Datenschutzerklärung der App

1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Applikation (nachfolgend „App") verwenden. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer App. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung bezüglich dieser App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Avyree GmbH, Industriestraße 3D, 28832 Achim, Deutschland, Tel.: +49 163 4707597, E-Mail: info@avyree.com. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Diese App nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogene Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2) Verwendung von Single-Sign-On-Verfahren

2.1 Apple Sign-In

In unserer App stellen wir eine Single-Sign-On-Funktion des folgenden Anbieters bereit: Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland

Wenn Sie über einen Account beim Anbieter verfügen, können Sie sich mit diesen Accountdaten zur Erstellung eines Benutzerkontos bzw. zur Registrierung auf unserer Website anmelden.

Beim Besuch dieser Seite kann über diese Anmeldefunktion eine direkte Verbindung zwischen Ihrem Browser und den Servern des Anbieters hergestellt werden, auch wenn Sie keinen Account beim Anbieter besitzen oder nicht in einen solchen eingeloggt sind. Der Anbieter erhält dadurch die Information, dass Sie unsere Seite besucht haben. Die insofern erhobenen Informationen (ggf. einschließlich Ihrer IP-Adresse) werden von Ihrem Browser direkt an einen Server des Anbieters übermittelt und dort gespeichert. Die Informationen werden jedoch nicht dazu verwendet, Sie persönlich zu identifizieren, und werden nicht an Dritte weitergegeben.

Diese Datenverarbeitungsvorgänge erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen und interaktiven Ausgestaltung unseres Online-Auftritts.

Betätigen Sie den Anmeldebutton, um sich mit den Daten Ihres Accounts beim Anbieter auf unserer Website zu registrieren, übermittelt der Anbieter ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO die in Ihrem Account hinterlegten allgemeinen und öffentlichen zugänglichen Informationen (Nutzer-ID, Name, Anschrift, Mailadresse, Alter und Geschlecht) an uns.

Wir speichern und verwenden die vom Anbieter übermittelten Daten zur Einrichtung eines Benutzerkontos mit den notwendigen Daten (Anrede, Vorname, Nachname, Adressdaten, Land, E-Mail-Adresse, Geburtsdatum), sofern Sie diese gegenüber dem Anbieter freigegeben haben. Umgekehrt können auf Basis Ihrer Einwilligung Daten (z.B. Informationen über Ihr Surf- oder Kaufverhalten) von uns auf Ihren Account beim Anbieter übertragen werden.

Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen werden.

2.2 Google Sign-In

In unserer App stellen wir eine Single-Sign-On-Funktion des folgenden Anbieters bereit: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Neben einer Übermittlung von Daten an den o.g. Anbieterstandort können Daten auch übermittelt werden an: Google LLC, USA

Wenn Sie über einen Account beim Anbieter verfügen, können Sie sich mit diesen Accountdaten zur Erstellung eines Benutzerkontos bzw. zur Registrierung auf unserer Website anmelden.

Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen werden.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Weitere Hinweise zu den Datenschutzbestimmungen von Google finden sich hier: https://business.safety.google/intl/de/privacy/

2.3 Übernahme Ihrer Kontodaten

Melden Sie sich über Apple oder Google an, übernehmen wir tatsächlich nur die E-Mail-Adresse in Ihr Benutzerkonto, bei Google zusätzlich den Namen, den Sie dort hinterlegt haben. Von Apple übernehmen wir keinen Namen. Haben Sie bei Apple „E-Mail-Adresse verbergen" gewählt, erhalten wir nur eine anonyme Weiterleitungsadresse von Apple. Daten von uns an Ihren Account beim Anbieter übertragen wir nicht. Der Name wird in der App nicht angezeigt – mit einer Ausnahme: Im Einladungsprogramm (Ziffer 13.5) sieht die Person, die Sie eingeladen hat, Ihren Vornamen, sofern Sie keinen eigenen Anzeigenamen gewählt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3) Logfiles bei Nutzung unserer mobilen App

Wenn Sie unsere mobile App über einen App-Store herunterladen, werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind hierfür nicht verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.

Bei Nutzung unserer mobilen App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktion zu ermöglichen. Wenn Sie unsere mobile App nutzen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten:

Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anforderung
Zugriffsstatus/ http-Statuscode
Menge der gesendeten Daten in Byte
Quelle/Verweis, von welchem Sie auf die Seite gelangten
Verwendeter Browser
Sprache und Version der Browsersoftware
Verwendetes Betriebssystem und dessen Oberfläche
Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer App. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die vorbenannten Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

4) Hosting & Content-Delivery-Network

Supabase

Wir nutzen den Webhosting-Dienst „Supabase" der Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, Singapur, zum Zwecke des Hostings und der Darstellung der App-Inhalte auf Basis einer Verarbeitung in unserem Auftrag.

