Datenschutzerklärung für Swipe & Cook

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Komplett Webdesign Inhaber: Sören Blocksdorf Möllendorffstraße 26 10367 Berlin Deutschland E-Mail: kontakt@komplettwebdesign.de

Technischer Support für Swipe & Cook: swipeandcook@komplettwebdesign.de

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der App „Swipe & Cook“, der zugehörigen Kontofunktionen, Premiumabonnements, des privaten gemeinsamen Bereichs und der Supportangebote.

2. Für wen ist die App bestimmt?

Swipe & Cook richtet sich an Jugendliche ab 16 Jahren und Erwachsene. Ein eigenes Swipe-&-Cook-Konto kann erst ab 16 Jahren erstellt werden. Personen unter 16 Jahren können derzeit kein eigenes Konto registrieren.

Bei der Kontoerstellung fragen wir ausschließlich ab, ob das Mindestalter von 16 Jahren erreicht ist. Wir erheben dafür kein vollständiges Geburtsdatum, keine Ausweiskopie, keinen Geburtsort und keine sonstigen Altersdetails.

Die App ist nicht gezielt an Kinder gerichtet.

3. Konto, Anmeldung und Appnutzung

Für Registrierung, Anmeldung, Kontoverwaltung, Synchronisierung und Bereitstellung der Appfunktionen verarbeiten wir insbesondere:

• E-Mail-Adresse und Anmeldeinformationen;
• interne Konto- und Authentifizierungskennungen;
• die Bestätigung, dass das Mindestalter von 16 Jahren erreicht ist, einschließlich Bestätigungszeitpunkt und Version des angezeigten Textes;
• Annahme der Nutzungsbedingungen sowie Kenntnisnahme dieser Datenschutzerklärung, jeweils mit Dokumentversion, Bestätigungszeitpunkt und Plattform;
• Sprache, Plattform, Appversion und technische Statusinformationen;
• Profileinstellungen und freiwillige Ernährungspräferenzen;
• ausgewählte und gespeicherte Rezepte, Pläne, Einkaufslisten, Favoriten und Verlauf;
• Supportkommunikation und zur Fehlerklärung erforderliche technische Referenzen.

Persönliche Plan- und Einkaufslistendaten werden kontogebunden serverseitig gespeichert. Dazu gehören Rezept- und Titelsnapshots, Portionen, Zutaten, Mengen, manuelle Einträge, Status und die Zuordnung zu geplanten Rezepten. Sie bleiben nach einer Abmeldung und einer späteren erneuten Anmeldung mit demselben Konto abrufbar. Ein anderes Konto erhält dadurch keinen Zugriff.

Die Verarbeitung ist erforderlich, um das Nutzerkonto und die angeforderten Appfunktionen bereitzustellen und den Nutzungsvertrag zu erfüllen (Art. 6 Abs. 1 Buchst. b DSGVO). Soweit wir Sicherheitsprotokolle zur Abwehr von Missbrauch, unberechtigten Zugriffen oder technischen Angriffen führen, beruht dies auf unserem berechtigten Interesse an einem sicheren Appbetrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

Die Kenntnisnahme dieser Datenschutzerklärung ist keine Einwilligung in optionale Datenverarbeitungen. Solche Einwilligungen werden getrennt, freiwillig und zweckbezogen eingeholt. Bei der Registrierung sind Altersbestätigung, Annahme der Nutzungsbedingungen und Kenntnisnahme der Datenschutzerklärung nicht vorausgewählt; ohne diese Erklärungen wird kein Swipe-&-Cook-Konto aktiviert.

Gemeinsame Rezeptauswahl (S5)

Wenn dir die gemeinsame Rezeptauswahl angezeigt wird, sehen zwei aktive Mitglieder desselben privaten Bereichs denselben sicheren Rezeptstrom. Private Swipeentscheidungen bleiben für das andere Mitglied unsichtbar. Erst wenn beide dasselbe Rezept innerhalb ihrer jeweils gültigen Bewertungsfrist angenommen haben, entsteht ein gemeinsames Match. Aus einem Match wird nur nach einer ausdrücklichen Auswahl eine gemeinsame Planung.

Deine Likes und Dislikes gelten jeweils 30 Tage (720 Stunden) ab der jeweiligen serverseitig bestätigten Bewertung. Danach wird das Rezept für dich wieder vorschlagbar, wenn es zu den aktuellen Einstellungen und Sicherheitsanforderungen passt. Die noch gültige Bewertung der anderen Person bleibt unverändert. Private Bewertungen und ihre Ablaufzeiten werden dem anderen Mitglied nicht angezeigt. Die gemeinsame Auswahl beginnt durch einen solchen Ablauf oder das Nachladen weiterer Rezepte nicht neu.

