Datenschutzerklärung für Crenta

Stand: 25.09.2026

Datenschutz-Version: 6.0

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Crenta und der Website crenta.de ist:

Christian Boelen

Eichenweg 4

26789 Leer

Deutschland

E-Mail: info@crenta.de

Crenta wird derzeit als kostenloses, privat betriebenes Projekt angeboten.

2. Welche Daten verarbeitet Crenta?

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

Name und E-Mail-Adresse des Benutzerkontos,
Authentifizierungs- und Kontodaten,
Familienzugehörigkeit und Rollen,
Kalender-, Termin- und Planungsdaten,
Aufgaben, Einkaufslisten und Notizen,
Rezepte und gespeicherte KI-Rezepte,
Budget- und Haushaltsdaten,
Kassenzettel und darin enthaltene Angaben,
Profilbilder,
Arbeitszeiten und Arbeitspläne,
hochgeladene Arbeitsplan-PDFs und daraus erkannte Daten,
Benachrichtigungseinstellungen und technische Geräte-/Push-Daten,
freiwillig übermittelte Standortdaten für Wetterfunktionen,
freiwillig übermittelte Standortdaten für die Familien-Live-Funktion,
Daten, die bei einer freiwilligen Google-Kalender-Verbindung erforderlich sind,
Inhalte von KI-Anfragen und die daraus erzeugten Ergebnisse.

Es werden nur Daten verarbeitet, die für die jeweils genutzte Funktion erforderlich sind oder die du selbst bereitstellst.

3. Registrierung und Benutzerkonto

Für die Nutzung bestimmter Funktionen ist ein Benutzerkonto erforderlich. Bei der Registrierung werden insbesondere E-Mail-Adresse, Name, Passwort-/Authentifizierungsdaten und die für die Registrierung erforderlichen Einwilligungs- bzw. Versionsinformationen verarbeitet.

Die Verarbeitung erfolgt zur Einrichtung und Durchführung des Benutzerkontos und zur Bereitstellung der von dir gewünschten App-Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Website und Server-Logdaten

Beim Aufruf von crenta.de verarbeitet der Webserver technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Ressource, HTTP-Statuscode, übertragene Datenmenge sowie technische Browser-/Systeminformationen.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Erkennung und Abwehr von Missbrauch und Angriffen.

Die Website verwendet nach dem derzeitigen Stand keine Google-Analytics-, Meta-Pixel-, Werbe- oder sonstigen vergleichbaren Tracking-Systeme. Es werden keine nicht erforderlichen Marketing-Cookies eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting der Website

Die Website wird auf einem administrierten VPS im Netz von 1blu / EVANZO e-commerce GmbH betrieben. Der Hoster kann zur technischen Bereitstellung und Absicherung des Servers insbesondere Verbindungs-, IP-, Fehler- und Sicherheitsdaten verarbeiten.

Soweit personenbezogene Daten im Auftrag verarbeitet werden, erfolgt die Verarbeitung im Rahmen der jeweils erforderlichen datenschutzrechtlichen Vereinbarungen.

6. Firebase und Google Cloud

Die Crenta-App verwendet Dienste der Google-Unternehmensgruppe, insbesondere:

Firebase Authentication für Benutzerkonten,
Cloud Firestore für strukturierte App-Daten,
Firebase Storage für Dateien und Profilbilder,
Firebase Cloud Functions für serverseitige Funktionen,
Firebase Cloud Messaging für Push-Benachrichtigungen.

Google verarbeitet Daten als technischer Dienstleister nach den für Firebase geltenden Vertrags- und Datenschutzbedingungen. Abhängig vom konkreten Dienst und der technischen Verarbeitung können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für entsprechende Übermittlungen werden die nach den geltenden Datenschutzvorschriften vorgesehenen Übermittlungsmechanismen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für zur Vertragserfüllung erforderliche Funktionen und Art. 6 Abs. 1 lit. f DSGVO für erforderliche Sicherheits- und Betriebsverarbeitung.

7. Inhalte und Familienbereiche

Crenta ist für die gemeinsame Organisation innerhalb von Familienbereichen ausgelegt. Familienmitglieder können je nach Rolle auf gemeinsame Inhalte zugreifen.

