Simmerset
Woche planen

Datenschutzerklärung

Gültig seit

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du simmerset.com besuchst oder die App Simmerset nutzt (unter app.simmerset.com, als Android-App oder als iOS-App), warum wir sie verarbeiten und welche Rechte dir die Datenschutz-Grundverordnung (DSGVO) gibt.

Kurz gesagt: Wir erheben, was wir brauchen, um deine Abendessen zu planen und dein Abo abzuwickeln. Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Werbe- oder Tracking-Cookies ein. Unser Analysetool Plausible arbeitet ohne Cookies und ohne personenbezogene Daten.

1.Verantwortlicher

Verantwortlicher für die hier beschriebene Verarbeitung ist:

skycraft GmbH
Leibnizstraße 5
01187 Dresden
Deutschland

Geschäftsführer: Dr. David Urbansky. Bei Fragen zum Datenschutz schreib an [email protected].

2.Diese Website

Hosting

simmerset.com läuft auf Cloudflare Pages, einem Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Um eine Seite auszuliefern, verarbeitet Cloudflare deine IP-Adresse, die aufgerufene Seite, den Zeitpunkt, den User-Agent deines Browsers und die Seite, von der du kommst, und nutzt diese Daten, um die Website vor Angriffen zu schützen. Cloudflare arbeitet für uns als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer sicheren Website, die schnell lädt.

Plausible Analytics

Wir zählen Besuche mit Plausible Analytics, einem Dienst der Plausible Insights OÜ, Tartu, Estland. Plausible setzt keine Cookies, speichert nichts auf deinem Gerät und erstellt kein Profil von dir. Für jeden Seitenaufruf erfasst Plausible die Adresse der Seite, die Website, von der du kommst, deinen Browser, dein Betriebssystem und deinen Gerätetyp sowie Land, Region und Stadt, die es aus deiner IP-Adresse ableitet.

Um eindeutige Besucher pro Tag zu zählen, berechnet Plausible einen Hash aus deiner IP-Adresse, dem User-Agent deines Browsers, der Domain der Website und einem Zufallswert, der alle 24 Stunden wechselt und dann gelöscht wird. Plausible speichert deine IP-Adresse und deinen User-Agent nie. Deshalb können weder Plausible noch wir dich später oder auf anderen Websites wiedererkennen.

Auf dieser Website zählen wir außerdem Klicks auf die Schaltflächen, die die App öffnen, zusammen mit der Position der Schaltfläche auf der Seite und dem Link, den sie öffnet. Diese Ereignisse enthalten keine Angaben über dich. In der App zählt Plausible auf dieselbe Weise einige Schritte, etwa eine geplante Woche oder ein abgeschlossenes Abo, zusammen mit Zahlen wie der Anzahl geplanter Abendessen oder der Angabe, ob monatlich oder jährlich abgerechnet wird. Die App teilt Plausible mit, welche Art von Ansicht geöffnet wurde (zum Beispiel eine Rezeptseite), und nie die Adresse eines bestimmten Rezepts, einer Liste oder einer Einladung.

Plausible speichert die Daten in der EU, auf Servern von Hetzner in Falkenstein, Deutschland, und nutzt Bunny, ein europäisches Netzwerk aus Slowenien, um seinen Dienst auszuliefern und vor Angriffen zu schützen. Wir nutzen Plausible auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse besteht darin, zu erfahren, wie Menschen Simmerset finden und nutzen, ohne jemanden zu tracken. Plausible speichert keine Informationen auf deinem Gerät und liest keine aus. Deshalb ist nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) keine Einwilligung nötig. Du kannst jederzeit widersprechen (siehe deine Rechte), und auch ein Content-Blocker verhindert, dass das Plausible-Skript läuft.

Kampagnen-Kennungen in Links

Kommst du über einen Link mit Kampagnen-Kennungen (utm-Parameter), zum Beispiel aus einer unserer Anzeigen, hängt die Website diese Kennungen an die Links auf der Seite an, auch an die Links in die App, damit wir sehen, welche Kampagne dich zu uns gebracht hat. Dafür wird nichts auf deinem Gerät gespeichert, und Klick-IDs wie gclid ignorieren wir. Wir verwenden keine Werbe-Pixel.

