Die Datenschutzerklärung

Wer wir sind

Vurna wird von Tom Cragg unter der Geschäftsbezeichnung CRAGG Studios, Mainstraße 12A, 65474 Bischofsheim, Deutschland, angeboten. Er ist der Verantwortliche für deine Daten im Sinne der DSGVO; dieselben Angaben stehen im Impressum. Schreib an support@vurna.app zu allem auf dieser Seite, auch wenn du Auskunft, Berichtigung oder Löschung verlangen willst. Meist bekommst du innerhalb eines Werktags eine Antwort, nie später als nach drei.

Was wir speichern

• Rezepte & Fotos — was du geschrieben, importiert oder gescannt hast, und die Bilder dazu.
• Pläne, Listen & Küche — geplante Wochen, dein Einkauf und was in Kühlschrank und Vorratskammer liegt.
• Haushalt — für jede Person, für die du kochst: Name, ob sie erwachsen, Teenager, Kind oder Kleinkind ist, ihre Ernährungsweise und ihre Abneigungen. Mit ihrer Einwilligung (oder deiner, als Elternteil oder gesetzliche Vertretung) außerdem Allergien, Gesundheitsziele, Aktivität, Altersgruppe und biologisches Geschlecht. Das sind Datensätze in der Küche der kontoinhabenden Person und keine eigenen Konten. Ein Haushaltsmitglied benötigt kein Vurna-Konto, um den Support wegen der über diese Person gespeicherten Informationen zu kontaktieren.
• Deine Gespräche — was du und Vurna gesagt habt, damit sie sich erinnern kann.
• Name, E-Mail & Küchennummer — wie du dich anmeldest und wie andere Küchen deine finden.
• Abo-Status — ob du Premium hast und welcher Anbieter das Abo abgerechnet hat. Paddle verarbeitet den Web-Bestellvorgang, Apple oder Google verarbeitet Store-Käufe. Vurna erhält Kauf- und Abo-Referenzen, jedoch keine vollständigen Kartendaten, die du bei diesen Anbietern eingibst.
• Deine 18+-Antwort — Ja oder Nein auf „Bist du 18 oder älter?“ und wann du geantwortet hast. Wir prüfen sie nicht, und die Frage verlangt weder Geburtsdatum noch Ausweis. Nach einem Nein bleiben nur noch dein Abo verwalten, deine Daten herunterladen, dein Konto löschen, der Support und das Abmelden offen.

Warum Altersgruppe und biologisches Geschlecht? Bei dir ergeben sie zusammen mit deiner Aktivität die tägliche Kalorien- und Eiweißorientierung, an der Vurna deine Mahlzeiten misst. Für die anderen Personen an deinem Tisch werden sie derzeit nicht verwendet: Wir speichern sie nur mit Einwilligung, damit Mahlzeiten künftig pro Person portioniert werden können. Die Angaben sind immer freiwillig, und du kannst sie jederzeit auf der Karte der Person oder unter „Über dich“ löschen.

Vurnas zentrale Supabase-Datenbank und der Dateispeicher werden in der EU gehostet. Daraus folgt nicht, dass jeder Empfänger oder Unterauftragnehmer auf den Europäischen Wirtschaftsraum beschränkt ist. Diese Informationen werden weder verkauft noch an Werbetreibende weitergegeben. Dieselbe Liste steht in der App, unter Datenschutz → Was Vurna behält.

Gesundheitsdaten und Rechtsgrundlage

Allergien, Gesundheitsziele, Ernährungseinschränkungen und Körperangaben wie Aktivität, Altersgruppe und biologisches Geschlecht sind Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO. Vurna speichert und nutzt sie nur so:

• Du — deine Allergien, Gesundheitsziele und frei formulierten Ernährungseinschränkungen, mit der ausdrücklichen Einwilligung, die du in der App gibst. Deine eigene Aktivität, Altersgruppe und dein biologisches Geschlecht sind freiwillig und derzeit nicht von dieser Einwilligung umfasst.
• Die anderen Personen an deinem Tisch — ihre Allergien, Gesundheitsziele, Aktivität, Altersgruppe und ihr biologisches Geschlecht, mit ihrer Einwilligung (oder deiner, als Elternteil oder gesetzliche Vertretung), für jede Person einzeln festgehalten.

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, weil es Gesundheitsdaten sind, die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Eine Einwilligung kann jederzeit widerrufen werden: deine in Vurna, die eines Haushaltsmitglieds auf seiner Karte, über die kontoinhabende Person oder per E-Mail an support@vurna.app. Der Widerruf beendet die künftige Nutzung und löscht die Angaben, die er betrifft.

Vurna gibt allgemeine Ernährungsinformationen und Wellness-Hinweise. Das ist keine medizinische Beratung und ersetzt weder Arzt noch Ernährungsfachkraft – besonders bei diagnostizierten Erkrankungen, in der Schwangerschaft oder bei Medikamenteneinnahme.

Die drei Schalter, und was sie wirklich tun

Profil → Datenschutz enthält Auswahlmöglichkeiten für Nutzungsanalyse, Absturzberichte und E-Mail. Eine geänderte Auswahl gilt für künftige Erfassung, nachdem das Gerät sie empfangen und übernommen hat. Ein Offline-Gerät oder eine ältere App-Version kann sie später übernehmen.

• Nutzungsanalyse — aus, bis du sie einschaltest. Das Ausschalten beendet die betreffende künftige Erfassung, nachdem das Gerät die Änderung übernommen hat; bereits übermittelte Ereignisse werden dadurch nicht gelöscht.
• Absturzberichte — zunächst an, und du kannst sie ausschalten. Wir nutzen sie, um Fehler zu finden und zu beheben. Die Einstellung steuert Vurnas gewöhnliche Absturzberichte, nachdem das Gerät sie übernommen hat; ein bereits erzeugter oder bei Sentry gespeicherter Bericht wird dadurch nicht gelöscht. Wende dich an den Support, wenn wir bereits gespeicherte Berichte bearbeiten sollen.
• E-Mails von uns — aus, bis du sie einschaltest.

Was dein Telefon verlässt, und wann

Eine Rezeptkarte zu lesen beginnt auf dem Telefon. Den Text erkennt auf einem iPhone Apples eigene Texterkennung und auf einem Android die von Google. Dieser Schritt braucht keine Verbindung, und weder das Foto noch sein Text verlassen das Telefon. Auf einem Android schickt Googles Texterkennung (ML Kit) Google allerdings Messwerte dazu, wie gut und wie oft sie arbeitet; Google nutzt sie, um die Erkennung zu pflegen und zu verbessern und Missbrauch zu erkennen.

Mit Vurna per Stimme zu sprechen beginnt ebenfalls auf dem Telefon. Was du sagst, wandelt auf einem iPhone Apples Spracherkennung und auf einem Android die von Google in Text um, wo immer möglich auf dem Telefon selbst. Wo nicht, geht die Aufnahme zur Umschrift an Apple oder Google, nach deren eigenen Datenschutzbedingungen. Vurna erhält nur den Text und speichert keine Aufnahme.

Was danach kommt, verlässt das Gerät. Erkannten Text in ein Rezept verwandeln, ein Rezept übersetzen, mit Vurna sprechen, eine Woche entwerfen und ein Foto zeichnen — das erledigen Sprach- und Bildmodelle, die wir nicht selbst betreiben. Das kann deine Frage sein, Rezepttext oder ein Foto und der bisherige Gesprächsverlauf. Um eine Anfrage zu beantworten, übermittelt Vurna die dafür nötigen Informationen, darunter unter Umständen Ernährungswünsche und Allergien des Haushalts, an KI-Dienstleister, die sie in unserem Auftrag verarbeiten. Sie können die Daten außerhalb der EU verarbeiten und nutzen sie nicht, um ihre Modelle zu trainieren.

