Datenschutz
1. Verantwortlicher
Florian Kaminski
Foodoholic
Säntisstraße 83, 12277 Berlin
E-Mail: support@foodoholic.de
2. Welche Daten wir erheben
Bei der Nutzung von Foodoholic erheben wir folgende Daten:
- Kontodaten: E-Mail-Adresse, Name, Profilbild (bei Registrierung oder Social Login über Apple/Google)
- Nutzungsdaten: Zutaten im Kühlschrank, Einkaufslisten, Wochenplan, Favoriten, Rezept-Boards, Koch-Verlauf, Bewertungen und Kommentare
- Haushaltsdaten: Haushaltsgröße, Ernährungspräferenzen, Haushaltsmitglieder (bei geteiltem Haushalt)
- Kamera-Bilder: Fotos deines Kühlschranks oder von Nährwerttabellen (werden nur temporär zur Analyse verwendet und nicht dauerhaft gespeichert)
- Abo-Daten: Informationen zu deinem Premium-Abonnement (verwaltet über Apple/Google und RevenueCat)
- Push-Benachrichtigungen: Geräte-Token, Plattform (iOS/Android) und Zeitpunkt der letzten Aktivität
- Nutzungsverhalten: Rezept-Aufrufe, Brand-Profilbesuche, Klicks auf Partner-Inhalte und Interaktionen mit Benachrichtigungen
- Gamification-Daten: Challenge-Punkte, Streak, Level-Fortschritt
- Eigene Rezepte: Von dir erstellte Rezepte inklusive Fotos, Zutaten und Zubereitungsschritte
- Produktdaten: Bei Barcode-Scans werden Produktname und Nährwerte zwischengespeichert
- Suchverlauf: Deine letzten Suchbegriffe (lokal auf dem Gerät gespeichert)
- Nutzungsanalyse (nur mit deiner Einwilligung): Anonymisierte Event-Daten wie Rezept-Aufrufe, Scan-Vorgänge, Kochabschlüsse, Paywall-Interaktionen und Mahlzeitenplanungen. Übertragen wird eine pseudonyme User-ID, deine E-Mail sowie dein Premium-Status zur Zuordnung.
- Reichweitenmessung auf foodoholic.de (cookielos, ohne Einwilligung): Beim Aufruf einer Seite unserer Website speichern wir die aufgerufene Seite, die verweisende Domain (z.B. „google.com"), Kampagnen-Parameter (utm_*), den Gerätetyp (Mobil/Tablet/Desktop) und dein Land. Deine IP-Adresse dient dabei ausschließlich als Berechnungsgrundlage für einen täglich wechselnden Prüfwert und wird zu keinem Zeitpunkt gespeichert. Es werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert oder ausgelesen; eine Wiedererkennung über den einzelnen Tag hinaus ist technisch ausgeschlossen. Zugriffe automatisierter Programme (Bots) werden verworfen. Bei Rezeptseiten wird zusätzlich erfasst, wenn die Druckfunktion genutzt wird (welches Rezept gedruckt wurde) — nach demselben Verfahren, ohne dass dabei Cookies gesetzt oder Geräteinformationen ausgelesen werden.
- Lokale Speicherung: Authentifizierungs-Tokens werden verschlüsselt auf deinem Gerät gespeichert (iOS Keychain / Android Keystore). Weitere Daten wie Einstellungen und Caches werden lokal zwischengespeichert.
3. Zweck der Datenverarbeitung
Wir verarbeiten deine Daten für folgende Zwecke:
- Bereitstellung der App-Funktionen (Kühlschrank, Rezepte, Wochenplan, Einkaufsliste)
- Personalisierte Rezeptvorschläge basierend auf deinen Zutaten und Präferenzen
- KI-gestützte Zutatenerkennung per Kamera (Gemini API)
- Synchronisierung mit Haushaltsmitgliedern in Echtzeit
- Verwaltung deines Premium-Abonnements
- Nährwertberechnung für eigene Rezepte und gescannte Produkte
- Tägliche Challenges und Gamification (XP-System, Streaks)
- Push-Benachrichtigungen über relevante App-Inhalte
- Analytics für Creator und Brands (anonymisierte Aufruf- und Klickstatistiken)
- Reichweitenmessung unserer Website (Besucherzahlen, beliebte Seiten, Herkunft der Zugriffe)
- Online-Status der Haushaltsmitglieder (Echtzeit-Präsenz)
- Teilen von Rezepten über Deep Links
- Verbesserung der App
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Nutzungsvertrags (App-Nutzung, Synchronisation, Abo-Verwaltung)
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Kamera-Zugriff, Push-Benachrichtigungen, anonyme Nutzungsanalyse)
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Sicherheit, Missbrauchsprävention, technische Fehlerbehebung, cookielose Reichweitenmessung unserer Website)
Die cookielose Reichweitenmessung setzt keine Einwilligung voraus, da sie keine Informationen auf deinem Endgerät speichert oder ausliest (§ 25 TDDDG, bis Mai 2024 TTDSG) und keine Daten verarbeitet, die dich identifizierbar machen.
