Datenschutzerklärung
Disha ist so gebaut, dass möglichst wenig Daten anfallen: kein Account, keine E-Mail-Pflicht, keine Werbe-Tracker. Was trotzdem verarbeitet wird, steht hier.
Stand: 04. August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tim Heck
Neue Straße 19a
35096 Weimar
Deutschland
E-Mail: hello@getdisha.app
Telefon: +49 15120241787
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt.
2. Grundsatz: Disha ist local-first
Für die Nutzung der App Disha ist kein Account erforderlich. Es gibt keine Registrierung, keine Anmeldung und keine Pflicht, eine E-Mail-Adresse anzugeben. Wir führen kein Nutzerkonto und legen kein Nutzerprofil an.
Alle inhaltlichen Daten, die bei der Nutzung entstehen, deine Wochenpläne, Rezepte, Einkaufslisten, gespeicherten Gerichte sowie deine Einstellungen (Budget, Supermarkt, Haushaltsgröße, Ernährung, Allergien, unerwünschte Zutaten, Vorlieben, Küchengeräte), werden ausschließlich lokal auf deinem Gerät in einer SQLite-Datenbank gespeichert. Es findet keine Cloud-Synchronisierung statt. Wenn du die App löschst, werden diese Daten mit ihr entfernt.
Disha enthält keine Werbung und keine Analyse- oder Werbe-Tracker. Es wird kein geräteübergreifendes Tracking durchgeführt und es werden keine Daten zu Werbezwecken an Dritte weitergegeben.
3. Erstellung von Wochenplänen mit KI
Wenn du einen neuen Wochenplan erstellen oder ein einzelnes Gericht austauschen lässt, wird eine Anfrage an ein KI-Modell (Google Gemini) gesendet. Die Anfrage läuft über einen von uns betriebenen Server-Proxy; deine App spricht nicht direkt mit dem KI-Anbieter.
Welche Daten übertragen werden
Übertragen werden ausschließlich deine Plan-Einstellungen:
- Wochenbudget
- Land bzw. Region und ausgewählte Supermärkte
- Haushaltsgröße
- Ernährungsstil (z. B. vegetarisch, vegan, High Protein)
- Allergien und Unverträglichkeiten
- Zutaten, die du ausgeschlossen hast
- Vorlieben und vorhandene Küchengeräte
- Gewünschte Mahlzeiten und Wochentage
Nicht übertragen werden: Name, E-Mail-Adresse, Telefonnummer, Werbe-IDs, Gerätekennungen zur Wiedererkennung sowie dein genauer Standort. Die Angaben lassen für sich genommen keinen Rückschluss auf deine Identität zu.
Rechtsgrundlage und Zweck
Zweck der Verarbeitung ist die Erbringung der von dir angeforderten Hauptleistung: das Erstellen eines Essensplans. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen).
Angaben zu Allergien und Unverträglichkeiten können als Gesundheitsdaten im Sinne von Art. 9 DSGVO eingeordnet werden. Da wir diese Angaben jedoch vollständig anonymisieren und ohne jegliche Nutzerkennung (kein Account, keine E-Mail, keine Werbe-ID) ausschließlich als Teil der Anfrage an die KI senden, ist ein Rückschluss auf deine Person ausgeschlossen. Du gibst sie freiwillig an, um passende Rezepte zu erhalten; Rechtsgrundlage ist vorsorglich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du durch die Angabe im Onboarding erteilst und jederzeit durch Löschen der Angaben in den Einstellungen widerrufen kannst.
Speicherdauer, Server-Logs und Drittland
Beim Aufruf des Proxys (über unseren Anbieter Cloudflare) fällt technisch bedingt deine IP-Adresse an. Sie wird zur Auslieferung der Antwort und zur Abwehr von Missbrauch (z. B. Ratenbegrenzung) verarbeitet und in der Regel nur kurzzeitig in Server-Logs gespeichert; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, missbrauchsfreien Betrieb).
Die Anfrage wird an unseren KI-Anbieter Google (Google Gemini) in die USA übermittelt. Wir stützen diese Übermittlung auf das EU-US Data Privacy Framework. Bitte beachte: Google kann die vollständig anonymisierten Eingaben (wie Rezepte, Zutaten) potenziell zur Verbesserung der Modelle nutzen. Da jedoch keine personenbezogenen Identifier übermittelt werden, ist kein Rückschluss auf deine Person möglich.
Weitere Informationen zur Datenverarbeitung findest du in den Datenschutzerklärungen der Anbieter:
4. Abo-Abwicklung (Disha Premium)
Disha Premium ist ein automatisch verlängerndes Abo. Der Kauf selbst wird vollständig über den jeweiligen App-Store abgewickelt, über Apple (App Store) bzw. Google (Google Play). Wir erhalten keine Zahlungsdaten wie Kreditkartennummern oder Kontoverbindungen.
Zur technischen Verwaltung des Abo-Status setzen wir den Dienstleister RevenueCat, Inc. ein. RevenueCat erhält eine anonyme, von der App erzeugte Kennung sowie die Kaufbelege des Stores, um zu prüfen, ob ein aktives Abo besteht. Ein Personenbezug zu Name oder E-Mail-Adresse wird von uns nicht hergestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen zur Datenverarbeitung findest du in den jeweiligen Datenschutzerklärungen:
5. Standortabfrage
Disha kann dich einmalig um Zugriff auf deinen Standort bitten, um passende Supermärkte und Preise für deine Region vorzuschlagen. Der Wortlaut der Abfrage in der App lautet: „Disha nutzt deinen Standort einmalig, um passende Supermärkte und Preise für deine Region vorzuschlagen.“
Die Abfrage ist freiwillig, die App funktioniert vollständig ohne sie. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit in den Systemeinstellungen deines Geräts widerrufen kannst. Aus dem Standort wird lediglich die Region abgeleitet; ein genauer Standort wird nicht gespeichert und nicht an die KI übertragen.
6. Mitteilungen
Wenn du die Einkaufs-Erinnerung aktivierst, plant Disha lokale Mitteilungen auf deinem Gerät. Diese werden vollständig auf dem Gerät erzeugt. Es werden keine Push-Nachrichten über einen Server versendet und keine Push-Token an uns übertragen. Du kannst die Erinnerung in der App oder in den Systemeinstellungen jederzeit abschalten.
7. Diese Website
Diese Website ist eine rein statische Informationsseite. Sie setzt keine Cookies, bindet keine Analyse-Werkzeuge ein und lädt keine externen Schriftarten, Karten oder Videos nachträglich. Es gibt kein Kontaktformular und keinen Login.
Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter Vercel Inc. (USA) technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung) in Server-Logs. Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen zur Datenverarbeitung durch unseren Hostinganbieter findest du in der Vercel Datenschutzerklärung.
Die Buttons zum App Store und zu Google Play sind einfache Links. Erst wenn du sie anklickst, wird eine Verbindung zu Apple bzw. Google aufgebaut. Es findet keine Vorab-Einbettung und kein Tracking-Pixel statt.
8. Weitergabe an Dritte
Eine Weitergabe von Daten erfolgt nur an die oben genannten Dienstleister und nur im beschriebenen Umfang: an den KI-Anbieter zur Erstellung des Plans, an RevenueCat sowie Apple bzw. Google zur Abo-Abwicklung und an den Hosting-Anbieter zum Betrieb von Proxy und Website. Ein Verkauf von Daten findet nicht statt. Eine Weitergabe zu Werbezwecken findet nicht statt.
9. Deine Rechte
Du hast nach der DSGVO jederzeit das Recht auf:
- Auskunft über die zu dir verarbeiteten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Ein wichtiger Hinweis dazu: Da wir keine Accounts führen und deine Inhalte ausschließlich auf deinem Gerät liegen, können wir dich in der Regel nicht identifizieren und dir dementsprechend keine bei uns gespeicherten Daten zuordnen (Art. 11 DSGVO). Löschen kannst du deine Daten jederzeit selbst: in der App unter „Ich“ → „Alle Pläne löschen“ oder durch Deinstallation der App.
Für Anfragen erreichst du uns unter hello@getdisha.app.
10. Beschwerderecht
Du hast das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde deines Wohnsitzes oder die des Verantwortlichen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
11. Kinder
Disha ist mit der Altersfreigabe 4+ eingestuft und richtet sich an Erwachsene, die einen Haushalt versorgen. Wir erheben bewusst keine Daten, die eine Alterszuordnung ermöglichen würden.
12. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung steht am Anfang der Seite.