Datenschutzerklärung

Zettelini kommt ohne Konto, ohne Werbung und ohne Tracking aus. Was ihr plant, liegt auf eurem Gerät. Diese Seite beschreibt genau, wann trotzdem Daten das Gerät verlassen.

Verantwortlicher

Tom Schönknecht
Missionsstraße 1b
42285 Wuppertal
Deutschland
E-Mail: tom.schoenknecht@googlemail.com

Was nicht stattfindet

Diese Website setzt keine Cookies. Es gibt keine Werbenetzwerke, keine Social-Media-Plugins, keine Dienste von Google oder anderen Anbietern für Statistik oder Reichweitenmessung, und keine Weitergabe von Daten zu Werbezwecken. Sämtliche Schriften und Programmbibliotheken liegen auf dem eigenen Server; beim Aufruf der Seiten und beim Öffnen des Planers entsteht deshalb keine Verbindung zu Google oder einem anderen Inhaltsnetzwerk.

Eine schlichte Aufrufzählung gibt es allerdings, und sie ist im nächsten Abschnitt beschrieben. Eure Inhalte im Planer sind davon nicht berührt: Solange ihr die Synchronisation nicht einschaltet, verlässt keiner eurer Pläne, keines eurer Rezepte und keine Angabe zu eurer Familie das Gerät.

Aufrufzählung

Ich möchte wissen, ob meine Seiten überhaupt jemanden erreichen. Dafür wird bei jedem Aufruf ein Eintrag in einer eigenen Tabelle bei Supabase gespeichert. Dieser Eintrag besteht aus vier Angaben und sonst nichts:

• Zeitpunkt des Aufrufs
• der aufgerufene Pfad, etwa /ratgeber/brotbox-ideen/
• die Domain, von der ihr kamt, etwa google.com – nie die vollständige Adresse
• ein Kampagnenwert, falls ihr über einen gekennzeichneten Link kamt, etwa ig-bio

Was dabei ausdrücklich nicht passiert: Es wird kein Cookie gesetzt und nichts in eurem Browserspeicher abgelegt oder ausgelesen. Es gibt keine Besucherkennung, keinen Geräteabdruck und keine Wiedererkennung – zwei Aufrufe derselben Person sind für mich nicht von zwei Aufrufen verschiedener Personen zu unterscheiden. Eure IP-Adresse wird nicht gespeichert. Ich sehe deshalb Seitenaufrufe, aber keine Menschen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, einschätzen zu können, ob und über welchen Weg die Seite gefunden wird. Weil kein Zugriff auf Informationen in eurem Endgerät stattfindet, ist keine Einwilligung nach § 25 TDDDG erforderlich – und deshalb bekommt ihr hier auch kein Zustimmungsbanner vorgesetzt. Die Einträge werden nach sechs Monaten gelöscht.

Aufruf der Website (Hosting)

Die Seiten werden über GitHub Pages ausgeliefert, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf überträgt euer Browser technisch notwendige Daten an deren Server, darunter die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu Browser und Betriebssystem. Auf Umfang und Dauer dieser serverseitigen Protokollierung habe ich keinen Einfluss.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch fehlerfreien Betrieb der Website. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln beziehungsweise die Zertifizierung von GitHub unter dem EU-US Data Privacy Framework. Näheres in der Datenschutzerklärung von GitHub.

Daten in der App

Alles, was ihr im Planer anlegt – Familienmitglieder, Rezepte, Vorlieben, Unverträglichkeiten, Wochenpläne, Kalendereinträge, Gäste, Notizen –, speichert die App zunächst ausschließlich im lokalen Speicher eures Browsers (localStorage). Diese Daten werden nicht an mich übertragen. Ich habe keinen Zugriff darauf und erfahre nicht, ob und wie ihr die App nutzt.

Ihr könnt diese Daten jederzeit über die Schaltfläche „Sicherung speichern“ als Datei exportieren und über „Lokale Daten löschen“ vollständig entfernen. Beides findet ihr im Bereich „Sync“.

