Datenschutzerklärung
Entwurf: Alle gelb markierten Stellen vor der Veröffentlichung klären und diesen Hinweis löschen. Das ist keine Rechtsberatung, bitte anwaltlich prüfen lassen.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
mjammi application, Niklas Völker
Höhenstraße 2A, 64760 Oberzent
E-Mail: hello@mjammi.app
Telefon: 06275 9166781
2. Überblick
Mjammi hilft dir, aus vorhandenen Lebensmitteln passende Rezepte zu erstellen. Du brauchst dafür kein Konto, keinen Benutzernamen und keine E-Mail-Adresse. Wir verarbeiten nur die Daten, die für die jeweilige Funktion nötig sind. Diese Erklärung gilt für die Webseite mjammi.app und für die App Mjammi (iOS und Android).
3. Webseite
Hosting und Server-Logfiles
Beim Aufruf der Webseite verarbeitet der Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem und Referrer-URL. Das dient dem sicheren und stabilen Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. [OFFEN: Hosting-Anbieter der Webseite mit Sitz nennen, Auftragsverarbeitungsvertrag bestätigen und die Speicherdauer der Logfiles angeben.]
Schriftart, Cookies und Tracking
Die Schriftart Nunito liegt auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts aufgebaut. Die Webseite setzt keine Cookies und nutzt keine Analyse- oder Werbedienste.
Kontaktaufnahme
Wenn du uns schreibst, verarbeiten wir deine Absenderdaten und deine Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
4. App
Anonyme Nutzer-ID
Beim ersten Start erzeugt die App automatisch eine zufällige Nutzer-ID. Sie enthält weder deinen Namen noch deine E-Mail-Adresse. Die ID wird auf deinem Gerät gespeichert und an unseren Server übermittelt, damit wir deine Rezepte und deinen Premium-Status zuordnen können. Weil die ID zusammen mit weiteren Daten (z. B. IP-Adresse, Rezepte) auf dich zurückführbar sein kann, behandeln wir sie als personenbezogenes Datum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Speicherung auf dem Gerät § 25 Abs. 2 Nr. 2 TDDDG. [OFFEN: Beschreiben, wie die ID erzeugt wird, und die Speicherdauer auf dem Server angeben.]
Zutaten und Küchengeräte
Die Zutaten, die du eingibst oder scannst, und die Küchengeräte, die du auswählst, werden an unseren Server übermittelt, damit Rezepte dazu erstellt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kamera und Foto-Scan
Für den Scan greift die App auf die Kamera deines Geräts zu, aber erst nach deiner Erlaubnis im Betriebssystem. Du kannst sie jederzeit in den Geräteeinstellungen widerrufen. Ohne Kamera kannst du Zutaten auch von Hand eintragen. [OFFEN: Angeben, ob Fotos an den Server oder einen KI-Dienst übertragen werden und ob sie gespeichert oder nur kurz zur Erkennung verarbeitet werden. Wenn sie gespeichert werden: wie lange.]
KI-gestützte Erkennung und Rezepterstellung
[OFFEN: Klären, ob für Bilderkennung oder Rezepterstellung ein KI-Dienst genutzt wird. Falls ja: Anbieter und Sitz, welche Daten übermittelt werden, ob Daten in Drittländer gelangen, Auftragsverarbeitungsvertrag, kein Training mit deinen Daten, und Kennzeichnung KI-erzeugter Inhalte in der App.]
Speicherung der Rezepte
Erstellte Rezepte werden auf unserem Server gespeichert und deiner Nutzer-ID zugeordnet, damit du sie später wieder abrufen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. [OFFEN: Speicherdauer festlegen, z. B. bis zur Löschung durch dich oder bei Inaktivität nach X Monaten.]
Server-Hosting bei Skrime.eu
Unser Server wird bei Skrime.eu gehostet. Der Anbieter verarbeitet Daten in unserem Auftrag nach Art. 28 DSGVO. [OFFEN: Rechtlichen Sitz des Anbieters und Serverstandort nennen, Abschluss des Auftragsverarbeitungsvertrags bestätigen, verwendete Datenbank nennen und angeben, ob IP-Adressen gespeichert werden und wie lange.]
Abonnements und Käufe
Mjammi bietet zwei kostenpflichtige monatliche Abonnements an, die zusätzliche Funktionen freischalten. Der Kauf läuft ausschließlich über den Apple App Store (iOS) bzw. Google Play (Android). Wir erhalten keine Zahlungsdaten wie Kreditkarten- oder Kontonummern. Apple und Google verarbeiten deine Daten für Zahlung, Abo-Verwaltung und Kündigung in eigener Verantwortung. Mehr dazu in den Datenschutzhinweisen von Apple und Google. Du kündigst dein Abo in den Einstellungen deines Apple- bzw. Google-Kontos.
Prüfung der Kaufberechtigung und Wiederherstellung
Um Premium-Funktionen freizuschalten, prüft unser Server beim App Store bzw. bei Google Play, ob ein gültiges Abonnement besteht. Dafür verarbeiten wir technische Kaufinformationen wie Produkt, Transaktionskennung, Abo-Status und Ablaufdatum und verknüpfen sie mit deiner Nutzer-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beim Gerätewechsel kannst du Käufe über dein Apple- bzw. Google-Konto wiederherstellen. [OFFEN: Bestätigen, dass die serverseitige Prüfung so umgesetzt wird, die gespeicherten Kaufdaten und ihre Speicherdauer genau nennen und den Ablauf der Wiederherstellung in der App beschreiben.]
Analyse, Werbung und Push-Nachrichten
Wir setzen derzeit keine Analyse-, Tracking- oder Werbedienste ein und senden keine Push-Nachrichten. [OFFEN: Bestätigen. Bei späterem Einsatz diesen Abschnitt und die Einwilligungslösung ergänzen.]
5. Empfänger
Empfänger deiner Daten sind unsere Auftragsverarbeiter, derzeit Skrime.eu für das Server-Hosting [OFFEN: ggf. KI-Anbieter und Hosting der Webseite ergänzen]. Apple und Google sind für die Kaufabwicklung eigene Verantwortliche. Eine Weitergabe zu Werbezwecken findet nicht statt.
6. Übermittlung in Drittländer
[OFFEN: Prüfen, ob Daten in Länder außerhalb der EU/des EWR gelangen (z. B. USA bei KI-Anbieter, Apple oder Google) und die Grundlage nennen, z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln.]
7. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Fristen stehen bei den jeweiligen Funktionen oben.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, widersprechen (Art. 21) und erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Weil wir dich über die anonyme Nutzer-ID nicht ohne Weiteres erkennen, brauchen wir sie, um deine Anfrage zuzuordnen. [OFFEN: Angeben, wo man die Nutzer-ID in der App findet und ob es eine Löschfunktion gibt.]
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, E-Mail: poststelle@datenschutz.hessen.de.
9. Kinder und Jugendliche
Wir richten uns nicht gezielt an Kinder. Wenn du unter 18 bist, nutze kostenpflichtige Funktionen bitte nur mit Zustimmung deiner Eltern. [OFFEN: Altersfreigabe bzw. Altersgrenze der App festlegen und hier nennen.]
10. Sicherheit
Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen, z. B. verschlüsselter Übertragung und Zugriffsbeschränkungen. [OFFEN: Die tatsächlich umgesetzten Maßnahmen bestätigen.]
11. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
12. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite.