Datenschutzerklärung

1. Verantwortlicher

E-Mail: david [at] tomschitz [dot] de

2. Überblick

Nosh erhebt so wenig wie möglich, ohne seine Aufgabe zu verfehlen. Für die Nutzung der App ist ein Konto nötig: Deine Bibliothek liegt in diesem Konto auf unserem Server, damit sie deine weiteren Geräte und die Freundinnen und Freunde erreicht, mit denen du teilst. Du meldest dich mit Apple oder Google an; ein Passwort erreicht uns dabei nie. Es findet keine Werbung, kein Tracking über Dienste hinweg und keine Profilbildung statt, und es werden keine Daten verkauft oder für fremde Zwecke weitergegeben.

3. Diese Website

4. Die iOS-App: Daten auf deinem Gerät

Alle Inhalte, die du in Nosh anlegst – Rezepte, Kochbücher, Fotos, Einkaufslisten, Kochverläufe – werden zuerst auf deinem Gerät gespeichert und bleiben auch ohne Verbindung nutzbar. Dein Gerät hält eine vollständige Kopie deiner Bibliothek; maßgeblich ist die Fassung in deinem Konto, die in Abschnitt 6 beschrieben ist.

5. Konto und Anmeldung

Du meldest dich über „Anmelden mit Apple“ oder mit Google an. Dein Passwort sehen wir nie. Unser Authentifizierungsdienst speichert eine interne Nutzerkennung, die E-Mail-Adresse, die der Anbieter an uns weitergibt (bei Apple kann das eine Weiterleitungsadresse sein, die deine echte verbirgt), den verwendeten Anbieter sowie die Zeitpunkte deiner Anmeldungen. Auch dein Handle, dein Anzeigename und dein Profilbild werden gespeichert, weil andere dich darüber finden und wiedererkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Vertrags: Ohne Konto kann die App deine Bibliothek weder speichern noch synchronisieren. Du kannst das Konto jederzeit in der App unter Einstellungen → Konto löschen, siehe Abschnitt 15.

6. Deine Bibliothek auf unserem Server

Deine Rezepte, Kochbücher, Einkaufslisten, Kochverläufe und die zugehörigen Bilder werden in unserem Supabase-Projekt gespeichert. Supabase Inc. betreibt die Datenbank, den Dateispeicher und unsere Server-Funktionen in unserem Auftrag als Auftragsverarbeiter, in der Region eu-west-1 (Irland). Bilder liegen in privaten Buckets und sind nur über kurzlebige, signierte Links erreichbar.

Welche Datensätze eine Anfrage lesen darf, prüft die Datenbank selbst, und zwar für jede einzelne Zeile. Eine Anfrage kann deshalb nur zurückgeben, was zu deinem Konto gehört oder was eine Freundin oder ein Freund ausdrücklich für dich freigegeben hat. Erst diese Speicherung ermöglicht die Nutzung auf mehreren Geräten und das Teilen überhaupt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Freundschaften und Teilen

Du kannst andere über ihren Handle suchen, ihnen eine Freundschaftsanfrage senden und Anfragen an dich annehmen. Eine Anfrage zeigt der angefragten Person deinen Handle, deinen Anzeigenamen und dein Profilbild. Sind zwei Konten befreundet, sieht jedes die Rezepte und Kochbücher, die das andere für Freunde sichtbar gemacht hat. Alles Übrige bleibt privat, auch deine Favoriten und wie oft du etwas gekocht hast.

Entfernst du eine Freundschaft, endet dieser Zugriff für beide Seiten sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Funktionen Teil des Angebots der App sind.

8. Push-Mitteilungen

Erlaubst du Mitteilungen, vergibt iOS ein Gerätetoken für den Push-Dienst von Apple, und wir speichern dieses Token zu deinem Konto, damit wir wissen, wohin zugestellt werden soll. Wir nutzen es für zwei Ereignisse: Jemand hat dir eine Freundschaftsanfrage geschickt, und jemand hat deine Anfrage angenommen. Die Mitteilung wird an Apple übergeben, das sie an dein Gerät zustellt. Sie enthält den Anzeigenamen oder Handle der handelnden Person, damit die Mitteilung benennen kann, wer gemeint ist, und keine Rezeptinhalte. Der Text selbst wird auf deinem Gerät aus den Texten der App zusammengesetzt; es wird also kein Mitteilungstext übertragen und keine Sprachpräferenz gespeichert.

