Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Cidama ist:

E-Mail: kontakt@cidama.de

2. Allgemeine Hinweise

Cidama ist eine Anwendung zur Essensplanung, Verwaltung von Favoriten, Vorräten, Einkaufslisten und persönlichen Planungseinstellungen.

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Anwendung, die Nutzung eines Cidama-Kontos, die freiwillige Cloud-Synchronisierung, die Sicherheit des Angebots oder die Bearbeitung von Anfragen erforderlich ist.

Cidama setzt derzeit keine Werbe-, Reichweitenmessungs- oder Analysewerkzeuge ein. Es findet kein Werbetracking und keine geräteübergreifende Profilbildung für Werbezwecke statt.

3. Bereitstellung und Hosting der Webseite

Cidama wird über den Hostingdienst Vercel bereitgestellt.

Anbieter:

Bei einem Seitenaufruf können insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Referrer-Informationen
• Browsertyp und Browserversion
• Betriebssystem
• Geräte- und Verbindungsinformationen
• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung ist erforderlich, um Cidama auszuliefern, die Funktionsfähigkeit und Sicherheit zu gewährleisten und Angriffe oder Missbrauch zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und zuverlässigen Bereitstellung des digitalen Angebots.

Vercel ist ein Unternehmen mit Sitz in den USA. Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Vercel beschreibt hierfür den Einsatz geeigneter Datenübertragungsmechanismen, insbesondere des EU-US Data Privacy Frameworks und der EU-Standardvertragsklauseln.

Weitere Informationen:

https://vercel.com/legal/privacy-notice

4. Auslieferung des Supabase-Programmcodes über jsDelivr

Cidama lädt die JavaScript-Bibliothek „Supabase JavaScript“ derzeit über das Content Delivery Network jsDelivr.

Beim Abruf dieser Datei kann jsDelivr insbesondere die IP-Adresse, Zeitpunkt des Abrufs, angeforderte Datei, Browserinformationen und technisch übermittelte Header verarbeiten.

Der Abruf dient der technischen Bereitstellung der Anmelde- und Cloud-Funktionen von Cidama.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung der benötigten Programmkomponente.

Weitere Informationen:

https://www.jsdelivr.com/terms/privacy-policy

5. Cidama-Konto und Authentifizierung

Für die Registrierung, Anmeldung, E-Mail-Bestätigung, Passwort-Wiederherstellung und Verwaltung der Sitzung verwendet Cidama Supabase.

Anbieter:

Bei der Registrierung werden insbesondere verarbeitet:

• E-Mail-Adresse
• vom Nutzer gewähltes Passwort
• Nutzer-ID
• Bestätigungsstatus
• Sitzungs- und Authentifizierungsdaten
• technische Verbindungsdaten wie die IP-Adresse

Passwörter werden über Supabase verarbeitet und von Cidama nicht im Klartext gespeichert oder angezeigt.

Bei der Anfrage eines Zugangs zur geschlossenen Beta werden im Profil zusätzlich die Beta-Rolle, der Beta-Zugangsstatus, der Bearbeitungsstatus der Anfrage sowie die Zeitpunkte der Anfrage und einer späteren Bearbeitung gespeichert. Der Bearbeitungsstatus zeigt an, ob eine Anfrage offen, freigegeben oder gesperrt ist. Diese Angaben dienen ausschließlich der Erstellung und Verwaltung des Benutzerkontos und des Zugangs zur geschlossenen Beta. Eine Registrierung führt nicht automatisch zu einem Beta-Zugang.

Für die interne Verwaltung kann ausschließlich der Betreiber die hierfür erforderlichen Konto- und Beta-Statusinformationen einsehen, insbesondere E-Mail-Adresse, gegebenenfalls Konto- und Anmeldezeitpunkte, Beta-Rolle, Zugangs- und Bearbeitungsstatus sowie die zugehörigen Anfrage- und Bearbeitungszeitpunkte. Diese Informationen sind nicht öffentlich und für normale Tester nicht einsehbar.

Die Verarbeitung erfolgt zur Erstellung und Verwaltung des Cidama-Kontos, zur Authentifizierung sowie zur Bereitstellung der geräteübergreifenden Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Das Supabase-Projekt von Cidama verwendet die Region West EU – Irland mit dem Regionscode eu-west-1.

