Datenschutzerklärung.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der oben genannte Anbieter. Diese Erklärung gilt für die App Pantry Witch für iOS und Android und für die Website pantrywitch.com samt dem Rezept-Generator darauf. Für Fragen und Anliegen zum Datenschutz schreib an die E-Mail-Adresse oben.

Was auf deinem Gerät bleibt

Das meiste, was du in der App tust, verlässt dein Handy nie: gespeicherte Rezepte und Favoriten, deine Kühlschrank- und Vorratslisten, deine Einstellungen (Sprache, Ziel, Ernährung, Nie-verwenden-Liste, Küchengeräte, Schriftgröße, hell oder dunkel), der tägliche Rezept-Zähler, Fotos, die du von deinen Gerichten machst, und die KI-Bilder von Gerichten. Sie liegen im privaten Speicher der App, und wir haben keinen Zugriff darauf.

Rezepte, die du nicht als Favorit speicherst, und ihre Bilder werden nach drei Tagen automatisch entfernt. Wenn du die App löschst, ist alles weg.

Wenn du ein Rezept erstellst

Die App schickt deine Anfrage an unseren Server, der sie an Googles KI Gemini weitergibt und das Rezept zurückliefert. Die Anfrage enthält deine Zutaten samt Mengen, Vorrats-Basics, Portionen, Zeit, Niveau, Mahlzeit und Kochmodus, dein Ziel, deine Ernährungsform, deine Nie-verwenden-Liste, deine Küchengeräte und die App-Sprache. Außerdem enthält sie die zufällige App-Kennung, die unter „Fair-Use-Grenzen“ beschrieben ist; diese Kennung geht nicht an Google.

Unser Server speichert weder die Anfrage noch das Rezept; das Rezept wird nur auf deinem Gerät gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil wir die Daten brauchen, um den Dienst zu erbringen, den du anforderst.

Allergien, Gesundheitsziele und religiöse Ernährung

Deine Nie-verwenden-Liste kann Allergien oder Unverträglichkeiten enthalten, ein Ziel wie Abnehmen betrifft deine Gesundheit, und eine halal oder koschere Ernährung kann auf deine Religion hindeuten. Die DSGVO behandelt solche Angaben als besondere Kategorien personenbezogener Daten (Art. 9 DSGVO).

Diese Felder sind freiwillig, und die App speichert sie erst, wenn du ein Einwilligungs-Häkchen gesetzt hast, das sagt, wofür sie verwendet werden. Damit willigst du ein, dass wir sie ausschließlich zum Erstellen deiner Rezepte verwenden (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit in deinem Profil widerrufen; die App löscht diese Angaben dann, bereits erstellte Rezepte bleiben davon unberührt.

Wenn du einen Kassenbon scannst

Wenn du einen Kassenbon scannst, verkleinert die App das Foto, speichert es ohne Kamera- und Standortangaben neu und schickt es über unseren Server an Gemini, das die Lebensmittel abliest. Ein Kassenbon kann auch das Geschäft, Datum und Uhrzeit und einen Teil einer Kartennummer zeigen. Wir weisen die KI an, diese Zeilen zu ignorieren, aber das ganze Bild gelangt zu Google.

Unser Server hält das Bild nur während der Verarbeitung im Arbeitsspeicher und speichert es nie. Die Artikelliste kommt auf dein Handy zurück, wo du sie prüfst, bevor etwas gespeichert wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Bilder von Gerichten

Wenn die App ein KI-Bild eines Gerichts erstellt oder du im Rezept-Generator auf unserer Website eines anforderst, gehen nur der Rezepttitel und die Ein-Satz-Zusammenfassung über unseren Server an Gemini. Das Bild kommt auf dein Gerät zurück und wird nur dort gespeichert; auf der Website wird es nur auf der Seite angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fair-Use-Grenzen

Damit der kostenlose Dienst läuft und Missbrauch verhindert wird, zählt unser Server Anfragen pro zufälliger App-Kennung und pro IP-Adresse. Die App erzeugt diese Kennung beim ersten Start per Zufall; sie wird nicht aus deinen Daten oder deinem Gerät abgeleitet und ändert sich, wenn du die App neu installierst.

Die Zähler existieren nur im Arbeitsspeicher des Servers, laufen nach einer Stunde oder spätestens nach 24 Stunden ab und werden nie auf einen Datenträger oder in ein Protokoll geschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, den Dienst vor Überlastung und Missbrauch zu schützen.

Unsere Website

Wenn du pantrywitch.com besuchst, verarbeitet unser Hosting-Anbieter die technischen Daten, die jeder Browser sendet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und verweisende Seite), um die Seite auszuliefern und sicher zu betreiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Website setzt keine Cookies und lädt keine Analyse- oder Drittanbieter-Skripte; ihre Schriften kommen von unserer eigenen Domain. Der Rezept-Generator legt zwei Einträge im lokalen Speicher deines Browsers ab: einen täglichen Rezept-Zähler, der deinen Browser nie verlässt, und eine zufällige Kennung, die deine Rezept- und Bild-Anfragen für die Fair-Use-Grenzen oben begleitet. Beide sind für den Generator, den du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Dein Rezept wird nur auf der Seite angezeigt, und das Löschen deiner Browserdaten entfernt beide Einträge.

Dienstleister und Übermittlung außerhalb der EU

Zwei Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO):

Vercel Inc. (USA) hostet unsere Website und unseren Server, die in den USA laufen.

Google (Google Cloud EMEA Limited, Irland, mit Google LLC, USA) stellt die KI Gemini bereit, die Rezepte schreibt, Kassenbons liest und Bilder von Gerichten zeichnet. Wir nutzen Gemini als kostenpflichtigen Dienst, daher verwendet Google deine Anfragen und die Ergebnisse nicht zur Verbesserung seiner Produkte. Google speichert Anfragen und Ergebnisse für einen begrenzten Zeitraum, um Missbrauch zu erkennen und zu verhindern: https://ai.google.dev/gemini-api/terms

Beide Unternehmen sind unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Unsere Verträge verpflichten sie, deine Daten mindestens so gut zu schützen, wie es diese Erklärung beschreibt. Wir verkaufen deine Daten nicht und geben sie an niemanden sonst weiter.

Protokolle

Unser Server schreibt technische Fehlerprotokolle, damit wir Probleme beheben können. Sie enthalten eine Anfragenummer und den Fehler, nie deine IP-Adresse oder App-Kennung; eine Fehlermeldung kann aber vereinzelt eine Zutat nennen. Vercel speichert außerdem kurzlebige Zugriffsprotokolle der Plattform. Beides wird nach höchstens einigen Tagen automatisch gelöscht.

Käufe

Pro wird als Abo über den App Store oder Google Play verkauft. Apple oder Google nehmen die Zahlung entgegen, speichern deine Zahlungsdaten und kümmern sich um Rechnungen, Kündigungen und Erstattungen nach ihren eigenen Datenschutzbestimmungen. Wir sehen deine Karten- oder Bankdaten nie.

Um zu prüfen, ob ein Abo aktiv ist, nutzen wir RevenueCat (RevenueCat, Inc., San Francisco, USA) als Auftragsverarbeiter. Die App übermittelt an RevenueCat eine anonyme Abonnenten-ID, die sie für die Installation erzeugt, den Kaufbeleg oder die Transaktions-ID des Stores, das gekaufte Produkt, Preis und Währung, Kauf- und Verlängerungsdaten sowie Plattform und App-Version. RevenueCat prüft den Beleg beim Store und meldet der App, ob Pro aktiv ist. Die Daten bleiben gespeichert, solange das Abo läuft, und danach bis zu drei Jahre für steuerliche und buchhalterische Pflichten. RevenueCat nimmt am EU-US Data Privacy Framework teil und arbeitet für uns auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Das Gratis-Kontingent und die Fair-Use-Zähler bleiben auf deinem Gerät, siehe „Was auf deinem Gerät bleibt“.

Wie lange Daten gespeichert werden

Rezept-Anfragen, Rezepte, Kassenbon-Fotos und Bilder von Gerichten: nicht auf unserem Server gespeichert; sie existieren nur, solange deine Anfrage verarbeitet wird. Fair-Use-Zähler: bis zu 24 Stunden. Fehler- und Plattformprotokolle: höchstens einige Tage. Missbrauchskontrolle bei Gemini: der von Google festgelegte begrenzte Zeitraum. Alles auf deinem Gerät: bis du es löschst oder die App.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Weil es keine Konten gibt und wir keine Anfragen aufbewahren, haben wir in der Regel keine Daten, die wir dir zuordnen könnten. Schreib uns trotzdem, wir prüfen es. Um deine Daten selbst zu löschen, lösche Rezepte in der App oder die App; die Server-Zähler laufen von selbst ab.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest.

Kinder

Pantry Witch richtet sich an Erwachsene ab 18 Jahren. Wir verarbeiten nicht wissentlich Daten von Kindern.

Gut zu wissen

Du musst keine Daten angeben, aber ohne Zutaten kann die App kein Rezept schreiben. Wir nutzen deine Daten nicht für automatisierte Entscheidungen oder Profiling (Art. 22 DSGVO): Die KI schreibt Rezepte, sie trifft keine Entscheidungen über dich.

Wir passen diese Erklärung an, wenn sich die App oder das Recht ändert. Das Datum oben zeigt die aktuelle Fassung.