Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung in dieser Anwendung ist:

Marc Finnern
Herbststraße 73
47137 Duisburg
E-Mail: info@klickfabrik.net

2. Überblick

Das Rezeptbuch dient dazu, Rezepte im eigenen Haushalt zu sammeln, zu planen und einzukaufen. Es findet kein Tracking statt: keine Analyse-Dienste, keine Werbe-Cookies, keine eingebundenen Schriften, Skripte oder Bilder von fremden Servern. Verarbeitet werden nur die Daten, die für Konto, Anmeldung und die Funktionen der Anwendung nötig sind.

3. Welche Daten wir verarbeiten

Konto- und Anmeldedaten

Gespeichert werden dein Name, dein Benutzername, deine E-Mail-Adresse, dein Passwort (nur als kryptografischer Hash, nie im Klartext) und der Haushalt, dem dein Konto angehört. Bei der Registrierung entsteht ein eigener Haushalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos).

Zur Betreuung des Dienstes sieht der Betreiber Name, Benutzername, E-Mail-Adresse, Haushalt, Registrierungszeitpunkt und den Zeitpunkt der letzten Anmeldung jedes Kontos sowie die Zahl der angelegten Rezepte und Importe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Verbesserung der Anwendung).

Inhalte des Haushalts

Rezepte, eigene Bilder, Wochenplan, Einkaufszettel und Stammartikel werden dem Haushalt zugeordnet und sind für andere Haushalte nicht einsehbar. Mitglieder desselben Haushalts sehen die gemeinsamen Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rezeptbuch als PDF

Erwachsene können unter Familie › Konto ihre Rezepte als PDF-Buch anfordern. Das Buch entsteht im Hintergrund und liegt als Datei auf dem Server; der Link dazu geht per Mail an die Person, die es angefordert hat, und funktioniert nur nach deren Anmeldung. Nach 7 Tagen wird die Datei gelöscht, beim Löschen des Kontos sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rezept-Import

Wenn du einen Link zu einem Rezept einfügst, ruft der Server die Seite hinter diesem Link ab, liest das Rezept aus und lädt ein dazugehöriges Bild herunter. Bei Instagram-, TikTok- und YouTube-Beiträgen werden nur die öffentlich auf der Seite stehenden Angaben gelesen (Beschreibung, Vorschaubild). Bei Pinterest-Pins ruft der Server zusätzlich die Seite auf, auf die der Pin verweist. An die fremde Seite übertragen werden die IP-Adresse des Servers, die angeforderte Adresse und die Kennung Rezeptbuch/1.0 (+https://rezeptbuch.devpixel.de). Deine Zugangsdaten, Cookies und Daten deines Kontos werden nicht mitgeschickt. Gespeichert werden das übernommene Rezept, die Quell-Adresse und das Bild. Jeder Importversuch wird mit Adresse, Ergebnis und Zeitpunkt festgehalten; der Betreiber wertet diese Angaben haushaltsübergreifend aus, um den Import zu verbessern.

Text und Foto einlesen

Ein eingefügter Rezepttext wird auf dem Server ausgewertet und nicht gespeichert; gespeichert wird nur das daraus entstandene Rezept. Der Text geht an keinen KI-Dienst.

Beim Einlesen eines Fotos wird nur das Foto an das KI-Modell Claude übermittelt, das daraus Titel, Zutaten und Schritte abliest. Name, E-Mail-Adresse und andere Daten deines Kontos werden nicht mitgeschickt. Anbieter ist als unser Auftragsverarbeiter Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Verarbeitet wird das Foto auch durch die Muttergesellschaft Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Für diese Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission, die Teil des Auftragsverarbeitungsvertrags mit Anthropic sind. Anthropic verwendet die Inhalte nicht zum Training seiner Modelle und löscht Foto und Ergebnis nach eigenen Angaben innerhalb von 30 Tagen; länger nur, wenn ein Verstoß gegen die Nutzungsrichtlinien geprüft wird oder das Gesetz es verlangt.

Bei uns wird das Foto nicht gespeichert, nur das daraus entstandene Rezept. Festgehalten werden außerdem Haushalt, Zeitpunkt und Ergebnis des Versuchs, damit die Tages- und Monatsgrenze eingehalten werden kann. Bitte fotografiere keine Personen und keine Unterlagen mit persönlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du löst das Einlesen selbst aus, um ein Rezept anzulegen.

Anregungen

Erwachsene können dem Betreiber der Anwendung eine Anregung schicken. Gespeichert werden dein Text, dein Konto, dein Haushalt, die Seite, von der aus du geschrieben hast, und der Zeitpunkt. Die Anregungen aller Haushalte liest der Betreiber gesammelt; sie dienen dazu, die Anwendung zu verbessern. Sie werden gelöscht, wenn dein Konto oder dein Haushalt gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Anwendung).

