Datenschutzerklärung

Verantwortlicher Anbieter

Pascal Hans IT Solutions
Steppeswiesenstraße 2
67434 Neustadt an der Weinstraße
Deutschland

Vertreten durch: Pascal Hans

E-Mail: service@chaotengang.de
Telefon: +49 000 00000000

Stand: 2. November 2026

Aufruf der Website und Hosting

Beim Aufruf verarbeitet unser Hostinganbieter Vercel Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Wir verarbeiten diese Daten, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Serverprotokolle löschen wir nach 30 Tagen, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erfordert.

Fehlerberichte

Tritt auf der Website oder in den Apps ein technischer Fehler auf, sendet Aufessen einen Fehlerbericht an unseren Server: Fehlermeldung, betroffene Datei und Seite, Plattform, App-Stand, Browser mit Hauptversion und Betriebssystem sowie bei Serverfehlern den aufgerufenen Endpunkt. Konto, Haushalt, IP-Adresse und deine Eingaben enthält der Bericht nicht; E-Mail-Adressen, Tokens und längere Nummern entfernen wir vor dem Speichern. Die Berichte liegen bei Supabase und werden nach 30 Tagen gelöscht. Wir nutzen sie, um Fehler zu finden und zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App nach Art. 6 Abs. 1 Buchstabe f DSGVO.

Einwilligungsverwaltung

Im Datenschutz-Dialog unterscheiden wir zwischen notwendigen Funktionen, Statistik und Marketing. Statistik und Marketing sind standardmäßig ausgeschaltet und werden erst nach deiner Auswahl aktiviert. Anmeldung, Cloud-Synchronisierung, Produkt- und Angebotsabfragen, Kassenbon-Texterkennung, Bring!-Import und Zahlung starten wir nur, wenn du die jeweilige Funktion verwendest; sie sind keine pauschalen Einwilligungszwecke. Deine Auswahl speichern wir mit Zeitpunkt und Version im Browser. Du kannst sie jederzeit über „Datenschutz-Einstellungen“ im Fußbereich oder in den Einstellungen ändern oder widerrufen.

Lokale Speicherung

Aufessen speichert Vorräte, Wochenpläne, Einstellungen, Einwilligungsentscheidungen und Nutzungskontingente in Local Storage und IndexedDB im Browser beziehungsweise in der App auf deinem Gerät. Diese Speicherung stellt die von dir angeforderten Funktionen bereit und stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Du kannst lokale Daten in den Aufessen-Einstellungen oder in den Browser-Einstellungen löschen. Statistik und Marketing-Attribution aktiviert Aufessen erst nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Google Analytics 4 und Google Tag Manager

Wenn du Statistik erlaubst, laden wir Google Tag Manager und Google Analytics 4 von Google Ireland Limited. Wir erfassen insbesondere aufgerufene Seiten, Suchvorgänge, geöffnete und favorisierte Rezepte, Filter, Koch-, Planungs-, Scan- und Abo-Interaktionen, die Nutzung von Rezept-Zusätzen als reine Anzahlen ohne deine Texte, Zeitpunkte, pseudonyme Online-Kennungen sowie technische Geräte- und ungefähre Standortdaten. Suchbegriffe werden vor der Übermittlung auf typische E-Mail-Adressen und Nummernfolgen geprüft und entsprechend gekürzt oder redigiert. Vor der Einwilligung werden die Google-Tags nicht geladen und keine Analysedaten an Google übertragen. Google kann Daten auch in Drittländern verarbeiten. Nutzer- und Ereignisdaten stellen wir in Google Analytics auf höchstens 14 Monate ein. Rechtsgrundlage ist deine jederzeit widerrufliche Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG.

