mogutto Datenschutzhinweis

1. Von uns erhobene Informationen

Wir können die folgenden Informationen erheben, wenn Sie sie eingeben, den Dienst nutzen, einen externen Dienst verbinden, uns kontaktieren oder mit unseren Servern kommunizieren:

• Konto- und Authentifizierungsdaten: E-Mail-Adresse, Benutzer-ID, Anzeigename, Profildaten und Informationen eines Authentifizierungsanbieters.
• Essensvorlieben und möglicherweise gesundheitsbezogene Daten: Haushaltsgröße, Allergien, zu vermeidende Zutaten, nicht gewünschte Lebensmittel, Vorlieben, Ernährungsziele, Ernährungseinschränkungen, Küchenausstattung und Freitextwünsche.
• Im Dienst erstellte oder gespeicherte Inhalte: Generierungsbedingungen und -verlauf, Speisepläne, Rezepte, Zutaten, Anleitungen, Einkaufslisten, gespeicherte Vorlieben, Chatnachrichten und KI-Antworten.
• Abonnement- und Kaufdaten: Abonnementstatus, Produktinformationen, Transaktionskennungen und Angaben zu Käufen, Verlängerungen, Kündigungen und Erstattungen.
• Supportdaten: E-Mail-Adresse, Inhalt der Anfrage, Korrespondenz und Angaben, die zur Identitätsprüfung erforderlich sind.
• Technische Daten: IP-Adresse, Geräte-, Betriebssystem- und App-Informationen, Zeitstempel, Interaktionen, Fehler, Abstürze, Analysekennungen und andere technische Protokolle.

2. Warum wir personenbezogene Daten verwenden

Wir verwenden personenbezogene Daten, um:

1. Speisepläne, Rezepte, Einkaufslisten, Chatantworten und andere Funktionen des Dienstes bereitzustellen;
2. Konten zu erstellen, zu authentifizieren und zu verwalten;
3. Ihre Vorlieben, Allergien, zu vermeidenden Zutaten und Ernährungsziele anzuwenden;
4. kostenpflichtige Funktionen bereitzustellen, den Abonnementstatus zu prüfen und Käufe zu validieren;
5. Anfragen, Beschwerden und Supportanliegen zu beantworten;
6. Missbrauch zu verhindern, den Dienst abzusichern und unsere Nutzungsbedingungen durchzusetzen;
7. Störungen zu untersuchen, die Nutzung zu analysieren, Statistiken zu erstellen und Qualität und Funktionen zu verbessern; und
8. wichtige Mitteilungen zum Dienst, zu Verträgen und zu rechtlichen Anforderungen bereitzustellen.

Wir verwenden Ihre Informationen nicht für Werbung Dritter, Werbetracking oder Marketingversand.

3. Rechtsgrundlagen und sensible Informationen für Nutzer im Vereinigten Königreich

Soweit die UK GDPR gilt, stützen wir uns für jede Tätigkeit auf die jeweils geeignete Rechtsgrundlage:

• Vertrag: um Ihr Konto zu erstellen und zu verwalten, angeforderte Funktionen bereitzustellen und ein Abonnement zu verwalten.
• Einwilligung: um eingegebene Inhalte an einen externen KI-Anbieter zu senden und optionale Analysedaten zu erfassen.
• Berechtigte Interessen: um den Dienst abzusichern und zu betreiben, Missbrauch zu verhindern, Störungen zu diagnostizieren, Support zu leisten und den Dienst zu verbessern, sofern Ihre Rechte nicht überwiegen.
• Rechtliche Verpflichtung: wenn die Verarbeitung zur Einhaltung geltenden Rechts erforderlich ist.

Angaben zu Allergien, Ernährungseinschränkungen, Gesundheitszielen und Freitextinhalte können Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten offenbaren. Die Eingabe in diese Felder ist freiwillig. Beruht die Verarbeitung besonderer Kategorien auf einer Einwilligung, holen wir eine ausdrückliche Einwilligung ein, bevor die Informationen an einen externen KI-Anbieter gesendet werden.

