Datenschutzerklärung

Verena Gerardy, handelnd unter „Career Rewired“, Holzhofstr. 6, 81667 München, Deutschland. Kontakt für Datenschutzanfragen: gusti.careerrewired@gmail.com.

Zum Konto: deine E-Mail-Adresse. Sie ist der einzige Anmeldeweg — du bekommst einen Link zugeschickt, ein Passwort gibt es nicht.

Zum Familienprofil: die Namen oder Rufnamen der Personen, für die geplant wird, ob es sich um ein Kind handelt, Abneigungen, Küchenvorlieben, Kochzeit, Ausstattung und Budget.

Gesundheitsangaben: Allergien, Unverträglichkeiten und besondere Situationen wie Schwangerschaft oder Stillzeit — aber nur, wenn du ausdrücklich eingewilligt hast. Ohne diese Einwilligung werden die Felder gar nicht erst angezeigt und fließen in keine Anfrage ein.

Zur Nutzung: die erzeugten Wochen- und Meal-Prep-Pläne, deine Rückmeldungen zu Rezepten, gespeicherte Lieblingsrezepte sowie Zähler darüber, wie viele Pläne im laufenden Monat erzeugt wurden. Rückmeldungen über den Feedback-Knopf speichern wir ohne deine Adresse; sie steht nur in der Benachrichtigungsmail, damit wir antworten können.

Zur Erbringung des Dienstes — Konto, Profil, Planung, Einkaufsliste: Art. 6 Abs. 1 lit. b DSGVO (Vertrag beziehungsweise vorvertragliche Maßnahmen).

Für Gesundheitsangaben — Allergien, Unverträglichkeiten, besondere Situationen: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Ohne sie verarbeiten wir diese Angaben nicht.

Zum sicheren Betrieb — Fehlerprotokolle, Missbrauchsbremsen, Kostenzähler: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden und bezahlbaren Dienst).

Wir setzen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Vercel Inc. — Hosting und Auslieferung der Anwendung (EU-Region, Mutterunternehmen in den USA)
• Upstash, Inc. — Datenbank (Redis): Konten, Familienprofile, Pläne, Rückmeldungen (EU-Region, Mutterunternehmen in den USA)
• Anthropic PBC — Erzeugung der Rezepte und Pläne. Die Anfragen enthalten die Angaben aus dem Familienprofil — Namen, und bei erteilter Einwilligung Allergien, Unverträglichkeiten und besondere Situationen. (USA)
• Resend (Plus Five Five, Inc.) — Versand der Anmeldelinks und der geteilten Wochenpläne (USA)
• Functional Software, Inc. (Sentry) — Fehlerprotokolle zum Betrieb der Anwendung (USA)

Ein Teil dieser Dienstleister verarbeitet Daten in den Vereinigten Staaten. Das betrifft insbesondere die Erzeugung der Rezepte: Die Anfrage an Anthropic enthält die Angaben aus deinem Familienprofil, denn ohne sie könnte kein Plan entstehen, der zu euch passt.

Die USA sind ein Drittland im Sinne des Kapitels V der DSGVO. Die Übermittlung stützt sich je Anbieter auf:

• Vercel Inc. — Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Upstash, Inc. — Angemessenheitsbeschluss (EU-US Data Privacy Framework, Art. 45 DSGVO), ergänzt um Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Anthropic PBC — Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Resend (Plus Five Five, Inc.) — Angemessenheitsbeschluss (EU-US Data Privacy Framework, Art. 45 DSGVO), ergänzt um Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Functional Software, Inc. (Sentry) — Angemessenheitsbeschluss (EU-US Data Privacy Framework, Art. 45 DSGVO), ergänzt um Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

Gusti speichert nur, was für den Betrieb nötig ist — und keine Reichweitenmessung, kein Tracking, keine Werbung. Deshalb gibt es hier kein Einwilligungsbanner: Für unbedingt erforderliche Speicherung sieht § 25 Abs. 2 Nr. 2 TDDG keine Einwilligung vor.

• Anmelde-Cookie — hält deine Sitzung, damit du nicht bei jedem Seitenwechsel neu einsteigen musst. Ohne das gibt es keine Anmeldung.
• Profil im lokalen Speicher deines Browsers — deine eigenen Angaben, damit die App auch dann etwas anzeigen kann, wenn die Datenbank gerade nicht erreichbar ist.
• Deine E-Mail-Adresse im lokalen Speicher — damit auf einem geteilten Gerät nicht das Profil einer anderen Person geladen wird.

Beides kannst du jederzeit über die Einstellungen deines Browsers löschen. Danach musst du dich neu anmelden.

Konto- und Profildaten bleiben, solange dein Konto besteht. Löschst du es, werden sie gelöscht — hängt kein weiteres Konto mehr an der Familie, gehen Profil, Pläne, Historie und Rückmeldungen mit.

Anmeldelinks laufen nach 24 Stunden ab. Kostenzähler enthalten keinen Personenbezug und bleiben als Buchhaltung bestehen.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren.

Löschen kannst du selbst: in den Einstellungen unter „Konto löschen“. Für alles andere genügt eine Mail an gusti.careerrewired@gmail.com.

Die Einwilligung in die Verarbeitung der Gesundheitsangaben kannst du jederzeit in den Einstellungen zurücknehmen. Der Widerruf löscht diese Angaben — Allergien, Unverträglichkeiten und besondere Situationen aller Familienmitglieder. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Die Anbieterkennzeichnung findest du im Impressum.