Dies ist eine Übersetzung, die zur Vereinfachung bereitgestellt wird. Bei Abweichungen von der englischen Version ist die englische Version maßgeblich.
Zuletzt aktualisiert am 19. Oktober 2026
Die Kurzfassung: Mash bittet Sie, sich mit Ihrer E-Mail-Adresse anzumelden, damit Ihre Essenspläne, Einstellungen und Einkaufslisten Ihnen auf allen Geräten folgen. Wir speichern Ihre E-Mail-Adresse (sowie den Namen und das Profilbild, die Google übermittelt, wenn Sie sich mit Google anmelden) und eine damit verknüpfte Kopie Ihrer App-Daten, einschließlich etwaiger Allergien und Ernährungsweisen, die Sie freiwillig angeben. In der aktuellen App bleiben die Körperdaten, die Sie in den Nährwertrechner eingeben, und Ihr Name im Profil auf Ihrem Telefon. Der kostenlose Tarif zeigt nicht personalisierte Werbung von Google AdMob, und Google Analytics for Firebase zählt Installationen und neue Konten, damit wir sehen können, welche unserer eigenen Anzeigen wirken. Wir verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg, wir verkaufen Ihre Daten nie, und Sie können Ihr Konto und Ihre App-Daten jederzeit in der App löschen (Abschnitt 8 nennt die wenigen Datensätze, die danach bei Dritten verbleiben).
Mash wird herausgegeben von MyFitTrack (eenmanszaak, KVK 72366095), dem Verantwortlichen für die nachstehend beschriebene begrenzte Verarbeitung. Sie erreichen uns unter support@myfittrack.net.
Ihr Konto. Für Mash ist eine Anmeldung erforderlich. Sie melden sich mit Ihrer E-Mail-Adresse und einem Einmalcode an, den wir Ihnen per E-Mail senden, oder mit Ihrem Apple- oder Google-Konto; es gibt kein Passwort. Wir speichern Ihre E-Mail-Adresse und den Zeitpunkt Ihrer Anmeldung in Supabase (Europäische Union, eu-west-1), damit wir Ihnen Codes senden und Sie auf einem anderen Gerät wiedererkennen können. Wenn Sie sich mit Google anmelden, übermittelt Google Ihren Namen und Ihr Profilbild, und der Anmeldedienst speichert diese mit Ihrem Konto; Apple übermittelt nur Ihre E-Mail-Adresse (oder eine private Relay-Adresse). Aus Sicherheitsgründen, zum Beispiel um den Missbrauch Ihres Kontos zu erkennen, protokolliert der Anmeldedienst außerdem die IP-Adresse und Geräteinformationen Ihrer Anmeldungen und angemeldeten Sitzungen.
Ihre App-Daten. Alles, was Sie in Mash eingeben, wird im eigenen App-Speicher Ihres Telefons abgelegt. Solange Sie angemeldet sind, wird Folgendes zusätzlich in Ihr Konto gespiegelt, damit es auf einem anderen Gerät wiederhergestellt werden kann:
Allergien und Ernährungsweise. Allergien und Ernährungsweise können etwas über Ihre Gesundheit aussagen. Mash speichert sie nur, wenn Sie sie selbst angeben, und bewahrt sie bewusst in der Kopie Ihres Kontos auf, damit jedes Gerät, auf dem Sie sich anmelden, sie bei der Planung berücksichtigt. Wir stützen uns hierfür auf Ihre Einwilligung. Seit Version 1.2.4 weisen die Bildschirme, auf denen Sie Allergien auswählen, darauf hin, dass diese in Ihrem Konto gespeichert werden; frühere Versionen speicherten sie dort ohne diesen Hinweis. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Angaben unter Profil → Essensvorlieben entfernen (die Änderung wird mit der Kopie Ihres Kontos synchronisiert) oder Ihr Konto löschen.
Was auf Ihrem Gerät bleibt. Ab Version 1.2.4 werden die Körperdaten hinter dem Nährwertrechner (Alter, Geschlecht, Größe, Gewicht, Aktivitätslevel und Ziel), Ihre Kalorien- und Proteinziele sowie der Name, den Sie im Profil eingeben, nur auf Ihrem Telefon gespeichert und nie an Ihr Konto gesendet. Frühere Versionen haben sie bei jeder Synchronisierung mitgesendet. Unser Server verwirft sie nun beim Eingang, sodass sie nicht mehr in der Kopie Ihres Kontos gespeichert werden, und die vor dem 16. Oktober 2026 gespeicherten Kopien wurden gelöscht. Wenn Sie die App aktualisieren, werden sie gar nicht mehr gesendet.
