← Zurück zu kochWERK24Vertrag widerrufen

Datenschutzerklärung

Nur-lokal-Betrieb (Standard)

kochWERK24 ist standardmäßig so eingestellt, dass weder dein Browser noch unser Server eine Verbindung zu fremden Diensten aufbaut: keine externe KI, keine Online-Produktdatenbank, keine zwischengeschalteten Angebots- oder Preisdienste, kein Nachladen von Rezepten aus dem Web, keine Push-Nachrichten über Google, Apple oder Mozilla und keine Schriftarten oder Skripte von fremden Servern. Rezepte, Erkennung (Foto, Barcode, Texterkennung) und die Küchen-KI laufen auf deinem Gerät bzw. auf diesem Server. Der Browser wird zusätzlich durch Sicherheitsregeln (Content-Security-Policy) daran gehindert, fremde Server aufzurufen. Die Abschnitte 5b, 5e, 5h und 6b unten beschreiben frühere bzw. optionale Funktionen, die nur laufen würden, wenn der Betreiber den Nur-lokal-Modus ausdrücklich abschaltet; im Standardbetrieb findet dort keine Übermittlung statt. Einmalig bei der Einrichtung lädt der Betreiber (nicht die Nutzer) die Erkennungsmodelle und die Barcode-Produktdatenbank auf den Server; dabei werden keine Nutzerdaten übertragen, und das Einrichtungsskript löscht sich danach selbst. Ausnahmen: (1) Nur wenn du „Mitteilungen aufs Handy“ einschaltest, werden verschlüsselte Mitteilungen über den Push-Dienst deines Geräteherstellers zugestellt (siehe Punkt 5g). (2) E-Mails (z. B. Bestätigungslink, Passwort zurücksetzen) versendet der Server über den Mail-Server unseres Hosters IONOS an die von dir angegebene Adresse (siehe Punkt 3a). (3) Hat der Betreiber die Rückruf-Warnungen eingeschaltet, ruft unser Server höchstens alle drei Stunden die öffentliche Liste der Lebensmittelwarnungen von lebensmittelwarnung.de ab, dem Portal des Bundesamts für Verbraucherschutz und Lebensmittelsicherheit (BVL). Dabei werden keine Daten über dich oder deinen Vorrat übermittelt – es ist ein einfacher Abruf einer öffentlichen Datei, bei dem der Server des Portals nur die Adresse unseres Servers sieht. Dein Browser lädt die Meldungen von unserem Server und vergleicht sie auf deinem Gerät mit deinem Kühlschrank; das Ergebnis verlässt dein Gerät nicht. Tippst du auf „Ganze Meldung auf lebensmittelwarnung.de“, öffnet sich die Seite des Portals; dann gilt dessen Datenschutzerklärung. (4) Buchst du einen kostenpflichtigen Tarif (Plus oder Haushalt), übermittelt unser Server die dafür nötigen Angaben an den Zahlungsdienstleister Stripe, und du zahlst auf der Bezahlseite von Stripe (siehe Punkt 6c).

1. Verantwortlicher

Sebastian Salomo
Burgstädtler Str. 29
01809 Dohna
Telefon: +49 173 3435614
E-Mail: info@wirkapp24.de

2. Hosting

Diese Website und die App werden bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland (www.ionos.de) gehostet. IONOS stellt dafür die Server und den Speicherplatz bereit, auf dem auch die Daten der App liegen (z. B. dein Konto, Haushalt, Einkaufsliste und Wochenplan, soweit du sie in der App speicherst). Dabei verarbeitet IONOS in unserem Auftrag auch Server-Logdateien (u. a. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, verwendeter Browser) zur technischen Bereitstellung und Absicherung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

2a. Besucherstatistik ohne Cookies und Fehlerprotokoll

Beim Aufruf einer Seite zählt unser eigener Server mit. Er wertet dafür nur aus, was dein Browser beim Abruf der Seite ohnehin mitschickt; ein Skript in deinem Browser ist dafür nicht beteiligt, und auf deinem Gerät wird nichts gespeichert oder ausgelesen. Ausgewertet werden die aufgerufene Seitenadresse (ohne Parameter), ein Kampagnen-Kennzeichen, wenn der Link eines enthält (z. B. „utm_source=facebook“), die Adresse der zuvor besuchten Seite, wie sie dein Browser mitschickt (wir behalten davon nur, ob du von außen kommst, und bei einer anderen Website deren Domainnamen), die Browserkennung (nur um den Gerätetyp Handy, Tablet oder Computer zu bestimmen und Suchmaschinen-Roboter sowie automatisches Vorab-Laden auszusortieren) und die bevorzugte Sprache deines Browsers. Daraus speichern wir ausschließlich Tageszähler: Aufrufe je Tag, je Stunde, je Seite und je verweisender Website sowie die Zahl der Besuche je Tag, aufgeteilt nach Herkunft, Gerätetyp und Sprache; als Besuch zählt ein Aufruf, der nicht von einer anderen Seite dieser Website kommt. Enthält ein Link statt eines Kampagnen-Kennzeichens nur eine Klick-Kennung von Facebook/Instagram („fbclid“) oder TikTok („ttclid“), zählen wir lediglich, dass eine solche Kennung vorhanden war; die Kennung selbst fließt nicht in die Statistik ein (zu den Server-Logdateien siehe 2). Die IP-Adresse verwenden wir für die Statistik nicht. Besuchern werden keine Cookies gesetzt, es werden keine Gerätekennungen gespeichert und keine Daten an Dritte weitergegeben. Einzelne Besuche lassen sich weder über mehrere Tage verfolgen noch einer Person zuordnen. Schickt dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zählen wir den Aufruf nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenstatistik und daran, die Wirkung unserer Werbung zu beurteilen (Art. 6 Abs. 1 lit. f DSGVO). Die Tageszähler löschen wir nach etwa 26 Monaten.

Tritt auf dem Server ein Programmfehler auf, speichern wir Zeitpunkt, Fehlertext, aufgerufene Seitenadresse (ohne Parameter) und die betroffene Programmstelle. E-Mail-Adressen und lange Kennungen werden vorher unkenntlich gemacht, Formulareingaben werden nicht gespeichert. Neue Einträge gehen höchstens einmal pro Stunde per E-Mail an den Betreiber. Das Protokoll ist in der Größe begrenzt, ältere Einträge werden überschrieben.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und verbesserten Angebot (Art. 6 Abs. 1 lit. f DSGVO).

