Datenschutzerklärung

Die Nutzung von yumsta erfordert eine Anmeldung über Ihr Google-Konto, um Wochenpläne, importierte Rezepte und Instagram-Profile Ihrem Konto zuordnen zu können. Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DS-GVO ist:
Jens Fiedler
Niddaer Landstr. 11
63691 Ranstadt
Deutschland
Telefon: +49 (0) 170 20 89 58 2
E-Mail: [email protected]

2. Server-Logfiles

Beim Aufruf von yumsta erfasst unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt. Dazu gehören Browsertyp und -version, verwendetes Betriebssystem, aufgerufene Seite/Ressource, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse. Diese Daten dienen der technischen Bereitstellung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DS-GVO) und werden nicht mit anderen Datenquellen zusammengeführt. Es findet kein Website-Tracking und keine Analyse-Software (z. B. Google Analytics) statt.

3. Anmeldung per Google-Konto

Die Anmeldung bei yumsta erfolgt ausschließlich über Google Sign-In (Single Sign-On). Bei der Anmeldung erhalten wir von Google Ihre E-Mail-Adresse, Ihren angezeigten Namen und ggf. ein Profilbild sowie eine eindeutige Kontokennung. Diese Daten werden in unserer Datenbank gespeichert, um Ihr Nutzerkonto zu verwalten und Ihre Wochenpläne, importierten Rezepte und Einstellungen Ihrem Konto zuordnen zu können. Ein eigenes Passwort wird bei uns nicht gespeichert. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DS-GVO).

Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verarbeitet im Rahmen des Anmeldevorgangs eigenständig Daten gemäß seiner eigenen Datenschutzerklärung. Hierauf haben wir keinen Einfluss.

4. Instagram-Import (Profile, Postings, Chrome-Plugin)

Angemeldete Nutzer:innen können öffentliche Instagram-Profile hinterlegen, aus denen yumsta automatisiert Rezept-Postings ausliest (Web-Scraping öffentlich zugänglicher Seiten), einzelne Postings per Copy/Paste manuell einfügen oder das optionale Chrome-Plugin nutzen, um ein gerade betrachtetes Instagram-Posting direkt zu übertragen. Dabei werden Caption, Bild-/ Video-URLs, Post-Datum und der postende Account-Handle verarbeitet und gespeichert, um daraus Rezepte zu extrahieren. Es werden dabei ausschließlich die von Ihnen bewusst ausgewählten Profile bzw. Postings verarbeitet, kein darüberhinausgehendes Tracking Ihres oder fremden Instagram-Nutzungsverhaltens. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DS-GVO).

Nutzt du das Chrome-Plugin, meldet es sich über einen eigenen, PKCE-gesicherten OAuth2-Flow bei yumsta an; ein separates Nutzerkonto für das Plugin gibt es nicht. Verbundene Anwendungen und deren Zugriff können jederzeit unter „Einstellungen → Verknüpfte Anwendungen“ eingesehen und widerrufen werden.

5. Rezeptextraktion und Wochenplanung durch die Anthropic Claude API

Zur Umwandlung importierter Instagram-Captions in strukturierte Rezepte (Titel, Zutaten, Zubereitungsschritte) sowie zur Erstellung von Wochenplänen und Einkaufslisten übermittelt yumsta die jeweiligen Texte an die Claude API des Anbieters Anthropic, PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA). Es werden dabei keine Google-Kontodaten (Name, E-Mail-Adresse) an Anthropic übertragen, sondern ausschließlich die zu verarbeitenden Rezepttexte bzw. Planungsparameter (z. B. Kalorienziel, Personenzahl). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DS-GVO), da die Extraktion und Wochenplanung die Kernfunktion von yumsta darstellt. Die Übermittlung an Anthropic in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DS-GVO.

6. Cookies und lokaler Speicher

yumsta verwendet ein technisch notwendiges Session-Cookie, um Sie nach der Anmeldung wiederzuerkennen (Art. 6 Abs. 1 lit. b DS-GVO). Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.

7. Hosting

yumsta wird auf einem eigenen virtuellen Server (vServer) bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet in unserem Auftrag die in Abschnitt 2 genannten Server-Logfiles sowie alle in der App gespeicherten Daten (Auftragsverarbeitung gemäß Art. 28 DS-GVO). Ein entsprechender Auftragsverarbeitungsvertrag mit Hetzner liegt vor. Die Server stehen in Deutschland. Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt.

8. Speicherdauer

Kontodaten, hinterlegte Instagram-Profile, importierte Postings, extrahierte Rezepte, Wochenpläne und Einkaufslisten werden gespeichert, solange Ihr Nutzerkonto besteht. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Möchten Sie Ihr Konto löschen lassen, kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse.

9. Ihre Rechte

Ihnen stehen als betroffene Person gegenüber uns folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DS-GVO)
• Recht auf Berichtigung (Art. 16 DS-GVO)
• Recht auf Löschung (Art. 17 DS-GVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DS-GVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Ein absoluter Schutz kann bei internetbasierten Datenübertragungen jedoch nicht garantiert werden.

11. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Datenverarbeitung dies erforderlich machen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.