Emanuel Mitzig, Olbersstr. 16, 28307 Bremen
E-Mail: [email protected]
Konto: Name und E-Mail-Adresse. Bei Google-Login zusätzlich deine Google-ID und dein Profilbild.
Inhalte: Lebensmittel, Einkaufslisten, Rezeptpläne, Wochenplan, Kassenbuch-Einträge und Favoriten, die du selbst eingibst.
Profil für Oma Pott (optional): Damit die Rezeptvorschläge zu dir passen, kannst du ein Profil ausfüllen: Portionsgröße, maximale Kochzeit, Ernährungsform, Allergien und Unverträglichkeiten, Lieblingsküchen, Schärfegrad sowie Zutaten, die du magst oder nicht magst. Dazu kommen Größe, Gewicht, Geburtsjahr, Geschlecht, Aktivitätsgrad und dein Ernährungsziel. Diese sechs letzten Angaben werden derzeit nur gespeichert und nicht ausgewertet; sie sind für einen geplanten Ernährungsplan vorgesehen. Jedes Feld ist freiwillig, die App funktioniert vollständig ohne diese Angaben, und du kannst jedes Feld jederzeit wieder leeren.
Angaben zu Allergien, Unverträglichkeiten und Ernährungsform können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Sie werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Die Einwilligung erteilst du, indem du das jeweilige Feld ausfüllst, und du widerrufst sie, indem du es wieder leerst.
Bring!-Integration (optional): Wenn du die Bring!-Verknüpfung aktivierst, werden deine Bring!-E-Mail-Adresse und dein Bring!-Passwort verschlüsselt auf dem Server gespeichert, um die automatische Synchronisation zu ermöglichen. Diese Daten werden nur für den Sync verwendet und bei Trennung der Verbindung sofort gelöscht.
Push-Benachrichtigungen (optional): Wenn du Push-Benachrichtigungen aktivierst, wird ein gerätespezifischer Schlüssel gespeichert — im Browser ein Web-Push-Schlüssel, in der Android-App ein Gerätetoken von Firebase Cloud Messaging. Keine personenbezogenen Inhalte. Du kannst die Benachrichtigungen jederzeit wieder abschalten, der Schlüssel wird dann gelöscht.
Sitzungsdaten: Ein JWT-Token wird im Browser-Speicher (localStorage) deines Geräts gespeichert, um dich eingeloggt zu halten. Er enthält nur deine Benutzer-ID und läuft nach 30 Tagen ab.
Technische Logs: Barcode-Scans und Login-Zeitpunkte werden protokolliert, um Fehler zu erkennen.
Zur Bereitstellung der App-Funktionen und, nur in der Android-App, zur Finanzierung über Werbung (siehe „Werbung in der Android-App“). Wir verkaufen keine Daten. Weitergegeben wird nur an die unten genannten Dienste.
Die Android-App zeigt Werbung von Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA): eine Anzeige im Kühlschrank und, nur wenn du es selbst startest, Werbevideos, für die du Pottis bekommst. Mit Premium siehst du im Kühlschrank keine Anzeige. Die Webversion zeigt keine Werbung.
Dafür verarbeitet Google unter anderem die Werbe-ID deines Geräts, die IP-Adresse, Geräte- und App-Informationen sowie Angaben dazu, welche Anzeigen gezeigt und angetippt wurden. Beim ersten Start fragt die App über Googles Einwilligungsfenster, ob Google dir dafür personalisierte Werbung zeigen und dazu Daten auf deinem Gerät speichern und auslesen darf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung zeigt Google höchstens nicht personalisierte oder eingeschränkte Anzeigen. Du kannst deine Entscheidung jederzeit in der App unter Einstellungen → Werbung → Werbe-Einwilligung ändern. Die Werbe-ID kannst du außerdem in den Android-Einstellungen zurücksetzen oder löschen.