Ein Diagnosedienstleister erhält technische Datensätze zu KI-Anfragen, etwa zum verwendeten Modell, zu Kosten, Geschwindigkeit und Fehlern, damit wir den Dienst messen und Fehler beheben können. Diese Datensätze enthalten weder den Text der Anfragen noch die Antworten, lassen sich aber einem Konto zuordnen.

Sind Mitteilungen für Vurna auf deinem Telefon bereits eingeschaltet, meldet die App die Push-Adresse dieses Telefons (ein Gerätetoken) bei deinem Konto an, damit „Aufs Telefon schicken“ auf vurna.app es erreicht. Beim Senden eines Rezepts gehen das Token, der Titel des Rezepts und eine kurze Zeile über den Push-Dienst von Expo an Apple oder Google, die die Mitteilung zustellen. Meldest du dich auf diesem Telefon von der App ab, bekommt es keine Mitteilungen mehr; das Token bleibt aber an dieses Telefon gebunden gespeichert, damit niemand anderes es übernehmen kann. Tokens werden gelöscht, wenn Apple oder Google melden, dass sie nicht mehr funktionieren. Löschst du dein Konto, werden die darauf aktiven Tokens gelöscht und deine Verbindung zu allen anderen entfernt.

Wer sonst damit zu tun hat

• Supabase — die Datenbank und der Dateispeicher, in der EU. Hier liegt deine Küche.
• Paddle — verarbeitet den Web-Bestellvorgang und Zahlungsdaten. RevenueCat hilft Vurna, den Abozugang zu erkennen. Vurna speichert keine Kartendaten, die du bei Zahlungs- oder Store-Anbietern eingibst.
• PostHog — Nutzungsanalyse, und nur, wenn du den Schalter eingeschaltet hast.
• Sentry — Absturz- und Fehlerberichte. Die Datenschutzauswahl auf dem Gerät steuert Vurnas gewöhnliche künftige Berichte, nachdem das Gerät sie übernommen hat; bereits erzeugte oder bei Sentry gespeicherte Berichte werden dadurch nicht gelöscht.
• Resend — verschickt Vurnas E-Mails und bewahrt die Adresse auf, die du auf der Länderseite oder an der Kasse hinterlässt, damit wir dir einmal schreiben können, wenn die App in dein Land kommt.
• Cloudflare — die Prüfung, ob ein Mensch dieses Formular abschickt, damit keine automatischen Anmeldungen durchkommen. Dabei sieht Cloudflare Angaben zu deinem Browser und deiner Verbindung, nicht deine E-Mail-Adresse.
• KI-Dienstleister — die oben beschriebenen Modelle, in unserem Auftrag.
• Ein Diagnosedienstleister — die technische Aufzeichnung dieser Modellanfragen.
• Expo — der Push-Dienst, der „Aufs Telefon schicken“-Mitteilungen an Apple oder Google übergibt. Expo sieht das Push-Token des Telefons und die Mitteilung selbst und sitzt in den USA.
• Apple und Google — stellen Anmeldung und Plattformdienste bereit und verarbeiten Käufe im App Store oder bei Google Play. Vurna erhält die für den gewählten Dienst nötigen Kennungen und den Kaufstatus, jedoch weder dein Store-Passwort noch vollständige Kartendaten.

Cookies und lokaler Speicher

Die App auf dem Telefon setzt keine Cookies. Wenn du vurna.app im Browser nutzt, speichert die Seite nur, was sie zum Funktionieren braucht, und zwei Antworten, die du ihr gibst:

