Datenschutzerklärung

Diese Erklärung gilt für die Eatsboard iOS-App, die Website unter https://www.eatsboard.com, die zugehörigen Backend-Dienste, KI-Funktionen, Support-Kommunikation und App-Store- beziehungsweise In-App-Kauf-Prozesse.

Eatsboard ist eine Anwendung zur Essensplanung mit optionalem Ernährungstagebuch. Die App kann Konten, Profile, Gruppen, Wochenpläne, Rezepte, Einkaufslisten, Präferenzen, Körperdaten, Gewichtsverlauf, protokollierte Mahlzeiten samt Fortschrittsanzeige und KI-gestützte Vorschläge verarbeiten, damit die Funktionen bereitgestellt werden können.

Beim Aufruf der Website werden auf unserem Server bei Hetzner in Falkenstein (Deutschland) automatisch technische Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Datei, Referrer, Browsertyp und Betriebssystem gehören. Diese Daten werden benötigt, um die Website auszuliefern, Fehler zu analysieren und die Systeme abzusichern.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht, mitgesendete Anhänge und freiwillige Angaben zur Bearbeitung deiner Anfrage. Supportanfragen an [email protected] bearbeitet der unter Abschnitt 1 genannte Betreiber persönlich. Für die Postfächer verwenden wir Microsoft 365; die Anbieter und Verarbeitungsorte erläutern wir in Abschnitt 9.

Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertragliche oder vertragliche Zwecke betrifft, und Art. 6 Abs. 1 lit. f DSGVO für technische Sicherheit, Fehleranalyse und allgemeine Kommunikation.

Für die Nutzung der App können Kontodaten wie E-Mail-Adresse, Anzeigename, Avatar, Login-Anbieter, Authentifizierungsdaten, Sprache, Design- und Benachrichtigungseinstellungen verarbeitet werden. Die Anmeldung ist per E-Mail und Passwort sowie über Sign in with Apple oder die Google-Anmeldung möglich; dabei erhalten wir vom jeweiligen Anbieter die für die Anmeldung erforderlichen Daten, zum Beispiel E-Mail-Adresse und Name.

Je nach Nutzung verarbeitet Eatsboard außerdem Profil- und Funktionsdaten, zum Beispiel Ernährungsprofil, Onboarding-Antworten, Allergien, Unverträglichkeiten, Abneigungen, Ernährungsziele, Körperprofil mit Körpergröße, Geburtsjahr und Geschlecht, Gewichtsverlauf, Ernährungstagebuch mit verzehrten Mahlzeiten sowie Kalorien- und Nährwertsummen, Gruppenzugehörigkeiten, Einladungen, Wochenpläne, Mahlzeiten-Slots, Gerichte, Rezepte, Zutaten, Einkaufslisten, Koch- und Bewertungsverlauf, Chat-Nachrichten, Nutzungsstände, Credits und interne Ereignisse zur Sicherheit und Fehleranalyse.

Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Missbrauchsvermeidungs- und Stabilitätsdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Du kannst in Eatsboard freiwillig Angaben machen, die gesundheitsnah sein können, etwa Allergien, Unverträglichkeiten, Ernährungsformen, Ernährungsziele, bevorzugte oder abgelehnte Zutaten und persönliche Notizen. Diese Angaben helfen der App, passende Vorschläge, Warnungen und Einkaufslisten zu erstellen.

Wenn du das Ernährungstagebuch nutzt, kannst du zusätzlich dein Körpergewicht im Tagesverlauf, deine Körpergröße, dein Geburtsjahr und dein Geschlecht angeben sowie verzehrte Mahlzeiten protokollieren. Diese Angaben dienen der Berechnung deines Grundumsatzes und deines Kalorien- und Nährstoffbedarfs sowie der Fortschrittsanzeige gegenüber deinem Ernährungsziel. Wir erheben dabei bewusst nur das Geburtsjahr und kein vollständiges Geburtsdatum, weil für die Berechnung das Alter in Jahren genügt.

