Datenschutzerklärung

1. Verantwortlicher

2. Besuch dieser Website

Die öffentliche Website unter nuvaja.de verwendet keine Analyse- oder Werbedienste, keine Social-Media-Plugins und setzt keine Cookies. Beim Aufruf werden technisch erforderliche Verbindungsdaten an den Webserver übermittelt. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browsertyp, Betriebssystem und verweisende Seite gehören.

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website sowie der Erkennung technischer Störungen und Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb unseres Internetauftritts.

Hosting-Empfänger und Auftragsverarbeiter ist ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Technische Protokolldaten werden gelöscht, sobald sie für Betrieb, Fehleranalyse und Angriffserkennung nicht mehr erforderlich sind; maßgeblich ist der kürzeste beim Hosting hierfür konfigurierte beziehungsweise technisch erforderliche Zeitraum.

Die Bereitstellung dieser Verbindungsdaten ist technisch erforderlich, wenn du die Website aufrufen möchtest. Ohne sie kann die Website nicht ausgeliefert werden.

3. Feedbackbereich der App

Für entsprechend konfigurierte Preview- und Stable-Versionen, einschließlich einer Verteilung über Testkanäle eines App-Stores, stellen wir unter feedback.nuvaja.de ein freiwilliges Feedbackformular bereit. Dabei verarbeiten wir die von dir ausgewählte Kategorie und den App-Bereich, deine Nachricht, die App-Version, den konfigurierten Feedbackkanal, den Übermittlungszeitpunkt und – nur wenn du sie freiwillig angibst – deine E-Mail-Adresse für Rückfragen. Bitte übermittle im Freitext keine Namen, Gesundheitsdaten oder sonstigen persönlichen Informationen.

Zwecke sind die strukturierte Auswertung und Bearbeitung von Fehlern und Verbesserungsvorschlägen sowie der Schutz des Formulars vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Verbesserung von Nuvaja und im sicheren Betrieb des Feedbackdienstes.

Der Feedbackbereich verwendet eine technisch notwendige, kurzlebige Sitzung. Der von der App übergebene Startzugang verhindert nur zufällige Aufrufe und ist kein dauerhaft geheim haltbarer Berechtigungsnachweis. Die Sitzung wird als sicheres HttpOnly-Cookie gesetzt, nicht für Werbung verwendet und läuft spätestens nach einer Stunde ab. Zur Missbrauchsabwehr setzen wir Cloudflare Turnstile sowie technische Zugriffskontrollen und Begrenzungen ein. Turnstile kann insbesondere IP-Adresse, Browser- und Gerätedaten sowie Interaktionssignale zur Unterscheidung menschlicher Zugriffe von automatisiertem Missbrauch verarbeiten; nach Angaben von Cloudflare greift Turnstile nicht auf Formulareingaben oder sonstige Seiteninhalte zu. Diese technischen Verbindungsdaten werden nicht in unserer Feedbackdatenbank gespeichert.

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, und eingesetzte Unterauftragsverarbeiter verarbeiten Daten für Pages, Functions und D1 sowie für den Schutz unseres Formulars durch Turnstile grundsätzlich als Auftragsverarbeiter nach unseren Weisungen. Turnstile verarbeitet Signale wie IP-Adresse, TLS-Fingerprint, User-Agent, Sitekey und Herkunft für die Erkennung und Abwehr von Bots. Nach dem Cloudflare Turnstile Privacy Addendum verarbeitet Cloudflare diese Signale zur Verbesserung der eigenen Bot-Erkennung zusätzlich in eigener Verantwortlichkeit und stützt diesen Zweck auf eigene berechtigte Interessen.

Eine Verarbeitung in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums ist möglich. Für die Verarbeitung durch Cloudflare als Auftragsverarbeiter gilt das in den Self-Serve-Vertrag einbezogene Cloudflare Customer Data Processing Addendum (Version 6.4). Dessen Abschnitt 6 sieht für erfasste Drittlandübermittlungen EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor. Davon zu unterscheiden ist die oben beschriebene Verarbeitung von Turnstile-Signalen in eigener Verantwortlichkeit von Cloudflare.

