Datenschutzerklärung

Stand: 25. Oktober 2026 · gilt für KellerLog und Vorratsbuch

Kurz gesagt

• KellerLog (Keller, Bar, Getränke) und Vorratsbuch (Vorräte im Haushalt) sind zwei Apps auf derselben Plattform, Lagerlog. Ein Konto gilt für beide; ein Haushalt oder Betrieb ist in beiden derselbe.
• Ich speichere nur, was die Apps zum Funktionieren brauchen.
• Keine Werbung, kein Tracking, keine Analysedienste, keine Inhalte anderer Anbieter (Schriften, Karten, Videos).
• Nur ein Cookie, für die Anmeldung. Deshalb gibt es keinen Cookie-Banner.
• Ich verkaufe keine Daten. Sie gehen nur an die Dienstleister, die ich für den Betrieb brauche (Abschnitt 7).
• Testbetrieb: Beide Apps laufen zurzeit als Test.

1. Verantwortlich

Ich betreibe die Apps als Privatperson. Einen Datenschutzbeauftragten gibt es nicht; er ist nicht vorgeschrieben.

2. Dein Konto

Beim Registrieren oder wenn du eine Einladung annimmst, speichere ich deinen Benutzernamen, deinen Namen, deine E-Mail-Adresse und dein Passwort (nur als scrypt-Hash, niemand kann es lesen). Dazu, zu welchem Haushalt oder Betrieb du gehörst, deine Rolle dort (Inhaber, Verwaltung, Mitarbeit oder Nur sehen) und für welche Lager du freigegeben bist. Meldest du dich mit einem Passkey an (wo eingeschaltet), speichere ich dessen öffentlichen Schlüssel und den Namen, den du ihm gibst; der geheime Teil bleibt auf deinem Gerät.

Wozu: damit du dich anmelden und mit den anderen deines Haushalts oder Betriebs arbeiten kannst. Die E-Mail-Adresse brauche ich, damit du dein Passwort selbst zurücksetzen kannst; nie für Werbung. Die Apps schicken an diese Adresse nur Mails zu deinem Konto (Versand siehe Abschnitt 7): einen Link, mit dem du sie bestätigst (nach dem Registrieren, nach einer Einladung und wenn du sie änderst); den Link für ein neues Passwort, wenn du ihn unter „Passwort vergessen?“ anforderst; einen Hinweis, wenn dein Passwort geändert wurde; und an die bisherige Adresse einen Hinweis, wenn eine neue bestätigt ist. Die letzten drei nur an eine bestätigte Adresse. Bestätigen kannst du sie nur angemeldet mit deinem Konto. Einen Link für ein neues Passwort kann dir auch der Inhaber geben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Ohne Benutzername, Name, E-Mail-Adresse und Passwort lässt sich kein Konto anlegen.

3. Was zu deinem Haushalt oder Betrieb gespeichert ist

Gespeichert ist, was ihr eintragt: Lager und Lagerorte, Artikel (etwa Weine, Getränke, Lebensmittel, Haushaltsartikel) mit ihren Angaben, Einkaufs- und Verkaufspreise, Bestände, Zählungen und Inventuren, die Getränkekarte, eingelesene Tabellen und Belege und Vormerkungen. Jede Buchung (eingelagert, entnommen, umgelagert, gezählt) behält, wer sie wann und auf welchem Gerät gemacht hat; Buchungen werden nie geändert, ein Fehler wird storniert. So bleibt nachvollziehbar, wie ein Bestand entstanden ist.

Das sehen die Mitglieder deines Haushalts oder Betriebs, so weit ihre Rolle es erlaubt: Mitarbeit und Nur sehen sehen nur ihre freigegebenen Lager und keine Einkaufspreise und Werte.

Belege: Eine Rechnung oder ein Lieferschein als PDF wird auf deinem Gerät gelesen; die Datei bleibt dort. Auf den Server kommen nur die eingelagerten Positionen, der Name des Lieferanten, die Nummer des Belegs und der Dateiname.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Getränkekarte im Netz

Veröffentlicht ein Betrieb seine Getränkekarte, steht sie unter einem Link mit zufälliger Kennung (/k/…) für alle offen: Getränke, Preise, Kartentexte, Allergene, dazu Name, Anschrift und Impressum des Betriebs, wie er sie eingetragen hat. Die Seite setzt kein Cookie, lädt nichts von anderen Anbietern und hat keine Statistik. Gezählt wird nur, wie oft die Karte je Tag aufgerufen wurde, als eine Zahl je Tag; nichts über die Person, keine IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO auf Wunsch des Betriebs; für das Zählen Art. 6 Abs. 1 lit. f DSGVO.

5. Anbindung an Speiseplan und Einkaufszettel

Speiseplan und der Einkaufszettel sind weitere Apps, die ich betreibe. Eine Verbindung entsteht nur, wenn Inhaber oder Verwaltung sie mit einem Code herstellen, und lässt sich jederzeit lösen (Konto → Speiseplan, Konto → Einkaufszettel).

• Speiseplan erfährt den Namen eures Haushalts und den Vorrat je Grundprodukt (Mengen, Mindesthaltbarkeit, Namen der Artikel), keine Preise. Er merkt Vorräte für Rezepte vor (Rezept und Kochtag) und meldet, wenn gekocht wurde; Vorratsbuch bucht dann die Entnahme.
• Einkaufszettel: Vorratsbuch schreibt, was nachzukaufen ist, in die dafür freigegebene Liste, mit dem Namen der Person, die sendet. Es holt die abgeschlossenen Einkäufe dieser Listen ab, um sie einzulagern: wann, welche Liste, wer eingekauft hat (der Name) und was. Den Zugang zum Einkaufszettel hält der Server; ein Gerät sieht ihn nie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, auf Wunsch von Inhaber oder Verwaltung. Für Speiseplan und den Einkaufszettel gelten deren eigene Datenschutzerklärungen.

6. Auf deinem Gerät

• Ein Cookie (lagerlog_session) hält dich angemeldet: 60 Tage oder bis du dich abmeldest. Auf dem Server liegt nur ein Hash davon, dazu der Name des Geräts, damit du deine Anmeldungen unter Konto erkennst und beenden kannst.
• Gerätespeicher (IndexedDB): die Daten der Lager, die dieses Gerät führt, und Buchungen, die noch nicht beim Server sind, damit die App ohne Netz funktioniert. Beim Abmelden wird er geleert.
• Einstellungen dieses Geräts (localStorage): etwa die zuletzt gewählte Ansicht oder das Lager für den nächsten Beleg.
• Zwischenspeicher der App (Service Worker): die Dateien der App, damit sie offline startet.

Das alles ist für den Dienst, den du nutzt, unbedingt erforderlich; dafür braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Nichts davon dient der Wiedererkennung über andere Seiten hinweg.

7. Server, Protokolle und Sicherung

Server: Die Apps laufen auf einem gemieteten Server der Contabo GmbH, München, in einem Rechenzentrum in der EU. Contabo verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO).

Was der Server beim Aufruf sieht: Dein Browser schickt bei jeder Anfrage deine IP-Adresse und Angaben über sich mit (etwa Browser und Sprache). Ein Zugriffsprotokoll gibt es nicht.

• Beim Anmelden, Registrieren, Koppeln und bei „Passwort vergessen?“ merkt sich der Server die IP-Adresse im Arbeitsspeicher, bei „Passwort vergessen?“ auch den eingegebenen Benutzernamen oder die Adresse, um zu viele Versuche in kurzer Zeit zu bremsen (Schutz vor dem Erraten von Passwörtern und Codes und vor Mails in Massen). Es zählen nur Versuche der letzten 24 Stunden; auf die Platte kommt die Adresse dabei nie.
• Ist die App kurz nicht erreichbar (etwa während eines Neustarts), schreibt der vorgeschaltete Webserver einen Eintrag mit IP-Adresse, Zeit, aufgerufener Adresse und den Angaben des Browsers in sein Fehlerprotokoll; Cookies stehen dort nicht.
• Geht in der App etwas schief, schreibt sie die Fehlermeldung in ihr Protokoll.