Fehlerüberwachung mit Sentry

Um Fehler auf dieser Website, in der App und in unserer API zu finden und zu beheben, nutzen wir Sentry, einen Dienst der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Wir teilen Sentry nie mit, wer du bist: Von uns bekommt Sentry keinen Namen, keine E-Mail-Adresse und keine Kontonummer.

Jede Seite dieser Website lädt das Sentry-Skript von den Servern von Sentry. Tritt auf der Seite ein Fehler auf, schickt dein Browser Sentry einen Fehlerbericht: die Fehlermeldung, die Stelle in unserem Code, an der er aufgetreten ist, deinen Browser und dein Betriebssystem, die Adresse der Seite ohne Parameter und den Zeitpunkt.

Die App schickt dieselbe Art von Fehlerbericht und misst bei jeder fünften Ansicht, wie lange sie zum Laden braucht. Sie teilt Sentry mit, welche Art von Ansicht geöffnet war (zum Beispiel eine Rezeptseite), und nie die Adresse eines bestimmten Rezepts, einer Liste oder einer Einladung.

Außerdem hält die App eine Aufzeichnung der letzten 60 Sekunden auf dem Bildschirm im Arbeitsspeicher deines Browsers. Nur wenn ein Fehler auftritt, schickt sie diese Aufzeichnung als Replay an Sentry und zeichnet danach weiter auf, bis der Besuch endet: nach 15 Minuten ohne Aktivität oder spätestens nach 60 Minuten. Das Replay zeigt, wie die Ansichten aussahen und wo du getippt oder gescrollt hast. Alle Texte und alles, was du eingibst, sind darin verdeckt, sodass niemand deine Pläne, Listen, Allergien oder Ernährungsweisen lesen kann. Auch Fotos sind verdeckt, und das Replay hält nicht fest, woher sie stammen.

Unsere API meldet ihre eigenen Fehler an Sentry: den Fehler, die Art der Anfrage, die fehlgeschlagen ist (etwa das Laden einer Woche), den Zeitpunkt und eine Referenznummer der Anfrage. Bei jeder fünften Anfrage erfasst sie außerdem, wie lange die Anfrage gedauert hat. Sie schickt nie den Inhalt deiner Anfragen, deine E-Mail-Adresse oder deine Anmelde-Token.

Wie jeder Server, mit dem sich dein Browser verbindet, sieht Sentry deine IP-Adresse, wenn dein Browser das Skript lädt oder einen Bericht schickt. Wir haben Sentry so eingestellt, dass es keine IP-Adressen speichert. Sentry kann deine aber noch nutzen, um einen ungefähren Standort wie das Land zu ermitteln, bevor es sie verwirft.

Sentry speichert die Berichte in der EU, in Frankfurt, Deutschland, und löscht sie nach 30 Tagen. Als US-Unternehmen kann Sentry trotzdem aus den USA darauf zugreifen, zum Beispiel wenn wir den Support um Hilfe bitten. Abschnitt 12 erklärt, wie solche Übermittlungen geschützt sind.

Wir nutzen Sentry auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer Website und einer App, die funktionieren und sicher bleiben. Sentry setzt keine Cookies, speichert keine Informationen auf deinem Gerät und liest dort keine aus. Deshalb ist nach § 25 TDDDG keine Einwilligung nötig. Du kannst jederzeit widersprechen (siehe deine Rechte), und auch ein Content-Blocker verhindert die Berichte.

Chat-Assistent

Die Chat-Schaltfläche unten rechts auf jeder Seite öffnet unseren KI-Assistenten. Der Assistent ist Yoonoo, ein Chat-Dienst der skycraft GmbH, die auch Simmerset betreibt, und er läuft auf unseren Servern bei Hetzner in Deutschland. Jede Seite lädt das Skript und das Bild des Chats über Cloudflare von yoonoo.ai, und Cloudflare sieht dabei deine IP-Adresse, wie oben unter Hosting beschrieben. Was du eingibst, erreicht den Assistenten erst, wenn du eine Nachricht abschickst.

Wenn du eine Nachricht abschickst, gibt Yoonoo das Gespräch zusammen mit den Stellen dieser Website, die zu deiner Frage passen, an die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, weiter, die die Antwort schreibt. Yoonoo lässt OpenAI außerdem bewerten, wie hilfreich jedes Gespräch war, und die Gespräche der Woche für uns zusammenfassen. OpenAI arbeitet für uns als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags. OpenAI bewahrt die Nachrichten bis zu 30 Tage auf, um den Dienst zu erbringen und Missbrauch zu erkennen, nutzt sie nicht zum Training seiner Modelle und kann sie in den USA verarbeiten; Abschnitt 12 erklärt, wie solche Übermittlungen geschützt sind.

