Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Details hierzu entnehmen Sie der Datenschutzerklärung unter „Recht auf Einschränkung der Verarbeitung“.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Jonas Hamm
Eschenahornhof 1
D-21149 Hamburg
Germany

Telefon: +4917664993146
E-Mail: info@jonashamm.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Auskunft, Sperrung, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

3. Datenerfassung auf unserer Website

Cookies

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Registrierung auf dieser Website

Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf unserer Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Verarbeiten von Daten (Kunden- und Vertragsdaten)

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme unserer Internetseiten (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Lokale Speicherung im Browser (localStorage, Service Worker, IndexedDB)

hammhamm.app ist als Progressive Web App auch offline nutzbar. Dafür speichert Ihr Browser auf Ihrem Gerät technisch notwendige Daten: einen Service Worker mit zwischengespeicherten Seiten, Bildern und von Ihnen gepinnten Rezepten sowie eine Warteschlange noch nicht übertragener Änderungen (z. B. Einkaufslisten-Einträge) im localStorage. Diese Daten verlassen Ihr Gerät nur in Richtung unserer Server und werden beim Abmelden gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen (z. B. für geteilte Einkaufslisten) ausdrücklich aktivieren, speichern wir die von Ihrem Browser erzeugte Push-Adresse (Endpoint) und die zugehörigen Schlüssel. Die Zustellung erfolgt über den Push-Dienst Ihres Browser-Herstellers (z. B. Google, Apple, Mozilla); an diesen wird nur eine verschlüsselte Nachricht übermittelt. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit in den Einstellungen oder im Browser widerrufen.

Echtzeit-Verbindung (WebSocket)

Für die Live-Synchronisation geteilter Einkaufslisten baut Ihr Browser eine WebSocket-Verbindung zu unserem eigenen Server (Laravel Reverb) auf. Dabei werden Ihre Sitzungsdaten zur Berechtigungsprüfung und die Änderungen an der Liste übertragen. Es sind keine Drittanbieter beteiligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Gesundheitsdaten

Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO)

Bestimmte optionale Funktionen dieser Plattform – namentlich der Essenstracker, das Gewichtstracking und der Kalorienbedarfs-Rechner – verarbeiten Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO, insbesondere Angaben zu Körpergewicht, Körpergröße, Mahlzeiten und Kalorienbedarf. Gesundheitsdaten gehören gemäß Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten und genießen einen erhöhten Schutz.

Diese Funktionen werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO aktiviert. Die Einwilligung erteilen Sie in Ihrem Nutzerprofil durch eine gesonderte Zustimmungserklärung; ohne diese Einwilligung bleiben die entsprechenden Funktionen dauerhaft deaktiviert.

Ihre Gesundheitsdaten werden ausschließlich auf unseren Servern in Deutschland gespeichert und nicht an Dritte weitergegeben. Sie werden ausschließlich dazu verwendet, Ihnen die von Ihnen gewünschten Tracking-Funktionen bereitzustellen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechende Option in Ihrem Profil deaktivieren oder uns eine formlose Mitteilung per E-Mail senden. Nach Widerruf werden die betreffenden Daten auf Ihren Wunsch hin gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Einsatz von KI-Diensten

Für KI-gestützte Funktionen (Zutaten-Erkennung beim Import, Zutaten-Abgleich, Rezeptgenerierung aus Texteingaben, Übersetzungen und der Ernährungsassistent) setzen wir Sprachmodelle europäischer Anbieter ein. Welche Anbieter im Einsatz sind, kann sich je nach Funktion ändern; aktuell sind dies die folgenden. Übertragen werden ausschließlich die jeweils verarbeiteten Rezepttexte, Zutatenlisten bzw. Ihre Chat-Eingaben an den Assistenten. Beim Assistenten können auf Ihren Wunsch auch Auszüge aus Ihrem Essenstagebuch, Gewichtsverlauf oder Vorrat übermittelt werden, damit er Ihre Fragen beantworten kann. Die Übertragung erfolgt serverseitig; Ihre IP-Adresse wird den Anbietern nicht bekannt. Die Anbieter verarbeiten die Daten nach unserer Weisung und nutzen sie nicht zum Training ihrer Modelle.

Hetzner Online GmbH (Hetzner Inference)

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (hetzner.com). Die Modelle werden in Rechenzentren in Deutschland bzw. Finnland betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mistral AI

Für die automatische Verarbeitung von Rezepten – insbesondere die Extraktion von Zutaten aus importierten Rezepttexten, die Normalisierung von Zutatennamen sowie das KI-gestützte Zutaten-Matching – nutzen wir – als Ausweichanbieter, wenn das primäre Modell nicht verfügbar ist, – die KI-API des Anbieters Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich (mistral.ai).

Dabei werden die von Ihnen eingegebenen oder importierten Rezepttexte sowie Zutatenlisten zur Verarbeitung an die Server von Mistral AI übertragen. Die Übertragung erfolgt ausschließlich serverseitig durch unsere Anwendung; Ihre IP-Adresse wird Mistral AI dabei nicht bekannt. Mit Mistral AI besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die KI-gestützte Rezeptverarbeitung eine Kernfunktion des Dienstes darstellt. Mistral AI verarbeitet die Daten ausschließlich nach unserer Weisung und nutzt sie nicht für eigene Zwecke.

Weitere Informationen zum Datenschutz bei Mistral AI finden Sie unter mistral.ai/terms.

Black Forest Labs (Bildgenerierung)

Für die automatische Generierung von Rezeptbildern setzen wir den Dienst Flux von Black Forest Labs GmbH, Bismarckallee 10a, 79098 Freiburg im Breisgau, Deutschland (blackforestlabs.ai) ein.

Beim Erstellen eines Rezeptbildes wird eine von uns generierte Bildbeschreibung (Prompt) auf Basis des Rezeptnamens und -inhalts an die API von Black Forest Labs übertragen. Personenbezogene Daten werden dabei nicht übermittelt; es handelt sich ausschließlich um allgemeine Rezeptbeschreibungen. Die Übertragung erfolgt serverseitig durch unsere Anwendung.

Die Bildgenerierung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) als Teil der Rezeptverwaltungsfunktion. Weitere Informationen finden Sie in der Datenschutzerklärung von Black Forest Labs unter blackforestlabs.ai/privacy-policy.

6. Webanalyse

Pirsch Analytics

Wir nutzen den Webanalysedienst Pirsch Analytics der Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Deutschland (pirsch.io), um anonymisierte Informationen über die Nutzung unserer Website zu erheben.

Pirsch arbeitet ohne Cookies und ohne Fingerprinting. Es werden keine dauerhaften Nutzerprofile erstellt. Bei jedem Seitenaufruf werden folgende Daten serverseitig erfasst und in anonymisierter Form an Pirsch übermittelt:

• Aufgerufene URL
• IP-Adresse (wird zur Erkennung des Herkunftslandes verwendet und danach umgehend verworfen – nicht gespeichert)
• Browser- und Betriebssystemtyp (User-Agent)
• Referrer (verweisende Seite)
• Sprache des Browsers

Die Verarbeitung erfolgt ausschließlich in aggregierter, nicht personenbezogener Form. Eine Identifizierung einzelner Personen ist nicht möglich und nicht beabsichtigt. Die Server von Pirsch befinden sich in der EU.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unserer Website zu verstehen und das Angebot zu verbessern, ohne dabei personenbezogene Daten zu speichern oder Tracking-Cookies einzusetzen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Pirsch unter pirsch.io/privacy.

7. Externe Nährwertdatenquellen

USDA Food Data Central (FDC)

Zur Anreicherung unserer Zutatendatenbank mit Nährwertinformationen rufen wir Daten von der öffentlichen API des US-amerikanischen Landwirtschaftsministeriums (USDA Food Data Central, fdc.nal.usda.gov) ab. Dabei werden ausschließlich allgemeine Zutatennamen als Suchanfragen übertragen – keine personenbezogenen Daten. Die Abfragen erfolgen ausschließlich serverseitig durch unsere Anwendung; Ihre IP-Adresse wird dabei nicht übermittelt. Die abgerufenen Nährwertdaten werden in unserer Datenbank gespeichert und allen Nutzern zur Verfügung gestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer möglichst vollständigen und korrekten Nährwertdatenbank).

Open Food Facts

Für die Nährwertinformationen einzelner Markenprodukte sowie für die Suche per EAN-Barcode nutzen wir die öffentliche Datenbank Open Food Facts (world.openfoodfacts.org). Dabei werden Zutatennamen oder Barcodes als Suchanfragen übertragen – keine personenbezogenen Daten. Auch diese Abfragen erfolgen ausschließlich serverseitig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an vollständigen Produktinformationen).

8. Weitergabe an andere Nutzer

Bestimmte Daten geben Sie selbst für andere Nutzer frei: Rezepte, die Sie als öffentlich kennzeichnen, sind samt Ihrem Anzeigenamen für alle Besucher der Website sichtbar und können von Suchmaschinen erfasst werden. Rezepte, Einkaufslisten, Essenstagebuch, Wochenplan und Vorrat können Sie gezielt mit einzelnen Nutzern oder Ihrer Familie teilen; diese sehen dann die freigegebenen Inhalte und Ihren Namen. Jede Freigabe erfolgt nur auf Ihre Veranlassung und kann jederzeit in der Anwendung zurückgenommen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsdaten (Tagebuch, Gewicht) Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit der Freigabe erteilen.

9. Pepesto (Einkaufslisten-Übergabe)

Optional können Sie Ihre offene Einkaufsliste an die App des Anbieters Pepesto (pepesto.com) übergeben, um Zutaten dort zu bestellen. Dies geschieht ausschließlich, wenn Sie den Button „Bei Pepesto bestellen“ anklicken. Dabei werden die Einträge Ihrer Einkaufsliste (Name und Menge) als Link an Pepesto übermittelt; Ihr Nutzerkonto bei hammhamm.app wird nicht übertragen. Für die weitere Verarbeitung bei Pepesto gilt deren Datenschutzerklärung. Ergänzend zeigen wir auf Basis eines von uns gespeicherten Produktkatalogs eine unverbindliche Preisschätzung an; dafür werden keine Daten an Pepesto übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Hosting und E-Mail-Versand

Hetzner (Hosting)

Die Anwendung wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (hetzner.com) in Deutschland betrieben. Hetzner verarbeitet dabei als Auftragsverarbeiter (Art. 28 DSGVO) alle in der Anwendung gespeicherten Daten sowie die oben genannten Server-Log-Dateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung). Weitere Informationen: hetzner.com/de/legal/privacy-policy.

Mailjet (E-Mail-Versand)

E-Mails wie Bestätigungslinks, Einladungen und Hinweise versenden wir über den Dienst Mailjet der Mailjet SAS, 4 rue Jules Lefebvre, 75009 Paris, Frankreich (Teil der Sinch-Gruppe, mailjet.com). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Nachrichteninhalt an Mailjet übermittelt; die Verarbeitung erfolgt auf Servern in der EU. Mit Mailjet besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: mailjet.com/de/rechtliches/datenschutz.

11. Konto löschen und Datenexport

In den Einstellungen können Sie jederzeit alle zu Ihrem Konto gespeicherten Daten als JSON-Datei herunterladen (Art. 20 DSGVO) und Ihr Konto selbst löschen (Art. 17 DSGVO). Mit der Löschung werden Ihre Rezepte, Bilder, Tagebuch-, Gewichts-, Planungs- und Einkaufsdaten sowie Ihr Nutzerkonto unwiderruflich entfernt. Inhalte, die andere Nutzer mit Ihnen geteilt haben, bleiben bei diesen; Ihre Freigaben werden aufgehoben. Sicherungskopien werden turnusmäßig überschrieben, spätestens nach 30 Tagen.

Stand: 3. September 2026