Datenschutzerklärung

YumWeek · Stand: 27. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die App YumWeek und diese Website verarbeiten, wozu, und an wen sie dabei weitergegeben werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Die App: Daten bleiben auf deinem Gerät

Alle Inhalte, die du in YumWeek anlegst – gespeicherte Rezepte, dein Wochenplan, deine Einkaufsliste, deine Bewertungen und deine Einstellungen (zum Beispiel Personenzahl, Anzahl vegetarisch essender Personen, Ernährungsform) – werden ausschließlich lokal auf deinem iPhone gespeichert. Es gibt keinen Server, auf dem YumWeek diese Daten sammelt. Löschst du die App, werden diese Daten gelöscht.

Ebenfalls nur auf deinem Gerät liegen: zwischengespeicherte Ergebnisse von KI-Anfragen (damit gleiche Anfragen nicht erneut gesendet werden) und technische Protokolldateien zur Fehlersuche. Diese Protokolle werden nicht automatisch übertragen.

Ob die App-Daten in deinem iCloud-Backup enthalten sind, bestimmst du über die Backup-Einstellungen deines iPhones; dafür gelten die Datenschutzbestimmungen von Apple.

3. KI-Funktionen (Google Gemini)

Einige Funktionen nutzen den KI-Dienst Gemini von Google. Bevor YumWeek zum ersten Mal Daten an Google sendet, fragt die App ausdrücklich nach deiner Zustimmung. Ohne Zustimmung werden keine Daten an Google übertragen; YumWeek funktioniert dann weiter, nur ohne diese KI-Funktionen. Du kannst die Zustimmung jederzeit in der App unter Profil → System & Hilfe → KI-Funktionen (Google Gemini) widerrufen.

Übertragen werden nur die Inhalte, die die jeweilige Funktion braucht – nie dein Name, ein Konto oder eine Gerätekennung:

Die Anfragen laufen über einen von uns betriebenen Vermittlungsdienst bei Cloudflare (siehe Abschnitt 6), der sie an Google weiterleitet und keine eigene Kopie der Inhalte speichert. Wir nutzen den kostenpflichtigen Zugang zur Gemini API; nach den Bedingungen von Google werden die Inhalte dort nicht zur Verbesserung der Produkte von Google verwendet.

Empfänger: Google (Gemini API). Eine Verarbeitung in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Google kann Anfragen nach seinen Bedingungen für begrenzte Zeit speichern, um Missbrauch zu erkennen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Widerruf gilt für künftige Übertragungen.

4. Rezeptbilder (Unsplash)

Für Rezepte ohne eigenes Foto kann YumWeek passende Bilder von Unsplash vorschlagen. Dafür sendet die App aus dem Rezept abgeleitete Suchbegriffe (zum Beispiel „pasta tomato dish“) über unseren Vermittlungsdienst an Unsplash. Die Bilder werden anschließend bei jeder Anzeige direkt von den Servern von Unsplash geladen. Dabei erhält Unsplash technisch bedingt deine IP-Adresse und übliche Verbindungsdaten.

Du kannst die Rezeptbilder in der App unter Profil → Rechtliches → Unsplash-Bildlizenz ausschalten. Die mit der App ausgelieferten Bilder der Starter-Rezepte werden nicht nachgeladen.

Empfänger: Unsplash Inc. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung der Rezepte (Art. 6 Abs. 1 lit. f DSGVO).

5. Rezept-Import per Link

Wenn du ein Rezept über einen Link importierst, ruft die App die angegebene Seite direkt von deren Server ab – so, wie es ein Browser tun würde. Der Betreiber dieser Website erhält dabei deine IP-Adresse und übliche Verbindungsdaten. Für seine Verarbeitung ist der jeweilige Betreiber verantwortlich.

6. Cloudflare (Vermittlungsdienst und Website)

Unser Vermittlungsdienst für KI- und Bildanfragen sowie diese Website laufen bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten wie die IP-Adresse, um die Anfragen auszuliefern und gegen Angriffe zu schützen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7. Diese Website

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von Drittanbietern wie Schriftarten oder Skripte. Beim Aufruf verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten (siehe Abschnitt 6).

Wenn du uns per E-Mail schreibst – zum Beispiel für Support oder die Beta –, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach wird von mailbox.org (Heinlein Hosting GmbH, Berlin) bereitgestellt. Nachrichten löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Käufe über den App Store

YumWeek Pro wird als Abonnement über das In-App-Kauf-System von Apple abgeschlossen. Zahlungsdaten sieht ausschließlich Apple. Die App erhält von Apple lediglich die Bestätigung, ob ein aktives Abo besteht, um die Pro-Funktionen freizuschalten. Diese Prüfung findet beim App-Start und bei der Rückkehr in die App statt. Für den Kauf gelten die Datenschutzbestimmungen von Apple.

Apple stellt uns zusammengefasste Nutzungsstatistiken und Absturzberichte zur Verfügung, sofern du in den Einstellungen deines iPhones der Weitergabe an App-Entwickler zugestimmt hast. Daraus können wir keine einzelnen Personen erkennen.

9. Zugriffsrechte auf deinem Gerät

• Kamera – um Rezepte aus Kochbüchern oder Ausdrucken zu fotografieren.
• Fotomediathek – um vorhandene Rezeptfotos auszuwählen bzw. gescannte Fotos zu sichern.

iOS fragt beide Berechtigungen einzeln ab; du kannst sie jederzeit in den iPhone-Einstellungen widerrufen. Ohne sie funktionieren nur die Scan-Funktionen nicht.

10. Speicherdauer

Lokale Daten bleiben auf deinem Gerät, bis du sie löschst oder die App deinstallierst. Zu den an Dritte übertragenen Daten gelten die Angaben in den jeweiligen Abschnitten.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Da wir keine App-Daten auf eigenen Servern speichern, betreffen die meisten Daten ausschließlich dein Gerät. Für alle Anfragen erreichst du uns unter der oben genannten Adresse.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

12. Änderungen

Führen wir Funktionen ein, die zusätzliche Daten verarbeiten, aktualisieren wir diese Erklärung vorher.