Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten wir erheben und warum

2.1 Nutzerkonto

Wenn du ein Konto bei UncleMeal erstellst, erheben wir:

• E-Mail-Adresse (für Login und Kommunikation)
• Von dir gewählter Anzeigename
• Passwort (gespeichert als gehashter Wert — wir können dein Passwort nicht lesen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Von dir eingegebene Inhalte

Im Rahmen der App speichern wir die Inhalte, die du selbst eingibst:

• Rezepte und Zutaten
• Wochenpläne
• Einkaufslisten
• Haushaltsinformationen (Mitglieder, Name des Haushalts)

Diese Daten sind ausschließlich für dich und die von dir eingeladenen Haushaltsmitglieder sichtbar. Wir verwenden sie nicht für andere Zwecke.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.3 Nutzungsdaten

Wir erfassen technische Nutzungsdaten, um den Betrieb und die Verbesserung der App zu unterstützen:

• Datum und Uhrzeit des Zugriffs
• Browsertyp und Gerät (technische Metadaten, kein Tracking einzelner Personen)
• Fehlermeldungen (anonymisiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb)

2.4 E-Mail-Kommunikation

Wenn du uns kontaktierst (z. B. per E-Mail an hallo@unclemeal.com), speichern wir deine Anfrage und die Antwort, um die Kommunikation nachvollziehen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Cookies

Wir verwenden technisch notwendige Cookies, die für den Betrieb der App erforderlich sind (insbesondere zur Sitzungsverwaltung nach dem Login).

Darüber hinaus werden beim Laden der App Verbindungen zu externen Diensten aufgebaut — insbesondere Google Fonts für Schriftarten und jsDelivr für Emoji-Grafiken. Dabei wird deine IP-Adresse an diese Anbieter übermittelt (siehe Abschnitt 6.5). Unser Fehlerüberwachungssystem setzt technische Sitzungskennungen ein, die ausschließlich der technischen Diagnose dienen — keine Werbung, kein Marketing.

Für technisch notwendige Cookies und Kennungen ist keine Einwilligung erforderlich (§ 25 Abs. 2 TTDSG), sofern sie ausschließlich dem Betrieb des Dienstes dienen. Du kannst Cookies in deinem Browser deaktivieren, was jedoch dazu führt, dass du nicht eingeloggt bleiben kannst.

4. Wie lange wir deine Daten speichern

Nach Ablauf der Speicherdauer oder Löschung deines Kontos werden deine Daten unwiderruflich gelöscht oder anonymisiert.

5. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format anfordern.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten auf Basis berechtigter Interessen widersprechen.
• Beschwerde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts oder des mutmaßlichen Verstoßes.

Um deine Rechte auszuüben, schreib uns an: hallo@unclemeal.com. Wir bearbeiten deine Anfrage innerhalb von 30 Tagen.

6. Auftragsverarbeiter und Drittanbieter

Für den Betrieb von UncleMeal setzen wir folgende Dienstleister ein, mit denen wir einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen haben oder abschließen werden:

6.1 Hosting & Datenbank

Unsere Infrastruktur wird auf Servern in der Europäischen Union betrieben. Deine Daten verlassen die EU nicht.

Anbieter: Hetzner Cloud GmbH

Datenschutzinfos: hetzner.com/de/legal/privacy-policy

6.2 E-Mail-Versand (Mailjet)

Für den Versand von transaktionalen E-Mails (Einladungen, Bestätigungen) nutzen wir Mailjet. Mailjet verarbeitet ausschließlich deine E-Mail-Adresse und den Inhalt der gesendeten E-Mail. Mailjet ist zertifiziert gemäß ISO 27001 und DSGVO-konform.

Anbieter: Sinch Email France SAS, 13 rue Réaumur, 75003 Paris, Frankreich

Datenschutzinfos: mailjet.com/de/datenschutzrichtlinie

6.3 KI-Funktionen (Google Cloud)

Für die KI-gestützte Rezeptimport-Funktion nutzen wir:

• Google Cloud Vision API (Bilderkennung bei Foto-Importen)
• Google Gemini API (Textverarbeitung und Rezeptextraktion)

Die Verarbeitung erfolgt ausschließlich auf Anfrage. Hochgeladene Bilder und Texte werden nicht dauerhaft von Google gespeichert.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzinfos: cloud.google.com/terms/cloud-privacy-notice · Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen.

6.4 Fehlerüberwachung

Zur technischen Qualitätssicherung betreiben wir ein selbst gehostetes Fehlerüberwachungssystem (GlitchTip) auf einem Server in Deutschland. Es erfasst:

• Fehlermeldungen und Stack-Traces (ohne personenbezogene Inhalte)
• Technische Sitzungs-IDs zur Fehlerkorrelation
• Anonymisierte Kontextdaten wie Browsertyp und betroffene Seite

Die Daten verlassen nicht die EU. Es findet keine Drittlandübermittlung statt. Session-Aufzeichnungen und Nutzer-Tracking sind deaktiviert.

Infrastruktur: Selbst gehostete Instanz auf Hetzner-Servern in Deutschland (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb)

6.5 Externe Ressourcen (Google Fonts, jsDelivr)

Beim Laden der App werden Schriftarten von Google Fonts sowie Emoji-Grafiken über jsDelivr (Cloudflare CDN) eingebunden. Dabei wird deine IP-Adresse an die jeweiligen Server übermittelt. Wir nutzen diese Dienste ausschließlich zur korrekten Darstellung der Benutzeroberfläche — keine Analyse, kein Tracking.

Anbieter Google Fonts: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland · policies.google.com/privacy

Anbieter jsDelivr: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA · cloudflare.com/privacypolicy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und einheitlichen Darstellung)

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Passwörter werden nur als gehashte Werte gespeichert (keine Klartextspeicherung)
• Zugriffsrechte sind auf das notwendige Minimum beschränkt
• Regelmäßige Datensicherungen auf EU-Infrastruktur

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte rechtliche Anforderungen oder neue Funktionen anzupassen.

Die jeweils aktuelle Version ist unter /datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir dich per E-Mail.

9. Kontakt bei Datenschutzfragen

Bei Fragen oder Anliegen zum Datenschutz erreichst du uns unter:

E-Mail: hallo @ unclemeal.com

Post: Jean Wichert, Schnurgasse 39d, 50676 Köln