Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der App Rezept Tresor und auf der Website rezepttresor.de ist:

Für alle Fragen zum Datenschutz erreichen Sie uns unter privacy@rezepttresor.de.

2. Überblick

Rezept Tresor ist eine iPhone-App, mit der Sie Rezepte aus Instagram, TikTok, von Webseiten oder per Foto speichern, in Kochbüchern ordnen, auf Einkaufslisten übernehmen und im Kochmodus nachkochen. Wir verarbeiten dafür nur die Daten, die für diese Funktionen nötig sind. Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und nutzen keine Werbe-ID (IDFA). Es findet kein Tracking über Apps und Websites anderer Anbieter statt, deshalb fragt die App auch nicht nach einer Tracking-Erlaubnis (App Tracking Transparency).

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

3. Konto und Anmeldung

Für die Nutzung der App legen Sie ein Konto an. Sie können sich mit E-Mail-Adresse und Passwort, mit „Mit Apple anmelden“ oder mit Google anmelden. Wir nutzen dafür Firebase Authentication von Google.

• Verarbeitete Daten: E-Mail-Adresse, Passwort (nur als verschlüsselter Hash bei Google gespeichert), Anzeigename, Profilbild (falls vorhanden), eine interne Nutzer-ID, die gewählte Anmeldemethode sowie Zeitpunkte von Registrierung und Anmeldung. Bei „Mit Apple anmelden“ können Sie Ihre E-Mail-Adresse verbergen; wir erhalten dann eine Weiterleitungsadresse von Apple.
• Profilangaben: Freiwillig können Sie in Ihrem Profil Einstellungen wie Portionsgröße, Maßeinheiten und Darstellung sowie Vorlieben wie Küchen, Ernährungsweise, Allergien oder Kocherfahrung hinterlegen. Angaben zu Allergien und Unverträglichkeiten können Gesundheitsdaten sein. Diese verarbeiten wir nur, wenn Sie sie selbst eintragen, auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können die Angaben jederzeit im Profil ändern oder entfernen.
• Nur auf Ihrem Gerät: Ihre Sprache und Ihre Antworten aus der Einführung (zum Beispiel, wo Sie Rezepte finden) werden nur lokal auf Ihrem iPhone gespeichert.
• Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Firebase), mit möglicher Verarbeitung durch Google LLC in den USA. Bei Anmeldung mit Apple oder Google erhalten Apple bzw. Google die für die Anmeldung nötigen Daten nach deren eigenen Datenschutzbestimmungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App nach den Nutzungsbedingungen).

4. Rezepte, Kochbücher und Einkaufslisten

Die Inhalte, die Sie in der App anlegen oder importieren, speichern wir in Ihrem Konto, damit sie auf Ihren Geräten verfügbar sind. Dazu gehören Rezepte mit Zutaten, Schritten, Notizen und Quell-Link, Rezeptfotos und Schrittbilder, Kochbücher mit Titelbildern, Einkaufslisten und Favoriten.

• Speicherort: Google Firebase Cloud Firestore (Datenbank) und Cloud Storage for Firebase (Bilder) bei Google Ireland Limited, mit möglicher Verarbeitung durch Google LLC in den USA.
• Sichtbarkeit: Ihre Rezepte sind nur für Ihr Konto sichtbar. Die Rezepte im Bereich „Entdecken“ sind von uns bereitgestellte Inhalte und enthalten keine Daten anderer Nutzer.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Rezept-Import und Foto-Scan

Wenn Sie einen Link teilen oder einfügen, wird das Rezept auf unserem Server ausgelesen und strukturiert. Dabei werden folgende Daten verarbeitet:

