Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von WasGibbetZuEssen verarbeitet werden.

1. Verantwortlicher

Marlobyte, Inhaber Jan Korte
Louvecienner Weg 16/1
88709 Meersburg

E-Mail: info@wasgibbetzuessen.de
Telefon: +49 7532 2019688

2. Zwecke und Rechtsgrundlagen

• Bereitstellung von Website, Benutzerkonto, Haushalten, Wochenplan und Einkaufsliste zur Vertragserfüllung bzw. für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Abwicklung und Verwaltung kostenpflichtiger Abonnements zur Vertragserfüllung sowie Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
• Sicherer technischer Betrieb, Fehleranalyse und Missbrauchsabwehr auf Grundlage unseres berechtigten Interesses an einem zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherung notwendiger Sprache-, Design- und Haushaltsauswahl-Einstellungen für eine nutzerfreundliche Bereitstellung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

3. Verarbeitete Daten

Je nach Nutzung verarbeiten wir insbesondere:

• Kontodaten wie E-Mail-Adresse, Anzeigename, Rollen und bei Google-Anmeldung gegebenenfalls Profilbild;
• Authentifizierungsdaten; lokale Passwörter werden ausschließlich als gesalzene, langsame Hashwerte gespeichert;
• Haushalts- und Inhaltsdaten wie Mitgliedschaften, Einladungen, Essenswünsche, Stimmen, Wochenpläne, Rezepte und Einkaufslisten;
• Abo- und Transaktionsdaten wie Tarif, Zahlungsanbieter, Anbieter-Kunden- und Abo-ID, Produkt-ID, Status und Laufzeit;
• Vertragserklärungen wie Kündigungen und Widerrufe einschließlich Name, Kontaktadresse, Vertragsreferenz, Inhalt und Eingangszeitpunkt;
• technische Protokolldaten wie IP-Adresse, Zeitpunkt, angefragter Pfad, User-Agent, Fehler- und Sicherheitsereignisse;
• notwendige Browser-Einstellungen und Cookies.

4. Benutzerkonten und Haushalte

Haushaltsinhalte werden nur für angemeldete Mitglieder des jeweiligen Haushalts geladen. Rollen bestimmen, wer Inhalte ansehen, vorschlagen, bearbeiten oder administrieren darf. Einladungslinks enthalten ein zeitlich begrenztes Token.

Bei lokaler Anmeldung werden Verifizierungs- und Passwort-Reset-Token nur für den jeweiligen Zweck und mit begrenzter Gültigkeit gespeichert.

5. Eingesetzte Dienste

Google-Anmeldung

Wenn Sie „Mit Google anmelden“ wählen, erhalten wir von Google die für die Anmeldung erforderlichen Kontoinformationen, insbesondere E-Mail-Adresse und gegebenenfalls Profilname und Profilbild. Weitere Informationen: Google-Datenschutzerklärung.

KI-Einkaufsliste über die OpenAI API

Nur wenn ein berechtigter Nutzer die KI-Einkaufsliste ausführt, übermitteln wir Gerichtsnamen, Portionsangaben und Zutatenzeilen an die OpenAI API. E-Mail-Adresse, Anzeigename und Haushaltsname werden nicht absichtlich Bestandteil dieser Anfrage. Die Antwort wird zur Erstellung der Einkaufsliste verarbeitet. OpenAI gibt an, API-Geschäftsdaten standardmäßig nicht zum Modelltraining zu verwenden; API-Ein- und Ausgaben können nach den jeweils geltenden API-Bedingungen zeitlich begrenzt zur Bereitstellung und Missbrauchserkennung gespeichert werden. Weitere Informationen: OpenAI Enterprise Privacy.

Rezept-, Übersetzungs- und Bildsuche

Bei entsprechender Nutzung ruft unser Server Chefkoch, TheMealDB, MyMemory und Openverse auf. Dabei werden die eingegebene Rezept-URL oder der Suchbegriff und technisch notwendige Verbindungsdaten des Servers an den jeweiligen Dienst übermittelt. Wir übermitteln dabei nicht absichtlich Ihre Konto-ID oder E-Mail-Adresse.

