Datenschutzerklärung

MealWisp („wir", „uns") ist dein KI-Begleiter fürs Kochen — du schickst uns ein Rezeptvideo oder einen Link, wir machen daraus ein strukturiertes Rezept, das du speichern, bewerten, sammeln und einkaufen kannst.

Diese Erklärung sagt, was wir erheben, warum, und wie du es löschen lässt.

Was wir erheben

Konto. E-Mail und Passwort oder eine Anmeldung über Google oder Apple. Von Google erhalten wir deine Google-Konto-ID und die dort hinterlegte E-Mail-Adresse; von Apple deine Apple-Benutzerkennung und die von Apple gemeldete Adresse — bei „E-Mail-Adresse verbergen" ist das eine Relay-Adresse, über die wir dich nur via Apple erreichen können. Dazu dein Anzeigename und optional ein Profilbild.

Angaben aus dem Onboarding. Land, Zeitzone, Küchenvorlieben, Ernährungseinschränkungen und Allergene sowie dein Hauptziel — genutzt, um Empfehlungen zu personalisieren, die Verfügbarkeit beim Einkauf zu steuern und Zeiten in deiner Zeitzone anzuzeigen. Optional: wie du von uns erfahren hast.

Land und Zeitzone lesen wir einmalig aus den Einstellungen deines Geräts, wenn du dein Konto anlegst; beides kannst du jederzeit unter Einstellungen ändern. Wir leiten sie nicht aus deiner IP-Adresse ab, speichern deinen Standort nicht und lesen sie danach nicht erneut aus.

Rezeptinhalte. Die Links oder Videos, die du einreichst, die Mediendateien selbst (vorübergehend, zur Extraktion) und das daraus erzeugte strukturierte Rezept — Zutaten, Schritte, Nährwertschätzungen. Die Extraktion nutzt Spracherkennung, Bild- und Frameanalyse sowie ein Sprachmodell. Nennt ein Video oder Foto ein Gericht, zeigt aber nicht, wie es zubereitet wird, schreibt stattdessen ein KI-Modell ein Rezept für dieses Gericht, und die App kennzeichnet es als von der KI verfasst statt aus deinem geteilten Inhalt übernommen.

Aktivität. Bewertungen, Sammlungen, Essenspläne, Chatnachrichten mit dem Assistenten und Nutzungszähler (wie viele Umwandlungen und Empfehlungen du verbraucht hast), damit wir die Grenzen deines Tarifs durchsetzen können.

Gerichtsideen. Wenn du „Was soll ich essen?“ nutzt, speichern wir die Gerichte, die dir vorgeschlagen wurden — deine letzten 20, mit ihren Bildern —, ob du sie gespeichert hast oder nicht, damit du sie auf jedem Gerät wiederfindest, auf dem du angemeldet bist. Speicherst du eine, landet sie als Rezept in deiner Bibliothek.

Gerät. Ein Push-Token, sofern du Benachrichtigungen aktivierst.

Abostatus. Ob du Free, Plus oder Pro nutzt und wann das ausläuft. Die Zahlung selbst läuft über den App Store oder Google Play — deine Kartendaten sehen wir nie. Kauf-, Verlängerungs- und Kündigungsereignisse erhalten wir von unserem Abrechnungspartner RevenueCat, verknüpft mit deinem Konto.

Einkauf (wo verfügbar). Nutzt du „Shop", senden wir deine Zutatenliste an unseren Einkaufspartner, um einen Warenkorb anzulegen. Ohne deinen Tipp auf Shop senden wir nichts.

Was wir nicht erheben

Für Registrierung oder Verifizierung ist keine Telefonnummer nötig, und wir erheben keine. Kartendaten erreichen unsere Server zu keinem Zeitpunkt.

Warum wir das erheben

• Um das Produkt zu betreiben: aus dem, was du schickst, ein Rezept zu machen, es zu speichern und dir mehr davon zu empfehlen.
• Um Tarifgrenzen durchzusetzen und Abos abzuwickeln.
• Um Push-Benachrichtigungen zu senden, die du aktiviert hast.
• Um Fehler zu beheben und zu verstehen, wie Funktionen genutzt werden. Diese Analyseereignisse sind mit deinem Konto verknüpft und nicht anonym, damit wir erkennen, ob ein Problem eine Person oder alle betrifft — siehe PostHog unten.
• Um auf Supportanfragen zu antworten.

Wir verkaufen deine personenbezogenen Daten nicht und nutzen sie nicht für Werbung Dritter.

