Datenschutzhinweise

1. Verantwortlicher und Kontakt

E-Mail: contact@mealsforfriends.com

Unter dieser Adresse kannst du Fragen zum Datenschutz sowie Auskunfts-, Berichtigungs- und Löschanfragen stellen.

Neuigkeiten und Gelesen-Status

Wenn du eine Meldung öffnest oder „Alle als gelesen markieren“ wählst, speichern wir deine Kontokennung, die Kennung der Meldung und den Lesezeitpunkt, damit der Ungelesen-Zähler auf deinen Geräten übereinstimmt. Dies dient der angeforderten Kontofunktion (Art. 6 Abs. 1 Buchst. b DSGVO). Bei Löschung deines Kontos werden die Lesemarkierungen entfernt. Diese Funktion meldet dich nicht zu einem Newsletter an und versendet keine Werbe-E-Mails.

2. Registrierung, Konto und gemeinsame Planung

Bei einer Registrierung verarbeiten wir deinen Namen, deine E-Mail-Adresse und dein Passwort. Das Passwort wird als Hash gespeichert. Zusätzlich speichern wir Kontokennung, Erstellungs- und Änderungszeitpunkte, Rolle, Freischaltungs- und Sperrstatus sowie den Status der Kontobenachrichtigungen. Neue Konten bestätigen ihre E-Mail-Adresse. Die Mitgliedschaft in einem Bereich entsteht durch dessen Erstellung oder die Annahme einer Einladung.

Zur Planung speichern wir die eingegebenen Projekte, Reisedaten, Personenzahlen, Gerichte, Zutaten und Mengen, Einkaufsmarkierungen, Restaurantvorschläge und Projektfreigaben. Personenzahlen für Erwachsene, Jugendliche und Kinder sind Gruppenangaben; Namen oder Geburtsdaten von Kindern werden dafür nicht abgefragt. Bei übernommenen Altbeständen bleiben Herkunftskennungen erhalten.

Neue Projekte sind für den Ersteller und die Administration sichtbar. Einzeln freigegebene Personen können ebenfalls zugreifen und mitplanen. Projektmitglieder sehen die Zugriffsliste mit Namen und E-Mail-Adressen; Ersteller und Admins können zur Vergabe von Freigaben weitere Nutzer auswählen. Zutaten und Einstellungen sind nur innerhalb des jeweiligen Bereichs gemeinsam zugänglich. Bereichs-Admins haben Zugriff auf die Projekte ihres Bereichs. Ein Konto kann mehreren Bereichen angehören; deren Inhalte bleiben getrennt. Inhalte können auch von anderen Projektmitgliedern stammen.

Rechtsgrundlage für Konto und angeforderte Planungsfunktionen ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Verwaltung von Freigaben, Missbrauchsabwehr und Koordination innerhalb der gewählten Gruppe beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; berechtigte Interessen sind ein sicherer Betrieb und die gemeinsame Essensplanung.

Die Registrierung ist freiwillig. Für ein Konto sind Name und E-Mail sowie ein Passwort oder eine Google-Anmeldung erforderlich. KI, externe Umfragen und MCP-Verbindungen sind optional. Bitte trage keine Gesundheitsdaten oder andere besonders sensiblen Angaben in Gerichtnamen, Zutaten oder frei teilbare Umfragen ein.

Bereiche, Einladungen und Abonnements

Wir speichern die Mitgliedschaften und Rollen je Bereich, den Eigentümer, Einladungsadresse, Gültigkeitsdauer und Annahmestatus sowie Paket, Zahlungsstatus, Verbrauchszähler und Fristen. Einladungslinks sind personenbezogen; nur das Konto mit der eingeladenen bestätigten E-Mail kann sie annehmen. Mitglieder sehen Namen und E-Mail-Adressen anderer Mitglieder desselben Bereichs.

Für die angeforderten Leistungen und deren Abrechnung gilt Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsprüfungen und begrenzte Verbrauchszähler dienen dem sicheren Betrieb und der Durchsetzung der gebuchten Grenzen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Bei einem Abokauf erfolgt die Abwicklung über Stripe als Zahlungsdienstleister. Stripe erhält die im Checkout eingegebenen Kontakt-, Rechnungs- und Zahlungsangaben sowie eine technische Bereichs- und Zahlungszuordnung. Gerichte, Zutaten und Mitgliederlisten werden nicht an Stripe übermittelt. Wir erhalten die für die Freischaltung erforderlichen Kunden-, Abo- und Transaktionskennungen. Einzelheiten beschreibt die Stripe-Datenschutzerklärung. Vollständige Kartendaten speichern wir nicht.

