Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Cidama ist:

E-Mail: kontakt@cidama.de

2. Allgemeine Hinweise

Cidama ist eine Anwendung zur Essensplanung, Verwaltung von Favoriten, Vorräten, Einkaufslisten und persönlichen Planungseinstellungen.

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Anwendung, die Nutzung eines Cidama-Kontos, die freiwillige Cloud-Synchronisierung, die Sicherheit des Angebots oder die Bearbeitung von Anfragen erforderlich ist.

Cidama setzt derzeit keine Werbe-, Reichweitenmessungs- oder Analysewerkzeuge ein. Es findet kein Werbetracking und keine geräteübergreifende Profilbildung für Werbezwecke statt.

3. Bereitstellung und Hosting der Webseite

Cidama wird über den Hostingdienst Vercel bereitgestellt.

Anbieter:

Bei einem Seitenaufruf können insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Referrer-Informationen
• Browsertyp und Browserversion
• Betriebssystem
• Geräte- und Verbindungsinformationen
• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung ist erforderlich, um Cidama auszuliefern, die Funktionsfähigkeit und Sicherheit zu gewährleisten und Angriffe oder Missbrauch zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und zuverlässigen Bereitstellung des digitalen Angebots.

Vercel ist ein Unternehmen mit Sitz in den USA. Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Vercel beschreibt hierfür den Einsatz geeigneter Datenübertragungsmechanismen, insbesondere des EU-US Data Privacy Frameworks und der EU-Standardvertragsklauseln.

Weitere Informationen:

https://vercel.com/legal/privacy-notice

4. Auslieferung des Supabase-Programmcodes über jsDelivr

Cidama lädt die JavaScript-Bibliothek „Supabase JavaScript“ derzeit über das Content Delivery Network jsDelivr.

Beim Abruf dieser Datei kann jsDelivr insbesondere die IP-Adresse, Zeitpunkt des Abrufs, angeforderte Datei, Browserinformationen und technisch übermittelte Header verarbeiten.

Der Abruf dient der technischen Bereitstellung der Anmelde- und Cloud-Funktionen von Cidama.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung der benötigten Programmkomponente.

Weitere Informationen:

https://www.jsdelivr.com/terms/privacy-policy

5. Cidama-Konto und Authentifizierung

Für die Registrierung, Anmeldung, E-Mail-Bestätigung, Passwort-Wiederherstellung und Verwaltung der Sitzung verwendet Cidama Supabase.

Anbieter:

Bei der Registrierung werden insbesondere verarbeitet:

• Vorname
• E-Mail-Adresse
• vom Nutzer gewähltes Passwort
• Nutzer-ID
• Bestätigungsstatus
• Sitzungs- und Authentifizierungsdaten
• technische Verbindungsdaten wie die IP-Adresse

Passwörter werden über Supabase verarbeitet und von Cidama nicht im Klartext gespeichert oder angezeigt.

Die Verarbeitung erfolgt zur Erstellung und Verwaltung des Cidama-Kontos, zur Authentifizierung sowie zur Bereitstellung der geräteübergreifenden Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Das Supabase-Projekt von Cidama verwendet die Region West EU – Irland mit dem Regionscode eu-west-1.

Supabase verarbeitet Kundendaten grundsätzlich als Auftragsverarbeiter. Supabase kann für die technische Bereitstellung weitere Unterauftragnehmer einsetzen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Soweit erforderlich, werden geeignete Garantien für internationale Datenübermittlungen verwendet.

Weitere Informationen:

https://supabase.com/privacy
https://supabase.com/legal/dpa

6. Cloud-Synchronisierung von Cidama-Daten

Angemeldete Nutzer können Cidama-Daten geräteübergreifend synchronisieren.