Wir bewahren jedes Gespräch (deine Nachrichten, die Antworten und wann sie geschickt wurden) 90 Tage lang auf, um zu sehen, was gefragt wird, und um den Assistenten und diese Website zu verbessern, und löschen es danach. Mit dem Gespräch speichern wir keine IP-Adresse, keinen Namen und keine Seitenadresse. Der Chat setzt keine Cookies und speichert nichts auf deinem Gerät. Die Antworten schreibt eine KI, und sie können falsch sein; maßgeblich ist, was auf dieser Website steht. Bitte gib im Chat keine Gesundheitsdaten, Passwörter oder Zahlungsdaten ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse daran, Fragen zu Simmerset zu beantworten. Der Chat speichert keine Informationen auf deinem Gerät und liest dort keine aus. Deshalb ist nach § 25 TDDDG keine Einwilligung nötig. Du kannst jederzeit widersprechen (siehe deine Rechte), und auch ein Content-Blocker verhindert den Chat.

3.Die frühere Warteliste

Bevor Simmerset gestartet ist, konnte man seine E-Mail-Adresse auf einer Warteliste hinterlassen. Wir haben diese Adressen und die dazu gespeicherten Angaben gelöscht, ohne sie zu nutzen, und die Kopien in unseren nächtlichen Datensicherungen verschwinden nach 14 Tagen. Rechtsgrundlage für die Speicherung war die bei der Anmeldung erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Neue Adressen sammeln wir auf diesem Weg nicht mehr.

4.Dein Konto

Konten und Anmeldung betreibt als unser Auftragsverarbeiter die Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA. Clerk speichert deine E-Mail-Adresse, schickt dir die Anmeldecodes per E-Mail und hält deine Sitzung aufrecht. Um Konten vor Missbrauch zu schützen, verarbeitet Clerk außerdem deine IP-Adresse und Informationen über dein Gerät. Meldest du dich mit Google an, wo diese Option angeboten wird, übermittelt Google deinen Namen, deine E-Mail-Adresse und dein Profilbild an Clerk.

In unserer eigenen Datenbank speichern wir die E-Mail-Adresse und den Namen, die Clerk an uns weitergibt, deine Sprache und den Zeitpunkt, zu dem du die App zuletzt genutzt hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir ein Konto brauchen, um dir Simmerset bereitzustellen.

5.Dein Haushalt und deine Wochenpläne

Um Abendessen zu planen, speichern wir, was du in der App eingibst:

  • deinen Haushalt, seine Mitglieder und ihre Rollen sowie die Personen ohne Konto, die du hinzufügst (zum Beispiel ein Kind), mit Namen und Portionsgrößen
  • Portionen, Abendessen pro Woche, Kochtage, Zeit pro Abend und Küchenausstattung
  • Allergien, Ernährungsweisen und Abneigungen, für den Haushalt und für jede Person
  • geplante Wochen, Einkaufslisten und was du abhakst, sowie Favoriten
  • die Abendessen, die du als gekocht markierst, deine Bewertungen von Rezepten und optionale Kommentare
  • Rezepte, die du anlegst oder importierst, und Problemmeldungen zu Rezepten mit einer optionalen Notiz

Alle in einem Haushalt sehen Woche, Liste, Favoriten, Allergien, Ernährungsweisen und Abneigungen des Haushalts. Du lädst Personen mit einem Link ein, den du selbst weitergibst. Wir verschicken keine Einladungs-E-Mails und speichern nur einen Fingerabdruck (Hash) des Links.

Wenn du ein Rezept von einer Webseite importierst, ruft unser Server die Seite einmal ab und speichert den Link, den Namen der Website, den Zeitpunkt des Abrufs und das gefundene Rezept.

Wenn du Simmerset ohne Konto ausprobierst, gehen deine Antworten, auch Allergien, an unseren Server, damit er die Vorschau planen kann. Der Server speichert sie nicht. Dein Browser behält sie bis zu 7 Tage, damit du dort weitermachen kannst, wo du aufgehört hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir diese Daten brauchen, um Simmerset bereitzustellen. Für Allergien und andere Gesundheitsdaten gilt der nächste Abschnitt. Wenn du Angaben über andere Personen einträgst, zum Beispiel die Allergien deines Kindes, stell sicher, dass du sie mit uns teilen darfst.

