Datenschutzerklärung

Verantwortliche

Wir entscheiden gemeinsam über Zwecke und Mittel der nachfolgend beschriebenen Verarbeitung und sind gemeinsam Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO).

Aufruf der Website und Sicherheit

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, Referrer sowie Angaben zu Browser und Betriebssystem. Unsere Anwendung erstellt keine websiteübergreifenden Tracking- oder Werbeprofile. Infrastruktur- und Hosting-Systeme können diese Daten vorübergehend in Sicherheitsprotokollen verarbeiten.

Zur Abwehr automatisierter Angriffe und zu vieler Anfragen speichern wir zeitlich begrenzte Rate-Limit-Kennungen. Je nach Funktion beruhen diese auf der IP-Adresse oder auf gehashten Konto- beziehungsweise E-Mail-Kennungen. Sie werden nach Ablauf des jeweiligen Schutzfensters regelmäßig gelöscht, üblicherweise spätestens innerhalb von 26 Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsfreien Bereitstellung des Dienstes.

Nutzerkonto und Anmeldung

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, eine interne Nutzer-ID, den Zeitpunkt der Kontoerstellung sowie einen mit Argon2id erzeugten Passwort-Hash. Das Klartextpasswort wird nicht gespeichert. Für Anmeldungen speichern wir gehashte Sitzungstoken, Laufzeit, Erstellungs- und gegebenenfalls Sperrzeitpunkte.

Außerdem dokumentieren wir Zeitpunkt und Version der akzeptierten AGB sowie der bei Registrierung angezeigten Datenschutzerklärung, um den Vertragsschluss nachweisen zu können.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Registrierung und Kontoführung sowie Art. 6 Abs. 1 lit. f DSGVO für den Nachweis von Vertragserklärungen und die Abwehr von Rechtsansprüchen.

Profil und persönliche Empfehlungen

Für dein Profil speichern wir Vorname, Ernährungsweise, freiwillig ausgewählte oder eingetragene Lebensmittel- und Allergenfilter, Ort, Postleitzahl, Stadtteil, gegebenenfalls Koordinaten und Ortskennung, bevorzugte Märkte sowie – wenn du sie auf der Filialkarte auswählst – die konkreten Filialstandorte dieser Märkte. Diese Nutzerdaten werden deinem Konto zugeordnet, dauerhaft gespeichert und automatisiert ausgewertet, um die App für dich zu personalisieren.

Die Personalisierung bedeutet konkret: Wir gleichen Ort und Region mit verfügbaren Angeboten ab, berücksichtigen deine ausgewählten Märkte und Filialen und filtern Rezepte sowie Angebote anhand deiner Ernährungs- und Ausschlusskriterien. Dadurch unterscheiden sich die dir angezeigten Inhalte von denen anderer Nutzer. Du kannst die zugrunde liegenden Profildaten jederzeit in den Einstellungen ändern oder löschen.

Rechtsgrundlage für normale Profil- und Standortdaten: Art. 6 Abs. 1 lit. b DSGVO. Ohne Ort und mindestens einen bevorzugten Markt können die regionalen Kernfunktionen nicht bereitgestellt werden; Vorname und Ernährungsfilter sind freiwillig beziehungsweise anpassbar.

Angaben zu Allergien, Unverträglichkeiten oder religiös geprägter Ernährung können Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten erkennen lassen. Die Eingabe dieser Angaben ist vollständig freiwillig und optional. Indem du bei der Kontoerstellung dieser Datenschutzerklärung zustimmst und anschließend freiwillig entsprechende Angaben in deinem Profil hinterlegst, willigst du zugleich ausdrücklich in deren Verarbeitung zu den hier beschriebenen Zwecken ein (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die betreffenden Angaben in den Profileinstellungen entfernst und speicherst oder uns kontaktierst.

Bitte verlasse dich bei Allergien nicht allein auf unsere Filter, sondern prüfe immer die aktuelle Zutaten- und Allergenkennzeichnung des Produkts.

Nutzung der App

Damit deine App-Inhalte geräteübergreifend erhalten bleiben, speichern wir insbesondere ausgewählte und favorisierte Rezepte, abgehakte Zutaten, Kochvorgänge, rechnerische Sparereignisse, den persönlichen Sparstand sowie eigene und aus Rezepten oder Angeboten erzeugte Einkaufslisteneinträge.

Wir verknüpfen diese Nutzungsdaten mit deinem Nutzerkonto und werten sie aus, soweit dies für die von dir genutzten Funktionen erforderlich ist – zum Beispiel zur Wiederherstellung deiner Favoriten und Einkaufslisten, zur Berechnung des Sparstands und zur Anzeige deines persönlichen Kochfortschritts.

