Zuletzt aktualisiert: 20. Oktober 2026
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
FiVo GbR
vertreten durch Yannick Fischer und Aaron Volpini
Bayernstraße 34
86836 Klosterlechfeld
Deutschland
E-Mail: support@mealmatch.recipes
Wir verarbeiten ausschließlich die Daten, die für den Betrieb der App notwendig sind:
Die Daten werden ausschließlich für folgende Zwecke verarbeitet:
Wir verarbeiten deine Kontodaten, Präferenzen, Swipe-Entscheidungen, Paarverknüpfung und eigenen Rezepte zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) — ohne diese Daten können wir die App-Funktionen nicht bereitstellen. Ebenfalls zur Erfüllung des Nutzungsvertrags verarbeiten wir Rezepte, die du über die Teilen-Funktion versendest, und Einkaufslisten, die du zu Bring! exportierst – beide Funktionen löst du jeweils selbst aus. Auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Allergiedaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO) verarbeiten wir Daten für Push-Benachrichtigungen und die Filterung nach Allergien/ Unverträglichkeiten. Diese Einwilligungen sind freiwillig und können jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen werden. Zum Nachweis erteilter Einwilligungen stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. c und f DSGVO.
Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Wir nutzen Firebase (Google LLC, USA) für Authentifizierung, Datenbank (Firestore) und Datenspeicherung. Google ist nach dem EU-US Data Privacy Framework zertifiziert; es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: policies.google.com/privacy. Die App verwendet keine Cookies und kein Tracking für Werbe- oder Analysezwecke.
Rezeptbilder: Sämtliche Fotos unseres Rezeptkatalogs liegen in unserem eigenen Firebase Storage und werden von dort ausgeliefert. Beim Anzeigen einer Rezeptkarte werden daher keine Daten an Bildportale oder fremde Content-Delivery-Netzwerke übertragen, und es werden dabei auch keine Cookies gesetzt. Es gilt dieselbe Auftragsverarbeitung mit Google wie für die übrigen Firebase-Dienste. Dass die Fotos ursprünglich von Pexels stammen, ist eine Frage des Urheberrechts und im Impressum unter „Bildnachweise“ ausgewiesen – ein Datenabfluss ist damit nicht verbunden. Gleiches gilt für Rezeptfotos, die du selbst hochlädst.
Google-Anmeldung: Nutzt du „Mit Google anmelden“, erfolgt die Anmeldung über Google Sign-In (Google Ireland Ltd.). Dabei werden dein Name, deine E-Mail-Adresse und deine Google-Konto-Kennung an uns übermittelt. Es gilt zusätzlich die Datenschutzerklärung von Google.
Apple-Anmeldung: Nutzt du „Mit Apple anmelden“, erfolgt die Anmeldung über Dienste von Apple Inc. bzw. Apple Distribution International Ltd. Dabei werden deine Apple-Konto-Kennung sowie – nur beim allerersten Login – dein Name und deine E-Mail-Adresse an uns übermittelt. Löschst du dein Konto, widerrufen wir automatisch deine Apple-Anmeldung über die Schnittstelle von Apple, damit MealMatch nicht weiter unter deinen verknüpften Apps in deinen Apple-ID-Einstellungen erscheint. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags bzw. die Durchführung der von dir verlangten Kontolöschung (Art. 6 Abs. 1 lit. b und c DSGVO). Für Nutzer:innen im EWR ist nach Angaben von Apple die Apple Distribution International Ltd. (Irland) verantwortlich. Beim Anmelden empfangen wir Daten von Apple; eine Übermittlung durch uns erfolgt ausschließlich beim Kontolöschen, wenn wir den Widerrufs-Token an Apple senden – gestützt auf die Durchführung der von dir verlangten Löschung (Art. 49 Abs. 1 lit. b DSGVO). Eine Zertifizierung Apples nach dem EU-US Data Privacy Framework besteht nach aktuellem Stand nicht. Es gilt zusätzlich die Datenschutzerklärung von Apple: apple.com/legal/privacy.
Sichtbarkeit für deinen verbundenen Partner (Duo-Modus): Verbindest du dich über einen Pair-Code mit einem Partner, werden diesem dein Vorname, deine E-Mail-Adresse und deine Ernährungsform angezeigt; eure gemeinsamen Matches und der gemeinsame Wochenplan sind für euch beide einsehbar. Deine einzelnen Swipe-Entscheidungen sieht dein Partner nicht, sondern ausschließlich das gemeinsame Match-Ergebnis. Damit die App Rezepte anzeigen kann, die für euch beide geeignet sind, werden deine hinterlegten Allergien und Unverträglichkeiten zusätzlich an das Gerät deines Partners übertragen und dort zur Filterung verwendet. Sie werden dem Partner nicht angezeigt, sind technisch aber auf seinem Gerät vorhanden. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Allergieangaben zusätzlich deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Möchtest du das nicht, nutze die App im Solo-Modus oder trenne die Partnerverbindung in deinem Profil.
Einkaufslisten-Export an Bring!: Entscheidest du dich, deine Einkaufsliste in die Bring!-App zu übernehmen, erzeugt eine von uns betriebene Serverfunktion eine Webseite mit den Bezeichnungen der benötigten Zutaten deiner eigenen Rezepte. Diese Seite wird von der Bring!-App (Bring! Labs AG, Schweiz) abgerufen und dort importiert. Dabei werden keine Konto- oder sonstigen dich identifizierenden Daten übertragen, sondern ausschließlich die Zutatenbezeichnungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, da du den Export selbst auslöst (Art. 6 Abs. 1 lit. b DSGVO).
Push-Benachrichtigungen: Für den Versand von Push-Benachrichtigungen nutzen wir den Push-Dienst von Expo (Axiom Inc., 650 California St, San Francisco, USA). Dabei wird dein Push-Token an Server von Expo in den USA übermittelt. Rechtsgrundlage ist deine Einwilligung in den Empfang von Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO); die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Absturz-/Diagnosedaten (Google Play, App Store): Für die in Abschnitt 2 beschriebene Erhebung technischer Absturzdaten sind Google Ireland Ltd. bzw. Google LLC und Apple Inc. bzw. Apple Distribution International Ltd. jeweils eigenständig verantwortlich; es handelt sich nicht um eine Auftragsverarbeitung nach Art. 28 DSGVO für uns, da wir nur aggregierte Statistiken oder anonymisierte, nicht personenbezogene Diagnoseberichte erhalten.
Deine Daten werden so lange gespeichert, wie dein Nutzerkonto aktiv ist. Nach deiner Löschanfrage bzw. Kontolöschung werden deine personenbezogenen Daten unverzüglich, spätestens innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Swipe-Verläufe und Matches werden mit Löschung des Pair-Accounts entfernt. Zeitpunkt und Version deiner Einwilligung in die Verarbeitung von Allergie-/Gesundheitsdaten speichern wir zum Nachweis gemeinsam mit deinem Konto; mit der Kontolöschung werden auch diese Nachweisdaten entfernt.
Du hast nach Art. 15–22 DSGVO das Recht auf:
Zur Ausübung deiner Rechte wende dich an support@mealmatch.recipes. Du hast außerdem das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten zu schützen. Die Übertragung zwischen App und Servern erfolgt durchgehend TLS-verschlüsselt.
Die Nutzung von MealMatch setzt ein Mindestalter von 16 Jahren voraus. Nutzer unter 16 Jahren dürfen die App nur mit Zustimmung der Sorgeberechtigten nutzen (Art. 8 DSGVO).
Bei Fragen zum Datenschutz: support@mealmatch.recipes