KI-Ausgaben sind keine medizinische Beratung oder Allergieberatung. Sie müssen Zutaten, Kennzeichnungen und verlässliche Quellen eigenständig prüfen.

4. Externe Dienste und KI-Anbieter

Wir nutzen externe Dienste nur, soweit dies zur Bereitstellung und zum Schutz des Dienstes erforderlich ist.

Google-Dienste

Wir nutzen Google-Dienste für Authentifizierung, Hosting, Speicherung, Protokollierung und optionale Analysen.

Apple-Dienste

Wir nutzen die Authentifizierung und App-Store-Dienste von Apple für die Anmeldung, In-App-Käufe, den Abonnementstatus und die Kaufvalidierung.

OpenAI API und Gemini API

Wir nutzen OpenAI API und Gemini API, um Speisepläne, Rezepte und Einkaufslisten zu erstellen, bei der Rezeptbearbeitung zu unterstützen und Chatantworten bereitzustellen.

Je nach angeforderter Funktion können an einen KI-Anbieter gesendete Daten Haushaltsgröße, Allergien oder zu vermeidende Zutaten, Ernährungsziele, Vorlieben, Küchenausstattung, Generierungsbedingungen, Freitextwünsche, gespeicherte Rezepte und Chatinhalte umfassen.

Wenn Sie identifizierende, vertrauliche oder Informationen über Dritte in ein Freitext- oder Chatfeld eingeben, können diese Informationen übertragen werden.

Zur Sicherheit und Missbrauchsprävention kann OpenAI als Anbieter der OpenAI API Prompts und Antworten bis zu 30 Tage und Google als Anbieter der Gemini API Prompts und Antworten 55 Tage lang speichern.

5. Ihre Wahlmöglichkeiten zur KI-Einwilligung

Vor der ersten Übermittlung an eine KI nennt die App die externen Anbieter, den Zweck und die Kategorien eingegebener Daten, die gesendet werden können. Die Einwilligung ist standardmäßig deaktiviert und erfordert eine bestätigende Handlung.

Sie können Ihre Einwilligung jederzeit in den Einstellungen widerrufen oder erneut erteilen. Nach dem Widerruf deaktiviert der Server neue Anfragen für Speisepläne, Rezeptgenerierung und Chats, die eine Übermittlung an eine externe KI erfordern. Funktionen, die keine neue KI-Übermittlung benötigen, können Sie weiterhin nutzen.

Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf abgeschlossenen Verarbeitung. Minimale Aufzeichnungen über Einwilligung und Widerruf können zu Nachweis- und Sicherheitszwecken gespeichert werden, bis Sie Ihr Konto löschen oder sie nicht mehr benötigt werden.

6. Serverprotokolle und Analysen

Wir nutzen Cloud Logging und Google Analytics for Firebase für Betrieb, Sicherheit, Störungsuntersuchung und Qualitätsverbesserung. Diese Dienste können IP-Adressen, Zeitstempel, Geräte- und App-Informationen, Interaktionen, Fehler und Analysekennungen verarbeiten.

• Cloud-Logging-Daten werden für den Zeitraum gespeichert, der sich aus den Einstellungen und Spezifikationen von Google Cloud ergibt.
• Nutzer- und Ereignisdaten in Google Analytics for Firebase werden grundsätzlich höchstens 14 Monate gespeichert.

Technische und Analysedaten werden bei Kontolöschung möglicherweise nicht sofort einzeln gelöscht und können bis zum Ende der jeweiligen Aufbewahrungsfrist verbleiben.

7. Auftragsverarbeiter, Offenlegungen und internationale Übermittlungen

Wir verkaufen keine personenbezogenen Daten. Wir legen sie nur mit Einwilligung offen, wenn dies gesetzlich vorgeschrieben ist, zum Schutz einer Person oder von Eigentum, im Rahmen einer Unternehmensübertragung oder gegenüber einem Anbieter, der sie für die in diesem Hinweis beschriebenen Zwecke verarbeitet.

