Datenschutz­erklärung für die App

Datenschutzerklärung für die Website choosy.de

‍

Willkommen bei Choosy 👋

‍

Der Schutz deiner persönlichen Daten ist uns sehr wichtig. In dieser Datenschutzerklärung erklären wir dir ganz einfach und transparent, welche Daten wir erheben, warum wir das tun und welche Rechte du hast.

‍

‍

Das Wichtigste in Kürze

‍

• Kein Datenverkauf. Deine Daten werden nicht verkauft.
• Keine Zahlungsdaten. In-App-Käufe/Abos laufen über Apple/Google – wir erhalten und speichern keine Bank- oder Kontoinformationen.
• Nur, was nötig ist. Wir verarbeiten Daten, um Choosy sicher, stabil und für dich persönlich nutzbar zu machen.
• Volle Transparenz. Wir nennen unsere Drittanbieter und erklären, warum wir sie einsetzen.‍
• Du entscheidest. Du kannst Daten einsehen, korrigieren oder löschen lassen.

‍

‍

1) Wer wir sind – und wie du uns erreichst

‍

Choosy UG (haftungsbeschränkt)
Oberheitmannweg 5
44795 Bochum

vertreten durch die Geschäftsführung: Julius Kuschke, Vanessa Westphal

E-Mail: kontakt@choosy.de
Tel.: +49 (0) 1573 88 09 77 6
Impressum: https://www.choosy.de/legal-notice

Wenn du Fragen zum Datenschutz hast, kannst du dich jederzeit an uns wenden.

‍

‍

2) Welche Daten anfallen – kurz & klar

‍

Damit du Choosy mit allen Funktionen zuverlässig nutzen kannst, ist eine Verarbeitung von bestimmten personenbezogenen Daten erforderlich. Alle Daten werden selbstverständlich sicher bei unseren Auftragsverarbeitern gehostet. Personenbezogene Daten werden von uns nur für eindeutige Zwecke verarbeitet (Art. 5 Abs. 1 lit.  b DSGVO). Hier bekommst du einen Überblick, welche Daten wir nutzen und warum.

‍

Daten, die du angibst

• Profildaten: Wenn du ein Konto erstellst, fragen wir dich nach deinem Namen, deiner E-Mail-Adresse und einem Passwort. Wir brauchen diese Daten, um dein Konto zu erstellen und zu verwalten. Du kannst den Profilnamen frei wählen und musst nicht deinen realen Namen verwenden. Statt mit deiner E-Mail-Adresse kannst du dich alternativ auch mit deinem Google- oder Apple-Account registrieren.
• Inhalte, die du erstellst: Das sind zum Beispiel Rezepte, Bewertungen oder andere Inhalte, die du in der App erstellst. Diese Daten sind notwendig, damit die App wie vorgesehen funktioniert.
• Präferenzen & Einstellungen: Das sind zum Beispiel Angaben zur Ernährungsweise, Unverträglichkeiten, persönliche Vorlieben oder dein Budget. Diese Daten sind notwendig, damit die App wie vorgesehen funktioniert.
  
  

Daten, die automatisch entstehen

• Nutzungsdaten: Wir erfassen, wie du die App nutzt, z.B. welche Funktionen du verwendest und wie oft. Das hilft uns zu verstehen, was dir gefällt und wo wir die App noch besser machen können.
• Geräte- und technische Daten: Wir sammeln technische Informationen über dein Gerät, wie z.B. das Modell, das Betriebssystem und deine IP-Adresse. Das ist wichtig, um technische Probleme zu lösen und die App für verschiedene Geräte zu optimieren.
• Kommunikationsdaten (Support): Wenn du uns kontaktierst (z.B. bei Support-Anfragen via E-Mail oder Help Scout), speichern wir die Inhalte deiner Anfrage zur Bearbeitung deines Anliegens.
  
  

Daten, die wir nicht speichern

• Zahlungsdaten. In-App-Käufe/Abos werden nur über Apple App Store bzw. Google Play abgewickelt. Wir speichern keine Kreditkarten- oder Kontodaten. Es gelten zusätzlich die Datenschutzrichtlinien von Apple/Google.

‍

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und bei optionalen Angaben Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

‍

‍

3) Auf welcher Rechtsgrundlage verarbeiten wir deine Daten?

