Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Martin Lux, Büchlweg 16, 82041 Oberhaching, Deutschland, E-Mail: martin.lux0102@gmail.com.

2. Überblick

Diese App unterstützt Vertriebspartnerinnen dabei, Kochevents zu planen, Gäste einzuladen und Kontakte zu pflegen. Dabei werden Daten von zwei Gruppen verarbeitet: von registrierten Nutzerinnen (Vertriebspartnerinnen) und von Personen, die Nutzerinnen als Kontakt anlegen oder die sich über eine Einladungsseite zurückmelden.

3. Hosting und Server-Logfiles

Die App wird über die Plattform Lovable (Lovable Labs Incorporated) bereitgestellt; Datenbank, Anmeldung und Dateispeicher laufen über Supabase (Supabase Inc.). Beim Aufruf der Seiten werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Mit den Anbietern bestehen bzw. gelten Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

4. Registrierung und Anmeldung

Für die Nutzung ist ein Konto erforderlich. Dabei werden E-Mail-Adresse, Vorname und ein Passwort (verschlüsselt) gespeichert. Alternativ ist die Anmeldung per E-Mail-Link oder über Google möglich; bei der Google-Anmeldung übermittelt Google (Google Ireland Limited) Name und E-Mail-Adresse an uns. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Im Profil können freiwillig Nachname, Telefonnummer, ein kurzer Text und ein Profilfoto hinterlegt werden. Diese Angaben erscheinen auf den Einladungsseiten der Nutzerin. Hochgeladene Fotos (Profil- und Eventfotos) werden verkleinert im Dateispeicher von Supabase abgelegt und sind über ihre Adresse öffentlich abrufbar, damit Gäste sie auf der Einladungsseite sehen können. Mit dem Löschen des Kontos werden auch alle hochgeladenen Fotos gelöscht.

5. Kontakte, Events und Nachrichten

Nutzerinnen können Kontakte mit Name, Telefonnummer, E-Mail-Adresse, Notizen, Kreisen und Status anlegen – manuell oder per Import einer CSV- bzw. vCard-Datei. Der Import findet vollständig im Browser statt; hochgeladen werden nur die ausgewählten Kontakte.

Für diese Kontaktdaten ist die jeweilige Nutzerin selbst datenschutzrechtlich verantwortlich. Sie muss sicherstellen, dass sie die Daten verarbeiten darf (z. B. aufgrund einer bestehenden Beziehung oder Einwilligung). Der Betreiber verarbeitet diese Daten nur im Auftrag der Nutzerin, um die App bereitzustellen.

Jede Nutzerin sieht ausschließlich ihre eigenen Kontakte, Events und Rückmeldungen; das wird technisch durch Zugriffsregeln in der Datenbank sichergestellt.

Optional kann die Nutzerin ein Kalender-Abo einrichten. Ihre Kalender-App (z. B. von Apple oder Google) ruft dann über einen geheimen Link regelmäßig Termine ab: Titel, Datum und Adresse ihrer Events sowie die Namen von Kontakten mit Nachfass-Termin – ohne Telefonnummern oder Notizen. Das Abo kann jederzeit beendet oder der Link erneuert werden.

Nachrichten an Kontakte werden nicht über die App versendet. Die App öffnet lediglich WhatsApp, die Telefon-App oder das E-Mail-Programm auf dem Gerät der Nutzerin; für diese Dienste gelten deren eigene Datenschutzbestimmungen.

6. Rückmeldungen über Einladungsseiten

Wer sich über eine Einladungsseite zurückmeldet, gibt Name, Telefonnummer, auf Wunsch die E-Mail-Adresse, Hinweise zu Allergien oder Wünschen sowie die Zu- oder Absage an. Diese Angaben erhält die einladende Nutzerin, um das Event zu organisieren (Art. 6 Abs. 1 lit. b DSGVO). Die Adresse des Events wird nur Gästen angezeigt, die zugesagt haben.

Angaben zu Allergien können Gesundheitsdaten sein. Sie werden nur verarbeitet, wenn der Gast sie freiwillig einträgt, und ausschließlich für die Planung des Essens verwendet (Art. 9 Abs. 2 lit. a DSGVO).

Eine Kontaktaufnahme nach dem Event erfolgt nur, wenn der Gast das ausdrücklich per Häkchen erlaubt hat (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung wird mit Zeitstempel gespeichert und kann jederzeit gegenüber der einladenden Nutzerin oder dem Betreiber widerrufen werden.

7. Schriftarten

Die verwendeten Schriftarten sind in die App eingebunden und werden von unserem eigenen Server geladen. Es findet dabei keine Verbindung zu Google oder anderen Drittanbietern statt.

8. Lokale Speicherung

Damit Nutzerinnen angemeldet bleiben, wird ein Anmelde-Token im lokalen Speicher des Browsers abgelegt. Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies werden nicht eingesetzt.

9. Speicherdauer und Löschung

Daten werden gespeichert, solange das Konto besteht. Nutzerinnen können einzelne Kontakte jederzeit löschen oder im Profil ihr Konto samt aller Kontakte, Events, Rückmeldungen und Vorlagen vollständig löschen. Im Profil ist außerdem ein Export der Kontakte als CSV-Datei möglich.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Wende dich dazu an die oben genannte E-Mail-Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.