Datenschutzerklärung

Dietabis · CodeDriven Sebastian Rosiński

Datenschutzerklärung für Dietabis

Version 1.0 vom 25. Oktober 2026 — gültig ab 25. Oktober 2026.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) ist (nachfolgend „Verantwortlicher“, „Verkäufer“ oder „wir“):

CodeDriven Sebastian Rosiński
Anschrift: ul. Nowa 27/18, 43-190 Mikołów, Polen
Umsatzsteuer-Identifikationsnummer: PL6351828443
Kontakt in Datenschutzfragen: kontakt@codedriven.pl

Wir haben keinen Datenschutzbeauftragten benannt — bitte wenden Sie sich in allen Datenschutzfragen an die oben genannte Adresse.

2. Das Wichtigste in Kürze

Bei Dietabis legen Sie kein Konto an und geben uns weder Ihren Namen noch Ihre E-Mail-Adresse, Ihr Gewicht oder andere Gesundheitsdaten. Die App erfordert keine Registrierung — der Zugang zu gekauften Inhalten ist ausschließlich mit Ihrem Konto im Store (Google Play / App Store) verknüpft, nicht mit einem Konto in der App. Im Folgenden erklären wir auch, welche technischen Daten trotzdem entstehen müssen, damit wir Ihren Kauf prüfen und Ihnen den Inhalt bereitstellen können.

3. Welche Daten wir NICHT erheben

Die App fragt nicht nach Vor- und Nachnamen oder E-Mail-Adresse — diese erhalten wir nur, wenn Sie uns selbst schreiben (siehe Abschnitt 4 „Daten, die Sie uns selbst übermitteln“).

Die App und ihr Herausgeber erheben bewusst auch nicht:

  • Gewicht, Größe, Alter oder Daten zu Ihrer Gesundheit,
  • Standortdaten,
  • Zugangsdaten zu Angeboten Dritter (auch nicht zu Cookidoo®).

Die App Dietabis hat kein System von Nutzerkonten.

4. Daten, die Sie uns selbst übermitteln

Korrespondenz — Wenn Sie uns an kontakt@codedriven.pl schreiben (Beanstandung, Widerruf, Datenschutzanfrage, Meldung zu einem Grundrezept), verarbeiten wir Ihre E-Mail-Adresse und den Inhalt der Nachricht ausschließlich zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO), so lange, wie es dafür erforderlich ist, und danach bis zum Ablauf der Verjährungsfrist möglicher Ansprüche.

5. Daten auf Ihrem Gerät — und Daten, die es verlassen müssen

Folgende Angaben werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an den Verkäufer gesendet:

  • getauschte Mahlzeiten im Plan,
  • Lieblingsgerichte (mit dem Herz markiert),
  • offline gespeicherte Inhaltspakete (Essenspläne),
  • Kaufbestätigungen (Name des Produkts, Preis, Kaufdatum und Wortlaut der Zustimmung) — sichtbar unter Einstellungen → Deine Käufe,
  • Einstellungen der App (z. B. gewähltes Land, Design, gewählter Plan und seine Variante, Liste der gekauften Produkte und Zustand des Schalters für die Links zu den Grundrezepten),
  • Antworten im „Planberater“ (Geschlecht, Alter, Größe, Körpergewicht, Aktivität, Ziel, Vorlieben, Anzahl der Mahlzeiten) — die Berechnungen (BMI, geschätzter Energiebedarf) erfolgen ausschließlich auf dem Gerät; die Antworten können Sie auch gesondert mit „Antworten des Planberaters löschen“ in den Einstellungen entfernen.

Diese Daten können Sie jederzeit selbst mit „Daten vom Gerät löschen“ in den Einstellungen der App oder durch Deinstallation der App entfernen — beides löscht die lokalen Daten dauerhaft.

Das Speichern dieser Informationen auf Ihrem Gerät und ihr Auslesen durch die App sind unbedingt erforderlich, damit wir Ihnen die von Ihnen ausdrücklich gewünschten Funktionen bereitstellen können (§ 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, TDDDG); deshalb bitten wir nicht um eine gesonderte Einwilligung. Die App verwendet keine Cookies oder ähnlichen Technologien für Werbe- oder Analysezwecke.