Löschung

Erwachsene löschen ihr Konto selbst unter Familie › Konto › Konto löschen. Dafür brauchst du dein Passwort; gelöscht wird sofort. Bleiben weitere Erwachsene im Haushalt, bleiben Rezepte, Pläne und Zettel dort ohne Bezug zu deinem Namen erhalten; deine eigenen Wünsche und deine noch nicht eingelösten Einladungen werden samt dem eingetragenen Namen gelöscht. Bei einer Einladung, die du selbst eingelöst hast, wird der vom Einladenden eingetragene Name entfernt. Ist niemand Erwachsenes mehr da, werden der Haushalt mit allen Inhalten, Bildern und Kinderkonten gelöscht. Kinderkonten löscht ein Admin des Haushalts. Registrierungen, die nicht per Link in der Bestätigungsmail abgeschlossen werden, löschen wir nach 7 Tagen. Du kannst die Löschung auch per E-Mail an info@klickfabrik.net verlangen.

Nach der Löschung bleiben bestehen: Server-Log-Dateien beim Hoster (ohne IP-Adresse) bis zu 60 Tage, die Zähler der Anfragebegrenzung für höchstens eine Stunde und Datensicherungen des Hosters bis zu deren Ablauf (Datenbank und Dateien wie Rezeptbilder: täglich für die letzte Woche, danach wöchentlich, insgesamt etwa vier Wochen). Warst du auf einem weiteren Gerät angemeldet, bleiben die Sitzungsdaten dieses Geräts auf dem Server liegen, bis die Sitzung abläuft und der Server sie aufräumt; wie lange das dauert, hängt von den Einstellungen des Servers ab. Mit dem Konto ist die Anmeldung dort sofort ungültig.

4. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt, keine zur Analyse oder Werbung.

Ein Session-Cookie hält deine Anmeldung aufrecht; es endet mit dem Schließen des Browsers. Für den Schutz der Formulare vor fremden Anfragen (CSRF) setzt die Seite beim Absenden mancher Formulare kurzzeitig ein Cookie mit einem Zufallswert (Name beginnt mit __Host-csrf-token). Es gilt nur bis zum Schließen des Browsers und wird nach dem Absenden wieder gelöscht.

Bleibt beim Anmelden die Option „Angemeldet bleiben“ gewählt (sie ist voreingestellt), setzen wir zusätzlich das Cookie REMEMBERME mit einer Laufzeit von 30 Tagen. Es wird beim Abmelden gelöscht und verliert seine Gültigkeit, sobald das Passwort geändert wird.

5. E-Mails

Die Anwendung versendet automatisierte Mails von rezeptbuch@devpixel.de an die angegebene Adresse: eine Bestätigung der Registrierung (Link 48 Stunden gültig), die Antwort auf eine Registrierung mit bereits vergebener Adresse, einen Link zum Zurücksetzen des Passworts (60 Minuten gültig), eine Mitteilung nach einer Passwortänderung, eine Bestätigung nach dem Löschen des Kontos und die Nachricht, dass ein angefordertes Rezeptbuch fertig ist (Link 7 Tage gültig) oder nicht erstellt werden konnte. Der Versand läuft über den Mailserver des Hosters. Die Links enthalten ein zufälliges Token; in der Datenbank liegt davon nur ein Hash. Werbe- oder Newsletter-Mails gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Hosting, Logs und Schutz vor Missbrauch

Die Anwendung läuft bei ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, in Rechenzentren in Deutschland. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; er sichert den Datenbestand regelmäßig. Beim Aufruf erhebt der Hoster automatisch Informationen in Server-Log-Dateien (u. a. aufgerufene Adresse, Browsertyp, Betriebssystem, Referrer-URL und Uhrzeit). Deine IP-Adresse wird dabei vollständig anonymisiert (aus 11.22.33.44 wird 0.0.0.0). Die Log-Dateien werden nach 60 Tagen gelöscht. Aus ihnen erstellt der Hoster eine Zugriffsstatistik, die nur der Betreiber mit Passwort einsehen kann. Die Logs dienen dem fehlerfreien Betrieb und der Sicherheit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Anwendung selbst schreibt Fehler in ein Protokoll. Token aus Adressen wie /konto/bestaetigen/… oder /passwort/neu/… werden dort maskiert; Inhalte von Mails werden nicht protokolliert. Um Missbrauch bei Registrierung, Passwort-Reset und Anmeldung zu bremsen, zählt die Anwendung Anfragen je IP-Adresse bzw. je Hash der E-Mail-Adresse für höchstens eine Stunde (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Die Übertragung erfolgt verschlüsselt per TLS (erkennbar an „https://“ in der Adresszeile).

7. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wende dich dafür an die oben genannte verantwortliche Stelle. Außerdem steht dir ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.