Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten in der App MealMyDay, auf dieser Website und beim Kontakt per E-Mail ist:

Jim Lamadrid León
Moosstr. 61
12439 Berlin
Deutschland

E-Mail: support@mealmyday.app
Weitere Kontaktdaten findest du im Impressum.

Für alle Fragen zum Datenschutz und für deine Rechte (Abschnitt 20) schreibst du am einfachsten an support@mealmyday.app.

2. Das Wichtigste in Kürze

• Ohne Konto kannst du dich in der App umsehen. Für einen Plan brauchst du ein Konto mit E-Mail-Adresse und Passwort.
• Deine Daten liegen auf Servern in Frankfurt am Main (EU).
• Gesundheitsdaten wie Gewicht, Kalorienziel oder Allergien speichern wir nur mit deiner ausdrücklichen Einwilligung in deinem Konto. Ohne Einwilligung bleiben sie nur in der laufenden App und sind nach dem Schließen weg.
• Die App und diese Website enthalten keine Werbung, kein Tracking und keine Analyse-Dienste. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
• Unsere KI bekommt keine Daten von dir. Sie hilft uns nur vorab beim Entwerfen von Rezepten.
• Abos kaufst du über Google Play bzw. den App Store. Deine Zahlungsdaten sehen wir nie.
• Deine Daten exportierst du in der App als PDF, und dein Konto löschst du in der App selbst.
• MealMyDay ist ab 16 Jahren (Abschnitt 4).

3. Die App ohne Konto und Daten auf deinem Gerät

Rezepte laden

Beim Start lädt die App die Rezepte und Lebensmittel aus unserer Datenbank bei Supabase (Server in Frankfurt am Main). Dabei verarbeitet Supabase technisch nötige Daten wie deine IP-Adresse, den Zeitpunkt der Anfrage und die App-Version. Ein Konto oder Angaben über dich sind dafür nicht nötig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die App funktionsfähig und sicher bereitzustellen.

Was die App auf deinem Gerät speichert

Die App speichert auf deinem Gerät nur:

• deine Anmeldung (ein Zugangsschlüssel), damit du nicht bei jedem Start dein Passwort eingeben musst – bis du dich abmeldest,
• ob du die Begrüßung schon gesehen hast,
• deine Wahl zwischen hellem und dunklem Design.

Diese Speicherung ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Deine Angaben für den Plan speichert die App nicht dauerhaft auf dem Gerät.

Links

Links in der App, zum Beispiel zu den Quellen der Nährwerte, zur Abo-Verwaltung im Store oder zu dieser Website, öffnen sich in deinem Browser bzw. im Store. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

Die App fragt keine Berechtigungen für Standort, Kamera, Mikrofon oder Kontakte ab und nutzt keine Werbe-Kennungen. Push-Mitteilungen gibt es nicht.

4. Konto und Anmeldung

Für einen Mahlzeitenplan brauchst du ein kostenloses Konto. Dafür verarbeiten wir:

• E-Mail-Adresse – als Anmeldename und für Bestätigungs- und Sicherheitsnachrichten,
• Passwort – nur verschlüsselt (als Hashwert). Dein Passwort im Klartext kennen wir nicht.
• Konto-Kennung – eine zufällige Nummer, unter der deine Daten gespeichert sind,
• Zeitpunkte der Registrierung, der Bestätigung deiner E-Mail-Adresse und der letzten Anmeldung,
• angemeldete Sitzungen – für jede aktive Anmeldung die IP-Adresse und die Art des Geräts bzw. der App (technische Kennung des Programms, „User-Agent“), um Missbrauch zu erkennen.

Bei der Registrierung und bei „Passwort vergessen“ schicken wir dir einen Code per E-Mail. Diese E-Mails verschicken wir über das Postfach support@mealmyday.app bei IONOS (Deutschland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Für die Sitzungsdaten zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, dein Konto vor unbefugtem Zugriff zu schützen.

