Stand: Juni 2026 · Diese Erklärung gilt für die Website dishjourney.app und die DishJourney-App.
Nexo GmbH, Johann-Paul-Schlageter-Str. 6, 76437 Rastatt, Deutschland. E-Mail: support@dishjourney.app. Weitere Angaben im Impressum.
Website und API werden auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in Deutschland betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Die Verarbeitung erfolgt innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, effizienter Betrieb).
Beim Aufruf erfasst der Server automatisch technische Daten (IP-Adresse in gekürzter Form, Datum/Uhrzeit, abgerufene Ressource, Browser/Betriebssystem). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb). Speicherdauer: maximal 7 Tage, danach automatische Löschung, soweit nicht im Einzelfall ein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
Für persönliche Funktionen (gespeicherte Rezepte, Profil) kannst du ein Konto anlegen, u. a. über „Sign in with Apple". Wir speichern dann eine pseudonyme Nutzer-Kennung sowie die von dir angelegten Inhalte. Bei „Sign in with Apple" ist Apple zusätzlich eigenständig Verantwortlicher für den Apple-ID-Anmeldeprozess. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis). Eine Nutzung ohne Konto (reines Stöbern) ist möglich. Speicherdauer: bis zur Löschung des Kontos.
Gespeicherte Rezepte, Listen und ggf. hochgeladene Fotos werden auf unseren Servern (Hetzner, EU) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung mit dem Konto oder auf Anforderung.
In-App-Käufe (Premium-Abo) werden ausschließlich über Apple App Store bzw. Google Play abgewickelt. Vertragspartner des Kaufs und Verarbeiter der Zahlungsdaten sind Apple bzw. Google — wir erhalten und speichern keine Zahlungsdaten (z. B. Kreditkartennummern). Zur Verwaltung des Abo-Status (Freischaltung der Premium-Funktionen) nutzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter (Art. 28 DSGVO); verarbeitet werden eine pseudonyme App-Nutzer-Kennung und der Kauf-/Berechtigungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zum Drittlandtransfer siehe Ziffer 11.
Transaktionale E-Mails (z. B. Passwort-Zurücksetzen, sicherheitsrelevante Hinweise) versenden wir über Resend, Inc. (USA) als Auftragsverarbeiter (Art. 28 DSGVO). Verarbeitet werden deine E-Mail-Adresse und der Nachrichteninhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Zustell- und Sicherheitsnachweise). Zum Drittlandtransfer siehe Ziffer 11.
Zur Verbesserung der App setzen wir das Produktanalyse-Werkzeug PostHog ein. Diese Analyse erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne Einwilligung werden keine Analyse-Ereignisse erhoben. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft in den Datenschutz-Einstellungen der App widerrufen. Erhoben werden dann pseudonyme Nutzungs-/Ereignisdaten (z. B. aufgerufene Bereiche, genutzte Funktionen) zur Reichweiten- und Funktionsanalyse; es findet keine Zusammenführung mit Werbe-Netzwerken statt. Speicherdauer der Ereignisdaten: maximal 12 Monate. Zum etwaigen Drittlandtransfer siehe Ziffer 11.
Auf Reise- und Länderflächen empfehlen wir passende, als „Anzeige" gekennzeichnete Partnerangebote (z. B. Flüge, Unterkünfte, kulinarische Erlebnisse). Tippst du einen solchen Link an, wirst du über eine eigene Weiterleitung (serverseitiger 302-Redirect) zum Partner (insb. Travelpayouts) geführt. Dabei setzen wir keine Cookies, kein Tracking-SDK und keine Nutzer-, Konto- oder Geräte-Kennung ein; wir führen lediglich anonyme, aggregierte Klickzähler (Partner × Angebot) ohne Personenbezug. Technisch bedingt übermittelt dein Gerät beim Aufruf des Partners deine IP-Adresse an diesen; der Partner ist insoweit eigener Verantwortlicher. Bei einer Buchung über solche Links können wir eine Provision erhalten — für dich entstehen dadurch keine Mehrkosten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des Angebots, vom Nutzer aktiv ausgelöste Weiterleitung).
Website: Die Seite dishjourney.app setzt keine Tracking- oder Marketing-Cookies und bindet keine Analyse- oder Werbe-Dienste ein; verwendet werden allenfalls technisch notwendige Funktionen. Ausgenommen ist das von dir freiwillig genutzte Beta-Anmeldeformular, dessen Eingaben an einen Formular-Dienst übermittelt werden (siehe Ziffer 12). App: Für den Betrieb notwendige Daten (z. B. deine gespeicherten Rezepte, Einstellungen, Anmeldestatus) werden lokal auf deinem Gerät abgelegt; dies ist für die von dir gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Zugriff auf bzw. eine Speicherung im Endgerät für nicht zwingend erforderliche Zwecke (insbesondere Produktanalyse, Ziffer 8) erfolgt ausschließlich nach deiner Einwilligung.
Einige der genannten Dienste (Apple, Google, RevenueCat, Resend, FormSubmit sowie ggf. PostHog) können personenbezogene Daten in den USA verarbeiten. Rechtsgrundlage für die Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter unter diesem Framework zertifiziert ist. Soweit ein Anbieter nicht zertifiziert ist, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) nebst ergänzenden Schutzmaßnahmen. Auf Wunsch informieren wir dich über den konkreten Mechanismus je Anbieter (Anfrage an support@dishjourney.app).
Über das Anmeldeformular auf dishjourney.app kannst du dich freiwillig für die geschlossene Beta eintragen. Verarbeitet werden dein Name (freiwillige Angabe), deine E-Mail-Adresse sowie deine Einwilligung. Zweck ist ausschließlich die einmalige Kontaktaufnahme, sobald ein Beta-Platz frei wird. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden erteilst und jederzeit mit Wirkung für die Zukunft per E-Mail an support@dishjourney.app widerrufen kannst. Zur technischen Entgegennahme und Weiterleitung der Formulareingaben an unser Postfach nutzen wir den Formular-Dienst FormSubmit (formsubmit.co, Betrieb in den USA); zum Drittlandtransfer siehe Ziffer 11. Speicherdauer: bis zum Abschluss der Beta-Kontaktaufnahme bzw. bis zu deinem Widerruf; danach werden die Angaben gelöscht.
Einige Gericht-Fotos und Texthilfen werden mit KI-Systemen erzeugt bzw. unterstützt und sind gekennzeichnet. Hierbei werden keine personenbezogenen Nutzerdaten an die Modelle übergeben.
Zur Ausübung genügt eine E-Mail an support@dishjourney.app. Dein Konto kannst du jederzeit in der App oder per E-Mail löschen lassen.
Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (baden-wuerttemberg.datenschutz.de).
Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt bzw. du dein Konto löschst, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Richtwerte: Server-Logs max. 7 Tage; Analyse-Ereignisse max. 12 Monate; Beta-Warteliste bis zum Abschluss der Kontaktaufnahme bzw. bis zum Widerruf; Konto-/Inhaltsdaten bis zur Kontolöschung; transaktionale E-Mail-Protokolle nur, soweit für Zustell-/Sicherheitsnachweise erforderlich.
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.
← Zurück zur Startseite