DatenschutzerklärungHerzensküche App — Stand: 22.03.2026

1. Verantwortlicher

Kolpingwerk Diözesanverband München und Freising e. V.
Adolf-Kolping-Straße 1, 80336 München
E-Mail: ismair.johannes@gmail.com
Telefon: +49 1578 7008700

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die mobile App „Herzensküche“ (iOS und Android), bereitgestellt von der Kolpingjugend Diözesanverband München und Freising. Sie informiert über Art, Umfang und Zweck der Erhebung und Verarbeitung personenbezogener Daten innerhalb der App.

3. Erhobene Daten

Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Anzeigename und optional Kolpingsfamilie — zur Registrierung und Anmeldung. Die Registrierung setzt einen gültigen Einladungscode voraus; dieser wird nicht personenbezogen gespeichert.

Profilinformationen: Profilbild (Avatar) — für die Darstellung in der Community. Änderung jederzeit möglich.

Nutzungsinhalte: Rezepte (inkl. Bilder), Kommentare und Favoriten — für die Bereitstellung der Community-Funktionen.

Gerätezugriffe: Kamera und Fotobibliothek (nur nach Zustimmung, nur für Bild-Uploads) sowie Netzwerkstatus (für die Offline-Funktionalität, keine Datenübermittlung).

Lokaler Speicher: Rezeptdaten, Favoriten und Sitzungsdaten werden für den Offline-Modus auf dem Gerät gespeichert und bei Abmeldung oder Account-Löschung entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Hosting und Auftragsverarbeitung

4.1 Supabase

Die App nutzt Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) als Backend-Dienst für Datenbank, Authentifizierung und Bildspeicherung. Die Daten werden auf Servern von Amazon Web Services (AWS) in der Region eu-west-1 (Irland, EU) gehostet.

Die Datenübertragung zwischen App und Server erfolgt ausschließlich verschlüsselt über HTTPS/TLS.

Supabase verarbeitet die Daten ausschließlich im Auftrag und nach Weisung des Verantwortlichen. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wurde geschlossen.

4.2 App-Plattformen

Die App wird über den Apple App Store und den Google Play Store vertrieben. Die jeweiligen Plattformbetreiber (Apple Inc. bzw. Google LLC) verarbeiten im Rahmen des Downloads und der Installation ggf. eigene Daten gemäß deren Datenschutzrichtlinien. Auf diese Verarbeitung hat der Verantwortliche keinen Einfluss.

5. Keine Analyse- und Tracking-Dienste

Die App verwendet keine Analyse-, Tracking-, Werbe- oder Crash-Reporting-Dienste. Es werden keine Nutzungsstatistiken erhoben und keine Daten an Dritte zu Werbezwecken weitergegeben.

6. Links zu Drittanbietern

Die Einstellungsseite der App enthält Links zu externen Websites (u. a. Buy Me a Coffee, Kolpingjugend-Website, ProVeg, Veganuary, Eat This). Diese Links werden im System-Browser des Geräts geöffnet. Die App selbst überträgt dabei keine personenbezogenen Daten. Für die Datenverarbeitung auf den verlinkten Websites gelten die jeweiligen Datenschutzerklärungen der Anbieter.

7. Datenweitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt, mit Ausnahme der unter Abschnitt 4 genannten Auftragsverarbeiter (Supabase/AWS), die Daten ausschließlich im Auftrag verarbeiten.

8. Speicherdauer und Löschung

• Account-Löschung: Nutzer können ihren Account jederzeit in der App löschen. Dabei werden das Benutzerkonto, das Profil und das Profilbild unwiderruflich gelöscht. Lokal gespeicherte Daten (Cache, Sitzungsdaten) werden ebenfalls entfernt.
• Rezepte und Kommentare bleiben nach einer Account-Löschung erhalten, werden jedoch anonymisiert — die Zuordnung zum Autor wird entfernt.
• Sitzungsdaten werden bei Abmeldung vom Gerät gelöscht.

9. Rechte der betroffenen Personen

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) — Anzeigename, Kolpingsfamilie und Profilbild können direkt in der App geändert werden.
• Löschung (Art. 17 DSGVO) — Die Account-Löschung ist direkt in der App möglich.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: ismair.johannes@gmail.com

10. Änderungen dieser Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der App anzupassen. Die aktuelle Fassung ist stets unter der im App Store / Google Play Store hinterlegten URL abrufbar.