3. Konto & Familienfreigabe

Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse und dein (gehashtes, also nicht im Klartext gespeichertes) Passwort. Legst du einen gemeinsamen Haushalt an oder trittst einem bei, wird dein Kühlschrank-Inhalt, deine Einkaufsliste und dein Wochenplan für die Mitglieder desselben Haushalts sichtbar. Eigene Rezepte, die du ausdrücklich „mit deinem Haushalt teilst“, speichern wir im Haushaltskonto auf dem Server (Name, Zutaten, Schritte, Notiz sowie wer sie angelegt hat); sie sind für alle Mitglieder sichtbar, bis sie gelöscht werden. Nicht geteilte eigene Rezepte bleiben nur in deinem Browser. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Allergien & Unverträglichkeiten. Unter „Konto → Allergien“ kannst du freiwillig angeben, welche Allergien oder Unverträglichkeiten bei dir bestehen (Auswahl aus einer festen Liste, z. B. Nüsse, Laktose, Gluten). Das ist eine Gesundheitsangabe (Art. 9 DSGVO); wir speichern sie nur mit deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bei deinem Konto und nutzen sie, um Rezeptvorschläge, Essens-Ideen und KI-Antworten zu filtern. Wichtig: Bist du Mitglied eines gemeinsamen Haushalts, sehen alle Haushaltsmitglieder deine Allergie-Angaben in der Mitgliederliste, und die Angaben aller Mitglieder werden für den Haushalt zusammengefasst, damit niemandem etwas Unpassendes vorgeschlagen wird. Du kannst die Angaben jederzeit unter „Konto → Allergien“ entfernen.

Haushaltsausgaben. Im Familienbereich kannst du eintragen, was du für den gemeinsamen Einkauf bezahlt hast (Betrag, optionale Notiz, Datum). Diese Einträge speichern wir beim Haushalt zusammen mit der Angabe, welches Mitglied sie eingetragen hat; alle Mitglieder sehen die Einträge des laufenden Monats und die Summen je Person. Es werden höchstens die letzten 300 Einträge aufbewahrt; eigene Einträge kannst du jederzeit löschen, Besitzer und Admins alle Einträge. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Gastzugang (Link zum Ansehen). Besitzer und Admins eines Haushalts können einen Gast-Link erstellen (gültig 24 Stunden bis höchstens 7 Tage). Wer diesen Link kennt, sieht ohne Konto den zuletzt synchronisierten Kühlschrank-Inhalt des Haushalts (Name, Menge, Haltbarkeitsdatum) sowie den Haushaltsnamen – mehr nicht, und nur zum Ansehen. Der Link wird nur mit deiner ausdrücklichen Aktion erzeugt; gib ihn nur an Personen weiter, die diese Angaben sehen dürfen. Auf dem Server speichern wir dazu einen Prüfwert des Links, den Haushalt, den Ersteller und das Ablaufdatum. Aktive Gast-Links werden im Familienbereich angezeigt und können dort jederzeit zurückgezogen werden („Link zurückziehen“); verlässt der Ersteller den Haushalt, wird aus ihm entfernt oder löscht sein Konto, werden seine Gast-Links automatisch ungültig. Die Gast-Seite wird vom Browser nicht zwischengespeichert. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. dein berechtigtes Interesse am Teilen mit Dritten (lit. f).

3a. E-Mail-Versand

Die App verschickt E-Mails nur, wenn sie für eine von dir ausgelöste Funktion nötig sind: einen Bestätigungslink nach der Registrierung oder bei Änderung deiner E-Mail-Adresse, einen Link zum Festlegen eines neuen Passworts und eine Nachricht, wenn dein Konto freigeschaltet wurde. Zusätzlich erhält der Betreiber eine Benachrichtigung, wenn sich jemand neu registriert hat und das Konto freigegeben werden muss (mit Name und E-Mail-Adresse der Person). Verarbeitet werden dafür deine E-Mail-Adresse, je nach Nachricht dein Name und ein einmaliger Link. Werbe- oder Newsletter-E-Mails verschicken wir nicht. Um Missbrauch des Mailversands zu verhindern, schicken wir an dieselbe Adresse höchstens 3 E-Mails pro Stunde und 6 pro Tag; dafür speichern wir für 24 Stunden eine gesalzene, nicht umkehrbare Prüfsumme der Empfängeradresse.

Der Versand erfolgt über den Mail-Server unseres Hosters IONOS SE (siehe Punkt 2). Die Nachricht wird, soweit der Mail-Server dies unterstützt, über eine verschlüsselte Verbindung (TLS) dorthin übergeben; eine Ende-zu-Ende-Verschlüsselung bis in dein Postfach ist damit nicht gewährleistet. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Den Inhalt der versendeten Nachrichten speichern wir nicht; IONOS kann technische Versanddaten (z. B. Absender, Empfänger, Zeitpunkt) im Rahmen des Mailbetriebs kurzzeitig protokollieren.

4. Kamera- und Fotozugriff

Für das Scannen von Barcodes, Kassenbons und Lebensmittelfotos benötigt die App Zugriff auf deine Kamera bzw. Fotos. Diesen Zugriff erlaubst du direkt in deinem Browser oder Betriebssystem; er lässt sich dort jederzeit widerrufen. Was mit einem aufgenommenen Foto passiert, hängt vom gewählten Erkennungsweg ab (siehe Punkt 5).

5. Foto-Erkennung von Lebensmitteln

kochWERK24 versucht, Fotos in dieser Reihenfolge auszuwerten:

a) Lokal auf deinem Gerät (Regelfall)

Die Erkennung läuft vollständig in deinem Browser (per WebAssembly/ONNX). Das Foto verlässt dabei dein Gerät nicht und wird an niemanden übertragen. Dafür kommen, je nach Situation, zwei unterschiedliche KI-Modelle zum Einsatz, die dein Browser jeweils einmalig herunterlädt und danach lokal zwischenspeichert:

Die Modelle und die dafür nötigen Programmbibliotheken lädt dein Browser einmalig von diesem Server (nicht von einem fremden Auslieferungsnetzwerk) und speichert sie danach lokal zwischen. Die Fotos verlassen dein Gerät nicht. Dieser Download (ca. 270 MB für die Foto-Erkennung, ca. 7 MB für die Texterkennung) startet nie von selbst im Hintergrund, sondern erst nach deiner ausdrücklichen Bestätigung in einem Hinweisfenster; deine Zustimmung wird nur auf deinem Gerät gespeichert, und du kannst die heruntergeladenen Daten im Scanner jederzeit löschen.

