Datenschutzerklärung

1. Verantwortliche

Judith Nigge, Riera Coma Fosca 20, 08328 Alella, Barcelona, Spanien.
E-Mail: info@menja-fresh.com. Weitere Angaben im Impressum.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der App und Website erforderlich ist. Die Nutzung als Gast ist möglich; deine Planungsdaten werden dann ausschließlich lokal in deinem Browser gespeichert und nicht an uns übermittelt.

3. Hosting (Vercel)

Website und App werden bei Vercel (Vercel Inc., USA) gehostet. Beim Aufruf werden technisch notwendige Server-Logs (u. a. gekürzte IP-Adresse, Zeitpunkt, abgerufene Ressource) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

4. Konto & Datenspeicherung (Supabase)

Erstellst du ein Konto, verarbeiten wir deine E-Mail-Adresse, deinen Namen sowie deine Planungs- und Präferenzdaten. Authentifizierung und Speicherung erfolgen über Supabase. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Im Gastmodus bleiben die Daten lokal (localStorage).

Wählst du in der Einkaufsliste einen Supermarkt aus, speichern wir dazu einen Nutzungshinweis: welcher Laden, Land, Sprache, wie viele Artikel auf der Liste standen, wie viele du übernommen hast, und der Zeitpunkt. Die Einträge eines Einkaufs werden über eine zufällige, nur im Arbeitsspeicher erzeugte Kennung zusammengefasst; bist du angemeldet, hängt zusätzlich deine Nutzerkennung daran. Welche Artikel auf deiner Liste stehen, speichern wir dabei nicht. Wir nutzen das ausschließlich, um zu sehen, ob die Funktion überhaupt angenommen wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4b. Gesundheitsdaten (Allergien, Körperdaten)

Allergien sowie Geschlecht, Alter, Größe, Gewicht und Aktivitätsniveau sind Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO). Wir speichern sie nur, wenn du in der App ausdrücklich zustimmst; ohne diesen Haken bleiben die Felder gesperrt. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Wir nutzen sie ausschließlich, um Rezepte mit diesen Zutaten auszublenden und dein Tagesziel zu rechnen — sie werden nicht ausgewertet, nicht weitergegeben und nicht für Werbung verwendet.

Du kannst die Einwilligung jederzeit im Profil unter „Vorlieben & Allergien" zurücknehmen. Damit löschen wir deine Allergien und deine Körperdaten; die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt. Planst du gemeinsam in einem Haushalt, sehen die Mitglieder dieses Haushalts die Allergien der gemeinsamen Liste.

5. Zahlungen (Stripe)

Für Premium-Abos nutzen wir Stripe als Zahlungsdienstleister. Zahlungsdaten werden direkt bei Stripe verarbeitet; wir speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Lokale Speicherung & Cookies

Wir verwenden ausschließlich technisch notwendige lokale Speicherung (localStorage) für Spracheinstellung, Planungsdaten und Anmeldesitzung. Auf unseren eigenen Seiten setzen wir keine Tracking- oder Werbe-Cookies. Tippst du auf einen Partner-Link zu REWE, setzen Awin und REWE auf ihren eigenen Domains eine Kennung — siehe Abschnitt 9.

7. Schriftarten & Bilder

Die Schriftarten liegen auf unserem eigenen Server und werden von dort ausgeliefert — es besteht dabei keine Verbindung zu Google Fonts oder einem anderen fremden Dienst. Die Rezeptbilder sind KI-generiert, liegen in unserem eigenen Supabase-Speicher und werden von dort ausgeliefert. Die Bilder wurden vorab erzeugt — beim Nutzen der App entsteht keine Verbindung zu einem Bildgenerator. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Fehlerberichte

Stürzt in der App etwas ab, senden wir einen kurzen technischen Bericht an unsere eigene Datenbank (Supabase) — kein externer Dienst wie Sentry ist beteiligt. Der Bericht enthält die Fehlermeldung, die Stelle im Programmcode, die Bildschirmgröße, die eingestellte Sprache und die Browserkennung, außerdem eine Zufallskennung, die nur für die geöffnete Registerkarte gilt. Er enthält keine Angaben zu deinem Konto, deiner E-Mail-Adresse, deinem Wochenplan oder deiner Einkaufsliste. Höchstens fünf Berichte je Sitzung. Zweck: Fehler finden, die wir sonst nie zu sehen bekommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer funktionierenden App). Wir löschen die Berichte nach 90 Tagen.

8b. Nutzungszahlen

Wir zählen vier Vorgänge in der App: dass eine Woche geplant wurde, dass die Einkaufsliste geöffnet wurde, dass jemand eine Einladung in einen gemeinsamen Haushalt verschickt hat, und dass jemand den Weg zu Premium angetippt hat. Gespeichert werden dabei nur der Name des Vorgangs, eine Anzahl (geplante Abende, Artikel auf der Liste), die eingestellte Sprache und eine Zufallskennung, die nur für die geöffnete Registerkarte gilt. Keine Angaben zu deinem Konto, deiner E-Mail-Adresse, deinem Wochenplan, deiner Anschrift, und keine IP-Adresse, die wir behalten. Je Vorgang eine Zeile pro Sitzung. Damit lässt sich zählen, wie oft etwas benutzt wird — aber nicht verfolgen, wer es benutzt: zwei Besuche derselben Person sind für uns zwei verschiedene Sitzungen. Kein fremder Dienst ist beteiligt, und es wird dafür kein Cookie gesetzt. Zweck: sehen, ob die App tut, wofür sie gebaut ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse daran, das eigene Angebot zu verstehen). Wir löschen die Zeilen nach 90 Tagen.

