Auftragsverarbeiter
Wir setzen die folgenden Dienstleister ein, um Yedeni zu betreiben. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Liste ist Teil der Datenschutzerklärung und wird bei jeder Änderung aktualisiert.
Wir informieren über neue oder ausgetauschte Dienstleister, bevor diese personenbezogene Daten verarbeiten — bei wesentlichen Änderungen zusätzlich in der App. Fragen zu einzelnen Dienstleistern beantworten wir unter datenschutz@yedeni.com.
Überblick
| Dienstleister | Zweck | Ort | Einwilligung nötig |
|---|---|---|---|
| Supabase, Inc. | Registrierung und Anmeldung (Auth), zentrale PostgreSQL-Datenbank | EU (Frankfurt am Main, Deutschland) | Nein |
| Vercel Inc. | Betrieb der Backend-Schnittstelle (Serverless Functions), Auslieferung dieser Rechtstexte | EU (Frankfurt am Main, Region fra1) | Nein |
| Microsoft Ireland Operations Ltd. (Microsoft Azure) | Speicherung von Medieninhalten (Blob Storage), Auslieferung über das Content-Delivery-Netz (Front Door, cdn.yedeni.com), Medienverarbeitung (Azure Functions: Audio- und Bildextraktion, Videotranskodierung) | EU (Region West Europe, Niederlande) | Nein |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. | Sämtliche KI-Funktionen: Coach-Chat, Foto- und Etikettenanalyse, Rezeptgenerierung und -import, Ernährungsschätzungen, Sprachtranskription, Übersetzungen, semantische Suche (Embeddings) und Inhaltsmoderation | USA | Nein |
| Upstash, Inc. | Technischer Zwischenspeicher: Begrenzung der Anfragerate, Nutzungskontingente für KI-Funktionen (Tages- oder Wochenguthaben), kurzlebiger Cache | EU | Nein |
| Functional Software, Inc. (Sentry) | Absturz- und Fehlerdiagnose, Erkennung von Leistungseinbrüchen | EU (deutsche Region, ingest.de.sentry.io) | Nein |
| PostHog Ltd. | Produktanalyse und Verbesserung der App | EU (Frankfurt am Main, eu.i.posthog.com) | Ja |
| RevenueCat, Inc. | Verwaltung der Abonnements: Kaufprüfung, Laufzeit- und Kündigungsstatus, Wiederherstellung von Käufen | USA | Nein |
| Google Ireland Ltd. (AdMob, User Messaging Platform) | Anzeige von Werbung im kostenlosen Tarif und Einholung der dafür nötigen Einwilligung | EU und USA | Ja |
| Google Ireland Ltd. (Anmeldung mit Google) | Anmeldung über ein Google-Konto, sofern Sie diese Variante wählen | EU und USA | Nein |
| Apple Distribution International Ltd. | Anmeldung mit Apple, Kaufabwicklung im App Store, Zustellung von Push-Nachrichten (APNs), Zugriff auf Apple Health nach Ihrer Freigabe | Irland (EU) | Nein |
| Google Ireland Ltd. (Health Connect, Google Play) | Zugriff auf Health Connect nach Ihrer Freigabe, Kaufabwicklung über Google Play, Zustellung von Push-Nachrichten (FCM) | EU und USA | Nein |
| 650 Industries, Inc. (Expo / EAS) | Versand von Push-Benachrichtigungen und Auslieferung von App-Aktualisierungen | USA | Nein |
| Apify Technologies s.r.o. | Technischer Abruf öffentlich zugänglicher Instagram-Beiträge von Partnern, die uns die Nutzung ihrer Inhalte ausdrücklich gestattet haben | Tschechien (EU) | Nein |
| Secret Industries Pty Ltd (FatSecret Platform API) | Ergänzende Lebensmittel- und Barcode-Datenbank, wenn ein Produkt weder lokal noch bei Open Food Facts gefunden wird | Australien | Nein |
| GitHub, Inc. | Ausführung der nächtlichen Datenbanksicherung (die Sicherungen selbst liegen im EU-Speicher von Azure) sowie Auslösen interner Lasttests (nur Steuerparameter, keine personenbezogenen Daten) | USA | Nein |
| Brevo SAS | Versand von System- und Informations-E-Mails sowie Erfolgsmessung | Frankreich und Deutschland (EU) | Nein |
Einzelheiten
Supabase, Inc.
