nomliZur App

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung in unserer App

Wer ist verantwortlich für die Datenerfassung in dieser App?

Die Datenverarbeitung in dieser App erfolgt durch den App-Betreiber. Dessen Kontaktdaten können Sie dem Impressum dieser App entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie bei der Registrierung eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der App durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Gerät, Betriebssystem).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der App zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, um die App zu verbessern.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.

2. Hosting und Firebase

Wir hosten die Inhalte unserer App bei folgendem Anbieter:

Google Firebase

Diese App nutzt Firebase, eine Plattform von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase wird für Hosting, Datenbank (Firestore), Authentifizierung und Analytics verwendet.

Firebase verarbeitet Daten auch in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/

Weitere Informationen finden Sie in der Datenschutzerklärung von Firebase: https://firebase.google.com/support/privacy

Schriftarten (Google Fonts, lokal gehostet)

Zur einheitlichen Darstellung von Schriften verwenden wir die Schriftart „Figtree". Diese ist lokal auf unseren Servern installiert und wird beim Aufruf der Seite von dort geladen. Eine Verbindung zu Servern von Google wird dabei nicht aufgebaut, es werden keine Daten — insbesondere nicht Ihre IP-Adresse — an Google übertragen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser App nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung in dieser App ist:

Christoph Muth
Klingenstr. 37, 70186 Stuttgart
hi@nomli.de
+49 (0) 156 / 79767267

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

4. Datenerfassung in dieser App

Google Authentication

Diese App nutzt Google Authentication für die Benutzeranmeldung. Dabei werden folgende Daten von Google erfasst und an uns übermittelt:

  • Name
  • E-Mail-Adresse
  • Profilbild (optional)

Die Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Firebase Firestore (Datenbank)

Wir nutzen Firebase Firestore als Datenbank, um Ihre Einkaufslisten, Rezepte und persönlichen Einstellungen zu speichern. Diese Daten werden verschlüsselt übertragen und gespeichert.

Gespeicherte Daten umfassen:

  • Einkaufslisten und Einträge
  • Rezepte und Zutaten
  • Wochenpläne
  • Benutzereinstellungen
  • Teilnahme an geteilten Listen

Firebase Analytics

Diese App nutzt Firebase Analytics (Google Analytics 4) zur Analyse des Nutzerverhaltens. Wir setzen dabei den sogenannten Consent Mode ein, sodass sich der Umfang der Messung nach Ihrer Entscheidung im Cookie-Banner richtet:

  • Ohne Ihre Einwilligung (oder solange Sie noch nicht entschieden haben) findet nur eine cookielose Messung statt: Es werden keine Cookies gesetzt und keine Kennungen auf Ihrem Gerät gespeichert oder ausgelesen. Übermittelt werden lediglich anonyme Aufrufsignale sowie technisch unvermeidbar Ihre IP-Adresse, die Google umgehend kürzt. Eine Wiedererkennung Ihrer Person oder Ihres Geräts ist damit nicht möglich.
  • Nach Ihrer Einwilligung erfasst Analytics zusätzlich aufgerufene Seiten, verwendete Funktionen, Geräteinformationen und Nutzungsdauer und speichert dafür Cookies auf Ihrem Gerät, um Sitzungen einander zuordnen zu können.

Diese Daten helfen uns, die App zu verbessern und Fehler zu beheben. Sie werden ausschließlich in aggregierter Form ausgewertet. Werbe- und Remarketing-Funktionen sind dauerhaft deaktiviert — wir nutzen weder Google Ads noch Google Signals.

Rechtsgrundlage: Für die cookielose Messung ohne Einwilligung ist dies Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Fehleranalyse unseres Angebots); ein Zugriff auf Informationen in Ihrem Endgerät im Sinne des § 25 TDDDG findet dabei nicht statt. Für die cookiebasierte Messung nach Ihrer Zustimmung sind es § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — in der App unter Einstellungen > Cookie-Einstellungen oder durch Löschen des Cookies in Ihrem Browser. Der Widerruf wirkt sich spätestens mit dem nächsten Start der App aus.

Sie können der Erfassung durch Google Analytics außerdem generell widersprechen, indem Sie das Browser-Add-on von Google installieren: https://tools.google.com/dlpage/gaoptout

Cookie: Zur Speicherung Ihrer Einwilligung verwenden wir das Cookie nomli_consent (Gültigkeit: 1 Jahr, Domain: .nomli.de). Dieses Cookie gilt domainübergreifend für nomli.de und app.nomli.de, sodass Sie Ihre Einwilligung nur einmal erteilen müssen.

Bilderkennung mit KI (Google Vertex AI / Gemini)

Für bestimmte Funktionen — den Import von Rezepten aus Fotos, die Erkennung von Wochenplänen aus Bildern sowie die automatische Kategorisierung von Einkaufslisten-Artikeln — nutzen wir den KI-Dienst Google Vertex AI (Gemini) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie diese Funktionen aktiv nutzen, werden die von Ihnen hochgeladenen Bilder bzw. die eingegebenen Artikelnamen zur Verarbeitung an Google Vertex AI übermittelt. Die von der KI erkannten Daten (z. B. Rezepttitel, Zutaten, Zubereitungsschritte, Mahlzeiten oder Kategorien) werden Ihnen zur Prüfung angezeigt, bevor Sie diese speichern — eine automatische Übernahme ohne Ihre Bestätigung erfolgt nicht.

Die Verarbeitung erfolgt ausschließlich, wenn Sie die jeweilige Funktion aktiv auslösen (z. B. durch Hochladen eines Fotos). Es findet keine automatische oder dauerhafte Analyse Ihrer Daten statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Verarbeitung zur Bereitstellung der von Ihnen genutzten App-Funktion erforderlich ist.

Auftragsverarbeitungsvertrag (AVV): Mit Google haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen, der auch die Nutzung von Google Vertex AI abdeckt. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen zum Datenschutz bei Google Cloud/Vertex AI finden Sie unter: https://cloud.google.com/terms/cloud-privacy-notice.

Zahlungsabwicklung über Stripe

Wir bieten in unserer App die Möglichkeit, Premium-Funktionen (nomli+) entweder als Abonnement (monatlich oder jährlich) oder als einmalige Lifetime-Lizenz zu erwerben. Für die Abwicklung der Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

Wenn Sie eine Zahlung tätigen oder ein Abonnement abschließen, werden die von Ihnen eingegebenen Zahlungsdaten (z. B. Kreditkartennummer, Rechnungsbetrag, Zeitpunkt der Transaktion) sowie Ihre E-Mail-Adresse und Rechnungsadresse an Stripe übertragen. Stripe verarbeitet diese Daten, um die Zahlung durchzuführen bzw. das Abonnement zu verwalten und uns über den Erfolg der Zahlung zu informieren. Wir selbst speichern keine vollständigen Kreditkartendaten.

Erfassung der Rechnungsadresse: Die Erfassung Ihrer Rechnungsadresse ist zur Erfüllung steuerrechtlicher Pflichten erforderlich (insbesondere für die ordnungsgemäße Rechnungsstellung gemäß § 14 UStG sowie die Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten). Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Bei Abonnements speichert Stripe zusätzlich Informationen zur Verwaltung wiederkehrender Zahlungen und informiert Sie über anstehende Abbuchungen. Sie können Ihr Abonnement jederzeit über das Stripe-Kundenportal verwalten und kündigen.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Verarbeitung zur Durchführung des Kaufs bzw. zur Verwaltung des Abonnements der Premium-Funktionen erforderlich ist.

Auftragsverarbeitungsvertrag (AVV): Mit Google (Firebase/Firestore) und Stripe haben wir jeweils einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Der AVV mit Google wurde am 09.01.2026 akzeptiert. Diese Verträge stellen sicher, dass die Verarbeitung Ihrer personenbezogenen Daten durch diese Dienstleister im Einklang mit den Anforderungen der DSGVO erfolgt.

Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy.

LocalStorage

Diese App speichert Daten (z. B. Ihre Einkaufslisten-Einträge) lokal auf Ihrem Endgerät (LocalStorage), um die Offline-Funktionalität zu gewährleisten. Diese Daten verbleiben auf Ihrem Gerät und werden nur zum Zweck der Synchronisation an Firebase übertragen.

5. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.