← Zurück zu LeibSpeisen

Datenschutzerklärung

1. Verantwortlicher

Sebastian Leib, Ahornweg 26a, 68623 Lampertheim, E-Mail: info@leibspeisen.com

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Zeitpunkt der Registrierung und des letzten Logins, verwendeter Einladungscode, Zeitpunkt deiner Kenntnisnahme dieser Erklärung. Meldest du dich mit Apple oder Google an, siehe „Anmeldung mit Apple oder Google“.
• Einrichtung vor dem Konto: Deine Antworten aus der Einrichtung (Personen, Ernährung, Abneigungen, Vorlieben, Kochzeit, ggf. Postleitzahl und Märkte) bleiben bis zum Konto in deinem Browser (sessionStorage). Nur wenn du dich mit Apple oder Google anmeldest, legen wir sie vorher für höchstens 24 Stunden unter einer Zufallskennung auf unserem Server ab, damit sie die Weiterleitung zum Anbieter überstehen; Allergie-Angaben nur, wenn du in der Einrichtung eingewilligt hast. Nach der Anmeldung übernehmen wir sie in deinen Haushalt und löschen den Zwischenspeicher, sonst spätestens nach 24 Stunden.
• Gemerkte Rezepte ohne Konto: Tippst du ohne Konto bei einem Rezept auf das Herz, speichert dein Browser Kennung, Adresse, Titel und Bild dieses Rezepts (localStorage, Schlüssel leibspeisen.gemerkt), damit du es unter „Deine gemerkten Rezepte“ wiederfindest. Das bleibt nur auf deinem Gerät, bis du das Herz wieder antippst oder die Websitedaten löschst; es ist für die Funktion nötig, die du selbst aufrufst (§ 25 Abs. 2 Nr. 2 TDDDG). Legst du ein Konto an oder meldest dich an, übernehmen wir die Rezepte in deine Favoriten und löschen den Eintrag im Browser. Für die Rückkehr nach der Anmeldung merkt sich der Browser-Tab kurz das gewählte Rezept (sessionStorage); bei Apple oder Google steht es stattdessen im Anmelde-Cookie, das nach der Anmeldung gelöscht wird.
• Rezept per Mail: Wählst du „Rezept per Mail schicken“, speichern wir deine E-Mail-Adresse, das Rezept und deine Auswahl (Portionen, fehlende Zutaten) zusammen mit dem Prüfwert eines einmaligen Links und schicken dir das Rezept. Erst ein Klick auf den Link legt dein kostenloses Konto an (deine Adresse gilt damit als bestätigt). Klickst du nicht, löschen wir den Eintrag nach 7 Tagen. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Newsletter oder Werbung schicken wir darüber nicht.
• Personen im Haushalt: optional Name oder Spitzname, ob es ein Kind ist (und welche Altersgruppe), Abneigungen („nie“, „lieber selten“).
• Ziele (optional): wenn du ein Ernährungsziel einstellst, je Person Geschlecht, Geburtsjahr, Größe, Gewicht, Zielgewicht, Aktivität und Trainingstage sowie Einstellungen wie Kaloriendefizit oder -überschuss, Eiweißziel, Fasten und feste Mahlzeiten. Wir nutzen die Angaben nur, um Portionen und Gerichte passend zu berechnen.
• Allergien und Unverträglichkeiten (Gesundheitsdaten, Art. 9 DSGVO): nur mit deiner ausdrücklichen Einwilligung (Zeitpunkt wird gespeichert). Widerruf jederzeit in den Einstellungen – die Angaben werden dann sofort gelöscht. Sie dienen ausschließlich dazu, unpassende Gerichte auszuschließen. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO.
• Haushaltsprofil: Personenzahl, Ernährungsform, Vorlieben, Kochzeiten, No-Gos, Kochtage, Airfryer.
• Angebote (optional): Postleitzahl, bevorzugte Märkte und Markenvorliebe, damit wir aktuelle Angebote in den Plan einbeziehen können.
• Nutzung der App: Wochenpläne, Einkaufsliste, Favoriten, Grundvorrat, Kühlschrank-Eingaben, als gekocht markierte Gerichte, Daumen hoch/runter.
