Datenschutzerklärung

A1. Hosting

Beim Besuch dieser Website erfasst der Hosting-Provider automatisch technische Daten wie IP-Adresse, Browsertyp, Betriebssystem und aufgerufene Seiten in Server-Logdateien. Dies geschieht auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Quellen zusammengeführt.

A2. Cookies

Diese Website verwendet Cookies. Beim ersten Besuch werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten.

• Notwendige Cookies - für den Betrieb der Website erforderlich (z. B. Speicherung Ihrer Cookie-Einstellungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Analytics-Cookies - werden nur mit Ihrer Einwilligung gesetzt (siehe Google Analytics). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

A3. Google Analytics

Diese Website nutzt Google Analytics 4 (Google Ireland Limited). Google Analytics wird nur aktiviert, wenn Sie über das Cookie-Banner Ihre Einwilligung erteilen. Erfasst werden u. a. aufgerufene Seiten, Verweildauer, Browser und ungefähre geographische Herkunft. IP-Adressen werden anonymisiert. Bei Widerruf der Einwilligung werden die Analytics-Cookies automatisch gelöscht.

Mehr Informationen: policies.google.com/privacy

A4. Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten „DM Sans" und „Fraunces". Alle Schriftarten werden lokal auf unserem eigenen Server gehostet. Es findet keine Verbindung zu externen Servern (z. B. Google) statt, sodass keine personenbezogenen Daten an Dritte übermittelt werden.

B1. Welche Daten wir erheben

• Kontodaten - E-Mail-Adresse und Passwort (verschlüsselt gespeichert) bei der Registrierung. Optional: Name, Profilbild, Spracheinstellung.
• Nutzungsdaten - Inhalte, die Sie in der App erstellen: Küchen, Vorratsartikel, Rezepte, Einkaufslisten.
• KI-Daten - Wenn Sie KI-Funktionen nutzen (Rezeptgenerierung, Bilderkennung), werden Ihre Anfragen und die KI-Antworten gespeichert.
• Abrechnungsdaten - Bei In-App-Käufen: Transaktions-IDs, Beträge und Zeitstempel zur Abonnementverwaltung und Erfüllung gesetzlicher Aufbewahrungspflichten.
• Push-Benachrichtigungsdaten - Pseudonyme Benutzerkennung und Inhalt der Benachrichtigung, sofern Sie Push-Benachrichtigungen in den Geräteeinstellungen erlaubt haben.
• Server-Logdaten - IP-Adresse und technische Verbindungsdaten zu Sicherheitszwecken (max. 14 Tage).

B2. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) - Registrierung, Anmeldung, App-Funktionen, KI-gestützte Rezeptgenerierung, Bilderkennung sowie Rezeptauswahl und Vorratsabgleich als Kernfunktionen, Abonnementverwaltung, Versand transaktionaler E-Mails, Zustellung funktionaler Push-Benachrichtigungen (z. B. Erinnerung an ablaufende Vorratsartikel)
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - Optionale Profilangaben (Name, Profilbild). Die Anzeige systemseitiger Push-Benachrichtigungen erfolgt zusätzlich nur, sofern Sie sie in den Geräteeinstellungen erlauben.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) - Aufbewahrung von Abrechnungsdaten (§ 147 AO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - Sicherheit der Plattform, automatisierte Inhaltmoderation, Prüfung von Texteingaben auf Manipulationsversuche gegen unser KI-System, Missbrauchsprävention, kurzfristige Protokollierung von Server-Logs

B3. Drittanbieter

Wir setzen folgende Auftragsverarbeiter ein. Mit allen Auftragsverarbeitern bestehen die nach Art. 28 DSGVO erforderlichen Verträge zur Auftragsverarbeitung.