Synchronisation zwischen Geräten (freiwillig)

Standardmäßig verlassen eure Daten das Gerät nicht. Erst wenn ihr im Bereich „Sync“ einen Familien-Code eingebt, werden die oben genannten Inhalte bei einem Dienstleister gespeichert, damit mehrere Geräte denselben Stand sehen. Verwendet wird dafür Supabase, Inc.

Die Datenbank liegt in Frankfurt am Main (Region eu-central-1). Eure Pläne, Rezepte und Vorlieben werden also innerhalb der Europäischen Union gespeichert. Supabase ist ein US-amerikanisches Unternehmen; ein Zugriff aus den USA im Rahmen von Wartung und Unterstützung lässt sich nicht vollständig ausschließen. Solche Zugriffe stützt Supabase auf die Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die ihr mit der Eingabe des Codes erteilt und durch „Trennen“ jederzeit für die Zukunft widerrufen könnt.

Besondere Kategorien personenbezogener Daten: Angaben zu Unverträglichkeiten (etwa Laktose oder Gluten) sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden nur übertragen, wenn ihr die Synchronisation aktiviert; die Verarbeitung stützt sich dann auf eure ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Wenn ihr das nicht möchtet, nutzt die App ohne Familien-Code – sie funktioniert vollständig auch lokal.

Wichtig zum Familien-Code: Er ist kein Benutzerkonto, sondern ein gemeinsames Kennwort. Wer ihn kennt, kann die Daten dieses Haushalts lesen und ändern. Wählt deshalb einen langen, schwer zu erratenden Code, den nur eure Familie kennt, und gebt ihn nicht weiter.

Wie der Zugriff abgesichert ist: Der Code wird bei jeder Anfrage mitgeschickt und in der Datenbank selbst geprüft. Ohne gültigen Code werden keine Daten herausgegeben – auch dann nicht, wenn jemand die technischen Zugangsdaten der Anwendung kennt, die im Quelltext der Seite stehen. Es ist ebenso wenig möglich, vorhandene Haushalte aufzulisten. Die Übertragung erfolgt durchgehend verschlüsselt (TLS). Das ersetzt kein Benutzerkonto: Der Code selbst bleibt das einzige Geheimnis, das eure Daten schützt.

Rezept per Foto (freiwillig)

Die App kann ein abfotografiertes Rezept in einen Eintrag umwandeln. Dafür müsst ihr in den Einstellungen einen eigenen Zugangsschlüssel für die Schnittstelle von Anthropic hinterlegen. Nutzt ihr diese Funktion, wird das jeweilige Bild an Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA übertragen und dort verarbeitet. Ohne hinterlegten Schlüssel findet keine solche Übertragung statt.

Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Schlüssel selbst wird nur lokal auf eurem Gerät gespeichert und nicht an mich übermittelt.

Beobachtungen zur Woche (freiwillig)

Auf ausdrücklichen Wunsch zeigt der Wochenrückblick Auswertungen eures Plans, etwa wie oft Fleisch oder Fisch vorkam. Diese Auswertung läuft vollständig auf eurem Gerät, wird nicht übertragen und ist standardmäßig ausgeschaltet. Ihr entscheidet beim ersten Rückblick, ob ihr sie sehen wollt, und könnt das jederzeit ändern.

Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Weil die Daten im Planer ohne Konto geführt werden, kann ich einzelne Personen nicht identifizieren und einer Anfrage nicht zuordnen. Ihr könnt eure Daten aber selbst jederzeit einsehen, exportieren und löschen – lokal über „Lokale Daten löschen“, in der Cloud durch Löschen im Planer bei verbundener Synchronisation.

Unabhängig davon steht euch ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat eures Aufenthaltsorts oder des mutmaßlichen Verstoßes.

Stand

Diese Erklärung hat den Stand vom 5. September 2026. Bei Änderungen an der App aktualisiere ich sie entsprechend.