Datenschutz

Diese Datenschutzerklärung gilt für die RecipeCat-Website und iOS-App einschließlich Share Extension und Widgets.

1. Verantwortlicher

Burzinski & Jaenisch GbR
Burgunder Str. 1, 14197 Berlin
Deutschland
E-Mail: info@bejanic.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Fragen und Anträge zum Datenschutz kannst du direkt an die genannte E-Mail-Adresse richten.

2. Aufruf der Website

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Geräteangaben sowie Sprachpräferenz. Das ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website.

Wir nutzen Databuddy, um Seitenaufrufe, Klicks, Sitzungsdauer, Referrer-Domain, Browser- und Geräteart, ungefähre Region, JavaScript-Fehler und Web-Vitals auszuwerten. Databuddy erhält beim Verbindungsaufbau die IP-Adresse, anonymisiert sie nach eigenen Angaben unmittelbar und speichert eine anonyme Besucherkennung in localStorage sowie Sitzungsdaten in sessionStorage. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die statistische Auswertung und technische Verbesserung der Website.

Databuddy verwendet nach eigenen Angaben keine Cookies, kein Cross-Site-Tracking und keine personenbezogene Werbung. Global Privacy Control und Do Not Track werden nach Anbieterangaben beachtet. Du kannst der Analyse außerdem jederzeit unter info@bejanic.de widersprechen.

3. Konto und Anmeldung

Für Anmeldung, Sitzungsverwaltung und Kontosicherheit nutzen wir Clerk. Dabei werden insbesondere Nutzerkennung, E-Mail-Adresse, Name, Anmeldeverfahren, Sitzungs- und Sicherheitsdaten verarbeitet. Wenn du freiwillig „Mit Apple anmelden“ oder Google nutzt, übermittelt der gewählte Anbieter die von dir freigegebenen Kontodaten an Clerk. Apple beziehungsweise Google verarbeitet Daten daneben in eigener Verantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für dein Konto und die Nutzung von RecipeCat erforderlich ist. Sicherheits- und Missbrauchsschutz beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

4. App-Inhalte und Synchronisierung

Wir verarbeiten deine Nutzerkennung sowie die Inhalte, die du in RecipeCat speicherst: Rezepte, Zutaten, Zubereitungsschritte, Notizen, Tags, Vorräte, Wochenpläne, Einkaufslisten, Quell-URLs, Quellenangaben und Einstellungen. Bei geteilten Haushalten verarbeiten wir außerdem Haushaltsname, Mitgliedschaften, Rollen und Einladungen. Diese Daten werden zwischen deinen Geräten und berechtigten Mitgliedern synchronisiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Inhalte bleiben lokal auf dem Gerät und, soweit Synchronisierung vorgesehen ist, in unserer Datenbank gespeichert. Eine Bereitstellung dieser Daten ist für die jeweilige App-Funktion erforderlich; ohne sie können wir die Funktion nicht anbieten.

5. Rezeptimport, KI und Spracheingabe

Bei einem Import verarbeiten wir deine Beschreibung oder die von dir übermittelte öffentliche URL. Für Web- und Videoimporte rufen unsere Systeme die Quelle ab. Bei Videos werden vorübergehend Metadaten, Ton und einzelne Bildausschnitte verarbeitet. Die daraus gewonnenen Texte und Bilder sowie manuell eingegebene Rezept- oder Zutatenbeschreibungen werden über Vercel AI Gateway an Google Gemini gesendet, um Rezeptdaten, Nährwertschätzungen und Zutatenbeschreibungen zu erzeugen. Zutaten können zusätzlich an Parallel übermittelt werden, um aktuelle Preisquellen zu suchen.

Videoabrufe laufen in einer isolierten E2B-Sandbox. Die Sandbox wird nach dem Import beendet. Temporäre Video-, Audio- und Bilddateien werden nicht als Teil deiner RecipeCat-Bibliothek gespeichert. Die Quell-URL, Quellenangaben, ein Vorschaubild des Quellanbieters, der Importstatus und das erzeugte Rezept können dagegen in deinem Konto gespeichert bleiben.

Für Spracheingaben senden wir die Audioaufnahme oder den laufenden Audiostream an Deepgram. Für Sprachkommandos kann die App zusätzlich Apples Spracherkennung verwenden. Ob Apple Audio auf dem Gerät oder auf Apple-Servern verarbeitet, hängt von Gerät, Sprache und Betriebssystem ab. Wir speichern die rohe Mikrofonaufnahme nicht dauerhaft; der erkannte Text wird nur gespeichert, wenn du ihn in eine RecipeCat-Funktion übernimmst.

Diese Verarbeitung erfolgt zur Bereitstellung der von dir ausgelösten Funktion nach Art. 6 Abs. 1 lit. b DSGVO. KI-Ergebnisse können fehlerhaft sein und sollten geprüft werden. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Übermittle keine privaten, altersbeschränkten oder vertraulichen Inhalte und keine besonderen Kategorien personenbezogener Daten.

6. Kamera, Fotos, Mikrofon und lokale Daten

Kamera, Fotomediathek, Mikrofon und Spracherkennung werden nur nach deiner iOS-Berechtigung genutzt. Beim Scannen wird Text auf dem Gerät aus den ausgewählten Bildern erkannt; der erkannte Text kann anschließend wie eine manuelle Rezeptbeschreibung an unsere API und die genannten KI-Dienste gesendet werden. Ausgewählte Bilder werden nicht automatisch in deine Cloud-Bibliothek hochgeladen. Einstellungen, Offline-Daten, Widget-Inhalte und vorübergehende Importdaten können lokal in der App-Gruppe oder im Schlüsselbund deines Geräts gespeichert werden.

