Datenschutz

Minty Software ist die neue Firmierung des bisherigen Anbieters Flyva Studios. Verantwortlicher, Anschrift und Verarbeitungen bleiben unverändert.

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Dienstes erforderlich ist. Im Folgenden findest du eine Übersicht der Datenkategorien:

• Kontodaten (E-Mail-Adresse, gehashtes Passwort, Benutzer-ID)
• Authentifizierungsdaten (JWT-Token, OAuth-Identity-Token von Google oder Apple)
• Ernährungs- und Gesundheitsdaten (Ernährungsform, Allergen- und Zutatenausschlüsse, nur mit Einwilligung)
• Standortdaten (Land, Postleitzahl und Ort für die EDEKA-Suche, GPS-Koordinaten nur mit Einwilligung)
• Geräte- und Push-Daten (Plattform, App-Version, Sprache, Push-Token, zufällige Installationskennung für App-Updates)
• Nutzungsdaten (gewählte Märkte, Rezeptauswahl, Wochenplan, gekochte Gerichte, Einkaufsliste, Flamme, erledigte Startklar-Schritte, geschätzte Ersparnis, Marktvorschläge, Feedback)
• Spracheingaben (Audioaufnahme, wenn du Artikel diktierst, und das daraus erkannte Transkript)
• Haushaltsdaten (Zugehörigkeit, Rolle, Einladungscode, deine E-Mail-Adresse, wie sie die anderen Mitglieder sehen)
• Abo- und Empfehlungsdaten (Tarif, Ablaufdatum, eingelöster Partner-Code)
• Angabe, wie du auf Flyva aufmerksam geworden bist (Auswahl im Onboarding, optionaler Freitext)
• Nutzungsereignisse in der App (geöffnete Bereiche und Verweildauer, im Feed angezeigte, aufgeklappte, geöffnete und gemerkte Rezepte, gewählte Filter, Sitzungsbeginn und -ende)
• Eigene Rezepte (Titel, Zutaten, Zubereitung, Quell-Link eines importierten Videos, einer Webseite oder Datei, selbst hochgeladenes Foto, selbst angelegte Ordner)
• Ereignisse rund um Abo und Paywall (Aufruf der Paywall, Kauf, Kündigungsabsicht und der von dir angegebene Kündigungsgrund)
• Persönliche API (Hash des API-Schlüssels, Ablaufdatum, Zugriffsprotokolle)
• Bewertungsanfragen (wann die App um eine Bewertung im Store gebeten hat und, falls erfasst, deine Antwort)

Website, API und Datenbank laufen auf unserem eigenen Server bei OVHcloud im Rechenzentrum Limburg an der Lahn (Deutschland). Rezeptbilder, Fotos zu eigenen Rezepten und Datenbank-Backups liegen im Objektspeicher Cloudflare R2.

Je nach Dienst erheben die Server beim Aufruf automatisch technische Verbindungsdaten (Server-Logfiles), die für einen sicheren Betrieb und den Schutz vor Angriffen erforderlich sind. Dazu können gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Adresse beziehungsweise API-Endpunkt
• Browsertyp und Browserversion oder App-Version
• Verwendetes Betriebssystem
• Referrer-URL

Diese Daten werden höchstens 14 Tage gespeichert und danach automatisch gelöscht. Der Anmeldedienst protokolliert bei Anmeldungen IP-Adresse, Browser- oder App-Kennung (User-Agent) und E-Mail-Adresse. Protokolle der API können deine Benutzer-ID, Links zu importierten Rezepten und bei der Spracheingabe das erkannte Transkript enthalten. Zusätzlich nutzen wir die IP-Adresse flüchtig im Arbeitsspeicher, um die Anzahl der Anfragen pro Adresse zu begrenzen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Beim Einrichten fragt die App unseren Server, aus welchem Land die Anfrage kommt, und schlägt damit das Land deiner Märkte vor. Der Server bestimmt das Land aus der IP-Adresse mit der Datenbank „IP to Country Lite“ von DB-IP (Lizenz CC BY 4.0), die auf unserem eigenen Server liegt. Die IP-Adresse wird dafür weder gespeichert noch an Dritte übermittelt, die App erhält nur den Ländercode.

