SchmatziSpatzi – zur Startseite Zur Startseite
Entwurf. Dieser Text ist noch nicht rechtlich geprüft und kann sich vor dem Start noch ändern.

Datenschutzerklärung

Stand: 30.09.2026 · Version entwurf-2026-09-30-2

Hier steht, welche Daten SchmatziSpatzi verarbeitet, wozu, an wen sie gehen und welche Rechte du hast. Wir sammeln nur, was die App für ihre Funktionen braucht. Wir verkaufen keine Daten und zeigen keine Werbung von anderen Firmen.

1. Verantwortlich

[bitte eintragen: Vor- und Nachname], SchmatziSpatzi
[bitte eintragen: Straße und Hausnummer]
[bitte eintragen: Postleitzahl] [bitte eintragen: Ort]
Deutschland
E-Mail: info@schmatzispatzi.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen. Schreib bei Fragen zum Datenschutz einfach an die E-Mail-Adresse oben.

2. Welche Daten wir verarbeiten und warum

2.1 Konto und Haushalt

Name, Benutzername, E-Mail-Adresse, Passwort (nur als verschlüsselter Prüfwert), Rolle im Haushalt, Profilbild und Einstellungen. Dazu die Inhalte, die ihr anlegt: Rezepte, Wochenplan, Einkaufsliste, Vorräte, Bewertungen, Boards, Freunde und Nachrichten.
Zweck: die App bereitstellen. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

2.2 Gesundheitsangaben

Du kannst freiwillig Angaben machen, die etwas über die Gesundheit verraten, zum Beispiel Allergien und Unverträglichkeiten, Ernährungsformen und Blutgruppe, Gewicht und Größe, Nährwertziele, Intervallfasten, Kuren, Nahrungsergänzung, was du nicht magst, deine Bewertungen von Gerichten und den Geschmackstest. Diese Daten sind besonders geschützt.
Zweck: passende Rezepte, Warnhinweise und Pläne. Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Die App funktioniert auch ohne diese Angaben.

Wir fragen nach deiner Einwilligung, bevor du solche Angaben zum ersten Mal speicherst. Widerrufen kannst du jederzeit unter „Mein Account“ → „Konto & Abo“ → „Einwilligungen“. Dann löschen wir diese Angaben.

Für Mitglieder ohne eigenen Zugang und für Kinder unter 16 Jahren willigt die Person mit der Rolle „Essensplaner“ ein. Sie bestätigt, dass sie sorgeberechtigt ist oder die Person einverstanden ist. Mitglieder ab 16 Jahren mit eigenem Zugang willigen selbst ein. Zu Gästen speichern wir keine Gesundheitsangaben, nur den Namen bzw. die E-Mail-Adresse der Einladung.

Wir speichern, wann, von wem und zu welcher Textfassung eine Einwilligung erteilt oder widerrufen wurde (ohne die Gesundheitsangaben selbst).

2.3 Premium-Abo und Zahlung

E-Mail für Rechnungen, gewählter Tarif, Zeitpunkte von Abschluss, Zustimmungen und Kündigung, Stripe-Kundennummer und eine Kurzbeschreibung der Zahlungsart (zum Beispiel „Visa •••• 4242“). Kartendaten sehen und speichern wir nicht.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

2.4 KI-Funktionen

Nutzt du eine KI-Funktion (zum Beispiel den KI-Essensplaner, Rezept per Foto, Kassenbon lesen, die Spracheingabe oder Lilli), senden wir die dafür nötigen Inhalte an einen KI-Anbieter. Vor der ersten Nutzung fragen wir nach deiner Einwilligung.

Die Namen aus deinem Haushalt senden wir nicht mit, die KI sieht nur „Person 1“, „Person 2“. Gesundheitsangaben einer Person gehen nur mit, wenn diese Person (bzw. für sie der Essensplaner) sowohl in die Gesundheitsangaben als auch in die KI-Weitergabe eingewilligt hat. Was du selbst in eine Frage, ein Foto oder eine Sprachaufnahme packst, geht so an die KI, wie es ist.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie unter „Einstellungen“ → „KI & Dienste“ oder unter „Einwilligungen“ (siehe 2.2) widerrufen. Dort kannst du auch den Verlauf des KI-Chats löschen.
Die Anbieter nutzen die Daten laut ihren Bedingungen für API-Kunden nicht zum Training ihrer Modelle.

2.5 E-Mails

Wir schicken dir E-Mails, die zum Konto oder Vertrag gehören, zum Beispiel zur Registrierung, zum Passwort, zu Einladungen, zur Testphase, zu Rechnungen, Verlängerung und Kündigung. Newsletter oder Werbung schicken wir nur, wenn du das ausdrücklich bestellt hast.

2.6 Lebensmittel retten, Restaurants und Orte

Suchst du nach Orten oder Restaurants, geben wir den Suchbegriff und den Ort an einen Kartendienst weiter. Beim Lebensmittelretten verwenden wir die Postleitzahl oder den Ort, den du angibst.

2.7 Technische Daten und Sicherheit

Bei jedem Aufruf verarbeitet der Server technisch nötige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite.

