Datenschutz

Stand: 2026-08-28

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch Joyride GmbH im Rahmen der App und des Internetangebots unter https://www.mealbuddy.com (zusammen die „Dienste").

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Nachfolgend informieren wir Sie gemäß Art. 13, 14 DSGVO darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Dienste verarbeiten, auf welcher Rechtsgrundlage dies erfolgt, an wen wir Daten weitergeben und welche Rechte Ihnen zustehen. Da sich die Verarbeitung im Web und in der App unterscheiden kann, sind die jeweiligen Verarbeitungstätigkeiten in getrennten Abschnitten dargestellt.

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Joyride GmbH Bartenbacher Str. 4, 73033 Göppingen, Deutschland E-Mail: privacy@mealbuddy.com

Datenschutzbeauftragter

Bei datenschutzrechtlichen Anfragen jeder Art erreichen Sie unseren Datenschutzbeauftragten unter:

Florian Klytta DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf E-Mail: privacy@jaumo.com

Aufsichtsbehörde

Die für Joyride GmbH zuständige Datenschutz-Aufsichtsbehörde ist Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, erreichbar unter https://www.baden-wuerttemberg.datenschutz.de/ und per E-Mail an poststelle@lfdi.bwl.de.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei dieser oder einer anderen Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Verarbeitung über unser Internetangebot (Web)

Die folgenden Verarbeitungstätigkeiten betreffen die Nutzung unseres Internetangebots. Beschrieben sind jeweils Zweck, Rechtsgrundlage und Datenkategorien. Empfänger und Speicherdauer ergeben sich aus den Abschnitten „Empfänger im Web" und dem Abschnitt „Speicherdauer".

Website-Bereitstellung & Server-Logfiles

Zweck: Sichere Auslieferung der Website und statistische Zugriffsauswertung (Funktionalität und Sicherheit).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Datenkategorien: IP-Adresse, Browsertyp / -version, Betriebssystem (Web), ISP- / Host-Domain, Aufgerufene Seiten (URLs), Zugriffsdatum und -dauer

Kontaktaufnahme über die Website

Zweck: Bearbeitung von Anfragen über das Kontaktformular der Website oder per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Datenkategorien: IP-Adresse, Emailadresse, Zugriffsdatum und -dauer, Name, Nachrichteninhalt (Website-Kontakt)

Empfänger im Web

Wir geben Ihre personenbezogenen Daten im Rahmen unseres Internetangebots nur an sorgfältig ausgewählte Empfänger weiter, soweit dies für die genannten Zwecke erforderlich ist oder Sie eingewilligt haben. Soweit wir uns externer Dienstleister bedienen, die in unserem Auftrag Daten verarbeiten, haben wir mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

Datenübermittlung in Drittländer (Web)

Sofern wir im Rahmen unseres Internetangebots personenbezogene Daten in Staaten außerhalb des Geltungsbereichs der DSGVO („Drittländer") übermitteln, erfolgt dies auf Grundlage der Art. 44 ff. DSGVO. Soweit kein Angemessenheitsbeschluss der EU-Kommission besteht, sichern wir das Datenschutzniveau über geeignete Garantien gemäß Art. 46 DSGVO ab, insbesondere durch Standardvertragsklauseln (SCC).

Verarbeitung in unserer App

Die folgenden Verarbeitungstätigkeiten betreffen die Nutzung unserer App. Beschrieben sind jeweils Zweck, Rechtsgrundlage und Datenkategorien. Empfänger und Speicherdauer ergeben sich aus den Abschnitten „Empfänger in der App" und dem Abschnitt „Speicherdauer".

Apple Send Consumption Information API

Zweck: Verbrauchsinformationen zu einem In-App-Kauf nach Erhalt einer Verbrauchsanfrage-Benachrichtigung an den App Store übermitteln (z. B. zur Entscheidung über Rückerstattungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenkategorien: Erworbene Produkte bei In-App-Käufen

Speicherung von Authentifizierungsdaten

Zweck: Anmeldung bei der App
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Datenkategorien: Konto-ID bei Login über Apple / Google

In-App-Käufe

Zweck: Freischaltung kostenpflichtiger Zusatzfunktionen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Datenkategorien: IP-Adresse, Gerätedaten (Model, Betriebssystem, Geräte-ID), Werbe-Ids, Erworbene Produkte bei In-App-Käufen