Soweit solche Angaben personenbezogene Daten besonderer Kategorien sind, verarbeiten wir sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und nur für die von dir gewünschten Funktionen. Du erteilst diese Einwilligung ausdrücklich vor der jeweils betroffenen Verarbeitung, getrennt von der Einwilligung in externe KI. Du kannst sie in der App unter Profil → Einwilligungen & Datenexport jederzeit mit Wirkung für die Zukunft widerrufen.

Eatsboard ersetzt keine medizinische Beratung. Die App erstellt Essensvorschläge und organisatorische Hilfen, trifft aber keine medizinischen Diagnosen und gibt keine verbindlichen Gesundheitsanweisungen.

Eatsboard nutzt KI-Funktionen, um Profile auszuwerten, Wochenpläne vorzuschlagen, Gerichte zu erklären, Rezept- oder Einkaufslisteninformationen zu strukturieren und vergleichbare Assistenzfunktionen bereitzustellen.

Dafür können die jeweils erforderlichen Eingaben und Kontextdaten an technische KI-Anbieter übermittelt werden. OpenAI wird für Text- und Bildfunktionen eingesetzt, xAI für Bildgenerierung. Weitere KI-Empfänger werden erst nach entsprechender Information und Einwilligung freigeschaltet. Dazu können zum Beispiel Profilnotizen, Allergien, Unverträglichkeiten, Ernährungspräferenzen, gemeinsame Küchenausstattung, ausgewählte Gerichte, Chat-Inhalte oder Bild- beziehungsweise Rezeptinformationen gehören. Hinterlegte Allergien und Unverträglichkeiten können auch bei ausgeschaltetem Tracking für die Basisfunktionen verarbeitet und als erforderlicher Kontext an KI-Anbieter übermittelt werden. Der Tracking-Schalter ist kein Widerruf dieser Einwilligungen. Nur wenn Ernährungstracking und die gesonderte Verwendung von Tracking für den Guide aktiviert und die jeweiligen Einwilligungen aktuell sind, können Einträge deines Ernährungstagebuchs übermittelt werden, also verzehrte Gerichte und Zutaten, die Kalorien- und Nährwertsummen des jeweiligen Tages sowie die zugehörigen Zielwerte.

Ernährungstracking und „Tracking für den Guide“ haben getrennte Schalter und gesonderte, versionierte Einwilligungen. Ausschalten beendet die entsprechende weitere Nutzung, widerruft aber keine Einwilligung und löscht keine Daten. Das Ausschalten von Ernährungstracking schaltet auch die Verwendung für den Guide aus; erneutes Aktivieren schaltet diese nicht automatisch ein. Automatisch aus Tracking stammende Gesprächskontexte und Erinnerungen dürfen bei ausgeschalteter Freigabe nicht erneut an KI gesendet werden. Ungeklärte alte Kontexte werden von der automatischen Wiederverwendung ausgeschlossen; die sichtbare Historie bleibt erhalten.

Die strukturierten Felder deines Körperprofils (Körpergewicht, Körpergröße, Geburtsjahr und Geschlecht) werden nicht über das Tagebuch-Werkzeug an KI-Anbieter übermittelt. Wenn du solche Angaben selbst in Chat-Nachrichten, Profilnotizen, Rezepttexten oder Bildern hinterlegst, können sie als Teil dieser Inhalte an die genannten KI-Anbieter gelangen.

Eatsboard kann außerdem aus Chat-Inhalten und wiederholtem Plan-Feedback Hinweise für dein Profil ableiten. Je nach Verarbeitung werden dafür externe KI-Funktionen verwendet. Allergien werden nicht allein aus solchen Hinweisen als bestätigte Einschränkungen übernommen.