Supabase verarbeitet Kundendaten grundsätzlich als Auftragsverarbeiter. Supabase kann für die technische Bereitstellung weitere Unterauftragnehmer einsetzen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Soweit erforderlich, werden geeignete Garantien für internationale Datenübermittlungen verwendet.

Weitere Informationen:

https://supabase.com/privacy
https://supabase.com/legal/dpa

6. Cloud-Synchronisierung von Cidama-Daten

Angemeldete Nutzer können Cidama-Daten geräteübergreifend synchronisieren.

Je nach Nutzung können insbesondere folgende Daten im Cidama-Konto gespeichert werden:

• Nutzer-ID
• Vorname und E-Mail-Adresse
• Haushaltsgröße
• Budget
• Ernährungsform
• bevorzugte Märkte
• Favoriten in Form von Rezept-IDs
• Essenspläne und zugeordnete Rezept-IDs
• Einkaufslisten, Produkte, Mengen und Erledigt-Status
• ausgewählte Vorräte
• Zeitpunkte der letzten Änderungen
• technische Sync- und Migrationsinformationen

Die Verarbeitung dient der Kontoverwaltung, Wiederherstellung und geräteübergreifenden Synchronisierung der ausdrücklich gewünschten Cidama-Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Cloud-Daten werden grundsätzlich gespeichert, bis der Nutzer sie innerhalb von Cidama verändert oder löscht, sein Konto endgültig löscht oder die Speicherung für den jeweiligen Zweck nicht mehr erforderlich ist.

7. Sensible Planungsangaben

Ausschlüsse und selbst eingetragene Zutaten können Hinweise auf Allergien, Unverträglichkeiten oder andere gesundheitliche Umstände enthalten.

Betroffen sind insbesondere:

• ausgeschlossene Lebensmittel
• selbst eingetragene auszuschließende Zutaten

Ohne eine ausdrückliche Einwilligung werden diese Angaben nicht in das Cidama-Konto hochgeladen und nicht aus der Cloud auf ein Gerät übernommen. Sie bleiben ausschließlich auf dem jeweiligen Gerät gespeichert.

Die Cloud-Speicherung ist freiwillig und nicht Voraussetzung für die Nutzung anderer Cidama-Funktionen.

Bei erteilter Einwilligung werden zusätzlich gespeichert:

• Einwilligungsschlüssel
• Einwilligungsversion
• Einwilligungsstatus
• Zeitpunkt der Erteilung
• Zeitpunkt eines Widerrufs
• Zeitpunkt der letzten Aktualisierung

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe a DSGVO und, soweit die Angaben Gesundheitsdaten darstellen oder erkennen lassen, Art. 9 Abs. 2 Buchstabe a DSGVO.

Die Einwilligung kann jederzeit unter „Meins → Meine Daten & Datenschutz“ widerrufen werden.

Beim Widerruf werden die sensiblen Planungsangaben aus dem Cidama-Konto entfernt. Die lokal auf dem aktuellen Gerät gespeicherten Angaben bleiben erhalten. Der Nachweis über die Erteilung und den Widerruf bleibt bis zur Löschung des Benutzerkontos gespeichert.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

8. Lokale Speicherung auf dem Gerät

Cidama verwendet den lokalen Browserspeicher, um ausdrücklich gewünschte Funktionen bereitzustellen und den Bearbeitungsstand auf dem Gerät zu erhalten.

Je nach Nutzung können dort insbesondere gespeichert werden:

• Favoriten
• Personalisierungseinstellungen und lokale Nutzungssignale
• Planungseinstellungen
• Essensplan
• Einkaufsliste
• eigene Einkaufsprodukte
• Vorräte
• Sync- und Eigentümerzuordnungen
• ausgeblendete Bedienhinweise

Supabase kann außerdem Sitzungsinformationen wie Access Token, Refresh Token, Ablaufzeit und Nutzerinformationen im lokalen Browserspeicher ablegen, damit eine Anmeldung erhalten bleibt.

Die lokale Speicherung dient ausschließlich der Bedienung, Wiederherstellung und Synchronisierung der vom Nutzer gewünschten Cidama-Funktionen.

Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Der Zugriff auf den Gerätespeicher erfolgt, soweit er für eine vom Nutzer ausdrücklich gewünschte Funktion erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Cidama verwendet hierfür keine Werbe- oder Analyse-Cookies.

