Datenschutzerklärung

Stand: 1. November 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

J&P Digital Solutions GbR
Kurt-Tucholsky-Straße 75
59192 Bergkamen
Deutschland
E-Mail: support@mealdealz.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

2. Welche Daten wir verarbeiten und wozu

Mindestalter: Die App richtet sich an Personen ab 16 Jahren; Personen unter 16 Jahren dürfen kein Konto anlegen. Die Verarbeitungen, die auf Ihrer Einwilligung beruhen – die Speicherung von Unverträglichkeiten und religiösen Ernährungsweisen (Abschnitt 2b1), die App-Analyse (Abschnitt 2f) und die Werbung (Abschnitt 2g) –, setzen voraus, dass Sie mindestens 16 Jahre alt sind: Erst ab diesem Alter können Sie nach Art. 8 Abs. 1 DSGVO selbst wirksam einwilligen. Eine Einwilligung der Eltern holen wir nicht ein.

a) Kontodaten (Registrierung und Anmeldung)

Bei der Anmeldung verarbeiten wir Ihre Firebase-Benutzerkennung, Ihre E-Mail-Adresse, Ihren Anzeigenamen und die genutzte Anmeldemethode (Google, Apple oder E-Mail/Passwort).

• Zweck: Bereitstellung und Absicherung Ihres Nutzerkontos.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

a1) Bestätigung der AGB, der Datenschutzerklärung und des Mindestalters

Bevor Sie ein Konto anlegen, bestätigen Sie in der App: „Ich bin mindestens 16 Jahre alt und akzeptiere die AGB und die Datenschutzerklärung“. Ab der App-Version, die diese Bestätigung abfragt, übermittelt die App sie nach der Registrierung an unseren Server; ältere App-Versionen übermitteln nichts. Wir speichern dazu zu Ihrem Konto:

• die Fassung, die Sie bestätigt haben, bezeichnet durch das Stand-Datum der AGB (z. B. 2026-10-07); dieses eine Datum steht für Ihre Bestätigung beider Texte, auch wenn die Datenschutzerklärung ein eigenes Stand-Datum trägt,
• den Zeitpunkt, zu dem unser Server Ihre Bestätigung empfangen hat,
• Ihre Erklärung, mindestens 16 Jahre alt zu sein.

Erreicht die Bestätigung unseren Server nicht sofort (etwa ohne Internetverbindung), sendet die App sie später erneut; die Anmeldung hängt davon nicht ab. Bis dahin merkt sich die App auf Ihrem Gerät nur die bestätigte Fassung, den Zeitpunkt der Bestätigung und einen aus Ihrer Kontokennung abgeleiteten Prüfwert (nicht die Kennung selbst). Diese Angabe löscht die App, sobald unser Server die Bestätigung gespeichert oder endgültig abgelehnt hat, wenn Sie sich abmelden, Ihr Konto löschen oder die E-Mail-Bestätigung abbrechen oder wenn sich ein anderes Konto anmeldet. Gelingt die Übermittlung nicht, versucht es die App höchstens 30 Tage nach Ihrer Bestätigung erneut und löscht die Angabe dann. Läuft nur Ihre Sitzung ab, bleibt die Angabe bis dahin beziehungsweise bis zur Deinstallation der App erhalten.

Bestätigen Sie später eine neuere Fassung, speichern wir diese zusätzlich; frühere Bestätigungen bleiben erhalten. Die Altersangabe ist Ihre eigene Erklärung; einen Altersnachweis verlangen wir nicht. Weitere Daten wie IP-Adresse oder Geräteangaben speichern wir dabei nicht.

• Zweck: Nachweis, welche Fassung der AGB und der Datenschutzerklärung Sie wann akzeptiert haben und dass Sie dabei erklärt haben, mindestens 16 Jahre alt zu sein (Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss unter Einbeziehung der AGB) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Vertragsschluss, die Kenntnisnahme der Datenschutzerklärung und Ihre Altersangabe nachweisen und Rechtsansprüche verteidigen zu können).
• Speicherdauer: bis zur Löschung Ihres Kontos (Abschnitt 5).

b) Nutzungsdaten in der App

Wir verarbeiten die von Ihnen angelegten Inhalte und Einstellungen: Ernährungsvorlieben (vegetarisch, vegan, pescetarisch, schweinefleischfrei, alkoholfrei und Ernährungsstile wie Low-Carb; für Unverträglichkeiten, Halal und Koscher gilt Abschnitt 2b1), Kalorienziel, Budget, Onboarding-Auswahl und bevorzugte Märkte, eigene Rezepte, Essenspläne, Einkaufslisten (einschließlich geteilter Listen und Einladungen), Favoriten, Bewertungen, Vorratskammer, Preisbeobachtungen, Koch-Tagebuch sowie Spielstände des Koch-Spiels und Empfehlungs-Codes.

