Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von WasGibbetZuEssen verarbeitet werden.

1. Verantwortlicher

Marlobyte, Inhaber Jan Korte
Louvecienner Weg 16/1
88709 Meersburg

E-Mail: info@wasgibbetzuessen.de
Telefon: +49 7532 2019688

2. Zwecke und Rechtsgrundlagen

3. Verarbeitete Daten

Je nach Nutzung verarbeiten wir insbesondere:

Anonyme interne Funnel-Zähler

Zur technischen Produktverbesserung zählt die Anwendung bestimmte Schritte ausschließlich als Tagessummen, zum Beispiel Landingpage-Aufruf, Start-Button, abgeschlossene Registrierung, automatisch angelegter Haushalt, erstes gespeichertes Essen und versendete Einladung. Gespeichert werden nur Datum, Ereignisname, grobe Quelle und Anzahl. Diese Zähler enthalten keine Konto-, Haushalts-, Sitzungs-, Geräte- oder IP-Kennung und lassen sich nicht auf einzelne Personen zurückführen. Sie werden nicht an Google oder andere Dritte übermittelt.

4. Benutzerkonten und Haushalte

Haushaltsinhalte werden nur für angemeldete Mitglieder des jeweiligen Haushalts geladen. Rollen bestimmen, wer Inhalte ansehen, vorschlagen, bearbeiten oder administrieren darf. Einladungslinks enthalten ein zeitlich begrenztes Token.

Bei lokaler Anmeldung werden Verifizierungs- und Passwort-Reset-Token nur für den jeweiligen Zweck und mit begrenzter Gültigkeit gespeichert.

5. Eingesetzte Dienste

Google-Anmeldung

Wenn Sie „Mit Google anmelden“ wählen, erhalten wir von Google die für die Anmeldung erforderlichen Kontoinformationen, insbesondere E-Mail-Adresse und gegebenenfalls Profilname und Profilbild. Weitere Informationen: Google-Datenschutzerklärung.

Feedback und Android-Beta

Wenn du freiwillig Feedback sendest, speichern wir die Nachricht zusammen mit deinem angemeldeten Konto und technischem Kontext, damit wir die Rückmeldung nachvollziehen und bearbeiten können. Ein Screenshot wird nur gespeichert, wenn du ihn selbst auswählst. Feedback und Screenshots werden nicht öffentlich veröffentlicht.

Wenn du dich freiwillig für die Android-Beta anmeldest, speichern wir deine Google-Konto-E-Mail-Adresse und den Teilnahmestatus. Die eigentliche Bereitstellung von Beta-Versionen erfolgt über Google Play; die Teilnahme muss dort gegebenenfalls zusätzlich bestätigt oder beendet werden. Du kannst die Beta-Anmeldung in den Einstellungen jederzeit beenden. Bei Kontolöschung werden Feedback und Beta-Anmeldung zusammen mit den übrigen personenbezogenen App-Daten entfernt.

KI-Einkaufsliste über die OpenAI API

Nur wenn ein berechtigter Nutzer die KI-Einkaufsliste ausführt, übermitteln wir Gerichtsnamen, Portionsangaben und Zutatenzeilen an die OpenAI API. E-Mail-Adresse, Anzeigename und Haushaltsname werden nicht absichtlich Bestandteil dieser Anfrage. Die Antwort wird zur Erstellung der Einkaufsliste verarbeitet. OpenAI gibt an, API-Geschäftsdaten standardmäßig nicht zum Modelltraining zu verwenden; API-Ein- und Ausgaben können nach den jeweils geltenden API-Bedingungen zeitlich begrenzt zur Bereitstellung und Missbrauchserkennung gespeichert werden. Weitere Informationen: OpenAI Enterprise Privacy.