Die Übermittlung an KI-Anbieter erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du getrennt und ausdrücklich vor dem ersten Aufruf einer KI-Funktion erteilst und in der App unter Profil → Einwilligungen & Datenexport jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Katalog, manuelle Planung und Einkaufsliste sind ohne Gesundheits- und KI-Einwilligung nutzbar. Persönliche Profile, Allergieprüfungen und gesundheitsbezogene Vorgaben benötigen die Gesundheitsfreigabe. KI-Funktionen einschließlich Scans und Bildgenerierung benötigen weiterhin beide Einwilligungen. Ablehnung oder Widerruf sperrt die jeweils betroffene Verarbeitung, nicht die neutralen manuellen Funktionen. Gespeicherte Gerichtsvarianten und Zutatenersetzungen bleiben als gewählte Mahlzeiten sichtbar und werden in der Einkaufsliste berücksichtigt. Ohne Gesundheitsfreigabe werden keine neuen persönlichen Vorgaben angewendet und keine aktuellen persönlichen Allergieprüfungen durchgeführt. Die manuelle Planung verspricht keine allergenfreie Mahlzeit. Fehlende Freigaben dürfen nicht durch ein leeres Allergieprofil ersetzt werden, um eine personalisierte KI-Planung fortzusetzen. Ein Widerruf stoppt die betroffene Verarbeitung sofort und veranlasst die Löschung der zugehörigen Daten. Beim Widerruf der Gesundheitsverarbeitung werden Gesundheitsangaben und Trackingdaten sowie davon abhängige Guide-Inhalte entfernt. Der Widerruf von Ernährungstracking entfernt Tagebuch, Körper- und Gewichtsdaten, Trackingziele und daraus abgeleitete Guide-Inhalte. Der Widerruf der KI-Freigabe entfernt Guide-Verläufe und davon abhängige gelernte Auswertungen; der Widerruf von „Tracking für den Guide“ entfernt die entsprechenden Tracking-Ableitungen. Das Tagebuch bleibt bei diesen beiden Widerrufen erhalten, wenn Gesundheits- und Tracking-Einwilligung weiterhin gelten. Nicht zuverlässig trennbare gemischte Inhalte werden vollständig entfernt. Bereits gewählte Mahlzeiten, bestätigte Alternativen und Einkaufsmengen bleiben erhalten; persönliche Begründungen werden entfernt. Die Bereinigung umfasst Datenbankkopien, betroffene Profilsicherungen und technische KI-Laufdateien. Fehlgeschlagene Datei- und Speicherlöschungen werden automatisch wiederholt. Der offene Löschstatus ist in der App sichtbar; bis zum Abschluss ist eine neue Einwilligung gesperrt. Gesetzlich erforderliche Kauf- und Einwilligungsnachweise bleiben erhalten. Gemeinsame Gruppenprofile enthalten ausschließlich die aktive Mitgliederzahl und ausgewählte Küchenausstattung. Persönliche Gesundheitsangaben werden nicht als gemeinsame Gruppenregeln oder Gruppenerinnerungen gespeichert. Der automatische Export lässt gemischte KI-Inhalte mit Daten anderer Personen und ungeklärtem Personenbezug aus; eine ergänzende Auskunft ist über unseren Datenschutzkontakt möglich. Einwilligungen, Datenexport, Kontolöschung und die Verwaltung bestehender App-Store-Abonnements bleiben über die Datenschutzansicht erreichbar. Du kannst deine Rechte auch über den unten genannten Kontakt ausüben.

Vor weiteren KI-Aufrufen wird die aktuelle Freigabe erneut geprüft. Laufende Aufrufe werden nach Möglichkeit abgebrochen; bereits übermittelte Daten können technisch nicht zurückgeholt werden. Wegen eines Widerrufs unterbrochene Arbeit startet nach erneuter Einwilligung nicht automatisch neu.

Wir beschränken die übermittelten Daten auf den für die Funktion erforderlichen Umfang. Verwende KI-Funktionen nicht für Informationen, die du nicht in die jeweilige Verarbeitung einbeziehen möchtest.

Wir prüfen Apple-Transaktionssignaturen und speichern eine technische Kaufbindung mit Store-Umgebung, Transaktionskennung und ursprünglichem Eatsboard-Konto. Nach vollständiger Kontolöschung entfernen wir die Kontozuordnung und behalten eine gesperrte technische Kaufkennung, damit derselbe Kauf nicht erneut gutgeschrieben oder einem anderen Konto zugeordnet wird. Apple-Abonnements werden durch die Kontolöschung nicht gekündigt.

Wenn du Premium-Funktionen, Abos oder Credits nutzt, werden kaufbezogene Daten verarbeitet. Dazu können Produktkennungen, Transaktionskennungen, Kaufstatus, Wiederherstellungen, Zeitpunkte, Nutzungsstufen, Kontingente und technische Synchronisationsdaten gehören.