Gastsitzung: Beim ersten Start der App wird automatisch eine anonyme Sitzung erzeugt. Sie hat eine zufällige Benutzer-ID, aber weder E-Mail-Adresse noch Passwort, und ist allein an dieses Gerät gebunden. Planung, gemerkte Rezepte und Einkaufsliste funktionieren darin genauso. Erst wenn du ein Konto anlegst, wird die bestehende Sitzung mit deiner E-Mail-Adresse verknüpft und die Daten bleiben dir nach einer Neuinstallation und auf weiteren Geräten erhalten. Löschst du die App, ohne ein Konto angelegt zu haben, ist die Gastsitzung nicht mehr erreichbar.

Flyva lässt sich ohne Registrierung nutzen. Legst du ein Konto an, erheben wir:

Alternativ kannst du dich über Google Sign-In oder Apple Sign-In anmelden. Dabei erhalten wir einen Identity Token vom jeweiligen Anbieter. Google und Apple übermitteln gegebenenfalls deine E-Mail-Adresse und deinen Namen. Weitere Daten von diesen Diensten verarbeiten wir nicht.

Die Authentifizierung erfolgt über JWT (JSON Web Token) mit ES256-Signatur und JWKS-Prüfung. In der App liegt die Sitzung im lokalen Speicher des Geräts (AsyncStorage). Bei jeder API-Anfrage wird das Token zur Verifizierung übertragen.

Persönliche API: Pro-Nutzer erhalten auf Anfrage einen API-Schlüssel, mit dem sie ihren Wochenplan, ihre Einkaufsliste und die Angebote ihrer Märkte abrufen. Vom Schlüssel speichern wir nur einen Hash, dazu sein Ablaufdatum (zwölf Monate) und den Zeitpunkt der letzten Nutzung. Zu jedem Abruf protokollieren wir Zeitpunkt, Schlüssel, Konto, abgerufene Route, Status, Dauer, einen gekürzten User-Agent und die abgefragten Handelsketten, aber keine IP-Adressen und keine abgerufenen Inhalte. Diese Protokolle löschen wir nach 90 Tagen.

Für die personalisierte Mahlzeitenplanung erheben wir folgende Präferenzen. Allergen- und Zutatenausschlüsse können Gesundheitsdaten darstellen. Diese Daten verarbeiten wir ausschließlich mit deiner ausdrücklichen Einwilligung:

Darüber hinaus speichern wir deine gemerkten Rezepte und Ordner, deinen Wochenplan mit den als gekocht markierten Gerichten, deine Einkaufsliste (konsolidierte Zutaten, abgehakte und manuell ergänzte Einträge), deine Flamme mit den gesammelten Nüssen sowie die geschätzte Ersparnis.

Gehörst du zu einem Haushalt, sind Wochenplan, Einkaufsliste und gemerkte Rezepte für alle Mitglieder sichtbar und bearbeitbar, und die Mitglieder sehen gegenseitig ihre E-Mail-Adressen. Den gemeinsamen Wochenplan erstellt Flyva nach den Märkten und Ernährungsangaben der Person, die den Haushalt angelegt hat. Diese Angaben sehen die anderen Mitglieder nicht, die Auswahl der Gerichte kann aber Rückschlüsse darauf zulassen. Die Ernährungs- und Allergenangaben der übrigen Mitglieder bleiben persönlich und fließen nicht in den gemeinsamen Plan ein.

Du kannst eigene Rezepte anlegen oder ein Rezept übernehmen: aus einem Koch-Video bei YouTube, TikTok oder Instagram, von einer Rezept-Webseite oder über einen Link zu einer PDF- oder Mein-Kochbuch-Datei (.rcp). Dabei verarbeiten wir:

Beim Video-Import wird das Video ausgewertet, dessen Adresse du eingefügt hast. Je nach Plattform lädt unser Server das Video herunter und übergibt die Datei an die Gemini-Modelle von Google, oder es wird nur die Adresse übergeben und Google ruft das Video selbst ab. Webseiten und Dateien ruft unser Server ab, PDF-Dateien liest Google aus. Jedes eigene Rezept, ob angelegt oder importiert, gliedern die Claude-Modelle von Anthropic und übersetzen es bei Bedarf ins Deutsche, Englische oder Französische (siehe Abschnitt KI-Verarbeitung). Dabei werden keine Angaben zu dir mitgesendet: weder Benutzer-ID noch E-Mail-Adresse, und beim Import selbst erreicht deine IP-Adresse weder Google noch Anthropic noch die Plattform oder Webseite. Video und Datei speichern wir nicht, nur das daraus gewonnene Rezept und das Foto aus einer Mein-Kochbuch-Datei. Das Bild eines von einer Webseite übernommenen Rezepts lädt die App direkt von dieser Webseite; deren Betreiber erhält dabei die IP-Adresse deines Geräts.

