Datenschutzerklärung – Mahlzeit

Stand: 16. August 2026

Diese Erklärung gilt für die Android-App „Mahlzeit" (Paket-ID mahlzeit.skriptlinestudio) und die dazugehörige Web-Version unter mahlzeit.skriptline-studio.de. Sie beschreibt, welche Daten bei der Nutzung verarbeitet werden, wofür, und welche Rechte du dabei hast.

Verantwortlich

Steve Enrico Spichal
Ferdinandstraße 10
01809 Heidenau
E-Mail: kontakt@skriptline-studio.de

Grundsatz

Mahlzeit verlangt keine Registrierung mit Klarnamen oder E-Mail-Adresse. Für die Nutzung reicht ein frei wählbarer Spitzname. Trotzdem sind der Spitzname und die damit verknüpften Rezept- und Gruppendaten personenbezogene Daten im Sinne der DSGVO, da sie einer wiedererkennbaren Nutzer-Kennung zugeordnet sind und für andere Gruppenmitglieder sichtbar sein können. Diese Erklärung listet deshalb vollständig auf, was tatsächlich gespeichert wird.

Konto und Spitzname

Beim ersten Start vergibst du einen Spitznamen. Die App erzeugt dazu eine zufällige, nicht aus anderen Daten ableitbare Nutzer-ID und ein Zugangs-Token, mit dem sich die App bei unserem Server ausweist. Gespeichert werden: Nutzer-ID, Spitzname, Erstellungsdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen, die du durch die Nutzung in Anspruch nimmst).

Gruppen

Du kannst Rezept-Gruppen erstellen oder über einen Einladungscode beitreten. Dabei werden Gruppenname, Einladungscode, Mitgliedschaft und dein Spitzname gespeichert. Dein Spitzname ist für alle Mitglieder der jeweiligen Gruppe sichtbar. Verlässt du eine Gruppe, wird deine Mitgliedschaft entfernt.

Rezepte

Rezepte, die du anlegst oder importierst (Name, Zutaten, Zubereitungsschritte, Portionen, Zeitangaben, Kategorie), werden deiner Nutzer-ID zugeordnet gespeichert, damit du sie in der App wiederfindest und in deinen Gruppen teilen kannst.

Web-Version (PDF-Import am Computer)

Um Rezepte bequem am Computer aus einer PDF-Datei zu übernehmen, kannst du die App über einen 6-stelligen Code mit dieser Web-Seite verbinden. Der Code ist 10 Minuten gültig, nur einmal verwendbar und wird danach ungültig. Über die Web-Seite ausgewählte PDF-Dateien werden nur in deinem Browser verarbeitet, um Text zu erkennen; die Datei selbst wird nicht auf unserem Server gespeichert.

KI-gestützte Rezepterkennung

Wenn die Texterkennung einer PDF nicht zuverlässig funktioniert, kannst du eine KI-gestützte Erkennung auslösen. Dabei wird ausschließlich der bereits aus der PDF extrahierte Rezept-Rohtext (keine Bilddatei, kein Spitzname, keine Nutzer-ID) an die Programmierschnittstelle von Anthropic (Anthropic PBC, San Francisco, USA) übermittelt, um daraus ein strukturiertes Rezept zu erzeugen. Anthropic verarbeitet diese Anfrage als Auftragsverarbeiter in den USA; für die Übermittlung in ein Land außerhalb der EU/des EWR werden die von Anthropic bereitgestellten Standardvertragsklauseln genutzt. Zusätzlich wird der Zeitpunkt jeder Anfrage zu deiner Nutzer-ID gespeichert, um eine Obergrenze von Anfragen pro Stunde durchzusetzen und Missbrauch zu verhindern – der Rezepttext selbst wird dabei nicht mitgespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da du diese Funktion aktiv auslöst.

Hosting und Datenbank

Konto-, Gruppen- und Rezeptdaten werden in einer Datenbank auf einem eigenen Server gespeichert und verarbeitet, den Skriptline Studio bei folgendem Infrastruktur-Anbieter betreibt:

Hetzner Online GmbH
Industriestr. 25
91710 Falkenstein, Deutschland

Der Server steht in Deutschland; eine Übermittlung deiner Konto-, Gruppen- oder Rezeptdaten in Länder außerhalb der EU/des EWR findet durch das Hosting nicht statt (zur separaten Übermittlung von Rezept-Rohtext an Anthropic für die KI-gestützte Erkennung siehe oben). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Protokolle

Wie bei jedem Server-Zugriff üblich, protokolliert der Webserver technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, User-Agent) für einen begrenzten Zeitraum, um den Betrieb sicherzustellen und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Betrieb).

Berechtigungen auf deinem Gerät

Die App fragt Zugriff auf Dateien/Speicher an, um eine PDF-Datei für den Rezept-Import auszuwählen. Weitere Geräteberechtigungen werden nicht angefordert.

Keine Werbung, kein Tracking

Mahlzeit bindet keine Analyse-, Werbe- oder Tracking-Dienste Dritter ein. Es werden keine Daten zu Werbezwecken weitergegeben oder verkauft.

Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Eine automatische Löschung nach einer festen Frist ist aktuell nicht eingerichtet. Auf Anfrage (siehe unten) werden dein Konto und alle damit verknüpften Daten gelöscht.

Deine Rechte

Du hast das Recht auf:

Da die App ohne Registrierung mit Klarnamen oder E-Mail-Adresse auskommt, gibt es aktuell keine Selbstbedienungs-Funktion in der App, um dein Konto eigenständig zu löschen. Schreib uns dafür formlos an kontakt@skriptline-studio.de, möglichst mit deinem Spitznamen und – falls bekannt – dem Namen einer deiner Gruppen, damit wir dein Konto zuordnen können.

Altersfreigabe

Mahlzeit richtet sich an Nutzer ab 18 Jahren, da in der individuellen Rezeptsammlung Speisen und Getränke mit Alkohol enthalten sein können.

Änderungen dieser Erklärung

Wird die App um Funktionen erweitert, die weitere Daten verarbeiten (z. B. Push-Benachrichtigungen), wird diese Erklärung entsprechend aktualisiert.