aufgenommen und nichts übermittelt.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – in deinem Profil unter „Diktierfunktion“. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Die Funktion ist freiwillig: Das Eingabefeld lässt sich jederzeit auch tippend nutzen.

Google Ireland Limited bzw. Google LLC verarbeitet die Aufnahme für uns als Auftragsverarbeiter. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Google Cloud Data Processing Addendum), den wir mit der Nutzung der Gemini API abgeschlossen haben. Zur Übermittlung in die USA siehe den Abschnitt „Übermittlung in Drittländer“.

9. Kalorienrechner

Angaben wie Geschlecht, Alter, Größe, Gewicht und Körperfettanteil sowie dein Tagesprotokoll werden ausschließlich im Arbeitsspeicher deines Browsers verarbeitet. Sie werden weder an uns noch an Dritte übermittelt und auch nicht dauerhaft auf deinem Gerät gespeichert; beim Neuladen der Seite sind sie fort.

10. Lebensmittelsuche und Barcode

Suchbegriffe und gescannte Barcodes werden an Open Food Facts (gemeinnützige Organisation, Frankreich) übermittelt, um Produktdaten abzurufen. Unsere kuratierte Grundzutaten-Datenbank liegt auf unserem eigenen Server und erzeugt keine Anfragen nach außen.

11. Rezeptbilder

Beim Erzeugen eines Rezepts werden der Rezepttitel und die Zutatennamen an unseren eigenen Automatisierungsdienst (n8n, Server bei Hostinger) übermittelt, der daraus Bilder erstellt. Personenbezogene Daten werden dabei nicht übertragen. Bilder werden über Cloudinary (USA) ausgeliefert; dabei wird deine IP-Adresse an Cloudinary übermittelt.

12. Keine Analyse- und Trackingdienste

Wir setzen weder Analysewerkzeuge noch Werbenetzwerke, Zählpixel oder Profilbildung ein.

13. Übermittlung in Drittländer

Google, Vercel und Cloudinary haben ihren Sitz in den USA. Die Übermittlung stützt sich auf Standardvertragsklauseln bzw. auf eine Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45, 46 DSGVO).

14. Speicherdauer

Server-Protokolle werden nur kurzzeitig zur Betriebssicherheit vorgehalten. Kontodaten bleiben bis zur Löschung deines Kontos gespeichert. Chatnachrichten und Fotos werden nur für die Dauer der Verarbeitung übermittelt und bei uns nicht gespeichert. Lokal gespeicherte Inhalte bleiben, bis du sie in deinem Browser löschst.

15. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an kontakt@ernaehrungscode.com.

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, beispielsweise beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.