Datenschutzerklärung

Stand: 14. Februar 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julian Schorn
Friedrichstraße 39, 67678 Mehlingen, Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist derzeit nicht benannt, da keine gesetzliche Benennungspflicht besteht.

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei Nutzung der Android-App RecipeAI verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir Daten weitergeben und welche Rechte du hast. Die Informationspflichten ergeben sich insbesondere aus Art. 13 DSGVO.

3. Datenkategorien, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Je nach Funktion der App fallen insbesondere folgende Verarbeitungen an:

3.1 Konto und Authentifizierung

Daten: E-Mail-Adresse; Passwort (nur als bcrypt-Hash gespeichert); ggf. technische Auth-Tokens; bei Google-Login ggf. Google-ID und E-Mail.

Zweck: Registrierung, Login, Kontoverwaltung, Missbrauchs-/Sicherheitsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis).

3.2 Rezeptverwaltung (Core-Funktion)

Daten: Von dir erstellte/importierte Rezepte (Texte), Rezeptbilder/Uploads, Tags/Favoriten, Koch-/Nutzungspräferenzen.

Zweck: Bereitstellung der Rezeptverwaltung und deiner App-Funktionen (Speichern, Bearbeiten, Synchronisieren).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Import-Funktionen (OCR, Sprache, URL-Import, KI-Strukturierung)

Daten: Rezeptfotos (für OCR); erkannter Text; ggf. eingegebene Rezept-URLs; ggf. von dir übermittelte Freitexte/Bildprompts; ggf. Audio (Live-Cooking/Voice-Import).

Zweck: Auslesen/Strukturieren von Rezepten, Sprach- und Assistenzfunktionen, KI-gestützte Aufbereitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktion ausdrücklich angefordert).

3.4 Live-Cooking (Echtzeit-Audio)

Daten: Audio während aktiver Live-Cooking-Sessions.

Zweck: Echtzeit-Sprachassistenz (Transkription/Antworten).

Speicherung: Audio wird in Echtzeit verarbeitet und nicht dauerhaft gespeichert (vorbehaltlich technischer Zwischenspeicherungen für die Übertragung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Service-Kommunikation (Verifizierung, Passwort-Reset)

Daten: E-Mail-Adresse; Versand-Metadaten (z.B. Zustellstatus).

Zweck: Account-Verifizierung, Passwort-Reset, notwendige System-E-Mails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Betrieb, Sicherheit, Fehleranalyse

Daten: Technische Protokolldaten (z.B. Zeitpunkt, IP-Adresse/gekürzt, Geräte-/App-Infos), Crash-/Fehlerdaten.

Zweck: Sicherer Betrieb, Missbrauchs-/Angriffserkennung, Fehlerbehebung und Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).

3.7 Reichweitenmessung/Analytics

Daten: Nutzungsereignisse/Statistiken, Geräte-/App-Informationen (je nach SDK-Konfiguration).

Zweck: Produktverbesserung, Verständnis der Nutzung.

Rechtsgrundlage:

• Soweit hierfür ein Zugriff auf Informationen im Endgerät/Identifier erfolgt: Einwilligung nach § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
• Andernfalls (rein technisch erforderliche Messung ohne Endgerätezugriff): ggf. Art. 6 Abs. 1 lit. f DSGVO.

3.8 Werbung (Free-Tier)

Daten: Je nach Werbeform u.a. Gerätekennungen (z.B. Advertising ID), IP-Adresse, ungefähre Standort-/Region-Information, Interaktions-/Ausspielungsdaten; ggf. Profiling-Informationen durch Werbepartner.

Zweck: Einblendung und Abrechnung von Werbung.

Einwilligung/Opt-in: Personalisierte Werbung erfolgt nur nach deiner Einwilligung. Ohne Einwilligung versuchen wir, nicht-personalisierte bzw. eingeschränkte Werbung auszuliefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und – soweit auf Endgeräte-Identifier zugegriffen wird – § 25 Abs. 1 TDDDG.

4. Einwilligungsverwaltung (Consent)

In der EU/EEA zeigen wir beim ersten Start einen Consent-Dialog (Google User Messaging Platform / UMP). Du kannst deine Auswahl jederzeit in der App unter „Datenschutz-Einstellungen" ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

5. Empfänger / Drittanbieter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), sowie Partner, die Daten ggf. in eigener Verantwortlichkeit verarbeiten (z.B. Werbenetzwerke).

5.1 Hosting & Datenbank (Infrastruktur)

Railway (USA): Hosting unseres Backends und unserer Datenbank (PostgreSQL).

5.2 E-Mail-Versand

Resend (USA): Versand von Verifizierungs- und Passwort-Reset-E-Mails.

5.3 KI-/OCR-Dienstleister

OpenAI (USA): KI-Funktionen (z.B. Strukturierung, Live-Cooking-Verarbeitung, Bildgenerierung) – je nach Feature: Rezepttexte, Audio-Streams, Bildprompts.

Mistral AI (Frankreich/EU): OCR-Verarbeitung von Rezeptfotos.

5.4 Crash-Reporting & Analytics

Firebase Crashlytics und ggf. Firebase Analytics (Google, USA bzw. weltweite Serverstandorte): Stabilität und Nutzungsstatistiken.

5.5 Werbung / Mediation

Google AdMob, Unity Ads, Meta Audience Network (jeweils USA): Ausspielung von Werbung, Messung und ggf. personalisierte Werbung (nur mit Einwilligung).

6. Drittlandübermittlungen und Schutzmaßnahmen

Einige der genannten Empfänger befinden sich in den USA oder verarbeiten Daten dort. Für Übermittlungen in Drittländer nutzen wir – je nach Anbieter und Konstellation – geeignete Garantien, insbesondere:

• Angemessenheitsbeschluss (z.B. EU-US Data Privacy Framework), sofern der Anbieter hierfür zertifiziert ist, oder
• Standardvertragsklauseln (SCC) der EU-Kommission, ggf. ergänzt um zusätzliche Maßnahmen.

7. Speicherdauer / Löschung

• Kontodaten & Rezeptdaten: Solange dein Konto aktiv ist.
• Kontolöschung: Du kannst dein Konto in der App löschen. Danach erfolgt ein 30-Tage Soft-Delete (Reaktivierung möglich). Nach Ablauf der 30 Tage werden Kontodaten, Rezepte und Bilder dauerhaft gelöscht.
• Live-Cooking-Audio: Wird in Echtzeit verarbeitet und nicht dauerhaft gespeichert.
• Technische Logs/Sicherheitsdaten: Werden für einen begrenzten Zeitraum gespeichert, soweit dies für Betrieb/Sicherheit erforderlich ist.
• Backups: Können Daten für eine kurze Übergangszeit enthalten, bis sie turnusmäßig überschrieben werden.

8. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

9. Pflicht zur Bereitstellung von Daten

Für die Registrierung und Nutzung zentraler Funktionen (Account, Synchronisation, Passwort-Reset) ist die Bereitstellung bestimmter Daten (insbesondere E-Mail) erforderlich. Ohne diese Daten können wir die entsprechenden Funktionen nicht anbieten.

10. Automatisierte Entscheidungen / Profiling

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

Soweit du in Werbung einwilligst, können Werbepartner Profiling einsetzen, um personalisierte Werbung auszuspielen.

11. Schutz von Kindern

RecipeAI richtet sich nicht an Kinder unter 13 Jahren. Wenn wir Kenntnis davon erlangen, dass personenbezogene Daten von Kindern unter 13 Jahren verarbeitet wurden, werden wir angemessene Schritte zur Löschung ergreifen.

12. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kontaktiere uns:

Julian Schorn
Friedrichstraße 39, 67678 Mehlingen, Deutschland
E-Mail: [email protected]

Stand: Februar 2026