Datenschutzerklärung
Zuletzt aktualisiert: 23. Juli 2026
Bei MadPlanner nehmen wir den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung beschreibt, welche Daten wir erheben, warum, und welche Rechte Sie gemäß der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) haben.
Die Erklärung gilt für die MadPlanner-Website (madplanner.dk), die kostenlose Demo und die MadPlanner-App (app.madplanner.dk, einschließlich der Android-App). Die dänische Fassung ist rechtsverbindlich; Englisch und Deutsch sind Serviceübersetzungen.
1. Verantwortlicher
Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:
MadPlanner v/ Jacopo L. B. Valeri
CVR: Registrierung ausstehend
E-Mail: privacy@madplanner.dk
2. Welche Daten wir erheben und warum
2.1 Auf der Website
| Daten | Zweck | Rechtsgrundlage | Gespeichert? |
|---|---|---|---|
| E-Mail-Adresse (Demo/Einkaufsliste) | Zustellung der Einkaufsliste per E-Mail (optional); Marketing nur mit gesonderter Einwilligung | Einwilligung (Art. 6.1.a) | Ja — siehe Abschnitt 9 |
| IP-Adresse | Ratenbegrenzung (Missbrauchsschutz); wird nicht über die Anfrage hinaus gespeichert | Berechtigtes Interesse (Art. 6.1.f) | Nein — transient |
| Plausible Analytics (selbst gehostet) | Datenschutzfreundliche Besucherstatistiken. Jetzt aktiv. Keine Cookies, keine personenbezogenen Daten, die Daten verbleiben auf unseren eigenen Servern in der EU | Berechtigtes Interesse (Art. 6.1.f) | Keine personenbezogenen Daten |
| Dritter (Website, Ergänzung) | Zweck | Übermittlung |
|---|---|---|
| Resend | Versand der Einkaufsliste per E-Mail aus der Demo (nur wenn Sie Ihre E-Mail-Adresse angeben) | USA — SCC |
2.2 In der App
| Daten | Zweck | Rechtsgrundlage | Gespeichert? |
|---|---|---|---|
| Konto: E-Mail, Name, Login | Erstellung und Betrieb Ihres Kontos (über unseren Login-Anbieter Clerk) | Vertrag (Art. 6.1.b) | Solange das Konto besteht |
| Haushaltsmitglieder: Namen, Rollen (Erwachsener/Jugendlicher/Kind) | Mahlzeitenplanung für den gesamten Haushalt — Sie geben die Mitglieder selbst ein | Vertrag (Art. 6.1.b) | Solange das Konto besteht |
| Ernährungseinschränkungen und Allergien je Mitglied | Sichere Mahlzeitenplanung (z. B. glutenfrei). Gesundheitsbezogene Daten (besondere Kategorie, Art. 9) — in der Datenbank verschlüsselt und nur mit Ihrer ausdrücklichen Einwilligung verarbeitet | Ausdrückliche Einwilligung (Art. 9.2.a) | Solange das Konto besteht; die Einwilligung kann jederzeit widerrufen werden |
| Mahlzeitenpläne, Gerichte, Einkaufslisten, Vorratskammer | Die Kernfunktionalität | Vertrag (Art. 6.1.b) | Solange das Konto besteht |
| Belegfotos + erfasster Text (OCR) | Freiwillige Funktion: Einkaufsnachverfolgung. Bilder werden verschlüsselt gespeichert | Vertrag (Art. 6.1.b) | Solange das Konto besteht; können einzeln gelöscht werden |
| Ausgaben-/Budgetzahlen | Freiwillige Funktion, erfordert eine aktive Zustimmung in der App | Einwilligung (Art. 6.1.a) | Bis die Einwilligung widerrufen wird |
| KI-Chat und KI-Mahlzeitenpläne (Premium) | Ihre Nachrichten und relevante Haushaltsdaten (einschließlich Ernährungseinschränkungen) werden an Google (Gemini) gesendet, um Antworten zu erzeugen — nur nach Ihrer ausdrücklichen Einwilligung in der App, die Google und die Datentypen benennt | Einwilligung (Art. 6.1.a / 9.2.a) | Chatverlauf, solange das Konto besteht |
| Zahlungsdaten | Abonnement über Stripe. Wir sehen und speichern Ihre Kartendaten niemals — nur die Kunden-ID von Stripe und Ihre E-Mail-Adresse | Vertrag (Art. 6.1.b) | Solange das Abonnement besteht |
| Fehlerberichte | Fehlersuche (Sentry). Vor dem Versand von personenbezogenen Daten bereinigt | Berechtigtes Interesse (Art. 6.1.f) | Kurzzeitig bei Sentry |
3. Besonderes zu Ernährungseinschränkungen und Allergien (Art. 9)
Angaben zu Allergien und Ernährungseinschränkungen sind gesundheitsbezogen und werden als besondere Kategorien personenbezogener Daten behandelt. Daher gilt:
- Wir bitten um Ihre ausdrückliche Einwilligung, bevor Sie Ernährungseinschränkungen erfassen — sowohl für die Speicherung als auch (gesondert) für die KI-Verarbeitung bei Google.