Upstash QStash löst regelmäßige Hintergrundaufgaben aus. Der Aufruf enthält keine Namen, E-Mail-Adressen oder Planungsinhalte, sondern die technische Zieladresse und eine signierte Nachricht. Informationen zur Verarbeitung und internationalen Übermittlung enthalten die Upstash-Datenschutzhinweise und der Datenverarbeitungszusatz.

Ohne Abo endet die Testnutzung nach sieben Tagen; nach 14 Tagen werden die Bereichsdaten gelöscht. Nach einem zuvor bezahlten Zugang bleiben Daten 30 Tage lesbar und exportierbar. Vor Löschungen informieren wir den Eigentümer per E-Mail; bei technischen Störungen oder ungeklärten Zahlungen kann sich die Löschung verzögern. Die Löschung umfasst zugehörige Restaurantumfragen beim Anbieter. Dein persönliches Konto und Mitgliedschaften in anderen Bereichen bleiben bestehen. Gesetzlich erforderliche Abrechnungsnachweise werden hiervon getrennt aufbewahrt. Erfolgreiche KI-Anfragen und ihre Ergebnisse werden für Kontingente und Wiederholungsschutz höchstens 90 Tage gespeichert.

Google-Anmeldung und Passkeys

Du kannst Google als Anmeldeanbieter wählen. Wir erhalten deine bestätigte E-Mail-Adresse, deinen Namen und eine technische Kontokennung von Google und speichern die Kontoverknüpfung sowie zur Anmeldung erforderliche Token. Google erhält beim Anmelden technische Verbindungsdaten; Projektinhalte werden nicht übermittelt. Die Verarbeitung erfolgt für die von dir angeforderte Anmeldung nach Art. 6 Abs. 1 Buchst. b DSGVO. Einzelheiten zur Verarbeitung bei Google einschließlich internationaler Übermittlungen beschreibt dessen Datenschutzerklärung. Google Privacy

Für optionale Passkeys speichern wir den öffentlichen Schlüssel, die Anmeldekennung, den Namen, technische Angaben zum Authenticator und einen Nutzungszähler. Fingerabdrücke, Gesichtsbilder, Geräte-PINs und private Schlüssel erhalten wir nicht. Die Synchronisierung zwischen deinen Geräten übernimmt dein gewählter Passwortmanager. Passkeys lassen sich in deinen Einstellungen entfernen und werden beim Löschen deines Kontos aus unserer aktiven Datenbank gelöscht. Die Regeln zur Aufbewahrung und zu Sicherungen von Kontodaten gelten auch für diese Anmeldedaten.

Altersangaben

Bei Registrierung, Bereichserstellung und Eigentumsübertragung fragen wir keine Altersbestätigung ab. Dafür erheben wir weder Geburtsdatum noch Ausweisdokumente. Die Bestätigung der E-Mail-Adresse belegt den Zugriff auf das E-Mail-Postfach, nicht das Alter.

Zeitpunkte früher abgegebener Alters-Selbstauskünfte können noch in bestehenden Benutzerkonten gespeichert sein. Neue Bestätigungen werden nicht mehr erfasst. Die bisherigen Angaben werden mit der Löschung des jeweiligen Kontos aus der aktiven Datenbank entfernt; für Sicherungen gelten die in Abschnitt 8 beschriebenen Abläufe.

Für die Portionsberechnung werden Personenzahlen für Erwachsene, Jugendliche und Kinder verwendet. Dafür sind keine Namen oder Geburtsdaten erforderlich.

3. Hosting, technische Daten und Cookies

Die Website wird über OpenAI Sites auf einer Cloudflare-Infrastruktur betrieben. Die Anwendungsdaten liegen in einer D1-Datenbank. Beim Seitenabruf werden technisch notwendige Angaben wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen an die Hosting-Infrastruktur übermittelt. Sie dienen der Auslieferung, Fehleranalyse und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Die Anmeldung speichert eine Sitzung mit IP-Adresse, Browserkennung und Gültigkeitszeitpunkten. Notwendige Cookies halten dich angemeldet und sichern Anmelde- und Verbindungsabläufe. Die Sitzung gilt regulär sieben Tage und kann bei aktiver Nutzung erneuert werden. Authentifizierungs-Cookies sind gegen Zugriff durch Seitenskripte geschützt und werden über HTTPS übertragen.

Diese Speicherung ist für die ausdrücklich gewünschte Anmeldung und Nutzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b und f DSGVO. Du kannst Cookies im Browser löschen oder blockieren. Ohne Sitzungscookies funktioniert der geschützte Bereich nicht.

Schriften und die Food-Aufnahme werden von der Website selbst ausgeliefert. Optionale Google-Ads-Erfolgsmessung wird erst nach Zustimmung aktiviert; Einzelheiten stehen unten. Für aufgerufene externe Seiten gelten deren eigene Hinweise.

