Datenschutz

1. Verantwortlicher

rewoodo GmbH
Alexander Bochert
Ringeldorfer Straße 66
45968 Gladbeck, Deutschland
E-Mail: info@rewoodo.de

2. Welche Daten wir verarbeiten

  • Account-Daten: E-Mail-Adresse, optional Anzeigename (bei Registrierung).
  • Listendaten: Titel, Artikel und Mengen deiner Einkaufslisten.
  • Geräte-/Gast-ID: zufällige ID im lokalen Browser-Speicher (localStorage), damit du Listen ohne Account nutzen kannst.
  • Technische Daten: IP-Adresse zur Missbrauchsverhinderung (Rate-Limiting), wird nicht dauerhaft gespeichert.

3. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Dienst).

4. Speicherort & Auftragsverarbeiter

Daten werden vorrangig in der EU gespeichert. Wir setzen folgende Auftragsverarbeiter bzw. Empfänger ein:

  • Supabase (Auth + Datenbank, EU-Region) – Datenverarbeitungsvertrag vorhanden.
  • Cloudflare (Hosting / CDN, EU-POPs bevorzugt) – Auftragsverarbeitungsvertrag vorhanden.
  • Paddle (Paddle.com Market Ltd, Judd House, 18–29 Mora Street, London EC1V 8BT, UK) – Merchant of Record und Zahlungs­dienstleister für alle kostenpflichtigen Abonnements. Beim Kaufvorgang werden Zahlungs-, Rechnungs- und Steuerdaten (u.a. Name, E-Mail, Rechnungs­adresse, Zahlungsmittel, IP-Adresse, Umsatz­steuer-ID) direkt von dir an Paddle übertragen und dort verarbeitet. Paddle handelt insoweit als eigenständiger Verantwortlicher und ist auch für Rechnungs­stellung, Umsatz­steuer-Abführung, Kündigungen und Rückerstattungen zuständig. Details: paddle.com/legal/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Firebase Cloud Messaging (Google Ireland Ltd.) – nur bei Nutzung von Push-Benachrichtigungen; verarbeitet ein zufälliges Gerätetoken. Übermittlung in Drittländer erfolgt auf Basis der EU-Standardvertragsklauseln.

5. Speicherdauer

  • Account-Daten: bis zur Löschung deines Accounts durch dich (Profil → „Account löschen"); anschließend Löschung innerhalb von 30 Tagen.
  • Listen- und Nutzungsdaten: solange dein Account aktiv ist, danach Löschung mit dem Account. Einzelne Listen kannst du jederzeit selbst löschen.
  • Gäste-Listen (ohne Account): automatische Löschung nach 90 Tagen Inaktivität.
  • Zahlungs- und Rechnungsdaten: Aufbewahrung durch Paddle bzw. uns entsprechend der gesetzlichen Aufbewahrungsfristen (i.d.R. 10 Jahre gem. § 147 AO / § 257 HGB).
  • Support-Kommunikation: bis zu 3 Jahre nach Abschluss des Vorgangs zur Nachvollziehbarkeit von Anfragen.
  • Server-Logs / Rate-Limiting-Daten: max. 14 Tage.

6. Cookies & lokaler Speicher

Wir verwenden keine Tracking-Cookies und kein Web-Analytics. Im lokalen Browser-Speicher (localStorage) speichern wir nur funktional erforderliche Informationen: deine Gast-ID, deinen gewählten Spitznamen sowie den Onboarding-Status. Diese Daten verlassen dein Gerät nicht ohne dein Zutun. Beim Checkout kann Paddle eigene Cookies setzen; Details dazu in der Paddle Cookie Policy.

7. Affiliate-Links (Amazon PartnerNet & AWIN)

In der App findest du Produktvorschläge mit Links zu Partner-Shops (z.B. Amazon, Rewe, Flink, Knuspr, Picnic). Diese Links sind als Partner-Linksgekennzeichnet. Wenn du darauf klickst und etwas einkaufst, erhalten wir eine kleine Provision vom Händler. Für dich entstehen dadurch keine Mehrkosten.

Beim Klick auf einen Partner-Link wird ein Parameter (unsere Partner-ID, z.B.rewoodo02-21bei Amazon) an den Händler übertragen, damit dein Einkauf uns zugeordnet werden kann. Den Partner-Link siehst du in der URL, bevor du sie öffnest. Es werden keine personenbezogenen Daten an die Händler übermittelt – die Zuordnung erfolgt ausschließlich über Cookies, die der Händler nach deinem Klick setzt.

Programme: Amazon-Partnerprogramm (Amazon EU S.à r.l.), AWIN (AWIN AG, Eichhornstraße 3, 10785 Berlin).

8. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten (u.a. TLS-Verschlüsselung im Transit, verschlüsselte Datenbank im Ruhezustand, rollenbasierte Zugriffsrechte, Row-Level-Security in Supabase).

9. Deine Rechte

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deines Accounts inkl. aller Daten (Profil → „Account löschen"; Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit / JSON-Export im Profil (Art. 20 DSGVO)
  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

10. Drittanbieter-Login

Bei Anmeldung mit Google/Apple werden nur die für die Anmeldung notwendigen Daten (E-Mail, ID) übertragen. Es findet kein zusätzliches Tracking statt.

11. Kontakt

Bei Fragen zum Datenschutz schreibe uns an info@rewoodo.de.

Stand: August 2026.