• Hetzner Online GmbH - Hosting der Backend-Infrastruktur (Deutschland)
• OpenRouter, Inc. / KI-Anbieter (derzeit Google LLC, Anthropic PBC) / OpenAI, L.L.C. - KI-Funktionen und Inhaltsmoderation. Anfragen für Rezepte, Bilderkennung und Einkaufslisten leitet OpenRouter an KI-Anbieter weiter (derzeit Google und Anthropic) sowie an deren Rechenzentrumspartner (z. B. Amazon Web Services, Google Cloud), die die Modelle betreiben; sie laufen über das In-Region-Routing von OpenRouter ausschließlich innerhalb der EU. Die Anbieter selbst sind US-Unternehmen, sodass ein Zugriff aus den USA nicht vollständig ausgeschlossen werden kann. Die automatisierte Inhaltmoderation läuft direkt über OpenAI (USA).
• TypeSafe AI, Inc. - Bewertung von Rezepten, Abgleich von Zutaten mit Ihren Vorräten und Prüfung Ihrer Texteingaben auf Missbrauch (USA); siehe B4
• RevenueCat, Inc. - Abonnementverwaltung (USA)
• OneSignal, Inc. - Versand von Push-Benachrichtigungen (USA)
• Amazon Web Services EMEA SARL (Amazon SES) - Versand transaktionaler E-Mails; Verarbeitung in der Region Frankfurt am Main (Deutschland, EU). Der Anbieter gehört zum US-Konzern Amazon.
• Apple Inc. / Google LLC - Social Login und Abwicklung von In-App-Käufen (USA)
• Open Food Facts - Produktdaten-Abfrage über Barcodes (keine personenbezogenen Daten, Frankreich)

Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) und/oder Standardvertragsklauseln gemäß Art. 46 DSGVO. Für TypeSafe AI, Inc. stützen wir die Übermittlung ausschließlich auf die EU-Standardvertragsklauseln (Modul 2, Verantwortlicher an Auftragsverarbeiter) nach Art. 46 Abs. 2 lit. c DSGVO; eine Zertifizierung unter dem EU-US Data Privacy Framework liegt für diesen Anbieter nicht vor. Der Versand transaktionaler E-Mails über Amazon Web Services erfolgt innerhalb der EU (Frankfurt am Main); soweit aufgrund der Zugehörigkeit zu einem US-Konzern ein Zugriff aus den USA nicht ausgeschlossen werden kann, gelten dieselben Garantien.

B4. Einsatz von KI

Die App nutzt KI für Rezeptgenerierung, Bilderkennung und automatisierte Inhaltmoderation. Dabei werden ausschließlich die für die jeweilige Funktion erforderlichen Daten (z. B. Vorratsartikel, hochgeladene Bilder, eingegebene Texte) an den KI-Anbieter übermittelt. Die Verarbeitung beim Anbieter erfolgt nach dessen Datenschutzbestimmungen; Bilder werden dort nicht dauerhaft gespeichert und nicht zum Training von KI-Modellen verwendet. Es findet keine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Ergänzend setzen wir TypeSafe AI, Inc. ein. Dieser Dienst erzeugt keine Inhalte, sondern beantwortet einzelne Bewertungsfragen: Er bewertet, welche Ihrer bereits gespeicherten Rezepte zu Ihrer aktuellen Anfrage passen, und ordnet Rezeptzutaten Ihren Vorratsartikeln zu. Dadurch müssen weniger Rezepte neu erzeugt werden.

Übermittelt werden dabei ausschließlich Textangaben: Rezept- und Zutatenbezeichnungen, Vorratsartikel (Bezeichnung, Menge, Einheit) sowie die von Ihnen in den Einstellungen hinterlegten Ernährungspräferenzen und ausgeschlossenen Zutaten. Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse sowie Nutzer- oder Geräte-Kennungen; ebenso werden keine Bilder übermittelt, da der Dienst ausschließlich Text verarbeitet. Technische Kennungen einzelner Vorratsartikel dienen lediglich als Antwortoptionen der jeweiligen Frage und sind ohne unsere Datenbank bedeutungslos.

