Datenschutzerklärung der App Kochradar

Verantwortlicher
·

WELCHE DATEN WIR VERARBEITEN UND WARUM

Konto: Deine E-Mail-Adresse (oder dein Google- bzw. Apple-Konto bei Anmeldung über Google oder Apple) wird über Supabase Auth zur Anmeldung verwaltet. Bei der Anmeldung über Google erhalten wir von Google deine E-Mail-Adresse und die Kennung deines Google-Kontos; Google erfährt dabei, dass du dich bei Kochradar anmeldest. Bei „Mit Apple anmelden“ (iPhone) erhalten wir von Apple eine Kennung und deine E-Mail-Adresse oder, wenn du sie verbirgst, eine Weiterleitungsadresse von Apple, bei der ersten Anmeldung auf Wunsch außerdem deinen Vornamen, den wir als Anzeigenamen übernehmen. Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angabe kann kein Konto angelegt werden.

Ohne Konto starten (Gast-Modus): Probierst du Kochradar ohne Konto aus, legt Supabase Auth ein Gast-Konto mit einer zufälligen Kennung an, ohne E-Mail-Adresse. Deine Daten werden gespeichert wie bei einem Konto, erreichbar sind sie aber nur auf diesem Gerät. Legst du später ein Konto an (E-Mail, Google oder auf dem iPhone Apple), bleiben sie erhalten. Als Gast nutzt du die KI-Funktionen in kleinerem Umfang; Haushalt teilen und Premium gibt es erst mit Konto. Über „Einstellungen → Gast-Daten löschen“ löschst du das Gast-Konto samt allen Daten. Gast-Konten, die länger als zwölf Monate nicht genutzt wurden, dürfen wir samt ihren Daten löschen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Rezepte, Vorräte, Einkaufsliste, Bilder: Werden in einer Supabase-Datenbank bzw. im Supabase-Storage gespeichert und sind über Zugriffsregeln (Row Level Security) ausschließlich für dein eigenes Konto sichtbar, bei Nutzung der Funktion „Haushalt teilen“ (siehe unten) zusätzlich für die Mitglieder deines Haushalts. Zu den Bildern gehören Titelbilder deiner Rezepte, Fotos vom gekochten Ergebnis und die Fotos, aus denen du ein Rezept importiert hast (z. B. eine Kochbuchseite); sie werden zum Rezept gespeichert. Bilder sind nicht öffentlich abrufbar: Die App zeigt sie über signierte Links an, die höchstens sieben Tage gültig sind und nur für dein Konto bzw. die Mitglieder deines Haushalts erstellt werden. Ersetzte Titelbilder und die Bilder gelöschter Rezepte werden entfernt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

KI-Funktionen: Zutatenlisten, Fotos (z. B. Kassenbon, Einkaufszettel, Kochbuchseite), eingefügte Texte oder Fragen an den Kochassistenten, die du für Rezeptimport, Rezeptvorschläge, Nährwertschätzung, den Kassenbon-/Einkaufszettel-Scan oder beim Kochen nutzt, werden über eine serverseitige Funktion (dein Gerät spricht nie direkt mit Google) an die Gemini-API von Google zur Verarbeitung übermittelt. Das passiert nur, wenn du diese Funktionen aktiv nutzt. Kochradar speichert die dabei übermittelten Fotos und Texte nicht; Kassenbon- und Einkaufszettel-Fotos werden nur ausgewertet, übernommen wird, was du in der Prüfliste bestätigst. Wir nutzen die Gemini-API im Bezahltarif: Google verwendet die Inhalte nach eigenen Angaben nicht, um seine Modelle zu trainieren, und speichert Anfragen und Antworten nur für begrenzte Zeit, um Missbrauch zu erkennen. Fotografiere bitte nur, was für die Funktion nötig ist (z. B. keine anderen Personen). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da es sich um von dir angeforderte App-Funktionen handelt. Damit die kostenlose Nutzung begrenzt werden kann und die Kosten kontrollierbar bleiben, protokollieren wir serverseitig, wann du welche KI-Funktion genutzt hast (Zeitpunkt, Art der Funktion und Umfang in Token, ohne die eingegebenen Inhalte) und wann ein Limit erreicht wurde. Das Protokoll wird mit deinem Konto gelöscht. Rechtsgrundlage hierfür ist außerdem unser berechtigtes Interesse an der Begrenzung von Missbrauch und Kosten (Art. 6 Abs. 1 lit. f DSGVO).

