Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Dein Vorname] [Dein Nachname]
[Deine Straße und Hausnummer]
[Deine PLZ und Wohnort]
E-Mail: [Deine E-Mail-Adresse, z.B. hallo@twopots.app]

2. Datensicherheit & Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

3. Hosting und Bereitstellung der Website

Cloudflare

Wir hosten unsere Website sowie die benötigten Hintergrunddienste (APIs) bei dem Cloud-Anbieter Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Wenn Sie unsere Website besuchen, leitet Cloudflare Ihre Anfrage über sein Content Delivery Network (CDN) und erfasst dabei technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs). Dies dient der Sicherheit (z.B. Abwehr von DDoS-Angriffen) und der schnellen Bereitstellung der Website. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

4. Registrierung und Cloud-Datenbank

Supabase

Für die Benutzerverwaltung (Login/Registrierung) sowie zur Speicherung Ihrer Wochenpläne und Favoriten nutzen wir die Plattform Supabase (Supabase Inc., 972 Mission St, San Francisco, CA 94103, USA). Wenn Sie sich registrieren, werden Ihre E-Mail-Adresse und Ihr Passwort (kryptografisch verschlüsselt) an Supabase übermittelt.

Auch die von Ihnen erstellten Wochenpläne und Favoriten werden dort abgelegt. Dies geschieht ausschließlich, um Ihnen die Kernfunktion unserer App anzubieten. Die Rechtsgrundlage hierfür ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit Supabase einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

5. Nutzung der KI-Rezeptgenerierung

Google Gemini API

Um Ihnen maßgeschneiderte Rezeptvorschläge und Einkaufslisten zu generieren, nutzen wir die Schnittstelle (API) der Künstlichen Intelligenz "Gemini" von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Wenn Sie Suchbegriffe in die App eingeben und auf "Ideen generieren", "Woche befüllen" oder "Liste zusammenfassen" klicken, werden diese Texteingaben anonymisiert an die Google-Server gesendet, um das Ergebnis zu berechnen. Es werden dabei ausdrücklich keine personenbezogenen Identifikationsdaten (wie Ihr Name oder Ihre E-Mail-Adresse) an Google übermittelt. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO.

6. Kontaktformular / Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein auf der Website bereitgestelltes Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten (Name, E-Mail-Adresse) zwecks Bearbeitung der Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt) oder Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der effektiven Bearbeitung der Anfragen).

Nutzung von Web3Forms

Zur Bereitstellung und sicheren Verarbeitung unseres Kontaktformulars nutzen wir den Dienst Web3Forms. Wenn Sie das Formular absenden, werden Ihre eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) über die Server von Web3Forms (verschlüsselt) direkt an unser E-Mail-Postfach weitergeleitet.

Web3Forms fungiert dabei als technischer Vermittler und speichert Ihre Formulardaten nach eigenen Angaben nicht dauerhaft in einer Datenbank, sondern verarbeitet diese nur für den Moment der sicheren Übermittlung. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Web3Forms: https://web3forms.com/privacy.

7. Affiliate-Programme und Werbung

Wir nehmen an sogenannten Partnerprogrammen (Affiliate-Programmen) teil. Wenn Sie auf einen Affiliate-Link (oft mit einem Sternchen * gekennzeichnet) klicken und über diesen Link einkaufen, erhalten wir von dem jeweiligen Shop-Betreiber oder Anbieter eine Provision. Für Sie verändert sich der Preis dadurch nicht.

Amazon PartnerNet

Wir sind Teilnehmer des Partnerprogramms von Amazon Europe Core S.à.r.l. (Amazon EU S.à.r.l, die Amazon Services Europe S.à.r.l. und die Amazon Media EU S.à.r.l., alle drei ansässig: 38, avenue John F. Kennedy, L-1855 Luxemburg). Zur Abwicklung und Nachverfolgung der Käufe setzt Amazon Cookies oder ähnliche Tracking-Technologien ein. Dadurch kann Amazon erkennen, dass Sie den Partnerlink auf unserer Website geklickt haben.

Die Speicherung und Auswertung der Daten durch Amazon erfolgt zur Vertragserfüllung (Zuordnung der Provision). Rechtsgrundlage für unsere Nutzung dieses Dienstes ist unser berechtigtes Interesse an der wirtschaftlichen Verwertung unseres Online-Angebotes gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Datennutzung durch Amazon finden Sie in der Datenschutzerklärung von Amazon: https://www.amazon.de/privacy.

8. Lokale Speicherung (Local Storage) & Cookies

Unsere App verzichtet vollständig auf werbliche Tracking-Cookies für die App-Nutzung. Ein Cookie-Consent-Banner ist daher für die Nutzung der App-Funktionen rechtlich nicht erforderlich.

Wir verwenden den sogenannten "Local Storage" Ihres Internet-Browsers. Hierbei werden Daten (wie z.B. Ihr Login-Status oder der temporäre Wochenplan) lokal auf Ihrem Endgerät abgelegt. Diese Speicherung ist technisch zwingend erforderlich, um Ihnen den Dienst überhaupt zur Verfügung stellen zu können (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Datentransfer in Drittländer (USA)

Einige unserer Dienstleister (Cloudflare, Supabase, Google) haben ihren Sitz in den USA. Die Datenübermittlung in die USA wird durch das „EU-US Data Privacy Framework“ (DPF) bzw. durch den Abschluss von EU-Standardvertragsklauseln (SCC) abgesichert. Damit ist sichergestellt, dass das europäische Datenschutzniveau auch bei der Verarbeitung in den USA eingehalten wird.

10. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Recht auf Auskunft über Ihre von uns verarbeiteten Daten.
• Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten ("Recht auf Vergessenwerden").
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf Einschränkung der Datenverarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Datenübertragbarkeit in einem maschinenlesbaren Format.
• Widerruf (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Beschwerderecht bei einer zuständigen Aufsichtsbehörde.

Zur Ausübung dieser Rechte wenden Sie sich bitte an die im Impressum genannte E-Mail-Adresse.

Stand: März 2026