Mindestalter: MealMyDay ist ab 16 Jahren. Ab 16 kannst du selbst in die Verarbeitung deiner Daten einwilligen (Art. 8 DSGVO). Gibst du ein jüngeres Alter an, schließt die App das Einrichten nicht ab und erstellt keine Pläne.

5. Angaben für deinen Plan und Gesundheitsdaten

Damit MealMyDay deinen Kalorienbedarf berechnen und einen passenden Plan erstellen kann, gibst du in der App an:

• Geschlecht, Alter, Größe, Gewicht und Aktivität,
• Ziel (Abnehmen, Gewicht halten, Muskelaufbau), Schwerpunkt und gegebenenfalls ein eigenes Kalorienziel,
• Ernährungsweise (zum Beispiel vegetarisch, vegan oder halal),
• Allergien und Unverträglichkeiten,
• Wünsche zum Essen (zum Beispiel „mehr Gemüse“, „Fleisch höchstens zweimal pro Woche“, Zutaten, die du nicht magst),
• Mahlzeiten pro Tag, Planungszeitraum und „nur schnelle Gerichte“.

Gewicht, Kalorienziel, Allergien und Unverträglichkeiten sind Gesundheitsdaten und damit besonders geschützt (Art. 9 DSGVO). Auch andere Angaben können zusammen etwas über deine Gesundheit verraten. Aus der Ernährungsweise lassen sich unter Umständen Rückschlüsse auf religiöse oder weltanschauliche Überzeugungen ziehen, zum Beispiel bei „halal“. Wir behandeln deshalb alle diese Angaben gleich streng.

Nur mit deiner ausdrücklichen Einwilligung

Diese Angaben und die daraus erstellten Pläne speichern wir nur dann in deinem Konto, wenn du ausdrücklich eingewilligt hast. Die Einwilligung fragt die App gesondert ab, beim Einrichten oder später im Profil unter „Gesundheitsdaten“. Rechtsgrundlage ist dann Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig. Ohne Einwilligung kannst du MealMyDay trotzdem nutzen. Deine Angaben bleiben dann nur im Arbeitsspeicher der laufenden App, werden nicht an unseren Server geschickt und sind nach dem Schließen der App weg.

Als Nachweis (Art. 7 Abs. 1 DSGVO) speichern wir, wann du eingewilligt hast und welchen Wortlaut in welcher Fassung du gesehen hast, und gegebenenfalls, wann du widerrufen hast. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Widerruf

Du kannst deine Einwilligung jederzeit im Profil der App unter „Gesundheitsdaten“ widerrufen. Dann löschen wir sofort die gespeicherten Angaben und deine gespeicherten Pläne aus deinem Konto. Der Widerruf gilt für die Zukunft. Was bis dahin verarbeitet wurde, bleibt rechtmäßig.

Wofür wir die Angaben nutzen

Nur, um deinen Kalorien- und Nährstoffbedarf zu berechnen und deine Pläne zu erstellen und anzuzeigen. Wir nutzen sie nicht für Werbung, geben sie nicht an Dritte weiter (außer an unseren Hosting-Dienstleister Supabase, Abschnitt 14) und übermitteln sie nicht an KI-Dienste. Die Berechnung ist ein Richtwert und ersetzt keine ärztliche oder Ernährungsberatung.

6. Pläne, Favoriten und Kontingent

• Gespeicherte Pläne: Mit deiner Einwilligung aus Abschnitt 5 speichern wir deinen aktuellen und deinen vorherigen Plan, höchstens zwei. Gespeichert werden die Gerichte und Mengen, die Tagesziele, die Einstellungen, mit denen der Plan erstellt wurde, und die abgehakten Artikel deiner Einkaufsliste. Ältere Pläne löscht die Datenbank automatisch. Rechtsgrundlage: Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO.
• Favoriten (Tarife Plus und Premium): Name, Art und Kalorien der Gerichte, die du mit „Merken“ speicherst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Kontingent: Um die Anzahl neuer Pläne deines Tarifs zu prüfen, speichern wir zu jedem erstellten Plan den Zeitpunkt, die Länge und den Tarif, nicht den Inhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Abos und Käufe