Lokale Cidama-Daten bleiben gespeichert, bis der Nutzer:

• einzelne Daten innerhalb der Anwendung verändert oder entfernt,
• „Lokale Daten löschen“ verwendet,
• „Abmelden und Gerät bereinigen“ verwendet,
• sein Konto endgültig löscht,
• oder den Browserspeicher selbst löscht.

Unter „Meins → Meine Daten & Datenschutz“ können lokale Cidama-Daten heruntergeladen oder gezielt entfernt werden.

9. Transaktionale Authentifizierungs- und Sicherheits-E-Mails

Für E-Mail-Bestätigungen, Passwort-Wiederherstellungen, Benachrichtigungen über Passwortänderungen, Bestätigungen von E-Mail-Änderungen, Reauthentifizierungs- und Sicherheitscodes sowie weitere technisch notwendige Authentifizierungs- und Sicherheitsnachrichten verwendet Cidama den E-Mail-Dienst Resend. In diesem Rahmen werden keine Marketing-E-Mails oder Newsletter versendet.

Anbieter:

Dabei werden insbesondere verarbeitet:

• Empfänger-E-Mail-Adresse
• Absenderadresse noreply@auth.cidama.de
• Nachrichteninhalt
• technische E-Mail-Metadaten, insbesondere Versandzeitpunkt sowie Zustell- und Fehlerdaten

Open- und Click-Tracking sind für den Versand durch Cidama deaktiviert.

Die Verarbeitung ist zur Registrierung, Sicherung und Verwaltung des Cidama-Kontos erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Resend ist ein Unternehmen mit Sitz in den USA. Nach Angaben in der Resend-DPA finden die primären Verarbeitungsvorgänge in den USA statt. Resend gibt an, unter dem EU-US Data Privacy Framework zertifiziert zu sein. Für Übermittlungen aus dem Europäischen Wirtschaftsraum, die nicht von einem Angemessenheitsbeschluss erfasst sind, bezieht die Resend-DPA die EU-Standardvertragsklauseln ein.

Weitere Informationen:

https://resend.com/legal/privacy-policy
https://resend.com/legal/dpa

10. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme über kontakt@cidama.de werden die vom Absender übermittelten Daten verarbeitet. Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Inhalt der Nachricht
• Anhänge
• Datum und Uhrzeit
• technische E-Mail-Metadaten

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage.

Bezieht sich die Anfrage auf ein bestehendes oder angebahntes Vertragsverhältnis, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung und Dokumentation der Kommunikation.

Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

11. Feedbackfunktion innerhalb von Cidama

Die Feedbackfunktion dient dazu, Fehlerberichte zu untersuchen, Ideen und Verbesserungsvorschläge auszuwerten, allgemeine Rückmeldungen zu bearbeiten sowie die Qualität und Bedienbarkeit von Cidama weiterzuentwickeln.

Beim bewussten Absenden von Feedback werden folgende Daten verarbeitet:

• ID des angemeldeten Cidama-Kontos
• ausgewählte Feedbackkategorie
• vom Nutzer eingegebener Feedbacktext
• aktuell zugeordneter Hauptbereich der App
• Geräteklasse: Mobilgerät, Tablet oder Desktop
• Bearbeitungsstatus
• Zeitpunkt der Übermittlung

Die Feedbackfunktion kann nur von angemeldeten Nutzern verwendet werden. Die Übermittlung ist freiwillig. Die E-Mail-Adresse wird nicht zusätzlich in der Feedbacktabelle gespeichert.

Es werden dabei keine Einkaufslisten, Wochenpläne, Vorräte, Budgets, Allergien, Passwörter, Auth-Token, Screenshots, Anhänge, vollständigen URLs oder exakten Bildschirmauflösungen gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der Qualitätssicherung, Fehlerbehebung sowie Verbesserung und Weiterentwicklung von Cidama.

Für die technische Verarbeitung und Speicherung wird Supabase als Auftragsverarbeiter eingesetzt. Es gelten ergänzend die Angaben unter „Cidama-Konto und Authentifizierung“ sowie „Empfänger und Auftragsverarbeiter“.

