Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten die App „Sonntagsplan“ verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:

Alper Özcan
Ackerweg 15
6840 Götzis
Österreich
E-Mail: kontakt@ozal.cc

2. Grundsatz: Nutzung ohne Benutzerkonto

Für die Nutzung von Sonntagsplan ist keine Registrierung und keine Angabe von Name, E-Mail-Adresse oder anderen direkt identifizierenden Daten erforderlich. Die App verlangt keine Anmeldung. Zur technischen Zuordnung Ihrer Einstellungen und Pläne wird lediglich eine zufällig erzeugte Geräte-Kennung (Device-ID) verwendet. Diese wird lokal auf Ihrem Gerät generiert und lässt keine Rückschlüsse auf Ihre Person zu (pseudonyme Nutzung).

3. Welche Daten wir verarbeiten

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App-Funktionen (Erstellen und Speichern von Plänen, Rezepten und Einstellungen, Abo-Verwaltung): Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
• Betrieb, Sicherheit und Missbrauchsvermeidung (z. B. Rate-Limiting anhand der IP-Adresse): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Dienst).
• Zahlungs- und Abo-Abwicklung über die App-Stores und RevenueCat: Art. 6 Abs. 1 lit. b DSGVO.

5. Rezept-Generierung (KI) – Anthropic

Zur automatischen Erstellung von Rezepten übermittelt der Server Ihre Plan-Parameter (z. B. Personenanzahl und Koch-Tempo) an den KI-Dienst Anthropic (Anthropic PBC, San Francisco, USA). Es werden dabei keine direkt identifizierenden Daten und insbesondere nicht Ihre Geräte-Kennung an Anthropic übermittelt – lediglich die zur Rezepterstellung nötigen Vorgaben. Anthropic verarbeitet diese Angaben in unserem Auftrag zur Erzeugung der Rezepte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Abschnitt 9.

6. Abonnements & Zahlungsabwicklung – RevenueCat, Apple, Google

Kostenpflichtige Abonnements werden über die Kaufsysteme von Apple App Store bzw. Google Play abgeschlossen. Die eigentliche Zahlungsabwicklung erfolgt ausschließlich durch Apple bzw. Google; wir erhalten keine Zahlungsdaten (wie Kreditkarten- oder Kontodaten).

Zur Verwaltung und Prüfung der Abonnements nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA). RevenueCat verarbeitet in unserem Auftrag Kauf- und Abo-Informationen sowie die zugeordnete (pseudonyme) Geräte-Kennung, um Ihren Abo-Status zu bestimmen. Ihr Abo-Status wird anschließend in unserem System hinterlegt, damit die kostenpflichtigen Funktionen freigeschaltet werden.

Weitere Informationen: Datenschutzhinweise von Apple, Google und RevenueCat.

7. Analyse & Absturzdiagnose – Firebase (Google)

Zur Verbesserung der App und zur Erkennung von Fehlern nutzen wir Firebase Analytics und Firebase Crashlytics, Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. der Google LLC (USA). Dabei werden pseudonyme Nutzungsdaten (z. B. aufgerufene Bildschirme, ausgelöste Aktionen wie das Erstellen eines Plans, Geräte- und Betriebssystem-Informationen, App-Version) sowie im Fehlerfall Absturz- und Fehlerberichte (Stacktraces) verarbeitet. Die Daten werden einer zufällig erzeugten App-Instanz-ID zugeordnet und lassen keine unmittelbaren Rückschlüsse auf Ihre Person zu. Es findet kein Einsatz zu Werbezwecken und keine Zusammenführung mit Werbe-Profilen statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, fehlerfreien und bedarfsgerecht weiterentwickelten Dienst). Zur Übermittlung in die USA siehe Abschnitt 9. Weitere Informationen: Firebase-Datenschutz und Google-Datenschutzerklärung.

8. Hosting

Die App-Server (Backend und diese Website) werden auf einem eigenen Server betrieben, der bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland gehostet wird. Hetzner verarbeitet Daten ausschließlich in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Beim Aufruf fallen technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt der Anfrage) an.

9. Übermittlung in Drittländer

Die Dienste Anthropic, RevenueCat und Google (Firebase) verarbeiten Daten teils in den USA. Eine Datenübermittlung erfolgt auf Grundlage der von der EU-Kommission bereitgestellten Standardvertragsklauseln (Art. 46 DSGVO) bzw. – soweit der jeweilige Anbieter zertifiziert ist – des EU-U.S. Data Privacy Framework (Art. 45 DSGVO), um ein angemessenes Datenschutzniveau sicherzustellen.

10. Speicherdauer

Ihre Einstellungen, Pläne und Ihr Abo-Status werden gespeichert, solange Sie die App nutzen. Sie können Ihre Daten jederzeit direkt in der App löschen (siehe Abschnitt 12). Generierte Rezepte werden in einem anonymen, geräteübergreifenden Rezept-Pool vorgehalten; sie enthalten keinen Bezug zu Ihrer Person oder Geräte-Kennung und verbleiben zur Wiederverwendung im System. Technische Server-Logs werden nur für einen kurzen Zeitraum zu Sicherheits- und Betriebszwecken vorgehalten.

11. Keine Werbung, kein Werbe-Tracking

Sonntagsplan verwendet keine Werbung und kein geräteübergreifendes Werbe-Tracking. Es werden keine Daten zu Werbezwecken an Dritte verkauft oder weitergegeben. Die eingesetzte Analyse- und Absturzdiagnose (Firebase, Abschnitt 7) dient ausschließlich der Verbesserung und Stabilität der App und nicht der Profilbildung zu Werbezwecken. Sie können der Analyse- und Diagnose-Erfassung widersprechen, indem Sie uns unter der in Abschnitt 1 genannten Adresse kontaktieren.

12. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz erreichen Sie uns unter der in Abschnitt 1 genannten Adresse. Da wir Sie ausschließlich über eine pseudonyme Geräte-Kennung führen, benötigen wir zur Bearbeitung ggf. diese Kennung, um Ihre Daten zuzuordnen.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.