Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung ist [Name folgt], [Straße und Hausnummer folgen], [PLZ und Ort folgen]. Du erreichst uns unter [E-Mail-Adresse folgt].

Konto

Du meldest dich mit „Mit Apple anmelden“ oder „Mit Google anmelden“ an. Apple oder Google bestätigen uns dabei, dass die Anmeldung echt ist. Für ein Konto speichern wir:

Den Anbieter (Apple oder Google) und die Kennung, die er uns für dich nennt. Sie bleibt bei jeder Anmeldung gleich, so finden wir dein Konto wieder.
Deinen Vornamen, wenn Apple oder Google ihn uns beim ersten Anmelden geben, sonst „Mitglied“. Die anderen Mitglieder deines Haushalts sehen ihn.
Bei „Mit Apple anmelden“ ein Refresh-Token von Apple, verschlüsselt. Damit melden wir dich beim Löschen deines Kontos bei Apple ab.
Keine E-Mail-Adresse und kein Passwort. Schicken Apple oder Google eine E-Mail-Adresse mit, speichern wir sie nicht.
Anmelde-Token: Jedes Gerät, auf dem du angemeldet bist, bekommt ein Token. Wir speichern seinen Namen, einen Hash, den Zeitpunkt der letzten Nutzung und sein Ablaufdatum, nicht das Token selbst.
Die Zeitpunkte, wann das Konto angelegt und zuletzt geändert wurde.

Haushalt

Jedes Konto gehört zu genau einem Haushalt. Der Haushalt trägt die Daten, die sich mehrere Personen teilen. Wir speichern:

Die Personenzahl des Haushalts. Mit ihr rechnen Wochenauswahl und Einkaufsliste die Mengen.
Ob dein Haushalt die vegetarische Variante der Rezepte bevorzugt (Einstellung „Vegetarisch bevorzugen“).
Die Mitgliedschaft: welches Konto zu welchem Haushalt gehört, und die Beitrittszeit.
Einladungscodes: sechs Ziffern, 48 Stunden gültig, nur einmal einlösbar, mit dem Ablaufzeitpunkt. Ein Code verrät nur, in welchen Haushalt er führt.

Wochenauswahl

Für jede Woche speichern wir, welche Rezepte dein Haushalt gewählt hat (bis zu sieben), je Rezept eine eigene Personenzahl und die Variante (Original oder vegetarisch), wenn dein Haushalt sie geändert hat, und welche Rezepte als gekocht markiert sind, mit dem Zeitpunkt der Markierung. Alle Mitglieder des Haushalts sehen dieselbe Wochenauswahl. Wählt dein Haushalt ein Rezept ab, löschen wir auch die Markierung.

Einkaufsliste

Dein Haushalt hat eine Einkaufsliste, die über alle Wochen gilt. Alle Mitglieder sehen dieselbe Liste. Wir speichern:

Die Einträge der Einkaufsliste: Name, Abteilung, Menge und Einheit, ob ein Eintrag abgehakt ist (mit dem Zeitpunkt) und für welche Rezepte er ist. Eigene Artikel haben nur den Namen, den du eingibst.
Welche Rezepte dein Haushalt in welcher Woche auf die Liste geschickt hat, mit dem Zeitpunkt. Daran sieht jedes Mitglied „auf der Liste“.
Ein Eintrag bleibt, bis jemand im Haushalt ihn löscht oder „Erledigte entfernen“ antippt.

Bewertungen von Rezepten

Bewertest du ein Rezept, speichern wir die Sterne (1 bis 5) zu deinem Konto, nicht zum Haushalt, mit dem Zeitpunkt. Bei 1 oder 2 Sternen speichern wir auch die Gründe, die du antippst, und deinen freien Text, wenn du einen schreibst. Andere Mitglieder sehen deine Bewertung nicht. Die App zeigt dir deine eigenen Sterne. Ab 3 Bewertungen zeigt sie am Rezept auch den Durchschnitt aller Sterne und ihre Anzahl, einzelne Bewertungen nie. Gründe und Text liest nur der Betreiber, um Rezepte zu verbessern, ohne deinen Namen. Aus den Sternen aller Personen rechnen wir einen Wert je Rezept, der die Wochenliste mit bestimmt. Eine neue Bewertung ersetzt deine alte, mit deinem Konto löschen wir auch deine Bewertungen.

Favoriten

Tippst du auf einer Rezeptseite auf das Herz, speichern wir zu deinem Konto, welches Rezept du dir gemerkt hast, mit dem Zeitpunkt. Die anderen Mitglieder deines Haushalts sehen das Herz und deinen Namen am Rezept, deine Liste der Favoriten siehst nur du. Verlässt du den Haushalt, nimmst du deine Favoriten mit. Ein zweiter Tipp löscht den Favoriten, mit deinem Konto löschen wir alle. Die Wochenliste bleibt davon unberührt.

Abo-Status

Am Haushalt speichern wir den Abo-Status (Test, aktiv oder abgelaufen) und das Ende des Zeitraums. Jeder neue Haushalt startet mit einem Test von 14 Tagen. Den Kauf eines Abos wickelt später der App Store ab. Zahlungsdaten bekommen wir nie, und der Kauf ist noch nicht eingebaut.

Was auf deinem Gerät liegt

Die App legt auf deinem Gerät Daten ab. Sie verlassen es nicht, außer beim Abgleich mit dem Server:

Das Anmelde-Token (im localStorage der App), damit du angemeldet bleibst.
Die zuletzt geladene Einkaufsliste, damit du sie im Supermarkt auch ohne Netz siehst (Offline-Liste, im localStorage mit dem Präfix „user.“). Dazu je Woche, die du dir angesehen hast, ihre gewählten Rezepte und ihr Vorrat. Ist eine Woche vorbei, löscht die App sie vom Gerät.
Die Warteschlange: Änderungen an der Einkaufsliste, die der Server noch nicht bestätigt hat. Sobald du wieder Netz hast, sendet die App sie der Reihe nach.
Deine Lese-Einstellung für die Zubereitung: die Schriftgröße (eine von vier Stufen) und der Hintergrund (Weiß, Sepia oder Dunkel), im localStorage mit dem Präfix „user.“. Sie liegt nur auf dem Gerät, die App schickt sie nicht an den Server und teilt sie nicht mit deinem Haushalt.
Deine Erinnerung an die Rezeptauswahl: ob sie an ist, an welchem Wochentag und zu welcher Uhrzeit sie kommt (im localStorage mit dem Präfix „user.“). Ist sie an, plant die App eine Mitteilung, die jede Woche wiederkommt. Die Meldung entsteht nur auf deinem Gerät, kein Server schickt sie, und wir speichern dafür nichts auf dem Server. Die Einstellung gilt nur für dieses Gerät.
Beim Abmelden und beim Löschen des Kontos löscht die App das Token, die Offline-Liste, die Warteschlange und die Lese-Einstellung. Dabei löscht die App auch die Erinnerung und die geplante Meldung.

Website

Beim Aufruf dieser Website setzt der Server ein Sitzungs-Cookie und legt eine Sitzung an. Dabei speichert er die IP-Adresse und die Browserkennung (User-Agent) und den Zeitpunkt der letzten Aktivität. Das ist technisch nötig, damit die Seiten ausgeliefert werden können. Der Server schreibt außerdem die üblichen Protokolle, in denen Adresse, Zeit und Aufruf stehen.

Wir setzen keine Analyse, keine Werbung und kein Tracking ein und geben keine Daten an Werbenetzwerke weiter.

Wozu und auf welcher Grundlage

Wir verarbeiten die Daten, um die App bereitzustellen: Konto, Wochenauswahl, Einkaufsliste und Abo. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für den sicheren Betrieb der Website und der API, etwa gegen Missbrauch, ist es unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen deine Daten nicht, um eine KI zu trainieren oder zu befragen. Rezepte entstehen ohne Nutzerdaten.

Hosting und Empfänger

Der Server läuft bei [Hoster folgt]. Weitere Empfänger deiner Daten gibt es heute nicht.

Zum Anmelden sprichst du mit Apple oder Google, dafür gelten ihre Datenschutzerklärungen. Unser Server lädt dabei die öffentlichen Schlüssel von Apple und Google, um die Anmeldung zu prüfen. Bei „Mit Apple anmelden“ fragt er bei Apple das Refresh-Token ab und widerruft es, wenn du dein Konto löschst. Andere Daten schickt er nicht an Apple oder Google.

Löschen und Speicherdauer

Du kannst dein Konto jederzeit in der App unter Einstellungen mit „Konto löschen“ löschen. Das ist endgültig. Dabei widerrufen wir bei „Mit Apple anmelden“ zuerst das Token bei Apple und löschen dann deine Anmelde-Token, dein Konto und deine Mitgliedschaft. Sind noch andere in deinem Haushalt, bleibt er für sie bestehen. Bist du die letzte Person, löschen wir den Haushalt mit Personenzahl, Einladungscodes, Wochenauswahl, Einkaufsliste und Abo-Status.

Abgelaufene Einladungscodes und Sitzungen der Website räumt der Server nach einiger Zeit auf; eine feste Frist nennen wir hier, sobald der Betrieb steht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit deiner Daten sowie das Recht, der Verarbeitung zu widersprechen. Schreib dazu an [E-Mail-Adresse folgt]. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Beschwerde), zum Beispiel an deinem Wohnort.