Rezept-, Übersetzungs- und Bildsuche

Bei entsprechender Nutzung ruft unser Server Chefkoch, TheMealDB, MyMemory und Openverse auf. Dabei werden die eingegebene Rezept-URL oder der Suchbegriff und technisch notwendige Verbindungsdaten des Servers an den jeweiligen Dienst übermittelt. Wir übermitteln dabei nicht absichtlich Ihre Konto-ID oder E-Mail-Adresse.

Google Analytics und Google Ads Conversion-Tracking

Wenn du einwilligst, verwenden wir Google Analytics 4 und Google Ads Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst Standard-Seitenaufrufe auf öffentlichen Seiten und Einstiegsseiten. Angemeldete Haushaltsseiten erzeugen keine normalen Seitenaufruf-Ereignisse. Nach Einwilligung wird die erfolgreiche Erstellung eines Benutzerkontos einmal als „sign_up“ an Google Analytics und Google Ads übermittelt. So können wir messen, ob aus einem Anzeigenkontakt eine Registrierung wurde. Das erfolgreiche Anlegen eines Haushalts („create_household“) und der erfolgreiche Beitritt zu einem bestehenden Haushalt („join_household“) werden getrennt und ausschließlich an Google Analytics übermittelt. Diese beiden Ereignisse zählen nicht als weitere Ads-Registrierungen. Auf der angemeldeten Abschlussseite wird dafür nur das jeweilige Ereignis und kein zusätzlicher Seitenaufruf erfasst. Namen, E-Mail-Adressen sowie Inhalte aus Haushalten, Speiseplänen oder Einkaufslisten werden nicht an Google übermittelt.

Das Google-Tag wird erst nach deiner ausdrücklichen Einwilligung geladen. Optimierte Analysen, personalisierte Anzeigen, Remarketing, Google-Signale und erweiterte Conversions sind nicht aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Weitere Informationen findest du in der Google-Datenschutzerklärung.

Du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen“ ändern. Die von uns erreichbaren Google-Tracking-Cookies werden dann gelöscht und das Google-Tag bei der nächsten Seitenansicht nicht mehr geladen.

Nach einer gesondert erneuerten Google-Einwilligung erfassen wir außerdem den ersten gespeicherten Plan mit mindestens drei Gerichten, einen zweiten aktiven Mitwirkenden, die Nutzung einer gefüllten Einkaufsliste, erneute Nutzung in Woche zwei und vier sowie ein bestätigtes aktives Bezahlabo. An Google Analytics gehen nur die Ereignisnamen „first_meal_plan“, „second_contributor“, „shopping_list_used“, „household_week_2“, „household_week_4“ und „paid_household“, keine Personen- oder Haushaltskennungen und keine Essens-, Gesundheits- oder Zahlungsinhalte. Diese Ereignisse werden nicht als Ads-Registrierungen gesendet.

Für die ausschließlich einwilligungsabhängigen Marketing-Meilensteine (historischer Speicher „consented_growth“) speichern wir nach Google-Einwilligung intern Haushaltszuordnung, Zeitpunkte, erreichte Schritte und die E-Mail-Adressen der tatsächlich Mitwirkenden zur Unterscheidung mehrerer Personen. Diese Zuordnung wird nicht an Google übermittelt. Die Messdatensätze werden nach 90 Tagen mit dem nächsten stündlichen Löschlauf entfernt. Ein Google-Widerruf im angemeldeten Zustand entfernt ausschließlich die betroffene Marketing-Stichprobe, nicht die eigenständig geregelte interne Produktstatistik oder deren Widerspruchssperren. Eine Kontolöschung entfernt zusätzlich die betroffene interne Haushaltsstichprobe. Ohne Anmeldung kannst du die Löschung früherer serverseitiger Messdaten zusätzlich über die unten genannte Kontaktadresse verlangen. Die Einwilligungsentscheidung liegt bis zu 180 Tage im Browser; das Cookie „wasgibbet.measurementConsent.v2“ übermittelt sie an unseren Server.