• Abo: Tarif, Status (Warteliste, Wochentest, aktiv, pausiert, gekündigt), beim Wochentest Start und Ende, Beginn und Ende des Abrechnungszeitraums, Zeitpunkt und Textversion deiner Zustimmung zum sofortigen Start im Kauf, Pausen, Erstattungen, eingelöste Gutschein- oder Creator-Codes sowie die Kunden- und Abo-Nummer beim Zahlungsanbieter. Zahlungsdaten (Karte, Konto, PayPal) speichern wir nicht – die gibst du nur beim Zahlungsdienstleister ein (siehe Abschnitt 5).
• Erinnerungs-Mails: an deine Konto-E-Mail-Adresse nach dem Kauf (Bestätigung), vor jeder Verlängerung deines Abos und einmalig zum Start, wenn du auf der Warteliste stehst. Sie gehören zum Vertrag und lassen sich nicht abbestellen.
• Wochentest: Damit es den kostenlosen Wochentest nur einmal je Haushalt gibt, auch nach dem Löschen eines Kontos, speichern wir beim Start in einer eigenen Tabelle (ls_trial_claim) eine nicht umkehrbare Prüfsumme deiner E-Mail-Adresse (HMAC-SHA-256 der normalisierten Adresse: in Kleinbuchstaben, ohne einen Zusatz nach „+“, bei Gmail ohne Punkte) sowie Start- und Enddatum des Tests. Der Eintrag enthält keinen Bezug zu deinem Konto, bleibt nach einer Kontolöschung bestehen und wird 3 Jahre nach Testende gelöscht. Beim Start gleichen wir die Domain deiner Adresse mit einer Liste von Wegwerf-Diensten ab. Für die Begrenzung von Teststarts speichern wir IP-Adresse und E-Mail-Adresse 24 Stunden (ls_login_attempt). Fallen viele Teststarts auf, bitten wir um einen kurzen Prüfschritt, bei dem dein Browser eine kleine Rechenaufgabe löst – ohne Drittanbieter und ohne Cookie. Zweck ist der Schutz vor Missbrauch, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Test nur einmal je Haushalt anzubieten). Am Testende schicken wir dir eine einzige E-Mail mit unserem Angebot an deine Konto-E-Mail-Adresse (§ 7 Abs. 3 UWG); dem kannst du jederzeit widersprechen, etwa mit einer kurzen Antwort auf diese Mail oder per E-Mail an uns, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen. Start und Ende des Tests und einen späteren Kauf erfassen wir außerdem als Ereignisse in einer eigenen Tabelle, um zu messen, wie der Wochentest genutzt wird.
• Kündigungen: E-Mail-Adresse, Haushalts-Nummer (falls vorhanden), Art der Kündigung, optional ein Grund als Freitext, Wirksamkeitsdatum und Zeitpunkt der Kündigung. Wir speichern das, um die Kündigung nachweisen und bestätigen zu können.
• Warteliste: nur deine E-Mail-Adresse und Zeitpunkte. Du bestätigst den Eintrag über einen Link in einer E-Mail (Double-Opt-in). Unbestätigte Einträge löschen wir nach 7 Tagen. Abmelden kannst du dich jederzeit mit einem Klick über den Link in dieser E-Mail oder per E-Mail an uns.
• Newsletter (optional): E-Mail-Adresse, gewähltes Thema, Herkunft der Anmeldung (z. B. Startseite), Zeitpunkt und Version deiner Einwilligung, Zeitpunkte von Bestätigung und Abmeldung, zuletzt verschickte Woche und Fehlversuche beim Versand. Bist du angemeldet, verknüpfen wir den Eintrag mit deinem Haushalt. Du bestätigst die Anmeldung über einen Link in einer E-Mail (Double-Opt-in). Danach bekommst du jeden Donnerstag den Wochenplan zu deinem Thema für die nächste Woche. Die Mails enthalten keine Zählpixel und keine externen Bilder. Klickst du in der Mail auf den Plan, zählen wir das nur anonym pro Tag und Thema. Abmelden geht jederzeit mit einem Klick über den Link in jeder Mail.
• Feedback: was du über den Feedback-Knopf schickst (Kategorie, Freitext, ggf. das betroffene Rezept), mit Haushalts-Nummer.
