Datenschutzerklärung Dietabis (Österreich)

Version 1.0 vom 25. Oktober 2026 – gültig ab 25. Oktober 2026.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) ist (im Folgenden „Verantwortlicher“, „Verkäufer“ oder „wir“):

CodeDriven Sebastian Rosiński
UID-Nr. (USt-IdNr.): PL6351828443
Anschrift: ul. Nowa 27/18, 43-190 Mikołów, Polen
Kontakt in Datenschutzfragen: kontakt@codedriven.pl

Der Verantwortliche hat keinen Datenschutzbeauftragten benannt – bitte wenden Sie sich mit allen Fragen zum Datenschutz an die oben genannte Adresse. Der Verantwortliche hat seine einzige Niederlassung in Polen.

2. Das Wichtigste in Kürze

In Dietabis legen Sie kein Konto an und geben uns weder Ihren Namen noch Ihre E-Mail-Adresse, Ihr Gewicht oder andere Gesundheitsdaten bekannt. Die App verlangt keine Registrierung – der Zugang zu gekauften Inhalten ist nur mit Ihrem Store-Konto (Google Play / App Store) verknüpft, nicht mit einem Konto in der App. Im Folgenden erklären wir auch, welche technischen Daten trotzdem entstehen müssen, damit wir Ihren Kauf prüfen und Ihnen die Inhalte bereitstellen können.

3. Welche Daten wir NICHT erheben

Die App fragt nicht nach Vor- und Nachnamen oder E-Mail-Adresse – diese erhalten wir nur, wenn Sie uns selbst schreiben (siehe Punkt 4 „Daten, die Sie uns selbst übermitteln“).

Die App und ihr Herausgeber erheben bewusst auch nicht und fragen nicht nach:

Gewicht, Größe, Alter oder anderen Daten zum Gesundheitszustand,
Standortdaten,
Zugangsdaten zu Diensten Dritter (auch nicht zu Cookidoo®).

Die App Dietabis hat kein System von Benutzerkonten.

4. Daten, die Sie uns selbst übermitteln

Korrespondenz – Wenn Sie uns an kontakt@codedriven.pl schreiben (Gewährleistung, Rücktritt, Fragen zu Ihren Daten, Meldung zu einem Basisrezept), verarbeiten wir Ihre E-Mail-Adresse und den Inhalt der Nachricht ausschließlich zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO), und zwar so lange, wie es dafür nötig ist, und danach bis zum Ablauf der Verjährungsfristen für allfällige Ansprüche.

5. Daten auf Ihrem Gerät – und Daten, die es verlassen müssen

Die folgenden Informationen werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an den Verkäufer gesendet:

getauschte Mahlzeiten im Plan,
Lieblingsgerichte (mit dem Herz markiert),
heruntergeladene Inhaltspakete (Essenspläne) für die Offline-Nutzung,
Kaufbestätigungen (Name des Produkts, Preis, Kaufdatum und Wortlaut der erteilten Zustimmung) – sichtbar unter Einstellungen → „Deine Käufe“,
Einstellungen der App (z. B. gewähltes Land, Design, gewählter Plan und seine Variante, Liste der gekauften Produkte und Stand des Schalters für Links zu Basisrezepten),
Antworten im „Planberater“ (Geschlecht, Alter, Größe, Körpergewicht, Aktivität, Ziel, Vorlieben, Anzahl der Mahlzeiten) – die Berechnungen (BMI, geschätzter Energiebedarf) erfolgen ausschließlich auf dem Gerät; die Antworten können Sie auch gesondert mit „Antworten des Planberaters löschen“ in den Einstellungen entfernen.

Diese Daten können Sie jederzeit selbst mit „Daten vom Gerät löschen“ in den Einstellungen der App oder durch Deinstallation der App löschen – beides löscht die lokalen Daten dauerhaft.