An wen wir sie weitergeben

Wir setzen wenige Dienstleister („Auftragsverarbeiter") ein, die deine Daten ausschließlich zur Erbringung ihrer Leistung für uns verwenden dürfen:

• Google — OAuth-Anmeldung; Zustellung von Push-Nachrichten (über Firebase Cloud Messaging); die KI-Modelle hinter Rezeptextraktion und Assistent.
• Cloudflare — Speicherung von Rezept- und Gerichtsideenbildern sowie von Videos während der Verarbeitung.
• RevenueCat — Verwaltung von Abos und Berechtigungen (siehe oben).
• Apple — „Mit Apple anmelden", falls genutzt; Push-Zustellung an iOS-Geräte (APNs), falls aktiviert.
• Apple / Google — App-Store-Abrechnung für In-App-Käufe.
• Instacart (nur bei Nutzung von Shop) — deine Zutatenliste, um einen Warenkorb anzulegen.
• PostHog — Produktanalyse und Sitzungsaufzeichnung. Wir erfassen, welche Funktionen du wann nutzt (etwa: Reel umgewandelt, Tarifgrenze erreicht, Paywall gesehen), verknüpft mit deiner Konto-ID. Außerdem zeichnen wir deine App-Sitzungen auf — Bildschirmfotos der Screens, durch die du gehst, und wo du tippst —, wobei alle Texte und Bilder maskiert werden, bevor sie dein Handy verlassen. Eine Aufzeichnung zeigt also den Aufbau eines Screens, nicht seinen Inhalt. Rezeptinhalte, Chatnachrichten oder von dir geschriebene Texte senden wir nie.
• DeepInfra — die KI, die im Chat antwortet, Rezepte und Essenspläne schreibt und die Sprache in geteilten Videos in Text umwandelt.
• OpenAI — liest die Videobilder und Fotos, die du teilst, beantwortet Fragen zu Lebensmittelsicherheit und Allergien und springt ein, wenn DeepInfra nicht erreichbar ist.
• Replicate — erzeugt die Bilder für Rezepte, die die KI schreibt. Es erhält den Namen und die Beschreibung des Gerichts, sonst nichts über dich.
• Infrastruktur- und Datenbankanbieter — wir nutzen Dritte für Server, Datenbank und Cache. Deine Daten liegen dort in unserem Auftrag, vertraglich gebunden, und dürfen zu nichts anderem verwendet werden.

Wie MealWisp KI einsetzt

MealWisp baut auf KI-Modellen auf, und die KI-Verordnung der EU verlangt, dass wir offenlegen, wo und wie.

Wo ein Modell beteiligt ist

• Rezeptextraktion. Teilst du ein Reel, einen Link oder ein Foto, liest ein Modell den Ton, die Videobilder oder das Bild und schreibt Zutaten und Schritte aus.
• Der Assistent. Der KI-Chat-Tab ist ein Gespräch mit einem KI-Modell, nicht mit einem Menschen. Er fragt nach deinen Zielen, schlägt Gerichte vor und kann Änderungen an einem Rezept anregen.
• Rezeptvorschläge und generierte Bilder, sofern diese Funktionen für dich verfügbar sind.

Alles andere in der App — Bibliothek, Sammlungen, Bewertungen, Einkaufsliste — ist gewöhnliche Software ohne Modell.

Was gekennzeichnet ist

Von einem Modell verfasste Inhalte tragen in der App eine sichtbare Kennzeichnung: KI-generiert, wenn ein Modell das Rezept erfunden hat — auch eines, das für ein Gericht geschrieben wurde, das ein Video nannte, aber nicht zubereitete —, und KI-unterstützt, wenn es eine von dir gewählte Quelle gelesen und die Struktur verfasst hat. Rezepte, die vor Einführung dieser Aufzeichnung gespeichert wurden, bleiben ungekennzeichnet, statt dass wir raten.

Du entscheidest, immer

Der Assistent schlägt vor; nichts ändert sich, bevor du zustimmst. Kein Rezept wird auf Geheiß eines Modells geändert, gespeichert oder gelöscht, und über dich wird nichts automatisiert entschieden, was rechtliche oder ähnlich erhebliche Wirkung hätte.

Deine Inhalte trainieren keine KI-Modelle

Deine Rezepte, Fotos, Sprachaufnahmen und Chatnachrichten gehen an unseren KI-Anbieter, um deine Antwort zu erzeugen, und werden nicht zum Training oder zur Verbesserung seiner Modelle verwendet. Eigene Modelle trainieren wir nicht.

