Datenschutzerklärung

Stand: 2026-10-02

1. Verantwortlicher

Kenneth Weber
Mozartstraße 8b
22083 Hamburg
Deutschland

E-Mail: [email protected]

2. Geltungsbereich

Diese Erklärung gilt für die App PlateParrot und die Dienste, die sie nutzt. Für den Besuch unserer Websites plateparrot.com und join.plateparrot.com gilt eine eigene Erklärung unter plateparrot.com/privacy-policy. Die Vertragsbedingungen stehen in den Allgemeinen Geschäftsbedingungen.

Sie müssen mindestens 16 Jahre alt sein, um die App eigenständig zu nutzen, ein Konto anzulegen und die Online-Funktionen zu nutzen. Personen unter 18 Jahren dürfen sich nur mit Zustimmung ihrer gesetzlichen Vertreter registrieren.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Ohne Konto bleiben Ihre Inhalte auf Ihrem Gerät. Erst wenn Sie ein Konto anlegen oder sich anmelden, werden Ihre Listen und Rezepte an unsere Server übertragen.

a) Konto anlegen, anmelden und verwalten

• Daten: E-Mail-Adresse und Passwort sowie ein Profil mit einem Benutzernamen, den unser Server automatisch vergibt und den Sie ändern können, und mit Vor- und Nachnamen, wenn Sie diese eintragen.
• Zweck: Bereitstellung und Verwaltung Ihres Kontos, Anmeldung, Änderung von Passwort und Benutzername, Löschen des Kontos.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

b) Geräteübergreifende Synchronisation

• Daten: Ihre Einkaufslisten mit Einträgen, Zustand und ausgeschlossenen Zutaten, Ihre Rezepte mit Zutaten, Zubereitungsschritten und Schlagworten, Ihre Ordner sowie ein Einkaufs-Protokoll darüber, welcher Artikel wann in welcher Menge von welchem Konto als gekauft markiert wurde.
• Zweck: Sicherung in der Cloud und Abgleich zwischen Ihren Geräten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Listen teilen und gemeinsam bearbeiten

• Sie laden andere Personen über einen Link mit einem zufällig erzeugten Code ein. Öffnet die eingeladene Person den Link in der App, sendet die App den Code an unseren Server, um vorab den Listennamen und den Namen der einladenden Person anzuzeigen; ein Konto ist dafür noch nicht nötig. Beim Einlösen wird der Code erneut gesendet und geprüft. Ein Link ist sieben Tage gültig und nur einmal einlösbar.
• Alle Mitglieder können die Einträge der Liste bearbeiten. Die Liste löschen und Mitglieder verwalten kann nur der Eigentümer. Rezepte, die an einer geteilten Liste hängen, können Mitglieder nur lesen. Welche Daten die Mitglieder erhalten, steht in Abschnitt 4.
• Zweck: Bereitstellung der von Ihnen ausgelösten Teilen-Funktion.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Abwehr von Missbrauch und Schutz des Betriebs

• Wir begrenzen die Zahl der Schreibzugriffe je Konto und weisen weitere Zugriffe ab, sobald das Kontingent erschöpft ist. Gespeichert wird dafür nur ein Zählerstand mit dem Zeitpunkt des letzten Zugriffs, bei Zugriffen ohne Anmeldung mit der IP-Adresse als Kennung; sieben Tage nach dem letzten gezählten Zugriff wird er gelöscht.
• Namen und kurze Textfelder prüfen wir beim Hochladen gegen eine Liste gesperrter Begriffe und weisen sie im Trefferfall zurück. Ändern Sie Ihren Benutzernamen, bleibt der bisherige 14 Tage für Sie reserviert; dazu speichern wir ihn mit Ihrer Kontokennung.
• Unser berechtigtes Interesse: die Verfügbarkeit und Stabilität des Dienstes für alle Nutzer, die Begrenzung der Serverlast und der damit verbundenen Kosten, der Schutz anderer Nutzerinnen und Nutzer vor beleidigenden oder anstößigen Bezeichnungen und der Schutz vor der Übernahme fremder Identitäten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

