Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten bei der Nutzung von MampfPlan unter https://mampf-plan.de sowie in den zugehörigen Android- und iOS-Apps.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Wolfgang Bezold
Einzelunternehmer
Dahlienweg 1a
92245 Kümmersbruck
Deutschland
Telefon: +49 151 40067766
E-Mail: intranet@bezold-manufaktur.de
USt-IdNr.: DE 228192207
2. Welche Daten wir verarbeiten
Bei der Nutzung von MampfPlan können folgende Daten verarbeitet werden:
- Account-Daten: E-Mail-Adresse, Kennwort (verschlüsselt gespeichert), Anzeigename, Sprache
- Profildaten: optional hochgeladenes Profilbild
- Familien- und Planungsdaten: Familiennamen, Mitgliedschaften, Gerichte, Bewertungen, Wochenplanungen, Abstimmungen
- Bilder: von dir hochgeladene Gerichtsfotos
- Technische Daten: Gerätekennung, App-Version, Betriebssystem, Bildschirmgröße, Sprache, Online-Status
- Push-Token: Firebase Cloud Messaging Token für Push-Benachrichtigungen in der Android- und iOS-App
- Kommunikationsdaten: Inhalte und Metadaten von System-E-Mails (Registrierung, Kennwort-Reset, E-Mail-Änderung)
- Kaufdaten: Produkt-ID, Bestell-ID, Kauf-Token, Kaufzeitpunkt, gutgeschriebene Familien-Credits, Familien-ID und Verifizierungsstatus bei In-App-Käufen
3. Zwecke der Verarbeitung
- Bereitstellung und Betrieb des Dienstes (Registrierung, Login, Familienverwaltung, Essensplanung)
- Sicherstellung der Funktionsfähigkeit und Stabilität der App
- Versand transaktionaler E-Mails
- Push-Benachrichtigungen über die Android- und iOS-App
- Analyse hochgeladener Gerichtsbilder zur Rezept-Erkennung (nur bei aktiver Nutzung dieser Funktion)
- Verifizierung und Verbuchung von In-App-Käufen sowie Schutz vor Missbrauch und Doppelgutschriften
- Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten im Zusammenhang mit Käufen
- Schutz vor Missbrauch (z. B. durch reCAPTCHA bei der Registrierung)
4. Rechtsgrundlagen
Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen (Account, Nutzung des Dienstes)
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Push-Benachrichtigungen, optionale Bildanalyse)
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (Betrieb, Sicherheit, Missbrauchsprävention, Schutz vor Mehrfachgutschriften)
5. Weitergabe an Dritte
Wir geben personenbezogene Daten nur weiter, wenn dies für den Betrieb erforderlich ist:
- Hosting/Infrastruktur: Betrieb der Webanwendung auf unseren Servern
- E-Mail-Versand: Versand transaktionaler E-Mails über unseren Mail-Dienstleister
- Google reCAPTCHA: Schutz vor automatisierten Registrierungen (Datenschutzhinweise von Google)
- Google Firebase: Push-Benachrichtigungen in der Android- und iOS-App (Firebase Datenschutz)
- Google Play: Zahlungsabwicklung und Kaufverifizierung bei In-App-Käufen in der Android-App (Datenschutzhinweise von Google)
- Apple App Store: Zahlungsabwicklung und Kaufverifizierung bei In-App-Käufen in der iOS-App (Datenschutzhinweise von Apple)
- OpenAI: optionale automatische Analyse von Gerichtsbildern zur Rezept-Erkennung; dabei werden Bildinhalte zur Verarbeitung übermittelt (OpenAI Datenschutz)
Eine Weitergabe zu Werbezwecken findet nicht statt.
6. App-Berechtigungen (Android und iOS)
Die Android- und iOS-App können folgende Gerätefunktionen nutzen:
- Kamera und Fotos: zum Aufnehmen oder Auswählen von Gerichtsbildern
- Kalender (Android): zum optionalen Übernehmen geplanter Mahlzeiten in den Gerätekalender
- Benachrichtigungen: für Push-Mitteilungen (z. B. bei neuen Abstimmungen)
- Internet: zur Kommunikation mit dem MampfPlan-Server
Berechtigungen werden nur angefordert, wenn du die jeweilige Funktion nutzt. Du kannst sie jederzeit in den Einstellungen deines Geräts widerrufen.
7. Speicherdauer
Wir speichern personenbezogene Daten, solange dein Account besteht und der Dienst genutzt wird. Nach Löschung deines Accounts werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kauf- und Buchhaltungsdaten zu In-App-Käufen können aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten bis zu 10 Jahre gespeichert werden.
8. Deine Rechte
Du hast insbesondere folgende Rechte:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Zur Ausübung deiner Rechte genügt eine Nachricht an intranet@bezold-manufaktur.de. Deinen Account kannst du außerdem jederzeit selbst in der App unter Profil → Account löschen entfernen. Details dazu findest du auf Konto löschen.
Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
9. Sicherheit
Die Übertragung zwischen App, Browser und Server erfolgt verschlüsselt über HTTPS. Kennwörter werden nicht im Klartext gespeichert.
10. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter dieser URL.