Der gemeinsame Kochstatus enthält nach der Serverbestätigung Beginn, Abschluss, Zeitpunkt und die handelnde Person. Im Verlauf kann jedes Mitglied freiwillig 1 bis 5 Sterne abgeben. Das andere Mitglied sieht nur „Feedback abgegeben“, nicht deinen Sternwert. Es gibt kein Freitextfeedback und keinen Feedback-Push.

Pushnachrichten werden nur für Match, Planung, Kochstart und Kochabschluss erzeugt. Sie enthalten keine Rezepttitel, Swipeentscheidungen, Safety-Angaben, Sternwerte oder Partneridentität. Optionale Produktanalyse bleibt von diesen Funktionsereignissen getrennt und wird nur nach deiner bestehenden Einwilligung verwendet.

4. Allergien, Unverträglichkeiten und andere Safety-Angaben

Angaben zu Allergien, Unverträglichkeiten und vergleichbaren gesundheitlich relevanten Einschränkungen können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten sein.

Wir speichern und verwenden solche Angaben nur, wenn du vorher ausdrücklich eingewilligt hast (Art. 9 Abs. 2 Buchst. a in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO). Die Einwilligung ist freiwillig und keine Voraussetzung für den Erwerb von Premium. Ohne Einwilligung können personalisierte Safety-Filter, die diese Angaben dauerhaft berücksichtigen, nicht oder nur eingeschränkt bereitgestellt werden.

Bei der Einwilligung protokollieren wir die verwendete Textversion, den Zeitpunkt und die Zuordnung zum Nutzerkonto. Die bereits bei der Kontoerstellung bestätigte Altersgrenze gilt auch für diese freiwillige Einwilligung.

Du kannst deine Einwilligung jederzeit in den Profileinstellungen mit Wirkung für die Zukunft widerrufen. Danach löschen oder neutralisieren wir die betreffenden Angaben grundsätzlich innerhalb von sieben Tagen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Gesundheitsbezogene Safety-Angaben werden nicht an RevenueCat übermittelt und nicht für die optionale Produktanalyse verwendet.

5. Rein persönliche Lebensmittelpräferenzen

Angaben zu nicht gesundheitlich begründeten Vorlieben oder ausgeschlossenen Lebensmitteln verarbeiten wir zur Personalisierung der Rezeptauswahl auf Grundlage des Nutzungsvertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Soweit eine Angabe zugleich Rückschlüsse auf eine Erkrankung oder Unverträglichkeit zulässt, behandeln wir sie vorsorglich nach Abschnitt 4.

5a. Privater gemeinsamer Bereich für zwei Konten

Zwei bekannte Personen können einen privaten gemeinsamen Bereich verwenden. Beide behalten ein eigenes Swipe-&-Cook-Konto, ein eigenes persönliches Profil, eigene Anmeldungen und eigene Sitzungen. Der Bereich ist keine öffentliche Profilsuche, kein öffentlicher Feed und keine Kontaktvermittlungsfunktion.

Für Bereich und Mitgliedschaft verarbeiten wir insbesondere:

• interne Konto-, Bereichs- und Mitgliedschaftskennungen;
• den aktuellen Bereichsnamen, Rolle, Status und technische Revision;
• den öffentlichen Kontonamen mit fünfstelliger Nummer zur eindeutigen Einladung, wobei die dauerhafte Zuordnung intern über die Konto-ID erfolgt;
• Einladungsart, Einladungsstatus, Ablauf- und Zustimmungszeitpunkte;
• gemeinsame Plan- und Einkaufslistendaten einschließlich Rezept- und Zutatensnapshots, Portionen, manueller Einträge, Status und Zuordnungen;
• einen begrenzten Bearbeiter- und Zeitbezug für gemeinsame Änderungen;
• minimierte gemeinsame Aktivitätsereignisse ohne Profil- oder Safetywerte;
• den serverseitig geprüften Premiumstatus des Owners;
• Einwilligungsbelege für Mitgliedschaft und gemeinsame Safety-Sichtbarkeit.

Der gemeinsame Bereich ist auf genau zwei eigenständige Swipe-&-Cook-Konten begrenzt: einen Owner und ein Mitglied. Das Premiumabo des Owners deckt die gemeinsame Nutzung ab. Das Mitglied benötigt für diesen Bereich kein eigenes Premiumabo. Ein eigenes aktives Premiumrecht wird nur benötigt, wenn das Mitglied die Ownerrolle übernehmen soll.