Weitere Informationen: OpenAI-Datenschutzhinweise und Cloudflare-Datenschutzhinweise.

Sprache und Darstellung

Deine bevorzugte Sprache speichern wir in deinem Konto und in einem notwendigen Browser-Cookie (mff_locale, ein Jahr). Ohne Anmeldung bleibt die Auswahl im Browser. Sie bestimmt die Oberfläche und neue Systemnachrichten; deine eigenen Inhalte werden nicht übersetzt. Beim Sprachwechsel wird die Kontopräferenz aktualisiert. Bereits vorbereitete E-Mails behalten ihre Sprache und ihren Inhalt für Versandwiederholungen. Die Kontopräferenz wird mit deinem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; der Cookie dient der ausdrücklich gewählten Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Konto- und Projektbenachrichtigungen per E-Mail

Der Versanddienst Resend versendet E-Mail-Bestätigungen, angeforderte Passwortzurücksetzungen, Bereichseinladungen, Angebote zur Eigentumsübertragung und Hinweise zu Zugangs- und Löschfristen. Bei einer neuen Projektfreigabe erhält die eingeladene Person eine E-Mail mit ihrem Namen, dem Namen der einladenden Person, Projektname, Zeitraum, geplanten Personenzahlen und einem Link zum Projekt. Diese Angaben werden zum Versand an Resend übermittelt. Dein Passwort wird nicht per E-Mail verschickt. Es gibt keine automatischen Restaurant-Einladungen oder Newsletter.

Resend verarbeitet Empfänger- und Absenderadressen, Nachrichteninhalt und technische Zustellinformationen. In der Anwendung bleiben Versandstatus, Zeitpunkte und der Inhalt der Freischaltungsnachricht für nachvollziehbare Wiederholungsversuche gespeichert. Für Projekteinladungen speichern wir bei der Freigabe Empfängeradresse und Nachrichteninhalt für mögliche Wiederholungsversuche. Nach bestätigter Annahme durch den Versanddienst wird dieser Nachrichteninhalt aus dem Freigabedatensatz entfernt. Versandkennung, Status und Zeitpunkte bleiben bis zum Entfernen der Freigabe beziehungsweise Löschen des Projekts oder Kontos gespeichert; bei ausstehendem Versand bleibt bis dahin auch der Nachrichteninhalt erhalten. Eine bereits versandte E-Mail wird durch einen späteren Entzug der Freigabe nicht aus dem Postfach gelöscht. Der Projektlink setzt weiterhin einen berechtigten Zugang voraus.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die Kontoeinrichtung und Art. 6 Abs. 1 Buchst. f DSGVO für einen zuverlässigen Versand und die Benachrichtigung über ausdrücklich erteilte Projektfreigaben. Unser berechtigtes Interesse ist, die gemeinsame Planung und den Zugang zum freigegebenen Projekt zu ermöglichen.

Resend gibt eine Speicherung von E-Mail- und Protokolldaten für 30 Tage in den regulären Tarifen sowie eine Verarbeitung in den USA an. Eine europäische Versandregion bedeutet dort keine ausschließliche Speicherung in Europa. Details: Resend: Datenschutz und Speicherung.

5. Optionale KI-Zutatenhilfe

Erst wenn du „Zutaten automatisch ermitteln“ betätigst, nutzt die Anwendung je nach Anfrage einen vorhandenen Vorschlag oder sendet den eingegebenen Gerichtnamen, die Personenzahlen für Erwachsene, Jugendliche und Kinder, die eingestellten Portionsfaktoren und den Zutatenkatalog mit Zutatenkennungen, Namen, Einheiten und Herkunftsangaben an die OpenAI-API. Dein Kontoname, deine E-Mail-Adresse, die Projektmitglieder und die übrigen Projekte werden diesem Aufruf nicht beigefügt. Enthält ein Gericht- oder Zutatenname personenbezogene Angaben, werden diese jedoch als Teil des Textes mitübermittelt.

Zweck ist die von dir angeforderte Zutatenauswahl mit Mengenvorschlägen; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Du kannst Zutaten jederzeit ohne KI hinzufügen. Vorschläge werden erst beim Speichern des Gerichts dauerhaft Teil der Planung.

