Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Foodoptimizer im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Noah Dahlke
Mülheimer Freiheit 124
51063 Köln
Deutschland

E-Mail: noah-dahlke@gmx.de

Foodoptimizer ist eine webbasierte Anwendung zur Planung von Einkäufen und Mahlzeiten unter Berücksichtigung individueller Ernährungs- und Fitnessziele.

Bei der Nutzung können personenbezogene Daten verarbeitet werden. Dazu gehören insbesondere Daten, die du selbst in Foodoptimizer eingibst, sowie technische Daten, die beim Aufruf der Website durch die eingesetzte Hosting- und Backend-Infrastruktur verarbeitet werden können.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Nutzung von Foodoptimizer erforderlich ist oder du hierfür eine Einwilligung erteilt hast.

Foodoptimizer kann grundsätzlich auch ohne Registrierung genutzt werden.

Wenn du Foodoptimizer ohne Benutzerkonto verwendest, kannst du unter anderem Angaben zu deinen Ernährungs- und Fitnesszielen eingeben.

Dazu können beispielsweise gehören:

• Alter
• Geschlecht
• Körpergröße
• Körpergewicht
• Aktivitätsniveau
• Trainingstage
• Kalorienziel
• Makronährstoffziele
• Ernährungsform
• Allergien und Unverträglichkeiten
• ausgeschlossene Lebensmittel
• weitere Ernährungswünsche
• Angaben zu deinem Budget

Diese Angaben werden bei der Nutzung ohne Benutzerkonto grundsätzlich lokal im Browser verarbeitet bzw. gespeichert.

Der aktuelle Plan wird im sessionStorage des Browsers gespeichert und beim Schließen des Browser-Tabs entfernt. Weitere Einstellungen, Vorräte und gespeicherte lokale Daten können im localStorage des Browsers gespeichert werden und bleiben dort bestehen, bis sie vom Nutzer bzw. durch die Browserfunktionen gelöscht werden.

Die browserseitige Speicherung kann je nach Browser und dessen Einstellungen unterschiedlich behandelt werden.

Für bestimmte Funktionen kann ein Benutzerkonto erstellt werden.

Bei einer Registrierung werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse
• Benutzerkonto-ID
• Passwort bzw. der hierfür technisch erforderliche Passwort-Hash
• Zeitpunkte und technische Informationen im Zusammenhang mit dem Benutzerkonto

Die Authentifizierung erfolgt über die von Foodoptimizer eingesetzte Lovable-Cloud-/Supabase-Infrastruktur.

Die E-Mail-Adresse wird insbesondere zur Verwaltung des Benutzerkontos und für die hierfür erforderlichen E-Mails verwendet.

Bei einem angemeldeten Benutzer können zusätzlich zu den Kontodaten persönliche Angaben gespeichert werden, die für die Funktionen von Foodoptimizer erforderlich sind.

Hierzu können insbesondere gehören:

• Alter
• Geschlecht
• Körpergröße
• Körpergewicht
• Aktivitätsniveau
• Trainingshäufigkeit
• Ernährungsziele
• Kalorien- und Makronährstoffziele
• Budgetvorgaben
• Ernährungsform
• Allergien und Unverträglichkeiten
• ausgeschlossene Lebensmittel
• Ernährungswünsche
• Haushalts- bzw. Personenangaben
• gespeicherte Ernährungspläne
• Einkaufslisten
• Vorräte
• eigene Lebensmittel und Rezepte
• Favoriten
• Kauf- bzw. Einkaufsinformationen

Diese Daten werden zur Bereitstellung der entsprechenden Foodoptimizer-Funktionen verarbeitet.

Einzelne Angaben, die Nutzer in Foodoptimizer freiwillig eingeben können, können Informationen über ihre Gesundheit betreffen, beispielsweise Angaben zu Allergien oder Unverträglichkeiten.

Soweit solche Angaben als Gesundheitsdaten im Sinne von Art. 9 DSGVO einzuordnen sind, erfolgt ihre Speicherung im Benutzerkonto nur auf Grundlage einer ausdrücklichen Einwilligung des Nutzers.

Vor der Speicherung entsprechender Profildaten wird eine gesonderte Einwilligung eingeholt.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei einem Widerruf wird die auf dem Server gespeicherte persönliche Plan- und Profildatenbasis entsprechend der technischen Umsetzung von Foodoptimizer gelöscht.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Bei der Nutzung eines Benutzerkontos werden Einwilligungsentscheidungen dokumentiert.

Dabei können insbesondere gespeichert werden:

• Benutzerkonto-ID
• Art der Einwilligung
• Entscheidung über die Einwilligung
• verwendete Version der Datenschutzhinweise
• Zeitpunkt der Entscheidung

Diese Informationen dienen dem Nachweis und der Verwaltung der erteilten Einwilligungen.

Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet:

• Bereitstellung von Foodoptimizer
• Erstellung und Speicherung persönlicher Ernährungs- und Einkaufspläne
• Berechnung individueller Kalorien- und Makronährstoffziele
• Erstellung von Einkaufslisten
• Verwaltung persönlicher Lebensmittel, Rezepte und Vorräte
• Verwaltung von Benutzerkonten
• Authentifizierung und Anmeldung
• Speicherung von Einstellungen und Präferenzen
• Bearbeitung von Datenexporten
• Durchführung von Löschungen und Widerrufen
• technische Gewährleistung und Sicherheit des Dienstes

Die Verarbeitung personenbezogener Daten erfolgt – abhängig vom jeweiligen Verarbeitungsvorgang – insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Soweit du ausdrücklich in die Verarbeitung deiner persönlichen Plan- und Profildaten einwilligst.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen

Soweit die Verarbeitung für die Bereitstellung der von dir angeforderten Funktionen eines Benutzerkontos erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Soweit dies für technisch erforderliche Sicherheits-, Fehleranalyse- und Betriebszwecke erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen.

Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung

Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden und hierfür eine ausdrückliche Einwilligung erforderlich ist.

Foodoptimizer verwendet Lovable Cloud für zentrale Backend-Funktionen, insbesondere Datenbank und Authentifizierung.

Die technische Datenbankinfrastruktur basiert auf Supabase und befindet sich nach der aktuellen Konfiguration in der AWS-Region eu-west-1 (Irland).

Dort können insbesondere folgende Daten verarbeitet werden:

• Benutzerkontodaten
• E-Mail-Adressen
• Authentifizierungsdaten
• persönliche Plan- und Profildaten
• Einwilligungsdaten

Die konkrete Verarbeitung durch Lovable, Supabase und deren Subprozessoren richtet sich nach deren jeweils geltenden Datenschutzinformationen und Auftragsverarbeitungsbedingungen.

Lovable und Supabase stellen Informationen zu ihren Datenschutzbedingungen und Subprozessoren bereit.

Eine Verarbeitung bzw. ein Zugriff aus Drittländern kann nicht vollständig ausgeschlossen werden. Soweit eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, erfolgt diese nach den hierfür geltenden datenschutzrechtlichen Voraussetzungen.

Beim Aufruf und bei der Nutzung von Foodoptimizer können durch die technische Infrastruktur Daten verarbeitet werden, die für den Betrieb und die Sicherheit des Dienstes erforderlich sind.

Hierzu können insbesondere gehören:

• IP-Adresse
• Zeitpunkt des Zugriffs
• aufgerufene Ressourcen
• technische Anfrageinformationen
• Browser- bzw. Geräteinformationen
• technische Fehler- und Sicherheitsinformationen

Nach den derzeit verfügbaren Informationen sind Backend-Logs bei Lovable bis zu fünf Tage durchsuchbar. Ob diese Logs darüber hinaus gespeichert werden und welche konkreten personenbezogenen Daten sie enthalten, ist anhand der verfügbaren technischen Dokumentation nicht abschließend feststellbar.

Für Hosting- bzw. Auslieferungsprotokolle gelten die jeweiligen Vorgaben des eingesetzten Hosting-Dienstes.

Für die Registrierung bzw. Bestätigung eines Benutzerkontos können E-Mails versendet werden.

Für Foodoptimizer ist derzeit keine eigene Absender-Domain eingerichtet. Die E-Mails werden daher über die von Lovable bereitgestellte Standard-Versandinfrastruktur versendet.

Nach den derzeit verfügbaren Informationen konnte der konkrete technische Unterauftragnehmer hinter diesem Versand nicht eindeutig festgestellt werden.

Die Verarbeitung der hierfür erforderlichen E-Mail-Adresse erfolgt zur Bereitstellung und Verwaltung des Benutzerkontos.

Foodoptimizer verwendet nach dem derzeitigen technischen Stand keine eigenen Tracking- oder Analyse-Cookies.

Die Anwendung verwendet jedoch browserseitige Speichermechanismen wie:

• sessionStorage
• localStorage

Darin können beispielsweise aktuelle Ernährungspläne, Einstellungen, Vorräte und weitere vom Nutzer eingegebene Daten gespeichert werden.

Diese Speicherung erfolgt unmittelbar im Browser des Nutzers.

Soweit der Zugriff auf Informationen im Endgerät gesetzlich eine Einwilligung voraussetzt, werden die hierfür geltenden gesetzlichen Anforderungen berücksichtigt.

Foodoptimizer verwendet nach dem derzeitigen technischen Stand keine eigenen Dienste für:

• Google Analytics
• Google Tag Manager
• Meta Pixel
• Hotjar
• Microsoft Clarity
• PostHog
• Sentry
• LogRocket
• Plausible
• personalisierte Werbung

Es werden außerdem keine Google Fonts von externen Google-Servern geladen. Die verwendeten Schriftarten werden lokal bzw. über die Anwendung bereitgestellt.

Foodoptimizer verwendet zentrale Lebensmittel-, Nährwert- und Referenzdaten, insbesondere Daten aus der verwendeten BLS-Datenbank.

Diese Daten stellen grundsätzlich keine personenbezogenen Daten der Nutzer dar.

Bei der Suche und Berechnung können eingegebene Suchbegriffe und Lebensmitteldaten technisch an die für Foodoptimizer eingesetzten Backend-Funktionen übermittelt werden. Eine dauerhafte Speicherung dieser Suchanfragen als persönliches Nutzungsprofil erfolgt nach dem derzeitigen technischen Stand nicht.

Eine Weitergabe personenbezogener Daten an Dritte zu Werbe- oder Verkaufszwecken erfolgt nicht.

Personenbezogene Daten können jedoch im Rahmen der technischen Bereitstellung von Foodoptimizer an Dienstleister bzw. Auftragsverarbeiter übermittelt oder durch diese verarbeitet werden, soweit dies für den Betrieb erforderlich ist.

Hierzu gehören insbesondere die technische Infrastruktur von:

• Lovable
• Supabase
• AWS als Infrastrukturprovider

Weitere technische Dienstleister können im Rahmen der von Lovable bzw. Supabase eingesetzten Subprozessoren beteiligt sein.

Die zentrale Datenbank befindet sich nach der aktuellen Konfiguration in der EU (Irland).

Eine vollständige Beschränkung sämtlicher technischer Zugriffe und Verarbeitungen auf die EU kann anhand der derzeit verfügbaren Anbieterinformationen jedoch nicht zugesichert werden.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO und unter Verwendung geeigneter Garantien, soweit erforderlich.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Foodoptimizer gelten nach dem derzeitigen technischen Stand insbesondere folgende Speichermechanismen:

Gastnutzung:

• aktueller Plan im sessionStorage: grundsätzlich bis zum Schließen des Browser-Tabs
• weitere lokale Einstellungen und Daten im localStorage: bis zur manuellen Löschung bzw. Entfernung durch den Browser

Benutzerkonto:

• Kontodaten: bis zur Löschung des Benutzerkontos
• gespeicherte Plan- und Profildaten: bis zur Löschung bzw. zum Widerruf der entsprechenden Einwilligung
• Einwilligungsnachweise: grundsätzlich bis zur Löschung des Benutzerkontos bzw. soweit sie für einen Nachweis erforderlich sind

Technische Server- und Zugriffslogs können entsprechend den jeweiligen Aufbewahrungsfristen der eingesetzten Infrastruktur gespeichert werden.

Nutzer können ihr Benutzerkonto löschen.

Bei der Kontolöschung werden nach der aktuellen technischen Umsetzung insbesondere:

• persönliche Plandaten
• Einwilligungsdaten
• Benutzerrollen
• das Authentifizierungskonto

gelöscht bzw. entsprechende Zuordnungen entfernt.

Daten, die ausschließlich lokal im Browser gespeichert sind, werden durch die Kontolöschung nicht automatisch gelöscht.

Nutzer können diese Daten selbst über die Funktionen des Browsers bzw. der Anwendung löschen.

Technische Backups oder Protokolldaten können aufgrund technischer oder gesetzlicher Anforderungen unter Umständen noch für einen begrenzten Zeitraum vorhanden sein.

Foodoptimizer bietet eine Exportfunktion für personenbezogene Daten.

Der Export kann insbesondere folgende Informationen enthalten:

• Benutzer-ID
• E-Mail-Adresse
• persönliche Plan- und Profildaten
• Zeitstempel
• Einwilligungsinformationen
• gegebenenfalls Rolleninformationen

Passwörter und Authentifizierungstoken werden nicht exportiert.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über deine personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Für Nordrhein-Westfalen ist insbesondere die

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

zuständig.

Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Die Authentifizierung und Speicherung von Kontodaten erfolgt über die eingesetzte Lovable-/Supabase-Infrastruktur.

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Funktionen von Foodoptimizer, die eingesetzten technischen Dienstleister oder die rechtlichen Anforderungen ändern.

Es gilt jeweils die zum Zeitpunkt der Nutzung veröffentlichte Fassung.