Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf der Website passta.app und in der iOS-App Passta ist:

Bullhornlab e.K. Inhaber: Sebastian Werner Marienstraße 19 90402 Nürnberg Deutschland E-Mail: hello@passta.app

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei allen Fragen zum Datenschutz erreichst du uns direkt unter der oben genannten E-Mail-Adresse.

2. Worum es hier geht

Diese Erklärung sagt dir, welche personenbezogenen Daten wir verarbeiten — zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Sie gilt für zwei Angebote: die Website passta.app (Abschnitte 4 bis 7) und die iOS-App Passta (Abschnitte 8 bis 15). Die allgemeinen Abschnitte am Ende (16 bis 24) gelten für beides.

3. Das Wichtigste in Kürze

Passta ist bewusst datensparsam gebaut:

• Deine Wochenpläne, Rezepte, Einkaufslisten, Vorräte, Bewertungen und deine Bilanz bleiben auf deinem Gerät. Wir speichern sie nicht.
• Wir setzen **keine Tracking- oder Werbedienste** ein — weder auf der Website noch in der App. Es gibt keine Werbe-ID, kein Nutzerprofil, keine Weitergabe an Werbenetzwerke. Die einzige Statistik ist eine **anonyme Bewertungs-Statistik ohne jeden Konto-Bezug** (Abschnitt 14), abschaltbar in den Einstellungen.
• Dein Konto besteht im Kern aus E-Mail-Adresse und Abo-Status, mehr nicht.
• Wenn du einen Plan erstellen lässt, senden wir die dafür nötigen Angaben ohne deinen Namen, ohne deine E-Mail-Adresse und ohne deine Konto-Kennung an ein KI-Sprachmodell. Das Ergebnis geht direkt an dein Gerät zurück — erzeugte Pläne werden nur kurzzeitig (max. 60 Minuten) zur Auslieferung bereitgehalten.
• Deine Konto- und Abo-Daten liegen auf Servern in Deutschland (Frankfurt am Main), unser App-Server steht in der Europäischen Union. Nur die pseudonyme Plan-Anfrage geht an den KI-Anbieter (Abschnitt 10).
• Du kannst dein Konto jederzeit direkt in der App vollständig löschen.

4. Website: Hosting und Server-Logfiles

Diese Website wird bei Lovable gehostet. Anbieter ist Lovable Labs Incorporated (Delaware, USA) mit europäischer Niederlassung Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden.

Wenn du unsere Seite aufrufst, erfasst der Server automatisch Informationen, die dein Browser übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• übertragene Datenmenge und Statuscode

Diese Daten sind technisch erforderlich, um die Website auszuliefern, und dienen der Sicherheit und Stabilität des Angebots. Wir führen sie nicht mit anderen Datenquellen zusammen und werten sie nicht personenbezogen aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website).

Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

5. Website: Schriften

Alle auf dieser Website verwendeten Schriften (Fraunces, DM Sans) liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schrift-CDN. Deine IP-Adresse wird für die Darstellung der Schriften nicht an Dritte übertragen.

6. Website: Cookies und lokale Speicherung

Technisch notwendige Speicherung: Für den Betrieb der Website speichern wir zwei Einträge im lokalen Speicher (localStorage) deines Browsers:

• passta-lang — merkt sich, ob du die Seite auf Deutsch oder Englisch liest. Speicherdauer: bis du sie löschst.
• passta-consent — speichert deine Entscheidung im Einwilligungs-Banner. Speicherdauer: bis du sie löschst.

Beide Einträge sind unbedingt erforderlich, damit die Website so funktioniert, wie du sie angefordert hast. Sie werden nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gespeichert und enthalten keine Nutzerprofile. Rechtsgrundlage, soweit überhaupt ein Personenbezug besteht: Art. 6 Abs. 1 lit. f DSGVO.

Marketing und Werbemessung mit Meta — nur mit Einwilligung: Nach deiner ausdrücklichen Einwilligung setzen wir auf dieser Website Dienste von Meta ein, um den Erfolg unserer Werbung zu messen und unsere Anzeigen zu optimieren: den Meta-Pixel im Browser und die Meta Conversions API auf unserem Server. Wählst du im Einwilligungs-Banner „Alle akzeptieren", wird der Meta-Pixel geladen. Er setzt Cookies — insbesondere _fbp und, wenn du über eine Anzeige auf die Seite kommst, _fbc — und erfasst den Seitenaufruf sowie, wenn du dich in die Warteliste einträgst, das Ereignis „Lead".

