Datenschutz
Stand: 28. August 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten GrocerUs verarbeitet, wenn ihr die Website grocerus.app nutzt oder über WhatsApp mit Grocy schreibt. Verantwortlich im Sinne der DSGVO ist SISP Software Solutions (Inhaber: Simon Peter Spang), Bergstraße 47, 66386 St. Ingbert, Deutschland, erreichbar unter kontakt@grocerus.app.
1. Welche Daten wir verarbeiten
Website. Beim Aufruf von grocerus.app fallen übliche technische Verbindungsdaten beim Hosting an (IP-Adresse, Zeitpunkt, aufgerufene Seite). Wir setzen kein Marketing-Tracking und keine Analyse-Cookies ein.
Nutzungsmessung. Damit wirGrocerUs verbessern können (z. B. ob ein Wochenplan übernommen wird, wie oft ein Rezeptimport korrigiert werden muss), speichern wir interne Nutzungsereignisse: Eventname, Haushalt, Zeitpunkt, optional eine Ablauf-ID. Der Inhalt eurer Nachrichten, Fotos, Sprachnachrichten und Rezepte wird dafür nicht mitgeschrieben. Diese Daten liegen bei uns in derselben Datenbank wie der Haushalt und werden mit dem Haushalt gelöscht.
WhatsApp. Grocy erkennt euch über die von Meta verifizierte Telefonnummer. Nachrichten, Fotos (z. B. Rezepte oder Kassenbons) und Sprachnachrichten werden verarbeitet, um Wochenpläne, Einkaufslisten, Rezepte und Haushaltsangaben zu führen. Den Beitritt einer zweiten Person steuert ihr über einen Einladungslink.
Web-App. Der Zugang läuft über einen zeitlich begrenzten Link, der in ein Session-Cookie eingelöst wird. Dieses Cookie ist für den Login technisch erforderlich (kein Tracking).
Haushaltsdaten. Dazu können gehören: Personen im Haushalt, Vorlieben, Abneigungen, Allergien, Ernährungsform, Budgetrahmen, Kochtage, Rezepte, Bewertungen und Einkaufslisten. Allergien und Angaben zu Kindern sind besonders schutzbedürftig. Wir verarbeiten sie nur, wenn ihr sie selbst nennt, und nur für die Essensplanung eures Haushalts.
2. Zwecke und Rechtsgrundlagen
Die Verarbeitung dient dem Betrieb von GrocerUs: Wochenplanung, Einkaufsliste, Rezeptsammlung, Erinnerungen am Kochtag und Lernen aus euren Bewertungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (stabiler Betrieb, Missbrauchsschutz, Verbesserung des Dienstes anhand von Nutzungsereignissen ohne Nachrichteninhalt). Für Gesundheitsdaten wie Allergien gilt Art. 9 Abs. 2 lit. a DSGVO, soweit ihr uns diese Angaben bewusst überlasst.
3. Dienstleister
Wir nutzen Hosting über Cloudflare, Datenhaltung über Supabase und KI-Verarbeitung über OpenAI (u. a. für Planung, Texterkennung, Bilder). Dabei kann eine Übermittlung in Drittländer, insbesondere die USA, stattfinden. WhatsApp/Meta ist eigenständiger Anbieter für den Messenger; für den Chat gelten zusätzlich Metas Bedingungen.
4. Speicherdauer
Haushaltsdaten bleiben gespeichert, solange der Haushalt GrocerUs nutzt. Das Session-Cookie läuft nach höchstens 30 Tagen ab, sofern ihr euch nicht erneut anmeldet. Nach Löschung des Haushalts entfernen wir die zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen - etwa zu Allergien - könnt ihr jederzeit widerrufen. Dafür reicht eine Nachricht an kontakt@grocerus.app oder an Grocy in WhatsApp. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
6. Was GrocerUs nicht tut
Wir verkaufen eure Daten nicht und nutzen sie nicht für Werbung Dritter.GrocerUs leitet keine Gesundheits- oder Körperdaten aus dem Verhalten ab. Kalorienangaben sind eine grobe Orientierung, keine Ernährungsberatung.
7. Kinder
GrocerUs richtet sich an erwachsene Haushaltsmitglieder mit eigenem WhatsApp. Angaben zu Kindern (Alter, Vorlieben, Allergien) speichern wir nur, wenn eine erziehungsberechtigte Person sie selbst mitteilt.