Datenschutzerklärung
Verantwortlicher Anbieter
Pascal Hans IT Solutions
Steppeswiesenstraße 2
67434 Neustadt an der Weinstraße
Deutschland
Vertreten durch: Pascal Hans
E-Mail: support@chaotengang.de
Telefon: +49 000 00000000
Kontaktformular: https://crewio.co/support
Stand: 28. Oktober 2026
Aufruf der Website und Hosting
Beim Aufruf verarbeitet unser Hostinganbieter Vercel Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Wir verarbeiten diese Daten, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Serverprotokolle löschen wir nach 30 Tagen, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erfordert.
Einwilligungsverwaltung
Im Datenschutz-Dialog unterscheiden wir zwischen notwendigen Funktionen, Statistik und Marketing. Statistik und Marketing sind standardmäßig ausgeschaltet und werden erst nach deiner Auswahl aktiviert. Anmeldung, Cloud-Synchronisierung, Produkt- und Angebotsabfragen, Kassenbon-Texterkennung, Bring!-Import und Zahlung starten wir nur, wenn du die jeweilige Funktion verwendest; sie sind keine pauschalen Einwilligungszwecke. Deine Auswahl speichern wir mit Zeitpunkt und Version im Browser. Du kannst sie jederzeit über „Datenschutz-Einstellungen“ im Fußbereich ändern oder widerrufen.
Lokale Speicherung
Aufessen speichert Vorräte, Wochenpläne, Einstellungen, Einwilligungsentscheidungen und Nutzungskontingente in Local Storage und IndexedDB im Browser. Diese Speicherung stellt die von dir angeforderten Funktionen bereit und stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Du kannst lokale Daten in den Browser-Einstellungen löschen. Statistik und Marketing-Attribution aktiviert Aufessen erst nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.
Google Analytics 4 und Google Tag Manager
Wenn du Statistik erlaubst, laden wir Google Tag Manager und Google Analytics 4 von Google Ireland Limited. Wir erfassen insbesondere aufgerufene Seiten, Suchvorgänge, geöffnete und favorisierte Rezepte, Filter, Koch-, Planungs-, Scan- und Abo-Interaktionen, Zeitpunkte, pseudonyme Online-Kennungen sowie technische Geräte- und ungefähre Standortdaten. Suchbegriffe werden vor der Übermittlung auf typische E-Mail-Adressen und Nummernfolgen geprüft und entsprechend gekürzt oder redigiert. Vor der Einwilligung werden die Google-Tags nicht geladen und keine Analysedaten an Google übertragen. Google kann Daten auch in Drittländern verarbeiten. Nutzer- und Ereignisdaten stellen wir in Google Analytics auf höchstens 14 Monate ein. Rechtsgrundlage ist deine jederzeit widerrufliche Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG.
Konto, Haushalt und Synchronisierung
Auth0 verarbeitet Anmelde- und Kontodaten. Supabase verarbeitet Haushalts-, Vorrats- und Profildaten. Wir benötigen diese Verarbeitung zur Vertragserfüllung nach Art. 6 Abs. 1 Buchstabe b DSGVO. Auth0 wird bei der Anmeldung oder für eine bereits bestehende Sitzung kontaktiert. Ohne Konto bleiben die Daten grundsätzlich auf deinem Gerät. Für Konten speichern wir die Daten bis zur Löschung des Kontos; gesetzliche Nachweis- und Aufbewahrungspflichten bleiben unberührt.
Zahlungen
Stripe verarbeitet Kontakt-, Vertrags- und Zahlungsdaten für Checkout, Abonnementverwaltung, Betrugsprävention und gesetzliche Nachweise. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO. Stripe wird erst aufgerufen, wenn du den Checkout oder die Abonnementverwaltung startest. Stripe erhält Zahlungsdaten direkt; Aufessen speichert keine vollständigen Kartendaten.
Produkt- und Angebotsabfragen
Wenn du eine Barcode-Suche startest, übermittelt unser Server den Barcode an Open Food Facts. Wenn du regionale Angebote prüfst, übermittelt unser Server die eingegebene Postleitzahl, den gewählten Händler und die gesuchten Zutaten an Parse.bot beziehungsweise Marktguru. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil die jeweilige Übermittlung zur von dir angeforderten Funktion gehört.
Bring!-Import
Wenn du eine Einkaufsliste in Bring! öffnest, übergeben wir den Listentitel, die Portionenzahl, die Zeitangabe und die ausgewählten Zutaten über einen signierten Import-Link. Der Aufessen-Link gilt 15 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, weil du diese Übertragung ausdrücklich startest.
Kassenbon-Texterkennung
Die Bilderkennung und Texterkennung laufen vollständig im Browser mit von Aufessen ausgelieferten, fest versionierten Komponenten. Das Bonbild wird weder an unseren Server noch an einen OCR-Drittanbieter übertragen. Vor der Verarbeitung wird es auf Dateityp, Größe und Abmessungen geprüft und ohne Metadaten neu kodiert.
Empfänger und Drittstaaten
Je nach Konfiguration setzen wir Vercel, Google, Auth0, Supabase, Stripe, Resend, Parse.bot, Marktguru, Open Food Facts und Bring! ein. Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Wir haben Auftragsverarbeitungsverträge, Verarbeitungsorte und die erforderlichen Garantien für Drittlandübermittlungen geprüft und dokumentiert. Auskünfte zu den eingesetzten Garantien erteilen wir über die genannten Kontaktdaten.
Rechtsanfragen
Bei Widerrufs- und Kündigungsanfragen verarbeitet Resend Namen, E-Mail-Adresse, Vertragskennung und den Inhalt der Erklärung, um die Erklärung zuzustellen und den Eingang zu bestätigen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO.
Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Richte deine Anfrage an support@chaotengang.de. Du kannst dich außerdem bei Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, poststelle@datenschutz.rlp.de, https://www.datenschutz.rlp.de/ beschweren.
Pflicht zur Bereitstellung und automatisierte Entscheidungen
Pflichtfelder kennzeichnen wir im jeweiligen Formular. Ohne Anmelde- oder Zahlungsdaten können wir Konto- beziehungsweise Plus-Funktionen nicht bereitstellen. Aufessen trifft keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich automatisiert.