Datenschutzerklärung

Diese Seite erläutert die von Au Menu verarbeiteten Daten, Zwecke, Fristen und deine Rechte. Sie ist ohne Konto zugänglich.

Website-Besuche

Umami läuft auf unserem VPS und misst Seitenaufrufe und Besuchsquellen ohne Tracking-Cookies oder Kontokennungen. Ein technischer Fingerabdruck aus Netzwerk- und Browsermerkmalen schätzt Erstbesuche und Wiederkehr innerhalb desselben Monats. Er wird zu Monatsbeginn erneuert; ein anderes Netzwerk oder ein anderer Browser kann als neuer Besucher zählen. Eine Verknüpfung mit deinem Konto findet nicht statt. Private Links, Tokens und Suchbegriffe werden ausgeschlossen. Do Not Track wird beachtet.

Kontakt für personenbezogene Daten

Für Fragen oder Anfragen zu deinen Daten schreibe an confidentialite@aume.nu. Die Adresse leitet an Roch weiter, den ersten Ansprechpartner für Daten.

confidentialite@aume.nu

Hosting und Anbieter

Anwendung und Daten liegen auf einem Contabo-VPS in Europa. Contabo stellt das Hosting bereit und Better Auth authentifiziert Erwachsenenkonten. Produktions-E-Mails nutzen die Transaktions-API von Brevo, die Entwicklung Mailpit. Eine eingereichte Nachricht wurde vom Anbieter angenommen, ist aber nicht zwingend zugestellt. Werbetracker sind nicht aktiviert und Tracking-SDKs Dritter werden standardmäßig nicht geladen.

Erhobene Daten und Zwecke

Nur Erwachsene haben Konten. Für Essende genügt eine Portionszahl ohne Namen; ein Spitzname ist optional. Zugangsdaten (E-Mail und Passwort) dienen Anmeldung und Sicherheit und betreffen die Kontoinhaberin oder den Kontoinhaber. Haushaltsnamen, Portionen, Ernährungspräferenzen, Rezeptpläne und Kochaufgaben dienen Planung und Einkauf und sind für Haushaltsmitglieder sichtbar. Notizen und Rückmeldungen unterstützen Vorschläge und Gewohnheiten; persönliche „Ich“-Notizen betreffen nur diese Person.

Fotos und Avatare sind geplant; ihre Sichtbarkeit hängt von Mahlzeit und Familienprofil ab. Benachrichtigungseinstellungen betreffen die empfangende Person und dienen Erinnerungen und Dienstinformationen. Technische Protokolle dienen Sicherheit, Diagnose und Missbrauchsschutz und sind dem Betriebsteam vorbehalten. Allergien können Gesundheitsdaten sein. Ihre Verarbeitung erfordert ausdrückliche Einwilligung der Person oder der gesetzlichen Vertretung eines Kindes. Ein Widerruf deaktiviert die Personalisierung, ohne die Einschränkung stillschweigend zu löschen. Die Anwendung empfängt oder speichert kein Audio; Gerätediktat kommt als normaler Text an.

Aufbewahrungsfristen

Kontodaten bleiben während der Kontolaufzeit erhalten und werden innerhalb von 30 Tagen nach Löschung betrieblich entfernt, außer bei konkret dokumentierter Rechtspflicht oder Streitigkeit. Exporte sind 7 Tage abrufbar und werden dann gelöscht. Gewöhnlicher Support: 6 Monate. Sicherheits- und Moderationsfälle: 12 Monate. Technische Protokolle: 30 Tage. Sperrlisten enthalten nur das Nötige für Abmeldungen, Rückläufer und Beschwerden. Verlängerungen erfordern eine konkrete dokumentierte Rechtspflicht oder Streitigkeit; allgemeine zwecklose Aufbewahrung findet nicht statt.

Version 1 hat keine Sicherung außerhalb des VPS. Eine Garantie für maximalen Datenverlust oder Wiederherstellungszeit (RPO/RTO) wird nicht angekündigt. Ein Serververlust kann Datenverlust bedeuten; dieses Risiko wird für die ersten Nutzungen ausdrücklich akzeptiert.

Mahlzeitenfeed und Familienprofile sind noch nicht aktiviert. Es wird private oder öffentliche Profile geben und jede abgeschlossene Mahlzeit wird ausdrücklich sichtbar oder verborgen sein. Verborgene Mahlzeiten sind sozial nicht lesbar. Avatare sind optional, austauschbar und löschbar, mit Initialen als Ersatz. Diese Seite wird vor der Aktivierung aktualisiert.

