mogutto Datenschutzhinweis

1. Von uns erhobene Informationen

Wir können die folgenden Informationen erheben, wenn Sie sie eingeben, den Dienst nutzen, einen externen Dienst verbinden, uns kontaktieren oder mit unseren Servern kommunizieren:

• Konto- und Authentifizierungsdaten: E-Mail-Adresse, Benutzer-ID, Anzeigename, Profildaten und Informationen eines Authentifizierungsanbieters.
• Essensvorlieben und möglicherweise gesundheitsbezogene Daten: Haushaltsgröße, Allergien, zu vermeidende Zutaten, nicht gewünschte Lebensmittel, Vorlieben, Ernährungsziele, Ernährungseinschränkungen, Küchenausstattung und Freitextwünsche.
• Im Dienst erstellte oder gespeicherte Inhalte: Generierungsbedingungen und -verlauf, Speisepläne, Rezepte, Zutaten, Anleitungen, Einkaufslisten, gespeicherte Vorlieben, Chatnachrichten und KI-Antworten.
• Abonnement- und Kaufdaten: Abonnementstatus, Produktinformationen, Transaktionskennungen und Angaben zu Käufen, Verlängerungen, Kündigungen und Erstattungen.
• Supportdaten: E-Mail-Adresse, Inhalt der Anfrage, Korrespondenz und Angaben, die zur Identitätsprüfung erforderlich sind.
• Technische Daten: IP-Adresse, Geräte-, Betriebssystem- und App-Informationen, Zeitstempel, Interaktionen, Fehler, Abstürze, Analysekennungen und andere technische Protokolle.

2. Warum wir personenbezogene Daten verwenden

Wir verwenden personenbezogene Daten, um:

1. Speisepläne, Rezepte, Einkaufslisten, Chatantworten und andere Funktionen des Dienstes bereitzustellen;
2. Konten zu erstellen, zu authentifizieren und zu verwalten;
3. Ihre Vorlieben, Allergien, zu vermeidenden Zutaten und Ernährungsziele anzuwenden;
4. kostenpflichtige Funktionen bereitzustellen, den Abonnementstatus zu prüfen und Käufe zu validieren;
5. Anfragen, Beschwerden und Supportanliegen zu beantworten;
6. Missbrauch zu verhindern, den Dienst abzusichern und unsere Nutzungsbedingungen durchzusetzen;
7. Störungen zu untersuchen, die Nutzung zu analysieren, Statistiken zu erstellen und Qualität und Funktionen zu verbessern; und
8. wichtige Mitteilungen zum Dienst, zu Verträgen und zu rechtlichen Anforderungen bereitzustellen.

Wir verwenden Ihre Informationen nicht für Werbung Dritter, Werbetracking oder Marketingversand.

3. Rechtsgrundlagen und sensible Informationen für Nutzer im Vereinigten Königreich

Soweit die UK GDPR gilt, stützen wir uns für jede Tätigkeit auf die jeweils geeignete Rechtsgrundlage:

• Vertrag: um Ihr Konto zu erstellen und zu verwalten, angeforderte Funktionen bereitzustellen und ein Abonnement zu verwalten.
• Einwilligung: um eingegebene Inhalte an einen externen KI-Anbieter zu senden und optionale Analysedaten zu erfassen.
• Berechtigte Interessen: um den Dienst abzusichern und zu betreiben, Missbrauch zu verhindern, Störungen zu diagnostizieren, Support zu leisten und den Dienst zu verbessern, sofern Ihre Rechte nicht überwiegen.
• Rechtliche Verpflichtung: wenn die Verarbeitung zur Einhaltung geltenden Rechts erforderlich ist.

Angaben zu Allergien, Ernährungseinschränkungen, Gesundheitszielen und Freitextinhalte können Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten offenbaren. Die Eingabe in diese Felder ist freiwillig. Beruht die Verarbeitung besonderer Kategorien auf einer Einwilligung, holen wir eine ausdrückliche Einwilligung ein, bevor die Informationen an einen externen KI-Anbieter gesendet werden.

KI-Ausgaben sind keine medizinische Beratung oder Allergieberatung. Sie müssen Zutaten, Kennzeichnungen und verlässliche Quellen eigenständig prüfen.

4. Externe Dienste und KI-Anbieter

Wir nutzen externe Dienste nur, soweit dies zur Bereitstellung und zum Schutz des Dienstes erforderlich ist.

Google-Dienste

Wir nutzen Google-Dienste für Authentifizierung, Hosting, Speicherung, Protokollierung und optionale Analysen.

Apple-Dienste

Wir nutzen die Authentifizierung und App-Store-Dienste von Apple für die Anmeldung, In-App-Käufe, den Abonnementstatus und die Kaufvalidierung.

Claude API, OpenAI API und Gemini API

Wir nutzen Claude API, OpenAI API und Gemini API, um Speisepläne, Rezepte und Einkaufslisten zu erstellen, bei der Rezeptbearbeitung zu unterstützen und Chatantworten bereitzustellen.