Die Verarbeitung für Einrichtung, Mitgliedschaft, Rollen, Austritt, Entfernung und Bereitstellung gemeinsamer Funktionen ist zur Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO). Maßnahmen gegen unberechtigte Zugriffe, Replay, Spam und Tenant-Übergriffe beruhen auf unserem berechtigten Interesse an einem sicheren Dienst (Art. 6 Abs. 1 Buchst. f DSGVO).

Gemeinsame Plan- und Einkaufslistentexte sind ausschließlich für aktive Mitglieder des gemeinsamen Bereichs in dessen aktueller Verbindung sichtbar. Interne Konto-, Bereichs- und Mitgliedschaftskennungen werden dabei nicht als Teil der gemeinsamen Fachinhalte angezeigt.

5b. Einladung per E-Mail, Konto-ID oder QR-Code

Der Owner kann per E-Mail, Konto-ID oder persönlich gezeigten QR-Code einladen. Bei einer E-Mail-Einladung wird die Zieladresse nur für Bindung und Zustellung verarbeitet, getrennt verschlüsselt und nach dem terminalen Einladungszustand entfernt. Konto-ID und öffentlicher Kontoname werden auf die interne Konto-ID aufgelöst; Namensänderungen ändern eine bestehende Kontozuordnung nicht.

Ein QR-Code ist kurzlebig. Die Kamera wird nur zum lokalen Erkennen des Codes verwendet. Kamerabilder und Videoframes werden hierfür nicht an unser Backend übertragen und nicht gespeichert. Einladungstokens werden nicht im Klartext in der Datenbank gespeichert. Ein Link oder QR-Code allein erzeugt keine Mitgliedschaft: erforderlich sind die richtige Anmeldung, die serverseitige Zielprüfung und eine ausdrückliche Annahme.

5c. Gemeinsame Safety-Sichtbarkeit und private Daten

Vor der Annahme wird beiden Personen verständlich angezeigt, dass im gemeinsamen Bereich konkrete Ernährungsweisen, Allergien und Unverträglichkeiten für gemeinsame Vorschläge sichtbar und berücksichtigt werden können. Dies geschieht nur, wenn die jeweils betroffene Person ausdrücklich eingewilligt hat (Art. 9 Abs. 2 Buchst. a in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO) und die für die gemeinsame Funktion erforderlichen Einwilligungen wirksam sind.

Ein Widerruf ist jederzeit in der App möglich. Danach werden neue gemeinsame Safety-Auswertungen sofort pausiert und die betroffene Projektion gesperrt oder neutralisiert. Die Mitgliedschaft kann bestehen bleiben. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Nicht in den gemeinsamen Bereich kopiert werden insbesondere das vollständige persönliche Profil, persönliche Abneigungen, persönliche Swipes, persönliche Favoriten, persönliche Such- und Nutzungsverläufe, Anmeldemethoden, E-Mail-Adressen, Support-ID und Zahlungsdaten. Für gemeinsame Funktionen werden nur zweckgebundene Projektionen verwendet.

Ernährungsfokus, verbindliche Ausschlüsse und Risiko-Ausnahmen

Ein Ernährungsfokus wie vegetarisch oder vegan bestimmt die automatische Vorauswahl. Die Mitglieder können die gemeinsame Auswahl manuell erweitern; abweichende Rezepte erhalten einen Hinweis. Ändert eine Person ihre Einstellungen, wird die automatische Vorauswahl neu berechnet. Ein Ernährungsfokus ist nicht mit einer verbindlichen Allergie- oder Unverträglichkeitsregel gleichzusetzen.

Allergien, Unverträglichkeiten und ausdrücklich ausgeschlossene Lebensmittel oder Gruppen werden bei neuen Kandidaten verbindlich berücksichtigt. Zwei positive Swipes oder „Alle Filter“ heben solche Ausschlüsse nicht auf. Bereits vorhandene Matches und Pläne werden nach Änderungen erneut geprüft.

Nur wenn ein zuvor gültiges Match oder ein bereits geplanter Eintrag durch später hinzugekommene Ausschlüsse betroffen ist, kann die App eine gesonderte Risiko-Ausnahme anbieten. Dafür müssen beide aktuellen Mitglieder den Warnhinweis für genau dieses Rezept beziehungsweise diesen Planeintrag ausdrücklich bestätigen. Bis zur vollständigen serverseitigen Prüfung bleibt der betroffene Vorgang gesperrt. Fehlende oder nicht verifizierbare Rezept- und Prüfgrundlagen werden durch eine Bestätigung nicht ersetzt.