Bei neu ermittelten Vorschlägen deaktiviert die Anwendung die reguläre Antwortspeicherung der Responses API. Die Decisions API prüft gegebenenfalls anhand des neuen Gerichtnamens und bis zu vier deiner jüngsten Vorschläge aus demselben Projekt, ob ein Vorschlag unverändert passt; diese API bietet keinen Schalter für die Antwortspeicherung. Dies schließt technische Zwischenspeicherung oder Missbrauchsprotokolle beim Anbieter nicht aus. OpenAI nennt hierfür standardmäßig bis zu 30 Tage, mit Ausnahmen für gesetzliche Pflichten und Sicherheitsfälle. API-Inhalte werden nach Anbieterangaben standardmäßig nicht für Modelltraining verwendet. Weitere Informationen: OpenAI: API-Datenverarbeitung.

Zur Beschleunigung speichern wir Gerichtnamen und vollständige KI-Vorschläge getrennt nach Konto, Bereich und Projekt. Sie können für 24 Stunden bei unveränderten Personenzahlen, Faktoren, Sprache und Zutatenkatalog wiederverwendet werden. Danach werden sie nicht mehr verwendet und beim nächsten Bereinigungslauf gelöscht, bei Konto-, Projekt- oder Bereichslöschung früher. Die getrennte KI-Anfragehistorie für Kontingente und sichere Wiederholungen bleibt bis zu 90 Tage erhalten. Sicherungen und Anbieterprotokolle folgen den separat beschriebenen Fristen.

6. Restaurantumfragen mit Tally

Beim ausdrücklichen Start einer Umfrage übermittelt die Anwendung Datum, Mahlzeit und Restaurantvorschläge einschließlich optionaler Website-Links an Tally. Die übrigen Projektdaten und Benutzerlisten werden nicht für die Formularerstellung übermittelt.

Wer den Teilnahmelink öffnet, besucht Tally direkt. Das Formular erfasst Name, Zu- oder Absage beziehungsweise „Vielleicht“, Personenzahlen und Restaurantpräferenzen. Der Link kann ohne Meals for Friends-Konto verwendet und weitergegeben werden. Antworten werden bei Tally gespeichert und für die Auswertung durch die Anwendung abgerufen. Zugriff auf die Auswertung haben die Administration und die Personen mit Zugang zum zugehörigen Projekt. Die Teilnahme ist freiwillig; eine eindeutige Identität wird nicht überprüft.

Die Verarbeitung dient der gemeinsamen Restaurant- und Teilnahmeplanung. Für das Erstellen und Abrufen durch Kontoinhaber gilt Art. 6 Abs. 1 Buchst. b DSGVO; für die Koordination der freiwilligen Antworten Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, Vorschläge und Teilnehmerzahlen für die gemeinsame Unternehmung abzustimmen.

Tally gibt an, Formulardaten in Europa zu speichern. Das Schließen einer Umfrage beendet die Teilnahme, löscht aber keine Antworten. Auch das Entfernen eines Restaurantbesuchs in der App löscht die Tally-Umfrage nicht automatisch. Für eine Löschung wende dich an den oben genannten Kontakt. Weitere Informationen: Tally: Datenschutz, Verarbeitung und Löschung.

7. Verbindungen mit ChatGPT, Codex und anderen MCP-Clients

Eine externe Verbindung entsteht erst, wenn du dich anmeldest und die angeforderten Zugriffsrechte freigibst. Gespeichert werden unter anderem Clientkennung, Kontozuordnung, freigegebene Rechte und Zugangstokens mit Ablaufdaten. Über die Verbindung können die jeweils zugänglichen Projekte und deren Mitglieder, Gerichte, Restaurantbesuche, Einkaufslisten sowie der gemeinsame Zutatenkatalog an den von dir gewählten Client übertragen werden. Schreibrechte ermöglichen die dafür vorgesehenen Änderungen.

Die Verarbeitung auf dieser Website dient der von dir gewünschten Integration nach Art. 6 Abs. 1 Buchst. b DSGVO. Der externe Client verarbeitet abgerufene Inhalte nach seinen eigenen Bedingungen und Datenschutzhinweisen. Bei ChatGPT und Codex sind insbesondere die OpenAI-Datenschutzhinweise und deine dortigen Datenkontrollen relevant.

Unter ChatGPT-Verbindungen kannst du den weiteren Zugriff widerrufen. Bereits in einen Chat oder Client übertragene Inhalte werden dadurch dort nicht gelöscht. Dafür musst du die Löschmöglichkeiten des jeweiligen Dienstes nutzen. Projektfreigaben werden auch bei verbundenen Clients geprüft.

8. Speicherdauer und Löschung

Konten und Planungsinhalte werden für die Nutzung und das ausdrücklich gewünschte Wiederverwenden früherer Planungen gespeichert. Ein Projektende oder eine Kontosperre führt nicht automatisch zur Löschung. Für das Ende von Testphasen und Abonnements gelten die oben beschriebenen gesonderten Löschfristen; der Bestandsbereich bleibt davon ausgenommen. Nicht mehr benötigte Projekte und Gerichte können über die vorhandenen Funktionen gelöscht werden. Eine Kontolöschung sowie die Prüfung personenbezogener Angaben in geteilten Inhalten kannst du per E-Mail anfordern. Dabei werden Rechte anderer Beteiligter und gegebenenfalls gesetzliche Aufbewahrungsgründe berücksichtigt.

