Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist Mansour Habibou Hamani, Einzelunternehmer (entrepreneur individuel) nach französischem Recht, tätig unter dem Handelsnamen Ascelyo Software, SIREN 104386834, mit Sitz in 2 boulevard Georges Méliès, 94360 Bry-sur-Marne, Frankreich.

Bei allen Fragen zu deinen personenbezogenen Daten schreib an support@macro-recipe.com. Datenschutzanfragen werden direkt vom Verantwortlichen bearbeitet.

2. Welche Daten wir erheben

Daten, die du direkt angibst. Kontodaten: deine E-Mail-Adresse, ein Anzeigename, ein optionales Profilbild sowie entweder ein Passwort (ausschließlich als bcrypt-Hash gespeichert — wir sehen und speichern das Passwort selbst nie) oder deine Apple- oder Google-Anmeldekennung, wenn du den Social Login nutzt.

Profildaten, die du beim Onboarding oder in den Einstellungen eingibst: Alter, Geschlecht, Gewicht, Größe, Land und optional deine Stadt, bevorzugtes Maßsystem, Sprache und Zeitzone. Sie fließen in die Makro-Berechnung und die Menü-Generierung ein — sonst nichts.

Ernährungsdaten: dein Ziel, deine Ernährungspräferenzen und -ausschlüsse (zum Beispiel vegetarisch oder halal, oder bestimmte Lebensmittel, die du meidest), deine Allergien, dein Einkaufsbudget und deine Makro-Ziele.

Inhalte, die du in der App erstellst: generierte Menüs und Rezepte, protokollierte Mahlzeiten, dein Vorratsschrank, deine Einkaufslisten und — nur wenn du die Option aktivierst — Lebensmittelpreise, die du mit der Community teilst.

Ein Teil dieser Daten ist von Natur aus sensibel. Eine Ernährungspräferenz wie halal oder koscher kann indirekt eine religiöse Überzeugung offenbaren, und eine Allergie kann eine Gesundheitsinformation offenbaren (Artikel 9 DSGVO). Wir verarbeiten diese Felder nur mit deiner ausdrücklichen Einwilligung, die du durch das Ausfüllen erteilst. Sie dienen ausschließlich dazu, deine Menüs zu filtern und zu personalisieren. Dafür werden sie ohne deinen Namen, deine E-Mail-Adresse und deine Kontokennung an unsere KI-Anbieter gesendet (Abschnitt 5). Sie werden nie verkauft oder für Werbung genutzt, und du kannst sie jederzeit ändern oder löschen.

Unser Datenbankschema enthält außerdem optionale Profilfelder (etwa Beruf oder Religion), die die App derzeit nicht abfragt. Wenn die Oberfläche ein Feld nie abfragt, erheben wir es nicht: Es bleibt einfach leer.

Automatisch erhobene Daten. Server-Logs: die IP-Adresse und technische Anfrage-Informationen (User-Agent) der Aufrufe an unsere API, gespeichert für Sicherheit und Missbrauchsprävention.

Push-Benachrichtigungen: das Expo-Push-Token deines Geräts, nur wenn du Benachrichtigungen aktivierst, gespeichert mit deinem Konto, sowie ein Protokoll der an dich gesendeten Benachrichtigungen.

KI-Nutzungsmetadaten: Wenn eine Menü-Generierung läuft, speichern wir technische Metadaten des Aufrufs (Zeitstempel, Volumen, verwendetes Modell), verknüpft mit deinem Konto auf unseren eigenen Servern, um Kontingente durchzusetzen und Kosten zu prüfen. Diese Metadaten gelangen nie in den Prompt, der an das Modell gesendet wird — siehe Abschnitt 5.

Sicherheitstoken: kurzlebige Sitzungs-, Passwort-Zurücksetzungs- und E-Mail-Verifizierungstoken.

