Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten wir erheben und warum

2.1 Nutzerkonto

Wenn du ein Konto bei UncleMeal erstellst, erheben wir:

• E-Mail-Adresse (für Login und Kommunikation)
• Von dir gewählter Anzeigename
• Passwort (gespeichert als gehashter Wert — wir können dein Passwort nicht lesen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Von dir eingegebene Inhalte

Im Rahmen der App speichern wir die Inhalte, die du selbst eingibst:

• Rezepte und Zutaten
• Essenspläne für die Woche
• Einkaufslisten
• Haushaltsinformationen (Mitglieder, Name des Haushalts)

Diese Daten sind ausschließlich für dich und die von dir eingeladenen Haushaltsmitglieder sichtbar. Wir verwenden sie nicht für andere Zwecke.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.3 Technische Betriebsdaten

Zur Sicherstellung eines stabilen Betriebs verarbeiten wir technische Daten, z. B. in Server-Logs und in unserem Fehlerüberwachungssystem (siehe Abschnitt 6.4):

• Datum und Uhrzeit des Zugriffs
• Browsertyp und Gerät (technische Metadaten)
• Fehlermeldungen und Stack-Traces (ohne personenbezogene Inhalte)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb)

2.4 Webanalyse

Zur datensparsamen Reichweitenmessung und Verbesserung zentraler Funktionen erfassen wir anonyme, aggregierte Nutzungsstatistiken (Seitenaufrufe und Funktionsereignisse ohne Namen, E-Mail-Adressen oder Haushalts-IDs). Details findest du in Abschnitt 6.6.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Produktverbesserung) · Widerspruch nach Art. 21 DSGVO möglich

2.5 E-Mail-Kommunikation

Wenn du uns kontaktierst (z. B. per E-Mail an hallo@unclemeal.com), speichern wir deine Anfrage und die Antwort, um die Kommunikation nachvollziehen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Cookies

Wir verwenden technisch notwendige Cookies, die für den Betrieb der App erforderlich sind (insbesondere zur Sitzungsverwaltung nach dem Login).

Für die anonyme Webanalyse (Abschnitt 6.6) setzen wir keine Analyse-Cookies und lesen keine Informationen aus deinem Endgerät aus.

Beim Laden der App können Verbindungen zu externen Servern für Emoji-Grafiken aufgebaut werden (siehe Abschnitt 6.5). Unser Fehlerüberwachungssystem setzt technische Sitzungskennungen ein, die ausschließlich der technischen Diagnose dienen — keine Werbung, kein Marketing.

Für technisch notwendige Cookies und Kennungen ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG), sofern sie ausschließlich dem Betrieb des Dienstes dienen. Du kannst Cookies in deinem Browser deaktivieren, was jedoch dazu führt, dass du nicht eingeloggt bleiben kannst.

4. Wie lange wir deine Daten speichern

Nach Ablauf der Speicherdauer oder Löschung deines Kontos werden deine Daten unwiderruflich gelöscht oder anonymisiert.

5. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format anfordern.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten auf Basis berechtigter Interessen widersprechen.
• Beschwerde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts oder des mutmaßlichen Verstoßes.

Um deine Rechte auszuüben, schreib uns an: hallo@unclemeal.com. Wir bearbeiten deine Anfrage innerhalb von 30 Tagen.

6. Auftragsverarbeiter und Drittanbieter

Für den Betrieb von UncleMeal setzen wir folgende Dienstleister ein, mit denen wir einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen haben oder abschließen werden:

6.1 Hosting & Datenbank

Unsere Infrastruktur wird auf Servern in der Europäischen Union betrieben. Deine Daten verlassen die EU nicht.

Anbieter: Hetzner Cloud GmbH

Datenschutzinfos: hetzner.com/de/legal/privacy-policy

6.2 E-Mail-Versand (Mailjet)

Für den Versand von transaktionalen E-Mails (Einladungen, Bestätigungen) nutzen wir Mailjet. Mailjet verarbeitet ausschließlich deine E-Mail-Adresse und den Inhalt der gesendeten E-Mail. Mailjet ist zertifiziert gemäß ISO 27001 und DSGVO-konform.

Anbieter: Sinch Email France SAS, 13 rue Réaumur, 75003 Paris, Frankreich

Datenschutzinfos: mailjet.com/legal/privacy-policy

6.3 KI-Funktionen (Google Cloud)

Für die KI-gestützte Rezeptimport-Funktion nutzen wir:

• Google Cloud Vision API (Bilderkennung bei Foto-Importen)
• Google Gemini API (Textverarbeitung und Rezeptextraktion)

Die Verarbeitung erfolgt ausschließlich auf Anfrage. Hochgeladene Bilder und Texte werden nicht dauerhaft von Google gespeichert.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzinfos: cloud.google.com/terms/cloud-privacy-notice · Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen.

