Datenschutzerklärung

Stand: 7. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

J&P Digital Solutions GbR
Kurt-Tucholsky-Straße 75
59192 Bergkamen
Deutschland
E-Mail: info@jp-digitalsolutions.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

2. Welche Daten wir verarbeiten und wozu

Mindestalter: Die App richtet sich an Personen ab 16 Jahren; Personen unter 16 Jahren dürfen kein Konto anlegen. Die Verarbeitungen, die auf Ihrer Einwilligung beruhen – die App-Analyse (Abschnitt 2e) und die Werbung (Abschnitt 2f) –, setzen voraus, dass Sie mindestens 16 Jahre alt sind: Erst ab diesem Alter können Sie nach Art. 8 Abs. 1 DSGVO selbst wirksam einwilligen. Eine Einwilligung der Eltern holen wir nicht ein.

a) Kontodaten (Registrierung und Anmeldung)

Bei der Anmeldung verarbeiten wir Ihre Firebase-Benutzerkennung, Ihre E-Mail-Adresse, Ihren Anzeigenamen und die genutzte Anmeldemethode (Google, Apple oder E-Mail/Passwort).

• Zweck: Bereitstellung und Absicherung Ihres Nutzerkontos.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Nutzungsdaten in der App

Wir verarbeiten die von Ihnen angelegten Inhalte und Einstellungen: Ernährungsvorlieben, Budget, Onboarding-Auswahl und bevorzugte Märkte, eigene Rezepte, Essenspläne, Einkaufslisten (einschließlich geteilter Listen und Einladungen), Favoriten, Bewertungen, Vorratskammer, Preisbeobachtungen, Koch-Tagebuch sowie Spielstände des Koch-Spiels und Empfehlungs-Codes.

Von Ihnen hochgeladene Fotos: Wenn Sie ein gekochtes Gericht fotografieren, speichern wir dieses Foto als Teil Ihres persönlichen Kochtagebuchs. Die Fotos sind privat — sie sind ausschließlich für Sie sichtbar, werden nicht veröffentlicht, nicht geteilt und nicht zu Werbezwecken ausgewertet. Vor dem Speichern entfernen wir sämtliche Metadaten des Bildes, insbesondere GPS-Standortdaten und Geräteinformationen; gespeichert wird nur das neu berechnete Bild ohne diese Angaben.

• Zweck: Erbringung der App-Funktionen (personalisierte Empfehlungen, Essensplanung, Einkaufslisten).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Premium-Abonnement und Zahlungsabwicklung

Wenn Sie ein Premium-Abonnement abschließen, verarbeiten wir den Status Ihres Abonnements (Stufe, Laufzeit, Anbieter) sowie die vom jeweiligen Store vergebene Kennung Ihres Abonnements. Die Zahlung selbst wird ausschließlich über den jeweiligen Store abgewickelt — Zahlungsdaten wie Kartennummern erreichen unsere Server zu keinem Zeitpunkt:

• iOS: Apple Inc. über den App Store.
• Android: Google LLC über Google Play.

• Zweck: Abschluss und Verwaltung des Abonnements, Freischaltung der Premium-Funktionen, Abgleich mit dem Store.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die beim Store gesetzlich aufzubewahrenden Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.

Abonnements über den App Store oder Google Play können wir nicht für Sie kündigen — bitte kündigen Sie diese vor einer Kontolöschung in den Abo-Einstellungen Ihres Apple- bzw. Google-Kontos.

d) Sitzungs- und Sicherheitsdaten

Zur Sitzungsverwaltung speichern wir Hashes Ihrer Refresh-Tokens, eine Sperrliste für Zugangstokens sowie eine Token-Version. Zur Abwehr von Missbrauch verarbeiten wir kurzzeitig Ihre IP-Adresse bzw. einen Nutzer-Schlüssel für die Anfrage-Ratenbegrenzung.