b) Optional: Serverseitige KI-Erkennung

Sofern der Betreiber dieser App einen API-Schlüssel von Anthropic (Claude) hinterlegt hat, kann ein Foto – nur bei angemeldeten Nutzern und nur nach deiner ausdrücklichen Einwilligung (Abfrage in der App, jederzeit über „KI-Einwilligung widerrufen“ widerrufbar) – stattdessen zur Auswertung an die Anthropic PBC (USA) übermittelt werden. In diesem Fall verlässt das Foto (bei sehr vollen Fotos auch zwei Teilausschnitte davon) dein Gerät. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung bleibt das Foto auf deinem Gerät und wird lokal erkannt. Im Standardbetrieb (Nur-lokal-Modus) ist dieser Weg abgeschaltet; es wird nichts an Anthropic übermittelt. Für die Foto-Erkennung gilt dieselbe Einwilligung wie für die externe KI im Chat; Zweck, Speicherung der Einwilligung, Übermittlung in die USA und Speicherdauer bei Anthropic sind einheitlich in Punkt 5h beschrieben.

c) „Die KI lernt mit“ (lokal, optional im Haushalt)

Wenn du erkannte Produkte bestätigst oder Vorschläge löschst, merkt sich die App auf deinem Gerät einen kleinen numerischen Bild-Fingerabdruck des Ausschnitts (kein Foto) zusammen mit dem von dir bestätigten Produktnamen bzw. als „abgelehnt“. Damit werden deine Produkte beim nächsten Mal besser erkannt. Diese Daten bleiben im Browser, bis du sie über „Gelerntes löschen“ entfernst. Nutzer mit dem Tarif Haushalt können das Gelernte mit ihrem Haushalt abgleichen; dann werden diese Fingerabdrücke und Produktnamen auf dem Server im Haushaltskonto gespeichert und für die Mitglieder des Haushalts bereitgestellt.

e) Preise zu einem Barcode (Open Prices)

Wenn du bei einem gescannten Produkt auf „Preise“ tippst, sendet dein Browser den Barcode an unseren Server. Dieser fragt damit die offene Preisdatenbank Open Prices der Open Food Facts Association (Frankreich) ab und zeigt dir die von Nutzern gemeldeten Preise. Übermittelt wird nur der Barcode, keine Kontodaten und keine Standortdaten. Abfragen werden bis zu zwölf Stunden auf unserem Server zwischengespeichert. Die Preisdaten stehen unter der Open Database Licence (ODbL). Wenn du einen Preis auf Open Prices einträgst, geschieht das direkt auf deren Webseite und unterliegt deren Datenschutzhinweisen.

f) Preise anonym teilen (freiwillig)

Nach dem Scannen eines Kassenbons kannst du freiwillig Preise mit anderen Nutzern teilen. Das Foto und der erkannte Text bleiben auf deinem Gerät. Nur wenn du auf „Anonym teilen“ tippst, sendet dein Browser die ausgewählten Produktnamen, Preise, den Tag des Einkaufs (ohne Uhrzeit), den Supermarkt und – nur auf deinen Wunsch – die ersten zwei Ziffern der Postleitzahl des Marktes an unseren Server. Die Übermittlung erfolgt ohne Anmeldung, ohne Cookies und ohne Kennung deines Kontos; die Daten werden keinem Nutzer zugeordnet. Zum Schutz vor Missbrauch wird deine IP-Adresse nur kurzzeitig als nicht rückrechenbarer Hash für eine Mengenbegrenzung verarbeitet. Produktnamen mit personenbezogen wirkenden Angaben (z. B. Karten- oder Kundennummern) werden aussortiert. Die geteilten Preise werden für Vergleichsanzeigen („Preise aus der Community“) verwendet und nach spätestens 120 Tagen gelöscht. Um Missbrauch zu verhindern, zählen wir je Netzadresse höchstens zwei Meldungen pro Produkt und Tag; dafür speichern wir für 24 Stunden eine gesalzene, nicht umkehrbare Prüfsumme der Adresse – getrennt von den Preisen. Da die Angaben nicht dir zugeordnet werden können, lassen sich einzelne Meldungen nicht nachträglich zurückholen. Du kannst das Teilen jederzeit ablehnen („Nicht teilen“, „Nicht mehr fragen“). Wenn du dir Community-Preise anzeigen lässt oder die Kosten deiner Einkaufsliste schätzen lässt, werden die eingegebenen Suchbegriffe bzw. die Artikelnamen deiner Liste an unseren Server gesendet, dort nur zur Beantwortung der Anfrage verwendet und nicht gespeichert.

g) Mitteilungen aufs Handy: Ablauf-Erinnerungen, Essens-Ideen und Preisalarm (Push, freiwillig)

Nur wenn du in der App „Mitteilungen aufs Handy“ einschaltest und die Mitteilungen auf deinem Gerät erlaubst, sendet dein Browser eine vom Betriebssystem erzeugte Push-Kennung an unseren Server und speichert sie bei deinem Konto, damit dir auch bei geschlossener App eine Nachricht zugestellt werden kann. Dafür übermittelt dein Browser die Namen deiner Lebensmittel und – soweit eingetragen – ihr Datum und ob es ein MHD oder Verbrauchsdatum ist; keine Mengen, Fotos oder sonstigen Bestandsdaten. Unser Server prüft daraus regelmäßig, ob etwas bald abläuft, und sucht zu den von dir gewählten Uhrzeiten (Frühstück, Mittag, Abend) ein passendes Gericht aus dem Rezeptkatalog auf unserem Server. Die Zustellung läuft über den Push-Dienst deines Betriebssystems bzw. Browsers – dabei gibt es einen wichtigen Unterschied: Web-Push (Google Firebase Cloud Messaging, Mozilla Autopush, Microsoft WNS und Safari-Web-Push) ist verschlüsselt; der Push-Dienst sieht nur die Push-Kennung und den Zeitpunkt, nicht den Inhalt. Bei der iPhone-/iPad-App überträgt unser Server Titel und Text der Mitteilung dagegen im Klartext an den Apple Push Notification Service (Apple Inc., USA bzw. Apple Distribution International Ltd., Irland): Apple kann dann z. B. den Namen eines ablaufenden Lebensmittels, einen Rezeptvorschlag oder einen Preisalarm lesen. Eine Ende-zu-Ende-Verschlüsselung ist auf diesem Weg technisch nicht vorgesehen. Wenn du das nicht möchtest, nutze Mitteilungen nur über den Browser (Web-Push) oder lass sie ausgeschaltet. Nachts (21:30–7:00) senden wir nichts, und jede Art von Mitteilung höchstens einmal am Tag. Trägst du beim Preisalarm ein Produkt ein, speichern wir diesen Namen bei deinem Konto, bis du ihn entfernst oder dein Konto löschst. Schaltest du Mitteilungen aus oder meldest du dich auf dem Gerät ab, wird die Push-Kennung dieses Geräts gelöscht; ist danach kein Gerät mehr für Mitteilungen angemeldet, löschen wir auch die übermittelten Bestandsangaben. Beim Ändern oder Zurücksetzen deines Passworts werden alle Push-Kennungen gelöscht; deine eigenen Geräte melden sich beim nächsten Öffnen der App wieder an. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in der App oder in den Einstellungen deines Geräts widerrufen kannst.