- Die Angaben werden verschlüsselt in der Datenbank gespeichert.
- Sie können die Einwilligung jederzeit widerrufen und die Angaben in der App löschen — die App funktioniert weiterhin, jedoch ohne allergiegerechte Planung.
- Die Warnfunktion ist fail-closed: Kann ein Gericht nicht gegen die Einschränkungen des Haushalts verifiziert werden, wird es als nicht verifiziert gekennzeichnet, anstatt als sicher angezeigt zu werden. Die Funktion ist eine Hilfe und ersetzt nicht Ihre eigene Prüfung von Zutaten und Verpackung.
4. Kinder und Haushaltsmitglieder
Der Kontoinhaber muss mindestens 18 Jahre alt sein. Als Kontoinhaber können Sie Haushaltsmitglieder anlegen — einschließlich Ihrer Kinder — mit Namen und etwaigen Ernährungseinschränkungen. Diese Angaben werden von Ihnen als Elternteil oder Erziehungsberechtigter eingegeben und ausschließlich auf Grundlage Ihrer Einwilligung und zur Mahlzeitenplanung für Ihren Haushalt verarbeitet. Mitgliederdaten können jederzeit in der App bearbeitet oder gelöscht werden und werden zusammen mit dem Konto gelöscht. Wir wenden uns niemals direkt an Minderjährige.
5. Auftragsverarbeiter und Dritte
Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge gemäß DSGVO Art. 28 gebunden (Kopien werden vom Verantwortlichen aufbewahrt — Verzeichnis geführt zum 20. Juli 2026).
| Dritter | Zweck | Übermittlung in Drittländer |
|---|---|---|
| Hetzner Online GmbH | Hosting der App und der Datenbank. Alle Inhalte werden in der EU gespeichert (Deutschland/Finnland) | Keine |
| Clerk, Inc. | Login und Kontoverwaltung (E-Mail, Name, Sitzungen) | USA — EU-US Data Privacy Framework / SCC |
| Stripe, Inc. | Zahlungsabwicklung. Kartendaten werden ausschließlich von Stripe verarbeitet | USA — EU-US Data Privacy Framework / SCC |
| Google (Gemini) | KI-Funktionen (Premium), nur nach ausdrücklicher Einwilligung | USA — EU-US Data Privacy Framework / SCC |
| Cloudflare, Inc. | Website-Hosting, CDN und DDoS-Schutz | USA — SCC |
| Sentry (Functional Software, Inc.) | Fehlerberichterstattung, von personenbezogenen Daten bereinigt | USA — DPF / SCC |
| Plausible (selbst gehostet) | Besucherstatistiken ohne Cookies — läuft auf unserem eigenen Hetzner-Server; kein Dritter erhält Daten | Keine |
6. Ihre Rechte
Als betroffene Person haben Sie eine Reihe von Rechten gemäß DSGVO (Art. 12–22). Sie können Ihre Rechte geltend machen, indem Sie uns unter privacy@madplanner.dk kontaktieren. Wir antworten innerhalb von 30 Tagen.
