← Zurück zu Tischuna

Datenschutzerklärung

Information nach Art. 13 und 14 DSGVO. Fassung vom 27. Oktober 2026

1. Verantwortlicher

Jürgen Winkler, WinX IT
Schubertstraße 19/2
3512 Mautern an der Donau, Österreich
office@winxit.at

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Gesundheitsdaten – bitte hier genau lesen

Tischuna verarbeitet Angaben zu Allergien, Unverträglichkeiten und Ernährungszielen. Das sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sie werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs 2 lit a DSGVO verarbeitet, die du beim Anlegen einer Person erteilst.

Du bist nicht verpflichtet, diese Angaben zu machen. Ohne sie kann Tischuna Speisepläne erstellen, aber keine Rücksicht auf Unverträglichkeiten nehmen. Die Einwilligung kannst du jederzeit für die Zukunft widerrufen, indem du die betreffenden Angaben löschst oder die Person entfernst.

Nach dem Essen kannst du je Person festhalten, ob sie ein Gericht gegessen, probiert oder diesmal nicht gegessen hat. Das behandeln wir wie Vorlieben: nur mit der Einwilligung für diese Person, verschlüsselt gespeichert, ausschließlich für bessere Vorschläge in deinem Haushalt verwendet und mit der Person oder dem Haushalt gelöscht. Einzelne Rückmeldungen kannst du jederzeit zurücknehmen.

Trägst du Daten anderer Personen ein – etwa deiner Kinder oder Mitbewohner –, brauchst du dafür deren Einverständnis oder musst obsorgeberechtigt sein.

3. Welche Daten wir verarbeiten

Wir setzen keine Analyse- oder Werbe-Cookies ein. Das einzige Cookie ist die Anmeldesitzung sowie die Merkung des zuletzt gewählten Haushalts – beides technisch notwendig und daher ohne Einwilligung zulässig.

3a. Nutzungsmessung

Wir halten fest, wie Tischuna benutzt wird — etwa dass Vorschläge angezeigt, angenommen oder weggeklickt wurden und auf welchem Platz der angenommene Vorschlag stand. Daraus sehen wir, ob die Vorschläge taugen.

Diese Aufzeichnung enthält keine Namen, keine Gesundheitsdaten und keine von dir eingegebenen Texte. Sie besteht aus dem Zeitpunkt, dem Haushalt, dem Namen des Ereignisses und wenigen Zahlen. Technisch ist ausgeschlossen, dass Felder mit Namen, Allergien, Adressen oder Zugangsdaten dort landen — sie werden vor dem Speichern verworfen.

Auch auf der Startseite zählen wir — ohne Konto, ohne Cookie, ohne Adresse: dass die Seite ausgeliefert wurde, dass ein Knopf zur Anmeldung gedrückt wurde und an welcher Stelle er stand, dass das Erklärvideo gestartet wurde, dass das Anmeldeformular in den Blick kam, dass jemand begonnen hat, es auszufüllen, dass es abgeschickt wurde, und gegebenenfalls die Art eines Fehlers (etwa „Pflichtfeld fehlt“ oder „E-Mail-Adresse schon vergeben“). Was in die Felder eingegeben wird, wird dabei nie übertragen oder gespeichert. Gespeichert werden nur der Name des Ereignisses, bei Fehlern deren Art aus einer festen Liste, und der Zeitpunkt. Diese Zeilen lassen sich keiner Person zuordnen; sie werden nicht mit einem späteren Konto verknüpft.

Zum Angebot „Tischuna aufs Handy“ zählen wir auf dieselbe Weise: dass der Hinweis zu sehen war und an welcher Stelle, dass er angetippt wurde, welche Art Anleitung gezeigt wurde (etwa für iPhone oder Android), ob der Installationsdialog des Browsers angefordert, angenommen oder abgelehnt wurde, ob der Browser eine Installation meldet und dass Tischuna als App vom Startbildschirm aufgerufen wurde. Auf der Startseite und der Anleitungsseite geschieht das ohne Konto und ohne Bezug zu einem Haushalt – außer du bist dabei angemeldet. In der angemeldeten App und bei Anmeldung gehören diese Zeilen wie alle anderen Ereignisse zu deinem Haushalt. Es wird keine Gerätekennung, kein Cookie und kein Fingerabdruck gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Produkt (Art. 6 Abs. 1 lit. f DSGVO). Mit deinem Konto wird auch die Aufzeichnung deines Haushalts gelöscht.