Sämtliche in unserer App erhobenen Daten werden auf Servern von Supabase verarbeitet, die ihren Standort ausschließlich innerhalb der Europäischen Union haben.

Wir haben mit Supabase einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem Supabase verpflichtet wird, die Daten unserer Seitenbesucher zu schützen und sie nicht an Dritte weiter zu geben.

Weitere Hinweise zum Datenschutz von Supabase erhalten Sie unter https://supabase.com/privacy

Eine weitere Verarbeitung auf anderen Servern als den vorgenannten von Supabase findet nur im nachstehend mitgeteilten Rahmen statt.

5) Erhebung von Standortdaten

Mit Einwilligung

Unser Angebot umfasst sog. Location Based Services, mit welchen wir Ihnen spezielle Angebote bieten, die auf ihren jeweiligen Standort zugeschnitten sind. Diese Funktion können Sie erst nutzen, nachdem sie über ein Pop-up zugestimmt haben, dass wir zu Zwecken der Leistungserbringung ihrer Standortdaten mittels GPS und Ihre IP-Adresse in anonymisierter Form erheben können. Sie können die Funktion in den Einstellungen der App oder ihres mobilen Betriebssystems jederzeit erlauben oder widerrufen. Ihr Standort wird nur an uns übertragen, wenn sie bei Nutzung der App Funktionen in Anspruch nehmen, die wir Ihnen nur bei Kenntnis ihres Standortes anbieten können.

Für die Suche nach Restaurants in Ihrer Nähe übermitteln wir Ihren Standort auf etwa einen Kilometer gerundet an unseren Server, der damit beim Kartendienst Geoapify (Ziffer 13.1) die Restaurants im Umkreis abfragt. Fotografieren Sie eine Speisekarte, senden wir Ihren genauen Standort an unseren Server, um zu prüfen, ob Sie sich im Restaurant befinden; er wird dabei nicht an Dritte weitergegeben. Rechtsgrundlage für die Verarbeitung Ihres Standorts ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Standortfreigabe Ihres Geräts erteilen und dort jederzeit widerrufen können. Gespeichert wird nur das Ergebnis der Prüfung (im Restaurant: ja oder nein), nicht Ihr Standort.

6) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular in der App ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich, direkt in der App unter „Konto und Daten löschen" oder durch eine Nachricht an die o.g. Adresse des Verantwortlichen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie nachstehend entsprechend informieren.

8) Datenverarbeitung zur Vertragsabwicklung

Zur Abwicklung von über die App geschlossenen Verträgen arbeiten wir mit dem / den nachstehenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung von bestellten Waren erforderlich ist. Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das gegebenenfalls beauftragte Kreditinstitut weiter, sofern dies für die Abwicklung von Zahlungen erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir Sie hierüber nachstehend explizit. Rechtsgrundlage für die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

8.1 Abschluss und Verwaltung von Abonnements

Apple (In-App-Kauf): Abonnements schließen Sie über den App Store ab. Die Zahlung wickelt ausschließlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland ab. Ihre Zahlungsdaten erhalten wir nicht; wir erfahren von Apple nur, welches Abo abgeschlossen wurde und wie lange es läuft.

RevenueCat: Zur Verwaltung der Abonnements nutzen wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. RevenueCat erhält Ihre Nutzer-ID bei uns (eine zufällige Kennung, nicht Ihren Namen oder Ihre E-Mail-Adresse) sowie die Kaufdaten (Produkt, Laufzeit, Ablaufdatum) und teilt uns mit, ob Ihr Abo aktiv ist. Angaben zu Gewicht, Zielen oder Ihrem Ernährungstagebuch erhält RevenueCat nicht. Haben Sie der App das Tracking erlaubt (Ziffer 12), erhält RevenueCat zusätzlich die AppsFlyer-Kennung Ihres Geräts sowie die Werbe-ID (IDFA), die Geräte-Kennung für App-Anbieter (IDFV), Ihre IP-Adresse und das Gerätemodell, und meldet Käufe, Probezeiten und Verlängerungen an AppsFlyer – mit Produkt, Betrag, Transaktionsnummer, diesen Gerätekennungen und Ihrer Nutzer-ID bei uns. Haben Sie das Tracking nicht erlaubt, erhält RevenueCat nichts davon und meldet nichts an AppsFlyer. Nehmen Sie die Erlaubnis zurück, wird die Verknüpfung mit AppsFlyer bei RevenueCat beim nächsten Start der App entfernt. Löschen Sie Ihr Konto, löschen wir auch Ihren Kundendatensatz bei RevenueCat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die zusätzlichen Kennungen und die Meldung an AppsFlyer Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag.

