Datenschutzerklärung

Stand: 10. August 2026

1. Verantwortlicher

Siehe Impressum. Kontakt in Datenschutzfragen: soeren.klimek@googlemail.com

2. Welche Daten verarbeitet werden

• Kontodaten: Benutzername, Anzeigename, deine E-Mail-Adresse (bei Anmeldung über einen Einladungslink) und ein gehashtes (nicht im Klartext gespeichertes) Passwort.
• Nutzungsdaten: gespeicherte Rezepte, Wochenplan, Bewertungen, Notizen, Kochhistorie, Suchverlauf für Empfehlungen sowie deine Filtereinstellungen. Zusätzlich die Zeitpunkte deiner Suchen und KI-Abfragen (für die Kostenübersicht des Betreibers).
• Einladungen: wenn du jemanden einlädst, wird festgehalten, wann du den Link erzeugt hast und welcher Benutzername ihn eingelöst hat.
• Deine Einwilligung: ob du der KI-Verarbeitung zugestimmt oder widersprochen hast, samt Zeitpunkt.
• Optionale Zugangsdaten Dritter: falls hinterlegt, ein Bring!- und/oder Picnic-Zugang und/oder ein API-Schlüssel eines KI-Anbieters (Anthropic/OpenAI) - beide werden verschlüsselt gespeichert, nie im Klartext.
• Technische Daten: ein Anmelde-Token wird für die Dauer der Browser-Sitzung auf deinem Gerät abgelegt (sessionStorage), um dich eingeloggt zu halten. Zusätzlich setzt die App ein technisch notwendiges Cookie, das ausschließlich beim Abruf hochgeladener Bilder mitgeschickt wird - ohne dieses Cookie könnten deine Bilder nicht angezeigt werden. Es dient nicht der Analyse oder Werbung und wird beim Abmelden gelöscht. Die Server-Protokolle enthalten Zeitstempel, aufgerufene Adressen, Fehlermeldungen und die IP-Adresse des zugreifenden Geräts.
• Offline-Speicher: damit Rezepte auch ohne Internetverbindung lesbar bleiben, legt die App zuletzt angezeigte Inhalte (Kochbuch, Wochenplan, geöffnete Rezepte) im Zwischenspeicher deines Geräts ab. Dieser Speicher wird beim Abmelden vollständig gelöscht.

3. Wozu die Daten verarbeitet werden

Ausschließlich zum Betrieb der App: Anmeldung, Anzeige und Verwaltung deines eigenen Kochbuchs/Wochenplans, Erstellung von Rezeptempfehlungen (regelbasiert und optional KI-gestützt) sowie - falls von dir aktiviert - Übertragung von Zutatenlisten an Bring!.

4. Auf welcher Rechtsgrundlage

• Betrieb deines Kontos (Anmeldung, Kochbuch, Wochenplan, Einstellungen): Erfüllung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO.
• KI-gestützte Empfehlungen und Suche sowie die Übermittlung an Anthropic bzw. OpenAI: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung läuft die App mit reiner Websuche; du kannst sie jederzeit widerrufen.
• Bring!- und Picnic-Anbindung sowie die Bildersuche bei Pexels: Erfüllung des Nutzungsverhältnisses bzw. Einwilligung durch die Nutzung der jeweiligen Funktion, Art. 6 Abs. 1 lit. b DSGVO.
• Server-Protokolle, Sicherungen und das technisch notwendige Cookie (Betriebssicherheit, Fehlersuche, Schutz vor Missbrauch): berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
• Community-Bereich (Sichtbarkeit deiner gespeicherten Rezepte samt Anzeigenamen für andere angemeldete Personen): Erfüllung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO – es ist eine Kernfunktion der App.