Nutzungsereignisse: wie du die App nutzt — die Schritte der Einrichtung, der Kaufbildschirm (angezeigt, Taste gedrückt, Kauf fehlgeschlagen), wie du dein Menü zusammenstellst und anpasst, die Menüs, Rezepte und fertigen Menüs, die du öffnest, und das Menü, das du übernimmst, deine Suchen (wir erfassen ihre Länge und die Zahl der Treffer, nie den Text), die Rezepte, die du kochst, und die Schritte, die du abschließt, die Mahlzeiten, die du erfasst, die Einkaufsartikel, die du abhakst, der Wechsel der App in den Vorder- oder Hintergrund (Bildschirm, Dauer der Abwesenheit), deine Antwort auf die Anfrage zur Mitteilungserlaubnis, das Ergebnis von Anmeldungen und Registrierungen (Apple, E-Mail), die Kalorienzahl, die du wählst, wenn die App dich warnt, dass sie weit von ihrer Empfehlung abweicht, und die Fehler, auf die die App stößt (Fehlermeldung, Bildschirm, App-Version, Plattform). Sie werden auf unseren eigenen Servern mit einer Installationskennung und, sobald du ein Konto hast, deiner Kontokennung gespeichert, damit wir sehen, wo die App scheitert oder Menschen verliert. Die mit deinem Konto verknüpften werden mit ihm gelöscht. Die vor der Erstellung deines Kontos erfassten, auch während du ein vorübergehendes Konto genutzt hast, tragen nur die Installationskennung und werden nicht mit deinem Konto gelöscht.

Zuordnung von Installationen: Die App enthält das SDK von AppsFlyer, das uns sagt, welche Werbekampagne (zum Beispiel auf TikTok oder Apple Ads) zu einer Installation geführt hat. Abschnitt 6 beschreibt, was AppsFlyer erhält.

Daten, die wir nicht erheben. Keine Werbung in der App und keine Werbe-ID (IDFA): Die App bittet dich nie um die Erlaubnis, dich zu tracken, und das SDK von AppsFlyer ist im „strikten“ Modus eingebunden, der den Code zum Auslesen dieser Kennung nicht enthält. Kein Google Analytics, kein Mixpanel, kein PostHog. Kein genauer Standort, und nie deine Karten- oder Bankdaten: Die Zahlung läuft vollständig über den App Store von Apple, nicht über uns.

3. Zwecke und Rechtsgrundlagen (Artikel 6 DSGVO)

Vertragserfüllung (Artikel 6 Abs. 1 lit. b): dein Konto erstellen und verwalten, deine Menüs und Rezepte generieren, Makros und Budgets berechnen, dein Abonnement verwalten, Service-Benachrichtigungen senden und Support-Anfragen beantworten.

Berechtigtes Interesse (Artikel 6 Abs. 1 lit. f): den Dienst sicher halten — Server-Logs, Rate Limiting, Anti-Missbrauchs-Prüfungen bei Konten und Kontingenten sowie Fehlerüberwachung, damit wir Bugs beheben können; verstehen, wo die App scheitert oder Menschen verliert (Nutzungsereignisse); und messen, welche unserer Werbekampagnen Installationen bringen (AppsFlyer).

Einwilligung (Artikel 6 Abs. 1 lit. a): das Teilen von Lebensmittelpreisen mit der Community (Opt-in, das du jederzeit widerrufen kannst) und jedes optionale Profilfeld, das du ausfüllst.

Ausdrückliche Einwilligung (Artikel 9 Abs. 2 lit. a): Ernährungspräferenzen und Allergien, die indirekt eine religiöse Überzeugung oder eine Gesundheitsinformation offenbaren können, wie in Abschnitt 2 beschrieben.

Rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c): die Aufbewahrung von Rechnungsunterlagen für 10 Jahre gemäß Artikel L123-22 des französischen Handelsgesetzbuchs (Code de commerce).

4. Speicherdauer

Deine Kontodaten und die von dir erstellten Inhalte werden gespeichert, solange dein Konto besteht.

Wenn du ohne Konto beginnst, werden deine Angaben und dein Menü unter einem vorübergehenden Konto aufbewahrt. Hat es noch kein Menü erstellt, wird dieses Konto nach 2 Stunden automatisch gelöscht, andernfalls nach 30 Tagen ohne Aktivität. Ein vorübergehendes Konto mit einem laufenden Abo wird nicht gelöscht, solange das Abo aktiv ist.

Du kannst dein Konto jederzeit in der App löschen: Tippe auf deinen Avatar, um dein Profil zu öffnen, dann Konto › Mein Konto löschen. Das Konto wird sofort deaktiviert, und alle deine Daten werden nach einer Karenzzeit von 30 Tagen endgültig und automatisch gelöscht. Das Löschen deines Kontos kündigt kein App-Store-Abo: Kündige es in den Einstellungen deines iPhones › dein Name › Abonnements.

Sicherheitstoken sind kurzlebig: Links zum Zurücksetzen des Passworts sind 1 Stunde gültig, E-Mail-Verifizierungslinks 24 Stunden, und Sitzungen 7 Tage, bevor sie erneuert werden müssen (30 Tage für ein vorübergehendes Konto, ein Jahr für ein vorübergehendes Konto mit Abo).

Server-Logs werden nur so lange gespeichert, wie es für Sicherheit und Missbrauchsprävention unbedingt erforderlich ist.