Die Beispielwoche benötigt kein Konto. Erst auf deinen Wunsch zum Speichern legen wir den Planentwurf für sieben Tage in diesem Browser ab; du kannst ihn im Planeditor verwerfen. Gespeicherte Wochen (maximal zwölf) und Lieblingsgerichte (maximal 30) gehören zu euren Haushaltsdaten. Bei Google-Anmeldung speichern wir die Anbieterkennung und E-Mail-Adresse als externes App-Konto; eine normale erneute Anmeldung zählt nicht als Registrierung.

Interne Produktstatistik – unabhängig von Google

Die eigenständige serverseitige Produktstatistik unterstützt unsere Kapazitätsplanung und Skalierung anhand der Funktionsnutzung, die bedarfsgerechte Verbesserung von WasGibbet sowie interne Marketingentscheidungen zur Ausrichtung und Akzeptanz unseres Angebots. Dafür werten wir aus, wie viele Haushalte planen, einkaufen und wiederkehren. Wiederkehr ist ein Anhaltspunkt für Akzeptanz, aber keine direkte Messung deiner Zufriedenheit. Diese Zähler messen keine CPU-Auslastung, keinen Arbeitsspeicherverbrauch und keine Antwortzeiten. Die Erfassung beginnt erst nach dokumentierter Betreiberprüfung und Aktivierung. Sie verwendet keine Google-Kennung, kein Google-Skript und keine Google-Einwilligung; interne Messwerte werden nicht an Google übermittelt. Google-Ablehnung und Google-Widerruf schalten diese eigenständige Auswertung weder ein noch aus. Es gibt keine individuelle Werbeansprache, Werbeprofile oder individuelle Preisentscheidungen auf Grundlage dieser Messwerte.

Gespeichert werden je Haushalt UTC-Tageszähler erfolgreicher Planspeicherungen, beplante Zielwochen, erstmals befüllte Planwochen, erkennbare bewusste Einkaufslistenöffnungen und erfolgreiche Abhakvorgänge. Bereits ein Gericht zählt als Planung; eine bewusst geöffnete leere Liste zählt ebenfalls. Technische Aktualisierungen werden nicht als Besuche gezählt. Kurzzeitige serverseitige Vorgangsreferenzen verhindern Doppelzählung. Essensinhalte, Wünsche, Freitexte, E-Mail- oder IP-Adressen, Gerätekennungen und vollständige Surfverläufe werden nicht in den Messwerten gespeichert. Die Haushaltszuordnung macht diese Daten pseudonym bzw. personenbeziehbar, nicht anonym.

Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen: unsere berechtigten Interessen an einem bedarfsgerecht dimensionierten, wirtschaftlich tragfähigen und nutzerorientiert weiterentwickelten Dienst. Dafür prüfen und dokumentieren wir vor dem Einsatz die Erforderlichkeit, weniger eingreifende Alternativen und die Abwägung mit deinen Interessen und Rechten, einschließlich deiner berechtigten Erwartungen und möglicher Kinderbezüge. Die Bezeichnung als Betriebszweck ersetzt diese Prüfung nicht. Für diese interne Auswertung ist kein zusätzlicher Einwilligungsdialog vorgesehen; die Information hier ist keine Bitte um Zustimmung. Es werden dafür keine zusätzlichen Informationen im Endgerät gespeichert oder daraus abgerufen; bereits eingegangene technische Anfrageinformationen werden nur kurzfristig auf dem Server zur Unterscheidung bewusster Öffnungen ausgewertet, nicht als Nutzungsprotokoll gespeichert.

Du kannst der internen Auswertung jederzeit widersprechen, ohne Begründung und ohne Einschränkung der App. Nutze angemeldet „Interne Statistik · Widerspruch“ oder schreibe uns über die unten genannte Kontaktadresse. Der Widerspruch gilt serverseitig und geräteübergreifend für den ausgewählten Haushalt. Da die Stichprobe haushaltsbezogen und nicht nach einzelnen Personen trennbar ist, sperrt bereits der Widerspruch eines Mitglieds die gesamte Haushaltsmessung und löscht deren bisherige interne Messwerte. Jedes Mitglied kann nur den eigenen Widerspruch zurücknehmen, niemals den eines anderen; eine Kontolöschung oder Entfernung eines widersprechenden Mitglieds hebt die verbleibende Haushaltssperre nicht auf. In weiteren Haushalten kannst du die Einstellung dort ebenfalls ändern oder uns mit deinem vollständigen Widerspruch kontaktieren.

Auch Bestandsnutzer müssen keine zusätzliche Erlaubnis erteilen oder eine Datenschutzerklärung bestätigen. Da ältere Hinweise interne Auswertung und Google-Einwilligung zusammengefasst haben, prüft der Verantwortliche vor einer künftigen Umstellung die bisherige Information und die Reichweite bereits getroffener Entscheidungen und informiert die betroffenen Nutzer vor Messbeginn. Bis diese betreiberseitige Prüfung abgeschlossen ist, bleiben betroffene Bestandskonten vorsorglich ausgeschlossen; von dir wird keine Freigabe angefordert. Eine einschlägige frühere Ablehnung oder ein Widerspruch wird nicht einfach durch eine neue Bezeichnung oder Rechtsgrundlage aufgehoben. Vorhandene interne Widerspruchssperren bleiben in jedem Fall wirksam. Historische Marketingdaten werden nicht zu unabhängigen Nutzungsdaten umetikettiert.

Messwerte, Zielwochen und Deduplizierungsreferenzen werden für den laufenden UTC-Tag und die vorherigen 89 UTC-Tage aufbewahrt und spätestens im nächsten stündlichen Bereinigungslauf gelöscht; Auswertungen ignorieren ältere Werte sofort. Der genaue Sitzungszeitpunkt wird höchstens 30 Minuten für die Sitzungsbildung benötigt. Ein abgelaufenes Erstplan-Datum wird nicht als neue Kohorte wiederhergestellt; lediglich die Information über eine bereits abgeschlossene Erstbeobachtung bleibt bis zur Stichprobenlöschung erhalten. Einstellungen zur Widerspruchssperre sind keine Messwerte und bleiben bis zur wirksamen Änderung bzw. Haushaltslöschung bestehen. Hierfür werden gesalzene interne Mitgliedsreferenzen verwendet, keine E-Mail-Adressen im Statistikdatensatz. Eine Kontolöschung entfernt die betroffene interne Haushaltsstichprobe und die zuordenbare Mitgliedsreferenz; nötigenfalls bleibt eine nicht mehr personenbezogen zuordenbare Haushaltssperre zum Schutz bestehender Entscheidungen. Die Haushaltslöschung entfernt Messwerte und Einstellungen.

Auf diese Auswertung greift nur die berechtigte Superadministration zu. Notwendige Hosting-Dienstleister verarbeiten Daten im Rahmen des Betriebs, nicht zu eigenen Werbezwecken. Automatische Startsicherungen enthalten keine interne oder einwilligungsabhängige Statistikstichprobe; für eine sichere Wiederherstellung wird die interne Messung darin für alle Haushalte gesperrt. Eine Wiederherstellung erfordert daher gesonderte Prüfung der gültigen Datenschutzeinstellungen. Bereits bestehende oder externe Sicherungen sind vor produktiver Aktivierung in das Lösch- und Wiederherstellungskonzept einzubeziehen.

E-Mail-Versand

Für Verifizierung, Passwort-Reset, Haushaltseinladungen, Eingangsbestätigungen zu Vertragserklärungen und betriebliche Benachrichtigungen verarbeitet der konfigurierte E-Mail-Dienst die Empfängeradresse und den Nachrichteninhalt.