Für die Ausnahme verarbeiten wir die Rezept-/Match- oder Planbindung, Bereichs- und Mitgliedschaftsbezüge, den Prüf- und Ausnahmezustand, die maßgeblichen Regel- und Rezeptversionen sowie Version und Zeitpunkt der Warnbestätigung jeder Person. Diese Angaben dienen der Durchführung des ausdrücklich angeforderten Vorgangs und dem Nachweis seiner Voraussetzungen (Art. 6 Abs. 1 Buchst. b DSGVO). Soweit dabei Gesundheitsdaten ausgewertet werden, gelten zusätzlich die gesonderten Einwilligungen nach Abschnitt 4 und diesem Abschnitt. Eine Warnbestätigung ersetzt diese Einwilligungen nicht.

Änderungen der maßgeblichen Ausschlüsse, Einwilligungen, Mitgliedschaft oder Rezeptprüfgrundlage können eine Ausnahme ungültig machen; eine alte Bestätigung ist keine allgemeine oder dauerhafte Freigabe für andere Rezepte. Die andere Person sieht den für die gemeinsame Freigabe erforderlichen Warn- und Bestätigungsstatus, nicht private Swipeentscheidungen oder Sterne.

„Auf eigene Gefahr“ bedeutet keine gesundheitliche Sicherheit und keine medizinische Empfehlung. Eine solche Bestätigung ist kein Haftungsverzicht und schränkt zwingende gesetzliche Rechte nicht ein.

5d. Bereichsende und lokale 90-Tage-Sicherung

Nach Austritt, Entfernung oder Auflösung kann der Owner den gemeinsamen Stand vorher freiwillig für höchstens 90 Tage lokal auf seinem aktuellen Gerät sichern. Die Sicherung ist verschlüsselt, gerätegebunden, aus normalen Cloudbackups ausgeschlossen und an dieselbe interne Kontopaarung gebunden. Sie enthält keine früheren konkreten Safetywerte. Eine Wiederherstellung ist nur nach erneuter Verbindung derselben Konten, aktueller Safetyprüfung und neuer Zustimmung beider Personen möglich.

App-Löschung oder Gerätewechsel kann die lokale Sicherung dauerhaft verlieren. Nach Ablauf, Widerruf oder Kontolöschung wird sie lokal gelöscht beziehungsweise serverseitig als nicht mehr verwendbar abgelehnt.

5e. Planung, Einkaufsliste, lokaler Cache und Synchronisierung

Für schnelleres erneutes Laden kann die App persönliche und gemeinsame Plan-/Listenstände in einem verschlüsselten lokalen Zwischenspeicher ablegen. Der persönliche Cache ist an das angemeldete Konto gebunden. Gemeinsamer Cache und eine gegebenenfalls aktivierte optionale Offline-Outbox sind zusätzlich an die aktuelle Mitgliedschaft und Bereichsverbindung gebunden. Sie werden bei Kontowechsel, Zugriffsverlust oder Wechsel der Bereichsverbindung verworfen. Die optionale Offline-Outbox enthält nur den begrenzten Änderungsbefehl und keine privaten Safetyangaben.

Bei Auflösung eines Bereichs werden aktive gemeinsame Plan- und Einkaufslisteninhalte einschließlich ihrer untergeordneten Einträge sofort entfernt. Technische Empfangsbelege und minimierte Änderungsereignisse können für Wiederholungs- und Konfliktschutz noch höchstens 30 Tage verbleiben. Ein retentionstabiler, inhaltsfreier technischer Synchronisationsstand kann als Konsistenznachweis erhalten bleiben und wird bei der Schließung nicht pauschal gelöscht. Er enthält keine fremden Inhalts- oder Profildaten und wird nicht als Aktivitätsprofil verwendet.

6. Premiumabonnements, Käufe und Wiederherstellung

Für Kauf, Prüfung, Wiederherstellung und Verwaltung einer Premiumberechtigung verarbeiten wir insbesondere:

• eine zufällig erzeugte pseudonyme RevenueCat-Kundenkennung;
• Plattform, Store, Produktkennung und Abrechnungszeitraum;
• Kauf-, Trial-, Verlängerungs-, Kündigungs-, Ablauf-, Grace-Period-, Erstattungs- und Entzugsstatus;
• Kauf-, Beginn-, Verlängerungs-, Ablauf- und Prüfzeitpunkte;
• vom Store gemeldete Preis- und Währungsinformationen;
• technische Transaktions-, Ereignis-, Deduplizierungs- und Supportreferenzen.