9) Registrierung und Profil in der App

Die Registrierung ist ausschließlich über Apple oder Google möglich (siehe Ziffer 2). Eine Registrierung mit E-Mail-Adresse und Passwort bieten wir nicht an.

Vor der Registrierung fragen wir Sie im Onboarding nach Angaben, mit denen wir Ihnen passende Gerichte vorschlagen und Ihren Kalorienbedarf berechnen: Ziel, Geschlecht, Geburtsdatum, Größe, aktuelles Gewicht und Zielgewicht, Zeitraum, Aktivität, Ernährungsform, Vorlieben und Abneigungen sowie einen selbst gewählten Anzeigenamen. Bei jeder Angabe steht, wozu sie dient. Bis zur Registrierung bleiben diese Angaben nur auf Ihrem Gerät; erst mit der Registrierung speichern wir sie zu Ihrem Konto. Zusätzlich fragen wir, wie Sie von uns erfahren haben (z. B. Instagram, TikTok, Freunde, Werbung, App Store). Diese Angabe speichern wir mit Ihrem Konto und werten sie aus, um zu verstehen, woher unsere Nutzer kommen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Bekanntheitswege). Sie wird gelöscht, sobald Sie Ihr Konto löschen. In der App können Sie außerdem ein Ernährungstagebuch führen.

Die Angaben verarbeiten wir zur Erbringung der App-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können sie jederzeit im Profil ändern und Ihr Konto samt aller Daten in der App unter „Konto und Daten löschen" löschen. Eine Kopie Ihrer Daten erhalten Sie unter „Meine Daten exportieren".

10) Nutzung Ihrer Daten zur Direktwerbung

10.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des Newsletters verwenden wir das sog. Double Opt-in Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail Newsletter übermitteln werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Empfang von Newsletter einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig den Newsletter erhalten wollen.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung zum Newsletter speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

10.2 Versand des E-Mail-Newsletters an Bestandskunden

Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt.

Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mailadresse zu Werbezwecken unverzüglich eingestellt.

11) Push-Mitteilungen

Wenn Sie Mitteilungen einschalten (vor der Auswahl Ihres Abos oder jederzeit unter Profil → Einstellungen → Konto → Mitteilungen), fragt Ihr iPhone um Erlaubnis. Stimmen Sie zu, erhalten wir von Apple eine Geräte-Adresse (einen sogenannten Push-Token), die wir zusammen mit Ihrem Konto speichern. Wir nutzen sie ausschließlich, um Sie

zwei Tage vor dem Ende Ihres kostenlosen Testzeitraums zu erinnern und
zu informieren, wenn eine Belohnung aus dem Einladungsprogramm bereitliegt.

Wir verschicken keine Werbung per Mitteilung.

Die Zustellung erfolgt über den Apple Push Notification service (Apple Distribution International, Hollyhill Ln, Hollyhill Industrial Estate, Cork, T23 YK84, Irland). Apple erhält dafür die Geräte-Adresse und den Text der Mitteilung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, unter Profil → Einstellungen → Konto → Mitteilungen oder in den iPhone-Einstellungen. Widerrufen Sie in den iPhone-Einstellungen, stellt Apple danach keine Mitteilungen mehr zu, und wir löschen die Geräte-Adresse beim nächsten Öffnen der App. Beim Ausschalten unter Mitteilungen und beim Löschen Ihres Kontos löschen wir die Geräte-Adresse. Beim Abmelden löschen wir sie ebenfalls; besteht dabei keine Internetverbindung, bleibt sie bei Ihrem Konto gespeichert, bis Ihr Gerät sie einem anderen Konto zuordnet, Apple sie als ungültig meldet oder Sie Ihr Konto löschen.

12) Messung des Werbeerfolgs (AppsFlyer, Meta, TikTok)

Wir werben für unsere App auf Facebook, Instagram und TikTok. Um zu messen, ob eine Anzeige zur Installation der App oder zum Abschluss eines Abos geführt hat, nutzen wir AppsFlyer von AppsFlyer Ltd., Maskit 14, Herzliya, Israel.

Nur wenn Sie es erlauben: Während der Einführung, nach der Frage „Wie hast du von uns erfahren?" (bzw. vor der Anmeldung, wenn Sie die Einführung überspringen), fragt Ihr iPhone, ob die App Sie „über Apps und Websites anderer Unternehmen hinweg verfolgen" darf (App Tracking Transparency). Die Frage erscheint nur einmal.

