Datenschutzerklärung
Stand: 30. August 2026 · geschlossene Betaversion
1. Verantwortlicher
Carsten Lauerwald
Lise-Meitner-Str. 26
48565 Steinfurt
Deutschland
E-Mail: hallo@mahlune.de
2. Bereitstellung und Hosting
Website und geschützter Prototyp werden bei der netcup GmbH, Heilbronner Straße 35, 76131 Karlsruhe, Deutschland, gehostet. netcup verarbeitet Daten als Hostingdienstleister im Auftrag.
Server-Protokolle
Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Seite oder Datei, Referrer, Browser, Betriebssystem, HTTP-Status und übertragene Datenmenge gehören. Dies dient Bereitstellung, Fehleranalyse und Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der sichere und zuverlässige Betrieb. Webhosting-Zugriffsprotokolle werden nach Angaben des Hostinganbieters grundsätzlich höchstens 14 Tage gespeichert, soweit keine sicherheitsbedingte längere Aufbewahrung erforderlich ist.
3. Öffentliche Website
Die öffentliche Website nutzt keine Analyse- oder Marketingdienste, Social-Media-Plugins oder extern geladenen Schriften. Sie setzt selbst keine Analyse- oder Werbe-Cookies.
4. Registrierung, Konto und Anmeldung
Die geschlossene Beta ist nur über einen einmaligen Einladungslink erreichbar. Bei der Registrierung werden Benutzername, ein sicherer Kennwort-Hash, Kontoerstellungszeit, Rolle und Haushaltszuordnung gespeichert. Kennwörter werden nicht im Klartext gespeichert und sind für die Administration nicht einsehbar.
Für Anmeldung und Schutz des Kontos setzt MAHLUNE ein technisch notwendiges Sitzungscookie. Erfolgreiche und fehlgeschlagene Anmeldungen, letzte Anmeldung und letzte Aktivität werden ohne eigene Speicherung der IP-Adresse in der MAHLUNE-Nutzungsstatistik protokolliert. Wiederholte Fehlversuche können vorübergehend gesperrt werden. Ein Kennwort-Reset erfolgt über einen einmaligen, 24 Stunden gültigen Link; gespeichert wird nur eine kryptografische Prüfsumme des Tokens.
Zwecke sind Bereitstellung des ausdrücklich gewünschten Betatests, Kontosicherheit und Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
5. Persönliche Daten und Haushaltsdaten
MAHLUNE speichert persönliche Angaben wie Vorname, Einrichtungsstand und private importierte Rezepte sowie gemeinsame Haushaltsdaten. Zu den Haushaltsdaten können Lagerorte, Lebensmittelbestände, Mengen, Haltbarkeitsangaben, Haushaltsmitglieder, Portionen, Kochtage, Märkte, Einkaufsliste, Planung, Kochhistorie und Bewertungen gehören. Mitglieder desselben Haushalts können die gemeinsamen Haushaltsdaten sehen und verändern.
Diese Daten werden serverseitig gespeichert und zwischen angemeldeten Geräten abgeglichen. Begrenzte Sicherungsversionen dienen der Wiederherstellung nach Fehlern. Gerätebezogene Entwürfe, laufende Timer und bestimmte Bildvorschauen können zusätzlich im lokalen Browserspeicher verbleiben, bis sie in der App oder durch Löschen der Website-Daten entfernt werden.
Zweck ist die Bereitstellung der gewünschten Bestands-, Rezept-, Planungs- und Haushaltsfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben beschränken sich auf die für Konto und jeweilige Funktion benötigten Daten; optionale Angaben können weggelassen werden.
6. Fotoanalyse und KI-Funktionen
Bitte nur geöffnete Küchenbereiche oder eigene Rezeptvorlagen fotografieren. Personen, Tiere, private Unterlagen, Adressen oder andere sensible Inhalte sollen nicht im Bild sein. Unsichere Erkennungen müssen geprüft werden. MAHLUNE trifft keine verlässlichen Aussagen zu Allergenen, Verderb oder Lebensmittelsicherheit.
Nur wenn eine Testperson selbst eine Analyse startet, werden je nach Funktion ein Küchen- oder Rezeptfoto, eine private Rezeptnotiz oder bestätigte Bestands- und Kontextdaten an den MAHLUNE-Server und anschließend an die OpenAI API übermittelt. Bei Rezeptideen können insbesondere bestätigter Bestand, Mengen, Lagerort, Tageswunsch, verfügbare Zeit, Personenzahl und Einkaufsrahmen verarbeitet werden. Die Ergebnisse werden als korrigierbarer Entwurf angezeigt.
MAHLUNE speichert hochgeladene Originalfotos nicht dauerhaft auf dem Server. Die Datei wird für die Anfrage vorübergehend verarbeitet und anschließend verworfen. Eine verkleinerte Vorschau kann auf dem verwendeten Gerät verbleiben. API-Anfragen werden mit store=false gestellt. OpenAI verwendet API-Daten nach eigenen Angaben nicht zum Modelltraining, sofern nicht ausdrücklich eine Freigabe erteilt wird. Standardmäßig können Missbrauchsüberwachungsprotokolle mit Anfrageinhalten bis zu 30 Tage gespeichert werden; gesetzliche oder sicherheitsbedingte Ausnahmen sind möglich. Potenziell rechtswidrige Bildinhalte können einer besonderen Sicherheitsprüfung und längeren Aufbewahrung unterliegen.
