Datenschutzerklärung für RezepteMix · Stand 15. Oktober 2026
Verantwortlich für die Datenverarbeitung ist die Em Cha International UG (haftungsbeschränkt), c/o Emily Düregger, Jahnstraße 31, 80469 München, vertreten durch die Geschäftsführerin Emily Charlotte Düregger. Du erreichst uns unter datenschutz@rezeptemix.app.
In dieser Datenschutzerklärung bedeuten:
Im Übrigen verwenden wir Begriffe wie in unseren Nutzungsbedingungen.
Für dein Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Prüfwert), den Zeitpunkt der Registrierung, deinen Credit-Stand, den Status deines Abonnements, die Zahl deiner Umwandlungen im laufenden Laufzeitmonat sowie Fassung und Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen und deiner Bestätigung der Hinweise vor der ersten Umwandlung. Zweck ist die Bereitstellung des Dienstes; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dienstleister ist Supabase (Abschnitt 3).
Schutz der kostenlosen Umwandlungen. Damit kostenlose Umwandlungen und Aktionscodes nicht durch Löschen und Neuanlegen von Konten mehrfach genutzt werden, speichern wir bei der Registrierung getrennt von deinem Konto einen Prüfwert (Hash) deiner E-Mail-Adresse und vermerken dazu, welche Aktionscodes eingelöst wurden. Aus dem Prüfwert lässt sich deine E-Mail-Adresse nicht ablesen; wir können damit nur prüfen, ob eine Adresse bei einer neuen Registrierung schon einmal verwendet wurde. Löschst du dein Konto, bewahren wir Prüfwert und Vermerk noch zwölf Monate auf und löschen sie dann automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Missbrauch des kostenlosen Angebots zu verhindern. Dienstleister ist Supabase (Abschnitt 3).
Für die Dauer deiner Anmeldesitzung speichert Supabase IP-Adresse und Geräteangaben zur Sitzung, um die Sitzung abzusichern. Nach drei fehlgeschlagenen Anmeldeversuchen sperren wir die Anmeldung mit Passwort, bis du dein Passwort zurücksetzt; dafür speichern wir die Zahl der Fehlversuche bis zu einer erfolgreichen Anmeldung oder dem Zurücksetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit deines Kontos und des Dienstes.
Der Dienst richtet sich an Personen ab 16 Jahren. Daten jüngerer Personen verarbeiten wir nicht wissentlich; erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.
Meldest du dich bei der App mit deinem Apple Account bzw. Google-Konto an, erhalten wir von Apple bzw. Google eine Kennung dieses Kontos und deine E-Mail-Adresse — bei Apple auf Wunsch eine anonymisierte Weiterleitungsadresse. Bei der Anmeldung mit Google übermittelt Google außerdem deinen Namen und die Adresse deines Profilbilds; wir speichern sie nicht. Für den Anmeldevorgang selbst sind Apple bzw. Google eigenständig verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Gibst du ein Rezept als Text oder Foto ein, übermitteln wir Text bzw. Foto zur Umwandlung an Anthropic; Fotos werden vorher verkleinert und neu kodiert. Gibst du einen Link ein, ruft unser Server die Seite ab, liest die Rezeptangaben aus und übermittelt diese an Anthropic. Dabei übermitteln wir weder deine Nutzer-ID noch deine E-Mail- oder IP-Adresse. Fotos, die du zur Umwandlung hochlädst, speichern wir nicht. Die Anleitung speichern wir in deinem Kochbuch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zu jeder Umwandlung speichern wir den eingegebenen Rezepttext bzw. Link, das Ergebnis der KI und deine Nutzer-ID in einem Protokoll („Umwandlungsprotokoll“), um Fehler zu analysieren und Missbrauch zu erkennen; bei Fotos vermerken wir nur deren Anzahl. Das Protokoll löschen wir nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein fehlerfreier und missbrauchsfreier Betrieb des Dienstes.
Bitte lade keine Fotos hoch, auf denen Personen erkennbar sind oder die sonstige persönliche Angaben enthalten. Enthalten Fotos dennoch Angaben Dritter, verarbeiten wir diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um die von dir gewünschte Umwandlung durchzuführen.
Vor deiner ersten Umwandlung weisen wir dich in der App auf die Übermittlung an unsere KI-Dienstleister hin und bitten dich, dies zu bestätigen. Diese Bestätigung ist keine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO; die Verarbeitung beruht auf der Vertragserfüllung.
Anthropic verarbeitet die Daten als unser Auftragsverarbeiter, verwendet sie nach unserem Vertrag nicht zum Training seiner Modelle und löscht sie nach höchstens 30 Tagen, sofern nicht eine längere Speicherung zur Prüfung von Verstößen gegen seine Nutzungsrichtlinien erforderlich ist.
Für das Titelbild übermitteln wir eine aus dem Rezept abgeleitete kurze Bildbeschreibung an OpenAI, etwa den Namen des Gerichts, sein Aussehen und sichtbare Zutaten; Angaben zu deinem Konto übermitteln wir nicht. Das erzeugte Bild speichern wir in deinem Kochbuch. OpenAI verarbeitet die Daten als unser Auftragsverarbeiter, verwendet sie nicht zum Training und speichert sie zur Missbrauchsüberwachung höchstens 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Anleitungen samt deiner Änderungen, Titelbilder, eigene Titelbilder und Sammlungen speichern wir in deinem Konto, um sie zwischen deinen Endgeräten zu synchronisieren, und zusätzlich lokal auf deinem Endgerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dienstleister ist Supabase; Datenbank und Dateispeicher liegen in London, Vereinigtes Königreich (Abschnitte 3 und 4).
Käufe wickeln Apple bzw. Google ab und sind dafür eigenständig verantwortlich. Wir erhalten eine signierte Kaufbestätigung (bei Google Play ein Kauf-Token mit Produktkennung, das wir über die Google-Play-Developer-API bei Google prüfen) sowie Benachrichtigungen über Verlängerung, Ablauf und Erstattung und speichern Transaktionsnummer, Produkt und Zeitpunkt, um Credits und Abonnement freizuschalten. Zahlungsdaten erhalten wir nicht. Erstatten wir dir den Preis nicht verbrauchter Credits oder anteilig den Preis eines Abonnements, verarbeiten wir deinen Namen, deine Bankverbindung und den Erstattungsbetrag. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.
Löst du einen Aktionscode ein, speichern wir Aktionscode, Konto und Zeitpunkt der Einlösung, um die Gutschrift nur einmal zu gewähren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zu jeder Umwandlung speichern wir technische Kennzahlen zusammen mit deiner Nutzer-ID: Zeitpunkt, Eingabeart (Text, Foto oder Link), gewählte Küchenmaschine, Erfolg oder Fehler, ob ein bereits vorhandenes Ergebnis wiederverwendet wurde, Dauer, Zeichenzahl der Eingabe, Zahl der Fotos und auf welchem Weg das Titelbild erzeugt wurde. Wir verwenden sie, um Credits und die Nutzungsgrenze deines Abonnements abzurechnen (Art. 6 Abs. 1 lit. b DSGVO), sowie um Fehler zu beheben, Missbrauch zu erkennen und Qualität und Kosten der Bilderzeugung auszuwerten (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, störungsfreier und wirtschaftlicher Betrieb des Dienstes). Qualität und Kosten werten wir nur zusammengefasst aus, ohne Bezug zu einzelnen Nutzern. Nach 12 Monaten löschen wir die Kennzahlen oder entfernen die Nutzer-ID.
Beim Zugriff auf unsere Server — App-Backend und Website — verarbeiten unsere Hosting-Dienstleister technisch notwendige Daten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- bzw. App-Informationen, und speichern sie in Protokollen für bis zu 7 Tage. Zweck ist ein sicherer und stabiler Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Betriebssicherheit.
Je nach den Einstellungen deines Endgeräts stellen uns Apple bzw. Google Absturz- und Leistungsberichte zur App zur Verfügung, die keinen Bezug zu deiner Person haben. Eigene Analyse-, Absturz- oder Werbedienste setzen wir nicht ein.
Bestätigungs-, Passwort- und Willkommens-E-Mails versenden wir über Supabase (Abschnitt 3) und unseren eigenen E-Mail-Server bei der united-domains GmbH. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Schreibst du uns, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um den Nutzungsvertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Meldungen rechtswidriger Inhalte bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 („Digital Services Act“). Ergeben sich Anhaltspunkte für eine Straftat, die das Leben oder die Sicherheit von Personen gefährdet, oder ordnet eine Behörde dies an, übermitteln wir die erforderlichen Daten an die zuständigen Behörden (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 9, 10 und 18 Digital Services Act).
Auf Kamera und Fotos greift die App nur zu, wenn du ein Foto aufnimmst oder auswählst und dies im Betriebssystem freigegeben hast. Timer im Kochmodus laufen als lokale Mitteilungen auf deinem Endgerät. Die App speichert Kochbuch und Anmeldestatus lokal auf deinem Endgerät. Auf der Seite zum Zurücksetzen des Passworts speichert dein Browser vorübergehend die dafür nötige Anmeldesitzung. Diese Zugriffe sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Wir treffen keine automatisierten Entscheidungen einschließlich Profiling im Sinne des Art. 22 DSGVO.
Deine Daten erhalten die folgenden Empfänger. Unsere Dienstleister sind als Auftragsverarbeiter vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO).
Unsere Datenbank und unser Dateispeicher liegen im Vereinigten Königreich; dafür besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Unser Vertragspartner Supabase hat seinen Sitz in Singapur, Render in den USA; Supabase, Anthropic und OpenAI verarbeiten Daten außerdem in den USA. Render ist nach dem EU-US Data Privacy Framework zertifiziert; insoweit stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Im Übrigen beruhen die Übermittlungen an unsere Auftragsverarbeiter auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Auftragsverarbeitungsverträge sind. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Dein Konto kannst du jederzeit selbst in der App unter „Einstellungen › Konto löschen“ löschen. Für alle Anliegen erreichst du uns unter datenschutz@rezeptemix.app.
Widerspruchsrecht. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Staat deines Aufenthalts. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Die Angaben für Konto und Umwandlung sind für die Nutzung des Dienstes erforderlich. Ohne sie können wir den Dienst nicht erbringen.
← Zurück zu rezeptemix.app