6.4 Fehlerüberwachung

Zur technischen Qualitätssicherung betreiben wir ein selbst gehostetes Fehlerüberwachungssystem (GlitchTip) auf einem Server in Deutschland. Es erfasst:

• Fehlermeldungen und Stack-Traces (ohne personenbezogene Inhalte)
• Technische Sitzungs-IDs zur Fehlerkorrelation
• Anonymisierte Kontextdaten wie Browsertyp und betroffene Seite

Die Daten verlassen nicht die EU. Es findet keine Drittlandübermittlung statt. Session-Aufzeichnungen und Nutzer-Tracking sind deaktiviert.

Infrastruktur: Selbst gehostete Instanz auf Hetzner-Servern in Deutschland (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb)

6.5 Schriftarten und Emoji-Grafiken

Schriftarten (Web-App): Die Schriftarten unserer Website und App (Plus Jakarta Sans, Pacifico, Sora, Noto Serif) werden beim Build-Prozess in unsere Anwendung eingebunden und von unseren Servern ausgeliefert. Beim Aufruf der App werden dafür keine Verbindungen zu Google Fonts oder anderen externen Schriftarten-CDNs aufgebaut.

Emoji-Grafiken: Animierte und statische Noto-Emoji-Bilder werden von unseren Servern ausgeliefert. Als Fallback für einzelne Darstellungen kann Twemoji über jsDelivr (Cloudflare CDN) geladen werden. Dabei kann deine IP-Adresse an den CDN-Anbieter übermittelt werden. Es findet keine Analyse und kein Tracking statt.

Transaktions-E-Mails: In HTML-E-Mails wird die Markenschrift Pacifico von unseren Servern eingebunden, sofern dein E-Mail-Programm externe Ressourcen lädt. Es werden keine Google-Fonts-CDNs verwendet.

Anbieter jsDelivr / Cloudflare: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA · cloudflare.com/privacypolicy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und einheitlichen Darstellung)

6.6 Webanalyse (Plausible Analytics, selbst gehostet)

Zur statistischen Auswertung der Nutzung unserer Website und App setzen wir Plausible Analytics (Community Edition) ein. Die Software wird von uns selbst gehostet auf Servern in der EU (Hetzner). Es werden keine Cookies gesetzt und keine dauerhaften Nutzerprofile erstellt. Die Auswertung dient ausschließlich der Reichweitenmessung und Produktverbesserung — nicht Werbung, nicht Profilbildung, nicht geräteübergreifendes Tracking.

Erfasst werden ausschließlich aggregierte Kennzahlen, z. B.:

• Aufgerufene Seite bzw. URL (ohne personenbezogene Query-Parameter)
• Referrer (Herkunftsseite)
• Browsertyp, Betriebssystem und Gerätetyp (abgeleitet aus dem User-Agent)
• Ungefährer Standort (Land/Region, abgeleitet aus der IP-Adresse)
• Anonyme Funktionsereignisse (z. B. Rezeptimport, Planer, Einkaufsliste, Impact-Ansicht)

Die IP-Adresse wird nicht dauerhaft gespeichert. Zur Zählung eindeutiger Besucher pro Tag wird ein täglich wechselnder Hash aus IP-Adresse und User-Agent verwendet; der Hash wird nach spätestens 24 Stunden verworfen. Funktionsereignisse enthalten keine Namen, E-Mail-Adressen oder Haushalts-IDs.

Die Messung erfolgt auf unclemeal.com und kann in unserer Testumgebung (stage.unclemeal.com) in gleicher Weise erfolgen. Script und Auswertung laufen über unsere selbst gehostete Instanz unter analytics.nextimplement.com.

Verantwortlicher / Betrieb: Jean Wichert (selbst gehostete Instanz, keine Weitergabe an Plausible Inc. als Auftragsverarbeiter)

Datenschutzinfos Plausible: plausible.io/data-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer, anonymer Reichweitenmessung und Verbesserung zentraler Funktionen)

Speicherdauer: 24 Monate (rollierend, konfiguriert in unserer Plausible-Instanz)

Widerspruch: Du kannst der Verarbeitung aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21 DSGVO) — schreib uns an hallo@unclemeal.com.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Passwörter werden nur als gehashte Werte gespeichert (keine Klartextspeicherung)
• Zugriffsrechte sind auf das notwendige Minimum beschränkt
• Regelmäßige Datensicherungen auf EU-Infrastruktur

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte rechtliche Anforderungen oder neue Funktionen anzupassen.

Die jeweils aktuelle Version ist unter /datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir dich per E-Mail.

9. Kontakt bei Datenschutzfragen

Bei Fragen oder Anliegen zum Datenschutz erreichst du uns unter:

E-Mail: hallo @ unclemeal.com

Post: Jean Wichert, Schnurgasse 39d, 50676 Köln