Je nach Nutzung können insbesondere folgende Daten im Cidama-Konto gespeichert werden:

• Nutzer-ID
• Vorname und E-Mail-Adresse
• Haushaltsgröße
• Budget
• Ernährungsform
• bevorzugte Märkte
• Favoriten in Form von Rezept-IDs
• Essenspläne und zugeordnete Rezept-IDs
• Einkaufslisten, Produkte, Mengen und Erledigt-Status
• ausgewählte Vorräte
• Zeitpunkte der letzten Änderungen
• technische Sync- und Migrationsinformationen

Die Verarbeitung dient der Kontoverwaltung, Wiederherstellung und geräteübergreifenden Synchronisierung der ausdrücklich gewünschten Cidama-Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Cloud-Daten werden grundsätzlich gespeichert, bis der Nutzer sie innerhalb von Cidama verändert oder löscht, sein Konto endgültig löscht oder die Speicherung für den jeweiligen Zweck nicht mehr erforderlich ist.

7. Sensible Planungsangaben

Ausschlüsse und selbst eingetragene Zutaten können Hinweise auf Allergien, Unverträglichkeiten oder andere gesundheitliche Umstände enthalten.

Betroffen sind insbesondere:

• ausgeschlossene Lebensmittel
• selbst eingetragene auszuschließende Zutaten

Ohne eine ausdrückliche Einwilligung werden diese Angaben nicht in das Cidama-Konto hochgeladen und nicht aus der Cloud auf ein Gerät übernommen. Sie bleiben ausschließlich auf dem jeweiligen Gerät gespeichert.

Die Cloud-Speicherung ist freiwillig und nicht Voraussetzung für die Nutzung anderer Cidama-Funktionen.

Bei erteilter Einwilligung werden zusätzlich gespeichert:

• Einwilligungsschlüssel
• Einwilligungsversion
• Einwilligungsstatus
• Zeitpunkt der Erteilung
• Zeitpunkt eines Widerrufs
• Zeitpunkt der letzten Aktualisierung

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe a DSGVO und, soweit die Angaben Gesundheitsdaten darstellen oder erkennen lassen, Art. 9 Abs. 2 Buchstabe a DSGVO.

Die Einwilligung kann jederzeit unter „Meins → Meine Daten & Datenschutz“ widerrufen werden.

Beim Widerruf werden die sensiblen Planungsangaben aus dem Cidama-Konto entfernt. Die lokal auf dem aktuellen Gerät gespeicherten Angaben bleiben erhalten. Der Nachweis über die Erteilung und den Widerruf bleibt bis zur Löschung des Benutzerkontos gespeichert.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

8. Lokale Speicherung auf dem Gerät

Cidama verwendet den lokalen Browserspeicher, um ausdrücklich gewünschte Funktionen bereitzustellen und den Bearbeitungsstand auf dem Gerät zu erhalten.

Je nach Nutzung können dort insbesondere gespeichert werden:

• Favoriten
• Personalisierungseinstellungen und lokale Nutzungssignale
• Planungseinstellungen
• Essensplan
• Einkaufsliste
• eigene Einkaufsprodukte
• Vorräte
• Sync- und Eigentümerzuordnungen
• ausgeblendete Bedienhinweise

Supabase kann außerdem Sitzungsinformationen wie Access Token, Refresh Token, Ablaufzeit und Nutzerinformationen im lokalen Browserspeicher ablegen, damit eine Anmeldung erhalten bleibt.

Die lokale Speicherung dient ausschließlich der Bedienung, Wiederherstellung und Synchronisierung der vom Nutzer gewünschten Cidama-Funktionen.

Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Der Zugriff auf den Gerätespeicher erfolgt, soweit er für eine vom Nutzer ausdrücklich gewünschte Funktion erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Cidama verwendet hierfür keine Werbe- oder Analyse-Cookies.

Lokale Cidama-Daten bleiben gespeichert, bis der Nutzer:

• einzelne Daten innerhalb der Anwendung verändert oder entfernt,
• „Lokale Daten löschen“ verwendet,
• „Abmelden und Gerät bereinigen“ verwendet,
• sein Konto endgültig löscht,
• oder den Browserspeicher selbst löscht.

Unter „Meins → Meine Daten & Datenschutz“ können lokale Cidama-Daten heruntergeladen oder gezielt entfernt werden.