e) Meldungen und Blockierungen

• Meldung: Wir speichern Ihr Konto als meldende Person, das Ziel der Meldung, den Meldegrund, Ihre eigene Beschreibung und einen Auszug der gemeldeten Texte. Näheres in Abschnitt 5.
• Blockierung: Wir speichern Ihre Nutzerkennung, die der blockierten Person und den Zeitpunkt und beenden bestehende gemeinsame Mitgliedschaften in beiden Richtungen.
• Unser berechtigtes Interesse: der Schutz der Nutzer vor Belästigung und anstößigen Inhalten sowie die Einhaltung der Vorgaben, die Apple und Google für Dienste mit nutzergenerierten Inhalten stellen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Soweit uns gesetzliche Vorgaben zur Bearbeitung von Meldungen treffen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Die Blockierung setzt zugleich Ihren eigenen Wunsch um und beruht insoweit auf Art. 6 Abs. 1 lit. b DSGVO.

f) Nachweis Ihrer Zustimmung zu den Rechtstexten

• Bei der Registrierung speichern wir zu Ihrem Konto den Zeitpunkt Ihrer Zustimmung und die Fassung der Rechtstexte. Diese Angaben ändern wir danach nicht mehr.
• Zweck: Nachweis, dass und in welcher Fassung Sie zugestimmt haben.
• Unser berechtigtes Interesse: der Nachweis des Vertragsinhalts, auch mit Blick auf die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.
• Speicherdauer: für die Dauer Ihres Kontos. Mit der Löschung des Kontos entfallen auch diese Angaben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

g) Kommunikation per E-Mail

• Wir senden Ihnen einen Bestätigungscode, wenn Sie sich registrieren oder Ihr Passwort zurücksetzen möchten.
• Zweck: Bestätigung Ihrer E-Mail-Adresse und Wiederherstellung des Kontozugangs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

h) Kamera und Fotomediathek

Den Zugriff nutzen wir nur, wenn Sie ihn zuvor über den Dialog Ihres Betriebssystems erlaubt haben. Sie benötigen ihn, um einem Rezept ein Foto beizufügen; die Bilder bleiben auf Ihrem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Erlaubnis können Sie jederzeit mit Wirkung für die Zukunft in den Einstellungen Ihres Betriebssystems entziehen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

i) Import von Fremdinhalten

Sie können Rezepte aus externen Quellen importieren. Erfolgt der Abruf über unsere Server, erreichen uns dabei Ihre IP-Adresse und die von Ihnen angegebene Adresse. Zweck ist die Bereitstellung der von Ihnen ausgelösten Importfunktion, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

j) Verbindung mit KI-Assistenten

• Sie können einen KI-Assistenten eines Dritten mit Ihrem Konto verbinden. Dazu zeigt Ihnen unsere Seite plateparrot.com/connect einen Code, den Sie in der App bestätigen. Für diese Kopplung speichern wir höchstens zehn Minuten lang den Namen, den der Assistent für sich angibt, seine Rücksprungadresse und den Code.
• Nach Ihrer Bestätigung erhält der Anbieter des Assistenten einen Zugriffsschlüssel für Ihr Konto. Wir speichern die Kennung der Sitzung, die zu diesem Schlüssel gehört, zusammen mit dem Namen und der Adresse des Assistenten, damit Sie die Verbindung sehen und beenden können. Den Schlüssel beschränken wir serverseitig darauf, Ihre Einkaufslisten und Rezepte zu lesen sowie Artikel und Rezepte hinzuzufügen. Er kann nichts ändern oder löschen, weder Ihr Passwort ändern noch Ihr Konto löschen. Der Schlüssel enthält Ihre E-Mail-Adresse, und der Anbieter kann damit Ihre Kontodaten abrufen.
• Was der Assistent mit dem Schlüssel abruft, etwa Namen und Einträge Ihrer Listen und Ihre Rezepte, übermitteln wir an seinen Anbieter, und zwar nur auf Anfragen des Assistenten, die Sie dort auslösen.
• Sie beenden die Verbindung in der App unter Einstellungen, Konto, KI-Assistenten mit „Trennen“; der Schlüssel wird damit sofort ungültig, und wir löschen die gespeicherten Angaben zu dieser Verbindung.
• Zweck: Bereitstellung der von Ihnen gewünschten Verbindung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Teilen von Listen: andere Nutzerinnen und Nutzer als Empfänger

Damit die App ohne Internetverbindung funktioniert, werden die Daten einer geteilten Liste auf die Geräte aller Mitglieder heruntergeladen und dort gespeichert.

