Prepfix

Datenschutz

Stand: 6. November 2026

1. Kurz gesagt

  • Deine Antworten aus den Einstiegsfragen (Supermarkt, Personen, Tage, Budget, Vorlieben, was du nicht isst, Geräte) speichert dein Browser auf deinem Gerät. Dein Plan wird in deinem Browser berechnet.
  • Für die Vollversion legst du mit deiner E-Mail-Adresse ein Konto an. Mit Abo speichern wir deine Pläne, die Angaben, aus denen sie entstanden sind, und was du auf der Einkaufsliste abgehakt hast, damit du sie auf jedem Gerät wiederfindest.
  • Bezahlst du, läuft das über Stripe. Wir sehen keine Karten- oder Bankdaten, nur ob und welches Abo du hast.
  • Keine Werbe-Cookies und kein Werbe-Code. Wir zählen Seitenaufrufe anonym mit Umami auf eigenen Servern.
  • Die Nutzung ist ab 16 Jahren erlaubt.

2. Verantwortlicher

Lutec Solutions GmbH, Wettersteinstr. 1, 82024 Taufkirchen, Deutschland

Datenschutzanfragen: info@lutec-solutions.com

3. Verarbeitung auf deinem Gerät

Deine Antworten in den Einstiegsfragen speichert dein Browser im lokalen Speicher (localStorage), damit du deinen Plan wieder öffnen und deine Angaben ändern kannst. Daraus berechnet dein Browser den Plan mit Rezepten und Einkaufsliste; die Rezepte und Preise lädt er dafür mit der Seite. Der Browser speichert auch deinen aktuellen Plan und die abgehakten Einträge deiner Einkaufsliste. Ohne Abo bleibt all das nur im Browser und wird nicht an uns übertragen; mit Abo speichern wir deine Pläne und die abgehakten Einträge zusätzlich in deinem Konto (siehe Abschnitt 5). Solange ein Anmeldecode gilt (10 Minuten), merkt sich der Browser außerdem die Adresse, an die wir ihn geschickt haben. Beim Löschen deines Kontos entfernen wir diese Daten aus dem Browser; sonst löschst du sie mit den Website-Daten deines Browsers.

4. Dein Konto

Für ein Konto verarbeiten wir:

  • deine E-Mail-Adresse;
  • Anmeldesitzungen (Zeitpunkt, IP-Adresse, Browser-Kennung), damit du angemeldet bleibst und wir Missbrauch erkennen;
  • wenn du bezahlst: deinen Abo-Status (monatlich oder jährlich, aktiv oder gekündigt, Ende des Zeitraums) und die Kennungen, die Stripe dafür vergibt.

Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung (Art. 6 Abs. 1 lit. b DSGVO). Das Anmelde-Cookie ist technisch notwendig (§ 25 Abs. 2 TDDDG) und gilt bis zu 60 Tage.

Anmeldung per Code: Wir schicken dir einen 6-stelligen Code per E-Mail über Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland), unseren Auftragsverarbeiter nach Art. 28 DSGVO. Brevo erhält dafür deine E-Mail-Adresse und den Code. Der Code gilt 10 Minuten; bei uns wird er nur als Hash gespeichert. Datenschutzhinweise: brevo.com/de/legal/privacypolicy.

Löschen: Unter Konto kannst du dein Konto jederzeit selbst löschen. Dabei löschen wir sofort deine E-Mail-Adresse, deine Sitzungen, deine gespeicherten Pläne und unsere Angaben zu deinem Abo. Ein laufendes Abo kündigen wir dabei bei Stripe zum Ende des bezahlten Zeitraums. Was Stripe selbst zu deinen Zahlungen aufbewahren muss, regelt Stripe (Abschnitt 6).

5. Gespeicherte Pläne (mit Abo)

Mit Abo speichern wir zu jedem Plan: die Angaben, aus denen er entstanden ist (Supermarkt, Personen, Tage, Budget, Vorlieben, ausgeschlossene Zutaten, Geräte), den Plan selbst (Rezepte, Einkaufsliste, geschätzte Preise), welche Einträge der Einkaufsliste du abgehakt hast, und wann der Plan erstellt wurde. Zweck: Du findest deinen Plan auf jedem Gerät wieder, und "nächste Woche" vermeidet Gerichte, die du gerade hattest. Wir speichern höchstens die 52 neuesten Pläne. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Ausgeschlossene Zutaten wie Laktose, Gluten oder Nüsse können auf eine Unverträglichkeit hindeuten. Wir nutzen sie nur, um deinen Plan zu filtern, werten sie nicht weiter aus und geben sie nicht weiter. Du musst nichts ausschließen und kannst gespeicherte Pläne jederzeit löschen.

