Datenschutzerklärung

Stand: 22. August 2026

Diese Datenschutzerklärung erläutert, wie die Wotaso GmbH personenbezogene Daten bei der Nutzung der VegPlan-App, der Website vegplan.app und der dazugehörigen Dienste verarbeitet. VegPlan kann grundsätzlich ohne Namens- oder E-Mail-Konto mit einer zufälligen, pseudonymen Installationskennung genutzt werden.

1. Verantwortlicher

Wotaso GmbH
Bostonring 5
71686 Remseck am Neckar
Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Für Datenschutzanliegen erreichst du uns unmittelbar unter der genannten E-Mail-Adresse.

2. Welche Daten wir verarbeiten

• Technische Kennungen: zufällige Installations- und Nutzerkennung, gehashte Sitzungstokens, App-Version, Sprache sowie Sicherheits- und Verbindungsdaten.
• Planungsangaben: Ernährungsweise, Haushaltsgröße, Essenszeiten, Budget, Kochzeit, Geräte, Vorlieben, Abneigungen, Einkaufsregion und ausgewählte Läden.
• Freiwillige gesundheitsbezogene Angaben: etwa Allergien, Unverträglichkeiten, Ernährungsziele sowie gegebenenfalls grobe Größen- und Gewichtsangaben zur Portionsplanung.
• Nutzungsinhalte: Speisepläne, Rezepte, Einkaufslisten, Vorräte, Bewertungen, Rezept-Feedback und Anfragen an den Plan-Assistenten.
• Optionale Inhalte: Sprachaufnahmen zur Transkription, private Essensfotos, freiwillig eingereichte Community-Inhalte und Push-Token.
• Kaufdaten: pseudonyme App-Store-Kundenkennung, Produkt, Berechtigungs- und Transaktionsstatus. Vollständige Zahlungsdaten erhalten wir nicht.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung, Personalisierung und Synchronisierung von Plänen, Rezepten und Einkaufslisten sowie Bearbeitung von Supportanfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
• Verwaltung von Abonnements und Kaufberechtigungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, gesetzliche Nachweis- und Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO.
• Schutz vor Missbrauch, Betriebssicherheit, Fehleranalyse und Durchsetzung unserer Bedingungen auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Dienst nach Art. 6 Abs. 1 lit. f DSGVO.
• Optionale Produktanalyse und Kampagnenzuordnung nur nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Beide Einwilligungen sind getrennt, standardmäßig ausgeschaltet und widerrufbar.
• Push-Nachrichten nur nach freiwilliger Aktivierung und Betriebssystem-Freigabe gemäß Art. 6 Abs. 1 lit. a DSGVO.

4. Gesundheitsdaten und ausdrückliche Einwilligung

Angaben zu Allergien, Unverträglichkeiten, Körpermaßen oder bestimmten Gesundheitszielen können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen. Wir verarbeiten solche Angaben nur, wenn du sie freiwillig eingibst und ausdrücklich in ihre Verarbeitung zur sicheren Personalisierung einwilligst (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist nicht Voraussetzung für die allgemeine Nutzung und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Danach verwenden wir diese Angaben nicht mehr für neue Personalisierungen; du kannst sie löschen. Bereits erfolgte Verarbeitungen bleiben rechtmäßig.

VegPlan ist keine medizinische Anwendung und ersetzt keine ärztliche oder ernährungstherapeutische Beratung. Trotz technischer Filter müssen Zutatenlisten, Verpackungs- und Spurenhinweise eigenständig geprüft werden.

5. KI-gestützte Funktionen

Für Rezept- und Planvorschläge, kurze Antworten des Plan-Assistenten, Bildgenerierung, Qualitätsprüfungen und die optionale Sprachtranskription verwenden wir die API von OpenAI Ireland Ltd. Dabei werden nur die für die jeweilige Funktion benötigten Angaben übermittelt. Direkte Kontaktdaten, Zahlungsdaten, exakte Standortdaten und rohe Größen- oder Gewichtswerte gehören nicht in KI-Anfragen. Rohaudio wird nur zur Transkription verarbeitet und von VegPlan nicht dauerhaft gespeichert. Transkripte oder Assistentenanfragen können bis zu 30 Tage gespeichert werden.

Nach den für die API geltenden Einstellungen werden API-Ein- und -Ausgaben nicht zum Training der OpenAI-Modelle verwendet, sofern wir dies nicht ausdrücklich aktivieren. Sie können standardmäßig bis zu 30 Tage zur Missbrauchserkennung vorgehalten werden. Weitere Angaben findest du bei OpenAI Enterprise Privacy. KI-Ergebnisse können fehlerhaft sein. Sie entfalten keine rechtliche oder vergleichbar erhebliche Wirkung und werden nicht für Entscheidungen nach Art. 22 DSGVO eingesetzt.

6. Fotos und Community-Inhalte

Fotos werden nur verarbeitet, wenn du sie auswählst oder aufnimmst. Private Fotos bleiben deinem pseudonymen Profil zugeordnet und werden in einem nicht öffentlichen Speicherbereich abgelegt. Eine Veröffentlichung in der Community erfolgt ausschließlich nach einer gesonderten, aktiven Einreichung. Vor einer Veröffentlichung können wir Inhalte automatisiert und manuell auf Sicherheit, Rechte Dritter und Community-Regeln prüfen. Nicht benötigte Metadaten sollen vor dem Upload entfernt werden.

