1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in Yummai ist Justin Hüsges, TechnikPuls, Vaihinger Strasse 104B, 70567 Stuttgart, Deutschland. Kontakt für Datenschutzanfragen: info@technikpuls.de.
2. Verarbeitete Daten
Yummai verarbeitet je nach Nutzung: Anmeldeinformationen aus Apple- oder Google-Login wie Nutzerkennung, E-Mail-Adresse und gegebenenfalls Anzeigename; eine anonyme Firebase-Gastkennung, wenn du ohne Anmeldung fortfährst; deine öffentliche UserID; Spracheinstellung, Ernährungsweise, Benachrichtigungseinstellungen und Abo-Status; gespeicherte Rezepte, Zutaten, Schritte, Portionen, Ordner, Bearbeitungen und Rezeptfotos; Kühlschrank-Einträge mit Ablaufdaten, Einkaufsliste und Wochenplan; Nährwerteinträge, Ernährungsziele und optional Gewicht, Größe und Alter; Angaben zu Allergien und Unverträglichkeiten; Eingaben, eingefügte Texte, Zutatenlisten und Fotos für KI-Funktionen; veröffentlichte Rezepte, Likes, Swipes und geteilte Ordner; Nutzungszähler wie Tageskontingente; Werbe- und Gerätedaten im Rahmen von Google AdMob (siehe Abschnitt 7); technische Protokoll- und Sicherheitsdaten zur Bereitstellung, Fehleranalyse und Missbrauchsvermeidung.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Bereitstellung der App und ihrer Funktionen, zur Synchronisierung deiner Daten zwischen Geräten, zur Anmeldung, KI-Rezeptgenerierung, Anzeige und zum Teilen von Rezepten, Kontingentverwaltung, Fehlerbehebung, Sicherheit und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. b und f DSGVO). Personalisierte Werbung und das Speichern beziehungsweise Auslesen von Informationen auf deinem Gerät für Werbezwecke erfolgen nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Gesundheitsbezogene Angaben verarbeiten wir auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), siehe Abschnitt 5.
4. KI-Verarbeitung
Wenn du KI-Funktionen verwendest, auch ohne Anmeldung, werden deine Eingaben, eingefügten Rezepttexte, Zutatenlisten, gegebenenfalls Fotos sowie deine Ernährungsweise und Allergie-Angaben über eine Firebase Cloud Function an Google Gemini übermittelt, um Rezepte, Nährwertschätzungen oder Zutatenerkennungen zu erzeugen. Gib keine sensiblen Daten, Ausweise, Gesichter, Daten Dritter oder vertraulichen Informationen ein. KI-Ergebnisse können fehlerhaft sein; prüfe insbesondere Zutaten bei Allergien selbst.
5. Gesundheits- und Ernährungsdaten
Angaben zu Allergien und Unverträglichkeiten, Nährwerteinträge, Ernährungsziele sowie Gewicht, Größe und Alter können Gesundheitsdaten sein. Sie sind freiwillig. Indem du sie einträgst oder, auf iOS, Daten aus Apple Health freigibst, willigst du ausdrücklich in ihre Verarbeitung für die jeweilige Funktion ein: Allergien werden bei KI-Anfragen berücksichtigt und für Warnhinweise genutzt, Körperdaten für die Berechnung von Ernährungszielen. Daten aus Apple Health werden nur gelesen, nicht für Werbung verwendet und nicht an Werbepartner weitergegeben. Du kannst diese Angaben jederzeit in der App ändern oder löschen und damit deine Einwilligung für die Zukunft widerrufen.
6. Speicherung, Teilen und Veröffentlichung
Deine Daten werden in Google Firebase (Firestore und Storage) gespeichert. Veröffentlichte Rezepte sind mit deiner öffentlichen UserID für alle Nutzer in der App sichtbar. Wenn du einen geteilten Ordner nutzt, sehen die Mitglieder dieses Ordners deine öffentliche UserID, deine Rolle sowie die Rezepte und Fotos, die du dem Ordner hinzufügst. Likes und Swipes werden deinem Konto zugeordnet, um die Entdecken-Funktion bereitzustellen.
7. Werbung mit Google AdMob
Für Nutzer ohne Premium finanziert sich Yummai teilweise über Werbung von Google AdMob, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Angezeigt werden Banner und freiwillige Belohnungswerbung, mit der du zusätzliche KI-Credits erhalten kannst. Das Google Mobile Ads SDK kann dabei insbesondere deine IP-Adresse und den daraus abgeleiteten ungefähren Standort, Geräte- und Werbekennungen (z. B. IDFA oder Android-Werbe-ID), Geräte- und App-Informationen, Interaktionen mit Anzeigen sowie Diagnose- und Leistungsdaten verarbeiten. Beim ersten Start fragt Yummai über Googles User Messaging Platform deine Einwilligung ein. Ohne Einwilligung werden, soweit möglich, nur nicht personalisierte Anzeigen ausgeliefert. Auf iOS werden Gerätekennungen für appübergreifendes Tracking nur verwendet, wenn du dies in der App-Tracking-Abfrage erlaubst. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, unter Einstellungen → Datenschutzoptionen für Werbung. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/partner-sites.
8. Empfänger und Drittlandübermittlung
Empfänger sind Google (Firebase Authentication, Firestore, Storage, Cloud Functions, App Check, Gemini und AdMob) sowie beim jeweiligen Login Apple oder Google nach deren eigenen Bedingungen. Dabei kann eine Übermittlung in die USA stattfinden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Erinnerungen und Koch-Timer werden lokal auf deinem Gerät geplant.
9. Speicherdauer
Kontodaten und Inhalte wie Rezepte, Fotos, Listen, Pläne, Nährwert- und Gesundheitsangaben werden gespeichert, solange dein Konto besteht oder du sie nicht löschst. Wenn du dein Konto in der App löschst, werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Rezepte, die du einem geteilten Ordner hinzugefügt hast, bleiben dort, bis sie entfernt werden oder der Ordner gelöscht wird. Sicherheitsprotokolle werden nur so lange gespeichert, wie es für Betrieb und Missbrauchsabwehr erforderlich ist.
10. Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
11. Kinder
Yummai richtet sich nicht gezielt an Kinder unter 16 Jahren. Wenn du unter 16 bist, benötigst du die Zustimmung deiner Eltern oder gesetzlichen Vertreter.
12. Sicherheit und Kontakt
Wir verwenden technische und organisatorische Maßnahmen, um deine Daten zu schützen, etwa verschlüsselte Übertragung, Zugriffsregeln und Firebase App Check gegen missbräuchliche Zugriffe. Kein System ist vollständig risikofrei. Datenschutzanfragen richtest du bitte an info@technikpuls.de.