E-Mail-Versand

Für Verifizierung, Passwort-Reset, Haushaltseinladungen, Eingangsbestätigungen zu Vertragserklärungen und betriebliche Benachrichtigungen verarbeitet der konfigurierte E-Mail-Dienst die Empfängeradresse und den Nachrichteninhalt.

Kündigung und Widerruf

Über die öffentlichen Vertragsformulare übermittelte Erklärungen werden mit einer Vorgangsnummer und dem genauen Eingangszeitpunkt gespeichert. Zur Zuordnung gleichen wir E-Mail-Adresse und Vertragsreferenz mit vorhandenen Abodaten ab. Das Ergebnis dieses internen Abgleichs wird über das öffentliche Formular nicht offengelegt. Die Verarbeitung dient der Erfüllung gesetzlicher Vertrags- und Nachweispflichten.

Zahlungsanbieter

Je nach gewähltem Zahlweg erfolgt die Zahlungsabwicklung über Stripe, PayPal oder Google Play. Dabei werden die für Abschluss und Verwaltung des Abos erforderlichen Kontakt-, Tarif- und Transaktionsdaten an den gewählten Anbieter übermittelt. Vollständige Karten- oder Bankzugangsdaten werden nicht von WasGibbetZuEssen gespeichert.

• Datenschutz bei Stripe
• Datenschutz bei PayPal
• Datenschutz bei Google

6. Cookies, lokale Speicherung und PWA

Wir verwenden notwendige Cookies und Browserspeicher insbesondere für Anmeldung, CSRF-Schutz, Sprache, Design und die Auswahl des aktuellen Haushalts. Es werden keine Werbe- oder Analyse-Cookies eingesetzt.

Der Service Worker der installierbaren Web-App speichert ausschließlich öffentliche statische Dateien wie Icons, Manifest, CSS und die neutrale Offline-Seite. Haushaltsseiten, Wochenplan und Einkaufsliste werden nicht im PWA-Cache gespeichert.

7. Empfänger und Drittlandübermittlung

Daten erhalten nur Dienstleister, soweit dies für Hosting, E-Mail, Anmeldung, KI-Funktion, Rezeptsuche oder Zahlungsabwicklung erforderlich ist, sowie Behörden bei gesetzlicher Verpflichtung. Bei Anbietern außerhalb des Europäischen Wirtschaftsraums können Daten in Drittländern verarbeitet werden. Dabei werden die vom jeweiligen Anbieter und den anwendbaren Datenschutzvorschriften vorgesehenen Übermittlungsmechanismen genutzt.

8. Speicherdauer und Sicherungen

Konto- und Haushaltsdaten werden grundsätzlich so lange gespeichert, wie das Konto oder der Haushalt für die Bereitstellung benötigt wird, bis eine berechtigte Löschanfrage umgesetzt wird oder gesetzliche Pflichten entgegenstehen. Abrechnungsdaten sowie Kündigungs- und Widerrufsnachweise können entsprechend gesetzlicher handels-, steuer- und vertragsrechtlicher Pflichten länger gespeichert werden. Sicherheits- und Fehlerprotokolle werden gelöscht, sobald sie für Betrieb und Missbrauchsabwehr nicht mehr erforderlich sind.

Vor dem Anwendungsstart wird eine konsistente Datenbanksicherung erstellt. Es werden höchstens zehn rotierende Start-Sicherungen vorgehalten; die darin enthaltenen Daten dienen ausschließlich Wiederherstellungszwecken.

9. Ihre Rechte

Sie haben nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie bitte an info@wasgibbetzuessen.de.

10. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Transportverschlüsselung, rollenbasierte Zugriffe, Schutz vor Cross-Site-Request-Forgery, begrenzte Anmeldeversuche, sichere Passwort-Hashverfahren und rotierende Sicherungen.

12. Stand

Stand: August 2026