3a-1. Seitenstatistik ohne Cookies

Auf den öffentlichen Seiten (Startseite, Ratgeber, Rezepte und Rechtstexte) möchten wir wissen, welche Seiten gelesen werden. Dafür läuft auf unserem eigenen Server eine Analyse-Software (Umami). Es werden keine Cookies gesetzt und nichts im Browser gespeichert. Es gibt keine Verbindung zu einem Drittanbieter, die Daten verlassen unseren Server nicht. In der angemeldeten App, auf der Anmeldeseite und beim Zurücksetzen des Passworts ist diese Statistik nicht eingebunden.

Erfasst werden die aufgerufene Seite ohne den Teil der Adresse nach „?“ oder „#“, Datum und Uhrzeit, ungefähre Herkunft auf Länderebene, verweisende Seite sowie grobe Angaben zu Gerät und Browser. Die IP-Adresse wird nicht gespeichert: Sie fließt nur in einen täglich wechselnden, nicht umkehrbaren Prüfwert ein, der Besuche innerhalb eines Tages zusammenfasst. Eine Wiedererkennung über Tage hinweg oder über andere Websites ist damit nicht möglich, und die Statistik wird nicht mit einem Konto verknüpft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, zu verstehen, welche Inhalte gefragt sind. Da keine Informationen im Endgerät gespeichert oder ausgelesen werden, ist dafür keine Einwilligung erforderlich.

3b. Erinnerung „Was essen wir heute?“ und Offline-Nutzung

Wenn du unter „Familie“ die Erinnerung einschaltest, fragt dein Browser dich um Erlaubnis für Benachrichtigungen. Erst danach speichern wir für dieses Gerät die Adresse, die dein Browser dafür vergibt, zwei technische Schlüssel, die gewählte Uhrzeit, ob täglich, sonntags oder beides erinnert werden soll, und deine Zeitzone – zu deinem Konto. Die Nachricht selbst enthält keine Gerichte und keine Namen, nur den Hinweis „Was essen wir heute?“. Zugestellt wird sie über den Push-Dienst deines Browsers (bei Chrome und Android Google, bei Edge Microsoft, bei Safari und iPhone Apple, bei Firefox Mozilla), verschlüsselt, so dass der Dienst den Inhalt nicht lesen kann.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Erinnerung jederzeit unter „Familie“ ausschalten oder Benachrichtigungen im Browser entziehen; beim Abmelden und mit dem Konto werden die Angaben gelöscht. Meldet der Push-Dienst, dass ein Gerät nicht mehr erreichbar ist, löschen wir sie sofort.

Damit Tischuna auch ohne Netz startet, legt dein Browser die Programmdateien der App (keine persönlichen Angaben) im Gerätespeicher ab. Zusätzlich merkt sich die App auf deinem Gerät die zuletzt angezeigte Einkaufsliste, damit du sie im Geschäft ohne Netz sehen kannst. Personen, Unverträglichkeiten und andere Gesundheitsangaben werden dafür nicht auf dem Gerät gespeichert. Beim Abmelden wird beides gelöscht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und § 165 Abs. 3 TKG 2021, weil diese Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist.

3c. Ausprobieren ohne Konto

Auf der Startseite kannst du Tischuna ausprobieren, ohne ein Konto anzulegen. Dafür gibst du je Person an, ob sie alles isst oder sich vegetarisch, vegan oder pescetarisch ernährt, und was sie nicht mag – jeweils aus einer festen Auswahl. Eine Bezeichnung wie „Kind“ ist freiwillig; Namen braucht es nicht. Allergien und Unverträglichkeiten werden dabei nicht abgefragt, und die Vorschläge sind keine Allergieprüfung.

Weil Ernährungsformen Rückschlüsse auf Gesundheit oder Weltanschauung zulassen können, berechnen wir die Vorschläge erst nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Die Angaben werden dafür – und für Rezept und Einkaufsliste zu einem Vorschlag, wenn du sie öffnest – an unseren Server geschickt, dort im Arbeitsspeicher ausgewertet und nicht gespeichert; an Sprachmodelle oder andere Empfänger gehen sie nicht. In deinem Browser bleiben sie bis zu zwei Tage im lokalen Speicher dieses Browser-Tabs, damit sie beim Neuladen nicht verloren gehen. Erst wenn du „Speichern“ wählst, legt der Browser sie bis zu zwei Tage im lokalen Speicher ab, damit sie die Registrierung überstehen; danach werden sie gelöscht. Du kannst sie dort jederzeit selbst löschen. Diese Speicherung im Browser ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

Entscheidest du dich danach für ein Konto, bitten wir dich beim Anlegen ausdrücklich um eine eigene Einwilligung zur Speicherung (Abschnitt 2), denn ab dann werden die Angaben gespeichert und für Pläne auch an Sprachmodelle übermittelt (Abschnitt 4). Nur mit dieser Einwilligung übernehmen wir die Personen und die gemerkte Idee einmalig in deinen neuen, noch leeren Haushalt – nie in ein bestehendes Konto. Damit das auch bei doppeltem Abschicken nur einmal geschieht, speichern wir zu deinem Haushalt eine nicht rückrechenbare Prüfsumme eines zufälligen Einmalschlüssels und die Zahl der übernommenen Personen; beides wird mit dem Haushalt gelöscht. Die Einwilligung lässt sich wie in Abschnitt 2 beschrieben jederzeit widerrufen.