Aufnahme in die allgemeine Rezeptdatenbank: Ein erfolgreich aus einem Video importiertes Rezept wird zusätzlich in unsere allgemeine Rezeptdatenbank kopiert und kann dort auch anderen Nutzern angezeigt werden. Titel, Zutaten und Zubereitung werden dafür automatisch neu formuliert. Die Kopie enthält keinen Bezug zu dir: weder Benutzer-ID noch Name oder E-Mail-Adresse. Gespeichert wird nur die Adresse des Ursprungsvideos. Dein eigenes Rezept bleibt davon unberührt und für andere nicht sichtbar. Rezepte von Webseiten und aus Dateien werden nicht in die Datenbank übernommen.

Löschst du dein Konto, werden deine eigenen Rezepte, deine Ordner und dein Importzähler mitgelöscht. Eine bereits erstellte Kopie in der allgemeinen Rezeptdatenbank bleibt bestehen, weil sie keine personenbezogenen Daten enthält. Die Entfernung einer einzelnen Kopie kannst du formlos unter hello@flyva.app verlangen.

Deinen Standort braucht Flyva nur für EDEKA: Dort hat jeder Markt eigene Angebote, deshalb suchst du deinen Markt über Postleitzahl oder Ort oder, wenn du zustimmst, über deinen GPS-Standort. Alle anderen Ketten wählst du ohne Standort. Auf den GPS-Standort greift die App nur mit deiner ausdrücklichen Einwilligung zu.

Ohne GPS-Zugriff suchst du deinen Markt über Postleitzahl oder Ort. Die Suche läuft zuerst gegen unsere eigene Ortsdatenbank; findet sie nichts, fragt unser Server den Dienst Geoapify (siehe Abschnitt Drittanbieter).

Die Suche nach Märkten in deiner Nähe läuft gegen unsere eigene Marktdatenbank. Deine Koordinaten werden dafür nicht an Dritte übermittelt.

Berechtigungen: Die App fragt die Standortberechtigung erst, wenn du in der EDEKA-Suche deinen Standort verwenden willst. Auf Android sind das ACCESS_COARSE_LOCATION und ACCESS_FINE_LOCATION, auf iOS die Berechtigung locationWhenInUsePermission. Du kannst sie jederzeit in den Geräteeinstellungen widerrufen.

Wir erheben die technischen Angaben, die für Betrieb und Zustellung von Benachrichtigungen erforderlich sind:

Benachrichtigungen versenden wir über den Expo Push Service, der sie über Apple oder Google an dein Gerät zustellt: die Erinnerung an das Tagesgericht oder ein Rezeptvorschlag des Tages, Hinweise auf neue Angebote und auf deinen fertigen Wochenplan, Erinnerungen in den ersten Tagen und wenn du die App länger nicht geöffnet hast, ein Hinweis, wenn deine Flamme auszugehen droht, mit Pro ein Wochenrückblick am Sonntag, Hinweise während der Testphase und gelegentliche Ankündigungen. Die Erinnerungen zur App-Nutzung kommen etwa eine halbe Stunde vor der Uhrzeit, zu der du die App sonst öffnest; dafür werten wir aus, wann du sie bisher geöffnet hast. Eine Erinnerung vor dem Ende der Testphase senden wir nur, wenn du sie angefordert hast. Grundlage ist die Einwilligung, die du über die Systemabfrage erteilst. Die meisten Arten schaltest du einzeln in den App-Einstellungen ab, alle zusammen in den Systemeinstellungen. Je Konto protokollieren wir, welche Benachrichtigung wann gesendet wurde, um Doppelversand zu vermeiden und die Zahl der Hinweise zu begrenzen.

