EVA

Datenschutzerklärung

1. Verantwortlicher

INEMA UG (haftungsbeschränkt)
Kreuzstr. 1
04103 Leipzig
Deutschland
E-Mail: info@eva-eats.de

Ein Datenschutzbeauftragter ist nicht benannt; dazu besteht keine Pflicht.

2. Das Wichtigste zuerst

EVA speichert deine Daten auf deinem Gerät. Es gibt kein Konto, keine Anmeldung und keinen Server, auf den etwas übertragen würde. Wir betreiben keine Analyse deines Verhaltens, schalten keine Werbung und geben nichts an Dritte weiter.

Es gibt genau eine Ausnahme, und sie geht von dir aus: den Partnermodus. Was dabei passiert, steht unter Punkt 6.

3. Welche Daten in der App entstehen

Alle folgenden Angaben machst du selbst. Sie liegen ausschließlich im Speicher deines Geräts:

Angaben zu Gesundheit, Sexualleben und Zyklus sind besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 Absatz 1 DSGVO. Rechtsgrundlage für ihre Verarbeitung ist deine ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO. Du erteilst sie beim ersten Start der App, bevor du eine Angabe machst; die App vermerkt dazu auf deinem Gerät, wann du eingewilligt hast. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — unter „Einstellungen → Alle Daten löschen" oder indem du die App entfernst. Ohne diese Angaben kann EVA keinen Plan rechnen.

4. Was die App an das Netz sendet

Zwei Dinge. Bei keinem davon sendet EVA etwas über dich mit — keine Kennung, keine Angaben aus deinem Profil, keine Zyklusdaten.

Rezeptimport, nur wenn du ihn auslöst: Wenn du ein Rezept über eine Adresse importierst, ruft die App diese Seite ab. Dabei erfährt der Betreiber der Seite deine IP-Adresse und die Kennung deines Geräts, so wie bei jedem Aufruf im Browser. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO: der Abruf ist die Funktion, um die du gebeten hast.

Neue Rezepte: Höchstens alle sechs Stunden fragt die App, ob es neue Rezepte gibt, und lädt sie gegebenenfalls herunter — Rezeptdatenbank und Fotos, die für alle gleich sind. Die Dateien liegen bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, die sie in unserem Auftrag ausliefert. Dabei fällt technisch deine IP-Adresse an und wird in den Zugriffsprotokollen des Anbieters verarbeitet. Wir werten sie nicht aus und verknüpfen sie mit nichts. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO: unser berechtigtes Interesse, dir aktuelle Rezepte ohne App-Update bereitzustellen. Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission nach Artikel 45 DSGVO.

Die Nährwertdatenbank liegt vollständig in der App. Beim Planen, Rechnen und Einkaufen entsteht keine Verbindung ins Netz; ohne Netz läuft alles mit dem Rezeptstand, der zuletzt geladen wurde.

5. Berechtigungen deines Geräts

6. Der Partnermodus

Wenn du ihn benutzt, verlassen Daten dein Gerät — aber nur die, die du freigibst, und nur zu dem Gerät, das du selbst gekoppelt hast.

Übertragen werden: dein Wochenplan, deine Einkaufsliste und deine berechnete Zyklusphase je Tag für die kommenden acht Wochen.

Nicht übertragen werden: deine erfassten Blutungstage, deine Kalorien- und Nährwertziele, Größe, Gewicht, Alter und Ernährungsform.

Wie es technisch abläuft: Beim Koppeln entsteht ein Schlüssel, den nur deine beiden Geräte kennen; er wandert über einen QR-Code von Bildschirm zu Kamera. Der geteilte Stand wird mit diesem Schlüssel verschlüsselt (AES-256-GCM) und von dir über einen Weg deiner Wahl verschickt — etwa einen Messenger. Wir betreiben dafür keinen Server und können den Inhalt nicht lesen. Wer die Nachricht ohne den Schlüssel abfängt, ebenfalls nicht.

Rechtsgrundlage ist deine Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO, erteilt durch das Koppeln und das Teilen. Du kannst sie jederzeit widerrufen, indem du die Kopplung in den Einstellungen löst. Bereits geteilte Stände liegen dann weiterhin auf dem Gerät deines Partners; sie lassen sich nur dort löschen.

7. Datensicherungen

Du kannst deine Daten in eine Datei schreiben. Diese Datei ist nicht verschlüsselt und enthält auch deine Gesundheitsdaten. Wohin sie geht, entscheidest du — sobald du sie in einen Cloudspeicher oder Messenger legst, gelten die Bedingungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben. Die Schlüssel deiner Partnerkopplungen sind in der Datei bewusst nicht enthalten.

8. Speicherdauer

Deine Daten bleiben, bis du sie löschst. Unter „Einstellungen → Alle Daten löschen" wird alles entfernt; dasselbe geschieht, wenn du die App deinstallierst. Weil nichts auf einem Server liegt, gibt es keine Kopie, aus der sich etwas wiederherstellen ließe.

9. Deine Rechte

Dir stehen die Rechte aus den Artikeln 15 bis 21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Da wir keine Daten über dich verarbeiten und keinen Zugriff auf dein Gerät haben, kannst du diese Rechte unmittelbar in der App ausüben: die Angaben stehen dort, lassen sich dort ändern, dort exportieren und dort löschen. Für alles Weitere erreichst du uns unter info@eva-eats.de.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Bundesland oder Mitgliedstaat, in dem du wohnst.

10. Kinder und Jugendliche

EVA ist ab 16 Jahren gedacht. Für jüngere Nutzerinnen gehört Ernährungsplanung in ärztliche Begleitung.

11. Änderungen

Stand: Oktober 2026. Wir passen den Text an, wenn sich die App ändert. Die jeweils geltende Fassung steht immer hier in der App.

12. Diese Website

Die Website eva-eats.de liefert Cloudflare, Inc. (Anschrift unter Punkt 4) in unserem Auftrag aus. Beim Aufruf fällt technisch deine IP-Adresse an und wird in den Zugriffsprotokollen des Anbieters verarbeitet. Wir werten sie nicht aus. Die Website setzt keine Cookies, lädt nichts von anderen Anbietern nach — auch die Schrift nicht — und misst keine Besuche. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO: unser berechtigtes Interesse, die Website sicher und erreichbar zu betreiben.