Auskunftsrecht (Art. 15)
Sie haben das Recht zu erfahren, ob wir personenbezogene Daten über Sie verarbeiten, und wenn ja, eine Kopie dieser Daten sowie Informationen über Zwecke, Kategorien und Empfänger zu erhalten.
Recht auf Berichtigung (Art. 16)
Sie haben das Recht, unrichtige personenbezogene Daten über Sie berichtigen und unvollständige Daten vervollständigen zu lassen.
Recht auf Löschung ("Recht auf Vergessenwerden", Art. 17)
Wenn Sie Ihre E-Mail-Adresse angegeben haben, können Sie deren Löschung beantragen, indem Sie uns unter privacy@madplanner.dk kontaktieren. Wir bearbeiten Ihren Antrag innerhalb von 30 Tagen.
Recht auf Datenübertragbarkeit (Art. 20)
Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Einschränkung der Verarbeitung (Art. 18)
Unter bestimmten Umständen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen — zum Beispiel während die Richtigkeit der Daten geprüft wird oder wenn Sie der Verarbeitung gemäß Art. 21 widersprochen haben.
Widerspruchsrecht (Art. 21)
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die auf berechtigtem Interesse (Art. 6.1.f) beruht. Dies betrifft unsere Verarbeitung von IP-Adressen zur Ratenbegrenzung und anonyme Nutzungsstatistiken. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Recht auf Widerruf der Einwilligung
Wenn unsere Verarbeitung auf einer Einwilligung beruht, können Sie Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können Marketing-E-Mails jederzeit über den Abmeldelink in der E-Mail oder durch Kontaktaufnahme mit uns abbestellen.
Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, eine Beschwerde bei der dänischen Aufsichtsbehörde, Datatilsynet, einzureichen:
Export in der App (Art. 20)
Unter den Kontoeinstellungen können Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON) herunterladen — ohne uns zu kontaktieren.
Löschung in der App (Art. 17)
Sie können Ihr Konto direkt in der App löschen. Die Löschung entfernt Ihr Login-Konto (Clerk), Ihren Stripe-Kunden, alle Haushaltsdaten, Belegfotos und abgeleitete Daten. Siehe Abschnitt 9 zu Sicherungskopien.
7. Cookies
Die Website verwendet nur notwendige Cookies (Login, Zahlung, Sicherheit) — daher kein Einwilligungsbanner. Eine vollständige Übersicht finden Sie in der Cookie-Richtlinie. Die App verwendet ausschließlich technisch notwendige Mechanismen für Login und Betrieb (kein Tracking, keine Cookies von Dritten).
8. Sicherheit
- Der gesamte Datenverkehr ist verschlüsselt (TLS 1.2/1.3).
- Besonders sensible Felder — Ernährungseinschränkungen und Belegfotos — sind darüber hinaus in der Datenbank bzw. im Dateisystem selbst verschlüsselt.
- Die Daten werden in der EU gehostet. Der Zugriff ist beschränkt und protokolliert; die Isolation zwischen Nutzern wird laufend getestet.
- Sicherungskopien sind verschlüsselt.
9. Aufbewahrungsfristen
| Daten | Frist |
|---|---|
| Kontodaten und Haushaltsdaten | Solange das Konto besteht; werden bei der Kontolöschung gelöscht |
| Sicherungskopien | Gelöschte Daten können bis zu 30 Tage in Sicherungskopien fortbestehen und werden danach gelöscht |
| Demo-E-Mail (Website, ohne Marketing-Einwilligung) | 30 Tage nach dem Versand |
| E-Mail mit Marketing-Einwilligung | Bis die Einwilligung widerrufen wird |
| Fehler- und Betriebsprotokolle | Bis zu 30 Tage, von personenbezogenen Daten bereinigt |
10. Änderungen
Wesentliche Änderungen werden sichtbar angekündigt.