MampfPlan

Datenschutzerklärung

Stand: 26. August 2026 · Version 1.2

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App MampfPlan ist:

Impressum: mampfplan.proplex.io/impressum

Datenschutzbeauftragte:r: Wir sind gesetzlich nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu benennen, und haben keine:n benannt. Für alle Fragen und Anliegen rund um den Datenschutz erreichst du uns unter office@proplex.io.

2. Überblick

MampfPlan ist eine App zur Wochen-Essensplanung: Du legst Gerichte mit Zutaten an, lässt automatisch einen Wochenplan erzeugen, führst eine Einkaufsliste und kannst diese Liste optional als „MampfCrew“ mit anderen teilen. Wir verarbeiten personenbezogene Daten ausschließlich, um dir diese Funktionen bereitzustellen, gesetzliche Pflichten zu erfüllen oder mit deiner Einwilligung.

• Wir verkaufen deine Daten nicht.
• Die App nutzt kein Tracking — kein IDFA-/Werbe-ID- Tracking, keine App-Analyse, kein App-übergreifendes Profiling. Es erscheint kein „App-Tracking-Transparenz“-Dialog, weil die App dich nicht tracken will.
• Werbung siehst du nur im kostenlosen Tarif und nur nicht-personalisiert (Abschnitt 3.6). Mit MampfPlan Pro ist die App komplett werbefrei.

3. Welche Daten wir verarbeiten

3.1 Konto- und Stammdaten

Bei der Registrierung: E-Mail-Adresse (zugleich dein Benutzername), Vorname, Nachname und ein Passwort (nur als kryptografischer Hash gespeichert — für uns nicht im Klartext einsehbar). Zur Kontosicherheit kommen technische Zeitstempel hinzu (z. B. Zeitpunkt der letzten Passwortänderung, Gültigkeit eines Passwort-Reset-Links).

3.2 Inhaltsdaten

Von dir angelegte Gerichte, Zutaten, Notizen, Wochenpläne und Einkaufslisten (inkl. Abhak-Status). Diese Inhalte sind deinem Konto zugeordnet und nur für dich sichtbar — außer den Teilen, die du bewusst über MampfCrew teilst (siehe 3.3).

Gericht- und Zutatennamen sind freier Text. Bitte gib dort keine Daten ein, die du nicht speichern möchtest. Falls du freiwillig Angaben machst, die mittelbar sensible Informationen berühren könnten (z. B. eine Diät aus gesundheitlichen oder religiösen Gründen), verarbeiten wir diese allein, um dir die von dir gewünschte Planungsfunktion bereitzustellen — wir werten solche Inhalte nicht gezielt aus.

3.3 MampfCrew (geteilte Einkaufsliste, optional)

Legst du eine MampfCrew an oder trittst einer bei, verarbeiten wir:

• deinen Anzeigenamen (Vor-/Nachname), damit andere Mitglieder sehen, „wer was hinzugefügt/abgehakt hat“. E-Mail-Adressen anderer Mitglieder werden dir nicht angezeigt; andere sehen deine E-Mail-Adresse nicht.
• die Einladungs-E-Mail-Adresse, wenn du jemanden einlädst — auch wenn diese Person (noch) kein MampfPlan-Konto hat. Wir versenden dazu eine Einladungs-E-Mail.
• die gemeinsamen Einkaufslisten-Einträge der Crew.

Der „Plan-Chef“ der Crew kann die Zutaten seines Wochenplans in die geteilte Liste übernehmen; andere Mitglieder sehen dann nur die fertigen Listeneinträge — nicht die Gerichte oder Wochenpläne des Plan-Chefs.

3.4 Push-Benachrichtigungen (optional, nur mit Einwilligung)

Aktivierst du Benachrichtigungen, verarbeiten wir ein Geräte-Push-Token, die Plattform (iOS/Android) und deine Zeitzone (damit Reminder zur richtigen Uhrzeit kommen). Wir versenden Wochenplan-/Tagesmenü-Reminder sowie — falls aktiviert — MampfCrew-Ereignis-Hinweise (Einladung erhalten, Beitritt, neue Zutat auf der Liste). Benachrichtigungs-Texte können Vornamen anderer Crew-Mitglieder sowie Listen-/ Gericht-Namen enthalten (ggf. auf deinem Sperrbildschirm sichtbar). Die Zustellung läuft technisch über den Push-Dienst von Expo sowie die Push-Netze von Apple (APNs) bzw. Google (FCM). Du kannst Benachrichtigungen jederzeit in den App-Einstellungen oder im Betriebssystem deaktivieren; dein Token wird dann bei uns gelöscht.

