Datenschutzerklärung

Stand: 31.05.2026

Diese Erklärung beschreibt, wie die App Rezeptschatz und diese Website personenbezogene Daten verarbeiten. Sie ist auf die tatsächlich beschriebenen Funktionen der App zugeschnitten und ersetzt keine anwaltliche Prüfung im Einzelfall.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der App Rezeptschatz und dieser Website ist:

Philipp Loer
Ezzostraße 3
53359 Rheinbach
Deutschland

E-Mail: p.loer@icloud.com

2. Überblick über die App

Rezeptschatz ist eine Kochbuch-App für Mobilgeräte. Nutzerinnen und Nutzer können Rezepte manuell anlegen, aus Fotos oder Screenshots digitalisieren, aus Links oder Instagram-Inhalten importieren, Nährwerte schätzen lassen, Wochenpläne erstellen und daraus Einkaufslisten erzeugen.

Die App ist grundsätzlich auf lokale Nutzung ausgelegt. Rezepte, Wochenpläne, Einkaufslisten, Notizen, Bewertungen, Gekocht-Historie und App-Einstellungen werden primär in einer lokalen Datenbank auf dem Gerät gespeichert. Für bestimmte KI-Funktionen werden Inhalte an unser Backend und von dort an technische Dienstleister übertragen.

Zusätzlich kannst du Rezepte als PDF exportieren sowie einzelne Rezepte oder dein gesamtes Rezeptbuch per Code mit anderen teilen bzw. geteilte Rezepte importieren. Der PDF-Export erfolgt lokal auf dem Gerät; das Teilen per Code überträgt Rezeptdaten an unser Backend (Näheres in den Abschnitten 3.5 und 12).

3. Welche Daten verarbeitet werden

3.1 Lokal in der App gespeicherte Daten

Je nach Nutzung speichert die App lokal auf dem Gerät insbesondere:

Diese Daten werden nicht automatisch an uns übertragen, solange keine Online- oder KI-Funktion aktiv genutzt wird. Beim Deinstallieren der App werden lokale Daten durch das Betriebssystem gelöscht.

3.2 Daten bei Nutzung von KI-Funktionen

Wenn du KI-Funktionen nutzt, verarbeitet das Backend die Inhalte, die für die jeweilige Funktion erforderlich sind. Dazu können gehören:

3.3 Technische Zugriffsdaten des Backends und der Website

Beim Aufruf des Backends oder dieser Website werden technisch erforderliche Zugriffsdaten verarbeitet, z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufener Endpunkt, HTTP-Statuscode, User-Agent und übertragene Datenmenge. Diese Daten dienen dem sicheren und stabilen Betrieb und werden in Server-Logs vorgehalten.

3.4 Daten bei In-App-Käufen

Premium-Funktionen werden über die Bezahlsysteme der jeweiligen App-Plattform (Apple App Store bzw. Google Play) abgewickelt. Die Zahlungs- und Account-Daten werden ausschließlich von Apple bzw. Google verarbeitet; die App und der Anbieter erhalten in der Regel lediglich eine anonymisierte Kaufbestätigung, die den Premium-Status auf dem Gerät freischaltet. Details regeln die Datenschutzbestimmungen von Apple bzw. Google.

3.5 Daten beim Teilen von Rezepten per Code

Wenn du die Teilen-Funktion nutzt, um einzelne Rezepte oder dein gesamtes Rezeptbuch per Code weiterzugeben, werden die ausgewählten Rezeptdaten an unser Backend übertragen und dort unter einem zufällig erzeugten Code gespeichert. Dazu können gehören: Titel, Beschreibung, Zutaten, Mengen, Zubereitungsschritte, Kategorien, Tags, Notizen, Varianten, Bewertung sowie ggf. eine Quellenangabe oder Quell-URL.

Bilder werden dabei bewusst nicht übertragen und nicht gespeichert.

Wer den Code kennt, kann das geteilte Rezept bzw. Rezeptbuch abrufen und in seine eigene App importieren. Du entscheidest selbst, wem du den Code weitergibst. Da der Code der einzige Zugangsschutz ist, gib ihn nur an Personen weiter, die die Rezepte erhalten sollen, und gib keine vertraulichen oder besonders schützenswerten Informationen über die Notiz- oder Beschreibungsfelder ein. Für diese Funktion ist kein Nutzerkonto erforderlich; die Speicherdauer ist begrenzt (siehe Abschnitt 12).

4. Zwecke der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

5. Rechtsgrundlagen

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von:

6. Kamera, Fotos und Medienzugriff

Wenn du Rezeptfotos aufnehmen oder aus der Galerie auswählen möchtest, fragt die App die dafür erforderlichen Systemberechtigungen ab. Diese werden vom jeweiligen Betriebssystem (Android bzw. iOS) verwaltet und können dort jederzeit zurückgezogen werden. Bilder werden nur verarbeitet, wenn du sie aktiv für eine Import- oder Analysefunktion auswählst.

7. Keine Werbung, kein Tracking, keine Analyse

Die App enthält keine Werbung und keine Werbe-IDs. Es kommen keine Tracking- oder Analysewerkzeuge (z. B. Google Analytics, Firebase Analytics, Meta-SDK) zum Einsatz. Es findet kein Profiling statt.

8. Einsatz von OpenAI

Für KI-Funktionen wie Rezeptdigitalisierung, Rezeptstrukturierung und Nährwertschätzung nutzen wir die OpenAI API. Die App sendet Inhalte nicht direkt an OpenAI, sondern ausschließlich an unser Backend. Das Backend leitet die für die jeweilige Funktion erforderlichen Inhalte an OpenAI weiter.