Trägst du dich mit erteilter Einwilligung in die Warteliste ein, übermitteln wir dieses „Lead"-Ereignis zusätzlich server-seitig über die Conversions API an Meta. Dabei werden verarbeitet: eine kryptografisch gehashte (SHA-256) Form deiner E-Mail-Adresse, deine IP-Adresse, deine Browser-Kennung (User-Agent), die Meta-Cookies _fbp und _fbc sowie eine Ereignis-Kennung, die Doppelzählungen zwischen Browser- und Server-Übermittlung verhindert. Deine E-Mail-Adresse wird nicht im Klartext übertragen; die gehashte Form dient Meta ausschließlich dazu, das Ereignis einem Meta-Konto zuzuordnen.

Zweck: Messung und Optimierung unserer Werbekampagnen auf den Plattformen von Meta. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne deine Einwilligung wird der Pixel nicht geladen und kein Ereignis an Meta gesendet.

Empfänger: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Meta kann die Daten in die USA an Meta Platforms, Inc. übermitteln; Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), für den Meta zertifiziert ist. Für die Erhebung der Daten über den Pixel sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; die wesentlichen Inhalte dieser Vereinbarung stellt Meta bereit. Für die anschließende Verarbeitung der Daten ist Meta allein verantwortlich; es gilt die Datenrichtlinie von Meta.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Footer. Ab dem Widerruf werden keine neuen Ereignisse mehr an Meta gesendet; bereits an Meta übermittelte Daten bleiben davon unberührt.

7. Website: Warteliste

Wenn du dich in die Warteliste einträgst, verarbeiten wir:

• deine E-Mail-Adresse (Pflichtangabe)
• deinen Vornamen (freiwillig)
• die von dir gewählte Sprache (de/en) — damit du die Launch-E-Mails in der richtigen Sprache bekommst
• den Zeitpunkt deiner Anmeldung und deiner Bestätigung

Double-Opt-In: Nach dem Absenden des Formulars bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, nehmen wir dich in die Warteliste auf. So stellen wir sicher, dass niemand fremde Adressen einträgt. Zeitpunkt der Anmeldung und der Bestätigung werden protokolliert, damit wir deine Einwilligung nachweisen können.

Zweck: Wir informieren dich per E-Mail über den Launch von Passta und über den Weg dorthin. Wir messen dabei, ob und wann du unsere E-Mails öffnest und welche Links du anklickst — ausschließlich, um die Qualität und Relevanz unserer E-Mails zu beurteilen. Wir verkaufen deine Daten nicht. Hast du in die Nutzung von Meta eingewilligt (Abschnitt 6), übermitteln wir bei deiner Anmeldung ein gehashtes „Lead"-Ereignis an Meta, um die Wirksamkeit unserer Werbung zu messen; darüber hinaus geben wir deine Wartelisten-Daten nicht zu Werbezwecken an Dritte weiter.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung umfasst den Versand der E-Mails und die beschriebene Erfolgsmessung.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an hello@passta.app. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: Wir speichern deine Daten, bis du dich abmeldest oder deine Einwilligung widerrufst. Anmeldungen, die nicht innerhalb von 30 Tagen bestätigt werden, löschen wir. Nach einer Abmeldung können wir deine E-Mail-Adresse in einer Sperrliste behalten, um sicherzustellen, dass du keine weiteren E-Mails von uns erhältst (Art. 6 Abs. 1 lit. f DSGVO).

Eingesetzte Dienste: Supabase (Datenbank der Warteliste, Serverstandort Frankfurt am Main) und MailerLite (Versand der Bestätigungs- und Launch-E-Mails, Serverstandort EU). Näheres zu beiden Anbietern findest du in Abschnitt 16.

8. App: Konto und Anmeldung

Um Passta zu nutzen, legst du ein Konto an. Dafür verarbeiten wir:

• bei Anmeldung mit E-Mail: deine E-Mail-Adresse und dein Passwort (das Passwort wird ausschließlich als kryptografischer Hashwert gespeichert, wir können es nicht einsehen)
• bei Anmeldung mit Apple: die von Apple übermittelte Nutzerkennung und die E-Mail-Adresse, die du freigibst — wenn du Apples Funktion „E-Mail-Adresse verbergen" nutzt, erhalten wir nur eine anonyme Weiterleitungsadresse
• technische Kontodaten: Zeitpunkt der Registrierung und der letzten Anmeldung, Anmeldezustand (Sitzungstoken)

Zweck: Bereitstellung deines Kontos, sichere Anmeldung und Zuordnung deines Abos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Diese Daten liegen in unserer Datenbank beim Anbieter Supabase, Serverstandort Frankfurt am Main (Deutschland). Die Datenbank ist mit Zugriffsbeschränkungen (Row Level Security) abgesichert; ein öffentlicher Lesezugriff besteht nicht.

