Version 1.0-draft · 2026-10-14
Dies ist eine Übersetzung. Maßgeblich ist die englische Fassung. Englische Fassung lesen
STRATEGIC DATA ARCHITECTS LLC, 1209 Mountain Road Place NE, Ste R, Albuquerque, NM 87110, USA, ist Verantwortlicher für die personenbezogenen Daten, die über die Ingredo-App und ingredo.net verarbeitet werden. Kontakt: privacy@ingredo.net.
Unser Vertreter in der EU (Artikel 27 DSGVO): noch nicht benannt. Name und Anschrift werden hier vor der Veröffentlichung von Ingredo ergänzt.
Unser Vertreter im Vereinigten Königreich (Artikel 27 UK-DSGVO): noch nicht benannt. Name und Anschrift werden hier vor der Veröffentlichung von Ingredo ergänzt.
Wenn du dich mit Apple anmeldest, gibt uns Apple eine eindeutige Kennung deiner Apple-ID und, wenn du sie teilen möchtest, deinen Namen und deine E-Mail-Adresse (oder eine private Apple-Weiterleitungsadresse). Daraus erstellen wir eine Ingredo-Nutzer-ID. Wir nutzen sie, damit deine Mahlzeiten, Käufe und gespeicherten Rezepte dir gehören und eine Neuinstallation überstehen.
Für jede Mahlzeit, die du startest, speichern wir deine Nutzer-ID, die Uhrzeit, welcher Plan sie bezahlt hat (Abo, „Teile deine Daten“, Mahlzeiten-Paket oder kostenlose Mahlzeit), eine Sitzungs-ID und eine Anfrage-ID, die verhindert, dass dieselbe Mahlzeit doppelt gezählt wird. Außerdem speichern wir den Stand deiner Pläne: Abo-Status, Guthaben aus Mahlzeiten-Paketen und ob du deine Daten teilst, mit Version und Zeitpunkt der akzeptierten Vereinbarung.
Apple nimmt die Zahlung entgegen. Wir sehen nie deine Karten- oder Zahlungsdaten. Wenn du kaufst, sendet uns die App den von Apple signierten Kaufbeleg, und Apple informiert unseren Server über Verlängerungen, Ablauf und Erstattungen. Jeder Kauf trägt außerdem deine Ingredo-Nutzer-ID: Die App gibt sie Apple als Konto-Token des Kaufs, Apple speichert sie im Kaufbeleg, und sie kommt mit dem Kauf und mit Apples späteren Benachrichtigungen (Verlängerung, Ablauf, Erstattung) zu uns zurück, auch nachdem du dein Konto gelöscht hast. Wir nutzen sie nur, um den Kauf dem richtigen Konto gutzuschreiben. Wir speichern die Transaktions-ID, die ursprüngliche Transaktions-ID, das Produkt, die Umgebung (echter Kauf oder Testkauf), Kauf-, Ablauf- und Erstattungsdatum, den Erstattungsstatus sowie, wie viele Mahlzeiten der Kauf gutgeschrieben und eine Erstattung entfernt hat, um jeden Kauf bei Apple zu prüfen und genau einmal gutzuschreiben. Außerdem speichern wir jede Benachrichtigung, die Apple uns sendet (Art, Datum, Transaktions-ID und was wir damit gemacht haben).
Bis unser Server einen Kauf bestätigt hat, wartet er auf deinem iPhone und wird erneut gesendet, wenn du Ingredo öffnest oder dich anmeldest. Meldet sich eine andere Person auf demselben iPhone an, während einer deiner Käufe wartet, sendet die App deinen Kaufbeleg (mit deiner Nutzer-ID als Konto-Token) mit ihrer Sitzung an unseren Server; wir halten den Kauf für dich bereit und zeigen ihr nichts davon, außer dein Konto wurde gelöscht: Dann wird er ihrem Konto gutgeschrieben.
Wenn du dein Konto löschst, behalten wir diese Kaufaufzeichnungen und Apples Benachrichtigungen, entfernen aber deine Nutzer-ID daraus, damit derselbe Kauf nie zweimal gutgeschrieben werden kann. Ein noch aktives Abo kann wieder verbunden werden: Wenn irgendein Ingredo-Konto es uns sendet, zum Beispiel mit „Käufe wiederherstellen“ auf einem iPhone, das mit dem bezahlenden App-Store-Konto angemeldet ist, wird es mit diesem Ingredo-Konto verbunden.
Um dir Gerichte vorzuschlagen, sendet die App deine Fotos, deine Eingaben, deine Ernährungseinstellungen, dein Geschmacksprofil und die Auswahl und Bewertungen, aus denen es entsteht, an unseren Server, der sie über OpenRouter an Googles Gemini-Modelle weitergibt. Die App fragt dich vorher („Zustimmen und weiter“), und vor deiner Zustimmung wird nichts gesendet. Bevor ein Foto dein iPhone verlässt, speichert die App es nur mit dem Bild neu, ohne versteckte Daten wie Standort oder Kameradaten, und sie sendet kein Foto, das solche Daten noch enthält. Unser Server speichert die Fotos und den Text dieser Anfragen nicht. OpenRouter und Google verarbeiten sie, um die Anfrage zu beantworten, nach ihren eigenen Bedingungen.
Deine gespeicherten Rezepte, die Zutatenlisten aus deinen Kühlschrank-Scans (nicht die Fotos) und dein Geschmacksprofil, einschließlich deiner Ernährungseinstellungen, werden mit deinem Konto gespeichert, damit sie nach einer Neuinstallation noch da sind. Deine Ernährungseinstellungen nutzen wir nur, um Vorschläge anzupassen. Sie sind nie Teil geteilter Daten.
Für jede KI-Anfrage speichern wir deine Nutzer-ID, das genutzte Modell, die geschätzten und tatsächlichen Kosten und die Uhrzeit. Diese Aufzeichnungen halten Ingredo bezahlbar und verhindern Missbrauch. Wir löschen sie nach 7 Tagen. Wenn du dein Konto löschst, wird deine Nutzer-ID sofort daraus entfernt, und die Aufzeichnungen werden trotzdem nach 7 Tagen gelöscht.
Damit es die 5 kostenlosen Mahlzeiten nur einmal pro Apple-Konto gibt, speichern wir einen Eintrag, der über einen Einweg-Code (einen „Hash“) aus deiner Apple-Kennung und einem geheimen Schlüssel gefunden wird. Neben dem Code enthält der Eintrag, wie viele der 5 kostenlosen Mahlzeiten genutzt wurden, wann er angelegt und zuletzt geändert wurde, und die Gesamtzahl der Mahlzeiten, die je aus Testkäufen gutgeschrieben wurden (Käufe über TestFlight oder Apples App-Prüfung, die Apple nicht berechnet; wir schreiben höchstens 25 solcher Mahlzeiten pro Apple-ID gut). Er enthält keinen Namen, keine E-Mail und keine Ingredo-Nutzer-ID, aber wir erkennen ihn wieder, wenn du dich mit derselben Apple-ID erneut anmeldest. Wir behalten ihn, nachdem du dein Konto gelöscht hast. Genau dafür ist er da: Sonst würde Löschen und Neuanlegen eines Kontos neue kostenlose Mahlzeiten und neue Testmahlzeiten bringen.
Wenn du die Vereinbarung zur Datenfreigabe akzeptierst, speichern wir jedes Mal, wenn du deinen Kühlschrank scannst und ein Gericht wählst, eine „Spur“ (höchstens 6 pro Tag): bis zu 4 Kühlschrankfotos nach der Bereinigung, die von Ingredo gefundenen Zutaten, deine korrigierte Liste, die vier vorgeschlagenen Gerichte, das gewählte Gericht, die App-Sprache, die Regionseinstellung deines iPhones, die Jahreszeit und den Tag (UTC-Datum). Vor dem Hochladen verkleinert dein iPhone jedes Foto auf höchstens 1024 Pixel, findet Gesichter und Texte mit Apples Vision-Framework direkt auf dem iPhone, verpixelt und verwischt sie und speichert ein JPEG von höchstens 300 KB ohne versteckte Daten wie Standort oder Kameradaten. Ist die Erkennung nicht verfügbar, schlägt sie fehl oder dauert sie länger als 15 Sekunden, wird nichts hochgeladen. Unser Server weist jedes Foto zurück, das noch versteckte Daten enthält oder zu groß ist.
Spuren enthalten keine Nutzer-ID, keinen Namen, keine E-Mail, keine Apple-Kennung, keine Ernährungseinstellungen, keine Uhrzeit und keine Gerätekennung. Unser Speicheranbieter speichert allerdings, wann jedes Foto hochgeladen wurde, Sekunden nach der zugehörigen Mahlzeit, deren Uhrzeit unsere Mahlzeitenaufzeichnungen mit deinem Konto speichern; beides ließe sich also zuordnen, solange beides existiert. Damit du aufhören und deine Spuren löschen lassen kannst, speichert dein iPhone einen zufälligen Beitragsschlüssel, und unser Server speichert mit deinem Konto einen Einweg-Code dieses Schlüssels. Der Schlüssel liegt in den Dateien von Ingredo auf deinem iPhone, die iOS in iCloud- oder Gerätebackups aufnimmt; das Löschen deines Kontos entfernt ihn vom iPhone. Solange dein Konto besteht, können wir daher deine Spuren finden. Damit sind sie pseudonym, nicht anonym, und wir behandeln sie als personenbezogene Daten.
