Privacy policy

E-Mail-Adresse, Passwort sowie die Zeitpunkte der Registrierung und der Anmeldungen. Das Passwort speichern wir nur als Hash, nie im Klartext. Wir nutzen diese Daten, um Ihr Konto anzulegen, Sie anzumelden und Ihnen E-Mails zu Ihrem Konto zu senden, zum Beispiel einen Link, mit dem Sie ein neues Passwort wählen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Ihr Anzeigename und, falls Sie eines hinzufügen, ein Profilfoto. Andere Mitglieder sehen beides in gemeinsamen Gruppen und neben Ihren Inhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Gruppen, die Sie gründen oder denen Sie beitreten, Ihre Rolle dort (Admin oder Mitglied) und der Zeitpunkt des Beitritts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rezepte (Text, Fotos, Quelllinks, der Originaltext eines Imports, Tags, Zutaten, Schritte und geschätzte Nährwerte), Bewertungen mit Kommentaren, Kochprotokolle mit Fotos und Notizen, Favoriten sowie Sammlungen, Wochenpläne und Einkaufslisten. Inhalte in einer Gruppe sehen die Mitglieder dieser Gruppe. Entwürfe, Wochenpläne, Einkaufslisten und persönliche Sammlungen sehen nur Sie, ebenso den Originaltext eines Rezepts, das Sie importiert haben (wann er gelöscht wird, steht in Abschnitt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bevor wir einen Text speichern, den Sie einstellen – Rezepttitel, Beschreibungen und Küchen, Zutaten (mit Einheiten und Notizen), Schritte, Tags, Kommentare, Notizen in Kochprotokollen, Anzeigenamen, Gruppennamen und Namen von Sammlungen –, gleichen wir ihn automatisch mit einer Liste anstößiger Wörter ab. Enthält er eines davon, wird der Text nicht gespeichert und Sie sehen einen Hinweis. Sie können den Text ändern und erneut speichern. Ein bei der Registrierung angegebener Anzeigename wird stattdessen verworfen, und wir fragen Sie nach einem neuen. Geprüft wird nur der Text. Es findet kein Profiling statt, und über das Nichtspeichern dieses Textes hinaus wird nichts über Sie entschieden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Nutzungsbedingungen verbieten solche Inhalte) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere Gemeinschaft und die Einhaltung der Regeln der App Stores und des EU-Gesetzes über digitale Dienste (Digital Services Act).

Wenn Sie ein Rezept öffnen, speichern wir, dass und wann Sie es angesehen haben. Daraus zeigen wir die beliebten Rezepte Ihrer Gruppe (ohne Namen) und Ihre zuletzt angesehenen Rezepte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie einen Inhalt oder ein Mitglied melden, speichern wir, was Sie gemeldet haben, den gewählten Grund und den Zeitpunkt. Meldungen sehen nur wir, und das gemeldete Mitglied erfährt nicht, wer gemeldet hat. Um eine Meldung zu prüfen, sehen wir uns den gemeldeten Inhalt an. Wenn Sie per E-Mail melden, verarbeiten wir außerdem Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um die Meldung zu bearbeiten und Ihnen zu antworten. Über unsere Entscheidung halten wir einen Vermerk fest. Entfernen wir ein Mitglied nach einer Meldung aus einer Gruppe, speichern wir, dass es dieser Gruppe nicht wieder beitreten darf. Wenn Sie ein Mitglied blockieren, speichern wir die Blockierung, und unsere Moderatoren werden mit beiden Namen benachrichtigt, damit wir uns die Inhalte des Mitglieds ansehen können (einen Tag lang vermerken wir außerdem, dass die Benachrichtigung verschickt wurde, damit wiederholte Blockierungen uns nicht erneut benachrichtigen). Das Mitglied wird nicht benachrichtigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei Meldungen rechtswidriger Inhalte auch Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act. Unser berechtigtes Interesse ist ein sicherer Dienst ohne Missbrauch.

