Datenschutzerklärung
1. Verantwortliche
Judith Nigge und Pierre Prevot, Schleiferweg 25, 50127 Bergheim, Deutschland.
E-Mail: info@menja-fresh.com. Weitere Angaben im Impressum.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der App und Website erforderlich ist. Die Nutzung als Gast ist möglich; deine Planungsdaten werden dann ausschließlich lokal in deinem Browser gespeichert und nicht an uns übermittelt.
3. Hosting (Vercel)
Website und App werden bei Vercel (Vercel Inc., USA) gehostet. Beim Aufruf werden technisch notwendige Server-Logs (u. a. gekürzte IP-Adresse, Zeitpunkt, abgerufene Ressource) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
4. Konto & Datenspeicherung (Supabase)
Erstellst du ein Konto, verarbeiten wir deine E-Mail-Adresse, deinen Namen sowie deine Planungs- und Präferenzdaten. Authentifizierung und Speicherung erfolgen über Supabase. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Im Gastmodus bleiben die Daten lokal (localStorage).
Wählst du in der Einkaufsliste einen Supermarkt aus, speichern wir dazu einen Nutzungshinweis: welcher Laden, Land, Sprache, wie viele Artikel auf der Liste standen, wie viele du übernommen hast, und der Zeitpunkt. Die Einträge eines Einkaufs werden über eine zufällige, nur im Arbeitsspeicher erzeugte Kennung zusammengefasst; bist du angemeldet, hängt zusätzlich deine Nutzerkennung daran. Welche Artikel auf deiner Liste stehen, speichern wir dabei nicht. Wir nutzen das ausschließlich, um zu sehen, ob die Funktion überhaupt angenommen wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Zahlungen (Stripe)
Für Premium-Abos nutzen wir Stripe als Zahlungsdienstleister. Zahlungsdaten werden direkt bei Stripe verarbeitet; wir speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Lokale Speicherung & Cookies
Wir verwenden ausschließlich technisch notwendige lokale Speicherung (localStorage) für Spracheinstellung, Planungsdaten und Anmeldesitzung. Auf unseren eigenen Seiten setzen wir keine Tracking- oder Werbe-Cookies. Tippst du auf einen Partner-Link zu REWE, setzen Awin und REWE auf ihren eigenen Domains eine Kennung — siehe Abschnitt 8.
7. Schriftarten & Bilder
Wir laden Schriftarten von Google Fonts; dabei kann deine IP-Adresse an Google übermittelt werden. Die Rezeptbilder sind KI-generiert, liegen in unserem eigenen Supabase-Speicher und werden von dort ausgeliefert. Die Bilder wurden vorab erzeugt — beim Nutzen der App entsteht keine Verbindung zu einem Bildgenerator. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
8. Affiliate-/Partner-Links (Awin, REWE)
In der Einkaufsliste bieten wir dir an, deine Artikel direkt beim REWE Liefer- & Abholservice zu suchen. Diese Verlinkung läuft über das Partnerprogramm der AWIN AG, Eichhornstraße 3, 10785 Berlin, mit dem Werbepartner REWE Markt GmbH, Domstraße 20, 50668 Köln. Wir binden REWE nicht in unsere Seiten ein und leiten dich nie automatisch weiter — es passiert erst, wenn du bewusst auf einen Artikel oder auf den Warenkorb-Button tippst.
Beim Tippen öffnet sich ein Link von awin1.com, der dich an rewe.de weiterleitet. Dabei speichern Awin und REWE auf ihren eigenen Domains eine Kennung (Cookie bzw. Parameter in der Adresse), damit ein anschließender Einkauf uns als vermittelndem Partner zugeordnet werden kann. Technisch bedingt übermittelt dein Browser dabei deine IP-Adresse und Browserdaten an Awin und REWE. Wir selbst geben keine personenbezogenen Daten aus deinem Menja-Fresh-Konto weiter: Der Link enthält weder deinen Namen noch deine E-Mail-Adresse oder deine Einkaufsliste. Von Awin erhalten wir Abrechnungsdaten zu vermittelten Bestellungen (Zeitpunkt, Bestellwert, Provision), aber keine Angaben zu deiner Person.
Für die Weiterleitung und die Erfassung der Provision sind wir und REWE gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Wesentlicher Inhalt der Vereinbarung: Wir informieren über die Verarbeitungen in unserem Angebot — also über diesen Abschnitt —, REWE informiert über die Verarbeitungen im REWE-Shop. Deine Rechte aus Art. 15–22 DSGVO kannst du sowohl uns gegenüber als auch gegenüber REWE geltend machen; Anfragen, die wir nicht selbst erfüllen können, leiten wir an REWE weiter. Auf rewe.de gelten die Datenschutzbestimmungen von REWE.
Kommt über einen solchen Link eine Bestellung zustande, erhalten wir eine Provision. Für dich ändert sich der Preis dadurch nicht. Rechtsgrundlage für die Weiterleitung ist unser berechtigtes Interesse an der Finanzierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Für die von Awin und REWE auf deren Domains gesetzten Kennungen sind Awin und REWE verantwortlich.
9. Drittlandübermittlung
Einige der genannten Dienste (z. B. Vercel, Stripe, Google) können Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (u. a. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde – für uns zuständig ist die spanische Datenschutzbehörde AEPD (Agencia Española de Protección de Datos); du kannst dich auch an die Behörde deines Wohnsitzlandes wenden. Anfragen bitte an info@menja-fresh.com.
11. Löschung deines Kontos
Du kannst die Löschung deines Kontos und deiner Daten jederzeit per E-Mail an info@menja-fresh.com verlangen.