• Zweck: Anmeldung, Abmeldung, Token-Widerruf, Schutz vor Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes) sowie lit. b DSGVO.

e) Protokoll- und Fehlerdaten

Zum Betrieb und zur Fehlerbehebung erstellen wir strukturierte Server-Protokolle mit einer Anfrage-Kennung; diese können IP-Adressen enthalten. Unbehandelte Fehler übermitteln wir an den Dienst Sentry (siehe Abschnitt 4). Fehlerberichte aus der App enthalten weder Fehlermeldungstexte noch Nutzerangaben: Jeder Bericht wird vor dem Versand auf Fehlertyp, Aufrufliste und grobe Geräteangaben reduziert.

• Zweck: Betrieb, Stabilität und Sicherheit des Dienstes.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

f) Nutzungsstatistiken (Analyse)

Serverseitige Ereignisse: Zur Messung grundlegender Kennzahlen (z. B. Registrierung, Kontolöschung, Abo-Änderungen) protokollieren wir einzelne Ereignisse in unseren Server-Protokollen. Diese Ereignisse enthalten eine interne Nutzerkennung, jedoch weder E-Mail-Adresse noch Namen, und werden nicht an Dritte übermittelt.

App-Analyse (Google Analytics for Firebase): Sofern Sie in der App ausdrücklich eingewilligt haben, verwenden wir Google Analytics for Firebase, einen Dienst der Google Ireland Limited, um die Nutzung der App zu analysieren (z. B. aufgerufene Funktionen, Schritte im Kaufprozess). Dabei werden eine App-Instanz-Kennung, Geräteinformationen und In-App-Ereignisse verarbeitet; eine Verarbeitung in den USA ist möglich (siehe Abschnitt 7). Eine Werbe-ID (Advertising ID) wird nicht erhoben — die App fordert die entsprechende Berechtigung nicht an. Ohne Ihre Einwilligung findet keine App-Analyse statt. Sie können Ihre Einwilligung jederzeit in den App-Einstellungen mit Wirkung für die Zukunft widerrufen.

• Zweck: Analyse und Verbesserung der App.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für den Zugriff auf Geräteinformationen.
• Weitere Informationen: firebase.google.com/support/privacy.

g) Werbung in der kostenlosen Version (Google AdMob)

In der kostenlosen Version zeigen wir im Angebote-Feed Werbebanner, die als „Anzeige“ gekennzeichnet sind. Dafür nutzen wir Google AdMob, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die App enthält dazu das Google Mobile Ads SDK. Für die Auslieferung der Werbung und die dabei erhobenen Daten ist Google eigenständig verantwortlich; die Zusammenarbeit richtet sich nach den Datenschutzbedingungen von Google für Werbeprodukte zwischen Verantwortlichen (Google Ads Controller-Controller Data Protection Terms).

Nur nicht personalisierte Werbung: Jede Anzeigenanfrage der App ist als nicht personalisiert gekennzeichnet. Die App übermittelt Google dabei keine Kontodaten, keine Angaben aus Ihrem Profil (z. B. Postleitzahl oder Vorlieben), keine Suchbegriffe und keine Inhalte aus der App. Werbung auf Grundlage von Interessenprofilen oder Ihres bisherigen Verhaltens findet nicht statt.

Einwilligungsabfrage (Google User Messaging Platform): Ihre Einwilligung holen wir über die User Messaging Platform (UMP) von Google ein, eine nach dem IAB Transparency & Consent Framework (TCF) zertifizierte Einwilligungsplattform. Die App fragt erst, nachdem Sie Ihre Auswahl in den Datenschutz-Einstellungen der App getroffen haben, und nur, wenn Sie angemeldet sind und kein Premium nutzen; mit Premium nur, wenn Sie die Werbe-Datenschutzeinstellungen selbst öffnen. Zur Abfrage übermittelt die App Google die technisch notwendigen Angaben (IP-Adresse, Geräte- und App-Informationen, Spracheinstellung), damit Google feststellen kann, ob eine Einwilligung erforderlich ist, und das Einwilligungsformular anzeigen kann. Ihre Entscheidung wird als TCF-Einwilligungszeichenfolge (TC-String) auf Ihrem Gerät gespeichert. Solange die Abfrage nicht abgeschlossen ist oder Google keine Anzeigenanfrage zulässt, startet die App das Werbe-SDK nicht und lädt keine Werbung.