• Nutzungsereignisse: z. B. „Woche übernommen“, „Rezept geöffnet“, „Liste geteilt“ – jeweils mit Haushalts-Nummer, Zeitpunkt, Kalenderwoche und wenigen technischen Angaben (etwa Anzahl Gerichte), ohne Freitexte. Sie dienen nur dazu, die App zu verbessern (welche Funktionen genutzt werden, wo Nutzer hängen bleiben). Klickst du angemeldet auf eine Empfehlung (Empfehlungen), speichern wir das Ereignis „shop_klick“ mit Produkt und Bereich.
• Anonyme Tageszähler: Auf den öffentlichen Seiten zählen wir pro Tag, wie oft Seiten aufgerufen oder Knöpfe geklickt wurden. Dabei setzen wir keine Cookies.
• Besucherzählung ohne Cookies: Um zu erfahren, wie viele unterschiedliche Menschen unsere öffentlichen Seiten an einem Tag besuchen, schickt dein Browser beim Anzeigen einer Seite ein kurzes Signal an unseren Server, ohne etwas auf deinem Gerät zu speichern oder auszulesen. Daraus bilden wir aus deiner IP-Adresse, deinem Browser-Kennzeichen (User-Agent), unserer Domain und einem Zufallswert ein Einweg-Kürzel (Hash). Den Zufallswert erzeugen wir jeden Tag neu. Gespeichert werden nur das Kürzel und das Datum, nie die IP-Adresse selbst. Zufallswerte und Kürzel bewahren wir 7 Tage auf: Beim ersten Besuch eines Tages prüfen wir, ob dasselbe Kürzel (gleiche Verbindung, gleicher Browser) an einem der 7 Tage davor schon vorkam, und zählen dich je Tag als „neu“ oder „wiederkehrend“. Bist du angemeldet oder nutzt du unsere App, zählen wir den Besuch als „mit Konto“ bzw. „App“ – dafür werten wir nur aus, ob das ohnehin gesetzte Anmelde-Cookie eine gültige Sitzung trägt; mit deinem Konto verknüpft wird der Besuch nicht. Nach 7 Tagen löschen wir Zufallswerte und Kürzel; übrig bleiben nur Tageszahlen (Besucher, Seitenaufrufe, neu und wiederkehrend). Mit dem Signal übermittelt dein Browser außerdem, von welcher Seite du kamst (wir werten nur den Domainnamen aus, z. B. google.de) und ggf. Kampagnen-Kennzeichen aus dem Link (utm_source, utm_medium, utm_campaign, utm_content – bei unseren Pinterest-Pins steht in utm_content die Kennung des Pins). Daraus zählen wir je Tag, wie viele Besucher über welche Quelle und welchen Pin kamen; mit dir verknüpft wird das nicht. Einer Person zuordnen können wir die Kürzel nicht; über mehr als 7 Tage wiedererkennen ebenfalls nicht, weil sie danach gelöscht sind. Wir speichern dafür nichts auf deinem Gerät und lesen dort nichts aus.
• Herkunft aus Werbekampagnen und Pinterest: Kommst du über eine unserer Anzeigen (z. B. bei Google) oder einen unserer Pins bei Pinterest und legst ein Konto an, speichern wir zu deinem Haushalt Quelle, Kampagne, Suchbegriff bzw. Pin-Kennung und Landingpage. Die Angaben stehen im Link der Anzeige bzw. des Pins; klickst du auf unseren Seiten weiter, hängen wir sie an die Links an, bis zur Registrierung – auf deinem Gerät wird dafür nichts gespeichert. Damit sehen wir, welche Kampagnen und welche Arten von Pins zu Konten, Wochentests und Abos führen. Diese Angaben geben wir nicht an Google weiter. Mit deiner Einwilligung zur Anzeigen-Messung kommt die Klick-Kennung der Anzeige dazu (siehe Abschnitt 4).
• Technisch: Fehlversuche und Missbrauchsschutz bei Login, Registrierung, Start des Wochentests, Warteliste und Newsletter (IP-Adresse und ggf. E-Mail, nach 24 Stunden gelöscht) sowie Fehlerprotokolle unserer Anwendung. Außerdem speichert unser Hoster STRATO bei jedem Aufruf Server-Logfiles: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browser und Betriebssystem, die zuvor besuchte Seite und deine IP-Adresse, die STRATO dabei anonymisiert. Wir können diese Logfiles für die letzten sechs Wochen abrufen und nutzen sie nur, um Fehler und Angriffe zu erkennen.

