MinisMenu

Datenschutz

Verantwortlicher

Lars Verwiebe
Liegnitzer Str. 25
69124 Heidelberg
E-Mail: info@minismenu.de

Überblick

MinisMenu sammelt so wenig personenbezogene Daten wie möglich. Auf dieser Webseite (minismenu.de) setzen wir keine Cookies, keine Werbe-Pixel und kein Cross-Site-Tracking ein. In der App (app.minismenu.de) verarbeiten wir ausschließlich die Daten, die du selbst eingibst, um den Dienst bereitzustellen.

Hosting

Diese Webseite und die App werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Serverstandort liegt in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, performanten Betrieb des Dienstes).

Welche Daten verarbeiten wir in der App?

Wenn du in der App ein Konto anlegst, verarbeiten wir die folgenden Daten zur Erbringung des Dienstes (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung):

  • Konto: E-Mail-Adresse und Passwort. Das Passwort wird mit bcrypt gehasht und nie im Klartext gespeichert.
  • Baby-Profil: Name und Geburtsdatum eures Babys. Beides ist frei wählbar — du kannst auch Spitznamen verwenden.
  • Tagebuch: Die von dir eingetragenen Mahlzeiten, Allergen-Stati, Reaktionen und Notizen.
  • Geteilte Profile: Wenn du ein Baby-Profil per Einladungs-Link teilst, sehen alle Mitglieder dieselben Tagebuch-Einträge.
  • Authentifizierungs-Tokens: JWT-Tokens für deine Sitzung; werden in deinem Browser lokal abgelegt (kein Cookie).

Transaktions-E-Mails (Brevo)

Für den Versand von Passwort-Reset-Mails nutzen wir Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Brevo verarbeitet dabei deine E-Mail-Adresse und den Reset-Link in unserem Auftrag. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Datenverarbeitung erfolgt innerhalb der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Möglichkeit, ein vergessenes Passwort zurückzusetzen, ist Teil des Kontodienstes).

Reichweitenanalyse (Umami)

Wir setzen Umami als datenschutzfreundliches Web-Analyse-Tool ein, das wir selbst auf unseren eigenen Servern bei Hetzner in Deutschland hosten — es findet also kein Datentransfer an Dritte statt. Umami ist cookielos, anonymisiert IP-Adressen und legt keine wiedererkennbaren Identifier ab. Es werden ausschließlich aggregierte Statistiken erhoben (Seitenaufrufe, Verweildauer, ungefähre Region, Gerätetyp). Eine Wiedererkennung einzelner Besucher findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung zur Verbesserung des Angebots). Da Umami keine Cookies setzt und keine personenbezogenen Daten speichert, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Server-Logs

Beim Aufruf der Webseite und der App protokolliert unser Webserver technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-Kennung) zur Sicherstellung des Betriebs und zur Abwehr von Angriffen. Diese Logs werden nach 14 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Missbrauchsabwehr).

Speicherdauer

Konto- und Tagebuch-Daten speichern wir, solange dein Konto besteht. Wenn du dein Konto löschst, werden alle zugehörigen Daten (inklusive Baby-Profilen, Tagebuch-Einträgen und Allergen-Stati) sofort und vollständig entfernt.

Deine Rechte

Nach DSGVO hast du jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16) — Profil- und Tagebuch-Daten kannst du in der App jederzeit selbst ändern
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch (Art. 21)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77) — für Heidelberg zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, baden-wuerttemberg.datenschutz.de.

Für jede dieser Anfragen kannst du dich formlos an info@minismenu.de wenden. Wir bestätigen den Eingang innerhalb von 72 Stunden und antworten in der Regel innerhalb einer Woche.