Die Mitglieder erhalten die Liste mit allen Einträgen und deren Stand, das Kaufprotokoll, die Rezepte, die auf der Liste liegen, sowie das Mitgliederverzeichnis mit Ihrem Benutzernamen und, falls hinterlegt, Vor- und Nachname. Übertragen wird außerdem die Urheberschaft einzelner Zeilen: Wer einen Eintrag angelegt oder zuletzt geändert hat, wird den anderen Mitgliedern angezeigt. Ihre E-Mail-Adresse ist nicht Teil des Profils und erreicht die Mitglieder nicht.

Es gibt keine Nutzersuche und kein Nutzerverzeichnis; Kontakt entsteht nur über einen Einladungslink, den Sie selbst weitergeben. Wer den Link in der App öffnet, sieht bereits vor einer Registrierung den Namen der Liste sowie Vor- und Nachnamen der einladenden Person, ersatzweise deren Benutzernamen.

Ende der Freigabe: Sie können Mitglieder entfernen, Mitglieder können eine Liste verlassen. Die Synchronisation entfernt die Liste vom Gerät der betreffenden Person, sobald dieses sich das nächste Mal verbindet. Einträge, die ein entferntes Mitglied angelegt hat, bleiben in der Liste. Kopien außerhalb der App können wir nicht zurückholen; das Beenden einer Freigabe wirkt deshalb nur für die Zukunft.

5. Meldungen und Blockierungen

a) Inhalt einer Meldung

Wir speichern Ihre Nutzerkennung und die der gemeldeten Person, den gewählten Grund, Ihre eigene Beschreibung, die Erklärung, dass Ihre Angaben nach bestem Wissen richtig und vollständig sind, den Zeitpunkt sowie einen automatisch erzeugten Auszug der beanstandeten Inhalte. Der Auszug berücksichtigt ausschließlich Einträge aus Listen, die Sie besitzen oder in denen Sie Mitglied sind, und bleibt als Kopie erhalten, auch wenn die gemeldete Person ihre Einträge später löscht.

Die eigene Beschreibung und die Richtigkeitserklärung verlangt Art. 16 Abs. 2 der Verordnung (EU) 2022/2065 für eine Meldung.

b) Zugriff und Rückmeldung

Meldungen sind in der App für niemanden einsehbar, auch nicht für Sie selbst und nicht für die gemeldete Person; lesen kann sie nur der Verantwortliche. Die App bestätigt Ihnen den Eingang unmittelbar, unsere Entscheidung teilen wir Ihnen per E-Mail an die Adresse Ihres Kontos mit. Dafür verknüpfen wir Ihre Nutzerkennung mit dieser Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 Abs. 4 und 5 der Verordnung (EU) 2022/2065.

c) Wirkung einer Blockierung

Die Blockierung löst die Mitgliedschaften zwischen Ihnen beiden in beide Richtungen auf. Listen einer dritten Person, in denen Sie beide nur Mitglied sind, bleiben unberührt, und Einträge der blockierten Person bleiben bestehen. Der Versuch, einen Einladungscode einzulösen, wird mit derselben Antwort abgelehnt wie bei einem abgelaufenen Code, damit die Blockierung nicht erkennbar wird. Ihre Blockierungen können nur Sie selbst und der Verantwortliche einsehen; Sie können sie jederzeit in den Einstellungen aufheben, ohne dass die frühere Mitgliedschaft wieder auflebt.

d) Benachrichtigung und Speicherdauer

Über eine eingegangene Meldung als solche informieren wir die gemeldete Person nicht, und die Identität der meldenden Person geben wir nicht heraus. Entfernen oder sperren wir daraufhin einen Inhalt oder ein Konto, teilen wir der betroffenen Person die Gründe dieser Maßnahme mit; das verlangt Art. 17 der Verordnung (EU) 2022/2065. Eine Blockierung durch eine andere Person teilen wir nicht mit. Ihre Rechte nach Abschnitt 14 bleiben unberührt. Meldungen und Blockierungen bewahren wir auf, solange das Konto der meldenden oder der gemeldeten Person besteht, und löschen sie zusammen mit diesem Konto. Ausgenommen ist der Auszug in einer Meldung, die eine andere Person über eine dritte Person abgegeben hat; darin kann der Name einer Liste erhalten bleiben, die Ihnen gehörte, weil er beim Anlegen der Meldung als Text kopiert wurde.