Wenn du über dein Profil Feedback sendest, speichern wir den Inhalt deiner Nachricht zusammen mit deinem Nutzerkonto, dem Einsendezeitpunkt und dem Bearbeitungsstatus. Berechtigte Administratoren können diese Angaben in einer geschützten Feedback-Inbox einsehen, als gelesen markieren und archivieren. Wir verwenden sie, um Fehler, Bedürfnisse und Verbesserungsvorschläge nachzuvollziehen und Deal2Meal weiterzuentwickeln.

Zusätzlich werten wir in unserem geschützten Administrationsbereich aus, wie viele Nutzer registriert sind, wie viele Registrierungen in bestimmten Zeiträumen erfolgen und wie viele Nutzer das Onboarding oder die Freischaltung abgeschlossen haben. Diese statistischen Auswertungen helfen uns, Betrieb, Nutzerführung und Funktionsumfang von Deal2Meal zu verstehen und zu verbessern. Berechtigte Administratoren können zur Kontoverwaltung außerdem die zuletzt registrierten Konten mit E-Mail-Adresse, Vorname und Registrierungsstatus einsehen.

Wir verwenden diese Auswertungen nicht für personalisierte Fremdwerbung, verkaufen die Daten nicht und führen sie nicht mit Daten fremder Webseiten oder Werbenetzwerke zusammen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für kontobezogene Funktionen und Personalisierung sowie Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung freiwilligen Feedbacks und interne, möglichst aggregierte Produkt- und Betriebsstatistiken. Unser berechtigtes Interesse liegt in der sicheren Verwaltung sowie der bedarfsgerechten Verbesserung unseres Dienstes.

Zugangsfreischaltung

Wenn du eine Freischaltung anfragst oder einen Einladungscode verwendest, speichern wir Status, Anfrage- und Prüfzeitpunkt sowie die technische Zuordnung zu deinem Konto. Einladungscodes werden bei der Prüfung nicht im Klartext in deinem Profil gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ortssuche: OpenPLZ und Geoapify

Wenn die Ortssuche aktiv ist, senden wir deine eingegebene Orts-, Stadtteil- oder Postleitzahlensuche zunächst serverseitig an die OpenPLZ API der STÜBER SYSTEMS GmbH. Liefert diese keine Ergebnisse, nutzen wir als Rückfall die Geoapify Location Platform. Dabei werden weder deine E-Mail-Adresse noch deine Nutzer-ID übermittelt.

Die Anbieter erhalten die Suchanfrage sowie technisch bedingt die Verbindungsdaten unseres Servers. Geoapify gibt an, API-Anfragedaten einschließlich Headern, IP-Adresse und Zeitstempel grundsätzlich höchstens 24 Stunden für Zugriffskontrolle und Statistik zu speichern. Details findest du in den Datenschutzhinweisen von STÜBER SYSTEMS und Geoapify.

Wir speichern normalisierte Suchanfragen und die dazu gelieferten Ortsvorschläge für 30 Tage in einem anbieterübergreifenden Cache. Der Cache ist nicht mit deinem Nutzerkonto verknüpft. Der von dir ausgewählte Ort wird anschließend in deinem Profil gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da du die Ortssuche zur regionalen Personalisierung ausdrücklich anforderst.

Filialkarte: OpenStreetMap und CARTO

Wenn du im Onboarding oder in den Profileinstellungen die Filialkarte zur Auswahl konkreter Marktstandorte öffnest, lädt dein Browser die Kartenkacheln direkt von den Tile-Servern von CARTO, die auf Kartendaten von OpenStreetMap basieren. Dabei erhält CARTO technisch bedingt deine IP-Adresse sowie Angaben zu Browser und Betriebssystem, nicht jedoch deine E-Mail-Adresse, Nutzer-ID oder sonstige Kontodaten. Dieser Kartenaufruf erfolgt direkt durch deinen Browser und nicht über unsere Server.

Die angezeigten Marktstandorte (Adresse, Koordinaten) sind derzeit eine statische, von uns gepflegte Liste für die Pilotregion Jena und keine personenbezogenen Daten. Details zur Verarbeitung findest du in der Datenschutzerklärung von CARTO und der Datenschutzerklärung der OpenStreetMap Foundation.

Unterstützt dein Browser die Geolocation-Funktion und erteilst du die entsprechende Berechtigung, fragt die Filialkarte zusätzlich deinen genauen Gerätestandort ab, um deine Position als Punkt auf der Karte anzuzeigen und die Karte dorthin zu zentrieren. Diese Standortabfrage läuft vollständig lokal in deinem Browser; die Koordinaten werden nicht an unsere Server übertragen und nicht gespeichert. Lehnst du die Berechtigung ab, sie steht nicht zur Verfügung oder schlägt sie fehl, zeigt die Karte ersatzweise den festen Standort Jena-Zentrum als Ausgangspunkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Kartenaufruf selbst, da du die Filialkarte zur Auswahl konkreter Einkaufsorte ausdrücklich aufrufst; Art. 6 Abs. 1 lit. a DSGVO für die Geolocation-Abfrage, da diese nur nach deiner ausdrücklichen Berechtigung über die Standortfreigabe deines Browsers erfolgt. Du kannst diese Berechtigung jederzeit in deinen Browser- oder Geräteeinstellungen widerrufen.