6. Bezahlung (Stripe)

Das Abo bezahlst du auf einer Bezahlseite von Stripe. Verkäufer sind wir. Die Zahlung wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland, als unser Zahlungsdienstleister ab; sie erhält deine Zahlungsdaten (zum Beispiel Name, Land, Karten- oder Wallet-Daten) und verarbeitet sie auch in eigener Verantwortung (zum Beispiel zur Betrugsvermeidung und wegen gesetzlicher Pflichten). Zahlst du mit PayPal, Apple Pay oder Google Pay, verarbeitet zusätzlich der jeweilige Anbieter deine Daten in eigener Verantwortung. Stripe kann Daten in die USA übertragen; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: stripe.com/de/privacy.

Wir erhalten von Stripe nur, ob und welches Abo du hast, seinen Status und das Ende des Zeitraums, nie Karten- oder Bankdaten. Rechnungsdaten bewahren wir bzw. Stripe so lange auf, wie es das Steuer- und Handelsrecht verlangt (bis zu 10 Jahre). Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

7. Kündigung und Widerruf

Kündigungsformular: Unter Verträge hier kündigen kannst du ein Abo auch ohne Anmeldung kündigen. Dafür verarbeiten wir die E-Mail-Adresse, die du angibst, auf Wunsch deinen Namen, die Art der Kündigung, bei einer außerordentlichen Kündigung den Grund, falls du einen nennst, und den gewünschten Zeitpunkt. Die Bestätigung schicken wir dir über Brevo an diese Adresse.

Widerrufsformular: Unter Vertrag widerrufen kannst du ohne Anmeldung widerrufen. Dafür verarbeiten wir die E-Mail-Adresse, die du angibst, auf Wunsch deinen Namen und das Bestelldatum.

Als Nachweis speichern wir jeweils den Eingangszeitpunkt, die Angaben zur Kündigung bzw. zum Widerruf, das Ergebnis (zum Beispiel das Enddatum des Abos) und statt deiner Adresse nur einen Schlüssel-Hash (HMAC-SHA256), deinen Namen gar nicht. Diese Nachweise löschen wir nach drei Jahren, den Grund einer außerordentlichen Kündigung schon nach 90 Tagen. Rechtsgrundlagen sind unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312k und 356a BGB) und unser berechtigtes Interesse, den Eingang nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

8. Reichweitenmessung (Umami)

Wir zählen Seitenaufrufe mit Umami, einer quelloffenen Software, die wir selbst auf Servern in der Europäischen Union betreiben. Umami setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Profile. Erfasst werden die aufgerufene Seite, der Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und das Land. Außerdem zählen wir, welche Schritte erreicht werden, jeweils nur als feste Kennung ohne Inhalt (zum Beispiel "onboarding-budget", Anmeldung, Bezahlung gestartet). Deine Antworten und Pläne werden nie an Umami übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

9. Hosting und Server-Protokolle

Die Website und die Datenbank laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, unserem Auftragsverarbeiter nach Art. 28 DSGVO, in Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach spätestens 14 Tagen gelöscht. Zur Begrenzung von Code-Anfragen halten wir IP-Adressen außerdem höchstens eine Stunde im Arbeitsspeicher.

Sicherungen: Damit bei einem Ausfall keine Konten und Abos verloren gehen, sichern wir die Datenbank regelmäßig verschlüsselt in Rechenzentren in Deutschland (Art. 6 Abs. 1 lit. f DSGVO). Was wir löschen, verschwindet daraus automatisch, spätestens nach 60 Tagen.

10. Alter

Die Nutzung ist erst ab 16 Jahren erlaubt, ein Abo ab 18 Jahren.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Schreib uns dazu an die oben genannte Adresse oder lösch dein Konto selbst unter Konto. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht.