Das Kleingedruckte.
Ohne Überraschungen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten über Savera ist Daniil Shaposhnikov, Einzelunternehmer (Individual Entrepreneur) nach georgischem Recht, Identifikationsnummer 304687809 (eingetragen bei der LEPL National Agency of Public Registry, Justizministerium Georgiens, am 24. Juli 2023), Anschrift Ponichala 3, Building 5, Floor 4, Krtsanisi District, Tbilisi, Georgia („wir“, „uns“).

Für alle Fragen zum Datenschutz: hello@savera.kitchen

Für Nutzer in der EU und im Vereinigten Königreich: Wir sind dabei, Vertreter nach Art. 27 DSGVO und UK GDPR zu benennen. Diese Erklärung wird aktualisiert, sobald das abgeschlossen ist. Bis dahin richte alle Datenschutzanfragen an hello@savera.kitchen; wir antworten innerhalb von 30 Tagen, wie es Art. 12 Abs. 3 DSGVO verlangt.

2. Welche Daten wir erheben und warum

Wir verkaufen deine personenbezogenen Daten nicht und nutzen Daten, aus denen sich Rückschlüsse auf deine Gesundheit ziehen lassen, nicht für Werbung.

Löschung des Kontos. Wenn du dein Konto löschst, beginnt eine 30-tägige Frist, in der die Löschung durch eine Nachricht an hello@savera.kitchen rückgängig gemacht werden kann. Nach 30 Tagen werden alle personenbezogenen Daten innerhalb von 7 Tagen endgültig aus den Produktivsystemen gelöscht. Sicherungskopien werden im Rahmen unserer üblichen Backup-Rotation innerhalb von 90 Tagen gelöscht. Anonymisierte Nutzungsstatistiken können zur Verbesserung des Dienstes unbegrenzt aufbewahrt werden.

Wie wir die ausdrückliche Einwilligung für Gesundheitsdaten einholen. Wenn du im Onboarding oder in den Einstellungen Allergien, medizinische Diäten, eine Schwangerschaft oder religiöse Ernährungsregeln angibst, erscheint ein eigener Einwilligungsdialog mit: einer klaren Beschreibung, welche Daten verarbeitet werden, einer Erklärung, warum (um Rezepte entsprechend zu filtern), der Bestätigung, dass keine andere Nutzung erfolgt, einem nicht vorausgewählten Kästchen, das du aktiv anklicken musst, und einem Link, über den du die Einwilligung jederzeit widerrufen kannst. Nach einem Widerruf werden die Daten innerhalb von 24 Stunden aus der aktiven Verarbeitung und innerhalb von 30 Tagen aus allen Systemen entfernt.

3. Wie wir KI einsetzen (Hinweis auf automatisierte Verarbeitung)

Savera nutzt KI, um Rezepte und Essensvorschläge auf Grundlage deiner Vorlieben und Eingaben zu erstellen. Du interagierst mit einem KI-System. KI-generierte Ausgaben sind als solche gekennzeichnet. Die KI trifft keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen; die Einschränkungen des Art. 22 DSGVO für ausschließlich automatisierte Entscheidungen greifen daher nicht. Du kannst trotzdem unter hello@savera.kitchen verlangen, dass ein Mensch eine Ausgabe prüft.

4. Datenschutz-Folgenabschätzung

Da wir Ernährungsdaten mit möglichem Gesundheitsbezug (besondere Kategorie nach Art. 9 DSGVO) mit KI verarbeiten, erstellen wir eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO. Sie dokumentiert die Verarbeitungstätigkeiten, die erkannten Risiken und die Maßnahmen dagegen und ist vor dem öffentlichen Start in der Europäischen Union auf Anfrage unter hello@savera.kitchen erhältlich.

5. An wen wir Daten weitergeben (Auftragsverarbeiter)

Wir arbeiten mit den folgenden Auftragsverarbeitern. Mit jedem besteht ein Auftragsverarbeitungsvertrag, der die EU-Standardvertragsklauseln (2021/914) und, wo anwendbar, das UK International Data Transfer Agreement einbezieht.

Wie wir dich über Änderungen informieren. Wir veröffentlichen diese Liste und informieren Nutzer mindestens 30 Tage, bevor ein neuer Auftragsverarbeiter hinzukommt, per E-Mail (und per Banner in der App). Wenn du einem neuen Auftragsverarbeiter widersprichst, kannst du dein Konto vor dem Wirksamwerden der Änderung schließen und erhältst eine anteilige Erstattung für einen ungenutzten Abozeitraum.

6. Übermittlungen in Drittländer

Übermittlungen in die USA (OpenAI, Vercel, Railway) stützen sich auf Standardvertragsklauseln (2021/914) und ergänzende technische Maßnahmen: Verschlüsselung bei der Übertragung (TLS 1.2+), Verschlüsselung im Ruhezustand (AES-256) und Zugriffsprotokollierung. Eine Transfer-Folgenabschätzung ist auf Anfrage unter hello@savera.kitchen erhältlich.

7. Deine Rechte

Nach DSGVO und UK GDPR hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, das Recht, eine Einwilligung zu widerrufen, und das Recht auf Beschwerde bei einer Aufsichtsbehörde.

So machst du deine Rechte geltend. Schreib an hello@savera.kitchen von der E-Mail-Adresse deines Kontos. Wir antworten innerhalb von 30 Tagen. In komplexen Fällen können wir die Frist um weitere 60 Tage verlängern und teilen dir das innerhalb der ersten 30 Tage mit, wie es Art. 12 Abs. 3 DSGVO erlaubt. Wir verlangen keine Gebühr, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv.

Aufsichtsbehörden, an die du dich wenden kannst:

• Österreich: Datenschutzbehörde – dsb.gv.at
• Deutschland: die Datenschutz-Aufsichtsbehörde deines Bundeslandes
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) – edoeb.admin.ch
• Alle Aufsichtsbehörden der EU: edpb.europa.eu/about-edpb/about-edpb/members_en

Einwohner Kaliforniens haben nach CCPA/CPRA zusätzlich das Recht auf Auskunft, Löschung, Berichtigung und Widerspruch gegen die Weitergabe; wir verkaufen oder teilen keine personenbezogenen Daten. Anfragen an hello@savera.kitchen. Wir antworten innerhalb von 45 Tagen, wie es § 1798.130(a)(2) des California Civil Code verlangt.

8. Cookies und lokaler Speicher

Wir verwenden technisch notwendige Mittel (Cookies und den localStorage des Browsers), damit du angemeldet bleibst und deine Einwilligungsentscheidung gespeichert wird. Nicht notwendige Analyseskripte (Google Analytics) werden erst nach deiner Einwilligung geladen.

Cookielose Seitenstatistik. Unabhängig vom Banner nutzen wir Vercel Web Analytics, um Seitenaufrufe zu zählen und zu sehen, von welchen Websites Besucher zu uns kommen. Es setzt keine Cookies, speichert nichts auf deinem Gerät und bildet keine websiteübergreifenden Profile: Besuche werden zusammengefasst gezählt, anhand eines Hashwerts der Anfrage, der nach 24 Stunden verworfen wird. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, zu verstehen, wie Menschen Savera finden. Auftragsverarbeiter: Vercel Inc. (siehe Abschnitt 5).

So funktioniert das Cookie-Banner. Beim ersten Besuch erscheint ein Banner mit zwei klar beschrifteten, gleich prominenten Optionen: „Akzeptieren“ (schaltet die Analyse ein) und „Nur notwendige“ (keine einwilligungsbasierte Analyse, kein Tracking). Solange du nicht entschieden hast, wird Google Analytics nicht geladen. Deine Entscheidung wird im localStorage deines Browsers unter dem Schlüssel savera_consent gespeichert und bleibt bestehen, bis du deine Browserdaten löschst. Du kannst sie jederzeit über den Link „Cookies“ in der Fußzeile ändern, der das Banner erneut öffnet. Wir verwenden keine Dark Patterns, keine vorausgewählten Kästchen und kein „Scrollen = Einwilligung“.

Cookies und Speicher, die wir verwenden:

9. Sicherheit

Wir setzen branchenübliche Schutzmaßnahmen ein: TLS 1.2+ bei der Übertragung, AES-256 im Ruhezustand, Zugriffe nach dem Prinzip der geringsten Berechtigung, regelmäßige Schlüsselrotation und sorgfältige Prüfung unserer Dienstleister. Kein System ist zu 100 % sicher.

Meldung von Datenschutzverletzungen. Bei einer Verletzung des Schutzes personenbezogener Daten, die deine Rechte und Freiheiten betrifft, werden wir:

• die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, nachdem uns die Verletzung bekannt wurde, benachrichtigen (Art. 33 DSGVO);
• betroffene Nutzer unverzüglich per E-Mail informieren, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten zur Folge hat (Art. 34 DSGVO), einschließlich Art der Verletzung, wahrscheinlicher Folgen und ergriffener Maßnahmen;
• unabhängig vom Schweregrad ein internes Verzeichnis aller Verletzungen führen, das die Aufsichtsbehörde einsehen kann.

10. Kinder

Savera richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 (bzw. unter 13 in Rechtsordnungen, in denen COPPA gilt, etwa in den USA). Wenn du glaubst, dass wir es doch getan haben, schreib an hello@savera.kitchen – wir löschen die Daten innerhalb von 30 Tagen.

11. Änderungen

Über wesentliche Änderungen informieren wir dich mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail. Unwesentliche Änderungen (Tippfehler, Formatierung) können ohne Ankündigung erfolgen. Alle Änderungen dokumentieren wir mit Datum und Zusammenfassung in einem öffentlichen Änderungsprotokoll (auf Englisch): https://savera.kitchen/en/privacy-changelog.

12. Kontakt

Daniil Shaposhnikov, Einzelunternehmer (Individual Entrepreneur)
Identifikationsnummer: 304687809
Anschrift: Ponichala 3, Building 5, Floor 4, Krtsanisi District, Tbilisi, Georgia
E-Mail: hello@savera.kitchen