h) Externe KI (optional, nur wenn vom Betreiber aktiviert und nur mit deiner Einwilligung)

Nur wenn der Betreiber dieser Installation die externe KI ausdrücklich aktiviert hat, kann die Küchen-KI Fragen, die sie lokal nicht beantworten kann, an einen externen Sprachmodell-Dienst weitergeben. In diesem Fall gilt Folgendes:

Über den schwebenden „🤖“-Knopf kannst du der Küchen-KI frei formulierte Fragen zum Kochen stellen (z. B. Zutaten-Ersatz oder Rezeptideen). Diese Funktion steht nur angemeldeten Nutzern zur Verfügung, die vorher ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a, bei Allergie-Angaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO; Widerruf jederzeit über den Knopf „KI-Einwilligung widerrufen“ im KI-Chat oder unter „Konto → Einwilligung zur externen KI“), und ist deutlich als KI-Antwort gekennzeichnet – du sprichst hier mit einem Sprachmodell, nicht mit einem Menschen.

Speicherung deiner Einwilligung: Deine Einwilligung speichern wir mit Zeitpunkt und Version des Einwilligungstexts bei deinem Konto, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Vor jeder Anfrage an die externe KI prüft unser Server, ob diese gespeicherte Einwilligung vorliegt; fehlt sie, wird nur lokal geantwortet. Widerrufst du, löschen wir die gespeicherte Einwilligung sofort; spätestens wird sie mit deinem Konto gelöscht. Ändert sich der Einwilligungstext, fragen wir erneut.

Wenn du eine Nachricht abschickst, sendet unser Server zu dem Zweck, deine Frage zu beantworten, Folgendes an Anthropic PBC, USA (über deren API):

Gemerkte Vorlieben: Sagst du der Küchen-KI ausdrücklich etwas über deine dauerhaften Koch-Vorlieben (z. B. „ich mag keinen Koriander“), kann sie sich das als kurze Notiz merken. Diese Notizen speichern wir – anders als der übrige Gesprächsverlauf – auf unserem Server bei deinem Konto bzw. deinem Haushalt, damit spätere Antworten dazu passen (höchstens 20 Notizen, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO). Die KI zeigt dir sichtbar an, wenn sie etwas gemerkt hat. Unter „Konto → Was sich die Küchen-KI gemerkt hat“ siehst du alle Notizen und kannst jede einzelne oder alle jederzeit löschen. Gesundheitsangaben (Allergien, Krankheiten) werden dort bewusst nicht gespeichert – dafür gibt es ausschließlich das Allergie-Feld. Bist du in einem Haushalt, gehören die Notizen dem Haushalt und bleiben für die anderen Mitglieder bestehen, wenn du dein Konto löschst; bist du kein Haushaltsmitglied, werden sie mit deinem Konto gelöscht. In beiden Fällen kannst du sie vorher selbst entfernen.

Lokale Küchen-KI (Standard): Die Küchen-KI beantwortet Fragen standardmäßig vollständig auf unserem Server, ohne Anfrage an Anthropic oder einen anderen KI-Anbieter: Rezeptideen aus deinem Bestand, Ersatzzutaten, Umrechnungen, Haltbarkeits- und Mengenhinweise, Nährwerte und Ähnliches. Dazu sendet dein Gerät bei jeder Nachricht deinen Kühlschrank-Bestand (Namen und Ablaufdaten), deine Favoriten, den heutigen Wochenplan und deine Ernährungseinstellung an unseren Server; sie werden nur zur Beantwortung verwendet und nicht gespeichert. Die Angaben zu Allergien stammen aus deinem Konto und werden nur ausgewertet, um unpassende Vorschläge auszufiltern (Stichwortprüfung, keine Garantie). Ist die externe KI (Punkt 5h) auf diesem Server nicht aktiviert, findet keinerlei Übermittlung an Anthropic statt. Fotos, die du im Chat anhängst, werden in diesem Fall auf deinem Gerät ausgewertet; dazu lädt dein Browser einmalig die Erkennungs-Bibliothek und das Modell von diesem Server (siehe Punkt 5a) – das Foto selbst verlässt dein Gerät nicht. Über den Knopf „Frage anonym an den Betreiber melden“ kannst du eine nicht beantwortbare Frage freiwillig ohne Kontobezug an uns senden (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); wir können daraus eine Antwort für alle schreiben. Bitte gib in solchen Fragen keine persönlichen Daten an.

Lebensmittel-Lexikon, Küchenlexikon und Warenkunde (lokal): Fragen nach Nährwerten, Allergenen, vegan/vegetarisch, der Bedeutung von Küchenbegriffen oder Eigenschaften von Zutaten beantwortet unsere App, wenn möglich, direkt aus offenen Datenbeständen, die auf unserem Server liegen – ohne Anfrage an Anthropic und ohne dass deine Frage dabei gespeichert wird. Die Herkunft und Lizenz dieser Daten steht unter Quellen & Lizenzen. Alle Angaben sind allgemeine Richtwerte und ersetzen keine ärztliche Beratung.

