Datenschutzerklärung

Nestra hilft dir beim Planen von Mahlzeiten, Verwalten von Vorräten und Einkaufslisten sowie beim Speichern und Importieren von Rezepten. Diese Erklärung beschreibt die Verarbeitung in der Android-App, der Web-App und auf unserer Startseite. Die Datenschutzauswahl in der App ergänzt diese Erklärung; sie ersetzt sie nicht.

Wir verarbeiten Daten zur Bereitstellung angefragter Funktionen und zur Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO, aufgrund freiwilliger Einwilligungen nach Buchst. a sowie zur Absicherung des Dienstes, Missbrauchsabwehr und Bearbeitung von Anfragen nach Buchst. f. Gesetzlich erforderliche Aufbewahrung beruht auf Buchst. c. Unsere berechtigten Interessen sind ein verlässlicher, sicherer Dienst und die Durchsetzung berechtigter Ansprüche. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen.

Der oben genannte Betreiber ist für die Verarbeitung durch Nestra verantwortlich. An diese Kontaktadresse kannst du Datenschutzanfragen, Löschwünsche, Berichtigungen und Beschwerden richten. Sende uns dabei niemals dein Passwort oder Anmeldecodes.

Für ein synchronisiertes Konto verarbeiten wir E-Mail-Adresse, interne Konto-ID, Anzeigename und die von dir gewählten Profilangaben. Bei Anmeldung über Google erhält Supabase die von dir freigegebenen Anmelde- und Profilinformationen. Passwörter und Anmeldesitzungen werden über Supabase Auth verwaltet; Nestra benötigt keinen Zugriff auf dein Google-Passwort.

Zu deinen App-Daten können Zutaten, Mengen, Haltbarkeits- und Kaufdaten, Lagerbereiche wie Kühlschrank oder Vorratskammer, Artikelpreise, Einkaufslisten, Notizen, Rezepte, Kochbücher, Wochenpläne, Bewertungen und Einstellungen gehören. Diese Daten werden für die gewählten Funktionen gespeichert und bei angemeldeter Nutzung synchronisiert. Suchbegriffe werden zur Ausführung deiner Suche verarbeitet. Notwendige Zugriffs- und Fehlerdaten umfassen insbesondere IP-Adresse, Zeitpunkt, angefragte Funktion, Antwortstatus sowie App- und Geräteinformationen.

Du kannst freiwillig Ernährungswünsche, vermiedene Zutaten, Allergien und Unverträglichkeiten angeben. Allergie- und Unverträglichkeitsangaben werden erst nach einer gesonderten ausdrücklichen Einwilligung verarbeitet; sie sind für die allgemeinen App-Funktionen nicht erforderlich. Sie werden mit deinem Profil synchronisiert und für Rezeptausschlüsse, Warnungen und Vorschläge verwendet. Ohne Einwilligung werden solche Angaben nicht gespeichert; ein Widerruf löscht sie aus Profil, Wochenplan-Einstellungen und lokalen App-Daten. Ein minimaler Einwilligungsnachweis bleibt im Konto-/Installations-Audit erhalten.

Ab 16 Jahren kann die Person selbst einwilligen. Für 13- bis 15-Jährige fragt Nestra zusätzlich die Bestätigung über einen einmaligen Link an eine angegebene Eltern-/Sorgeberechtigten-E-Mail-Adresse an. Die Adresse wird zur Zustellung an Resend übermittelt und von Nestra nicht in der Datenbank gespeichert; der Link enthält keine Allergieangaben. Nestra prüft dabei die Kontrolle über das E-Mail-Postfach, nicht unabhängig die tatsächliche Sorgeberechtigung. Unter 13 Jahren ist diese Funktion nicht verfügbar. Die rechtliche Eignung dieses Ablaufs muss vor dem öffentlichen Start fachkundig geprüft werden.

Allergie- und Ernährungsangaben werden nicht an die allgemeine Nutzungsanalyse oder als allgemeine Lernsignale übermittelt. Nestra bietet keine medizinische Beratung und garantiert keine Allergenfreiheit. Prüfe bei Allergien Zutaten und Produktkennzeichnungen selbst.

