Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung in unserer App

Wer ist verantwortlich für die Datenerfassung in dieser App?

Die Datenverarbeitung in dieser App erfolgt durch den App-Betreiber. Dessen Kontaktdaten können Sie dem Impressum dieser App entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie bei der Registrierung eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der App durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Gerät, Betriebssystem).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der App zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, um die App zu verbessern.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.

2. Hosting und Firebase

Wir hosten die Inhalte unserer App bei folgendem Anbieter:

Google Firebase

Diese App nutzt Firebase, eine Plattform von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase wird für Hosting, Datenbank (Firestore), Authentifizierung und Analytics verwendet.

Firebase verarbeitet Daten auch in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/

Weitere Informationen finden Sie in der Datenschutzerklärung von Firebase: https://firebase.google.com/support/privacy

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser App nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung in dieser App ist:

Christoph Muth
Klingenstr. 37, 70186 Stuttgart
hi@nomli.de
+49 (0) 156 / 79767267

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

4. Datenerfassung in dieser App

Google Authentication

Diese App nutzt Google Authentication für die Benutzeranmeldung. Dabei werden folgende Daten von Google erfasst und an uns übermittelt:

  • Name
  • E-Mail-Adresse
  • Profilbild (optional)

Die Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Firebase Firestore (Datenbank)

Wir nutzen Firebase Firestore als Datenbank, um Ihre Einkaufslisten, Rezepte und persönlichen Einstellungen zu speichern. Diese Daten werden verschlüsselt übertragen und gespeichert.

Gespeicherte Daten umfassen:

  • Einkaufslisten und Einträge
  • Rezepte und Zutaten
  • Wochenpläne
  • Benutzereinstellungen
  • Teilnahme an geteilten Listen

Firebase Analytics

Diese App nutzt Firebase Analytics (Google Analytics 4) zur Analyse des Nutzerverhaltens. Analytics wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Ohne Ihre Zustimmung werden keine Analytics-Daten erhoben.

Nach Ihrer Einwilligung werden folgende anonymisierte Daten erfasst:

  • Aufgerufene Seiten
  • Verwendete Funktionen
  • Geräteinformationen
  • Nutzungsdauer

Diese Daten helfen uns, die App zu verbessern und Fehler zu beheben. Die Daten werden anonymisiert erfasst und lassen keinen Rückschluss auf einzelne Personen zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung können Sie jederzeit widerrufen — in der App unter Einstellungen > Cookie-Einstellungen oder durch Löschen des Cookies in Ihrem Browser.

Cookie: Zur Speicherung Ihrer Einwilligung verwenden wir das Cookie nomli_consent (Gültigkeit: 1 Jahr, Domain: .nomli.de). Dieses Cookie gilt domainübergreifend für nomli.de und app.nomli.de, sodass Sie Ihre Einwilligung nur einmal erteilen müssen.

Zahlungsabwicklung über Stripe

Wir bieten in unserer App die Möglichkeit, Premium-Funktionen (nomli+) entweder als Abonnement (monatlich oder jährlich) oder als einmalige Lifetime-Lizenz zu erwerben. Für die Abwicklung der Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

Wenn Sie eine Zahlung tätigen oder ein Abonnement abschließen, werden die von Ihnen eingegebenen Zahlungsdaten (z. B. Kreditkartennummer, Rechnungsbetrag, Zeitpunkt der Transaktion) sowie Ihre E-Mail-Adresse und Rechnungsadresse an Stripe übertragen. Stripe verarbeitet diese Daten, um die Zahlung durchzuführen bzw. das Abonnement zu verwalten und uns über den Erfolg der Zahlung zu informieren. Wir selbst speichern keine vollständigen Kreditkartendaten.

Erfassung der Rechnungsadresse: Die Erfassung Ihrer Rechnungsadresse ist zur Erfüllung steuerrechtlicher Pflichten erforderlich (insbesondere für die ordnungsgemäße Rechnungsstellung gemäß § 14 UStG sowie die Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten). Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Bei Abonnements speichert Stripe zusätzlich Informationen zur Verwaltung wiederkehrender Zahlungen und informiert Sie über anstehende Abbuchungen. Sie können Ihr Abonnement jederzeit über das Stripe-Kundenportal verwalten und kündigen.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Verarbeitung zur Durchführung des Kaufs bzw. zur Verwaltung des Abonnements der Premium-Funktionen erforderlich ist.

Auftragsverarbeitungsvertrag (AVV): Mit Google (Firebase/Firestore) und Stripe haben wir jeweils einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Der AVV mit Google wurde am 09.01.2026 akzeptiert. Diese Verträge stellen sicher, dass die Verarbeitung Ihrer personenbezogenen Daten durch diese Dienstleister im Einklang mit den Anforderungen der DSGVO erfolgt.

Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy.

LocalStorage

Diese App speichert Daten (z. B. Ihre Einkaufslisten-Einträge) lokal auf Ihrem Endgerät (LocalStorage), um die Offline-Funktionalität zu gewährleisten. Diese Daten verbleiben auf Ihrem Gerät und werden nur zum Zweck der Synchronisation an Firebase übertragen.

5. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.