• Anmelde-Cookies — setzt Supabase, sobald du dich anmeldest, damit du angemeldet bleibst. Beim Abmelden werden sie entfernt.
• vurna-tz — die Zeitzone deines Browsers, damit „heute“ und deine Woche den richtigen Tag zeigen. Wird nur auf Seiten gesetzt, die du angemeldet siehst, und ein Jahr lang behalten.
• vurna-identity-attempt — wird nur gesetzt, während du Apple oder Google mit deinem Konto verknüpfst. Es gilt höchstens zehn Minuten und wird gelöscht, sobald du zurückkommst.
• Paddle — Paddles Zahlungsskript lädt nur auf den Seiten für das Premium-Angebot, den Bestellvorgang und die Zahlung, um Preise anzuzeigen und die Zahlung abzuwickeln. Es kann dafür speichern, was es braucht, nach Paddles eigener Datenschutzerklärung.
• Cloudflare Turnstile — lädt nur dort, wo dieses E-Mail-Formular ist: auf der Länderseite und an der Kasse außerhalb der Länder der App. Es ist die Mensch-Prüfung im Formular. Es kann dafür speichern, was es braucht, nach Cloudflares eigener Datenschutzerklärung.
• vurna-consent — deine zwei Antworten auf die Datenschutz-Auswahl auf vurna.app, solange du nicht angemeldet bist: Nutzungsanalyse ja oder nein, Absturzberichte ja oder nein. Wird sechs Monate lang behalten, danach fragen wir erneut.
• vurna-lang — Deutsch oder Englisch, nur gesetzt, wenn du auf vurna.app mit dem Umschalter eine Sprache wählst, damit die Seite beim nächsten Mal in dieser Sprache öffnet. Wird ein Jahr lang behalten.

Nutzungsanalyse (PostHog) und Absturzberichte (Sentry) laufen auch auf vurna.app, nach denselben Regeln wie in der App. Bist du angemeldet, entscheiden die Schalter Nutzungsanalyse und Absturzberichte deines Kontos; ändern kannst du sie unter Konto → Datenschutz. Bist du nicht angemeldet, fragt die Datenschutz-Auswahl beides getrennt ab, und beides bleibt aus, bis du es einschaltest: Für einen Zweck, dem du nicht zugestimmt hast, wird nichts gemessen. Beide speichern nichts in deinem Browser: PostHog behält nichts von einem Seitenaufruf zum nächsten, und Sentry setzt nichts. vurna.app setzt keine Werbe-Cookies und nutzt keinen weiteren lokalen oder Sitzungsspeicher. Datenschutz-Auswahl ändern.

Mitnehmen — und loswerden

Du kannst Vurnas Export- und Kontolöschungsfunktionen nutzen oder dich an support@vurna.app wenden. Exportiere Informationen, die du behalten möchtest, vor der Löschung. Das Löschverfahren entfernt das aktive Vurna-Konto und die zugehörigen Produktdaten und versucht, seine hochgeladenen Dateien zu entfernen. Ein fehlgeschlagener Schritt muss erneut versucht oder durch den Support geklärt werden. Die Küchennummer wird gesperrt, damit sie nicht neu vergeben wird.

App-Löschung, Entzug der Google- oder Apple-Anmeldung, Löschung des Vurna-Kontos und Kündigung von Premium sind unterschiedliche Vorgänge. Die Kontolöschung beweist nicht für sich die Löschung anbieterbeherrschter Abrechnungsdaten, historischer Analysedaten oder von KI-Diagnosedaten. Aus der aktiven Supabase-Datenbank gelöschte Informationen können bis zum Ausscheiden der betreffenden täglichen Sicherung darin bleiben und bei einer Notfallwiederherstellung erneut erscheinen; die Löschung muss dann erneut abgeglichen werden.

Deine Rechte

Du kannst Auskunft verlangen, Berichtigung, Löschung und die Übertragung in eine Form, die eine Maschine lesen kann. Das Erste und die letzten beiden sind Knöpfe in der App. Für alles andere — oder wenn ein Knopf nicht das getan hat, was du brauchtest — schreib an support@vurna.app. Da liest ein Mensch.

Wenn sich das ändert

Ändert sich, was die App tut, ändert sich diese Seite mit, und das Datum unten wandert. Sie wird an der App geprüft, statt nebenher gepflegt zu werden — nur diese Fassung des Versprechens übersteht ein Release.