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und Ihre Nachricht, um Ihnen zu antworten. Ihre E-Mail kommt in unserem Support-Postfach bei Apple (iCloud Mail) an, das sie an ein Gmail-Postfach bei Google weiterleitet; dort lesen und beantworten wir sie (Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen Ihr Konto betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten, die uns erreichen.

Wann Sie die Nutzungsbedingungen akzeptiert haben (bei der Registrierung in der App oder auf der Website oder später in der App), ob und wann Sie in die KI-Funktionen eingewilligt haben und wann Sie den Hinweis der App auf Änderungen der Nutzungsbedingungen und dieser Erklärung geschlossen haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Bei der Nutzung verarbeiten unsere Hosting-Anbieter automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Version von Browser oder App und Fehlermeldungen. Anmeldungen werden mit Zeitpunkt und IP-Adresse protokolliert. Wir brauchen diese Daten, um den Dienst bereitzustellen, ihn abzusichern, Fehler zu finden und Missbrauch zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach den Standardeinstellungen der Anbieter automatisch gelöscht.

Die Website verwendet nur technisch notwendige Cookies, die Sie angemeldet halten. Website und App speichern Einstellungen auf Ihrem Gerät, zum Beispiel das Einheitensystem, die Portionen im Kochmodus und wann Sie zuletzt die Aktivitäten angesehen haben. Die App speichert Ihre Anmeldung im geschützten Speicher Ihres Geräts und legt eine zufällige Installations-ID für App-Updates ab (siehe unten). Cookies oder ähnliche Techniken für Tracking oder Werbung setzen wir nicht ein. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

Die App nutzt die Kamera und Ihre Fotomediathek nur, wenn Sie ein Foto hinzufügen, und liest nur die Fotos, die Sie auswählen. Das Diktieren nutzt die Spracherkennung Ihres Geräts oder Browsers. Je nach Gerät und Einstellungen verarbeiten dabei Apple oder Google die Sprachaufnahme nach ihren eigenen Datenschutzbestimmungen. Wir erhalten nur den Text. Diese Berechtigungen können Sie jederzeit in den Einstellungen Ihres Geräts widerrufen.

Wenn Sie Benachrichtigungen erlauben, speichert die App ein Push-Token Ihres Geräts zu Ihrem Konto. Wir nutzen es nur, um Sie über neue Rezepte (auch das Rezept der Woche), Bewertungen und Kochprotokolle in Ihren Gruppen, neue Mitglieder in Gruppen, die Sie verwalten, und, für Moderatoren, über neue Meldungen und Blockierungen zu informieren und Ihnen sonntagabends einen Wochenrückblick zu senden: wie viele Rezepte in dieser Woche in Ihrer Gruppe hinzugekommen sind und wie oft gekocht wurde, mit dem Titel des neuesten Rezepts. Die Nachricht enthält den Namen des Mitglieds, den Titel des Rezepts und bei einem Kommentar dessen Anfang. Expo (650 Industries, Inc., USA) leitet sie an den Apple Push Notification Service oder Google Firebase Cloud Messaging weiter, die sie an Ihr Gerät zustellen. Jede Art können Sie in der App unter „Ich · Mitteilungen“ abschalten (englische Ansicht: „Me · Notifications“, der Wochenrückblick heißt dort „Weekly summary“) oder Benachrichtigungen in den Einstellungen Ihres Geräts ausschalten. Das Token wird gelöscht, wenn Sie sich abmelden oder Ihr Konto löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Bei jedem Start fragt die App beim Update-Dienst von Expo (650 Industries, Inc., USA) an, ob ein Update der App verfügbar ist, und lädt es gegebenenfalls herunter. Expo erhält dabei die IP-Adresse Ihres Geräts, die Plattform (iOS oder Android), die App- und Laufzeitversion sowie eine zufällige Installations-ID, die die App auf Ihrem Gerät speichert. Ihre Kontodaten erhält Expo nicht. So können wir Fehlerbehebungen schnell ausliefern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine funktionierende und sichere App.

