Datenschutzerklärung
Stand: 6. September 2026. Gilt für die iPhone-App „Breadbox“ und diese Webseite.
1. Verantwortlicher
Richard Eisend
Reschstraße 2a
81825 München
Deutschland
E-Mail: support@breadbox-app.de
Breadbox ist ein privates, kostenloses Projekt. Es gibt keine Werbung, keine Bezahlfunktionen und keine Weitergabe von Daten zu Werbezwecken.
2. Worum es geht
Breadbox ist ein privater Foto-Feed für Freundeskreise: Du fotografierst dein Essen, hängst ein Rezept dran, und deine Freunde in der App sehen es. Damit das funktioniert, verarbeiten wir die Daten, die in diesem Dokument stehen, und keine anderen.
3. Welche Daten wir verarbeiten
| Daten | Wofür | Rechtsgrundlage |
|---|---|---|
| Konto: E-Mail-Adresse, Name, Nickname, Passwort (nur als Hash) oder die Kennung deines Apple- bzw. Google-Kontos | Anmeldung, dein Profil, Freunde finden dich über den exakten Nicknamen | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Inhalte: Fotos, Titel, Zutaten, Zubereitung, Restaurantname und Stadt, Reaktionen, gespeicherte Rezepte, Einkaufsliste, Duelle, Challenge-Teilnahmen, Kochtermine, Freundschaften, Abzeichen | Das ist die App: Inhalte anzeigen, teilen, verwalten | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Push-Token des Geräts (Apple Push Notification service) | Benachrichtigungen, z. B. Freundschaftsanfrage oder Duell. Nur wenn du Push erlaubst; jede Art lässt sich einzeln abschalten | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, bzw. deine Einwilligung im iOS-Dialog |
| Standort (optional, beim Posten eines Restaurantbesuchs) | Vorschlag der Stadt. Gespeichert wird nur der Stadtname, den du bestätigst, nie die Koordinaten | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit in den iOS-Einstellungen widerrufbar |
| Kalender (optional, nur Schreibzugriff) | Bestätigten Kochtermin in deinen Kalender eintragen. Breadbox liest deine Termine nicht | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
| Meldungen und Blockierungen | Wen du gemeldet oder blockiert hast, damit wir Meldungen prüfen und Blockierungen durchsetzen können | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Nutzer) |
| Technische Daten: IP-Adresse, Zeitpunkt, Gerätetyp in Server-Protokollen | Betrieb, Fehlersuche, Schutz vor Missbrauch | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
4. Wer deine Inhalte sieht
Deine Gerichte, Fotos und dein Profil sehen nur Personen, mit denen du in Breadbox befreundet bist, sowie Personen, die an einem gemeinsamen Post, Duell oder Kochtermin beteiligt sind. Es gibt keinen öffentlichen Feed. Freundschaften müssen von beiden Seiten bestätigt werden. Andere Nutzer finden dich nur über deinen exakten Nicknamen. Diese Regeln setzt die Datenbank durch, nicht nur die App.
Fotos liegen in einem Speicher, dessen Adressen nicht erraten werden können; wer die Adresse eines Fotos kennt, kann es abrufen. Beim Hochladen entfernen wir Metadaten wie den Aufnahmeort, soweit das technisch möglich ist.
5. Dienstleister, die für uns Daten verarbeiten
Wir betreiben keine eigenen Server. Diese Unternehmen verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung, Art. 28 DSGVO):
| Dienst | Was | Wo |
|---|---|---|
| Supabase (Supabase Inc., Singapur; Hosting bei AWS) | Datenbank, Anmeldung, Fotospeicher, Serverfunktionen, alle App-Daten | Rechenzentrum in Irland (EU) |
| Google Gemini (Google Ireland Ltd. / Google LLC) | Automatische Bilderkennung: Aus deinem Essensfoto werden Titel, Zutaten und Zeit vorgeschlagen; Kalorienschätzung; Rezeptvorschläge zu Restaurantgerichten; Vergleich zweier Duell-Fotos; Prüfung der Challenge-Teilnahme. Übertragen werden das Foto bzw. Titel und Zutaten, kein Name und keine Kontodaten. Die Daten werden nicht zum Training von Google-Modellen genutzt (bezahlter Tarif) | USA, abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln |
| Apple (Apple Inc.) | „Mit Apple anmelden“ und Push-Benachrichtigungen | USA, Data Privacy Framework |
| Google (Google Ireland Ltd.) | „Mit Google anmelden“ | EU / USA, Data Privacy Framework |
| Resend (Resend Inc.) | Versand von E-Mails, z. B. Passwort zurücksetzen oder Willkommensmail | Server in Irland (EU), Unternehmen in den USA |
| OpenStreetMap Foundation (Nominatim) | Nur wenn du die Stadt vorschlagen lässt: aus gerundeten Koordinaten wird der Stadtname ermittelt | Vereinigtes Königreich (Angemessenheitsbeschluss der EU) |
| GitHub Pages (GitHub Inc.) | Hosting dieser Webseite; GitHub protokolliert Aufrufe technisch (IP-Adresse) | USA, Data Privacy Framework |
Eine Weitergabe an andere Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.
6. Wie lange wir Daten speichern
- Konto und Inhalte: bis du dein Konto löschst. Das geht in der App unter Profil → Bearbeiten → Konto löschen und entfernt Profil, Fotos, Gerichte, Duelle, Reaktionen und Freundschaften endgültig.
- Meldungen: bis die Meldung bearbeitet ist, danach höchstens 90 Tage.
- Server-Protokolle: bei Supabase in der Regel 7 Tage.
- E-Mails über Resend: Zustellprotokolle bis 30 Tage.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit widerrufen, zum Beispiel Standort und Kalender in den iOS-Einstellungen. Schreib dafür an support@breadbox-app.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Deutschland zum Beispiel bei der Behörde deines Bundeslandes.
8. Mindestalter
Breadbox ist für Personen ab 16 Jahren. Jüngere dürfen kein Konto anlegen. Erfahren wir von einem Konto einer jüngeren Person, löschen wir es.
9. Kein Tracking, keine Werbung
Breadbox enthält keine Werbe- oder Analyse-Dienste und erstellt keine Nutzungsprofile. Die Webseite setzt keine Cookies.
10. Sicherheit
Alle Verbindungen sind verschlüsselt (TLS). Passwörter speichern wir nur als Hash. Zugriffsregeln gelten auf Datenbank-Ebene, sodass auch bei einem Fehler in der App niemand fremde Inhalte lesen kann.
11. Änderungen
Wenn sich an der App etwas ändert, das diese Erklärung betrifft, passen wir sie an und aktualisieren das Datum oben. Bei wesentlichen Änderungen informieren wir dich in der App.