← Esstisch

Datenschutzerklärung

Stand: 8. November 2026 · English version below

Danke, dass du Esstisch nutzt. Kurz gesagt: Solange du deinen Tisch nicht teilst, bleiben alle Daten auf deinem Gerät. Erst wenn du die Familie einlädst oder einer Einladung folgst, werden die Daten dieses Tischs auf einem Server in Frankfurt (EU) gespeichert – sichtbar nur für die Menschen an deinem Tisch. Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste und kein Konto mit E-Mail-Adresse oder Passwort.

Verantwortlich

Stefan Mattis, Sünnslag 4, 21647 Moisburg, Deutschland
E-Mail: support.moidev@proton.me

Was die App auf deinem Gerät speichert

Deine Gerichte (Name, Beschreibung, Rezept als Link, Text oder Foto, Schlagwörter, Aufwand), Fotos, deinen Wochenplan (auch ob gekocht wurde oder es nicht gepasst hat), die Wunschliste „Mal wieder essen“ und deine Einstellungen werden lokal auf deinem Gerät gespeichert. Nutzt du die Sicherung deines Geräts (iCloud bzw. Android-Backup), können diese Daten Teil der Sicherung sein – das steuerst du in den Einstellungen deines Geräts. Eine Datensicherung, die du in der App exportierst, ist eine Datei, die du selbst weitergibst oder ablegst.

Fotos und Kamera

Auf Kamera und Fotomediathek greift die App nur zu, wenn du selbst ein Foto aufnimmst oder auswählst. Fotos werden auf deinem Gerät verkleinert und neu gespeichert. Dabei werden immer alle Zusatzdaten entfernt – vor allem der Aufnahmeort (GPS), aber auch Kamera, Aufnahmezeit, Kommentare (EXIF, XMP, IPTC). Das gilt auch für Fotos, die du von anderen an deinem Tisch bekommst oder aus einer Sicherung wiederherstellst. Auf den Server und zu anderen gelangt also nie, wo ein Foto aufgenommen wurde.

Rezept-Links

Trägst du einen Rezept-Link ein, ruft die App die Seite direkt von deinem Gerät ab, um den Namen des Gerichts vorzuschlagen. Öffnest du einen Link, wird die Seite in einem Browser angezeigt. Dabei erhält die jeweilige Website die üblichen technischen Daten (z. B. deine IP-Adresse); es gilt deren Datenschutzerklärung.

Erinnerungen

Erinnerungen („Was gibt’s heute?“, „Wurde gekocht?“, „Nächste Woche planen“) sind lokale Mitteilungen, die die App auf deinem Gerät plant. Dafür wird kein Server benutzt. Die App fragt vorher nach deiner Erlaubnis; du kannst die Erinnerungen in der App oder in den Einstellungen deines Geräts abschalten.

Tisch teilen (freiwillig)

Anonymes Konto. Lädst du jemanden ein oder nimmst eine Einladung an, legt die App ein anonymes Konto an – eine zufällige Kennung, ohne E-Mail-Adresse, Telefonnummer oder Passwort. Das Konto gehört zu diesem Gerät.

Was auf dem Server gespeichert wird:

Wer das sieht: nur die Menschen, die an diesem Tisch sitzen. Das stellen Zugriffsregeln in der Datenbank sicher. Deine Gerichte an anderen, nicht geteilten Tischen bleiben auf deinem Gerät.

Wie lange: Der Wochenplan wird auf dem Server nur für eine einstellbare Zeit aufbewahrt (Standard 12 Wochen, wählbar 4 bis 52 Wochen); ältere Einträge werden zu der Zusammenfassung pro Gericht verdichtet und gelöscht – auf dem Server und auf allen Geräten. Gelöschte Einträge werden nach spätestens 30 Tagen endgültig entfernt, gelöschte Fotos sofort. Pro Tisch werden höchstens 200 Fotos gespeichert.

Technische Daten: Bei jeder Verbindung verarbeitet der Server technisch notwendige Daten wie deine IP-Adresse und den Zeitpunkt, um den Dienst bereitzustellen und vor Missbrauch zu schützen. Die Übertragung ist verschlüsselt (HTTPS).

Dienstleister: Datenbank und Fotospeicher werden von Supabase, Inc. (USA) als Auftragsverarbeiter betrieben (Art. 28 DSGVO); die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Soweit Supabase dabei Daten aus Drittländern verarbeitet, geschieht das auf Grundlage der EU-Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Supabase.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – das Teilen ist eine Funktion, die du ausdrücklich nutzt.

Premium (Kauf in der App)

Das Teilen eines Tischs braucht nach einer kostenlosen Testphase Premium – einen einmaligen Kauf. Die Zahlung läuft über Apple (App Store) bzw. Google (Google Play); ich erhalte keine Zahlungsdaten. Nach dem Kauf schickt die App den Kaufnachweis des Stores an den Server. Dort wird er geprüft – bei Apple anhand der Signatur des Nachweises, bei Google durch eine Abfrage bei Google Play – und gespeichert: Kennung des Kaufs, Produkt, Kaufdatum, Store, ob es ein Testkauf war, und welche Konten (Geräte) ihn nutzen. Diese Angaben bleiben gespeichert, solange es Tische gibt, die davon freigeschaltet werden, auch nach dem Löschen eines Kontos, damit Premium auf deinen anderen Geräten weiter gilt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Meldungen und Sperren

Inhalte und Personen an einem geteilten Tisch kannst du in der App melden und Personen blockieren. Eine Meldung enthält den gemeldeten Inhalt (bzw. dessen Kennung), den Grund, deine optionale Notiz, den Tisch und die Kennung deines Kontos. Ich prüfe Meldungen und sehe mir dafür den gemeldeten Inhalt an. Bei Verstößen gegen die Nutzungsbedingungen können Inhalte entfernt und Konten gesperrt werden. Meldungen, Blockierungen und Sperren werden so lange gespeichert, wie es für die Prüfung und zum Verhindern erneuter Verstöße nötig ist (berechtigtes Interesse an einem sicheren Dienst, Art. 6 Abs. 1 lit. f DSGVO).

Was die App nicht tut

Löschen

In der App: Einstellungen → „Meine Daten löschen“ löscht dein Konto, deine Mitgliedschaften, dein Profil und alle Tische, an denen sonst niemand sitzt (mit allen Fotos) – und alle Daten auf deinem Gerät. Was du an einem Tisch eingestellt hast, an dem noch andere sitzen, bleibt dort als Teil des gemeinsamen Tischs; die anderen können es löschen, oder du schreibst mir.

Tisch verlassen: Dein Zugriff endet sofort, und die Daten dieses Tischs werden von deinem Gerät entfernt.

App deinstallieren: Entfernt alle Daten auf dem Gerät. Hast du geteilt, bleibt das anonyme Konto auf dem Server bestehen – nutze deshalb vorher „Meine Daten löschen“ oder schreib mir.

Neues Handy: Mit dem Wiederherstellungs-Code übernimmt das neue Handy dein Konto; das alte Konto wird dabei gelöscht.

Diese Website

Diese Website wird bei Cloudflare, Inc. (USA) betrieben. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Seite (bei Einladungs-Links also auch den Einladungs-Code in der Adresse), um die Seite auszuliefern und vor Angriffen zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und nutzt keine Analyse-Dienste. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Cloudflare.

Kontakt per E-Mail

Wenn du mir schreibst, verwende ich deine E-Mail-Adresse und deine Nachricht nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und lösche sie, wenn sie nicht mehr gebraucht werden.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Wende dich dafür einfach an die oben genannte E-Mail-Adresse. Damit ich dein anonymes Konto finde, nenne mir am besten den Namen deines Tischs und deinen Anzeigenamen.

Änderungen

Ändert sich die App (z. B. durch neue Funktionen), wird diese Erklärung angepasst. Es gilt die hier veröffentlichte Fassung.

Privacy Policy

Effective date: 8 November 2026

Thank you for using Dining Table (Esstisch). As long as you don’t share your table, all data stays on your device. Only when you invite your family or accept an invitation is that table’s data stored on a server in Frankfurt (EU), visible only to the people at your table. There are no ads, no analytics or tracking services and no account with an email address or password.

Controller: Stefan Mattis, Sünnslag 4, 21647 Moisburg, Germany, support.moidev@proton.me

On your device: your dishes (name, description, recipe as link, text or photo, tags, effort), photos, week plan, wish list and settings. Your device backup (iCloud / Android backup) may include them. Photos are only taken or picked when you do so; they are resized on the device and all metadata is always removed – above all the location (GPS), as well as camera, time and comments (EXIF, XMP, IPTC). This also applies to photos you receive from others at your table or restore from a backup, so where a photo was taken never reaches the server or anyone else. When you add a recipe link, the app loads that page directly from your device to suggest a name; opening a link shows the page in a browser, and that website’s privacy policy applies. Reminders are local notifications scheduled on your device, without a server.

Sharing a table (optional): inviting or joining creates an anonymous account (a random ID, no email, phone number or password) that belongs to this device. Stored on the server: your display name; the shared table’s name, settings and memberships; its dishes, photos, week plan (date, dish, status, optional reason and note, who changed it), wish list, dish ratings (stars, who rated what) and a per-dish summary (last cooked, how often); invite codes (valid 7 days); time and version of the accepted terms; if you create a recovery code, only its checksum (not the code) and when it was created – failed entries are counted for one day to prevent guessing. Only the people at that table can see it, enforced by database access rules. The week plan is kept on the server only for an adjustable period (default 12 weeks, 4 to 52); older entries are condensed into the per-dish summary and deleted. Deleted entries are removed after at most 30 days, deleted photos immediately; at most 200 photos per table. The server processes technically necessary data such as your IP address and time to provide and protect the service; transfers are encrypted (HTTPS). Database and photo storage are operated by Supabase, Inc. (USA) as processor (Art. 28 GDPR), with the data stored in Frankfurt am Main, Germany; any processing in third countries is covered by the EU Standard Contractual Clauses. Legal basis: Art. 6(1)(b) GDPR.

Premium (in-app purchase): sharing a table needs Premium after a free trial – a one-time purchase. Payment is handled by Apple (App Store) or Google (Google Play); I receive no payment details. After the purchase the app sends the store's proof of purchase to the server, which checks it (Apple: by its signature, Google: by asking Google Play) and stores the purchase ID, product, purchase date, store, whether it was a test purchase and which accounts (devices) use it. This is kept as long as tables are unlocked by it – also after an account is deleted, so Premium keeps working on your other devices. Legal basis: Art. 6(1)(b) GDPR.

Reports and blocking: you can report content and people at a shared table and block people. A report contains the reported content (or its ID), the reason, your optional note, the table and your account ID. I review reports, which includes viewing the reported content, and may remove content and ban accounts that violate the terms of use. Reports, blocks and bans are kept as long as needed for the review and to prevent repeated violations (legitimate interest in a safe service, Art. 6(1)(f) GDPR).

Deleting: Settings → “Delete my data” deletes your account, memberships, profile and every table nobody else uses (including photos), plus all data on your device. Content you added to a table that others still use stays there as part of the shared table; they can delete it, or email me. Leaving a table ends your access immediately and removes its data from your device. Uninstalling removes the data on the device; if you shared, the anonymous account stays on the server, so use “Delete my data” first or email me. With the recovery code, a new phone takes over your account and the old account is deleted.

This website is run on Cloudflare, Inc. (USA), which processes technically necessary data such as your IP address, time and requested page (for invite links including the invite code in the address) to deliver the site and protect it from attacks (legitimate interest, Art. 6(1)(f) GDPR). The website sets no cookies and uses no analytics. Cloudflare is certified under the EU-US Data Privacy Framework.

If you email me, your address and message are used only to answer your request. You have the right to access, rectification, erasure, restriction, data portability and objection, and to lodge a complaint with a supervisory authority – just contact the email address above (to find your anonymous account, mention your table name and display name). This policy will be updated when the app changes.