WhatToCook?

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der WhatToCook?-App ist:
Sebastian Feldmann
Westerheide 60
28844 Weyhe
Deutschland
E-Mail: sebastian@hivescript.dev
Telefon: +4942167348711

Weitere Angaben: Impressum

2. Übersicht der Verarbeitungen

WhatToCook? ist eine Web-App zur gemeinsamen Essensplanung für Haushalte. Um den Dienst bereitzustellen, verarbeiten wir folgende personenbezogene Daten:

• E-Mail-Adresse — zur Kontoerstellung, Anmeldung und für Benachrichtigungen
• Passwort — ausschließlich als Hash gespeichert (bcrypt), niemals im Klartext
• Haushaltsname und die von euch angelegten Gerichte und Essensplan-Einstellungen
• Zeitpunkt der gewünschten Benachrichtigung (Wochentag, Uhrzeit)
• IP-Adresse — ausschließlich temporär zum Schutz vor Missbrauch (Brute-Force-Schutz beim Login, Spam-Schutz bei der Registrierung), automatisch nach spätestens 24 Stunden gelöscht
• Sitzungs-Cookie — rein technisch notwendig, um euch eingeloggt zu halten; kein Tracking, keine Werbung, keine Analyse-Cookies
• Bei Abschluss eines kostenpflichtigen Plans: eine Referenznummer zu eurem Zahlungsvorgang bei unserem Zahlungsdienstleister Stripe (siehe Punkt 5) — Zahlungsdaten wie Kartennummern sehen oder speichern wir selbst nicht

Wir setzen keine Analyse- oder Tracking-Tools (z. B. Google Analytics), keine Werbenetzwerke und keine Drittanbieter-Cookies ein. Wir greifen nicht auf Standort, Kamera, Mikrofon oder Kontakte zu.

3. Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags mit euch (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit es um den Schutz vor Missbrauch geht (z. B. IP-Adressen beim Rate-Limiting), auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

4. Speicherdauer

Eure Daten speichern wir, solange euer Konto bzw. Haushalt besteht. Löscht ihr euren Haushalt (oder bittet uns darum), werden alle zugehörigen Daten gelöscht. E-Mail-Bestätigungslinks sind 24 Stunden, Einladungslinks 72 Stunden gültig und werden danach automatisch ungültig. IP-Adressen zum Missbrauchsschutz werden nach 24 Stunden automatisch gelöscht.

5. Empfänger und Auftragsverarbeiter

• ALL-INKL.COM (Neue Medien Münnich, Deutschland) — unser Hosting-Anbieter, mit dem ein Auftragsverarbeitungsvertrag besteht. Alle Daten liegen auf Servern in Deutschland.
• Stripe (Zahlungsdienstleister) — nur wenn ihr einen kostenpflichtigen Plan abschließt. Die Zahlungsabwicklung (Eingabe von Kartendaten etc.) erfolgt direkt bei Stripe, nicht auf unserer Seite. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

Eine Übermittlung eurer Daten an sonstige Dritte findet nicht statt.

6. Eure Rechte

Ihr habt jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wendet euch dazu an sebastian@hivescript.dev. Ihr habt außerdem das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt via HTTPS (TLS). Passwörter werden gehasht gespeichert, sensible Aktionen sind durch Sitzungs- und Ratenbegrenzungs-Mechanismen abgesichert.

8. Kinder

WhatToCook? richtet sich nicht gezielt an Kinder unter 16 Jahren.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung findet ihr immer unter dieser Adresse.