8c. Push-Nachrichten

Wenn du die wöchentliche Erinnerung einschaltest, gibt uns dein Gerät ein Zustell-Token, das wir zusammen mit deiner Sprache, deiner Zeitzone, dem Wochentag, an dem du meist planst, und der Angabe speichern, ob die nächste Woche schon geplant ist — sonst nichts, kein Wochenplan, keine E-Mail-Adresse. Das Token wird nur für eine Nachricht pro Woche benutzt, und nur solange die nächste Woche leer ist. Zugestellt wird über Firebase Cloud Messaging (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland); Google sieht das Token und den Nachrichtentext. Schaltest du die Erinnerung aus, wird das Token gelöscht. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit im Profil widerrufbar.

9. Affiliate-/Partner-Links (Awin, REWE)

In der Einkaufsliste bieten wir dir an, deine Artikel direkt beim REWE Liefer- & Abholservice zu suchen. Diese Verlinkung läuft über das Partnerprogramm der AWIN AG, Eichhornstraße 3, 10785 Berlin, mit dem Werbepartner REWE Markt GmbH, Domstraße 20, 50668 Köln. Wir binden REWE nicht in unsere Seiten ein und leiten dich nie automatisch weiter — es passiert erst, wenn du bewusst auf einen Artikel oder auf den Warenkorb-Button tippst.

Beim Tippen öffnet sich ein Link von awin1.com, der dich an rewe.de weiterleitet. Dabei speichern Awin und REWE auf ihren eigenen Domains eine Kennung (Cookie bzw. Parameter in der Adresse), damit ein anschließender Einkauf uns als vermittelndem Partner zugeordnet werden kann. Technisch bedingt übermittelt dein Browser dabei deine IP-Adresse und Browserdaten an Awin und REWE. Wir selbst geben keine personenbezogenen Daten aus deinem Menja-Fresh-Konto weiter: Der Link enthält weder deinen Namen noch deine E-Mail-Adresse oder deine Einkaufsliste. Von Awin erhalten wir Abrechnungsdaten zu vermittelten Bestellungen (Zeitpunkt, Bestellwert, Provision), aber keine Angaben zu deiner Person.

Für die Weiterleitung und die Erfassung der Provision sind wir und REWE gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Wesentlicher Inhalt der Vereinbarung: Wir informieren über die Verarbeitungen in unserem Angebot — also über diesen Abschnitt —, REWE informiert über die Verarbeitungen im REWE-Shop. Deine Rechte aus Art. 15–22 DSGVO kannst du sowohl uns gegenüber als auch gegenüber REWE geltend machen; Anfragen, die wir nicht selbst erfüllen können, leiten wir an REWE weiter. Auf rewe.de gelten die Datenschutzbestimmungen von REWE.

Kommt über einen solchen Link eine Bestellung zustande, erhalten wir eine Provision. Für dich ändert sich der Preis dadurch nicht. Rechtsgrundlage für die Weiterleitung ist unser berechtigtes Interesse an der Finanzierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Für die von Awin und REWE auf deren Domains gesetzten Kennungen sind Awin und REWE verantwortlich.

9b. Supermärkte außerhalb Deutschlands

Außerhalb Deutschlands bietet die Einkaufsliste einen Verweis auf einen Supermarkt an — in Frankreich E.Leclerc Drive und Carrefour, in Spanien Mercadona, Carrefour und Veritas, in Großbritannien Tesco und Sainsbury’s. Das sind gewöhnliche Links ohne Partnerprogramm: es wird keine Kennung gesetzt, wir erhalten keine Provision, und deine Liste wird nicht übertragen. Tippst du auf einen davon, ruft dein Browser die Seite des Ladens auf; dabei gelten dessen Datenschutzbestimmungen.

10. Drittlandübermittlung

Einige der genannten Dienste (z. B. Vercel, Stripe, Google) können Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (u. a. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde – für uns zuständig ist die spanische Datenschutzbehörde AEPD (Agencia Española de Protección de Datos); du kannst dich auch an die Behörde deines Wohnsitzlandes wenden. Anfragen bitte an info@menja-fresh.com.

12. Löschung deines Kontos

Du löschst dein Konto in der App selbst: Reiter Profil → ganz nach unten → Konto löschen. Die Löschung erfolgt sofort und vollständig — Wochenplan, Vorlieben, Familieneinstellungen, Bewertungen, Zahlungszuordnung und der Zugang selbst. Bist du Teil eines Haushalts, wird zuvor deine Mitgliedschaft beendet. Eine Anleitung steht auch unter menja-fresh.com/delete-account.html. Kommst du nicht mehr in die App, genügt eine E-Mail an info@menja-fresh.com.

13. Speicherdauer

Konto-, Plan- und Präferenzdaten bleiben gespeichert, solange dein Konto besteht, und werden mit der Löschung des Kontos vollständig entfernt. Im Gastmodus liegen sie ausschließlich in deinem Browser; löschst du die Browserdaten, sind sie weg. Fehlerberichte löschen wir nach 90 Tagen. Beim Nutzungshinweis zur Supermarkt-Auswahl (Abschnitt 4) entfernen wir mit der Kontolöschung deine Nutzerkennung; die verbleibende Zeile enthält dann keinen Bezug mehr zu dir und bleibt als reine Zählung erhalten. Server-Logs bei Vercel werden nach deren Vorgaben gelöscht.