Wir nutzen Spuren, um Ingredo zu verbessern, um Modelle zur Lebensmittelerkennung zu trainieren und zu bewerten und um diese Modelle und darauf aufbauende Dienste an andere Unternehmen zu lizenzieren. Wir verkaufen oder übergeben niemals die Fotos, Beschriftungen oder Spuren selbst als Datensatz, außer an einen Käufer unseres Unternehmens, wie in der Vereinbarung beschrieben, und niemals etwas, das dich identifiziert. Die vier Gerichtstitel in einer Spur, einschließlich des von dir gewählten, erzeugt Googles Modell: Wir nutzen sie nur, um Ingredo zu verbessern, und lassen sie aus jedem Modell und Datensatz heraus, den wir an andere Unternehmen lizenzieren.
Wenn du die Vereinbarung akzeptierst, speichern wir ihre Version, einen Fingerabdruck (sha256) des Vereinbarungstexts, einen Einweg-Code deines Beitragsschlüssels, dass du bestätigt hast, mindestens 18 Jahre alt zu sein, wann du zugestimmt hast und später, wann du aufgehört hast. Der Eintrag enthält keine Nutzer-ID. Dieser Einwilligungsnachweis hat keine Verbindung zu deinem Konto mehr, sobald du das Teilen beendest oder dein Konto löschst, und wir bewahren ihn als Nachweis auf, dass die geteilten Daten mit deiner Einwilligung erhoben wurden.
ingredo.net nutzt keine Cookies, Analyse-Tools oder Tracker. Unser Webhoster, Google Firebase Hosting, verarbeitet technische Daten wie deine IP-Adresse, um die Seiten auszuliefern. Wenn du uns schreibst, erhalten wir deine Nachricht und die Adresse, von der du schreibst. Unsere Adressen bei ingredo.net werden von ImprovMX an unser Postfach weitergeleitet.
Unser Backend-Anbieter Supabase speichert für kurze Zeit technische Protokolle der Anfragen an unseren Server, einschließlich IP-Adressen, deiner Nutzer-ID und der Uhrzeit, um den Dienst zu betreiben und zu schützen. Bei „Teile deine Daten“ zeigen sie, wann du mitgemacht und wann du aufgehört hast.
Unternehmen, die unsere Modelle zur Lebensmittelerkennung lizenzieren, erhalten Modelle und Dienste, nie deine Fotos, Beschriftungen, Spuren oder etwas, das dich identifiziert. Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für Werbung weiter.
Wir sind ein Unternehmen in den USA. Deine Daten werden in der EU (Irland) gespeichert, aber wir verwalten sie aus den USA, und OpenRouter, Google und Apple können sie in den USA und anderen Ländern verarbeiten. Die Garantien für diese Übermittlungen (EU-Standardvertragsklauseln oder der EU-US-Datenschutzrahmen) werden hier vor der Veröffentlichung bestätigt.
Du kannst verlangen, deine Daten einzusehen, zu berichtigen, zu löschen oder eine Kopie zu erhalten, ihre Verarbeitung einzuschränken oder ihr zu widersprechen, und du kannst eine Einwilligung jederzeit widerrufen. In der App kannst du dein Konto löschen (Profil > Konto löschen) und das Teilen deiner Daten beenden (Profil > Plan > Teilen beenden, verfügbar, solange etwas Geteiltes noch mit deinem Konto verbunden ist). Für alles andere schreib an privacy@ingredo.net. Wir müssen eventuell bestätigen, dass das Konto dir gehört. Wir antworten innerhalb eines Monats.
Wenn du in der EU, im EWR oder im Vereinigten Königreich bist, kannst du dich auch bei deiner Datenschutzbehörde beschweren. Wenn du in einem US-Bundesstaat mit Datenschutzgesetz lebst, hast du die Rechte, die dir dieses Gesetz gibt, und kannst sie auf dieselbe Weise ausüben.
Ingredo ist nicht für Kinder unter 16 Jahren in der EU und im Vereinigten Königreich gedacht und anderswo nicht für Kinder unter 13 (oder dem höheren Alter, das das Recht deines Landes festlegt). Wir erheben ihre Daten nicht wissentlich. Wenn du glaubst, dass ein Kind Ingredo genutzt hat, schreib uns, und wir löschen die Daten. „Teile deine Daten“ ist nur für Personen ab 18 Jahren.
Daten werden verschlüsselt übertragen (HTTPS). Der Zugriff auf gespeicherte Daten ist beschränkt. Geteilte Fotos liegen in privatem Speicher. Zahlungsdaten erreichen uns nie. Kein System ist vollkommen sicher: Gefährdet eine Datenpanne deine Daten, informieren wir dich und die Behörden, wo das Gesetz es verlangt.
Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier mit neuem Datum und informieren dich über wichtige Änderungen, bevor sie gelten. Betrifft eine Änderung die Nutzung geteilter Daten, bitten wir dich erneut um Zustimmung.