Werbung

In der kostenlosen Nutzung kann Aufessen nach deiner Einwilligung nicht personalisierte Anzeigen zeigen: im Browser über Google AdSense, in den Apps für iOS und Android über Google AdMob. Mitglieder von Aufessen Plus sehen keine Werbung. Google Ireland Limited verarbeitet dabei insbesondere IP-Adresse, Geräte- und Browserinformationen, Werbeaufrufe, Interaktionen und technische Kennungen, etwa um Anzeigen auszuliefern, ihre Häufigkeit zu begrenzen, Missbrauch zu erkennen und die Leistung zu messen. Aufessen übermittelt keine Vorräte, Suchtexte oder Haushaltsdaten als Werbeparameter. Google kann vor dem Laden der Anzeigen einen eigenen Einwilligungsdialog zeigen. Rechtsgrundlage ist deine jederzeit widerrufliche Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie in den Datenschutz-Einstellungen ändern.

Apps für iOS und Android

Die Apps laden Inhalte und Funktionen wie die Website und speichern deine Daten lokal auf dem Gerät. Die Kamera nutzen sie nur, wenn du einen Barcode oder Kassenbon erfasst. Dafür fragt das Gerät zuerst nach deiner Erlaubnis, die du in den Geräteeinstellungen widerrufen kannst. Kamerabilder verlassen dein Gerät dabei nicht; beim Barcode wird nur die erkannte Nummer abgefragt. Die iOS-App fragt keine Erlaubnis für App-übergreifendes Tracking ab und nutzt keine Werbe-ID von Apple.

Konto, Haushalt und Synchronisierung

Auth0 verarbeitet Anmelde- und Kontodaten. Die Anmeldung erfolgt über die Padel Lab ID, die auch für den Dienst Padel Lab gilt. Sie bleibt bei der Löschung deines Aufessen-Kontos bestehen, bis du auch ihre Löschung verlangst. Supabase verarbeitet Haushalts-, Vorrats- und Profildaten. Wir benötigen diese Verarbeitung zur Vertragserfüllung nach Art. 6 Abs. 1 Buchstabe b DSGVO. Auth0 wird bei der Anmeldung oder für eine bereits bestehende Sitzung kontaktiert. Ohne Konto bleiben die Daten grundsätzlich auf deinem Gerät. Für Konten speichern wir die Daten bis zur Löschung des Kontos; gesetzliche Nachweis- und Aufbewahrungspflichten bleiben unberührt. Wie du dein Konto löschst, steht unter Konto und Daten löschen.

Rezept-Zusätze

Du kannst Gerichte um eigene Zutaten, Schritte, Beilagen und Notizen ergänzen. Passende Schritte schlägt die App auf deinem Gerät mit festen Regeln vor, dabei wird nichts übertragen. Zusätze speichern wir auf deinem Gerät und, wenn du angemeldet bist, in deinem Haushalt, damit sie auf deinen Geräten und bei deinen Haushaltsmitgliedern verfügbar sind. Wenn du mit Konto einen Zusatz speicherst, übermitteln wir Zutaten, Schritte und Beilagen zusätzlich an die Aufessen-Redaktion, um Rezepte zu verbessern und neue zu entwickeln, außer du widersprichst. Notizen teilen wir nicht. Zusätze, die vor dieser Regelung gespeichert wurden, teilen wir erst, wenn du sie erneut speicherst. Wer sie vorher per Einwilligung geteilt hat, dessen Notiz bleibt bis zum Widerruf gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an besseren Rezepten (Art. 6 Abs. 1 lit. f DSGVO); für vor dieser Regelung geteilte Zusätze ist es deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit Wirkung für die Zukunft widerrufen kannst. Gespeichert werden Rezept, Inhalt des Zusatzes, Fassung dieses Hinweises, Zeitpunkt und deine Konto-Kennung, die wir nur brauchen, um den Beitrag dir zuzuordnen und zu löschen. Die Redaktion sieht die Kennung nicht und liest nur den Inhalt. Die Daten liegen bei Supabase. Übernimmt die Redaktion einen Beitrag, entsteht daraus automatisch ein Rezeptentwurf in unserem Redaktionssystem Sanity, ohne Bezug zu dir. Bitte trage keine Namen oder Kontaktdaten ein. Widerspruchsrecht: Du kannst der Verarbeitung jederzeit und ohne Begründung widersprechen (Art. 21 DSGVO): für einen einzelnen Zusatz mit „Diesen Zusatz nicht teilen“, für alle in den Einstellungen unter „Rezept-Zusätze teilen“. Die App funktioniert danach genauso. Wir löschen deine Beiträge dann sofort, ebenso beim Löschen deines Kontos. Inhalte, die zu diesem Zeitpunkt schon in Rezepte oder Entwürfe eingeflossen sind, enthalten keinen Bezug zu dir und bleiben bestehen.