Kochassistent: Stellst du im Kochmodus dem Kochassistenten eine Frage, gehen mit ihr das Rezept (Titel, Zutaten, Zubereitung, aktueller Schritt), Namen, Mengen und Tage bis zum Mindesthaltbarkeitsdatum deiner nicht abgelaufenen Vorratsartikel, deine Ernährungsformen und die vorigen Fragen und Antworten dieser Kochsitzung wie oben beschrieben an die Gemini-API. Fragen und Antworten speichern wir nicht; das Gespräch ist weg, sobald du den Kochmodus verlässt. Gezählt wird nur die Nutzung wie bei allen KI-Funktionen. Sprichst du deine Frage, wandelt die Spracherkennung deines Betriebssystems sie in Text um (unter Android meist die von Google, auf dem iPhone die von Apple; je nach Gerät auf dem Gerät selbst oder auf Servern des Anbieters nach dessen Datenschutzbestimmungen). Kochradar bekommt nur den erkannten Text, keine Tonaufnahme, und nutzt das Mikrofon nur, solange du sprichst. Vorgelesen werden Antworten von der Sprachausgabe deines Geräts. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Rezept-Import per Link: Wenn du ein Rezept über einen Link importierst, ruft unser Server die Seite ab. Gelingt das nicht, ruft die App die Seite direkt von deinem Gerät ab, wie beim Öffnen im Browser; der Betreiber der Seite erhält dabei deine IP-Adresse. Enthält die Seite maschinenlesbare Rezeptdaten, liest die App sie ohne KI ein; sonst wird der Seiteninhalt wie oben beschrieben zur Auswertung an die Gemini-API übermittelt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Barcode-Scan: Beim Scannen eines Barcodes fragt die App Produktname und Packungsgröße direkt bei der freien Produktdatenbank Open Food Facts ab. Übermittelt werden die Barcode-Nummer und technisch bedingt deine IP-Adresse, keine Kontodaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da du die Funktion selbst auslöst.

Ernährungsformen: Du kannst optional Ernährungsformen (vegan, vegetarisch, glutenfrei, laktosefrei) als Vorliebe wählen und Rezepte damit kennzeichnen. Die Vorliebe wird nur lokal auf deinem Gerät gespeichert und bei Rezeptvorschlägen an die KI mitgegeben; die Kennzeichnung eines Rezepts wird mit dem Rezept in der Datenbank gespeichert. Eine solche Angabe kann im Einzelfall auf eine Unverträglichkeit hindeuten; wir werten sie nicht aus und geben sie nicht weiter. Die Funktion ist bei neuen Konten ausgeschaltet. Du schaltest sie ein, indem du in der Einführung bei „Isst du vegetarisch oder vegan?“ eine der beiden Antworten antippst oder sie in den Einstellungen einschaltest; dort kannst du sie jederzeit wieder ausschalten. Rechtsgrundlage: deine Einwilligung durch dieses Einschalten (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), widerrufbar durch Ausschalten.