In Haushaltsprofilen kannst du zusätzlich Gewicht, Größe, Alter, Geschlecht und Aktivitätslevel freiwillig speichern. Vor der Eingabe bestätigst du deren Speicherung ausdrücklich im Formular. Die Angaben sind keine Voraussetzung für die App und verändern derzeit keine Kalorienziele. Nur das anlegende Konto kann diese Körperangaben sehen und ändern; andere Gruppenmitglieder und Gruppenadministratoren erhalten sie nicht. Du kannst einzelne Angaben im Haushaltsprofil entfernen oder über den Widerruf der Gesundheitseinwilligung alle zu deinem Konto gespeicherten Körperangaben auf dem Gerät und Server löschen. Trage Angaben über andere Personen nur ein, wenn du sie dafür berechtigt verwalten darfst.

Wenn du eine Gruppe verwendest oder Inhalte ausdrücklich teilst, erhalten die dafür berechtigten Personen Zugriff auf die jeweiligen Listen, Bestände, Pläne, Rezepte und Notizen. Anzeigename, Profilbild und notwendige Mitgliedsinformationen können anderen Gruppenmitgliedern angezeigt werden. Der Aktivitätsverlauf dokumentiert Änderungen mit handelndem Konto, Zeitpunkt und den für Konfliktlösung und Rückgängigmachen nötigen Änderungsdaten. Private Bereiche werden nicht allein durch deine Gruppenmitgliedschaft öffentlich.

Bewertungen und freigegebene Inhalte können für den vorgesehenen Empfängerkreis sichtbar sein. Meldungen, Sperren und Moderationsentscheidungen werden zur Sicherheit der Community verarbeitet. Trage keine vertraulichen Angaben über andere Personen ohne deren Berechtigung ein. Einladungen verwenden die eingegebene E-Mail-Adresse oder einen von dir geteilten Einladungslink; Nestra liest dafür kein Adressbuch aus.

Haushaltsprofile für Personen ohne eigenes Konto enthalten einen Namen, optional ein Profilbild, einen Portionsfaktor sowie Lieblingszutaten und vermiedene Zutaten. Wenn du ein solches Profil einer Gruppe zuordnest, werden diese Angaben den berechtigten Gruppenmitgliedern für die gemeinsame Planung angezeigt. Körperangaben bleiben davon ausgenommen. Entfernst du die Person, werden ihre Profilinhalte vom Server gelöscht.

Kamera und ausgewählte Bilder werden nur für die von dir gestarteten Scan- oder Bildfunktionen verwendet. Texterkennung, Dokumenterfassung und Barcodeerkennung laufen auf Android mit Google ML Kit auf dem Gerät. Bonbilder werden im aktuellen Ablauf nicht automatisch auf unsere Server oder an ein KI-Modell hochgeladen. Bestätigte Artikel, Mengen, Kaufdatum, Preis und gegebenenfalls die betreffende Artikelzeile werden als normale Bestandsdaten synchronisiert.

Google ML Kit kann unabhängig von unserer optionalen Nutzungsanalyse technische SDK-Daten übermitteln, etwa Gerätemodell, Betriebssystem, App-Version, Installationskennung, Laufzeiten, SDK-Ereignisse und Fehlercodes. Die Bildinhalte und vollständigen Erkennungsergebnisse werden dabei nicht als ML-Kit-Telemetrie an Google gesendet. Ein Download von Scannermodulen oder Offline-Produktpaketen erfordert eine Internetverbindung. Nestra fordert keine GPS-Berechtigung an; der Lagerbereich eines Artikels ist keine geografische Position.

Von dir gespeicherte Profil-, Rezept-, Produkt- oder Hintergrundbilder können als Teil des jeweiligen Inhalts synchronisiert und bei einer Freigabe dessen Empfängern angezeigt werden. Importierte Bild- oder Videoadressen können auf externe Anbieter verweisen. Lokale Dateien werden nur verarbeitet, wenn du sie auswählst; ein Zugriff auf deine gesamte Fotobibliothek, Kontakte oder Mikrofonaufnahmen ist dafür nicht vorgesehen.

Für Offlinefunktionen, Anmeldesitzungen, Einstellungen, Einwilligungen und ausstehende Synchronisierungen nutzt Nestra lokale App-Speicher beziehungsweise Browser-Speicher wie IndexedDB und localStorage. Dazu gehört eine zufällige Installations-ID zur Zuordnung deiner Datenschutzauswahl. Entferne lokale App-Daten auf gemeinsam verwendeten Geräten, wenn du sie nicht weiter vorhalten möchtest. Einwilligungen sind pro Installation und Konto abgegrenzt.

Bei einem von dir gestarteten Import wird die Rezeptadresse an das Nestra-Backend übermittelt, um den öffentlich verfügbaren Inhalt abzurufen. Bei YouTube kann die Video-ID über die YouTube Data API an Google gesendet werden. Ein nativer Ersatzabruf kann direkt vom Gerät zur Quellseite erfolgen. Dabei erhält die Quellseite die üblichen Verbindungsdaten. Bestätigte Importdaten werden als dein Rezept gespeichert. Im aktuellen Importablauf werden keine privaten Rezepte oder Bonbilder an einen externen generativen KI-Dienst gesendet.

Externe Vorschaubilder können bereits beim Anzeigen von ihrem Anbieter geladen werden. Beim bewussten Öffnen eines externen Videos, Links oder eines eingebetteten Players gelten zusätzlich die Hinweise des jeweiligen Anbieters, etwa Google/YouTube, Meta/Instagram oder TikTok. Diese können Verbindungsdaten und eigene Kennungen verarbeiten. Solche Aufrufe sind von der freiwilligen Nestra-Nutzungsanalyse getrennt.

Android-Käufe werden über Google Play und RevenueCat abgewickelt beziehungsweise geprüft. Dafür werden die Nestra-Konto-ID, Produkt- und Transaktionskennungen, Kaufnachweise, Zeitpunkte, Abostatus, Preis-/Währungsinformationen und technische SDK-Daten verarbeitet. Diese Verarbeitung ermöglicht Freischaltung, Wiederherstellung, Missbrauchsschutz und die Auswertung von Käufen. Nestra erhält über diesen Ablauf keine vollständigen Kreditkarten- oder Bankkontodaten.

Ein Konto kann ohne Kauf genutzt werden. Einwilligungen zur allgemeinen Nutzungsanalyse schalten die notwendige Kauf- und Berechtigungsprüfung nicht ab. Für Store-Zahlungen und deren Aufbewahrung gelten zusätzlich die Regeln von Google Play. Eine Kontolöschung kündigt kein Store-Abonnement; die Kündigung erfolgt separat im Store.

Unter Profil → Datenschutz & Daten kannst du Nutzungsanalyse, Empfehlungsverbesserung, Bon-Lernen, Produktkatalogbeiträge, Preisbeiträge und Rezeptimport-Verbesserung getrennt wählen. Diese Zwecke sind standardmäßig aus. Ein Einwilligungsnachweis mit Zweckversion, Zeitpunkt, Konto- und Installationsbezug wird gespeichert. Allgemeine Nutzungsanalyse ist technisch für PostHog vorbereitet, im aktuell veröffentlichten Android-Build aber nicht eingerichtet. Bei einer Aktivierung setzt sie deine gesonderte Zustimmung voraus; automatische Eingabenerfassung und Sitzungsaufzeichnung sind im App-Code ausgeschaltet.

Das Beitragen von Bonbildern ist ein eigener Zweck. Im aktuellen Ablauf gibt es dafür keinen verbundenen Upload; eine gespeicherte Auswahl allein versendet keine Bilder. Ein späterer Bildupload benötigt eine eigene Erklärung im passenden Moment. Freiwillige Verbesserungsbeiträge werden nicht zur Werbung oder zum Verkauf persönlicher Daten genutzt.

Bon-Lernen verwendet nur ausdrücklich bestätigte, verworfene oder korrigierte Artikelzeilen mit Händler, Sprache, Menge, Einheit, Katalogzuordnung und Erkennerversion. Vollständige Bons, Zahlungs- und Treuedaten gehören nicht dazu. Eine globale Zuordnung benötigt übereinstimmende Stimmen mehrerer Personen. Produktkatalogbeiträge enthalten Produktname, Barcode, Marke, Packungsgröße und Zuordnung, keine privaten Bestände, Lagerbereiche, Haltbarkeit, Notizen oder Bilder.

Preisbeiträge umfassen bestätigte Produktpreise, Mengen, Einheiten, Kaufdatum, Währung, Händler und Land, aber keine GPS-Koordinaten oder Filialadresse. Für Empfehlungen und Importverbesserungen werden kontrollierte Aktionen, IDs, Quell- und Versionsangaben statt privater Rezepttexte oder Bilder verwendet. Diese Beiträge können bei uns zunächst kontobezogen bleiben; sie sind deshalb nicht automatisch anonym.

Supabase stellt Authentifizierung und die App-Datenbank bereit. Die konfigurierte Datenbankregion ist EU West (Irland). Railway betreibt das Backend in EU West (Amsterdam). Cloudflare stellt Startseite, Web-App, Bilder und herunterladbare Katalogdateien über seine Infrastruktur bereit und verarbeitet dafür Verbindungs- und Sicherheitsdaten. RevenueCat unterstützt Kaufprüfung und Berechtigungen; Google betreibt Play-Zahlungen, Google-Anmeldung, die YouTube API und die technischen ML-Kit-Dienste. Resend verarbeitet die E-Mail-Adressen der Warteliste und – bei der gesonderten Einwilligung für 13- bis 15-Jährige – die angegebene Eltern-/Sorgeberechtigten-Adresse zur Zustellung eines Bestätigungslinks. PostHog ist als optionaler Analysedienst vorbereitet, im aktuellen Android-Build jedoch nicht eingerichtet.

Diese Anbieter erhalten nur die für ihren jeweiligen Dienst anfallenden Daten. Eine Weitergabe an andere Gruppenmitglieder oder öffentliche Veröffentlichung erfolgt entsprechend deiner Freigaben. Eine Übermittlung zur Erfüllung gesetzlicher Pflichten oder zur Abwehr von Missbrauch kann ebenfalls erforderlich sein. Die verlinkten Anbieterhinweise erläutern deren jeweilige Verarbeitung.

• Supabase
• Railway
• Cloudflare
• RevenueCat
• Resend
• Google / ML Kit
• PostHog

Eine EU-Hostingregion bedeutet nicht, dass jeder Supportzugriff, jeder Netzknoten oder jeder Unterauftragnehmer ausschließlich im Europäischen Wirtschaftsraum liegt. Mehrere eingesetzte Anbieter sind US-Unternehmen oder verarbeiten Daten international. Auch externe Rezeptquellen und von dir geöffnete Plattformen können Daten außerhalb des EWR verarbeiten.

Für Übermittlungen, die wir verantworten, sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen zu den für deine konkrete Verarbeitung geltenden Empfängern und Garantien kannst du über unseren Datenschutzkontakt anfordern. Wir behaupten keine ausschließlich europäische Verarbeitung.

Konto- und gespeicherte App-Daten bleiben für die von dir gewählten Funktionen bis zur Löschung des Inhalts oder Kontos erhalten. Gruppenänderungen und Konfliktdaten dienen dem nachvollziehbaren Verlauf und Rückgängigmachen; die Kontolöschung bereinigt auch die zugehörigen personenbezogenen Protokoll- und Wiederherstellungsdaten.

Kontrollierte Lernsignale erhalten je nach Typ Ablaufzeiten: Kandidatenanzeigen 30 Tage, Ergebnis- und Mengensignale 365 Tage, ausdrückliche Korrekturen 730 Tage. Abgelaufene Signale werden bei der Serverbereinigung entfernt. Eine frühere Löschung kannst du über die Beitragslöschung oder eine Anfrage veranlassen. Supportdaten werden so lange benötigt, wie die Anfrage bearbeitet und berechtigte Ansprüche geklärt werden müssen. Wartelistendaten bleiben bis zur Entfernung aus der Liste gespeichert.

