Datenschutzerklärung

Stand: 6. Juli 2026

1. Verantwortlicher

Marco Waltenberger
Eselsbergsteige 137
89075 Ulm
Deutschland
E-Mail: maggehdx@gmail.com

Siehe auch unser Impressum.

2. Welche Daten wir erheben

Bei der Nutzung der App „MARBLE" werden folgende personenbezogene Daten verarbeitet:

• Kontodaten: E-Mail-Adresse, Anzeigename und Benutzer-ID (bei Registrierung und Anmeldung)
• Authentifizierungs-Daten Dritter: Bei Anmeldung über „Mit Google anmelden" oder „Mit Apple anmelden" werden die von dem jeweiligen Anbieter freigegebenen Daten (in der Regel E-Mail-Adresse und Name) an unseren Authentifizierungsdienst Firebase Authentication übermittelt
• Nutzungsdaten: Rezepte, Einkaufslisten, Essenspläne, Kategorien und Gruppenmitgliedschaften, die Sie in der App erstellen
• Bilder: Rezeptbilder und Profilbilder, die Sie hochladen
• Subscription- und Kaufdaten: Bei Abschluss eines kostenpflichtigen Abonnements werden eine anonymisierte Käufer-Kennung, der Status des Abonnements, Kaufquittungen sowie technische Plattformangaben (App Store / Google Play) an unseren Abrechnungsdienstleister RevenueCat übermittelt
• Texterkennung (OCR): Wenn Sie ein Foto zur automatischen Zutaten- oder Anleitungserkennung verwenden, wird das Bild ausschließlich lokal auf Ihrem Gerät durch Google ML Kit verarbeitet. Es findet kein Upload an einen externen Dienst statt.
• Gerätedaten: Gerätetyp, Betriebssystem, App-Version (bei Absturzberichten und Analysen)
• Push-Benachrichtigungen: Geräte-Token für den Versand von Benachrichtigungen (z.B. Timer)

3. Mindestalter

Die App richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen die App nur mit ausdrücklicher Einwilligung eines Erziehungsberechtigten nutzen (Art. 8 Abs. 1 DSGVO i.V.m. § 21 Abs. 4 TTDSG). Sollten Sie feststellen, dass ein Kind ohne erforderliche Einwilligung ein Konto erstellt hat, kontaktieren Sie uns bitte unter maggehdx@gmail.com, damit wir das Konto umgehend löschen können.

4. Zweck der Datenverarbeitung

• App-Funktionalität: Bereitstellung der Kernfunktionen (Rezepte, Essenspläne, Einkaufslisten, Gruppen)
• Authentifizierung: Sichere Anmeldung und Zuordnung Ihrer Daten — wahlweise per E-Mail/Passwort, „Mit Google anmelden" oder „Mit Apple anmelden"
• Synchronisierung: Geräteübergreifende Datensynchronisierung und Zusammenarbeit in Gruppen
• Abonnement-Verwaltung: Verwaltung kostenpflichtiger Abonnements (Premium-Tarif), Abgleich des Kaufstatus mit den App-Stores
• Fehlerbehebung: Erkennung und Behebung von App-Abstürzen (Crashlytics)
• Verbesserung: Anonymisierte Nutzungsanalyse zur Verbesserung der App (Analytics)
• Werbung: Anzeige personalisierter Werbung im kostenlosen Tarif (AdMob)

5. Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Bereitstellung der App-Funktionen (Rezepte, Essenspläne, Einkaufslisten, Gruppen, Authentifizierung) sowie Abwicklung kostenpflichtiger Abonnements
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Fehlerbehebung und Absturzanalyse (Crashlytics), Schutz vor missbräuchlicher Nutzung
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Nutzungsanalyse (Firebase Analytics), personalisierte Werbung (AdMob) und Push-Benachrichtigungen

6. Drittanbieter und Datenübermittlung

Wir nutzen folgende Drittanbieter-Dienste als Auftragsverarbeiter oder als unabhängige Verantwortliche:

• Google Firebase (Google LLC, USA) — Authentifizierung, Dateispeicherung, Absturzberichte, Analysen, Push-Benachrichtigungen. Datenschutzhinweise
• Google Sign-In (Google LLC, USA) — Optionaler Authentifizierungsweg bei Anmeldung über ein Google-Konto. Datenschutzhinweise
• Sign in with Apple (Apple Inc., USA) — Optionaler Authentifizierungsweg bei Anmeldung über ein Apple-Konto. Datenschutzhinweise
• Supabase (Supabase Inc.) — Cloud-Datenbank für Rezepte, Einkaufslisten, Essenspläne. Die Daten werden ausschließlich in der EU (Frankfurt, Deutschland) gespeichert. Datenschutzhinweise
• RevenueCat (RevenueCat, Inc., USA) — Abwicklung und Statusverwaltung kostenpflichtiger Abonnements. Datenschutzhinweise
• Google AdMob (Google LLC, USA) — Werbeanzeigen im kostenlosen Tarif. Datenschutzhinweise

Anbieter mit Sitz in den USA (Google LLC, Apple Inc., RevenueCat, Inc.) sind unter dem EU-US Data Privacy Framework zertifiziert; die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als zusätzliche Garantie. Supabase speichert Daten ausschließlich in der EU und unterliegt insoweit keiner Drittlandübermittlung.

7. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto besteht. Bei Löschung des Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen entfernt. Absturzberichte und anonymisierte Analysedaten werden bis zu 90 Tage aufbewahrt. Daten zur Abonnement-Abrechnung können aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten bis zu 10 Jahre über die Konto-Löschung hinaus aufbewahrt werden (§ 147 AO, § 257 HGB).

8. App-Berechtigungen

Die App benötigt je nach Funktion folgende Geräteberechtigungen:

• Kamera — zur Aufnahme von Rezept- oder Profilbildern sowie zur Texterkennung (OCR) von Zutaten und Zubereitungsschritten. Die Aufnahmen werden ausschließlich nach Ihrer aktiven Auswahl verarbeitet.
• Foto-Mediathek / Speicher — zur Auswahl bestehender Bilder als Rezept- oder Profilbild
• Mitteilungen — zur Anzeige von Timer- und Erinnerungs-Benachrichtigungen (nur nach Einwilligung)
• Internetzugang — zur Synchronisierung Ihrer Daten und Anmeldung

Sie können diese Berechtigungen jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten auf Anfrage per E-Mail; Sie erhalten Ihre Daten in einem gängigen, maschinenlesbaren Format (JSON)
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung — Jederzeit mit Wirkung für die Zukunft, z.B. innerhalb der App in den Einstellungen für Analytics, Werbung und Benachrichtigungen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter maggehdx@gmail.com.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere beim:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

10. Meldung rechtsverletzender Inhalte (Notice and Takedown)

Rechteinhaber und sonstige Betroffene können Inhalte, die ihre Rechte verletzen (z.B. Urheberrechtsverletzungen), direkt in der App über die Funktion „Melden" oder per E-Mail an maggehdx@gmail.com melden. Bitte bezeichnen Sie den betroffenen Inhalt und Ihre Rechtsinhaberschaft möglichst konkret. Meldungen werden unverzüglich geprüft — in der Regel binnen 7 Tagen — und rechtsverletzende Inhalte entfernt oder gesperrt.

11. Automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die rechtliche Wirkung gegenüber Ihnen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Es findet kein Profiling statt.

12. Datenschutzbeauftragter

Aufgrund der Größe und Struktur des Betriebs besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten (§ 38 BDSG, Art. 37 DSGVO). Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an den unter Ziffer 1 genannten Verantwortlichen.

13. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter:
maggehdx@gmail.com

English version