Rechnungsunterlagen werden 10 Jahre aufbewahrt, wie es das französische Handelsrecht verlangt.

5. Künstliche Intelligenz

MacroRecipe nutzt KI-Modelle von zwei Anbietern, in verschiedenen Schritten. Hier steht genau, was jeder von ihnen erhält.

Auswahl der Gerichte (OpenAI). Ein KI-Agent wählt die Gerichte deines Menüs aus unserem Katalog. Er erhält deine Nährwertziele für den Tag und für jede Mahlzeit (Kalorien, Protein, Kohlenhydrate, Fett), dein Ziel, deine Sprache, die Anzahl der Portionen, deine Allergien, die Lebensmittel, die du meidest, deine Ernährungsweisen, deine bevorzugten Küchen, dein Land, deine Mahlzeiten des Tages und deine Frühstücksvorlieben, die Gerichte, die du festgelegt oder kürzlich gegessen hast, und, wenn du mit deinem Vorrat kochen willst, die Namen der Produkte darin.

Suche im Katalog (OpenAI). Um passende Gerichte zu finden, wandelt OpenAI kurze Texte in Vektoren (Embeddings) um: Beschreibungen von Gerichten (Name, Küche, Herkunft, Zutaten), die bei der Auswahl deines Menüs vorgeschlagenen Gerichtsnamen, das auf einem Mahlzeitenfoto erkannte Gericht, die Zutatennamen, nach denen beim Anpassen eines Rezepts gesucht wird, und den optionalen Wunsch, den du eintippst.

Anpassen und Schreiben der Rezepte (Anthropic). Um ein Gericht an dich anzupassen und seine Schritte zu schreiben, erhält Anthropic das Gericht (Name, Küche, Herkunft, Zutaten, Zubereitungsschritte), deine Nährwertziele pro Portion, die Anzahl der Portionen und deine Vorgaben — Allergien, Ernährungsweisen, Budget pro Portion, Ersetzungen, zu meidende Lebensmittel, Gewürze, Garmethoden, Küchenausstattung sowie den optionalen Wunsch, begrenzt auf 280 Zeichen und vor dem Senden bereinigt. Übersetzungen, Preisschätzungen und Rezeptimporte laufen ebenfalls über Anthropic. Wenn du ein Gericht wünschst, das noch nicht in unserem Katalog ist, erhält Anthropic seinen Namen, um das Rezept zu schreiben.

Fotos (Anthropic). Wenn du deinen Vorrat scannst, eine Mahlzeit fotografierst, um sie zu erkennen oder ihre Makros zu schätzen, oder ein Rezept aus einem Foto oder einem Video importierst, werden die Bilder an Anthropic gesendet. Jedes Foto wird vorher auf unseren Servern neu kodiert, wodurch seine Metadaten entfernt werden, auch der Standort. Das Foto selbst bewahren wir nicht auf. Ein Foto zeigt alles, was im Bild ist: Fotografiere die Lebensmittel, nicht Menschen.

Video-Importe (OpenAI). Wenn du ein Rezept über einen TikTok-, Instagram- oder YouTube-Link importierst, wird die Tonspur des Videos (höchstens 3 Minuten) an das Modell whisper-1 von OpenAI gesendet, um sie zu transkribieren; das Transkript geht danach mit Titel und Beschreibung des Beitrags und einigen Bildern aus dem Video an Anthropic.

Wochenbilanz (Anthropic). Wenn du deine Wochenbilanz öffnest, erhält Anthropic deine aktuellen Ziele und die Durchschnittswerte dessen, was du in der Woche erfasst hast (Kalorien, Protein, Kohlenhydrate, Fett), mit ihrer Abweichung von deinen Zielen, wie genau du deinem Menü gefolgt bist und wie viele geplante Mahlzeiten du eingehalten hast, die Tage, an denen du Mahlzeiten erfasst hast (Datum und Anzahl), und das ausgegebene Einkaufsbudget mit seiner Obergrenze, um dir neue Ziele vorzuschlagen.

Deine Identität (Name, E-Mail-Adresse, Kontokennung) wird nie an diese KI-Anbieter übermittelt — ebenso wenig dein Alter, Geschlecht, Gewicht oder deine Größe. Sie können eine Anfrage weder deinem Namen noch deinem Konto zuordnen.

Unsere KI-Anbieter sind vertraglich verpflichtet — professionelle APIs mit Auftragsverarbeitungsverträgen —, diese Anfragen nicht zum Trainieren ihrer Modelle zu verwenden.

