Datenschutzerklärung

Allgemeines

Geltungsbereich und Aufbau

Diese Datenschutzerklärung gilt für die Website www.gdc-world.net, die Anleitungen unter docs.gdc-world.net, den GDC Tools Manager (manager.gdc-world.net) und alle GDC-World-Apps. Nach diesem allgemeinen Teil folgt ein Abschnitt je Angebot: Er beschreibt, welche Daten genau dieses Angebot verarbeitet. Jede App verlinkt auf ihren eigenen Abschnitt.

Für alle Apps nutzen Sie ein gemeinsames GDC-Konto. Wie wir Konto, Anmeldung, Haushalte und Zugänge verarbeiten, steht im Abschnitt GDC Tools Manager; die Abschnitte der einzelnen Apps beschreiben die Daten, die Sie dort selbst erfassen.

Grundsätze

• Wir verarbeiten nur, was das jeweilige Angebot braucht.
• Keine Werbung, keine Analyse- oder Tracking-Dienste, keine Weitergabe zu Werbezwecken.
• Schriftarten und Bilder liefern wir von unseren eigenen Servern aus, nicht von Google oder anderen Anbietern.
• Inhalte von Drittanbietern (etwa YouTube) laden wir erst, wenn Sie das ausdrücklich anklicken.

Hosting bei Amazon Web Services

Alle Angebote laufen bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“), in unserem Auftrag. Daten und Programmlogik liegen in der AWS-Region Frankfurt am Main. Die Seiten selbst werden über das weltweite Auslieferungsnetz von AWS (Amazon CloudFront) ausgeliefert; Ihr Abruf kann daher über einen Server außerhalb der EU laufen. Welche Protokolle dabei entstehen und wie lange wir sie aufbewahren, steht im Abschnitt des jeweiligen Angebots.

Mit AWS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA gelangen, ist die Muttergesellschaft Amazon.com, Inc. nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO), soweit nicht im jeweiligen Abschnitt eine andere genannt ist.

Schutz vor Missbrauch (Cloudflare Turnstile)

Auf Formularen, die Programme (Bots) massenhaft missbrauchen könnten, setzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein: beim Kontaktformular dieser Website sowie bei Registrierung und „Passwort vergessen“ im GDC Tools Manager. Turnstile wird nur auf diesen Seiten geladen. Dabei verarbeitet Cloudflare Ihre IP-Adresse sowie Informationen über Ihren Browser, Ihr Gerät und Ihre Interaktion mit der Seite, um zu erkennen, ob ein Mensch das Formular ausfüllt. Das Ergebnis prüft unser Server bei Cloudflare; wir selbst speichern dazu nichts. Zusätzlich enthalten diese Formulare ein für Menschen unsichtbares Feld und messen, wie lange das Ausfüllen dauert; beides wird nur beim Absenden geprüft und nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Angebote und Dritter vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); der damit verbundene Zugriff auf Ihr Endgerät ist für den von Ihnen angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Näheres: Datenschutzhinweise zu Turnstile und Datenschutzerklärung von Cloudflare.

Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO), aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an uns genügt, per E-Mail oder über das Kontaktformular. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Keine automatisierten Entscheidungen

Eine automatisierte Entscheidung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Änderungen

Wir passen diese Erklärung an, wenn sich ein Angebot ändert. Jeder Abschnitt nennt, wann er zuletzt aktualisiert wurde.

Stand: 31. Oktober 2026

Website und Anleitungen

Dieser Abschnitt gilt für www.gdc-world.net und die Anleitungen unter docs.gdc-world.net.

Aufruf der Seiten

Beide Seiten liegen bei AWS (siehe Hosting) und werden über Amazon CloudFront ausgeliefert. Bei jedem Aufruf protokolliert CloudFront: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Referrer, die übertragene Datenmenge, den Statuscode sowie die Kennung Ihres Browsers und Betriebssystems. Diese Protokolle löschen wir nach 30 Tagen automatisch. Wir werten sie nicht aus und sehen sie nur bei Störungen oder Verdacht auf Missbrauch ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Seiten setzen keine Cookies und speichern nichts in Ihrem Browser.

Videos (YouTube)

Auf der Seite „Medien“ können Sie die Videos unseres YouTube-Kanals abspielen. Den Player laden wir erst, wenn Sie auf „Videos abspielen“ klicken; vorher wird nichts von YouTube geladen, die Vorschaubilder liegen auf unserem eigenen Server. Nach dem Klick lädt Ihr Browser den Player von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com). Dabei erhält Google Ihre IP-Adresse und Informationen über Ihren Browser; YouTube kann Daten in Ihrem Browser speichern und, sobald Sie ein Video abspielen, weitere Daten erheben, auch in den USA. Die Muttergesellschaft Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für diesen Seitenaufruf. Näheres in der Datenschutzerklärung von Google.

Links zu YouTube und Instagram auf unseren Seiten sind einfache Links: Erst wenn Sie ihnen folgen, verarbeiten diese Anbieter Daten nach ihren eigenen Bestimmungen.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und, falls angegeben, Ihren Namen und einen Betreff. Das Formular schickt diese Angaben an die Schnittstelle des GDC Tools Managers (AWS, Frankfurt), die daraus eine E-Mail an unser Postfach dev@gdc-world.de erzeugt und über Amazon Simple Email Service versendet. In unseren Systemen bei AWS speichern wir die Nachricht nicht. Sie erhalten keine Eingangsbestätigung per E-Mail; so kann niemand das Formular nutzen, um Nachrichten an fremde Adressen zu schicken.