6.Allergien, Ernährungsweisen und andere Gesundheitsdaten

Allergien und Unverträglichkeiten sind Daten über deine Gesundheit, ebenso Ernährungsweisen, die du aus medizinischen Gründen einhältst, und Ernährungsziele wie eine Obergrenze für Salz. Die DSGVO stellt diese Daten unter besonderen Schutz (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die die App einholt, bevor sie diese Daten speichert.

Wir nutzen diese Daten nur, um Rezepte für deinen Haushalt auszuwählen und dir deine Ziele anzuzeigen, nie für Werbung, und wir geben sie nicht an Werbetreibende weiter. Alle in deinem Haushalt sehen sie.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Entferne dazu die Allergien, Ernährungsweisen und Ziele unter Einstellungen oder lösche dein Konto. Wir löschen diese Daten dann, und Simmerset kann diese Lebensmittel nicht mehr aus deinen Plänen heraushalten. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

7.Zahlungen

Plus wird über Stripe abgerechnet. Für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist das zuständige Stripe-Unternehmen die Stripe Payments Europe, Limited, Dublin, Irland.

Auf der Bezahlseite von Stripe gibst du deine Zahlungsdaten und deine Rechnungsadresse ein. Stripe nutzt sie, um die Zahlung abzuwickeln, die Steuer zu berechnen (Stripe Tax) und Betrug zu verhindern. Deine Kartennummer geht an Stripe und erreicht uns nie.

Wir geben Stripe deine E-Mail-Adresse, deine Sprache und interne Referenznummern für deinen Haushalt. Stripe teilt uns mit, ob dein Abo aktiv ist, und schickt uns die Rechnungsangaben, die du Stripe gegeben hast, etwa deinen Namen, deine E-Mail-Adresse und deine Rechnungsadresse, aber nie deine vollständige Kartennummer.

Für die Zahlung selbst arbeitet Stripe für uns als Auftragsverarbeiter. Wo das Gesetz es verlangt, zum Beispiel zur Verhinderung von Betrug und Geldwäsche, handelt Stripe als eigenständiger Verantwortlicher. Die Datenschutzerklärung von Stripe findest du unter stripe.com/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zahlung und Art. 6 Abs. 1 lit. c DSGVO für die Unterlagen, die wir nach Steuer- und Handelsrecht aufbewahren müssen.

8.Wo deine Daten gespeichert sind

Cloudflare Pages liefert die App unter app.simmerset.com aus. Unsere API und unsere Datenbank laufen auf unserem eigenen Server, gemietet bei der Hetzner Online GmbH, Gunzenhausen, Deutschland, in einem Rechenzentrum in Falkenstein, Deutschland. Anfragen an die API laufen über das Netzwerk von Cloudflare, das die Verbindung verschlüsselt und den Server vor Angriffen abschirmt. Cloudflare sieht deshalb deine IP-Adresse und deine Anfragen.

Rezeptbilder werden von img.spoonacular.com geladen, dem Bildserver der Rezeptdatenbank Spoonacular, die wir ebenfalls betreiben. Auch diese Bilder liefert Cloudflare aus.

Unser Server schreibt Zugriffsprotokolle mit dem Zeitpunkt, der aufgerufenen Adresse und technischen Angaben zu jeder Anfrage. Wir bewahren sie 14 Tage auf. Wir erstellen jede Nacht ein Backup der Datenbank und bewahren jedes Backup 14 Tage auf.

Auch die App und unsere API melden Fehler an Sentry, wie in Abschnitt 2 beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, Simmerset sicher zu betreiben und nach einer Störung wiederherzustellen.

9.Speicherung auf deinem Gerät

Die Website setzt keine Cookies und speichert nichts auf deinem Gerät.