Konten ohne Bereich: Hat ein Konto nach 48 Stunden weder eine Mitgliedschaft noch einen eigenen Bereich (einschließlich Testphase), versenden wir eine Erinnerungsmail. Frühestens sieben Tage nach bestätigtem Versand wird das weiterhin verwaiste Konto mit seinen Zugangsdaten, Sitzungen und verbundenen ChatGPT-Zugängen gelöscht. Ein Beitritt oder die Einrichtung eines eigenen Bereichs beendet diesen Ablauf. Die Prüfung erfolgt alle sechs Stunden; bei Versandproblemen erfolgt keine automatische Löschung. Superadmin-Konten und Konten mit bestehenden Planungsbezügen sind ausgenommen. Der Betreiber kann die Bereinigung pausieren oder Konten manuell löschen. Protokolle dieser Verwaltungsaktionen werden nach 90 Tagen entfernt.

Sitzungen gelten regulär sieben Tage, MCP-Zugriffstokens eine Stunde und Refresh-Tokens bis zu 30 Tage; erneute Nutzung beziehungsweise Erneuerung und ein vorheriger Widerruf verändern diese Gültigkeit. Ein abgelaufener Zugang bedeutet nicht, dass sämtliche zugehörigen Datenbankeinträge sofort entfernt sind. Verbindungsfreigaben, Schutz vor wiederholten Anfragen und gespeicherte Schreibbestätigungen unterstützen Sicherheit und Fehlerbehandlung.

Umfrageantworten bleiben bei Tally bis zur Löschung bestehen. Versandnachweise und Nachrichten können zusätzlich im E-Mail-Postfach der Administration beziehungsweise des Empfängers vorhanden sein. Technische Hosting-Protokolle und Sicherungskopien unterliegen den Speicher- und Löschabläufen der jeweiligen Anbieter; eine feste einheitliche Frist für diese Kopien ist in der Anwendung nicht konfiguriert. Für die Bearbeitung einer Löschanfrage werden erforderliche Löschschritte auch bei den betroffenen Diensten geprüft.

Kontakt und Supportanfragen

Unser Kontaktpostfach und die Weiterleitung von der deutschen Kontaktadresse werden bei 1blu betrieben. Bei direktem E-Mail-Kontakt verarbeitet 1blu Absender- und Empfängeradressen, Nachrichten einschließlich Anhängen sowie technische Zustellinformationen. Das gilt auch für Antworten aus unserem Postfach. Für Zweck, Rechtsgrundlagen und Aufbewahrung gelten die Angaben unter Kontakt und Supportanfragen.

1blu-Datenschutzhinweise

Angemeldete Nutzer können über die Kontaktseite Anfragen zu Support, Featurewünschen, allgemeinen Fragen und Abrechnung stellen. Wir speichern die Zuordnung zum Benutzerkonto, Kategorie, Betreff, Nachrichten, Bearbeitungsstatus und Zeitpunkte. Andere Nutzer und Bereichsadmins erhalten keinen Zugriff auf deine Anfragen.

Zur Bearbeitung verwenden wir HubSpot. Dorthin übermitteln wir deinen Namen, deine E-Mail-Adresse und den Inhalt der Anfrage einschließlich weiterer Antworten. Resend übermittelt die erste Anfrage an den HubSpot-Posteingang. Eine technische Absenderadresse ermöglicht die eindeutige Zuordnung. Öffentliche Supportantworten aus HubSpot erscheinen auf der Kontaktseite; interne Kommentare werden dort nicht angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für Anfragen zu deinem Konto, einem Vertrag oder vorvertraglichen Maßnahmen. Sonstige Nachrichten und Featurewünsche bearbeiten wir auf Grundlage unseres berechtigten Interesses an Kommunikation und Verbesserung des Angebots gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Bitte übermittle keine Passwörter oder vollständigen Zahlungsdaten.

Wir speichern Anfragen für ihre Bearbeitung und erforderliche Nachverfolgung. Du kannst über den Datenschutzkontakt eine Löschung anfordern; gesetzliche Aufbewahrungspflichten und die notwendige Aufbewahrung zur Geltendmachung oder Verteidigung von Ansprüchen bleiben vorbehalten. Bei Kontolöschung werden lokale Ticketdaten entfernt; eine erforderliche Löschung beim Supportanbieter wird gesondert geprüft und durchgeführt.

