Datenschutzerklärung
WAS MAKEIT IST
Mit makeit speicherst, importierst und findest du Orte, Listen und Inhalte (Artikel, Rezepte, Videos) wieder. Diese Erklärung gilt für die makeit-App für iOS und Android sowie für das zugehörige Backend unter https://mkit.offline.rehab.
VERANTWORTLICHE STELLE
Florian Theil
E-Mail: meetme@offline.rehab
WELCHE DATEN VERARBEITET WERDEN
Kontodaten
Deine E-Mail-Adresse und ein Passwort. Das Passwort wird an das Backend übertragen und dort ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext. Zusätzlich werden Anmelde-Token (Refresh-Tokens) gespeichert, ebenfalls nur als Hash, damit du angemeldet bleiben kannst. Zweck: Konto anlegen, absichern und angemeldet halten.
Inhalte, die du anlegst
Gespeicherte Orte, Listen, Rezepte, Artikel, Videos, Notizen, der Besucht-Status und die von dir importierten Links. Zweck: die Kernfunktion der App, also Inhalte sichern und wiederfinden.
Welche Vorschläge du gesehen hast
Wenn dir die App einen Ort oder einen Inhalt vorschlägt, wird festgehalten, welcher Vorschlag das war und was du damit gemacht hast (angesehen, weggewischt oder angenommen), mit Zeitpunkt. Zweck: denselben Vorschlag nicht in kurzer Folge zu wiederholen und zu erkennen, was dir zusagt.
Diese Angaben gehören zu deinem Konto und werden mit ihm gelöscht. Sie werden nicht für Werbung, nicht für Reichweitenmessung und nicht für eine Auswertung über Nutzer hinweg verwendet, und sie verlassen den Server nicht.
Standortdaten
- Im Vordergrund (nur mit deiner Freigabe): Wenn du eine Standortfunktion nutzt, wird deine aktuelle Position ausgelesen, um Orte in deiner Nähe zu finden. Es wird bevorzugt die ungefähre (grobe) Position verwendet; die genaue Position wird verwendet, wenn du sie freigibst.
- Im Hintergrund (getrennte, ausdrückliche Einwilligung): Nur wenn du „In der Nähe benachrichtigen“ aktivierst, nutzt die App Geofencing, um dich zu benachrichtigen, wenn du dich einem gespeicherten Ort näherst. Dabei kann der Standort auch bei geschlossener App abgerufen werden. Du kannst das jederzeit über den Schalter in der App oder in den Systemeinstellungen deines Geräts abschalten.
- Es findet kein dauerhaftes, hochgenaues Tracking statt. Standortdaten werden nicht für Werbung verwendet.
Fotos
Wenn du ein Foto aus deiner Fotobibliothek auswählst, um daraus einen Ort oder ein Rezept erkennen zu lassen, wird genau dieses eine, von dir ausgewählte Bild an das Backend und von dort zur Bildanalyse an einen Dritten übermittelt (siehe „Empfänger“). Die App liest deine Fotobibliothek nicht darüber hinaus aus und überträgt keine weiteren Bilder.
Trägt dieses Bild Aufnahme-Koordinaten (viele Kamera-Apps speichern sie im Bild), werden sie mit übertragen und ausschließlich dazu verwendet, den abgebildeten Ort in der Nähe dieser Koordinaten zu suchen statt irgendwo auf der Welt. Sie werden nicht an die Bildanalyse weitergegeben und nur als Ortsangabe des erkannten Eintrags gespeichert. Wenn du das nicht möchtest, entferne die Ortsangabe vor dem Auswählen in deiner Fotobibliothek, oder gib den Ort stattdessen von Hand ein.
Geteilte Inhalte
Wenn du über das Teilen-Menü deines Geräts einen Link oder einen Text an makeit schickst, werden dieser Link bzw. dieser Text an das Backend übertragen und zur automatischen Erkennung von Ort, Rezept oder Artikel an einen Dritten übermittelt (siehe „Empfänger“). Verlinkte Seiten werden vom Backend abgerufen; dieser Abruf ist auf öffentlich erreichbare Web-Adressen beschränkt.
Bei einem Instagram-Beitrag ruft die App die öffentliche Seite des Beitrags beim Teilen zusätzlich direkt von deinem Gerät ab, ohne Anmeldung und ohne Zugangsdaten, und schickt einen Auszug daraus (Beschreibung, Vorschaubild-Adressen, Ortsangabe) mit dem Link an das Backend. Instagram erfährt dabei – wie beim Ansehen des Beitrags – die Internetadresse deines Geräts. Der Auszug wird nur für deinen Import verwendet und nicht mit anderen Nutzern geteilt.
Geteilte Videos: Ton und Standbilder
Teilst du ein Video (etwa eine Instagram-Reel oder ein TikTok), ruft das Backend es öffentlich ab, ohne Anmeldung und ohne Zugangsdaten; ist das Video nicht öffentlich erreichbar, unterbleibt der Abruf. Aus dem Video werden zwei Dinge gewonnen:
- Die Tonspur wird an einen Transkriptionsdienst übermittelt und in Text umgewandelt (siehe „Empfänger“). Aus diesem Text werden dann Ort, Rezept oder genannte Titel gelesen. Bis September 2026 geschah das nur bei Koch-Videos; inzwischen gilt es für geteilte Videos allgemein, weil Ortsnamen und Empfehlungen häufig nur gesprochen werden.
- Einige Standbilder werden zur Bildanalyse übermittelt, um Text zu lesen, der im Video eingeblendet wird (etwa eine Liste empfohlener Alben oder Filme).
Der Transkript-Text wird auf unserem Server gespeichert, damit dasselbe Video nicht bei jedem Teilen erneut abgerufen und verarbeitet werden muss. Gespeichert werden die Plattform, die Video-Kennung und der Text, nicht das Video und nicht die Tonspur. Diese Speicherung ist nicht deinem Konto zugeordnet: sie hängt am Video, nicht an dir. Nach 30 Tagen wird der Transkript-Text gelöscht; was du aus dem Video gespeichert hast (Ort, Rezept, Titel), bleibt.
Soziale Funktionen
Wenn du die Freundes-Funktion nutzt: dein Nutzername, bestehende Freundschaften, Einladungen und Aktivitäten (z. B. dass du einen Ort zu einer geteilten Liste hinzugefügt hast). Diese Daten sind für die jeweils verbundenen Personen sichtbar.
Kamera
Die Kamera wird ausschließlich zum Scannen von Freundschafts-QR-Codes verwendet. Es wird kein Ton aufgezeichnet und es werden keine Kamerabilder gespeichert oder übertragen.
Benachrichtigungen
Die Berechtigung für Benachrichtigungen wird erst abgefragt, wenn du eine Funktion aktivierst, die sie braucht. Der Benachrichtigungsverlauf wird ausschließlich lokal auf dem Gerät gespeichert. Es gibt zwei Arten:
- Lokal erzeugt: Hinweise, wenn du dich einem gespeicherten Ort näherst, und Vorschläge zur passenden Zeit. Sie entstehen auf dem Gerät und verlassen es nicht.
- Als Push zugestellt: nur die Rückmeldung zu einem Import, den du geteilt hast, weil dieser im Hintergrund weiterläuft, nachdem du die App verlassen hast. Dafür meldet die App eine Geräte-Kennung (Push-Token) beim Backend an, und der Text der Benachrichtigung, der den erkannten Ort bzw. den Titel des Inhalts nennt, läuft über den Zustelldienst von Expo und von dort über Apple bzw. Google zu deinem Gerät (siehe „Empfänger“).
Der Push-Token ist eine Adresse für dein Gerät, kein Kennzeichen deiner Person. Er wird entfernt, sobald du die Berechtigung für Benachrichtigungen entziehst, und beim Löschen des Kontos zusammen mit dem Konto.
Für die lokal erzeugten Benachrichtigungen lässt sich in den Einstellungen eine sparsame Darstellung wählen („Details auf dem Sperrbildschirm“): der Ortsname wird dann durch einen neutralen Text ersetzt. Auf die Import-Rückmeldung wirkt das nicht, weil deren Text auf dem Server entsteht.
Fehlerberichte
Stürzt die App ab oder läuft etwas schief, wird ein technischer Fehlerbericht an den Dienst Sentry übermittelt (siehe „Empfänger“). Der Bericht enthält Fehlermeldung und Aufrufverlauf, Geräte- und App-Version. Vor dem Versand wird er automatisch bereinigt: Web-Adressen werden auf den Host gekürzt, E-Mail-Adressen und Zugangs-Token entfernt, Nutzer- und Anfragedaten aus dem Bericht gelöscht. Bildschirmfotos, Ansichtsbäume, Sitzungsaufzeichnungen und Leistungsmessung sind ausdrücklich abgeschaltet. Zweck ist allein, Fehler zu finden und zu beheben; es findet kein Nutzungs-Tracking statt.
