Entwurf: Diese Datenschutzerklärung ist noch nicht rechtlich geprüft und enthält Platzhalter. Sie darf so nicht veröffentlicht werden.

Datenschutzerklärung für die App „Rezeptly“

Stand: 26. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App ist: Marc Hemmer, Sauerlacher Straße 47B, 82515 Wolfratshausen, E-Mail: support@mhdevapps.de.

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht. [PRÜFEN]

2. Worum es geht

Mit der App sammelst du eigene Rezepte: selbst eingegeben, als eingefügter Text oder als Sprachaufnahme, aus der ein Rezeptentwurf entsteht. Jedes Konto hat eine private Rezeptbibliothek. Andere Personen – auch wir als Anbieter in der App – sehen deine Rezepte nicht; der Zugriff wird in der Datenbank selbst auf dein Konto beschränkt.

Die App zeigt keine Werbung, verfolgt dich nicht über andere Apps oder Webseiten (kein Tracking) und verkauft keine Daten.

3. Welche Daten wir verarbeiten

Konto: E-Mail-Adresse, Passwort (nur als verschlüsselter Prüfwert, nie im Klartext), eine zufällige Konto-ID, Zeitpunkte von Registrierung und Anmeldung.

Deine Inhalte: Rezepte mit allen Angaben (Titel, Zutaten, Schritte, Notizen, „Rezept von“, Kategorien, Tags, Sammlungen, Favoriten), eingefügte Originaltexte, Transkripte, Titelbilder und – nur wenn du „Originalaufnahme behalten“ wählst – Sprachaufnahmen.

Fotos werden vor dem Hochladen verkleinert und neu gespeichert; dabei werden alle Metadaten entfernt, insbesondere Ortsangaben (GPS).

Geteilte Sammlungen (Familiensammlung): Legst du eine geteilte Sammlung an oder trittst du mit einem Einladungscode bei, speichern wir deine Mitgliedschaft, deine Rolle, deinen selbst gewählten Anzeigenamen und den Beitrittszeitpunkt. Die anderen Mitglieder sehen deinen Anzeigenamen und die Rezepte, die du in die Sammlung legst (Rezeptfelder und Titelbild) – nie deine E-Mail-Adresse, deine Originaltexte, Transkripte, Aufnahmen oder Importaufträge. Gegen das Erraten von Einladungscodes speichern wir fehlgeschlagene Beitrittsversuche (nur Konto und Zeitpunkt, kein Code) für höchstens 2 Tage.

Einkaufsliste: Was du auf deine Einkaufsliste setzt (Zutaten mit Mengen, den Titel des Rezepts, aus dem sie stammen, eigene Einträge und ob du sie abgehakt hast), speichern wir in deinem Konto, damit die Liste auf all deinen Geräten gleich ist. Nur du siehst sie, auch wenn die Zutaten aus einer geteilten Sammlung stammen. Die Liste ist in deinem Export enthalten und wird mit deinem Konto gelöscht. Zusammengefasst werden die Mengen in der App, ohne KI. Familienliste: Richtest du für ein geteiltes Kochbuch eine Familienliste ein, sehen und ändern alle Mitglieder dieses Kochbuchs dieselbe Liste; bei jedem Eintrag steht der Anzeigename der Person, die ihn hinzugefügt hat. Wer das Kochbuch verlässt, verliert den Zugriff; seine Einträge bleiben für die anderen ohne Namen stehen. Die Familienliste wird gelöscht, wenn sie beendet oder das Kochbuch gelöscht wird (Art. 6 Abs. 1 lit. b DSGVO). [PRÜFEN: Rechtsgrundlage Familienliste; Export der eigenen Einträge in Familienlisten]

Wochenplan: Den Plan, den du übernimmst (Tage, Mahlzeiten, die geplanten Rezepte und Ideen der KI mit kurzer Begründung, auf Wunsch die Zahl der Erwachsenen und Kinder), speichern wir in deinem Konto. Nur du siehst ihn – außer du teilst ihn mit einem geteilten Kochbuch: Dann sehen dessen Mitglieder Zeitraum, Gerichte, Kennzeichnung der Ideen und die Personenzahl, nie deinen Wunschtext oder deine Einstellungen. Deine eigenen Rezepte darin können sie öffnen und auf ihre Einkaufsliste setzen, aber nicht ändern – solange der Plan geteilt ist. Das Teilen kannst du jederzeit beenden; es endet auch, wenn du das Kochbuch verlässt (Art. 6 Abs. 1 lit. b DSGVO). [PRÜFEN: Rechtsgrundlage Teilen des Wochenplans] Er ist in deinem Export enthalten und wird mit deinem Konto gelöscht. Neue Gerichte im Plan sind Ideen der KI; ihre Rezepte werden ungeprüft bei deinen Rezepten gespeichert und enthalten keine Gesundheits- oder Allergieangaben.

Zustimmungen: welche Erklärung du wann bestätigt hast (z. B. die Übertragung an einen KI-Dienst), mit Zeitstempel.

Importaufträge und Nutzungszähler: Status einer Text- oder Spracherkennung, Anzahl der Versuche, technische Fehlercodes und die Zahl der Erkennungen pro Tag (für die Tageslimits).

Rückmeldungen: Über „Fehler melden“ und „Idee vorschlagen“ in den Einstellungen schickst du uns eine Nachricht direkt aus der App. Gespeichert werden deine Nachricht, Art der Meldung, App- und Systemversion und deine Konto-ID; per E-Mail an support@mhdevapps.de weitergeleitet werden diese Angaben zusammen mit deiner E-Mail-Adresse, damit wir antworten können. Wir nutzen sie nur, um dir zu antworten und die App zu verbessern. Gespeicherte Meldungen löschen wir nach 180 Tagen, mit deinem Konto sofort; sie sind in deinem Export enthalten (Art. 6 Abs. 1 lit. b und f DSGVO). Höchstens 10 Meldungen pro Tag. [PRÜFEN: Rechtsgrundlage, Löschfrist, Löschung der Mails im Postfach]

Technische Daten: Beim Zugriff auf unsere Server fallen technisch notwendige Daten an (z. B. IP-Adresse, Zeitpunkt, angefragte Funktion). Unsere eigenen Protokolle enthalten nur Fehlercodes, nie Rezeptinhalte, Texte, Transkripte oder Aufnahmen.

Absturzberichte: Stürzt die App ab oder tritt ein Fehler auf, wird ein Bericht gesendet mit Fehlerart, gekürzter Fehlermeldung, Codestelle, Gerätemodell, Systemversion und App-Version. Bevor der Bericht das Gerät verlässt, entfernt die App Nutzerangaben, E-Mail-Adressen, Bildschirmfotos und Bedienverläufe. Der Bericht ist nicht mit deinem Konto verknüpft.

4. Zwecke und Rechtsgrundlagen

Konto, Speicherung und Anzeige deiner Rezepte, Export und Kontolöschung: zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Geteilte Sammlungen: Die Anzeige deiner Rezepte und deines Anzeigenamens für die anderen Mitglieder geschieht auf deine Veranlassung, weil du sie dort teilst (Art. 6 Abs. 1 lit. b DSGVO). Du entscheidest, welche Rezepte du hineinlegst, und kannst sie jederzeit herausnehmen oder die Sammlung verlassen. [PRÜFEN: Rechtsgrundlage, Rezepte mit Angaben über Dritte, z. B. „Rezept von: Oma“]

Übertragung eingefügter Texte und Sprachaufnahmen an KI-Dienste: nur mit deiner ausdrücklichen Einwilligung, die die App vor der ersten Übertragung einholt (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird nichts übertragen; du kannst die App dann weiter mit selbst eingegebenen Rezepten nutzen.

Rückmeldungen beantworten: auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) und aus berechtigtem Interesse, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Absturzberichte, Schutz vor Missbrauch und Tageslimits: berechtigtes Interesse an einer stabilen, sicheren und bezahlbaren App (Art. 6 Abs. 1 lit. f DSGVO).

Nimmst du andere Personen auf (z. B. ein Familienmitglied, das ein Rezept erklärt), brauchst du deren Einverständnis. Darauf weist die App vor der ersten Aufnahme hin.

5. Dienstleister und Empfänger

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO). Sie dürfen die Daten nur in unserem Auftrag und nicht für eigene Zwecke nutzen.

Supabase Inc. (USA) – Datenbank, Anmeldung, Dateispeicher und Server-Funktionen. Speicherort: Rechenzentrum in Frankfurt am Main (EU). Grundlage: Auftragsverarbeitungsvertrag von Supabase. [PRÜFEN: AVV abgeschlossen, Zertifizierung nach EU-US Data Privacy Framework bzw. Standardvertragsklauseln]

AssemblyAI, Inc. (USA) – Umwandlung von Sprachaufnahmen in Text, nur nach deiner Einwilligung. Aufnahme und Text werden über den EU-Server des Dienstes verarbeitet. Übertragen werden nur die Aufnahme mit zufälligem Dateinamen, nicht dein Name und nicht deine E-Mail-Adresse. Nach der Umwandlung löscht die App Aufnahme und Text beim Dienst. Der Dienst nutzt die Aufnahmen nicht zum Training seiner Modelle. Grundlage: Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. [PRÜFEN: Training-Ausschluss für das Konto schriftlich bestätigt]

Ausnahme Testphase: Bis zum offiziellen Start der App nutzen wir die kostenlose Version von AssemblyAI. In dieser Zeit darf AssemblyAI die übertragenen Aufnahmen auch nutzen, um seine Spracherkennung zu verbessern (Training), und handelt insoweit nicht nur in unserem Auftrag. Darauf weist die App vor der ersten Übertragung ausdrücklich hin; Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Einstellungen jederzeit widerrufen kannst. Nimm in der Testphase nur Personen auf, die davon wissen und einverstanden sind. Zum offiziellen Start schalten wir das Training ab; die App fragt dann erneut. [PRÜFEN: Zulässigkeit, Rolle von AssemblyAI in der Testphase, Hinweis auf Stimmaufnahmen Dritter]

Anthropic PBC (USA) – Erkennung des Rezepts aus eingefügtem Text oder Transkript und Vorschläge für den Wochenplan mit dem KI-Modell Claude, nur nach deiner Einwilligung. Übertragen wird beim Erkennen nur der Text, beim Wochenplan nur Titel, Kategorien, Tags und Zeiten deiner Rezepte, deine Auswahl und dein Wunschtext (beim Ausarbeiten einer Idee deren Titel und Hauptzutaten) – nie dein Name oder deine E-Mail-Adresse. Die Verarbeitung findet in den USA statt. Anthropic nutzt die Daten nicht zum Training. Grundlage: Auftragsverarbeitungsvertrag (Data Processing Addendum) mit Standardvertragsklauseln. [PRÜFEN: Aufbewahrungsdauer beim Anbieter]

Functional Software, Inc. „Sentry“ (USA) – Absturzberichte ohne Inhalte (siehe Abschnitt 3). Speicherort: Rechenzentrum in Frankfurt am Main (EU). Grundlage: Auftragsverarbeitungsvertrag von Sentry. [PRÜFEN]

650 Industries, Inc. „Expo“ (USA) – Auslieferung von App-Aktualisierungen. Beim Start fragt die App bei Expo nach Aktualisierungen; dabei werden technische Daten wie IP-Adresse, App-Version und Plattform übertragen, keine Inhalte. [PRÜFEN: AVV/Datenschutzbedingungen von Expo]

STRATO GmbH (Deutschland) – Versand der E-Mails zur Bestätigung der Adresse und zum Zurücksetzen des Passworts sowie Weiterleitung deiner Rückmeldungen an unser Postfach. [PRÜFEN: AVV mit Strato]

Apple – Vertrieb der App über den App Store. Dafür gelten die Datenschutzbestimmungen von Apple.

6. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA. Bei Anthropic findet die Verarbeitung der übertragenen Texte in den USA statt; bei den übrigen Diensten werden Inhalte in der EU gespeichert, Konto- und Verwaltungsdaten des Dienstleisters können aber in den USA liegen. Die Übermittlung ist abgesichert durch [PRÜFEN: Angemessenheitsbeschluss zum EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, sonst Standardvertragsklauseln der EU-Kommission].

7. Speicherdauer

Konto und Rezepte speichern wir, bis du sie löschst. Löschst du dein Konto in der App, werden alle Rezepte, Bilder, Aufnahmen, Zustimmungen und Importaufträge sofort und vollständig gelöscht. Wir behalten nur einen Protokolleintrag über die Löschung (Konto-ID, Zeitpunkt, Anzahl gelöschter Dateien, ohne Inhalte).

Geteilte Sammlungen: Verlässt du eine Sammlung oder wirst du entfernt, verschwinden deine Rezepte sofort aus ihr (in deinem Rezeptbuch bleiben sie). Verlässt die Person, die eine geteilte Sammlung verwaltet, sie oder löscht ihr Konto, wird die Sammlung nach 14 Tagen für alle gelöscht; bis dahin können die Mitglieder sich Kopien speichern. Beim Löschen eines Kontos verschwinden dessen Rezepte sofort, auch aus geteilten Sammlungen. Kopien, die andere Mitglieder sich gespeichert haben, gehören deren Konto.

Sprachaufnahmen, die du nicht behältst, löschen wir nach der Übernahme ins Rezept. Bei einem Fehler bleiben sie höchstens 7 Tage erhalten, damit du es erneut versuchen kannst; danach werden sie automatisch gelöscht. Text, Transkript und Entwurf eines Importauftrags werden ebenfalls nach 7 Tagen geleert; das Rezept selbst bleibt.

Absturzberichte werden beim Dienstleister nach [PRÜFEN: 30 bzw. 90 Tage je nach Tarif] gelöscht.

Auf deinem Gerät gespeicherte Daten (zuletzt geladene Rezepte, Entwürfe, Aufnahmen in Arbeit, Einkaufsliste) werden beim Abmelden gelöscht.

8. Speicherung auf deinem Gerät und Berechtigungen

Damit du angemeldet bleibst, liegt ein Sitzungsschlüssel verschlüsselt auf dem Gerät (iOS-Schlüsselbund). Zuletzt geladene Rezepte, Entwürfe und deine Einkaufsliste werden lokal gespeichert, damit du sie auch ohne Internet nutzen kannst.

Mikrofon: nur während einer Aufnahme. Kamera und Fotos: nur für das Foto, das du für ein Rezept auswählst. Jede Berechtigung kannst du in den iOS-Einstellungen jederzeit entziehen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).

Vieles erledigst du direkt in der App: Rezepte bearbeiten und löschen; unter Einstellungen → „Bibliothek exportieren“ alle deine Daten als Datei herunterladen (Auskunft und Datenübertragbarkeit); unter Einstellungen → „Zustimmungen“ eine Einwilligung widerrufen; unter Einstellungen → „Konto löschen“ alles endgültig löschen.

Ein Widerruf gilt für die Zukunft; bereits erfolgte Übertragungen bleiben rechtmäßig.

Für alle anderen Anliegen schreib an support@mhdevapps.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für deinen Wohnort zuständigen. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Änderungen

Ändert sich die App oder ein Dienstleister, passen wir diese Erklärung an. Ändert sich der Empfänger deiner Texte oder Aufnahmen, fragt die App vor der nächsten Übertragung erneut nach deiner Einwilligung.