Datenschutzerklärung

Stand: 7. November 2026

Diese Datenschutzerklärung gilt für die Website potcha.app, für die App „potcha“ für iPhone und Apple Watch (einschließlich Widgets) und für potcha im Browser unter www.potcha.app/app (Web-App). Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte Adresse.

2. Grundsätze und Speicherdauer

Wir verarbeiten nur die Daten, die für den jeweiligen Zweck nötig sind. Wir verkaufen keine Daten, zeigen keine Werbung und setzen weder in der App noch auf der Website Analyse- oder Tracking-Werkzeuge ein.

Daten, die wir nicht mehr brauchen, löschen wir spätestens nach 30 Tagen. Die Einzelheiten stehen bei den jeweiligen Abschnitten. Länger speichern wir nur, solange wir wegen einer gesetzlichen Aufbewahrungspflicht dazu verpflichtet sind. In dem Fall sperren wir die Daten und löschen sie, sobald die Frist abgelaufen ist. Daten, die du in der App anlegst, brauchen wir, solange du die App nutzt. Deshalb speichern wir sie für die Dauer deines Kontos (siehe Abschnitt 5.9).

3. Website potcha.app

3.1 Hosting und Bereitstellung (Cloudflare)

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Wenn du die Seite aufrufst, verarbeitet Cloudflare technisch notwendige Verbindungsdaten. Dazu gehören deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, der Browser und das Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten braucht Cloudflare, um die Seite auszuliefern und vor Angriffen zu schützen. Wir selbst speichern keine Zugriffsprotokolle.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare haben wir einen Vertrag über Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Übermittlungen in die USA stützen sich deshalb auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und hilfsweise auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu findest du in der Datenschutzerklärung von Cloudflare.

3.2 Cookies

Wir setzen keine Cookies für Analyse, Werbung oder Tracking. Zum Schutz vor Angriffen und automatisierten Zugriffen kann Cloudflare technisch notwendige Sicherheits-Cookies setzen. Grundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht nötig. Was die Web-App in deinem Browser speichert, steht in Abschnitt 5.10.

3.3 Schriftarten

Wir nutzen die Schriftart „Nunito“ aus Google Fonts. Sie liegt auf unserem eigenen Server und wird von dort geladen. Beim Aufruf der Website wird keine Verbindung zu Google aufgebaut.

3.4 Kontaktformular (Formspree)

Für unser Kontaktformular nutzen wir Formspree (Formspree, Inc., 21750 Hardy Oak Blvd Ste 104 #26968, San Antonio, TX 78258, USA). Wenn du das Formular abschickst, werden deine Angaben (zum Beispiel Name, E-Mail-Adresse und Nachricht) sowie technische Daten wie deine IP-Adresse und der Zeitpunkt an Formspree übertragen. Formspree leitet die Nachricht per E-Mail an uns weiter und speichert sie auf Servern in den USA.

Wir verwenden die Daten nur, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zu tun hat (zum Beispiel mit deinem potcha-Konto). In allen anderen Fällen ist es unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Mit Formspree haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Übermittlungen in die USA sind durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Anfragen und die dazugehörige Korrespondenz löschen wir spätestens 30 Tage, nachdem die Anfrage abschließend bearbeitet ist. Eine Ausnahme gilt, wenn eine gesetzliche Aufbewahrungspflicht besteht. Mehr dazu in der Datenschutzerklärung von Formspree.

3.5 Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage und Löschfrist sind dieselben wie beim Kontaktformular (Abschnitt 3.4).

4. Laden der App

Die App kannst du über den App Store von Apple laden. Dabei verarbeitet Apple Daten wie deine Apple-ID, den Kaufzeitpunkt und dein Gerät in eigener Verantwortung. Wir haben darauf keinen Einfluss. Es gilt die Datenschutzrichtlinie von Apple.

5. App potcha

5.1 Konto und Anmeldung

Um potcha zu nutzen, brauchst du ein Konto. Du kannst dich registrieren mit

• E-Mail-Adresse und Passwort. Wir speichern deine E-Mail-Adresse und dein Passwort. Das Passwort liegt nur als Hash vor, niemals im Klartext.
• „Mit Apple anmelden“. Apple übermittelt uns eine eindeutige Kennung und, je nach deiner Wahl, deine E-Mail-Adresse oder eine anonyme Weiterleitungsadresse von Apple. Anbieter dieses Dienstes ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Außerdem speichern wir dein Profil. Dazu gehören dein Anzeigename, deine Profilfarbe und optional ein Profilbild. Dazu kommen deine Einstellungen, zum Beispiel für das Dashboard und die Mitteilungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5.2 Inhalte deiner WG

Mit potcha organisiert ihr euer gemeinsames Wohnen. Dazu verarbeiten wir die Inhalte, die du und deine Mitbewohnerinnen und Mitbewohner anlegen:

• Haushalt und Mitgliedschaft (WG-Name, Mitglieder, Rollen)
• Aufgaben und Putzpläne samt Unteraufgaben, Erledigungen, Ausnahmen und vereinbarten Strafen
• Ausgaben, Aufteilungen, Salden, Ausgleichszahlungen und Verträge (etwa Anbieter, Betrag, Rhythmus, Kündigungsfrist)
• Einkaufslisten
• Termine und Abwesenheiten
• Abstimmungen und Stimmen
• Rezepte mit Bildern, Ordnern, Bewertungen und Kommentaren, Essensplan, Rezept-Swipe
• Beiträge, Reaktionen und den Aktivitätsverlauf der WG
• deine aktuelle Stimmung als Emoji
• persönliche Aufgabenlisten, die nur du siehst

Inhalte der WG sehen alle Mitglieder deines Haushalts. Private Inhalte (etwa persönliche Aufgaben oder private Einkaufsartikel) siehst nur du. Das wird serverseitig über Zugriffsregeln durchgesetzt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bitte trag über andere Personen nur ein, was für die WG-Organisation nötig ist.

5.3 Speicherort (Supabase)

Konten und Inhalte speichern wir bei Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Supabase ist unser Auftragsverarbeiter (Art. 28 DSGVO). Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1). Weil Supabase und einige seiner Unterauftragnehmer ihren Sitz außerhalb der EU haben, lässt sich ein Zugriff aus Drittländern nicht ganz ausschließen, etwa bei Wartung oder Support. Dafür hat Supabase mit uns die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Die Verbindung zwischen App und Server ist verschlüsselt.

5.4 Push-Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir ein Geräte-Token deines iPhones und deine Auswahl, welche Mitteilungen du bekommen möchtest. Versendet werden die Mitteilungen über den Apple Push Notification Service (APNs) von Apple. Dabei gehen das Token und der Text der Mitteilung an Apple, zum Beispiel „Sam hat eine Ausgabe eingetragen“. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, in der App oder in den iOS-Einstellungen. Ungültige Tokens löschen wir automatisch.

5.5 Funktionen auf deinem Gerät

Einige Funktionen brauchen deine Erlaubnis in iOS. Die Daten dafür werden auf deinem Gerät verarbeitet und nicht an uns übertragen:

• Kamera: Beim Scannen eines Kassenzettels erkennt dein iPhone Betrag und Laden. Bei uns gespeichert wird nur die Ausgabe, die du daraus anlegst.
• Fotos: Nur die Bilder, die du selbst auswählst, zum Beispiel als Profilbild oder Rezeptbild, werden hochgeladen.
• Kalender: Auf Wunsch trägt potcha Termine und Abwesenheiten deiner WG in deinen Kalender ein.
• Erinnerungen: Auf Wunsch gleicht potcha deine Einkaufsliste mit Apple Erinnerungen ab.
• Wecker und Live-Aktivitäten: Für Koch-Timer.
• Apple Watch: Die Watch-App bekommt ihre Anmeldung und Daten direkt von deinem iPhone.

Damit potcha auch ohne Netz funktioniert, speichert die App einige Daten zwischen. Dieser Zwischenspeicher bleibt auf deinem Gerät. Die Berechtigungen kannst du jederzeit in den iOS-Einstellungen widerrufen.

5.6 Kalender-Abo

Auf Wunsch erzeugt potcha einen persönlichen Abo-Link (webcal) für die Termine deiner WG. Deine Kalender-App ruft die Termine darüber regelmäßig bei unserem Server ab. Wer diesen Link kennt, kann die Termine sehen. Gib ihn deshalb nicht weiter. Trägst du den Link bei einem Kalenderdienst ein, etwa bei Google Kalender, ruft dieser Dienst die Termine bei uns ab und speichert sie in eigener Verantwortung. Dafür gilt die Datenschutzerklärung des jeweiligen Dienstes.

5.7 Rezepte importieren

Wenn du ein Rezept aus einem Link oder einem Text importierst, ruft die iPhone-App die jeweilige Seite direkt von deinem Gerät ab. Dazu gehören zum Beispiel die Schnittstelle von Chefkoch (Chefkoch GmbH, Bonn) oder die öffentlichen Einbettungs-Schnittstellen von Instagram, TikTok und Pinterest. Dabei erhält der jeweilige Anbieter deine IP-Adresse und die aufgerufene Adresse. Das passiert nur, wenn du selbst einen Import startest. Für diese Anbieter gelten ihre eigenen Datenschutzerklärungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

In der Web-App kann der Browser fremde Seiten aus technischen Gründen nicht selbst abrufen. Den Link schickt dein Browser deshalb an eine Server-Funktion bei Supabase („import-recipe“, Abschnitt 5.3). Sie lädt die Seite und gibt nur das gefundene Rezept zurück. Der Anbieter der Seite sieht dabei die Adresse unseres Servers, nicht deine. Einen eingefügten Rezepttext liest dein Browser selbst, er geht nicht an uns. Damit niemand den Import missbraucht, sind höchstens 60 Importe pro Stunde möglich. Dafür speichern wir nur den Zeitpunkt deiner Importe und löschen ihn nach einer Stunde.

Rezeptbilder, die auf fremden Seiten liegen, laden App und Web-App direkt von dort, sobald du das Rezept ansiehst. Dabei erhält der Anbieter des Bildes deine IP-Adresse. Bilder von Instagram und TikTok, deren Links nach einiger Zeit ablaufen, kopieren wir beim Speichern verkleinert in unseren Speicher bei Supabase.

5.8 Bezahl-Links

In deinem Profil kannst du freiwillig deinen Nutzernamen bei PayPal.me, Revolut oder Wise hinterlegen. Deine Mitbewohnerinnen und Mitbewohner können dir darüber Geld schicken. potcha wickelt keine Zahlungen ab, sondern öffnet nur den jeweiligen Link. Was danach passiert, liegt in der Verantwortung des jeweiligen Anbieters.

5.9 Speicherdauer und Konto löschen

Deine Daten speichern wir, solange dein Konto besteht. Einige Inhalte räumt die App schon vorher selbst auf. Erledigte persönliche Aufgaben und abgehakte Einkaufsartikel verschwinden nach 5 Tagen. Deine Stimmung wird 24 Stunden lang angezeigt und beim nächsten Eintrag ersetzt.

Du kannst dein Konto jederzeit in der App oder in der Web-App löschen (Einstellungen → Konto löschen). Das erledigt eine Server-Funktion bei Supabase („delete-account“, Abschnitt 5.3). Dann löschen wir sofort deine Anmeldedaten, dein Profilbild, deine Geräte-Tokens und deine persönlichen Inhalte. Hast du „Mit Apple anmelden“ genutzt, bestätigst du das Löschen bei Apple (in der Web-App über eine Weiterleitung zu appleid.apple.com), und wir widerrufen die Verknüpfung bei Apple.

Einträge, die du mit deiner WG geteilt hast, etwa Ausgaben, Ausgleichszahlungen und Salden, braucht die WG weiterhin für ihre Abrechnung. Sie bleiben deshalb erhalten. Dein Name wird dort durch „Ehemaliges Mitglied“ ersetzt, sodass die Einträge dir nicht mehr zugeordnet werden können. Rechtsgrundlage dafür ist das berechtigte Interesse der übrigen Mitglieder an einer nachvollziehbaren Abrechnung (Art. 6 Abs. 1 lit. f DSGVO). Bist du das letzte Mitglied, wird der Haushalt gelöscht. Aus Sicherungskopien verschwinden gelöschte Daten spätestens nach 30 Tagen.