Unser Postfach betreibt Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365), als Auftragsverarbeiter. Die Muttergesellschaft Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert.

Das Formular ist durch Cloudflare Turnstile geschützt (siehe Schutz vor Missbrauch). Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zu einem Vertrag oder Ihrem Konto Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Nachricht, sobald Ihr Anliegen erledigt ist, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Speicherdauer im Überblick

Stand: 31. Oktober 2026

GDC Tools Manager (GDC-Konto)

manager.gdc-world.net

Der GDC Tools Manager ist das gemeinsame GDC-Konto: Registrierung, Anmeldung bei allen GDC-World-Apps, Haushalte und Zugänge. Was eine einzelne App mit den Daten macht, die Sie dort eingeben, steht im Abschnitt dieser App.

Aufruf und Protokolle

Die Seite und ihre Schnittstelle laufen bei AWS in Frankfurt (siehe Hosting). Dabei verarbeitet AWS technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode sowie die Kennung Ihres Browsers und Betriebssystems. Fehler- und Betriebsprotokolle der Schnittstelle können zusätzlich Ihre E-Mail-Adresse enthalten; sie werden nach 14 Tagen gelöscht.

Registrierung und Ihr Konto

Für ein Konto speichern wir:

• Ihre E-Mail-Adresse (zugleich Ihr Anmeldename),
• Ihr Passwort, nur als nicht umkehrbarer Hash-Wert (scrypt), nie im Klartext,
• Ihre Rolle (Benutzer, Tester oder Administrator), das Anlagedatum und ob Ihre Adresse bestätigt ist,
• Ihren Haushalt (Name und Kennung) und Ihre Rolle darin.

Nach der Registrierung senden wir einen Link, mit dem Sie Ihre Adresse bestätigen. Bestätigen Sie sie nicht innerhalb von 48 Stunden, löschen wir das Konto mit allen zugehörigen Daten automatisch. Registrierung und „Passwort vergessen“ sind durch Cloudflare Turnstile geschützt (siehe Schutz vor Missbrauch).

Rechtsgrundlage ist die Bereitstellung des von Ihnen gewünschten Kontos (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen. Ihre Daten speichern wir, bis Ihr Konto gelöscht wird; eine Löschung können Sie jederzeit bei uns verlangen.

Anmeldung, Sitzungen und Speicher im Browser

Wenn Sie sich anmelden, erhalten Sie ein kurzlebiges Zugangstoken (15 Minuten gültig) und ein Sitzungstoken, mit dem Sie angemeldet bleiben. Die Sitzung speichern wir nur als Hash-Wert; sie läuft nach 30 Tagen ohne Nutzung ab und endet mit der Abmeldung.

Wir setzen keine Cookies. Im lokalen Speicher Ihres Browsers (localStorage) legen wir nur ab: die beiden Tokens, damit Sie angemeldet bleiben, sowie Ihre gewählte Sprache, Ihr Farbschema (hell/dunkel) und ob das Hilfefenster offen ist. Diese Einträge sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit der Abmeldung werden die Tokens gelöscht.

Anmeldung bei den GDC-World-Apps

Den Zugang zu einer App fragen Sie im Tools Manager an; ein Administrator gibt ihn frei oder lehnt ihn ab. Dafür speichern wir je App, ob Sie Zugang angefragt haben, ob er freigegeben oder abgelehnt wurde, wann und von welchem Administrator. Über Ihren Zugang entscheidet immer ein Mensch.

Legen Sie Ihr Konto über die Anmeldeseite einer App an, vermerken wir diese App bei Ihrem Konto. Sobald Sie Ihre Adresse bestätigt haben, fragen wir den Zugang zu ihr für Sie an und löschen den Vermerk.

Melden Sie sich bei einer App an, prüft der Tools Manager Ihr Passwort und Ihren Zugang und übermittelt der App Ihre E-Mail-Adresse, Ihre Rolle sowie Name und Kennung Ihres Haushalts. Die App braucht den Haushalt, um Ihnen die Daten Ihres Haushalts anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Haushalte und Einladungen

Mitglieder eines Haushalts sehen die E-Mail-Adressen der anderen Mitglieder; Haushaltsadmins sehen zudem die offenen Einladungen in ihren Haushalt. Wer jemanden einlädt, gibt dessen E-Mail-Adresse an; wir speichern die Einladung (eingeladene Adresse, einladende Person, Haushalt, Rolle) und senden der eingeladenen Person eine E-Mail. Eine nicht beantwortete Einladung löschen wir nach 30 Tagen. Rechtsgrundlage ist bei Mitgliedern Art. 6 Abs. 1 lit. b DSGVO, bei eingeladenen Personen ohne Konto unser und das berechtigte Interesse der einladenden Person, sie zu informieren (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails, Benachrichtigungen und Verlauf

Wir senden E-Mails, die zum Dienst gehören: Bestätigung der Adresse, Zurücksetzen des Passworts, Einladungen in einen Haushalt, an Administratoren neue Zugangsanfragen, an Sie Entscheidungen über Ihre Zugänge und eine Bestätigung, wenn Ihr Konto gelöscht wurde. Werbung versenden wir nicht. Den Versand übernimmt Amazon Simple Email Service in der AWS-Region Frankfurt. Links zum Bestätigen oder Zurücksetzen sind 24 Stunden bzw. 1 Stunde gültig, Einladungslinks 30 Tage.