Das Speichern dieser Informationen auf Ihrem Gerät und das Auslesen durch die App ist unbedingt erforderlich, damit wir die von Ihnen ausdrücklich gewünschten Funktionen bereitstellen können (§ 165 Abs. 3 Telekommunikationsgesetz 2021; Art. 5 Abs. 3 der Richtlinie 2002/58/EG, in Polen umgesetzt durch Art. 399 Abs. 3 Z 2 des polnischen Gesetzes über elektronische Kommunikation), daher bitten wir nicht um eine gesonderte Einwilligung. Die App verwendet keine Cookies oder ähnlichen Technologien zu Werbe- oder Analysezwecken.

„Daten vom Gerät löschen“ löscht nicht die zufällige Installationskennung und nicht die vom Kaufdienst (RevenueCat) auf dem Gerät gespeicherte Kopie der Kaufhistorie – diese werden für die Abwicklung von Käufen benötigt, deshalb erkennt die App gekaufte Produkte auch nach dem Löschen der Daten. Sie werden durch die Deinstallation der App gelöscht. Unter Android ist die systemweite Datensicherung für die App deaktiviert (sowohl in der Cloud als auch bei der Übertragung zwischen Geräten), sodass die Deinstallation sie unwiederbringlich löscht. Unter iOS lässt sich das nicht deaktivieren: Die Wiederherstellung eines iPhones aus einer iCloud- oder Computer-Sicherung kann App-Daten wiederherstellen, auch die Kennung des Kaufdienstes. Nach einer Neuinstallation oder auf einem neuen Gerät stellt „Käufe wiederherstellen“ in den Einstellungen den Zugang zu gekauften Produkten wieder her, indem die Kaufhistorie aus dem Store-Konto (Google Play oder App Store) gelesen wird.

Gesondert weisen wir darauf hin: Die Information, welches Produkt (Ernährungsform × Kalorienstufe) Sie gekauft haben, bleibt nicht nur auf dem Gerät. Sie gelangt als Kaufhistorie zu RevenueCat und – bei jedem Herunterladen von Inhalten – auf unseren Server, zusammen mit einer zufälligen Installationskennung, die keine identifizierenden Angaben enthält (Pseudonymisierung im Sinne von Art. 4 Z 5 DSGVO), und der IP-Adresse. Ohne diese Angaben lässt sich nicht prüfen, ob Sie Anspruch auf den gekauften Inhalt haben.

6. Empfänger und Auftragsverarbeiter

Für den Betrieb der App sind die Dienste folgender Unternehmen notwendig, die Daten im unten beschriebenen Umfang verarbeiten:

RevenueCat (RevenueCat, Inc., USA) – Anbieter der Infrastruktur für In-App-Käufe, Auftragsverarbeiter im Namen des Verantwortlichen. Verarbeitet die zufällige Installationskennung (app_user_id), die Kaufhistorie der Produkte, Regions- und Währungseinstellungen sowie – im Zusammenhang mit der Netzwerkverbindung – die IP-Adresse des Geräts, um zu prüfen, ob die jeweilige App-Installation Anspruch auf den Inhalt des gekauften Produkts hat. RevenueCat erhält vom Verkäufer weder Namen noch E-Mail-Adresse des Nutzers; die Erfassung von Gerätekennungen (z. B. der Werbe-ID) ist in der App deaktiviert.
Supabase (Vertrag mit Supabase Pte. Ltd., Singapur; Projekt des Verantwortlichen in der Region Frankfurt, EU) – Anbieter der Infrastruktur, die den Katalog und die Inhalte der Essenspläne nach Prüfung des Kaufs ausliefert. An die Serverfunktion, die gekaufte Inhalte ausgibt, sendet die App die Kennung des gekauften Produkts und die zufällige Installationskennung (sowie den Code des gewählten Landes, der nur der Auslieferung der für dieses Land bestimmten Inhalte dient); sie dienen der Prüfung des Kaufs bei RevenueCat und der Missbrauchsabwehr (Begrenzung der Anfragen je Kennung und IP-Adresse). Zur Missbrauchsabwehr speichert die Datenbank ausschließlich kryptografische Hashwerte (gesalzenes SHA-256) der IP-Adresse und der Installationskennung, nie deren Rohwerte. Das Herunterladen der kostenlosen Vorschau (ein Beispieltag) sendet an dieselbe Funktion nur die Produktkennung und den Code des gewählten Landes, ohne Installationskennung, weil die Vorschau keine Kaufprüfung erfordert. Das Herunterladen des Katalogs und des Schalterstands für Links sendet keine Kennung (beim Katalog wird nur der Code des gewählten Landes übermittelt). Diese Infrastruktur konfiguriert der Verkäufer selbst – Supabase ist insoweit Auftragsverarbeiter. Bei der Bearbeitung von Netzwerkanfragen verarbeitet Supabase in all diesen Fällen übliche Serverprotokolle einschließlich der IP-Adresse, im für jeden Internetdienst typischen Umfang (Sicherheit, Diagnose, Missbrauchsabwehr).
Cloudflare (Cloudflare, Inc., USA) – Anbieter des Content-Delivery-Netzwerks, über das die App Fotos der Gerichte lädt (Adresse img.codedriven.pl). Beim Laden eines Fotos verarbeitet Cloudflare die IP-Adresse des Geräts, die Adresse der Datei und übliche Anfrage-Header, um die Datei auszuliefern und den Dienst zu schützen, als Auftragsverarbeiter. Das Laden eines Fotos sendet weder die Installationskennung noch Informationen über Käufe.
Anbieter des E-Mail-Dienstes für das Postfach kontakt@codedriven.pl – für die Korrespondenz (Punkt 4).
Store (Google Play / App Store) – wickelt die Zahlung für Produkte als eigener, unabhängiger Verantwortlicher für Ihre Abrechnungs- und Zahlungsdaten ab. Der Verkäufer hat keinen Einblick in Kartendaten oder Abrechnungsdetails des Stores.