5.10 potcha im Browser (Web-App)

Unter www.potcha.app/app kannst du potcha auch im Browser nutzen, mit demselben Konto und denselben Inhalten wie in der App. Die Abschnitte 5.1 bis 5.9 gelten entsprechend. Dazu kommen diese Besonderheiten:

• Bereitstellung: Die Web-App wird wie die Website über Cloudflare ausgeliefert (Abschnitt 3.1). Deine Inhalte lädt dein Browser danach verschlüsselt direkt von Supabase (Abschnitt 5.3).
• Anmeldung mit Apple: Dein Browser wird zu Apple weitergeleitet und nach der Anmeldung zurück zu potcha. Es gilt Abschnitt 5.1.
• Speicher im Browser: Damit du angemeldet bleibst, speichert die Web-App deine Anmeldung im lokalen Speicher deines Browsers (localStorage). Dazu kommen ein Zwischenspeicher für die Übersicht und deine Rezepte, damit sie schneller erscheinen, deine Wahl für das Erscheinungsbild und die Sortierung, laufende Koch-Timer und der Tag der letzten Stimmungs-Abfrage. Diese Daten bleiben in deinem Browser. Sie sind für die Funktionen nötig, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies setzt die Web-App nicht. Beim Abmelden löscht die Web-App deine Anmeldung und die Zwischenspeicher. Den übrigen Speicher kannst du jederzeit in den Einstellungen deines Browsers löschen.
• Koch-Timer: Wenn du es erlaubst, meldet dein Browser einen abgelaufenen Timer mit einer Mitteilung. Diese Mitteilung entsteht in deinem Browser, es werden dafür keine Daten an uns oder an Dritte übertragen. Push-Mitteilungen vom Server (Abschnitt 5.4) gibt es in der Web-App nicht.
• Fotos: Profil- und Rezeptbilder wählst du selbst aus. Dein Browser verkleinert sie, bevor er sie hochlädt.

5.11 Feedback aus der App

In der App und in der Web-App kannst du uns unter Einstellungen → Feedback freiwillig ein Problem melden oder eine Idee vorschlagen. Dabei speichern wir deine Nachricht, die Art (Problem oder Idee), den Zeitpunkt, dein Profil und deine WG. Wenn du „Geräteinfos anhängen“ eingeschaltet lässt, kommen die App-Version, die Version des Betriebssystems und das Gerätemodell (in der Web-App Browser und Gerätetyp) dazu. Ohne diese Angaben lässt sich ein Fehler oft nicht nachvollziehen. Du kannst sie aber jederzeit abschalten.

Die Nachrichten liegen bei Supabase (Abschnitt 5.3). Einmal am Tag fasst eine Server-Funktion („feedback-digest“) alle neuen Nachrichten in einer E-Mail an uns zusammen. Die E-Mail enthält die Angaben oben sowie deinen Anzeigenamen und deine E-Mail-Adresse, damit wir dir antworten können. Für den Versand nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend ist unser Auftragsverarbeiter und verarbeitet die E-Mail in den USA. Die Übermittlung ist durch das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 45 und Art. 46 Abs. 2 lit. c DSGVO).

Wir verwenden dein Feedback nur, um Fehler zu beheben, potcha zu verbessern und dir gegebenenfalls zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und stetig besseren App (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten löschen wir automatisch nach 12 Monaten. Löschst du dein Konto vorher, bleibt die Nachricht ohne Verbindung zu deinem Profil erhalten. Möchtest du sie früher löschen lassen, schreib uns (Abschnitt 1).

6. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine E-Mail an [email protected] genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

7. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Ohne Konto kannst du die App aber nicht nutzen. Automatisierte Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO finden nicht statt.

8. Änderungen

Wenn sich die App, die Website oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.