6. Zugriff auf Gerätedaten

Die App fordert den Zugriff auf Gerätefunktionen nur an, wenn dies für die jeweilige Funktion notwendig ist und Sie eingewilligt haben. Der Zugriff auf Kamera und Fotomediathek ist in Abschnitt 3 h) beschrieben.

Texterkennung (OCR): Erfolgt sie auf Ihrem Gerät, verlassen Bild und Text es nicht. Erfolgt sie über einen Cloud-Dienst, verarbeitet ein Dienstleister sie weisungsgebunden in unserem Auftrag und löscht die Bilddaten nach dem Auslesen.

Sprachsteuerung: Die Spracheingabe erfordert den Mikrofonzugriff und erfolgt nur nach Ihrer Einwilligung. Die Umwandlung von Sprache zu Text findet lokal statt oder über einen Dienstleister in unserem Auftrag. Verknüpfen Sie die App mit einem Sprachassistenten eines Dritten wie Amazon Alexa, erkennt dessen Anbieter Ihre Sprache nach seinen eigenen Datenschutzbestimmungen und übermittelt uns den erkannten Artikel zusammen mit Ihrer Kennung bei diesem Anbieter. Wir tragen den Artikel in Ihre Liste ein und speichern, welche Ihrer Listen der Assistent verwenden soll. Beim Verknüpfen erhält der Anbieter einen Zugriffsschlüssel für Ihr Konto, und wir speichern die Kennung der Sitzung, die zu diesem Schlüssel gehört, damit Sie sie beenden können. Den Schlüssel beschränken wir serverseitig auf das, was der Assistent braucht: die Namen Ihrer Listen lesen, Artikel eintragen und die Standardliste festlegen. Außerdem kann der Anbieter damit Ihre Kontodaten wie die E-Mail-Adresse abrufen. Ihre übrigen Inhalte, etwa Rezepte und Profil, erreicht der Schlüssel nicht, und er kann weder Ihr Passwort ändern noch Ihr Konto löschen. Sie beenden die Verknüpfung in der App unter Einstellungen, Konto, Alexa mit „Alexa trennen“; der Schlüssel wird damit sofort ungültig. Das Deaktivieren des Skills in der App des Anbieters allein beendet die Verknüpfung bei uns nicht.

Standort: Der Zugriff erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung, siehe Abschnitt 8.

Rechtsgrundlage ist für die Texterkennung und die Sprachsteuerung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Für den Standort gilt ebenfalls Ihre Einwilligung; Näheres in Abschnitt 8.

7. Speicherung von Informationen auf Ihrem Endgerät

§ 25 Abs. 1 TDDDG verlangt für das Speichern von Informationen auf Ihrem Endgerät grundsätzlich Ihre Einwilligung. Nach § 25 Abs. 2 Nr. 2 TDDDG entfällt diese Pflicht, wenn die Speicherung unbedingt erforderlich ist, damit wir Ihnen einen ausdrücklich gewünschten Dienst bereitstellen können. Auf diese Ausnahme stützen wir die Speicherung, die für den Betrieb der App erforderlich ist.

Gespeichert werden Ihre Inhalte und Rezeptbilder, die Daten der Synchronisation, Ihre Anmeldung, der Zustand der Verknüpfung mit einem Konto und Ihre Einstellungen. Ohne diese Speicherung könnte die App weder ohne Internetverbindung arbeiten noch sich Ihre Anmeldung merken. Auf diesen Speicher haben wir keinen Zugriff. Ohne Ihre Einwilligung legen wir darüber hinaus nichts auf Ihrem Gerät ab, insbesondere keinen Werbe-Identifikator und keine Cookies von Dritten. Die pseudonyme Kennung der Nutzungsanalyse nach Abschnitt 8 d) entsteht nur, wenn Sie eingewilligt haben.

