Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung in dieser Anwendung ist:

Marc Finnern
Herbststraße 73
47137 Duisburg
E-Mail: info@klickfabrik.net

2. Überblick

Das Rezeptbuch dient dazu, Rezepte im eigenen Haushalt zu sammeln, zu planen und einzukaufen. Es findet kein Tracking statt: keine Analyse-Dienste, keine Werbe-Cookies, keine eingebundenen Schriften, Skripte oder Bilder von fremden Servern. Verarbeitet werden nur die Daten, die für Konto, Anmeldung und die Funktionen der Anwendung nötig sind.

3. Welche Daten wir verarbeiten

Konto- und Anmeldedaten

Gespeichert werden dein Name, dein Benutzername, deine E-Mail-Adresse, dein Passwort (nur als kryptografischer Hash, nie im Klartext) und der Haushalt, dem dein Konto angehört. Bei der Registrierung entsteht ein eigener Haushalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos).

Zur Betreuung des Dienstes sieht der Betreiber Name, Benutzername, E-Mail-Adresse, Haushalt, Registrierungszeitpunkt und den Zeitpunkt der letzten Anmeldung jedes Kontos sowie die Zahl der angelegten Rezepte und Importe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Verbesserung der Anwendung).

Inhalte des Haushalts

Rezepte, eigene Bilder, Wochenplan, Einkaufszettel und Stammartikel werden dem Haushalt zugeordnet und sind für andere Haushalte nicht einsehbar, solange ein Erwachsener ein Rezept nicht ausdrücklich in der Community teilt (siehe unten). Mitglieder desselben Haushalts sehen die gemeinsamen Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Community

Erwachsene können von Hand angelegte Rezepte in der Community teilen. Das ist freiwillig, jedes Rezept wird einzeln freigegeben und lässt sich jederzeit wieder zurücknehmen. Angemeldete Erwachsene aller Haushalte sehen dann Titel, Beschreibung, Zutaten, Schritte, Zeiten und das Bild des Rezepts. Ein Name, ein Konto oder ein Haushalt wird dabei nicht angezeigt, das Rezept erscheint anonym als „Community-Mitglied“. Wer ein Rezept übernimmt, erhält eine eigene Kopie in seinem Haushalt. Diese Kopie bleibt bestehen, wenn das Original zurückgenommen oder gelöscht wird. Importierte Rezepte und übernommene Kopien lassen sich nicht teilen.

Wer ein geteiltes Rezept für unangemessen hält, kann es melden. Gespeichert werden der gewählte Grund, ein freiwilliger Text, der Zeitpunkt und das meldende Konto. Gelesen werden Meldungen von den Systemadmins des Betreibers; sie sehen dabei die Haushalte, nicht die Namen der Personen. Außerdem geht eine Mail an die Systemadmins. Entfernt ein Systemadmin das Rezept, verschwindet es aus der Community und kann nicht erneut geteilt werden; im Haushalt des Urhebers bleibt es erhalten. Meldungen werden gelöscht, wenn das Rezept oder das meldende Konto gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für das Teilen und lit. f DSGVO für die Bearbeitung von Meldungen (Schutz der Community vor rechtswidrigen oder missbräuchlichen Inhalten).

Links zum Teilen

Erwachsene können zu einem Rezept ihres Haushalts einen Link erstellen und weitergeben. Wer den Link kennt, sieht ohne Konto Titel, Bild, Zutaten, Schritte, Zeiten und die Quelle des Rezepts und kann es drucken. Haushaltsname, Namen von Personen, Notizen und Tags werden nicht angezeigt. Wer ein Konto als Erwachsener hat, kann das Rezept in sein Rezeptbuch übernehmen und erhält eine eigene Kopie ohne Verweis auf den Link. Zum Link speichern wir den Zeitpunkt der Erstellung, die Zahl der Aufrufe und den Zeitpunkt des letzten Aufrufs; wer ihn aufgerufen hat, wird nicht gespeichert. Das Konto, das den Link erstellt hat, bleibt dem Haushalt bekannt, nicht den Empfängern. Der Link lässt sich jederzeit zurückziehen und ist danach nicht mehr erreichbar. Er wird außerdem gelöscht, wenn das Rezept, das Konto der erstellenden Person oder der Haushalt gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für das Teilen auf Wunsch des Haushalts.