„Daten vom Gerät löschen“ löscht weder die zufällige Installationskennung noch die vom Kaufdienst (RevenueCat) auf dem Gerät gespeicherte Kopie der Kaufhistorie — beide werden für die Abwicklung von Käufen benötigt, deshalb erkennt die App gekaufte Produkte auch nach dem Löschen der Daten. Sie werden durch die Deinstallation der App gelöscht. Unter Android ist die Systemsicherung für die App deaktiviert (sowohl in der Cloud als auch bei der Übertragung von Daten zwischen Geräten), sodass die Deinstallation sie unwiederbringlich löscht. Unter iOS lässt sich das nicht deaktivieren: Wird ein iPhone aus einer iCloud- oder Computer-Sicherung wiederhergestellt, können die Daten der App einschließlich der Kennung des Kaufdienstes wiederhergestellt werden. Nach einer Neuinstallation oder auf einem neuen Gerät stellt die Funktion „Käufe wiederherstellen“ in den Einstellungen den Zugang zu gekauften Produkten wieder her; sie liest die Kaufhistorie aus Ihrem Store-Konto (Google Play oder App Store).

Ausdrücklich weisen wir darauf hin: Die Information, welches Produkt (Plan × Kalorienstufe) Sie gekauft haben, bleibt nicht nur auf Ihrem Gerät. Sie gelangt als Kaufhistorie zu RevenueCat und — bei jedem Download von Inhalten — auf unseren Server, zusammen mit einer zufälligen Installationskennung, die keine identifizierenden Angaben enthält (Pseudonymisierung im Sinne von Art. 4 Nr. 5 DSGVO), und Ihrer IP-Adresse. Ohne diese Angaben lässt sich nicht prüfen, ob Sie berechtigt sind, den gekauften Inhalt zu erhalten.

6. Empfänger und Auftragsverarbeiter

Für den Betrieb der App setzen wir folgende Dienstleister ein, die Daten in dem nachstehend beschriebenen Umfang verarbeiten:

  1. RevenueCat (RevenueCat, Inc., USA) — Infrastruktur für In-App-Käufe, Auftragsverarbeiter im Auftrag des Verantwortlichen. Verarbeitet werden die zufällige Installationskennung (app_user_id), die Kaufhistorie der Produkte, Regions- und Währungseinstellungen sowie — im Zusammenhang mit der Netzwerkverbindung — die IP-Adresse des Geräts; diese Daten sind erforderlich, um zu prüfen, dass die betreffende Installation der App berechtigt ist, den Inhalt eines gekauften Produkts zu erhalten. RevenueCat erhält vom Verkäufer weder Namen noch E-Mail-Adresse der Nutzer; die Erhebung von Gerätekennungen (z. B. der Werbe-ID) ist in der App deaktiviert.
  2. Supabase (Vertrag mit der Supabase Pte. Ltd., Singapur; Projekt des Verantwortlichen in der Region Frankfurt, EU) — Infrastruktur, die den Katalog der Pläne und nach Prüfung des Kaufs den Inhalt der Essenspläne ausliefert. An die Serverfunktion, die gekaufte Inhalte ausliefert, sendet die App die Kennung des gekauften Produkts und die zufällige Installationskennung (sowie den Code des gewählten Landes, der nur der Auslieferung der für dieses Land bestimmten Inhalte dient); sie dienen der Kaufprüfung bei RevenueCat und der Missbrauchsabwehr (Begrenzung der Anfragen je Kennung und IP-Adresse). Für die Missbrauchsabwehr speichert die Datenbank ausschließlich kryptografische Hashwerte (gesalzenes SHA-256) der IP-Adresse und der Installationskennung, niemals die Rohwerte. Der Download der kostenlosen Vorschau (ein Beispieltag) sendet an dieselbe Funktion nur die Produktkennung und den Code des gewählten Landes, ohne Installationskennung — denn die Vorschau erfordert keine Kaufprüfung. Der Abruf des Katalogs und des Schalterzustands für die Links sendet keine Kennung (beim Katalog wird nur der Code des gewählten Landes übermittelt). Diese Infrastruktur konfiguriert der Verkäufer selbst — Supabase ist insoweit Auftragsverarbeiter. Bei der Bearbeitung von Netzwerkanfragen verarbeitet Supabase in allen diesen Fällen übliche Serverprotokolle einschließlich der IP-Adresse in dem für den Betrieb jedes Internetdienstes typischen Umfang (Sicherheit, Fehleranalyse, Missbrauchsabwehr).
  3. Cloudflare (Cloudflare, Inc., USA) — Content-Delivery-Netzwerk, über das die App Fotos der Gerichte lädt (Adresse img.codedriven.pl). Beim Laden eines Fotos verarbeitet Cloudflare als Auftragsverarbeiter die IP-Adresse des Geräts, die Adresse der geladenen Datei und übliche Anfrage-Header, um die Datei auszuliefern und den Dienst zu schützen. Beim Laden eines Fotos werden weder die Installationskennung noch Informationen über Käufe übertragen.
  4. Anbieter des E-Mail-Dienstes für das Postfach kontakt@codedriven.pl — im Rahmen der Korrespondenz (Abschnitt 4).
  5. Store (Google Play / App Store) — wickelt die Zahlung für Produkte und Ihre Erstattungsanträge als eigenständiger, unabhängiger Verantwortlicher für Ihre Abrechnungs- und Zahlungsdaten ab. Der Verkäufer hat keinen Einblick in Kartendaten oder Abrechnungsdetails, die der Store verarbeitet.