Google, Apple, OpenAI und andere Dienstanbieter können Daten in Ländern außerhalb Ihres Wohnsitzlandes, einschließlich der Vereinigten Staaten, verarbeiten. Wir verwenden für den Dienst angemessene Zugriffskontrollen, Verschlüsselung, Datenminimierung und vertragliche Schutzmaßnahmen.

Soweit britische Übermittlungsvorschriften gelten, verwenden wir einen geeigneten Übermittlungsmechanismus, etwa britische Angemessenheitsvorschriften oder vertragliche Garantien einschließlich des UK International Data Transfer Agreement oder UK Addendum. Kontaktieren Sie uns, wenn Sie Informationen über die für einen bestimmten Anbieter verwendete Schutzmaßnahme benötigen.

8. Aufbewahrung und Kontolöschung

Wir speichern Kontodaten, Einstellungen, gespeicherte Vorlieben, Speisepläne, Rezepte, Chats und Einkaufslisten grundsätzlich, solange Ihr Konto aktiv ist. Supportkorrespondenz wird grundsätzlich drei Jahre nach Abschluss der Anfrage gespeichert.

Wenn Sie Ihr Konto über die Funktion in der App löschen, werden die wesentlichen mit dem Konto verbundenen Daten normalerweise unverzüglich gelöscht. Technische Protokolle, Analysedaten, Absturzdaten, bei Anbietern gespeicherte Daten, minimale Kaufaufzeichnungen und Informationen, die für rechtliche Verpflichtungen, Sicherheit, Betrugsprävention, Störungsuntersuchung oder Streitigkeiten benötigt werden, können während der jeweils geltenden Aufbewahrungsfrist verbleiben.

9. Ihre Rechte

Je nach anwendbarem Recht können Sie das Recht auf Information, Auskunft, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung und Beschwerde bei einer Aufsichtsbehörde haben.

Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen. Die Einwilligung zu KI und Analysen kann in den Einstellungen geändert werden. Andere Anfragen können an [email protected] gesendet werden. Wir müssen gegebenenfalls Ihre Identität prüfen und antworten innerhalb der nach geltendem Recht erforderlichen Frist.

Nutzer im Vereinigten Königreich können sich beim Information Commissioner’s Office beschweren. Wir würden es begrüßen, wenn wir Ihr Anliegen zuerst bearbeiten könnten; Sie müssen uns jedoch nicht kontaktieren, bevor Sie sich an das ICO wenden.

10. Sicherheit

Wir setzen organisatorische und technische Maßnahmen ein, die unbefugten Zugriff, Missbrauch, Verlust oder Offenlegung verhindern sollen, darunter Zugriffskontrollen, Verschlüsselung bei der Übertragung, Kontrollen der Cloudkonfiguration, Verwaltung von Zugangsdaten und Lieferantenaufsicht. Bei einer Verletzung des Schutzes personenbezogener Daten ergreifen wir die nach geltendem Recht erforderlichen Maßnahmen.

11. Kinder

Der Dienst richtet sich nicht speziell an Kinder.

12. Änderungen und Kontakt

Wir können diesen Hinweis aktualisieren, wenn sich Gesetze, der Dienst oder unsere Datenpraktiken ändern. Über wesentliche Änderungen informieren wir Sie über den Dienst oder auf andere geeignete Weise und holen eine Einwilligung ein, soweit dies erforderlich ist.

Bei Datenschutzfragen, Anträgen zur Ausübung von Rechten, Beschwerden oder Unterstützung bei der Kontolöschung wenden Sie sich an [email protected].

Gesundheitsdaten von Verbrauchern

Allergien und andere gesundheitsbezogene Ernährungsbedürfnisse können freiwillig als Einstellungen gespeichert werden. Vor der Übermittlung von Eingaben an externe KI-Dienste ist eine Einwilligung erforderlich. Ein Widerruf deaktiviert neue KI-Generierung und Chats, ohne gespeicherte Einstellungen zu löschen. Einzelheiten finden Sie in unserer Datenschutzerklärung für Gesundheitsdaten von Verbrauchern.