Alle Feedbackeinträge einschließlich einer freiwilligen Kontaktadresse werden unabhängig vom Bearbeitungsstatus spätestens zwölf Monate nach der Übermittlung gelöscht; eine frühere Löschung oder Anonymisierung bleibt möglich. Technische Cloudflare-Protokolle werden für den kürzesten konfigurierten beziehungsweise für Sicherheit und Fehleranalyse erforderlichen Zeitraum aufbewahrt.

Die Nutzung des Feedbackformulars und die Angabe einer E-Mail-Adresse sind freiwillig. Wenn du kein Feedback sendest, entstehen dir keine Nachteile; wir erhalten dann lediglich keinen Hinweis über diesen Weg. Eine E-Mail-Adresse ist nur erforderlich, wenn du eine Rückfrage ermöglichen möchtest. Formulareinträge werden weder automatisch an Outlook per E-Mail noch an öffentliche Aufgabenverwaltungssysteme übertragen.

4. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Absenderadresse, den Inhalt deiner Nachricht und gegebenenfalls weitere von dir übermittelte Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Anliegen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung von Anfragen.

Für support@nuvaja.de besteht ein E-Mail-Postfach bei ALL-INKL. Eingehende Nachrichten werden dort empfangen und zusätzlich an ein privates Microsoft-Outlook.com-Postfach weitergeleitet. Damit erhält auch Microsoft Absenderadresse, Nachrichteninhalt und gegebenenfalls Anhänge. Microsoft verarbeitet diese Daten nach den eigenen Datenschutzbestimmungen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich; Microsoft beschreibt dort die dafür verwendeten rechtlichen Schutzmaßnahmen. Die Weiterleitung betrifft nicht die Einträge des Feedbackformulars.

Kommunikation wird gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich ist. Bei vertraglichen, steuerlichen, handelsrechtlichen oder rechtlichen Nachweis- und Aufbewahrungspflichten richtet sich die weitere Dauer nach der jeweils anwendbaren Pflicht. Die Kontaktaufnahme ist freiwillig; ohne die hierfür erforderlichen Angaben können wir dein Anliegen nicht per E-Mail beantworten.

6. Lokal verarbeitete App-Daten

Je nach Nutzung verarbeitet die App insbesondere:

• Rezepte, Zutaten, Zubereitungsschritte, Kategorien und Nährwertangaben,
• Mahlzeitenpläne, Zeiträume und Portionsangaben,
• Einkaufslisten und Vorratseinträge,
• Favoriten, Vorlagen und App-Einstellungen,
• von dir ausgewählte oder aufgenommene Rezeptbilder.

Diese Daten verlassen durch die normale App-Nutzung nicht dein Gerät und sind für uns nicht zugänglich.

7. Bilder, Kamera und Texterkennung

Du kannst Bilder über die Android-Systemauswahl wählen oder mit einer Kamera-App aufnehmen. Nuvaja erhält dabei nur Zugriff auf die von dir ausgewählte beziehungsweise neu aufgenommene Datei. Die Texterkennung für Rezeptimporte erfolgt lokal auf dem Gerät mit einer in der App enthaltenen ML-Kit-Komponente. OCR-Bilder und erkannte Texte werden lokal verarbeitet; Scan-Zwischendateien werden nach der Verarbeitung gelöscht.