Die App speichert auf deinem Gerät, was sie zum Funktionieren braucht. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erlaubt:

  • die Anmelde-Cookies von Clerk, die dich angemeldet halten
  • deine Sprache, die helle oder dunkle Darstellung, dein ausgewählter Haushalt und der Fortschritt des Rezepts, das du gerade kochst
  • eine zufällige Gerätenummer, die verhindert, dass eine Änderung doppelt gespeichert wird
  • eine Kopie der aktuellen Woche, der Einkaufsliste und der geplanten Rezepte, damit du sie offline lesen kannst
  • deine Antworten, während du Simmerset ohne Konto ausprobierst, für bis zu 7 Tage
  • während des Bezahlvorgangs die Referenz, die Stripe für diesen Bezahlvorgang vergibt

10.Export und Löschung

In der App kannst du unter Konto deine Daten als JSON-Datei herunterladen: dein Profil, deinen Haushalt mit seinen Mitgliedern und Einstellungen, Allergien und Ernährungsweisen, Wochen, Listen, deine eigenen Rezepte, Favoriten sowie deinen Kochverlauf und deine Bewertungen. Die Datei enthält auch, was andere Mitglieder für den Haushalt eingetragen haben. Der Download-Link funktioniert 72 Stunden lang, danach wird die Datei gelöscht.

Unter Konto kannst du auch dein Konto löschen. Zu deinem Schutz musst du dich dafür innerhalb der letzten 10 Minuten angemeldet haben. Die Löschung läuft im Hintergrund und dauert ein paar Minuten. Sie entfernt deine Daten, deine Anmeldung bei Clerk und einen gespeicherten Export, und sie kündigt einen laufenden Tarif Plus zum Ende des Zeitraums, den du bezahlt hast. Bist du Besitzer eines Haushalts mit weiteren Mitgliedern, übergibst du ihn zuerst an eines von ihnen oder löschst ihn. Was du zu einem Haushalt beigetragen hast, der weiterbesteht, bleibt bei diesem Haushalt.

Du kannst dein Simmerset-Konto auch per E-Mail löschen lassen: Schreib dazu von der Adresse, mit der du dich anmeldest, an [email protected]. Wir löschen es dann wie oben beschrieben.

Wir behalten nur, was das Gesetz verlangt: Rechnungsunterlagen bis zu 10 Jahre nach deutschem Steuer- und Handelsrecht und die Aufzeichnung deiner Einwilligungen als Nachweis. Außerdem behalten wir einen Vermerk mit einer internen Nummer und ohne deine E-Mail-Adresse, damit eine verspätete Nachricht von Stripe oder Clerk das gelöschte Konto nicht neu anlegen kann. Stripe bewahrt eigene Zahlungsunterlagen nach den Pflichten auf, die für Stripe gelten.

11.Speicherdauer

  • Konto- und Haushaltsdaten: bis du sie oder dein Konto löschst.
  • Datenexporte: 72 Stunden.
  • Server-Protokolle: 14 Tage.
  • Backups: 14 Tage.
  • Rechnungsunterlagen: bis zu 10 Jahre, wie es das deutsche Steuer- und Handelsrecht verlangt.
  • Plausible-Statistiken: sie enthalten keine personenbezogenen Daten und bleiben verfügbar, solange wir Plausible nutzen.
  • Sentry-Berichte: 30 Tage, einschließlich Ladezeiten und Replays.
  • Chat-Gespräche: 90 Tage.

12.Dienstleister und Übermittlung in Drittländer

Diese Dienstleister verarbeiten personenbezogene Daten für uns, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

  • Cloudflare, Inc., USA: Hosting der Website und der App, Auslieferung und Schutz der API und der Rezeptbilder.
  • Clerk, Inc., USA: Konten und Anmeldung, einschließlich der Anmelde-E-Mails.
  • Stripe Payments Europe, Limited, Irland: Zahlungen und Steuerberechnung. Wo das Gesetz es verlangt, ist Stripe außerdem eigenständiger Verantwortlicher.
  • Hetzner Online GmbH, Deutschland: die Server für unsere API, unsere Datenbank und den Chat-Assistenten.
  • Plausible Insights OÜ, Estland: Besucherstatistiken ohne personenbezogene Daten.
  • Functional Software, Inc. (Sentry), USA: Fehlerberichte für die Website, die App und die API sowie Ladezeiten für die App und die API, beides gespeichert in Frankfurt, Deutschland.
  • OpenAI Ireland Limited, Irland: Antworten, Bewertungen und Wochenzusammenfassungen für den Chat-Assistenten auf dieser Website.

Cloudflare, Clerk und Stripe (über die Stripe, Inc.) verarbeiten Daten auch in den USA. Sentry speichert unsere Berichte in Frankfurt, kann aber aus den USA darauf zugreifen, zum Beispiel für den Support. Die Europäische Kommission hat in einem Angemessenheitsbeschluss festgestellt, dass Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau gewährleisten (Art. 45 DSGVO). Cloudflare, Clerk, Stripe und Sentry sind zertifiziert. Unsere Verträge mit ihnen enthalten außerdem die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). OpenAI kann Chat-Nachrichten ebenfalls in den USA verarbeiten, auf Grundlage der EU-Standardvertragsklauseln in seinem Auftragsverarbeitungsvertrag.

13.Deine Rechte

Du hast das Recht:

  • Auskunft darüber zu erhalten, welche Daten wir über dich gespeichert haben (Art. 15 DSGVO)
  • falsche Daten berichtigen zu lassen (Art. 16 DSGVO)
  • deine Daten löschen zu lassen (Art. 17 DSGVO)
  • die Verarbeitung einschränken zu lassen (Art. 18 DSGVO)
  • deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO)
  • eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir beenden die Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder wir brauchen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

So nutzt du deine Rechte

Schreib an [email protected]. Vieles kannst du auch selbst in der App erledigen: deine Angaben unter Einstellungen ändern oder entfernen und unter Konto deine Daten herunterladen oder dein Konto löschen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem du lebst oder arbeitest. Die für uns zuständige Aufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland

Website: www.datenschutz.sachsen.de

14.Die Apps für Android und iOS

Diese Erklärung gilt auch für die Simmerset-Apps für Android und iOS (iPhone und iPad). Beide Apps öffnen denselben Dienst wie app.simmerset.com, deshalb gilt alles in dieser Erklärung auch für sie.

Google vertreibt die Android-App über Google Play. Wenn du sie herunterlädst oder aktualisierst, verarbeitet Google deine Daten nach seiner eigenen Datenschutzerklärung, als eigenständiger Verantwortlicher und nicht als unser Auftragsverarbeiter. Google stellt uns Statistiken und Absturzberichte bereit, die dich nicht identifizieren, etwa die Zahl der Installationen pro Land.

Apple vertreibt die iOS-App über den App Store. Wenn du sie herunterlädst oder aktualisierst, verarbeitet Apple deine Daten nach seiner eigenen Datenschutzrichtlinie, als eigenständiger Verantwortlicher und nicht als unser Auftragsverarbeiter. Apple stellt uns Statistiken und Absturzberichte bereit, die dich nicht identifizieren, etwa die Zahl der Downloads pro Land. Absturzberichte und Statistiken dazu, wie die App genutzt wird, stammen nur von Personen, die zugestimmt haben, Analysedaten mit App-Entwicklern zu teilen.

Wenn du eine der Apps bei Google Play oder im App Store bewertest, sehen wir deine Bewertung und den Namen, der dabei angezeigt wird, und können dort antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, auf Rückmeldungen zu Simmerset zu antworten.

In den Apps kannst du nichts kaufen. Du meldest dich mit deiner E-Mail-Adresse und einem Code an; die Apps bieten keine Anmeldung mit Google oder Apple an.

Was die Apps an Plausible schicken, kennzeichnen sie mit ihrer Plattform ("android" oder "ios"), ihre Fehlerberichte an Sentry mit der Plattform und der Versionsnummer der jeweiligen App. So können wir die Apps von der Website unterscheiden. Diese Kennzeichnung identifiziert dich nicht.

15.Weitere Hinweise

Du musst uns keine Daten geben. Ohne E-Mail-Adresse können wir allerdings kein Konto anlegen, und ohne Zahlungsdaten kannst du Plus nicht kaufen. Allergien und Ernährungsweisen sind freiwillig, doch ohne sie kann Simmerset diese Lebensmittel nicht aus deinen Plänen heraushalten.

Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Simmerset schlägt Abendessen automatisch vor, und du entscheidest, was du kochst.

Simmerset ist nicht dafür gedacht, dass Kinder unter 16 Jahren es allein nutzen.

Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und nutzen kein Tracking für Werbung oder soziale Medien.

16.Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Simmerset oder die Rechtslage ändert. Das Datum oben zeigt, seit wann die aktuelle Fassung gilt.

Zurück zum Inhalt