Datenschutzerklärung

Bread'n Flow – Digitaler Backplaner · Stand: 05.08.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutzbeauftragter

Es besteht keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Bread'n Flow ist eine browserbasierte Webanwendung zur Planung von Backprozessen. Ein Großteil der Datenverarbeitung erfolgt lokal in Ihrem Browser.

Bei der Nutzung der Grundfunktionen werden keine inhaltlichen Nutzerdaten (z. B. Rezepte oder Backpläne) an unsere Server übertragen. Technisch bedingte Datenverarbeitungen (z. B. durch Hosting oder Content Delivery Networks) bleiben hiervon unberührt.

4. Datenverarbeitung bei Nutzung ohne Account

Die Grundfunktionen von Bread'n Flow stehen ohne Registrierung zur Verfügung. Ihre Daten werden in diesem Fall ausschließlich im lokalen Speicher (localStorage) Ihres Browsers gespeichert.

Es erfolgt keine Übertragung dieser Inhalte an unsere Server.

5. Datenverarbeitung bei Nutzung mit Account (Cloud-Synchronisation)

5.1 Erhobene Daten

Bei der Erstellung und Nutzung eines Accounts werden folgende personenbezogene Daten verarbeitet:

  • Name (Pflichtangabe)
  • E-Mail-Adresse
  • Passwort (ausschließlich als kryptografischer Hash gespeichert)
  • Inhalte: Rezepte und Backpläne
  • Gewählte Sprache der Benutzeroberfläche
  • Zeitstempel (Registrierung, letzter Login, letzte Nutzung der Anwendung)

Technische Daten wie IP-Adresse und User-Agent werden nicht aktiv gespeichert, können jedoch im Rahmen von Server-Logfiles anfallen.

5.2 Account-Funktionen und E-Mail-Kommunikation

Im Rahmen der Account-Nutzung werden folgende Funktionen bereitgestellt:

  • E-Mail-Verifikation
  • Passwort-Reset
  • Änderung von Accountdaten

Darüber hinaus informieren wir Sie gelegentlich per E-Mail über neue Funktionen und über die Nutzung der Anwendung.

Dieser Verwendung Ihrer E-Mail-Adresse können Sie jederzeit widersprechen – über den Abmeldelink in jeder dieser E-Mails, über die Kontoeinstellungen in der Anwendung oder formlos an die oben genannte Kontaktadresse. Es entstehen dabei keine anderen als die Übermittlungskosten nach den Basistarifen. E-Mails zu Verifikation, Passwort-Reset und Kontosicherheit sind davon nicht betroffen: Sie sind für den Betrieb Ihres Kontos erforderlich und werden weiterhin versendet.

Der Versand aller genannten E-Mails erfolgt über den Dienstleister Brevo (siehe Ziffer 8).

5.3 Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung der Account-Funktionalität und der Cloud-Synchronisation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Technische Logdaten werden zur Gewährleistung der IT-Sicherheit, zur Fehleranalyse und zur Sicherstellung eines stabilen Betriebs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Die gewählte Sprache und der Zeitpunkt der letzten Nutzung werden verarbeitet, um die Anwendung und unsere E-Mails in Ihrer Sprache auszuspielen und um zu erkennen, welche Konten aktiv genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).

Die Information über neue Funktionen und über die Nutzung der Anwendung erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung für eigene, ähnliche Angebote (Erwägungsgrund 47 DSGVO). Sie haben nach Art. 21 DSGVO jederzeit das Recht, dieser Verarbeitung zu widersprechen. Nach einem Widerspruch verarbeiten wir Ihre E-Mail-Adresse nicht mehr zu diesem Zweck.

5.4 Speicherdauer

Die Accountdaten werden gespeichert, solange Ihr Benutzerkonto aktiv ist.

Sie können Ihr Konto jederzeit selbstständig innerhalb der Anwendung löschen. In diesem Fall werden Ihre personenbezogenen Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Backups werden regelmäßig überschrieben.

Über den Versand von Informations-E-Mails führen wir ein Protokoll (Empfänger, Bezeichnung des Versands, Zeitpunkt, Versandweg). Es dient dem Nachweis und verhindert Mehrfachversand; es wird zusammen mit Ihrem Konto gelöscht. Ein erklärter Widerspruch wird gespeichert, solange Ihr Konto besteht – andernfalls könnten wir ihn nicht dauerhaft berücksichtigen.

Ausnahme bei geteilten Rezepten: Rezepte, die Sie über einen Link öffentlich geteilt haben, bleiben nach der Löschung Ihres Kontos abrufbar, damit bereits weitergegebene Links nicht ins Leere laufen. Die Zuordnung zu Ihrem Konto entfällt dabei. Eine Löschung dieser Seiten können Sie jederzeit über die oben genannte Kontaktadresse verlangen; teilen Sie uns dazu bitte den Link mit.