2a. Creator-Programm

Wenn du Creator bist: Für dein Creator-Konto speichern wir neben den Kontodaten deinen Namen, die Adresse deiner Profilseite, Überschrift, Beschreibung, Profilbild, deine Rezepte, Wochenpläne und Bilder, deinen Creator-Code, den Status deiner Seite sowie Version und Zeitpunkt deiner Zustimmung zu den Creator-Bedingungen. Name, Überschrift, Beschreibung, Profilbild sowie veröffentlichte Rezepte und Pläne sind auf deiner Profilseite unter /von/<name> öffentlich, bei Rezepten auch als Autorenangabe für Suchmaschinen. Hochgeladene Bilder speichern wir neu ab; dabei entfernen wir eingebettete Angaben wie den Aufnahmeort. Für deine Vergütung buchen wir je Zahlung eines geworbenen Haushalts Betrag und Anteil.

Wenn du über einen Creator kommst: Registrierst du dich oder kaufst du mit einem Creator-Code, ordnen wir deinen Haushalt diesem Creator zu (Creator, Quelle, Zeitpunkt, erste Zahlung) und buchen die Vergütung aus deinen Zahlungen. Der Creator sieht davon nur zusammengefasste Zahlen, etwa Klicks, Anzahl zugeordneter und zahlender Haushalte und die Gutschrift, nie deine E-Mail-Adresse oder andere Angaben zu dir. Aufrufe von Creator-Seiten und -Links zählen wir anonym ohne Cookies. Den Code merkt sich die App nur für die laufende Browsersitzung (sessionStorage).

3. Zwecke und Rechtsgrundlagen

Bereitstellung der App und deines Kontos (Art. 6 Abs. 1 lit. b DSGVO), Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO), Auswertung der Nutzung zur Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO), Abo, Wochentest, Erinnerungs-Mails und Kündigungen (Art. 6 Abs. 1 lit. b und c DSGVO), Missbrauchsschutz beim Wochentest (Art. 6 Abs. 1 lit. f DSGVO), E-Mail mit Angebot zum Testende (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG), Warteliste und Newsletter (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung), Creator-Programm und Vergütung (Art. 6 Abs. 1 lit. b DSGVO), Zuordnung geworbener Haushalte zu einem Creator (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der korrekten Abrechnung), Server-Logfiles (Art. 6 Abs. 1 lit. f DSGVO), anonyme Tageszähler und Besucherzählung ohne Cookies (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Reichweitenmessung), Zuordnung neuer Konten zu einer Werbekampagne ohne Kennung deines Geräts (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Wirtschaftlichkeit unserer Werbung), Google Analytics, Messung von Google-Anzeigen und personalisierte Werbung auf den öffentlichen Seiten nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, siehe Abschnitt 4). Gesundheitsdaten (Allergien) verarbeiten wir nur mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

4. Cookies und Tracking

In der App setzen wir nur ein technisch notwendiges Sitzungs-Cookie für die Anmeldung. Die App speichert eine Kopie deiner Daten im Browser, damit sie offline funktioniert, und merkt sich einzelne Einstellungen (z. B. ausgeblendete Hinweise) sowie für die laufende Sitzung einen eingelösten Code oder gewählten Plan. In der App nutzen wir weder Analyse- noch Werbe-Dienste. Nur bei der Registrierung bzw. Anmeldung schickt die App die Herkunft aus einer Anzeige mit (Kampagne, Suchbegriff; die Klick-Kennung nur mit deiner Einwilligung zur Anzeigen-Messung).

Google Analytics (nur mit Einwilligung)

Auf den öffentlichen Seiten (Startseite, Rezepte, Wochenpläne, Ratgeber usw.) nutzen wir Google Analytics 4 – aber nur, wenn du im Hinweis beim ersten Besuch der Statistik zustimmst. Hast du einmal abgelehnt, fragen wir frühestens nach sechs Monaten wieder. Vorher wird nichts von Google geladen und kein Cookie gesetzt. In der App (nach der Anmeldung) läuft Google Analytics nicht.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Was erfasst wird: aufgerufene Seiten, Verweildauer, Scrolltiefe, Klicks auf externe Links, ungefährer Ort (Land/Stadt), Gerät, Browser und Herkunft des Besuchs. Dafür setzt Google Cookies (_ga, _ga_*, Laufzeit bis 2 Jahre). Google Analytics 4 speichert keine vollständigen IP-Adressen. Google-Signale und Werbefunktionen sind abgeschaltet; die Daten werden nicht für Anzeigen genutzt. Drittland: Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Speicherdauer: Auswertungsdaten werden in Google Analytics nach 2 Monaten gelöscht. Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Wahl speichern wir nur in deinem Browser (ls_consent mit Zeitpunkt). Eine Zustimmung gilt 12 Monate, eine Ablehnung 6 Monate; danach fragen wir einmal neu.

