Datenschutzerklärung

Version 1.0

1. Verantwortlicher

Adrian Berisha
c/o webe Media
Holtkamp 2
46414 Rhede

Telefon: +49 (0) 2872 / 92 04 555
E-Mail: support@berisha.nrw

Diese Anwendung ist ein privates, nicht kommerzielles Projekt für Familie und Freunde. Es gibt keine Werbung, keine Weitergabe von Daten zu Werbezwecken und keine wirtschaftliche Nutzung der gespeicherten Inhalte.

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Anzeigename, Passwort (nur als Argon2id-Hash). Zweck: Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Inhalte deines Haushalts: Gerichte, Zutaten, Rezepte, Fotos, Wochenpläne, Einkaufslisten, Bewertungen und Notizen. Sichtbar nur für Mitglieder deines Haushalts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Fotos: Beim Hochladen werden alle eingebetteten Metadaten (z. B. GPS-Position, Kameramodell) entfernt.
• Sicherheit: angemeldete Geräte (Browser, gekürzte IP-Adresse), Protokoll sicherheitsrelevanter Aktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Wir erfassen keine Gesundheitsdaten, keine Standortdaten und keine Adressen.

3. Cookies und Tracking

Es werden ausschließlich technisch notwendige Cookies (Sitzung, Schutz vor Formularmissbrauch) gesetzt (§ 25 Abs. 2 TDDDG). Es gibt keine Analyse- oder Werbe-Tracker. Schriften, Symbole und Bibliotheken werden vom eigenen Server geladen.

4. Weitergabe an Dritte

Daten werden nur weitergegeben, wenn du es aktiv auslöst, z. B. beim Teilen einer Einkaufsliste per Messenger oder an Bring!. Dabei werden nur Artikelnamen und Mengen übertragen. Vor jeder Übergabe weisen wir dich darauf hin.

5. Speicherdauer

• Kontodaten bis zur Löschung des Kontos (endgültig 14 Tage nach dem Löschantrag)
• Nicht bestätigte Registrierungen: 7 Tage
• Server-Protokolle: 14 Tage · Sicherheitsprotokoll: 12 Monate · Sicherungen: 30 Tage rollierend

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Datenexport und Kontolöschung kannst du selbst unter Profil → Datenschutz ausführen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Hosting

Die Anwendung läuft auf einem Server in Deutschland. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Name und Anschrift des Hosters hier eintragen.]

8. Bilder

Teilweise werden Bilder eingesetzt, die mithilfe künstlicher Intelligenz erstellt oder bearbeitet wurden; diese sind am Bild gekennzeichnet. Von Nutzerinnen und Nutzern hochgeladene Fotos werden ausschließlich im eigenen Haushalt angezeigt und beim Hochladen von allen Metadaten befreit.