en

Datenschutzhinweise für die RamenHeaven-App

Ergänzung zur Datenschutzerklärung von ramenheaven.de. Stand: November 2026.

1. Verantwortlicher

Cognisance UG (haftungsbeschränkt), Anschrift und Kontakt siehe Impressum. Fragen zum Datenschutz richtest du an die dort genannte E-Mail-Adresse.

2. Nutzung ohne Konto

Die App funktioniert ohne Anmeldung, E-Mail-Adresse oder Klarnamen. Beim ersten Start legt unser Server ein zufälliges Profil an; die App speichert den Zugangsschlüssel dazu nur auf deinem Gerät. Im Profil liegen nur die Angaben, die du in der App machst.

3. Welche Daten wir verarbeiten und wozu

  • Haushalt und Vorlieben (Anzahl und Anzeigenamen der Personen, Mahlzeiten, Ernährungsweise, „Mag ich nicht“, Lieblingsküchen, Kochzeit, Budget, Vorrat, Favoriten): um deinen Wochenplan und die Einkaufsliste zu erstellen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
  • Gewählte Märkte und Standort: Damit wir Märkte in deiner Nähe finden, gibst du eine Postleitzahl ein oder erlaubst einmalig den Standort. Der Standort wird nur bei dieser Suche abgefragt und nicht fortlaufend erfasst; gespeichert werden nur die gewählten Märkte. Rechtsgrundlage: Vertrag; den Standortzugriff erlaubst du in den Systemeinstellungen und kannst ihn dort jederzeit entziehen.
  • Nutzung des Plans (gekochte und bewertete Gerichte, getauschte Gerichte, abgehakte Artikel): damit der Plan aus deinem Verhalten lernt, z. B. weggetauschte Rezepte seltener vorschlägt. Getauschte Rezepte berücksichtigen wir 26 Wochen lang. Rechtsgrundlage: Vertrag.
  • Weiterempfehlung und Codes: Für dein Profil legen wir einen zufälligen Empfehlungscode an. Löst jemand deinen Code ein, speichern wir die Verknüpfung der beiden zufälligen Profilkennungen, den Zeitpunkt der Einlösung und ob und wann für das neue Profil die erste bezahlte Abbuchung erfolgt ist (diese Information erhalten wir von RevenueCat, ohne Zahlungsdaten) – keine Namen, Kontakte oder Telefonnummern. Bei Werbern mit laufendem Abo über Google Play beauftragen wir zur Einlösung der Belohnung RevenueCat, die nächste Abbuchung um 30 Tage zu verschieben. Du siehst nur die Anzahl, nicht wer deinen Code genutzt hat. Geteilt wird über das Teilen-Menü deines Geräts; was du dort an wen schickst, erfahren wir nicht. Löscht die geworbene Person ihr Profil, entfernen wir ihre Kennung, die Zählung bleibt. Rechtsgrundlage: Vertrag.
  • Nutzungsstatistik (Google Analytics for Firebase), nur mit Einwilligung: Wenn du unter Profil → Einwilligungen „Statistik“ einschaltest, erfasst die App, welche Bildschirme du aufrufst und einige grobe Ereignisse (z. B. Gericht getauscht, Abo abgeschlossen, Code eingelöst), zusammen mit einer zufälligen App-Instanz-Kennung, Gerätetyp, Betriebssystem, App-Version und ungefährer Region. Wir übermitteln dabei keine Profilkennung, keine Namen, Allergien oder Standortdaten. Werbe-IDs und Werbefunktionen sind abgeschaltet. Zweck: die App verstehen und verbessern. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung ist die Erfassung aus; beim Widerruf schalten wir sie ab und setzen die gesammelten Analysedaten auf dem Gerät zurück. Anbieter: Google Ireland Ltd.; Die Analysedaten werden bei Google nach 2 Monaten gelöscht (Standard-Aufbewahrung von Google Analytics 4).
  • Push-Nachrichten, nur mit deiner Erlaubnis: Erlaubst du Benachrichtigungen, speichern wir zu deinem Profil eine Push-Kennung deines Geräts (Expo-Push-Token) und die Plattform (Android oder iOS). Damit schicken wir dir einmal pro Woche die Nachricht, dass dein neuer Wochenplan bzw. die neuen Angebote da sind, in deiner App-Sprache. Die Nachricht läuft über den Expo-Push-Dienst und Firebase Cloud Messaging (Android) bzw. den Apple Push Notification Service (iOS). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Abschalten jederzeit unter Profil → Benachrichtigungen oder in den Geräteeinstellungen; die Kennung löschen wir dann bzw. spätestens mit deinem Profil.
  • Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle): für Betrieb, Sicherheit und Missbrauchsschutz, z. B. Begrenzung von Anfragen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Allergien und Unverträglichkeiten (Gesundheitsdaten)

Wenn du für Personen in deinem Haushalt Allergien oder Unverträglichkeiten angibst, sind das Gesundheitsdaten (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, um Rezepte, Angebote und gescannte Produkte danach zu filtern und zu kennzeichnen. Die Einwilligung kannst du jederzeit in der App unter Profil → Einwilligungen widerrufen; die Angaben werden dann gelöscht. Ohne Einwilligung funktioniert die App, nur ohne Allergie-Filter.