Einwilligungsverwaltung (Usercentrics CMP)

Zweck: Erhebung, Speicherung und Dokumentation von Einwilligungsentscheidungen der Endnutzer als Einwilligungsnachweis über die Consent-Management-Plattform Usercentrics.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Datenkategorien: IP-Adresse, Einwilligungsentscheidungen / Präferenzen, Einwilligungs-ID (eindeutige Kennung), Einwilligungs-Metadaten (Zeitstempel, Policy-Version, Sprache)

Kampagnenmessung (AppsFlyer)

Zweck: Messung der Werbeleistung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Profiling: Bei dieser Verarbeitung findet ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO statt. Es dient ausschließlich dem oben genannten Zweck.
Datenkategorien: IP-Adresse, Gerätedaten (Model, Betriebssystem, Geräte-ID), Nutzerinteraktionen (Registrierung, Datum erste Nachricht, Datum erster Match, Kauf), Werbe-Ids

Kampagnenmessung (Google Analytics)

Absturzberichte

Zweck: Produktverbesserung durch Absturzanalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Datenkategorien: Absturzdaten (Sentry)

Kundensupport

Zweck: Beantwortung von Nutzeranfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Datenkategorien: Emailadresse, Support-Konversation (Support ↔ Endkunde)

In-App-Analytics

Zweck: Messung von In-App-Nutzerinteraktionen (z.B. Schritt im Registrierungs-Funnel, Button-/Tab-Klicks) zur Produktanalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenkategorien: Nutzerinteraktionen (Registrierung, Datum erste Nachricht, Datum erster Match, Kauf)

Kampagnenmessung (Singular)

Zweck: Messung der Werbeleistung und Attribution.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Profiling: Bei dieser Verarbeitung findet ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO statt. Es dient ausschließlich dem oben genannten Zweck.
Datenkategorien: IP-Adresse, Gerätedaten (Model, Betriebssystem, Geräte-ID), Nutzerinteraktionen (Registrierung, Datum erste Nachricht, Datum erster Match, Kauf), Werbe-Ids, Geschlecht, Alter / Altersgruppe

Push-Benachrichtigungen

Zweck: Versand funktionaler/transaktionaler Benachrichtigungen als Teil der vom Nutzer angeforderten Tracking-Funktion. Pro Kanal in der App abschaltbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Datenkategorien: Gerätedaten (Model, Betriebssystem, Geräte-ID), Push-Token / Geräteregistrierung

Rezeptverwaltung & KI-Rezeptorganizer

Zweck: Du kannst Rezepte erstellen, importieren (per URL oder Foto) und organisieren sowie Einkaufslisten erzeugen. Ein KI-Rezeptassistent wandelt Rezepttexte und Lebensmittelfotos in strukturierte Rezepte um.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Rezeptinhalte (Zutaten, Fotos, Zubereitung)
Rechtsgrundlage für die Verarbeitung besonderer Kategorien: Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung
Datenkategorien: Nachrichteninhalt (Chat / Support), Rezeptinhalte (Zutaten, Fotos, Zubereitung)

Nutzerprofil & Onboarding-Personalisierung

Zweck: Erhebung im Onboarding und Speicherung von Geschlecht, Geburtsdatum und Ernährungsprofil des Nutzers, um die App zu personalisieren und Rezeptvorschläge anzupassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Ernährungsprofil (kann Gesundheitszustand oder religiöse Überzeugung offenbaren)
Rechtsgrundlage für die Verarbeitung besonderer Kategorien: Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung
Datenkategorien: Geburtsdatum, Geschlecht, Ernährungsprofil (kann Gesundheitszustand oder religiöse Überzeugung offenbaren)

Datenspeicherung für Berichterstattung, Überwachung und Fehlerdiagnose

Zweck: Interne Analyse und Leistungsmessung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Datenkategorien: Sitzungsdaten, Profildaten und Nutzerinteraktionen (aggregiert für Reporting)

Session- & Versionsdaten

Zweck: Sichere Session- und Anmeldeverwaltung sowie Speicherung von Betriebssystem, Plattform und App-Version, damit die App zuverlässig läuft und über Updates und Geräte hinweg kompatibel bleibt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
Datenkategorien: IP-Adresse, Gerätedaten (Model, Betriebssystem, Geräte-ID)

