DSGVO & Google Play konform

Datenschutzerklärung

Stand: September 2026

Kurzfassung: Wir nehmen den Schutz deiner Daten sehr ernst. NomBook verarbeitet deine Daten ausschließlich zur Bereitstellung der Kochbuch- und Gruppenfunktionen. Es findet kein Verkauf von Daten und kein Werbetracking statt. Du hast jederzeit die volle Kontrolle und kannst deine Daten sowie deinen Account jederzeit löschen.

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Nils Schäfer
Speyerer Straße 14
67136 Fußgönheim
Deutschland
E-Mail: nomnom.support@gmail.com
Webseite: https://nomnomapp.site

2. Datenverarbeitung bei Nutzung der NomBook App

a) Registrierung & Benutzerkonto

Bei der Registrierung erheben wir folgende Pflichtangaben:

Benutzername: Zur Zuordnung deiner Rezepte und Gruppenaktionen.
E-Mail-Adresse: Zur Kontowiederherstellung, E-Mail-Verifizierung und Benachrichtigungen.
Passwort: Wird niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer, gesalzener Hash (One-Way Hashing).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

b) Rezepte, Bilder & Gruppeninhalte

Wenn du Rezepte anlegst, Bilder hochlädst oder Kochgruppen erstellst bzw. ihnen beitrittst, speichern wir diese Inhalte auf unserem Server, um sie dir und deinen Gruppenmitgliedern synchron bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) App-Berechtigungen (Kamera & Medienspeicher)

Um ein Foto für ein Rezept aufzunehmen oder ein bestehendes Bild aus deiner Galerie auszuwählen, fordert die NomBook-App Zugriff auf die Kamera bzw. den Medienspeicher deines Endgeräts an. Dieser Zugriff erfolgt ausschließlich nach deiner expliziten Freigabe und nur für den Zweck des Rezept-Uploads.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO.

d) Server-Logfiles und Systemsicherheit

Beim Zugriff auf unsere Serverdienste werden technische Verbindungsdaten (z. B. Zeitpunkt des Zugriffs, IP-Adresse, Art der Anfrage) kurzfristig verarbeitet, um die Serverstabilität und Sicherheit (Schutz vor Denial-of-Service-Angriffen) zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit).

3. Hosting & Externe Dienste

a) Server-Hosting in Deutschland (Hetzner Cloud)

Unsere Server und Datenbanken werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Der Serverstandort befindet sich in einem nach ISO 27001 zertifizierten Rechenzentrum in Deutschland. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

b) KI-Funktion ChefBot (OpenAI API)

Die NomBook-App enthält optionale KI-Funktionen (z. B. ChefBot zur Rezeptgenerierung und Zutatensuche). Wenn du eine Anfrage an den ChefBot stellst, werden deine Texteingaben an die Schnittstelle von OpenAI, L.L.C., San Francisco, USA übermittelt.

Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln der EU. OpenAI verwendet die über die Unternehmens-API übermittelten Daten gemäß eigenen Richtlinien nicht für das Training von Basismodellen.

c) Bring!-Einkaufslisten-Integration

Wenn du Zutaten eines Rezepts an die externe Einkaufslisten-App Bring! überträgst, stellt unser Server diese Daten über einen temporären, geschützten Einmal-Token bereit. Dabei werden ausschließlich Rezeptname, Zutaten und Mengen übertragen – es werden keinerlei persönliche Nutzer-, Profil- oder Kontodaten an Bring! übermittelt.

d) Google Sign-In

Optional kannst du dich mit deinem Google-Konto anmelden. Dabei wird ein Sicherheits-Token von Google verifiziert, um deine Identität zu bestätigen. Es werden dabei dein Google-Name und deine E-Mail-Adresse übernommen.

e) Zahlungsabwicklung via PayPal (Web-Version)

In der Web-App bieten wir zur Bezahlung von NomCoins, Modul-Erweiterungen und freiwilligen Spenden (Kaffeekasse) den Dienst PayPal an (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg).

Wenn du eine Zahlung per PayPal tätigst, werden Bestelldaten (Produkt-ID, Betrag, Währung) an PayPal übermittelt. Die Eingabe deiner Zahlungsdaten erfolgt direkt im geschützten Dialog von PayPal. Wir speichern zu keinem Zeitpunkt deine Bank- oder Kreditkartendaten, sondern empfangen lediglich die Transaktions- und Bestätigungs-ID von PayPal zur Freischaltung deiner erworbenen Module bzw. Token.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der bezahlten Funktionen).

4. Speicherdauer und automatisierte Datenlöschung

Kontodaten & Gruppeninhalte: Werden gespeichert, solange dein Benutzerkonto aktiv ist. Nach Beauftragung der Kontolöschung wird dein persönliches Profil nach Ablauf einer 24-stündigen Sicherheitsfrist unwiderruflich aus der Datenbank gelöscht. Geteilte Gruppen-Kochbücher bleiben für die übrigen Mitglieder erhalten und werden erst gelöscht, wenn das letzte Mitglied die Gruppe verlässt oder auflöst.
Support-Tickets & Fehlerprotokolle: Eingereichte Fehlerberichte (Crashes, Support-Tickets) werden automatisch und zyklisch nach spätestens 60 Tagen gelöscht.

5. Rechte der betroffenen Person (Deine Rechte)

Nach der DSGVO stehen dir folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über deine verarbeiteten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Profildaten korrigieren lassen oder selbst in der App anpassen.
Recht auf Löschung (Art. 17 DSGVO): Du kannst die vollständige Löschung deines Kontos und deiner Daten fordern (siehe Punkt 6).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch (Art. 21 DSGVO) und Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Keine automatisierte Entscheidungsfindung / kein Profiling: Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO): Zuständige Datenschutzaufsichtsbehörde für den Verantwortlichen ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)
Hintere Bleiche 34, 55116 Mainz
Webseite: https://www.datenschutz.rlp.de

6. Account- und Datenlöschung (Google Play Anforderung)

Du kannst deinen Account und alle zugehörigen Daten auf zwei Wegen vollständig und endgültig löschen:

In der App: Öffne den Tab Einstellungen > Profil und wähle "Account löschen".
Über das Web: Besuche unsere offizielle Lösch-Seite unter https://nomnomapp.site/delete-account. Dort kannst du die Kontolöschung auch ohne installierte App initiieren.

7. Datensicherheit

Wir verwenden modernste Sicherheitsstandards einschließlich Transportverschlüsselung (TLS/SSL) für alle Netzwerkverbindungen sowie moderne kryptografische Hashing-Verfahren für Passwörter. Es findet kein Verkauf von Daten, kein Drittanbieter-Werbetracking und keine Weitergabe an unberechtigte Dritte statt.