Datenschutzerklärung

Verantwortlicher

Mirko Haaser, Witthöpen 30, 27389 Fintel
E-Mail: kontakt@mirko-haaser.de

Kurz vorweg

eat-this.app speichert, was es für dein Konto und deine Verbindungen braucht. Die Website setzt keine Analyse- oder Werbecookies und lädt nichts von Dritten, auch keine Schriften. Deine Daten liegen auf Servern in Deutschland. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

Funktionen, die Angaben zu deinem Körper, deinem Essen oder deinem Training verarbeiten, etwa Bedarf, Protokoll, Wochenplanung oder die Verbindung mit training mcp, holen vorher deine ausdrückliche Einwilligung ein. Was dabei gespeichert wird, beschreibt diese Erklärung, bevor die jeweilige Funktion für dein Konto freigeschaltet wird.

Dein Konto

Für dein Konto speichern wir Name, E-Mail-Adresse, Passwort (nur als Hash), Geburtsjahr, Sprache und Zeitzone, dazu den Zeitpunkt der Registrierung, deiner Zustimmung zu den Nutzungsbedingungen und der Bestätigung deiner Adresse. Das Geburtsjahr brauchen wir wegen der Altersgrenze, ein Konto gibt es ab 16 Jahren. Wir merken uns außerdem, wann du zuletzt angemeldet oder über dein Sprachmodell aktiv warst. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Registrierung und Freischaltung

Nach der Registrierung bekommst du eine E-Mail mit einem Link zur Bestätigung deiner Adresse. Er gilt 60 Minuten. Sobald du bestätigt hast, bekomme ich eine E-Mail mit deinem Namen und deiner Adresse und schalte das Konto im Admin-Bereich frei oder lehne es ab. Bei der Freischaltung bekommt dein Konto eine Zugangsstufe, und du bekommst eine E-Mail. Lehne ich ab, wird das Konto gelöscht.

Jede Freischaltung, Ablehnung und Änderung der Stufe protokolliere ich mit Zeitpunkt, der Kennung des Kontos und der E-Mail-Adresse, damit nachvollziehbar bleibt, wer wann Zugang bekommen hat (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll wird nach zwei Jahren gelöscht.

Verbindungen mit Sprachmodellen

Für jeden verbundenen Client, etwa Claude oder ChatGPT, speichern wir Name, Zeitpunkt der Verbindung, letzte Nutzung und ein Zugriffstoken. Ein Zugriffstoken gilt einen Tag, der Client erneuert es mit einem Refresh-Token, das 90 Tage gilt. Verbinden lassen sich nur Clients, deren Rücksprungadresse bei einem bekannten Anbieter oder auf deinem eigenen Rechner liegt. Die Zustimmungsseite zeigt dir, wohin der Zugriff geht, und bei jeder neuen Verbindung bekommst du eine E-Mail. Persönliche Token, die du selbst anlegst, laufen nach 30, 90 oder 365 Tagen ab, je nachdem, was du bei der Anlage wählst.

Was dein Sprachmodell nachschlägt, etwa einen Lebensmittelnamen und eine Menge, verarbeiten wir, um die Antwort zu rechnen, und speichern es nicht. Schlägt ein Werkzeugaufruf fehl, landet ein Eintrag mit Zeitpunkt, Werkzeug, Kennung deines Kontos und Fehlermeldung im Server-Protokoll (Art. 6 Abs. 1 lit. f DSGVO). Es wird nach 14 Tagen gelöscht.

Rezeptsammlung

Rezepte, die du von einer Rezeptseite übernimmst, legen wir mit ihrer Quelle einmal im gemeinsamen Rezeptbestand ab, und andere können sie ebenfalls sammeln. Gespeichert werden Titel, Zutaten, Schritte, Portionen, Zeiten und die Adresse der Quelle, keine Angaben über dich. Dass du ein Rezept als erstes übernommen hast, merken wir uns, andere sehen das nicht. Rezepte, die du über dein Sprachmodell selbst speicherst, etwa ein eigenes Rezept, bleiben privat und nur für dich sichtbar.