Daten können außerdem an Behörden weitergegeben werden, wenn eine gesetzliche Pflicht dazu besteht.

Sicherheit. Die gesamte Kommunikation der App mit Servern erfolgt verschlüsselt (HTTPS). Wir erheben nur die für die Kaufprüfung und die Bereitstellung von Inhalten erforderlichen Daten und speichern für die Missbrauchsabwehr nur gesalzene kryptografische Hashwerte, keine rohen IP-Adressen oder Kennungen. Zugriff auf die Konfiguration der Dienste hat ausschließlich der Verantwortliche.

7. Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums

  • Supabase — die Daten der App (Datenbank und Serverfunktion) werden in der Region Frankfurt in der Europäischen Union gespeichert. Vertragspartner der Auftragsverarbeitung ist die Supabase Pte. Ltd. mit Sitz in Singapur; ein Zugriff aus einem Drittland (z. B. im Rahmen des technischen Supports oder durch Unterauftragsverarbeiter) ist möglich. Für Singapur gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission; eine solche Übermittlung erfolgt daher auf Grundlage der Standardvertragsklauseln der Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO).
  • RevenueCat — RevenueCat, Inc. hat ihren Sitz in den USA und verarbeitet Daten in den USA. Nach dem Stand bei Veröffentlichung dieser Fassung ist RevenueCat nicht in der Liste der Teilnehmer am EU-U.S. Data Privacy Framework aufgeführt; die Übermittlung erfolgt daher auf Grundlage der Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO), die im Auftragsverarbeitungsvertrag von RevenueCat vorgesehen sind.
  • Cloudflare — Cloudflare, Inc. hat ihren Sitz in den USA und ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO); der Auftragsverarbeitungsvertrag von Cloudflare sieht zusätzlich Standardvertragsklauseln für Übermittlungen vor, die nicht unter dieses Programm fallen.

Eine Kopie der verwendeten Garantien (Standardvertragsklauseln) erhalten Sie auf Anfrage an kontakt@codedriven.pl.