• An unseren Server: der geteilte Link (Instagram, TikTok oder Webseite) bzw. beim Foto-Scan das aufgenommene oder ausgewählte Bild, Ihre Spracheinstellung sowie ein Anmelde-Token, mit dem wir Ihre Nutzer-ID prüfen. Unser Server läuft auf Cloudflare Workers der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Für die Zählung der kostenlosen Imports und den Premium-Status speichert der Server je Nutzer-ID die Anzahl der Imports, ein Datum und den Premium-Status. Zur Fehlersuche und zum Schutz vor Missbrauch (Begrenzung der Anfragen pro Minute) werden Server-Protokolle geführt, die auch den importierten Link enthalten können.
• Abruf des Beitrags: Öffentliche Instagram-Beiträge ruft unser Server über den Dienst Apify der Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Prag, Tschechien, ab. Bei TikTok nutzt der Server die öffentliche Einbettungs-Schnittstelle von TikTok, Webseiten ruft er direkt ab. Wenn ein direkter Abruf scheitert, kann der Server die Seite über den öffentlichen Proxy-Dienst allorigins.win laden. Dabei wird nur der Link übermittelt, nicht Ihre Nutzer-ID oder Ihre IP-Adresse.
• Auslesen per KI: Der Text des Beitrags bzw. der Webseite und beim Foto-Scan das Bild werden an OpenAI übermittelt, um daraus Zutaten, Schritte und Nährwertschätzungen zu erstellen und das Rezept auf Wunsch zu übersetzen. Anbieter ist OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland, bzw. OpenAI, L.L.C., USA). Ihre Nutzer-ID und Ihre E-Mail-Adresse werden dabei nicht an OpenAI übermittelt. Nach den Bedingungen von OpenAI werden über die Schnittstelle übermittelte Daten nicht zum Training von Modellen verwendet.
• Hinweis zu Fotos: Bitte scannen Sie nur Rezepte und keine Bilder, auf denen Personen oder andere persönliche Informationen zu sehen sind.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Import; Art. 6 Abs. 1 lit. f DSGVO für Server-Protokolle und Missbrauchsschutz. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

6. Premium-Abo und Käufe

Premium-Abos kaufen Sie über Apple (In-App-Kauf). Die Zahlung wickelt Apple ab; wir erhalten keine Zahlungsdaten wie Kreditkartennummern. Apple verarbeitet Ihre Daten dabei als eigener Verantwortlicher.

Zur Verwaltung der Abos nutzen wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. RevenueCat erhält Ihre Nutzer-ID (bei nicht angemeldeter Nutzung eine zufällige, anonyme ID), Informationen zu Käufen und Abo-Status (Produkt, Zeitraum, Testphase, Verlängerung, Kündigung, Kaufbelege von Apple) sowie Ihre Spracheinstellung. Name und E-Mail-Adresse übermitteln wir nicht an RevenueCat; die Erfassung von Gerätekennungen ist deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Nutzungsanalyse (nur mit Einwilligung)

Beim ersten Start fragt die App, ob Sie der Nutzungsanalyse zustimmen. Nur wenn Sie zustimmen, nutzen wir Google Analytics for Firebase, um zu verstehen, welche Funktionen genutzt werden und wo es hakt. Ohne Ihre Zustimmung ist die Analyse ausgeschaltet.

• Verarbeitete Daten: Nutzungsereignisse (zum Beispiel geöffnete Bildschirme, gestartete Imports, Käufe), eine pseudonyme Nutzer- bzw. App-Instanz-ID, Gerätetyp, Betriebssystem- und App-Version, Sprache, ungefähre Region (aus der gekürzten IP-Adresse abgeleitet) sowie Zeitpunkte.
• Keine Werbe-ID: Die App verwendet eine Version von Firebase Analytics ohne Zugriff auf die Werbe-ID (IDFA). Die Daten werden nicht für Werbung genutzt und nicht mit Daten anderer Apps zusammengeführt.
• Empfänger: Google Ireland Limited, mit möglicher Verarbeitung durch Google LLC in den USA.
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel mit einer kurzen E-Mail an privacy@rezepttresor.de. Wir deaktivieren die Analyse dann für Ihr Konto.