Zahlungen werden über Apple und, soweit eingesetzt, RevenueCat abgewickelt. Eatsboard verarbeitet dabei die Informationen, die erforderlich sind, um Käufe zu prüfen, Leistungen freizuschalten, Kontingente zu verwalten und Support für Kaufprobleme zu leisten.

Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Kauf- und Nutzungsverträge sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten.

Die App speichert bestimmte Daten lokal auf deinem Gerät, damit Anmeldung, Darstellung und laufende Vorgänge zuverlässig funktionieren. Auf iOS werden Sitzungstokens und der technische Zustand der sicheren Anmeldung in der Geräte-Keychain gespeichert. Die Einträge sind an dieses Gerät gebunden und nur verfügbar, wenn das Gerät entsperrt ist. Dazu können außerdem Design- und Akzentfarbeinstellungen, OAuth-Rückkehrinformationen, temporäre Kauf-Synchronisationsdaten und technische Idempotenzschlüssel gehören.

Diese lokale Speicherung ist für die App-Funktionalität erforderlich. Du kannst lokale App-Daten über die Funktionen deines Betriebssystems entfernen; dadurch können Anmeldung oder laufende Vorgänge zurückgesetzt werden.

Zur Bereitstellung von Eatsboard setzen wir technische Dienstleister ein. Dazu gehören insbesondere Anbieter für Authentifizierung, Datenbank, Speicher, Hosting, KI-Funktionen, App-Store-Käufe, Kauf-Synchronisation, E-Mail-Kommunikation und Fehleranalyse.

Hosting und Eigenbetrieb: Website und Backend betreiben wir selbst auf einem Server bei Hetzner Online GmbH in Falkenstein (Deutschland). Dort betreiben wir auch Supabase für Authentifizierung, Datenbank- und Speicherfunktionen selbst. Auf dieser Infrastruktur werden die für die App erforderlichen Konto-, Profil- und Funktionsdaten sowie technische Zugriffsdaten verarbeitet. Supabase bezeichnet hier die selbst betriebene Software; wir nutzen dafür keinen Supabase-Cloud-Dienst.

Versand von App-E-Mails: Für E-Mails der App, etwa zur Registrierung oder Passwortzurücksetzung, verwenden wir Amazon Simple Email Service (AWS SES) von Amazon Web Services in der Region Frankfurt (Deutschland). Dabei werden die für den Versand erforderlichen Absender- und Empfängeradressen, Nachrichteninhalte sowie technische Versand- und Zustelldaten verarbeitet. Dies dient der Bereitstellung und Absicherung deines Kontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit zur Missbrauchsabwehr erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

Postfächer und Support: Für den Empfang, die Speicherung und die Beantwortung von E-Mails nutzen wir Microsoft Online / Microsoft 365 mit Postfachspeicherung in Europa. Microsoft verarbeitet dabei E-Mail-Adressen, Nachrichteninhalte, mitgesendete Anhänge und technische Kommunikationsdaten. Die Zwecke und Rechtsgrundlagen der Supportbearbeitung sind in Abschnitt 3 beschrieben. Eine ausschließlich auf Deutschland beschränkte Verarbeitung ist damit nicht zugesagt.

Datenbanksicherungen: Zur Wiederherstellung bei Datenverlust speichern wir Sicherungen der Datenbank auf eigener Infrastruktur und bei Cloudflare R2. Diese Sicherungen können die in der Datenbank gespeicherten personenbezogenen Daten enthalten, einschließlich Konto-, Profil- und Gesundheitsdaten. Der Serverstandort Falkenstein beschreibt nicht den Speicherort dieser externen Sicherungen.

Apple verarbeitet die App-Store-Zahlung und bei gewählter Apple-Anmeldung die Anmeldung; Google ist bei gewählter Google-Anmeldung beteiligt. RevenueCat erhält Konto- und Kaufkennungen sowie Kauf- und Abonnementzustände zur Prüfung und Freischaltung von Leistungen. RevenueCat verarbeitet die Kaufhistorie außerdem für Abonnement- und Umsatzübersichten (Analysefunktionen im Dashboard). Unser berechtigtes Interesse ist die nachvollziehbare Verwaltung und wirtschaftliche Auswertung unserer Abonnements (Art. 6 Abs. 1 lit. f DSGVO). Dabei werden keine Gesundheitsdaten an RevenueCat übermittelt. Zusätzliche Werbe- oder Attribution-Integrationen sind nicht aktiviert. Die Empfänger der KI-Eingaben sind in Abschnitt 6 beschrieben.