Wir erhalten keine vollständigen Zahlungskartendaten. Apple beziehungsweise Google verarbeitet Zahlungs-, Rechnungs-, Storekonto- und Transaktionsdaten nach den jeweiligen Storebedingungen. Transaktionsinformationen oder Kauftoken können durch den Store, RevenueCat und unser Backend verarbeitet werden, soweit dies für Verifikation, Wiederherstellung, Betrugsabwehr und Premiumbereitstellung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Deduplizierung, Missbrauchsschutz, Fehleranalyse und die Abwehr unberechtigter Freischaltungen beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzlich erforderliche Aufbewahrung erfolgt auf Art. 6 Abs. 1 Buchst. c DSGVO.

Lokaler Premium-Offlinebetrieb

Nach einer bestätigten Anmeldung können wir einen verschlüsselten, kontogebundenen Offline-Sitzungsnachweis speichern. Für Premium können zusätzlich ein signierter Premiumgrant bis zum bestätigten Premiumende, vollständige private Rezeptpakete einschließlich Zutaten und Kochanleitung sowie Aufträge der privaten Einkaufsliste lokal verschlüsselt gespeichert werden. Für den Grant gilt keine zusätzliche Sieben-Tage-Grenze.

Private Offline-Aufträge werden später automatisch synchronisiert, sobald eine geeignete Verbindung besteht. Free kann Einkaufslisten online weiterhin bearbeiten. Die gemeinsame Einkaufsliste kann offline nur gelesen werden und benötigt für jede Änderung eine bestätigte Live-Verbindung.

Logout, Kontolöschung und ein bestätigter Subjectwechsel löschen die dem Konto zugeordneten lokalen Nachweise, Pakete, Caches und Aufträge. Eine Erstattung, ein Widerruf oder eine nachträgliche Entziehung kann auf einem vollständig offline gebliebenen Gerät erst beim nächsten Onlineabgleich erkannt werden.

7. Apple und Google

Bei einem Kauf über den Apple App Store oder Google Play verarbeitet der jeweilige Store Zahlungs-, Vertrags-, Konto-, Geräte- und Transaktionsdaten in eigener Verantwortung. Für diese Verarbeitung gelten die Datenschutzinformationen und Storebedingungen des jeweiligen Anbieters.

Wir erhalten vom Store nur die Informationen, die zur Prüfung und Verwaltung der Premiumberechtigung benötigt werden.

8. RevenueCat

Wir setzen RevenueCat, Inc., USA, zur technischen Zuordnung, Normalisierung und Prüfung von Apple- und Google-Storekäufen ein. RevenueCat verarbeitet dabei für uns insbesondere die pseudonyme Kundenkennung, technische App- und Geräteinformationen, Produkt- und Transaktionsdaten sowie Storebelege oder Kauftoken.

RevenueCat verarbeitet diese Kundendaten nach dem mit uns geltenden Data Processing Addendum als Auftragsverarbeiter. Wir übermitteln an RevenueCat keine E-Mail-Adresse, keine Profilangaben, keine Rezepte oder Pläne und keine Allergie-, Unverträglichkeits- oder sonstigen Gesundheitsdaten.

RevenueCat darf besondere Kategorien personenbezogener Daten nicht für uns verarbeiten. Unsere technische Konfiguration ist entsprechend beschränkt.

8a. Pushbenachrichtigungen über Firebase und Apple

Für technische Pushzustellung verwenden wir Firebase Cloud Messaging von Google; auf iOS erfolgt die Zustellung zusätzlich über den Apple Push Notification Service. Dabei werden technische Installations- und Zustellkennungen verarbeitet, insbesondere Firebase-Installationskennungen, FCM-Registrierungstoken und auf iOS APNs-Token. Diese Kennungen sind keine Passwörter, können aber eine Appinstallation wiedererkennbar machen.

Unser Backend registriert bei angemeldetem Konto und freigegebenen Benachrichtigungen eine zufällig erzeugte Installations-ID, Plattform, App-Buildnummer und den FCM-Registrierungstoken mit Kontobezug. Die Zustellkennung wird im Backend verschlüsselt gespeichert. Firebase kann bereits bei Initialisierung des SDK technische Installationsdaten verarbeiten; die Systemfreigabe für sichtbare Mitteilungen ist deshalb nicht mit einem vollständigen Abschalten sämtlicher SDK-Verarbeitung gleichzusetzen.

Zweck ist die Zustellung angeforderter Funktionshinweise und die Aktualisierung gemeinsamer Ansichten (Art. 6 Abs. 1 Buchst. b DSGVO). Für technisch erforderliche Endgerätespeicherung gilt § 25 Abs. 2 TDDDG; soweit eine darüber hinausgehende Verarbeitung eine Einwilligung erfordert, ist diese gesondert erforderlich. Die Benachrichtigungsfreigabe wird über das Betriebssystem verwaltet. Du kannst sichtbare Benachrichtigungen in dessen App-Einstellungen jederzeit deaktivieren und die App weiterhin verwenden.

