Hey Avo1Verantwortlicher
Dominik Gartz
Goethestraße 66
34119 Kassel
Deutschland
E-Mail: hallo@heyavo.app
2Konto und Anmeldung
Für Hey Avo brauchst du ein Konto. Du kannst dich mit deiner E-Mail-Adresse oder über Apple, Google, TikTok oder Instagram anmelden. Wir speichern dabei:
- eine interne Nutzer-ID,
- deinen Anzeigenamen und ggf. dein Profilbild,
- die Kennung deines Kontos beim gewählten Anbieter bzw. deine E-Mail-Adresse,
- deine Mitgliedschaftsstufe.
Bei der Anmeldung per E-Mail schicken wir dir einen sechsstelligen Code. Den Code selbst speichern wir nicht, nur einen verschlüsselten Prüfwert, der nach dem Einlösen oder spätestens nach 10 Minuten verfällt.
Bei der Anmeldung über Apple, Google, TikTok oder Instagram gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Wir erhalten von dort nur die oben genannten Angaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
3Deine Inhalte in der App
Wir speichern, was du in Hey Avo anlegst oder tust:
- Rezepte, die du importierst oder selbst anlegst, samt Bildern,
- Favoriten, Sammlungen und deren Mitglieder,
- deine Einkaufsliste,
- wem du folgst,
- Benachrichtigungen (z.B. wenn dir jemand folgt).
Für andere angemeldete Nutzer sichtbar sind dein Anzeigename, dein Profilbild, deine Rezepte, wem du folgst und wer dir folgt sowie, wie oft ein Rezept als Favorit gespeichert wurde. Sammlungen sehen nur die Personen, mit denen du sie teilst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
4Import von TikTok und Instagram
Wenn du TikTok oder Instagram verbindest, liest Hey Avo die Liste deiner eigenen Videos aus (Titel, Beschreibung, Vorschaubild, Datum). Die Zugangsschlüssel zu diesen Konten liegen verschlüsselt auf unserem Server und verlassen ihn nicht. Du kannst die Verbindung jederzeit in den Einstellungen trennen.
Um aus einem Video ein Rezept zu machen, schicken wir Titel und Beschreibung des Videos an Google Gemini (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Gemini erkennt daraus Zutaten, Anleitung und Eigenschaften wie Küche oder Ernährungsweise. Dasselbe passiert, wenn du die Zutaten eines eigenen Rezepts änderst. Deinen Namen oder andere Kontodaten schicken wir nicht mit. Dabei können Daten in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
5Vorlieben, Ernährung und Allergene
Du kannst freiwillig angeben, wie du dich ernährst, welche Allergene du meidest und welche Küchen du magst. Hey Avo nutzt das nur, um Rezepte zu filtern und zu sortieren. Angaben zu Allergenen können Gesundheitsdaten sein. Wir verarbeiten sie nur, weil du sie selbst einträgst, und du kannst sie jederzeit in den Einstellungen ändern oder entfernen.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst sie jederzeit widerrufen, indem du die Angaben entfernst.
6Zugriffe auf deinem Gerät
- Fotos: nur das Bild, das du für ein Rezept auswählst. Es wird hochgeladen und als Rezeptbild gespeichert.
- Erinnerungen (iOS): wenn du deine Einkaufsliste in die Erinnerungen-App überträgst. Das passiert nur auf deinem Gerät. Wir bekommen davon nichts mit.
Beide Zugriffe fragt dein Gerät vorher ab, und du kannst sie in den Systemeinstellungen widerrufen. Außerdem speichert die App auf deinem Gerät deine Anmeldung (in der geschützten Schlüsselbund-Ablage) und Einstellungen wie das Erscheinungsbild.
8Melden und Blockieren
Wenn du ein Rezept oder Profil meldest, speichern wir, wer was wann aus welchem Grund gemeldet hat. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Wir prüfen die Meldung und entfernen Inhalte, die gegen die Nutzungsbedingungen verstoßen. Blockierst du jemanden, speichern wir das, damit dir dessen Inhalte nicht mehr angezeigt werden. Die blockierte Person erfährt davon nichts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren App ohne missbräuchliche Inhalte).
9Dienstleister
Für den Betrieb setzen wir diese Dienstleister ein:
- Supabase (Supabase Inc., USA): Datenbank und Speicher für Bilder. Hier liegen die Daten aus den Abschnitten 2 bis 8.
- Vercel (Vercel Inc., USA): Hosting unseres Servers und dieser Webseite.
- Resend (Resend Inc., USA): Versand der E-Mails mit Anmeldecodes.
- Google Gemini: siehe Abschnitt 4.
- RevenueCat: Abos, siehe Abschnitt 7.
Mit allen bestehen Verträge zur Auftragsverarbeitung. Übermittlungen in die USA sind über das EU-US Data Privacy Framework oder über Standardvertragsklauseln der EU-Kommission abgesichert.
10Diese Webseite
Beim Aufruf dieser Webseite verarbeitet unser Hoster Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und vor Missbrauch zu schützen. Wir setzen keine Cookies zu Analyse- oder Werbezwecken.
Die Startseite lädt Schriftarten von Google Fonts (Google Ireland Ltd.). Dabei wird deine IP-Adresse an Google übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
11Speicherdauer und Löschung
Wir speichern deine Daten, solange du ein Konto hast. Du kannst dein Konto jederzeit in der App unter Einstellungen → Konto verwalten → Konto löschen löschen. Damit löschen wir dein Profil, deine Rezepte, Favoriten, Sammlungen, Einkaufsliste, Follows, Vorlieben, Blockierungen und Meldungen sowie die Verbindungen zu TikTok und Instagram.
12Deine Rechte
Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).
Schreib dafür einfach an hallo@heyavo.app. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
13Änderungen
Wenn sich Hey Avo ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.