Datenschutzerklärung von WePlate

Wer wir sind

Diese Erklärung beschreibt, wie WePlate mit Ihren Informationen umgeht. WePlate wird bereitgestellt von Emanuele Picciolo, Via Ugo Foscolo 4, 73040 Neviano (LE), Italien („wir“).

Für Personen in der Europäischen Union und im Vereinigten Königreich ist Emanuele Picciolo der Verantwortliche. Emanuele Picciolo ist Einzelunternehmer (ditta individuale) mit Sitz in Italien; ein Vertreter in der EU ist daher nicht erforderlich. Wir haben keinen Vertreter im Vereinigten Königreich benannt: Wenn Sie sich im Vereinigten Königreich befinden, können Sie uns direkt kontaktieren. Wir haben keinen Datenschutzbeauftragten benannt. Bei Fragen zu Ihren Daten schreiben Sie uns.

Kontakt: [email protected].

Das Wichtigste in Kürze

• WePlate plant Mahlzeiten und Einkaufslisten für Ihren Haushalt. Die App kann Kalorien, Makronährstoffe und Portionen für jede Person schätzen.

• Sie können die App nutzen, ohne uns Ihre E-Mail-Adresse zu geben. Beim ersten Öffnen wird ein anonymes Konto erstellt.

• Gesundheitsdaten nutzen wir nur, wenn Sie gesondert und ausdrücklich einwilligen. Sie können die Einwilligung jederzeit in der App widerrufen.

• Wir verkaufen Ihre Daten nicht. Wir nutzen keine Werbe-SDKs. Wir verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg.

• Gesundheitsdaten werden nie an Analyse-, Absturzbericht- oder KI-Dienste gesendet.

• Sie können Ihre Daten unter Einstellungen > Konto und Daten herunterladen oder löschen.

Welche Informationen wir erheben

Konto

• Eine Konto-ID, die beim ersten Öffnen der App automatisch und anonym erstellt wird.

• Ihre E-Mail-Adresse, nur wenn Sie Ihr Konto speichern. Wir senden Ihnen damit einen 6-stelligen Anmeldecode.

Haushaltseinstellungen

• Land und, falls Sie sie angeben, Postleitzahl.

• Die gewählte Supermarktkette, Budget, Küchenausstattung und Kochtage.

• Küchen und Lebensmittel, die Sie mögen, Allergien, Unverträglichkeiten, Ernährungsweisen und Zutaten, die Sie ausschließen möchten.

• Namen der Haushaltsmitglieder, so wie Sie sie eingeben.

Was Sie in der App erstellen

• Essenspläne, Einkaufslisten und Vorrat.

• Favoriten, Bewertungen und Notizen.

• Ernährungstagebuch: gegessene Lebensmittel und Gramm sowie eigene Ziele, falls Sie welche festlegen.

Gesundheitsdaten (nur mit Ihrer ausdrücklichen Einwilligung)

• Geschlecht, Geburtsmonat und -jahr, Größe, Gewicht, Aktivitätsniveau und Ziel.

• Das Ergebnis eines Screenings auf Essstörungen. Ihre Antwort speichern wir nicht. Wir speichern nur, ob Kalorienzahlen ausgeschaltet sind.

• Welche Version der Erklärung zu Schwangerschaft und Stillzeit Sie akzeptiert haben. Ihre Antwort speichern wir nicht.

• Aus diesen Daten berechnete Zahlen, etwa Kalorien- und Makronährstoffziele sowie Portionen.

Abonnement

• Ob Sie ein aktives Abonnement oder eine laufende Gratis-Testphase haben, welchen Tarif Sie gewählt haben sowie Beginn, Verlängerung und Ende. Diese Informationen erhalten wir von Apple oder Google über RevenueCat. Ihre Zahlungskartendaten erhalten wir nie.

Support

• Ihre E-Mail-Adresse und was Sie uns schreiben, wenn Sie [email protected] kontaktieren.

Technische Daten

• Ihre IP-Adresse und grundlegende technische Informationen, die unsere Server erhalten, wenn sich die App mit ihnen verbindet.

