Datenschutzerklärung

1. Verantwortlicher

Olivi ist Verantwortlicher für die personenbezogenen Daten, die über die Plattform olivi.ca und die zugehörige mobile App erhoben werden. Bei Fragen zu deinen personenbezogenen Daten erreichst du uns unter [email protected].

2. Welche Daten wir erheben

Wir erheben nur die Daten, die für die Erbringung des Dienstes nötig sind:

Konto

• E-Mail-Adresse (erforderlich)
• Vor- und Nachname (optional)
• Profilfoto (optional)
• Verschlüsseltes Passwort (nie im Klartext gespeichert)
• Wenn du die Zwei-Faktor-Authentifizierung aktivierst: verschlüsseltes TOTP-Geheimnis und gehashte Backup-Codes

Kulinarisches Profil (freiwillig)

• Ernährungsformen (vegetarisch, glutenfrei usw.)
• Allergien und zu meidende Lebensmittel
• Kulinarische Vorlieben (Lieblingsküchen, Arten von Gerichten)
• Kochkenntnisse (Anfänger bis Fortgeschrittene)
• Verfügbare Ausstattung (Backofen, Grill, Slow Cooker usw.)
• Ernährungsziele (optional) und geplantes Budget

Inhalte der Nutzer

• Erstellte, importierte (URL, PDF, handschriftliches Foto, Foto eines Gerichts) oder als Favorit markierte Rezepte
• Wochenpläne für Mahlzeiten
• Einkaufslisten und Einkaufsverlauf
• Virtueller Vorratsschrank
• Kochverlauf
• Hochgeladene Fotos (Rezepte, Gerichte, handschriftliche Karten)

Unterhaltungen mit Olive (KI)

• An den Koch-Coach gesendete Nachrichten
• Von Olive erzeugte Antworten
• Angenommene oder abgelehnte Aktionen (hinzugefügte Rezepte, erstellte Pläne)

Personalisierungsgedächtnis (Olive)

Um dir besser zu helfen, kann Olive dauerhafte Fakten speichern, die aus deinen Unterhaltungen und deinem Verhalten abgeleitet werden (Favoriten, Bewertungen, gekochte Rezepte): Vorlieben, Einschränkungen (Ernährungsform, Allergie), Ausstattung, Kontext (z. B. Anzahl der Personen). Sie werden ausschließlich genutzt, um deine Rezepte, Pläne und Antworten zu personalisieren. Du kannst sie jederzeit unter Profil › Was Olive über mich weiß einsehen, deaktivieren oder löschen.

Technische Daten

• IP-Adresse (zur Sicherheit, Anmeldeprotokoll)
• Ungefährer Standort (Stadt, Region, Land), abgeleitet aus der IP-Adresse, für interne Statistiken: nie genaue Koordinaten, nie weitergegeben
• Browser- und Betriebssystemtyp
• Spracheinstellung
• Kennung des Mobilgeräts (für die Sitzung, nicht zum Tracking)

3. Wie wir deine Daten nutzen

Wir nutzen deine Daten nur, um:

• die Vorschläge von Olive an dein kulinarisches Profil anzupassen;
• deine Wochenpläne, Einkaufslisten und Ideen fürs Essen zum Mitnehmen zu erstellen;
• deine Rezepte zu speichern und zwischen Web und Mobilgerät zu synchronisieren;
• dein Konto und dein Abonnement zu verwalten (sobald die Abrechnung aktiv ist);
• den Dienst mit aggregierten und anonymisierten Daten zu verbessern (Nutzungsstatistiken, Beliebtheit von Rezepten);
• dich bei Bedarf zu Fragen der Sicherheit oder der Dienstkontinuität zu kontaktieren.

Keine Nutzung für Marketing oder Werbung. Wir verkaufen, vermieten oder teilen deine Daten nicht mit Werbetreibenden.

4. Weitergabe an Dritte

Deine Daten werden nur an Infrastrukturanbieter weitergegeben, die für den Betrieb des Dienstes unbedingt erforderlich sind:

• Supabase (Toronto, Kanada): Datenbank, Authentifizierung, Speicherung von Fotos. Gehostet in Kanada.
• Anthropic (USA): Claude-API für Olive. Anthropic verpflichtet sich, Unterhaltungen nicht zum Training seiner Modelle zu verwenden.
• Vercel (Hauptsitz in den USA): Hosting der Webanwendung und der API-Routen auf einer Infrastruktur in Montreal (Quebec, Kanada).
• Resend (USA): Transaktions-E-Mails (Bestätigung der Registrierung, Zurücksetzen des Passworts).
• Stripe (USA und Kanada): sichere Zahlungen (sobald die Abrechnung aktiv ist). PCI-DSS-Level-1-konform.
• Apple (App Store und TestFlight): Vertrieb der mobilen App auf iPhone und iPad. Apple erhält nur deine Apple-ID, nicht deine Olivi-Daten.
• Google (USA): Google Tag Manager, als Tag-Container zur Reichweitenmessung der Website genutzt (Seitenaufrufe, Nutzungspfade). Nicht notwendige Tags werden nur mit deiner Einwilligung ausgelöst, die über den im GTM-Container integrierten Einwilligungsdienst eingeholt wird. Auf der Website ist kein Werbepixel (Meta/Facebook, Google Ads) eingebunden.
• Sentry (USA): Überwachung von Anwendungsfehlern (Website und mobile App): technische Protokolle bei einem Absturz, zur Behebung von Fehlern. Es werden keine Daten zu Werbezwecken genutzt.

Es findet kein anderer Weiterverkauf und keine Weitergabe an Datenhändler oder Werbetreibende statt.

5. Speicherdauer

• Deine Daten werden für die Dauer deines Abonnements aktiv gespeichert.
• Wenn du dein Konto löschst: die personenbezogenen Daten werden innerhalb von 30 Tagen gelöscht.
• Transaktions-E-Mails (Stripe-Rechnungen, Archive) können gemäß den geltenden Buchhaltungspflichten aufbewahrt werden (bis zu 7 Jahre für Rechnungen).
• Anonymisierte Daten (aggregierte Nutzungsstatistiken) können unbegrenzt aufbewahrt werden.
• Verschlüsselte Sicherungen werden spätestens 90 Tage nach der Löschung des Hauptkontos gelöscht.

6. Deine Rechte

Du hast das Recht:

• auf Auskunft über deine Daten: in deinem Profil verfügbar;
• auf Berichtigung unrichtiger Daten: direkt in deinem Profil;
• auf Löschung deines Kontos und aller zugehörigen Daten: Schaltfläche in deinem Profil;
• auf Export deiner Daten (Rezepte, Pläne, Listen, Fotos) im JSON- und ZIP-Format: Schaltfläche in deinem Profil;
• deine Einwilligung jederzeit zu widerrufen;
• Beschwerde bei der Commission d'accès à l'information du Québec einzulegen, wenn du der Meinung bist, dass deine Rechte nicht gewahrt werden.

Zur Ausübung dieser Rechte: [email protected]. Wir antworten innerhalb von höchstens 30 Tagen.

7. Cookies und lokale Speicherung

• Sitzungs-Cookies von Supabase: für die Authentifizierung unbedingt erforderlich.
• localStorage: Einstellungen der Oberfläche (Sprache, Stand der Einrichtung, eingeklappte Bereiche).
• AsyncStorage (mobil): Zwischenspeicher für Rezepte und Einkaufsliste im Offlinemodus.
• Cookies zur Reichweitenmessung (Google Tag Manager, Google Analytics 4, falls aktiviert): werden erst gesetzt, nachdem du über das Cookie-Banner der Website eingewilligt hast. Du kannst deine Einwilligung jederzeit über dasselbe Banner widerrufen oder die Cookies der Domain in deinem Browser löschen.

Keine Werbe-Cookies, keine Retargeting-Pixel (Meta/Facebook, Google Ads, TikTok usw.). Auf Mobilgeräten nutzt der Dienst EAS Insights von Expo für einfache Absturzstatistiken: diese Daten sind anonym und auf die technische Stabilität der App beschränkt.

8. Sicherheit

Wir schützen deine Daten durch:

• HTTPS/TLS-Verschlüsselung aller Verbindungen;
• Verschlüsselung ruhender Daten in den Supabase-Datenbanken;
• Hosting und Speicherung der Daten in Kanada (Supabase in Toronto, Vercel in Montreal): deine Daten bleiben im Land;
• RLS-Richtlinien (Row Level Security) von PostgreSQL: jeder Nutzer kann nur auf seine eigenen Daten zugreifen;
• optionale Zwei-Faktor-Authentifizierung (TOTP);
• keine API-Geheimnisse auf Clientseite (Schlüssel von Anthropic, Stripe usw. nur auf dem Server);
• Protokollierung der Aktionen von Administratoren für interne Prüfungen.

Bei einer Datenpanne informieren wir dich gemäß dem Gesetz 25 innerhalb von 72 Stunden nach ihrer Entdeckung.

9. Gesetz 25 von Quebec

Olivi hält das Gesetz 25 von Quebec ein (Gesetz zur Modernisierung der Rechtsvorschriften zum Schutz personenbezogener Informationen):

• benannte verantwortliche Person für den Schutz personenbezogener Informationen: Kontakt über [email protected];
• vorherige Einwilligung für jede Erhebung;
• Datenminimierung (nur das Nötige);
• Datenschutz-Folgenabschätzungen für neue sensible Funktionen;
• sofortige Meldung von Datenschutzvorfällen.

10. DSGVO (Nutzer im Europäischen Wirtschaftsraum)

Wenn du dich im EWR befindest, stehen dir die zusätzlichen Rechte der DSGVO zu:

• Datenübertragbarkeit;
• Widerspruch gegen die Verarbeitung;
• Beschwerde bei deiner zuständigen Aufsichtsbehörde;
• Information über internationale Übermittlungen (Kanada und USA für unsere Dienstleister).

Rechtsgrundlagen der Verarbeitung: deine Einwilligung (Kontoerstellung) und die Erfüllung des Vertrags (Bereitstellung des Dienstes).

Gesundheitsdaten (Art. 9 DSGVO): deine ernährungsbezogenen Daten (Ernährungsformen, Allergien, Gesundheitsziele, körperliche Aktivität und optionale Körpermaße) werden nur mit deiner ausdrücklichen Einwilligung verarbeitet, die bei der Einrichtung deines Profils über ein eigenes Kontrollkästchen mit Zeitstempel eingeholt wird. Du kannst sie jederzeit widerrufen, indem du uns schreibst oder dein Konto löschst; der Widerruf beendet die Personalisierung auf Grundlage dieser Daten.

Datenübertragbarkeit: du kannst jederzeit in deinem Profil eine vollständige Kopie deiner Daten im JSON-Format herunterladen („Meine Daten exportieren“).

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung im Laufe der Zeit aktualisieren. Wesentliche Änderungen teilen wir dir mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail mit. Die aktuelle Fassung ist immer auf dieser Seite verfügbar, mit dem Datum der letzten Aktualisierung oben.

12. Kontakt

Für Fragen oder Anfragen zu Auskunft, Berichtigung oder Löschung: [email protected]