Um Flyva weiterzuentwickeln, zeichnen wir außerdem auf, wie die App genutzt wird: welche Bereiche du öffnest und wie lange, welche Rezepte im Feed angezeigt, aufgeklappt, geöffnet, gemerkt oder geteilt werden, welche Filter du wählst, Aktionen im Wochenplan und in der Einkaufsliste sowie Beginn und Ende einer Sitzung (App im Vordergrund). Dazu kommen Ereignisse rund um das Abonnement: Aufruf der Paywall, abgeschlossener oder fehlgeschlagener Kauf, eingeblendete Gegenangebote, Kündigungsabsicht und der Kündigungsgrund, den du im Formular auswählst oder einträgst. Jedes Ereignis wird mit deiner Benutzer-ID, einer zufälligen Sitzungskennung, Plattform und App-Version in unserer eigenen Datenbank gespeichert und nur aggregiert ausgewertet, etwa als durchschnittliche Verweildauer im Feed oder als Häufigkeit eines Kündigungsgrunds. Ein Analyse-Dienst eines Drittanbieters kommt nicht zum Einsatz, die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit formlos per E-Mail an hello@flyva.app widersprechen. Nutzungsereignisse löschen wir nach zwölf Monaten. Ereignisse zu Paywall und Abo bewahren wir auf, solange wir sie für die Auswertung des Abos brauchen. Löschst du dein Konto, bleiben die Ereignisse nur mit der zufälligen Benutzer-ID gespeichert, ohne E-Mail-Adresse oder andere Kontodaten.

Wir erheben keine Werbe-IDs, kein Gerätefingerprinting und kein geräteübergreifendes Tracking. Für App-Updates sendet die App eine zufällige Installationskennung mit Plattform und Version, die nicht mit deinem Konto verknüpft ist. Der Push-Token dient allein der Zustellung an dein Gerät. Ist das Gerät nicht mehr erreichbar, etwa nach dem Entfernen der App, wird er deaktiviert und mit deinem Konto gelöscht.

Für Dienste mit Sitz außerhalb der EU (unter anderem Google, Apple, Anthropic, OpenRouter, RevenueCat, Cloudflare, Expo, BytePlus, Resend) erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder, sofern ein Anbieter nicht zertifiziert ist, auf Basis von Standardvertragsklauseln der EU-Kommission.

Für Rezepte, die Einkaufsliste, eigene Rezepte, den Import, die Spracheingabe und die Auswertung von Prospekten nutzen wir KI-Modelle von Anthropic (Claude) und Google (Gemini), für Bilder zu importierten Videos ein Bildmodell von OpenAI über OpenRouter. Je nach Funktion werden dabei übertragen:

• Für Rezeptvorschläge die aktuellen Angebotsartikel deiner Märkte (Anthropic)
• Für Rezeptvorschläge deine Ernährungsform, Allergen- und Zutatenausschlüsse und die Zahl der Portionen (Anthropic)
• Bereits vorhandene Rezepttitel, um Wiederholungen zu vermeiden (Anthropic)
• Zutaten, die du im Vorratsmodus einträgst (Anthropic)
• Bei der Spracheingabe die Audioaufnahme deiner Ansage (Google)
• Prospektseiten der Handelsketten zur Erkennung von Angeboten (ohne Nutzerdaten)
• Beim Video-Import das Video samt Tonspur oder dessen Adresse (Google)
• Titel, Zutaten und Zubereitung eines eigenen Rezepts, um es zu gliedern, zu prüfen und ins Deutsche, Englische oder Französische zu übersetzen (Anthropic)
• Beim PDF-Import die Datei (Google)
• Die Einträge deiner Einkaufsliste, wenn du sie aufräumen lässt (Anthropic)
• Für das Bild zu einem importierten Video Titel, Beschreibung und Zutaten des Rezepts (OpenRouter)

Wichtiger Hinweis zu Gesundheits- und Sprachdaten:

Die Übertragung erfolgt ohne deine Benutzer-ID, E-Mail-Adresse oder IP-Adresse. Ernährungs- und Allergenangaben gehen nur als Filterkriterien mit. Audioaufnahmen speichern wir nicht, das daraus erkannte Transkript bleibt in unserem Protokoll.

Intern protokollieren wir zu jedem Vorgang Modell, Token-Verbrauch, geschätzte Kosten, Dauer und Fehler zusammen mit deiner Benutzer-ID, bei der Spracheingabe auch das erkannte Transkript. Diese Protokolle löschen wir nach 90 Tagen. Die vollständigen Ein- und Ausgaben eines Vorgangs, ohne Audio- und Bilddateien, bewahren wir zur Fehleranalyse 30 Tage auf. Die Protokolle verlassen unsere Systeme nicht.

Zahlungen werden ausschließlich über die App-Stores (Apple App Store, Google Play) und den Dienst RevenueCat abgewickelt. Wir speichern selbst keine Zahlungsinformationen wie Kreditkartennummern oder Bankdaten.

Wir speichern lediglich:

Seit Version 2.0.0 gibt es zwei Tarife, Free und Pro. Der frühere Tarif Plus wird nicht mehr verkauft; bestehende Plus-Abonnements sind weiterhin gespeichert und werden wie Pro behandelt.

Löst du den Code eines Kooperationspartners ein, speichern wir die Zuordnung deines Kontos zu diesem Partner sowie die aus deinen Zahlungen entstehende Provision. Der Partner erhält keine personenbezogenen Daten über dich, sondern nur aggregierte Abrechnungswerte.

Flyva setzt keine Tracking- oder Werbe-Cookies und bindet keine Werbe- oder Tracking-Netzwerke ein. Auf flyva.app messen wir die Reichweite selbst und ohne Drittanbieter: pro Besuch wird eine zufällige Sitzungskennung im sessionStorage des Browsers abgelegt und zusammen mit Seitenaufruf, Pfad, Referrer, Sprache und den UTM-Parametern der Kampagne gespeichert.

Die Sitzungskennung wird beim Schließen des Browser-Tabs verworfen, nicht über Geräte hinweg zusammengeführt und nicht mit einem Konto verknüpft. IP-Adressen speichern wir dabei nicht. Du kannst dieser Messung jederzeit widersprechen (siehe Abschnitt Deine Rechte).

• Verschlüsselte Übertragung aller Daten via HTTPS/TLS (erzwungen)
• Passwörter werden ausschließlich gehasht gespeichert (Supabase Auth)
• JWT-basierte Authentifizierung mit ES256-Signatur und JWKS-Verifizierung
• Row Level Security (RLS) — Benutzer können nur auf eigene Daten zugreifen
• Service-Rollen-Schlüssel werden nur serverseitig verwendet, administrative Zugriffe zusätzlich über ein separates Secret geschützt
• Begrenzung der Anfragen pro IP-Adresse, wobei die Adresse nur flüchtig im Arbeitsspeicher gehalten wird
• Datenbank (PostgreSQL) auf unserem eigenen Server in Deutschland, SSH-Zugang nur per Schlüssel; Backups im Ruhezustand verschlüsselt (Cloudflare R2)
• Tägliche automatische Datenbank-Backups im Objektspeicher, von denen nur die letzten 14 aufbewahrt werden

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Die Sitzungsdaten der Reichweitenmessung auf flyva.app enthalten keinen Kontobezug und lassen sich keiner Person zuordnen. Sie werden aggregiert ausgewertet und für den Kanalvergleich dauerhaft aufbewahrt.

Du hast jederzeit das Recht auf:

Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Du kannst dein Konto jederzeit in der App löschen, auch als Gast. Nach deiner Bestätigung werden die zugehörigen Daten sofort und automatisch entfernt:

• Profildaten (Land, Standort, Ernährungs- und Allergenangaben, Benachrichtigungseinstellungen)
• Gemerkte Rezepte, Wochenpläne, gekochte Gerichte und Flamme
• Einkaufslisten
• Ausgewählte Märkte und Marktvorschläge
• Registrierte Geräte, Push-Token und das Versandprotokoll der Benachrichtigungen
• Haushaltszugehörigkeit; bei der Löschung des anlegenden Kontos auch der Haushalt selbst
• Abo-Status, Feedback-Einträge, Bewertungsanfragen und KI-Protokolle
• Eigene Rezepte, Rezept-Ordner und der Zähler verbrauchter Importe
• Schlüssel der persönlichen API

Ein laufendes Abonnement wird durch die Kontolöschung nicht beendet, da es im App Store beziehungsweise bei Google Play verwaltet wird. Kündige es dort separat. Erhalten bleiben: Nutzungs-, Paywall- und Abo-Ereignisse, die dann nur noch einer zufälligen Kennung ohne E-Mail-Adresse zugeordnet sind (Nutzungsereignisse höchstens zwölf Monate); ein Statistikeintrag zur Löschung (Zeitpunkt von Registrierung und Löschung, Plattform, App-Version, Sprache, Anmeldeart, ob ein Abo bestand); Protokolle der persönlichen API bis zu 90 Tage; Server-Logfiles und Datenbank-Backups bis zu 14 Tage; deine Kennung und Kaufhistorie bei RevenueCat sowie Kopien importierter Rezepte in der allgemeinen Rezeptdatenbank, weil sie keinen Bezug zu deinem Konto enthalten (siehe Abschnitt Eigene Rezepte).

Wie du dein Konto löschst, auch ohne Zugang zur App, steht auf unserer Konto-Löschungsseite.

Bei Fragen zum Datenschutz, Auskunftsersuchen oder zum Widerruf einer Einwilligung kannst du uns jederzeit kontaktieren: