Datenschutzerklärung – Schmecko
Stand: März 2026 (v1.2)
1. Verantwortlicher
Julian Ueding
E-Mail: schmeckoapp@gmail.com
2. Welche Daten wir erheben
- Nutzungsdaten (Firebase Analytics): Anonymisierte Ereignisse wie Rezepterstellung, Kameranutzung und Onboarding-Abschluss. IP-Adressen werden anonymisiert. Es werden keine personenbezogenen Daten (Name, E-Mail, Adresse) erhoben.
- Absturzdaten (Firebase Crashlytics): Technische Informationen bei App-Abstürzen (Gerätetyp, Betriebssystem-Version, Stack-Traces) zur Fehlerbehebung.
- Kamera & Fotos: Bilder werden nur zur Rezepterkennung an die Google Gemini API gesendet und nicht dauerhaft gespeichert.
- Lokale Daten: Deine Rezepte, Präferenzen und Einkaufslisten werden ausschließlich lokal auf deinem Gerät gespeichert.
- Geteilte Rezepte: Wenn du ein Rezept über die Teilen-Funktion teilst, werden die Rezeptdaten (Titel, Beschreibung, Zutaten, Zubereitungsschritte, Nährwerte und ein komprimiertes Bild) auf einem externen Server gespeichert, um einen teilbaren Link zu erstellen. Es werden dabei keine personenbezogenen Daten übermittelt. Die geteilten Rezeptdaten werden nach 90 Tagen automatisch gelöscht.
3. Zweck der Datenverarbeitung und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|
| Firebase Analytics | Anonyme Nutzungsstatistiken zur App-Verbesserung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Firebase Crashlytics | Fehlerbehebung und Stabilität | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Google Gemini API | KI-gestützte Rezeptgenerierung und Bilderkennung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Redis Cloud | Speicherung geteilter Rezeptdaten | Einwilligung durch aktive Nutzung der Teilen-Funktion (Art. 6 Abs. 1 lit. a DSGVO) |
| In-App-Käufe | Abwicklung von Käufen über Apple (iOS) und Google Play (Android) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
4. Drittanbieter
- Google Firebase Analytics – Anonymisierte Nutzungsstatistiken. IP-Adressen werden anonymisiert. Serverstandort: USA (mit Standardvertragsklauseln).
Datenschutz
- Google Firebase Crashlytics – Absturzberichte (Gerätetyp, Betriebssystem-Version, Stack-Traces). Serverstandort: USA (mit Standardvertragsklauseln).
Datenschutz
- Google Gemini API – Zur Rezeptgenerierung und Bilderkennung. Übermittelte Bilder werden von Google nicht zur Modellverbesserung genutzt und nach der Verarbeitung nicht dauerhaft gespeichert (gemäß Google AI Terms). Serverstandort: USA (mit Standardvertragsklauseln).
Google AI Terms
- Redis Cloud (Redis Ltd.) – Zur temporären Speicherung geteilter Rezeptdaten für maximal 90 Tage. Keine personenbezogenen Daten. Serverstandort: EU (Frankfurt).
Datenschutz
- Apple In-App Purchase – Zahlungsabwicklung für kostenpflichtige Funktionen auf iOS. Die Verarbeitung von Zahlungsdaten erfolgt ausschließlich durch Apple und unterliegt deren Datenschutzrichtlinie.
Apple Datenschutz
- Google Play Billing – Zahlungsabwicklung für kostenpflichtige Funktionen auf Android. Die Verarbeitung von Zahlungsdaten erfolgt ausschließlich durch Google und unterliegt deren Datenschutzrichtlinie. Schmecko erhält keine Zahlungsinformationen (Kreditkartendaten o.ä.), sondern lediglich Bestätigungen über den Kaufstatus.
Google Datenschutz
5. Datenweitergabe
Deine Daten werden nicht an Dritte verkauft. Eine Übermittlung erfolgt nur an die oben genannten Dienste im Rahmen der App-Funktionalität.
5a. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienste verarbeiten Daten außerhalb der Schweiz und der EU, insbesondere in den USA:
- Google Firebase & Gemini API (Google LLC, USA)
- Redis Cloud (Redis Ltd., USA)
Diese Übermittlungen erfolgen auf Basis der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Frameworks, dem Google und Redis beigetreten sind. Für Nutzer in der Schweiz erfolgt die Übermittlung gemäß Art. 16 DSG auf Basis geeigneter Garantien.
Weitere Informationen findest du in den Datenschutzrichtlinien der jeweiligen Anbieter (siehe Abschnitt 4).
6. Speicherdauer
- Lokale Daten: Bleiben auf deinem Gerät, bis du die App deinstallierst.
- Geteilte Rezeptdaten: Werden nach 90 Tagen automatisch gelöscht.
- Firebase-Daten: Werden gemäß den Google-Richtlinien aufbewahrt (Analytics: 63 Tage, Crashlytics: 90 Tage). Da Firebase-Daten vollständig anonymisiert und keiner Person zuordenbar sind, ist eine gezielte Löschung einzelner Datensätze technisch nicht möglich.
- In-App-Kauf-Daten: Werden von Apple (iOS) bzw. Google (Android) gemäß deren jeweiligen Richtlinien gespeichert.
7. Deine Rechte
Als betroffene Person hast du folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO / Art. 25 DSG): Du kannst jederzeit Auskunft darüber verlangen, ob und welche Daten wir über dich verarbeiten.
- Berichtigung (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem gängigen Format herausverlangen.
- Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
Da Schmecko keine personenbezogenen Daten auf eigenen Servern speichert, empfehlen wir bei Löschanfragen:
- Lokale Daten: App deinstallieren
- Geteilte Rezepte: Kontakt per E-Mail an schmeckoapp@gmail.com – wir löschen den Link manuell
- Firebase-Daten: Da diese vollständig anonymisiert sind, ist eine gezielte Löschung technisch nicht möglich. Die Daten werden automatisch nach 63 Tagen (Analytics) bzw. 90 Tagen (Crashlytics) gelöscht.
Beschwerderecht:
Du hast das Recht, dich bei einer Datenschutzbehörde zu beschweren:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) – edoeb.admin.ch
- EU: Datenschutzbehörde deines Mitgliedstaats bzw. deines Bundeslandes
Für alle Datenschutzanfragen erreichst du uns unter:
schmeckoapp@gmail.com
8. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann aktualisiert werden. Bei wesentlichen Änderungen werden wir dich über ein App-Update oder einen Hinweis in der App informieren. Die aktuelle Version (v1.2, März 2026) ist stets unter dieser URL verfügbar.