Die Ernährungsvorliebe „alkoholfrei“ (alkoholische Angebote ausblenden) speichern wir mit Ihren übrigen Einstellungen auf unseren Servern, damit sie auf allen Ihren Geräten und nach einer Neuinstallation erhalten bleibt. Ist sie gesetzt, werten unsere Server sie aus: Angebote, die nach ihrer Produktbezeichnung sicher Alkohol enthalten, blenden wir in Ihrer persönlichen Angebotsübersicht aus; Angebote, die Alkohol nur enthalten können (etwa Tiramisu oder als „alkoholfrei“ bezeichnete Getränke, die geringe Mengen Alkohol enthalten dürfen), bleiben sichtbar. Zu Angeboten, die Alkohol enthalten oder enthalten können, senden wir Ihnen keine Benachrichtigungen über neue Angebote. Die Einstufung nehmen unsere Server automatisch anhand der Produktbezeichnung vor; sie kann unsicher oder unvollständig sein und ersetzt nicht den Blick auf die Verpackung. Die Angabe hält nur Ihren Wunsch fest, nicht dessen Grund; unsere Server leiten daraus, auch zusammen mit Ihren anderen Ernährungsvorlieben, keine weiteren Angaben ab (etwa Halal). Eine Einstellung für diese Angabe bietet die App erst mit einer künftigen Version an.

Von Ihnen hochgeladene Fotos: Wenn Sie ein gekochtes Gericht fotografieren, speichern wir dieses Foto als Teil Ihres persönlichen Kochtagebuchs. Die Fotos sind privat — sie sind ausschließlich für Sie sichtbar, werden nicht veröffentlicht, nicht geteilt und nicht zu Werbezwecken ausgewertet. Vor dem Speichern entfernen wir sämtliche Metadaten des Bildes, insbesondere GPS-Standortdaten und Geräteinformationen; gespeichert wird nur das neu berechnete Bild ohne diese Angaben.

• Zweck: Erbringung der App-Funktionen (personalisierte Empfehlungen, Essensplanung, Einkaufslisten).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b1) Unverträglichkeiten und religiöse Ernährungsweisen (Art. 9 DSGVO)

Auf Ihren Wunsch speichern wir in Ihrem Ernährungsprofil Unverträglichkeiten und Allergene, die Sie meiden möchten (glutenfrei, laktosefrei, nussfrei, sojafrei, eifrei, fischfrei, schalentierfrei, sesamfrei, selleriefrei, senffrei, Histaminintoleranz, Fructoseintoleranz), sowie die Ernährungsweisen Halal und Koscher. Diese Angaben können Rückschlüsse auf Ihre Gesundheit oder Ihre religiöse Überzeugung zulassen und gehören damit zu den besonderen Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO).

