SmartFood AIDatenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit der Website und der SmartFood-AI-App.
Stand: November 2026
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der App ist:
Dennis Bürgel, SmartFood AI
Vor den Drohnen 2, 38302 Wolfenbüttel, Deutschland
E-Mail: kontakt@smartfood-ai.de
2. Hosting und Bereitstellung der Website
Diese Website wird über eine Website- und Marketingplattform bereitgestellt, die auch das Hosting übernimmt. Beim Aufruf der Website werden technische Nutzungsdaten (z. B. IP-Adresse, Browser, Gerät, abgerufene Seiten, Zeitstempel) verarbeitet, soweit diese für den technischen Betrieb und die Sicherheit erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit der Website).
3. Besucheranalyse und Marketing-Automation
Die Website- und Marketingplattform kann zur Analyse von Website-Besuchen und für Marketing-Automationen eingesetzt werden. Im Rahmen der Nutzung können Ereignisse wie Website-Besuch, Klicks auf App-Download-Schaltflächen und die Auswahl eines Preismodells erfasst werden.
Eine weitergehende Analyse erfolgt nur auf Grundlage einer entsprechenden Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder, soweit zulässig, auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die Einwilligung wird über ein Einwilligungsmanagement eingeholt und kann jederzeit widerrufen werden.
4. Authentifizierung und App-Daten (Supabase)
Für die Registrierung, Anmeldung und Verwaltung von Benutzerkonten innerhalb der App sowie für die Speicherung von App-Daten wird ein Backend-as-a-Service-Dienst eingesetzt. Dabei werden bei Registrierung und Anmeldung Ihre Anmeldedaten (z. B. E-Mail-Adresse) verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei der Kontoerstellung.
5. KI-Funktionen (OpenAI)
Die Erstellung von Rezepten, Ernährungsplänen und Einkaufslisten erfolgt unter Einsatz einer KI-Schnittstelle. Dabei werden die in der App eingegebenen Angaben (Ernährungsziele, Lebensmittelpräferenzen und Planungsoptionen) zur Erstellung der Ergebnisse verarbeitet.
Keine Übertragung sensibler Ernährungsdaten an Marketing- oder Werbeplattformen. Die Verarbeitung im Rahmen der KI-Funktion dient ausschließlich der Erbringung der App-Leistung.
6. Kauf- und Abonnementverwaltung (RevenueCat)
Die Verwaltung von Käufen und Abonnements der App erfolgt über einen entsprechenden Abonnement-Dienst. Die eigentliche Zahlungsabwicklung erfolgt über den jeweiligen Kaufkanal (z. B. App Store oder Google Play). Es werden keine vollständigen Zahlungsdaten auf unseren Systemen gespeichert; verarbeitet werden lediglich Bestell- und Abonnement-Events, die zur Verwaltung erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
7. Webhooks und serverseitige Ereignisübertragung
Bestätigte Ereignisse wie App-Registrierungen, Käufe, Abonnements, Verlängerungen, Kündigungen und gegebenenfalls Rückerstattungen werden über Webhooks bzw. eine serverseitige Backend-Anbindung erfasst. Die Ereignisse werden über einen gesicherten Server-Endpunkt an die Marketing- und CRM-Plattform übertragen, um Kontakte, Tags und Workflows zu erstellen.
Zur Vermeidung doppelter Ereignisse werden diese serverseitig erkannt und verworfen. Es werden keine geheimen API-Schlüssel im Frontend gespeichert; die Übertragung erfolgt ausschließlich serverseitig.
8. Verarbeitete Datenkategorien
- Bestandsdaten (z. B. E-Mail-Adresse bei Registrierung)
- Ernährungsziele und Lebensmittelpräferenzen (nur innerhalb der App-Leistung, nicht an Werbeplattformen)
- Technische Nutzungsdaten (Website- und App-Nutzung)
- Kauf- und Abonnement-Ereignisse (bestätigte Events)
9. Speicherdauer und Löschkonzept
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder eine gesetzliche Aufbewahrungsfrist abläuft. Accountdaten werden nach Löschen des Benutzerkontos entfernt. Kauf- und Abonnement-Events werden für die Dauer der Vertragsabwicklung sowie nach gesetzlichen Aufbewahrungsfristen gespeichert.
10. Betroffenenrechte
Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Beschwerden sind an eine Aufsichtsbehörde möglich.
11. Cookies, Tracking und Einwilligung
Diese Website kann Cookies und vergleichbare Technologien einsetzen. Nicht unbedingt erforderliche Cookies und Tracking-Technologien werden nur auf Grundlage Ihrer Einwilligung gesetzt. Die Einwilligung kann jederzeit über die Einstellungen widerrufen werden.
- Konkrete Namen und Empfänger der eingesetzten Dienstleister je Funktion verbindlich benennen.
- Internationale Datenübermittlungen prüfen und geeignete Garantien festlegen.
- Diese Datenschutzerklärung rechtlich prüfen und an die tatsächliche App- und Website-Konfiguration anpassen.