Datenschutzerklärung

Stand: Februar 2026

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Schweizer Datenschutzgesetzes (DSG) und anderer anwendbarer Datenschutzgesetze ist:

Damiano De Santos
Rüllenstrasse 9
8274 Tägerwilen
Schweiz

E-Mail: contact@super-meal.app

(nachfolgend „Anbieter“ oder „wir“)

§ 2 Übersicht der Datenverarbeitung

Die folgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

2.1 Arten der verarbeiteten Daten

  • Bestandsdaten (Name, E-Mail-Adresse)
  • Authentifizierungsdaten (Firebase Auth: Login-Methode, Auth-Token)
  • Gesundheitsbezogene Daten (Körpergrösse, Gewicht – nur bei ausdrücklicher Einwilligung)
  • Ernährungsdaten (Ernährungspräferenzen, Ernährungsziele, Lieblingsgerichte)
  • Fitness- und Körperdaten (Fitnessziele, Körpergrösse, Gewicht)
  • Mahlzeitenverfolgung (gespeicherte/gelikte Mahlzeiten, Mahlzeitenverlauf)
  • Nutzungsdaten (Einkaufslisten, Chatverläufe mit dem KI-Assistenten)
  • Soziale Daten (Freundeslisten, geteilte Mahlzeiten)
  • Technische Daten (Gerätetyp, Betriebssystemversion, App-Version, IP-Adresse)

2.2 Zwecke der Verarbeitung

  • Bereitstellung und Betrieb der App und ihrer Funktionen
  • Personalisierung von Ernährungs- und Fitnessvorschlägen
  • KI-basierte Datenverarbeitung durch externe KI-Dienste (OpenAI, Google Gemini, Anthropic)
  • Abwicklung von Abonnements und In-App-Käufen
  • Sicherstellung der App-Sicherheit und Betrugserkennung
  • Erfüllung gesetzlicher Pflichten

2.3 Wie Daten erhoben werden

Wir erheben und empfangen Daten auf folgenden Wegen:

  • Direkt von Ihnen: Informationen, die Sie bei der Registrierung angeben (Name, E-Mail), Profildaten (Körpergrösse, Gewicht, Ernährungspräferenzen, Fitnessziele), Mahlzeiten, die Sie speichern oder liken, Einkaufslisten, die Sie erstellen, und Nachrichten, die Sie im KI-Chat-Assistenten eingeben.
  • Automatisch: Technische Daten, die bei der Nutzung der App erfasst werden, darunter Gerätetyp, Betriebssystemversion, App-Version, IP-Adresse und allgemeine Nutzungsmuster.
  • Von Drittanbieterdiensten: Authentifizierungsdaten über Firebase Authentication (z. B. Google- oder Apple-Login) und Abonnement-Status vom Apple App Store oder Google Play Store.
  • Durch KI-Verarbeitung generiert: Personalisierte Mahlzeitenvorschläge und Chat-Antworten, die von unseren KI-Dienstleistern (OpenAI, Google Gemini, Anthropic) auf Grundlage Ihrer bereitgestellten Daten erzeugt werden.

§ 3 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO bzw. des Schweizer DSG:

RechtsgrundlageArtikelAnwendungsbereich
EinwilligungArt. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSGGesundheitsdaten (Grösse, Gewicht), Analyse der Chatverläufe, Übermittlung an KI-Drittanbieter
VertragserfüllungArt. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a DSGBereitstellung der App-Funktionen, Nutzerkonto, Abonnements
Berechtigtes InteresseArt. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 1 DSGApp-Sicherheit, Fehlerbehebung, allgemeine Statistiken
Gesetzliche PflichtArt. 6 Abs. 1 lit. c DSGVO / Art. 31 Abs. 2 lit. b DSGSteuerliche Aufbewahrungspflichten, behördliche Anfragen

Für die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten wie Körpergrösse und Gewicht) holen wir zusätzlich eine ausdrückliche Einwilligung gemäss Art. 9 Abs. 2 lit. a DSGVO bzw. Art. 31 Abs. 1 DSG ein.

§ 4 Datenerhebung im Detail

4.1 Registrierung und Authentifizierung

Bei der Registrierung erheben wir folgende Daten über Firebase Authentication (Google LLC):

  • E-Mail-Adresse und/oder Social-Login-Daten (z. B. Apple-ID, Google-Konto)
  • Authentifizierungs-Token und Nutzer-ID

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.2 Profilinformationen

Zur Personalisierung der App können Nutzer folgende Daten freiwillig angeben:

  • Körpergrösse und Gewicht (Gesundheitsdaten – nur mit ausdrücklicher Einwilligung)
  • Fitnessziele
  • Ernährungspräferenzen und Lieblingsgerichte

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Gesundheitsdaten; Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für sonstige Profildaten

4.3 Nutzungsdaten

Im Rahmen der App-Nutzung verarbeiten wir:

  • Gespeicherte und gelikte Mahlzeiten
  • Einkaufslisten
  • Freundeslisten und geteilte Inhalte

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.4 KI-Funktionen und Datenübermittlung an Drittanbieter-KI-Dienste

Die SuperMeal-App verwendet künstliche Intelligenz von externen Anbietern (OpenAI, Google Gemini, Anthropic) zur Bereitstellung von KI-gestützten Funktionen, insbesondere für Ernährungsvorschläge und den Chat-Assistenten.