Spar-Bilanz: Wenn du einen gescannten Kassenbon in den Vorrat übernimmst, speichern wir die übernommenen Positionen mit Preis (Produktname, Menge, Einheit, Preis und das Einkaufsdatum laut Bon, sonst den Tag des Scans), um dir deine Ausgaben pro Monat und Preisänderungen gleicher Produkte anzuzeigen. Zahlungsdaten, die Summe des Einkaufs und die Filiale werden dabei nicht erfasst. Bei Nutzung von „Haushalt teilen“ sind diese Positionen für alle Mitglieder sichtbar. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kochzähler: Wenn du nach dem Kochen „Gekocht“ tippst oder den Kochmodus beendest, speichern wir in der Supabase-Datenbank, dass du gekocht hast: den Zeitpunkt und bei einem gespeicherten Rezept, welches es war. Daraus zeigt die App, wie oft und wann zuletzt ein Rezept gekocht wurde, sortiert auf Wunsch die Rezeptliste danach und vergibt das Abzeichen „Gekocht“. Bei Nutzung von „Haushalt teilen“ zählen die Einträge aller Mitglieder zusammen; wer gekocht hat, zeigt die App nicht an. Die Einträge werden mit deinem Konto gelöscht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kaufdaten: Bei einem Premium-Abo verifizieren wir den Kaufstatus beim Store, über die Google Play Developer API bzw. auf dem iPhone über die App Store Server API von Apple; gespeichert werden nur Abo-Status, Ablaufdatum, der Store und die Kaufkennung (bei Google Play das Kauf-Token, im App Store die ursprüngliche Transaktionsnummer), keine Zahlungsdetails (diese verbleiben beim Store). Damit ein Abo nur das Konto freischaltet, mit dem es abgeschlossen wurde, übermittelt die App beim Kauf eine nicht rückrechenbare Prüfsumme (Hash) deiner Nutzerkennung an Google Play bzw. Apple, nicht die Kennung selbst. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Fehlerberichte: Tritt in der App ein unerwarteter technischer Fehler auf, speichern wir automatisch einen Fehlerbericht (Fehlertyp, technische Fehlermeldung, Programmstelle, App-Version, Betriebssystem und deine Nutzerkennung) in der Supabase-Datenbank, um Fehler zu finden und zu beheben. Inhalte wie Rezepte oder Vorräte werden dabei nicht gezielt erfasst; eine technische Fehlermeldung kann aber in Einzelfällen ein Bruchstück der gerade verarbeiteten Daten enthalten. Es werden keine Analyse- oder Tracking-Dienste eingesetzt. Rechtsgrundlage: berechtigtes Interesse an einer fehlerfrei funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungsstatistik: Damit wir sehen, ob Kochradar im Alltag hilft und welche App-Versionen im Einsatz sind, speichern wir ohne Inhalte, an welchen Tagen du die App öffnest und wie oft du bestimmte Aktionen ausführst (Vorratsartikel angelegt, gekocht, Frage zum Aufräumen beantwortet, Kochassistent geöffnet und ob du ihn per Text, Sprache oder Vorschlag gefragt oder das Vorlesen abgebrochen hast), jeweils nur die Art, das Datum, die App-Version und das Betriebssystem (Android oder iOS), ohne Uhrzeit, Produktnamen, Mengen oder Rezepte und ohne Analyse- oder Tracking-Dienste Dritter. Du kannst das in den Einstellungen unter „Nutzungsstatistik senden“ jederzeit abschalten. Die Einträge werden mit deinem Konto gelöscht, spätestens nach 12 Monaten. Rechtsgrundlage: unser berechtigtes Interesse, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Unbekannte Einkaufsartikel: Kann die App einen Artikel, den du auf die Einkaufsliste setzt, keinem Regal zuordnen (er stünde unter „Sonstiges“), sendet sie seinen Namen an uns, damit wir die Sortierung verbessern können. Übertragen wird nur der bereinigte Name: klein geschrieben, ohne Ziffern, Mengen und Satzzeichen, höchstens vier Wörter und abgeschnitten vor Wörtern wie „für“ oder „von“; längere Einträge sendet die App nicht. Gespeichert werden nur dieser Name, wie oft er gemeldet wurde, und die Tage der ersten und der letzten Meldung, ohne Bezug zu deinem Konto, deinem Haushalt oder deinem Gerät. Du kannst das in den Einstellungen unter „Unbekannte Artikel melden“ jederzeit abschalten. Namen, die wir in die Sortierung übernommen haben, löschen wir danach, alle anderen, sobald sie 12 Monate lang niemand mehr gemeldet hat. Rechtsgrundlage: unser berechtigtes Interesse, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Qualität der KI-Ergebnisse: Prüfst du ein Ergebnis der KI vor dem Übernehmen (Kassenbon, Einkaufszettel, Rezept-Import per Foto, Link oder Text), zählt die App, wie viele der erkannten Positionen oder Zutaten du änderst, löschst oder ergänzt und ob du das Ergebnis speicherst oder verwirfst. An uns gehen nur diese Zahlen, keine Inhalte wie Produktnamen, Mengen, Preise oder Rezepte. Gespeichert werden sie nur zusammengezählt je Tag, Funktion und KI-Modell, ohne Bezug zu deinem Konto, deinem Haushalt oder deinem Gerät. So sehen wir, wie zuverlässig ein KI-Modell liest, bevor wir es wechseln. Das gehört zur Nutzungsstatistik und lässt sich mit ihr in den Einstellungen unter „Nutzungsstatistik senden“ abschalten. Die Zahlen löschen wir nach 13 Monaten. Rechtsgrundlage: unser berechtigtes Interesse, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Prüfung der Ernährungsformen: Wählst du eine Ernährungsform (z. B. vegan) oder schlägt die KI eine vor, prüft unser Server die Zutaten und Titel der KI-Ergebnisse auf Stichwörter, die nicht dazu passen. Damit wir Fehlalarme dieser Prüfung finden, speichern wir das auslösende Wort (z. B. „Butter“ bei vegan) mit der Ernährungsform und wie oft es vorkam, dazu je Tag und Funktion, wie viele Ergebnisse geprüft wurden und wie viele daran scheiterten. Das Wort kann aus deinem Vorrat oder aus einem importierten Rezept stammen. Gespeichert wird das ohne Bezug zu deinem Konto, deinem Haushalt oder deinem Gerät. Wörter, die wir in die Prüfung eingearbeitet haben, löschen wir danach, alle anderen 12 Monate nach dem letzten Treffer, die Tageszahlen nach 13 Monaten. Rechtsgrundlage: unser berechtigtes Interesse, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Technische Protokolle: Beim Zugriff der App auf unseren Server fallen bei Supabase technische Protokolle an (IP-Adresse, Zeitpunkt, aufgerufene Funktion, Fehlermeldungen). Sie dienen der Sicherheit und der Fehlersuche und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Fehler melden / Kontakt: Wenn du das Kontaktformular nutzt, speichern wir deine Nachricht, die (optional angegebene) E-Mail-Adresse für Rückfragen sowie App-Version und Betriebssystem in der Supabase-Datenbank, um deinen Hinweis zu bearbeiten. Rechtsgrundlage: Vertragserfüllung bzw. Support (Art. 6 Abs. 1 lit. b DSGVO). Damit wir schnell reagieren können, wird die Meldung per E-Mail über Brevo (siehe unten) an uns weitergeleitet. Die in der Datenbank gespeicherte Meldung wird mit deinem Konto gelöscht. Schreibst du uns direkt an , wird deine E-Mail über die E-Mail-Weiterleitung von Cloudflare in ein Postfach bei Google zugestellt; wir bewahren sie auf, solange die Bearbeitung dauert und gesetzliche Aufbewahrungspflichten es verlangen.

Haushalt teilen: Wenn du einen Haushalt nutzt (Einstellungen → Haushalt teilen), sind Vorrat, Einkaufsliste, das Protokoll gerettet/weggeworfen und die Kassenbon-Positionen der Spar-Bilanz für alle Mitglieder sichtbar und änderbar, deine Rezepte für alle Mitglieder sichtbar (bearbeiten und löschen kannst nur du). Andere Mitglieder sehen von dir den Vornamen, den du freiwillig als Anzeigenamen angibst (jederzeit änderbar in den Einstellungen), andernfalls nur eine gekürzte Form deiner E-Mail-Adresse (erster Buchstabe und Domain). Hat ein Mitglied ein Premium-Abo, gilt Premium für alle Mitglieder; die anderen sehen, über wen (Anzeigename bzw. gekürzte E-Mail-Adresse). Einladungscodes sind 48 Stunden gültig und einmal nutzbar. Verlässt du den Haushalt, bleiben Vorrat, Einkaufsliste, Protokoll und Kassenbon-Positionen beim Haushalt. Auf Wunsch (in der App vorausgewählt) nimmst du eine Kopie des Vorrats und der offenen Einkaufsliste in deinen neuen Haushalt mit, auch Einträge, die andere Mitglieder angelegt haben. Deine Rezepte und deine Einträge im Kochzähler nimmst du mit. Löschst du dein Konto, wird die Zuordnung der Einträge zu dir entfernt; bist du das letzte Mitglied, wird der Haushalt samt Einträgen gelöscht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie deine Entscheidung, einem Haushalt beizutreten oder jemanden einzuladen.

MHD-Erinnerungen und Wochen-Check: Nur bei aktivierter Einstellung geplant, rein lokal auf deinem Gerät – hierfür werden keine Daten an uns oder Dritte übertragen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Schalter in den Einstellungen widerrufen kannst.

Daten auf deinem Gerät: Die App speichert Einstellungen sowie eine Kopie von Rezepten, Vorrat und Einkaufsliste im App-Speicher deines Geräts, damit sie auch ohne Verbindung lesbar bleiben und Änderungen nachgeholt werden können. Diese Kopie wird beim Abmelden bzw. Deinstallieren gelöscht. Für die Serie im Kochen-Tab merkt sich die App außerdem nur auf dem Gerät, in welchen Wochen du dort den Vorrat gepflegt hast und welche Abzeichen-Stufen sie dir schon gezeigt hat; die Wochenbilanz und die Abzeichen selbst berechnet sie auf dem Gerät aus deinem Foodwaste-Protokoll, der Zahl eingelesener Kassenbons und dem Kochzähler, ohne dass dafür weitere Daten an uns übertragen werden.

EMPFÄNGER / AUFTRAGSVERARBEITER

Supabase (Supabase, Inc., USA; Vertragspartner für die Auftragsverarbeitung: Supabase Pte. Ltd., Singapur) hostet Datenbank, Storage und Authentifizierung – die Daten liegen dabei in einem Rechenzentrum in Frankfurt am Main (EU-Region), auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO mit EU-Standardvertragsklauseln für den Fall eines Zugriffs aus einem Drittland (z. B. Support).

Google (Google Ireland Limited / Google LLC, USA) verarbeitet Daten für die Gemini-API (KI-Funktionen, als Auftragsverarbeiter auf Basis von Googles Data Processing Addendum) und für Google Play Billing (Kaufabwicklung, in eigener Verantwortung nach den Google-Play-Nutzungsbedingungen). Dabei kann es zu einer Übermittlung in die USA kommen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.

Apple (Apple Distribution International Ltd., Irland, und Apple Inc., USA) betreibt den App Store, über den du Kochradar auf dem iPhone lädst und Premium kaufst, und „Mit Apple anmelden“; beides in eigener Verantwortung nach Apples Datenschutzrichtlinie. Testest du Kochradar über TestFlight, erhalten wir von Apple Absturzberichte und die Rückmeldungen, die du dort abschickst. Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework (Apple Inc. ist zertifiziert) bzw. EU-Standardvertragsklauseln.

Brevo (Sendinblue SAS, Frankreich) versendet die System-E-Mails deiner Anmeldung (z. B. Bestätigungs- und Passwort-zurücksetzen-Mails) sowie die interne Benachrichtigung über Nachrichten aus dem Kontaktformular. Dafür wird deine E-Mail-Adresse an Brevo übermittelt, auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Es werden keine Werbe-E-Mails darüber verschickt.

Cloudflare, Inc. (USA) leitet E-Mails an weiter (E-Mail-Weiterleitung). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Open Food Facts (Open Food Facts, gemeinnütziger Verein, Frankreich) erhält beim Barcode-Scan die Barcode-Nummer und deine IP-Adresse und verarbeitet sie in eigener Verantwortung (kein Auftragsverarbeiter); Hinweise dazu findest du auf openfoodfacts.org.

Es werden keine Daten an Dritte zu Werbezwecken weitergegeben.

SPEICHERDAUER

Deine Daten werden gespeichert, solange dein Konto besteht. Über „Einstellungen → Konto löschen“ (als Gast: „Gast-Daten löschen“) kannst du dein Konto samt aller zugehörigen Daten jederzeit selbst und unwiderruflich löschen; ohne Zugang zur App geht das per E-Mail (siehe kochradar.app/konto-loeschen). Fehlerberichte werden nach 90 Tagen automatisch gelöscht, die Nutzungsstatistik nach 12 Monaten, beides spätestens mit deinem Konto. Gemeldete unbekannte Einkaufsartikel haben keinen Bezug zu deinem Konto; wir löschen sie, sobald wir sie in die Sortierung übernommen haben, spätestens 12 Monate nach der letzten Meldung.

DEINE RECHTE

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten sowie auf Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO), außerdem das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dafür an die im Impressum genannte Kontaktadresse. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung für dich statt.