Gezählt wird – wie in Abschnitt 3a –, dass jemand mit dem Ausprobieren begonnen hat, dass Vorschläge gezeigt wurden (mit deren Anzahl, der Zahl der Personen und wie viele davon am Teller aufgeteilt werden), dass Rezept und Einkaufsliste geöffnet wurden und dass „Speichern“ gewählt wurde. Eingaben, Bezeichnungen und Gerichte werden dabei nicht gespeichert, und diese Zeilen werden nicht mit einem späteren Konto verknüpft. Nach dem Anlegen halten wir zu deinem Haushalt fest, dass das Konto aus dem Ausprobieren entstand, ob eine Übernahme stattfand, wie viele Personen übernommen wurden und ob eine Idee gemerkt war.

3d. Meldungen und behördliche Anfragen

Meldest du uns einen Inhalt – über das Formular oder per E-Mail –, speichern wir die Art der Meldung, die genannten Adressen, deine Begründung, deinen Namen und deine E-Mail-Adresse (verschlüsselt), deine Angaben zur Rechteinhaberschaft, deine Bestätigung guten Glaubens, die Zeitpunkte und unsere Entscheidung. Deine IP-Adresse speichern wir dazu nicht; sie erscheint nur wie bei jedem Aufruf in den Server-Logs. Zweck ist, die Meldung zu bearbeiten, dir den Eingang zu bestätigen und die Entscheidung mitzuteilen. Rechtsgrundlage ist Art. 6 Abs 1 lit c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act), für die Aufbewahrung danach Art. 6 Abs 1 lit f (Nachweis und Abwehr von Ansprüchen).

Betrifft eine Meldung Inhalte eines Haushalts, erfahren dessen Mitglieder, was wir getan haben und warum (Art. 17 DSA). Deinen Namen nennen wir dabei nur, wenn es für die Begründung unbedingt nötig ist; bei Meldungen zu übernommenen Rezepten nennen wir in der Regel nur die betroffene Webseite. Dafür halten wir fest, welcher Haushalt betroffen war und wann wir ihn informiert haben (Art. 6 Abs 1 lit b und c DSGVO).

Die personenbezogenen Angaben löschen wir drei Jahre nach Abschluss der Meldung; danach bleibt nur eine Zählung ohne Personenbezug. Anordnungen von Behörden und Gerichten (Art. 9 und 10 DSA) beantworten wir nur im angeordneten Umfang.

4. Was an Sprachmodelle übermittelt wird

Für die Erstellung von Plänen und Rezepten senden wir eine Anfrage an einen AI-Anbieter (standardmäßig OpenRouter, USA, der sie an das jeweils gewählte Modell weiterleitet). Damit möglichst wenig übertragen wird, sind die Personenangaben vorher pseudonymisiert:

• Nicht übermittelt: Namen (ersetzt durch „Person 1", „Person 2" …), das genaue Alter (nur eine Gruppe wie „Kind" oder „Erwachsen") und die freien Ernährungsnotizen.
• Übermittelt: Unverträglichkeiten, Abneigungen, Vorlieben, bevorzugte Küchen, Geschmack, Ziele und ein etwaiges Kalorienziel.

Mit Tischuna+ formuliert ein Sprachmodell außerdem kurze Sätze je Person unter den Vorschlägen. Dafür gehen nur der Gerichtsname, was eine Person weglässt oder stattdessen bekommt, und ob sie ein Kind ist – ohne Namen und ohne Kalorien- oder Eiweißwerte. Die Zahlen in diesen Sätzen setzt Tischuna selbst ein.

Die übermittelten Angaben zu Unverträglichkeiten und Zielen bleiben Gesundheitsdaten. Da wir die Zuordnung selbst behalten, handelt es sich um Pseudonymisierung, nicht um Anonymisierung.

Hast du einen eigenen API-Schlüssel hinterlegt, geht die Anfrage über dein Konto bei diesem Anbieter. Es gilt dann zusätzlich dessen Datenschutzerklärung; auf diese Verarbeitung haben wir keinen Einfluss.

5. Empfänger

Übermittlung in die USA: Sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs 2 lit c DSGVO) beziehungsweise, soweit der Empfänger zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). In den USA besteht trotz dieser Grundlagen das Risiko eines Zugriffs durch Behörden, gegen den Betroffene möglicherweise keinen wirksamen Rechtsbehelf haben.

Willst du das vermeiden, nutze einen eigenen API-Schlüssel bei einem Anbieter deiner Wahl oder verzichte auf die AI-Funktionen.

6. Speicherdauer

• Konto- und Haushaltsdaten bis zur Löschung des Kontos.
• Sitzungen bis zum Ablauf oder Widerruf; abgelaufene werden regelmäßig entfernt.
• Abrechnungsunterlagen sieben Jahre nach § 132 BAO. Sie liegen bei Stripe; bei uns bleibt bis dahin die Kundennummer.
• Server-Logs längstens 30 Tage.

Löschst du dein Konto, werden Personen, Speisepläne, Historie, Rezepte, Sitzungen, offene Einladungen und der hinterlegte Schlüssel entfernt. Ein laufendes Abo wird bei Stripe gekündigt.

Gehört der Haushalt noch anderen Mitgliedern, bleibt er für diese bestehen und nur deine Mitgliedschaft endet. Die Personen, die du selbst eingetragen hast, gehen dabei mit — sonst blieben deine Angaben zu Allergien und Ernährungszielen bei den anderen liegen. Personen, die jemand anderes eingetragen hat, bleiben. Warst du der letzte Verantwortliche des Haushalts, geht diese Rolle an ein verbleibendes Mitglied über, damit der Haushalt weiter verwaltbar ist.

Gerichtsnamen aus unserem allgemeinen Katalog bleiben erhalten – sie stammen von uns und tragen keinen Personenbezug. Gerichte und Rezepte, die ihr selbst angelegt oder per Link übernommen habt, hängen an eurem Haushalt und werden mit ihm gelöscht. Erhalten bleiben die Kennungen verarbeiteter Zahlungsvorgänge — sie enthalten keine Personendaten und sind der Nachweis, den die Aufbewahrungspflichten verlangen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen.

Auskunft und Löschung kannst du selbst und sofort ausüben: In Tischuna unter Admin → Meine Daten findest du „Alle meine Daten herunterladen" (vollständige Kopie als JSON) und „Konto löschen". Beides verlangt dein Passwort — die Auskunft enthält die Gesundheitsdaten aller Personen deines Haushalts, ein abhandengekommenes Gerät soll dafür nicht genügen.

Du kannst dich auch jederzeit an office@winxit.at wenden.

Beschwerderecht: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

8. Keine automatisierte Entscheidung mit Rechtswirkung

Tischuna erzeugt Vorschläge mit Hilfe von Sprachmodellen. Diese Vorschläge haben keine rechtliche Wirkung und beeinträchtigen dich nicht in ähnlicher Weise erheblich im Sinne des Art. 22 DSGVO. Die Entscheidung, was gekocht wird, triffst du.

9. Sicherheit

Die Übertragung erfolgt über HTTPS. Passwörter werden nur als scrypt-Hash gespeichert, Sitzungs-Tokens nur als Hash, hinterlegte API-Schlüssel verschlüsselt (AES-256-GCM). Die Datenauskunft nach Punkt 7 enthält bewusst keine dieser Geheimnisse.

Die Gesundheitsdaten aus Punkt 2 – Allergien, Unverträglichkeiten, Ernährungsziele, Kalorienbedarf, Alter und freie Hinweise – werden zusätzlich verschlüsselt gespeichert (AES-256-GCM, Schlüssel außerhalb der Datenbank). Wer die Datenbankdatei in die Hände bekommt, ohne Zugriff auf den Server zu haben – etwa über eine Sicherungskopie –, kann sie nicht lesen. Der Vorname bleibt technisch bedingt lesbar; die Zuordnung von Name zu Gesundheitsangabe ist es nicht.

Dasselbe gilt für die Stellen, an denen diese Angaben wieder auftauchen: Speisepläne und angepasste Rezepte enthalten Begründungen wie „ohne Fisch für …" und sind deshalb ebenfalls verschlüsselt. Der gemeinsame Rezeptkatalog, aus dem alle Haushalte schöpfen, enthält keine Personenangaben und ist es nicht.

Was das nicht leistet, damit du dich nicht auf mehr verlässt, als es kann: Gegen jemanden, der Zugriff auf den laufenden Server hat, schützt diese Verschlüsselung nicht – dort liegt der Schlüssel. Tischuna wird von einer Einzelperson betrieben; es gibt kein Sicherheitsteam und keine externe Zertifizierung.