Die gespiegelte Kopie kann nur von Ihrer eigenen angemeldeten Sitzung gelesen werden (durchgesetzt durch Row-Level Security in der Datenbank). Wir lesen, analysieren oder profilieren sie nicht, außer um zu zählen, wie Mash genutzt wird (zum Beispiel wie viele Pläne ein Konto erstellt hat und wann es zuletzt aktiv war), damit wir die App betreiben und verbessern können. Beim Abmelden bleibt die Kopie für Ihre nächste Anmeldung erhalten. Das Löschen Ihres Kontos (Profil → Konto löschen) entfernt dauerhaft, sofort und unwiderruflich Ihre E-Mail-Adresse und Anmeldung, die Kopie Ihrer App-Daten, die Fotos von Rezepten, die Sie mit Version 1.2.4 oder später importiert haben, das mit Ihrem Konto verknüpfte Feedback und die Zähler zur Missbrauchsverhinderung Ihres Kontos sowie die Einträge zu den öffentlichen Social-Media-Links, die Sie importiert haben (Abschnitt 3). Feedback, das aus Versionen vor 1.2.4 gesendet wurde, ist nicht mit Ihrem Konto verknüpft; es wird ebenfalls entfernt, wenn Sie die E-Mail-Adresse Ihres Kontos als Antwortadresse angegeben haben, andernfalls löschen wir es, wenn Sie uns unter support@myfittrack.net darum bitten. Wenn Sie die App deinstallieren, ohne das Konto zu löschen, wird nur die Kopie auf diesem Gerät entfernt.
Über die oben beschriebene Kontosynchronisierung hinaus sendet Mash die folgenden ausgehenden Anfragen:
| Anfrage | Zweck | Was gesendet wird |
|---|---|---|
| Rezeptfotos und der Rezeptkatalog | Anzeige von Rezeptbildern und Bereitstellung von Katalogaktualisierungen ohne vollständiges App-Update | Eine gewöhnliche anonyme Webanfrage nach einer öffentlichen Datei. Keine Kennung, kein Konto, keine Plandaten. |
| Feedback in der App | Senden einer Nachricht an uns über Profil → Feedback senden | Was Sie eingeben (Ihre Nachricht und, falls Sie eine angeben, eine E-Mail-Adresse für unsere Antwort), Ihre Plattform, App-Version, Sprache, Region und Ihr Supermarkt, ein Einweg-Hash Ihrer IP-Adresse, der mit einem geheimen Schlüssel erzeugt und nur zur Missbrauchsbegrenzung verwendet wird, und, wenn Sie mit Version 1.2.4 oder später angemeldet sind, Ihre Konto-ID. Dieses Feedback ist mit Ihrem Konto verknüpft und wird mit diesem gelöscht; Feedback aus früheren Versionen enthält keine Konto-ID (siehe Abschnitt 2). |
| Rezeptimport von einem Link | Umwandlung einer von Ihnen geteilten Rezept-Webseite in ein Mash-Rezept | Die URL der Seite, die Sie geteilt haben, oder der Text, den Sie einfügen, zusammen mit Ihrem Anmeldetoken, damit unser Server Ihr Mash Pro-Abonnement oder die Zahl Ihrer in diesem Monat verbleibenden kostenlosen Importe prüfen kann. Unser Server ruft die Seite ab und sendet deren Text zusammen mit dem von Ihnen eingefügten Text an OpenAI, das das Rezept extrahiert. Das Foto des Rezepts wird in den Bildspeicher von Mash kopiert, damit es weiterhin geladen wird. Die Kopie wird in einem nach Ihrer Konto-ID benannten Ordner unter einer Webadresse gespeichert, die diese ID enthält, und wird gelöscht, wenn Sie Ihr Konto löschen; Kopien, die von App-Versionen vor 1.2.4 erstellt wurden, werden ohne Konto-ID gespeichert und sind nicht mit Ihnen verknüpft. Das importierte Rezept selbst wird mit Ihren App-Daten gespeichert. |
| Rezeptimport von einem Foto | Umwandlung eines von Ihnen ausgewählten Fotos eines Rezepts (ein Screenshot, eine Kochbuchseite oder eine handgeschriebene Karte) in ein Mash-Rezept | Das Foto, das Sie auswählen, zusammen mit Ihrem Anmeldetoken, damit unser Server Ihr Mash Pro-Abonnement oder die Zahl Ihrer in diesem Monat verbleibenden kostenlosen Importe prüfen kann. Unser Server sendet das Foto an OpenAI, das daraus das Rezept liest. Mash speichert das Foto nicht: Unser Server verwirft es, sobald das Rezept gelesen wurde, und das importierte Rezept erhält kein Bild. Nur der daraus extrahierte Rezepttext wird mit Ihren App-Daten gespeichert. |