Um präzise zu sein: Deine Ziele, deine Ernährungsvorgaben, deine Allergien, die Durchschnittswerte deiner Woche und die Fotos, die du sendest, gelangen zu diesen Anbietern. Nichts, was dich namentlich oder dein Konto bezeichnet, gelangt dorthin.

6. Auftragsverarbeiter und Übermittlungen außerhalb der EU

Wir setzen eine kleine Zahl sorgfältig ausgewählter Auftragsverarbeiter ein. Jeder erhält nur das, was seine Aufgabe erfordert.

Hetzner Online GmbH (Deutschland) hostet unsere Server und unsere Datenbank. Das gesamte Hosting findet in der Europäischen Union statt; auf dieser Ebene verlässt nichts die EU.

Resend (USA) versendet unsere transaktionalen E-Mails — Kontoverifizierung, Passwort-Zurücksetzung, Datenexport-Links. Der Dienst erhält deine E-Mail-Adresse, deinen Namen und die signierten Links in der Nachricht. Übermittlungen sind durch Standardvertragsklauseln und einen Auftragsverarbeitungsvertrag abgesichert.

RevenueCat, Inc. (USA) verwaltet die Abonnement-Berechtigungen. Der Dienst erhält deine MacroRecipe-Kontokennung sowie deinen Kauf- und Berechtigungsstatus — nie deine Zahlungsdaten. Übermittlungen sind durch Standardvertragsklauseln und einen Auftragsverarbeitungsvertrag abgesichert.

Apple (Irland und USA) wickelt In-App-Zahlungen über den App Store ab — der einzige Zahlungskanal, den MacroRecipe nutzt. Deine Zahlungsdaten bleiben bei Apple; wir erfahren nur, ob der Kauf erfolgreich war. Übermittlungen sind durch Standardvertragsklauseln und Auftragsverarbeitungsverträge abgesichert.

Anthropic, PBC (USA) stellt das Sprachmodell bereit, das Rezepte anpasst und schreibt, übersetzt, Preise schätzt, importierte Rezepte liest, die Lebensmittel auf deinen Fotos erkennt und aus deiner Wochenbilanz neue Ziele vorschlägt. Wie in Abschnitt 5 beschrieben, erhält es deine Vorgaben, deine Ziele, die Durchschnittswerte deiner Woche und deine Fotos — nie deinen Namen, deine E-Mail-Adresse oder deine Kontokennung. Wir nutzen die professionelle API unter Standardvertragsklauseln und einem Auftragsverarbeitungsvertrag, der das Training mit unseren Anfragen ausschließt.

OpenAI (USA) stellt den Agenten bereit, der die Gerichte deines Menüs auswählt, berechnet Embeddings (text-embedding-3-small) der Gerichte und des Wunsches, den du eintippst, und transkribiert die Tonspur importierter Videos (whisper-1). Wie in Abschnitt 5 beschrieben, erhält es unter anderem deine Nährwertziele, dein Ziel, deine Allergien, deine Ernährungsweisen, die Lebensmittel, die du meidest, deine Küchen, deinen Vorrat und dein Land — nie deinen Namen, deine E-Mail-Adresse oder deine Kontokennung. Übermittlungen sind durch Standardvertragsklauseln und einen Auftragsverarbeitungsvertrag abgesichert.

Sentry (Functional Software, Inc., USA) sammelt Fehlerberichte unseres Backends, damit wir Bugs beheben können. Ein Fehlerbericht kann die Kontokennung oder E-Mail-Adresse des vom Fehler betroffenen Kontos enthalten. Übermittlungen sind durch Standardvertragsklauseln und einen Auftragsverarbeitungsvertrag abgesichert.

Expo (USA) stellt Push-Benachrichtigungen mit dem Push-Token deines Geräts zu. Übermittlungen sind durch Standardvertragsklauseln abgesichert.

AppsFlyer Ltd. (Israel) misst, welche Werbekampagne zur Installation der App geführt hat (Attribution), zum Beispiel auf TikTok oder Apple Ads. Über sein SDK erhält AppsFlyer technische Daten zu deinem Gerät (Modell, iOS-Version, Sprache), deine IP-Adresse (die einen ungefähren Standort ergibt), eine von ihm erzeugte Installationskennung, die Anbieterkennung (IDFV) und die Starts der App. AppsFlyer erhält außerdem die Werbeklicks oder -einblendungen, die ihm Werbenetzwerke und die Attributionssysteme von Apple (SKAdNetwork, AdServices) melden. Wenn es eine Installation einem Werbenetzwerk zuordnet, kann AppsFlyer dieses Netzwerk (zum Beispiel TikTok) darüber informieren, damit es seine Kampagne messen kann. Es erhält weder deinen Namen noch deine E-Mail-Adresse, deine Kontokennung oder die Werbe-ID (IDFA): Das SDK ist im strikten Modus eingebunden, ohne den Code, der sie liest, und die App zeigt nie die Anfrage zur Tracking-Erlaubnis. Rechtsgrundlage: unser berechtigtes Interesse, unsere Werbekampagnen zu messen (Abschnitt 3). Die Daten können die EU verlassen: Für Israel gilt ein Angemessenheitsbeschluss der Europäischen Kommission, und Übermittlungen in die USA sind durch die Standardvertragsklauseln des Auftragsverarbeitungsvertrags von AppsFlyer abgesichert.

Firecrawl (USA) ruft die öffentliche Webseite ab, deren Adresse du einfügst, um ein Rezept zu importieren. Es erhält nur diese Adresse — nichts über dich oder dein Konto.

Open Food Facts ist eine Open-Data-Quelle (ODbL-Lizenz), die wir für Nährwert- und Preisdaten nutzen. Sie ist kein Auftragsverarbeiter: Wir lesen daraus, sie erhält nichts über dich.

Wenn die oben genannten Auftragsverarbeiter personenbezogene Daten außerhalb der Europäischen Union erhalten, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission (Beschluss (EU) 2021/914) oder durch einen Angemessenheitsbeschluss der Kommission (Israel) abgesichert.

7. Cookies und lokale Speicherung

Die mobile App verwendet keine Cookies. Sie speichert auf deinem Telefon eine Installationskennung für ihre Nutzungsereignisse (Abschnitt 2). Das SDK von AppsFlyer speichert dort seine eigene Installationskennung und liest die Anbieterkennung (IDFV) (Abschnitt 6).

Die Website macro-recipe.com ist eine statische Seite: keine Cookies, keine Tracker, keine Analyse-Skripte. Deshalb siehst du kein Cookie-Banner — es gibt nichts, dem du zustimmen müsstest.

8. Minderjährige

MacroRecipe richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von jüngeren Personen. Wenn du glaubst, dass ein Kind unter 16 Jahren ein Konto erstellt hat, schreib uns an support@macro-recipe.com und wir löschen es.

9. Deine Rechte

Die DSGVO gibt dir das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch (Artikel 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die bisherige Verarbeitung davon berührt wird.

Die beiden häufigsten Anfragen sind direkt in die App eingebaut, in deinem Profil (tippe auf deinen Avatar): Datenschutz › Meine Daten exportieren erstellt ein Archiv aller deiner Daten und sendet dir per E-Mail einen signierten Download-Link, und Konto › Mein Konto löschen löscht dein Konto endgültig, wie in Abschnitt 4 beschrieben.

Für alles andere schreib an support@macro-recipe.com. Wir antworten innerhalb eines Monats, wie es die DSGVO verlangt.

Wenn du meinst, dass deine Rechte nicht gewahrt werden, kannst du eine Beschwerde bei der CNIL einreichen, der französischen Aufsichtsbehörde: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich — www.cnil.fr.

10. Sicherheit

Der gesamte Datenverkehr zwischen der App und unseren Servern ist bei der Übertragung verschlüsselt (HTTPS/TLS). Passwörter werden mit bcrypt gehasht und nie im Klartext gespeichert oder protokolliert.

Sitzungen basieren auf kurzlebigen Zugriffstoken mit rotierenden Refresh-Token. Links zum Zurücksetzen des Passworts und zur Verifizierung sind nur einmal verwendbar und laufen schnell ab (siehe Abschnitt 4). Unsere API wendet Rate Limiting an, um Missbrauch zu verhindern.

Im Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für deine Rechte mit sich bringt, benachrichtigen wir die CNIL innerhalb von 72 Stunden und informieren dich direkt, wenn das Risiko hoch ist, wie es die Artikel 33 und 34 DSGVO verlangen.

11. Kontakt

Bei jeder Frage zu dieser Erklärung oder zu deinen personenbezogenen Daten: support@macro-recipe.com. Der in Abschnitt 1 genannte Verantwortliche beantwortet Datenschutzanfragen persönlich.

12. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich das Produkt oder die Rechtslage weiterentwickelt. Das Datum oben spiegelt immer die aktuelle Fassung wider. Wenn eine Änderung die Verarbeitung deiner Daten wesentlich betrifft, informieren wir dich in der App oder per E-Mail mindestens 30 Tage, bevor sie wirksam wird.