9. Bestätigungs- und Passwort-E-Mails

Für E-Mail-Bestätigungen, Passwort-Wiederherstellung und weitere kontobezogene Systemnachrichten verwendet Cidama die E-Mail-Infrastruktur von IONOS.

Anbieter:

Dabei werden insbesondere verarbeitet:

• Empfänger-E-Mail-Adresse
• Absenderadresse kontakt@cidama.de
• Nachrichteninhalt
• Versandzeitpunkt
• technische Zustell- und Fehlerdaten

Die Verarbeitung ist zur Registrierung, Sicherung und Verwaltung des Cidama-Kontos erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

10. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme über kontakt@cidama.de werden die vom Absender übermittelten Daten verarbeitet. Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Inhalt der Nachricht
• Anhänge
• Datum und Uhrzeit
• technische E-Mail-Metadaten

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage.

Bezieht sich die Anfrage auf ein bestehendes oder angebahntes Vertragsverhältnis, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung und Dokumentation der Kommunikation.

Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

11. Kontolöschung und Datenlöschung

Angemeldete Nutzer können ihr Cidama-Konto unter „Meins → Meine Daten & Datenschutz“ endgültig löschen.

Vor der Löschung sind das aktuelle Passwort und der vorgegebene Bestätigungstext erforderlich.

Bei erfolgreicher Löschung werden:

• das Benutzerkonto
• das Profil
• Planungseinstellungen
• Einwilligungsnachweise
• Favoriten
• Essenspläne
• Einkaufslisten
• Vorräte
• zugehörige Cloud-Daten
• die lokale Cidama-Sitzung
• und lokale Cidama-Daten auf dem aktuellen Gerät

gelöscht.

Die Löschung kann nicht rückgängig gemacht werden.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können im für die Bereitstellung erforderlichen Umfang an folgende technische Dienstleister übermittelt werden:

• Vercel für Hosting und Auslieferung
• Supabase für Authentifizierung, Datenbank und Cloud-Synchronisierung
• IONOS für E-Mail-Versand und E-Mail-Empfang
• jsDelivr für die Auslieferung der Supabase-JavaScript-Bibliothek

Eine Weitergabe zu Werbezwecken findet durch Cidama nicht statt.

Daten werden darüber hinaus nur übermittelt, wenn dies gesetzlich erlaubt oder vorgeschrieben ist oder der Nutzer ausdrücklich eingewilligt hat.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Insbesondere gilt:

• Kontodaten bleiben bis zur endgültigen Kontolöschung gespeichert.
• Cloud-Daten bleiben bis zur Änderung, Löschung oder Kontolöschung gespeichert.
• Einwilligungsnachweise bleiben bis zur Kontolöschung gespeichert.
• lokale Daten bleiben bis zur lokalen Löschung oder Browserlöschung gespeichert.
• Kontaktanfragen bleiben bis zum Abschluss der Bearbeitung und gegebenenfalls darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.
• technische Protokolldaten werden nach den Sicherheits- und Aufbewahrungsregeln des jeweiligen Dienstleisters verarbeitet.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine Nachricht an:

kontakt@cidama.de

Zur Vermeidung unberechtigter Zugriffe kann ein geeigneter Nachweis der Identität verlangt werden.

15. Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Der Widerspruch kann an kontakt@cidama.de gerichtet werden.

16. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Einwilligung für sensible Planungsangaben kann direkt unter „Meins → Meine Daten & Datenschutz“ widerrufen werden.

Alternativ kann eine Nachricht an kontakt@cidama.de gesendet werden.

17. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Verantwortlichen ist insbesondere zuständig:

E-Mail: poststelle@datenschutz.saarland.de

18. Sicherheit

Cidama verwendet eine verschlüsselte HTTPS-Verbindung.

Es werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Kein Übertragungs- oder Speichersystem kann jedoch einen vollständigen Schutz garantieren.

19. Keine automatisierten Einzelentscheidungen

Cidama verwendet derzeit keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Cidama, die verwendeten Dienste oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist unter https://www.cidama.de/datenschutz erreichbar.