Bewertungen und „Gekocht“

Jedes Mitglied eines Haushalts, auch Kinder, kann ein Rezept mit 1 bis 5 Sternen und einem kurzen Kommentar bewerten und Tage eintragen, an denen es gekocht wurde. Wir speichern dazu die Sterne, den Kommentar, den Zeitpunkt und dein Konto. Die Bewertungen mit deinem Anzeigenamen sehen nur die Mitglieder deines Haushalts; auf Seiten zum Teilen und in der Community erscheinen sie nicht. Eine Bewertung wird gelöscht, wenn du sie entfernst oder dein Konto gelöscht wird. Gekocht-Tage bleiben nach dem Löschen des Kontos ohne Bezug zu deinem Namen am Rezept stehen. Beides verschwindet mit dem Rezept und mit dem Haushalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rezeptbuch als PDF

Erwachsene können unter Familie › Konto ihre Rezepte als PDF-Buch anfordern. Das Buch entsteht im Hintergrund und liegt als Datei auf dem Server; der Link dazu geht per Mail an die Person, die es angefordert hat, und funktioniert nur nach deren Anmeldung. Nach 7 Tagen wird die Datei gelöscht, beim Löschen des Kontos sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rezept-Import

Wenn du einen Link zu einem Rezept einfügst, ruft der Server die Seite hinter diesem Link ab, liest das Rezept aus und lädt ein dazugehöriges Bild herunter. Bei Instagram-, TikTok- und YouTube-Beiträgen werden nur die öffentlich auf der Seite stehenden Angaben gelesen (Beschreibung, Vorschaubild). Bei Pinterest-Pins ruft der Server zusätzlich die Seite auf, auf die der Pin verweist. An die fremde Seite übertragen werden die IP-Adresse des Servers, die angeforderte Adresse und die Kennung Rezeptbuch/1.0 (+https://rezeptbuch.devpixel.de). Deine Zugangsdaten, Cookies und Daten deines Kontos werden nicht mitgeschickt. Gespeichert werden das übernommene Rezept, die Quell-Adresse und das Bild. Jeder Importversuch wird mit Adresse, Ergebnis und Zeitpunkt festgehalten; der Betreiber wertet diese Angaben haushaltsübergreifend aus, um den Import zu verbessern.

Text und Foto einlesen

Ein eingefügter Rezepttext wird auf dem Server ausgewertet und nicht gespeichert; gespeichert wird nur das daraus entstandene Rezept. Findet der Server darin keine Zutaten, liest das KI-Modell Claude den Text (wie unten beim Foto beschrieben). Dasselbe gilt für den Beitragstext eines importierten Videos ohne erkennbare Zutaten.

Beim Einlesen eines Fotos wird nur das Foto an das KI-Modell Claude übermittelt, das daraus Titel, Zutaten und Schritte abliest. Name, E-Mail-Adresse und andere Daten deines Kontos werden nicht mitgeschickt. Anbieter ist als unser Auftragsverarbeiter Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Verarbeitet wird das Foto auch durch die Muttergesellschaft Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Für diese Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission, die Teil des Auftragsverarbeitungsvertrags mit Anthropic sind. Anthropic verwendet die Inhalte nicht zum Training seiner Modelle und löscht Foto und Ergebnis nach eigenen Angaben innerhalb von 30 Tagen; länger nur, wenn ein Verstoß gegen die Nutzungsrichtlinien geprüft wird oder das Gesetz es verlangt.

Bei uns wird das Foto nicht gespeichert, nur das daraus entstandene Rezept. Festgehalten werden außerdem Haushalt, Zeitpunkt und Ergebnis des Versuchs, damit die Tages- und Monatsgrenze eingehalten werden kann. Zu jedem Einlesen speichern wir außerdem das verwendete KI-Modell und die Zahl der verbrauchten Token, um die Kosten je Monat und Haushalt zu erfassen. Bitte fotografiere keine Personen und keine Unterlagen mit persönlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du löst das Einlesen selbst aus, um ein Rezept anzulegen.

Anregungen

Erwachsene können dem Betreiber der Anwendung eine Anregung schicken. Gespeichert werden dein Text, dein Konto, dein Haushalt, die Seite, von der aus du geschrieben hast, und der Zeitpunkt. Die Anregungen aller Haushalte liest der Betreiber gesammelt; sie dienen dazu, die Anwendung zu verbessern. Sie werden gelöscht, wenn dein Konto oder dein Haushalt gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Anwendung).

Löschung

Erwachsene löschen ihr Konto selbst unter Familie › Konto › Konto löschen. Dafür brauchst du dein Passwort; gelöscht wird sofort. Bleiben weitere Erwachsene im Haushalt, bleiben Rezepte, Pläne und Zettel dort ohne Bezug zu deinem Namen erhalten; deine Bewertungen, deine eigenen Wünsche und deine noch nicht eingelösten Einladungen werden samt dem eingetragenen Namen gelöscht. Bei einer Einladung, die du selbst eingelöst hast, wird der vom Einladenden eingetragene Name entfernt. Ist niemand Erwachsenes mehr da, werden der Haushalt mit allen Inhalten, Bildern und Kinderkonten gelöscht. Kinderkonten löscht ein Admin des Haushalts. Registrierungen, die nicht per Link in der Bestätigungsmail abgeschlossen werden, löschen wir nach 7 Tagen. Du kannst die Löschung auch per E-Mail an info@klickfabrik.net verlangen.

