1. Wer ist für deine Daten verantwortlich?
Verantwortlicher für die Datenverarbeitung bei Przepisowo ist RWR Digital Solutions, Lukasz Pawel Reiwer, Eichenweg 3, 74219 Möckmühl, Deutschland. Bei Fragen zu deinen Daten schreibe an info@rwr-digital.de; Hilfe zur Nutzung der Anwendung erhältst du unter kontakt@przepisowo.cloud. Die vollständigen Anbieterangaben stehen im Impressum.
Diese Erklärung gilt für die öffentliche Website, Konten und Familien, Rezepte, Pläne, Einkaufslisten, Chats und KI-Funktionen. Wir verkaufen weder Nutzerdaten noch Familieninhalte und nutzen sie nicht für Werbe- oder Vertriebsprofiling.
2. Welche Daten verarbeiten wir und wofür?
- Konto und Familie: Name oder Anzeigename, E-Mail-Adresse, gehashtes Passwort, Profilbild, Sprache, Land oder Region, Zeitzone, Mitgliedschaften, Einladungen und Einstellungen. Wir verwenden sie für Registrierung, Anmeldung, den Familienbereich und dienstbezogene Nachrichten (Art. 6 Abs. 1 Buchst. b DSGVO).
- Deine Inhalte: Rezepte, Zutaten, Fotos und Dateien, Notizen, Ernährungspläne, Speisepläne, Einkaufslisten und Nachrichten. Wir speichern sie, damit du die gewählten Funktionen nutzen und Inhalte innerhalb der Familie synchronisieren kannst (Art. 6 Abs. 1 Buchst. b DSGVO). Gesundheitsbezogene besondere Daten erläutern wir unten gesondert.
- Abrechnung: Tarif, Abonnementstatus, gekaufte KI-Nutzungen, Transaktionskennungen und Angaben, die für Abrechnung und Reklamationen erforderlich sind. Stripe wickelt die Zahlung ab; vollständige Kartennummern speichern wir nicht bei Przepisowo (Art. 6 Abs. 1 Buchst. b und c DSGVO: Vertragserfüllung sowie buchhalterische und steuerliche Pflichten).
- Kündigungs- und Widerrufserklärungen: Name, E-Mail-Adresse, Angaben zur Identifizierung des Vertrags, Art der Erklärung, bei einer Kündigung der gewünschte Beendigungstermin und gegebenenfalls eine Begründung, Eingangszeitpunkt, Hashwerte der IP-Adresse und Browserangaben, Bearbeitungsstatus sowie Nachweis und Zeitpunkt der versandten Eingangsbestätigung. Wir verarbeiten diese Angaben, um die Erklärung entgegenzunehmen und zu bearbeiten, den Eingang zu bestätigen, gesetzliche Pflichten zu erfüllen und einen Nachweis für mögliche Streitigkeiten zu sichern (Art. 6 Abs. 1 Buchst. b, c und f DSGVO, je nach Vorgang). Die Erklärung wird beim Absenden erfasst; die weitere Bearbeitung wird von unserem Team geprüft und ändert den Abonnementstatus bei Stripe nicht automatisch.
- Sicherheit und Betrieb: IP-Adresse, Zeitpunkt der Anfrage, Browserangaben, Fehlermeldungen, Anmeldeereignisse und Nutzungszähler, soweit sie zum Schutz von Konten, zur Fehleranalyse, Missbrauchsabwehr oder Abrechnung von Nutzungslimits erforderlich sind (Art. 6 Abs. 1 Buchst. b und f DSGVO: unser berechtigtes Interesse an einem sicheren Dienst).
- Kontakt mit uns: deine Nachricht und Kontaktdaten, damit wir Fragen oder Anfragen zu deinen Daten beantworten können (Art. 6 Abs. 1 Buchst. b, c oder f DSGVO, je nach Anliegen).
Für ein gewöhnliches Rezeptbuch verlangen wir keine Gesundheitsdaten. Ohne die für ein Konto notwendigen Daten können wir jedoch keine Familie erstellen oder betreiben.
3. Familie, Freigaben und öffentliche Links
Familieninhalte sind standardmäßig nur entsprechend den Berechtigungen der Mitglieder zugänglich. Wenn du ein ausgewähltes Rezept bewusst einer vertrauenswürdigen Familie freigibst, erhält diese im Rahmen der jeweiligen Funktion Zugriff. Erstellst du einen Vorschaulink, kann jede Person mit diesem Link das freigegebene Rezept ohne Anmeldung sehen; du kannst den Link widerrufen. Wir veröffentlichen nicht automatisch dein gesamtes Rezeptbuch, Ernährungspläne oder Einkaufslisten.
Wenn du Daten anderer Personen, insbesondere von Familienmitgliedern oder Kindern, eingibst, achte darauf, dass du dazu berechtigt bist. Die Einwilligung in die Verarbeitung von Gesundheitsdaten eines erwachsenen Familienmitglieds muss von dieser Person selbst kommen; bei einem Kind von einer sorgeberechtigten Person.
4. KI, Fotos und Gesundheitsinformationen
Wenn du eine KI-Funktion aufrufst, senden wir an OpenAI nur die für die gewählte Aufgabe erforderlichen Daten, etwa eine Beschreibung des Gerichts, einen Chattext, ein Rezeptfoto oder lokal aus einer PDF-Datei vorbereitete Bilder. Die KI-Antwort kommt in einen Entwurf oder Plan, den du prüfen und bearbeiten kannst. Im Tarif Family Unlimited wird der von der Familie eingegebene API-Schlüssel verwendet und in der Anwendung verschlüsselt gespeichert; in anderen Tarifen verwenden wir den Dienstschlüssel von Przepisowo. OpenAI kann Daten nach eigenen Regeln auch zur Sicherheit des Dienstes verarbeiten; der API-Parameter store: false bedeutet nicht, dass beim Anbieter überhaupt keine Daten aufbewahrt werden.
Die Funktion für gesundheitsbezogene Ernährungspläne kann Krankheiten, Allergien, Unverträglichkeiten, Eingriffe und andere Gesundheitsdaten betreffen. Sie ist freiwillig. Bevor eine Beschreibung zur KI gesendet wird, bitten wir um eine gesonderte, ausdrückliche Einwilligung für diesen Zweck; Rechtsgrundlage sind Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Du kannst sie für die Zukunft in den Einstellungen dieser Funktion oder per Nachricht an uns widerrufen. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht. Ein gespeicherter Plan und ein Ergebnis können bis zu ihrer Löschung im Familienbereich verbleiben; der Widerruf verhindert, dass diese Daten erneut für eine Gesundheitsanalyse verwendet werden.
KI kann Fehler machen. Ernährungsergebnisse ersetzen weder eine Diagnose noch den Rat ärztlicher oder ernährungsmedizinischer Fachpersonen; prüfe sie vor der Anwendung.
5. Wer kann Daten erhalten?
Zugriff erhalten nur Personen und Anbieter, die für den Dienst benötigt werden: berechtigte Familienmitglieder und Empfänger eines freigegebenen Rezepts; Anbieter von Serverinfrastruktur und E-Mail; Stripe für Zahlungen; OpenAI für von dir aufgerufene KI-Funktionen sowie Anbieter von Browserbenachrichtigungen (etwa Apple, Google oder Mozilla), wenn du Push aktivierst. Eine Chatbenachrichtigung enthält einen neutralen Hinweis ohne Nachrichtentext. Eine lokale DB-IP-Datenbank hilft, aus der IP-Adresse ungefähr ein Land vorzuschlagen; wir senden deine IP-Adresse dafür nicht an DB-IP.
Bei Stripe, OpenAI und Push-Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Dafür werden die jeweils geeigneten Schutzmechanismen nach Kapitel V DSGVO eingesetzt, darunter Angemessenheitsbeschlüsse oder Standardvertragsklauseln, abhängig vom Anbieter und der Übermittlung. Informationen zu den Garantien und eine Kopie der einschlägigen Klauseln kannst du bei uns anfordern.
6. Cookies, Sprache, Standort und Benachrichtigungen
Wir verwenden notwendige Cookies und vergleichbaren Browserspeicher für Sitzungen, Sicherheit, Formulare und deine Sprachwahl. Die Sprachwahl wird auf deinem Gerät bis zu 180 Tage gespeichert. Wir setzen kein Marketing- oder Conversion-Tracking und kein Werbeprofiling ein. Für Funktionen und Abrechnung erforderliche Nutzungszähler bleiben aktiv. Einzelheiten stehen auf der Seite Cookies.
Das ungefähre Land kann durch eine lokale Prüfung der IP-Adresse vorgeschlagen werden. Einen genaueren Standort für Angebote teilst du nur nach eigener Auswahl; diese Option kannst du wieder ausschalten. Push-Benachrichtigungen müssen auf deinem Gerät aktiviert werden und lassen sich im Browser oder in der Anwendung deaktivieren.
7. Wie lange speichern wir Daten?
- Konto und Familieninhalte bleiben gespeichert, bis du sie löschst oder wir einen Antrag auf Löschung der Familie bearbeiten. Das Ende des Abonnements führt zum Free-Tarif und löscht Rezepte nicht automatisch.
- Private Quellbilder eines Rezeptimports werden nach 48 Stunden zur Löschung vorgemerkt und im nächsten planmäßigen Bereinigungslauf entfernt. Das gespeicherte Rezept und Fotos, die du bewusst hinzufügst, sind eigenständige Inhalte.
- Ein Archiv mit einem Familienexport steht 24 Stunden zur Verfügung. Transaktionsdaten, Nachweise über Erklärungen und Buchhaltungsunterlagen bewahren wir so lange auf, wie das Gesetz oder die Wahrung von Rechtsansprüchen es erfordert.
- Kündigungs- und Widerrufserklärungen samt Eingangsbestätigungen speichern wir, solange dies für ihre Bearbeitung, die Erfüllung gesetzlicher Pflichten oder den Nachweis des Verfahrens beziehungsweise die Abwehr von Ansprüchen erforderlich ist. Nach Wegfall dieser Zwecke löschen wir sie nach den Grundsätzen der Speicherbegrenzung.
- Sicherheitsprotokolle und Backups bewahren wir für die zur Erkennung von Vorfällen erforderliche Dauer und nach dem üblichen Rotationszyklus der Sicherungen auf. Daten, die aus der aktiven Datenbank gelöscht wurden, können begrenzte Zeit noch in Backups enthalten sein, ohne über die Anwendung gewöhnlich zugänglich zu sein. Nach einer Wiederherstellung setzen wir berechtigte Löschungsanträge erneut um.
Für die Löschung einer ganzen Familie kann eine Anfrage an uns erforderlich sein, insbesondere wenn wir Abrechnungsunterlagen behalten müssen. Auf Anfrage erläutern wir die für eine bestimmte Datenkategorie maßgebliche Speicherdauer.
8. Deine Rechte und dein Kontakt zu uns
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. In der Anwendung ist ein Export ausgewählter Familiendaten verfügbar; für einen umfassenderen Antrag oder Daten eines bestimmten Familienmitglieds schreibe an info@rwr-digital.de. Vor Herausgabe von Daten können wir die Identität der anfragenden Person prüfen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim LfDI Baden-Württemberg oder bei der Behörde an deinem gewöhnlichen Aufenthaltsort. Wir treffen mit KI keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkung entfalten.