Zur Startseite

Datenschutz

Stand: 4. November 2026

Verantwortlich

Michael Broza
An der Kapelle 7a
48488 Emsbüren
Deutschland
E-Mail: [email protected]

Kurz gesagt

Aufruf der Website (Hosting)

Die Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Wie lange Cloudflare Protokolldaten speichert, steht in der Datenschutzerklärung von Cloudflare. Wir selbst führen keine eigenen Zugriffsprotokolle und keine Besucherstatistik.

Warteliste

Wenn du dich auf die Warteliste setzt, speichern wir deine E-Mail-Adresse und den Zeitpunkt der Eintragung, um dich zum Start von One Plate anzuschreiben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit einer E-Mail an uns widerrufen; wir löschen den Eintrag dann. Ohne Widerruf löschen wir die Adresse spätestens 30 Tage, nachdem wir dich zum Start benachrichtigt haben.

Tester-Bewerbung

Bei einer Bewerbung als Tester speichern wir Vorname, E-Mail-Adresse, die Größe eures Haushalts, euer Ziel (falls angegeben), ob ihr ein iPhone nutzt, und den Zeitpunkt. Wir verwenden die Angaben nur, um Tester auszuwählen und zur Testphase einzuladen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung der Teilnahme an der Testphase (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Bewerbung jederzeit per E-Mail zurückziehen. Wir löschen die Bewerbungen spätestens sechs Monate nach Ende der Testphase.

Konto

Für ein Konto speichern wir deine E-Mail-Adresse, dein Passwort (nur als Hash), deinen Vornamen und, wenn du eine Einladung annimmst, die Zugehörigkeit zu einem Haushalt. Das Konto ist dasselbe wie in der App. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange das Konto besteht. Löschst du dein Konto, löschen wir auch die dazugehörigen Daten. Mails zum Konto (Code zum Bestätigen oder zum Zurücksetzen des Passworts) verschicken wir über Resend; dafür werden deine E-Mail-Adresse und der Inhalt der Mail übermittelt.

Zum Anmelden legt die Seite deine Sitzung im Speicher deines Browsers ab (localStorage). Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und dient nicht dem Tracking.

Die App One Plate

Die App speichert deine Daten zuerst auf deinem Gerät. Ohne Konto bleibt alles dort. Mit Konto speichern wir sie zusätzlich auf Servern in der EU (Supabase, Frankfurt am Main), damit sie auf all deinen Geräten vorhanden sind.

Gesundheitsdaten

In der App trägst du Daten ein, die etwas über deine Gesundheit sagen: was du isst, Kalorien und Makros, Gewicht, Körperfett, Check-ins (etwa Schlaf, Hunger, Energie), Training und Ziele. Das sind Gesundheitsdaten nach Art. 9 DSGVO. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die die App vor der ersten Eingabe einholt. Du kannst sie jederzeit widerrufen, indem du dein Konto löschst oder uns schreibst. Lesen kann diese Daten nur dein Konto.

Haushalt und Teilen

Wenn du einem Haushalt beitrittst, sehen die anderen Mitglieder euren gemeinsamen Wochenplan, die Einkaufsliste, gemeinsame Rezepte mit Fotos und deinen Vornamen. Fortschritt, Check-ins, Tages-Kalorien und Gewicht sehen sie nur, wenn du das Teilen in der App einschaltest; du kannst es jederzeit wieder ausschalten. Anstupser, die ihr euch schickt, speichern wir, bis sie gelesen sind.

Apple Health

Nur wenn du es erlaubst, liest die App aus Apple Health Gewicht, Körperfett, aktive Energie, Ruheenergie, Schritte und Trainings. Sie schreibt nichts in Apple Health. Gelesene Werte übernimmt die App in dein Tagebuch; sie werden dann wie dieses gespeichert. Daten aus Apple Health nutzen wir nicht für Werbung, nicht für Marketing und geben sie nicht an Dritte weiter. Den Zugriff kannst du jederzeit in den iOS-Einstellungen unter Health widerrufen.