Deinstallieren Sie die App, entfernt das Betriebssystem Ihre Inhalte, Synchronisationsdaten und Einstellungen vom Gerät. Ihre Anmeldung verwahrt das Betriebssystem gesondert und kann sie über die Deinstallation hinaus behalten; melden Sie sich vorher ab, wenn Sie das nicht wünschen. Löschen Sie dagegen Ihr Konto, bleiben Ihre Daten auf dem Gerät erhalten (Abschnitt 13). Auf Android ist die Systemsicherung abgeschaltet; auf iOS sind Ihre Inhalte Teil Ihrer Gerätesicherung, wenn Sie eine solche nutzen, Ihre Anmeldung dagegen nicht.

8. Standortbasierte Angebote, Werbung und Nutzungsanalyse

a) Kontextbezogene Werbung und Angebote
Die App kann Werbung und gesponserte Angebote von Partnern anzeigen; sie passen zu der Rezeptkategorie oder der Einkaufsliste, die Sie gerade ansehen. Diese Werbung ist rein kontextbezogen und beruht nicht auf einem persönlichen Nutzerprofil. Unser berechtigtes Interesse ist die Finanzierung des unentgeltlichen Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

b) Standortbasierte Angebote
Um Ihnen Angebote in Ihrer Nähe anzuzeigen, verarbeiten wir Ihren ungefähren Standort, ausschließlich mit Ihrer ausdrücklichen Einwilligung und nur während der aktiven Nutzung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

c) Analyse der Kauf- und Nutzungsregion
Nur mit Ihrer gesonderten, jederzeit in den Einstellungen widerrufbaren Einwilligung erfassen wir eine grobe Region auf Stadtebene und verknüpfen sie mit Zeitpunkt und Ereignis. Die Auswertung erfolgt ausschließlich aggregiert. Aus diesen Daten erstellen wir anonymisierte Berichte, die keinen Rückschluss auf Ihre Person zulassen, und geben sie an ausgewählte Partnerunternehmen weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

d) Nutzungsanalyse
Um zu verstehen, wie die App genutzt wird, zeichnen wir bei vorliegender Einwilligung Interaktionsereignisse auf, etwa das Öffnen der App oder das Abhaken von Einträgen, zusammen mit einer zufällig erzeugten, pseudonymen Kennung, der App-Version, dem Betriebssystem, der Sprache und dem Design. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Die in diesem Abschnitt genannten Daten verarbeiten wir nur so lange, wie es für den jeweiligen Zweck erforderlich ist, längstens bis zum Widerruf Ihrer Einwilligung. Aggregierte Berichte, die keinen Personenbezug mehr aufweisen, bleiben davon unberührt.

9. Technische Betriebs- und Sicherheitsdaten

Beim Betrieb der Online-Funktionen fallen technische Daten an, die Sie nicht selbst eingeben. Soweit unten nichts anderes steht, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, den Dienst verfügbar und funktionsfähig zu halten, Störungen aufzuklären und unsere Server vor Überlastung und missbräuchlicher Nutzung zu schützen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 14).

a) Server-Zugriffsprotokolle. Die in Abschnitt 12 genannten Plattformen führen eigene Zugriffsprotokolle mit den technischen Angaben jeder Anfrage, in der Regel IP-Adresse, Zeitpunkt und angefragte Adresse. Wir legen davon keine eigenen Kopien an und sehen sie nur bei einem konkreten Anlass ein, um eine Störung oder einen Missbrauchsfall aufzuklären; danach nutzen wir sie nicht weiter. Die Plattformen löschen die Protokolle nach ihren eigenen Vorgaben automatisch.

b) Angaben zu Ihrer Anmeldung. Solange Sie angemeldet sind, speichert die Kontoverwaltung zu jeder gültigen Sitzung Ihre IP-Adresse und eine technische Kennung des anfragenden Programms. Wir brauchen diese Angaben, um die Anmeldung aufrechtzuerhalten und ungewöhnliche Zugriffe zu erkennen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Sie bestehen, solange die Sitzung besteht.

c) Diagnose auf Ihre Initiative. Der Diagnosebericht aus den Einstellungen enthält App- und Build-Version, Betriebssystem, Sprache, den Zustand der Synchronisierung und Angaben zu fehlgeschlagenen Übertragungen, nicht aber die Namen und Inhalte Ihrer Einträge. Die App übergibt ihn an das Teilen-Menü Ihres Geräts; wohin er geht, entscheiden Sie. Dasselbe gilt für die technische Fußzeile einer über die Feedback-Funktion vorbereiteten E-Mail.

10. Produktverbesserung durch künstliche Intelligenz

Grundlegende KI-Funktionen wie Kategorievorschläge laufen lokal auf Ihrem Gerät; Ihre Inhalte werden dafür nicht übermittelt. Komplexere Funktionen nutzen externe KI-Dienste, an die die erforderlichen Inhalte übermittelt werden; der Dienstleister verarbeitet sie weisungsgebunden in unserem Auftrag und darf sie nicht für eigene Zwecke nutzen. Rechtsgrundlage ist die Bereitstellung der von Ihnen ausgelösten Funktion (Art. 6 Abs. 1 lit. b DSGVO); die Inhalte werden dort nur für die Dauer der Verarbeitung vorgehalten.

Modelltraining: Ihre Rezept- und Listendaten nutzen wir nur mit Ihrer ausdrücklichen Einwilligung zum Trainieren oder Verbessern von KI-Modellen. Diese Einwilligung ist standardmäßig deaktiviert und jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufbar (Art. 6 Abs. 1 lit. a DSGVO). Werden Inhalte herangezogen, entfernen oder reduzieren wir vorab direkte Kennungen. Nach einem Widerruf verwenden wir Ihre Inhalte für kein weiteres Training.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Jede Verbindung zwischen App, Website und unseren Servern ist verschlüsselt; unverschlüsselte Verbindungen lassen wir nicht zu. Auf dem Server wird bei jedem einzelnen Datensatz geprüft, ob die anfragende Person ihn sehen oder ändern darf; diese Prüfung liegt auf dem Server und lässt sich von der App aus nicht umgehen. Ihre Anmeldung verwahrt das Betriebssystem Ihres Geräts in seinem geschützten Speicher.

Ihre Inhalte liegen auf unseren Servern allerdings in einer Form vor, die wir technisch lesen könnten; eine Ende-zu-Ende-Verschlüsselung gibt es nicht. Im laufenden Betrieb sehen wir sie nicht an. Der eine Fall, in dem das geschieht, ist die Prüfung einer Meldung nach Abschnitt 5.

12. Empfänger und Übermittlung in Drittländer

Solange Sie kein Konto anlegen, wird nichts von dem, was Sie in der App erfassen, in unsere Cloud übertragen. Für die Online-Funktionen setzen wir die folgenden Anbieter ein. Mit allen genannten Anbietern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Sie sind an unsere Weisungen gebunden, dürfen die Daten nicht für eigene Zwecke nutzen und ihrerseits nur Unterauftragsverarbeiter einsetzen, die denselben Pflichten unterliegen.

Andere Nutzer. Wenn Sie eine Liste teilen, erhalten die eingeladenen Personen Zugang zu den geteilten Inhalten (Abschnitt 4).

Sprachassistenten. Verknüpfen Sie die App mit einem Sprachassistenten eines Dritten (Abschnitt 6), ist dessen Anbieter für die Verarbeitung Ihrer Sprache selbst verantwortlich und nicht unser Auftragsverarbeiter; von uns erhält er die gesprochenen Antworten, etwa den Namen Ihrer Liste, sowie den Zugriffsschlüssel mit den in Abschnitt 6 genannten Grenzen.

