Verantwortlich für die Datenverarbeitung in DishDeck (Web-App sowie Apps für iOS und Android) ist:

…, …

E-Mail: …, Telefon: …

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Fragen zum Datenschutz schickst du bitte an die E-Mail-Adresse oben.

Wir verarbeiten personenbezogene Daten nur, soweit das für DishDeck nötig ist: für dein Konto, deine Rezepte und Listen, das Teilen, die KI-Funktionen, Abos und die Sicherheit des Dienstes.

Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Analyse-, Tracking- oder Werbe-Tools ein. Es gibt keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und kein Profiling.

Schriftarten und alle anderen Dateien der Web-App laden wir von unseren eigenen Servern, nicht von Dritten.

DishDeck läuft auf einem Cloud-Server der One.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden, in Rechenzentren in der EU. Datenbank, Dateien wie Rezeptbilder und Fotos sowie die Sicherungskopien liegen auf diesem Server. One.com verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

Bei jeder Anfrage an unseren Server wird technisch deine IP-Adresse übertragen. Wir nutzen sie nur kurz im Arbeitsspeicher, um Missbrauch zu begrenzen (Anfragen pro Minute), und speichern sie nicht in Protokollen. Unsere Server-Protokolle enthalten Zeitpunkt, aufgerufenen Pfad, Statuscode und Dauer einer Anfrage, aber keine IP-Adressen, Inhalte oder Zugangsdaten. Sie haben eine feste Größe und werden laufend überschrieben.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für dein Konto speichern wir deinen Namen, deine E-Mail-Adresse, dein Passwort (nur als Hash), ob deine E-Mail-Adresse bestätigt ist, ein optionales Profilbild und deine Einstellungen wie Sprache, Darstellung, Einheiten und Import-Optionen.

Bei jeder Anmeldung legen wir eine Sitzung an. Zur Sicherheit deines Kontos speichern wir dazu die IP-Adresse und die Kennung deines Browsers oder Geräts (User-Agent). Die Sitzung endet mit der Abmeldung oder wenn sie abläuft.

Wir senden dir E-Mails, um deine Adresse zu bestätigen und dein Passwort zurückzusetzen, sowie Bestätigungen zu Abos, Kündigungen und Widerrufen. Werbe-E-Mails oder Newsletter senden wir nicht.

Meldest du dich mit Google an, erhalten wir von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, deinen Namen, deine E-Mail-Adresse und dein Profilbild. Google erfährt dabei, dass du dich bei DishDeck anmeldest; dafür gilt die Datenschutzerklärung von Google (https://policies.google.com/privacy).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Sitzungsdaten zusätzlich unser berechtigtes Interesse an sicheren Konten (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern, was du in DishDeck anlegst: Rezepte mit Zutaten, Schritten, Notizen, Bildern und Quellenangaben, Tags, Sammlungen, Einkaufslisten, Essenspläne und deine Gruppen.

Teilst du Inhalte mit einer Gruppe oder einer Person, sehen die Empfänger diese Inhalte und deinen Namen. Lädst du jemanden ein, verarbeiten wir die E-Mail-Adresse der eingeladenen Person und senden ihr eine E-Mail mit der Einladung. Gruppeneinladungen sind 7 Tage gültig, Einladungen zu einem Rezept oder einer Sammlung 14 Tage.

Solange eine Einladung offen ist, kann jeder, der ihren Link kennt, eine Vorschau sehen: bei Rezepten Titel, Bild, Zeiten, Portionen, Zutaten und die ersten Schritte, bei Sammlungen die ersten Rezepte, bei Gruppen den Namen der Gruppe, deinen Namen und die Zahl der Mitglieder.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Einladungs-E-Mail an eine Person ohne Konto stützen wir auf das berechtigte Interesse der einladenden Person und unser eigenes, die Einladung zuzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Importierst du ein Rezept über einen Link, ruft unser Server die Seite ab, nicht dein Gerät. Bei Videos von YouTube, TikTok oder Instagram lädt unser Server Titel, Beschreibung, Untertitel und Tonspur, bei YouTube auch die meistgelikten Kommentare. Die Tonspur wird in Text umgewandelt (siehe „KI-Funktionen“), Text im Bild erkennt eine Software auf unserem eigenen Server. Die Plattformen erfahren dabei nur, dass unser Server das Video abruft, nicht wer du bist.

Kommentare anderer Personen samt Benutzernamen nutzen wir nur, um das Rezept zu erkennen. Als Quelle speichern wir den Link und den Namen des Kanals oder Accounts, von dem das Rezept stammt.

Fotos, die du für einen Import hochlädst, löschen wir, sobald du das Rezept speicherst oder den Import verwirfst. Bilder fremder Seiten und Vorschaubilder von Videos übernehmen wir nicht.

Zu jedem Import speichern wir einen Import-Auftrag mit dem Link oder dem eingefügten Text und dem erkannten Ergebnis. Er bleibt in deinem Konto, bis du es löschst.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Kommentare Dritter unser berechtigtes Interesse, Rezepte vollständig zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

Für Importe, KI-Rezepte, Übersetzungen und Rezeptbilder nutzen wir KI-Modelle externer Anbieter. Wir senden ihnen nur, was die jeweilige Funktion braucht:

• Import über einen Link: der Text der Rezeptseite.
• Video-Import: Titel, Beschreibung, Untertitel, Kommentare und die Abschrift der Tonspur, bei Bedarf einzelne Bilder aus dem Video.
• Foto-Import: dein Foto.
• KI-Rezept: deine Angaben, etwa Zutaten und Wünsche.
• Übersetzung: das Rezept.
• Rezeptbild: Titel und Hauptzutaten des Rezepts, keine Angaben zu dir.

Texte, Fotos und Bilder verarbeitet die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, zusammen mit der OpenAI, L.L.C., USA. Die Tonspur von Videos wandelt die Groq, Inc., USA, in Text um; ist Groq nicht erreichbar, übernimmt das eine Software auf unserem eigenen Server. Beide Anbieter sind unsere Auftragsverarbeiter. Sie dürfen die Daten nur für unsere Anfragen nutzen und nicht, um ihre Modelle zu trainieren. OpenAI speichert Anfragen bis zu 30 Tage, um Missbrauch zu erkennen.

Gib in Texte, die du importierst oder für ein KI-Rezept eingibst, bitte keine sensiblen Angaben über dich oder andere ein.

Zu jeder KI-Aktion speichern wir Zeitpunkt, Funktion, Modell und Verbrauch, um dein Monatskontingent zu zählen. Eingaben und Antworten speichern wir nur als Teil des Rezepts oder Import-Auftrags. KI-Bilder kennzeichnen wir in der App als „KI-Bild“.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails von DishDeck versenden wir über die Resend, Inc., San Francisco, USA, als Auftragsverarbeiter. Resend erhält dafür die Empfängeradresse, den Betreff und den Inhalt der E-Mail.

Rechtsgrundlage ist die Erfüllung des Nutzungs- bzw. Abo-Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Bestätigungen von Kündigungen und Widerrufen senden wir, weil wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Abos im Web verkaufen wir über Stripe Managed Payments. Verkäufer im Zahlungsvorgang (Merchant of Record) ist Link, ein Dienst der Stripe-Gruppe (Sold through Link, LLC). Die Zahlung wickelt eine Stripe-Gesellschaft ab, für Kundinnen und Kunden in der EU in der Regel die Stripe Technology Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland.

Wir übermitteln an Stripe deinen Namen, deine E-Mail-Adresse, deine DishDeck-Nutzerkennung, deine Sprache und den gewählten Plan. Zahlungsdaten wie Kartennummern gibst du direkt bei Stripe bzw. Link ein; sie erreichen uns nicht. Link und Stripe verarbeiten Zahlungs-, Rechnungs-, Steuer- und Betrugspräventionsdaten in eigener Verantwortung und senden dir Belege und Rechnungen. Mehr dazu unter https://link.com/privacy und https://stripe.com/de/privacy.

Zu deinem Abo speichern wir Plan, Abrechnungsintervall, Status, Laufzeit und Preisstufe, die Kennungen bei Stripe, deine Erklärungen beim Abschluss mit Zeitpunkt und Version der AGB sowie Kündigungen und Widerrufe. Deine Rechnungen zeigen wir dir im Konto direkt aus Stripe an.

Abos in den Apps kaufst du über den App Store der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, oder über Google Play der Google Commerce Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sie verarbeiten Zahlungs- und Kaufdaten in eigener Verantwortung; Zahlungsdaten erreichen uns nicht. Die Käufe verwalten wir mit RevenueCat, Inc., USA, als Auftragsverarbeiter: Die App übermittelt RevenueCat deine DishDeck-Nutzerkennung, die Kaufbelege des Stores und technische Angaben wie Betriebssystem, App-Version und das Land deines Store-Kontos. RevenueCat prüft die Käufe beim Store und teilt uns Plan, Laufzeit und Status deines Abos sowie die Kennung des Kaufs mit. Mehr dazu unter https://www.revenuecat.com/privacy.

Löschst du dein Konto, löschen wir auch deine Daten bei RevenueCat. Kaufbelege bewahren Apple bzw. Google nach ihren eigenen Regeln auf.

Rechtsgrundlage ist die Erfüllung des Abo-Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für Nachweise und Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Rechnungen, Buchungsbelege und Nachweise über Abschluss, Kündigung und Widerruf bewahren wir bzw. Stripe bis zu zehn Jahre auf (§ 147 AO, § 14b UStG), auch nach einer Löschung deines Kontos.

Wir verwenden nur Cookies und Speicher, die für DishDeck technisch nötig sind. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

• Sitzungs-Cookie (better-auth.session_token): hält dich angemeldet, 7 Tage ab der letzten Nutzung; ohne „Angemeldet bleiben“ nur bis zum Schließen des Browsers.
• Lokaler Speicher (localStorage): Sprache, Farbschema, ein Hinweis, ob du angemeldet bist, und ausgeblendete Hinweise.
• Sitzungsspeicher (sessionStorage): Fortschritt im Kochmodus, ein noch nicht gespeichertes KI-Rezept und ausgeblendete Banner, bis du den Tab schließt.
• Offline-Speicher (Service Worker): Dateien der Web-App, damit sie schneller lädt.
• In der App: deine Anmeldung im verschlüsselten Speicher des Geräts und ausgeblendete Hinweise.

Die App fragt nur dann nach Zugriff auf Kamera und Fotos, wenn du ein Foto aufnimmst oder auswählst. Sie enthält keine Tracking- oder Werbe-SDKs und sendet keine Push-Nachrichten. Für Käufe ist das SDK von RevenueCat eingebunden (siehe „Abos und Zahlung“).

Beim Herunterladen der App verarbeiten Apple bzw. Google Daten in eigener Verantwortung.

Außer den genannten Anbietern erhalten Daten nur Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Einige Anbieter sitzen in den USA oder können Daten dorthin übermitteln: OpenAI, Groq, Resend, Stripe bzw. Link, Google, Apple und RevenueCat. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Im Übrigen stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Verträge mit diesen Anbietern sind.

Unter Konto · Datenschutz kannst du dein Konto jederzeit löschen. Wir löschen dann deine Daten und Dateien, soweit wir sie nicht aufbewahren müssen. Gemeinsame Einkaufslisten und Essenspläne einer Gruppe gehen an ein anderes Mitglied über; Kopien deiner Rezepte, die andere angelegt haben, bleiben bei ihnen.

• Konto, Inhalte, Import-Aufträge und Einstellungen: bis du dein Konto löschst.
• Sitzungen: bis zur Abmeldung oder bis sie ablaufen.
• Einladungen: die E-Mail-Adresse, bis die Einladung angenommen oder zurückgezogen ist oder das Konto zu dieser Adresse gelöscht wird. Abgelaufene Einladungen sind nicht mehr nutzbar; angenommene und abgelaufene löschen wir 30 Tage danach ganz.
• Sicherungskopien: Datenbank und Dateien werden täglich gesichert und 14 Tage aufbewahrt. Gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen.
• Rechnungen und Nachweise zu Abos: bis zu zehn Jahre nach den gesetzlichen Aufbewahrungspflichten.
• Server-Protokolle: werden laufend überschrieben.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Unter Konto · Datenschutz kannst du alle deine Daten als Datei exportieren und dein Konto selbst löschen. Für alles andere genügt eine E-Mail an ….

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Name, E-Mail-Adresse und Passwort brauchen wir für dein Konto; ohne sie kannst du DishDeck nicht nutzen. Alle anderen Angaben sind freiwillig.

DishDeck richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende Werbung weiter („sale“ oder „sharing“ im Sinne des California Consumer Privacy Act). Die Rechte aus dieser Erklärung gelten für alle Nutzer, unabhängig vom Wohnort. Anfragen schickst du an ….

Wir passen diese Erklärung an, wenn sich DishDeck oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir dich per E-Mail oder in der App.