Datenschutzerklärung – Dein Essen, mein Essen

„Dein Essen, mein Essen“ (네밥내밥, im Folgenden „die App“) ist eine iOS- und Android-Anwendung, mit der du deine täglichen Mahlzeiten mit Fotos festhältst und mit den Personen in derselben Gruppe teilst. Diese Erklärung beschreibt, welche Daten die App verarbeitet, zu welchem Zweck und welche Wahlmöglichkeiten du hast.

Kurz zusammengefasst:

• Fotos und Mahlzeiteneinträge sind nur für Personen in derselben Gruppe wie du sichtbar.
• Die App zeigt Vollbildwerbung und Werbung mit Belohnung von Google AdMob. Vollbildwerbung erscheint gelegentlich bildschirmfüllend, nachdem du ein Foto geschlossen oder einen Upload abgeschlossen hast. Werbung mit Belohnung siehst du nur, wenn du sie selbst auswählst, nachdem deine Stupser aufgebraucht sind. Dauerhaft eingeblendete Bannerwerbung gibt es nicht. Für Nutzungsstatistiken verwenden wir Google Analytics for Firebase. Name, E-Mail-Adresse, Fotos und Mahlzeiteneinträge werden nicht an diese Dienste weitergegeben.
• Unter iOS fragen wir nach der Anmeldung zuerst, ob du Werbe-Tracking erlaubst. Auch wenn du ablehnst, kannst du alle Funktionen der App uneingeschränkt nutzen.
• Du kannst dein Konto direkt in der App löschen. Dabei werden auch deine Fotos und Einträge gelöscht.

Bei Fragen wende dich bitte an [email protected].

• E-Mail-Adresse – erhalten wir über die Anmeldung mit Apple oder Google. Sie dient nur dazu, festzustellen, wer angemeldet ist.
• Anzeigename – der Name, den die Personen in deinen Gruppen sehen. Du legst ihn selbst fest und kannst ihn jederzeit ändern.
• Mahlzeitenfotos – Fotos, die du selbst aufnimmst oder aus deinem Album auswählst. Sie sind der eigentliche Zweck der App.
• Datum und Tageszeit der Mahlzeit – nötig, um zuzuordnen, welche Mahlzeit an welchem Tag gemeint ist.
• Push-Token des Geräts – wird gespeichert, damit wir wissen, wohin Benachrichtigungen gesendet werden.
• Kommentare – Texte, die du bei Mahlzeiten von Personen aus derselben Gruppe hinterlässt. Nur für Personen in dieser Gruppe sichtbar.
• Profilfoto – ein Foto, das du selbst hochlädst. Nur für Personen in derselben Gruppe wie du sichtbar.
• Meldungs- und Blockierdaten – wer was aus welchem Grund gemeldet hat und wen du blockiert hast. Werden nur zur Bearbeitung unangemessener Inhalte verwendet.
• Kontokennung – eine zufällige Zeichenfolge, die bei der Registrierung automatisch erstellt wird. Sie dient nur dazu, Fotos und Einträge ihrer Besitzerin oder ihrem Besitzer zuzuordnen, und wird anders als Name oder E-Mail-Adresse nie angezeigt.

Für Werbung und Nutzungsstatistiken werden folgende Daten verarbeitet.

• App-Nutzungsdaten – aufgerufene Bildschirme und genutzte Funktionen, App-Instanz-ID, Gerätetyp und Betriebssystem sowie ungefähre Region. Sie dienen dazu, zu verstehen, welche Funktionen genutzt werden, und die App zu verbessern. Verarbeitet werden sie von Google Analytics for Firebase.
• Werbe-ID und Werbedaten – die IDFA unter iOS bzw. die Werbe-ID unter Android sowie Daten zu Werbeeinblendungen und -klicks. Sie dienen dazu, Werbung anzuzeigen und ihren Erfolg zu messen. Verarbeitet werden sie von Google AdMob. Lehnst du unter iOS „Apps erlauben, Tracking anzufordern“ ab, wird die IDFA nicht verwendet und es wird nicht personalisierte Werbung angezeigt.

Die App greift nicht auf genaue Standortdaten, Kontakte, Anrufliste, Gesundheitsdaten oder Zahlungsdaten zu.

Fotos und Mahlzeiteneinträge sind nur für Personen in derselben Gruppe sichtbar. Diese Beschränkung ist in der Datenbank selbst verankert (Row Level Security) und nicht nur in der App-Oberfläche. Selbst wer die App verändert oder ihre Netzwerkanfragen nachahmt, kann die Mahlzeiten anderer nicht abrufen.