Feedback wird nur so lange gespeichert, wie es für Prüfung, Bearbeitung und nachvollziehbare Weiterentwicklung erforderlich ist. Feedbackdaten werden gelöscht, wenn sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Aufgrund der bestehenden Datenbankverknüpfung werden die zugehörigen Feedbackdatensätze beim Löschen des Cidama-Kontos mitgelöscht.

Für die Feedbackverarbeitung gelten die allgemeinen Informationen zu den Rechten betroffener Personen, zum Widerspruch und zum Beschwerderecht in den nachfolgenden Abschnitten.

12. Kontolöschung und Datenlöschung

Angemeldete Nutzer können ihr Cidama-Konto unter „Meins → Meine Daten & Datenschutz“ endgültig löschen.

Vor der Löschung sind das aktuelle Passwort und der vorgegebene Bestätigungstext erforderlich.

Bei erfolgreicher Löschung werden:

• das Benutzerkonto
• das Profil
• Planungseinstellungen
• Einwilligungsnachweise
• Favoriten
• Essenspläne
• Einkaufslisten
• Vorräte
• zugehörige Cloud-Daten
• die lokale Cidama-Sitzung
• und lokale Cidama-Daten auf dem aktuellen Gerät

gelöscht.

Die Löschung kann nicht rückgängig gemacht werden.

13. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können im für die Bereitstellung erforderlichen Umfang an folgende technische Dienstleister übermittelt werden:

• Vercel für Hosting und Auslieferung
• Supabase für Authentifizierung, Datenbank und Cloud-Synchronisierung
• Resend für den Versand transaktionaler Authentifizierungs- und Sicherheits-E-Mails
• IONOS für E-Mail-Empfang und Kontaktkommunikation
• jsDelivr für die Auslieferung der Supabase-JavaScript-Bibliothek

Eine Weitergabe zu Werbezwecken findet durch Cidama nicht statt.

Daten werden darüber hinaus nur übermittelt, wenn dies gesetzlich erlaubt oder vorgeschrieben ist oder der Nutzer ausdrücklich eingewilligt hat.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Insbesondere gilt:

• Kontodaten bleiben bis zur endgültigen Kontolöschung gespeichert.
• Beta-Zugangs- und Bearbeitungsstatus sowie die zugehörigen Zeitpunkte bleiben bis zu ihrer Änderung oder der endgültigen Kontolöschung gespeichert. Offene und gesperrte Beta-Anfragen werden derzeit nicht automatisch nach einer bestimmten Frist gelöscht.
• Cloud-Daten bleiben bis zur Änderung, Löschung oder Kontolöschung gespeichert.
• Einwilligungsnachweise bleiben bis zur Kontolöschung gespeichert.
• lokale Daten bleiben bis zur lokalen Löschung oder Browserlöschung gespeichert.
• Kontaktanfragen bleiben bis zum Abschluss der Bearbeitung und gegebenenfalls darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.
• technische Protokolldaten werden nach den Sicherheits- und Aufbewahrungsregeln des jeweiligen Dienstleisters verarbeitet.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

15. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine Nachricht an:

kontakt@cidama.de

Zur Vermeidung unberechtigter Zugriffe kann ein geeigneter Nachweis der Identität verlangt werden.

16. Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Der Widerspruch kann an kontakt@cidama.de gerichtet werden.

17. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Einwilligung für sensible Planungsangaben kann direkt unter „Meins → Meine Daten & Datenschutz“ widerrufen werden.

Alternativ kann eine Nachricht an kontakt@cidama.de gesendet werden.

18. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Verantwortlichen ist insbesondere zuständig:

E-Mail: poststelle@datenschutz.saarland.de

19. Sicherheit

Cidama verwendet eine verschlüsselte HTTPS-Verbindung.

Es werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Kein Übertragungs- oder Speichersystem kann jedoch einen vollständigen Schutz garantieren.

20. Keine automatisierten Einzelentscheidungen

Cidama verwendet derzeit keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Über die Freigabe, Ablehnung, spätere Sperrung oder erneute Freigabe eines Zugangs zur geschlossenen Beta entscheidet der Betreiber manuell. Dabei werden keine KI, kein automatisches Scoring und kein Profiling zur Entscheidung eingesetzt.

21. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Cidama, die verwendeten Dienste oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist unter https://www.cidama.de/datenschutz erreichbar.