Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter wurde nicht bestellt. Anfragen zum Datenschutz richtest du bitte an die oben genannte E-Mail-Adresse.

2. Allgemeine Informationen

Sparchef ist eine mobile Anwendung sowie eine begleitende Website zur Erstellung personalisierter Rezeptvorschläge auf Basis aktueller Supermarktangebote, persönlicher Ernährungsziele und Nutzerpräferenzen.

Sparchef richtet sich an erwachsene Nutzer. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren ohne Einwilligung der Sorgeberechtigten.

3. Welche Daten wir verarbeiten

Kontodaten

Bei der Registrierung können folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Passwort (verschlüsselt)
• Nutzer-ID

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – die Daten sind für die Bereitstellung deines Nutzerkontos erforderlich.

Profildaten

Soweit vom Nutzer angegeben:

• Ernährungsform
• Allergene
• ausgeschlossene Zutaten
• Ernährungsziele
• Kalorienziele
• Körperdaten (z. B. Größe, Gewicht)

Diese Angaben verarbeiten wir ausschließlich zur Personalisierung deiner Rezeptvorschläge. Du gibst sie freiwillig an; eine Verpflichtung zur Angabe besteht nicht.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch die Eingabe erteilst und jederzeit durch Löschen der Angaben mit Wirkung für die Zukunft widerrufen kannst.

Standortdaten

Zur Ermittlung relevanter Märkte und Angebote können Standortdaten des Geräts verarbeitet werden.

Standortdaten werden nur verarbeitet, wenn der Nutzer dies ausdrücklich erlaubt.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Nutzungsdaten

Zur Verbesserung der App können verarbeitet werden:

• aufgerufene Funktionen
• ausgewählte Märkte
• ausgewählte Rezepte
• Interaktionen innerhalb der App
• technische Geräteinformationen

Rechtsgrundlage: berechtigtes Interesse an der Verbesserung und Sicherheit der App (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logdaten (Website)

Beim Aufruf der Website werden durch unseren Hosting-Dienstleister automatisch technische Server-Logdaten verarbeitet (z. B. IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkt), um Auslieferung und Sicherheit der Seite zu gewährleisten.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. KI-gestützte Rezeptvorschläge

Sparchef verwendet KI-Technologien zur Erstellung und Personalisierung von Rezeptvorschlägen. Hierbei können insbesondere verarbeitet werden:

• Ernährungsziele
• Allergene
• ausgeschlossene Zutaten
• Rezeptpräferenzen
• Angebotsdaten

Es werden keine Gesundheitsdiagnosen erstellt. Die bereitgestellten Inhalte stellen keine medizinische Beratung dar.

Die Anfrage an den eingesetzten KI-Dienstleister erfolgt ohne Zuordnung zu deiner Person – es werden keine Identifikatoren wie Name, E-Mail-Adresse oder Nutzer-ID übermittelt. Anfragen und Ergebnisse werden bei uns zur Qualitätssicherung und Fehleranalyse für höchstens 90 Tage personenbezogen gespeichert und anschließend anonymisiert.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die zugrunde liegenden Profilangaben beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Personalisierung erfolgt auf Basis deiner Angaben und deines Nutzungsverhaltens (Profiling im Sinne von Art. 4 Nr. 4 DSGVO). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.

5. Zahlungsabwicklung

Premium-Abonnements werden über die jeweiligen App Stores abgewickelt. Hierzu werden Zahlungsinformationen durch Apple, Google und RevenueCat verarbeitet. Sparchef selbst speichert keine vollständigen Kreditkarteninformationen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Werbung

Zur Finanzierung der kostenlosen Version blenden wir Werbung über Google AdMob (Google Ireland Ltd.) ein. Dabei können technische Identifikatoren verarbeitet werden:

• Geräte-ID
• Werbe-ID
• Nutzungsdaten

Auf iOS greifen wir auf die Werbe-ID (IDFA) nur zu, wenn du im Apple-Dialog zur App-Tracking-Transparenz (ATT) zustimmst; ohne deine Zustimmung findet kein geräteübergreifendes Tracking über diese Kennung statt. Personalisierte Werbung kannst du zudem über die Einwilligungsabfrage in der App sowie die Systemeinstellungen deines Geräts einschränken.

Rechtsgrundlage: Einwilligung für personalisierte Werbung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG); im Übrigen berechtigtes Interesse an der Finanzierung der kostenlosen Version (Art. 6 Abs. 1 lit. f DSGVO).

7. Analyse- und Trackingdienste

App – Fehler- und Absturzanalyse

Zur Stabilität und Fehlerbehebung der App setzen wir Sentry ein. Im Fehlerfall werden technische Diagnosedaten (z. B. Absturzberichte, Geräte- und Versionsinformationen) sowie eine pseudonyme Nutzer-Kennung zur Zuordnung von Fehlern verarbeitet; eine E-Mail-Adresse wird dabei nicht übermittelt. Die Verarbeitung erfolgt in der EU-Region von Sentry.