3.5 Abonnement „MampfPlan Pro“ (optional)

Schließt du das Abo ab, wird der Kauf über den App Store (Apple) bzw. Google Play (Google) und unseren Abo-Verwaltungsdienst RevenueCat abgewickelt. Wir erhalten den Abo-Status, ein pseudonymes Kaufkennzeichen (als Kennung dient deine interne, nicht-sprechende Nutzer-ID) sowie Kauf-/Ablaufzeitpunkte — keine vollständigen Zahlungsdaten (Kreditkarte o. Ä.); diese verarbeiten ausschließlich Apple bzw. Google. Apple und Google sind für den Kauf- und Zahlungsvorgang jeweils eigenständig verantwortlich (siehe deren Datenschutzerklärungen).

3.6 Werbung im kostenlosen Tarif (Google AdMob)

Im kostenlosen Tarif zeigen wir nicht-personalisierte Bannerwerbung über Google AdMob. Dabei verarbeitet Google technische Daten, die zur Auslieferung und zur Betrugs-/Missbrauchsprävention nötig sind — u. a. IP-Adresse (zur groben Standortbestimmung), Geräte- und Nutzungsinformationen sowie Diagnosedaten — ohne personalisiertes Tracking und ohne App-übergreifendes Profiling. Deine in der App gespeicherten Inhalte werden dabei nicht an Google weitergegeben.

Vor der ersten Auslieferung holen wir im Europäischen Wirtschaftsraum über einen Consent-Dialog (Google UMP) deine Auswahl ein. Deine Entscheidung kannst du jederzeit ändern— in der App unter „Deine Daten“ → „Werbe-Einwilligung ändern“. Mit MampfPlan Pro ist die App komplett werbefrei, und der Werbe-Consent-Dialog erscheint dann nicht.

3.7 Transaktionale E-Mails (Resend)

Wir versenden anlassbezogene E-Mails über den Dienstleister Resend: Willkommens-Mail, Passwort-Zurücksetzen, Sicherheitshinweis nach Passwortänderung, Bestätigung der Konto-Löschung, MampfCrew-Einladung und -Beitrittshinweis sowie die Abo-Bestätigung. Verarbeitet werden Empfänger-E-Mail und Name (bei Crew-Mails zusätzlich Crew-Name/Vorname der beteiligten Person). Diese Mails sind rein transaktional und enthalten keine Werbung.

3.8 Newsletter (optional, nur mit Double-Opt-in)

Nur wenn du dies ausdrücklich aktivierst, verarbeiten wir deine E-Mail-Adresse für den Newsletter über Brevo. Der Versand erfolgt erst nach Bestätigung per Double-Opt-in. Den Zeitpunkt deiner Einwilligung dokumentieren wir zu Nachweiszwecken. Abmelden kannst du jederzeit über den Link in jeder Newsletter-Mail oder in den App-Einstellungen; bei Abmeldung löschen wir deinen Kontakt automatisch bei Brevo.

3.9 Technische Daten

Zur Bereitstellung und Absicherung verarbeiten wir beim Zugriff auf unser Backend übliche technische Daten (z. B. IP-Adresse für den Verbindungsaufbau sowie zur Missbrauchsabwehr/Begrenzung der Anfragehäufigkeit). Diese Daten werden nicht zu Nutzerprofilen zusammengeführt und nur flüchtig im Arbeitsspeicher gehalten. Deine Anmeldung wird auf dem Gerät durch einen sicher gespeicherten Zugangs-Token (JWT) aufrechterhalten.

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Zu den auf berechtigtem Interesse (lit. f) gestützten Verarbeitungen: Unser Interesse liegt jeweils im sicheren, missbrauchsfreien und funktionsfähigen Betrieb der App sowie in sicherheitsrelevanter Kommunikation. Du kannst diesen Verarbeitungen aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen.

5. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Eine Weitergabe erfolgt nur, soweit für die jeweilige Funktion nötig. Für die US-Übermittlungen siehe Abschnitt 6.

Eigenständig Verantwortliche (keine Auftragsverarbeiter): Beim Download und beim In-App-Kauf verarbeiten der Apple App Store bzw. Google Play Daten in eigener Verantwortung (z. B. Kauf-/Abrechnungsdaten). Dafür gelten die Datenschutzerklärungen von Apple bzw. Google.

6. Übermittlung in Drittländer

Einige der oben genannten Dienstleister verarbeiten Daten in den USA (RevenueCat, Resend, Expo sowie Teile von Google/Apple). Für diese Übermittlungen bestehen geeignete Garantien nach Art. 44 ff. DSGVO:

• Google LLC und Apple Inc. sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert; für sie gilt zusätzlich der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023.
• Für RevenueCat, Resend und Expo stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (SCC).

Auf Wunsch stellen wir dir Informationen zu diesen Garantien bereit (Kontakt siehe Abschnitt 1).

