Datenschutzerklärung

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Kochbuch App
Nazar Shymanskyi
Musterstraße 42
10115 Berlin
Deutschland
E-Mail: datenschutz@kochbuch.app

2. Hosting und Infrastruktur (Hetzner)

Unsere Server und Datenbanken werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in zertifizierten Rechenzentren in Deutschland (Nürnberg und Falkenstein) betrieben.

Mit der Hetzner Online GmbH haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Sämtliche personenbezogene Daten verbleiben auf deutschen Servern. Es findet kein Datentransfer in unsichere Drittstaaten statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen und leistungsfähigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

3. Besondere Kategorien personenbezogener Daten: Diät, Allergien und Unverträglichkeiten (Art. 9 DSGVO)

Wir verarbeiten diese Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

• Zweck: Personalisierte Filterung von Rezeptvorschlägen, Anpassung der automatischen Wochenplanung und Erstellung passender Einkaufslisten für deinen Haushalt.
• Kinder und Haushaltsmitglieder: Für Kinder oder mitessende Personen ohne eigenes Benutzerkonto willigst du als Sorgeberechtigte(r) bzw. Haushaltsorganisator(in) ein.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft unter „Mehr → Personen“ widerrufen. Mit dem Widerruf werden alle gespeicherten Diät-, Allergie- und Unverträglichkeitsdaten sofort und unwiderruflich aus der Datenbank gelöscht. Die App bleibt auch ohne Einwilligung voll nutzbar.
• Reine Abneigungen: Allgemeine Geschmacksausschlüsse (z. B. „mag keinen Koriander“) bedürfen keiner Art.-9-Einwilligung, können aber auf deinen Wunsch erfasst werden.

4. Authentifizierung, Passkeys und Sitzungsverwaltung

Wir ermöglichen eine passwortlose Anmeldung per Passkey (FIDO2 / WebAuthn) sowie per Magic-Link per E-Mail.

Bei der Registrierung eines Passkeys erzeugt dein Endgerät ein asymmetrisches Schlüsselpaar. Dein privater Schlüssel verlässt dein Endgerät zu keinem Zeitpunkt und wird durch biometrische Merkmale (z. B. Face ID, Touch ID) oder deine Geräte-PIN geschützt. Auf unseren Servern wird lediglich der öffentliche Schlüssel gespeichert.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags bzw. die Bereitstellung des Zugangs zu deinem Benutzerkonto (Art. 6 Abs. 1 lit. b DSGVO).

5. Endgerätezugriff und Offline-Speicherung (§ 25 TDDDG)

Unsere Progressive Web App (PWA) nutzt lokale Browserspeicher (IndexedDB, Web Storage, Service Worker Cache), um dir eine Offline-Nutzung (z. B. Abhaken von Einkaufslisten im Supermarkt ohne Mobilfunkempfang) und schnelle Ladezeiten zu ermöglichen.

Dieser Zugriff auf dein Endgerät ist gemäß § 25 Abs. 2 Nr. 2 TDDDG technisch unbedingt erforderlich, um den von dir ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen. Wir setzen keine Tracking-Cookies, Werbe-Tracker oder Drittanbieter-Pixel ein. Ein Cookie-Banner ist daher weder erforderlich noch vorhanden.

6. Web-Push-Benachrichtigungen

Wenn du in den Einstellungen oder beim Kochen Push-Mitteilungen aktivierst (z. B. für Küchen-Timer), speichern wir deinen Browser-Push-Endpunkt und kryptografische Schlüssel.

Der Versand erfolgt verschlüsselt über die Push-Dienste deines Betriebssystem- bzw. Browseranbieters (z. B. Apple Push Notification Service bei iOS/macOS, Google FCM bei Chrome unter Android/Desktop, Mozilla Autopush bei Firefox). Es werden dabei keine Klartext-Namen, Gesundheitsdaten oder Rezepte übertragen.

Rechtsgrundlage ist deine freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Browser- oder Systemeinstellungen deaktivieren kannst.

7. Künstliche Intelligenz und Drittlandübermittlung (Anthropic, USA)

Wir verarbeiten und übermitteln diese Daten nur nach deiner ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

• Dienstleister und Auftragsverarbeitung: Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Wir haben mit Anthropic einen Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) mit den offiziellen EU-Standardvertragsklauseln (SCCs) abgeschlossen. Anthropic verwendet Kundendaten laut Vertrag nicht zum Trainieren von KI-Modellen.
• Datenminimierung: Weder Fotos noch eingegebene Freitexte werden auf unseren Servern dauerhaft gespeichert. Wir erfassen lediglich technische Verbrauchsdaten (Tokens, Rechenzeit, geschätzte Kosten) für maximal 90 Tage zur Kostenkontrolle und Missbrauchsprävention.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft in der App widerrufen. Alle Kernfunktionen der App stehen dir auch ohne KI-Nutzung uneingeschränkt zur Verfügung.

8. Feedback und Nutzersupport

Über die In-App-Feedback-Funktion kannst du uns Anmerkungen, Fehlermeldungen oder Lob übermitteln. Dabei speichern wir deine Nachricht, die aktuell geöffnete Seite sowie die App-Version. Sofern du angemeldet bist, wird deine Nutzer-ID verknüpft, damit wir dir auf Rückfragen antworten können.

Rechtsgrundlage ist deine freiwillige Übermittlung (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse an der Qualitätsverbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).

9. Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Sitzungsdaten: Werden nach Ablauf der Sitzung oder bei Abmeldung gelöscht.
• Server-Logs: Werden zur Abwehr von Cyberangriffen und zur Sicherstellung des Betriebs maximal 14 Tage aufbewahrt.
• KI-Verbrauchsmetadaten: Werden nach maximal 90 Tagen automatisch bereinigt.
• Kontolöschung: Wenn du dein Konto unter „Mehr → Konto“ löschst, wird dein Zugang mit sofortiger Wirkung gesperrt und alle aktiven Sitzungen werden beendet. Es gilt eine 7-tägige Bedenkzeit, nach deren Ablauf alle personenbezogenen Daten unwiderruflich und automatisiert gelöscht werden (Hard Delete).
• Backups: Unsere verschlüsselten Datenbanksicherungen werden rollierend nach maximal 30 Tagen automatisch überschrieben und gelöscht.

10. Deine Rechte als betroffene Person

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunft und Datenübertragbarkeit (Art. 15 & Art. 20 DSGVO): Du kannst unter „Mehr → Konto → Datenexport herunterladen“ jederzeit eine vollständige, maschinenlesbare JSON-Kopie aller zu deiner Person und deinem Haushalt gespeicherten Daten abrufen.
• Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Daten in deinem Profil und Haushalt jederzeit selbst korrigieren oder korrigieren lassen.
• Löschung (Art. 17 DSGVO): Du hast das Recht auf unverzügliche Löschung deiner Daten, welches du direkt in deinen Kontoeinstellungen ausführen kannst.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den gesetzlichen Voraussetzungen kannst du die Einschränkung der Verarbeitung verlangen.
• Widerspruch (Art. 21 DSGVO): Soweit wir deine Daten auf Basis berechtigter Interessen verarbeiten, kannst du Widerspruch einlegen.
• Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren (z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit).