Datenschutzerklärung
Stand: 05.09.2026
1. Verantwortlicher
Christian Arzberger (arzalpha), Wuhlestraße 7a, 12683 Berlin, hallo@bitesmart.de. Details siehe Impressum.
2. Welche Daten wir verarbeiten
Für ein Nutzerkonto bei BiteSmart verarbeiten wir:
- E-Mail-Adresse und Passwort (verschlüsselt gespeichert, wir sehen dein Passwort nie im Klartext)
- Deine Präferenzen: Ernährungsstil, Haushaltsgröße, bevorzugte Einkaufsketten
- Deine gespeicherten Wochenpläne und geschätzte Ersparnis (zur Anzeige der Sparstatistik)
- Deine bookmarkten Lieblingsrezepte
- Technische Daten beim Seitenaufruf (IP-Adresse, Zeitpunkt) — durch unseren Hosting-Anbieter Vercel, siehe Punkt 4
3. Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Bereitstellung des Wochenplan-Dienstes (Vertragserfüllung bzw. vorvertragliche Maßnahme, Art. 6 Abs. 1 lit. b DSGVO) sowie zum Betrieb einer sicheren, funktionsfähigen Website (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
4. Eingesetzte Drittanbieter
Supabase (Datenspeicherung & Authentifizierung)
Anbieter: Supabase Inc., San Francisco, USA (als Auftragsverarbeiter).
Zweck: Speicherung von Nutzerkonto, Präferenzen, Wochenplänen, Bookmarks und Anmeldedaten.
Datenschutz: supabase.com/privacy
Vercel (Hosting)
Anbieter: Vercel Inc., San Francisco, USA.
Zweck: Betrieb und Auslieferung von bitesmart.de. Beim Seitenaufruf werden dabei technische Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt) in Server-Logs verarbeitet.
Datenschutz: vercel.com/legal/privacy-policy
Anthropic (KI-Rezeptgenerierung)
Anbieter: Anthropic PBC, San Francisco, USA.
Zweck: Generierung von Rezeptvorschlägen auf Basis der gescrapten Angebotsdaten. Es werden dabei keine personenbezogenen Nutzerdaten übermittelt.
Datenschutz: anthropic.com/legal/privacy
Open Food Facts (Nährwert-Lookup)
Anbieter: Open Food Facts (gemeinnütziger Verein), Frankreich.
Zweck: Bei Klick auf ein Produktbild fragen wir Nährwertdaten anhand des Produktnamens ab. Es werden keine personenbezogenen Daten übertragen.
Lizenz/Daten: Daten unter ODbL, Fotos unter CC-BY-SA, siehe world.openfoodfacts.org
Matomo (Reichweitenmessung)
Anbieter: selbstgehostete Matomo-Instanz von arzalpha (analytics.arzalpha.com).
Zweck: Anonymisierte Nutzungsstatistiken (z. B. Seitenaufrufe), um BiteSmart zu verbessern. Lädt ausschließlich nach deiner aktiven Zustimmung im Cookie-Banner — ohne Zustimmung findet keinerlei Übermittlung statt. Details siehe Abschnitt 5.
Mit allen Dienstleistern, die Auftragsverarbeitung im Sinne der DSGVO leisten, bestehen bzw. gelten deren Standard-Auftragsverarbeitungsverträge.
5. Cookies und Web-Analytics
Neben technisch notwendigen Session-Cookies (Login über Supabase Auth und — solange sich BiteSmart in der geschlossenen Testphase befindet — der Zugangsschutz der Seite) setzen wir mit deiner Einwilligung Matomo zur Reichweitenmessung ein. Matomo wird auf einem eigenen Server (analytics.arzalpha.com) betrieben; es findet keine Weitergabe der Daten an Dritte statt. Das Tracking-Script wird erst geladen, nachdem du im Cookie-Banner aktiv auf „Akzeptieren" geklickt hast; bei „Ablehnen" findet kein Tracking statt. Du kannst deine Entscheidung jederzeit ändern, indem du den entsprechenden Local-Storage-Eintrag deines Browsers löschst. Es findet kein Tracking durch Drittanbieter-Dienste (z. B. Google Analytics) statt.
6. Speicherdauer
Deine Daten bleiben gespeichert, solange dein Nutzerkonto besteht. Bei Löschung deines Kontos (auf Anfrage per E-Mail, ein Selfservice folgt noch) werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung (Art. 15–21 DSGVO). Wende dich dazu an hallo@bitesmart.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
8. Testphase-Hinweis
BiteSmart befindet sich aktuell im internen Testbetrieb. Funktionsumfang und Datenverarbeitung können sich noch ändern — wir aktualisieren diese Erklärung bei relevanten Änderungen entsprechend.