Daten können außerdem Behörden offengelegt werden, wenn dazu eine gesetzliche Verpflichtung besteht.

Sicherheit. Die gesamte Kommunikation der App mit den Servern erfolgt verschlüsselt (HTTPS). Wir erheben nur die Daten, die für die Kaufprüfung und die Bereitstellung der Inhalte nötig sind, und speichern zur Missbrauchsabwehr nur gesalzene kryptografische Hashwerte, keine rohen IP-Adressen oder Kennungen. Zugang zur Konfiguration der Dienste hat ausschließlich der Verantwortliche.

7. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Supabase – Die Daten der App (Datenbank und Serverfunktion) werden in der Region Frankfurt in der Europäischen Union gespeichert. Vertragspartner des Auftragsverarbeitungsvertrags ist Supabase Pte. Ltd. mit Sitz in Singapur; ein Zugriff aus einem Drittland (z. B. im Rahmen des technischen Supports oder durch Unterauftragsverarbeiter) ist möglich. Für Singapur hat die Europäische Kommission keinen Angemessenheitsbeschluss erlassen, daher erfolgt eine solche Übermittlung auf Grundlage der Standardvertragsklauseln der Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO).
RevenueCat – RevenueCat, Inc. hat ihren Sitz in den USA und verarbeitet Daten in den USA. Nach dem Stand zum Ausgabedatum dieser Fassung ist RevenueCat nicht in der Liste der Teilnehmer am EU-U.S. Data Privacy Framework eingetragen, daher erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag von RevenueCat.
Cloudflare – Cloudflare, Inc. hat ihren Sitz in den USA und nimmt am EU-U.S. Data Privacy Framework teil, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO); der Auftragsverarbeitungsvertrag von Cloudflare sieht zusätzlich Standardvertragsklauseln für Übermittlungen vor, die nicht von diesem Rahmen erfasst sind.

Eine Kopie der verwendeten Garantien (Standardvertragsklauseln) erhalten Sie auf Anfrage an kontakt@codedriven.pl.

8. Rechtsgrundlagen der Verarbeitung

Die in Punkt 6 beschriebenen Daten werden verarbeitet auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO – soweit dies zur Erfüllung des Vertrags über die Bereitstellung des gekauften digitalen Inhalts erforderlich ist (Kaufprüfung, Ausgabe des Produktinhalts),
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verkäufers an der Sicherheit des Dienstes, an der Missbrauchsabwehr und am ordnungsgemäßen Betrieb der Infrastruktur (Serverprotokolle, Anfragebegrenzung, Auslieferung von Katalog und Fotos), bei Korrespondenz an der Bearbeitung von Anfragen sowie an der Feststellung, Geltendmachung oder Abwehr von Rechtsansprüchen.

Die Übermittlung der zufälligen Installationskennung und der IP-Adresse ist Voraussetzung für Kauf und Herunterladen der Inhalte – ohne sie lässt sich der Kauf nicht prüfen und das Produkt nicht ausgeben. Uns zu schreiben ist freiwillig.

9. Speicherdauer

Hashwerte in der Anfragebegrenzung (Supabase) – Einträge, die älter als zwei Tage sind, sind zur Löschung bestimmt und werden bei der Bearbeitung weiterer Anfragen gesammelt gelöscht; sie enthalten nur den Hashwert und einen Anfragezähler.
Serverprotokolle von Supabase (einschließlich IP-Adresse) – für die Aufbewahrungsdauer der Protokolle im jeweiligen Tarif, höchstens sieben Tage.
Protokolle von Cloudflare – für die Dauer, die sich aus den Bedingungen von Cloudflare ergibt, im für die Auslieferung der Datei und den Schutz des Dienstes erforderlichen Umfang.
Installationskennung und Kaufhistorie (RevenueCat) – solange wir den Inhalt gekaufter Produkte zum Herunterladen und Wiederherstellen bereithalten (Punkt 12 der Nutzungsbedingungen), danach bis zur Löschung durch den Verantwortlichen; früher auf Verlangen des Nutzers (Punkt 11), wobei nach der Löschung der Kauf beim Herunterladen von Inhalten nicht mehr bestätigt werden kann.
Korrespondenz – solange es für die Erledigung des Anliegens nötig ist, danach bis zum Ablauf der Verjährungsfristen für allfällige Ansprüche.

10. Kein Profiling und keine Werbung

Die App betreibt kein Profiling, zeigt keine Werbung an und gibt keine Daten über Ihr Nutzungsverhalten zu Marketingzwecken an Dritte weiter. Der Verantwortliche trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Wenden Sie sich dafür bitte an kontakt@codedriven.pl.

Da die App keine Benutzerkonten hat, kann der Verantwortliche eine zufällige Installationskennung selbst keiner bestimmten Person zuordnen (Art. 11 DSGVO). Wenn Sie Ihre Rechte in Bezug auf Kaufdaten ausüben möchten, geben Sie bitte die Bestellnummer aus dem Kaufbeleg des Stores an – damit lässt sich die zugehörige Kennung finden. Die Hashwerte aus der Anfragebegrenzung ordnen wir keiner Person zu – sie werden nach zwei Tagen gelöscht (Punkt 9).

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at (§ 18 und § 24 Datenschutzgesetz). Da der Verantwortliche seine einzige Niederlassung in Polen hat, ist federführende Aufsichtsbehörde der Präsident des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stanisława Moniuszki 1A, 00-014 Warschau, Polen, uodo.gov.pl (Art. 56 DSGVO); eine Beschwerde bei der österreichischen Datenschutzbehörde ist trotzdem möglich. Eine Liste aller Aufsichtsbehörden veröffentlicht der Europäische Datenschutzausschuss: edpb.europa.eu.

13. Änderungen dieser Datenschutzerklärung

Der Verkäufer kann diese Datenschutzerklärung aktualisieren, insbesondere bei einer Änderung der verarbeiteten Daten, der Dienstleister oder der Rechtslage. Die aktuelle Fassung ist stets in den Einstellungen der App abrufbar. Über eine Änderung informieren wir auf dieselbe Weise wie über eine Änderung der Nutzungsbedingungen (Punkt 10 der Nutzungsbedingungen): durch Aktualisierung des Textes in den Einstellungen der App, einen Hinweis in der App beim nächsten Start und Veröffentlichung der neuen Fassung unter codedriven.pl/realizacje/dietabis/at/polityka-prywatnosci/.