Datenschutzerklärung

Wer verantwortlich ist

Verantwortlich für eure Daten bei Wundernom ist [Name des Betreibers], [Anschrift], E-Mail: contact@wundernom.com.

Wenn ihr die Website besucht

Beim Aufruf einer Seite speichert der Hoster technische Angaben: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser. Sie dienen dem sicheren Betrieb der Website. Wundernom kann sie einen Tag lang einsehen. Wie lange Vercel sie darüber hinaus für Sicherheit und Betrieb aufbewahrt, legt Vercel fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die öffentlichen Seiten setzen keine Cookies und binden kein Analyse-Werkzeug ein.

Beta-Warteliste

Tragt ihr euch für die Beta ein, speichert Wundernom: eure E-Mail-Adresse, eure Postleitzahl, die Altersgruppen eurer Kinder (keine Namen, keine Geburtsdaten), eure Sprache, euren Platz auf der Liste und wann ihr euch eingetragen und bestätigt habt. Kommt ihr über einen Link, speichert Wundernom auch, wer euch eingeladen hat und zu welcher Kampagne der Link gehört.

Wundernom braucht diese Angaben, um euch zur Beta einzuladen. Die Bestätigungs-E-Mail kommt über Resend. Rechtsgrundlage ist [bestätigen].

Die Angaben bleiben [bestätigen]. Ihr könnt jederzeit verlangen, von der Liste gelöscht zu werden: Schreibt an contact@wundernom.com.

Konto und Anmeldung

Für ein Konto braucht Wundernom eure E-Mail-Adresse. Zum Anmelden bekommt ihr einen Link per E-Mail. Danach hält ein Cookie euch angemeldet. Es ist für die Anmeldung nötig und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn ihr die Beta-Bedingungen in der App annehmt, speichert Wundernom, welche Fassung ihr wann angenommen habt. Das bleibt, solange euer Konto besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sprache, Farbschema und eure Einwilligung zu Gesundheitsangaben merkt sich die App im Speicher eures Browsers, auf eurem Gerät.

Einladungen

Wer in einem Haushalt ist, kann weitere Erwachsene einladen und gibt dafür deren E-Mail-Adresse ein. Wundernom schickt die Einladung über Resend. Die E-Mail enthält nur den Einladungslink, der nach 7 Tagen abläuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das Interesse des Haushalts, gemeinsam zu planen.

Eure Haushaltsangaben

Damit Wundernom eure Woche planen kann, speichert es, was ihr angebt: wer mitisst, das Alter der Kinder, was jemand nicht isst, eure Geschäfte, eure Wochenpläne und Einkaufslisten.

Für die Person mit dem Konto ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für die anderen im Haushalt, auch die Kinder, ist es Art. 6 Abs. 1 lit. f DSGVO: das Interesse eures Haushalts, für alle am Tisch zu planen.

Allergien und Unverträglichkeiten

Angaben zu Allergien und Unverträglichkeiten sind Gesundheitsdaten (Art. 9 DSGVO). Wundernom speichert sie nur mit eurer ausdrücklichen Einwilligung, um die ihr beim ersten Eintrag gebeten werdet. Für eure Kinder willigt ihr als Sorgeberechtigte ein. Allergien eines anderen Erwachsenen tragt ihr nur ein, wenn er selbst ausdrücklich eingewilligt hat. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO.

Ihr könnt die Einwilligung jederzeit widerrufen: Löscht die Angaben oder schreibt an contact@wundernom.com. Was bis dahin verarbeitet wurde, bleibt rechtmäßig.

Profilfotos

Ihr könnt für jede Person im Haushalt ein Foto hinterlegen. Das ist freiwillig. Ohne Foto zeigt Wundernom die Initialen. Die Fotos sieht nur euer Haushalt.

Ein Erwachsener mit eigenem Konto lädt nur sein eigenes Foto hoch. Für ein Kind bestätigt ihr beim Hochladen, dass ihr sorgeberechtigt seid, für einen Erwachsenen ohne Konto, dass die Person einverstanden ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das Interesse eures Haushalts, auf einen Blick zu sehen, wer mitisst.

Wundernom verkleinert jedes Foto auf 256 × 256 Pixel und entfernt dabei Metadaten wie Aufnahmeort und Kamera. Das Original wird nicht gespeichert. Fotos gehen nie an die KI, und Wundernom nutzt keine Gesichtserkennung. Gespeichert werden sie bei Vercel in Frankfurt am Main.

Ersetzt oder entfernt ihr ein Foto, löscht Wundernom es sofort. Das Foto eines Kindes kann jeder Erwachsene im Haushalt mit einem Tipp entfernen.

Timer bei geschlossener App

Ihr könnt erlauben, dass ein Kochtimer auch klingelt, wenn die App geschlossen ist. Das ist freiwillig, und euer Gerät fragt erst nach eurem Tipp. Dann speichert Wundernom für dieses Gerät die Push-Adresse, die euer Browser dafür vergibt, und die Schlüssel, mit denen die Nachricht verschlüsselt wird, und für jeden laufenden Timer den Rezeptnamen, den Schritt und wann er abläuft.

Die Nachricht selbst lautet etwa „Zeit ist um: Rezept, Schritt 2“ und enthält keine Namen. Zugestellt wird sie über den Push-Dienst eures Browsers: Apple (Safari), Google (Chrome), Mozilla (Firefox) oder Microsoft (Edge). Der Dienst sieht die Push-Adresse und wann eine Nachricht kommt, den Inhalt bekommt er nur verschlüsselt. Den Ablauf bis zum Klingeln führt Vercel Workflow bei Vercel aus; was es dafür speichert (Kennungen und Zeiten, nicht den Text der Nachricht), löscht Vercel, sobald der Ablauf endet [bestätigen]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO [bestätigen].

Ihr könnt es jederzeit abschalten: im Kochmodus mit „Bei geschlossener App nicht mehr klingeln“, dann löscht Wundernom die Push-Adresse sofort, oder in den Einstellungen eures Browsers oder Geräts.

Rückmeldungen und Bewertungen

Sagt ihr, wie ein Essen war, speichert Wundernom eure Bewertung, ob es gekocht und gegessen wurde, und eure Notizen dazu. Damit werden die Rezepte für alle Familien besser, etwa genauer in den Mengen, und eure Rückmeldungen zählen für die Testküche. Andere Familien sehen eure Bewertungen nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das Interesse, die Rezepte zu verbessern. Für die Testküche ist es Art. 6 Abs. 1 lit. b DSGVO.

Wie die KI plant

Wundernom entwirft Wochenpläne mit einem KI-Sprachmodell von Anthropic. An das Modell gehen Angaben zum Essen: wie viele Personen mitessen, die Altersgruppen der Kinder, Allergene, was nicht auf den Tisch soll, Zutaten und Mengen. Diese Angaben stellt Wundernom ohne Namen und E-Mail-Adressen zusammen.

Was ihr selbst schreibt, etwa Wünsche für die Woche oder Notizen zu einer Bewertung, geht so an das Modell, wie ihr es getippt habt. Schreibt dort deshalb besser keine Namen und keine Angaben zur Gesundheit hinein.

Der Plan ist ein Vorschlag und gilt erst, wenn ihr ihn freigebt. Eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt.

Nutzungsstatistik

Die Nutzungsstatistik ist noch nicht eingeschaltet. Bevor sie startet, nennt diese Seite das Datum.

Wundernom zählt auf dem Server, welche Schritte Haushalte in der App gehen, etwa eine bestätigte Anmeldung zur Beta oder eine freigegebene Woche. So sieht Wundernom, wo die App hakt und was eine Änderung bewirkt. Auf eurem Gerät wird dafür nichts gespeichert oder ausgelesen: kein Cookie, kein Skript im Browser. Auf den öffentlichen Seiten zählt Wundernom nur, wie oft eine Seite aufgerufen wurde, ohne zu wissen, von wem.

An PostHog gehen der Name des Schritts, wann er war, die Sprache, die App-Version und einige Ja-Nein-Werte und Zahlen aus einer festen Liste. Statt eures Haushalts steht dort eine Kennung, die Wundernom daraus berechnet und die keinen Namen und keine E-Mail-Adresse enthält. Über dieselbe Kennung fragt Wundernom bei PostHog ab, welche Variante einer Funktion euer Haushalt sieht. Nie dabei sind Namen, E-Mail-Adressen, Postleitzahlen, Alter, Allergien, was jemand nicht isst, eure Geschäfte oder eure eigenen Texte. Eure IP-Adresse verwirft PostHog, einen Ort leitet es daraus nicht ab.

PostHog (PostHog Inc., San Francisco, Kalifornien, USA) verarbeitet die Daten als Auftragsverarbeiter in seiner EU-Cloud in Frankfurt am Main. PostHog ist ein US-Unternehmen, ein Zugriff aus den USA ist deshalb möglich. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework [bestätigen] und von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), siehe Dienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das Interesse, die App zu verbessern. PostHog bewahrt die Daten höchstens 12 Monate auf.

Ihr könnt jederzeit widersprechen: Schaltet in den Einstellungen „Nutzungsdaten“ aus oder schreibt an contact@wundernom.com. Es reicht, wenn ein Erwachsener im Haushalt widerspricht. Dann zählt Wundernom für euren Haushalt nichts mehr, und Wundernom lässt bei PostHog löschen, was dort zu eurem Haushalt und eurer Anmeldung zur Beta schon liegt.

Dienstleister

Diese Dienstleister verarbeiten Daten im Auftrag von Wundernom. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [bestätigen].

• Vercel (Vercel Inc., Covina, Kalifornien, USA): Hosting der Website und der App. Die App läuft in Frankfurt am Main. Speicherung von Profilfotos (Vercel Blob, Frankfurt am Main). Sicherungskopien können außerhalb der EU liegen [bestätigen]. Übermittlung in die USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich EU-US Data Privacy Framework [bestätigen]; Kopie auf Anfrage an contact@wundernom.com.
• Neon (Databricks, Inc., Muttergesellschaft von Neon, LLC; San Francisco, Kalifornien, USA): Datenbank für Konto und Haushaltsangaben, Serverstandort Frankfurt am Main (AWS eu-central-1). Neon setzt Unterauftragsverarbeiter in den USA ein; die Liste gibt es auf Anfrage. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Databricks ist zertifiziert) und von Standardvertragsklauseln; Kopie auf Anfrage an contact@wundernom.com.
• Resend (Plus Five Five, Inc., San Francisco, Kalifornien, USA): Anmelde- und Einladungs-E-Mails sowie die Bestätigung der Beta-Warteliste; Speicherung in den USA, 30 Tage. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Resend-AVV §11.1). Übermittlung in die USA auf Grundlage von Standardvertragsklauseln; Kopie auf Anfrage an contact@wundernom.com.
• Anthropic (Anthropic Ireland, Limited, Dublin, Irland): KI-Sprachmodell für die Wochenpläne, mit den Angaben zum Essen und euren eigenen Texten oben; Verarbeitung in den USA. Anthropic löscht Ein- und Ausgaben nach höchstens 30 Tagen [bestätigen]. Übermittlung in die USA auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) [bestätigen]; Kopie auf Anfrage an contact@wundernom.com.
• PostHog (PostHog Inc., San Francisco, Kalifornien, USA): Nutzungsstatistik, siehe oben; Speicherung in PostHogs EU-Cloud in Frankfurt am Main, höchstens 12 Monate. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework [bestätigen] und von Standardvertragsklauseln; Kopie auf Anfrage an contact@wundernom.com.

Wie lange Daten bleiben

• Ein Anmeldelink gilt 24 Stunden.
• Das Anmelde-Cookie läuft ab, wenn ihr die App 7 Tage nicht nutzt.
• Resend löscht die Protokolle versandter E-Mails nach 30 Tagen.
• Konto und Haushaltsangaben bleiben, bis ihr die Löschung verlangt. Danach löscht Wundernom sie innerhalb von 30 Tagen.
• Ein Profilfoto löscht Wundernom sofort, wenn ihr es ersetzt oder entfernt.
• Einen abgelaufenen oder gestoppten Timer löscht Wundernom 24 Stunden nach seinem Ende. Die Push-Adresse eines Geräts löscht Wundernom, sobald der Push-Dienst meldet, dass es sie nicht mehr gibt, oder wenn auf dem Gerät 60 Tage lang kein Timer geklingelt hat und keiner gestartet wurde.
• Mit der Löschung des Kontos löscht Wundernom Konto, Haushaltsangaben und Fotos innerhalb von 30 Tagen. In Sicherungskopien unserer Dienstleister bleiben sie bis zu deren regulärem Ablauf, bei der Datenbank höchstens 7 Tage; Wundernom stellt gelöschte Daten daraus nicht wieder her.
• PostHog löscht die Nutzungsstatistik nach höchstens 12 Monaten. Widersprecht ihr, lässt Wundernom sie dort sofort löschen.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreibt dafür an contact@wundernom.com.

Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde eures Wohnorts (Art. 77 DSGVO). Die Anschriften nennt die Bundesbeauftragte für den Datenschutz: bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-table.html

Widerspruchsrecht

Wo Wundernom Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, könnt ihr jederzeit widersprechen, aus Gründen, die sich aus eurer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Das betrifft die Server-Protokolle, die Nutzungsstatistik (dafür reicht der Schalter in den Einstellungen), die Angaben zu anderen im Haushalt, Profilfotos, Einladungen und Rückmeldungen. Schreibt dafür an contact@wundernom.com. Wundernom verarbeitet diese Daten dann nicht mehr, außer zwingende schutzwürdige Gründe überwiegen.

Was ihr angeben müsst

Ohne E-Mail-Adresse gibt es kein Konto. Alle anderen Angaben sind freiwillig. Ohne sie passt der Plan weniger gut zu euch.