Die Protokolle sind auf je 30 MB begrenzt, ältere Einträge fallen heraus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Dienst).

Sicherung: Jede Nacht sichere ich alle Daten der Apps. Die Sicherung wird verschlüsselt, bevor sie den Server verlässt; den Schlüssel habe nur ich. Sie liegt bei Backblaze, Inc., San Mateo, USA, die nur verschlüsselte Daten sieht. Backblaze ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission gilt (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust). Unabhängig davon kann der Inhaber unter Konto mit „Daten mitnehmen“ jederzeit alles als Datei herunterladen.

E-Mail-Versand: Die Mails zu deinem Konto (Abschnitt 2) gehen über ein Google-Mail-Konto (Google Ireland Limited, Dublin). Google erhält dafür deine E-Mail-Adresse, deinen Namen, deinen Benutzernamen, beim Bestätigen den Namen deines Haushalts oder Betriebs und den jeweiligen Link; eine Kopie jeder Mail liegt im Ordner „Gesendet“ dieses Kontos. Google kann Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission gilt (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags: dein Konto und der Weg zu einem neuen Passwort).

Weitere Empfänger gibt es nicht. An Behörden gebe ich Daten nur, wenn ein Gesetz mich dazu verpflichtet.

8. Demo-Zugänge

Zum Ausprobieren gibt es Demo-Zugänge mit erfundenen Daten. Was dort eingetragen wird, setzt der Server jede Nacht um 4 Uhr zurück; bitte trag dort nichts Persönliches ein.

9. Wie lange

• Konto: bis du es löschen lässt (E-Mail an die Adresse oben) oder der Haushalt oder Betrieb gelöscht wird. Entfernt dich ein Inhaber aus dem Team, hast du dort keinen Zugang mehr; deine Buchungen bleiben im Journal stehen.
• Haushalt oder Betrieb mit allen Lagern, Artikeln und Buchungen: bis der Inhaber ihn löschen lässt (E-Mail an die Adresse oben); dann alles, was er gespeichert hat.
• Aufrufe der Karte im Netz: eine Zahl je Tag, solange es den Betrieb gibt.
• Links: zum Einladen und zum neuen Passwort vom Inhaber 7 Tage, zum neuen Passwort per Mail eine Stunde, zum Bestätigen der Adresse 7 Tage; Codes zum Koppeln 15 Minuten.
• Anmeldung: 60 Tage, beim Abmelden sofort.
• Protokolle: je 30 MB, ältere Einträge fallen heraus (Abschnitt 7).
• Sicherung: Ältere Stände hebe ich bis zu sechs Monate auf. Gelöschtes ist danach auch aus der Sicherung verschwunden.

10. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit, also deine Daten in einem gängigen Format (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21).

Einiges geht direkt in der App: Name, E-Mail-Adresse und Passwort änderst du unter Konto; Inhaber laden unter Konto → „Daten mitnehmen“ alles, was zu ihrem Haushalt oder Betrieb gespeichert ist, als Datei herunter. Ein Konto oder einen ganzen Haushalt oder Betrieb löschen geht noch nicht in der App; schreib dafür und für alles andere an datenschutz@zurmuehl.info; ich antworte innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für mich zuständigen: dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

11. Keine automatisierten Entscheidungen

Die Apps schlagen etwa ein Grundprodukt oder einen Artikel für eine Position eines Belegs vor; entscheiden tust du. Darüber hinaus gibt es keine automatisierten Entscheidungen und kein Profiling (Art. 22 DSGVO).

12. Änderungen

Kommt etwas Neues hinzu, etwa Löschen in der App, passe ich diese Erklärung an. Das Datum oben zeigt den Stand.

Impressum