Wenn du Daten über andere Personen eingibst, hochlädst oder mit ihnen teilst, musst du hierzu berechtigt sein. Das gilt insbesondere für Namen, Termine, Arbeitszeiten, Fotos und andere personenbezogene Daten von Familienmitgliedern oder Dritten.

8. Notizen, Aufgaben, Kalender, Einkauf und Budget

Die von dir in Crenta gespeicherten Notizen, Aufgaben, Termine, Einkaufsdaten, Budget-/Haushaltsdaten, Kassenzettel und sonstigen Inhalte werden zur Bereitstellung der jeweiligen Funktionen im vorgesehenen Familien- bzw. persönlichen Datenbereich gespeichert.

Je nach Funktion können Familienmitglieder auf gemeinsam freigegebene Inhalte zugreifen.

9. Arbeitsplan-PDF-Import

Crenta kann Arbeitsplan-PDFs in Firebase Storage speichern und serverseitig analysieren. Aus den Dokumenten können beispielsweise Namen, Datum, Arbeitszeit, Schicht und Abwesenheitsangaben erkannt werden.

Die Verarbeitung dient ausschließlich der von dir angeforderten Import-, Zuordnungs- und Planungsfunktion. Erkannte Daten können anschließend im Familienbereich als Planungsdaten gespeichert und – wenn aktiviert – in den Crenta-Planer oder Kalender übernommen werden.

Da Arbeitspläne personenbezogene Daten Dritter enthalten können, darfst du nur Dokumente hochladen, deren Verarbeitung und Weitergabe an Crenta rechtlich zulässig ist.

10. Familien-Live und Standortfreigabe

Crenta kann eine freiwillige Funktion zur Standortfreigabe innerhalb des Familienbereichs bereitstellen.

Wenn du die Standortfreigabe aktivierst, kann Crenta insbesondere folgende Daten verarbeiten:

Benutzerkennung,
Breiten- und Längengrad,
Genauigkeitsangabe des Gerätestandorts,
Status der Standortfreigabe,
Zeitpunkt der letzten Aktualisierung.

Die Standortdaten werden für die Familien-Live-Funktion im vorgesehenen Familienbereich gespeichert und dort nur den hierfür berechtigten Familienmitgliedern angezeigt.

Die Standortfreigabe kann jederzeit in Crenta deaktiviert werden. Beim Deaktivieren wird der aktuelle eigene Live-Standort aus dem für die Live-Anzeige vorgesehenen Bereich entfernt, soweit technisch möglich.

Die Standortfunktion ist freiwillig. Ohne aktivierte Standortfreigabe kann die Familien-Live-Anzeige für den jeweiligen Nutzer nicht oder nur eingeschränkt genutzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit die Standortfreigabe auf deiner Einwilligung beruht. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

11. Wetter und Standort

Für standortabhängige Wetterfunktionen kann Crenta den aktuellen Gerätestandort verwenden. Die hierfür erforderlichen Koordinaten können an Open-Meteo übermittelt werden, um Wetterdaten für den entsprechenden Standort abzurufen.

Nach dem aktuellen technischen Stand werden die für die reine Wetterabfrage verwendeten Koordinaten nicht als dauerhaftes Crenta-Benutzerprofil in Firestore gespeichert.

Die Standortfreigabe für Wetterfunktionen ist freiwillig. Ohne Standortberechtigung können standortabhängige Wetterfunktionen eingeschränkt sein.

12. Karten und externe Kartendienste

Die Familien-Live-Ansicht verwendet eine Kartenkomponente auf Basis von OpenStreetMap-Kartendaten bzw. den dafür technisch erforderlichen Kartendiensten.

Bei der Nutzung einer Kartenansicht können technisch erforderliche Netzwerkverbindungen zu den jeweiligen Kartendienst-Anbietern entstehen. Für deren eigene Datenverarbeitung gelten die jeweiligen Datenschutzinformationen der Anbieter.

13. Google Kalender

Die Verbindung mit Google Kalender ist freiwillig. Wenn du sie aktivierst, werden die von Google freigegebenen Kalenderberechtigungen verwendet.

