Datenschutzerklärung Menuvivo (DE)

Diese Datenschutzerklärung erläutert, welche Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher und Kontakt

Verantwortlicher für Ihre personenbezogenen Daten ist Juliusz Ćwiąkalski, der eine wirtschaftliche Tätigkeit unter dem Namen JCw Solutions Juliusz Ćwiąkalski ausübt, eingetragen im Zentralen Register und Informationssystem für wirtschaftliche Tätigkeiten (CEIDG), NIP 913-150-47-11, REGON 021461414 (im Folgenden: „Verantwortlicher“, „Diensteanbieter“).

Kontakt in Datenschutzangelegenheiten: contact@menuvivo.com.

2. Anwendungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit:

der Nutzung der Menuvivo-App, verfügbar unter https://app.menuvivo.com,
der Nutzung der Informationsseite https://www.menuvivo.com (sofern verfügbar),
der Kommunikation mit uns (z. B. E-Mail, Chat in der App – sofern verfügbar).

3. Kategorien von Daten, die wir verarbeiten

Der Umfang der Daten hängt davon ab, wie Sie Menuvivo nutzen. Wir können verarbeiten:

Konto- und Authentifizierungsdaten: Nutzerkennung beim Authentifizierungsanbieter, grundlegende Profildaten, die im Rahmen des Logins übermittelt werden (z. B. Vorname/Profilname, E-Mail-Adresse, Profilfoto – sofern der Anbieter diese bereitstellt).
Daten der Gruppenabonnements (Familienabonnements): Rolle (Abonnement-Administrator / Abonnement-Mitglied), Informationen über Einladungen, Mitgliedschaften und Kontoverknüpfungen im Rahmen des Abonnements.
Inhalte und Anwendungsdaten: Inventar, Listen, Essenspläne, Ernährungspräferenzen, Notizen, Korrekturen sowie andere vom Nutzer eingegebene Inhalte.
Fotos und zugehörige Daten: Fotos (z. B. vom Kühlschrank/Vorratsraum/Produkten) sowie Metadaten und Verarbeitungsergebnisse (z. B. Labels, erkannte Produkte, Korrekturen).
Technische Daten und Protokolle: IP-Adresse, Geräte-/Browserkennungen, Zeitstempel, Fehlerinformationen, Server-Logs und Sicherheitsereignisse.
Abrechnungsdaten (falls wir Zahlungen einführen): Daten, die für Abrechnungen und die Buchhaltungsdokumentation erforderlich sind (z. B. Rechnungsdaten, Zahlungshistorie). In diesem Fall können wir einen Zahlungsdienstleister nutzen (dieser wird in der App oder in dieser Datenschutzerklärung nach Einführung von Zahlungen angegeben).
Daten für Kommunikation und Mailing: z. B. E-Mail-Adresse, Informationen zu Kommunikationspräferenzen, Kontakthistorie (wenn Sie uns schreiben oder sich für eine Mailingliste anmelden).

4. Zwecke und Rechtsgrundlagen der Verarbeitung (DSGVO)

Wir verarbeiten Daten zu den folgenden Zwecken auf den folgenden Rechtsgrundlagen:

Abschluss und Erfüllung des Vertrags / Erbringung der Dienstleistung Einrichtung und Pflege des Kontos, Authentifizierung, Ausführung der App-Funktionen, Verwaltung des Gruppenabonnements (Familienabonnements) und das Teilen von Daten innerhalb dieses Abonnements. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Sicherheit, Missbrauch, Stabilität und Diagnose Erkennung von Missbrauch, Betrugsprävention, Gewährleistung der Systemsicherheit, Protokollierung, Fehlerdiagnose, Audit und Rechenschaftspflicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen).
Rechtliche Verpflichtungen Erfüllung von Pflichten aus gesetzlichen Vorschriften (z. B. steuerliche/buchhalterische Abrechnungen – soweit zutreffend, Bearbeitung von Beschwerden, Antworten auf Anfragen befugter Behörden). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Kontakt und Kommunikation bezüglich der Dienstleistung Beantwortung von Nachrichten, Bearbeitung von Anfragen, technische und sicherheitsbezogene Mitteilungen, Informationen über Änderungen von AGB/Regelwerken/Richtlinien (sofern erforderlich). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO (je nach Art des Kontakts).
Analytik und Messung der Nutzung (Cookies / ähnliche Technologien) Messung des Datenverkehrs und des Nutzerverhaltens auf der Website/in der App, um die Funktionsweise des Produkts besser zu verstehen und die Nutzererfahrung zu verbessern. Rechtsgrundlage: im Umfang von Cookies und ähnlichen Technologien: Einwilligung gemäß ePrivacy-/Telekommunikationsrecht; und für die weitere Verarbeitung der Daten: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir starten Analyse-Tools erst nach Ihrer Einwilligung (siehe Abschnitt „Cookies“).
Mailing (z. B. Produktinformationen / Mailingliste) Wenn Sie sich für eine Mailingliste anmelden oder in eine solche Kommunikation einwilligen, können wir Ihnen E-Mails senden. Rechtsgrundlage: grundsätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie ePrivacy-Vorschriften zur Marketingkommunikation (soweit es Marketinginhalte betrifft).
Verbesserung von KI auf Basis von Fotos (Opt-in) Nutzung von Fotos und zugehörigen Daten zu Forschungs- und Entwicklungszwecken (z. B. Training/Tests/Feinabstimmung von KI-Modellen) nur dann, wenn Sie in der App eine freiwillige Opt-in-Einstellung aktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Details im Abschnitt „Speicherfrist“).

5. Datenquellen

In den meisten Fällen stellen Sie uns die Daten direkt zur Verfügung (z. B. indem Sie Inhalte in der App erstellen). Ein Teil der Daten kann vom Authentifizierungsanbieter stammen (z. B. Konto-ID, E-Mail) – in dem Umfang, in dem er sie im Rahmen des Logins bereitstellt.

6. Empfänger der Daten (an wen wir Daten weitergeben können)

Wir können Daten nur in dem Umfang an Empfänger offenlegen, der für den Betrieb der Dienstleistung oder die Erreichung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, insbesondere:

Hosting-, Infrastruktur- und Betriebsdienstleister Wir nutzen die Cloud-Infrastruktur von AWS (Amazon Web Services) zum Betrieb von Systemen, Datenbanken sowie Backups.
Authentifizierungsanbieter Stellen, die das Login ermöglichen (z. B. Google; in Zukunft weitere Anbieter). Der Umfang der Daten hängt von der gewählten Login-Methode ab.
Analytik-Anbieter (nach Einwilligung in Cookies) Wir können Analyse-Tools wie PostHog (Cloud in der EU / PostHog Cloud EU) nutzen – ausschließlich nach Ihrer Einwilligung in Cookies/ähnliche Technologien. In Zukunft können wir auch andere Analyse-Tools (z. B. Google Analytics) verwenden – ebenfalls nur nach Einwilligung.
Mailing-/Kommunikationsdienstleister Wir können Brevo als Tool zur Verwaltung von Mailinglisten und zum Versand von E-Mails nutzen (soweit wir dies verwenden).
KI-Anbieter (Verarbeitung auf Ihren Wunsch) sowie KI-Anbieter im Rahmen des Opt-in-Trainings Menuvivo kann externe Anbieter von KI-Modellen und/oder KI-Infrastruktur nutzen (Anbieter können sich ändern). Je nach Funktion können Daten an einen solchen Anbieter zur Verarbeitung übermittelt werden (z. B. Fotoanalyse, Generierung von Vorschlägen). Wenn Sie das Opt-in zur Verbesserung von KI aktivieren, können Ihre Materialien gemäß Ihrer Einwilligung in F&E-Prozessen verwendet werden.
Zahlungsdienstleister und Buchhaltungsdienstleister (falls wir Zahlungen einführen) Im Umfang der Zahlungsabwicklung sowie der steuerlichen/buchhalterischen Pflichten.
Befugte Behörden Wenn dies gesetzlich erforderlich ist, können wir Daten an befugte Behörden offenlegen (z. B. auf Grundlage eines ordnungsgemäßen Ersuchens).

7. Übermittlung von Daten außerhalb des EWR (internationale Übermittlungen)

Je nachdem, welche externen Dienste wir nutzen (z. B. einige KI-Anbieter, Anbieter von Tools), können Ihre Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden.

Wenn eine Übermittlung außerhalb des EWR erfolgt, wenden wir die von der DSGVO geforderten Schutzmaßnahmen an, insbesondere Standardvertragsklauseln (SCC) oder andere gesetzlich vorgesehene Mechanismen – jeweils passend zur konkreten Übermittlung und zum Anbieter.

8. Speicherfrist (Aufbewahrung)

Wir wenden den Grundsatz an: Wir speichern Daten nur so lange, wie es zur Erreichung des Zwecks erforderlich ist.

Kontodaten und Anwendungsdaten speichern wir für die Dauer des Vertrags (Bestehen des Kontos) sowie für den Zeitraum, der erforderlich ist für:
- die Prüfung von Ansprüchen und die Verteidigung gegen Ansprüche,
- die Erfüllung rechtlicher Verpflichtungen.
Fotos und zugehörige Daten speichern wir grundsätzlich für die Dauer des Vertrags (Bestehen des Kontos) oder bis zu deren Löschung durch den Nutzer (sofern die Funktion dies erlaubt) – vorbehaltlich von Backups.
Technische und Sicherheitsprotokolle speichern wir für den Zeitraum, der zur Gewährleistung von Sicherheit und Rechenschaftspflicht erforderlich ist, und löschen oder anonymisieren sie anschließend.
Abrechnungsdaten (soweit zutreffend) speichern wir für den gesetzlich vorgeschriebenen Zeitraum.
Verbesserung von KI (Opt-in):
1. wenn Sie Ihre Einwilligung widerrufen (Opt-in deaktivieren), werden neue Fotos nicht für die Verbesserung von KI verwendet;
2. Fotos, die zuvor zur Verbesserung von KI erhoben wurden, löschen wir oder schließen sie innerhalb eines angemessenen Zeitraums von zukünftigen Trainingsdatensätzen aus;
3. wir können laufende Prozesse („jobs“), in denen Daten bereits verarbeitet werden, abschließen;
4. der Widerruf der Einwilligung bedeutet nicht das „Verlernen“ (unlearning) von KI-Modellen, die bereits vor dem Widerruf der Einwilligung trainiert wurden.

9. Ihre Rechte

Sie haben Rechte nach der DSGVO, insbesondere:

das Recht auf Auskunft,
das Recht auf Berichtigung,
das Recht auf Löschung,
das Recht auf Einschränkung der Verarbeitung,
das Recht auf Datenübertragbarkeit,
das Recht auf Widerspruch (wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten),
das Recht auf Widerruf der Einwilligung (wenn wir Daten auf Grundlage einer Einwilligung verarbeiten) – einschließlich der Einwilligung zur Verbesserung von KI (Opt-in),
das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen: Präsident des Amtes für den Schutz personenbezogener Daten (PUODO).

Wenden Sie sich zur Ausübung Ihrer Rechte an uns: contact@menuvivo.com.

10. Kinder (13+) und Gruppenabonnement

Das Mindestalter für die Nutzung der App beträgt 13 Jahre.
Im Modell des Gruppenabonnements (Familienabonnements) schließt der Abonnement-Administrator (18+) den Vertrag, der Abonnement-Mitglieder einlädt und entfernt.
Abonnement-Mitglieder innerhalb derselben Gruppe können gemeinsame Ressourcen und Nutzerinhalte gemäß den Funktionen der App sehen (z. B. Inventar, Listen, Pläne, Fotos vom Kühlschrank/Vorratsraum, Produktminiaturen). Das bedeutet, dass Inhalte, die Sie in gemeinsamen Bereichen hinzufügen, auch für andere Mitglieder Ihrer Gruppe verfügbar sind.
Verbesserung von KI (Opt-in): bei minderjährigen Nutzern können Entscheidungen zum Opt-in im Rahmen der Abonnementverwaltung durch den Abonnement-Administrator getroffen werden (gemäß den AGB). Ein erwachsenes Abonnement-Mitglied entscheidet selbst über das Opt-in für das eigene Konto.

11. Automatisierte Entscheidungsfindung und KI

Menuvivo kann KI nutzen, um Vorschläge zu generieren (z. B. Essensvorschläge, Produkterkennung). Solche Vorschläge können ungenau sein. Wir treffen Ihnen gegenüber keine Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich auf automatisierte Weise.

12. Cookies und ähnliche Technologien (ePrivacy)

Die Website/App kann Cookies und ähnliche Technologien verwenden:
- notwendig für den Betrieb (z. B. Sicherheit, Beibehaltung grundlegender Einstellungen),
- analytisch – nur wenn Sie einwilligen.
Analytik nach Einwilligung (Opt-in-Cookies): Wenn wir Analyse-Tools verwenden (z. B. PostHog Cloud EU und künftig auch andere Tools), starten wir sie ausschließlich nach Ihrer Einwilligung.
Einwilligungs-Cookie mv_consent: Wir verwenden das Einwilligungs-Cookie (mv_consent) mit dem Geltungsbereich .menuvivo.com, um Ihre Einwilligungsentscheidung zwischen www.menuvivo.com und app.menuvivo.com zu teilen. Dadurch legen Sie Ihre Präferenzen nur einmal für alle unsere Subdomains fest.
Ihre Einwilligung in Cookies können Sie jederzeit in den Datenschutzeinstellungen/ im Einwilligungsverwaltungs-Tool (sofern auf der Website/in der App verfügbar) oder in den Einstellungen Ihres Browsers ändern (bitte beachten Sie, dass das Blockieren notwendiger Cookies die Nutzung der Dienstleistung beeinträchtigen kann).

13. Sicherheit

Wir wenden technische und organisatorische Maßnahmen an, die den Risiken angemessen sind, insbesondere Maßnahmen zur Beschränkung des Datenzugriffs, zur Verschlüsselung der Übertragung, Zugangskontrollmechanismen sowie zur Sicherheitsüberwachung.

14. Änderungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung aus wichtigen Gründen aktualisieren (z. B. Änderungen des Rechts, Wechsel von Dienstleistern, Änderungen von Funktionen).
Bei wesentlichen Änderungen informieren wir den Abonnement-Administrator im Voraus (grundsätzlich mindestens 14 Tage), unter Angabe des Datums, an dem die Änderungen in Kraft treten.
Änderungen beeinträchtigen nicht die Rechte von Verbrauchern, die sich aus zwingenden gesetzlichen Vorschriften ergeben.