Kündigung und Widerruf

Über die öffentlichen Vertragsformulare übermittelte Erklärungen werden mit einer Vorgangsnummer und dem genauen Eingangszeitpunkt gespeichert. Zur Zuordnung gleichen wir E-Mail-Adresse und Vertragsreferenz mit vorhandenen Abodaten ab. Das Ergebnis dieses internen Abgleichs wird über das öffentliche Formular nicht offengelegt. Die Verarbeitung dient der Erfüllung gesetzlicher Vertrags- und Nachweispflichten.

Zahlungsanbieter

Je nach gewähltem Zahlweg erfolgt die Zahlungsabwicklung über Stripe oder Google Play. Dabei werden die für Abschluss und Verwaltung des Abos erforderlichen Kontakt-, Tarif- und Transaktionsdaten an den gewählten Anbieter übermittelt. Vollständige Karten- oder Bankzugangsdaten werden nicht von WasGibbetZuEssen gespeichert.

6. Cookies, lokale Speicherung und PWA

Wir verwenden notwendige Cookies und Browserspeicher insbesondere für Anmeldung, CSRF-Schutz, Sprache, Design und die Auswahl des aktuellen Haushalts. Die Entscheidung zur Google-Statistik- und Conversion-Messung wird für höchstens sechs Monate im lokalen Speicher des Browsers abgelegt.

Google-Tracking-Cookies und das Google-Tag werden nur nach ausdrücklicher Einwilligung eingesetzt. Ohne Einwilligung werden keine Anfragen an Google zu Statistik- oder Werbezwecken gesendet. Google-Analytics-Cookies können bis zu zwölf Monate und Google-Cookies zur Kampagnenzuordnung abhängig vom Cookie bis zu 90 Tage gespeichert werden.

Der Service Worker der installierbaren Web-App speichert ausschließlich öffentliche statische Dateien wie Icons, Manifest, CSS und die neutrale Offline-Seite. Haushaltsseiten, Wochenplan und Einkaufsliste werden nicht im PWA-Cache gespeichert.

7. Empfänger und Drittlandübermittlung

Daten erhalten nur Dienstleister, soweit dies für Hosting, E-Mail, Anmeldung, KI-Funktion, Rezeptsuche, Zahlungsabwicklung oder die eingewilligte Reichweiten- und Conversion-Messung erforderlich ist, sowie Behörden bei gesetzlicher Verpflichtung. Bei Anbietern außerhalb des Europäischen Wirtschaftsraums können Daten in Drittländern verarbeitet werden. Dabei werden die vom jeweiligen Anbieter und den anwendbaren Datenschutzvorschriften vorgesehenen Übermittlungsmechanismen genutzt.

8. Speicherdauer und Sicherungen

Konto- und Haushaltsdaten werden grundsätzlich so lange gespeichert, wie das Konto oder der Haushalt für die Bereitstellung benötigt wird, bis eine berechtigte Löschanfrage umgesetzt wird oder gesetzliche Pflichten entgegenstehen. Abrechnungsdaten sowie Kündigungs- und Widerrufsnachweise können entsprechend gesetzlicher handels-, steuer- und vertragsrechtlicher Pflichten länger gespeichert werden. Sicherheits- und Fehlerprotokolle werden gelöscht, sobald sie für Betrieb und Missbrauchsabwehr nicht mehr erforderlich sind.

Vor dem Anwendungsstart wird eine konsistente Datenbanksicherung erstellt. Es werden höchstens zehn rotierende Start-Sicherungen vorgehalten; die darin enthaltenen Daten dienen ausschließlich Wiederherstellungszwecken.

9. Ihre Rechte

Sie haben nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie bitte an info@wasgibbetzuessen.de.

10. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Transportverschlüsselung, rollenbasierte Zugriffe, Schutz vor Cross-Site-Request-Forgery, begrenzte Anmeldeversuche, sichere Passwort-Hashverfahren und rotierende Sicherungen.

12. Stand

Stand: September 2026