Verarbeitete Daten:

• IP-Adresse (auch zur groben Bestimmung der Region, nicht des genauen Standorts),
• Geräte- und App-Informationen (z. B. Gerätetyp, Betriebssystem und Version, App-Kennung und -Version, Spracheinstellung sowie die App-Set-ID, eine Kennung, die nur innerhalb der Apps eines Entwicklers gilt),
• Interaktionen mit Anzeigen (Einblendungen und Klicks),
• Ihre Einwilligungsentscheidung (TC-String).

Keine Werbe-ID: Die App fordert die Berechtigung für die Werbe-ID (Advertising ID) nicht an; das Werbe-SDK kann die Werbe-ID daher nicht auslesen (siehe auch Abschnitt 2f).

• Zweck: Auslieferung und Darstellung nicht personalisierter Anzeigen, Begrenzung der Einblendungshäufigkeit, Messung und Abrechnung von Einblendungen und Klicks, Erkennung und Abwehr von Betrug und Missbrauch, Speicherung Ihrer Einwilligungsentscheidung; damit finanzieren wir die kostenlose Version.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für das Speichern von und den Zugriff auf Informationen auf Ihrem Gerät. Für die Einwilligungsabfrage selbst und die Speicherung Ihrer Entscheidung: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Ohne Einwilligung – eingeschränkte Anzeigen: Willigen Sie nicht ein, kann Google sogenannte eingeschränkte Anzeigen (Limited Ads) ausliefern. Dabei werden nach Angaben von Google keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen und keine Werbekennungen verwendet; die Werbung ist nicht personalisiert. Google verarbeitet zur Auslieferung, Betrugsabwehr und für zusammengefasste Berichte aber weiterhin die IP-Adresse und technische Angaben der Anfrage. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Finanzierung der kostenlosen Version).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: in der App unter Profil → Werbe-Datenschutzeinstellungen. Der Eintrag erscheint, sobald Google ihn für Ihr Gerät verlangt, und bleibt auch nach einem Wechsel zu Premium erreichbar; dazu merkt sich die App auf Ihrem Gerät, dass Google ihn verlangt hat. Die Einstellung zur App-Analyse (Abschnitt 2f) ist davon unabhängig.

Premium ist werbefrei: Mit einem Premium-Abonnement lädt die App keine Werbung. Ist Premium beim Start der App bereits aktiv, startet sie weder die Einwilligungsabfrage noch das Werbe-SDK. Öffnen Sie mit Premium die Werbe-Datenschutzeinstellungen, ruft die App dafür nur die Einwilligungsinformationen und das Formular von Google ab; das Werbe-SDK startet auch dann nicht.

Drittlandübermittlung: Eine Verarbeitung durch Google LLC in den USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (siehe Abschnitt 7).

Weitere Informationen: policies.google.com/technologies/ads und policies.google.com/privacy.

3. Authentifizierung über Firebase (Google)

Die Anmeldung erfolgt über Firebase Authentication, einen Dienst der Google Ireland Limited. Dabei werden Anmeldekennungen und Ihre E-Mail-Adresse verarbeitet. Eine Verarbeitung in den USA ist möglich; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, ergänzend auf die Standardvertragsklauseln als Bestandteil der Google-Auftragsverarbeitungsbedingungen. Weitere Informationen: firebase.google.com/support/privacy.

4. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO):

• Hosting: netcup GmbH, Deutschland — Server und Datenbank stehen in Deutschland; es findet keine Übermittlung in ein Drittland statt.
• Authentifizierung: Google / Firebase (siehe Abschnitt 3).
• Zahlungsabwicklung: ausschließlich über den App Store (Apple) bzw. Google Play (Google). Beide treten bei In-App-Käufen als eigenständige Verantwortliche auf; es gelten deren Datenschutzhinweise. Wir erhalten von dort nur den Status und die Kennung Ihres Abonnements.
• Fehler-Tracking: Sentry (Functional Software, Inc., San Francisco, USA; Datenspeicherung in der EU-Region Frankfurt am Main). Grundlage ist ein Auftragsverarbeitungsvertrag; für einen etwaigen Zugriff aus den USA gelten die Standardvertragsklauseln der Europäischen Kommission.
• App-Analyse: Google Analytics for Firebase (Google Ireland Limited), nur mit Ihrer Einwilligung (siehe Abschnitt 2f).
• Werbung: Google AdMob mit der User Messaging Platform (Google Ireland Limited), nur in der kostenlosen Version. Google tritt hierbei als eigenständig Verantwortlicher auf, nicht als Auftragsverarbeiter (siehe Abschnitt 2g).
• Sicherungskopien: Cloudflare (Objektspeicher R2) mit EU-Standort; die Sicherungen sind verschlüsselt.

5. Speicherdauer

• Kontodaten und Inhalte: bis zur Löschung Ihres Kontos. Bei Kontolöschung werden Ihre Daten unverzüglich und unwiderruflich entfernt; hochgeladene Fotos werden aus dem Objektspeicher gelöscht. Rechnungsdaten bewahrt der jeweilige Store im Rahmen seiner gesetzlichen Pflichten auf. Einzelheiten: Konto und Daten löschen.
• Sitzungs- und Ratenbegrenzungsdaten: laufen automatisch ab (Token-Laufzeit bzw. Zeitfenster der Ratenbegrenzung).
• Protokoll- und Fehlerdaten: höchstens 30 Tage; danach werden Server-Protokolle und Fehlerberichte automatisch gelöscht.
• Werbung: Wir selbst speichern auf unseren Servern keine Daten aus der Anzeigenauslieferung. Ihre Einwilligungsentscheidung bleibt auf Ihrem Gerät gespeichert, bis Sie sie ändern oder die App-Daten löschen. Google speichert die bei der Anzeigenauslieferung verarbeiteten Daten nach seinen eigenen Aufbewahrungsfristen (policies.google.com/technologies/retention).
• Sicherungskopien (Backups): verschlüsselte Tagessicherungen mit einer Aufbewahrung von 30 Tagen. Nach Ablauf werden die Sicherungen automatisch gelöscht. Gelöschte Konten sind damit spätestens nach 30 Tagen auch aus allen Sicherungen entfernt; wird eine Sicherung wiederhergestellt, wiederholen wir die Löschung für zwischenzeitlich gelöschte Konten.

6. Ihre Rechte

• Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20): In der App können Sie über Profil → Datenexport eine maschinenlesbare Kopie Ihrer Daten abrufen.
• Löschung (Art. 17): In der App können Sie unter Profil → Konto löschen Ihr Konto und alle zugehörigen Daten unwiderruflich löschen.
• Berichtigung (Art. 16): Profil- und Vorlieben-Daten können Sie in den Einstellungen ändern.
• Einschränkung (Art. 18) und Widerspruch (Art. 21).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77): zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

7. Datenübermittlung in Drittländer

Soweit Daten an Dienstleister außerhalb des EWR übermittelt werden (insbesondere Google), erfolgt dies auf Grundlage geeigneter Garantien: des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework und ergänzend der Standardvertragsklauseln der Europäischen Kommission.

8. Diese Website

Diese Website setzt keine Tracking-Cookies, bindet keine Drittanbieter-Dienste ein und führt kein JavaScript aus. Beim Abruf entstehen die technisch notwendigen Server-Protokolle nach Abschnitt 2e.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils in der App bzw. unter der veröffentlichten URL abrufbare Fassung.

10. Kontakt zum Datenschutz

E-Mail: info@jp-digitalsolutions.de