‍

Wir verarbeiten deine Daten nur, wenn es gesetzlich erlaubt ist. Die wichtigsten Rechtsgrundlagen nach der Datenschutz-Grundverordnung (DSGVO) sind:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): um dir die Funktionen der App bereitzustellen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): um die App zu verbessern, zu analysieren und sicher zu machen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für bestimmte Zwecke, wie z.B. Marketing-Benachrichtigungen, bei denen wir dich vorher um deine ausdrückliche Erlaubnis fragen.

‍

Du findest den Hinweis zur jeweiligen Rechtsgrundlage auch noch einmal unter jedem Abschnitt.

‍

‍

4) An wen geben wir deine Daten weiter?

‍

Wir verkaufen deine persönlichen Daten niemals. Wir arbeiten jedoch mit einigen sorgfältig ausgewählten Dienstleistern zusammen, die uns helfen, die App bereitzustellen und zu verbessern. Einige unserer Partner (z. B. Mixpanel, Sentry, RevenueCat, Help Scout) haben ihren Sitz in den USA. Wenn wir Daten in Drittländer übermitteln, geschieht das ausschließlich auf Grundlage der gesetzlichen Vorgaben der DSGVO. Hier bekommst du einen kurzen Überblick. In den Abschnitten weiter unten findest du mehr Details zu den einzelnen Partnern.

‍

• Anmeldung: Um dir einen Login über deinen bestehenden Google oder Apple Account zu ermöglichen, nutzen wir die Dienste von Apple und Firebase (Google LLC)
• Hosting-Anbieter: Unsere Server werden von einem externen Anbieter gehostet, der deine Daten sicher speichert.
• Analyse-Dienste: Um die App-Performance zu verbessern, arbeiten wir mit Drittanbietern zusammen. Sentry (Functional Software Inc.) für Fehler- und Crash-Reporting.
• Abonnement-Verwaltung: Um dir Choosy Premium bereitstellen zu können, arbeiten wir zur Verwaltung und Synchronisation von In-App-Abos mit RevenueCat zusammen.
• Analyse- und Marketing-Partner: Um zu verstehen, wie Nutzer unsere App finden und um unsere Marketing-Maßnahmen zu verbessern, nutzen wir Google Analytics (Google LLC), Mixpanel und einen sogenannten Mobile Measurement Partner namens Adjust.
• Kundensupport: Wenn du uns kontaktierst, nutzen wir Help Scout, um Support-Anfragen zu verwalten und dir zuverlässig antworten zu können.

‍

‍

5) Anmeldung – E-Mail oder Single-Sign-On (SSO)

‍

Um Choosy nutzen zu können, musst du dich zunächst anmelden. Die Erstellung deines Accounts ist die Grundvoraussetzung, damit Choosy deine Essenspläne und Einkaufslisten nach deinen Vorlieben erstellen kann.

‍

• E-Mail-Registrierung: E-Mail + interne User-ID.
  
• SSO mit Apple/Google: Nach Verifizierung erhalten wir einen Login-Token und – je nach Freigabe – Basisdaten (z. B. E-Mail, Profilbild). Mehr Infos: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland: https://www.apple.com/de/privacy/, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland: https://policies.google.com/privacy
  
• Dienstleister: Google Firebase Authentication (Google Ireland Ltd.). Auftragsverarbeitung (Art. 28), bei Übermittlungen in Drittländer Standardvertragsklauseln (SCCs). Mehr Infos: Google Privacy. Eine Auflistung der von Google Firebase eingesetzten Dienstleister findest du hier: https://firebase.google.com/terms/subprocessors
  
  

Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 b) und berechtigtes Interesse (Art. 6 Abs. 1 f) für einen sicheren, bequemen Login.

‍

6) Personalisierung – deine Präferenzen

‍

Damit Choosy’s Vorschläge wirklich perfekt zu dir passen, kannst du Folgendes angeben:

‍

• Ernährungsweise (z.B. vegetarisch), Haushaltsgröße, gewünschte Kochzeit pro Mahlzeit, Budget, Start der Planung → Art. 6 Abs. 1 b (notwendig für den Service).
  
• Optionale Angaben mit möglichem Gesundheitsbezug: Unverträglichkeiten, Abneigungen, Postleitzahl/Supermarkt, Größe/Gewicht/Aktivität, Ernährungsziele → Einwilligung (Art. 6 Abs. 1 a i. V. m. Art. 9 Abs. 2 a) – jederzeit widerrufbar.
  
• Eigene Rezepte können im Kochbuch gespeichert werden und werden vom Recommendation-System aufgegriffen und in deinen Essensplänen verarbeitet → Art. 6 Abs. 1 b (notwendig für den Service).
  