• Zweck: Glutenfrei, laktosefrei, nussfrei und die Unverträglichkeiten gegen Soja, Ei, Fisch, Schalentiere, Sesam, Sellerie und Senf nutzen unsere Server, um Rezepte mit diesen Zutaten in der Rezeptliste und im Koch-Spiel auszublenden; die Unverträglichkeiten gegen Soja, Ei, Fisch, Schalentiere, Sesam, Sellerie und Senf berücksichtigt auch der Wochenplan. Bei glutenfrei und laktosefrei blenden wir Angebote, die sicher Gluten beziehungsweise Laktose enthalten, in Ihrer persönlichen Angebotsübersicht aus; Angebote, die solche Zutaten nur enthalten können, bleiben sichtbar. Zu Angeboten, die solche Zutaten enthalten oder enthalten können, senden wir Ihnen keine Benachrichtigungen. Halal, Koscher, Histaminintoleranz und Fructoseintoleranz werten unsere Server nicht aus: Wir speichern sie nur, damit Ihre Einstellungen auf allen Ihren Geräten und nach einer Neuinstallation erhalten bleiben. Die App stellt anhand der Angaben Halal und Koscher ihren Rezeptfilter voreingestellt ein, solange Ihre Einwilligung besteht. Wählen Sie Halal, Koscher, glutenfrei oder laktosefrei im Rezeptfilter aus oder lassen Sie sich zu einem Rezept die Austauschvorschläge für eine dieser Angaben anzeigen, sendet die App diese Angabe mit der Anfrage an unsere Server, und zwar nur, solange Ihre Einwilligung besteht; die Server wenden sie nur auf diese eine Anfrage an und speichern oder protokollieren sie nicht. Halal, Koscher und nussfrei berücksichtigt die App außerdem in Ihrer persönlichen Angebotsübersicht, und zwar nur auf Ihrem Gerät und nur, solange Ihre Einwilligung besteht: Unsere Server liefern zu jedem Angebot eine allgemeine Einstufung des Produkts (zum Beispiel „enthält Schwein“), und die App blendet anhand dieser Einstufung Angebote, die sicher nicht zu Ihren Angaben passen, in einen eigenen Abschnitt am Ende der Übersicht aus und kennzeichnet Angebote, bei denen das nicht sicher ist, mit „Bitte prüfen“. Für die Angebotsübersicht übermittelt die App diese drei Angaben nicht an unsere Server oder an Dritte. Damit die Angebotsübersicht diese drei Angaben auch berücksichtigen kann, bevor die App Ihre Einstellungen von unseren Servern geladen hat (etwa ohne Internetverbindung), speichert die App sie zusätzlich verschlüsselt nur auf Ihrem Gerät, solange Ihre Einwilligung besteht. Diese Kopie wird nicht übermittelt. Die App löscht sie, wenn Sie die Einwilligung widerrufen, sich abmelden, Ihre Sitzung endet oder Sie Ihr Konto löschen. Hat die App sie 30 Tage lang nicht mit Ihren Einstellungen auf unseren Servern abgeglichen, verwendet sie die Kopie nicht mehr und löscht sie, sobald Sie die App das nächste Mal öffnen. Widerrufen Sie die Einwilligung auf einem anderen Gerät, löscht die App die Kopie, sobald sie die Einwilligung das nächste Mal prüft. Widerrufen Sie die Einwilligung, zeigt die App diese Angebote sofort wieder an. Die Einstufung beruht auf der Produktbezeichnung und kann unvollständig sein; sie ersetzt nicht den Blick auf Zutatenliste und Allergenkennzeichnung der Verpackung.
• Rechtsgrundlage: Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Wir speichern, welcher Fassung des Einwilligungstextes Sie wann zugestimmt haben. Ohne Ihre Einwilligung nehmen unsere Server keine neuen Angaben dieser Art an. Die Einwilligung erteilen können Sie mit der nächsten Version der App; bis dahin können Sie keine neuen Angaben dieser Art speichern.
• Freiwilligkeit: Die Einwilligung ist freiwillig. Erteilen Sie sie nicht oder widerrufen Sie sie, entfallen nur die Filter, die auf diesen Angaben beruhen; alle anderen Funktionen der App, einschließlich Premium, nutzen Sie unverändert.
• Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in der App widerrufen, die die Einwilligung einführt. Mit dem Widerruf löschen wir die Angaben sofort von unseren Servern; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Unabhängig davon können Sie einzelne oder alle Angaben jederzeit in den Einstellungen der App entfernen, auch mit der heutigen App-Version; auch dann löschen wir sie sofort von unseren Servern.
• Speicherdauer: Die Angaben speichern wir, bis Sie sie entfernen, Ihre Einwilligung widerrufen oder Ihr Konto löschen. Ändern wir den Einwilligungstext, bitten wir Sie um Zustimmung zur neuen Fassung; Angaben, die Sie unter der früheren Fassung gespeichert haben, behalten wir ohne diese Zustimmung nur bis zu einer Frist, die wir dann in dieser Erklärung nennen, und löschen sie danach automatisch. Den Nachweis Ihrer Einwilligung – Fassung des Einwilligungstextes, Zeitpunkt der Erteilung und gegebenenfalls des Widerrufs, ohne die Angaben selbst – bewahren wir bis zur Löschung Ihres Kontos auf, um nachweisen zu können, dass die Verarbeitung rechtmäßig war (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). In den verschlüsselten Sicherungskopien sind gelöschte Angaben noch höchstens 30 Tage enthalten (Abschnitt 5). Der Datenexport (Abschnitt 6) enthält die Angaben und den Verlauf Ihrer Einwilligungen.
• Empfänger: Die Angaben werden nur auf unseren Servern in Deutschland verarbeitet (Hosting und verschlüsselte Sicherungskopien, siehe Abschnitt 4) und weder an Analyse-, Werbe- oder Fehlerberichtsdienste noch an sonstige Dritte übermittelt.

Übergang für bereits gespeicherte Angaben: Angaben dieser Art, die Sie vor Einführung der Einwilligung gespeichert haben, bleiben bis zum 8. Januar 2027 gespeichert und werden bis dahin weiter für die oben genannten Zwecke verwendet, damit Ihnen nicht unbemerkt Rezepte mit Zutaten angezeigt werden, die Sie meiden. Die nächste Version der App bittet Sie einmalig um Ihre Einwilligung; lehnen Sie ab, löschen wir die Angaben sofort. Schon vorher können Sie die Angaben jederzeit in den Einstellungen entfernen. Haben Sie bis zum 8. Januar 2027 nicht eingewilligt, löschen wir sie ab diesem Tag automatisch, auch wenn Sie die App nicht mehr öffnen.