Gesundheitsdaten und Ihre Einwilligung

Wir fragen nach Gesundheitsdaten nur, um Kalorien, Makronährstoffe und Portionen zu schätzen. Wir bitten auf einem eigenen Bildschirm um Ihre Einwilligung. Sie können ablehnen.

Bevor Ihr Plan erstellt wird, werden die eingegebenen Gesundheitsdaten verschlüsselt auf Ihrem Telefon gespeichert. Sobald der Plan erstellt ist, werden sie auf unseren Servern gespeichert (siehe „Wo Ihre Daten gespeichert werden und wer uns hilft“).

Kalorien werden von unserem Code mit Daten aus USDA FoodData Central berechnet. Sie werden nie von KI berechnet.

Wenn das Screening auf Essstörungen ergibt, dass Kalorienzahlen Ihnen möglicherweise nicht helfen, schalten wir sie aus. Wir speichern nur, dass die Zahlen ausgeschaltet sind, nicht Ihre Antwort.

Sie können Ihre Einwilligung jederzeit unter Einstellungen > Konto und Daten widerrufen. Dadurch werden die von Ihnen eingegebenen Gesundheitsdaten und alle daraus berechneten Zahlen gelöscht.

Andere Personen in Ihrem Haushalt

Sie können weitere Personen zu Ihrem Haushalt hinzufügen.

• Erwachsene: Gesundheitsdaten eines anderen Erwachsenen dürfen Sie nur mit dessen Erlaubnis eingeben.

• Kinder: Für Kinder speichern wir nur eine Altersgruppe. Für Kinder zeigen wir nie Kalorienzahlen an.

• Personen unter 18 Jahren sehen nie Kalorienzahlen.

• Namen werden so gespeichert, wie Sie sie eingeben. Sie können einen Spitznamen verwenden.

Haushaltsmitglieder mit eigenem Konto können die gemeinsamen Informationen des Haushalts sehen, etwa Essenspläne und Einkaufslisten. Personen außerhalb Ihres Haushalts können sie nicht sehen.

Wofür wir Ihre Informationen nutzen

• Um Ihr Konto zu erstellen und zu betreiben und Sie anzumelden.

• Um Mahlzeiten und Einkaufslisten zu planen, die zu den Einstellungen, dem Budget und der Ausstattung Ihres Haushalts passen.

• Um bei Essensvorschlägen Allergien, Unverträglichkeiten, Ernährungsweisen und ausgeschlossene Zutaten zu berücksichtigen.

• Mit Ihrer Einwilligung, um Kalorien, Makronährstoffe und Portionen für jede Person zu schätzen.

• Um Supermärkte in der Nähe der eingegebenen Postleitzahl zu finden.

• Um Ihr Ernährungstagebuch zu führen, wenn Sie es nutzen.

• Um Ihr Abonnement und die Gratis-Testphase bereitzustellen und zu prüfen, ob Ihr Abonnement aktiv ist.

• Um Ihnen Benachrichtigungen zu senden, wenn Sie diese erlauben.

• Um den Dienst sicher zu halten und Fehler zu beheben.

• Um Ihre Anfragen zu beantworten.

Wir nutzen Ihre Daten nicht für Werbung.

Rechtsgrundlagen (EU und Vereinigtes Königreich)

Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, stützen wir uns auf diese Rechtsgrundlagen:

• Vertrag: um den von Ihnen gewünschten Dienst bereitzustellen (Konto, Haushaltseinstellungen, Essenspläne, Einkaufslisten, Ernährungstagebuch).

• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO und UK GDPR): für Gesundheitsdaten. Sie können die Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Verarbeitung, die vorher stattgefunden hat.

• Allergien, Unverträglichkeiten und Ernährungsweisen können Informationen über die Gesundheit offenbaren. In diesem Fall nutzen wir sie nur, um passende Gerichte vorzuschlagen, und zwar auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO und UK GDPR). Sie entscheiden, ob Sie sie eingeben, und können sie jederzeit in den Haushaltseinstellungen entfernen.

• Berechtigtes Interesse: um den Dienst sicher zu halten und Missbrauch zu verhindern. Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie uns schreiben.

• Rechtliche Verpflichtung: wenn uns das Gesetz verpflichtet, Informationen aufzubewahren oder offenzulegen.