Die Einwilligung in die anonyme Nutzungsanalyse kannst du jederzeit widerrufen: in der App unter Einstellungen → Datenschutz → „Anonyme Nutzungsanalyse", auf foodoholic.de über den Link „Cookie-Einstellungen" im Seitenfuß. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Deine Einwilligung auf foodoholic.de speichern wir zusammen mit dem Zeitpunkt der Erteilung im lokalen Speicher deines Browsers. Sie gilt für zwölf Monate; danach fragen wir erneut.
5. Drittanbieter und Datenübermittlung
Wir nutzen folgende Drittanbieter:
- Supabase (Hetzner, Frankfurt/Deutschland): Datenbank, Authentifizierung, Echtzeit-Synchronisierung und Dateispeicherung. Deine Daten werden in der EU gespeichert.
- Vercel (Vercel Inc., USA): Hosting und Auslieferung der Website foodoholic.de. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, den Browsertyp und die aufgerufene Adresse, und leitet daraus das Herkunftsland ab. Die Auslieferung erfolgt über Server in der Region Frankfurt/Deutschland. Datenschutzhinweise: https://vercel.com/legal/privacy-policy
- Bild-Auslieferung über cdn.fdh-cdn.com: Auslieferung der Rezept- und Produktbilder. Dabei werden die technisch notwendigen Verbindungsdaten (IP-Adresse, Browsertyp) verarbeitet.
- Google Gemini API: Verarbeitung von Kamera-Bildern zur Zutatenerkennung und Nährwertberechnung. Bilder werden nur temporär zur Analyse übermittelt und nicht von Google gespeichert. Datenschutzhinweise: https://ai.google.dev/terms
- RevenueCat: Verwaltung von In-App-Abonnements. RevenueCat erhält eine anonymisierte User-ID und Kaufbelege. Datenschutzhinweise: https://www.revenuecat.com/privacy
- Apple Sign-In / Google Sign-In: Bei Social Login werden Name und E-Mail-Adresse vom jeweiligen Anbieter übermittelt.
- Expo (Expo, Inc., USA): Zustellung von Push-Benachrichtigungen und Over-the-Air App-Updates. Expo erhält dein Geräte-Push-Token und Plattform-Informationen. Datenschutzhinweise: https://expo.dev/privacy
- Open Food Facts (gemeinnützig, Frankreich): Abfrage von Produktinformationen per Barcode. Es wird ausschließlich der Barcode übermittelt, keine personenbezogenen Daten. Datenschutzhinweise: https://world.openfoodfacts.org/privacy
- PostHog (PostHog Inc., EU-Hosting in Frankfurt/Deutschland): Anonymisierte Produktanalyse und Fehler-Tracking, ausschließlich bei aktiver Einwilligung. Keine Inhaltsverarbeitung deiner Rezepte oder Zutaten. Datenschutzhinweise: https://posthog.com/privacy
In der App werden Event-Daten (z.B. „recipe_viewed", „scan_completed") sowie eine pseudonyme User-ID, E-Mail und Premium-Status übertragen.
Auf foodoholic.de werden ausschließlich die Ereignisse „$pageview" (Seitenaufruf) und „app_cta_click" (Klick auf einen App-Hinweis) übertragen, jeweils mit der aufgerufenen Adresse und einer zufällig erzeugten, pseudonymen Kennung, die im lokalen Speicher deines Browsers abgelegt wird. Weder E-Mail-Adresse noch Premium-Status werden von der Website an PostHog übermittelt. Widerrufst du die Einwilligung, löschen wir die Kennung.
Eine Übermittlung in Drittländer (USA) findet bei Google Gemini API, RevenueCat und Expo statt, jeweils auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Vercel liefert die Website aus Rechenzentren in der EU aus; ein Zugriff aus den USA ist gleichwohl nicht ausgeschlossen und ebenfalls auf Standardvertragsklauseln gestützt. PostHog und Supabase verarbeiten ausschließlich innerhalb der EU.
6. Speicherdauer
Deine Daten werden gespeichert, solange dein Account existiert. Bei Löschung deines Accounts werden alle personenbezogenen Daten unwiderruflich aus unseren Systemen entfernt.
Kamera-Bilder werden nur für die Dauer der Analyse (wenige Sekunden) verarbeitet und danach verworfen.
Die Einzeldaten der cookielosen Reichweitenmessung werden nach 90 Tagen gelöscht. Darüber hinaus bleiben ausschließlich anonyme Tagessummen (Anzahl Besucher und Seitenaufrufe) ohne Personenbezug erhalten.
7. Deine Rechte
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Du kannst Auskunft über deine gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Du kannst fehlerhafte Daten korrigieren lassen.
- Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen. In der App kannst du deinen Account unter Einstellungen → Account löschen vollständig entfernen.
- Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format anfordern.
- Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung widersprechen.
- Widerruf der Einwilligung: Eine erteilte Einwilligung kannst du jederzeit widerrufen.
Zur Ausübung deiner Rechte kontaktiere uns unter support@foodoholic.de.
8. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219, 10969 Berlin
https://www.datenschutz-berlin.de
9. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder Änderungen der App anzupassen.
Stand: Juli 2026 (Ergänzung: cookielose Reichweitenmessung, Hosting und Bildauslieferung, Nutzungsanalyse auf foodoholic.de)