Datenschutzerklärung

1. Verantwortlicher

2. Geltungsbereich

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website und der PlanTeller-App, über Zwecke und Rechtsgrundlagen sowie über die Rechte betroffener Personen.

3. Website

3.1 Bereitstellung und Server-Protokolle

Beim Abruf der Website verarbeitet der Hosting-Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren, stabilen Bereitstellung und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sicherheits- und Fehlerprotokolle werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist.

3.2 Lokale Darstellungsoptionen

Theme, Kontrast und Bewegungseinstellungen werden ausschließlich im lokalen Speicher des Browsers unter dem Schlüssel planteller-display-settings gespeichert. Die Daten verlassen das Endgerät nicht und können über die Browserdaten gelöscht werden.

3.3 Lokal eingebundene Inhalte

Die Website verwendet ausschließlich auf dem Endgerät vorhandene Systemschriften. Icons werden von dieser Website selbst ausgeliefert. Beim Seitenaufruf wird dafür keine Verbindung zu Google Fonts, Iconify oder SVG Repo hergestellt. Wir setzen keine Analyse-, Werbe- oder Trackingdienste ein.

3.4 Kontaktformular über Formspree

Bei Nutzung des Kontaktformulars verarbeiten wir Anliegen, E-Mail-Adresse, Nachricht, optional den Namen sowie technische Metadaten zur Bearbeitung und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen beziehungsweise vertraglichen Anfragen und sonst Art. 6 Abs. 1 lit. f DSGVO an einer geordneten Kommunikation.

Das Formular wird durch Formspree, Inc. als technischen Dienstleister verarbeitet. Formspree hostet nach eigenen Angaben bei AWS in den USA. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, stützt Formspree die Verarbeitung unter anderem auf EU-Standardvertragsklauseln. Das Formular kann technisch nicht genutzt werden, ohne die Daten an Formspree zu übermitteln.

Abgeschlossene Anfragen werden grundsätzlich innerhalb von 90 Tagen gelöscht, soweit gesetzliche Aufbewahrungspflichten oder die weitere Bearbeitung nichts anderes erfordern. Bitte übermittle keine Passwörter, Gesundheitsdaten oder andere unnötig sensible Angaben.

4. PlanTeller-App

4.1 Kontodaten

• E-Mail-Adresse und Passwort-Hash
• optionaler Anzeigename
• Zeitpunkte wie Registrierung oder letzter Login

4.2 Haushalts- und Inhaltsdaten

• Haushaltsname, Mitgliedschaften, Rollen, Einladungen und Zuordnungen
• Rezepte, Zutaten, Schritte, Bilder, Kategorien, Tags und Notizen
• Einkaufslisten, Vorräte sowie Wochen- und Menüplanungsdaten
• Freitexte für Planungs- oder Importfunktionen

4.3 Geräte-, Nutzungs- und Berechtigungsdaten

• technische Verbindungs-, Sicherheits- und Fehlerdaten
• Push-Token, wenn Benachrichtigungen aktiviert sind
• lokale Filter- und Oberflächeneinstellungen
• Kamera- oder Dateizugriff nur bei aktiver Nutzung entsprechender Funktionen

5. Zwecke und Rechtsgrundlagen der App-Verarbeitung

• Bereitstellung der App und Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
• Sicherheit, Missbrauchsabwehr und Stabilität, Art. 6 Abs. 1 lit. f DSGVO
• Erfüllung rechtlicher Pflichten, Art. 6 Abs. 1 lit. c DSGVO
• optionale einwilligungsbasierte Funktionen, Art. 6 Abs. 1 lit. a DSGVO

6. KI- und automatisierte Verarbeitung

Je nach aktiv genutzter Funktion verarbeitet PlanTeller etwa Rezepttexte, Bilder, Scans, Nutzereingaben und den erforderlichen Kontext für OCR, Strukturierung, Klassifizierung, Menüplanung oder textbasierte Assistenz. Wenn externe KI-Dienste erforderlich sind, können dafür notwendige Inhalte an diese Anbieter übermittelt werden. Näheres erläutern die KI-Hinweise.

7. Empfänger und Drittlandübermittlungen

Erforderliche Daten können an Hosting-, Infrastruktur-, Datenbank-, Speicher-, E-Mail- oder Push-Dienstleister sowie bei aktiv genutzten Funktionen an externe KI-Dienste gehen. Daten werden nicht zu Werbezwecken verkauft. Bei Empfängern außerhalb des EWR werden geeignete Garantien nach der DSGVO, insbesondere Standardvertragsklauseln, eingesetzt, soweit erforderlich.

8. Speicherdauer

• Kontodaten bis zur Kontolöschung, danach nur soweit rechtlich oder technisch erforderlich
• Inhaltsdaten bis zur Löschung oder Auflösung des Kontos beziehungsweise Haushalts
• Sicherheits- und Fehlerprotokolle zeitlich begrenzt
• gesetzlich relevante Daten für die jeweiligen Aufbewahrungsfristen

9. Rechte betroffener Personen

Betroffene Personen haben insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Anfragen können über das Datenschutzformular gestellt werden.

10. Beschwerderecht

Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am Wohn- oder Sitzort.

11. Datensicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Transportverschlüsselung, Zugriffsbeschränkungen und rollenbasierte Zugriffe, soweit technisch umgesetzt. Diese Erklärung wird aktualisiert, wenn sich Rechtslage, Funktionen oder Datenverarbeitungen ändern.