  

Ohne optionale Angaben funktioniert Choosy weiterhin – nur weniger gut auf dich zugeschnitten.

‍

‍

7) App Download & In-App-Käufe

‍

• Download: Apple/Google verarbeitet dabei ggf. eigene Daten (z. B. Account-Infos, Gerätekennung, Zahlungsinfos) – das liegt außerhalb unseres Einflusses.
  
• Käufe/Abos: Abwicklung ausschließlich über Apple/Google. Wir speichern keine Zahlungsdaten.

‍

Weitere Infos findest du hier: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland: https://www.apple.com/de/privacy/, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland: https://policies.google.com/privacy

‍

‍

8) Zugriffe & Berechtigungen (du hast die Wahl)

Es gibt einige Zugriffsberechtigungen, die du direkt in den Einstellungen deines eigenen Mobiltelefons verwalten kannst:

‍

• Kamera/Fotos (optional): Profilbild setzen/ändern. → Einwilligung (Art. 6 Abs. 1 a), in den Geräteeinstellungen widerrufbar.
  
• Internet: erforderlich, um die App zu nutzen → Art. 6 Abs. 1 b.
  
• Push-Mitteilungen (optional): falls aktiviert, über Firebase Cloud Messaging (Google). → Einwilligung (Art. 6 Abs. 1 a), jederzeit in den Geräteeinstellungen widerrufbar.

‍

9) Analyse, Tests & Fehlerberichte – für Qualität & Stabilität

‍

Um dir eine gute, einwandfreie Erfahrung mit Choosy zu ermöglichen, sammeln wir Daten, um den Betrieb der App für dich zu verbessern. Dabei helfen uns sogenannte Analysetools:

‍

• A/B Testing: Zur Verbesserung von Choosy setzen wir ein von Google Firebase bereitgestelltes Testverfahren über Google Firebase Remote Config ein, bei dem die Nutzer auf der Basis der bei Firebase Analytics übermittelten Daten in zwei Gruppen (A/B) eingeteilt werden und ihnen leicht unterschiedliche Versionen der App bzw. des Service zur Verfügung gestellt oder Ihnen unterschiedliche Benachrichtigungen geschickt werden. Auf diese Weise können wir anhand des von Firebase Analytics ermittelten Nutzerverhaltens überprüfen, welche Funktionen und Designs für dich als Nutzer besser funktionieren. Damit deine Präferenzen dabei berücksichtigt werden, wird deine Interaktion mit Hilfe eines eingebundenen Zählpixels ermittelt und an Google übertragen.

• Crash-Reporting: Um die Ursachen und Fehler von Abstürzen oder Bedienungsproblemen zu ermitteln, verwenden wir Sentry (45 Fremont Street, 8th Floor, San Francisco, CA 94105 mail: security@sentry.io). Dabei können Geräte-IDs, IP-Adressen, technische Geräteinformationen sowie weitere Angaben zum Fehlerverlauf verarbeitet werden. Sentry hat mit uns die Standardvertragsklauseln geschlossen und zudem ein Vertrag über die Auftragsverarbeitung: https://sentry.io/legal/dpa/ Weitere Hinweise zur Datenverarbeitung findest du auf der Webseite von sentry: https://sentry.io/privacy/ 

• Produktanalyse: Unser Ziel ist es, Choosy für dich kontinuierlich zu verbessern. Dazu analysieren wir unsere App mithilfe von Mixpanel. Das hilft uns, unsere App technisch zu verbessern und stabil anbieten zu können. Mixpanel wird von Mixpanel Inc., 405 Howard St., Flr 2, San Francisco, CA 94105, USA angeboten. Die Daten werden auf europäischen Servern verarbeitet und Mixpanel hat Standarddatenschutzklauseln abgeschlossen. Weitere Informationen findest du unter https://mixpanel.com/security-privacy/. Die Daten werden nur mit eurer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO verarbeitet. 

‍

Hinweis: Apple/Google können unabhängig davon eigene Diagnosedaten erheben – darauf haben wir keinen Einfluss.

‍

Rechtsgrundlagen: berechtigtes Interesse (Art. 6 Abs. 1 f) – Produktverbesserung; für bestimmte Tests/Benachrichtigungen Einwilligung (Art. 6 Abs. 1 a).