| Rezeptvideos in Entdecken | Beliebte Rezeptvideos von YouTube und TikTok anzeigen sowie die Social-Media-Rezepte, die Mash-Köche am häufigsten importieren | Ihre App-Sprache und Region, damit unser Server die passende Liste liefert; keine Konto-ID und keine andere Kennung, und die Liste ist für alle mit derselben Sprache und Region gleich. Um Missbrauch zu begrenzen, zählt unser Server diese Anfragen pro Stunde unter einem Einweg-Hash Ihrer IP-Adresse, der mit einem geheimen Schlüssel gebildet wird (siehe Missbrauchsverhinderung unten). Die Fotos werden von Servern von YouTube, TikTok oder Mash geladen; YouTube und TikTok sehen dabei Ihre IP-Adresse, wie jede Website. Wenn Sie auf ein Video tippen, öffnet es sich in der App oder auf der Website von YouTube bzw. TikTok, wo deren eigene Datenschutzerklärungen gelten. Ein Video zu importieren ist ein Rezeptimport von einem Link (oben). |
| Bestellen bei einem Supermarkt | Öffnen Ihrer Einkaufsliste bei Albert Heijn, Jumbo oder Walmart | Öffnet die App oder Website des Händlers mit der Produktliste. Ab dort gilt die eigene Datenschutzrichtlinie des Händlers; Mash sendet dem Händler nichts über Sie. |
| Käufe im App Store / bei Google Play | Verkauf und Wiederherstellung eines Mash Pro-Abonnements | Wird vollständig von Apple oder Google abgewickelt. RevenueCat, unser Auftragsverarbeiter für Abonnements, teilt Mash nur mit, ob ein Abonnement aktiv ist, zugeordnet zu Ihrer Konto-ID. |
| Werbung (nur kostenloser Tarif) — Google AdMob | Anzeige von Banner- und Vollbildwerbung für kostenlose Nutzer; Mash Pro entfernt sie | Werbeanfragen sind nicht personalisiert. Google erhält die üblichen Daten einer Werbeanfrage: Geräte- und App-Informationen, eine IP-Adresse (zur ungefähren Standortbestimmung) und, unter Android, die Werbe-ID, die Google für die Begrenzung der Anzeigenhäufigkeit, Betrugsprävention und Werbemessung verwendet, nicht zur Personalisierung von Werbung. Im EWR, im Vereinigten Königreich und in der Schweiz fragt Sie zunächst das Einwilligungsformular von Google. Sie können die Android-Werbe-ID in Ihren Geräteeinstellungen zurücksetzen oder löschen. |
| Werbemessung — Google Analytics for Firebase | Feststellen, welche unserer eigenen Anzeigen Menschen zu Mash bringen | Die automatischen Ereignisse der App für erstes Öffnen und Sitzungen sowie ein “sign-up”-Ereignis mit der Anmeldemethode, wenn ein Konto erstellt wird, mit einer zufälligen App-Instanz-ID sowie Geräte- und App-Informationen. Keine E-Mail-Adresse, keine Plan- oder Einkaufsdaten und keine Werbe-ID; alle Einwilligungseinstellungen von Google für Werbung sind deaktiviert, sodass Google diese Ereignisse zwar zählen, aber nicht zur Personalisierung von Werbung verwenden darf. |
Missbrauchsverhinderung. Um den Missbrauch des Rezeptimports, des Feedbacks und der Supermarkt-Links zu verhindern, zählt unser Server die Anfragen pro Stunde: pro Konto (zugeordnet zu Ihrer Konto-ID), wenn Sie angemeldet sind, andernfalls pro IP-Adresse, die nur als mit einem geheimen Schlüssel erzeugter Hash gespeichert wird. Ein Zähler enthält nur diesen Schlüssel, die Stunde und eine Zahl. Zähler werden nach etwa zwei Tagen automatisch gelöscht, und die Zähler eines Kontos werden sofort gelöscht, wenn das Konto gelöscht wird.