Wo Ihre Daten gespeichert werden und wer uns hilft

Wir nutzen diese Dienstleister. Sie verarbeiten Daten in unserem Auftrag, nur nach unseren Weisungen und nur, um ihren Dienst zu erbringen. Wir setzen sie auf Grundlage von Auftragsverarbeitungsverträgen ein, die sie verpflichten, Ihre Daten zu schützen.

• Supabase: Datenbank, Anmeldung, Dateispeicher (einschließlich Rezeptfotos) und Serverfunktionen. Server in der Europäischen Union (Frankfurt, Deutschland).

• Resend: versendet die E-Mails mit Ihren Anmeldecodes. Erhält Ihre E-Mail-Adresse und den Code.

• Apple App Store und Google Play: verkaufen die Abos und wickeln die Zahlungen ab. Apple und Google verarbeiten Zahlungen nach ihren eigenen Bedingungen und Datenschutzerklärungen.

• RevenueCat: teilt der App mit, ob Ihr Abonnement aktiv ist. Erhält eine anonyme Nutzer-ID und Kaufdaten, etwa Produkt, Store sowie Kauf- und Verlängerungsdatum. RevenueCat ist ein US-Unternehmen; wir stützen uns auf Standardvertragsklauseln.

• Cloudflare: betreibt unsere Website weplate.app und leitet E-Mails an [email protected] weiter. Erhält Ihre IP-Adresse, wenn Sie die Website besuchen, sowie die E-Mails, die Sie uns senden.

Wir können Informationen auch offenlegen, wenn das Gesetz es verlangt, zum Beispiel um eine gültige Anfrage eines Gerichts oder einer Behörde zu beantworten.

Wenn WePlate an ein anderes Unternehmen verkauft oder übertragen wird, können Ihre Daten mit übertragen werden. Der neue Anbieter muss sie wie in dieser Erklärung beschrieben schützen, und wir informieren Sie vorher.

Suche nach Supermärkten in der Nähe

Um Supermärkte in Ihrer Nähe zu finden, sendet Ihr Telefon die eingegebene Postleitzahl direkt an Dienste, die auf OpenStreetMap basieren: den Geocoder Photon von Komoot und die Overpass API.

Wie jeder Webdienst erhalten sie dabei auch Ihre IP-Adresse. Es gelten deren eigene Datenschutzerklärungen. Sie finden sie auf den Websites von Komoot (für Photon) und der Overpass API.

Wir nutzen weder den Standort noch das GPS Ihres Telefons. An diese Dienste werden keine Gesundheitsdaten gesendet.

Was wir nicht tun

• Wir verkaufen Ihre Daten nicht.

• Wir nutzen keine Werbe-SDKs.

• Wir nutzen keine Attributions- oder Tracking-Tools und verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg.

• Wir senden Gesundheitsdaten nie an Analyse-, Absturzbericht- oder KI-Dienste.

• Wir nutzen keine KI, um Kalorien zu berechnen.

Internationale Übermittlungen

Unsere Server stehen in der Europäischen Union (Frankfurt, Deutschland).

Wenn Sie in der EU leben, bleiben Ihre Daten in der EU. Wenn Sie im Vereinigten Königreich leben, werden Ihre Daten auf Grundlage der Angemessenheitsvorschriften des Vereinigten Königreichs für die EU/den EWR in die EU übermittelt.

Wenn Sie in den Vereinigten Staaten leben, werden Ihre Daten aus den Vereinigten Staaten in die EU übermittelt und dort gespeichert.

Wenn ein Dienstleister Daten außerhalb der EU verarbeitet (zum Beispiel RevenueCat in den Vereinigten Staaten), stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder auf andere gesetzlich zulässige Garantien.

Eine Kopie dieser Garantien können Sie unter [email protected] anfordern.

Wie lange wir Ihre Daten aufbewahren

• Wir bewahren Ihre Daten auf, solange Sie ein Konto haben.

• Wenn Sie Ihr Konto löschen, löschen wir Ihr Konto und Ihre Daten. Das geschieht innerhalb von 30 Tagen. Kopien in unseren Backups werden spätestens nach weiteren 30 Tagen überschrieben.