KI-Assistenten. Verbinden Sie einen KI-Assistenten eines Dritten (Abschnitt 3 j), ist dessen Anbieter für die Verarbeitung der Daten, die er von uns abruft, selbst verantwortlich und nicht unser Auftragsverarbeiter. Hat der Anbieter seinen Sitz außerhalb der Europäischen Union, übermitteln wir die Daten auf Ihre Veranlassung, weil die von Ihnen gewünschte Verbindung dies erfordert (Art. 49 Abs. 1 lit. b DSGVO), soweit nicht ein Angemessenheitsbeschluss der Europäischen Kommission greift.

Empfänger, die noch nicht feststehen. Für die Texterkennung über einen Cloud-Dienst, die Umwandlung von Sprache in Text, die cloudbasierten KI-Funktionen und die Weitergabe anonymisierter Statistiken kommen weitere Empfänger hinzu: Dienstleister für Texterkennung und Spracherkennung, Anbieter von Cloud-Diensten für künstliche Intelligenz sowie Partnerunternehmen. Wir benennen den jeweiligen Empfänger und die für ihn geltenden Garantien hier, bevor wir die betreffende Funktion einschalten.

Übermittlung in Drittländer. Die in der Tabelle genannten Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Übermittelt werden sie dabei auch nach Singapur und in die Vereinigten Staaten; Brevo lässt zusätzlich Zugriffe aus Indien zu. Für diese Übermittlungen haben wir mit den Anbietern die Standardvertragsklauseln der EU-Kommission als geeignete Garantie im Sinne des Art. 46 DSGVO vereinbart. Darüber hinaus übermitteln wir Daten nur in ein Drittland, wenn dafür ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder die Übermittlung durch solche Garantien abgesichert ist. Eine Kopie der Garantien erhalten Sie auf Anfrage an [email protected].

13. Speicherdauer und Löschung Ihres Kontos

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Daten, die wir gesetzlich aufbewahren müssen, werden für die Dauer der Fristen gesperrt und danach gelöscht.

a) Ablauf der Löschung. Sie können Ihr Konto jederzeit in den Einstellungen der App löschen oder es formlos per E-Mail von Ihrer Kontoadresse an [email protected] löschen lassen; im zweiten Fall führen wir die Löschung spätestens innerhalb von 30 Tagen aus. In der App wird die Löschung ausgeführt, sobald Sie sie bestätigen und die App die Bestätigung an unseren Server übermitteln konnte; erreicht sie unseren Server nicht, bleibt das Konto bestehen und die App meldet den Fehlschlag. Andernfalls werden Ihr Konto und die daran gebundenen Inhalte sofort aus unserer produktiven Datenbank entfernt. Es gibt weder eine Kulanzfrist noch einen Papierkorb, und ein gelöschtes Konto können wir nicht wiederherstellen. Spätestens 30 Tage nach der Löschung sind die Daten vollständig aus unseren Systemen entfernt.

b) Daten auf Ihren Geräten. Die Löschung betrifft unsere Server. Ihre eigenen Daten bleiben auf Ihrem Gerät erhalten und lassen sich ohne Konto weiter nutzen; das gilt auch für weitere Geräte, auf denen Sie angemeldet waren. Vom Gerät entfernt werden die Inhalte, die nur wegen einer geteilten Nutzung dort lagen: Listen, die andere Personen mit Ihnen geteilt hatten, und Rezepte anderer Personen samt der Zutaten, die sie zu Ihren Listen beigesteuert haben.

c) Ihre Beiträge in geteilten Listen anderer Personen. Ihre Mitgliedschaft endet mit der Kontolöschung. Die Einträge und Änderungen, die Sie dort vorgenommen haben, bleiben den übrigen Mitgliedern als Bestandteil der fremden Liste erhalten. Der Bezug zu Ihrem Konto wird entfernt; die App zeigt statt eines Namens den Hinweis „von einem gelöschten Konto“. Rezepte gehören dagegen zu Ihrem Konto und werden mit ihm gelöscht.

d) Geteilte Listen, die Ihnen gehören. Eine Liste, die Ihnen gehört, wird mit allen Inhalten gelöscht und verschwindet bei der nächsten Synchronisierung auch von den Geräten der Mitglieder. Rezepte, die ein Mitglied in Ihre Liste eingebunden hatte, bleiben diesem erhalten; es entfällt nur die Verknüpfung.

e) Abmelden ist keine Löschung. Beim Abmelden bleiben Ihr Konto, Ihre Inhalte und Ihre Mitgliedschaften auf unseren Servern bestehen. Vom Gerät entfernt werden die Inhalte, die anderen Personen gehören und nur wegen einer geteilten Nutzung dort lagen. Melden Sie sich später wieder an, stehen sie erneut zur Verfügung, sofern Ihre Mitgliedschaft noch besteht.