Erlauben Sie das, wird AppsFlyer eingerichtet und gestartet und verwendet die Werbe-ID Ihres Geräts (IDFA).
Lehnen Sie ab, wird AppsFlyer gar nicht erst eingerichtet; es werden keine Daten an AppsFlyer übermittelt. Die App teilt dann einmalig nur Apple mit, dass sie gestartet wurde. Apple meldet daraufhin im Rahmen seiner datenschutzfreundlichen Werbemessung (SKAdNetwork/AdAttributionKit) zusammengefasst und zeitverzögert, ob eine Anzeige zu einer Installation geführt hat – ohne Kennung und ohne Bezug zu Ihrer Person. Dabei erhalten weder wir noch AppsFlyer Daten von Ihrem Gerät.

Verarbeitete Daten: eine von AppsFlyer vergebene Kennung (AppsFlyer-ID), die IDFA, die Geräte-Kennung für App-Anbieter (IDFV), IP-Adresse, Gerätetyp, Betriebssystem- und App-Version sowie diese Ereignisse: Installation bzw. App-Start, Registrierung (mit Angabe, ob über Apple oder Google), Abschluss der Einführung, Durchführung einer Suche (ohne Suchbegriff), Öffnen eines Restaurants (ohne Angabe, welches) und Tippen auf den Kauf-Knopf (gewähltes Abo-Paket, ohne Betrag). Käufe, Probezeiten und Verlängerungen samt Betrag meldet nicht die App, sondern RevenueCat (Ziffer 8.1); RevenueCat übermittelt dabei auch Ihre Nutzer-ID bei uns – eine zufällige Kennung, nicht Ihren Namen oder Ihre E-Mail-Adresse. Gesundheitsbezogene Angaben, Ihr Ernährungstagebuch, Suchbegriffe, Ihr Name und Ihre E-Mail-Adresse werden nicht übermittelt.

Weitergabe an Werbenetzwerke: AppsFlyer gibt diese Ereignisse an Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, und an TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, weiter. Diese können damit feststellen, welche Anzeige gewirkt hat, und Anzeigen gezielter ausspielen; dabei können sie die Daten mit Informationen verbinden, die ihnen aus Ihrer Nutzung ihrer eigenen Dienste vorliegen. Dabei können Daten in Drittländer übermittelt werden. AppsFlyer hat seinen Sitz in Israel; für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit AppsFlyer Daten an Unterauftragnehmer in anderen Drittländern (etwa den USA) übermittelt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Meta und TikTok verarbeiten die Daten in eigener Verantwortung. Meta übermittelt Daten in die USA auf Grundlage des EU-US-Datenschutzrahmens (Angemessenheitsbeschluss der EU-Kommission); TikTok übermittelt Daten nach eigenen Angaben unter anderem nach China, Singapur und in die USA, auf Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Tracking-Abfrage Ihres iPhones erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, in den iPhone-Einstellungen unter „Datenschutz & Sicherheit → Tracking". Beim nächsten Start der App wird AppsFlyer dann nicht mehr ausgeführt, und die Verknüpfung mit Ihrem Abo bei RevenueCat wird entfernt. Den Weg dorthin finden Sie auch in der App unter Einstellungen → „Tracking & Werbemessung".

Speicherdauer: AppsFlyer speichert die Daten für die Dauer unseres Vertrags mit AppsFlyer; danach werden sie gelöscht oder anonymisiert. Nach einem Widerruf werden keine neuen Daten mehr erhoben. Löschen Sie Ihr Konto, beantragen wir bei AppsFlyer die Löschung der Daten zu Ihrer Nutzer-ID und Ihrer AppsFlyer-Kennung; AppsFlyer führt sie innerhalb weniger Tage aus.

Mit AppsFlyer besteht ein Auftragsverarbeitungsvertrag.

13) Tools und Sonstiges

13.1 Kartendienst Geoapify

Für die Karte und die Restaurantsuche nutzen wir Geoapify (KEPTAGO LTD, N. Nikolaidi and T. Kolokotroni, Onisiforou Center, 8011 Paphos, Zypern). Die Kartenbilder lädt Ihr Gerät direkt von Geoapify; dabei erhält Geoapify Ihre IP-Adresse und den angezeigten Kartenausschnitt. Die Restaurantsuche läuft über unseren Server; Geoapify erhält dabei nur den gerundeten Standort (Ziffer 5) und keine Kennung von Ihnen. Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, lizenziert unter der Open Database License); die OpenStreetMap Foundation erhält dabei keine Daten von Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Karte und Restaurantsuche). Mit Geoapify besteht ein Auftragsverarbeitungsvertrag.