Cookies und Sitzungsspeicher

Deal2Meal verwendet ausschließlich einen technisch erforderlichen First-Party-Cookie namens refresh_token. Er ist für JavaScript nicht lesbar (HttpOnly), wird bei verschlüsselter Produktionsübertragung als „Secure“ gesetzt, gilt nur für den Authentifizierungsbereich, ist auf „SameSite=Strict“ beschränkt und läuft spätestens nach 30 Tagen ab. Der kurzlebige Zugriffstoken wird nur im Arbeitsspeicher der geöffneten Seite gehalten.

Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein und verwenden weder Local Storage noch Session Storage. Deshalb ist derzeit kein Cookie-Einwilligungsbanner erforderlich.

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG für den technisch erforderlichen Zugriff auf dein Endgerät und Art. 6 Abs. 1 lit. b DSGVO für die angemeldete Sitzung.

Empfänger und Drittstaaten

Zugriff auf personenbezogene Daten erhalten nur die Personen, die Deal2Meal technisch und organisatorisch betreiben, sowie erforderliche Hosting-, Datenbank- und IT-Sicherheitsdienstleister im Rahmen ihrer jeweiligen Aufgabe. Eine Weitergabe an Behörden erfolgt nur bei gesetzlicher Verpflichtung. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für fremde Werbung weiter.

Die Ortssuche wird serverseitig über OpenPLZ beziehungsweise Geoapify ausgeführt. Beide Anbieter informieren über europäische Hostingstandorte beziehungsweise DSGVO-konforme Verarbeitung. Deren Sicherheits- und CDN-Dienstleister können technisch in Drittstaaten eingebunden sein; hierfür gelten nach Angaben der Anbieter geeignete Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Die Suchanfrage enthält keine direkte Kontokennung.

Beim Anzeigen der Filialkarte lädt dein Browser Kartenkacheln direkt von den Content-Delivery-Servern von CARTO (Kartendaten von OpenStreetMap); auch hier können technisch Server außerhalb der EU eingebunden sein.

Speicherdauer und Löschung

• Konto-, Profil- und Nutzungsdaten: bis du dein Profil löschst oder der Nutzungsvertrag endet.
• Feedback: zusammen mit dem Bearbeitungsstatus bis zur Löschung deines Nutzerkontos; soweit es vorher nicht mehr benötigt wird, kann es früher gelöscht werden.
• Aktiver Refresh-Cookie: höchstens 30 Tage; beim Abmelden wird er gelöscht und die Sitzung gesperrt.
• Ortssuch-Cache: 30 Tage, ohne Verknüpfung zum Nutzerkonto.
• Rate-Limit-Daten: bis zum Ablauf des Schutzfensters und der anschließenden regelmäßigen Bereinigung, üblicherweise höchstens 26 Stunden.
• Kontaktanfragen: bis zur abschließenden Bearbeitung und anschließend nur, soweit gesetzliche Aufbewahrung oder die Verteidigung von Ansprüchen dies erfordern.

Du kannst dein Profil in den Einstellungen selbst dauerhaft löschen. Dabei werden die deinem Konto zugeordneten Profildaten, Sitzungen, Favoriten, Rezeptfortschritte, Einkaufslisten, Sparereignisse, Feedback-Nachrichten und Zugangsfreischaltungen aus der aktiven Datenbank entfernt. Gesetzliche Aufbewahrungspflichten oder die notwendige Sicherung und Verteidigung von Rechtsansprüchen können im Einzelfall eine längere, gesperrte Aufbewahrung erfordern.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Zur Ausübung deiner Rechte genügt eine Nachricht an [email protected].

Beschwerderecht

Du kannst dich bei jeder zuständigen Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig:

Personalisierung und Änderungen

Deal2Meal speichert und bewertet Nutzerdaten automatisiert, um Inhalte und Funktionen auf dich zuzuschneiden. Derzeit beruht die Auswahl persönlicher Angebote und Rezepte insbesondere auf deinem Ort, deiner Marktauswahl und deinen freiwilligen Ernährungsangaben; weitere gespeicherte Nutzungsdaten werden für deinen persönlichen App-Zustand und die oben beschriebenen internen Statistiken ausgewertet.

Diese Personalisierung ist keine ausschließlich automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt. Sie entscheidet lediglich, welche App-Inhalte priorisiert, ein- oder ausgeblendet werden.

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist jederzeit unter dieser Adresse abrufbar. Über wesentliche Änderungen informieren wir in angemessener Weise.