Verantwortlicher
Ralph Anthes
Laatzen, Deutschland
info@mymealmate.net

1. Datenerhebung und -verarbeitung durch die Erweiterung
   Die Browser-Erweiterung erhebt und verarbeitet Daten ausschließlich zum Zweck des Rezeptimports in das mymealmate-System.
2. Seiteninhalte (DOM/JSON-LD): Bei expliziter Aktivierung der Erweiterung (Klick auf das Icon) auf einer Webseite wird der Quelltext (JSON-LD) sowie der sichtbare Text der spezifischen URL ausgelesen.
3. Datenübertragung: Die extrahierten Text- und Strukturdaten (Payload) werden verschlüsselt an das mymealmate-Backend (https://mymealmate.net) übermittelt.
4. Tracking-Ausschluss: Die Erweiterung zeichnet keinen globalen Browserverlauf auf. Daten werden ausschließlich im Moment der aktiven Auslösung durch den Nutzer und streng limitiert auf den aktiven Tab (Berechtigung: activeTab) erfasst.
5. Authentifizierung und Sitzungsverwaltung
6. Google Authenticator: Die Autorisierung gegenüber dem Backend erfolgt über ein Sitzungs-Token. Die Erweiterung nutzt dieses Token, um Import-Requests dem korrekten Nutzerkonto zuzuordnen und das serverseitige Credit-Guthaben zu validieren.
7. Es erfolgt keine lokale Speicherung von Passwörtern innerhalb der Erweiterung.
8. Weitergabe von Daten an Dritte (Auftragsverarbeitung)
9. KI-Infrastruktur (Google Gemini): Der extrahierte Rezept-Payload wird zur semantischen Strukturierung an das Gemini-KI-Modell übergeben. Bei dieser Übertragung werden ausschließlich die Rezeptdaten und keine verknüpften personenbezogenen Kontodaten (wie Name oder E-Mail-Adresse) an die KI-Schnittstelle gesendet.
10. Zahlungsdienstleister (Stripe): [UNSICHER] Es ist nicht abschließend geklärt, ob die Erweiterung direkt mit der Stripe-API kommuniziert oder ob die Validierung des Pay-per-Use-Guthabens ausschließlich gekapselt über das mymealmate-Backend erfolgt. Letzteres ist datenschutzrechtlich zu bevorzugen.
11. Rechtsgrundlage (DSGVO)
    Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Das Auslesen und Übermitteln der Webseiteninhalte ist zur Bereitstellung der vom Nutzer angeforderten Kernfunktion (Rezeptimport) technisch zwingend erforderlich.
12. Speicherdauer und Lokale Daten
13. Sitzungs-Token werden im lokalen Speicher des Browsers gehalten und erlöschen gemäß den Lebenszyklus-Richtlinien der Authentifizierung oder bei manueller Abmeldung.
14. Die importierten Rezeptdaten werden persistent in der serverseitigen mymealmate-Datenbank gespeichert, bis der Nutzer das Rezept oder das gesamte Konto löscht.
15. Betroffenenrechte
    Gemäß DSGVO haben Nutzer das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Entsprechende Anfragen sind an den oben genannten Verantwortlichen zu richten.