Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten in der Rezeptbox (Website und App) ist die Sayadi, Ali Reza und Sayadi, Mohammad Reza GbR, Große-Friedberger-Str. 44-46, 60313 Frankfurt am Main, Deutschland, vertreten durch die Gesellschafter Ali Reza Sayadi und Mohammad Reza Sayadi.

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter die im Impressum genannte E-Mail-Adresse. Ein Datenschutzbeauftragter ist bei unserer Unternehmensgröße gesetzlich nicht vorgeschrieben.

• Wir verarbeiten nur, was für die Rezeptbox nötig ist, und so wenig wie möglich.
• Keine Werbung, kein Verkauf von Daten, keine Werbe-Tracker und keine Analyse-Tools von Drittanbietern.
• Deine Rezepte und Inhalte sind privat. Andere Kundinnen und Kunden sehen sie nur, wenn du sie selbst über einen Link teilst.
• Datenbank und Server stehen in Frankfurt am Main. KI-Funktionen laufen nur, wenn du sie selbst auslöst.
• Du kannst deine Daten jederzeit herunterladen und dein Konto selbst löschen.

Welche Daten: E-Mail-Adresse, Passwort (nur als nicht umkehrbarer, gesalzener Prüfwert – niemand kann es lesen, auch wir nicht), optional dein Name, Zeitpunkt der Registrierung und der letzten Anmeldung, Zustimmung zu AGB und Datenschutz (mit Zeitpunkt), Art der Anmeldung sowie der Status deines Zugangs (Testphase, freigeschaltet, gesperrt).

Anmeldung über Google oder Apple: Wenn du diese Möglichkeit nutzt, leitet dich die Rezeptbox zu Google (Google Ireland Limited, Irland) bzw. Apple (Apple Distribution International Ltd., Irland) weiter. Wir erhalten von dort nur deine E-Mail-Adresse, ggf. deinen Namen und eine Kennung, mit der wir dein Konto wiedererkennen. Bei Apple kannst du eine anonyme Weiterleitungsadresse wählen. Für die Anmeldung beim jeweiligen Anbieter gelten dessen Datenschutzhinweise.

Zweck und Rechtsgrundlage: Bereitstellung deines Kontos und Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung der Zustimmung dient dem Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).

E-Mails: Für das Zurücksetzen des Passworts verschicken wir eine E-Mail mit einem Link. Diese E-Mails versendet unser Datenbank- und Anmeldedienst Supabase (siehe unten). Werbe-E-Mails verschicken wir nicht.

Wir speichern, was du in der Rezeptbox anlegst: Rezepte (Titel, Beschreibung, Zutaten, Schritte, Zeiten, Portionen, Nährwerte, Schlagwörter, Quell-Link), deine Bewertungen, Notizen, „gekocht“-Angaben und angeheftete Rezepte, Fotos, die du hochlädst, Sammlungen, Einkaufslisten, Speisepläne und Restaurantbesuche (Name und Ort des Restaurants, Datum, Gericht, Bewertung, Notiz, Foto). Wenn du ein Rezept übersetzen lässt, bewahren wir den Originaltext auf, damit du ihn wiederherstellen kannst.

Jede Person sieht technisch nur ihre eigenen Inhalte (Zugriffsrechte direkt in der Datenbank). Teilst du ein Rezept, ist es über einen langen, zufälligen Link ohne Anmeldung abrufbar, bis du die Freigabe beendest.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte trage keine besonders sensiblen Daten (etwa Gesundheitsdaten) in Notizen ein – sie werden nicht gesondert geschützt ausgewertet, aber eben gespeichert.

Wenn du einen Link einfügst oder über „Teilen“ an die Rezeptbox schickst, ruft unser Server die öffentlich zugängliche Seite bzw. die öffentlichen Beitragsangaben ab (bei Instagram, YouTube und TikTok etwa den Beschreibungstext und das Vorschaubild über deren Schnittstellen). Die abgerufene Seite sieht dabei die Adresse unseres Servers, nicht deine IP-Adresse. Wir setzen dabei keine Cookies bei dir und melden dich bei keinem dieser Dienste an.

Das Vorschaubild des Beitrags bzw. der Seite laden wir einmalig herunter und legen es in deinem privaten Speicher ab, damit du das Rezept wiedererkennst. Es wird nur dir angezeigt (und Personen, mit denen du das Rezept teilst) und mit deinem Konto gelöscht.

Steht das Rezept nur im Beschreibungstext, schicken wir diesen Text an das KI-Modell (siehe „KI-Funktionen“), um Zutaten und Schritte herauszulesen. Gespeichert wird das Ergebnis erst, wenn du das Rezept speicherst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für folgende Funktionen nutzen wir die Gemini-Schnittstelle von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verbunden mit Google LLC, USA). Übertragen wird jeweils nur, was die Funktion braucht, und nur, wenn du sie selbst auslöst:

Deinen Namen, deine E-Mail-Adresse oder dein Konto übermitteln wir dabei nicht. Fotos für den Kalorien-Check und die Zutatenerkennung werden von uns nicht gespeichert; sie werden nur für die Antwort ausgewertet. Google verarbeitet die Daten als Auftragsverarbeiter nach den Bedingungen für die kostenpflichtige Gemini-Schnittstelle: Die Inhalte werden nicht zum Training von Google-Modellen verwendet und nur für einen begrenzten Zeitraum (derzeit 55 Tage) zur Erkennung von Missbrauch gespeichert.

Eine Verarbeitung in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Funktion bewusst). Bitte lade keine Fotos hoch, auf denen Personen oder persönliche Dokumente zu sehen sind.

Um zu zeigen, welche Gerichte beliebt sind, und um die Rezeptbox zu verbessern, speichern wir einfache Nutzungsereignisse: die Art des Ereignisses (zum Beispiel „Gericht angesehen“, „Gericht gespeichert“, „auf die Einkaufsliste gesetzt“, „Suche in Was koche ich“, „KI-Ideen abgerufen“), deine Konto-Kennung, ggf. die Kennung des Gerichts und den Zeitpunkt. Inhalte deiner Rezepte oder Suchbegriffe speichern wir dabei nicht.

Daraus und aus Speiseplan-Einträgen, „gekocht“-Angaben und Bewertungen von Gerichten aus unserer Sammlung berechnen wir stündlich eine zusammengefasste Beliebtheit je Gericht. Nach außen sichtbar ist nur diese Reihenfolge – niemand kann sehen, was du angesehen, gekocht oder bewertet hast.

Die Ereignisse werden nach spätestens 180 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, die Rezeptbox nützlich und gut sortiert anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (siehe „Deine Rechte“); eine kurze Nachricht an uns genügt.

Es findet keine automatisierte Entscheidung im Einzelfall und kein Profiling mit Rechtswirkung statt (Art. 22 DSGVO).

Im Browser – Stripe: Die Einmalzahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Du gibst deine Zahlungsdaten direkt bei Stripe ein. Wir erhalten nur Zahlungsstatus, Betrag, Zeitpunkt, die E-Mail-Adresse der Zahlung und Kennungen der Zahlung bei Stripe – keine Kartendaten. Stripe ist für die Zahlungsabwicklung und Betrugsprävention eigenständig verantwortlich und kann auf der Bezahlseite eigene Cookies setzen.

In der App – Apple und Google: Kaufst du in der App für iPhone oder Android, zahlst du über den App Store von Apple bzw. Google Play. Diese verarbeiten deine Zahlungsdaten in eigener Verantwortung. Wir erhalten nur die Bestätigung des Kaufs mit einer Kaufkennung. Zur Prüfung dieser Bestätigungen kann ein spezialisierter Dienstleister (RevenueCat, Inc., USA) als Auftragsverarbeiter eingesetzt werden; er erhält dann nur Kaufkennung und eine pseudonyme Konto-Kennung.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten nach Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

Bei Anbietern mit Sitz in den USA stützen wir Übermittlungen auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und zusätzlich auf die Standardvertragsklauseln der EU-Kommission. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Server-Protokolle: Beim Aufruf der Rezeptbox verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung, Statuscode). Sie dienen nur dem sicheren Betrieb und der Fehlersuche und werden nach kurzer Zeit (in der Regel wenigen Tagen) gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Fotos der Gerichte und Zutaten liegen in unserem eigenen Speicher in Frankfurt. Für einige eigene Rezepte ohne Foto zeigen wir ein freies Beispielbild von Unsplash. Diese Bilder lädt dein Browser direkt von Unsplash (Unsplash Inc., Kanada); dabei wird deine IP-Adresse an Unsplash übertragen. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung).

Schriftarten liefern wir selbst aus – es besteht keine Verbindung zu Google Fonts.

Wir setzen nur Cookies, die für die Rezeptbox technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG):

Es gibt keine Werbe-, Tracking- oder Analyse-Cookies. Deshalb brauchen wir auch kein Cookie-Banner. Auf der Bezahlseite von Stripe können Cookies von Stripe hinzukommen.

• Kamera und Fotos: Zugriff nur, wenn du selbst ein Foto aufnimmst oder auswählst (Rezeptfoto, Kalorien-Check, Zutatenliste). Die App liest nicht im Hintergrund auf deine Fotos zu.
• Teilen: Wenn du einen Link aus einer anderen App an die Rezeptbox teilst, wird nur dieser Link übernommen.
• Kennung der App: Die App meldet sich beim Server als „RezeptboxApp“, damit wir dir die passende Bezahlart anzeigen. Eine Werbe-ID oder Geräte-Kennung lesen wir nicht aus.
• Mitteilungen (Push) und Standortzugriff nutzt die App nicht.

Alle Verbindungen sind verschlüsselt (HTTPS/TLS). Zugriffsrechte sind direkt in der Datenbank festgelegt, sodass jedes Konto nur seine eigenen Daten lesen kann. Zum Schutz vor Missbrauch (zum Beispiel automatisierten Anmeldeversuchen) zählen wir Anfragen pro Konto bzw. IP-Adresse für kurze Zeit; diese Zähler werden nach spätestens zwei Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Der Verwaltungsbereich ist zusätzlich mit Zwei-Faktor-Anmeldung geschützt.

Du hast gegenüber uns jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) – am schnellsten selbst über „Konto löschen“,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – über „Meine Daten herunterladen“ im Bereich Konto erhältst du alle Inhalte als Datei,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden, datenschutz.hessen.de. Du kannst dich aber auch an die Behörde an deinem Wohnort wenden.

Für ein Konto brauchen wir eine E-Mail-Adresse und ein Passwort (bzw. die Anmeldung über Google oder Apple). Ohne diese Angaben kann die Rezeptbox nicht genutzt werden. Alle weiteren Angaben sind freiwillig.

Die Rezeptbox richtet sich an Personen ab 16 Jahren. Erfahren wir, dass ein Konto von einem jüngeren Kind ohne Zustimmung der Eltern angelegt wurde, löschen wir es.

Wenn wir Funktionen ändern oder neue Dienstleister einsetzen, passen wir diese Datenschutzerklärung an. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben.