Datenschutzerklärung

Entwurf (Closed Beta). Vor dem öffentlichen Start muss dieser Text rechtlich geprüft und um die konkreten Betreiberangaben ergänzt werden.

Verantwortlicher

Siehe Impressum. Kontakt für Datenschutzanfragen: die dort genannte E-Mail-Adresse.

Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Anzeigename, Passwort-Hash bzw. bei der Anmeldung mit Google die von Google übermittelte Kennung, E-Mail, Name und das Profilbild.
• Inhalte: Rezepte, Fotos, Bewertungen, Ideen-Einträge (Deko/Spiele/ Basteln), Events, Aufgaben, Tag-Bestätigungen, Wochenpläne und Einkaufslisten, die du selbst anlegst.
• Zahlungsdaten (bei einem Abo): Zahlungsabwicklung erfolgt vollständig über Stripe — wir selbst speichern keine Karten-/Kontodaten, nur den Abostatus und den Verweis auf deine Stripe-Kundennummer.
• Technisch notwendige Daten: ein Sitzungs-Cookie (fn_session), Server-Logs des Webservers sowie, bei aktiviertem Browser-Push, ein technischer Push-Abo-Endpunkt deines Geräts.

Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Sicherstellung des technischen Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Öffentlich gestellte Rezepte, Ideen-Einträge und Fotos sind für alle Besucher sichtbar — das ist Zweck der Plattform. Neu veröffentlichte Inhalte werden automatisiert gegen unsere Satzung geprüft (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, an einer respektvollen, rechtssicheren Plattform); Grenzfälle gehen zusätzlich in eine menschliche Prüfung.

Fotos

Beim Hochladen werden Bilder verkleinert, ins WebP-Format konvertiert und sämtliche Metadaten (EXIF, insbesondere GPS-Standortdaten) entfernt. Erlaubt sind ausschließlich Fotos von Speisen — keine Fotos von Personen, insbesondere keine Kinderfotos.

Cookies und Werbung

Technisch notwendig ist ausschließlich das Sitzungs-Cookie; dafür ist keine Einwilligung erforderlich. Darüber hinaus zeigen wir im kostenlosen Tarif Werbung über Google AdSense an — dafür holen wir vorab deine Einwilligung über ein Cookie-Banner ein, ohne Zustimmung bleibt Werbung deaktiviert. Deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern. Mit einem bezahlten Abo (Werbefrei oder Plus) entfällt Werbung vollständig.

Empfänger, Auftragsverarbeiter und Hosting

Die Anwendung selbst läuft auf Servern innerhalb der EU. Für einzelne Funktionen setzen wir folgende externe Dienste ein — mit jedem ist vor dem öffentlichen Start ein Auftragsverarbeitungsvertrag (AVV) zu prüfen/abzuschließen, sofern noch nicht geschehen:

• Google (Google Ireland Limited): Anmeldung „Mit Google", sofern du diese Option wählst; im kostenlosen Tarif zusätzlich Werbeanzeigen über Google AdSense (nur nach Einwilligung).
• Stripe: Zahlungsabwicklung für die Abos „Werbefrei" und „Plus".
• Brevo: Versand transaktionaler E-Mails (Registrierungsbestätigung, Passwort-Reset, Aufgaben-Erinnerungen).
• Microsoft Azure (OpenAI-Dienst): KI-gestützte Funktionen, sofern du sie nutzt — Rezept-Import aus Text/Foto, Bedeutungssuche, automatische Inhaltsprüfung neu veröffentlichter Inhalte (siehe Satzung).

Bei der Anmeldung über Google werden Daten an Google übermittelt; Rechtsgrundlage ist deine Einwilligung durch die Wahl dieser Anmeldeart.

Speicherdauer

Kontodaten und Inhalte werden gespeichert, bis du dein Konto löschst. Mit der Löschung werden alle personenbezogenen Daten einschließlich deiner Fotos entfernt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Auskunft und Löschung kannst du direkt in deinem Konto selbst ausführen: Datenexport als JSON und endgültige Kontolöschung.