Der Fotospeicher ist privat, und Links zum Ansehen von Fotos gelten nur für kurze Zeit.

Push-Tokens liegen in einer separaten Tabelle, die nur du selbst lesen kannst. Auch Personen in derselben Gruppe sehen sie nicht, denn wer einen Token kennt, könnte beliebige Benachrichtigungen an dieses Gerät senden.

Kommentare und Reaktionen sind nur in der Gruppe sichtbar, in der sie hinterlassen wurden. Selbst beim selben Foto sehen Personen aus anderen Gruppen sie nicht. Inhalte, die du meldest oder blockierst, sind ab diesem Moment für dich nicht mehr sichtbar.

Die App verkauft keine personenbezogenen Daten. Name, E-Mail-Adresse, Fotos und Mahlzeiteneinträge werden nicht zu Werbe- oder Analysezwecken an Dritte weitergegeben. Die App nutzt folgende Dienste.

• Supabase – Anmeldung und Datenspeicherung. Die Server stehen in Südkorea (Seoul).
• Cloudflare R2 – Speicherung von Mahlzeiten- und Profilfotos. Die Fotos werden privat in der Region Asien-Pazifik gespeichert und erst nach Prüfung der Berechtigung über Adressen ausgeliefert, die nur eine Stunde gültig sind.
• Expo – Zustellung von Benachrichtigungen, unter iOS über Apple APNs, unter Android über Google FCM. Übermittelt werden der Benachrichtigungstext und der Geräte-Token.
• Apple / Google – Anmeldung. Wir erhalten deine E-Mail-Adresse.
• Google AdMob – Vollbildwerbung und Werbung mit Belohnung. Übermittelt werden Werbe-ID, Daten zu Werbeeinblendungen und -klicks sowie Gerätedaten.
• Google Analytics for Firebase – Nutzungsstatistiken. Übermittelt werden App-Nutzungsdaten, App-Instanz-ID und Gerätedaten.

Wie Google diese Daten verarbeitet, erfährst du unter Wie Google Daten von Websites und Apps verwendet, auf denen Google-Dienste genutzt werden.

Wir speichern die Daten, solange dein Konto besteht, und löschen sie, wenn du dein Konto löschst. Separate Kopien bewahren wir nicht auf. Nutzungsstatistiken sind nicht an dein Konto gebunden und werden gemäß der Standardeinstellung von Google Analytics nach 2 Monaten gelöscht.

Du kannst dein Konto direkt in der App löschen: Ich > Konto löschen.

Dabei werden Profil und Anzeigename, Profilfoto, hochgeladene Fotodateien, Mahlzeiteneinträge, Kommentare, Reaktionen, Meldungs- und Blockierdaten, Gruppenmitgliedschaften und Push-Tokens vollständig gelöscht. Das lässt sich nicht rückgängig machen.

Gruppen, die du erstellt hast, gehen an das verbleibende Mitglied, das am längsten dabei ist. Ist niemand mehr übrig, wird auch die Gruppe gelöscht. Wenn eine Person geht, verschwindet die Gruppe für die anderen nicht.

• Deinen Anzeigenamen kannst du jederzeit in der App ändern.
• Dein Konto und alle Einträge kannst du mit dem Weg aus Abschnitt 6 sofort löschen. Hast du die App bereits entfernt, sieh dir bitte Konto löschen an.
• Blockierungen kannst du jederzeit unter Ich > Blockierte Personen aufheben.
• Benachrichtigungen kannst du jederzeit in den Geräteeinstellungen ausschalten.
• Werbe-Tracking kannst du jederzeit ausschalten oder deine Werbe-ID löschen – unter iOS in Einstellungen > Datenschutz & Sicherheit > Tracking, unter Android in Einstellungen > Google > Anzeigen.
• Für sonstige Anfragen zu Auskunft, Berichtigung oder Löschung wende dich bitte an die oben genannte E-Mail-Adresse.

Die App richtet sich nicht an Kinder unter 14 Jahren, und wir erheben nicht wissentlich Daten von Nutzerinnen und Nutzern in diesem Alter.

Diese Erklärung kann geändert werden, um Gesetzesänderungen oder Änderungen am Dienst zu berücksichtigen. Ändert sich, welche Daten verarbeitet werden, aktualisieren wir diese Erklärung samt dem Datum „Zuletzt aktualisiert“, bevor die Version mit der betreffenden Funktion veröffentlicht wird.