Datenschutzerklärung

Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung von Food Interaction AI (foodinteraction.app). Sie wird vom Betreiber gepflegt und beschreibt den tatsächlichen Ist-Zustand der Anwendung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Plattfisch Verlag
Jesco v. Heintze
Boelsmosevej 43
5874 Hesselager
Dänemark

Kontakt in Datenschutzangelegenheiten: plattfisch@plattfischverlag.com

2. Hosting und Server-Logfiles

Die Anwendung wird auf der Plattform Lovable gehostet und über ein globales Content-Delivery- Network (Cloudflare) ausgeliefert. Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten verarbeitet (u. a. anonymisierte IP-Adresse, Datum/Uhrzeit, User-Agent, aufgerufene URL, HTTP-Statuscode). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung des Dienstes). Diese Logdaten werden nicht mit anderen Datenquellen zusammengeführt.

3. Benutzerkonto und Anmeldung

Zur Nutzung der Analyse-Funktionen legst du ein Nutzerkonto an. Wir verarbeiten dazu deine E-Mail-Adresse und ein von dir gewähltes Passwort (verschlüsselt gespeichert). Alternativ kannst du dich per Google-Login registrieren (OAuth 2.0); dabei erhalten wir von Google deine E-Mail-Adresse und eine Nutzer-ID. Die Authentifizierung wird über unseren Auftragsverarbeiter für Datenbank- und Auth-Dienste (Supabase) technisch bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. KI-gestützte Analyse

Wenn du eine Mahlzeit oder Nährstoffkombination zur Analyse einreichst, wird deine Eingabe an ein KI-Sprachmodell (Google Gemini) übermittelt, das wir über das Lovable AI Gateway ansprechen. Wir übermitteln dabei nur den von dir eingegebenen Analysetext und keine Kontoinformationen. Ergebnisse werden in unserer Datenbank mit deinem Konto verknüpft, damit du sie im Verlauf wiederfinden kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Analysen dienen ausschließlich der Information und ersetzen keine medizinische Beratung.

5. Zahlungsabwicklung (Premium)

Für das Premium-Abonnement (2,99 € / Monat) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Auswahl eines kostenpflichtigen Abos werden Zahlungsdaten (z. B. Name, Rechnungsadresse, Zahlungsmittel) direkt an Stripe übermittelt und dort verarbeitet; wir selbst speichern keine Kreditkartendaten. Über einen Webhook erhalten wir von Stripe Statusinformationen (aktives Abo, Kündigung), um deinen Premium-Status in deinem Konto zu spiegeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details siehe die Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

6. Cookies und ähnliche Technologien

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speicherobjekte ein, die für den Betrieb der Anwendung erforderlich sind. Konkret:

Auth-Session: Sicherer Login und Sitzungshaltung (Supabase Auth). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.
Zahlung: Für den Checkout gesetzte Session-Cookies von Stripe zur Betrugsprävention und Zahlungsabwicklung.
Einstellungen: Ggf. lokale Speicherobjekte für UI-Zustände (z. B. eingeklappte Bereiche).

Wir setzen ein Consent-Banner ein. Sollten künftig einwilligungspflichtige Cookies (z. B. Analyse- oder Marketing-Cookies) hinzukommen, werden diese ausschließlich nach deiner aktiven Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) geladen und du kannst deine Einwilligung jederzeit über das Banner widerrufen.

7. Analyse- und Tracking-Tools

Derzeit setzen wir keine Webanalyse-, Tracking- oder Marketing-Pixel-Dienste (wie Google Analytics, Plausible, Meta-Pixel oder Google Ads) ein. Sollten wir solche Dienste zukünftig einbinden, aktualisieren wir diese Datenschutzerklärung und holen – soweit erforderlich – deine Einwilligung über das Consent-Banner ein, bevor Daten erhoben werden.

8. Newsletter

Derzeit bieten wir keinen Newsletter an. Es findet keine werbliche Kontaktaufnahme per E-Mail statt. Sollten wir künftig einen Newsletter einführen, erfolgt die Anmeldung ausschließlich im Double-Opt-in-Verfahren: Nach Eintragung deiner E-Mail-Adresse erhältst du eine Bestätigungs-E-Mail mit einem Aktivierungslink; erst nach Klick auf diesen Link wirst du in den Verteiler aufgenommen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf deiner Einwilligung ist jederzeit durch Klick auf den Abmeldelink in jeder Newsletter-Mail oder per Nachricht an plattfisch@plattfischverlag.com möglich.

9. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

Lovable (Hosting der Anwendung)
Cloudflare (Content-Delivery-Network, DDoS-Schutz)
Supabase (Datenbank und Authentifizierung, EU-Region)
Google (KI-Modell für Analysen via Lovable AI Gateway; optional: Google-Login)
Stripe (Zahlungsabwicklung Premium-Abo)

Bei Datenübermittlungen in Drittländer (z. B. USA) stützen wir uns auf geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der EU-Kommission und – wo anwendbar – die Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework.

10. Speicherdauer und Löschung

Konto- und Analysedaten speichern wir, solange dein Konto besteht. Einzelne Analysen kannst du im Verlauf jederzeit selbst löschen. Auf Anfrage an plattfisch@plattfischverlag.com löschen wir dein Konto vollständig, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtlich für Zahlungsbelege, bis zu 10 Jahre) entgegenstehen.

11. Deine Rechte

Dir stehen nach DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung deiner Rechte genügt eine Nachricht an plattfisch@plattfischverlag.com.

12. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, Arbeitsplatzes oder Orts des mutmaßlichen Verstoßes.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Anwendung oder die Rechtslage ändern. Die jeweils aktuelle Version ist unter foodinteraction.app/privacy abrufbar.

Stand: 19.7.2026