Vertragspartner für Nutzer im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Eine Verarbeitung durch vertraglich eingebundene Unterauftragsverarbeiter außerhalb der EU oder des EWR kann stattfinden. Hierfür werden die vorgesehenen Garantien, insbesondere Standardvertragsklauseln, eingesetzt.
Zweck ist die jeweils angeforderte Erkennung oder Rezeptunterstützung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Eignungsprüfungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ohne Fotoanalyse kann MAHLUNE mit manuellen Eingaben und verfügbaren Beispielfunktionen genutzt werden.
Weitere Informationen: Datenschutz bei OpenAI, Datenkontrollen der OpenAI API und Unterauftragsverarbeiter.
7. Rezeptlink-Import
Wenn eine Testperson selbst eine Rezeptadresse eingibt, ruft der MAHLUNE-Server diese einzelne Seite ab und versucht, dort bereitgestellte strukturierte Rezeptdaten zu lesen. Gespeichert werden können Rezeptinhalt, Quellenname und Originaladresse. Es findet kein automatisches Durchsuchen weiterer Seiten statt und Bilder der Quellseite werden nicht übernommen. Zweck und Rechtsgrundlage entsprechen der angeforderten Importfunktion nach Art. 6 Abs. 1 lit. b DSGVO.
8. Beta-Statistik, Stabilität und Kostenkontrolle
Zur Stabilisierung, Fehlererkennung und Begrenzung der API-Kosten verarbeitet MAHLUNE je Benutzerkennung die Anzahl erfolgreicher und fehlgeschlagener Fotoanalysen, Rezeptabfragen, KI-Importe und Linkimporte, letzte Aktivität, Anmeldezähler sowie rechnerisch reservierte Kosten. Im Adminbereich werden außerdem Bestandsgröße und Anzahl der Lagerorte angezeigt. Nicht gespeichert werden in dieser Statistik Originalfotos, Kennwörter, Prompts, vollständige Rezeptinhalte oder persönliche Vorlieben.
Zweck ist ein sicherer und wirtschaftlich kontrollierter Betabetrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in Stabilität, Missbrauchsschutz und Kostenkontrolle.
9. Speicherdauer und Ende der Beta
Die geschlossene Beta endet am 30. September 2026. Konten, Bestände, private Rezepte und weitere gespeicherte Inhalte bleiben anschließend bis zum 30. Oktober 2026 für Export oder eine freiwillige Übernahme in eine mögliche Fortführung erhalten. Über das Betaende und die nächsten Schritte informieren wir mindestens 14 Tage vor dem Betaende. An die geplante Löschung erinnern wir erneut drei Tage vorher innerhalb von MAHLUNE oder über den für die Einladung verwendeten Kontaktweg.
Ohne freiwillige Entscheidung zur Fortführung werden Konto, personenbezogene Inhalte, zugehörige Sicherungsversionen sowie die personenbezogene MAHLUNE-Betastatistik am 31. Oktober 2026 gelöscht. Nur tatsächlich anonymisierte, nicht mehr einer Person zuordenbare Gesamterkenntnisse dürfen länger aufbewahrt werden. Eine frühere Löschung kann jederzeit verlangt werden. Unabhängige Aufbewahrungsfristen bei technischen Dienstleistern bleiben unberührt.
10. Empfänger und Drittlandübermittlungen
Empfänger können netcup als Hostinganbieter und bei ausdrücklich gestarteten KI-Funktionen OpenAI sowie deren vertraglich eingebundene Unterauftragsverarbeiter sein. Innerhalb eines gemeinsam genutzten Haushalts erhalten dessen Mitglieder Zugriff auf die Haushaltsdaten. Eine Weitergabe zu Werbezwecken findet nicht statt.
11. Automatisierte Entscheidungen
MAHLUNE nutzt automatische Erkennungen und Vorschläge, trifft aber keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Nutzer können Ergebnisse prüfen, korrigieren oder verwerfen.
12. Auskunft, Export und weitere Rechte
Testpersonen können unter hallo@mahlune.de eine vollständige Übersicht, Berichtigung, einen Export oder die Löschung ihrer Daten verlangen. Der Export kann insbesondere Kontoangaben, Haushaltszuordnung, Bestände, Lagerorte, private Rezepte, Einstellungen sowie gespeicherte Aktivitäts- und Abfragezahlen enthalten. Kennwort-Hashes, Reset-Token, interne Sicherheitsschlüssel und personenbezogene Daten anderer Haushaltsmitglieder werden nicht offengelegt.
Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
13. E-Mail-Kontakt
Bei Kontakt per E-Mail werden Nachricht, Kontaktdaten und übermittelte Informationen zur Bearbeitung verarbeitet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden nach Abschluss gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen.
14. Aktualisierung
Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Verarbeitungen ändern. Vor einem öffentlichen Produktbetrieb werden insbesondere Rechtsgrundlagen, Auftragsverarbeitungsverträge, Drittlandübermittlungen, Löschkonzept und technische Schutzmaßnahmen erneut geprüft.