Datenschutzerklärung

Stand: 29. September 2026

Diese Datenschutzerklärung gilt für die Website potcha.de und für die App „potcha“ für iPhone und Apple Watch (einschließlich Widgets). Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte Adresse.

2. Grundsätze und Speicherdauer

Wir verarbeiten nur die Daten, die für den jeweiligen Zweck nötig sind. Wir verkaufen keine Daten, zeigen keine Werbung und setzen weder in der App noch auf der Website Analyse- oder Tracking-Werkzeuge ein.

Daten, die wir nicht mehr brauchen, löschen wir spätestens nach 30 Tagen. Die Einzelheiten stehen bei den jeweiligen Abschnitten. Länger speichern wir nur, solange wir wegen einer gesetzlichen Aufbewahrungspflicht dazu verpflichtet sind. In dem Fall sperren wir die Daten und löschen sie, sobald die Frist abgelaufen ist. Daten, die du in der App anlegst, brauchen wir, solange du die App nutzt. Deshalb speichern wir sie für die Dauer deines Kontos (siehe Abschnitt 5.9).

3. Website potcha.de

3.1 Hosting und Bereitstellung (Cloudflare)

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Wenn du die Seite aufrufst, verarbeitet Cloudflare technisch notwendige Verbindungsdaten. Dazu gehören deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, der Browser und das Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten braucht Cloudflare, um die Seite auszuliefern und vor Angriffen zu schützen. Wir selbst speichern keine Zugriffsprotokolle.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare haben wir einen Vertrag über Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Übermittlungen in die USA stützen sich deshalb auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und hilfsweise auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu findest du in der Datenschutzerklärung von Cloudflare.

3.2 Cookies

Wir setzen keine Cookies für Analyse, Werbung oder Tracking. Zum Schutz vor Angriffen und automatisierten Zugriffen kann Cloudflare technisch notwendige Sicherheits-Cookies setzen. Grundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht nötig.

3.3 Schriftarten

Wir nutzen die Schriftart „Nunito“ aus Google Fonts. Sie liegt auf unserem eigenen Server und wird von dort geladen. Beim Aufruf der Website wird keine Verbindung zu Google aufgebaut.

3.4 Kontaktformular (Formspree)

Für unser Kontaktformular nutzen wir Formspree (Formspree, Inc., 21750 Hardy Oak Blvd Ste 104 #26968, San Antonio, TX 78258, USA). Wenn du das Formular abschickst, werden deine Angaben (zum Beispiel Name, E-Mail-Adresse und Nachricht) sowie technische Daten wie deine IP-Adresse und der Zeitpunkt an Formspree übertragen. Formspree leitet die Nachricht per E-Mail an uns weiter und speichert sie auf Servern in den USA.

Wir verwenden die Daten nur, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zu tun hat (zum Beispiel mit deinem potcha-Konto). In allen anderen Fällen ist es unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Mit Formspree haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Übermittlungen in die USA sind durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Anfragen und die dazugehörige Korrespondenz löschen wir spätestens 30 Tage, nachdem die Anfrage abschließend bearbeitet ist. Eine Ausnahme gilt, wenn eine gesetzliche Aufbewahrungspflicht besteht. Mehr dazu in der Datenschutzerklärung von Formspree.

3.5 Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage und Löschfrist sind dieselben wie beim Kontaktformular (Abschnitt 3.4).

4. Laden der App

Die App kannst du über den App Store von Apple laden. Dabei verarbeitet Apple Daten wie deine Apple-ID, den Kaufzeitpunkt und dein Gerät in eigener Verantwortung. Wir haben darauf keinen Einfluss. Es gilt die Datenschutzrichtlinie von Apple.

5. App potcha

5.1 Konto und Anmeldung

Um potcha zu nutzen, brauchst du ein Konto. Du kannst dich registrieren mit

• E-Mail-Adresse und Passwort. Wir speichern deine E-Mail-Adresse und dein Passwort. Das Passwort liegt nur als Hash vor, niemals im Klartext.
• „Mit Apple anmelden“. Apple übermittelt uns eine eindeutige Kennung und, je nach deiner Wahl, deine E-Mail-Adresse oder eine anonyme Weiterleitungsadresse von Apple. Anbieter dieses Dienstes ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Außerdem speichern wir dein Profil. Dazu gehören dein Anzeigename, deine Profilfarbe und optional ein Profilbild. Dazu kommen deine Einstellungen, zum Beispiel für das Dashboard und die Mitteilungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5.2 Inhalte deiner WG

Mit potcha organisiert ihr euer gemeinsames Wohnen. Dazu verarbeiten wir die Inhalte, die du und deine Mitbewohnerinnen und Mitbewohner anlegen:

• Haushalt und Mitgliedschaft (WG-Name, Mitglieder, Rollen)
• Aufgaben und Putzpläne samt Unteraufgaben, Erledigungen, Ausnahmen und vereinbarten Strafen
• Ausgaben, Aufteilungen, Salden, Ausgleichszahlungen und Verträge (etwa Anbieter, Betrag, Rhythmus, Kündigungsfrist)
• Einkaufslisten
• Termine und Abwesenheiten
• Abstimmungen und Stimmen
• Rezepte mit Bildern, Ordnern, Bewertungen und Kommentaren, Essensplan, Rezept-Swipe
• Beiträge, Reaktionen und den Aktivitätsverlauf der WG
• deine aktuelle Stimmung als Emoji
• persönliche Aufgabenlisten, die nur du siehst

Inhalte der WG sehen alle Mitglieder deines Haushalts. Private Inhalte (etwa persönliche Aufgaben oder private Einkaufsartikel) siehst nur du. Das wird serverseitig über Zugriffsregeln durchgesetzt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bitte trag über andere Personen nur ein, was für die WG-Organisation nötig ist.

5.3 Speicherort (Supabase)

Konten und Inhalte speichern wir bei Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Supabase ist unser Auftragsverarbeiter (Art. 28 DSGVO). Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1). Weil Supabase und einige seiner Unterauftragnehmer ihren Sitz außerhalb der EU haben, lässt sich ein Zugriff aus Drittländern nicht ganz ausschließen, etwa bei Wartung oder Support. Dafür hat Supabase mit uns die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Die Verbindung zwischen App und Server ist verschlüsselt.

5.4 Push-Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir ein Geräte-Token deines iPhones und deine Auswahl, welche Mitteilungen du bekommen möchtest. Versendet werden die Mitteilungen über den Apple Push Notification Service (APNs) von Apple. Dabei gehen das Token und der Text der Mitteilung an Apple, zum Beispiel „Sam hat eine Ausgabe eingetragen“. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, in der App oder in den iOS-Einstellungen. Ungültige Tokens löschen wir automatisch.

5.5 Funktionen auf deinem Gerät

Einige Funktionen brauchen deine Erlaubnis in iOS. Die Daten dafür werden auf deinem Gerät verarbeitet und nicht an uns übertragen:

• Kamera: Beim Scannen eines Kassenzettels erkennt dein iPhone Betrag und Laden. Bei uns gespeichert wird nur die Ausgabe, die du daraus anlegst.
• Fotos: Nur die Bilder, die du selbst auswählst, zum Beispiel als Profilbild oder Rezeptbild, werden hochgeladen.
• Kalender: Auf Wunsch trägt potcha Termine und Abwesenheiten deiner WG in deinen Kalender ein.
• Erinnerungen: Auf Wunsch gleicht potcha deine Einkaufsliste mit Apple Erinnerungen ab.
• Wecker und Live-Aktivitäten: Für Koch-Timer.
• Apple Watch: Die Watch-App bekommt ihre Anmeldung und Daten direkt von deinem iPhone.

Damit potcha auch ohne Netz funktioniert, speichert die App einige Daten zwischen. Dieser Zwischenspeicher bleibt auf deinem Gerät. Die Berechtigungen kannst du jederzeit in den iOS-Einstellungen widerrufen.

5.6 Kalender-Abo

Auf Wunsch erzeugt potcha einen persönlichen Abo-Link (webcal) für die Termine deiner WG. Deine Kalender-App ruft die Termine darüber regelmäßig bei unserem Server ab. Wer diesen Link kennt, kann die Termine sehen. Gib ihn deshalb nicht weiter.

5.7 Rezepte importieren

Wenn du ein Rezept aus einem Link oder einem Text importierst, ruft die App die jeweilige Seite direkt von deinem Gerät ab. Dazu gehören zum Beispiel die Schnittstelle von Chefkoch (Chefkoch GmbH, Bonn) oder die öffentlichen Einbettungs-Schnittstellen von Instagram und TikTok. Dabei erhält der jeweilige Anbieter deine IP-Adresse und die aufgerufene Adresse. Das passiert nur, wenn du selbst einen Import startest. Für diese Anbieter gelten ihre eigenen Datenschutzerklärungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.8 Bezahl-Links

In deinem Profil kannst du freiwillig deinen Nutzernamen bei PayPal.me, Revolut oder Wise hinterlegen. Deine Mitbewohnerinnen und Mitbewohner können dir darüber Geld schicken. potcha wickelt keine Zahlungen ab, sondern öffnet nur den jeweiligen Link. Was danach passiert, liegt in der Verantwortung des jeweiligen Anbieters.

5.9 Speicherdauer und Konto löschen

Deine Daten speichern wir, solange dein Konto besteht. Einige Inhalte räumt die App schon vorher selbst auf. Erledigte persönliche Aufgaben und abgehakte Einkaufsartikel verschwinden nach 5 Tagen. Deine Stimmung wird 24 Stunden lang angezeigt und beim nächsten Eintrag ersetzt.

Du kannst dein Konto jederzeit in der App löschen (Einstellungen → Konto löschen). Dann löschen wir sofort deine Anmeldedaten, dein Profilbild, deine Geräte-Tokens und deine persönlichen Inhalte. Hast du „Mit Apple anmelden“ genutzt, widerrufen wir auch die Verknüpfung bei Apple.

Einträge, die du mit deiner WG geteilt hast, etwa Ausgaben, Ausgleichszahlungen und Salden, braucht die WG weiterhin für ihre Abrechnung. Sie bleiben deshalb erhalten. Dein Name wird dort durch „Ehemaliges Mitglied“ ersetzt, sodass die Einträge dir nicht mehr zugeordnet werden können. Rechtsgrundlage dafür ist das berechtigte Interesse der übrigen Mitglieder an einer nachvollziehbaren Abrechnung (Art. 6 Abs. 1 lit. f DSGVO). Bist du das letzte Mitglied, wird der Haushalt gelöscht. Aus Sicherungskopien verschwinden gelöschte Daten spätestens nach 30 Tagen.

6. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine E-Mail an [email protected] genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

7. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Ohne Konto kannst du die App aber nicht nutzen. Automatisierte Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO finden nicht statt.

8. Änderungen

Wenn sich die App, die Website oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.