Datenschutzerklärung
1. Wer für die Daten verantwortlich ist
Lukas Pohl
Eckhorster Dorfstraße 41
23617 Stockelsdorf
Deutschland
E-Mail: hallo@crewcook.com
Diese Adresse ist auch die Stelle, an die du dich mit allen Fragen zum Datenschutz wenden kannst. Einen Datenschutzbeauftragten gibt es nicht; für eine App dieser Größe ist keiner vorgeschrieben.
2. Das Wichtigste in Kürze
Crew Cook plant Mahlzeiten für Gruppen im Urlaub. Damit das funktioniert, speichert die App, wer mitisst, was jemand nicht verträgt und was gekocht werden soll.
- Ohne Konto geht nichts. Die App braucht eine E-Mail-Adresse und ein Passwort.
- Allergien und Ernährungsweisen sind Gesundheitsangaben. Sie werden nur mit deiner ausdrücklichen Einwilligung gespeichert und sind für die anderen Mitglieder deiner Gruppe sichtbar — das ist der Sinn der Sache, aber du sollst es vorher wissen.
- Es wird nicht getrackt. Die App enthält keine Werbung, keine Analysewerkzeuge und keine Weitergabe an Werbenetzwerke.
- Du kannst dein Konto jederzeit selbst löschen, im Profil ganz unten.
3. Welche Daten gespeichert werden
3.1 Beim Anlegen des Kontos
| Was | Wozu |
|---|---|
| E-Mail-Adresse | Anmeldung, Passwort zurücksetzen |
| Passwort | Anmeldung. Es wird verschlüsselt gespeichert und ist niemandem einsehbar, auch dem Betreiber nicht. |
| Zeitpunkt der Anmeldung | Sicherheit, Missbrauchserkennung |
3.2 Im Profil, freiwillig
| Was | Wozu |
|---|---|
| Anzeigename | Damit die Gruppe weiß, wer du bist |
| Profilbild | Dasselbe. Freiwillig. |
| Allergien | Damit Rezepte mit diesen Zutaten aussortiert werden |
| Ernährungsweisen (z. B. vegetarisch, vegan, halal) | Dasselbe |
| Zutaten, die du nicht magst | Damit sie in Vorschlägen nach hinten rutschen |
Die beiden fett gedruckten Angaben gelten rechtlich als Gesundheits- und Weltanschauungsdaten. Dazu Abschnitt 5.
3.3 Beim Benutzen der App
| Was | Wozu |
|---|---|
| Gruppen, denen du angehörst, samt Rolle | Zugriff auf den gemeinsamen Plan |
| Zeitraum des Urlaubs, Ausstattung der Küche, Lagermöglichkeiten | Vorschläge, die zur Unterkunft passen |
| Eigene Rezepte samt Fotos, Zutaten und Zubereitung | Der Zweck der App |
| Wer an welcher Mahlzeit teilnimmt | Mengenberechnung |
| Deine Stimme bei Abstimmungen über Rezepte | Gemeinsame Entscheidung |
| Einkaufsliste, Zuständigkeiten, Erledigt-Haken | Einkauf aufteilen |
| Bestand: was schon da ist | Damit es nicht doppelt gekauft wird |
| Favoriten | Rezepte wiederfinden |
| Rückmeldungen, die du absichtlich schickst | Fehler beheben, Wünsche verstehen |
3.4 Was nicht gespeichert wird
Kein Standort. Keine Kontakte. Keine Werbekennung. Kein Nutzungsverhalten, keine Klickpfade, keine Absturzberichte mit Personenbezug. Kein Mikrofon — die Berechtigung ist ausdrücklich abgeschaltet.
3.5 Was auf deinem Telefon liegt
Nicht alles liegt auf einem Server. Drei Dinge speichert die App auf dem Gerät selbst, und zwar unverschlüsselt im normalen App-Speicher:
| Was | Wozu | Wann es verschwindet |
|---|---|---|
| Deine Anmeldung | Damit du nicht bei jedem Start dein Passwort eingeben musst | beim Abmelden |
| Der letzte Stand der Einkaufsliste | Damit die Liste im Supermarkt ohne Netz noch dasteht | beim Verlassen der Gruppe, beim Löschen des Kontos |
| Haken, die ohne Netz gesetzt wurden | Damit sie beim nächsten Netz nachgereicht werden | sobald sie angekommen sind, spätestens wie oben |
Diese Daten verlassen dein Telefon nicht — außer den Haken, die genau dafür gedacht sind. Wer die App deinstalliert, löscht sie mit.