Wichtig: Die Allergen-Angaben in der App sind eine Hilfe, keine Garantie. Maßgeblich ist immer die Zutatenliste auf der Verpackung.

5. Produkt-Scanner und Open Food Facts

Die Kamera wird nur zum Lesen des Barcodes benutzt; es werden keine Bilder gespeichert oder übertragen. Die App fragt die Produktdaten zum Barcode (EAN) direkt bei Open Food Facts ab (Open Food Facts, Frankreich); dabei erhält Open Food Facts den Barcode und deine IP-Adresse. Zusätzlich übermittelt die App den Barcode und den Markt, in dem du gerade einkaufst, an unseren Server, damit wir Angebote dem richtigen Produkt zuordnen können – ohne Bezug zu deinem Profil. Produktdaten: © Open Food Facts contributors, Lizenz ODbL.

6. Fotos von Gerichten

Du kannst Fotos deiner nachgekochten Gerichte hochladen. Das geschieht nur, wenn du es ausdrücklich bestätigst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Beim Hochladen entfernen wir Standort- und Kameradaten (Metadaten) aus dem Bild. Fotos werden von uns geprüft; freigegebene Fotos veröffentlichen wir auf ramenheaven.de beim jeweiligen Rezept – auf Wunsch mit dem von dir gewählten Anzeigenamen. Auf unseren App-Servern liegen die Fotos nur vorübergehend: Nach der Veröffentlichung löschen wir die Bilddaten dort, abgelehnte Fotos nach 7 Tagen, nicht bearbeitete nach 60 Tagen. Zu den Nutzungsrechten siehe die Nutzungsbedingungen der App.

7. Rezepte mit künstlicher Intelligenz

Ein Teil der Rezepte wird mit Hilfe von KI (Claude von Anthropic, PBC, USA) aus den aktuellen Angeboten der Märkte erstellt und automatisch geprüft. Dafür senden wir nur Angebote, Zutatenlisten und zusammengefasste, anonyme Vorgaben (z. B. „vegetarisch, ohne Gluten“) – keine Daten aus deinem Profil und nichts, was dich identifiziert.

8. Abo (RamenHeaven Plus)

Abos schließt du über den App Store (Apple) oder Google Play ab; Zahlungsdaten erhalten nur Apple bzw. Google. Zur Verwaltung des Abostatus nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält dazu die zufällige Profilkennung, Kaufbelege und Gerätedaten, aber weder Namen noch Zahlungsdaten. Rechtsgrundlage: Vertrag. Meldungen von RevenueCat über Aboänderungen löschen wir nach 90 Tagen.

9. Empfänger und Speicherort

  • Server und Datenbanken: Hetzner Online GmbH, Rechenzentren in Deutschland bzw. der EU (Auftragsverarbeitung).
  • Netzwerk und Schutz vor Angriffen: Cloudflare, Inc. (USA).
  • Abo-Verwaltung: RevenueCat, Inc. (USA); App-Vertrieb und Zahlung: Apple bzw. Google.
  • KI-Rezepte (ohne personenbezogene Daten): Anthropic, PBC (USA).
  • Nutzungsstatistik (nur mit Einwilligung): Google Ireland Ltd. bzw. Google LLC (USA), Google Analytics for Firebase.
  • Push-Nachrichten (nur mit Erlaubnis): 650 Industries, Inc. (Expo, USA); Google LLC (Firebase Cloud Messaging, USA) bzw. Apple Inc. (Apple Push Notification Service, USA).

Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 45, 46 DSGVO). Sicherungskopien unserer Datenbanken liegen verschlüsselt übertragen auf eigener Hardware in Deutschland und werden nach etwa einer Woche überschrieben.

10. Speicherdauer und Löschen

Deine Profildaten speichern wir, solange du die App nutzt. Unter Profil → Profil & Daten löschen entfernst du Profil, Pläne, Listen, Favoriten und Rückmeldungen sofort von unserem Server; aus den Sicherungskopien verschwinden sie spätestens nach deren Überschreiben. Das Abo kündigst du gesondert in deinem App-Store- bzw. Google-Play-Konto.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, Einwilligungen jederzeit für die Zukunft zu widerrufen. Da wir dich ohne Konto nicht kennen, können wir Anfragen nur zuordnen, wenn du uns dafür Angaben aus der App nennst; Löschen kannst du deine Daten jederzeit selbst in der App. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.