Text und KI-abgeleitete Daten

KI-Unterstützung ist noch nicht aktiviert. Künftig übermitteln Prompts minimale Anforderungen ohne Namen oder direkte Kennungen. Rohtext, interpretierte Vorschläge und bestätigte Fakten erhalten getrennte Zwecke und Fristen. Ein Konto zu erstellen bedeutet keine Marketingeinwilligung.

Nutzungsmessung

Wenn die serverseitige Erfassung eingerichtet ist, fließen erfolgreiche Rezept-, Wochen- und Einkaufsansichten sowie tatsächliche Menü- oder Portionsänderungen in globale Zähler für berechtigte Superadmins. Konto- und Haushaltsreferenzen werden mit einem Serversalz pseudonymisiert. Ereignisse enthalten keine Namen, Familientexte, Allergien, Suchanfragen, freien URLs, Cookies, IP-Adressen oder User-Agents. Es gibt keine namentlichen Details oder Sitzungsaufzeichnungen.

Pseudonyme Ereignisse bleiben 90 Tage, globale Tagesaggregate ohne Kennungen 12 Monate erhalten. Betroffene Pseudonyme werden beim Löschverfahren entfernt. Ansichten sind Browsermeldungen, kein Nachweis gekochter Mahlzeiten oder Zufriedenheit. Technische Vorbereitung belegt weder Produktionsaktivierung noch geprüfte rechtliche Konformität.

Rezeptauswahl während eines Besuchs

Wenn dieses Serverprotokoll aktiviert ist, werden vorgeschlagene öffentliche Rezepte und Entscheidungen zum Auswählen, Überspringen oder Beibehalten für künftige Verbesserungen gespeichert, auch bei Gastbesuchen. Eine zufällige Kennung verbindet Schritte eines Tabs, bleibt beim Neuladen erhalten und verschwindet beim Schließen, vorbehaltlich Browserwiederherstellung.

Das Protokoll enthält keine Konto- oder Haushaltsreferenzen, Cookies, IP-Adressen, Menüdatumsangaben, Ernährungsrestriktionen oder persönlichen Texte. Katalogentscheidungen werden ohne erfundene abgelehnte Alternativen erfasst. Ereignisse bleiben 90 Tage und werden täglich bereinigt; sie dienen noch keinem kollektiven Lernen. Präferenzen folgen ihrem üblichen Speicherort, bei Gästen lokal im Browser.

Sprachauswahl

Deine Sprache wird ein Jahr im Cookie au-menu-language und bei Anmeldung in deinen persönlichen Kontoeinstellungen mit Änderungsdatum gespeichert. Sie bestimmt die Sprache von Oberfläche und Katalog und wird nicht mit dem Haushalt geteilt.

Deine Rechte

Die Kontoseiten zur direkten Ausübung sind noch nicht veröffentlicht. Nutze den E-Mail-Kontakt unten. Zugang/Export: Ein Erwachsenenkonto ist erforderlich; die Erstellung in der Anwendung erfordert eine Sitzung, ein vollständiger Export eine Passwortbestätigung innerhalb von zehn Minuten. Dateien sind 7 Tage abrufbar. Nenne Konto-Adresse und Umfang. Berichtigung: Beschreibe aktuelle Information, genaue Änderung und Konto-Adresse. Löschung: betriebliche Bereinigung innerhalb von 30 Tagen; der Kontoweg erfordert Erwachsenenkonto und Passwortbestätigung innerhalb von zehn Minuten. Schreibe von deiner Konto-Adresse.

Optionale E-Mails kannst du teilweise oder vollständig ohne Anmeldung über den direkten Abmeldelink jeder Nachricht abbestellen; Einstellungsseiten sind noch nicht veröffentlicht. Eine unterstützte Abmeldung ist per E-Mail möglich. Widerspruch/Meldung: Schreibe gegen eine Verarbeitung oder wegen missbräuchlicher Inhalte. Allergieeinwilligung widerrufen: Per E-Mail wird die Personalisierung deaktiviert, ohne die Restriktion still zu löschen. Ein Haushaltsaustritt widerruft den Zugang und ermöglicht die Rechteausübung; gemeinsame Einkäufe und Mahlzeiten anderer Mitglieder werden nicht automatisch gelöscht.

Wir antworten an die Anfrageadresse und können einen Nachweis über die Kontrolle des Kontos verlangen. Roch dokumentiert Bearbeitungsfristen und Ausnahmen vor der Öffnung für erste externe Nutzer.