Küchen-Wissen auf unserem Server (freiwillig): Unter jeder KI-Antwort findest du den Knopf „Hilfreich – ins Küchen-Wissen“. Nur wenn du ihn antippst, speichern wir deine Frage und die dazugehörige Antwort ohne Bezug zu deinem Konto in einer gemeinsamen Wissenssammlung auf unserem Server. Stellt später jemand eine ähnliche Frage, wird sie daraus direkt beantwortet – ohne Anfrage an Anthropic. Solche Antworten sind als „Aus dem Küchen-Wissen“ gekennzeichnet; stammt die gespeicherte Antwort ursprünglich von der externen KI, steht zusätzlich „ursprünglich KI-generiert“ dabei, und bei älteren Einträgen, deren Herkunft nicht vermerkt ist, weisen wir darauf hin, dass sie ursprünglich KI-generiert sein können. Sie können von anderen Nutzern bewertet werden. Antworten, die sich auf deinen Bestand, deinen Wochenplan oder gemerkte Vorlieben beziehen, werden automatisch nicht übernommen; bitte gib auch selbst keine persönlichen Daten in Fragen ein, die du freigibst. Rechtsgrundlage ist deine Einwilligung durch das Antippen (Art. 6 Abs. 1 lit. a DSGVO). Da die Einträge nicht deinem Konto zugeordnet sind, können wir sie nicht automatisch löschen, wenn du dein Konto löschst; schreib uns über das Impressum, wenn ein von dir freigegebener Eintrag entfernt werden soll – wir löschen ihn dann.

Die Anfrage läuft über die Anthropic-API (nicht über die frei zugängliche Consumer-Version von Claude): Anthropic verarbeitet die Daten in unserem Auftrag nur zur Erzeugung der Antwort, verwendet sie nach den Angaben des Anbieters nicht zum Training seiner Modelle und speichert Ein- und Ausgaben nach den Angaben des Anbieters nur für eine begrenzte Zeit, insbesondere zur Missbrauchserkennung; die jeweils geltende Frist nennt Anthropic in seinen Datenschutzhinweisen. Die Übermittlung in die USA (Drittland) stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Datenverarbeitungsbedingungen von Anthropic sind. Bei uns wird der Gesprächsverlauf nicht gespeichert (siehe oben). Bevor eine Antwort angezeigt wird, prüfen wir sie zusätzlich serverseitig gegen die hinterlegten Allergien – in zwei Stufen: zuerst automatisiert anhand einer Liste typischer Zutaten und versteckter Quellen, und, wenn in deinem Konto Allergien hinterlegt sind, zusätzlich durch eine zweite, kurze Anfrage an Anthropic, die nur die bereits erzeugte Antwort und die betroffenen Allergiegruppen enthält und mit „Ja/Nein“ beantwortet wird. Fällt eine der Stufen negativ aus, wird die Antwort nicht angezeigt. Sind Allergien hinterlegt oder enthält die Frage ein Foto, verwenden wir dafür ein leistungsfähigeres Sprachmodell. Eine Garantie ist das nicht, du solltest jede KI-Antwort trotzdem selbst prüfen.

6. Lokale Speicherung im Browser

Einstellungen, dein Kühlschrank-Inhalt (sofern nicht in einem Haushalt geteilt oder Erinnerungen eingeschaltet sind, siehe 5g) und ähnliche App-Daten werden in deinem Browser gespeichert (localStorage/IndexedDB), nicht in Cookies zu Werbezwecken. Es findet kein Tracking und keine Analyse deines Nutzungsverhaltens durch Dritte statt. Auch deine Mindestbestand-Liste (welche Artikel du immer zu Hause haben möchtest) und die Einstellung, ob Fehlendes automatisch auf die Einkaufsliste gesetzt wird, liegen nur auf deinem Gerät; automatisch eingetragene Artikel landen wie von Hand eingetragene auf deiner Einkaufsliste. Für die Preisschätzung deiner Einkaufsliste sendet dein Browser die Namen der betroffenen bzw. offenen Artikel (z. B. „Milch“) an diesen Server, der sie mit den Preisen vergleicht, die andere Nutzer anonym gemeldet haben; es werden keine Konto- oder Bestandsdaten übertragen und nichts an Dritte weitergegeben. Hinweis: Wenn du angemeldet bist, kann dem Server die Anfrage deinem Konto zugeordnet werden (für die Begrenzung der Anfragen pro Tag).

Rezeptvorschläge aus deinem Vorrat: Damit die App Rezepte passend zu deinem Vorrat vorschlagen kann, schickt dein Browser beim Öffnen der Startseite und bei der Rezeptsuche folgende Angaben an unseren Server: die Namen und Haltbarkeitsdaten der Lebensmittel in deinem Kühlschrank, deine gewählte Ernährungsweise (z. B. vegetarisch), die Allergene, die du in der App ausgewählt hast, sowie Mahlzeit und Suchbegriff. Der Server berechnet daraus die passenden Rezepte und schickt sie zurück; die übermittelten Angaben speichern wir dabei nicht. Bist du angemeldet und Mitglied eines Haushalts, berücksichtigt der Server zusätzlich die dort bereits gespeicherten Allergie-Angaben der Haushaltsmitglieder (siehe Abschnitt 3). Wie bei jedem Seitenaufruf verarbeitet unser Hoster dabei technische Verbindungsdaten (siehe Abschnitt 2). Rechtsgrundlage ist die Bereitstellung der von dir genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Allergene musst du nicht angeben; ohne Auswahl werden keine gesendet.

Wechsel der Adresse. kochWERK24 läuft unter kochwerk24.de. Wer die App über eine frühere Adresse (z. B. kochwerk24.wirkapp24.de oder wirkapp24.de/kochwerk24) aufruft, wird zu kochwerk24.de geleitet. Weil Browser die auf deinem Gerät gespeicherten Daten nach Adressen trennen, nimmt die App sie beim Aufruf der alten Adresse mit: Sie werden in deinem Browser mit einem zufälligen Umzug-Code verschlüsselt; nur der verschlüsselte Block wird für höchstens 60 Minuten auf unserem Server abgelegt und vom neuen Gerät bzw. der neuen Adresse abgeholt. Den Code selbst erhält der Server nicht, deshalb können wir die Inhalte nicht lesen. Anmelde- und Push-Kennungen werden nicht mitgenommen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6a. Spracheingabe und Vorlesen

Das Diktieren per Mikrofon (in Chat, Kühlschrank, Einkaufsliste und Kochmodus) ist im Nur-lokal-Modus abgeschaltet, weil die Spracherkennung von Browsern in der Regel Audio an Server des Browser- oder Geräteherstellers sendet. Das Vorlesen von Antworten nutzt ausschließlich auf deinem Gerät installierte Stimmen; ist keine deutsche Gerätestimme vorhanden, wird nicht vorgelesen. Es wird kein Ton aufgenommen. Wenn du die Diktierfunktion deiner Tastatur nutzt (Mikrofon-Symbol auf der Tastatur), wird diese vom Betriebssystem deines Geräts gesteuert und nicht von dieser App; ob sie auf dem Gerät selbst oder über Server des Herstellers arbeitet, richtet sich nach deinen Geräteeinstellungen.