Rechtsgrundlage: berechtigtes Interesse an einer stabilen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO).

Website-Reichweitenmessung (Umami, selbst gehostet)

Auf unserer Website messen wir die Reichweite mit der Open-Source-Software Umami, die wir selbst auf einem Server in Deutschland betreiben. Dabei werden keine Cookies gesetzt, keine Informationen auf deinem Gerät gespeichert oder ausgelesen und keine Daten an Dritte übermittelt. Verarbeitet werden nur Angaben, die dein Browser ohnehin mit jedem Seitenaufruf sendet: aufgerufene Seite, verweisende Seite (Referrer), Browser- und Gerätetyp, Sprache, die ungefähre Region (aus der IP-Adresse abgeleitet), Klicks auf die App-Store-Links und die Newsletter-Anmeldung sowie technische Ladezeit-Messwerte der Seite (Core Web Vitals).

Deine IP-Adresse wird nicht gespeichert. Um Seitenaufrufe eines Besuchs zusammenzufassen, bildet Umami aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen Hash, der ab dem Folgetag nicht mehr auf dich zurückgeführt werden kann. Eine Verfolgung über mehrere Websites hinweg oder die Bildung von Nutzungsprofilen findet nicht statt.

Rechtsgrundlage: berechtigtes Interesse an der Reichweitenmessung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Widerspruch: Sendet dein Browser das Signal „Do Not Track", wird dein Besuch nicht gezählt. Zusätzlich kannst du die Messung hier für diesen Browser abschalten. Diese Einstellung wird in deinem Browser gespeichert, damit dein Widerspruch beim nächsten Besuch weiter gilt.

Reichweitenmessung deaktivieren

App – Werbemessung (Meta)

Für die Messung unserer Werbekampagnen auf Facebook und Instagram setzen wir in der App das SDK von Meta Platforms Ireland Ltd. ein. Beim Start der App ist es inaktiv und übermittelt keine Daten. Erst nachdem du im Einwilligungsdialog der App der Nutzung personalisierter Werbung zugestimmt hast, werden pseudonyme Nutzungs- und Geräteinformationen sowie deine Werbe-ID an Meta übermittelt. Ohne deine Einwilligung findet keine Übermittlung statt.

Unabhängig davon nutzen wir das datenschutzfreundliche Attributionsverfahren von Apple (SKAdNetwork). Es liefert uns ausschließlich zusammengefasste Werte darüber, wie viele Installationen auf eine Werbekampagne zurückgehen, und lässt keinen Rückschluss auf einzelne Personen zu. Zum Install-Referrer bei Google Play siehe den folgenden Abschnitt.

Eine Übermittlung an Meta in die USA ist möglich (Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

App – Installationsquelle (Install-Referrer, Kampagnenlinks)

Um zu erfahren, über welche Kanäle (z. B. Flyer, Forenbeitrag, Werbeanzeige, Empfehlung, App-Store-Suche) Nutzer zu Sparchef finden, verarbeiten wir beim ersten Start der App folgende Daten: eine zufällig erzeugte Installations-ID (keine Geräte- oder Werbe-ID), Plattform, App-Version, Installationszeitpunkt sowie auf Android den vom Google Play Store bereitgestellten Install-Referrer. Das ist die Kennung des Links, über den der Play Store geöffnet wurde - etwa ein Kampagnen- oder Einladungscode aus unseren eigenen Links oder die Kennung einer Werbeplattform (bei Meta-Anzeigen ein verschlüsselter Kampagnenparameter). Diese Daten werden ohne dein Zutun vom Play Store geliefert; es wird dafür kein Werbe-SDK aktiviert und keine Einwilligung zu personalisierter Werbung benötigt.

Registrierst du dich anschließend, wird die Installation deinem Konto zugeordnet, damit wir die Registrierung einem Kanal zurechnen und einen im Link enthaltenen Kampagnen- oder Einladungscode automatisch für dich einlösen können. Die Auswertung erfolgt ausschließlich intern und in zusammengefasster Form (Installationen und Registrierungen je Kanal); eine Weitergabe an Dritte findet nicht statt. Wird dein Konto gelöscht, wird die Zuordnung zur Installation entfernt.

Für Links in den Apple App Store verwenden wir Apples Kampagnenlinks. Apple stellt uns dazu ausschließlich zusammengefasste Statistiken je Kampagne bereit (siehe Apples Datenschutzhinweise zur App-Analyse); personenbezogene Daten erhalten wir darüber nicht.

Rechtsgrundlage: berechtigtes Interesse an der Messung unserer Marketingkanäle (Art. 6 Abs. 1 lit. f DSGVO); für die automatische Einlösung eines Kampagnen- oder Einladungscodes Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Push-Benachrichtigungen

Sparchef kann Push-Nachrichten versenden. Beispiele:

• neue Angebote
• neue Funktionen
• Preisalarme
• Favoriten im Angebot

Push-Benachrichtigungen können jederzeit deaktiviert werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Öffentlich sichtbare Inhalte

Bestimmte Angaben sind für andere Nutzer sichtbar:

• dein Anzeigename (Nickname) sowie ein optionales Profilbild – z. B. bei Bewertungen
• von dir veröffentlichte Rezeptbewertungen und Rezensionen (Sternebewertung und Text)

Du bestimmst diese Inhalte selbst: Den Anzeigenamen kannst du jederzeit ändern, Bewertungen bearbeiten oder löschen.

Zum Schutz der Community kannst du Bewertungen anderer Nutzer melden und einzelne Nutzer blockieren, sodass deren Beiträge dir nicht mehr angezeigt werden. Gemeldete Inhalte werden von uns geprüft; zudem filtert ein automatischer Wortfilter unzulässige Begriffe in Bewertungen und Anzeigenamen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an einer Bewertungs- und Community-Funktion (Art. 6 Abs. 1 lit. f DSGVO).

Bewertungen als Testimonial (Werbung)

Nach einer Rezeptbewertung mit mindestens vier Sternen und Text fragen wir dich in der App, ob wir deine Bewertung als Testimonial zu Werbezwecken auf sparchef.app und in der App zeigen dürfen. Das geschieht nur mit deiner ausdrücklichen Einwilligung; veröffentlicht werden dann dein Bewertungstext, der Name des Rezepts, der von dir dafür eingetragene Anzeigename und – nur wenn du es einschaltest – dein Profilbild. Jedes Testimonial wird vor der Veröffentlichung von uns gesichtet.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: formlos per E-Mail an feedback@sparchef.app oder indem du die Bewertung in der App löschst. Änderst du Text oder Sternebewertung, gilt die Einwilligung für die geänderte Fassung, die wir vor erneuter Veröffentlichung wieder sichten; sinkt die Bewertung unter vier Sterne, endet die Veröffentlichung. Bereits erfolgte Veröffentlichungen bleiben bis zur Entfernung rechtmäßig.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für das Profilbild zusätzlich § 22 KUG.

10. Empfehlungsprogramm

Wenn du Freunde über einen Einladungscode wirbst, verarbeiten wir die Verknüpfung zwischen einladendem und eingeladenem Konto sowie den Status der Einladung, um Prämien korrekt zuzuordnen. Im Rahmen des Programms siehst du von dir geworbene Nutzer mit deren Anzeigenamen und Status.

Rechtsgrundlage: Durchführung des Empfehlungsprogramms (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an Reichweite und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO).

11. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir wöchentlich Rezepte, Aktionen und Neuigkeiten zu senden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach deiner Eintragung senden wir dir eine Bestätigungsmail; erst nach Klick auf den Bestätigungslink nehmen wir dich in den Verteiler auf. Zur Nachweisbarkeit speichern wir Anmelde- und Bestätigungszeitpunkt sowie die dabei verwendete IP-Adresse.

Den Versand wickeln wir über unseren Dienstleister Resend (Plus Five Five, Inc., USA) ab; ein angemessenes Datenschutzniveau ist über das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln gewährleistet.

Du kannst den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@nerdpool.io. Mit der Abmeldung widerrufst du deine Einwilligung mit Wirkung für die Zukunft.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: bis zur Abmeldung; den Nachweis der Einwilligung bewahren wir darüber hinaus nur so lange auf, wie dies zur Verteidigung gegen Ansprüche erforderlich ist.

12. Eingesetzte Dienstleister

Zur Erbringung unserer Dienste setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Je nach genutzter Funktion sind dies insbesondere:

• Supabase (Supabase Pte. Ltd) – Hosting, Datenbank, Authentifizierung und Speicherung. Verarbeitung in der EU (Region Irland).
• Cloudflare (Cloudflare, Inc., USA) – Auslieferung und Sicherheit von Website und Inhalten (CDN, Teilen-Links).
• Hetzner (Hetzner Online GmbH, Gunzenhausen, Deutschland) – Server für unsere Reichweitenmessung (Umami) und eigene Hintergrunddienste (Angebotsabruf, Bildverarbeitung, Marktsuche). Verarbeitung in Deutschland.
• RevenueCat (RevenueCat, Inc., USA) – Verwaltung von Abonnements (einschließlich Übermittlung deiner E-Mail-Adresse).
• Expo (650 Industries, Inc., USA) – Versand von Push-Benachrichtigungen.
• Resend (Plus Five Five, Inc., USA) – Versand von Konto- und Service-E-Mails.
• Meta (Meta Platforms Ireland Ltd., Irland) – Messung und Optimierung unserer Werbekampagnen in der App (nur nach Einwilligung).
• Sentry (Functional Software, Inc.) – Fehler- und Absturzanalyse der App; Verarbeitung in der EU-Region.