14. Ihre Rechte als betroffene Person

Zur Ausübung dieser Rechte erreichen Sie uns jederzeit formlos unter [email protected]. Die Ausübung ist für Sie kostenfrei.

• Auskunft (Art. 15 DSGVO) über die Sie betreffenden Daten, ihre Herkunft, die Empfänger und den Verarbeitungszweck.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung Ihrer Daten.
• Löschung (Art. 17 DSGVO), sofern kein gesetzlicher Grund entgegensteht. Ihr Konto können Sie auch selbst in den Einstellungen löschen (Abschnitt 13).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format. Ihre Rezepte können Sie zudem jederzeit selbst über die Exportfunktion sichern; Einkaufslisten sowie Konto- und Profildaten sind darin nicht enthalten.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, formlos per E-Mail oder dort, wo Sie sie erteilt haben. Den Zugriff auf Kamera und Fotomediathek entziehen Sie in den Einstellungen Ihres Betriebssystems. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für unseren Sitz zuständig ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), [email protected]. Sie können sich ebenso an die Behörde Ihres Wohnorts wenden.

a) Widerspruchsrecht nach Art. 21 DSGVO

Sie haben ein Widerspruchsrecht.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf einem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DSGVO). Das betrifft insbesondere die Verarbeitungen in den Abschnitten 3 d), 3 e), 3 f), 8 a) und 9.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen.

Für den Widerspruch genügt eine formlose Nachricht an [email protected].

b) Keine automatisierte Entscheidungsfindung im Einzelfall

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Auf unseren Servern laufen automatische Prüfungen, die eine einzelne Speicherung ablehnen können: der Abgleich von Namen und Texten mit den Sperrlisten, mengenmäßige Obergrenzen und die Begrenzung der Schreibzugriffe. Greift eine Namens- oder Mengenregel, weist der Server die Anfrage zurück und die App weist Sie darauf hin; Sie können den Text ändern und erneut senden. Ist Ihr Schreibkontingent erschöpft, weist der Server vorübergehend weitere Schreibvorgänge zurück und die App überträgt Ihre Änderungen später selbsttätig nach. Der Inhalt Ihrer Daten wird dabei nicht bewertet, Ihr Konto bleibt bestehen und nutzbar. Meldungen prüfen wir manuell; ein Konto sperren wir nie automatisch.

c) Erforderlichkeit der Bereitstellung Ihrer Daten (Art. 13 Abs. 2 lit. e DSGVO)

Sie können PlateParrot ohne Konto nutzen. Rezepte, Ordner und Einkaufslisten stehen Ihnen dann uneingeschränkt auf Ihrem Gerät zur Verfügung, und es werden keine Inhalte an unsere Server übertragen. Insoweit sind Sie weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Konto gibt es allerdings keine Sicherung in der Cloud, keinen Abgleich zwischen mehreren Geräten und kein Teilen von Listen.

Für diese Online-Funktionen sind eine E-Mail-Adresse, ein Passwort und die Zustimmung zu den Allgemeinen Geschäftsbedingungen vertraglich erforderlich; ohne sie können wir kein Konto anlegen. Diese Erklärung nehmen Sie dabei zur Kenntnis. Weitere Pflichtangaben verlangt die Registrierung nicht. Vor- und Nachname sind freiwillig, und ohne sie entsteht Ihnen kein Nachteil: Andere Mitglieder einer geteilten Liste sehen dann Ihren Benutzernamen in der Form @benutzername.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung in der App ändert oder das Recht es verlangt. Bei wesentlichen Änderungen informieren wir Sie rechtzeitig per E-Mail oder durch einen deutlichen Hinweis in der App. Es gilt die hier veröffentlichte Fassung; das Datum oben nennt den Stand.