Unser HubSpot-Konto ist in der EU-Hostingregion eingerichtet. Dies schließt Zugriffe und Verarbeitungen außerhalb der EU nicht vollständig aus. Weitere Informationen: HubSpot-Datenschutzhinweise und Auftragsverarbeitungsbedingungen.

Technische Fehlerdiagnose mit Sentry

Wir verwenden Sentry (Functional Software, Inc.), um technische Fehler zu erkennen und zu beheben. Die Serverdiagnose dient unserem berechtigten Interesse am stabilen und sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Die Browserdiagnose ist freiwillig und startet nur nach deiner separaten Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst sie jederzeit über Cookie-Einstellungen im Footer widerrufen; dadurch werden weitere Browserberichte gestoppt. Bereits übermittelte Berichte werden dadurch nicht automatisch gelöscht.

Berichte enthalten Zeitpunkt, Fehlerklasse, technische Codepositionen und die Zuordnung zu Browser oder Server. Unsere Einbindung entfernt freie Fehlermeldungen, Request-URLs und -Inhalte, Header, Cookies, Kontokennungen, Namen, E-Mail-Adressen und Planungsinhalte vor dem Versand. Sie setzt keine Sentry-Cookies oder dauerhaften Browserkennungen. Sitzungsaufzeichnungen, Aktivitätsverläufe, Performance-Tracing und Protokollierung von KI-Ein- und -Ausgaben sind deaktiviert. Technische Verbindungsdaten einschließlich der IP-Adresse erreichen den Anbieter beim Versand zwangsläufig; im Ereignis steht für die IP-Adresse ein fester Platzhalter.

Das Projekt verwendet Sentrys EU-Region in Deutschland. Zugriff auf die Berichte haben berechtigte Betreiber. Die Aufbewahrung beim Anbieter hängt vom aktuellen Tarif und der Konfiguration ab; eine feste Löschfrist ist in unserer Anwendung nicht konfiguriert. Datenschutzanfragen beziehen zuordenbare Berichte bei Sentry ein. EU-Speicherung schließt internationale Verarbeitung durch den Anbieter oder seine Unterauftragnehmer nicht aus. Sentry beschreibt vertragliche Schutzmaßnahmen einschließlich Standardvertragsklauseln in seinem Datenverarbeitungszusatz. Sentry-Datenschutzhinweise · Datenverarbeitungszusatz

9. Empfänger und Verarbeitung außerhalb Europas

Neben den in deinem Projekt berechtigten Personen und der Administration kommen die genannten Hosting-, E-Mail-, KI- und Formulardienste sowie von dir verbundene Clients als Empfänger in Betracht. Die Anbieter können Unterauftragnehmer einsetzen. OpenAI, Cloudflare und Resend können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten.

Die Anbieter beschreiben in ihren Datenschutz- und Auftragsverarbeitungsbedingungen Schutzmechanismen für internationale Übermittlungen, insbesondere EU-Standardvertragsklauseln und – soweit anwendbar – Angemessenheitsbeschlüsse. Informationen zu diesen Garantien findest du im OpenAI-Datenverarbeitungszusatz, im Cloudflare-Datenverarbeitungszusatz und im Resend-Datenverarbeitungszusatz. Weitere Auskünfte oder Kopien der einschlägigen Garantien kannst du über den Datenschutzkontakt anfragen.

10. Deine Datenschutzrechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese für die Zukunft widerrufen.

Widerspruch: Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wende dich dafür an contact@mealsforfriends.com.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für Berlin erreichst du die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Die App trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. KI-Zutatenvorschläge und Berechnungen unterstützen lediglich deine Planung.

Rechtsgrundlagen und Rechte im Wortlaut: Datenschutz-Grundverordnung.

Verschlüsselte Sicherungen

Wir erstellen verschlüsselte Gesamtsicherungen auf 1blu-Drive zur Wiederherstellung nach einem Ausfall, mit einem täglichen Sicherungszeitplan. Sie umfassen Konto- und Authentifizierungsdaten, Berechtigungen und Planungsdaten. Die Aufbewahrungsdauer beträgt 30 Tage; bei ausgefallenen Folgesicherungen bleibt die letzte bestätigte Sicherung erhalten. Der private Entschlüsselungsschlüssel wird getrennt außerhalb der Website verwahrt.

Sicherungen sind auf den Betreiber beschränkt und nicht öffentlich zugänglich. Sie dienen der Wiederherstellung der Plattform, nicht einzelner Projektstände. Vor der erneuten Freigabe eines zurückgespielten Systems werden zwischenzeitliche datenschutzbedingte Löschungen manuell geprüft.