Apple und Google handeln bei der Anmeldung („Sign in with Apple" bzw. Google), bei der Abwicklung von Premium-Abonnements über App Store / Google Play sowie bei der Werbeauslieferung (Google AdMob) als eigene Verantwortliche; insoweit gelten deren eigene Datenschutzbestimmungen.

EDEKA (EDEKA ZENTRALE Stiftung & Co. KG, Hamburg): Produktbilder zu Angeboten von EDEKA-Märkten, die wir von den Marktseiten auf edeka.de übernehmen, lädt die App direkt vom Bildserver von EDEKA (offer-images.api.edeka, ausgeliefert über Akamai). Dabei wird deine IP-Adresse an diesen Server übermittelt. Wir speichern diese Bilder nicht. EDEKA handelt insoweit als eigene Verantwortliche. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung der Angebote (Art. 6 Abs. 1 lit. f DSGVO).

Für die KI-gestützte Rezepterstellung (siehe Abschnitt 4) setzen wir Google (Gemini) und Replicate ein. An diese Dienste werden keine personenbezogenen Daten übermittelt (keine Identifikatoren), sodass insoweit keine Auftragsverarbeitung personenbezogener Daten stattfindet.

Die Reichweitenmessung unserer Website läuft auf einem eigenen Server ohne Beteiligung eines Analysedienstleisters (siehe Abschnitt 7). Eine Nutzungsanalyse der App (z. B. Firebase Analytics) ist nicht aktiv.

Soweit Dienstleister Daten außerhalb der EU bzw. des EWR verarbeiten (insbesondere in den USA), erfolgt dies nur bei angemessenem Datenschutzniveau – auf Grundlage eines Angemessenheitsbeschlusses (etwa des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder geeigneter Garantien wie der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

• Konto- und Profildaten (E-Mail, Anzeigename, Präferenzen, Körperdaten): bis zur Löschung deines Kontos. Du kannst dein Konto jederzeit in der App löschen.
• KI-Anfragen zur Rezepterstellung (siehe Abschnitt 4): höchstens 90 Tage personenbezogen, danach anonymisiert.
• Öffentliche Inhalte (Bewertungen, Rezensionen, Anzeigename): bis du sie oder dein Konto löschst.
• Empfehlungsprogramm: für die Dauer des Programms zur korrekten Zuordnung der Prämien.
• Server-Logdaten der Website: nur für eine kurze Zeit zur Auslieferung und Sicherheit.
• Reichweitenmessung der Website (Umami): keine IP-Adressen; Besuchs-Hashes sind ab dem Folgetag nicht mehr zuordenbar und werden nur als aggregierte Statistik weiter aufbewahrt.
• Fehler- und Absturzdaten (Sentry): begrenzt für die Dauer der Fehleranalyse nach Maßgabe der Standard-Aufbewahrung des Dienstes.
• Werbe- und Geräte-Identifikatoren: nach Maßgabe deiner Einwilligung (ATT/Consent) und der Vorgaben des jeweiligen Anbieters.

Nach Ablauf der jeweiligen Speicherdauer oder bei Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert.

Sicherungskopien: Zum Schutz vor Datenverlust erstellen wir verschlüsselte Sicherungskopien der Datenbank und der gespeicherten Dateien auf eigener Hardware in Deutschland. Stündliche Sicherungen bewahren wir 48 Stunden auf, tägliche 30 Tage, wöchentliche 12 Wochen und monatliche 24 Monate. Daten, die du löschst oder die nach Abschnitt 13 gelöscht werden, können daher bis zu 24 Monate in diesen Sicherungen verbleiben. Die Sicherungen dienen ausschließlich der Wiederherstellung im Notfall (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO); sie werden nicht ausgewertet und nicht für andere Zwecke verwendet. Bei einer Wiederherstellung löschen wir zwischenzeitlich gelöschte Konten erneut.

14. Rechte der Nutzer

Nutzer haben insbesondere das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung
• Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit
• Widerruf von Einwilligungen
• Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hello@nerdpool.io.

Dein Nutzerkonto und die damit verbundenen Daten kannst du außerdem jederzeit direkt in der App löschen.

15. Zukünftige Funktionen

Geplant sind unter anderem:

• Community-Rezepte
• Fitness-App-Integrationen
• Kalorientracking
• Produkterinnerungen
• Preisalarme
• Nahrungsergänzungsmittel
• Kosmetik- und Haushaltsangebote

Die Datenschutzerklärung wird bei Einführung neuer Funktionen entsprechend angepasst.