Zu den übermittelten Inhalten können Rezeptbilder, Rezepttexte, Zutatenlisten, Instagram-Captions, transkribierte Audiospuren von Reels und generierte Rezeptdaten gehören. Bitte lade keine Inhalte hoch, die besondere Kategorien personenbezogener Daten oder vertrauliche Informationen enthalten.

Nach den aktuellen Angaben von OpenAI werden API-Eingaben und -Ausgaben von API-Kunden standardmäßig nicht zum Training der Modelle verwendet. OpenAI kann API-Daten jedoch für Missbrauchs- und Sicherheitsmonitoring bis zu 30 Tage speichern, sofern keine längere Aufbewahrung rechtlich erforderlich ist. Die jeweils aktuellen Bedingungen ergeben sich aus den Datenschutzhinweisen von OpenAI.

9. Einsatz von Apify und weiteren Diensten für Instagram-Importe

Für den Import von Instagram-Rezepten kann unser Backend den Dienst Apify nutzen, um öffentlich erreichbare Informationen zu einem Instagram-Beitrag oder Reel abzurufen, insbesondere Caption, Vorschaubild-URL, Beitrags-URL und öffentliche Profilangaben wie Nutzername oder Anzeigename. Falls Apify keine Daten liefert, kann ergänzend ein Open-Source-Werkzeug (yt-dlp) auf unserem Server als Fallback eingesetzt werden, um öffentlich verfügbare Metadaten und ggf. die Audiospur eines Reels zur Transkription abzurufen.

Diese Daten werden ausschließlich verwendet, um aus dem Beitrag ein strukturiertes Rezept zu erstellen. Werbung, Rabattcodes, Hashtags und nicht-rezeptbezogene Inhalte werden dabei nach Möglichkeit herausgefiltert.

10. Hosting und Serverbetrieb

Die Website und das Backend werden auf Serverinfrastruktur von Hetzner in Deutschland betrieben. Beim Aufruf der Website oder des Backends können technische Zugriffsdaten in Server-Logs verarbeitet werden. Die Übertragung erfolgt verschlüsselt per HTTPS/TLS.

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

11. Keine Nutzerkonten

Die App sieht derzeit keine Registrierung und keine Nutzerkonten vor. Es werden keine Login-Daten, Profilnamen oder Account-Passwörter für Rezeptschatz erhoben. Eine geräteübergreifende Synchronisation findet nicht statt; deine Daten bleiben auf dem jeweiligen Gerät, solange du nicht aktiv eine KI- oder Teilen-Funktion nutzt, bei der Inhalte an unser Backend übertragen werden.

12. Speicherdauer

Lokal gespeicherte Rezept-, Planungs-, Einkaufslisten- und Verlaufsdaten bleiben auf deinem Gerät gespeichert, bis du sie in der App löschst oder die App deinstallierst.

Temporär an das Backend übertragene Inhalte für KI-Funktionen (z. B. Bilder, Texte) werden nur zur Analyse verarbeitet und anschließend nicht dauerhaft als Nutzerinhalt gespeichert.

Rezepte oder Rezeptbücher, die du aktiv per Code teilst, werden hingegen auf unserem Server gespeichert, bis der zugehörige Code abläuft (standardmäßig nach 90 Tagen), und danach automatisch gelöscht. Bilder werden dabei nicht gespeichert.

Technische Server-Logs werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist – regelmäßig nicht länger als 30 Tage, sofern keine längere Aufbewahrung gesetzlich erforderlich ist oder ein konkreter Vorfall eine längere Aufbewahrung rechtfertigt.

13. Empfänger und Drittanbieter

Je nach Nutzung können Daten an folgende Kategorien von Empfängern übermittelt werden:

14. Drittlandübermittlungen

Bei der Nutzung von OpenAI, Apify, Apple und Google kann eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. In diesem Fall erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, soweit rechtlich erforderlich.

15. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Für Anfragen kannst du dich an p.loer@icloud.com wenden.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung von Daten ist grundsätzlich freiwillig. Ohne bestimmte Daten können einzelne Funktionen jedoch nicht genutzt werden. Beispielsweise kann ein Rezeptbild nicht analysiert werden, wenn kein Bild ausgewählt wird, und eine Instagram-URL kann nicht ausgewertet werden, wenn sie nicht angegeben wird.

17. Automatisierte Entscheidungen

Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. KI-Funktionen dienen ausschließlich der Erstellung und Strukturierung von Rezeptdaten und können fehlerhafte oder unvollständige Ergebnisse liefern; die Ergebnisse werden dir zur Überprüfung angezeigt.

18. Nährwertangaben und Gesundheitshinweis

Nährwerte werden lediglich grob geschätzt und dienen der allgemeinen Orientierung. Sie ersetzen keine medizinische, ernährungswissenschaftliche oder therapeutische Beratung. Wenn du aus gesundheitlichen Gründen auf exakte Nährwerte angewiesen bist, verlasse dich bitte nicht ausschließlich auf diese Angaben.

19. Hinweise zu Kindern

Die App richtet sich nicht an Kinder unter 16 Jahren. Es werden bewusst keine Daten erhoben, die typischerweise nur von Kindern stammen. Personen unter 16 Jahren sollten die KI-Funktionen nur mit Einwilligung der Erziehungsberechtigten nutzen.

20. Sicherheit

Die Kommunikation zwischen App, Backend und externen Diensten ist mit aktuellen Verfahren (TLS) verschlüsselt. Das Backend ist durch ein App-Token gegen unberechtigte Zugriffe abgesichert. Zum Schutz vor Missbrauch (z. B. automatisiertes Ausprobieren von Teil-Codes) begrenzen wir zudem die Häufigkeit von Anfragen. Trotz technischer und organisatorischer Maßnahmen kann eine absolute Sicherheit bei der Datenübertragung über das Internet nicht garantiert werden.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.