Kostenlose Importe. Ohne Mash Pro können Sie 6 Rezepte pro Monat importieren. Um sie zu zählen, führt unser Server pro Konto und Monat einen Datensatz: Ihre Konto-ID, den Monat und die Anzahl der von Ihnen genutzten Importe. Nur erfolgreiche Importe werden gezählt. Datensätze früherer Monate werden nach dem folgenden Monat gelöscht, und alle werden sofort gelöscht, wenn Sie Ihr Konto löschen.
Beliebte Importe. Wenn Sie ein Rezept von einem öffentlichen YouTube-, TikTok- oder Instagram-Link importieren, speichert unser Server den Link, den öffentlichen Titel, den Namen des Erstellers und die Fotoadresse des Beitrags, Ihre App-Sprache, den Zeitpunkt und einen Einwegcode, der mit einem geheimen Schlüssel aus Ihrer Konto-ID gebildet wird, damit jede Person nur einmal gezählt wird. Ohne diesen Schlüssel lässt sich der Code nicht mit Ihnen in Verbindung bringen; wir verwenden den Schlüssel nur, um jede Person einmal zu zählen und Ihre Einträge zu löschen, wenn Sie Ihr Konto löschen. “Beliebt bei Mash-Köchen” in Entdecken zeigt Links, die in den letzten 30 Tagen von mindestens zwei verschiedenen Personen importiert wurden, nur mit der Anzahl der Personen, nie mit ihrer Identität. Die Einträge werden nach 90 Tagen gelöscht und sofort, wenn Sie Ihr Konto löschen. Links zu anderen Websites, eingefügter Text und Fotos werden nicht erfasst.
OpenAI (Vereinigte Staaten) verarbeitet Text für den Rezeptimport und die Fotos, die Sie importieren, in unserem Auftrag, ausschließlich zur Extraktion des Rezepts. Gemäß den API-Bedingungen von OpenAI werden sie nicht zum Training der Modelle verwendet und dürfen bis zu 30 Tage lang zur Erkennung von Missbrauch aufbewahrt werden. Nichts, was Sie identifiziert, wie Ihre E-Mail-Adresse oder Konto-ID, wird an OpenAI gesendet.
Die Rezeptdateien werden in Supabase Storage in der Europäischen Union (eu-west-1) gehostet. Wie bei jedem Webserver protokollieren die Logs des Hosting-Anbieters die IP-Adresse und den Zeitstempel einer Anfrage, da dies für die Auslieferung der Datei technisch notwendig ist. Bei Katalogfotos und -dateien sendet Mash keine Kennung mit der Anfrage, sodass diese Logs keiner Person zugeordnet werden können. Die Webadresse eines Fotos aus einem von Ihnen importierten Rezept enthält Ihre Konto-ID, sodass die Logs dieser Anfragen zuordenbar sein könnten; wir verwenden sie weder dafür noch zur Erstellung von Profilen.
Mash Pro wird über den App Store und Google Play verkauft. Ihre Zahlungsdaten werden von Apple oder Google gemäß deren eigenen Datenschutzrichtlinien verarbeitet und von uns nie eingesehen oder an uns übermittelt. Wir erhalten nur eine signierte Bestätigung des Stores, dass eine Berechtigung aktiv ist. Verwalten oder kündigen Sie ein Abonnement in den Kontoeinstellungen Ihres App Store- oder Google Play-Kontos.
Die in Mash angezeigten Artikelpreise sind Schätzungen, die im eigenen Rezeptkatalog der App hinterlegt sind. Mash verbindet sich mit keinem Supermarktkonto, keiner Kundenkarte und keinem Zahlungsmittel und kann Ihre Einkäufe nicht einsehen.
Mash ist eine allgemeine Koch-App und richtet sich nicht an Kinder unter 13 Jahren. Wir legen wissentlich keine Konten für Kinder an; wenn Sie glauben, dass sich ein Kind angemeldet hat, kontaktieren Sie uns, und wir löschen das Konto.
Nach der GDPR haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit Ihrer personenbezogenen Daten sowie das Recht, der Verarbeitung zu widersprechen. Die Löschung ist integriert: Profil → Konto löschen entfernt sofort Ihr Konto und die in Abschnitt 2 aufgeführten Daten. Einige Datensätze werden anderswo aufbewahrt: Das Sicherheitsprotokoll des Anmeldedienstes über Ihre Anmeldungen (Zeiten, IP-Adressen und Geräteinformationen) wird nicht automatisch gelöscht, und wir löschen es auf Ihre Bitte; RevenueCat bewahrt seinen Datensatz zu Ihrem Abonnementstatus unter Ihrer früheren Konto-ID auf, bis wir die Löschung veranlassen, was wir auf Anfrage tun; Apple oder Google bewahren Ihren Kaufverlauf gemäß ihren eigenen Richtlinien auf; und die in Abschnitt 3 beschriebenen Hosting-Logs und die Kopie von OpenAI zur Missbrauchsüberwachung laufen nach ihrem eigenen Zeitplan ab. Ihre App-Daten sind von Natur aus übertragbar, da sie Ihrer Anmeldung auf jedes Gerät folgen. Für Auskunfts- oder Berichtigungsanfragen oder wenn etwas unklar ist, schreiben Sie an support@myfittrack.net, und wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, bei Ihrer örtlichen Aufsichtsbehörde Beschwerde einzulegen — in den Niederlanden bei der Autoriteit Persoonsgegevens.
Wenn Mash ändert, was es erhebt, wird diese Richtlinie aktualisiert, bevor die Funktion veröffentlicht wird, und das Datum oben spiegelt die aktuelle Version wider. 9. September 2026: Konten (Anmeldung per E-Mail mit Cloud-Kopie der App-Daten), Feedback in der App, Rezeptimport und Weiterleitung zum Supermarkt hinzugefügt. 30. September 2026: die nicht personalisierte Werbung von Google AdMob im kostenlosen Tarif, die Anmeldung mit Apple und Google sowie RevenueCat beschrieben und Google Analytics for Firebase zur Werbemessung hinzugefügt. 16. Oktober 2026: Ab Version 1.2.4 bleiben die Körperdaten des Nährwertrechners, Ihre Kalorien- und Proteinziele und Ihr Profilname auf Ihrem Gerät, unser Server verwirft sie, wenn ältere Versionen sie senden, und sie wurden aus der Kopie des Kontos gelöscht; erklärt, warum Allergien und Ernährungsweise in der Kopie des Kontos aufbewahrt werden und auf welcher Einwilligung dies beruht; OpenAI als Auftragsverarbeiter für den Rezeptimport benannt und die gespeicherten Rezeptfotos beschrieben, die unter Ihrer Konto-ID abgelegt werden; den Namen und das Profilbild beschrieben, die bei der Anmeldung mit Google übermittelt werden, sowie die Sicherheitsprotokolle der Anmeldesitzungen; aufgeführt, was Feedback in der App speichert und wann es mit Ihrem Konto gelöscht wird; die Zähler zur Missbrauchsverhinderung beschrieben; und aufgeführt, was Konto löschen entfernt und welche Datensätze Dritte aufbewahren. 18. Oktober 2026: den Rezeptimport von einem Foto beschrieben, bei dem das von Ihnen ausgewählte Foto an OpenAI gesendet wird, um das Rezept zu lesen, und von Mash nicht gespeichert wird, und nur der daraus extrahierte Rezepttext mit Ihren App-Daten gespeichert wird; und die monatliche Zählung der kostenlosen Importe beschrieben, die für Konten ohne Mash Pro geführt wird. 19. Oktober 2026: die Rezeptvideos von YouTube und TikTok in Entdecken und die anonyme Zählung importierter öffentlicher Social-Media-Links hinter “Beliebt bei Mash-Köchen” beschrieben.
Fragen zu dieser Richtlinie: support@myfittrack.net.
Sprachen: English · Deutsch · Français · Italiano · Español · Nederlands · Polski · Svenska · Português