Empfänger in der App

Wir geben Ihre personenbezogenen Daten im Rahmen unserer App nur an sorgfältig ausgewählte Empfänger weiter, soweit dies für die genannten Zwecke erforderlich ist oder Sie eingewilligt haben. Soweit wir uns externer Dienstleister bedienen, die in unserem Auftrag Daten verarbeiten, haben wir mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

Wir geben Daten an folgende Empfänger bzw. Kategorien von Empfängern weiter:

Apple (Vereinigte Staaten)
Zurkuhl (Deutschland)
Google Cloud BigQuery (Irland)
Adapty (Vereinigte Staaten)
Usercentrics (Deutschland)
AppsFlyer (Israel)
Google Analytics (Irland)
Zendesk (Deutschland)
Singular (Vereinigte Staaten)
Firebase (Irland)
Google Cloud Gemini (Irland)

Datenübermittlung in Drittländer (App)

Sofern wir im Rahmen unserer App personenbezogene Daten in Staaten außerhalb des Geltungsbereichs der DSGVO („Drittländer") übermitteln, erfolgt dies auf Grundlage der Art. 44 ff. DSGVO. Soweit kein Angemessenheitsbeschluss der EU-Kommission besteht, sichern wir das Datenschutzniveau über geeignete Garantien gemäß Art. 46 DSGVO ab, insbesondere durch Standardvertragsklauseln (SCC).

Folgende Garantien kommen zum Einsatz:

EU-US Data Privacy Framework
EU-US Datenschutzrahmen (DPF)
Standardvertragsklauseln (SCC)
Standardvertragsklauseln (SCCs)

App-Berechtigungen

Für einzelne Funktionen unserer App ist es erforderlich, der App bestimmte Geräte-Berechtigungen einzuräumen. Erteilen Sie eine Berechtigung nicht, können Sie die jeweilige Funktion nicht nutzen.

Kamera: Aufnahme von Essensfotos zur Kalorienschätzung.
Fotomediathek: Analyse vorhandener Essensbilder zur Ermittlung von Nährwertangaben.
Benachrichtigungen: Versand funktionaler Hinweise.
Tracking (App Tracking Transparency): ausschließlich zur Messung, über welche Kampagne Sie die App gefunden haben.

Rechtsgrundlage: Für funktionsnotwendige Verarbeitungen Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für den anschließenden Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät § 25 Abs. 2 Nr. 2 TDDDG. Die Tracking-Berechtigung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können die Berechtigungen jederzeit in den Einstellungen Ihres Gerätes erteilen und entziehen.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Anschließend werden die Daten gelöscht, es sei denn, wir benötigen sie weiterhin zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Art) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die konkrete Speicherdauer bemisst sich nach diesen Kriterien sowie nach der jeweiligen Rechtsgrundlage der Verarbeitung; Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, löschen wir nach deren Widerruf, soweit keine andere Rechtsgrundlage besteht.

Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere bei einer Verarbeitung zu Zwecken der Direktwerbung
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns über privacy@mealbuddy.com oder unseren Datenschutzbeauftragten unter privacy@jaumo.com.

Pflicht zur Bereitstellung

Soweit wir Sie zur Bereitstellung personenbezogener Daten auffordern, ist dies entweder gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsschluss erforderlich. Ohne diese Daten ist die Nutzung der entsprechenden Funktionen unserer Dienste in der Regel nicht möglich.

Profiling und automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Profiling im Sinne des Art. 4 Nr. 4 DSGVO findet zu den in den obigen Verarbeitungs-Abschnitten gekennzeichneten Zwecken statt, insbesondere zur bedarfsgerechten Anzeige von Inhalten und Werbung. Sie haben jederzeit das Recht, dieser Verarbeitung gemäß Art. 21 DSGVO zu widersprechen.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund einer Änderung der Rechtslage, der Rechtsprechung oder einer Änderung unserer Dienste erforderlich wird. Die jeweils aktuelle Fassung finden Sie stets unter https://www.mealbuddy.com/privacy.

Kontakt

Für Fragen rund um den Datenschutz und die Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter privacy@mealbuddy.com. Allgemeine Anfragen richten Sie bitte an help@mealbuddy.com.