| Angabe | Wert |
|---|---|
| Zweck | Registrierung und Anmeldung (Auth), zentrale PostgreSQL-Datenbank |
| Daten | E-Mail-Adresse, Passwort-Hash, Anmeldezeitpunkte, sämtliche in der App gespeicherten Inhalts- und Gesundheitsdaten |
| Ort der Verarbeitung | EU (Frankfurt am Main, Deutschland) |
| Grundlage | Verarbeitung in der EU/EWR — keine Drittlandübermittlung Der Anbieter sitzt in den USA; die Datenhaltung erfolgt ausschließlich in der EU-Region. Für Support-Zugriffe aus den USA gelten ergänzend Standardvertragsklauseln. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Vercel Inc.
| Angabe | Wert |
|---|---|
| Zweck | Betrieb der Backend-Schnittstelle (Serverless Functions), Auslieferung dieser Rechtstexte |
| Daten | IP-Adresse, Zeitstempel, aufgerufene Endpunkte sowie sämtliche Inhalte der jeweiligen Anfrage während ihrer Verarbeitung |
| Ort der Verarbeitung | EU (Frankfurt am Main, Region fra1) |
| Grundlage | Verarbeitung in der EU/EWR — keine Drittlandübermittlung Die Ausführungsregion ist fest auf Frankfurt festgelegt. Der Anbieter sitzt in den USA; für administrative Zugriffe gelten Standardvertragsklauseln. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Microsoft Ireland Operations Ltd. (Microsoft Azure)
| Angabe | Wert |
|---|---|
| Zweck | Speicherung von Medieninhalten (Blob Storage), Auslieferung über das Content-Delivery-Netz (Front Door, cdn.yedeni.com), Medienverarbeitung (Azure Functions: Audio- und Bildextraktion, Videotranskodierung) |
| Daten | Hochgeladene Fotos und Videos, Profilbilder, Sprachaufnahmen; beim CDN-Abruf zusätzlich IP-Adresse und Zeitstempel |
| Ort der Verarbeitung | EU (Region West Europe, Niederlande) |
| Grundlage | Verarbeitung in der EU/EWR — keine Drittlandübermittlung |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
OpenAI Ireland Ltd. / OpenAI, L.L.C.
| Angabe | Wert |
|---|---|
| Zweck | Sämtliche KI-Funktionen: Coach-Chat, Foto- und Etikettenanalyse, Rezeptgenerierung und -import, Ernährungsschätzungen, Sprachtranskription, Übersetzungen, semantische Suche (Embeddings) und Inhaltsmoderation |
| Daten | Inhalt der jeweiligen Anfrage: Chat-Nachrichten, Mahlzeiten- und Etikettenfotos, Sprachaufnahmen, Rezepttexte sowie der für die Antwort nötige Ausschnitt aus Ernährungszielen, Tagesbilanz, Allergien und Vorlieben — darunter Gesundheitsdaten. Ein Nutzerkonto oder eine Nutzerkennung wird dabei nicht übermittelt. |
| Ort der Verarbeitung | USA |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln Über die API übermittelte Daten werden vertraglich nicht zum Training von Modellen verwendet. Dies ist der einzige Verarbeiter, der Gesundheitsdaten außerhalb der EU verarbeitet — die Übermittlung erfolgt daher nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Upstash, Inc.
