Datenschutzerklärung

Platzhalter — vor dem Launch ersetzen. Die unten hervorgehobenen Werte sind Beispiele und müssen vor der Veröffentlichung durch deine echten Angaben ersetzt werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist: Max Mustermann, Musterstraße 1, 12345 Musterstadt, Deutschland, E-Mail: kontakt@vorratsmanager.de.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzerkonto), lit. f (berechtigtes Interesse an sicherem Betrieb), lit. c (rechtliche Pflichten) und, wo einschlägig, lit. a (Einwilligung).

3. Hosting und Server-Logdateien

Die Anwendung wird auf Servern unseres Hosting-Dienstleisters Hetzner Online GmbH, Deutschland betrieben. Die Daten werden ausschließlich auf Servern in der EU/Deutschland gespeichert.

Beim Aufruf erhebt der Server automatisch Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp/-version, Betriebssystem). Dies dient der Auslieferung, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach 7 Tagen gelöscht oder anonymisiert.

4. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies bzw. vergleichbare Speichertechniken ein, um deine Anmeldung aufrechtzuerhalten (Sitzungs-/Authentifizierungs-Token) und Einstellungen wie das Farbschema zu speichern. Diese sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Wir nutzen kein Tracking und keine Werbe-Cookies.

Für den Offline-Betrieb spiegelt die App Vorratsdaten lokal auf deinem Gerät (Browser: IndexedDB; App: SQLite). Diese Daten verbleiben auf deinem Gerät und werden nur zur Synchronisation mit deinem Konto an den Server übertragen.

5. Nutzerkonto und Inhaltsdaten

Für die Registrierung verarbeiten wir E-Mail-Adresse, Benutzername und ein Passwort (nur als kryptografischer Hash gespeichert). Zur Nutzung erfasst du selbst Inhaltsdaten wie Vorräte, Lagerorte, Einkaufslisten, Rezepte, Speisepläne, Vorsorge-Angaben und optionale Haushaltsmitglieder. Diese Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

In einem geteilten Haushalt sind die eingegebenen Inhaltsdaten für die übrigen Mitglieder dieses Haushalts sichtbar. Lädst du Bilder hoch (z. B. Produktfotos), werden diese auf unserem Server gespeichert.

6. E-Mail-Versand

Für Transaktions-E-Mails (Bestätigung der Registrierung, Einladungen, Passwort-Zurücksetzen, Ablauf-Erinnerungen) nutzen wir einen E-Mail-Dienstleister (z. B. Postmark / Brevo / eigener Mailserver). Dabei werden deine E-Mail-Adresse und der jeweilige Nachrichteninhalt verarbeitet (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

7. Zahlungsabwicklung

Für kostenpflichtige Pakete bieten wir zwei Wege an. Bei Zahlung per Überweisung verarbeiten wir die von dir angegebenen Zahlungs-/Verwendungszweckdaten zur Zuordnung des Eingangs.

Bei Online-Zahlung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., Irland (Karte, Apple Pay, Google Pay, ggf. PayPal). Die Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten sie nicht, sondern nur eine Bestätigung über den Zahlungsstatus. Stripe kann Daten auch in die USA übermitteln (abgesichert über EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; steuer-/handelsrechtliche Aufbewahrungspflichten folgen aus lit. c.

8. KI-Funktionen

Nutzt du optionale KI-Funktionen, werden die dafür nötigen Eingaben (z. B. Freitext, Zutaten- oder Produktangaben) an unseren KI-Dienstleister Anthropic, PBC, USA übermittelt und dort zur Erzeugung der Antwort verarbeitet. Die Übermittlung erfolgt nur, wenn du eine KI-Funktion aktiv auslöst (Art. 6 Abs. 1 lit. b DSGVO). Gib in KI-Funktionen keine besonders sensiblen personenbezogenen Daten ein. Die Übermittlung in die USA ist über EU-Standardvertragsklauseln abgesichert.

9. Push-Benachrichtigungen

Mit deiner Einwilligung senden wir Push-Benachrichtigungen (z. B. Ablauf-Erinnerungen). Dazu speichern wir ein geräte- bzw. browserspezifisches Push-Token. Du kannst die Benachrichtigungen jederzeit in den Geräte-/Browsereinstellungen oder in der App widerrufen (Art. 6 Abs. 1 lit. a DSGVO).

10. Fehler-Monitoring

Sofern aktiviert, nutzen wir Sentry zur Erfassung technischer Fehler, um Stabilität und Sicherheit zu verbessern. Dabei können technische Daten (Fehlermeldung, betroffene Funktion, ggf. gekürzte IP) verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO). Ohne aktivierte Konfiguration findet keine solche Übermittlung statt.

11. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht bzw. solange es zur Zweckerfüllung erforderlich ist. Nach Löschung deines Kontos werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Zahlungsbelege) entgegenstehen.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig ist z. B. die Aufsichtsbehörde deines Bundeslandes.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.