Widerruf: jederzeit über „Cookie-Einstellungen“ im Fuß jeder öffentlichen Seite oder mit diesem Knopf: Einwilligung widerrufen

Messung unserer Google-Anzeigen (nur mit Einwilligung)

Wir schalten Anzeigen in der Google-Suche. Um zu erfahren, ob eine Anzeige zu einem Konto oder Abo führt, nutzen wir die Conversion-Messung von Google Ads – aber nur, wenn du im Hinweis der Anzeigen-Messung zustimmst. Vorher wird nichts von Google geladen und nichts gespeichert. Personalisierte Werbung und Remarketing nutzen wir nicht. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Was passiert: Mit deiner Zustimmung lädt der Google-Tag und setzt Cookies (_gcl_au, _gcl_aw, Laufzeit 90 Tage). Kommst du über eine Anzeige, merkt sich dein Browser die Klick-Kennung der Anzeige (ls_ads_klick, höchstens 90 Tage). Legst du ein Konto an, speichern wir sie mit Zeitpunkt deiner Einwilligung zu deinem Haushalt. Einmal am Tag holt Google bei uns ab, ob aus dem Klick ein Konto, die erste geplante Woche oder ein Abo (mit Preis) wurde – mit der Klick-Kennung und, damit Google die Anzeige zuordnen kann, deiner E-Mail-Adresse als SHA-256-Hash (eine nicht umkehrbare Prüfsumme; Google nutzt sie nur zum Abgleich). Name, Profil, Pläne oder andere Angaben gehen nicht an Google. Gemeldet werden nur Ereignisse bis 90 Tage nach dem Klick. Drittland: Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Es gelten die Bedingungen von Google zur Datenverarbeitung bei Google Ads. Speicherdauer: Klick-Kennung und Kampagne bleiben bei uns, solange dein Konto besteht. Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Wahl speichern wir nur in deinem Browser (ls_consent_ads mit Zeitpunkt).

Widerruf: jederzeit über „Cookie-Einstellungen“ im Fuß jeder öffentlichen Seite oder mit diesem Knopf: Anzeigen-Messung widerrufen Hast du schon ein Konto angelegt, schreib uns an info@leibspeisen.com; dann melden wir für deinen Haushalt nichts mehr an Google.

Werbung im Rezeptbereich (Google AdSense)

Auf den Rezeptseiten (/rezepte und darunter) zeigen wir Anzeigen von Google AdSense – auf breiten Bildschirmen links und rechts, auf schmalen zwischen den Inhalten. Angemeldete Kundinnen und Kunden mit bezahltem Abo sehen keine Werbung. Ob und welche Cookies Google für Anzeigen setzt und ob Anzeigen personalisiert werden, entscheidest du in der Datenschutzmitteilung von Google, die beim ersten Besuch erscheint. Ohne Einwilligung zeigt Google höchstens nicht personalisierte bzw. eingeschränkte Anzeigen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Was erfasst wird: u. a. IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite, Anzeigenaufrufe und -klicks; mit Einwilligung Cookies bzw. Kennungen zur Personalisierung und Messung. Drittland: Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), für die Auslieferung nicht personalisierter Anzeigen unser berechtigtes Interesse an der Finanzierung der kostenlosen Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Mehr unter policies.google.com/technologies/ads. Widerruf: jederzeit über den Link „Datenschutz-Einstellungen“ der Google-Mitteilung.

Empfehlungen und Amazon-Partnerprogramm

Auf /empfehlungen sowie in Rezepten, Ratgebern und Wochenplänen verlinken wir Produkte bei Amazon. Wir nehmen am Amazon-Partnerprogramm teil (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg). Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Solche Links sind mit * und dem Hinweis „Werbelink“ gekennzeichnet. Auf unseren Seiten laden wir dafür nichts von Amazon und setzen keine Cookies. Klickst du einen Link, führt er über unsere Adresse /go/…; dort zählen wir den Klick anonym als Tageszähler je Produkt und Bereich, ohne IP-Adresse und ohne Cookie. Bist du angemeldet, speichern wir zusätzlich das Ereignis „shop_klick“ (siehe oben). Bei Amazon gilt dann die Datenschutzerklärung von Amazon. Amazon erfährt über die Partnerkennung im Link, dass du von uns kommst, und kann Cookies setzen, um uns einen Kauf zuzuordnen. Welche Produkte du kaufst, erfahren wir nicht mit Bezug zu deiner Person. Mehr unter amazon.de – Datenschutzerklärung.

Unsere Kanäle bei YouTube und Threads (YouTube API Services)

Kurze Rezeptvideos, die wir bei Instagram veröffentlichen, laden wir zusätzlich auf unseren eigenen YouTube-Kanal (als YouTube Shorts) und als Beitrag bei Threads hoch. Dafür nutzen wir die YouTube API Services von Google (YouTube Data API) und die Threads-API von Meta. Was dabei verarbeitet wird: Unser Server lädt nur unsere eigenen Videos, Titel und Beschreibungstexte auf unseren eigenen Kanal hoch und liest einmal täglich die öffentlichen Zahlen dieser eigenen Videos bzw. Beiträge (Aufrufe, „Mag ich“, Kommentaranzahl). Daten von dir oder anderen Nutzerinnen und Nutzern von YouTube oder Threads rufen wir über diese Schnittstellen nicht ab, speichern sie nicht und geben sie nicht weiter. Für den Zugriff auf unseren eigenen Kanal speichern wir einen Zugangsschlüssel verschlüsselt auf unserem Server. Besuch bei YouTube oder Threads: Siehst du dir unsere Videos oder Beiträge dort an, gelten die Datenschutzbestimmungen der Anbieter: für YouTube die Datenschutzerklärung von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und die Nutzungsbedingungen von YouTube, für Threads die Datenschutzrichtlinie von Meta (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Klickst du dort auf einen Link zu uns, trägt er ein Kampagnen-Kennzeichen (utm_source=youtube bzw. threads), das wir wie in Abschnitt 2 beschrieben nur als Tageszahl auswerten. Widerruf und Löschung: Den Zugriff unserer Anwendung auf ein Google-Konto kann der Kontoinhaber jederzeit unter security.google.com/settings/security/permissions widerrufen; danach ist kein Zugriff mehr möglich, und wir löschen den gespeicherten Zugangsschlüssel, sobald wir das bemerken, spätestens wenn wir den Kanal nicht mehr nutzen. Die abgerufenen Zahlen unserer eigenen Videos enthalten keine personenbezogenen Daten; wir bewahren sie auf, solange wir den Kanal betreiben, und löschen sie auf Wunsch oder mit dem Ende des Kanals. Rechtsgrundlage: unser berechtigtes Interesse, LeibSpeisen bekannt zu machen und den Erfolg unserer Beiträge zu messen (Art. 6 Abs. 1 lit. f DSGVO).

Unser Kanal bei TikTok (TikTok Login Kit und Content Posting API)

Kurze Rezeptvideos veröffentlichen wir auch auf unserem eigenen TikTok-Konto. Jedes Video gibt eine Person aus unserem Team einzeln frei; dafür nutzen wir das Login Kit und die Content Posting API von TikTok. Was dabei verarbeitet wird: Unser Server lädt nur unsere eigenen Videos und Texte auf unser eigenes Konto hoch, fragt dafür den Namen und die Einstellungen dieses Kontos ab und liest einmal täglich die öffentlichen Zahlen unserer eigenen Videos (Aufrufe, Likes, Kommentar- und Teilen-Anzahl). Daten von dir oder anderen Nutzerinnen und Nutzern von TikTok rufen wir über diese Schnittstellen nicht ab, speichern sie nicht und geben sie nicht weiter. Für den Zugriff auf unser Konto speichern wir einen Zugangsschlüssel verschlüsselt auf unserem Server. Besuch bei TikTok: Siehst du dir unsere Videos dort an, gelten die Datenschutzrichtlinie von TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland) und die Nutzungsbedingungen von TikTok. Widerruf und Löschung: Den Zugriff unserer Anwendung kann der Kontoinhaber jederzeit in der TikTok-App unter Einstellungen → Sicherheit → Apps und Dienste widerrufen; den gespeicherten Zugangsschlüssel löschen wir dann bzw. spätestens, wenn wir das Konto nicht mehr nutzen. Die abgerufenen Zahlen unserer eigenen Videos enthalten keine personenbezogenen Daten. Rechtsgrundlage: unser berechtigtes Interesse, LeibSpeisen bekannt zu machen und den Erfolg unserer Beiträge zu messen (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung mit Apple oder Google