Die Tarife Plus und Premium kaufst du als Abo über Google Play bzw. den Apple App Store. Bezahlung, Verlängerung, Kündigung und Erstattung wickelt der jeweilige Store ab, und zwar als eigener Verantwortlicher (Abschnitt 10). Zahlungsdaten wie Kontonummer oder Kreditkarte erhalten wir nicht.

RevenueCat

Für die Verwaltung der Abos nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. Beim Start verbindet sich die App mit RevenueCat, um die Preise in deiner Währung und deinen Abo-Stand abzurufen, auch wenn du nichts kaufst. Dabei verarbeitet RevenueCat:

• eine Kennung: bist du angemeldet, deine Konto-Kennung, sonst eine zufällige Kennung von RevenueCat. Deine E-Mail-Adresse und deine Gesundheitsdaten erhält RevenueCat nicht.
• Kaufdaten von Google bzw. Apple: Produkt, Tarif, Laufzeit, Kaufdatum, Ablauf- und Verlängerungsdatum, Kündigungsstatus und Transaktionsnummern,
• technische Daten wie IP-Adresse, Sprache, Land und Währung des Stores, Betriebssystem sowie Betriebssystem- und App-Version.

Unser Server fragt bei RevenueCat nach, welches Abo du hast, und trägt deinen Tarif in deinem Konto ein (Tarif, monatlich/jährlich, gekündigt, Store, gültig bis).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abo-Vertrags). Wenn du nichts kaufst: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, dir die richtigen Preise und deinen aktuellen Tarif anzuzeigen. Zur Übermittlung in die USA siehe Abschnitt 15.

Abrechnungen

Google bzw. Apple schicken uns Abrechnungen über die Verkäufe (zum Beispiel Bestellnummer, Produkt, Land, gegebenenfalls Postleitzahl und Betrag, aber ohne Name und E-Mail-Adresse). Diese bewahren wir nach den steuerlichen Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abgabenordnung, bis zu zehn Jahre).

8. Datenexport und Konto löschen

Unter „Meine Daten exportieren“ im Profil lädt die App alle Daten deines Kontos und erstellt daraus auf deinem Gerät eine PDF-Datei. Auf unserem Server wird dafür nichts zusätzlich gespeichert. Ob und wo du die Datei speicherst oder teilst, entscheidest du.

Unter „Konto löschen“ im Profil löschst du dein Konto nach einer Rückfrage sofort und endgültig, mit allen Einstellungen, Einwilligungen, Plänen, Favoriten, dem Abo-Stand und der Planzählung. Dabei löschen wir auch deinen Kundeneintrag bei RevenueCat. Ein laufendes Abo bei Google Play oder im App Store endet dadurch nicht: Kündige es bitte vorher in der Abo-Verwaltung des Stores. Löschen kannst du dein Konto auch per E-Mail, siehe Konto und Daten löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 15, 17 und 20 DSGVO.

9. Gerichte mit KI

Neue Rezepte entwerfen wir vorab mit Hilfe einer KI (Claude von Anthropic) und speichern sie nach einer Prüfung in unserer eigenen Rezept-Datenbank. Die Nährwerte berechnen wir nicht mit der KI, sondern aus dem Bundeslebensmittelschlüssel (BLS).

Die App nutzt keine KI und schickt keine Daten von dir an eine KI. Dein Plan wird in der App aus der Rezept-Datenbank berechnet. Anthropic erhält weder deine Angaben noch deine E-Mail-Adresse.