Dienstleister erhalten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist. Auch bei gewählten europäischen Speicherorten können bei internationalen Anbietern Verarbeitungen oder Zugriffe außerhalb der EU oder des EWR stattfinden, etwa im Rahmen von technischem Support. Eine Übermittlung in solche Drittländer setzt die Voraussetzungen der Art. 44 ff. DSGVO voraus, insbesondere einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen. Informationen zu den jeweils einschlägigen Garantien und eine Kopie kannst du über die in Abschnitt 1 genannte E-Mail-Adresse anfordern.

Wir speichern personenbezogene Daten nur so lange, wie sie für die genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten, App-Inhalte, Profile, Gruppen, Pläne und Kaufdaten werden grundsätzlich für die Dauer der Konto- oder Vertragsbeziehung gespeichert.

Support- und Kontaktanfragen speichern wir so lange, wie dies für Bearbeitung, Nachvollziehbarkeit und gesetzliche Pflichten erforderlich ist. Technische Logdaten werden ohne rohe Fehlerobjekte, Fehlermeldungen mit Nutzereingaben oder Profilinhalte geführt und gelöscht, sobald sie für Sicherheit und Fehleranalyse nicht mehr benötigt werden.

Technische KI-Laufartefakte werden zur Fehleranalyse höchstens 30 Tage, detaillierte Entwicklungstraces höchstens 14 Tage gespeichert; Tracing ist im Produktionsbetrieb deaktiviert. Regelmäßige automatische Löschläufe setzen diese Fristen um.

Du kannst die Löschung deines Kontos direkt in der App unter Profil → Account löschen auslösen. Vor der Löschung zeigt Eatsboard eine Vorschau der wichtigsten Folgen an. Wenn dein Konto mit Sign in with Apple verbunden ist, fordert die App vor der Löschung eine erneute Apple-Bestätigung an, damit der Apple-Token widerrufen werden kann.

Bei der Account-Löschung entfernen wir insbesondere dein Profil, Onboarding- und Präferenzdaten, Ernährungsziele, Zutatenpräferenzen, dein Körperprofil, deinen Gewichtsverlauf, dein Ernährungstagebuch samt Einzeleinträgen, Chat-Inhalte, Vorschläge, KI-Memory-Snapshots, persönliche Ereignisse und eigene Gerichte beziehungsweise Rezepte. Eigene Gerichte verschwinden auch aus geteilten Plänen. Geteilte Gruppen-Meal-Plans können für andere aktive Mitglieder erhalten bleiben; Gruppenbesitz wird, soweit möglich, an ein anderes aktives Mitglied übertragen.

Die lokale technische Nutzerzeile kann als pseudonymisierter Verknüpfungsanker erhalten bleiben, damit verbleibende Gruppen-, Plan-, Kauf- oder Sicherheitsdaten nicht fachlich beschädigt werden. Dabei werden E-Mail-Adresse, Anzeigename, Avatar und persönliche Einstellungen entfernt oder durch Löschmarker ersetzt. Kauf-, Ledger-, RevenueCat- und Transaktionsdaten können anonymisiert oder retention-konform weiter gespeichert werden, soweit dies für Abrechnung, Nachweise, Missbrauchsvermeidung oder gesetzliche Pflichten erforderlich ist.

Du kannst außerdem die Löschung einzelner personenbezogener Daten über [email protected] anfragen. Gesetzliche Aufbewahrungspflichten, Zahlungsnachweise oder berechtigte Sicherheitsinteressen können dazu führen, dass einzelne Daten nicht sofort vollständig gelöscht werden.

Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen.

Wenn eine Verarbeitung auf Einwilligung beruht, kannst du diese Einwilligung mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Für Anfragen erreichst du uns unter [email protected].