Welche Rezepte du gesammelt hast, wie du offene Zutatenzeilen geklärt hast und das Gewicht deines fertigen Gerichts gehören zu deinem Konto und sind für niemanden sonst sichtbar. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Übernimmst du ein Rezept von einer Adresse, ruft unser Server die Seite ab. Der Betreiber der Seite sieht dabei die Adresse unseres Servers, nicht deine. Wir halten uns an die robots.txt der Seite und rufen nichts weiter ab als die angegebene Adresse. Deine Sammlung und deine eigenen Rezepte bleiben gespeichert, bis du sie löschst, einzeln über dein Sprachmodell oder mit deinem Konto. Rezepte im gemeinsamen Bestand bleiben dort auch danach, ohne Bezug zu dir.

Bedarf, Gewicht und Ernährungsziel

Damit eat-this.app deinen Bedarf und dein Ernährungsziel rechnen kann, speichern wir Geschlecht, Geburtsjahr, Größe, deine Alltagsaktivität, gegebenenfalls Schwangerschaft oder Stillzeit, deine Trainingswoche, deine Wiegungen, die Fassungen deines Ernährungsziels, deine Mahlzeiten am Tag und die daraus gerechneten Tagesziele. Das sind Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Konto erteilst. Ohne Einwilligung speichern wir davon nichts, und die zugehörigen Funktionen bleiben aus.

Die Daten gehören zu deinem Konto und sind für niemanden sonst sichtbar. Fragst du über dein Sprachmodell nach deinem Bedarf oder Ziel, gehen die Antworten unseres Servers an dieses Sprachmodell, wie im Abschnitt zur KI-Transparenz beschrieben. Wir rechnen ohne Sprachmodell; gleiche Angaben ergeben dasselbe Ziel.

Du kannst die Einwilligung jederzeit im Konto widerrufen. Dann löschen wir Profil, Wiegungen, Ziele, Tagesziele und die Verbindung mit training mcp sofort. Rezepte und Sammlung bleiben davon unberührt. Ohne Widerruf speichern wir die Daten, bis du dein Konto löschst.

Verbindung mit training mcp

Wenn du eat-this.app unter „Ich“ mit deinem Konto bei training mcp verbindest, meldet sich eat-this.app dort wie ein Sprachmodell über OAuth an. Du stimmst auf der Seite von training mcp zu, und training mcp gibt eat-this.app ein Zugriffstoken, das einen Tag gilt, und ein Refresh-Token für 90 Tage. Beide speichern wir verschlüsselt. training mcp ist ein eigenständiges Angebot mit eigener Datenschutzerklärung, ebenfalls von Mirko Haaser betrieben, mit getrennten Konten.

Über die Verbindung liest eat-this.app alle 30 Minuten und beim Öffnen von „Heute“ oder „Ich“, wenn der letzte Abgleich länger als zehn Minuten her ist:

• deine geplanten Einheiten von gestern bis 14 Tage voraus: Datum, Sportart, Titel, geplante Dauer, Intensität und Last;
• deine gelaufenen Einheiten der letzten 90 Tage: Sportart, Name, Startzeit, Dauer, Verbrauch in kcal, Last und die Datenquelle, etwa Garmin;
• deine Wiegungen der letzten 30 Tage mit Zeitpunkt.

Gespeichert werden davon die geplanten Einheiten, die gelaufenen der letzten sieben Tage und je Tag eine Wiegung. Aus den älteren Einheiten rechnen wir nur deinen Verbrauch je Minute und Sportart, um geplante Einheiten zu schätzen, und behalten sie nicht. Puls, Strecke, Tempo, Leistung, GPS-Spuren, Notizen und alle übrigen Daten aus training mcp liest eat-this.app nicht. Geschrieben wird bei training mcp nichts.

Die Einheiten und Wiegungen sind Gesundheitsdaten. Die Verbindung setzt deshalb deine Einwilligung aus dem Abschnitt oben voraus (Art. 9 Abs. 2 lit. a DSGVO). Trennst du die Verbindung unter „Ich“, löschen wir Token, Einheiten und die Wiegungen aus training mcp sofort; dasselbe gilt beim Widerruf der Einwilligung und beim Löschen deines Kontos. Den Zugriff bei training mcp widerrufen wir dabei gleich mit. Er erlaubt ohnehin nur das Lesen.