10. Google Play und App Store

Die App lädst du über Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder den Apple App Store (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland) herunter. Für Download, Konto im Store, Kauf und Bezahlung sind Google bzw. Apple selbst verantwortlich. Es gelten ihre Datenschutzhinweise:

• Datenschutzerklärung von Google
• Datenschutzrichtlinie von Apple

Von Google bzw. Apple bekommen wir zusammengefasste Statistiken zur App, zum Beispiel die Zahl der Installationen, Bewertungen und Absturzberichte, die du in deinen Geräteeinstellungen erlaubt hast. Daraus können wir dich nicht persönlich erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Fehler zu beheben und die App zu verbessern.

11. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um dir zu antworten. Schreib uns bitte keine Gesundheitsdaten, die wir für deine Anfrage nicht brauchen.

• Mails an support@mealmyday.app liegen im Postfach bei IONOS (Deutschland).
• Mails an support@jilacreatives.de (siehe Impressum) liegen im Postfach bei Google Workspace (Google Ireland Limited, Irland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage dein Konto oder Abo betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Anfragen zu beantworten.

12. Diese Website

Die Website mealmyday.app wird bei GitHub Pages gehostet (GitHub, Inc., USA). Wenn du sie aufrufst, verarbeitet GitHub technisch nötige Daten wie deine IP-Adresse, den Zeitpunkt des Aufrufs, die aufgerufene Seite und Angaben zu deinem Browser, um die Seiten auszuliefern und den Dienst abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Website sicher und zuverlässig bereitzustellen. Zur Übermittlung in die USA siehe Abschnitt 15.

• Die Website setzt keine Cookies und speichert nichts in deinem Browser.
• Sie nutzt kein Tracking, keine Analyse-Dienste und keine Werbung.
• Die Schriften sind lokal eingebunden. Es wird keine Verbindung zu Google Fonts oder anderen fremden Servern aufgebaut.
• Der Beispiel-Planer auf der Startseite rechnet vollständig in deinem Browser. Deine Eingaben (zum Beispiel Alter, Größe, Gewicht, Ziel) werden nicht übertragen und nicht gespeichert.
• Eine Anfrage an einen fremden Server gibt es nur, wenn du dich in die Warteliste einträgst oder deine Eintragung bestätigst bzw. abmeldest (Abschnitt 13).
• Links zu anderen Seiten (zum Beispiel Google Play) öffnen diese erst, wenn du sie anklickst. Dann gelten deren Datenschutzhinweise.

13. Warteliste

Auf der Startseite kannst du dich mit deiner E-Mail-Adresse in die Warteliste eintragen. Dann schicken wir dir zum Start der App eine E-Mail mit deinem Gratis-Monat Premium und informieren dich danach gelegentlich per E-Mail über Neuigkeiten und Angebote zu MealMyDay.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir arbeiten mit Double-Opt-in: Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungs-Link. Erst wenn du ihn anklickst, stehst du auf der Liste.

Gespeichert werden:

• deine E-Mail-Adresse,
• die Zeitpunkte von Eintragung, Bestätigung und unseren E-Mails an dich,
• Wortlaut und Fassung der Einwilligung, der du zugestimmt hast, als Nachweis (Art. 7 Abs. 1 DSGVO),
• ein zufälliger Code für die Links zum Bestätigen und Abmelden,
• ob und wann du den Gratis-Monat eingelöst hast.

Deine IP-Adresse speichern wir dabei nicht. Wir messen auch nicht, ob du unsere E-Mails öffnest oder Links darin anklickst.

Gratis-Monat: Registrierst du dich nach dem Start in der App mit derselben E-Mail-Adresse, gleicht unser Server sie mit der Warteliste ab und schaltet dir über RevenueCat einmalig einen Monat Premium frei, einlösbar bis drei Monate nach dem Start. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Einlösung der Zusage).

Dienstleister: Die Daten speichern wir bei Supabase (Server in Frankfurt am Main). Beim Absenden des Formulars schickt dein Browser die Adresse direkt an Supabase. Dabei verarbeitet Supabase technisch auch deine IP-Adresse (Abschnitt 14). Die E-Mails verschicken wir über das Postfach support@mealmyday.app bei IONOS.