Je nach angeforderter Funktion können an einen KI-Anbieter gesendete Daten Haushaltsgröße, Allergien oder zu vermeidende Zutaten, Ernährungsziele, Vorlieben, Küchenausstattung, Generierungsbedingungen, Freitextwünsche, gespeicherte Rezepte und Chatinhalte umfassen.

Wenn Sie identifizierende, vertrauliche oder Informationen über Dritte in ein Freitext- oder Chatfeld eingeben, können diese Informationen übertragen werden.

Zur Sicherheit und Missbrauchsprävention können Anthropic als Anbieter der Claude API und OpenAI als Anbieter der OpenAI API Prompts und Antworten bis zu 30 Tage und Google als Anbieter der Gemini API Prompts und Antworten 55 Tage lang speichern.

5. Ihre Wahlmöglichkeiten zur KI-Einwilligung

Vor der ersten Übermittlung an eine KI nennt die App die externen Anbieter, den Zweck und die Kategorien eingegebener Daten, die gesendet werden können. Die Einwilligung ist standardmäßig deaktiviert und erfordert eine bestätigende Handlung.

Sie können Ihre Einwilligung jederzeit in den Einstellungen widerrufen oder erneut erteilen. Nach dem Widerruf deaktiviert der Server neue Anfragen für Speisepläne, Rezeptgenerierung und Chats, die eine Übermittlung an eine externe KI erfordern. Funktionen, die keine neue KI-Übermittlung benötigen, können Sie weiterhin nutzen.

Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf abgeschlossenen Verarbeitung. Minimale Aufzeichnungen über Einwilligung und Widerruf können zu Nachweis- und Sicherheitszwecken gespeichert werden, bis Sie Ihr Konto löschen oder sie nicht mehr benötigt werden.

6. Serverprotokolle und Analysen

Analyse der Website

Auf den App-Vorstellungsseiten aller Sprachen unter lp.mogutto.app verwenden wir Google Analytics 4 (Google) und Microsoft Clarity (Microsoft) mit Ihrer freiwilligen Einwilligung. Wir messen, welche Überschriften Sie erreichen und welche App Store-Links Sie sehen und anklicken. Heatmaps und Sitzungswiedergaben helfen uns, Inhalt und Bedienbarkeit zu verbessern. In allen Regionen laden wir den Code dieser Dienste erst nach Ihrer Einwilligung. Sie können die Website ohne Einwilligung nutzen.

Diese Dienste verarbeiten Seiten-URLs, Verweisquellen, Sprache, Betrachtungspositionen, Klicks, Scrollbewegungen, Zeitstempel, Geräte- und Browserinformationen, IP-Adressen und Cookie-Kennungen. Clarity erhält außerdem die Struktur und angezeigten Inhalte der statischen Vorstellungsseiten zur Sitzungswiedergabe. Wir senden keine App-Konto-IDs oder in der App eingegebenen Inhalte und verknüpfen diese Daten nicht mit App-Konten. Wir deaktivieren Werbeeinstellungen und nutzen diese Informationen nicht für Werbung.

Wir speichern Ihre Zustimmung oder Ablehnung im lokalen Speicher Ihres Browsers als Einstellung für die Vorstellungswebsite. Wenn Sie am A/B-Vergleich der japanischen Seiten teilnehmen, speichern wir erst nach Ihrer Einwilligung in die Analyse auch die angezeigte Variante, damit derselbe Browser sie beim nächsten Besuch erneut anzeigt. Bei einem Widerruf löschen wir die gespeicherte Variantenzuordnung. GA4 und Clarity verwenden Analyse-Cookies erst nach Einwilligung. Über Analyseeinstellungen im Seitenfuß können Sie Ihre Auswahl jederzeit ändern oder widerrufen.

Ein Widerruf beendet neue Messungen, löscht aber bereits übermittelte Daten nicht automatisch. Bereits übermittelte Daten werden für die durch die Einstellungen und Datenschutzhinweise des jeweiligen Dienstes bestimmten Zeiträume gespeichert. Einzelheiten finden Sie unter Datenschutzerklärung von Google und Datenschutzerklärung von Microsoft. Die Einwilligung für diese Website wird getrennt von der Einwilligung für Google Analytics for Firebase in der App verwaltet.

Wenn Cloudflare Web Analytics im Auslieferungsweg aktiviert ist, werden Seiten-URLs, Verweisquellen, Geräte- und Browserinformationen sowie Ladezeiten separat an Cloudflare übermittelt, um Besuche, Zugriffsquellen und die Seitenleistung zu messen. Diese Cloudflare-Messung verwendet weder Cookies noch lokalen Speicher zur Identifizierung von Besuchern. Einzelheiten finden Sie unter Cloudflare Web Analytics.

App- und Serverprotokolle

Wir nutzen Cloud Logging und Google Analytics for Firebase für Betrieb, Sicherheit, Störungsuntersuchung und Qualitätsverbesserung. Diese Dienste können IP-Adressen, Zeitstempel, Geräte- und App-Informationen, Interaktionen, Fehler und Analysekennungen verarbeiten.