Sicherheitsprotokolle und Sicherungskopien unterliegen den jeweiligen betrieblichen Lösch- und Überschreibzyklen. Gesetzlich erforderliche Kauf- und Abrechnungsnachweise sowie die Datenverarbeitung eigenständig verantwortlicher Stores können länger bestehen. Über eine im Einzelfall notwendige weitere Aufbewahrung und deren Grund informieren wir dich auf Anfrage; eine Kontolöschung ist keine Zusage, dass jeder externe Storebeleg sofort gelöscht wird.

Optionale Zwecke kannst du unter Profil → Datenschutz & Daten ausschalten. Das verhindert künftige freiwillige Beiträge, löscht aber nicht automatisch bereits gespeicherte Daten. Der dortige Button Beitragsdaten löschen entfernt die zugeordneten optionalen Lern- und Katalogbeiträge. Private Daten für deine App-Funktionen bleiben dabei erhalten.

Unter Profil → Konto → Konto löschen kannst du dein Konto einschließlich zugeordneter privater App-Daten löschen. Ohne App oder Anmeldung kannst du von deiner Konto-E-Mail-Adresse an [email protected] schreiben. Wir prüfen die Zuordnung, bevor wir Daten entfernen. Angaben zu fremden Konten werden dir dabei nicht offengelegt. Auf der folgenden Seite erklären wir den Ablauf und mögliche Ausnahmen.

Die produktiven Verbindungen zu unseren App-, Authentifizierungs- und Kaufdiensten verwenden HTTPS/TLS. Kontobezogene Zugriffsprüfungen und Datenbankberechtigungen begrenzen den Zugriff auf private Daten. Gemeinsame Daten sind nur für entsprechend berechtigte Konten vorgesehen. Anmeldedaten, Zugriffstoken und Server-Schlüssel gehören nicht in öffentliche Fehlerberichte.

Kamera- und Dateiberechtigungen erteilst du nur für die von dir gewählten Funktionen und kannst sie in Android widerrufen. Nestra verwendet keine Werbe-SDKs, keinen Zugriff auf dein Adressbuch und keine GPS-Ortung. Wir behaupten keine Ende-zu-Ende-Verschlüsselung der synchronisierten App-Daten und keine unabhängige Sicherheitszertifizierung.

Nestra richtet sich an Personen ab 13 Jahren und nicht an Kinder unter 13. Für einwilligungsabhängige Verarbeitungen gelten zusätzlich die gesetzlichen Altersgrenzen deines Landes. In Deutschland ist bei unter 16-Jährigen die erforderliche Zustimmung der Erziehungsberechtigten zu beachten. Die Altersangabe im App Store ersetzt diese Zustimmung nicht.

Wenn du die dafür geltende Altersgrenze noch nicht erreicht hast, aktiviere keine freiwilligen Datenbeiträge und gib keine Gesundheitsangaben ohne die erforderliche Zustimmung ein. Wende dich bei Fragen oder versehentlich eingegebenen Daten an unseren Datenschutzkontakt. Wir benötigen für die allgemeinen App-Funktionen kein vollständiges Geburtsdatum.

Soweit die gesetzlichen Voraussetzungen vorliegen, kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie erteilte Einwilligungen widerrufen. Für eine Kopie deiner personenbezogenen Daten oder Unterstützung bei diesen Rechten schreibe an [email protected]. Wir können zum Schutz deines Kontos einen angemessenen Zuordnungsnachweis verlangen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den in Niedersachsen ansässigen Betreiber ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen erreichbar.

Wenn du dich auf unserer Startseite auf die Warteliste setzt, verarbeiten wir deine E-Mail-Adresse und den Listenstatus bei Resend, um dich über den Zugang zu Nestra zu informieren. Grundlage ist deine Einwilligung; der Eintrag erstellt kein App-Konto und ist von optionalen Beiträgen in der App getrennt. Die Entfernung kannst du jederzeit an [email protected] anfordern.

Bei einer Support- oder Datenschutzanfrage verarbeiten wir Absenderadresse, Nachricht und freiwillig beigefügte Dateien zur Bearbeitung. Schicke nur die dafür benötigten Informationen und schwärze sensible Details auf beigefügten Bons. Eine Wartelisteneintragung ist keine allgemeine Werbeeinwilligung.