Speicherdauer: Unbestätigte Eintragungen löschen wir nach 30 Tagen. Bestätigte Eintragungen bleiben gespeichert, bis du dich abmeldest.

Abmelden: Du kannst deine Einwilligung jederzeit widerrufen, über den Abmelde-Link in jeder E-Mail oder per E-Mail an support@mealmyday.app. Dann löschen wir deinen Eintrag sofort. Der Widerruf gilt für die Zukunft.

14. Dienstleister und Empfänger

Diese Dienstleister verarbeiten Daten in unserem Auftrag und nur nach unseren Weisungen, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO:

Supabase – Datenbank, Anmeldung, Server-Funktionen, Warteliste

Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Daten werden in einem Rechenzentrum in Frankfurt am Main gespeichert (Amazon Web Services als Unterauftragnehmer). Supabase speichert technische Protokolle (zum Beispiel IP-Adresse, Zeitpunkt, aufgerufene Funktion) und löscht sie nach wenigen Tagen automatisch. Datenschutzhinweise

RevenueCat – Verwaltung der Abos

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Datenschutzhinweise

IONOS – E-Mail-Postfach und Versand

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Postfach support@mealmyday.app, Versand der Codes zur Anmeldung und der E-Mails zur Warteliste. Datenschutzhinweise

Google Workspace – E-Mail-Postfach

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Postfach support@jilacreatives.de. Datenschutzhinweise

Hosting dieser Website: GitHub Pages, GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. GitHub verarbeitet die technischen Zugriffsdaten (Abschnitt 12) nach seinen eigenen Datenschutzbestimmungen.

Eigene Verantwortliche sind Google (Google Play) und Apple (App Store) für Download, Kauf und Bezahlung (Abschnitt 10).

Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel an Behörden. Wir verkaufen keine Daten.

15. Übermittlung in Länder außerhalb der EU

Einige Dienstleister sitzen außerhalb der EU bzw. des Europäischen Wirtschaftsraums oder können von dort auf Daten zugreifen:

• USA – GitHub und Google: Beide sind nach dem EU-US Data Privacy Framework zertifiziert. Für diese Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Google setzt zusätzlich Standardvertragsklauseln ein.
• USA – RevenueCat: Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), vereinbart in unserem Vertrag zur Auftragsverarbeitung.
• Singapur – Supabase: Deine Daten werden in Frankfurt gespeichert. Supabase und seine Unterauftragnehmer können aber für Betrieb und Support aus Ländern außerhalb der EU darauf zugreifen, zum Beispiel aus Singapur oder den USA. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

In diesen Ländern können Behörden unter Umständen auf Daten zugreifen, ohne dass du dagegen die gleichen Rechtsmittel hast wie in der EU. Eine Kopie der Standardvertragsklauseln kannst du per E-Mail bei uns anfordern.

16. Speicherdauer im Überblick

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen:

• Konto, Favoriten, Abo-Stand, Planzählung: bis du dein Konto löschst.
• Angemeldete Sitzungen (IP-Adresse, Geräteart): bis du dich abmeldest oder dein Konto löschst.
• Angaben für den Plan, Gesundheitsdaten, gespeicherte Pläne: bis du die Einwilligung widerrufst oder dein Konto löschst. Von den Plänen bleiben höchstens die zwei neuesten.
• Nachweis deiner Einwilligung: bis du dein Konto löschst, auch nach einem Widerruf, damit wir Erteilung und Widerruf belegen können.
• Daten bei RevenueCat: zu deinem Konto, bis du es löschst. Zufällige Kennungen ohne Konto kann RevenueCat keiner Person zuordnen. Sie bleiben bis zum Ende unseres Vertrags mit RevenueCat gespeichert.
• Technische Protokolle: bei Supabase wenige Tage, bei GitHub nach dessen Vorgaben.
• Warteliste: unbestätigt 30 Tage, bestätigt bis zu deiner Abmeldung.
• E-Mails an uns: bis deine Anfrage erledigt ist, spätestens bei unserer jährlichen Durchsicht der Postfächer. Anfragen zu Löschung oder Auskunft bewahren wir als Nachweis drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO).
• Abrechnungen der Stores: nach den steuerlichen Pflichten, bis zu zehn Jahre.
• Bei Google und Apple: nach deren eigenen Regeln. Darauf haben wir keinen Einfluss.

17. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung): Angaben für den Plan, Gesundheitsdaten und gespeicherte Pläne (Abschnitte 5 und 6).
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Warteliste und E-Mails dazu (Abschnitt 13).
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Konto, Favoriten, Kontingent, Abos, Gratis-Monat, Anfragen zu deinem Konto.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): Nachweis von Einwilligungen, Erfüllung deiner Rechte, steuerliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): sicherer Betrieb von App und Website, Schutz deines Kontos, Preise und Tarif anzeigen, Statistiken der Stores, sonstige Anfragen, Nachweis von Lösch- und Auskunftsanfragen.
• § 25 Abs. 2 Nr. 2 TDDDG: Speicherung auf deinem Gerät, die für die App unbedingt erforderlich ist (Abschnitt 3).

18. Pflichtangaben, keine automatisierten Entscheidungen

Für ein Konto brauchst du eine E-Mail-Adresse und ein Passwort, sonst können wir dir keinen Plan erstellen. Für ein Abo brauchen wir die Kaufdaten der Stores. Alle Angaben zu Gesundheit und Ernährung machst du freiwillig. Ohne Einwilligung werden sie nur nicht gespeichert.

Die App berechnet deinen Plan automatisch aus deinen Angaben. Das ist ein Vorschlag, aber keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Auswirkung für dich im Sinne von Art. 22 DSGVO. Profile für Werbung oder Ähnliches bilden wir nicht.

19. Sicherheit

Alle Verbindungen zwischen App, Website und Servern sind verschlüsselt (HTTPS). Passwörter speichern wir nur als Hashwert. In der Datenbank sorgen Zugriffsregeln dafür, dass jedes Konto nur seine eigenen Daten lesen und ändern kann. Zugang zu den Verwaltungskonten der Dienste hat nur der Verantwortliche.

20. Deine Rechte

Du hast gegenüber uns diese Rechte:

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich verarbeiten. In der App bekommst du sie unter „Meine Daten exportieren“ direkt als PDF.
• Berichtigung (Art. 16 DSGVO): Deine Angaben änderst du jederzeit selbst in der App.
• Löschung (Art. 17 DSGVO): in der App unter „Konto löschen“ oder per E-Mail, siehe Konto und Daten löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Auf Anfrage per E-Mail bekommst du die Daten, die du uns bereitgestellt hast, in einem gängigen, maschinenlesbaren Format (zum Beispiel JSON).
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft, im Profil der App (Gesundheitsdaten) bzw. über den Abmelde-Link (Warteliste).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel an deinem Wohnort. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

Für alle Anliegen erreichst du uns unter support@mealmyday.app. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

21. Hinweise für Nutzer in der Schweiz

Für Nutzer in der Schweiz gilt zusätzlich das Schweizer Datenschutzgesetz (DSG). Deine Daten werden in die folgenden Länder übermittelt bzw. können von dort abgerufen werden: Deutschland und Irland (EU), USA und Singapur (Abschnitte 14 und 15). Für die USA stützen wir uns bei zertifizierten Unternehmen auf das Swiss-US Data Privacy Framework, sonst wie für Singapur auf Standardvertragsklauseln. Deine Rechte aus Abschnitt 20 gelten entsprechend. Beschweren kannst du dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern.

22. Änderungen und Stand

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung findest du immer hier und in der App unter Profil → Datenschutzerklärung.

Stand: 16. Oktober 2026