Speicherdauer: bis du dein Konto löschst (siehe Abschnitt 15).

9. App: Passta Plus — Abo und Kaufprüfung

Alle KI-Funktionen sind Teil des Abos Passta Plus. Der Kauf selbst läuft ausschließlich über den App Store; Apple ist dein Vertragspartner für die Zahlung. Wir erhalten von Apple keine Zahlungsdaten — weder Kreditkartennummern noch Rechnungsadressen.

Damit wir wissen, ob dein Abo aktiv ist, prüfen wir den von Apple digital signierten Kaufnachweis, den deine App uns übermittelt. Dabei verarbeiten wir:

• Transaktions- und Produktkennung, Kaufzeitpunkt, Ablaufdatum, Umgebung (Produktion oder Testumgebung)
• die von dir genutzte Sprache (für die Erinnerungs-E-Mail, siehe Abschnitt 11)
• die Verknüpfung dieser Angaben mit deiner Konto-Kennung

Zur Prüfung der Echtheit gleichen wir den Kaufnachweis mit der App-Store-Server-Schnittstelle von Apple ab. Das Ergebnis speichern wir in unserer Datenbank (Supabase, Frankfurt am Main), damit du nicht bei jedem Start neu geprüft werden musst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über Passta Plus).

Speicherdauer: bis du dein Konto löschst.

Apple verarbeitet den Kaufvorgang als eigener Verantwortlicher. Es gilt die Datenschutzerklärung von Apple.

10. App: Erstellung von Plänen mit künstlicher Intelligenz

Wenn du einen Wochenplan, eine Planänderung oder Reste-Vorschläge erstellen lässt, sendet deine App eine Anfrage an unseren Server. Dieser reichert sie mit unserem Zutatenkatalog an und sendet sie an ein KI-Sprachmodell.

Was dabei übermittelt wird: Anzahl der Tage, gewünschte Mahlzeiten, Anzahl der Portionen, Einkaufsstätte und Preisniveau, deine Ernährungsweise(n), deine angegebenen Allergien, zu vermeidende Zutaten, dein Freitext-Wunsch (sofern du einen eingibst), die Einträge deines Vorrats sowie eine kurze Zusammenfassung deiner bisherigen Rezeptbewertungen (Titel und Bewertung), dazu Region und Sprache.

Was ausdrücklich NICHT übermittelt wird: dein Name, deine E-Mail-Adresse, deine Konto-Kennung, deine IP-Adresse, dein Standort oder sonstige Kennungen deines Geräts. Gegenüber dem KI-Anbieter ist die Anfrage damit pseudonym — sie enthält keine Angaben, die dich unmittelbar identifizieren.

Wer der Empfänger ist: Als Sprachmodell setzen wir derzeit ein Modell von OpenAI ein (Vertragspartner für Nutzer im EWR: OpenAI Ireland Ltd., Dublin, Irland). Fällt dieser Dienst aus, kann ersatzweise ein Modell von Anthropic zum Einsatz kommen (Anthropic Ireland, Limited bzw. Anthropic PBC, USA). Beide Anbieter verarbeiten Anfragen über die jeweilige Programmierschnittstelle. Nach den Bedingungen für Geschäftskunden werden diese Daten nicht zum Training der Modelle verwendet und nur für einen begrenzten Zeitraum (in der Regel bis zu 30 Tage) zur Erkennung von Missbrauch aufbewahrt, danach gelöscht. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Was bei uns bleibt: Der erzeugte Plan wird direkt an dein Gerät zurückgegeben. Deine Anfrage speichern wir nicht; den erzeugten Plan hält unser Server höchstens 60 Minuten zur Auslieferung an dein Gerät bereit und löscht ihn danach automatisch. In unserem Server-Protokoll bleibt nur ein inhaltsloser Eintrag (siehe Abschnitt 13).

Besonderer Hinweis zu Allergien und Ernährungsweisen: Angaben zu Allergien können Rückschlüsse auf deine Gesundheit zulassen, Angaben zur Ernährungsweise unter Umständen auf deine Weltanschauung. Beides sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Diese Angaben sind vollständig freiwillig — Passta funktioniert auch ohne sie. Wenn du sie machst, verarbeiten wir sie ausschließlich, um deine Pläne entsprechend zu erstellen, und stützen uns dabei auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Angaben in den Einstellungen deines Profils entfernst; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage im Übrigen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über Passta Plus).

11. App: Erinnerung vor Ablauf der Probezeit

Damit dich der Wechsel von der kostenlosen Probezeit ins bezahlte Abo nicht überrascht, senden wir dir einmalig rund zwei Tage vor Ablauf eine Erinnerungs-E-Mail. Dafür verarbeiten wir deine E-Mail-Adresse, deine Sprachkennung und den Zeitpunkt des Versands.

Der Versand erfolgt über den Dienstleister Resend (Resend, Inc., USA). Es handelt sich um eine reine Service-Nachricht ohne Werbung; eine Öffnungs- oder Klickmessung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenter Vertragsabwicklung und daran, ungewollte Abbuchungen zu vermeiden).

Speicherdauer: Der Vermerk, dass die Erinnerung versendet wurde, wird bis zur Löschung deines Kontos gespeichert — er verhindert, dass du dieselbe Mail mehrfach bekommst.

12. App: Daten, die nur auf deinem Gerät bleiben

Folgende Daten werden ausschließlich lokal auf deinem iPhone gespeichert und nicht an uns übertragen:

• deine Wochenpläne und die darin enthaltenen Rezepte
• deine Einkaufslisten samt Abhak-Status
• dein Vorrat
• deine Rezeptbewertungen und Favoriten
• deine Bilanz (Ersparnis, gerettete Gramm, CO₂-Schätzung, Streak)
• deine Profileinstellungen (Haushaltsgröße, Ernährungsweise, Allergien, Region, Darstellung, Erinnerungszeiten)

Eine Ausnahme kannst du selbst steuern: Wenn die anonyme Bewertungs-Statistik aktiviert ist (Standard: an), sendet die App beim Speichern einer Bewertung eine anonyme Meldung ohne jeden Konto-Bezug — Details in Abschnitt 14.

Aus diesen Daten fließen ausschließlich die in Abschnitt 10 genannten Angaben in eine Plan-Anfrage ein — und auch das nur in dem Moment, in dem du eine Planung startest.

Wenn du die iCloud-Sicherung deines iPhones aktiviert hast, kann Apple diese lokalen Daten im Rahmen des Geräte-Backups speichern. Dafür gelten die Bedingungen und die Datenschutzerklärung von Apple; wir haben darauf keinen Zugriff.

13. App: Server-Protokolle und Sicherheit

Unser App-Server läuft beim Anbieter Replit, Inc. (USA); der Serverstandort ist die Europäische Union. Der Server protokolliert jede Anfrage, um Betrieb, Fehlersuche und Missbrauchserkennung zu ermöglichen. Ein Protokolleintrag enthält:

• Zeitpunkt, angefragter Endpunkt, Statuscode, Antwortzeit, eine zufällige Anfrage-Kennung
• eine verkürzte, gehashte Form deiner Konto-Kennung — nicht deine E-Mail-Adresse und nicht deine Klartext-Kennung
• technische Kennzahlen der KI-Anfrage (Anbieter, Anzahl der Versuche, Anzahl verarbeiteter Token, Prüfcodes)

Inhalte werden nicht protokolliert: keine Rezepte, keine Zutaten, keine Wünsche, keine Vorratslisten, keine Allergieangaben. IP-Adressen werden beim Verbindungsaufbau technisch verarbeitet und vom Hosting-Anbieter kurzzeitig vorgehalten.

Zusätzlich begrenzen wir die Zahl der Planungsanfragen pro Konto und Zeitraum, um Missbrauch und unnötige Kosten zu vermeiden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Missbrauchsvermeidung).

Speicherdauer: Protokolle werden kurzfristig vorgehalten und regelmäßig überschrieben; spätestens nach 30 Tagen stehen sie uns nicht mehr zur Verfügung.

**Feedback-Funktion:** Wenn du über „Feedback an den Gründer" eine Nachricht sendest, übermittelt die App deine Nachricht, optional deine Antwort-E-Mail-Adresse, deine Konto-Kennung sowie technische Angaben (App-Version, iOS-Version, Gerätemodell, Sprache, Region) an uns; wir erhalten sie als E-Mail und nutzen sie ausschließlich zur Bearbeitung deines Anliegens und zur Verbesserung der App (Art. 6 Abs. 1 lit. b und f DSGVO). Die E-Mail bleibt in unserem Postfach, bis dein Anliegen erledigt ist.

**Freunde-werben-Funktion:** Wenn du am Empfehlungsprogramm teilnimmst, verarbeiten wir deinen persönlichen Einladungscode, die Zuordnung zwischen werbendem und geworbenem Konto (Konto-Kennungen), den Belohnungsstatus sowie den Versand der Benachrichtigungs-E-Mail an deine Konto-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Die Einlösung des Gratismonats selbst wickelt Apple ab; dabei gelten die Datenschutzbestimmungen von Apple. Diese Daten werden mit deinem Konto gelöscht.

14. App: Keine Werbung, kein Tracking — und eine anonyme Bewertungs-Statistik

Die App enthält keine Analyse- oder Statistik-SDKs, keine Werbenetzwerke, keine Werbe-Kennung (IDFA) und kein geräteübergreifendes Tracking. Ein Tracking-Dialog nach Apples App-Tracking-Transparency ist deshalb nicht erforderlich. Es findet kein Profiling zu Werbezwecken statt.

**Anonyme Bewertungs-Statistik:** Wenn du ein Rezept mit Sternen bewertest und die Statistik in den Einstellungen aktiviert ist (Standard: an), sendet die App eine anonyme Meldung an unseren Server, die ausschließlich enthält: den Rezepttitel, die Sternebewertung, den Mahlzeitentyp, deine gewählten Ernährungsweisen, das Preisniveau, die Region und die Sprache — dazu das Datum (tagesgenau). Die Meldung enthält **keine Konto-Kennung, keine Geräte-Kennung, keine E-Mail-Adresse und niemals Allergie-Angaben**; auch unser Server speichert für diese Meldungen keinerlei Kennungen oder IP-Adressen und protokolliert sie ohne Nutzerbezug. Die Daten liegen in unserer Datenbank in Frankfurt am Main und dienen allein dazu, zu verstehen, welche Rezepte gut ankommen, und die Vorschläge zu verbessern. Da die Meldungen keiner Person zugeordnet werden können, handelt es sich nach unserem Verständnis um anonyme Daten; soweit im Einzelfall dennoch ein Personenbezug bestünde, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Rezeptvorschläge). Du kannst die Statistik jederzeit in den Einstellungen abschalten.

Mitteilungen der App (Planungserinnerung, Bewertungserinnerung, Wochenabschluss) werden lokal auf deinem Gerät geplant und ausgelöst. Es gibt keinen Push-Server und keine Push-Kennung, die wir empfangen.

Apple stellt uns als Entwickler aggregierte, nicht personenbezogene Statistiken zu Downloads und Abstürzen bereit, sofern du der Weitergabe gegenüber Apple zugestimmt hast. Apple ist dafür eigener Verantwortlicher.

15. App: Konto und Daten löschen

Du kannst dein Konto jederzeit direkt in der App vollständig löschen: Einstellungen → Konto & Daten löschen. Dabei passiert Folgendes:

• Dein Konto wird auf unserem Server unwiderruflich gelöscht, einschließlich deiner Abo-Zeile und des Vermerks über die Erinnerungs-E-Mail.
• Alle lokal auf deinem Gerät gespeicherten Daten (Pläne, Rezepte, Listen, Vorrat, Bilanz, Einstellungen) werden entfernt.
• Ein laufendes Abo wird dadurch nicht gekündigt — das musst du in den App-Store-Einstellungen deines Apple-Kontos tun (Einstellungen → dein Name → Abonnements).

Alternativ genügt eine formlose E-Mail an hello@passta.app.

16. Empfänger deiner Daten

Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb der Website und der App unterstützen und die wir vertraglich als Auftragsverarbeiter nach Art. 28 DSGVO gebunden haben:

