Datenschutzerklärung
Stand: 10. November 2026
1. Verantwortlicher
Marco Waltenberger
Eselsbergsteige 137
89075 Ulm
Deutschland
E-Mail: support@marble-app.de
Siehe auch unser Impressum.
2. Welche Daten wir erheben
Bei der Nutzung der App „MARBLE" werden folgende personenbezogene Daten verarbeitet:
- Kontodaten: E-Mail-Adresse, Anzeigename und Benutzer-ID (bei Registrierung und Anmeldung)
- Authentifizierungs-Daten Dritter: Bei Anmeldung über „Mit Google anmelden" oder „Mit Apple anmelden" werden die von dem jeweiligen Anbieter freigegebenen Daten (in der Regel E-Mail-Adresse und Name) an unseren Authentifizierungsdienst Firebase Authentication übermittelt
- Nutzungsdaten: Rezepte, Einkaufslisten, Essenspläne, Kategorien und Gruppenmitgliedschaften, die Sie in der App erstellen
- Bilder: Rezeptbilder und Profilbilder, die Sie hochladen
- Subscription- und Kaufdaten: Bei Abschluss eines kostenpflichtigen Abonnements werden eine anonymisierte Käufer-Kennung, der Status des Abonnements, Kaufquittungen sowie technische Plattformangaben (App Store / Google Play) an unseren Abrechnungsdienstleister RevenueCat übermittelt
- Texterkennung (OCR): Wenn Sie ein Foto zur automatischen Zutaten- oder Anleitungserkennung verwenden, wird das Bild ausschließlich lokal auf Ihrem Gerät durch Google ML Kit verarbeitet. Es findet kein Upload an einen externen Dienst statt.
- Rezept-Import per Link: Wenn Sie einen Link zu einer Rezeptseite einfügen, ruft Ihr Gerät diese Seite direkt beim jeweiligen Seitenbetreiber ab, ohne Umweg über unsere Server. Der Betreiber erhält dabei, wie bei jedem Seitenaufruf, Ihre IP-Adresse sowie den Namen und die Version der App (MARBLE), aber keine Konto- oder Nutzungsdaten. Für die Datenverarbeitung durch die Rezeptseite ist deren Betreiber verantwortlich. Die Adresse der Seite speichern wir zusammen mit dem Rezept in Ihrer Gruppe; teilen Sie das Rezept per Link, wird sie mitgeteilt. Schlägt ein Import fehl und haben Sie der App-Analyse zugestimmt, erfasst Firebase Analytics den Namen der Website (z. B. „beispiel.de“, nie die vollständige Adresse) und den Grund des Fehlers, damit wir den Import verbessern können.
- Rezept teilen per Link: Wenn Sie ein Rezept per Link teilen, legen wir eine Kopie des Rezepts (Inhalt, Bild-Link und gegebenenfalls die Quelladresse) auf unserem Server (Supabase, EU) ab. Jeder, der den Link kennt, kann diese Kopie abrufen. Sie wird gelöscht, sobald jemand das Rezept über den Link gespeichert hat, spätestens jedoch kurz nach Ablauf der Gültigkeit von 3 Tagen.
- Sichtbarkeit in der Gruppe: Mitglieder Ihrer Gruppe sehen Ihren Anzeigenamen und Ihr Profilbild sowie die Inhalte der Gruppe, einschließlich des Kochverlaufs (wer welches Rezept wann gekocht hat) und der daraus erstellten Statistiken pro Mitglied, und, wenn Sie Premium für die Gruppe abgeschlossen haben, Ihren Anzeigenamen als Käufer.
- Produktstatistik: Der Zeitpunkt, zu dem Sie zentrale Funktionen zum ersten Mal nutzen (erstes Rezept gespeichert, erster Eintrag im Essensplan, erster Eintrag auf der Einkaufsliste, erster Eintrag im Kochverlauf, Gruppe erstellt oder beigetreten, erste Einladung erstellt) — nur in den ersten 90 Tagen nach Ihrer Registrierung, gespeichert mit Ihrer Benutzer- und Gruppen-ID in unserer Datenbank (Supabase, EU)
- Gerätedaten: Gerätetyp, Betriebssystem, App-Version (bei Absturzberichten und Analysen)
- Push-Benachrichtigungen: Geräte-Token für den Versand von Benachrichtigungen (z.B. Timer)
3. Mindestalter
Die Nutzung der App ist erst ab 16 Jahren gestattet. Sollten Sie feststellen, dass eine Person unter 16 Jahren ein Konto erstellt hat, kontaktieren Sie uns bitte unter support@marble-app.de, damit wir das Konto umgehend löschen können.
4. Zweck der Datenverarbeitung
- App-Funktionalität: Bereitstellung der Kernfunktionen (Rezepte, Essenspläne, Einkaufslisten, Gruppen)
- Authentifizierung: Sichere Anmeldung und Zuordnung Ihrer Daten — wahlweise per E-Mail/Passwort, „Mit Google anmelden" oder „Mit Apple anmelden"
- Synchronisierung: Geräteübergreifende Datensynchronisierung und Zusammenarbeit in Gruppen
- Abonnement-Verwaltung: Verwaltung kostenpflichtiger Abonnements (Premium-Tarif), Abgleich des Kaufstatus mit den App-Stores
- Fehlerbehebung: Erkennung und Behebung von App-Abstürzen (Crashlytics)
- Verbesserung: Anonymisierte Nutzungsanalyse zur Verbesserung der App (Analytics)
- Produktstatistik: Auswertung, welche ersten Schritte neue Nutzer in der App gehen, um den Einstieg in die App zu verbessern — ausschließlich in zusammengefasster Form, ohne Weitergabe an Dritte und ohne Profilbildung
- Werbung: Anzeige personalisierter Werbung im kostenlosen Tarif (AdMob)
5. Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Bereitstellung der App-Funktionen (Rezepte, Rezept-Import per Link, Essenspläne, Einkaufslisten, Gruppen, Authentifizierung) sowie Abwicklung kostenpflichtiger Abonnements
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Fehlerbehebung und Absturzanalyse (Crashlytics), Schutz vor missbräuchlicher Nutzung, Produktstatistik zur Verbesserung des Einstiegs in die App, Prüfung auf neue App-Versionen, Bearbeitung von Anfragen per E-Mail (siehe Ziffer 13)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Nutzungsanalyse (Firebase Analytics), personalisierte Werbung (AdMob) und Mitteilungen (Einwilligung über den Berechtigungsdialog Ihres Geräts)
Interessenabwägung zur Produktstatistik: Unser berechtigtes Interesse ist es zu erkennen, an welcher Stelle neue Nutzer beim Einstieg in die App nicht weiterkommen, und die App dort zu verbessern. Dafür speichern wir nur wenige Zeitpunkte, keine Inhalte Ihrer Rezepte, Pläne oder Listen, und nur in den ersten 90 Tagen nach Ihrer Registrierung. Die Daten werden von unserem Server aus Ihren ohnehin gespeicherten Einträgen abgeleitet (kein zusätzlicher Zugriff auf Ihr Gerät), bleiben in unserer Datenbank in der EU, werden nur zusammengefasst ausgewertet, nicht weitergegeben und nicht für Werbung oder Profilbildung genutzt. Sie können jederzeit formlos widersprechen (Ziffer 9). Ihre Interessen überwiegen daher nach unserer Einschätzung nicht.
6. Drittanbieter und Datenübermittlung
Wir nutzen folgende Drittanbieter-Dienste als Auftragsverarbeiter oder als unabhängige Verantwortliche:
- Google Firebase (Google LLC, USA) — Authentifizierung, Dateispeicherung, Absturzberichte, Analysen, Push-Benachrichtigungen. Datenschutzhinweise
- Google Sign-In (Google LLC, USA) — Optionaler Authentifizierungsweg bei Anmeldung über ein Google-Konto. Datenschutzhinweise
- Sign in with Apple (Apple Inc., USA) — Optionaler Authentifizierungsweg bei Anmeldung über ein Apple-Konto. Datenschutzhinweise
- Supabase (Supabase Inc.) — Cloud-Datenbank für Rezepte, Einkaufslisten, Essenspläne. Die Daten werden ausschließlich in der EU (Frankfurt, Deutschland) gespeichert. Datenschutzhinweise
- RevenueCat (RevenueCat, Inc., USA) — Abwicklung und Statusverwaltung kostenpflichtiger Abonnements. Datenschutzhinweise
- Google AdMob (Google LLC, USA) — Werbeanzeigen im kostenlosen Tarif. Datenschutzhinweise
- Apple App Store (Apple Inc., USA) — Nur auf dem iPhone: Um zu prüfen, ob eine neue App-Version verfügbar ist, ruft die App Apples öffentliche Schnittstelle (itunes.apple.com) ab. Apple erhält dabei Ihre IP-Adresse und die Kennung der App, aber keine Konto- oder Nutzungsdaten. Auf Android-Geräten erfolgt diese Prüfung über den Google Play Store auf Ihrem Gerät. Datenschutzhinweise
Anbieter mit Sitz in den USA (Google LLC, Apple Inc., RevenueCat, Inc.) sind unter dem EU-US Data Privacy Framework zertifiziert; die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als zusätzliche Garantie. Supabase speichert Daten ausschließlich in der EU und unterliegt insoweit keiner Drittlandübermittlung.
7. Speicherdauer
Ihre Daten werden gespeichert, solange Ihr Konto besteht. Bei Löschung des Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen entfernt. Absturzberichte und anonymisierte Analysedaten werden bis zu 90 Tage aufbewahrt. Die Produktstatistik wird 24 Monate nach dem jeweiligen Ereignis gelöscht, spätestens mit der Löschung Ihres Kontos. Daten zur Abonnement-Abrechnung können aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten bis zu 10 Jahre über die Konto-Löschung hinaus aufbewahrt werden (§ 147 AO, § 257 HGB).
8. App-Berechtigungen
Die App benötigt je nach Funktion folgende Geräteberechtigungen:
- Kamera — zur Aufnahme von Rezept- oder Profilbildern sowie zur Texterkennung (OCR) von Zutaten und Zubereitungsschritten. Die Aufnahmen werden ausschließlich nach Ihrer aktiven Auswahl verarbeitet.
- Foto-Mediathek / Speicher — zur Auswahl bestehender Bilder als Rezept- oder Profilbild
- Mitteilungen — zur Anzeige von Timer- und Erinnerungs-Benachrichtigungen (nur nach Einwilligung)
- Internetzugang — zur Synchronisierung Ihrer Daten und Anmeldung
Sie können diese Berechtigungen jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.
9. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten
- Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten direkt in der App unter Einstellungen → „Meine Daten exportieren" in einem gängigen, maschinenlesbaren Format (JSON); alternativ weiterhin auf Anfrage per E-Mail
- Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung, insbesondere gegen die Produktstatistik: Nach Ihrem Widerspruch per E-Mail löschen wir Ihre Einträge und erfassen keine neuen mehr
- Widerruf der Einwilligung — Jederzeit mit Wirkung für die Zukunft, z.B. innerhalb der App in den Einstellungen für Analytics und Werbung, für Mitteilungen in den Systemeinstellungen Ihres Geräts
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter support@marble-app.de.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere beim:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
10. Meldung rechtsverletzender Inhalte (Notice and Takedown)
Rechteinhaber und sonstige Betroffene können Inhalte, die ihre Rechte verletzen (z.B. Urheberrechtsverletzungen), direkt in der App über die Funktion „Melden" oder per E-Mail an support@marble-app.de melden. Bitte bezeichnen Sie den betroffenen Inhalt und Ihre Rechtsinhaberschaft möglichst konkret. Meldungen werden zeitnah, sorgfältig und objektiv geprüft; rechtsverletzende Inhalte werden entfernt oder gesperrt.
11. Automatisierte Entscheidungsfindung
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die rechtliche Wirkung gegenüber Ihnen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Es findet kein Profiling statt.
12. Datenschutzbeauftragter
Aufgrund der Größe und Struktur des Betriebs besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten (§ 38 BDSG, Art. 37 DSGVO). Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an den unter Ziffer 1 genannten Verantwortlichen.
13. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter:
support@marble-app.de
Kontakt per E-Mail: Wenn Sie uns eine E-Mail schreiben — direkt oder aus der App über „Feedback senden", „Inhalte melden / Kontakt" oder die Meldung eines Rezepts —, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und den Inhalt Ihrer Nachricht. Die App füllt die E-Mail teilweise vor: beim Feedback mit App-Version und Betriebssystem, bei der Meldung eines Rezepts mit Rezept-ID, Rezeptname, Gruppen-ID und Ihrer Benutzer-ID, damit wir den Inhalt finden. Sie sehen den Text vor dem Absenden in Ihrer E-Mail-App und können ihn ändern. Wir nutzen die Daten nur, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage die Nutzung der App oder Ihr Abonnement betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten und gemeldete Inhalte zu prüfen). E-Mails an support@marble-app.de werden über den Weiterleitungsdienst unseres Domain-Anbieters Namecheap (Namecheap, Inc., USA) an ein E-Mail-Postfach bei Google (Gmail, Google LLC, USA) weitergeleitet und dort gespeichert. Wir löschen Ihre E-Mails, sobald Ihr Anliegen abschließend bearbeitet ist, spätestens nach drei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
English version