13.2 Nutzungsanalyse mit PostHog

Um zu verstehen, wie die App genutzt wird – etwa, an welcher Stelle des Onboardings abgebrochen wird –, nutzen wir PostHog von PostHog Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA, mit Datenverarbeitung in der EU (Frankfurt). Übermittelt werden aufgerufene Bildschirme, App-Start und Wechsel in den Hintergrund, einzelne Ereignisse ohne Inhalt (z. B. „Onboarding-Schritt erreicht", die bloße Auswahl, auf welchem Weg Sie von uns erfahren haben (z. B. „Instagram"; ohne Bezug zu Ihrer Person), „Suche ausgeführt", „Tracker-Eintrag angelegt") sowie Gerätemodell, Betriebssystem- und App-Version. Nicht übermittelt werden Ihre Nutzer-ID, Name, E-Mail-Adresse, Nährwerte, Gewicht, Suchbegriffe oder andere Inhalte. Es wird nichts auf Ihrem Gerät gespeichert: Jeder App-Start gilt als neuer, unbekannter Besuch; es werden keine Profile gebildet. Ein Standort wird nicht aus der IP-Adresse abgeleitet, und die IP-Adresse wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App). PostHog setzt Unterauftragnehmer ein (u. a. Amazon Web Services, Cloudflare), überwiegend US-Unternehmen; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Mit PostHog besteht ein Auftragsverarbeitungsvertrag.

13.3 KI-Auswertung von Fotos (Anthropic)

Fotografieren Sie Ihr Essen oder eine Speisekarte, werten wir das Foto mit dem KI-Dienst „Claude" von Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, aus, um Nährwerte zu schätzen bzw. Gerichte zu erkennen – nur, wenn Sie vorher in der App ausdrücklich eingewilligt haben. Den Zeitpunkt Ihrer Einwilligung speichern wir. Übermittelt wird nur das Foto über unseren Server, ohne Ihre Nutzer-ID, Name, E-Mail-Adresse oder Profilangaben. Bitte achten Sie darauf, dass auf dem Foto keine Personen oder persönlichen Unterlagen zu sehen sind. Wir speichern das Foto nicht; Anthropic löscht Eingaben und Ergebnisse in der Regel innerhalb von 30 Tagen; nur wenn ein Verstoß gegen Anthropics Nutzungsrichtlinien vermutet wird, bis zu zwei Jahre. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in der App unter Profil → Einstellungen → Konto → „KI-Fotoauswertung" widerrufen können. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

13.4 Produktdaten von Open Food Facts

Scannen Sie den Barcode eines Lebensmittels, das in unserer eigenen Produktdatenbank fehlt, fragt Ihr Gerät es direkt bei Open Food Facts ab, einer gemeinnützigen Datenbank (Open Food Facts, Verein nach französischem Recht, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Frankreich). Open Food Facts erhält dabei den Barcode und Ihre IP-Adresse, keine weiteren Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Produktdaten stehen unter der Open Database License (ODbL).

13.5 Einladungsprogramm

Lösen Sie den Einladungscode einer anderen Person ein, speichern wir, wer wen eingeladen hat, ob und wann die Einladung zählt (erste Zahlung) sowie die Art des Abos; zum Schutz vor Missbrauch außerdem die IP-Adresse beim Einlösen. Die einladende Person sieht in der App Ihren Vornamen (aus Ihrem Anzeigenamen, ersatzweise aus dem Namen bei Apple/Google) und ob Ihre Einladung gezählt hat – nicht aber den Grund, falls sie nicht zählt (z. B. Kündigung oder Erstattung). Darauf weisen wir Sie vor dem Einlösen hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Einladungsprogramms). Die Daten werden mit Ihrem Konto gelöscht.

13.6 Meldungen zu Gerichten und Restaurants

Melden Sie uns einen Fehler zu einem Gericht oder Restaurant, speichern wir Ihre Meldung zusammen mit Ihrer Nutzer-ID, um Missbrauch zu begrenzen. Löschen Sie Ihr Konto, bleibt die Meldung ohne Bezug zu Ihnen erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14) Rechte des Betroffenen

14.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:

Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten;
Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

14.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

15) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Zum Schutz vor Missbrauch und unerwarteten Kosten zählen wir, wie oft Sie bestimmte Funktionen nutzen (z. B. Speisekarten laden, Fotos auswerten). Diese Zählungen werden spätestens nach 7 Tagen gelöscht bzw. im nächsten Zeitfenster überschrieben und in jedem Fall mit Ihrem Konto gelöscht. Fotos speichern wir nicht.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Stand: 07.10.2026

Zurück zur Startseite