Was Wochenmahl speichert, warum, und wie du es wieder loswirst.
Wochenmahl setzt keine Werbe- oder Tracking-Cookies, verkauft keine Daten und bindet keine externen Schriftarten oder Skripte von fremden CDNs ein. Gespeichert wird, was du selbst anlegst: dein Konto, deine Rezepte, dein Wochenplan, deine Einkaufsliste. Du kannst alles jederzeit selbst exportieren und dein Konto löschen – unter Profil → Konto.
Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter. Für Fragen zum Datenschutz genügt eine E-Mail an die dort angegebene Adresse.
Anwendung, Datenbank und Anmeldung laufen auf einem Server bei der Hetzner Online GmbH; hochgeladene Fotos liegen in einem Objektspeicher von Cloudflare (R2) mit Datenhaltung in der EU. E-Mails wie Anmeldelinks versenden wir über einen E-Mail-Dienstleister. Diese Anbieter verarbeiten Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Beim Abruf einer Seite fallen technisch notwendige Server-Logs an – IP-Adresse, Zeitpunkt, angeforderte Adresse, User-Agent –, die der Betriebssicherheit dienen und kurzfristig gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Zur Anmeldung genügt eine E-Mail-Adresse: du bekommst einen Link oder einen Code zugeschickt. Wenn du möchtest, kannst du stattdessen ein Passwort festlegen; es wird nur als Hash gespeichert. Gespeichert werden außerdem dein Anzeigename, deine Spracheinstellung, deine Zeitzone und der Haushalt, in dem du Mitglied bist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – ohne Konto funktioniert die App nicht.
Rezepte, Wochenpläne, Einkaufslisten, Merkzettel und hochgeladene Fotos speichern wir, damit die App ihren Zweck erfüllt. Innerhalb eines Haushalts sind Plan und Einkaufsliste für alle Mitglieder sichtbar — das ist der Sinn eines geteilten Haushalts. Rezepte sind standardmäßig privat; ob eines im Haushalt oder öffentlich sichtbar wird, entscheidest du pro Rezept. Ein öffentlich gestelltes Rezept ist über eine feste Adresse für jeden abrufbar und wird von Suchmaschinen erfasst.
Wenn du eine Einkaufsliste teilst, entsteht eine Adresse mit einem zufälligen Token. Wer diese Adresse kennt, sieht die Liste — ohne Anmeldung. Das ist gewollt, damit sie sich an Bring! oder an eine andere Person weitergeben lässt. Du kannst den Link jederzeit im Teilen-Dialog wieder deaktivieren.
Beim Import ruft unser Server die von dir angegebene Adresse ab und liest den Rezeptinhalt aus. Findet er keine strukturierten Daten, oder importierst du ein Foto, wird der Textinhalt der Seite beziehungsweise das Foto an einen KI-Dienst zur Extraktion übergeben (derzeit Google Gemini). Übermittelt wird dabei der Inhalt, nicht deine Identität. Wenn du das nicht möchtest, lege das Rezept von Hand an – der Import ist optional.
Wochenmahl setzt ein Sitzungs-Cookie, das dich angemeldet hält, und legt im Browser zwei Dinge ab: ob du hell oder dunkel magst, und einen Entwurf des Rezepts, das du gerade bearbeitest, damit er ein versehentliches Zurückwischen übersteht. Die Sprache steht in der Adresse, nicht in einem Cookie. Das alles ist technisch notwendig beziehungsweise von dir angefordert; ein Einwilligungsbanner ist dafür nicht erforderlich.
Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen CDN. Bilder importierter Rezepte kopieren wir beim Import zu uns; sie werden nicht von der Ursprungsseite nachgeladen.
Deine Daten bleiben, solange dein Konto besteht – mit einer Ausnahme, die von selbst abläuft: weggewischte Rezeptvorschläge tauchen nach 60 Tagen wieder auf. Löschst du dein Konto, werden dein Profil, deine Rezepte, deine Fotos und deine Merkliste mitgelöscht. Gemeinsame Haushaltsdaten – ein Plan-Eintrag, den du angelegt hast, oder ein Häkchen, das du gesetzt hast – bleiben dem Haushalt erhalten, aber ohne Bezug zu dir.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zwei davon musst du nicht erst beantragen: Export und Löschung findest du direkt in der App unter Profil → Konto. Für alles Weitere genügt eine E-Mail. Außerdem kannst du dich bei der für dich zuständigen Datenschutz-Aufsichtsbehörde beschweren.
Die Verbindung ist durchgehend verschlüsselt. Der Zugriff auf die Datenbank ist zeilenweise abgesichert (Row Level Security): welche Zeile du lesen darfst, entscheidet die Datenbank anhand deiner Sitzung, nicht die Anwendung davor.