Unser Server erfährt von Google nur, dass ein Werbevideo vollständig angesehen wurde. Damit Google dabei nicht deine Benutzer-ID bekommt, schickt die App nur eine zufällige Einmal-Kennung mit, die wir intern deinem Konto zuordnen. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: policies.google.com/privacy, Informationen zu Werbung: policies.google.com/technologies/ads
Auf einem privat betriebenen Server in Bremen, Deutschland und einer dort lokal laufenden PostgreSQL-Datenbank. Dein Datenbestand verlässt Deutschland nicht. Eine Ausnahme sind die unten aufgeführten Drittdienste: für einzelne Funktionen werden die dafür nötigen Angaben an Anbieter in den USA übermittelt. Welche Angaben das jeweils sind, steht im Abschnitt Drittdienste. Die Übertragung zwischen deinem Gerät und dem Server erfolgt verschlüsselt per HTTPS, der externe Zugriff läuft über einen Cloudflare-Tunnel.
Deine Daten werden gespeichert, solange dein Konto existiert. Löschst du dein Konto selbst in den App-Einstellungen, werden deine personenbezogenen Daten sofort entfernt. Schickst du uns stattdessen eine Löschanfrage per E-Mail, erledigen wir das innerhalb von 30 Tagen. Bring!-Zugangsdaten werden bei Trennung der Verbindung sofort gelöscht.
Von der Datenbank werden nächtliche Sicherungen erstellt. Sie sind verschlüsselt, liegen in Deutschland und werden bis zu 90 Tage aufbewahrt, danach laufen sie automatisch aus. Angefasst werden sie nur, wenn ein technischer Schaden das nötig macht. Gelöschte Daten können deshalb für längstens 90 Tage noch in einer Sicherung enthalten sein.
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Die Account-Löschung ist direkt in den App-Einstellungen möglich. Für alle weiteren Anfragen: [email protected]
Du hast außerdem das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen (für Bremen: Der Landesbeauftragte für Datenschutz und Informationsfreiheit, Bremen).
Zur Betrieb des Pottis-Coin-Systems speichern wir deinen Kontostand, Login-Streak, letztes Login-Datum sowie alle Transaktionen (Typ, Anzahl, Grund, Zeitstempel). Diese Daten verlassen unseren Server nicht und dienen ausschließlich der Funktions- und Missbrauchsschutzlogik innerhalb der App.
Google Login (optional) — Google LLC, USA. Datenschutzerklärung: policies.google.com/privacy
Google Gemini API (Google LLC, USA) — Bon-Analyse und Bild-Generierung. Bon-Bilder werden zur Analyse an Google gesendet und danach nicht gespeichert.
Firebase Cloud Messaging (Google LLC, USA) — nur in der Android-App und nur, wenn du Benachrichtigungen aktivierst. Google stellt dabei ausschließlich die Zustellung zum Gerät bereit; übermittelt werden der Gerätetoken sowie der kurze Text der Benachrichtigung. Datenschutzerklärung: policies.google.com/privacy
Anthropic Claude API (Anthropic PBC, USA) — Oma-Pott-Texte, Rezeptvorschläge und Wochenplanung. Übermittelt werden nur die für die jeweilige Anfrage nötigen Angaben: vorhandene Vorräte, Rezeptwünsche, deine Nachrichten an Oma Pott sowie aus deinem Profil die Portionsgröße, die maximale Kochzeit, deine Ernährungsform, Allergien und Unverträglichkeiten, Lieblingsküchen, den Schärfegrad und Zutaten, die du nicht magst. Größe, Gewicht, Geburtsjahr, Geschlecht, Aktivitätsgrad und Ernährungsziel werden nicht übermittelt. Nach den API-Bedingungen von Anthropic werden diese Daten nicht zum Trainieren der KI-Modelle verwendet. Datenschutzerklärung: anthropic.com/legal/privacy
OpenFoodFacts — Barcode-Produktdaten (openfoodfacts.org, Open Database Licence).
TheMealDB — Rezept- und Mahlzeitdaten (themealdb.com).
Bring! Labs AG — Bei aktivierter Bring!-Integration werden Einkaufslisten-Daten mit den Bring!-Servern synchronisiert. Datenschutzerklärung: getbring.com/privacy