Server-Log-Daten (insbesondere IP-Adressen) werden für einen begrenzten Zeitraum gespeichert und anschließend gelöscht. Nach aktuellem Stand beträgt die Speicherdauer in der Regel bis zu 30 Tage, kann jedoch in Einzelfällen bis zu 90 Tage betragen.

6. Hosting – Netlify

Diese Website wird gehostet von:

Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA

Beim Aufruf der Website verarbeitet Netlify automatisch folgende Daten:

  • IP-Adresse
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL
  • Datum und Uhrzeit der Anfrage

Die Verarbeitung erfolgt zur Gewährleistung der IT-Sicherheit, zur Fehleranalyse sowie zur Sicherstellung eines stabilen Betriebs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mit Netlify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Datentransfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

7. Backend und Cloud-Synchronisation – Supabase

Für die Cloud-Synchronisation nutzen wir Supabase:

Supabase, Inc., Oakland, USA

Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Supabase verarbeitet die Daten in unserem Auftrag. Die Authentifizierung erfolgt per E-Mail und Passwort.

Session-Informationen werden im localStorage gespeichert. Es werden keine Cookies eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail-Versand – Brevo

Für den Versand der in Ziffer 5.2 genannten E-Mails nutzen wir:

Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich

Dabei werden folgende Daten an Brevo übermittelt und dort in unserem Auftrag verarbeitet:

  • E-Mail-Adresse
  • Vorname (für die Anrede)
  • Gewählte Sprache
  • Zeitpunkt der letzten Nutzung der Anwendung
  • Versand- und Zustellinformationen (z. B. Zustellung, Rückläufer, Abmeldungen)

Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für E-Mails, die zum Betrieb Ihres Kontos erforderlich sind (Verifikation, Passwort-Reset, Änderung von Accountdaten), und Art. 6 Abs. 1 lit. f DSGVO für Informationen zu neuen Funktionen und zur Nutzung der Anwendung.

Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; er ist Bestandteil der Nutzungsbedingungen von Brevo.

9. Content Delivery Networks (CDN)

Zur Auslieferung von JavaScript-Bibliotheken und Stylesheets werden externe CDNs genutzt.

Dabei werden u. a. folgende Bibliotheken geladen:

  • marked
  • DOMPurify
  • canvas-confetti
  • supabase-js
  • Tailwind CSS
  • Umami Analytics (cloud.umami.is)

Beim Abruf dieser Inhalte wird Ihre IP-Adresse an die jeweiligen CDN-Server übertragen.

Die Nutzung erfolgt zur performanten Bereitstellung der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

Es kann nicht ausgeschlossen werden, dass hierbei Daten auch in Drittländer übertragen werden.

10. Cookies und lokaler Speicher

Bread'n Flow verwendet keine Cookies.

Stattdessen wird der localStorage Ihres Browsers genutzt, um Daten lokal zu speichern. Diese verbleiben auf Ihrem Endgerät.

11. Webanalyse – Umami Analytics

Diese Website nutzt Umami Analytics, einen datenschutzfreundlichen Webanalysedienst:

Umami Software, Inc.

Das Analyse-Script wird von cloud.umami.is geladen. Die Datenhaltung erfolgt auf Servern innerhalb der Europäischen Union.

Umami verwendet keine Cookies und erhebt keine personenbezogenen Daten. IP-Adressen werden nicht gespeichert. Es werden ausschließlich anonymisierte Nutzungsstatistiken erfasst, z. B. welche Funktionen der Anwendung genutzt werden (Feature-Nutzung, Seitenaufrufe).

Eine Identifizierung einzelner Personen ist auf Basis dieser Daten nicht möglich. Es findet kein Cross-Site-Tracking und kein Abgleich mit Daten Dritter statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Auswertung der Anwendungsnutzung zur Verbesserung des Angebots). Eine Einwilligung ist aufgrund der Cookiefreiheit und der Anonymisierung nicht erforderlich.

12. Nutzung durch Minderjährige

Die Nutzung ist für ein allgemeines Publikum vorgesehen. Minderjährige unter 16 Jahren sollten die Anwendung nur mit Zustimmung der Erziehungsberechtigten nutzen.

13. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)

Sie haben insbesondere das Recht, der Verarbeitung Ihrer Daten zu widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für die Nutzung der Cloud-Synchronisation erforderlich. Ohne diese Daten kann kein Account erstellt werden.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

16. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, insbesondere:

  • verschlüsselte Datenübertragung (HTTPS)
  • sichere Speicherung von Passwörtern (Hash-Verfahren)
  • Zugriffsbeschränkungen

17. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen.

Stand: 05.08.2026