Wohin es geht

Die KI-Verarbeitung läuft bei den oben genannten Anbietern — DeepInfra, OpenAI und Replicate — auf Servern in den USA. Was du in die App sprichst, verlässt dein Handy nicht: Die Diktierfunktion wird auf deinem Gerät transkribiert, wir erhalten die Audioaufnahme nie. Den Ton eines geteilten Videos transkribiert DeepInfra und verwirft ihn danach — es wird keine Aufnahme aufbewahrt.

KI irrt sich

Modelle lesen Etiketten falsch, verhören sich und erfinden plausible Zahlen. Garzeiten, Mengen und alles, was Allergien oder Gesundheit betrifft, solltest du am Original prüfen, bevor du dich darauf verlässt.

Wo deine Daten verarbeitet werden

Unsere Server und unsere Datenbank stehen in Deutschland. Einige unserer Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, vor allem in den USA — dazu zählt die KI-Verarbeitung, die Google an jede von ihm betriebene Region leiten kann.

Verlassen Daten den EWR, stützen wir uns auf die Garantien dieser Anbieter für internationale Übermittlungen: die Standardvertragsklauseln der Europäischen Kommission und — bei entsprechend zertifizierten Anbietern — das EU-US Data Privacy Framework. Angaben zu den Garantien eines bestimmten Anbieters kannst du bei uns anfordern.

Deine Rechte

• Konto löschen. In der App unter Einstellungen → Konto löschen. Es folgt eine Frist von 30 Tagen (eine erneute Anmeldung bricht die Löschung ab); danach wird es endgültig und unwiderruflich gelöscht, samt Rezepten, Sammlungen und Einstellungen.
• Auskunft oder Datenexport. Schreib uns an privacy@mealwisp.com, und wir senden dir eine Kopie deiner Daten. Möglicherweise müssen wir vorher bestätigen, dass dir die E-Mail-Adresse des Kontos gehört.
• Daten berichtigen. Die meisten Felder kannst du im Profil selbst ändern; für alles Weitere schreib uns.

Diese drei kannst du direkt wahrnehmen. Je nachdem, wo du lebst, gibt dir das Gesetz womöglich mehr.

Wenn die DSGVO für dich gilt (grob: du bist in der EU, im EWR oder im Vereinigten Königreich), hast du unter Umständen zusätzlich das Recht, die Verarbeitung einschränken zu lassen, ihr zu widersprechen, deine Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten und eine Einwilligung zu widerrufen, soweit die Verarbeitung darauf beruht — jeweils nach Maßgabe der gesetzlichen Voraussetzungen und Ausnahmen. Schreib dafür an privacy@mealwisp.com.

Du kannst dich auch bei einer Aufsichtsbehörde beschweren. Meinst du, wir seien mit deinen Daten falsch umgegangen, kannst du dich an die Datenschutzbehörde deines Wohn- oder Arbeitsorts oder des mutmaßlichen Verstoßorts wenden. Du darfst dich gern zuerst an uns wenden, musst es aber nicht.

Wohnst du in Kalifornien, entsprechen die obigen Rechte im Wesentlichen deinen CCPA-Rechten.

Auf geprüfte Anfragen antworten wir innerhalb von 30 Tagen.

Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht, zuzüglich der oben genannten 30 Tage. Gerichtsideen sind die einzige Ausnahme, die früher geht: Wir behalten nur deine letzten 20, und jede ältere wird samt Bild automatisch gelöscht, sobald eine neue hinzukommt — es sei denn, du hast sie in deiner Bibliothek gespeichert. Aggregierte, anonymisierte Nutzungsdaten, die sich nicht auf dich zurückführen lassen, können wir länger aufbewahren, um Produkttrends zu verstehen.

Kinder

MealWisp richtet sich nicht an Kinder unter 13 Jahren (oder dem Mindestalter in deinem Land), und wir erheben deren Daten nicht wissentlich.

Änderungen dieser Erklärung

Ändern wir wesentlich, was wir erheben oder wie wir es nutzen, veröffentlichen wir die Aktualisierung hier und weisen bei erheblichen Änderungen in der App darauf hin.

Kontakt

MealWisp wird betrieben von Salman Ahmed, verantwortlich im Sinne des Datenschutzrechts für die hier beschriebenen personenbezogenen Daten.

privacy@mealwisp.com