7. Speicherdauer

• Konto- und Inhaltsdaten (Gerichte, Pläne, Einkaufslisten, Crew-Bezüge): solange dein Konto besteht. Bei Konto-Löschung entfernen wir alle diese Daten sowie deine Push-Token unwiderruflich aus unseren Systemen (Art. 17 DSGVO). Warst du einziger Admin einer Crew, wird die Verwaltung übertragen bzw. die Crew aufgelöst. Zusätzlich wird bei der Konto-Löschung auch dein Abo-Kundendatensatz bei RevenueCat gelöscht (soweit technisch möglich, per API).
• Session-Token (JWT) auf dem Gerät: bis zu 30 Tage bzw. bis zum Logout.
• Passwort-Reset-Links: 2 Stunden.
• MampfCrew-Einladungen an Nicht-Mitglieder: automatische Löschung spätestens 30 Tage nach Ablauf der Einladung.
• Newsletter (Brevo-Kontakt): bis zum Widerruf; bei Abmeldung/Konto-Löschung automatische Löschung des Kontakts bei Brevo.
• Technische Sicherheits-/Rate-Limit-Daten: nur flüchtig im Arbeitsspeicher, nicht dauerhaft gespeichert.
• Bei den App-Store-Betreibern (Apple, Google) können Kauf-/Abo-Datensätze auch nach Löschung deines MampfPlan-Kontos bestehen bleiben, soweit diese sie zur Erfüllung eigener gesetzlicher Pflichten (z. B. Steuer-/Buchhaltungsrecht, Rückerstattungen) benötigen. Darauf haben wir keinen Einfluss.
• Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Kein Tracking; Werbung; Aufruf dieser Seite im Browser

Die App verwendet keine Tracking-Technologien zur App-übergreifenden Nachverfolgung, kein IDFA-/Werbe-ID-basiertes Profiling und keine App-Analyse-Tools. Die Werbung im kostenlosen Tarif (Abschnitt 3.6) ist nicht-personalisiert. Deine in der App gespeicherten Inhalte werden nicht für Werbezwecke genutzt oder an Werbepartner weitergegeben.

Diese Datenschutzerklärung betrifft die App. Rufst du diese Seite im Browser auf, fallen beim Webhosting übliche technische Server-Zugriffsdaten an. Auf mampfplan.proplex.io setzen wir keine Tracking- oder Statistik-Cookies und binden keine Web-Analyse ein — deshalb erscheint hier auch keine Cookie-Abfrage. Gespeichert wird ausschließlich technisch Notwendiges auf deinem Gerät (z. B. deine Hell-/Dunkel-Wahl). Für die Firmen-Website www.proplex.io gilt die dort verlinkte, separate Datenschutzerklärung.

9. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen (Push, MampfCrew, Newsletter, Werbung) kannst du jederzeit mit Wirkung für die Zukunft widerrufen — z. B. direkt in den App-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Dein Konto und alle zugehörigen Daten kannst du jederzeit selbst in der App löschen (Profil → Konto löschen). Zur Ausübung deiner Rechte genügt außerdem eine Nachricht an office@proplex.io.

Du hast zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzes wenden.

10. Datensicherheit

Die Verbindung zwischen App und Backend ist TLS-verschlüsselt (in Release-Builds erzwungen). Zugangsdaten werden auf dem Gerät sicher im Schlüsselbund/Keystore abgelegt, Passwörter serverseitig nur gehasht gespeichert. Der Zugriff auf deine Daten ist strikt auf dein Konto beschränkt; Anfragefrequenzen sind zum Schutz vor Missbrauch begrenzt.

11. Verpflichtung zur Bereitstellung

Die Bereitstellung von E-Mail, Name und Passwort ist zur Einrichtung und Nutzung des Kontos erforderlich (Vertrag); ohne diese Daten kannst du die App nicht nutzen. Alle weiteren Angaben (Push, MampfCrew, Newsletter, Pro-Abo) sind freiwillig und nur für die jeweilige Zusatzfunktion nötig.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Der automatische Wochenplan-Vorschlag ist eine reine Komfort-Funktion auf Basis deiner eigenen Gerichte und entfaltet keine rechtliche oder ähnlich erhebliche Wirkung dir gegenüber.

13. Kinder / Mindestalter

MampfPlan richtet sich an Erwachsene bzw. berufstätige Personen und ist nicht für Kinder bestimmt. Wir erheben nicht wissentlich Daten von Kindern. Nutzer:innen sollten mindestens 16 Jahre alt sein; jüngere Personen dürfen die App nur mit Einwilligung der Erziehungsberechtigten nutzen (Art. 8 DSGVO). Erlangen wir Kenntnis, dass Daten eines Kindes ohne erforderliche Einwilligung verarbeitet wurden, löschen wir diese.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert (z. B. neue Funktionen). Es gilt jeweils die in der App bzw. unter dieser Adresse veröffentlichte Fassung.

Stand: 26. August 2026 · Version 1.2 · Betrieben von der Proplex GmbH · Impressum