• Anonyme Konten werden mit allen Daten gelöscht, wenn innerhalb von 30 Tagen kein Haushalt eingerichtet wird oder sie 30 Tage lang nicht genutzt werden. Wenn Sie sich mit Ihrer E-Mail-Adresse anmelden, wird das zuvor genutzte anonyme Konto gelöscht.

• Wenn Sie die Einwilligung für Gesundheitsdaten widerrufen, löschen wir die von Ihnen eingegebenen Gesundheitsdaten und alle daraus berechneten Zahlen.

• Einige Informationen können wir länger aufbewahren, wenn das Gesetz es verlangt. Kaufbelege, die für Steuer- und Buchhaltungszwecke nötig sind, werden von Apple und Google aufbewahrt, die die Zahlungen abwickeln, nicht von uns.

Ihre Rechte und Einstellungen

Gehen Sie in der App zu Einstellungen > Konto und Daten. Dort können Sie:

• Meine Daten herunterladen: eine Kopie Ihrer Daten als JSON-Datei erhalten.

• Einwilligung für Gesundheitsdaten widerrufen: die von Ihnen eingegebenen Gesundheitsdaten und alle daraus berechneten Zahlen löschen.

• Konto löschen: Ihr Konto und Ihre Daten löschen. Wenn Ihnen ein Haushalt gehört, geht er auf ein anderes erwachsenes Mitglied mit Konto über. Gibt es keines, wird der Haushalt gelöscht.

Je nachdem, wo Sie leben, haben Sie möglicherweise auch das Recht auf Auskunft, Berichtigung, Löschung und Übertragung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Widerruf Ihrer Einwilligung. Um diese Rechte auszuüben, schreiben Sie an [email protected]. Wir antworten innerhalb der gesetzlichen Frist.

Wenn Sie sich in der EU oder im Vereinigten Königreich befinden, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Garante per la protezione dei dati personali (Italien), bei der Agencia Española de Protección de Datos (Spanien), beim Information Commissioner’s Office (Vereinigtes Königreich) oder bei der Behörde an Ihrem Wohn- oder Arbeitsort. Da wir in Italien niedergelassen sind, ist unsere federführende Aufsichtsbehörde der Garante per la protezione dei dati personali.

Verbraucher-Gesundheitsdaten (Washington und andere US-Bundesstaaten)

Dieser Abschnitt ist unsere Datenschutzerklärung für Verbraucher-Gesundheitsdaten. Er gilt dort, wo Gesetze von US-Bundesstaaten wie der My Health My Data Act des Bundesstaats Washington und die Gesetze über Verbraucher-Gesundheitsdaten von Nevada und Connecticut anwendbar sind.

Kategorien, die wir erheben

• Geschlecht, Geburtsmonat und -jahr, Größe, Gewicht, Aktivitätsniveau und Ziel.

• Ob Kalorienzahlen nach einem Screening auf Essstörungen ausgeschaltet sind (nicht Ihre Antwort).

• Welche Version der Erklärung zu Schwangerschaft und Stillzeit Sie akzeptiert haben (nicht Ihre Antwort).

• Aus diesen Daten berechnete Kalorien-, Makronährstoff- und Portionszahlen.

• Allergien, Unverträglichkeiten, Ernährungsweisen und ausgeschlossene Zutaten.

• Einträge im Ernährungstagebuch: Lebensmittel, gegessene Gramm und eigene Ziele.

• Altersgruppen der Kinder in Ihrem Haushalt.

Warum wir sie erheben

• Um Kalorien, Makronährstoffe und Portionen für jede Person zu schätzen.

• Um Mahlzeiten vorzuschlagen, die zu Allergien, Unverträglichkeiten und Ernährungsweisen passen.

• Um Ihr Ernährungstagebuch zu führen.

Quellen

• Sie selbst, wenn Sie die Daten in der App eingeben.

• Ein anderer Erwachsener in Ihrem Haushalt, der sie mit Ihrer Erlaubnis eingibt.

• Unsere eigenen Berechnungen mit Daten aus USDA FoodData Central.