‍

‍

10) Marketing-Attribution – wie Nutzer zu uns finden

‍

• Adjust (Deutschland): Wir nutzen Adjust als Mobile Measurement Partner, um zu verstehen, über welche Werbeanzeigen, Kampagnen oder Kanäle Nutzer auf Choosy aufmerksam werden und die App installieren. Dabei können technische Daten und Nutzungsdaten wie Geräteinformationen, App-Events, Zeitstempel, IP-Adresse sowie – sofern auf deinem Gerät verfügbar und zulässig – Werbe-IDs wie IDFA oder GAID verarbeitet werden. Für diesen Zweck übermitteln wir keine Namen, E-Mail-Adressen oder von dir erstellten App-Inhalte an Adjust. Werbe-IDs kannst du in den Einstellungen deines Geräts zurücksetzen oder einschränken.
  
  

Was macht Adjust genau für uns?

Adjust hilft uns dabei herauszufinden, welche unserer Werbeanzeigen oder Kampagnen dich auf Choosy aufmerksam gemacht haben. Diesen Vorgang nennt man „Attribution“. Dabei wird ein App-Download oder eine bestimmte Aktion in der App einer Kampagne oder einem Marketing-Kanal zugeordnet.

‍
Warum ist das wichtig?

Diese Information ist für uns sehr wertvoll, da wir so lernen, welche Marketing-Kanäle gut funktionieren und welche nicht. Das hilft uns, unser Budget sinnvoll einzusetzen, um mehr Menschen wie dich für Choosy zu begeistern, anstatt Geld für ineffektive Werbung auszugeben.

Wichtig: Adjust verarbeitet dabei keine persönlichen Daten wie deinen Namen, deine E-Mail-Adresse oder deine in der App erstellten Inhalte. Es geht vor allem um die technische Zuordnung eines App-Downloads oder bestimmter App-Ereignisse zu einer Werbekampagne. Anbieter ist die Adjust GmbH, Saarbrücker Straße 37A, 10405 Berlin, Deutschland. Weitere Informationen findest du in der Datenschutzerklärung von Adjust.

‍

Rechtsgrundlagen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Analyse und Optimierung unserer Marketing-Maßnahmen; soweit gesetzlich erforderlich, erfolgt die Verarbeitung nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
‍

‍

11) Abos verwalten - dein Zugang zu Premium

‍

• RevenueCat (USA/EU): Verwaltung/Synchronisierung deiner In-App-Abos (Status, Laufzeiten, Entitlements). Die Zahlung selbst läuft nur über Apple/Google (s. o.).

‍

Was macht RevenueCat genau für uns?

‍RevenueCat gleicht die Infos ab, die Apple oder Google bei einem Abo-Kauf bereitstellen. So können wir sicherstellen, dass dein Premium-Abo in der App korrekt erkannt wird – egal ob du z. B. das Gerät wechselst oder dein Abo im App Store kündigst.

‍

Warum ist das wichtig?

‍Ohne RevenueCat könnten wir nicht zuverlässig prüfen, ob dein Abo gültig ist. Das würde zu Fehlern führen – etwa, dass Premium-Nutzer fälschlicherweise keinen Zugriff auf ihre Funktionen haben. RevenueCat sorgt also dafür, dass dein Premiumstatus immer korrekt synchronisiert ist.

‍

Wichtig: RevenueCat verarbeitet dabei keine sensiblen Daten wie Kreditkarteninformationen. Diese bleiben ausschließlich bei Apple bzw. Google. RevenueCat bekommt nur die Infos, die nötig sind, um dein Abo in der App technisch richtig freizuschalten.

‍

Weitere Informationen findest du in der Datenschutzerklärung von RevenueCat.

‍

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Bereitstellung und Verwaltung deines Premium-Abos; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – technische Synchronisierung und Fehlervermeidung bei der Abo-Verwaltung.

‍

12) Kundenservice - wenn du uns kontaktierst

Wenn du uns per E-Mail oder über andere Support-Kanäle kontaktierst, verarbeiten wir die Angaben, die du uns im Rahmen deiner Anfrage mitteilst. Dazu können insbesondere deine E-Mail-Adresse, dein Name, der Inhalt deiner Nachricht, technische Informationen zur Anfrage sowie unsere Antworten gehören.

‍

Zur Verwaltung und Bearbeitung von Support-Anfragen nutzen wir Help Scout. Help Scout hilft uns dabei, Anfragen strukturiert zu beantworten, den Verlauf einer Anfrage nachzuvollziehen und dir schneller und zuverlässiger zu helfen.