Zahlungen

Stripe verarbeitet Kontakt-, Vertrags- und Zahlungsdaten für Checkout, Abonnementverwaltung, Betrugsprävention und gesetzliche Nachweise. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO. Stripe wird erst aufgerufen, wenn du den Checkout oder die Abonnementverwaltung startest. Stripe erhält Zahlungsdaten direkt; Aufessen speichert keine vollständigen Kartendaten.

Käufe in den Apps

In den Apps für iOS und Android buchst du Aufessen Plus über den App Store von Apple oder über Google Play. Apple beziehungsweise Google verarbeiten dafür deine Konto- und Zahlungsdaten in eigener Verantwortung, Aufessen erhält keine Zahlungsdaten. RevenueCat, Inc. (USA) verwaltet als unser Auftragsverarbeiter Kaufbelege und Abo-Status. RevenueCat erhält dafür eine zufällige Haushaltskennung sowie Geräte- und Kaufdaten, aber weder deinen Namen noch deine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Löschst du dein Konto als Haushaltsverwaltung, entfernen wir auch den Eintrag bei RevenueCat.

Produkt- und Angebotsabfragen

Wenn du eine Barcode-Suche startest, übermittelt unser Server den Barcode an Open Food Facts. Wenn du regionale Angebote prüfst, übermittelt unser Server die eingegebene Postleitzahl, den gewählten Händler und die gesuchten Zutaten an Parse.bot beziehungsweise Marktguru. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil die jeweilige Übermittlung zur von dir angeforderten Funktion gehört.

Bring!-Import

Wenn du eine Einkaufsliste in Bring! öffnest, übergeben wir den Listentitel, die Portionenzahl, die Zeitangabe und die ausgewählten Zutaten über einen signierten Import-Link. Der Aufessen-Link gilt 15 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil du diese Übertragung ausdrücklich startest.

Kassenbon-Texterkennung

Die Bilderkennung und Texterkennung laufen vollständig auf deinem Gerät im Browser oder in der App mit von Aufessen ausgelieferten, fest versionierten Komponenten. Das Bonbild wird weder an unseren Server noch an einen OCR-Drittanbieter übertragen. Vor der Verarbeitung wird es auf Dateityp, Größe und Abmessungen geprüft und ohne Metadaten neu kodiert.

Empfänger und Drittstaaten

Je nach Konfiguration setzen wir Vercel, Google, Auth0, Supabase, Stripe, Resend, Parse.bot, Marktguru, Open Food Facts und Bring! ein. Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Wir haben Auftragsverarbeitungsverträge, Verarbeitungsorte und die erforderlichen Garantien für Drittlandübermittlungen geprüft und dokumentiert. Auskünfte zu den eingesetzten Garantien erteilen wir über die genannten Kontaktdaten.

Rechtsanfragen

Bei Widerrufs- und Kündigungsanfragen verarbeitet Resend Namen, E-Mail-Adresse, Vertragskennung und den Inhalt der Erklärung, um die Erklärung zuzustellen und den Eingang zu bestätigen. Dieselben Angaben speichern wir bei Supabase, damit wir die Erklärung bearbeiten und ihren Eingang nachweisen können. Wir löschen sie drei Jahre nach Ende des Jahres, in dem sie eingegangen ist. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Richte deine Anfrage an service@chaotengang.de. Du kannst dich außerdem bei Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, poststelle@datenschutz.rlp.de, https://www.datenschutz.rlp.de/ beschweren.

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Pflichtfelder kennzeichnen wir im jeweiligen Formular. Ohne Anmelde- oder Zahlungsdaten können wir Konto- beziehungsweise Plus-Funktionen nicht bereitstellen. Aufessen trifft keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich automatisiert.