Datenschutzerklärung

Stand: 16. September 2026

Verantwortlicher

Lukas Gruber
Hilm 27
93413 Cham
Deutschland

Lokale Nutzung und Konto

Rezepte, Ordner, Wochenplan, Einkaufsliste, Vorrat, Kochjournal und Kochfortschritt werden auf deinem Gerät gespeichert. Ohne Anmeldung werden diese Sammlungen nicht an unseren Server übertragen. Für „Mit Apple anmelden“ verarbeiten wir Apples stabile Kontokennung und, soweit freigegeben, deine E-Mail-Adresse. Ein von Apple freigegebener Name wird bei der Anmeldung an unseren Server übertragen, dort aber nicht dauerhaft gespeichert. Sitzungsschlüssel dienen der sicheren Anmeldung. Mit Plus oder während der Vorschau werden deine Sammlungen zur Synchronisierung auf unserem Server gespeichert. Die Verarbeitung für Konto, Synchronisierung und gekaufte Leistungen erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Optionale KI-Importe

Erst nach deiner Einwilligung übertragen wir ausgewählte Rezepttexte, Webseiteninhalte und bei Bedarf Fotos über unseren Server an OpenAI zur Erkennung. Bei Fotos versucht die App zuerst eine lokale Texterkennung. Gelingt sie, wird nur der erkannte Text übertragen. Bei mehrseitigen Scans werden die erkannten Texte zu einer Anfrage zusammengefasst. Ohne Einwilligung bleiben lokale Funktionen verfügbar. Du kannst die Einwilligung unter „Datenschutz & KI“ jederzeit für zukünftige Anfragen widerrufen (Art. 6 Abs. 1 lit. a DSGVO).

OpenAI verarbeitet API-Inhalte standardmäßig nicht zum Modelltraining. Zur Missbrauchserkennung können dort Inhalte grundsätzlich bis zu 30 Tage gespeichert werden; gesetzliche Ausnahmen sind möglich. Näheres: OpenAI API-Datenverarbeitung. Es kann eine Verarbeitung außerhalb der EU stattfinden. Die Anbieterinformationen erläutern die dafür verwendeten Schutzmechanismen und Vertragsbedingungen.

Apple und RevenueCat

Käufe werden von Apple abgewickelt und von RevenueCat überprüft. RevenueCat erhält eine pseudonyme ChefBuddy-Kaufkennung, Kauf- und Abonnementstatus sowie technische Geräte-, App- und Verbindungsdaten. Wir übermitteln RevenueCat keine Rezeptinhalte oder E-Mail-Adresse. Wir erhalten keine vollständigen Zahlungsdaten. Wir führen Kontingente und Kaufreferenzen zur Bereitstellung, Wiederherstellung und korrekten Abrechnung. Kaufkennung und Kaufverlauf werden außerdem zur Auswertung von Abonnements, Umsätzen und Erstattungen verarbeitet. Es gibt kein Werbetracking. Informationen: RevenueCat Datenschutz und Apple Datenschutz. Diese Anbieter können Daten außerhalb der EU verarbeiten.

Speicherdauer

Neue rohe Importtexte und Fotos werden auf unserem Server nicht dauerhaft zu Debugging-Zwecken gespeichert. Das erkannte Rezept wird für sichere Wiederholungen einer unterbrochenen Anfrage verschlüsselt für höchstens 24 Stunden zwischengespeichert; danach wird der Inhalt automatisch entfernt. Gespeicherte und synchronisierte Rezepte bleiben bis zu ihrer Löschung oder der Kontolöschung erhalten. Verschlüsselte tägliche Betriebssicherungen werden rollierend für 30 Tage vorgehalten. Die Sicherungen sind vom laufenden Betrieb getrennt und ausschließlich für die Wiederherstellung bei Ausfällen bestimmt. Technische Verbrauchsprotokolle enthalten Modell, Tokenzahl, Zeitpunkt und geschätzte API-Kosten, keine Rezeptinhalte.

Bei Kontolöschung entfernen wir deine Kontodaten, Sammlungen und zwischengespeicherten Rezeptinhalte. Ein pseudonymes Kauf- und Verbrauchsprotokoll bleibt erhalten, soweit es für nicht verbrauchte Guthaben, Kaufwiederherstellung, Erstattungen und die Vermeidung mehrfacher Gutschriften erforderlich ist. Grundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; das berechtigte Interesse ist eine korrekte, missbrauchsgeschützte Abrechnung. Eine Löschung oder Einschränkung darüber hinaus kannst du über die Kontaktadresse anfordern.

Technische Sicherheit und externe Inhalte

HTTPS schützt die Übertragung. Unser Server verarbeitet Verbindungsdaten zur Bereitstellung und Abwehr missbräuchlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Beim Aufruf externer Rezeptseiten und Bilder erhalten deren Betreiber technisch notwendige Verbindungsdaten. Lokale Sicherungsdateien und Konfliktkopien liegen in deiner Verantwortung. Teile sie nur mit Personen, denen du diese Inhalte geben möchtest.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und gegebenenfalls Widerspruch verlangen. Eine Einwilligung kannst du für die Zukunft widerrufen. In der App steht ein Export deiner Sammlung zur Verfügung. Für weitere Anliegen schreib an die oben genannte Adresse. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.