Nach dem derzeitigen technischen Stand werden insbesondere folgende Berechtigungen verwendet:

calendar.events zur Anzeige und Bearbeitung von Kalenderereignissen,
calendar.calendarlist.readonly zum Lesen der verfügbaren Kalender.

Crenta kann dadurch Kalenderdaten lesen und – abhängig von der aktivierten Synchronisation – Termine erstellen, ändern oder löschen. Die Google-Verbindung kann in Crenta getrennt und die Berechtigung zusätzlich im Google-Konto widerrufen werden.

Für die Verarbeitung durch Google gelten zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen von Google.

14. Push-Benachrichtigungen

Crenta kann Firebase Cloud Messaging (FCM) verwenden. Hierfür werden insbesondere Geräte-/Installationsinformationen und Push-Token verarbeitet. Die Push-Token werden einem Benutzergerät zugeordnet, damit Benachrichtigungen an das richtige Gerät zugestellt werden können.

Benachrichtigungseinstellungen werden gespeichert, damit du die gewünschten Kategorien aktivieren oder deaktivieren kannst. Ungültige bzw. nicht mehr registrierte Push-Token werden technisch deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für funktional angeforderte Benachrichtigungen.

15. KI-Funktionen – OpenAI API

Crenta verwendet für die serverseitige KI-Rezeptfunktion die OpenAI API. Die Anfrage wird aus der Crenta-App an das Crenta-Backend übertragen und von dort an OpenAI weitergegeben.

Wenn du eine KI-Rezeptfunktion nutzt, können dafür eingegebene Informationen, beispielsweise Zutaten, Personenzahl, Rezeptwünsche und Stilvorgaben, an OpenAI übermittelt werden. Die Übermittlung erfolgt über das Crenta-Backend.

Nutzer sollen keine unnötigen sensiblen oder vertraulichen personenbezogenen Daten in KI-Eingaben eingeben.

OpenAI verarbeitet API-Daten nach den für die jeweilige API-Nutzung geltenden Bedingungen. Die mögliche technische Aufbewahrung und internationale Übermittlung richtet sich nach den jeweils geltenden Bedingungen und der konkreten Konfiguration des verwendeten Dienstes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit du die KI-Funktion ausdrücklich nutzt.

16. Speicherung von KI-Ergebnissen

Wenn du ein KI-generiertes Rezept speicherst, wird das Ergebnis im für deine Familie vorgesehenen Crenta-Datenbereich gespeichert. Es wird dann wie ein anderes gespeichertes Rezept behandelt und bleibt gespeichert, bis du es löschst oder die zugrunde liegenden Daten im Rahmen der Kontolöschung entfernt werden.

17. Website-Registrierung und Vorabtest

Soweit auf crenta.de eine freiwillige Vorabtest- oder Registrierungsfunktion angeboten wird, können Vorname, Nachname, E-Mail-Adresse, Einwilligungsstatus, Versionen der akzeptierten Rechtstexte sowie Zeitpunkte der Registrierung und E-Mail-Bestätigung verarbeitet werden.

Bestätigungslinks werden nicht im Klartext dauerhaft gespeichert; für die technische Bestätigung wird ein kryptografischer Token-Hash verwendet.

Die Daten werden ausschließlich zur Durchführung des Vorabtests, zur Kommunikation über die Anmeldung und – bei ausdrücklich erteilter Einwilligung – für Produktinformationen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Registrierung bzw. Art. 6 Abs. 1 lit. a DSGVO für freiwillige Marketing-Einwilligungen.

18. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht zur Bearbeitung deines Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen; soweit deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO.

19. Löschung des Kontos

Du kannst dein Crenta-Konto direkt über die Kontolöschfunktion in der App löschen.

Bei der Kontolöschung wird das Firebase-Authentifizierungskonto entfernt. Das persönliche Crenta-Profil und das persönliche Profilbild werden gelöscht. Bei einem alleinigen Familienbesitzer können die zu dieser Familie gehörenden bekannten Crenta-Unterbereiche einschließlich Mitglieder, Kalender, Einkauf, Notizen, Benachrichtigungen, Budgets, Planungsdaten, Aufgaben, Kassenzettel und Rezepte gelöscht werden. Ist der Nutzer Mitglied einer Familie mit weiteren Personen, werden gemeinsame Familiendaten nicht gegen den Willen der anderen Mitglieder gelöscht; die persönliche Mitgliedschaft wird entfernt.