5. Weitergabe an Dritte

• Nutzt du eine KI-Funktion (Empfehlungen, Suche, Bildanalyse, Bildgenerierung), wird der dafür nötige Ausschnitt deiner Anfrage (z. B. Zutaten, Rezepttitel, Suchbegriffe) an den hinterlegten KI-Anbieter übermittelt. Anthropic und OpenAI haben ihren Sitz in den USA – die Daten verlassen dabei die EU. Das geschieht nur, wenn du beim ersten Start zugestimmt hast; du kannst die Zustimmung jederzeit widerrufen, die App läuft dann mit reiner Websuche weiter.
• Nutzt du die Bring!- oder Picnic-Anbindung, werden Zutatenlisten an den jeweiligen Dienst übertragen.
• Bei der Bildersuche für eigene Rezepte geht dein Suchbegriff an Pexels.
• Rezeptbilder anderer Seiten: Bilder zu Rezepten aus dem Netz werden teilweise direkt von der jeweiligen Rezeptseite geladen. Deren Server erfährt dabei deine IP-Adresse, so als hättest du die Seite besucht.
• Sichtbar für andere Nutzerinnen und Nutzer: Rezepte, die du in deinem Kochbuch speicherst, erscheinen mit deinem Anzeigenamen im Community-Bereich und sind damit für alle angemeldeten Personen sichtbar. Deine Bewertungen, Notizen und dein Wochenplan bleiben privat.
• Auftragsverarbeitung: Mit dem eingesetzten KI-Anbieter und mit dem Hosting-Anbieter bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Speicherort: Die App wird bei Uberspace (Jonas Pasche, Kaiserstraße 15, 55116 Mainz) betrieben. Die Server stehen in Deutschland; der Anbieter verarbeitet die Daten als Auftragsverarbeiter.
• Eine Weitergabe zu Werbezwecken findet nicht statt.

6. Rezeptinhalte

Die vorgeschlagenen Rezepte werden von einer künstlichen Intelligenz erzeugt. Für Rezepte, die du selbst hinzufügst, bist du eigenverantwortlich. KI-erzeugte Rezepte können Fehler enthalten - Angaben zu Zutaten, Mengen und Zubereitung sind ohne Gewähr.

7. Speicherdauer und Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto und alle damit verbundenen Daten jederzeit vollständig selbst löschen (Einstellungen → Konto → Konto löschen).

Darüber hinaus gelten feste Fristen, nach denen automatisch gelöscht wird:

• Automatische Sicherungen: die letzten 7 Tage (falls eine zusätzliche verschlüsselte Kopie eingerichtet ist: die letzten 5).
• Anmelde-Sitzungen: 30 Tage, danach ist eine neue Anmeldung nötig.
• Einladungslinks: 14 Tage. Codes zum Zurücksetzen des Passworts: 60 Minuten.
• Betriebsmeldungen (Fehlerübersicht für den Betreiber): 30 Tage.
• Zwischengespeicherte Rezepttexte aus dem Netz, die niemand gespeichert hat: Volltexte nach 14 Tagen, der übrige Eintrag nach 90 Tagen. Von der KI der App selbst erzeugte Rezepte bleiben dagegen dauerhaft gespeichert - sie enthalten keine personenbezogenen Daten und bilden den gemeinsamen Rezeptbestand der App.

Nach dem Löschen deines Kontos können deine Daten noch bis zu 7 Tage in den automatischen Sicherungen der App enthalten sein, bis diese turnusmäßig überschrieben werden. Unabhängig davon führt der Hosting-Anbieter eigene Sicherungen der Serverinfrastruktur, die mit einem zeitlichen Versatz von bis zu 7 Wochen gelöscht werden. In beiden Fällen werden die Daten nicht mehr aktiv genutzt; sie verschwinden lediglich mit dem jeweiligen Sicherungslauf.

8. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung (KI-Verarbeitung) kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zwei dieser Rechte kannst du in den Einstellungen direkt selbst ausüben: Daten exportieren (vollständige Kopie deiner Daten als Datei) und Konto löschen (entfernt dein Konto samt aller zugehörigen Daten unwiderruflich). Für alles Weitere wende dich an die oben genannte Kontaktadresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

← Zurück zur App