4. Fotos und Kamera
Die App fragt nach Zugriff auf Fotos und Kamera, wenn du ein Bild an ein Rezept, dein Profil oder eine Gruppe hängen willst. Sie sieht dabei nur das eine Bild, das du auswählst — nicht deine Fotomediathek.
Ein Hinweis, der dazugehört: Hochgeladene Bilder liegen so, dass sie über ihre Internetadresse ohne Anmeldung abrufbar sind. Die Adresse enthält eine zufällige Kennung, ist nirgends verzeichnet und wird nicht veröffentlicht — wer sie nicht kennt, findet das Bild nicht. Wer sie aber weitergibt, gibt damit das Bild weiter. Lade deshalb keine Bilder hoch, die auf keinen Fall nach außen gelangen dürfen.
5. Allergien und Ernährungsweisen: die ausdrückliche Einwilligung
Angaben zu Allergien sind Gesundheitsdaten im Sinne von Artikel 9 der Datenschutz-Grundverordnung. Ernährungsweisen können auf eine religiöse oder weltanschauliche Überzeugung schließen lassen und stehen unter demselben Schutz. Für solche Daten reicht es nicht, dass sie für die App nützlich sind — es braucht eine ausdrückliche Einwilligung.
- Die Angaben sind freiwillig. Die App funktioniert auch ohne sie; sie sortiert dann nur nichts aus.
- Bevor sie zum ersten Mal gespeichert werden, fragt die App ausdrücklich nach. Ohne dieses Ja wird nichts gespeichert. Der Zeitpunkt deiner Zustimmung wird festgehalten und steht in deinem Profil ganz oben.
- Mit dem Ja willigst du ein, dass die Angaben gespeichert und den Mitgliedern deiner Gruppen angezeigt werden — beim Planen ist sichtbar, wessen Allergie ein Rezept ausschließt.
- Du kannst die Einwilligung jederzeit zurücknehmen, indem du die Einträge im Profil entfernst. Sie werden dann gelöscht. Was bis dahin geplant wurde, bleibt bestehen.
- Rechtsgrundlage: Artikel 9 Absatz 2 Buchstabe a DSGVO.
6. Rechtsgrundlagen im Überblick
| Daten | Grundlage |
|---|---|
| Konto, Gruppen, Rezepte, Pläne, Einkauf | Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten gibt es die Leistung nicht |
| Allergien, Ernährungsweisen | Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung |
| Profilbild, Rezeptfotos, Abneigungen | Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, jederzeit widerruflich |
| Rückmeldungen | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer funktionierenden App |
| Schutz vor Missbrauch, technische Protokolle | Art. 6 Abs. 1 lit. f DSGVO |
7. Wer die Daten sieht
Die Mitglieder deiner Gruppen. Anzeigename, Profilbild, Allergien, Ernährungsweisen, deine Teilnahme an Mahlzeiten und deine Stimmen sind für alle in derselben Gruppe sichtbar. In eine Gruppe kommt nur, wer den Einladungscode kennt.
Andere Nutzer außerhalb deiner Gruppen sehen von dir nichts — außer du stellst ein eigenes Rezept ausdrücklich öffentlich. Dann sind Rezept, Foto und dein Anzeigename als Ersteller sichtbar.
Der Betreiber. Ein Verwaltungskonto kann Rezepte pflegen, vorgeschlagene Zutaten freigeben und eingegangene Rückmeldungen lesen. Es ist technisch in der Lage, auf die Datenbank zuzugreifen; das geschieht nur, soweit es für Betrieb und Fehlersuche nötig ist.
Es findet kein Verkauf und keine Weitergabe zu Werbezwecken statt.
8. Dienstleister
Um die App zu betreiben, werden Daten bei folgenden Anbietern verarbeitet. Mit allen bestehen die dafür vorgeschriebenen Verträge zur Auftragsverarbeitung.
Supabase (Supabase, Inc., USA) — Datenbank, Anmeldung und Bildspeicher. Hier liegen praktisch alle in Abschnitt 3 genannten Daten. Die Server stehen in Irland und damit in der Europäischen Union; deine Daten verlassen den europäischen Rechtsraum im Normalbetrieb nicht. Der Auftragsverarbeitungs- vertrag ist Teil der Nutzungsbedingungen von Supabase und gilt damit automatisch. Datenschutzerklärung: https://supabase.com/privacy
Expo (650 Industries, Inc., USA) — Auslieferung von Programm-Updates. Beim Start prüft die App, ob eine neuere Fassung vorliegt. Dabei werden technische Angaben übertragen: IP-Adresse, Gerätetyp, Betriebssystemversion und die installierte App-Version. Inhaltsdaten werden dabei nicht übertragen. Datenschutzerklärung: https://expo.dev/privacy
Resend (Resend, Inc., USA) — Versand der automatischen E-Mails: Bestätigung der Registrierung und Zurücksetzen des Passworts. Verarbeitet werden dabei deine E-Mail-Adresse und der Inhalt dieser Nachrichten. Als Region ist Irland eingestellt, die Nachrichten werden also in der EU verarbeitet; technisch setzt Resend dafür Amazon Web Services ein. Datenschutzerklärung: https://resend.com/legal/privacy-policy
Cloudflare (Cloudflare, Inc., USA) — drei Aufgaben rund um die Domain crewcook.com: die Verwaltung der DNS-Einträge, die Weiterleitung von Nachrichten an hallo@crewcook.com auf das Postfach des Betreibers und die Auslieferung der öffentlichen Seiten (diese Erklärung und die Nutzungsbedingungen). Verarbeitet werden dabei Absender, Empfänger und Inhalt der Nachrichten, die du an hallo@crewcook.com schickst, sowie beim Aufruf der Seiten deine IP-Adresse und technische Angaben deines Browsers. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
Apple (Apple Inc., USA) bzw. Google (Google Ireland Limited) — die Verteilung der App über App Store und Play Store. Was diese Anbieter dabei selbst erheben, richtet sich nach ihren eigenen Bestimmungen; der Betreiber von Crew Cook hat darauf keinen Einfluss und erhält von dort nur zusammengefasste Zahlen ohne Personenbezug.
Übermittlung in die USA: Die Inhaltsdaten liegen in der EU (siehe oben). Weil Supabase, Expo, Resend und Cloudflare aber US-amerikanische Unternehmen sind, lässt sich ein Zugriff aus den Vereinigten Staaten — etwa im Rahmen von Wartung und Support — nicht ausschließen. Dafür gelten die Standardvertragsklauseln der Europäischen Kommission; Supabase stellt dazu zusätzlich eine Folgenabschätzung (Transfer Impact Assessment) bereit. Die Daten, die Expo beim Prüfen auf Updates erhält, werden in den USA verarbeitet.
9. Wie lange gespeichert wird
Solange dein Konto besteht. Löschst du dein Konto, verschwinden sofort und unwiderruflich:
- dein Profil samt Name, Bild, Allergien und Ernährungsweisen,
- deine Mitgliedschaften in allen Gruppen,
- deine Stimmen, Teilnahmen und Favoriten,
- deine hochgeladenen Bilder,
- deine eigenen Rezepte.
Zwei Ausnahmen, damit anderen nicht mitten im Urlaub der Plan zerfällt:
- Ein eigenes Rezept, das bereits in dem Plan einer Gruppe steckt, bleibt dort stehen — dann aber ohne Angabe eines Erstellers, also ohne Bezug zu dir.
- Gruppen, die du angelegt hast und in denen noch andere sind, bleiben bestehen; die Verwaltung geht an ein anderes Mitglied oder an das Betreiberkonto über. Bist du der oder die Letzte, wird die Gruppe mit allem Inhalt gelöscht.
Auch auf deinem Telefon wird aufgeräumt: Der zwischengespeicherte Stand der Einkaufsliste und noch nicht abgeschickte Haken werden beim Löschen des Kontos vom Gerät entfernt (siehe 3.5).
Rückmeldungen, die du geschickt hast, bleiben erhalten — aber ohne Verbindung zu deinem Konto, also anonym.
10. Deine Rechte
Nach der Datenschutz-Grundverordnung hast du das Recht auf:
- Auskunft (Art. 15) — welche Daten liegen über dich vor,
- Berichtigung (Art. 16) — vieles kannst du direkt in der App ändern,
- Löschung (Art. 17) — im Profil unter „Konto löschen", oder per E-Mail,
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20) — deine Daten in einem gängigen Format,
- Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen,
- Widerruf einer Einwilligung (Art. 7 Abs. 3) — mit Wirkung für die Zukunft.
Eine E-Mail an hallo@crewcook.com genügt. Es wird innerhalb eines Monats geantwortet.
Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel bei der deines Bundeslandes. Eine Übersicht: https://www.bfdi.bund.de/anschriften
11. Alter
Crew Cook richtet sich an Erwachsene. Wer jünger als 16 Jahre ist, braucht für das Anlegen eines Kontos die Zustimmung der Eltern. Es werden nicht gezielt Daten von Kindern erhoben.
12. Änderungen
Ändert sich die App, ändert sich diese Erklärung mit. Die jeweils gültige Fassung steht unter https://crewcook.com/datenschutz. Bei wesentlichen Änderungen wird in der App darauf hingewiesen.
Stand: 23. August 2026