Über Änderungen an Ihren Zugängen informieren wir Sie zusätzlich in der App; diese Hinweise löschen wir nach 90 Tagen.

Für jedes Konto führen wir einen Verlauf, den nur Administratoren einsehen: Anlage des Kontos, Bestätigung der Adresse, Änderungen von Passwort, Rolle und Haushalt, Einladungen, Zugangsanfragen und Entscheidungen darüber, jeweils mit Zeitpunkt und handelnder Person, sowie eine Kopie jeder E-Mail an Ihre Adresse (Empfänger, Betreff, Inhalt, Zustellstatus). Der Verlauf dient der Nachvollziehbarkeit, der Hilfe bei Problemen und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Er wird mit Ihrem Konto gelöscht.

Empfänger

• die Administratoren des GDC Tools Managers, soweit sie Konten, Zugänge und den Verlauf verwalten,
• die Mitglieder Ihres Haushalts (siehe oben),
• die Apps, bei denen Sie sich anmelden,
• AWS als Auftragsverarbeiter (Hosting, Datenbank, E-Mail-Versand),
• Cloudflare für die Prüfung bei Registrierung und „Passwort vergessen“.

Speicherdauer im Überblick

Stand: 1. November 2026

Cat's Health

cat.gdc-world.net

Cat’s Health ist das gemeinsame Gesundheitsprotokoll für die Katzen Ihres Haushalts: Fütterungen, Futter, Gewicht, Erbrechen, Tierarztdokumente, Medikamente, Impfungen und Ausschlussdiäten. Anmeldung, Konto und Haushalt verwaltet der GDC Tools Manager (siehe GDC Tools Manager); hier geht es um die Daten, die Sie in Cat’s Health selbst erfassen.

Aufruf und Protokolle

Cat’s Health läuft bei AWS in Frankfurt am Main (siehe Hosting). Bei jedem Aufruf verarbeitet AWS technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode sowie die Kennung Ihres Browsers und Betriebssystems. Fehler- und Betriebsprotokolle der Schnittstelle werden nach 14 Tagen gelöscht.

Daten, die Sie in der App erfassen

In Cat’s Health speichern Sie:

• Katzen mit Name, Geschlecht, ob kastriert, Geburtsdatum, Rasse, Fell- und Augenfarbe, Foto, Chip- bzw. Transpondernummer, ob und unter welcher Nummer sie bei TASSO registriert ist, und, wenn sie verstorben ist, dem Sterbedatum,
• Futter mit Marke, Name, Barcode, Packungsgröße, Kalorien, Proteinquellen, Foto und, wenn Sie es archivieren, dem Grund,
• Fütterungen mit Datum, Uhrzeit, Mahlzeit, Futter und den Portionen je Katze mit Menge und Bewertung, wie viel gefressen wurde,
• Wiegungen mit Datum, Uhrzeit und Gewicht, und Erbrechen mit Datum, Uhrzeit, Farbe, ob Futter oder Haare dabei waren, und einer Bemerkung,
• Medikamente mit Name, Dosis, Uhrzeiten, Zeitraum und Notizen sowie die gegebenen Dosen, und Impfungen mit Impfstoff, Datum, nächster Fälligkeit, Tierarztpraxis, Charge und Notizen,
• Ausschlussdiäten mit ihren Phasen, den erlaubten Futtern und dem Ergebnis, und je Katze und Futter einen Status (verdächtig, unbedenklich, unverträglich) mit Begründung,
• Dokumente mit Titel, Art, Datum, Notiz und Dateiname (zu den Dateien siehe unten),
• Einstellungen Ihres Haushalts: Mahlzeiten, Bewertungsskala, Farben für Erbrechen, Dokumentarten, Impfstoffe, Proteinquellen und ob KI-Assistenten zugreifen dürfen.

Ein Fütterungsprotokoll können Sie auch aus einer Excel-Datei übernehmen. Die Datei liest Ihr Browser selbst; an uns gehen nur die Einträge, die Sie übernehmen.

Diese Daten gehören zu Ihrem Haushalt, nicht zu Ihrer Person: Alle Mitglieder Ihres Haushalts können sie sehen und bearbeiten, und wir speichern nicht, wer einen Eintrag angelegt hat. Verlassen Sie einen Haushalt, bleiben die Daten beim Haushalt. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten, bis Sie sie in der App löschen; löschen Sie eine Katze, löschen wir auch ihre Wiegungen, Erbrechen, Dokumente, Portionen, Impfungen und Medikamente. Die Datenbank sichern wir zusätzlich gegen versehentlichen Verlust; gelöschte Einträge sind in dieser Sicherung noch bis zu 35 Tage enthalten. Wird Ihr Haushalt aufgelöst, löschen wir seine Daten in Cat’s Health auf Anfrage über das Kontaktformular.

Fotos und Dokumente

Zu einer Katze und zu einem Futter können Sie ein Foto hinterlegen; Ihr Browser verkleinert es vor dem Hochladen. Zu einer Katze können Sie außerdem Dokumente wie Befunde, Tierarztrechnungen oder Impfpässe ablegen (PDFs und Bilder, bis 20 MB je Datei). Ihr Browser lädt die Dateien direkt in unseren Speicher bei AWS in Frankfurt. Dort liegen sie nicht öffentlich: Abrufen kann sie nur ein angemeldetes Mitglied Ihres Haushalts, über einen Link, den die App dafür erzeugt und der nach fünf Minuten (Dokumente) bzw. einer Stunde (Fotos) ungültig wird. Eine hochgeladene Datei, die nicht gespeichert wird (etwa weil Sie den Dialog schließen), löschen wir nach einem Tag.

Löschen Sie ein Foto oder Dokument, ersetzen Sie es, oder löschen Sie die Katze bzw. das Futter, löschen wir auch die Datei. Zum Schutz vor versehentlichem Löschen bleibt eine gelöschte oder ersetzte Datei danach noch 90 Tage in einer nicht zugänglichen Sicherungskopie und wird dann endgültig entfernt.

Tierarztrechnungen und Befunde enthalten oft Ihren Namen, Ihre Anschrift und Angaben der Tierarztpraxis; laden Sie bitte nur hoch, was Sie für die Gesundheit Ihrer Katze brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Barcode-Scanner und Erkennen per Foto

Zum Erfassen einer Fütterung können Sie den Barcode einer Futterdose mit der Kamera Ihres Geräts scannen. Dafür fragt Ihr Browser Sie um Erlaubnis für die Kamera. Den Barcode liest Ihr Browser selbst; das Kamerabild verlässt Ihr Gerät dabei nicht.

Lässt sich der Barcode nicht lesen, kann die App die Packung auf einem Foto erkennen. Sobald Sie bei geöffnetem Scanner eine Packung ruhig vor die Kamera halten, oder wenn Sie Per Foto erkennen antippen, nimmt die App ein Einzelbild auf (höchstens 1024 Pixel breit) und sendet es zusammen mit der Liste der Futter Ihres Haushalts (Marke und Name) an unseren Server. Dieser lässt das Bild über den Dienst Amazon Bedrock von AWS mit dem KI-Modell Claude Sonnet 4.6 (Anthropic) auswerten, das zurückmeldet, welches Futter aus Ihrer Liste zu sehen ist. Die Verarbeitung erfolgt ausschließlich in Rechenzentren von AWS in der EU. AWS ist dabei unser Auftragsverarbeiter wie beim Hosting (siehe Hosting); Anthropic erhält weder das Bild noch die Liste. AWS speichert die Inhalte nicht und nutzt sie nicht zum Training von Modellen. Wir speichern das Bild nicht; es wird nach der Antwort verworfen.

Halten Sie bitte nur die Packung ins Bild, keine Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

KI-Assistenten verbinden

Sie können einen KI-Assistenten wie Claude oder ChatGPT mit Cat’s Health verbinden, um ihm Fragen zu den Einträgen Ihres Haushalts zu stellen. Das ist aus, bis ein Mitglied Ihres Haushalts es in den Einstellungen einschaltet; die Einstellung gilt für den ganzen Haushalt, und die App zeigt, seit wann sie eingeschaltet ist.

Ein verbundener Assistent kann die Katzen, Fütterungen, Futter, Erbrechen, Wiegungen, Medikamente, Impfungen und Ausschlussdiäten Ihres Haushalts lesen, nicht aber Fotos und Dokumente. Ändern kann er nichts, außer Sie erlauben es ausdrücklich: dann darf er ein Futter für eine Katze als verdächtig markieren, mit einer Begründung, und fehlende Proteinquellen eines Futters ergänzen.

Wenn Sie eine Frage stellen, schickt der Assistent die Einträge, die er dafür liest, an seinen Anbieter (zum Beispiel Anthropic bei Claude oder OpenAI bei ChatGPT). Diese Übermittlung veranlassen Sie selbst, indem Sie den Assistenten verbinden; für die Verarbeitung dort ist der Anbieter verantwortlich, und es gelten seine Datenschutzbestimmungen. Verbinden Sie nur einen Assistenten, dem Sie die Daten Ihres Haushalts anvertrauen.

Zum Verbinden melden Sie sich auf einer Seite von Cat’s Health mit Ihrem GDC-Konto an; Ihr Passwort prüft der GDC Tools Manager, der Assistent erhält es nie. Wir speichern dazu den Namen und die Rücksprungadressen des Assistenten (bis zu 180 Tage), die Verbindung selbst, die nach 30 Tagen ohne Nutzung abläuft, und bei Fehlversuchen für 15 Minuten deren Zahl unter einem nicht umkehrbaren Hash-Wert Ihrer E-Mail-Adresse, um Passwort-Raten zu verhindern. Schaltet ein Mitglied den Zugriff aus, funktioniert keine Verbindung des Haushalts mehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor Passwort-Raten Art. 6 Abs. 1 lit. f DSGVO.

Externe Dienste

Cat’s Health bindet keine Dienste anderer Anbieter ein. Schriftarten und der Barcode-Leser kommen von unseren eigenen Servern; Ihr Browser fragt nur Cat’s Health und den GDC Tools Manager an.

Speicher im Browser

Cookies setzen wir nur auf der Anmeldeseite für KI-Assistenten: ein Sicherheits-Cookie, das die Anmeldung vor Missbrauch durch fremde Seiten schützt; es gilt zehn Minuten und wird nach der Anmeldung gelöscht.

Im lokalen Speicher Ihres Browsers legen wir nur ab: die Anmeldetokens, damit Sie angemeldet bleiben, Name und Kennung Ihres Haushalts für die Anzeige, eine Kopie der Katzen, Futter und Einstellungen Ihres Haushalts, damit die App schneller startet (höchstens sieben Tage alt), sowie Ihre gewählte Sprache, Ihr Farbschema, ob das Menü eingeklappt und das Hilfefenster offen ist und ob der Bildschirm wach bleiben soll. Damit die App auch ohne Verbindung startet, speichert Ihr Browser außerdem die Programmdateien und die Bilder der Hilfe zwischen. Diese Einträge sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit der Abmeldung werden Tokens, Haushalt und die Kopie der Daten gelöscht.

Empfänger

• die Mitglieder Ihres Haushalts (siehe oben),
• AWS als Auftragsverarbeiter (Hosting, Datenbank, Dateispeicher, Erkennen per Foto),
• der Anbieter eines KI-Assistenten, nur wenn Ihr Haushalt den Zugriff einschaltet und Sie oder ein anderes Mitglied einen Assistenten verbinden.

Speicherdauer im Überblick

Stand: 1. November 2026

The Recipe Book

mealplanner.gdc-world.net

The Recipe Book ist das gemeinsame Rezeptbuch Ihres Haushalts mit Essensplaner und Einkaufsliste. Anmeldung, Konto und Haushalt verwaltet der GDC Tools Manager (siehe GDC Tools Manager); hier geht es um die Daten, die Sie in The Recipe Book selbst erfassen.

Aufruf und Protokolle

The Recipe Book läuft bei AWS in Frankfurt am Main (siehe Hosting). Bei jedem Aufruf verarbeitet AWS technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode sowie die Kennung Ihres Browsers und Betriebssystems. Fehler- und Betriebsprotokolle der Schnittstelle können zusätzlich die Adresse eines importierten Rezepts und Fehlerdetails enthalten; sie werden nach 14 Tagen gelöscht.

Daten, die Sie in der App erfassen

In The Recipe Book speichern Sie:

• Rezepte mit Titel, Zutaten, Arbeitsschritten, Notizen, Kategorien, Schlagwörtern, benötigten Küchengeräten, Zeitangabe, Portionen, Quelle (Name und Adresse), Bild, Bewertung, Favorit und Status (zum Testen, aktiv, archiviert),
• den Essensplan: welches Rezept an welchem Tag geplant ist,
• Einstellungen Ihres Haushalts: Kategorien, Schlagwörter und Küchengeräte, Sprache und Maßeinheiten, Ihren Einkaufstag und verschobene Einkaufstage, gesperrte Tage und ausgeschlossene Schlagwörter für den Planungsassistenten,
• die Einkaufsliste: Ihre Korrekturen, was als Vorrat gilt, und was Sie im aktuellen Einkauf schon abgehakt haben.

Diese Daten gehören zu Ihrem Haushalt, nicht zu Ihrer Person: Alle Mitglieder Ihres Haushalts können sie sehen und bearbeiten, und wir speichern nicht, wer einen Eintrag angelegt hat. Verlassen Sie einen Haushalt, bleiben die Daten beim Haushalt. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten, bis Sie sie in der App löschen. Rezepte und Essensplan sichern wir zusätzlich gegen versehentlichen Verlust; gelöschte Einträge sind in dieser Sicherung noch bis zu 35 Tage enthalten. Wird Ihr Haushalt aufgelöst, löschen wir seine Daten in The Recipe Book auf Anfrage über das Kontaktformular.

Rezepte importieren und hochgeladene Dateien

Sie können ein Rezept aus einem Link (einer Website oder einem öffentlichen Instagram-Beitrag), einem Foto oder einem PDF übernehmen.

• Links: Unser Server ruft die Seite ab, nicht Ihr Browser; der Betreiber der Seite erhält daher nicht Ihre IP-Adresse, sondern die unseres Servers. Gelingt der direkte Abruf nicht, öffnet unser Server die Seite in einem eigenen Browser bei AWS; für manche Seiten nutzen wir einen Abrufdienst (siehe unten unter „Externe Dienste“).
• Fotos und PDFs lädt Ihr Browser direkt in unseren Speicher bei AWS in Frankfurt. Dort liegen sie nicht öffentlich und werden nach 7 Tagen automatisch gelöscht.
• Der Importauftrag (Art, Adresse bzw. Datei und das gelesene Ergebnis) wird nach etwa einem Tag gelöscht.

Rezeptbilder speichern wir verkleinert bei AWS in Frankfurt: das Bild der Quellseite, ein Foto, das Sie importieren, oder ein Bild, das Sie im Rezept selbst hochladen. Damit die App sie schnell anzeigen kann, sind Rezeptbilder ohne Anmeldung abrufbar, aber nur über eine zufällige, nicht erratbare Adresse, die nur die App kennt. Laden Sie deshalb bitte keine Fotos hoch, auf denen Personen zu sehen sind. Wird ein Rezept gelöscht oder sein Bild ersetzt, löschen wir das Bild.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

KI-Funktionen

Für das Einlesen importierter Rezepte, für das Übersetzen eines Rezepts und das Umrechnen seiner Maßeinheiten sowie für das Ordnen der Einkaufsliste nutzen wir das KI-Modell Claude von Anthropic über den Dienst Amazon Bedrock von AWS. Dafür senden wir den Text der importierten Seite, das hochgeladene Foto oder den Text des PDFs, beim Übersetzen den Inhalt des Rezepts und für die Einkaufsliste die Zutaten an Amazon Bedrock, außerdem die Kategorien und Schlagwörter Ihres Haushalts, damit das Ergebnis dazu passt.

Die Verarbeitung erfolgt in Rechenzentren von AWS innerhalb der EU. Anbieter ist AWS, mit dem bereits ein Vertrag zur Auftragsverarbeitung besteht (siehe Hosting); Anthropic erhält die Inhalte nicht. Amazon Bedrock speichert die Eingaben und Antworten nicht und verwendet sie nicht zum Training von KI-Modellen. Die Ergebnisse (das gelesene Rezept, Übersetzungen, die Einordnung der Zutaten) speichern wir beim Rezept. Laden Sie bitte keine Dokumente mit Daten Dritter hoch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Externe Dienste

Abrufdienst für schwer erreichbare Seiten (ScrapingAnt). Manche Websites und Instagram blockieren Abrufe aus Rechenzentren. Für solche Seiten fragt unser Server beim Dienst ScrapingAnt der DATAANT sp. z o.o., Polen (KRS 0000848755) an, der die Seite über eigene Zugänge abruft und uns ihren Inhalt zurückgibt. Dabei übermitteln wir nur die öffentliche Adresse des Rezepts, keine Daten über Sie oder Ihren Haushalt: weder Ihre IP-Adresse noch Ihr Konto, noch einen Hinweis darauf, wer den Import gestartet hat. Nach eigenen Angaben speichert ScrapingAnt seine Daten auf Servern von Amazon in den USA. Datenschutzhinweise des Anbieters: scrapingant.com/legal/privacy-policy.

Bilder anderer Websites. Konnte ein Bild beim Import nicht übernommen werden, verweist das Rezept auf das Bild der Quellseite. Ihr Browser lädt es dann von dort, und deren Betreiber erhält dabei Ihre IP-Adresse. Sie können das Bild im Rezept jederzeit durch ein eigenes ersetzen.

Speicher im Browser

Wir setzen keine Cookies. Im lokalen Speicher Ihres Browsers legen wir nur ab: die Anmeldetokens, damit Sie angemeldet bleiben, den Namen Ihres Haushalts für die Anzeige, Ihre gewählte Sprache und ob das Hilfefenster offen ist. Für die Dauer der Sitzung merkt sich die App außerdem, welche neue Version sie zuletzt geladen hat, damit sie nach einem Update nicht erneut nachlädt. Diese Einträge sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit der Abmeldung werden Tokens und Haushaltsname gelöscht.

Empfänger

• die Mitglieder Ihres Haushalts (siehe oben),
• AWS als Auftragsverarbeiter (Hosting, Datenbank, Dateispeicher, KI über Amazon Bedrock),
• DATAANT sp. z o.o. (ScrapingAnt) für den Abruf schwer erreichbarer Seiten, nur mit der öffentlichen Adresse des Rezepts.

Speicherdauer im Überblick

Stand: 31. Oktober 2026

Travel Planner

travel.gdc-world.net

Der Travel Planner ist der gemeinsame Reiseplaner Ihres Haushalts: Orte und Nächte, Flüge, Unterkünfte, Mietwagen, Tagespläne, Aufgaben und Budget. Anmeldung, Konto und Haushalt verwaltet der GDC Tools Manager (siehe GDC Tools Manager); hier geht es um die Daten, die Sie im Travel Planner selbst erfassen.

Aufruf und Protokolle

Der Travel Planner läuft bei AWS in Frankfurt am Main (siehe Hosting). Bei jedem Aufruf verarbeitet AWS technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode sowie die Kennung Ihres Browsers und Betriebssystems. Fehler- und Betriebsprotokolle der Schnittstelle werden nach 14 Tagen gelöscht.

Daten, die Sie in der App erfassen

Im Travel Planner speichern Sie:

• Reisen mit Name, Startdatum, Status, Währung, Notizen und den Orten der Reise mit der Zahl der Nächte und ihrer Position auf der Karte,
• Optionen je Ort, jeweils mit Bezeichnung, Preis, Link, Bild, angehängten Dokumenten, ob sie gebucht ist, einem Preisverlauf und, wenn Sie sie archivieren, einer Notiz dazu: Anreise (Fluggesellschaft, Flugnummer, Klasse, Abflug- und Ankunftsort und -zeit, Meilen), Unterkünfte (Zimmer, Bewertung, Adresse), Mietwagen (Anbieter, Fahrzeug, Abholung), Veranstaltungen und Restaurants (Adresse, Tag, Uhrzeit),
• Aufgaben mit Kategorie, Fälligkeit, Link und den Zuständigen; Zuständige sind Mitglieder Ihres Haushalts und werden mit ihrer E-Mail-Adresse gespeichert,
• feste Termine einer Reise, etwa Ferien, und das Budget mit Preis, Anzahlung und bezahltem Betrag,
• Einstellungen Ihres Haushalts: üblicher Startort, Währung, Zahl der Reisenden, Aufgabenkategorien und eigene Farben für feste Termine.

Diese Daten gehören zu Ihrem Haushalt, nicht zu Ihrer Person: Alle Mitglieder Ihres Haushalts können sie sehen und bearbeiten, und wir speichern nicht, wer einen Eintrag angelegt hat. Verlassen Sie einen Haushalt, bleiben die Daten beim Haushalt; eine Aufgabe behält Ihre E-Mail-Adresse als zuständig, bis ein Mitglied sie neu zuweist oder löscht. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten, bis Sie sie in der App löschen. Die Datenbank sichern wir zusätzlich gegen versehentlichen Verlust; gelöschte Einträge sind in dieser Sicherung noch bis zu 35 Tage enthalten. Wird Ihr Haushalt aufgelöst, löschen wir seine Daten im Travel Planner auf Anfrage über das Kontaktformular.

Bilder und Dokumente

Zu einer Option können Sie ein Bild (bis 4 MB) und Dokumente wie Tickets, Gutscheine oder Buchungsbestätigungen anhängen (PDFs und Bilder, bis 15 MB je Datei). Ihr Browser lädt sie direkt in unseren Speicher bei AWS in Frankfurt. Dort liegen sie nicht öffentlich: Abrufen kann sie nur ein angemeldetes Mitglied Ihres Haushalts, über einen Link, den die App dafür erzeugt und der nach einer Stunde ungültig wird. Eine hochgeladene Datei, die nicht gespeichert wird (etwa weil Sie den Dialog schließen), löschen wir nach einem Tag.

Löschen Sie ein Bild oder Dokument, ersetzen Sie ein Bild, oder löschen Sie die Option, ihren Ort oder die ganze Reise, löschen wir auch die Dateien. Zum Schutz vor versehentlichem Löschen bleibt eine gelöschte Datei danach noch 90 Tage in einer nicht zugänglichen Sicherungskopie und wird dann endgültig entfernt.

Tickets und Bestätigungen enthalten oft Namen und Buchungsdaten Ihrer Mitreisenden; laden Sie bitte nur hoch, was Sie für die Reise brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Externe Dienste

Orte finden (OpenStreetMap Nominatim). Damit ein Ort auf der Karte erscheint, fragt unser Server, nicht Ihr Browser, beim Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, nach seiner Position. Das geschieht einmal, wenn Sie einen Ort benennen oder die Adresse einer Unterkunft eintragen. Übermittelt werden nur der Name des Orts bzw. die Adresse der Unterkunft, weder Ihre IP-Adresse noch Ihr Konto oder Ihr Haushalt; die gefundene Position speichern wir bei der Reise. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise des Anbieters: osmfoundation.org/wiki/Privacy_Policy.

Karten (Amazon Location Service). Die Karte Ihrer Reise lädt Ihr Browser von Amazon Location Service, einem Dienst von AWS in Frankfurt am Main. AWS erhält dabei Ihre IP-Adresse und den angezeigten Kartenausschnitt, als Auftragsverarbeiter wie beim Hosting (siehe Hosting). Andere Kartenanbieter fragt Ihr Browser nicht an.

Links. Die Adresse einer Unterkunft, einer Veranstaltung oder eines Restaurants können Sie in Google Maps öffnen, und Optionen und Aufgaben können Links zu anderen Websites haben. Diese Seiten werden erst geladen, wenn Sie den Link anklicken; erst dann erhält ihr Betreiber Ihre IP-Adresse.

Speicher im Browser

Wir setzen keine Cookies. Im lokalen Speicher Ihres Browsers legen wir nur ab: die Anmeldetokens, damit Sie angemeldet bleiben, Name und Kennung Ihres Haushalts für die Anzeige, Ihre gewählte Sprache und Ihr Farbschema sowie ob das Hilfefenster offen ist. Diese Einträge sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit der Abmeldung werden Tokens und Haushalt gelöscht.

Empfänger

• die Mitglieder Ihres Haushalts (siehe oben),
• AWS als Auftragsverarbeiter (Hosting, Datenbank, Dateispeicher, Karten),
• die OpenStreetMap Foundation, nur mit Ortsnamen und Adressen von Unterkünften.

Speicherdauer im Überblick

Stand: 1. November 2026

Season Planner

season.gdc-world.net

Season Planner zeigt die Spiele der NFL und des College Football in deutscher Zeit, sagt, wo sie in Deutschland laufen, und erinnert Sie vor dem Anstoß. Anmeldung, Konto und Haushalt verwaltet der GDC Tools Manager (siehe GDC Tools Manager); hier geht es um die Daten, die Sie in Season Planner selbst erfassen.

Aufruf und Protokolle

Season Planner läuft bei AWS in Frankfurt am Main (siehe Hosting). Bei jedem Aufruf verarbeitet AWS technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode sowie die Kennung Ihres Browsers und Betriebssystems. Fehler- und Betriebsprotokolle der Schnittstelle und des Versands von Erinnerungen und E-Mails können zusätzlich Ihre E-Mail-Adresse, die Kennung eines Spiels und Fehlerdetails enthalten; sie werden nach 14 Tagen gelöscht.

Daten, die Sie in der App erfassen

In Season Planner speichern Sie:

• Ihre Merkliste: welche Spiele Sie markiert haben, welche Erinnerungen ein Spiel sendet (eine Stunde vorher, beim Anstoß), ob es auch in den Ruhezeiten erinnern darf, wann Sie es markiert und ob und wann Sie es gesehen haben,
• die Teams, denen Sie folgen,
• Ihre Einstellungen: welche Erinnerungen ein neu markiertes Spiel bekommt, Ihre Ruhezeiten, ob Sie Push-Benachrichtigungen und die E-Mail-Übersicht wünschen, welche Ergebnisse ausgeblendet werden, welche Streamingdienste Sie haben, Ihre Zeitzone und Ihre Sprache.

Diese Daten gehören zu Ihnen persönlich: Sie liegen zwar bei Ihrem Haushalt, die anderen Mitglieder Ihres Haushalts sehen sie aber nicht. Verlassen Sie einen Haushalt, bleiben die Daten dort gespeichert, sind aber für niemanden mehr sichtbar. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO). Ein Spiel entfernen Sie aus der Merkliste, indem Sie die Markierung aufheben, ein Team, indem Sie ihm nicht mehr folgen; die Einstellungen speichern wir, solange Sie die App nutzen. Merkliste, Teams und Einstellungen sichern wir zusätzlich gegen versehentlichen Verlust; gelöschte Einträge sind in dieser Sicherung noch bis zu 35 Tage enthalten. Alle Ihre Daten in Season Planner löschen wir auf Anfrage über das Kontaktformular.

Push-Benachrichtigungen

Wenn Sie Benachrichtigungen einschalten, speichern wir die Push-Adresse, die Ihr Browser dafür erzeugt, mit ihren Schlüsseln, zusammen mit Ihrer E-Mail-Adresse und dem Zeitpunkt des Einschaltens; für jedes Gerät eine. Zugestellt werden die Nachrichten über den Push-Dienst Ihres Browserherstellers (zum Beispiel Google bei Chrome, Mozilla bei Firefox, Apple bei Safari); dieser erhält die verschlüsselte Nachricht und die Push-Adresse. Die Nachrichten enthalten den Anstoß, die Begegnung, das Stadion und den Sender. Damit Benachrichtigungen ankommen, richtet die App in Ihrem Browser einen Service Worker ein; er speichert keine Daten.

Sie können Benachrichtigungen jederzeit in der App oder im Browser abschalten. Schalten Sie sie in der App ab, löschen wir die Push-Adresse dieses Geräts sofort; schalten Sie sie nur im Browser ab, löschen wir sie, sobald der Push-Dienst sie als ungültig meldet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit dem Einschalten erteilen und jederzeit widerrufen können.

E-Mail-Übersicht

Schalten Sie die E-Mail-Übersicht ein (sie ist zunächst aus), senden wir Ihnen freitags eine E-Mail mit den Spielen des Wochenendes, die Sie markiert haben: Anstoß, Begegnung, Stadion und Sender. Sie geht an die E-Mail-Adresse, mit der Sie sich anmelden, und wird über Amazon Simple Email Service von AWS in Frankfurt versandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sie können die Übersicht jederzeit in den Einstellungen abschalten.

Spieldaten und Senderinformationen

Spielpläne, Ergebnisse, Tabellen und Teamlogos ruft unser Server bei ESPN ab, das Fernsehprogramm bei MagentaTV. Dabei übermitteln wir keine Daten über Sie oder Ihren Haushalt. Die Teamlogos liefern wir von unserem eigenen Speicher bei AWS aus, sodass Ihr Browser nur Season Planner und den GDC Tools Manager kontaktiert.

Speicher im Browser

Wir setzen keine Cookies. Im lokalen Speicher Ihres Browsers legen wir nur ab: das Anmeldetoken, damit Sie angemeldet bleiben, die Kennung Ihres Haushalts, damit die App einen Wechsel des Haushalts erkennt, Ihre gewählte Sprache und Ihr Farbschema, ob das Hilfefenster offen ist, und ob und bis wann die Frage nach Benachrichtigungen auf diesem Gerät zurückgestellt ist. Für die Dauer der Sitzung merkt sich die App außerdem, welche neue Version sie zuletzt geladen hat, damit sie nach einem Update nicht erneut nachlädt. Diese Einträge sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit der Abmeldung werden Anmeldetoken und Haushaltskennung gelöscht.

Empfänger

• AWS als Auftragsverarbeiter (Hosting, Datenbank, E-Mail-Versand über Amazon Simple Email Service),
• der Push-Dienst Ihres Browserherstellers, wenn Sie Benachrichtigungen eingeschaltet haben.

Speicherdauer im Überblick

Stand: 31. Oktober 2026