8. Weitere technische Dienste der App

• App-Updates: Beim Start prüft die App über den Dienst Expo Updates der 650 Industries, Inc., USA, ob eine Fehlerkorrektur bereitsteht. Dabei werden technisch notwendige Daten wie IP-Adresse, Plattform sowie App- und Laufzeitversion übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die schnelle Behebung von Fehlern.
• Bilder aus sozialen Netzwerken: Um Vorschaubilder von Instagram-, Facebook- und TikTok-Beiträgen anzuzeigen, lädt die App diese Bilder teilweise über den Proxy-Dienst corsproxy.io. Dabei erhält der Dienst Ihre IP-Adresse und die Adresse des Bildes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Beispielbilder: Einige Beispielbilder in der App werden von Unsplash (Unsplash Inc., Kanada) geladen. Dabei wird Ihre IP-Adresse an Unsplash übermittelt. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine ansprechende Darstellung.
• Kamera und Fotos: Zugriff auf Kamera und Fotomediathek erfolgt nur, wenn Sie ihn in iOS erlauben und selbst ein Foto aufnehmen oder auswählen.

9. Feedback und Support

Wenn Sie uns über die Feedback-Funktion der App schreiben, speichern wir Ihre Nutzer-ID, Ihre E-Mail-Adresse, Titel und Text Ihrer Nachricht, ein optional angehängtes Bildschirmfoto sowie Gerätemodell, iOS-Version und App-Version in Firebase. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht. Wir nutzen diese Daten nur, um Ihre Anfrage zu bearbeiten und die App zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Nutzung der App geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

10. Diese Website

Diese Website wird bei Vercel Inc., 440 N Barrington Ave #1337, Los Angeles, CA 90049, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browser-Informationen in Server-Protokollen, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb der Website.

Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von Drittanbietern. Die Schriftarten sind lokal eingebunden. Links zum App Store führen zu Apple; dort gelten die Datenschutzbestimmungen von Apple.

11. Übermittlung in Drittländer

Einige der genannten Anbieter sitzen in den USA oder können Daten dort verarbeiten (Google, Cloudflare, OpenAI, RevenueCat, Expo, Vercel). Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Soweit keine Zertifizierung besteht, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Auftragsverarbeitungsverträge dieser Anbieter sind. Eine Kopie der Garantien können Sie über die oben genannte E-Mail-Adresse anfordern.

12. Speicherdauer und Kontolöschung

• Konto und Inhalte speichern wir, solange Ihr Konto besteht.
• Konto löschen: Sie können Ihr Konto jederzeit in der App unter Profil > Einstellungen > Konto löschen entfernen. Dabei löschen wir Ihr Konto bei Firebase Authentication, Ihr Profil, Ihre Rezepte, Kochbücher, Einkaufslisten und Feedback-Einträge sowie alle hochgeladenen Bilder. Eine bestehende Anmeldung mit Apple wird widerrufen. Nicht automatisch gelöscht werden der Import-Zähler auf unserem Server und die Kaufhistorie bei RevenueCat, die nur Ihre pseudonyme Nutzer-ID enthalten. Auf Anfrage per E-Mail löschen wir auch diese Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Wichtig: Das Löschen des Kontos oder der App beendet kein laufendes Abo. Bitte kündigen Sie Ihr Abo in den Einstellungen Ihrer Apple-ID.
• Server-Protokolle des Import-Servers und der Website werden nach wenigen Tagen automatisch gelöscht.
• Analysedaten werden bei Google nach Ablauf der eingestellten Aufbewahrungsfrist (höchstens 14 Monate) automatisch gelöscht.
• Support-Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflichten bestehen.

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für die Ausübung Ihrer Rechte genügt eine E-Mail an privacy@rezepttresor.de.

14. Sonstiges

Kinder: Rezept Tresor richtet sich nicht an Kinder unter 16 Jahren.

Pflicht zur Bereitstellung: Ohne die für das Konto nötigen Daten können wir die App nicht bereitstellen. Die Nutzungsanalyse und freiwillige Profilangaben sind keine Voraussetzung für die Nutzung.

Sicherheit: Die Übertragung zwischen App, Website und Servern erfolgt verschlüsselt (TLS). Der Zugriff auf Ihre Inhalte ist durch Sicherheitsregeln auf Ihr eigenes Konto beschränkt.

Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.