Für gemeinsame Matches, Planung, Kochstart und Kochabschluss werden minimierte Funktionsnachrichten übertragen. Sie enthalten keine Rezepttitel, Allergien, Unverträglichkeiten, einzelnen Swipeentscheidungen, Sternwerte oder Partneridentität. Für Feedback wird keine Pushnachricht versandt. Die Kennungen werden für diese Funktion nicht als Werbe-ID oder für werbliches Tracking verwendet; optionale Produktanalyse ist getrennt.

Technische Empfänger sind Google/Firebase und auf iOS Apple sowie die zur Zustellung erforderliche Infrastruktur. Auch minimierte Mitteilungen können auf einem Sperrbildschirm sichtbar sein; die Anzeige steuerst du über die Systemeinstellungen. Informationen zur Anbieter-Verarbeitung findest du bei Firebase und Apple.

9. Internationale Datenübermittlungen

RevenueCat, Google/Firebase, Apple und einzelne Unterauftragsverarbeiter können Daten in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger stützen wir die Übermittlung insbesondere auf einen Angemessenheitsbeschluss, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission mit ergänzenden Schutzmaßnahmen.

Informationen zu den im Einzelfall verwendeten Garantien können unter kontakt@komplettwebdesign.de angefordert werden.

10. Optionale Produktanalyse

Die Einstellung „Nutzungsanalyse verbessern“ ist standardmäßig deaktiviert. Ohne deine Einwilligung erfassen wir keine optionalen Analyseereignisse.

Nach freiwilliger Aktivierung können wir folgende Daten verarbeiten:

• eine zufällige Analysekennung und kurzlebige Sitzungskennung;
• Ereignistyp und Zeitstempel;
• Appversion, Plattform und Sprache;
• allgemeine Quelle eines Premiumeinstiegs;
• Auswahl von Monats- oder Jahreslaufzeit;
• technische Trialberechtigung und Ergebnisstatus;
• verbleibendes Free-Kontingent;
• allgemeine Fehlerkategorien ohne Rezept- oder Safety-Inhalte.

Nicht erfasst werden Name, E-Mail-Adresse, interne Konto-, Supabase-, RevenueCat- oder Loginanbieterkennungen, Werbe-IDs, dauerhaft gespeicherte IP-Adressen, Storekonten, vollständige Belege, Kauftoken, Rezept- oder Planinhalte, Allergien, Unverträglichkeiten oder ausgeschlossene Lebensmittel.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG). Bei der Einwilligung protokollieren wir die verwendete Textversion, den Zeitpunkt und die Zuordnung zum Nutzerkonto. Du kannst die Einwilligung jederzeit in den Profileinstellungen widerrufen. Die Ablehnung oder der Widerruf hat keine Nachteile für Free- oder Premiumfunktionen.

Nach dem Widerruf erfassen wir keine neuen optionalen Analyseereignisse. Zuordenbare Analysekennungen und optionale Analyse-Rohdaten werden grundsätzlich innerhalb von sieben Tagen gelöscht.

11. Technische Sicherheits- und Serverprotokolle

Zur Sicherung des Dienstes können Server, Reverse Proxy und Hostingumgebung technische Protokolle verarbeiten, insbesondere Zeitpunkt, angefragte Funktion, technische Status- und Fehlercodes sowie vorübergehend die IP-Adresse. Die Verarbeitung dient der Angriffserkennung, Fehlerbehebung und Sicherung des Betriebs (Art. 6 Abs. 1 Buchst. f DSGVO).

Standardprotokolle werden grundsätzlich innerhalb von 30 Tagen gelöscht oder anonymisiert. Bei einem konkreten Sicherheits- oder Missbrauchsfall können betroffene Protokolle bis zur abschließenden Klärung und Durchsetzung oder Abwehr von Ansprüchen aufbewahrt werden.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können im erforderlichen Umfang an Hosting-, Datenbank-, Authentifizierungs-, E-Mail-, Support- und technische Dienstleister übermittelt werden. Soweit diese Dienstleister Daten in unserem Auftrag verarbeiten, werden sie nach Art. 28 DSGVO vertraglich gebunden.

Zu den technischen Empfängern für Pushzustellung gehören insbesondere Google/Firebase und bei iOS Apple (Abschnitt 8a). Die technische Übermittlung an einen Dienstleister ist von dessen eigener Verwendung der Daten und von werblichem Tracking zu unterscheiden.

