Datenschutzerklärung
1. Verantwortlich
Bastian Kaltdorf
Paradeplatz 6
34613 Schwalmstadt
E-Mail: bastian.kaltdorf@gmail.com
2. Kurz gesagt
- Rezeppio ist nur mit Konto nutzbar.
- Wir speichern Vorrat, Einkaufsliste, Rezepte und Familie, damit dein Haushalt sie auf allen Geräten teilt.
- KI-Funktionen schicken die dafür nötigen Inhalte an Anthropic.
- Kein Tracking, keine Werbung, kein Verkauf von Daten.
3. Daten auf deinem Gerät
Einkaufsliste, Vorrat, Merkliste und Papierkorb werden zusätzlich im Speicher deines Browsers (Local Storage) bzw. in der iPhone-App zwischengespeichert, damit die App schnell startet. Beim Abmelden und beim Löschen des Kontos werden sie auf dem Gerät gelöscht; meldet sich auf dem Gerät ein anderes Konto an, werden sie vorher ebenfalls gelöscht. Bist du in keinem Haushalt, liegen deine Daten nur auf dem Gerät. Wenn du einen Rezept-Link einfügst, ruft unser Server diese Seite ab, um die Zutaten zu lesen. Beim Barcode-Scan fragt dein Gerät die Produktdatenbank Open Food Facts (Open Food Facts, Frankreich) mit der Barcode-Nummer ab.
4. Hosting und Server-Protokolle
Die Web-App und unser Server laufen bei Vercel Inc. (USA). Beim Aufruf fallen technisch notwendige Daten an, etwa IP-Adresse, Zeitpunkt und aufgerufene Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.
5. Konto und Anmeldung
Für ein Konto speichern wir deine E-Mail-Adresse, optional deinen Namen, die Anmeldeart und Anmeldezeitpunkte. Bei „Mit Apple anmelden“ erhalten wir von Apple eine Kennung und die von dir freigegebene E-Mail-Adresse (ggf. eine Weiterleitungsadresse von Apple). Anmeldelinks per E-Mail verschickt unser Dienstleister Supabase. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).
Konten und Haushaltsdaten liegen bei Supabase Inc. auf Servern in Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.
5a. Einladungen (geschlossene Beta)
Solange Rezeppio in der geschlossenen Beta ist, können sich nur eingeladene Personen registrieren. Für eine Einladung speichern wir die E-Mail-Adresse, wann sie erstellt wurde, bis wann sie gilt und ob sie genutzt wurde. Rechtsgrundlage ist unser berechtigtes Interesse, den Zugang zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir die Einladung jederzeit.
6. Haushalt und geteilte Daten
Im Haushalt speichern wir den Haushaltsnamen, die Mitglieder und ihre Rolle, Familienmitglieder (Name, Erwachsener oder Kind, Unverträglichkeiten, Vorlieben), Vorrat, Einkaufsliste, Rezepte, die Merkliste sowie gelöschte Vorräte im Papierkorb mit Angabe, wer sie gelöscht hat. Alle Mitglieder eines Haushalts sehen diese Daten. Wer einem Haushalt beitritt, sieht ab dann die Daten dieses Haushalts.
7. Unverträglichkeiten (Gesundheitsdaten)
Unverträglichkeiten wie Laktose oder Nüsse sind Gesundheitsdaten. Wir speichern sie nur mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die beim Eintragen eingeholt wird; für Kinder willigt der eintragende Erwachsene ein. Sie dienen dazu, Rezeptvorschläge passend zu machen, und werden dafür bei der Rezeptsuche an Anthropic übermittelt. Du kannst die Einwilligung jederzeit widerrufen, indem du die Einträge entfernst.
8. KI-Funktionen
Für KI-Funktionen (Kassenbon lesen, Rezepte aus Fotos oder Seiten lesen, Rezeptsuche, Preise und Nährwerte schätzen, gesprochene Eingaben verstehen) schicken wir die dafür nötigen Inhalte an Anthropic PBC (USA): Fotos, Texte, Suchbegriffe, Vorratsnamen sowie bei der Rezeptsuche die Unverträglichkeiten und Vorlieben der Familie und ob Kinder mitessen. Anthropic verwendet Daten aus der API nach eigenen Angaben nicht zum Training. Die Rezeptsuche nutzt die Websuche von Anthropic. Fotos speichern wir nicht.
Um Missbrauch und Kosten zu begrenzen, zählen wir KI-Aufrufe pro Konto und Tag (30 Tage aufbewahrt) und falsche Einladungscodes (1 Tag aufbewahrt).
9. Inhalte fremder Websites
Suchergebnisse und die Merkliste zeigen Bilder direkt von den Rezeptseiten. Dabei lädt dein Gerät die Bilder von diesen Seiten, die dabei deine IP-Adresse sehen. Links öffnen die Seiten in einem neuen Fenster.
10. Speicherdauer
- Kontodaten und Haushaltsdaten: bis du dein Konto löschst bzw. sie entfernst.
- Papierkorb: 7 Tage.
- Zähler für KI-Aufrufe: 30 Tage; falsche Einladungscodes: 1 Tag.
- Server-Protokolle: nach den Fristen von Vercel.
11. Konto löschen
Du kannst dein Konto jederzeit im Profil unter „Persönlich“ löschen. Bist du das letzte Mitglied deines Haushalts, wird der Haushalt mit allen Daten gelöscht. Sonst bleibt der Haushalt für die anderen bestehen.
12. Cookies und lokaler Speicher
Wir setzen keine Cookies für Tracking oder Werbung. Der lokale Speicher des Browsers hält deine App-Daten und deine Anmeldung; das ist für die Funktion der App unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Wer während der geschlossenen Beta über einen Einladungslink kommt, erhält ein technisch notwendiges Cookie („rezeppio_beta“, 14 Tage), das den Zugang zur Web-App freischaltet.
13. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Schreib uns dafür an die oben genannte Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.