Körperdaten nur auf Ihrem Gerät: Geschlecht, Alter, Größe, Gewicht, Aktivitätslevel und Gewichtsziel, aus denen der Kalorienrechner Ihr Kalorienziel berechnet, werden nur auf Ihrem Gerät verarbeitet und nicht auf unseren Servern gespeichert. Auf unseren Servern speichern wir nur das Kalorienziel pro Portion (berechnet oder von Ihnen selbst festgelegt) und die grobe Einstufung (niedrig, mittel, hoch), um den Wochenplan danach auszurichten (Art. 6 Abs. 1 lit. b DSGVO). Früher auf unseren Servern gespeicherte Körperdaten und eine früher optional angegebene Postleitzahl haben wir gelöscht; die zugehörigen Datenbankfelder sind entfernt. Ältere App-Versionen übermitteln diese Angaben noch; unsere Server verwerfen sie, ohne sie zu speichern.

c) Premium-Abonnement und Zahlungsabwicklung

Wenn Sie ein Premium-Abonnement abschließen, verarbeiten wir den Status Ihres Abonnements (Stufe, Laufzeit, Anbieter) sowie die vom jeweiligen Store vergebene Kennung Ihres Abonnements. Die Zahlung selbst wird ausschließlich über den jeweiligen Store abgewickelt — Zahlungsdaten wie Kartennummern erreichen unsere Server zu keinem Zeitpunkt:

• iOS: Apple Inc. über den App Store.
• Android: Google LLC über Google Play.

• Zweck: Abschluss und Verwaltung des Abonnements, Freischaltung der Premium-Funktionen, Abgleich mit dem Store.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die beim Store gesetzlich aufzubewahrenden Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.

Abonnements über den App Store oder Google Play können wir nicht für Sie kündigen — bitte kündigen Sie diese vor einer Kontolöschung in den Abo-Einstellungen Ihres Apple- bzw. Google-Kontos.

d) Sitzungs- und Sicherheitsdaten

Zur Sitzungsverwaltung speichern wir Hashes Ihrer Refresh-Tokens, eine Sperrliste für Zugangstokens sowie eine Token-Version. Zur Abwehr von Missbrauch verarbeiten wir kurzzeitig Ihre IP-Adresse bzw. einen Nutzer-Schlüssel für die Anfrage-Ratenbegrenzung.

• Zweck: Anmeldung, Abmeldung, Token-Widerruf, Schutz vor Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes) sowie lit. b DSGVO.

e) Protokoll- und Fehlerdaten

Zum Betrieb und zur Fehlerbehebung erstellen wir strukturierte Server-Protokolle mit einer Anfrage-Kennung; diese können IP-Adressen enthalten. Unbehandelte Fehler übermitteln wir an den Dienst Sentry (siehe Abschnitt 4). Fehlerberichte aus der App enthalten weder Fehlermeldungstexte noch Nutzerangaben: Jeder Bericht wird vor dem Versand auf Fehlertyp, Aufrufliste und grobe Geräteangaben reduziert.

• Zweck: Betrieb, Stabilität und Sicherheit des Dienstes.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

f) Nutzungsstatistiken (Analyse)

Serverseitige Ereignisse: Zur Messung grundlegender Kennzahlen (z. B. Registrierung, Kontolöschung, Abo-Änderungen) protokollieren wir einzelne Ereignisse in unseren Server-Protokollen. Diese Ereignisse enthalten eine interne Nutzerkennung, jedoch weder E-Mail-Adresse noch Namen, und werden nicht an Dritte übermittelt.

App-Analyse (Google Analytics for Firebase): Sofern Sie in der App ausdrücklich eingewilligt haben, verwenden wir Google Analytics for Firebase, einen Dienst der Google Ireland Limited, um die Nutzung der App zu analysieren (z. B. aufgerufene Funktionen, Schritte im Kaufprozess). Dabei werden eine App-Instanz-Kennung, Geräteinformationen und In-App-Ereignisse verarbeitet; eine Verarbeitung in den USA ist möglich (siehe Abschnitt 7). Die Werbe-ID (Advertising ID) wird für die App-Analyse nicht verwendet: Die Erfassung der Werbe-ID durch Google Analytics for Firebase ist in der App abgeschaltet. Die Werbe-ID nutzt allein das Werbe-SDK, und zwar nur im Rahmen Ihrer Werbe-Einwilligung (Abschnitt 2g). Ohne Ihre Einwilligung findet keine App-Analyse statt. Sie können Ihre Einwilligung jederzeit in den App-Einstellungen mit Wirkung für die Zukunft widerrufen.

• Zweck: Analyse und Verbesserung der App.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für den Zugriff auf Geräteinformationen.
• Weitere Informationen: firebase.google.com/support/privacy.

g) Werbung in der kostenlosen Version (Google AdMob)

In der kostenlosen Version zeigen wir im Angebote-Feed Werbebanner, im Rezept-Stapel unter „Entdecken“ nach jeweils vier Rezeptkarten eine Werbekarte (native Anzeige) und im Koch-Duell nach jeweils vier Zutatenkarten eine Werbekarte (native Anzeige); alle sind als „Anzeige“ gekennzeichnet. Eine Werbekarte wegzuwischen oder zu überspringen zählt nicht als Swipe oder Spielzug und wird nicht an uns übermittelt. Dafür nutzen wir Google AdMob, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die App enthält dazu das Google Mobile Ads SDK. Für die Auslieferung der Werbung und die dabei erhobenen Daten ist Google eigenständig verantwortlich; die Zusammenarbeit richtet sich nach den Datenschutzbedingungen von Google für Werbeprodukte zwischen Verantwortlichen (Google Ads Controller-Controller Data Protection Terms).

Personalisierte Werbung nur mit Ihrer Einwilligung: Personalisierte Werbung, also Werbung auf Grundlage eines Interessenprofils, das Google aus Ihrer Nutzung dieser und anderer Apps und Websites bildet, erhalten Sie nur, wenn Sie im Einwilligungsformular von Google (siehe unten) der Erstellung eines personalisierten Werbeprofils und der Auswahl personalisierter Anzeigen zugestimmt haben. Die App entscheidet darüber nicht selbst: Das Werbe-SDK liest Ihre auf dem Gerät gespeicherte Entscheidung (TC-String) und liefert danach personalisierte, nicht personalisierte oder eingeschränkte Anzeigen aus. Ohne diese Einwilligung sehen Sie Anzeigen, die sich nur nach dem Umfeld der Anzeige richten, oder eingeschränkte Anzeigen (siehe unten).

Kontextbezogene Stichwörter: Jede Anzeigenanfrage enthält eine feste Liste allgemeiner Stichwörter, die das Thema der App beschreiben (z. B. „Rezepte“, „Kochen“, „Lebensmittel“, „Supermarkt“, „Angebote“), damit die Werbung auch ohne Einwilligung zum Thema der App passt. Die Stichwörter hängen nur vom Anzeigenplatz ab und sind für alle Nutzer gleich. Darüber hinaus übermittelt die App Google keine Kontodaten, keine Angaben aus Ihrem Profil (z. B. Vorlieben), keine Suchbegriffe und keine Inhalte aus der App.

Einwilligungsabfrage (Google User Messaging Platform): Ihre Einwilligung holen wir über die User Messaging Platform (UMP) von Google ein, eine nach dem IAB Transparency & Consent Framework (TCF) zertifizierte Einwilligungsplattform. Die App fragt erst, nachdem Sie Ihre Auswahl in den Datenschutz-Einstellungen der App getroffen haben, und nur, wenn Sie angemeldet sind und kein Premium nutzen; mit Premium nur, wenn Sie die Werbe-Datenschutzeinstellungen selbst öffnen. Zur Abfrage übermittelt die App Google die technisch notwendigen Angaben (IP-Adresse, Geräte- und App-Informationen, Spracheinstellung), damit Google feststellen kann, ob eine Einwilligung erforderlich ist, und das Einwilligungsformular anzeigen kann. Ihre Entscheidung wird als TCF-Einwilligungszeichenfolge (TC-String) auf Ihrem Gerät gespeichert. Solange die Abfrage nicht abgeschlossen ist oder Google keine Anzeigenanfrage zulässt, startet die App das Werbe-SDK nicht und lädt keine Werbung.

iOS: Tracking-Abfrage (App Tracking Transparency): Auf dem iPhone zeigt Google im Anschluss an die Einwilligungsabfrage (UMP) bei Bedarf eine zusätzliche Erklärung und danach die Systemabfrage von iOS, ob MealDealz Ihre Aktivität in Apps und auf Websites anderer Unternehmen verfolgen darf. Beides gehört zur selben Einwilligungsabfrage; einen getrennten Dialog der App gibt es nicht. Die Abfrage erscheint nur, wenn Sie angemeldet sind, Ihre Auswahl in den Datenschutz-Einstellungen der App getroffen haben, kein Premium nutzen und Werbung ausgespielt wird. Mit Premium sehen Sie sie nie. Nur wenn Sie „Erlauben“ wählen, darf das Werbe-SDK die Werbe-ID (IDFA) Ihres iPhones für personalisierte Werbung nutzen. Lehnen Sie die Abfrage ab oder ist Tracking auf dem Gerät eingeschränkt, nutzt das SDK keine IDFA; Sie sehen dann nicht personalisierte oder eingeschränkte Anzeigen. Eine Ablehnung hat keine Nachteile: Alle Funktionen der App, auch belohnte Videoanzeigen und deren Bonus, stehen Ihnen unverändert zur Verfügung. Ihre Auswahl können Sie jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit → Tracking oder unter Einstellungen → MealDealz → Tracking erlauben ändern.

Erneute Abfrage nach dieser Änderung: Frühere Fassungen dieser Datenschutzerklärung sahen keine personalisierte Werbung und keine Nutzung der Werbe-ID vor. Eine damals erteilte Einwilligung deckt die neue Verarbeitung daher nicht ab: Nach dem Update setzt die App Ihre bisherige Entscheidung auf Ihrem Gerät zurück und fragt erneut. Dazu speichert sie auf Ihrem Gerät, unter welcher Fassung der Werbe-Informationen Sie zuletzt entschieden haben. Das geschieht einmal je Fassung, sobald die Abfrage vollständig abgeschlossen ist; bricht sie ab, etwa ohne Internetverbindung, setzt die App beim nächsten Mal erneut zurück und fragt wieder. Mit Premium geschieht das erst, wenn Sie die Werbe-Datenschutzeinstellungen selbst öffnen.

Verarbeitete Daten:

• IP-Adresse (auch zur groben Bestimmung der Region, nicht des genauen Standorts),
• Geräte- und App-Informationen (z. B. Gerätetyp, Betriebssystem und Version, App-Kennung und -Version, Spracheinstellung sowie die App-Set-ID, eine Kennung, die nur innerhalb der Apps eines Entwicklers gilt),
• die Werbe-ID (Advertising ID) Ihres Geräts, nur soweit Ihre Einwilligung dies zulässt (siehe unten),
• die kontextbezogenen Stichwörter des Anzeigenplatzes (siehe oben),
• Interaktionen mit Anzeigen (Einblendungen und Klicks),
• Ihre Einwilligungsentscheidung (TC-String).

Werbe-ID: Die App erlaubt dem Werbe-SDK den Zugriff auf die Werbe-ID (Advertising ID) von Android. Nach Angaben von Google greift das SDK auf sie nur zu, wenn Sie in das Speichern von und den Zugriff auf Informationen auf Ihrem Gerät eingewilligt haben, und nutzt sie für personalisierte Werbung nur mit Ihrer Einwilligung in personalisierte Werbung. Die App selbst liest die Werbe-ID nicht aus und übermittelt sie nicht an uns; Google Analytics for Firebase erfasst sie nicht (Abschnitt 2f). Sie können die Werbe-ID jederzeit in den Android-Einstellungen (je nach Gerät unter „Google“ oder „Datenschutz“ → „Werbung“) zurücksetzen oder löschen.

Werbe-ID auf iOS (IDFA): Auf dem iPhone kann das Werbe-SDK die Werbe-ID (IDFA) nur nutzen, wenn Sie der Tracking-Abfrage von iOS zugestimmt haben (siehe oben) und Ihre Einwilligung in der Einwilligungsabfrage dies zulässt. Ohne Ihre Zustimmung liefert iOS dem SDK keine IDFA (Nullen). Die App selbst liest die IDFA nicht aus und übermittelt sie nicht an uns. Rechtsgrundlage ist wie bei Android Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

• Zweck: Auslieferung und Darstellung von Anzeigen, mit Ihrer Einwilligung auch personalisierter Anzeigen auf Grundlage eines Werbeprofils, Begrenzung der Einblendungshäufigkeit, Messung und Abrechnung von Einblendungen und Klicks, Erkennung und Abwehr von Betrug und Missbrauch, Speicherung Ihrer Einwilligungsentscheidung; damit finanzieren wir die kostenlose Version.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für das Speichern von und den Zugriff auf Informationen auf Ihrem Gerät, einschließlich der Werbe-ID. Für die Einwilligungsabfrage selbst und die Speicherung Ihrer Entscheidung: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Ohne Einwilligung – eingeschränkte Anzeigen: Willigen Sie nicht ein, kann Google sogenannte eingeschränkte Anzeigen (Limited Ads) ausliefern. Dabei werden nach Angaben von Google keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen und keine Werbekennungen verwendet; die Werbung ist nicht personalisiert. Google verarbeitet zur Auslieferung, Betrugsabwehr und für zusammengefasste Berichte aber weiterhin die IP-Adresse und technische Angaben der Anfrage. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Finanzierung der kostenlosen Version).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: in der App unter Profil → Werbe-Datenschutzeinstellungen. Der Eintrag erscheint, sobald Google ihn für Ihr Gerät verlangt, und bleibt auch nach einem Wechsel zu Premium erreichbar; dazu merkt sich die App auf Ihrem Gerät, dass Google ihn verlangt hat. Ihre neue Entscheidung gilt ohne Neustart der App: Nach dem Schließen des Formulars ersetzt die App bereits angezeigte Anzeigen durch neu angeforderte, die Ihre geänderte Entscheidung berücksichtigen. Die Einstellung zur App-Analyse (Abschnitt 2f) ist davon unabhängig.

Premium ist werbefrei: Mit einem Premium-Abonnement lädt die App keine Werbung. Ist Premium beim Start der App bereits aktiv, startet sie weder die Einwilligungsabfrage noch das Werbe-SDK. Öffnen Sie mit Premium die Werbe-Datenschutzeinstellungen, ruft die App dafür nur die Einwilligungsinformationen und das Formular von Google ab; das Werbe-SDK startet auch dann nicht.

Belohnte Videoanzeigen (Rewarded Ads): In der kostenlosen Version können Sie freiwillig eine als Anzeige gekennzeichnete Videoanzeige ansehen, um einen Bonus zu erhalten, etwa 20 zusätzliche Swipes unter „Entdecken“ oder ein zusätzliches Koch-Duell für den laufenden Tag (je Bonusart höchstens zweimal am Tag). Für die Anzeige gelten die Angaben dieses Abschnitts, einschließlich Einwilligung, eingeschränkter Anzeigen und Widerruf. Damit wir den Bonus nur für eine tatsächlich angesehene Anzeige gutschreiben, ruft Google nach dem Ansehen unseren Server auf (serverseitige Bestätigung, „Server-Side Verification“) und übermittelt uns dabei, von Google signiert: Anzeigennetzwerk und Anzeigenblock, Art und Menge der Belohnung, Zeitpunkt, eine Transaktionskennung von Google zu dieser Anzeige sowie eine Einmal-Kennung (Nonce). Die Nonce erzeugt unser Server vor der Anzeige zufällig für Ihr Konto und die gewählte Belohnung; die App gibt sie mit der Anzeigenanfrage an Google weiter. Sie enthält keine Angaben über Sie und ist ohne unsere Datenbank bedeutungslos; Ihre Nutzer-ID, Ihre E-Mail-Adresse oder andere Kontodaten erhält Google dabei nicht. Wir speichern zu Ihrem Konto die angeforderten Nonces (nur als Prüfwert, nicht im Klartext, zusammen mit einer von der App zufällig erzeugten Kennung des Anzeigeversuchs sowie Ausstellungs-, Ablauf- und Einlösezeitpunkt), die gutgeschriebenen Belohnungen (Art, Tag, Menge, Zeitpunkt und Transaktionskennung von Google) und die Bonus-Swipes des jeweiligen Tages. Rechtsgrundlage für die Nonce, die Bestätigung und die Gutschrift ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie den Bonus anfordern; für die Anzeige selbst gelten die oben genannten Rechtsgrundlagen. Speicherdauer siehe Abschnitt 5.

Drittlandübermittlung: Eine Verarbeitung durch Google LLC in den USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (siehe Abschnitt 7).

Weitere Informationen: policies.google.com/technologies/ads und policies.google.com/privacy.

3. Authentifizierung über Firebase (Google)

Die Anmeldung erfolgt über Firebase Authentication, einen Dienst der Google Ireland Limited. Dabei werden Anmeldekennungen und Ihre E-Mail-Adresse verarbeitet. Eine Verarbeitung in den USA ist möglich; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, ergänzend auf die Standardvertragsklauseln als Bestandteil der Google-Auftragsverarbeitungsbedingungen. Weitere Informationen: firebase.google.com/support/privacy.

4. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO):

• Hosting: netcup GmbH, Deutschland — Server und Datenbank stehen in Deutschland; es findet keine Übermittlung in ein Drittland statt.
• Authentifizierung: Google / Firebase (siehe Abschnitt 3).
• Zahlungsabwicklung: ausschließlich über den App Store (Apple) bzw. Google Play (Google). Beide treten bei In-App-Käufen als eigenständige Verantwortliche auf; es gelten deren Datenschutzhinweise. Wir erhalten von dort nur den Status und die Kennung Ihres Abonnements.
• Fehler-Tracking: Sentry (Functional Software, Inc., San Francisco, USA; Datenspeicherung in der EU-Region Frankfurt am Main). Grundlage ist ein Auftragsverarbeitungsvertrag; für einen etwaigen Zugriff aus den USA gelten die Standardvertragsklauseln der Europäischen Kommission.
• App-Analyse: Google Analytics for Firebase (Google Ireland Limited), nur mit Ihrer Einwilligung (siehe Abschnitt 2f).
• Werbung: Google AdMob mit der User Messaging Platform (Google Ireland Limited), nur in der kostenlosen Version. Google tritt hierbei als eigenständig Verantwortlicher auf, nicht als Auftragsverarbeiter (siehe Abschnitt 2g).
• Prüfung auf bekannte Passwörter (nur wenn aktiviert): Wenn die Prüfung neu gewählter Passwörter aktiviert ist, vergleichen wir ein neues Passwort mit dem Dienst „Pwned Passwords“ (Have I Been Pwned, Superlative Enterprises Pty Ltd, Australien), um Sie vor Passwörtern zu schützen, die aus Datenlecks anderer Dienste bekannt sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit Ihres Kontos). Ihr Passwort verlässt dabei Ihr Gerät nicht: Es wird auf dem Gerät in einen Hashwert umgewandelt, und nur dessen erste fünf Zeichen werden an unseren Server gesendet. Von unserem Server aus, also mit der IP-Adresse unseres Servers und nicht mit Ihrer, werden ausschließlich diese fünf Zeichen an den Dienst weitergegeben; der Vergleich mit der Trefferliste erfolgt auf Ihrem Gerät. Es werden keine personenbezogenen Daten in das Drittland Australien übermittelt. Unsere Anwendung speichert die fünf Zeichen nicht und schreibt sie nicht in ihre Protokolle.
• Sicherungskopien: Cloudflare (Objektspeicher R2) mit EU-Standort; die Sicherungen sind verschlüsselt.

5. Speicherdauer

• Kontodaten und Inhalte: bis zur Löschung Ihres Kontos. Bei Kontolöschung werden Ihre Daten unverzüglich und unwiderruflich entfernt; hochgeladene Fotos werden aus dem Objektspeicher gelöscht. Rechnungsdaten bewahrt der jeweilige Store im Rahmen seiner gesetzlichen Pflichten auf. Einzelheiten: Konto und Daten löschen.
• Bestätigung der AGB, der Datenschutzerklärung und des Mindestalters: bis zur Löschung Ihres Kontos, frühere Bestätigungen eingeschlossen (Abschnitt 2a1).
• Unverträglichkeiten, Halal und Koscher: bis Sie die Angaben entfernen, Ihre Einwilligung widerrufen oder Ihr Konto löschen; ohne Einwilligung gespeicherte Altangaben längstens bis zum 8. Januar 2027. Der Nachweis Ihrer Einwilligung bis zur Löschung Ihres Kontos (Abschnitt 2b1).
• Sitzungs- und Ratenbegrenzungsdaten: laufen automatisch ab (Token-Laufzeit bzw. Zeitfenster der Ratenbegrenzung).
• Protokoll- und Fehlerdaten: höchstens 30 Tage; danach werden Server-Protokolle und Fehlerberichte automatisch gelöscht.
• App-Analyse (nur mit Ihrer Einwilligung): Google Analytics löscht Daten auf Ereignisebene nach 2 Monaten und Daten auf Nutzerebene 14 Monate nach der letzten Aktivität der App-Installation; jede neue Nutzung lässt diese Frist neu beginnen. Zusammengefasste Auswertungen ohne Bezug zu einzelnen Nutzern können länger bestehen. Nach einem Widerruf werden keine neuen Analysedaten erhoben; bereits erhobene Daten werden nach diesen Fristen gelöscht.
• Werbung: Wir selbst speichern auf unseren Servern keine Daten aus der Anzeigenauslieferung. Ihre Einwilligungsentscheidung bleibt auf Ihrem Gerät gespeichert, bis Sie sie ändern oder die App-Daten löschen. Google speichert die bei der Anzeigenauslieferung verarbeiteten Daten nach seinen eigenen Aufbewahrungsfristen (policies.google.com/technologies/retention).
• Belohnte Videoanzeigen: Abweichend davon speichern wir zu belohnten Videoanzeigen (Abschnitt 2g) die gutgeschriebenen Belohnungen 90 Tage und die Nonces bis 24 Stunden nach ihrem Ablauf (eine Nonce gilt höchstens 60 Minuten); danach löscht ein wöchentlicher Bereinigungslauf sie automatisch. Mit Ihrem Konto werden sie sofort gelöscht, und sie sind in Ihrem Datenexport enthalten.
• Sicherungskopien (Backups): verschlüsselte Tagessicherungen mit einer Aufbewahrung von 30 Tagen. Nach Ablauf werden die Sicherungen automatisch gelöscht. Gelöschte Konten sind damit spätestens nach 30 Tagen auch aus allen Sicherungen entfernt; wird eine Sicherung wiederhergestellt, wiederholen wir die Löschung für zwischenzeitlich gelöschte Konten.

6. Ihre Rechte

• Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20): In der App können Sie über Profil → Datenexport eine maschinenlesbare Kopie Ihrer Daten abrufen.
• Löschung (Art. 17): In der App können Sie unter Profil → Konto löschen Ihr Konto und alle zugehörigen Daten unwiderruflich löschen.
• Berichtigung (Art. 16): Profil- und Vorlieben-Daten können Sie in den Einstellungen ändern.
• Einschränkung (Art. 18) und Widerspruch (Art. 21).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77): zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

7. Datenübermittlung in Drittländer

Soweit Daten an Dienstleister außerhalb des EWR übermittelt werden (insbesondere Google), erfolgt dies auf Grundlage geeigneter Garantien: des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework und ergänzend der Standardvertragsklauseln der Europäischen Kommission.

8. Diese Website

Diese Website setzt keine Tracking-Cookies, bindet keine Drittanbieter-Dienste ein und führt kein JavaScript aus. Beim Abruf entstehen die technisch notwendigen Server-Protokolle nach Abschnitt 2e.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils in der App bzw. unter der veröffentlichten URL abrufbare Fassung.

10. Kontakt zum Datenschutz

E-Mail: support@mealdealz.de