Der KI-Import (aus Fotos, einem Link oder Text) und „Mit KI aufbereiten“ (auf der Website und in der englischen Ansicht der App „Enrich with AI“) sind freiwillig. Wenn Sie sie nutzen, senden wir Folgendes an Anthropic (siehe unten):

• beim Foto-Import: die Fotos der Kochbuchseiten;
• beim Import über einen Link: Adresse und Titel der Seite und ihren Text, aber nur, wenn die Seite das Rezept nicht als strukturierte Daten im JSON-LD-Format (schema.org) mit Zutaten oder Schritten enthält. Vorher beschränken wir den Text auf das Rezept – zum Beispiel auf den Teil, den die Seite in einem anderen Format (Microdata) als Rezept kennzeichnet – und entfernen Kommentarbereiche, ähnliche Rezepte, Newsletter-Kästen und vergleichbare Teile, soweit wir sie erkennen, und wir senden höchstens 30 000 Zeichen. Eine Seite mit solchen JSON-LD-Rezeptdaten wird ohne KI gelesen;
• bei „Mit KI aufbereiten“, das direkt nach einem Import läuft, wenn Sie es nicht abschalten: den Rezepttext (Titel, Beschreibung, Zutaten, Schritte und den Originaltext – nach einem Text-Import den Text, den Sie eingefügt oder diktiert haben).

Diese Inhalte können personenbezogene Daten anderer Menschen enthalten, zum Beispiel Namen in den Kommentaren einer Website oder eine Handschrift auf einer fotografierten Seite. Ihren Namen oder Ihre E-Mail-Adresse senden wir nicht. Anthropic liest, übersetzt und strukturiert das Rezept, formuliert es in eigenen Worten und gibt das Ergebnis an uns zurück. Ein Rezept, dessen Text die KI umformuliert hat, ist mit „Text von KI aus dem importierten Original umformuliert“ gekennzeichnet (auf der Website und in der englischen Ansicht der App „Text rewritten by AI from the imported original“); die Mitglieder seiner Gruppe sehen diesen Hinweis.

Für einen Link lädt unser Server die Seite von der angegebenen Website, diese Website sieht also unseren Server und nicht Sie. Der Server beachtet die robots.txt der Website und ihren Vorbehalt gegen Text- und Data-Mining (TDMRep) und importiert die Seite nicht, wenn die Website das nicht erlaubt.

Fotos von Kochbuchseiten nutzen wir nur, um das Rezept zu lesen. Wir löschen sie, sobald der Import abgeschlossen ist; beim Rezept werden sie nicht gespeichert. Der Originaltext eines Imports – Ihre Kopie des importierten Rezepttexts – bleibt in Ihrem Rezept, ist nur für Sie sichtbar und wird gelöscht, sobald die KI das Rezept umformuliert hat. Bereitet die KI das Rezept auf, ohne es umzuformulieren – zum Beispiel, wenn Sie Ihre eigene Fassung behalten und die KI das Rezept nur einordnen lassen –, wird der Text automatisch gelöscht, sobald die letzte KI-Aufbereitung und die letzte Änderung des Rezepts beide mehr als 30 Tage zurückliegen. Bereitet die KI das Rezept nie auf, bleibt der Text, bis Sie das Rezept oder Ihr Konto löschen.

Hat ein importiertes Rezept kein Foto, sucht unser Server bei Pexels (Pexels GmbH, Deutschland) mit dem englischen Titel des Rezepts, fügt ein kostenloses Foto als Titelfoto hinzu und nennt den Fotografen beim Rezept. An Pexels geht nur dieser Titel, nichts über Sie. Sie können das Foto ersetzen oder entfernen.