| Angabe | Wert |
|---|---|
| Zweck | Technischer Zwischenspeicher: Begrenzung der Anfragerate, Nutzungskontingente für KI-Funktionen (Tages- oder Wochenguthaben), kurzlebiger Cache |
| Daten | Pseudonyme Kennungen (Nutzer-ID oder IP-Adresse) und Zähler; keine Inhalts- oder Gesundheitsdaten |
| Ort der Verarbeitung | EU |
| Grundlage | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) Der Anbieter sitzt in den USA; für Zugriffe von dort gelten Standardvertragsklauseln. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Functional Software, Inc. (Sentry)
| Angabe | Wert |
|---|---|
| Zweck | Absturz- und Fehlerdiagnose, Erkennung von Leistungseinbrüchen |
| Daten | Fehlermeldungen, Aufrufpfade (Stacktraces), App- und Geräteversion, pseudonyme Nutzer-ID. E-Mail-Adressen, Passwörter, Tokens und vergleichbare Angaben werden vor dem Versand automatisch entfernt. |
| Ort der Verarbeitung | EU (deutsche Region, ingest.de.sentry.io) |
| Grundlage | Verarbeitung in der EU/EWR — keine Drittlandübermittlung |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
PostHog Ltd.
| Angabe | Wert |
|---|---|
| Zweck | Produktanalyse und Verbesserung der App |
| Daten | Pseudonyme Geräte-/Nutzerkennung, aufgerufene Bildschirme, ausgelöste Aktionen, Geräteklasse, Betriebssystem- und App-Version. Keine Bildschirmaufzeichnungen, keine Gesundheitsdaten, keine Klartext-Inhalte. |
| Ort der Verarbeitung | EU (Frankfurt am Main, eu.i.posthog.com) |
| Grundlage | Verarbeitung in der EU/EWR — keine Drittlandübermittlung |
| Einwilligung nötig | Ja — läuft erst nach Ihrer Einwilligung |
RevenueCat, Inc.
| Angabe | Wert |
|---|---|
| Zweck | Verwaltung der Abonnements: Kaufprüfung, Laufzeit- und Kündigungsstatus, Wiederherstellung von Käufen |
| Daten | Pseudonyme Nutzer-ID, Kaufbelege der App-Stores, Produkt- und Laufzeitangaben, Land. Keine Zahlungsdaten — diese verbleiben bei Apple bzw. Google. |
| Ort der Verarbeitung | USA |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Google Ireland Ltd. (AdMob, User Messaging Platform)
| Angabe | Wert |
|---|---|
| Zweck | Anzeige von Werbung im kostenlosen Tarif und Einholung der dafür nötigen Einwilligung |
| Daten | Werbe-ID des Geräts, IP-Adresse, grobe Standortangabe (Land), Interaktionen mit Anzeigen, Einwilligungsstatus |
| Ort der Verarbeitung | EU und USA |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln Personalisierte Werbung nur nach ausdrücklicher Einwilligung. Ohne Einwilligung werden ausschließlich nicht personalisierte Anzeigen ausgeliefert. Gesundheitsdaten werden niemals für Werbung verwendet oder übermittelt. |
| Einwilligung nötig | Ja — läuft erst nach Ihrer Einwilligung |
Google Ireland Ltd. (Anmeldung mit Google)
| Angabe | Wert |
|---|---|
| Zweck | Anmeldung über ein Google-Konto, sofern Sie diese Variante wählen |
| Daten | E-Mail-Adresse, Name, Google-Konto-Kennung |
| Ort der Verarbeitung | EU und USA |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Apple Distribution International Ltd.