Der Anbieter verwendet die übermittelten Inhalte nach eigener vertraglicher Zusage nicht zum Training von KI-Modellen. Die Ergebnisse sind Vorschläge, über die Sie selbst entscheiden; eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage für diese Funktionen ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zusätzlich prüfen wir mit demselben Dienst Ihre Freitexteingaben (z. B. Rezeptwünsche, Ernährungspräferenzen, ausgeschlossene Zutaten) darauf, ob sie einen Manipulationsversuch gegen unser KI-System darstellen. Erkennen wir einen solchen Versuch, lehnen wir die betreffende Anfrage ab und protokollieren die Eingabe zu Beweiszwecken. Sie können dieselbe Anfrage jederzeit umformuliert erneut stellen; über Konsequenzen für Ihr Konto entscheiden wir ausschließlich nach individueller Prüfung durch einen Menschen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Missbrauchsfreiheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

B5. Speicherdauer und Löschung

• Konto-, Nutzungs- und KI-Daten: bis zur Kontolöschung
• Protokolle von KI-Anfragen: 90 Tage; Protokolle zu erkannten Manipulationsversuchen einschließlich der betreffenden Texteingabe: 365 Tage
• Als „verbraucht" markierte Vorratsartikel: automatisierte Löschung nach 14, 30, 60 oder 90 Tagen (je nach Ihrer Einstellung in der App, Standard: 30 Tage)
• Server-Logdaten (inkl. IP-Adresse): max. 14 Tage zu Sicherheitszwecken
• Abrechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht nach § 147 AO)

Sie können Ihr Konto jederzeit in der App löschen. Nach einer 30-tägigen Schonfrist werden alle Ihre Daten unwiderruflich gelöscht. Vor Ablauf der Schonfrist erhalten Sie eine Erinnerungs-E-Mail, mit der Sie die Löschung noch rückgängig machen können. Abrechnungsdaten werden für die gesetzlich vorgeschriebene Frist aufbewahrt.

B6. Social Login

Sie können sich über Apple oder Google anmelden. Dabei werden nur die Daten übermittelt, die Sie beim jeweiligen Anbieter freigeben.

• Datenschutz Apple
• Datenschutz Google

B7. E-Mail-Kommunikation

Wir versenden E-Mails ausschließlich für E-Mail-Verifizierung, Passwortzurücksetzung, Bestätigung einer Kontolöschung sowie eine Erinnerung 7 Tage vor der endgültigen Löschung. Es werden keine Marketing-E-Mails versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

B8. Push-Benachrichtigungen

Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren. Versanddienstleister ist OneSignal, Inc. (USA), siehe B3.

B9. Spracheingabe (Vorräte per Sprache)

Sie können Vorratsartikel optional per Spracheingabe hinzufügen. Die App greift nur auf das Mikrofon zu, wenn Sie den Zugriff in den Geräteeinstellungen erlaubt haben, und nur während einer laufenden Aufnahme. Die Umwandlung der Sprache in Text erfolgt je nach Gerät wie folgt:

• iOS - Die Transkription erfolgt auf dem Gerät über die Spracherkennung von Apple. Audiodaten verlassen das Gerät nicht.
• Android - Die Transkription erfolgt bevorzugt auf dem Gerät. Ist das nicht verfügbar, nutzt die App den Standard-Spracherkennungsdienst Ihres Geräts (in der Regel von Google). Dabei können Audiodaten an Google übertragen werden; darauf weist die App Sie vorher hin. Es gelten die Datenschutzhinweise von Google: policies.google.com/privacy

An unsere Server wird ausschließlich der erkannte Text übermittelt, keine Audiodaten. Wir speichern keine Audioaufnahmen. Der Text wird wie die übrigen KI-Funktionen über die in B3 und B4 genannten Anbieter verarbeitet, um daraus Vorratsartikel anzulegen; die Speicherdauer richtet sich nach B5. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).