Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

[Firmenname, z. B. Yupsale GmbH]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [email protected]

2. Welche Daten wir verarbeiten

Wenn du ein Konto anlegst, verarbeiten wir folgende personenbezogene Daten:

• Nutzername – frei wählbarer Anzeigename zur Identifikation in der Plattform.
• E-Mail-Adresse – zur Bestätigung deines Kontos und für Kommunikation im Zusammenhang mit deiner Nutzung.
• Passwort – wird verschlüsselt gespeichert. Dein Klartextpasswort wird von uns zu keinem Zeitpunkt gespeichert oder eingesehen.
• Marketing-Einwilligung – deine freiwillige Entscheidung, ob du gelegentlich Neuigkeiten und Produktupdates per E-Mail erhalten möchtest.

Wenn du eine Speisekarte hochlädst, verarbeiten wir zusätzlich:

• Hochgeladene Datei – Bild (JPG, PNG, WebP, GIF) oder PDF deiner Speisekarte, ausschließlich zur Durchführung der Analyse.
• IP-Adresse – wird vom Webserver im Rahmen jeder HTTP-Anfrage temporär protokolliert.

3. Zweck der Verarbeitung

Wir verarbeiten deine Daten zu folgenden Zwecken:

• Kontoerstellung und -verwaltung – Nutzername, E-Mail und Passwort-Hash werden zur Bereitstellung des Nutzerkontos verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• E-Mail-Verifikation – Nach der Registrierung senden wir dir einen Bestätigungslink, um sicherzustellen, dass du Zugang zur angegebenen E-Mail-Adresse hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speisekartenanalyse – Die hochgeladene Datei wird ausschließlich zur KI-gestützten Analyse auf Basis von Verhaltenspsychologie verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie deine aktive Einwilligung durch den Upload (Art. 6 Abs. 1 lit. a DSGVO).
• Marketing-Kommunikation – Sofern du beim Registrieren explizit eingewilligt hast, senden wir dir gelegentlich Neuigkeiten und Produktupdates per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit widerrufen werden (siehe Abschnitt 9).

4. Drittanbieter und Auftragsverarbeitung

Daten werden an folgende externe Dienste übermittelt:

Google LLC (Gemini API)
Deine hochgeladene Speisekarte wird zur Texterkennung (Bildanalyse) an die Google Gemini API übertragen. Google verarbeitet diese Daten ggf. in den USA und weiteren Ländern. Rechtsgrundlage: Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO sowie Standardvertragsklauseln. Datenschutzerklärung Google: policies.google.com/privacy

Microsoft Azure (Azure OpenAI Service)
Die aus der Speisekarte extrahierten Textdaten werden an den Azure OpenAI Service von Microsoft übertragen und dort analysiert. Microsoft verarbeitet diese Daten innerhalb der EU (Region Europe). Rechtsgrundlage: Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Datenschutzerklärung Microsoft: privacy.microsoft.com

Brevo (Sendinblue SAS)
Für den Versand von Transaktionsmails (E-Mail-Verifikation, Kontokommunikation) nutzen wir den Dienst Brevo der Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich. Deine E-Mail-Adresse und dein Nutzername werden zur Zustellung der Mail an Brevo übermittelt. Brevo verarbeitet Daten innerhalb der EU. Rechtsgrundlage: Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Datenschutzerklärung Brevo: brevo.com/de/legal/privacypolicy

5. Speicherdauer

Die hochgeladene Speisekartendatei wird unmittelbar nach der Analyse automatisch gelöscht. Eine dauerhafte Speicherung deiner Speisekarte findet nicht statt. Server-Logs (inkl. IP-Adresse) werden nach spätestens [z. B. 7 Tagen] automatisch gelöscht.

Kontodaten (Nutzername, E-Mail, Passwort-Hash) werden gespeichert, solange dein Konto besteht. Du kannst jederzeit die Löschung deines Kontos und aller damit verbundenen Daten beantragen (siehe Abschnitt 7).

6. Cookies und Tracking

Diese Anwendung setzt keine Tracking-Cookies und verwendet keine Web-Analytics-Dienste (z. B. Google Analytics). Es werden ausschließlich technisch notwendige, sitzungsbasierte Daten verarbeitet.

7. Deine Rechte (Art. 15–22 DSGVO)

Du hast das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)

Zur Ausübung deiner Rechte wende dich an: [email protected]

9. Widerruf der Marketing-Einwilligung

Falls du beim Registrieren in den Erhalt von Marketing-E-Mails eingewilligt hast, kannst du diese Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Schreibe dazu eine E-Mail an [email protected] mit dem Betreff „Marketing-Abmeldung". Nach deinem Widerruf werden wir dir keine Marketing-E-Mails mehr zusenden. Transaktionsmails (z. B. Sicherheitshinweise) können wir weiterhin versenden, solange dein Konto besteht.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach dem Sitz des Unternehmens. Eine Liste der Datenschutzbehörden findest du unter: bfdi.bund.de.