Vor dem ersten KI-Lauf fragt die App oder die Website nach Ihrer Einwilligung. Sie können sie jederzeit erteilen oder widerrufen, in der App unter „Ich · KI-Import“ (englische Ansicht: „Me · AI import“) und auf der Website auf Ihrer Profilseite (Ihr Name oder Profilfoto oben, auf dem Handy „Me“) unter „AI features“. Frühere Läufe bleiben vom Widerruf unberührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Unser Vertragspartner für die KI-Funktionen ist die Anthropic Ireland, Limited, Irland, die die Daten in unserem Auftrag verarbeitet. Die Verarbeitung übernehmen Anthropic, PBC in den USA und deren Unterauftragsverarbeiter. Anthropic speichert die Daten in den USA; mit den Standardeinstellungen, die wir nutzen, kann die KI sie auch in anderen Regionen verarbeiten, in denen Anthropic seine Modelle betreibt. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU, die Teil des Auftragsverarbeitungsvertrags von Anthropic sind (Art. 46 Abs. 2 lit. c DSGVO). Anthropic nutzt die Daten nicht zum Training seiner Modelle. Eingaben und Ausgaben löscht Anthropic innerhalb von 30 Tagen; Inhalte, die seine Systeme als Verstoß gegen seine Nutzungsrichtlinien markieren, kann Anthropic bis zu 2 Jahre aufbewahren.

Damit die kostenlosen KI-Funktionen fair und bezahlbar bleiben, erfassen wir jeden KI-Lauf: Ihre Mitglieds-ID, die Art des Laufs (zum Beispiel Foto-Import oder „Mit KI aufbereiten“), den Rezeptentwurf, den ein Import angelegt hat (damit der Import und die anschließende KI-Aufbereitung dieses Entwurfs als ein Lauf zählen), ob Ihr Konto jünger als eine Woche war, und den Zeitpunkt. Diese Einträge speichern wir 30 Tage. Löschen Sie Ihr Konto, verlieren sie den Bezug zu Ihnen; bis 24 Stunden nach dem Lauf zählen sie weiter für die gemeinsamen Obergrenzen (siehe unten), nach denselben 30 Tagen werden sie gelöscht. Jedes Mitglied kann innerhalb von 24 Stunden bis zu 20 KI-Läufe starten (in der ersten Woche nach der Registrierung 5). Jeder Import über einen Link zählt als Lauf, auch wenn die Seite strukturierte Rezeptdaten enthält und keine KI genutzt wird, damit sich der Dienst nicht zum massenhaften Auslesen anderer Websites nutzen lässt. Konten in ihrer ersten Woche teilen sich außerdem eine tägliche Obergrenze, und für den gesamten Dienst gilt ebenfalls eine. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die KI-Funktionen kostenlos anzubieten und sie und andere Websites vor Missbrauch zu schützen.

In Gruppen, in denen es eingeschaltet ist, schlägt eine KI einmal pro Woche ein Rezept vor („Kitchen Bot“). Dazu erhält Anthropic nur zusammengefasste Angaben über die Rezepte der Gruppe – die Anteile von Kategorien, Küchen und Ernährungsformen, häufige Tags und die Jahreszeit – sowie die Titel früherer Vorschläge. Namen sowie Titel oder Texte von Rezepten der Mitglieder erhält Anthropic nicht. Der Vorschlag wird danach wie jedes andere Rezept eingeordnet und als KI-Vorschlag gekennzeichnet.

Für ein Titelfoto sucht unser Server bei Pexels (Pexels GmbH, Deutschland) mit einem Suchbegriff zum Gericht und nennt den Fotografen beim Rezept. Personenbezogene Daten gehen dabei nicht an Pexels.

Admins einer Gruppe können das Rezept der Woche in der App unter „Ich · Gruppen“ auf der Seite der Gruppe mit dem Schalter „Rezept der Woche“ ausschalten (englische Ansicht: „Me · Groups“, „Recipe of the week“). Rechtsgrundlage, soweit überhaupt personenbezogene Daten betroffen sind: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Gruppen Vorschläge zu machen, die zu ihrem Geschmack passen.