6b. Keine direkten Abrufe aus deinem Browser

Im Standardbetrieb ruft dein Browser keine Server Dritter auf (zum freiwilligen Austausch mit kellerWERK24 siehe 6e – dabei verbindet sich kellerWERK24 mit diesem Server, nicht dein Browser mit fremden Servern). Rezepte stammen aus dem auf diesem Server gespeicherten Katalog; Barcodes werden auf deinem Gerät gelesen. Zum Nachschlagen des Produktnamens sendet dein Browser die Barcode-Nummer an diesen Server, der sie in seiner eigenen, lokal gespeicherten Produktdatenbank (Daten aus Open Food Facts, ODbL) nachschlägt; die Nummer wird nicht gespeichert und nicht an Dritte weitergegeben. Namen, die du selbst für unbekannte Barcodes eintippst, merkt sich nur dein Gerät. Enthält ein gescannter 2D-Code (QR-Code oder DataMatrix nach GS1) zusätzlich ein Ablaufdatum oder eine Chargennummer, liest die App diese Angaben auf deinem Gerät aus; an den Server geht weiterhin nur die Artikelnummer. Im Einkaufsmodus gilt dasselbe: Was du scannst und abhakst, wird nur auf deinem Gerät (bzw. bei geteiltem Haushalt in eurer gemeinsamen Einkaufsliste) gespeichert. Teilst du einen Kassenbon (PDF oder Foto) aus einer anderen App an kochWERK24, nimmt die App die Datei auf deinem Gerät entgegen, wertet sie dort aus und löscht sie danach aus dem Zwischenspeicher; sie wird nicht an unseren Server übertragen. Ist die App auf dem Gerät noch nicht vollständig eingerichtet, kommt die Anfrage beim Server an: Dann übernimmt er nur einen mitgeschickten Text in die Adresse und speichert die Datei nicht. Früher vorgesehene Abrufe bei Open Food Facts, TheMealDB, jsDelivr oder Hugging Face finden nicht statt. Links zu externen Seiten (z. B. unter „Quellen & Lizenzen“) werden nur geöffnet, wenn du sie selbst anklickst; dann gilt die Datenschutzerklärung der jeweiligen Seite.

6c. Tarife und Zahlung

Die Grundfunktionen (Kühlschrank mit Vorrat und Gefrierfach, Mindesthaltbarkeits- und Verbrauchsdatum, Barcode-Scanner, Einkaufsliste und Rezepte aus dem Vorrat) sind kostenlos; dafür findet keine Zahlungsabwicklung statt. Die Tarife „Plus“ und „Haushalt“ sind kostenpflichtig und werden auf unserer Website als Einmalkauf gebucht; die Zahlung läuft über Stripe (folgender Abschnitt). Zu deinem Konto speichern wir den gekauften Tarif, Zeitpunkt und Betrag des Kaufs sowie die Stripe-Kundennummer.

Bezahlung über Stripe (nur bei kostenpflichtigen Tarifen auf der Website)

Buchst du auf unserer Website einen kostenpflichtigen Tarif, wickeln wir die Zahlung über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Dabei gibst du deine Zahlungsdaten direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln an Stripe deine E-Mail-Adresse, eine interne Kundenkennung, den gewählten Tarif und den Zeitpunkt deiner Zustimmung zu den AGB; Stripe erstellt für den Kauf eine Rechnung. Wir erhalten von Stripe den Zahlungsstatus (bei bestehenden Abos den Status des Abos, z. B. aktiv, gekündigt) sowie eine Stripe-Kundennummer. Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln; Stripe ist dafür nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Rechnungs- und Buchungsdaten bewahren wir nach den gesetzlichen Fristen (in der Regel bis zu 10 Jahre, § 147 AO, § 257 HGB) auf. Kündigst du über „Verträge hier kündigen“, teilen wir Stripe mit, dass dein Abo zum Ende der Laufzeit endet.

6e. Austausch mit kellerWERK24 (freiwillig, nur mit Konto)

kellerWERK24 ist eine App desselben Anbieters zur Verwaltung von Vorräten in Keller, Regal und Werkstatt. Zeigst du im Konto unter „kellerWERK24 verbinden“ einen Code an (10 Minuten gültig, einmal verwendbar) und trägst ihn in kellerWERK24 ein, verbindet sich kellerWERK24 mit deinem kochWERK24-Konto. Dabei werden auf diesem Server zu deinem Konto bzw. Haushalt gespeichert: der Kellervorrat (Name, Menge, Einheit, MHD, Kategorie der Lebensmittel – ausschließlich für Rezeptvorschläge, nicht im Kühlschrank-Bestand), die Einkaufsliste (Name, Menge, erledigt; Löschvermerke 30 Tage) und beim Kochen der Verbrauch von Zutaten aus dem Keller (Name, Menge, Zeitpunkt; die letzten 1.000 Einträge), damit kellerWERK24 ihn abbuchen kann. Unterstützt deine kellerWERK24-Version den gemeinsamen Bestand, werden außerdem deine Lebensmittel aus kochWERK24 (Name, Menge, Einheit, MHD, Lagerort, Mindestmenge) zu deinem Konto bzw. Haushalt gespeichert und mit kellerWERK24 in beide Richtungen abgeglichen; Lebensmittel aus kellerWERK24 erscheinen dann in deinem Kühlschrank. Gelöschte Einträge werden 30 Tage als Löschvermerk aufgehoben. Verbindest du auf dieselbe Weise nestWERK24 (Schwangerschaft und Baby, desselben Anbieters), übermittelt nestWERK24 ausschließlich den Geburtsmonat deines Babys (Monat und Jahr, kein Name, kein Tag, keine Gesundheitsdaten); er wird zu deinem Konto bzw. Haushalt gespeichert und nur für die Baby-Küche genutzt. Ohne Verbindung bleibt ein in der Baby-Küche eingetragener Geburtsmonat nur auf deinem Gerät. Die Verbindung erfolgt über ein Zugangs-Token, das hier nur als Prüfsumme gespeichert ist. kochWERK24 selbst baut dabei keine Verbindung nach außen auf. Rechtsgrundlage ist deine Einwilligung durch das Verbinden (Art. 6 Abs. 1 lit. a DSGVO). „Trennen“ (in einer der beiden Apps) macht das Token sofort ungültig. Für die Daten in kellerWERK24 gilt deren Datenschutzerklärung. Meldest du dich in der Web-Version von kellerWERK24 mit deinem kochWERK24-Konto an, entsteht auf dieselbe Weise eine Verbindung „kellerWERK24“; kellerWERK24 prüft damit beim Start und danach regelmäßig, ob die Anmeldung noch gültig ist. Für diese Verbindung gilt dieser Abschnitt entsprechend.