Nach der Löschung bleiben bestehen: Server-Log-Dateien beim Hoster (ohne IP-Adresse) bis zu 60 Tage, die Zähler der Anfragebegrenzung für höchstens eine Stunde und Datensicherungen des Hosters bis zu deren Ablauf (Datenbank und Dateien wie Rezeptbilder: täglich für die letzte Woche, danach wöchentlich, insgesamt etwa vier Wochen). Warst du auf einem weiteren Gerät angemeldet, bleiben die Sitzungsdaten dieses Geräts auf dem Server liegen, bis die Sitzung abläuft und der Server sie aufräumt; wie lange das dauert, hängt von den Einstellungen des Servers ab. Mit dem Konto ist die Anmeldung dort sofort ungültig.

4. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt, keine zur Analyse oder Werbung.

Ein Session-Cookie hält deine Anmeldung aufrecht; es endet mit dem Schließen des Browsers. Für den Schutz der Formulare vor fremden Anfragen (CSRF) setzt die Seite beim Absenden mancher Formulare kurzzeitig ein Cookie mit einem Zufallswert (Name beginnt mit __Host-csrf-token). Es gilt nur bis zum Schließen des Browsers und wird nach dem Absenden wieder gelöscht.

Bleibt beim Anmelden die Option „Angemeldet bleiben“ gewählt (sie ist voreingestellt), setzen wir zusätzlich das Cookie REMEMBERME mit einer Laufzeit von 30 Tagen. Es wird beim Abmelden gelöscht und verliert seine Gültigkeit, sobald das Passwort geändert wird.

Damit die Einkaufsliste ohne Netz funktioniert, legt dein Browser eine Kopie der zuletzt geöffneten Einkaufslisten und der App-Dateien an (Service Worker). Haken, die du offline setzt, warten in der Datenbank deines Browsers (IndexedDB), bis sie an den Server gehen. Diese Daten bleiben auf deinem Gerät und werden beim Abmelden gelöscht.

5. E-Mails

Die Anwendung versendet automatisierte Mails von rezeptbuch@devpixel.de an die angegebene Adresse: eine Bestätigung der Registrierung (Link 48 Stunden gültig), die Antwort auf eine Registrierung mit bereits vergebener Adresse, einen Link zum Zurücksetzen des Passworts (60 Minuten gültig), eine Mitteilung nach einer Passwortänderung, eine Bestätigung nach dem Löschen des Kontos und die Nachricht, dass ein angefordertes Rezeptbuch fertig ist (Link 7 Tage gültig) oder nicht erstellt werden konnte. Der Versand läuft über den Mailserver des Hosters. Die Links enthalten ein zufälliges Token; in der Datenbank liegt davon nur ein Hash. Werbe- oder Newsletter-Mails gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Hosting, Logs und Schutz vor Missbrauch

Die Anwendung läuft bei ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, in Rechenzentren in Deutschland. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; er sichert den Datenbestand regelmäßig. Beim Aufruf erhebt der Hoster automatisch Informationen in Server-Log-Dateien (u. a. aufgerufene Adresse, Browsertyp, Betriebssystem, Referrer-URL und Uhrzeit). Deine IP-Adresse wird dabei vollständig anonymisiert (aus 11.22.33.44 wird 0.0.0.0). Die Log-Dateien werden nach 60 Tagen gelöscht. Aus ihnen erstellt der Hoster eine Zugriffsstatistik, die nur der Betreiber mit Passwort einsehen kann. Die Logs dienen dem fehlerfreien Betrieb und der Sicherheit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Anwendung selbst schreibt Fehler in ein Protokoll. Token aus Adressen wie /konto/bestaetigen/… oder /passwort/neu/… werden dort maskiert; Inhalte von Mails werden nicht protokolliert. Um Missbrauch bei Registrierung, Passwort-Reset und Anmeldung zu bremsen, zählt die Anwendung Anfragen je IP-Adresse bzw. je Hash der E-Mail-Adresse für höchstens eine Stunde (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Die Übertragung erfolgt verschlüsselt per TLS (erkennbar an „https://“ in der Adresszeile).

7. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wende dich dafür an die oben genannte verantwortliche Stelle. Außerdem steht dir ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.