Kamera und Fotos

Die Kamera nutzt die App, um Barcodes zu scannen und Fotos für deine Rezepte aufzunehmen. Rezept-Fotos speichern wir mit dem Rezept in deinem Haushalt (Supabase, EU). Barcode-Bilder werden nicht gespeichert.

Lebensmittelsuche

Suchst du nach einem Lebensmittel, geht der Suchbegriff an unseren Server. Für die Suche nach Bedeutung übermittelt der Server den Suchbegriff ohne Bezug zu deinem Konto an Voyage AI, Inc. (USA). Scannst du einen Barcode, den wir nicht kennen, fragt die App die offene Datenbank Open Food Facts (Open Food Facts, Frankreich) direkt nach dem Produkt; dabei werden der Barcode und deine IP-Adresse übertragen.

Mitteilungen

Erinnerungen plant die App auf deinem Gerät. Damit dich Anstupser aus deinem Haushalt erreichen, speichern wir nach deiner Zustimmung ein Push-Token deines Geräts. Mitteilungen gehen über den Dienst von Expo (650 Industries, Inc., USA) und den Apple Push Notification Service an dein Gerät.

Updates

Die App lädt Verbesserungen über den Update-Dienst von Expo (650 Industries, Inc., USA). Dabei werden IP-Adresse, App-Version und Gerätetyp übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungsdaten (nur mit deiner Zustimmung)

In der App kannst du unter Profil › Einstellungen „Nutzungsdaten teilen“ einschalten. Der Schalter ist zu Beginn aus. Erst wenn du ihn einschaltest, erfahren wir, welche Bildschirme du öffnest und welche Aktionen du ausführst (zum Beispiel „Eintrag hinzugefügt“ oder „Einkauf abgehakt“). So sehen wir, was in der App gut funktioniert und was wir verbessern müssen.

Übertragen werden dabei: Name des Bildschirms oder der Aktion, Zeitpunkt, App-Version, Plattform, Sprache, Gerätetyp und Betriebssystem, eine zufällige Kennung deines Geräts und, wenn du angemeldet bist, die Nummer deines Kontos (nicht deine E-Mail-Adresse). Nie übertragen werden Gewicht, Kalorien, Makros, Trainingswerte, Notizen, Namen deiner Gerichte oder andere Inhalte, die du einträgst. Deine IP-Adresse wird beim Senden technisch übermittelt, aber nicht gespeichert und nicht zur Ortsbestimmung genutzt.

Dafür nutzen wir PostHog (PostHog Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA) mit Servern in der EU (Frankfurt am Main). Die Daten werden nach 12 Monaten gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du den Schalter ausschaltest; dann sendet die App sofort nichts mehr und vergisst die Kennung. Löschst du dein Konto, löschen wir auch die damit verknüpften Nutzungsdaten bei PostHog. Auf Wunsch löschen wir bereits gesendete Nutzungsdaten auch ohne Kontolöschung sofort, schreib uns dafür an die Adresse oben.

Keine Werbung, kein Tracking

Die App enthält keine Werbung und verfolgt dich nicht über Apps und Websites anderer Anbieter hinweg. Die Nutzungsdaten oben verwenden wir nur für One Plate selbst.

Konto löschen

Du kannst dein Konto in der App im Profil unter „Konto löschen“ löschen. Wir löschen dann dein Konto, deine gespeicherten Daten und deine Mitgliedschaft im Haushalt. Was auf deinem Gerät liegt, entfernst du, indem du die App löschst.

E-Mail an uns

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). E-Mails an unsere Adresse werden über Cloudflare an unser Postfach weitergeleitet. Auf demselben Weg erhalten wir eine Benachrichtigung mit deinen Angaben, wenn du dich auf die Warteliste setzt, dich als Tester bewirbst oder ein Konto anlegst (Name und E-Mail-Adresse, bei einer Bewerbung auch die Angaben aus dem Formular). Wir löschen die Nachrichten, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Auftragsverarbeiter

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Pflicht zur Angabe, automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir dich aber nicht auf die Warteliste setzen, als Tester einladen oder ein Konto anlegen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür an die Adresse oben.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.