Davon getrennt erhebt ML Kit laut Google für Diagnose und Nutzungsanalyse technische Geräteinformationen, App-Paket und App-Version, eine nicht zur eindeutigen Identifizierung von Person oder Gerät vorgesehene Installationskennung, Leistungsdaten, API-Konfiguration, Ein- und Ausgabegrößen, Funktionsversionen, Ereignistypen und Fehlercodes. Bilder, erkannte Texte und andere Fachinhalte sind nicht als Bestandteil dieser technischen Erhebung ausgewiesen. Empfänger dieser SDK-Daten ist Google als Anbieter von ML Kit; eine Verarbeitung durch Google und dessen Dienstleister außerhalb des Europäischen Wirtschaftsraums ist möglich. Soweit diese Verarbeitung uns datenschutzrechtlich zugerechnet wird, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer lokal nutzbaren, stabilen Texterkennung sowie deren technischer Diagnose. Auf die Speicherdauer dieser technischen SDK-Daten bei Google haben wir keinen Zugriff; sie richtet sich nach den für den Dienst geltenden Google-Regelungen und der Erforderlichkeit für die genannten Diagnose- und Analysezwecke. Die Texterkennung ist freiwillig; ohne ihre Nutzung kannst du lediglich diesen Importweg nicht verwenden, die übrigen App-Funktionen bleiben verfügbar. Die im Manifest entfernte Internetberechtigung ändert nichts an der konservativen datenschutzrechtlichen Einordnung dieser von Google offengelegten SDK-Erhebung.

8. Import, Export und Sicherungen

Importe und Exporte werden ausschließlich von dir ausgelöst. Über die Android-Dateiauswahl bestimmst du Quelle beziehungsweise Speicherort. Exportdateien können Rezepte, Pläne, Einstellungen und Bilder enthalten. Für den weiteren Schutz solcher Dateien außerhalb der App bist du selbst verantwortlich.

Beim Teilen über das Android-Teilen-Menü erhalten nur die von dir ausgewählten Apps Zugriff auf die freigegebene Datei. Nuvaja lädt diese Daten nicht an einen Server des Anbieters hoch.

9. Übergabe an „Buy Me a Pie!“ / externe Einkaufslisten-App

Wenn du eine Einkaufsliste ausdrücklich an eine unterstützte externe App übergibst, wird der angezeigte Listentext an diese App übertragen. Ist die Ziel-App nicht installiert, kann Nuvaja den Text nach deiner Aktion in die Zwischenablage kopieren oder den Google Play Store öffnen. Ab der Übergabe gilt die Datenschutzerklärung des jeweiligen Drittanbieters.

10. App-Berechtigungen

Nuvaja nutzt nur Berechtigungen, die für konkrete Funktionen erforderlich sind. Dazu gehört die Vibrationsfunktion für den Kochmodus. Bilder und Dateien werden über datensparsame Android-Systemauswahlen verarbeitet; ein allgemeiner Zugriff auf alle Dateien oder Fotos ist nicht erforderlich.

11. Löschen von App-Daten

Einzelne Inhalte kannst du innerhalb der App löschen. Beim Deinstallieren werden die im privaten App-Bereich gespeicherten Daten durch Android entfernt. Von dir exportierte oder an andere Apps übergebene Dateien bleiben davon unberührt und müssen am jeweiligen Speicherort gelöscht werden.

12. Bezug über Google Play

Beim Download und bei Updates über Google Play verarbeitet Google Daten in eigener Verantwortung. Welche Daten Google dabei verarbeitet, richtet sich nach deinem Google-Konto, deinen Geräteeinstellungen und den Datenschutzbestimmungen von Google. Nuvaja erhält daraus keine personenbezogenen Nutzungsprofile.

13. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Zur Ausübung deiner Rechte erreichst du den Verantwortlichen unter support@nuvaja.de.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Bei rein lokal gespeicherten App-Daten können wir diese Rechte nicht technisch für dich ausführen, weil uns die Daten nicht vorliegen. Du kannst sie direkt in der App beziehungsweise über die Android-Systemfunktionen verwalten und löschen.

14. Automatisierte Entscheidungen und Profiling

Wir treffen auf Grundlage der in dieser Erklärung beschriebenen Daten keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und führen kein eigenes Profiling durch. Turnstile bewertet technische Signale automatisiert, um Bots zu erkennen und Zugriffe gegebenenfalls herauszufordern oder abzuweisen. Cloudflare verarbeitet diese Signale nach dem Turnstile Privacy Addendum außerdem zur Verbesserung der eigenen Bot-Erkennung; daraus entsteht keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung durch Nuvaja.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Datenverarbeitungen oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist stets unter dieser Adresse abrufbar.