Anmeldungen: Für jede Person speichern wir, wie oft und wann sie sich angemeldet hat und wie lange ihre letzten 30 Besuche ungefähr dauerten. Das sehen nur wir als Betreiber. Wir nutzen es, um Missbrauch zu erkennen und bei Fragen zum Konto helfen zu können. Das gehört nicht zur Nutzungsstatistik (2.8).
Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

2.8 Nutzungsstatistik

Zweck: Wir wollen wissen, ob SchmatziSpatzi im Alltag hilft und wo wir besser werden müssen. Dafür zählen wir auf unserem eigenen Server, wie oft Funktionen genutzt werden, zum Beispiel wie viele Haushalte einen Wochenplan anlegen, eine Einkaufsliste starten, den Vorrat pflegen oder ein Abo abschließen.

Was wir zählen: Für jeden Haushalt und Tag speichern wir Zähler, zum Beispiel „heute 3 Einträge im Wochenplan“. Dazu gehört, ob die Person den Haushalt angelegt hat oder eine weitere Person ist, und bei manchen Funktionen die Art (zum Beispiel „Vorrat per Kassenbon, per Sprache oder von Hand“). Beim Abo zählen wir, ob und wann ein Haushalt zahlt, kündigt oder eine Zahlung fehlschlägt.

Was wir nicht speichern: Keine Inhalte, also keine Gerichte, Zutaten, Mengen, Bewertungen, Allergien, Ernährungsformen oder andere Gesundheitsangaben. Keine Namen, E-Mail-Adressen, IP-Adressen oder Gerätekennungen. Wir setzen dafür keine Cookies, speichern nichts in deinem Browser und nutzen keine fremden Analyse- oder Werbedienste.

Pseudonym: Haushalte und Personen erscheinen in der Statistik nur als Zufallsnummer (ein Hashwert, gebildet mit einem geheimen Schlüssel, den nur wir haben). Die Statistik ist deshalb pseudonym, nicht anonym.

Startseite und Werbelinks: Rufst du unsere Startseite ohne Anmeldung auf, zählen wir den Aufruf mit Tag, Seite, der Domain der Seite, von der du kommst (zum Beispiel „instagram.com“, nicht die ganze Adresse), und den Kampagnen-Angaben aus dem Link (utm_source, utm_medium, utm_campaign, utm_content). Registrierst du dich über einen solchen Link, merken wir uns die Kampagne an der Zufallsnummer deines Haushalts. Deine IP-Adresse nutzen wir nur kurz im Arbeitsspeicher, um Missbrauch zu bremsen, und speichern sie nicht.

Rechtsgrundlage: berechtigtes Interesse, unseren Dienst zu verbessern und zu erkennen, welche Funktionen und Werbewege funktionieren, Art. 6 Abs. 1 lit. f DSGVO. Weil wir dafür nichts auf deinem Gerät speichern oder auslesen, brauchen wir keine Einwilligung nach § 25 TDDDG.

Widerspruch: Du kannst jederzeit widersprechen: „Mein Account“ → „Konto & Abo“ → „Nutzungsstatistik“, dort den Haken bei „Nutzungsstatistik erlauben“ entfernen. Dann zählen wir nichts mehr von dir und löschen deine bisherigen Zähler. Hast du den Haushalt angelegt, nehmen wir den ganzen Haushalt aus der Statistik. Jede Person im Haushalt entscheidet für sich.

Empfänger: Einzelne Zähler bekommt niemand. Weitergeben (zum Beispiel an Dienstleister für unser Marketing) dürfen wir nur zusammengefasste Zahlen für Gruppen ab 5 Haushalten.

3. Cookies und Speicher im Browser

Wir setzen nur ein Cookie, das für die Anmeldung nötig ist (gültig bis zu 30 Tage). Im Speicher deines Browsers merkt sich die App Anzeige-Einstellungen, etwa die zuletzt geöffnete Seite. Das ist technisch nötig (§ 25 Abs. 2 TDDDG) und braucht keine Einwilligung. Wir nutzen keine Analyse- oder Werbe-Cookies. Die Nutzungsstatistik (2.8) zählt nur auf unserem Server.

Beim Bezahlen lädt die Seite das Zahlungsformular von Stripe (js.stripe.com). Stripe setzt dabei eigene Cookies zur Betrugsvorbeugung.

Externe Inhalte: Bei Restaurants kann die App eine Karte von Google Maps (Google Ireland Ltd.) zeigen. Die Karte lädt erst, wenn du es erlaubst – über „Karte laden“ oder in den Cookie-Einstellungen unter „Externe Inhalte“. Dann gehen deine IP-Adresse und technische Daten an Google, und Google kann eigene Cookies setzen.
Rechtsgrundlage: deine Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Deine Auswahl: Beim ersten Besuch fragen wir, ob externe Inhalte laden dürfen. Deine Entscheidung speichert dein Browser. Ändern oder widerrufen kannst du sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.

4. Wer die Daten bekommt

Wir arbeiten mit diesen Dienstleistern. Sie verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO) oder – bei der Zahlung teilweise – in eigener Verantwortung.

Einige Anbieter sitzen in den USA oder können Daten dorthin übertragen. Grundlage ist dann das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder die Standardvertragsklauseln der EU-Kommission.

5. Wie lange wir Daten speichern

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür an info@schmatzispatzi.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in dem Bundesland, in dem du wohnst.

7. Pflicht zur Angabe

Für ein Konto brauchen wir Name, Benutzername und E-Mail-Adresse, für Premium zusätzlich die Zahlungsangaben. Alle anderen Angaben sind freiwillig.

8. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen über dich, die allein auf automatischer Verarbeitung beruhen und dir gegenüber rechtliche Wirkung haben (Art. 22 DSGVO). KI-Vorschläge sind nur Vorschläge.