• Cloud-Logging-Daten werden für den Zeitraum gespeichert, der sich aus den Einstellungen und Spezifikationen von Google Cloud ergibt.
• Nutzer- und Ereignisdaten in Google Analytics for Firebase werden grundsätzlich höchstens 14 Monate gespeichert.

Technische und Analysedaten werden bei Kontolöschung möglicherweise nicht sofort einzeln gelöscht und können bis zum Ende der jeweiligen Aufbewahrungsfrist verbleiben.

7. Auftragsverarbeiter, Offenlegungen und internationale Übermittlungen

Wir verkaufen keine personenbezogenen Daten. Wir legen sie nur mit Einwilligung offen, wenn dies gesetzlich vorgeschrieben ist, zum Schutz einer Person oder von Eigentum, im Rahmen einer Unternehmensübertragung oder gegenüber einem Anbieter, der sie für die in diesem Hinweis beschriebenen Zwecke verarbeitet.

Google, Apple, OpenAI, Anthropic und andere Dienstanbieter können Daten in Ländern außerhalb Ihres Wohnsitzlandes, einschließlich der Vereinigten Staaten, verarbeiten. Wir verwenden für den Dienst angemessene Zugriffskontrollen, Verschlüsselung, Datenminimierung und vertragliche Schutzmaßnahmen.

Soweit britische Übermittlungsvorschriften gelten, verwenden wir einen geeigneten Übermittlungsmechanismus, etwa britische Angemessenheitsvorschriften oder vertragliche Garantien einschließlich des UK International Data Transfer Agreement oder UK Addendum. Kontaktieren Sie uns, wenn Sie Informationen über die für einen bestimmten Anbieter verwendete Schutzmaßnahme benötigen.

8. Aufbewahrung und Kontolöschung

Wir speichern Kontodaten, Einstellungen, gespeicherte Vorlieben, Speisepläne, Rezepte, Chats und Einkaufslisten grundsätzlich, solange Ihr Konto aktiv ist. Supportkorrespondenz wird grundsätzlich drei Jahre nach Abschluss der Anfrage gespeichert.

Wenn Sie Ihr Konto über die Funktion in der App löschen, werden die wesentlichen mit dem Konto verbundenen Daten normalerweise unverzüglich gelöscht. Technische Protokolle, Analysedaten, Absturzdaten, bei Anbietern gespeicherte Daten, minimale Kaufaufzeichnungen und Informationen, die für rechtliche Verpflichtungen, Sicherheit, Betrugsprävention, Störungsuntersuchung oder Streitigkeiten benötigt werden, können während der jeweils geltenden Aufbewahrungsfrist verbleiben.

9. Ihre Rechte

Je nach anwendbarem Recht können Sie das Recht auf Information, Auskunft, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung und Beschwerde bei einer Aufsichtsbehörde haben.

Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen. Die Einwilligung zu KI und Analysen kann in den Einstellungen geändert werden. Andere Anfragen können an support@mogutto.app gesendet werden. Wir müssen gegebenenfalls Ihre Identität prüfen und antworten innerhalb der nach geltendem Recht erforderlichen Frist.

Nutzer im Vereinigten Königreich können sich beim Information Commissioner’s Office beschweren. Wir würden es begrüßen, wenn wir Ihr Anliegen zuerst bearbeiten könnten; Sie müssen uns jedoch nicht kontaktieren, bevor Sie sich an das ICO wenden.

10. Sicherheit

Wir setzen organisatorische und technische Maßnahmen ein, die unbefugten Zugriff, Missbrauch, Verlust oder Offenlegung verhindern sollen, darunter Zugriffskontrollen, Verschlüsselung bei der Übertragung, Kontrollen der Cloudkonfiguration, Verwaltung von Zugangsdaten und Lieferantenaufsicht. Bei einer Verletzung des Schutzes personenbezogener Daten ergreifen wir die nach geltendem Recht erforderlichen Maßnahmen.

11. Kinder

Der Dienst richtet sich nicht speziell an Kinder.

12. Änderungen und Kontakt

Wir können diesen Hinweis aktualisieren, wenn sich Gesetze, der Dienst oder unsere Datenpraktiken ändern. Über wesentliche Änderungen informieren wir Sie über den Dienst oder auf andere geeignete Weise und holen eine Einwilligung ein, soweit dies erforderlich ist.

Bei Datenschutzfragen, Anträgen zur Ausübung von Rechten, Beschwerden oder Unterstützung bei der Kontolöschung wenden Sie sich an support@mogutto.app.

Gesundheitsdaten von Verbrauchern

Allergien und andere gesundheitsbezogene Ernährungsbedürfnisse können freiwillig als Einstellungen gespeichert werden. Vor der Übermittlung von Eingaben an externe KI-Dienste ist eine Einwilligung erforderlich. Ein Widerruf deaktiviert neue KI-Generierung und Chats, ohne gespeicherte Einstellungen zu löschen. Einzelheiten finden Sie in unserer Datenschutzerklärung für Gesundheitsdaten von Verbrauchern.