7. Abonnements und Käufe

Käufe werden durch Apple als eigenständig Verantwortlichen abgewickelt. Zur Prüfung deines Zugangs verwenden wir RevenueCat, Inc. RevenueCat erhält eine pseudonyme VegPlan-Kundenkennung sowie Produkt-, Kauf- und Berechtigungsinformationen. Die Löschung deines VegPlan-Profils beendet kein laufendes App-Store-Abonnement. Dieses musst du zusätzlich in deinem Apple-Account kündigen.

8. Optionale Analyse und Attribution

Die Produktanalyse über unsere konfigurierte Analytics-Instanz erfasst erst nach Einwilligung grobe, vorab freigegebene Ereignisse. Freitext, Fotos, Allergien, Körperdaten und genaue Standortdaten werden hierfür nicht übermittelt. Eine optionale Kampagnenzuordnung über AppsFlyer Ltd. wird ebenfalls erst nach separater Einwilligung aktiviert. Du kannst beide Zwecke unabhängig voneinander in der App ausschalten.

9. Push-Nachrichten

Wenn du Push-Nachrichten aktivierst, verarbeiten wir einen Geräte-Token und knappe Benachrichtigungsinhalte, etwa wenn eine angeforderte Planänderung fertig ist. Die Zustellung erfolgt über den Expo Push Service und Apple Push Notification Service. Die Berechtigung kann in den Systemeinstellungen entzogen werden. VegPlan funktioniert auch ohne Push; offene Ergebnisse bleiben in der App abrufbar.

10. Website, Hosting und Sicherheit

Die Website setzt keine eigenen Analyse- oder Werbe-Cookies ein. Bei ihrem Aufruf sowie bei API-Zugriffen werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode und User-Agent kurzfristig verarbeitet. Dies dient Auslieferung, Angriffserkennung und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare, Inc. unterstützt uns als Proxy-, Sicherheits- und Objektspeicheranbieter. Nutzungsdaten werden auf von uns verwalteter Infrastruktur verarbeitet; Objektdateien liegen in einem für die EU eingeschränkten Cloudflare-R2-Speicher.

11. Empfänger und Auftragsverarbeiter

• Hosting-, Datenbank-, Speicher-, Sicherheits- und Fehlerdiagnoseanbieter,
• OpenAI Ireland Ltd. für aktiv genutzte KI-Funktionen,
• RevenueCat, Inc. und Apple für Käufe und Berechtigungen,
• AppsFlyer Ltd. nur bei aktivierter Attribution,
• 650 Industries, Inc. (Expo) und Apple bei aktivierten Push-Nachrichten,
• Behörden oder Berater, wenn dies gesetzlich erforderlich ist.

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO. Eine Weitergabe für fremde Werbung oder ein Verkauf personenbezogener Daten findet nicht statt.

12. Übermittlungen in Drittländer

Einige Anbieter oder deren Unterauftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Wir stützen solche Übermittlungen je nach Anbieter auf einen Angemessenheitsbeschluss, einschließlich des EU-US Data Privacy Framework bei gültiger Zertifizierung, oder auf EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Eine Kopie der wesentlichen Garantien kannst du über unsere Kontaktadresse anfordern.

13. Speicherdauer

• Profil, aktive Pläne und private Rezepte: bis zur Löschung des Profils,
• private Fotos: bis zur Einzel- oder Profillöschung,
• inaktive anonyme Sitzungen: grundsätzlich 30 Tage,
• Rohaudio: nur während der Transkription, keine dauerhafte Speicherung durch VegPlan,
• Assistentenanfragen und zugehörige Transkripte: bis zu 30 Tage,
• technische Rohprotokolle: grundsätzlich 14 Tage,
• Fehlerdiagnose-Ereignisse: grundsätzlich 30 Tage,
• einwilligungsbasierte Ereignisanalysen: grundsätzlich 90 Tage; aggregierte anonyme Kennzahlen bis zu 13 Monate,
• Kauf-, Abrechnungs- und Nachweisdaten: nach gesetzlichen Pflichten oder grundsätzlich bis zu 24 Monate,
• KI-Kosten- und Missbrauchsmetadaten ohne Prompt- oder Transkriptinhalt: grundsätzlich bis zu 24 Monate; bei Löschung wird die Nutzerzuordnung entfernt,
• verschlüsselte Sicherungen: 30 tägliche und 12 monatliche Generationen; gelöschte Daten werden bei einer Wiederherstellung nicht erneut produktiv aktiviert.

Gesetzliche Aufbewahrungspflichten, laufende Rechtsverteidigung oder ein Sicherheitsvorfall können im Einzelfall eine längere, zweckgebundene Speicherung erfordern.

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. In der App stehen ein Datenexport und die endgültige Profillöschung bereit. Alternativ erreichst du uns unter [email protected]. Bitte sende uns dabei keine Gesundheitsdaten oder Ausweiskopie, sofern wir dies nicht nach einer Risikoprüfung ausdrücklich benötigen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

15. Pflicht zur Bereitstellung und Minderjährige

Technisch notwendige und vertragsbezogene Daten werden benötigt, damit wir die gewählten Funktionen anbieten können. Alle als optional bezeichneten Angaben und Einwilligungen sind freiwillig. VegPlan richtet sich nicht gezielt an Kinder unter 16 Jahren. Personen unter 16 Jahren dürfen einwilligungsabhängige Funktionen nur mit Zustimmung ihrer Erziehungsberechtigten nutzen.

16. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder die Rechtslage wesentlich ändern. Über wesentliche Änderungen informieren wir in der App oder auf dieser Seite. Der oben genannte Stand bezeichnet die aktuell veröffentlichte Fassung.