• Lovable (Lovable Labs Incorporated, USA / Lovable Labs AB, Schweden) — Hosting und Auslieferung der Website
• Supabase (Supabase, Inc.) — Datenbank für Konto und Abo sowie für die Warteliste, Serverstandort Frankfurt am Main. Trotz europäischen Serverstandorts kann ein Zugriff aus einem Drittland (etwa für Support und Wartung) nicht vollständig ausgeschlossen werden.
• Replit (Replit, Inc., USA) — Hosting unseres App-Servers, Serverstandort Europäische Union. Trotz europäischen Serverstandorts kann ein Zugriff aus einem Drittland (etwa für Support und Wartung) nicht vollständig ausgeschlossen werden.
• OpenAI (OpenAI Ireland Ltd., Irland) — Erzeugung der Pläne und Rezepte
• Anthropic (Anthropic Ireland, Limited / Anthropic PBC, USA) — Fallback-Anbieter für die Erzeugung von Plänen, falls der primäre Anbieter ausfällt
• Resend (Resend, Inc., USA) — Versand der Erinnerungs-E-Mail vor Ablauf der Probezeit
• MailerLite (MailerLite Limited, Litauen) — Versand der Warteliste-E-Mails, Serverstandort EU
• Apple (Apple Distribution International Ltd., Cork, Irland) — Vertrieb der App, Abwicklung der Käufe und „Anmelden mit Apple"; Apple handelt insoweit als eigener Verantwortlicher
• Meta (Meta Platforms Ireland Ltd., Irland; Meta Platforms, Inc., USA) — Messung und Optimierung unserer Werbung auf der Website (Meta-Pixel und Conversions API), ausschließlich mit deiner Einwilligung (Abschnitt 6)

Darüber hinaus findet keine Weitergabe statt. Wir verkaufen keine Daten. Zu Werbezwecken geben wir Daten nur an Meta weiter, und nur, soweit du auf der Website in die Nutzung des Meta-Pixels und der Conversions API eingewilligt hast (Abschnitt 6). Auskünfte an Behörden erteilen wir nur, wenn wir gesetzlich dazu verpflichtet sind.

17. Übermittlung in Drittländer

Soweit dabei personenbezogene Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und — soweit das jeweilige Unternehmen zertifiziert ist — zusätzlich auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO). Bitte beachte: Trotz dieser Absicherungen kann ein Zugriff durch Behörden des jeweiligen Drittlands nicht vollständig ausgeschlossen werden.

18. Speicherdauern im Überblick

• Konto (E-Mail, Anmeldedaten): bis zur Löschung des Kontos
• Abo-Status: bis zur Löschung des Kontos
• Vermerk über die Erinnerungs-E-Mail: bis zur Löschung des Kontos
• Plan-Anfragen und erzeugte Pläne: werden von uns nicht gespeichert
• Anfragen beim KI-Anbieter: dort in der Regel bis zu 30 Tage zur Missbrauchserkennung
• Server-Protokolle: spätestens nach 30 Tagen nicht mehr verfügbar
• Website-Logfiles: spätestens nach 30 Tagen gelöscht
• Warteliste: bis zur Abmeldung; unbestätigte Anmeldungen nach 30 Tagen
• Daten auf deinem Gerät: bis du sie löschst oder die App entfernst

19. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit — Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an hello@passta.app genügt.

Beschwerderecht: Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27, 91522 Ansbach www.lda.bayern.de

20. Keine automatisierte Entscheidungsfindung

Passta erstellt deine Pläne mit Hilfe eines KI-Modells. Diese Pläne sind Vorschläge: Du entscheidest, ob du sie übernimmst, änderst oder verwirfst. Eine automatisierte Entscheidung im Einzelfall, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Ein Profiling zu Werbe- oder Bewertungszwecken findet ebenfalls nicht statt.

21. Pflicht zur Bereitstellung

Für ein Konto benötigen wir eine E-Mail-Adresse (oder die Anmeldung mit Apple) — ohne sie können wir dir keinen Zugang bereitstellen. Alle weiteren Angaben, insbesondere zu Ernährungsweise, Allergien und Vorlieben, sind freiwillig; ohne sie funktioniert Passta, nur weniger passgenau. Eine gesetzliche oder vertragliche Pflicht, uns darüber hinaus Daten bereitzustellen, besteht nicht.

22. Datensicherheit

Website und App kommunizieren ausschließlich verschlüsselt über HTTPS (TLS). Der Zugang zu unseren Schnittstellen ist durch geprüfte Anmeldetoken geschützt; Datenbankzugriffe sind durch Zugriffsbeschränkungen abgesichert. Passwörter speichern wir ausschließlich als kryptografische Hashwerte. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, und passen sie an den Stand der Technik an.

23. Kinder und Jugendliche

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass ein Konto von einer Person unter 16 Jahren ohne Zustimmung der Sorgeberechtigten angelegt wurde, löschen wir es.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unser Angebot oder die eingesetzten Dienstleister ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir dich zusätzlich in der App oder per E-Mail.