Eine aktuelle Übersicht der wesentlichen eingesetzten Dienstleister kann unter kontakt@komplettwebdesign.de angefordert werden. Die konkret in der App verwendeten Anbieter müssen mit den Angaben in den Store-Datenschutzdeklarationen übereinstimmen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist:

• Konto-, Profil-, Rezept-, Planungs-, Favoriten- und Verlaufsdaten: bis zur Kontolöschung oder früheren Einzellöschung;
• gesundheitsbezogene Safety-Angaben: bis zum Widerruf, zur Einzellöschung oder Kontolöschung; anschließend grundsätzlich Löschung oder Neutralisierung innerhalb von sieben Tagen;
• optionale Analyse-Rohdaten: höchstens 90 Tage; nach Widerruf oder Kontolöschung grundsätzlich innerhalb von sieben Tagen;
• irreversibel anonymisierte Analyseaggregate: höchstens 24 Monate;
• Standard-Sicherheitsprotokolle: grundsätzlich höchstens 30 Tage;
• verschlüsselter persönlicher oder gemeinsamer lokaler Zwischenspeicher: höchstens 24 Stunden;
• Befehle in einer aktivierten optionalen Offline-Outbox: höchstens sieben Tage;
• entfernte S4-Fachzeilen, technische Empfangsbelege und minimierte Änderungsereignisse: höchstens 30 Tage;
• sichtbare gemeinsame Aktivität: höchstens 90 Tage;
• terminale Einladungs- und Versanddaten: grundsätzlich 30 Tage nach dem Endzustand;
• minimierte Securityereignisse: höchstens 365 Tage;
• lokale gemeinsame Sicherung: höchstens 90 Tage und ausschließlich auf dem betreffenden Gerät;
• Subscription- und Webhook-Operationaldaten: während der aktiven Abwicklung und nach deren endgültigem Abschluss grundsätzlich höchstens 180 Tage;
• ein nach Kontolöschung erforderlicher, vom Konto entkoppelter Restabwicklungsdatensatz: bis zur endgültigen Abwicklung des Storeabos und anschließend grundsätzlich höchstens 180 Tage;
• verschlüsselte rotierende Sicherungen: gelöschte Daten können technisch noch bis zu 30 Tage enthalten sein; bei einer Wiederherstellung wird der gültige Löschungsstand durch Löschjournal und Kontolöschmarkierungen erneut angewendet;
• gesetzlich erforderliche Buchhaltungs-, Steuer- und Nachweisunterlagen: nur im gesetzlich erforderlichen Umfang und für die gesetzlich vorgeschriebene Dauer.

Für S5 gilt zusätzlich: Private Likes und Dislikes verlieren nach ihrer individuellen Frist von 30 Tagen (720 Stunden) sofort ihre Wirkung für neue Bewertungen und Matches. Fällige private Bewertungen werden anschließend in begrenzten automatischen Bereinigungsläufen entfernt. Daraus entsteht keine neue Bewertungsfrist; auch die erneute Übertragung einer schon bestätigten Aktion verlängert die Frist nicht. Unbenutzte Kartenvorkommen sind höchstens sieben Tage gültig. Technische Herkunftsbezüge, die noch für eine gültige Bewertung oder eine bestätigte Aktion benötigt werden, werden nicht vor Ablauf der jeweiligen bestehenden Referenzfrist entfernt.

Für die gemeinsame Auswahl, Matches, Planbindungen und bestätigte Kochverläufe gilt keine feste Altersfrist durch diesen Swipeablauf. Sie unterliegen weiterhin dem Lebenszyklus und den Zugriffs- und Löschregeln des gemeinsamen Bereichs. Eine Änderung der Einstellungen kann die weitere Nutzung eines Rezepts einschränken; der Ablauf einer privaten Bewertung hebt keine Sicherheitsanforderung auf.

Ein verschlüsselter lokaler Cache bleibt höchstens 30 Tage lesbar. Zulässige noch nicht synchronisierte Aktionen bleiben in der verschlüsselten Outbox höchstens sieben Tage gespeichert. Cache und Outbox sind an Konto und aktuellen gemeinsamen Bereich gebunden und werden bei Zugriffs- oder Generationsverlust entfernt. Gemeinsame Matches, Planbindungen und bestätigte Kochverläufe folgen dem Lebenszyklus des gemeinsamen Bereichs. Bei einer Kontolöschung werden eigene private Swipes und das eigene Sternefeedback gelöscht; Personenbezüge an erhaltenen gemeinsamen Inhalten werden entfernt oder anonymisiert.

