Datenschutzerklärung
Stand: Januar 2026
Die deutsche Fassung ist die rechtlich maßgebliche. Die englische Fassung ist eine Übersetzung zur Erleichterung.
1. Verantwortlicher
Suriko-Ai
c/o IP-Management #8421
Ludwig-Erhard-Straße 18
20459 Hamburg, Deutschland
E-Mail: support@food-scout.de
Vollständige Angaben findest du im Impressum.
2. Worum es bei Food Scout geht
Food Scout gleicht Restaurants mit deinem persönlichen Ernährungsprofil ab. Damit das funktioniert, verarbeiten wir Angaben, die du selbst machst (z. B. „vegan“, „glutenfrei“, Allergien) sowie den Ort, an dem du suchen möchtest. Wir verkaufen keine Daten, wir zeigen keine Werbung und wir betreiben kein Tracking über andere Apps oder Websites hinweg.
3. Kategorien verarbeiteter Daten
| Kategorie | Beispiele | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Kontodaten | E-Mail-Adresse, Nutzer-ID, Anmeldezeitpunkte | Konto, Anmeldung, geräteübergreifende Nutzung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Ernährungsprofil | Ernährungsweise, MUSS-Regeln, Vorlieben, Abneigungen | Abgleich von Restaurants mit deinen Regeln | Art. 6 Abs. 1 lit. b DSGVO |
| Besondere Kategorien (freiwillig) | Allergien, medizinisch begründete Einschränkungen; ggf. Halal/Koscher | Warnhinweise, Filterung, Vorsichtsangaben | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) |
| Standort | Aktueller Gerätestandort oder manuell gewähltes Suchgebiet | Suche im gewünschten Gebiet | Art. 6 Abs. 1 lit. b DSGVO; Gerätezugriff nur mit Freigabe |
| Nutzungsdaten | Suchen, gespeicherte Orte, Trips, Kontingentzähler | Funktion, Kontingentabrechnung, Missbrauchsschutz | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Abo-Status | Aktiv/inaktiv, Ablaufdatum, Produkt-ID | Freischaltung von Food Scout Premium | Art. 6 Abs. 1 lit. b DSGVO |
| Support-Anfragen | E-Mail-Adresse, Thema, Nachrichtentext, Referenz | Bearbeitung deines Anliegens | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Technische Protokolle | Fehler- und Betriebsprotokolle, E-Mail-Versandstatus | Betrieb, Sicherheit, Fehlersuche | Art. 6 Abs. 1 lit. f DSGVO |
4. Besonders sensible Angaben
Allergien und medizinisch begründete Einschränkungen sind freiwillig. Food Scout funktioniert auch ohne sie — dann fallen die entsprechenden Warnhinweise weg.
Für diese Angaben gilt zusätzlich:
- Sie werden ausschließlich zum Filtern, Bewerten und Warnen verwendet.
- Sie werden nicht für Werbung, Marketing-Profilbildung oder Verkauf verwendet — es gibt in Food Scout keine Werbung.
- Sie fließen nicht in Abrechnungs-, Kosten- oder E-Mail-Telemetrie ein.
- Sie werden nicht automatisch an Support-Anfragen angehängt.
- Wir leiten aus „Halal“, „Koscher“, „Vegan“ oder „Glutenfrei“ keine Religion, Weltanschauung oder Diagnose ab.
Wichtig zur KI-Analyse: Die Restaurant-Analyse ist nutzerunabhängig. An den KI-Dienstleister werden ausschließlich öffentlich verfügbare Informationen über das Restaurant übermittelt (z. B. Speisekarten- und Website-Inhalte). Dein Ernährungsprofil, deine Allergien und deine Identität werden dabei nicht übermittelt. Der Abgleich mit deinen Regeln findet anschließend in unserer eigenen Match- und Evidenz-Ebene statt.