Browser-Plugin

Mit dem Browser-Plugin übernimmst du das Rezept einer Seite, die du in deinem Browser geöffnet hast. Wenn du auf das Symbol des Plugins klickst, liest es auf dieser einen Seite die maschinenlesbaren Rezeptdaten (schema.org oder h-recipe) und schickt sie mit der Adresse der Seite an api.eat-this.app. Alle übrigen Inhalte der Seite, etwa dein Name, dein Konto bei der Rezeptseite, Kommentare, Bilder und Formulare, lässt es weg. Es ruft selbst keine Seiten ab, und unser Server ruft die Seite in diesem Fall ebenfalls nicht ab. Mit dem Rezept verfahren wir wie oben unter „Rezeptsammlung“ beschrieben. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Im Plugin kannst du einstellen, dass es auf jeder Seite nach einem Rezept sucht. Nur dann liest es jede Seite, die du öffnest, im Browser auf Rezeptdaten. Findet es ein Rezept, schickt es die Adresse dieser Seite an api.eat-this.app, um zu erfahren, ob das Rezept schon in deiner Sammlung steht. Die Adresse wird dafür nur abgeglichen und nicht gespeichert; Seiten ohne Rezept verlassen deinen Browser nicht. Rechtsgrundlage ist auch hier die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Einstellung lässt sich im Plugin jederzeit zurücknehmen.

Das Plugin meldet sich wie ein Sprachmodell über OAuth an und erscheint im Konto unter „Verbindungen“. Im Speicher deines Browsers legt es nur ein Zugriffstoken, das einen Tag gilt, und ein Refresh-Token für 90 Tage ab. Beim Abmelden im Plugin oder beim Trennen im Konto werden beide auf dem Server widerrufen, das Plugin löscht sie im Browser. Das Plugin enthält keine Analyse- oder Werbekennung und lädt nichts von Dritten.

E-Mails an dich

Wir schicken dir E-Mails zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts, zur Freischaltung und bei jeder neuen Verbindung eines Sprachmodells oder des Browser-Plugins. Sie gehen über einen Mailserver bei Hetzner in Deutschland. Werbung schicken wir nicht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Cookies und Speicher im Browser

Die Anmeldung setzt technisch notwendige Cookies für eat-this.app und api.eat-this.app: ein Sitzungs-Cookie, das nach zwei Stunden ohne Aktivität verfällt, ein Cookie zum Schutz vor gefälschten Anfragen (XSRF-TOKEN) und, wenn du „Angemeldet bleiben“ wählst, ein Cookie, das dich bis zur Abmeldung wiedererkennt. Keines davon enthält eine Werbe- oder Analysekennung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Im lokalen Speicher deines Browsers merkt sich die Website, dass du angemeldet bist und ob du die Einrichtungsseite schon gesehen hast. Diese Angaben verlassen dein Gerät nicht und enthalten nichts Persönliches.

Hosting, Server-Protokolle und Sicherungen

Website, Konto und MCP-Server laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Bei jedem Aufruf speichert der Server ein Protokoll mit IP-Adresse, Datum und Uhrzeit, aufgerufener Adresse, Statuscode, übertragener Datenmenge, verweisender Seite und Browserkennung. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

Verschlüsselte Sicherungen der Datenbank liegen zusätzlich bei Amazon Web Services in Frankfurt am Main. Mit Amazon Web Services besteht ebenfalls ein Vertrag zur Auftragsverarbeitung. Gelöschte Daten bleiben dort noch bis zu 35 Tage erhalten und verschwinden dann mit den Sicherungen.

Quellcode und Zugangsdaten für den Betrieb liegen bei GitLab (GitLab Inc., USA). Dort stehen keine Daten aus deinem Konto. Grundlage für die Übermittlung sind Standardvertragsklauseln.

Speicherdauer und Löschung

Kontodaten, Verbindungen und Rezepte speichern wir, bis du dein Konto löschst. Das geht im Konto mit deinem Passwort. Dabei entfernen wir Konto, Sitzungen, persönliche Token, alle Verbindungen zu Sprachmodellen, deine Rezeptsammlung, deine Gesundheitsdaten und die Verbindung mit training mcp sofort. Ein Link zum Zurücksetzen des Passworts gilt 60 Minuten.

Kontakt per E-Mail

Schreibst du eine E-Mail, verarbeite ich deine Adresse und den Inhalt, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Nachricht wird gelöscht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

Keine automatisierten Entscheidungen, keine medizinische Beratung

eat-this.app trifft keine automatisierten Entscheidungen über dich im Sinne von Art. 22 DSGVO. Über die Freischaltung entscheide ich selbst. Die Werkzeuge rechnen Nährwerte und Bedarf und nennen ihre Quellen, sie geben keine medizinische Beratung.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an die oben genannte Adresse genügt.

Beschweren kannst du dich bei einer Aufsichtsbehörde, zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.