| Angabe | Wert |
|---|---|
| Zweck | Anmeldung mit Apple, Kaufabwicklung im App Store, Zustellung von Push-Nachrichten (APNs), Zugriff auf Apple Health nach Ihrer Freigabe |
| Daten | Apple-Konto-Kennung, ggf. weitergeleitete oder anonymisierte E-Mail-Adresse, Kaufbelege, Push-Token |
| Ort der Verarbeitung | Irland (EU) |
| Grundlage | Verarbeitung in der EU/EWR — keine Drittlandübermittlung Gesundheitsdaten aus Apple Health werden ausschließlich auf Ihrem Gerät gelesen und nur als aggregierte Tageswerte an unser Backend übertragen — Apple erhält von uns keine Gesundheitsdaten zurück. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Google Ireland Ltd. (Health Connect, Google Play)
| Angabe | Wert |
|---|---|
| Zweck | Zugriff auf Health Connect nach Ihrer Freigabe, Kaufabwicklung über Google Play, Zustellung von Push-Nachrichten (FCM) |
| Daten | Google-Konto-Kennung, Kaufbelege, Push-Token. Health-Connect-Daten werden nur lokal auf dem Gerät gelesen. |
| Ort der Verarbeitung | EU und USA |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
650 Industries, Inc. (Expo / EAS)
| Angabe | Wert |
|---|---|
| Zweck | Versand von Push-Benachrichtigungen und Auslieferung von App-Aktualisierungen |
| Daten | Push-Token des Geräts, Inhalt der Benachrichtigung, App- und Laufzeitversion beim Abruf von Aktualisierungen |
| Ort der Verarbeitung | USA |
| Grundlage | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) Benachrichtigungstexte enthalten Erinnerungen und können einen Essensvorschlag mit Portions- und Kalorienangabe tragen; Ihr Gewicht, Ihre Ziele und Ihre Tagebuchwerte werden nicht übertragen. Die Zustellung läuft über Expo und den Dienst des Geräteherstellers (Apple bzw. Google). |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Apify Technologies s.r.o.
| Angabe | Wert |
|---|---|
| Zweck | Technischer Abruf öffentlich zugänglicher Instagram-Beiträge von Partnern, die uns die Nutzung ihrer Inhalte ausdrücklich gestattet haben |
| Daten | Öffentliche Beitragsinhalte und der Nutzername des jeweiligen Partners. Es werden keine Daten von Yedeni-Nutzern übermittelt. |
| Ort der Verarbeitung | Tschechien (EU) |
| Grundlage | Verarbeitung in der EU/EWR — keine Drittlandübermittlung |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Secret Industries Pty Ltd (FatSecret Platform API)
| Angabe | Wert |
|---|---|
| Zweck | Ergänzende Lebensmittel- und Barcode-Datenbank, wenn ein Produkt weder lokal noch bei Open Food Facts gefunden wird |
| Daten | Nur der Suchbegriff bzw. die Barcode-Nummer. Keine Nutzerkennung, keine Gesundheitsdaten. |
| Ort der Verarbeitung | Australien |
| Grundlage | Keine personenbezogenen Daten übermittelt |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
GitHub, Inc.
| Angabe | Wert |
|---|---|
| Zweck | Ausführung der nächtlichen Datenbanksicherung (die Sicherungen selbst liegen im EU-Speicher von Azure) sowie Auslösen interner Lasttests (nur Steuerparameter, keine personenbezogenen Daten) |
| Daten | Der Sicherungsdatenstrom wird während der Ausführung verarbeitet und nicht dort gespeichert. |
| Ort der Verarbeitung | USA |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Brevo SAS
| Angabe | Wert |
|---|---|
| Zweck | Versand von System- und Informations-E-Mails sowie Erfolgsmessung |
| Daten | E-Mail-Adresse, Anrede/Name, Betreff und Inhalt der Nachricht, Zustell- und Öffnungsereignisse, IP-Adresse beim Abruf von Bildern |
| Ort der Verarbeitung | Frankreich und Deutschland (EU) |
| Grundlage | Verarbeitung in der EU/EWR — keine Drittlandübermittlung Gesundheitsdaten werden nicht per Werbe-E-Mail verarbeitet — das ist technisch durchgesetzt und nicht bloß eine Absichtserklärung. Der Anbieter erhält keine Kontaktliste; er bekommt je Nachricht nur den einen Empfänger und den fertigen Text. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Nicht eingesetzt
Zur Klarstellung, weil danach oft gefragt wird: Wir setzen keine Werbenetzwerke außer dem genannten ein, betreiben kein geräteübergreifendes Tracking, verkaufen keine Daten an Datenhändler und nutzen keinen Dienst, der Gesundheitsdaten zu Werbezwecken auswerten würde.