Mit wem wir sie teilen

• Supabase, das sie für uns speichert (Datenbank, Anmeldung und Dateispeicher, Frankfurt, Deutschland, Europäische Union).

• Mitglieder Ihres Haushalts, wie unter „Andere Personen in Ihrem Haushalt“ beschrieben.

Wir verkaufen keine Verbraucher-Gesundheitsdaten. Wir teilen sie nicht mit Werbetreibenden oder mit Analyse-, Absturzbericht- oder KI-Diensten.

Ihre Rechte

• Zu erfahren, ob wir Ihre Verbraucher-Gesundheitsdaten erheben, teilen oder verkaufen, und darauf zuzugreifen.

• Eine Liste der Dritten und verbundenen Unternehmen zu erhalten, mit denen wir sie teilen, und wie Sie diese erreichen.

• Ihre Einwilligung zu widerrufen.

• Die Daten löschen zu lassen.

So üben Sie Ihre Rechte aus

• In der App: Einstellungen > Konto und Daten (Meine Daten herunterladen, Einwilligung für Gesundheitsdaten widerrufen, Konto löschen).

• Per E-Mail: [email protected].

Wir antworten innerhalb von 45 Tagen. Wenn wir mehr Zeit brauchen, teilen wir Ihnen das mit, soweit das Gesetz es erlaubt. Wenn wir Ihre Anfrage ablehnen, können Sie Widerspruch einlegen, indem Sie an [email protected] mit dem Betreff „Widerspruch“ schreiben. Wir beantworten Ihren Widerspruch schriftlich innerhalb der gesetzlichen Frist und begründen unsere Entscheidung. Wird Ihr Widerspruch abgelehnt, können Sie sich an den Generalstaatsanwalt (Attorney General) Ihres Bundesstaats wenden, zum Beispiel an den des Bundesstaats Washington.

Kinder

WePlate ist nicht für Kinder unter 13 Jahren bestimmt. Wir lassen nicht wissentlich zu, dass Kinder unter 13 Jahren ein Konto erstellen. Wenn Sie glauben, dass ein Kind unter 13 Jahren ein Konto hat, schreiben Sie uns an [email protected]. Wir löschen es dann.

Personen unter 18 Jahren sehen nie Kalorienzahlen.

Erwachsene können Kinder zu ihrem Haushalt hinzufügen. Für Kinder speichern wir nur eine Altersgruppe und zeigen nie Kalorienzahlen an.

Wenn Sie in der EU oder im Vereinigten Königreich jünger sind als das Alter, ab dem Sie in Ihrem Land selbst in Online-Dienste einwilligen können (je nach Land zwischen 13 und 16 Jahren), brauchen Sie für die Nutzung von WePlate die Einwilligung eines Elternteils oder Erziehungsberechtigten.

Sicherheit

Gesundheitsdaten werden verschlüsselt auf Ihrem Telefon gespeichert (im iOS-Schlüsselbund bzw. im Android Keystore), bis Ihr Plan erstellt ist.

Zum Schutz Ihrer Daten nutzen wir:

• Verschlüsselung bei der Übertragung (TLS), wann immer sich die App mit unseren Servern verbindet;

• Verschlüsselung der gespeicherten Daten durch unseren Hosting-Anbieter;

• Zugriffsregeln in der Datenbank, sodass jeder Haushalt nur auf seine eigenen Daten zugreifen kann;

• beschränkten Zugriff: Nur der Anbieter von WePlate kann auf die Produktivsysteme zugreifen.

Kein System ist vollständig sicher. Wenn wir von einer Datenschutzverletzung erfahren, die Sie betrifft, informieren wir Sie, wie es das Gesetz verlangt.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wir ändern dann das Datum oben.

Wenn eine Änderung wichtig ist, informieren wir Sie in der App. Das tun wir, bevor die Änderung gilt.

Wenn eine Änderung betrifft, wie wir Gesundheitsdaten nutzen, bitten wir erneut um Ihre Einwilligung, wenn das Gesetz es verlangt.

Kontakt

Emanuele Picciolo

Via Ugo Foscolo 4, 73040 Neviano (LE), Italien

USt-IdNr. IT05278500755

E-Mail: [email protected]