5. Empfänger und Auftragsverarbeiter
| Dienst | Zweck | Erhält |
|---|---|---|
| Supabase (Hosting, Datenbank, Auth) | Konto, Datenspeicherung, Serverfunktionen | Konto-, Profil-, Nutzungsdaten |
| Google Maps Platform / Places | Restaurantsuche, Kartendarstellung, Fotos | Suchgebiet/Koordinaten, Suchparameter |
| Overture Maps (ergänzende Datenquelle) | Ergänzende Ortsdaten | Suchgebiet |
| OpenAI (Restaurant-Analyse) | Auswertung öffentlicher Restaurantinformationen | Restaurantbezogene öffentliche Inhalte — kein Nutzerprofil |
| RevenueCat | Verwaltung des Abo-Status | Nutzer-ID, Abo-Status |
| Apple App Store / Google Play | Kauf und Abrechnung | Zahlungsdaten (bei den Stores, nicht bei uns) |
| Resend | Versand transaktionaler E-Mails | E-Mail-Adresse, Nachrichteninhalt der jeweiligen System-E-Mail |
Zahlungsdaten erhalten wir nicht. Käufe werden vollständig über den jeweiligen App-Store abgewickelt.
6. Diese Website: Cookies, Speicherung, Formulare
Diese Website (food-scout.de) setzt keine Cookies, bindet keine Werbe- oder Analysedienste ein und lädt keine Schriftarten, Karten oder Skripte von Dritten. Es gibt daher nichts, wozu ein Cookie-Banner eine Einwilligung einholen könnte.
Konkret gespeichert wird auf deinem Gerät ausschließlich:
- Spracheinstellung — ein Eintrag im lokalen Speicher deines Browsers (
foodscout.language) mit dem Wert „de“ oder „en“. Er enthält keine Kennung, wird nicht an uns übertragen und dient nur dazu, dass die Seite beim nächsten Besuch in deiner Sprache erscheint. Du kannst ihn jederzeit über die Website-Daten deines Browsers löschen.
Server-Protokolle: Wie bei jedem Webserver fallen beim Abruf technisch notwendige Protokolldaten an (IP-Adresse, Zeitpunkt, abgerufene Adresse, Browsertyp). Sie dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht zur Profilbildung verwendet.
Formulare: Support-Formular und Löschanfrage senden deine Eingaben an unsere eigene Serverfunktion bei Supabase. Verarbeitet werden nur die Felder, die du ausfüllst — beim Support Thema, E-Mail-Adresse, Nachricht und optional dein Name, bei der Löschanfrage ausschließlich deine E-Mail-Adresse. Es findet kein Tracking der Eingaben und keine Weitergabe zu Werbezwecken statt.
7. Drittlandübermittlung
Einzelne Dienstleister verarbeiten Daten auch außerhalb der EU/des EWR (insbesondere in den USA). Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses, soweit anwendbar.
8. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto, Ernährungsprofil, Saved, Trips | Bis zur Löschung des Kontos |
| Suchverlauf / Kontingentzähler | Bis zur Kontolöschung; Kontingent je Kalendermonat |
| Discovery-Cache (Restaurantkandidaten, ohne Personenbezug) | 24 Stunden |
| Support-Nachrichten | Bis zur Erledigung; danach nach gesetzlichen Fristen |
| E-Mail-Versandprotokolle (nur Status, Adresse als Hash) | Bis zu 12 Monate |
| Abrechnungsereignisse | Nach handels- und steuerrechtlichen Fristen (i. d. R. bis zu 10 Jahre), nach Kontolöschung anonymisiert |
| Spracheinstellung dieser Website | Bis du die Website-Daten in deinem Browser löschst |
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung — insbesondere zu Allergie- und Gesundheitsangaben — kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Angaben in der App löschst.
Konto löschen: direkt in der App unter Profil → Privatsphäre & Daten → Konto löschen, oder ohne App über food-scout.de/delete-account.
Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, etwa bei der für Hamburg zuständigen Behörde.
10. Sicherheit
Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf Datenbankinhalte ist über Row-Level-Security auf den jeweils eigenen Datensatz beschränkt; abrechnungsrelevante Daten können ausschließlich serverseitig verändert werden. E-Mail-Empfänger werden in Betriebsprotokollen nur als Hash gespeichert; Nachrichteninhalte, Tokens und Zugangsdaten werden nicht protokolliert.
11. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar; das Datum oben zeigt den Stand.