Du kannst ein Konto auch mit „Mit Apple fortfahren“ (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) oder „Mit Google fortfahren“ (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) anlegen bzw. dich damit anmelden. Erst wenn du den Knopf antippst, leiten wir dich zum Anbieter weiter; vorher wird nichts von Apple oder Google geladen. Was wir bekommen: eine Kennung, die dein Apple- bzw. Google-Konto für LeibSpeisen eindeutig bezeichnet, deine E-Mail-Adresse und ob der Anbieter sie bestätigt hat. Bei Apple kannst du eine anonyme Weiterleitungsadresse („E-Mail verbergen“) wählen. Deinen Namen fragen wir bei Google nicht ab; Apple schickt ihn beim ersten Mal mit, wir speichern ihn nicht. Passwort, Kontakte oder andere Daten deines Apple- oder Google-Kontos erhalten wir nicht. Was wir speichern: Anbieter, Kennung, E-Mail-Adresse und Zeitpunkte der ersten und letzten Anmeldung (ls_user_identity), solange dein Konto besteht. Gibt es schon ein Konto mit derselben, von uns bestätigten E-Mail-Adresse und bestätigt auch der Anbieter die Adresse, verbinden wir beide; ohne diese doppelte Bestätigung verbinden wir nie. Für die sichere Weiterleitung setzen wir für höchstens 10 Minuten ein technisch notwendiges Cookie (ls_oauth) mit Zufallswerten zur Prüfung der Antwort. Rechtsgrundlage: Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung beim Anbieter gelten dessen Datenschutzhinweise; eine Übermittlung in die USA ist möglich (beide sind unter dem EU-US Data Privacy Framework zertifiziert). Die Verbindung trennst du in den Einstellungen deines Apple- bzw. Google-Kontos; mit dem Löschen deines LeibSpeisen-Kontos löschen wir auch die Kennung.

5. Empfänger und Hosting

Seite und App laufen bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland. Über STRATO versenden wir auch alle E-Mails (z. B. Bestätigungen, Passwort zurücksetzen, Warteliste, Newsletter, Erinnerungen zum Abo). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.

Zahlungen: Bezahlte Tarife zahlst du über den Zahlungsdienstleister Stripe. Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Verkäufer bleibt LeibSpeisen; Stripe tritt dir gegenüber nicht als eigener Verkäufer auf. Ablauf: Mit „Weiter zur Zahlung“ wechselst du auf die Bezahlseite von Stripe (checkout.stripe.com). Wir übergeben dabei deine E-Mail-Adresse, Tarif, Laufzeit, Preis und eine interne Haushaltsnummer. Deine Zahlungsdaten gibst du nur bei Stripe ein. Was Stripe verarbeitet: u. a. Name, E-Mail-Adresse, Zahlungsdaten (Karte, Konto oder Wallet), Rechnungsland bzw. -adresse, Betrag und Zeitpunkt, IP-Adresse sowie Geräte- und Browserdaten zur Betrugsvorbeugung. Für die Abwicklung der Zahlung, die Betrugsvorbeugung und eigene gesetzliche Pflichten (z. B. Geldwäscheprüfung) ist Stripe selbst verantwortlich; mehr unter stripe.com/de/privacy. Was wir erhalten: Zahlungsdaten wie Karten- oder Kontonummern speichern wir nicht; wir erhalten nur Status, Tarif, Preis, Zeiträume, Erstattungen sowie Kunden-, Abo- und Zahlungsnummer. Drittland: Eine Übermittlung an Stripe, Inc. in den USA ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an der Vorbeugung von Betrug (Art. 6 Abs. 1 lit. f DSGVO).

Käufe in den Apps: In der Android-App kaufst du ein Abo über Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), in der iOS-App über den App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Google bzw. Apple wickeln Zahlung, Verlängerung, Kündigung und Erstattung ab und sind dafür selbst verantwortlich; es gelten deren Datenschutzerklärungen. Was wir übergeben: beim Kauf eine zufällige Kennung deines Haushalts, damit wir das Abo deinem Konto zuordnen können – keine E-Mail-Adresse. Was wir erhalten: Produkt (Tarif und Laufzeit), Status, Zeiträume, Kauf- bzw. Transaktionsnummer und ggf. Erstattungen; Google bzw. Apple benachrichtigen uns automatisch über Änderungen. Zahlungsdaten erhalten wir nicht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Mitteilungen in den Apps: Erlaubst du Mitteilungen, vergibt der Mitteilungsdienst deines Geräts – Firebase Cloud Messaging von Google bei Android, der Apple Push Notification Service bei iOS – eine Geräte-Kennung (Token). Wir speichern sie mit Plattform, gewählten Themen, Zeitpunkten und, wenn du angemeldet bist, deiner Haushalts-Nummer, und schicken darüber die Mitteilung samt Text an Google bzw. Apple, die sie an dein Gerät zustellen. Ausschalten kannst du Mitteilungen jederzeit in der App oder in den Einstellungen deines Geräts. Beim Löschen deines Kontos entfernen wir die Verknüpfung mit deinem Haushalt; die Kennung selbst bleibt für Mitteilungen ohne Konto (neue Wochenpläne) gespeichert, bis du sie ausschaltest oder der Mitteilungsdienst sie als ungültig meldet – auf Wunsch löschen wir sie. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Darüber hinaus übermitteln wir keine Daten in Drittländer, außer an Google, wie in Abschnitt 4 und oben bei Käufen und Mitteilungen in den Apps beschrieben, an Apple bei Käufen und Mitteilungen in der iOS-App und an Stripe bei Zahlungen. Google und Apple sind unter dem EU-US Data Privacy Framework zertifiziert.

6. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht – auch nach dem Ende eines Wochentests, damit deine Pläne nach einem Kauf wieder da sind. Löschst du dein Konto, werden alle Daten deines Haushalts sofort gelöscht, auch Nutzungsereignisse und Feedback; ausgenommen ist nur der Eintrag zum Wochentest ohne Bezug zum Konto (siehe unten). Datenbank-Sicherungen werden nach 14 Tagen überschrieben.

Abweichend davon: Unbestätigte Einträge auf der Warteliste löschen wir nach 7 Tagen, bestätigte, sobald du dich abmeldest oder ein Konto anlegst. Unbestätigte Newsletter-Anmeldungen löschen wir nach 7 Tagen. Nach einer Abmeldung vom Newsletter behalten wir Adresse und Zeitpunkte als Nachweis deiner Einwilligung und deines Widerrufs; auf Wunsch löschen wir sie. Kündigungen bewahren wir 3 Jahre als Nachweis auf, danach löschen wir sie automatisch. Den Eintrag zum Wochentest (ls_trial_claim) löschen wir 3 Jahre nach Testende automatisch. Rechnungen und Zahlungsbelege bewahren wir bzw. der Zahlungsdienstleister so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen. Die Tageszähler enthalten keine personenbezogenen Daten; Zufallswerte und Kürzel der Besucherzählung löschen wir nach 7 Tagen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden, datenschutz.hessen.de. Datenexport (JSON) und Konto löschen findest du direkt in der App unter Einstellungen → Konto.

8. Konto und Daten löschen

In der App (Website, Android oder iOS): Einstellungen → Konto → „Konto löschen“, dann mit deinem Passwort „Konto endgültig löschen“ bestätigen. Ohne App: Schreib uns von der E-Mail-Adresse deines Kontos an info@leibspeisen.com mit dem Betreff „Konto löschen“; wir löschen das Konto innerhalb von 30 Tagen und bestätigen es dir.

Was gelöscht wird: sofort alle Daten deines Haushalts – Konto, Personen und Ziele, Allergien, Haushaltsprofil, Märkte, Wochenpläne, Einkaufslisten, Favoriten, Vorrat, Feedback, Nutzungsereignisse und Abo-Angaben; Geräte-Kennungen für Mitteilungen verlieren den Bezug zu deinem Konto (siehe Abschnitt 5). Datenbank-Sicherungen werden nach 14 Tagen überschrieben. Was bleibt: der Eintrag zum Wochentest ohne Bezug zum Konto (3 Jahre nach Testende), Kündigungsnachweise (3 Jahre) und Rechnungen bzw. Zahlungsbelege für die gesetzliche Aufbewahrungsfrist (siehe Abschnitt 6). Möchtest du nur einzelne Angaben entfernen, kannst du sie in der App ändern oder löschen – etwa Allergien, Ziele oder Märkte – oder uns schreiben.

Wichtig: Ein Abo über Google Play oder den App Store endet nicht durch das Löschen des Kontos. Kündige es in der Abo-Verwaltung von Google Play bzw. in den Einstellungen deines iPhones.

Stand: 7. November 2026