6f. Lernende Erkennung und gemeinsames Lernen (freiwillig)

Lernen auf deinem Gerät. Wenn du einen erkannten Posten korrigierst (zum Beispiel Name, Zutat, Kategorie, Lagerort, Haltbarkeit, „kein Lebensmittel“) oder ein Produkt per Barcode bestätigst, merkt sich die App das nur auf deinem Gerät im Browser-Speicher und nutzt es beim nächsten Kassenbon. Dazu gehören auch Lagerort und Ablaufdatum, die du bei eigenen Vorrats-Einträgen wählst. Diese Daten verlassen dein Gerät nicht. Unter „Konto → Deine Daten → Was die App gelernt hat“ kannst du sie ansehen, ändern, einzeln löschen oder vollständig zurücksetzen. Rechtsgrundlage ist die Bereitstellung der von dir genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Gemeinsames Lernen – nur mit Einwilligung. Standardmäßig ausgeschaltet. Du kannst es getrennt für drei Bereiche einschalten: (1) Erkennung von Kassenbons und Texten, (2) Barcodes, (3) Haltbarkeit und Lagerort. Dann sendet die App an unseren Server ausschließlich: (1) den vereinfachten Postentext ohne Ziffern (z. B. „baerenma h milch“), die Handelskette und deine Zuordnung bzw. eine Packungsgröße; (2) Barcode-Nummer, Produktname und Zutat; (3) die Zutat aus der festen Liste der App, die Anzahl Tage bis zum Ablaufdatum und den Lagerort; bei (3) gehören dazu auch Werte aus Vorrats-Einträgen, die du selbst anlegst oder änderst. Nie gesendet werden Preise, Datum und Uhrzeit des Einkaufs, Filiale, Zahlungs- oder Kartendaten, Konto, E-Mail-Adresse, Namen, Notizen, Gesundheitsangaben (Allergien, Ernährungsweise, Baby-Bereich) oder Fotos. Das gemeinsame Lernen funktioniert ohne Konto; die Anfragen werden nicht mit deinem Konto verknüpft.

Geräte-Kennung. Damit eine Person nicht mehrfach für dieselbe Zuordnung stimmen kann, erzeugt die App beim ersten Senden eine zufällige Geräte-Kennung, legt sie im Browser-Speicher deines Geräts ab und schickt sie mit jedem Beitrag mit. Sie enthält keinen Namen und keine Kontodaten, ist aber eine Online-Kennung deines Geräts. Der Server speichert sie nicht im Klartext, sondern je Zuordnung einen Prüfwert, den er aus der Kennung und einem geheimen Schlüssel berechnet (HMAC). Dritte können aus diesen Prüfwerten weder dein Gerät noch deine anderen Beiträge erkennen. Wir selbst könnten mit deiner Geräte-Kennung und unserem Schlüssel feststellen, welche Beiträge von deinem Gerät stammen; das tun wir nur, wenn du es verlangst (siehe „Rechtsgrundlage und Widerruf“). Die gespeicherten Beiträge sind deshalb pseudonymisiert, nicht anonym.

Missbrauchsabwehr. Damit über einen Anschluss höchstens ein Beitrag je Zuordnung in 24 Stunden eingeht, verarbeitet der Server deine IP-Adresse. Er speichert sie nicht im Klartext, sondern nur als Prüfwert, den er mit einem geheimen, nur auf dem Server bekannten Zufallswert berechnet, zusammen mit Prüfwerten der über diesen Anschluss gemeldeten Zuordnungen und den Zeitpunkten. Diese Angaben löschen wir nach spätestens 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse, das gemeinsame Modell vor Manipulation zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); einfacher ist es, das gemeinsame Lernen auszuschalten.

Gemeinsames Modell. Eine Zuordnung geht in der Regel erst in das gemeinsame Modell ein, wenn mehrere unabhängige Geräte sie übereinstimmend bestätigt haben. Wir können Einträge auch von Hand prüfen, annehmen, ablehnen oder sperren. Das gemeinsame Modell enthält nur zusammengefasste Zuordnungen und Zähler, keine Geräte-Kennungen, Prüfwerte oder IP-Adressen. Alle Nutzerinnen und Nutzer der App laden es etwa einmal am Tag von unserem Server, auch ohne Einwilligung in das gemeinsame Lernen; dabei sendet die App keine Lerndaten.

Rechtsgrundlage und Widerruf. Rechtsgrundlage für das Ablegen der Geräte-Kennung auf deinem Gerät ist deine Einwilligung (§ 25 Abs. 1 TDDDG), für das Senden und Auswerten deiner Beiträge ebenfalls deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die Missbrauchsabwehr gilt der vorige Absatz. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den jeweiligen Schalter ausschaltest. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Noch nicht gesendete Einträge werden dann auf deinem Gerät verworfen. Bereits gesendete Beiträge können wir ohne deine Geräte-Kennung niemandem zuordnen und bewahren dafür keine zusätzlichen Angaben auf (Art. 11 Abs. 1 DSGVO). Löschen kannst du sie selbst: Unter „Konto → Deine Daten → Was die App gelernt hat“ entfernt der Knopf „Meine geteilten Beiträge löschen“ alle gespeicherten Stimmen dieses Geräts von unserem Server; Einträge, für die nur dein Gerät gestimmt hat, löschen wir dabei ganz. Dazu sendet die App die Geräte-Kennung an unseren Server, der sie nur für diesen Abgleich verwendet und nicht speichert. Du kannst uns die dort angezeigte Geräte-Kennung auch nennen, wenn du Auskunft über deine Beiträge möchtest oder sie von uns löschen lassen willst; dann suchen wir deine Stimmen heraus (Art. 11 Abs. 2, Art. 15 und 17 DSGVO). Bereits erstellte Fassungen des gemeinsamen Modells enthalten nur zusammengefasste Zähler ohne Bezug zu deinem Gerät. Mit „Alles Gelernte auf diesem Gerät löschen“ entfernst du auch die Geräte-Kennung von deinem Gerät; danach können weder du noch wir bereits gesendete Beiträge deinem Gerät zuordnen. Lösche sie deshalb vorher, wenn du das möchtest.

Widerruf über „Vertrag widerrufen“

Nutzt du die Widerrufsfunktion („Vertrag widerrufen“, § 356a BGB), verarbeiten wir nur die dort abgefragten Angaben: deinen Namen, die Art des Vertrags mit der E-Mail-Adresse deines Kontos zur Zuordnung sowie die E-Mail-Adresse für die Eingangsbestätigung, dazu Datum und Uhrzeit des Eingangs und eine Vorgangsnummer. Zweck ist die Bearbeitung deines Widerrufs und die gesetzlich vorgeschriebene Eingangsbestätigung (Art. 6 Abs. 1 lit. c DSGVO) sowie der Nachweis des Eingangs (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Angaben bis zum Ablauf der gesetzlichen Verjährungsfrist (in der Regel drei Jahre zum Jahresende) bzw. der handels- und steuerrechtlichen Aufbewahrungsfristen, soweit sie für eine Erstattung relevant sind. Einen Widerrufsgrund fragen wir nicht ab. Zu jedem Kauf speichern wir außerdem zum Nachweis den Zeitpunkt des Vertragsschlusses, Tarif und Laufzeit, eine kostenlose Testphase und den gezahlten Betrag – damit ein Widerruf korrekt zugeordnet und vollständig erstattet werden kann (Art. 6 Abs. 1 lit. b und c DSGVO).

7. Empfänger deiner Daten

8. Speicherdauer

Kündigungen eines Abos (Name, E-Mail-Adresse, gewählter Vertrag, Art, Zeitpunkt, ggf. Grund und Eingangszeit) speichern wir als Nachweis bis zum Ende des dritten Jahres nach Eingang und löschen sie danach automatisch; eine Bestätigung schicken wir dir per E-Mail. Kontodaten speichern wir, solange dein Konto besteht. Du kannst dein Konto und die zugehörigen Daten jederzeit über die App löschen lassen (siehe Punkt 9). Registrierungen, deren E-Mail-Adresse nie bestätigt wurde, löschen wir nach 14 Tagen automatisch; abgelaufene Einladungen, Gast-Zugänge und Sitzungen nach spätestens 7 Tagen. Zum Schutz vor Datenverlust legen wir einmal täglich eine Sicherungskopie der Datendateien an und bewahren sie 7 Tage auf. Gelöschte Konten und Angaben sind deshalb bis zu 7 Tage lang noch in diesen Sicherungen enthalten und werden danach automatisch überschrieben; die Sicherungen liegen ausschließlich auf unserem Server und werden nur zur Wiederherstellung nach einem technischen Fehler verwendet. Server-Logdateien werden von unserem Hoster IONOS nur so lange gespeichert, wie es für den Betrieb und die Sicherheit der Website erforderlich ist, und danach automatisch gelöscht. Für Schutzmechanismen gegen Missbrauch (z. B. Begrenzung von Anmeldeversuchen, Kündigungen oder Foto-Anfragen je Zeitraum) speichert der Server einen aus deiner IP-Adresse errechneten Prüfwert (SHA-256 mit einem geheimen, nur auf dem Server bekannten Zufallswert, sodass sich die IP-Adresse daraus nicht zurückrechnen lässt), zusammen mit den Zeitpunkten der Anfragen. Diese Prüfwerte werden je nach Funktion nach spätestens einer Stunde (allgemeine Anfragebremse, Anmeldeversuche) bzw. 24 Stunden (anonyme Preismeldungen) verworfen und automatisch gelöscht. Bei fehlgeschlagenen Anmeldeversuchen speichern wir zusätzlich einen ebenso errechneten Prüfwert der eingegebenen E-Mail-Adresse mit den Zeitpunkten der Fehlversuche, damit ein Konto auch über viele verschiedene Anschlüsse nicht unbegrenzt durchprobiert werden kann; der Prüfwert wird bei erfolgreicher Anmeldung sofort, sonst nach spätestens einer Stunde gelöscht. Für den E-Mail-Versand speichern wir außerdem bis zu 24 Stunden einen ebenso errechneten Prüfwert der Empfängeradresse mit den Sendezeitpunkten, damit an eine Adresse nicht unbegrenzt viele E-Mails ausgelöst werden können. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Lerndaten auf deinem Gerät, einschließlich der Geräte-Kennung, bleiben, bis du sie unter „Was die App gelernt hat“ oder über das Löschen der Browserdaten entfernst. Für das gemeinsame Lernen gesendete Einträge speichern wir mit den pseudonymisierten Prüfwerten der Geräte (höchstens 200 je Zuordnung), solange sie für das gemeinsame Modell gebraucht werden; Einträge, die zwölf Monate keine neue Bestätigung erhalten, löschen wir. Gesperrte Einträge behalten wir ohne Prüfwerte und Stimmen, damit sie nicht erneut eingereicht werden. Ältere Modellversionen behalten wir höchstens in den fünf letzten Fassungen. Die IP-Zählerdateien zur Missbrauchsabwehr löschen wir nach spätestens 24 Stunden. Gelöschte Einträge und Stimmen können wie alle Datendateien noch für die oben genannte Dauer in den täglichen Sicherungskopien enthalten sein.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Eine Kopie der bei uns zu deinem Konto gespeicherten Daten kannst du direkt in der App unter „Konto → Meine Daten“ herunterladen. Für alles andere wende dich an die oben genannte Kontaktadresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Maternistraße 17, 01067 Dresden (Postanschrift: Postfach 11 01 32, 01330 Dresden), www.datenschutz.sachsen.de. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

10. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich die App oder die Rechtslage ändert. Stand: 1. November 2026.