Rückmeldungen (Feedback)
Schickst du über „Feedback geben“ oder „Falsch erkannt?“ eine Rückmeldung, werden dein Text, die gewählte Art (Fehler, Idee, Lob, falsch erkannt), ein Bildschirmfoto, falls du eines anhängst, und technische Angaben zur App gespeichert: App-Version, Betriebssystem und dessen Version, Sprache und der Bildschirm, von dem aus du sie geschickt hast. Bei „Falsch erkannt?“ gehört der betroffene Eintrag (Name und Quelle) dazu. Was mitgeschickt wird, steht im Formular, bevor du es absendest.
Die Rückmeldung wird dem Betreiber per E-Mail zugestellt, ein kurzer Hinweis darauf zusätzlich als Benachrichtigung auf dessen Telefon (über einen eigenen Server, ohne Dritte). Deine E-Mail-Adresse wird dabei nur genannt, wenn du eine Antwort erlaubst. Zweck: Fehler beheben und die App verbessern.
WAS AUSDRÜCKLICH NICHT ERFASST WIRD
- Keine Werbe-ID und keine Verarbeitung zu Werbezwecken.
- Kein Analytics-SDK und kein Nutzungs-Tracking. Der einzige Bericht, der die App verlässt, ist der Fehlerbericht bei einem Absturz, und der beschreibt den Fehler, nicht deine Nutzung.
- Keine Standort-Historie. Deine Position wird für die jeweilige Abfrage verwendet und nicht als Bewegungsprofil gespeichert.
- Kein Verkauf deiner Daten und keine Weitergabe zu Werbezwecken.
EMPFÄNGER (AUFTRAGSVERARBEITER UND DRITTE)
Damit die App funktioniert, werden Daten an folgende Dienste übermittelt. Eine Übermittlung erfolgt jeweils nur, wenn du die zugehörige Funktion nutzt.
| Empfänger | Übermittelte Daten | Zweck |
|---|---|---|
| Google Places und Google Maps (Google LLC / Google Ireland Ltd.) | Standortkoordinaten, Suchbegriffe, Koordinaten gespeicherter Orte | Orte in der Nähe finden, Ortsdetails, Fotos und Öffnungszeiten auflösen, Kartenausschnitt als Ortsbild erzeugen |
| OpenStreetMap / Nominatim, Overpass | Standortkoordinaten, Suchbegriffe, Adressen | Adressen und Orte auflösen |
| Google Gemini (Google LLC / Google Ireland Ltd.) | Von dir geteilte Links und Texte, von dir ausgewählte Fotos, Standbilder geteilter Videos, ersatzweise auch deren Tonspur | Automatische Erkennung von Ort, Rezept, Artikel oder genannten Titeln aus dem geteilten Inhalt |
| Groq (Groq, Inc.) | Tonspur geteilter Videos | Umwandlung des Gesprochenen in Text (Transkription). Antwortet Groq nicht, übernimmt Google Gemini dieselbe Aufgabe. |
| Anthropic (Anthropic PBC) | Von dir geteilte Links und Texte, von dir ausgewählte Fotos | Dieselbe Erkennung als Ausweichweg, wenn Gemini nicht antwortet oder kein Ergebnis liefert |
| E-Mail-Versand | Deine E-Mail-Adresse; bei einer Rückmeldung deren Inhalt samt Bildschirmfoto | Zurücksetzen des Passworts; Zustellung deiner Rückmeldung an den Betreiber |
| Expo (650 Industries, Inc.) sowie Apple (APNs) bzw. Google (FCM) | Push-Token deines Geräts, Text der Benachrichtigung (Name des erkannten Orts bzw. Titel des Inhalts) | Zustellung der Rückmeldung zu einem geteilten Import |
| Sentry (Functional Software, Inc.) | Bereinigter Fehlerbericht: Fehlermeldung, Aufrufverlauf, Geräte- und App-Version | Abstürze und Fehler finden und beheben |
Die Fehlerberichte werden im EU-Rechenzentrum von Sentry gespeichert. Die Zustellung von Push-Benachrichtigungen läuft über Server in den USA; sie findet nur statt, wenn du einen Import teilst und Benachrichtigungen erlaubt hast.
Die Analyse-Dienste (Google Gemini, Anthropic, Groq) verarbeiten die übermittelten Inhalte, um daraus strukturierte Daten zu gewinnen. Bei diesen Anbietern kann eine Verarbeitung außerhalb der EU, insbesondere in den USA, stattfinden.
Übermittle keine Inhalte, die du nicht an diese Dienste weitergeben möchtest. Fotos und geteilte Texte werden immer nur dann übertragen, wenn du sie aktiv auswählst bzw. aktiv teilst.
RECHTSGRUNDLAGEN
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Anmeldung, Speichern und Anzeigen deiner Inhalte, soziale Funktionen.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Zugriff auf Standort, Fotobibliothek, Kamera und Benachrichtigungen. Du erteilst sie über den jeweiligen Systemdialog und kannst sie jederzeit in den Systemeinstellungen deines Geräts widerrufen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betriebssicherheit, insbesondere Missbrauchsschutz durch Zugriffsbegrenzung, sowie Fehlerberichte zur Stabilität der App.
SPEICHERDAUER UND LÖSCHUNG
Kontodaten und die von dir angelegten Inhalte werden gespeichert, bis du dein Konto löschst. Du kannst dein Konto direkt in der App löschen (Konto → Gefahrenzone → „Konto und alle Daten löschen“, mit Passwortbestätigung). Dabei werden dein Konto und die zugehörigen Inhalte im Backend entfernt und der lokale App-Zustand auf dem Gerät bereinigt (Anmelde-Token, Zwischenspeicher, Geofence-Daten, Benachrichtigungsverlauf); die Hintergrund-Standortnutzung wird beendet.
Anmelde-Token (Refresh-Tokens) werden beim Abmelden entwertet. Das Protokoll, welche Orte dir vorgeschlagen wurden (damit sich Vorschläge nicht wiederholen), und die Liste deiner Teilen-Vorgänge (mit dem geteilten Link) werden nach 90 Tagen gelöscht. Zur Messung, ob makeit dauerhaft genutzt wird, vermerken wir je Konto die Tage, an denen die App benutzt wurde (nur das Datum, keine Uhrzeit, keine Inhalte); diese Angabe wird nicht mit Dritten geteilt und nach 400 Tagen gelöscht. Codes zum Zurücksetzen des Passworts sind einmalig verwendbar, zeitlich befristet und werden nur als Hash gespeichert. Push-Token werden entfernt, sobald du die Berechtigung entziehst, spätestens mit dem Konto. Fehlerberichte liegen beim Anbieter und werden dort nach dessen Aufbewahrungsfristen gelöscht.
Rückmeldungen (Feedback) samt Bildschirmfoto werden gespeichert, bis du dein Konto löschst; auf Anfrage an die unten genannte Adresse früher.
Gespeicherte Transkripte geteilter Videos sind keinem Konto zugeordnet und werden deshalb von einer Kontolöschung nicht berührt. Sie enthalten das öffentlich gesprochene Wort eines öffentlich abrufbaren Videos, keine Angaben über dich. Auf Anfrage an die unten genannte Adresse wird ein einzelnes Transkript entfernt.
Eine Anleitung zur Löschung findest du unter https://mkit.offline.rehab/account-deletion. Alternativ genügt eine formlose Nachricht an meetme@offline.rehab.
SICHERHEIT
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter werden mit bcrypt gehasht. Anmelde-Token werden auf dem Gerät im gesicherten Systemspeicher abgelegt (iOS Keychain bzw. Android Keystore), nicht im normalen App-Speicher. Die Import-Schnittstellen sind pro Konto in der Häufigkeit begrenzt.
DEINE RECHTE
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an meetme@offline.rehab.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).
KINDER
makeit richtet sich nicht an Kinder unter 16 Jahren. Es werden nicht wissentlich Daten von Kindern unter 16 Jahren verarbeitet.
ÄNDERUNGEN
Diese Erklärung wird angepasst, wenn sich die App ändert. Die jeweils aktuelle Fassung steht unter https://mkit.offline.rehab/privacy; das Datum oben nennt den Stand.
KONTAKT
Florian Theil · meetme@offline.rehab