Technisch notwendige Sicherungs-, Protokoll- oder Nachweisdaten können für den Zeitraum weiterbestehen, der zur Systemsicherheit, Fehleranalyse, Missbrauchsabwehr oder Erfüllung gesetzlicher Pflichten erforderlich ist.

20. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind.

Kontodaten: bis zur Löschung des Kontos, soweit keine weitere Aufbewahrung erforderlich ist.
Familien- und Inhaltsdaten: solange der jeweilige Familienbereich bzw. Inhalt besteht.
Arbeitsplan-PDFs: solange sie für den Import bzw. die weitere Nutzung gespeichert werden und bis zur Löschung durch den Nutzer oder im Rahmen der Kontolöschung.
Standortdaten der Familien-Live-Funktion: solange die Standortfreigabe aktiv ist bzw. solange sie für die Live-Anzeige erforderlich sind; der aktuell gespeicherte Live-Standort wird beim Deaktivieren der Freigabe entfernt, soweit technisch möglich.
Push-Token: solange das Gerät für Push-Benachrichtigungen registriert ist; nicht mehr gültige Tokens werden deaktiviert.
Website-Serverlogs: nur für die technisch und sicherheitsseitig erforderliche Dauer.
Vorabtest-/Registrierungsdaten: bis der jeweilige Zweck entfällt.
KI-Anfragen: nach den für die jeweilige API-Nutzung geltenden Bedingungen.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

21. Datensicherheit

Crenta verwendet technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere verschlüsselte Übertragungen per HTTPS/TLS, Firebase-Sicherheitsregeln, authentifizierte Zugriffe, geschützte serverseitige Geheimnisse und rollenbezogene Zugriffsprüfungen.

Ein absoluter Schutz vor Sicherheitsvorfällen kann jedoch nicht garantiert werden.

22. Keine Analyse- und Werbetracker

Nach dem dokumentierten technischen Stand verwendet Crenta keine eigene Firebase-Analytics- oder Crashlytics-Integration und keine Google-Analytics-, Meta-Pixel- oder vergleichbare Werbe-/Tracking-Integration auf der Website.

Sollten künftig zusätzliche Analyse-, Marketing- oder Werbedienste eingesetzt werden, wird die Datenschutzerklärung vor deren Einsatz angepasst und erforderliche Einwilligungen werden eingeholt.

23. Minderjährige

Crenta kann grundsätzlich von Personen unabhängig vom Alter genutzt werden. Für Minderjährige gelten die gesetzlichen Vorgaben. Soweit die Verarbeitung personenbezogener Daten auf einer Einwilligung beruht und hierfür nach den gesetzlichen Vorschriften die Einwilligung eines Elternteils oder sonstigen Trägers der elterlichen Verantwortung erforderlich ist, muss diese entsprechend den gesetzlichen Anforderungen vorliegen.

24. Datenschutzbeauftragter

Ein gesonderter Datenschutzbeauftragter wird derzeit nicht benannt. Crenta wird privat betrieben; die gesetzlichen Voraussetzungen für die verpflichtende Benennung eines Datenschutzbeauftragten liegen nach dem derzeitigen Organisationsstand nicht vor.

25. Deine Datenschutzrechte

Du hast nach Maßgabe der DSGVO insbesondere folgende Rechte:

Auskunft nach Art. 15 DSGVO,
Berichtigung nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch nach Art. 21 DSGVO,
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@crenta.de. Du kannst außerdem jederzeit eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einreichen.

26. Zuständige Datenschutzaufsicht

Da der Betreiber seinen Sitz in Niedersachsen hat, ist für Beschwerden insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen) eine zuständige Datenschutzaufsichtsbehörde.

Landesbeauftragter für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Telefon: 0511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

27. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister, Verarbeitungszwecke oder rechtliche Anforderungen ändern. Bei wesentlichen Änderungen wird die neue Fassung in geeigneter Weise kenntlich gemacht.

Datenschutz-Version 6.0 – Stand 25.09.2026