Du kannst die Erlaubnis jederzeit in den iOS-Einstellungen widerrufen, dann enden die Mitteilungen. Beim Abmelden wird das Token dieses Geräts gelöscht, beim Löschen des Kontos alle Token dieses Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung, die du in der Abfrage von iOS erteilst.

9. Rezept-Scan

Wenn du die Scan-Funktion aktiv verwendest, werden die aufgenommenen Fotos an unsere Scan-Funktion übertragen, die in unserem Supabase-Projekt in der Region eu-west-1 (Irland) läuft. Sie speichert weder die Bilder noch die daraus gewonnenen Texte – die Verarbeitung erfolgt im Arbeitsspeicher und endet mit der Antwort an deine App. Wir zählen lediglich, wie viele Scans ein Konto verbraucht hat, damit das enthaltene Kontingent durchgesetzt werden kann; dieser Zähler enthält keine Inhalte.

Zur Texterkennung und Strukturierung wird das Bild an die Gemini-API von Google weitergeleitet. Dabei kann eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, stattfinden. Diese Übermittlung findet ausschließlich statt, wenn du den Scan selbst auslöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte fotografiere keine Seiten, die personenbezogene Daten Dritter enthalten.

10. Missbrauchsschutz

Damit unsere Server-Funktionen nicht von fremden Programmen missbraucht werden, weist sich die App bei jeder Anfrage über Firebase App Check in Verbindung mit Apple App Attest als echte Installation aus. Übermittelt wird dabei ein kryptografisches Bestätigungsmerkmal deines Geräts, das keine Rückschlüsse auf deine Person zulässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Absturzberichte (abschaltbar)

Stürzt die App ab, übermittelt Firebase Crashlytics einen Fehlerbericht an Google. Er enthält Gerätemodell, Betriebssystemversion, App-Version, den technischen Aufrufverlauf zum Zeitpunkt des Absturzes sowie eine pseudonyme Installationskennung. Deine Rezepte, Fotos und Einkaufslisten sind darin nicht enthalten.

Du kannst diese Übermittlung jederzeit abschalten: Einstellungen → Datenschutz → „Absturzberichte senden“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer stabilen App; dein Widerspruchsrecht übst du über genau diesen Schalter aus.

12. Performance-Messung und Konfiguration

Firebase Performance Monitoring erfasst technische Messwerte wie Startzeiten und die Dauer von Netzwerkanfragen, jeweils zusammen mit Gerätemodell und Betriebssystemversion. Firebase Remote Config lädt beim Start Konfigurationswerte und übermittelt dazu eine pseudonyme Installationskennung sowie App- und Betriebssystemversion. Beides dient dem Betrieb und der Verbesserung der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

13. Koch-Timer

Timer im Kochmodus nutzen lokale Mitteilungen deines Geräts. Sie werden auf dem Gerät erstellt und von ihm ausgelöst; es werden dabei keine Daten an uns oder an Dritte übertragen. Mit den Push-Mitteilungen aus Abschnitt 8 haben sie nichts zu tun, auch wenn iOS für beides dieselbe Erlaubnis abfragt.

14. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind Supabase Inc. als Betreiber der Datenbank, des Dateispeichers und unserer Server-Funktionen (Hosting in der Region eu-west-1, Irland), Apple („Anmelden mit Apple“, App Attest, Push-Dienst), Google (Anmeldung mit Google, Firebase, Gemini-API) sowie Vercel Inc. als Hoster dieser Website. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission und, soweit die Empfänger zertifiziert sind, auf das EU-US Data Privacy Framework.

15. Speicherdauer

Deine Bibliothek bleibt gespeichert, bis du sie löschst. Löschst du ein Rezept, verschwindet es aus deinem Konto und von deinen Geräten; ein Bild, das zu nichts mehr gehört, entfernt ein automatischer Lauf nach sieben Tagen, ein ersetztes Profilbild nach einem Tag. Löschst du dein Konto unter Einstellungen → Konto, werden dein Profil, deine Bibliothek, deine Bilder, deine Freundschaften und deine Gerätetoken entfernt; hast du dich mit Apple angemeldet, wird zusätzlich die Verbindung zu Apple widerrufen.

Server-Logfiles der Website werden nach kurzer Zeit automatisch gelöscht. Absturz- und Performance-Daten werden nach den Vorgaben von Firebase gespeichert, in der Regel 90 Tage. Bilder aus dem Rezept-Scan werden gar nicht gespeichert.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse. Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.