Rezeptgebundene Ausnahme- und Warnbestätigungsdaten werden für die aktuelle Bindung und den Nachweis ihrer Voraussetzungen gespeichert. Ungültige Bestätigungen dürfen keine neue Aktion freigeben. Bei beteiligter Kontolöschung werden die kontogebundenen Ursprungs- und Ausnahmebezüge samt abhängigen Bestätigungen entfernt. Für diese Belege gilt keine pauschale Zusage einer eigenen 30-Tage-Löschfrist. Gesetzlich notwendige, gesperrte Nachweise werden getrennt und zweckbegrenzt behandelt.

Pushregistrierungen dienen der Zustellbarkeit für die betreffende Installation. Abmeldung oder eine als ungültig erkannte Zustellkennung deaktiviert die entsprechende Registrierung; Deaktivierung ist nicht gleichbedeutend mit sofortiger physischer Löschung. Kontobezogene Registrierungen unterliegen dem Kontolöschverfahren. Anbieter können technische Daten nach ihren eigenen, verlinkten Datenschutzregeln vorhalten.

Besteht ein konkreter Rechtsstreit, Sicherheitsvorfall oder Missbrauchsverdacht, können die hierfür erforderlichen Daten bis zur abschließenden Klärung und dem Ablauf einschlägiger Verjährungsfristen gesperrt aufbewahrt werden.

14. Kontolöschung und weiterlaufendes Storeabo

Kontolöschung bei Swipe & Cook und Kündigung eines Apple- oder Google-Storeabos sind getrennte Vorgänge.

Vor der Kontolöschung zeigen wir dir deutlich an, wenn eine weitere Storeabrechnung möglich ist, und bieten einen direkten Weg zur Aboverwaltung. Du kannst die Löschung zum bestätigten Ende der bereits bezahlten Laufzeit planen oder dein Konto sofort löschen. Eine vorherige Kündigung ist keine Voraussetzung für die sofortige Kontolöschung.

Bei sofortiger Kontolöschung verlierst du den Zugang zum Konto und zu den darin gespeicherten persönlichen Inhalten. Das Storeabo wird dadurch nicht automatisch gekündigt.

Wir löschen die persönlichen Konto-, Profil-, Rezept-, Plan-, Verlaufs- und Safety-Daten sowie die direkte Zuordnung zur RevenueCat-Kundenkennung. Soweit für ein noch aktives oder ungeklärtes Storeabo eine Restabwicklung erforderlich ist, bleibt nur ein strikt minimierter, vom Nutzerkonto entkoppelter Datensatz ohne E-Mail-Adresse, Profilangaben, Rezepte, Pläne oder Gesundheitsdaten bestehen.

Ist das gelöschte Konto Mitglied eines gemeinsamen Bereichs, enden Mitgliedschaft und Zugriff. Die gemeinsamen Inhalte können im fortbestehenden Bereich erhalten bleiben; Teilnehmer-, Claim-, Bearbeiter- und sonstige Personenbezüge zur gelöschten Person werden entfernt oder anonymisiert. Ist das gelöschte Konto Owner, kann die Ownerrolle vorher nach erneuter Identitäts- und Premiumprüfung an das Mitglied übergeben werden. Ohne abgeschlossene Übergabe wird der gemeinsame Bereich beendet. Offene Einladungen und Übergaben werden geschlossen. Lokale Archivgrants des gelöschten Kontos werden widerrufen; beim nächsten Onlinekontakt wird die zugehörige lokale Sicherung entfernt.

Persönliche Pläne, Einkaufslisten, Einträge, Quellen, Empfangsbelege und Importzustände werden bei bestätigter Kontolöschung entfernt. Beim Ende eines gemeinsamen Bereichs werden dessen aktive Plan- und Listeninhalte unabhängig davon gelöscht, ob zuvor eine optionale lokale Sicherung angelegt werden konnte. Bei einer Wiederherstellung aus einer rotierenden Serversicherung werden Löschjournal und Kontolöschmarkierungen erneut angewendet, damit gelöschte Konten oder beendete Bereichsverbindungen nicht wiederaufleben.

15. Deine Datenschutzrechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen.

Anfragen kannst du an kontakt@komplettwebdesign.de richten. Wir beantworten berechtigte Anfragen grundsätzlich innerhalb der gesetzlichen Fristen und können zur Verhinderung unberechtigter Datenzugriffe einen angemessenen Identitätsnachweis verlangen.

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61 10555 Berlin

Du kannst dich auch an die Aufsichtsbehörde deines Aufenthaltsorts wenden.

17. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Datenverarbeitungen oder rechtliche Anforderungen ändern. Über wesentliche Änderungen informieren wir innerhalb der App oder auf einem anderen geeigneten dauerhaften Weg. Soweit eine neue Verarbeitung eine Einwilligung erfordert, beginnen wir sie erst nach einer neuen wirksamen Einwilligung.