8. Rechtsgrundlagen der Verarbeitung

Die in Abschnitt 6 beschriebenen Daten verarbeiten wir auf folgenden Grundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO — soweit erforderlich zur Erfüllung des Vertrags über die Bereitstellung des gekauften digitalen Inhalts (Kaufprüfung, Bereitstellung des Produkts),
  • Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Verkäufers an der Sicherheit des Dienstes, der Missbrauchsabwehr und dem ordnungsgemäßen Betrieb der Infrastruktur (Serverprotokolle, Anfragebegrenzung, Auslieferung von Katalog und Fotos) sowie bei Korrespondenz an der Bearbeitung von Anfragen und der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Übermittlung der zufälligen Installationskennung und der IP-Adresse ist Voraussetzung für den Kauf und den Download der Inhalte — ohne sie können wir den Kauf nicht prüfen und das Produkt nicht bereitstellen. Ob Sie uns schreiben, entscheiden Sie freiwillig.

9. Speicherdauer

  • Hashwerte in der Anfragebegrenzung (Supabase) — Einträge, die älter als zwei Tage sind, sind zur Löschung vorgesehen und werden gesammelt bei der Bearbeitung weiterer Anfragen gelöscht; sie enthalten nur den Hashwert und einen Anfragezähler.
  • Serverprotokolle von Supabase (einschließlich IP-Adresse) — für die Aufbewahrungsdauer der Protokolle im gebuchten Tarif, höchstens sieben Tage.
  • Protokolle von Cloudflare — für die Dauer, die sich aus den Bedingungen des Dienstes Cloudflare ergibt, soweit zur Auslieferung der Datei und zum Schutz des Dienstes erforderlich.
  • Installationskennung und Kaufhistorie (RevenueCat) — solange wir den Inhalt gekaufter Produkte zum Download und zur Wiederherstellung bereitstellen (Ziffer 12 der Nutzungsbedingungen), danach bis zur Löschung durch den Verantwortlichen; auf Ihren Wunsch früher (Abschnitt 11), allerdings kann der Kauf nach der Löschung beim Download von Inhalten nicht mehr bestätigt werden.
  • Korrespondenz — so lange, wie es zur Erledigung des Anliegens erforderlich ist, danach bis zum Ablauf der Verjährungsfrist möglicher Ansprüche.

10. Kein Profiling, keine Werbung

Die App betreibt kein Profiling, zeigt keine Werbung und gibt keine Daten über Ihr Nutzungsverhalten zu Marketingzwecken an Dritte weiter. Der Verantwortliche trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an kontakt@codedriven.pl.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Ein formloser Widerspruch an kontakt@codedriven.pl genügt.

Da die App keine Nutzerkonten hat, kann der Verantwortliche die zufällige Installationskennung selbst keiner bestimmten Person zuordnen (Art. 11 DSGVO). Wenn Sie Ihre Rechte in Bezug auf Kaufdaten ausüben möchten, nennen Sie in Ihrer Nachricht bitte die Bestellnummer aus dem Kaufbeleg des Stores — damit lässt sich die zugehörige Kennung finden. Die Hashwerte aus der Anfragebegrenzung ordnen wir keiner Person zu — sie werden nach zwei Tagen gelöscht (Abschnitt 9).

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden — in Deutschland ist das in der Regel die Datenschutzaufsichtsbehörde Ihres Bundeslandes; eine Übersicht der Landesbehörden finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html. Federführende Aufsichtsbehörde für den Verantwortlichen (Art. 56 DSGVO) ist die polnische Aufsichtsbehörde: Prezes Urzędu Ochrony Danych Osobowych (Präsident des Amtes für den Schutz personenbezogener Daten), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polen, https://uodo.gov.pl.

13. Änderungen dieser Datenschutzerklärung

Der Verkäufer kann diese Datenschutzerklärung aktualisieren, insbesondere wenn sich der Umfang der verarbeiteten Daten, die Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung ist immer in den Einstellungen der App verfügbar. Über Änderungen informieren wir auf dieselbe Weise wie über Änderungen der Nutzungsbedingungen (Ziffer 10 der Nutzungsbedingungen): durch Aktualisierung in den Einstellungen der App, durch einen Hinweis in der App beim nächsten Start und durch Veröffentlichung der neuen Fassung unter https://codedriven.pl/realizacje/dietabis/de/polityka-prywatnosci/.