Anbieter ist Help Scout PBC, 68 Harrison Ave #605, PMB 78505, Boston, MA 02111, USA. Mit Help Scout besteht ein Vertrag zur Auftragsverarbeitung. Bei einer Übermittlung personenbezogener Daten in die USA stützt sich Help Scout nach eigenen Angaben unter anderem auf das EU-U.S. Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln. Weitere Informationen findest zur Datenverarbeitung von Help Scout findest du hier: https://www.helpscout.com/company/legal/dpa/

‍

Wir speichern Support-Anfragen nur so lange, wie es für die Bearbeitung deiner Anfrage und für etwaige Anschlussfragen erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlagen: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), soweit deine Anfrage die Nutzung von Choosy betrifft; im Übrigen berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem effizienten und nutzerfreundlichen Kundenservice.

‍

‍

13) Partner-Links (Affiliate)

‍

Wir binden Affiliate-Links/Widgets/Rabatt-Codes ein (z. B. REWE Markt GmbH, Datenschutz: rewe.de/service/datenschutz/). Zur Abrechnung können Referrer, Zeitstempel, Offer-IDs, Online-Kennungen genutzt werden – nur solange nötig.

Rechtsgrundlagen: je nach Einbindung Einwilligung (Art. 6 Abs. 1 a) oder berechtigtes Interesse (Art. 6 Abs. 1 f).

‍

‍

14) Wo und wie wir hosten

‍

Wir nutzen sorgfältig ausgewählte Auftragsverarbeiter (z.B. AWS). Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO); bei Drittländern nutzen wir SCCs.

‍

‍

15) So schützen wir deine Daten

‍

Wir setzen technische und organisatorische Maßnahmen ein, z.B. TLS-Verschlüsselung, Zugriffsbeschränkungen, Rollenkonzepte, Protokollierung und regelmäßige Sicherheitsprüfungen. 100% Sicherheit gibt es nie – aber wir verbessern unsere Maßnahmen kontinuierlich.

‍

‍

16) Kinder & Jugendliche

‍

Choosy ist für alle Altersgruppen nutzbar, richtet sich aber nicht gezielt an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern ohne geeignete Einwilligung. Bitte melde dich, wenn du das vermutest – wir löschen die Daten umgehend.

‍

‍

17) Wie lange wir Daten speichern – und wie du löschst

‍

Wir speichern Daten nur so lange, wie es für die genannten Zwecke nötig ist oder wir gesetzlich dazu verpflichtet sind (z. B. Handels-/Steuerrecht). Account löschen: In der App kannst du dein Konto löschen; anschließend entfernen wir personenbezogene Daten, soweit keine Pflichten entgegenstehen.

‍

‍

18) Deine Rechte (DSGVO) – du hast die Wahl

‍

Du hast eine ganze Reihe von Rechten in Bezug auf deine Daten. Hier sind die wichtigsten:

‍

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst jederzeit eine Kopie deiner bei uns gespeicherten Daten anfordern.
• Recht auf Berichtigung (Art. 16 DSGVO): Wenn deine Daten falsch sind, kannst du sie von uns korrigieren lassen.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen kannst du verlangen, dass wir die Verarbeitung deiner Daten einschränken.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem gängigen Format zu erhalten und an einen anderen Anbieter zu übertragen.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen, wenn diese auf unserem berechtigten Interesse beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn du uns eine Einwilligung erteilt hast, kannst du diese jederzeit widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Wenn du der Meinung bist, dass wir deine Daten nicht korrekt verarbeiten, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
  
  

Wenn du eines dieser Rechte ausüben möchtest, schreib uns einfach eine E-Mail an kontakt@choosy.de.

‍

‍

19) Weitergabe an Dritte – nur mit Grund

‍

Wir geben Daten nur dann weiter, wenn:

‍

• du einwilligst (Art. 6 Abs. 1 a),
  
• es zur Vertragserfüllung nötig ist (Art. 6 Abs. 1 b),
  
• berechtigte Interessen überwiegen (Art. 6 Abs. 1 f, z. B. Rechtsdurchsetzung),
  
• eine gesetzliche Pflicht besteht (Art. 6 Abs. 1 c),
  
• oder an Auftragsverarbeiter (Art. 28) mit geeigneten Schutzmaßnahmen.
  
  

Einige Anbieter (z. B. Sentry, Mixpanel, RevenueCat, Help Scout) sitzen in den USA. Wir stellen ein angemessenes Schutzniveau sicher – und teilen Daten nur wo nötig und immer im Sinne der DSGVO.

‍

‍

20) Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslagen ändern. Die jeweils aktuelle Version findest du in der App und auf unserer Website.

‍

‍

Fragen?

‍

Schreib uns gerne an kontakt@choosy.de. Wir helfen dir weiter. 💙

‍