Du kannst Berechtigungen jederzeit in den iOS-Einstellungen entziehen. Bereits serverseitig gespeicherte Inhalte werden dadurch nicht automatisch gelöscht.

7. Teilen und gemeinsame Haushalte

Wenn du einen Rezept- oder Kochbuchlink erstellst, können alle Personen mit dem nicht erratbaren Link den freigegebenen Inhalt bis zu 30 Tage lang abrufen. Erneutes Teilen desselben Rezepts oder Kochbuchs verwendet denselben Link und verlängert die Frist. Teile den Link nur mit Personen, die den Inhalt sehen dürfen. Beim Import wird eine Kopie im Konto der empfangenden Person gespeichert.

In einem gemeinsamen Haushalt sehen berechtigte Mitglieder die dort gespeicherten Inhalte und die Anzeigenamen anderer Mitglieder und können gemeinsame Inhalte bearbeiten. Einladungsdaten werden bis zum Ablauf, Widerruf oder zur Annahme verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Abos und Käufe

Käufe und Abonnements werden durch Apple abgewickelt. Zur Anzeige und Prüfung des Abo-Status nutzen wir RevenueCat. Dabei werden eine RecipeCat-Nutzerkennung, eine RevenueCat-Kundenkennung, Produkt-, Transaktions-, Abo- und Berechtigungsdaten sowie gegebenenfalls ein von dir eingegebener Referral-Code verarbeitet. Wir erhalten keine vollständigen Zahlungsdaten wie Kreditkartennummern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Abrechnungsunterlagen verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Apple verarbeitet Kauf- und Zahlungsdaten zusätzlich in eigener Verantwortung.

9. Benachrichtigungen und Referral-Auswertung

Wenn du Push-Benachrichtigungen erlaubst, speichern wir Apple-Push-Tokens und ordnen sie deinem Konto und Importvorgang zu. Wir übermitteln Token und Nachrichteninhalt an den Apple Push Notification Service. Lokale Erinnerungen an den Wochenplan bleiben auf deinem Gerät.

Während des Onboardings erfassen wir zur Auswertung des freiwilligen Referral-Programms eine zufällige Installationskennung, die Ereignisse Anzeigen, Absenden oder Überspringen, den eingegebenen Referral-Code sowie App-Version, Build und Spracheinstellung. Wir verwenden diese Daten nicht für Werbung und führen sie nicht zu einem geräteübergreifenden Werbeprofil zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Messung der Herkunft neuer Installationen und der Funktionsfähigkeit des Referral-Programms. Du kannst dieser Verarbeitung jederzeit unter info@bejanic.de widersprechen.

10. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Die aufgeführten Daten werden nur übermittelt, wenn du die betreffende Funktion nutzt. Die verlinkten Datenschutzhinweise und Unterauftragsverarbeiterlisten der Anbieter enthalten weitere Einzelheiten. Soziale Netzwerke und andere Quell-Websites, deren URL du importierst, sind keine Auftragsverarbeiter von RecipeCat. Sie erhalten beim Abruf technisch notwendige Verbindungs- und Anfragedaten und verarbeiten diese nach ihren eigenen Bedingungen.

11. Drittlandübermittlungen

Einige Empfänger verarbeiten Daten in den USA oder anderen Ländern außerhalb des EWR. Für Übermittlungen an zertifizierte US-Unternehmen kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO gelten. Andernfalls stützen wir die Übermittlung insbesondere auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO und ergänzende Schutzmaßnahmen. Eine Kopie der maßgeblichen Garantien kannst du unter info@bejanic.de anfordern.

12. Speicherdauer

Konto- und Bibliotheksdaten speichern wir grundsätzlich bis zur Löschung des Kontos oder der jeweiligen Inhalte. Importaufträge und Quell-URLs bleiben zur Anzeige des Verlaufs, Fehlerbehebung und Vermeidung doppelter Importe gespeichert, solange dein Konto besteht oder bis du ihre Löschung verlangst. Temporäre Importmedien werden nach Abschluss oder Abbruch der Verarbeitung gelöscht; E2B-Sandboxes werden unmittelbar danach beendet. Freigabelinks laufen nach 30 Tagen ab.

Push-Tokens löschen wir, wenn sie abgemeldet oder von Apple als ungültig gemeldet werden. Referral-Ereignisse speichern wir nur so lange, wie sie für die Programmauswertung und Missbrauchsabwehr erforderlich sind. Databuddy speichert Analysedaten nach seiner aktuellen Datenrichtlinie grundsätzlich, solange unser Projekt besteht; Performance-Messwerte werden nach einem Jahr gelöscht. Wir löschen das Analyseprojekt, wenn wir Databuddy dauerhaft nicht mehr einsetzen. Sicherheits- und Serverprotokolle werden nach den technisch und vertraglich festgelegten Fristen der Hostinganbieter gelöscht. Gesetzliche Aufbewahrungspflichten, insbesondere für Abrechnungs- und Geschäftsdaten, können eine Speicherung von sechs bis zehn Jahren erfordern. Danach werden die Daten gelöscht oder anonymisiert.

13. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de. Du kannst dich auch an die Aufsichtsbehörde an deinem Aufenthaltsort oder Arbeitsplatz wenden. Zur Ausübung deiner Rechte genügt eine Nachricht an info@bejanic.de. Zur Verhinderung unbefugter Auskünfte können wir einen Identitätsnachweis verlangen.

14. Sicherheit, Änderungen und keine Datenverkäufe

Wir treffen angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Übertragung, Zugriffsbeschränkungen, getrennte Verarbeitungsumgebungen und signierte interne Aufträge. Dennoch kann keine Internetübertragung absolut sicher garantiert werden.

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für personalisierte Werbung und erstellen keine Werbeprofile. Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Bei wesentlichen Änderungen informieren wir in der App oder auf der Website.