Beta, Treuerabatt und Vertragsnachweis

Bei Teilnahme speichern wir Bereich, Beitrittszeitpunkt, angekündigtes Beta-Ende, Übergangsfrist und Rabattberechtigung. Nach dem ersten bezahlten Abschluss speichern wir zusätzlich das gebundene Paket und die Abozuordnung; bei Rabattverlust Zeitpunkt und Grund. Dies dient der Durchführung der Beta und des Abos sowie dem Nachweis vereinbarter Bedingungen (Art. 6 Abs. 1 Buchst. b DSGVO).

Die Beta wird mindestens 14 Tage vorher angekündigt. Nach ihrem Ende bleiben mindestens 30 Tage zum Lesen, Export durch Eigentümer und zur ausdrücklichen Abo-Buchung. Ohne Buchung wird der Bereich anschließend gelöscht, sofern Warnungen und Zahlungsstatus geklärt sind. Der 50-%-Rabatt gilt bei rechtzeitiger erster Buchung für das ununterbrochene Abo desselben Pakets; ein wirksamer Paketwechsel oder endgültiges Abo-Ende beendet ihn. Andere Bereiche und Konten werden gesondert behandelt.

Wir speichern die angenommene Bedingungsversion, Sprache, Zeit und Konto-/Bereichszuordnung. Systemnachrichten verwenden die Empfängersprache; vorbereitete Wiederholungen behalten ihren Inhalt. Beta-Teilnahme bedeutet keine Werbeeinwilligung. Zahlungsunterlagen, externe Supportdaten und Sicherungskopien werden getrennt von aktiven Planungsdaten behandelt. Löschanfragen beziehen diese Speicherorte ein; verpflichtende Aufbewahrung wird im Einzelfall geprüft.

E-Mail-Kontakt über 1blu und HubSpot

E-Mails an contact@mealsforfriends.com und kontakt@mealsforfriends.de werden im 1blu-Postfach empfangen und für die Bearbeitung einschließlich Inhalt und Anhängen an unseren HubSpot-Posteingang weitergeleitet. Eine Kopie verbleibt im Postfach. Antworten können über HubSpot erfolgen. Die Rechtsgrundlage und deine Rechte entsprechen der oben beschriebenen Kontakt- und Supportbearbeitung.

Demo und Aufbewahrung

Nach der Demo bleiben 7 weitere Tage zum Lesen, Exportieren und Paketwechsel. Wir erinnern 2 Tage vor Demo-Ende, bei Demo-Ende und 2 Tage vor der vorgesehenen Löschung. Ohne Paketwechsel wird danach der Bereich gelöscht. Unbestätigte Warnungen oder ungeklärte Zahlungen verschieben die Löschung. Konten und Mitgliedschaften in anderen Bereichen werden getrennt behandelt.

Wir speichern die einmalige Demo-Nutzung am Konto bis zu dessen Löschung. Das Löschen eines Bereichs startet keine neue Demo. KI-Verbrauchszähler enthalten Zeitpunkte und werden nach 90 Tagen bereinigt. Paketwechsel setzen den bisherigen Verbrauch nicht zurück.

Notizen

Du kannst freiwillige Projektnotizen zu Unterkunft, Küchenausstattung und Organisation speichern. Alle Personen mit Zugriff auf das Projekt können diese entsprechend ihren bestehenden Berechtigungen lesen und bearbeiten; das gilt auch für autorisierte API-/MCP-Zugriffe. Die Notizen werden nicht automatisch an die integrierte Zutaten-KI übermittelt. Sie unterliegen denselben Export-, Sicherungs- und Löschabläufen wie die übrigen Projektdaten.

Freiwillige Live-Zusammenarbeit

Soweit freigeschaltet, erkennt das Projekt weitere aktive, berechtigte Mitglieder desselben Bereichs, um eine gemeinsame Planung anzubieten. Mehrere Tabs eines Kontos zählen als eine Person. Die Teilnahme ist freiwillig und muss bestätigt werden. Nur zustimmende Teilnehmer sehen gemeinsame Entwürfe, Namen, Teilnehmerfarben sowie aktuelle Zeiger, Klickhinweise, kurzzeitige Markierungen, sichtbare Ausschnitte und Textcursor. Gespeicherte Planungsdaten bleiben entsprechend den bestehenden Projektrechten verfügbar. Es wird kein zusätzlicher externer Zusammenarbeitsanbieter eingebunden.

Aktuelle Anwesenheit und Zeigerzustände werden auf der bestehenden Hosting-Infrastruktur verarbeitet, ohne Bewegungshistorie. Nach 30 Sekunden ohne Kontakt verschwindet die Anwesenheit. Die letzte Zeigerposition bleibt während der fünfminütigen Rückkehrfrist gekennzeichnet sichtbar und wird bei beendeter Teilnahme entfernt. Klickhinweise dauern zwei Sekunden, Markierungen zehn Sekunden. Einer anderen Ansicht zu folgen ist freiwillig und jederzeit beendbar; Feldreservierungen laufen nach 20 Sekunden ohne Eingabe ab. Die Zustimmung zur Rückkehr in dieselbe Sitzung bleibt nach Seitenwechsel oder Verbindungsabbruch fünf Minuten erhalten. Ausdrückliches Verlassen oder Abmelden beendet die eigene Teilnahme sofort. Gemeinsame Entwürfe werden nach 24 Stunden ohne Änderungen entfernt; gespeicherte Planungsdaten bleiben erhalten. Noch nicht übertragene Eingaben liegen nur im Speicher des Browser-Tabs und können beim vollständigen Neuladen verloren gehen. Verschlüsselte Sicherungen unterliegen der oben beschriebenen getrennten Aufbewahrung.

Freiwilliger Sprachchat

Der Sprachchat erfordert einen eigenen ausdrücklichen Beitritt innerhalb der angenommenen Zusammenarbeit. Der Browser fragt nach Mikrofonzugriff; das Mikrofon startet stumm. Nur Audio-Teilnehmer erhalten deinen Ton. Stummschalten und Verlassen sind jederzeit möglich. Beim Verlassen des Projekts oder der Zusammenarbeit, beim Abmelden oder bei Verlust des Projektzugriffs wird das lokale Mikrofon beendet. Meals for Friends zeichnet Gespräche weder auf noch transkribiert sie. Sprechanzeigen werden lokal berechnet und nicht gespeichert.

Verschlüsseltes WebRTC-Audio wird derzeit direkt zwischen den Browsern übertragen; es ist noch kein Audio-Relay-Anbieter eingerichtet. Direktverbindungen können anderen Audio-Teilnehmern Netzwerkadressen offenlegen und in manchen Netzwerken scheitern. Nachrichten zum Verbindungsaufbau einschließlich Sitzungsbeschreibungen und Netzwerkkandidaten werden vorübergehend auf der bestehenden Hosting-Infrastruktur verarbeitet. Nach spätestens 60 Sekunden werden sie nicht mehr zugestellt und bei der nächsten Audio-Abfrage oder Bereinigung der Zusammenarbeit gelöscht. Die Audio-Mitgliedschaft läuft nach 20 Sekunden ohne Kontakt ab; ausdrückliches Verlassen entfernt sie sofort. Etwaige verschlüsselte Sicherungen haben ihre separate Aufbewahrungsfrist. Wird ein Audio-Relay ergänzt, werden dessen Anbieter und Datenflüsse hier vor der Aktivierung beschrieben.

Freiwillige Übertragung von Einkaufslisten

Soweit freigeschaltet, kannst du eine Einkaufsliste ausdrücklich an Apple Erinnerungen oder Google Tasks übertragen. Übertragen werden Projektname, ausgewählte Zutaten, Mengen, Einkaufsorte, Marken und bekannte Preise. Projektnotizen und Mitgliederdaten werden nicht einbezogen. Vorhandene Einträge bleiben unverändert; spätere Änderungen und Abhakstatus werden nicht zu Meals for Friends zurückübertragen.

Bei Apple werden die Daten in deine Zwischenablage kopiert und einem Kurzbefehl auf deinem Gerät übergeben. Je nach Geräteeinstellungen können Zwischenablage und Erinnerungen über dein Apple-Konto synchronisiert werden. Bei Google erteilst du separat Zugriff auf Tasks. Google gewährt Zugriff auf alle Aufgaben; unsere Anbindung liest nur Listennamen und legt neue Einkaufsaufgaben an. Diese Berechtigung ist unabhängig von der Google-Anmeldung.

Google-Verbindungsdaten werden bis zum Trennen oder zur Kontolöschung serverseitig verschlüsselt gespeichert. Exportinhalte und Ergebnisse je Eintrag werden nach sieben Tagen entfernt, bei Trennung oder Projekt-/Kontolöschung früher. Beim Trennen wird die separate Google-Berechtigung widerrufen; lokale Verbindungs- und Exportdaten werden gelöscht. Bereits beim Anbieter angelegte Aufgaben bleiben erhalten und können dort gelöscht werden. Verschlüsselte Sicherungen unterliegen der oben beschriebenen Aufbewahrung. Die angeforderte Übertragung erfolgt zur Bereitstellung der von dir gewählten Leistung (Art. 6 Abs. 1 Buchst. b DSGVO); sie ergänzt kein Werbetracking.

Apple Privacy · Google Privacy