Food & Lieferung
HelloFresh Datenschutz
Was du über HelloFresh und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Food & Lieferung
Was du über HelloFresh und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
HelloFresh (Berlin, börsennotiert) erstellt Ernährungs- und Haushaltsprofile. Kreditkartendaten, Lieferadressen. DSGVO-konform, aber umfangreiches Abonnement-Tracking.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Abo-Abwicklung und Lieferung; Art. 6 Abs. 1 lit. a (Einwilligung) für Marketing, Profilbildung und erweiterte Datennutzung; Art. 6 Abs. 1 lit. f (berechtigtes Interesse) für Betrugsprävention und Produktverbesserung. Verantwortlicher: HelloFresh SE (Berlin, Deutschland) — börsennotiert an der Frankfurter Wertpapierbörse (MDAX). Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Überwiegend EU, partielle US-Transfers HelloFresh SE ist in Berlin ansässig, Server teilweise bei AWS (USA) und Google Cloud (USA) — SCCs nach Art. 46 DSGVO. Kein US-Mutterkonzern, kein CLOUD Act direkt anwendbar. Analyse- und Marketing-Tools (u.\u00a0a. Google Analytics, Facebook Pixel, Salesforce Marketing Cloud) lösen US-Transfers aus. Besonderes Risiko: Ernährungs- und Gesundheitsdaten sind hochsensibel und fließen in kommerzielle Profildatenbanken.
HelloFresh SE (Berlin) → Cloud-Infrastruktur (AWS, Google Cloud, USA via SCCs) → Logistikdienstleister → Zahlungsdienstleister (Stripe, PayPal, Kreditkartenunternehmen) → Marketing-Plattformen (Salesforce, Google, Meta — für Retargeting) → Marktforschungsunternehmen → Behörden auf richterliche Anordnung.
Vollständige Bestell- und Lieferadresse, langfristige Abo-Bestellhistorie (welche Rezepte, Portionsgrößen, Lieferrhythmus), granulares Ernährungsprofil: gewählte Ernährungsweise (vegan, vegetarisch, Low-Carb etc.), Allergen-Angaben und Unverträglichkeiten, Mahlzeiten-Präferenzen — mögliche Rückschlüsse auf Gesundheitszustand. Dazu: Zahlungsdaten, Gerätedaten, IP-Adresse, In-App-Verhalten, Reaktionen auf Marketing-E-Mails.
Die genannten Punkte solltest du im Blick behalten, auch wenn kein akuter Handlungsdruck besteht. Lokaler Supermarkt ohne digitale Spur. Wochenkisten von lokalen Bio-Anbietern als datenschutzfreundliche Alternative.