Empfänger der Daten

Die folgenden KI-Dienste erhalten Zugang zu Ihren Daten:

  1. OpenAI Ireland Limited (Irland) / OpenAI, L.L.C. (USA) – für KI-Chat-Funktionalität und Mahlzeitenvorschläge
  2. Google Gemini / Google LLC (USA) – für KI-Chat-Funktionalität und Mahlzeitenvorschläge
  3. Anthropic, PBC (USA) – für KI-Chat-Funktionalität und Mahlzeitenvorschläge

Datenübermittlung an KI-Anbieter

Folgende personenbezogene Daten werden an die oben genannten KI-Dienste übermittelt:

  • Ernährungspräferenzen und Ernährungsziele: Zur Erstellung personalisierter Ernährungsempfehlungen
  • Gesundheits- und Körperdaten: Körpergrösse, Gewicht und Fitnessziele (sofern angegeben) – zur Personalisierung von Empfehlungen
  • Mahlzeitenverfolgung: Gespeicherte und gelikte Mahlzeiten, Mahlzeitenverlauf – zur Analyse von Präferenzen und Erstellung von Vorschlägen
  • Kontodetails: Vorname und pseudonymisierte Nutzer-ID (ohne E-Mail-Adresse) – zur Aufrechterhaltung der Sitzung und Nutzeridentifikation
  • Chat-Nachrichten: Ihre Konversationen mit dem KI-Assistenten – zur Beantwortung von Fragen und Bereitstellung von Empfehlungen

Zweck der Datenübermittlung

  • Erbringung von KI-gestützten Ernährungs- und Fitnessberatungsfunktionen
  • Echtzeitverarbeitung von Nutzeranfragen durch den Chat-Assistenten
  • Erstellung personalisierter Mahlzeitenvorschläge basierend auf Ihren Präferenzen und Zielen

Explizite Einwilligung erforderlich

Die Nutzung der KI-Funktionen der App ist optional und erfordert Ihre ausdrückliche vorherige Einwilligung.

Der Nutzer wird beim ersten Zugriff auf die KI-gestützten Funktionen (Chat, KI-Vorschläge) klar darauf hingewiesen und kann dieser Datenübermittlung zustimmen oder ablehnen. Diese Einwilligung kann jederzeit in den App-Einstellungen widerrufen werden.

Der In-App-Einwilligungsdialog legt klar offen:

  • Welche konkreten Daten übermittelt werden (Ernährungspräferenzen, Gesundheitsdaten, Mahlzeitenverlauf, Kontodetails, Chat-Nachrichten)
  • Wer die Daten erhält (OpenAI, Google Gemini und Anthropic)
  • Warum die Daten übermittelt werden (zur Bereitstellung personalisierter KI-gestützter Ernährungsempfehlungen und Chat-Antworten)
  • Wie die Einwilligung widerrufen werden kann (jederzeit in den App-Einstellungen)

Diese Einwilligung kann jederzeit in den App-Einstellungen widerrufen werden. Nach dem Widerruf werden keine weiteren Daten an KI-Dienste übermittelt und die KI-gestützten Funktionen werden deaktiviert.

Datenschutz bei Drittanbietern

Alle oben genannten KI-Anbieter haben sich vertraglich verpflichtet, nachweislich einen Datenschutz zu gewährleisten, der dem europäischen Datenschutzniveau gleichwertig ist oder diesen übertrifft.

Wir bestätigen, dass alle Drittanbieter-KI-Dienstleister (OpenAI, Google Gemini und Anthropic) vertraglich verpflichtet sind, Datenschutzstandards zu gewährleisten, die den Anforderungen der DSGVO und des Schweizer DSG entsprechen oder diese übertreffen.

Dies wird durch folgende Massnahmen sichergestellt:

  • Datenverarbeitungsverträge (DVV/AVV): Mit allen KI-Anbietern bestehen schriftliche Datenverarbeitungsverträge, die die Anforderungen der DSGVO erfüllen.
  • Standardvertragsklauseln (SCC): Soweit anwendbar, bestehen Standardvertragsklauseln gemäss Art. 46 Abs. 2 lit. c DSGVO.
  • Datensicherheit: Die KI-Anbieter verpflichten sich, angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten zu ergreifen.
  • Keine Verwendung für KI-Training: Die KI-Anbieter verwenden die über SuperMeal übermittelten Daten nicht zum Training oder zur Verbesserung ihrer eigenen KI-Modelle ohne separate Einwilligung.
  • Regelmässige Compliance-Prüfungen: Wir überprüfen regelmässig die Datenschutzpraktiken unserer KI-Anbieter, um die fortlaufende Einhaltung sicherzustellen.
  • Rechtsmittel: Falls ein Drittanbieter die Datenschutzanforderungen nicht erfüllt, behält sich SuperMeal das Recht vor, die Datenübermittlung einzustellen und einen alternativen Anbieter zu wählen.

Weitere Informationen zu den Datenschutzmassnahmen der KI-Anbieter finden Sie in deren Datenschutzerklärungen:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Übermittlung an KI-Drittanbieter; Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung der KI-Funktionen selbst

§ 5 Drittanbieter und Datenübermittlung

Zur Bereitstellung unserer Dienste setzen wir folgende Drittanbieter ein:

AnbieterZweckDatenStandort / Garantien
Google Firebase (Google LLC)Authentifizierung, Datenbank, HostingAuth-Daten, Nutzungsdaten, ProfildatenUSA – EU-US Data Privacy Framework
Apple Inc.App Store, In-App-Käufe, AbonnementsZahlungsdaten, Abonnement-StatusUSA – EU-US Data Privacy Framework
OpenAI Ireland Limited / OpenAI, L.L.C.KI-Chat-Funktionalität, MahlzeitenvorschlägeErnährungspräferenzen, Gesundheitsdaten, Mahlzeitenverlauf, Kontodetails (Vorname, pseudonymisierte Nutzer-ID), Chat-NachrichtenIrland/USA – EU-US Data Privacy Framework, Standardvertragsklauseln (SCC), AVV
Google Gemini (Google LLC)KI-Chat-Funktionalität, MahlzeitenvorschlägeErnährungspräferenzen, Gesundheitsdaten, Mahlzeitenverlauf, Kontodetails (Vorname, pseudonymisierte Nutzer-ID), Chat-NachrichtenUSA – EU-US Data Privacy Framework, AVV
Anthropic, PBCKI-Chat-Funktionalität, MahlzeitenvorschlägeErnährungspräferenzen, Gesundheitsdaten, Mahlzeitenverlauf, Kontodetails (Vorname, pseudonymisierte Nutzer-ID), Chat-NachrichtenUSA – Standardvertragsklauseln (SCC), AVV

Bei der Übermittlung personenbezogener Daten in Länder ausserhalb des Europäischen Wirtschaftsraums (EWR) und der Schweiz stellen wir sicher, dass angemessene Garantien gemäss Art. 46 DSGVO bzw. Art. 16 DSG bestehen (z. B. EU-US Data Privacy Framework, Standardvertragsklauseln, Angemessenheitsbeschluss).

Alle oben aufgeführten Drittanbieter – insbesondere OpenAI, Google Gemini und Anthropic – gewährleisten nachweislich ein Datenschutzniveau, das dem europäischen Standard gleichwertig ist oder diesen übertrifft, durch Datenverarbeitungsverträge, Standardvertragsklauseln und verbindliche Datenschutzmassnahmen.

§ 6 Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist:

  • Kontodaten: Bis zur Löschung des Nutzerkontos
  • Gesundheitsdaten: Bis zum Widerruf der Einwilligung oder Kontolöschung
  • Chatverläufe: 12 Monate nach Erstellung (anonymisiert), danach Löschung
  • Abrechnungsdaten: 10 Jahre gemäss handels- und steuerrechtlichen Aufbewahrungspflichten
  • Technische Logs: 90 Tage

Nach Ablauf der Speicherdauer oder nach Löschung des Kontos werden die Daten unwiderruflich gelöscht oder anonymisiert.

§ 7 Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen gemäss DSGVO und DSG folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO / Art. 25 DSG): Sie haben das Recht, Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO / Art. 32 Abs. 1 DSG): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 DSG): Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit widersprechen.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
  • Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: contact@super-meal.app

§ 8 Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Dazu gehören unter anderem:

  • SSL/TLS-Verschlüsselung für die Datenübertragung
  • Verschlüsselte Speicherung sensibler Daten
  • Regelmässige Sicherheitsupdates
  • Zugangskontrollen und Authentifizierung
  • Regelmässige Überprüfung der Sicherheitsmassnahmen

§ 9 Kinder und Jugendliche

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass Daten eines Kindes unter 16 Jahren ohne elterliche Einwilligung erhoben wurden, werden diese unverzüglich gelöscht.

Personen zwischen 16 und 18 Jahren dürfen die App nur mit Einwilligung eines Erziehungsberechtigten nutzen. Insbesondere die Verarbeitung von Gesundheitsdaten Minderjähriger erfordert die Einwilligung der Erziehungsberechtigten.

§ 10 Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen, technische Neuerungen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist in der App und auf unserer Webseite einsehbar.

Bei wesentlichen Änderungen informieren wir die Nutzer per E-Mail oder In-App-Benachrichtigung.

§ 11 Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:

Damiano De Santos
Rüllenstrasse 9
8274 Tägerwilen
Schweiz

E-Mail: contact@super-meal.app