← Zurück zu Rezepti

Datenschutzerklärung

Stand: 7. September 2026 · Gilt für die Web-App „Rezepti“ sowie die gleichnamigen Apps im Google Play Store und im Apple App Store.

1. Verantwortlicher

Raphael Groll – Schlank mit Köpfchen
Bieringerweg 2
94508 Schöllnach
Deutschland
E-Mail: schlankmitkoepfchen@gmail.com

2. Der Überblick

Der wichtigste Punkt für deine Daten: Fast alles bleibt auf deinem Gerät.

Ohne Konto – Rezepte, Wischen, Einkaufsliste, Coach, Kochbuch: Alles bleibt auf deinem Gerät. Nichts davon erreicht einen Server.

Mit Konto (freiwillig) – ein Konto brauchst du nur, wenn du deine Daten geräteübergreifend sichern, Erinnerungen per Push erhalten oder Inhalte mit anderen teilen möchtest. Dann werden die dafür nötigen Daten auf einem Server gespeichert.

Du entscheidest selbst, ob du ein Konto anlegst. Ohne Konto ist Rezepti vollständig nutzbar – auch Premium kannst du ohne Konto kaufen.

Außerdem gilt: Die iOS-App enthält ein Software-Kit von Meta zur Messung unserer eigenen App-Store-Werbung. Ob deine Geräte-Werbekennung dafür verwendet werden darf, entscheidest du selbst über die Apple-Abfrage beim ersten Start (Abschnitt 6).

3. Daten auf deinem Gerät (ohne Konto)

Dein Geschmacksprofil, deine Wisch-Bewertungen, deine Angaben aus dem Einstieg (Ziel, Altersgruppe, Unverträglichkeiten, verfügbare Zeit, Haushaltsgröße), dein Kochbuch, deine Einkaufsliste, deine Notizen, dein Streak und deine Coach-Verläufe werden ausschließlich lokal im Speicher deines Geräts abgelegt (localStorage).

Diese Daten werden nicht an uns oder an Dritte übertragen. Wir haben keinen Zugriff darauf. Löschst du die App oder die Website-Daten deines Browsers, sind sie unwiderruflich weg – auch für dich.

4. Konto und Austausch

Sobald du ein Konto anlegst, verarbeiten wir folgende Daten auf einem Server:

WasWofürRechtsgrundlageWie lange
E-Mail-Adresse, verschlüsseltes PasswortAnmeldung, Passwort zurücksetzenArt. 6 Abs. 1 lit. b DSGVO (Vertrag)bis du dein Konto löschst
Anzeigenamedamit andere sehen, von wem ein Rezept stammtArt. 6 Abs. 1 lit. b DSGVObis du dein Konto löschst
Rezepte, die du teilst (Text, Nährwerte, Foto)Veröffentlichung im AustauschArt. 6 Abs. 1 lit. b DSGVObis du sie oder dein Konto löschst
Kommentare, Bewertungen (hoch/runter)Austausch unter den NutzerinnenArt. 6 Abs. 1 lit. b DSGVObis du sie oder dein Konto löschst
Meldungen und BlockierungenModeration, Schutz der CommunityArt. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)bis zu 12 Monate nach Bearbeitung
Zeitpunkt deiner Zustimmung zu den Community-RegelnNachweis, dass du sie gelesen hastArt. 6 Abs. 1 lit. f DSGVObis du dein Konto löschst
Premium-Status und AblaufdatumFreischaltung des AustauschsArt. 6 Abs. 1 lit. b DSGVObis du dein Konto löschst

Deine Beiträge sind öffentlich

Rezepte und Kommentare, die du im Austausch veröffentlichst, sind für alle Nutzerinnen von Rezepti sichtbar – zusammen mit deinem Anzeigenamen. Wähle als Anzeigenamen daher nur so viel, wie du preisgeben möchtest. Ein Vorname reicht völlig.

Prüfung vor Veröffentlichung

Jedes Rezept und jedes Foto wird vor der Veröffentlichung von uns gelesen und angesehen. Das dient dem Schutz aller Beteiligten und erfüllt zugleich die Vorgaben von Apple und Google für Apps mit nutzergenerierten Inhalten. Bis zur Freigabe ist dein Beitrag nur für dich sichtbar.

5. Auftragsverarbeiter

Supabase (Datenbank, Anmeldung, Fotospeicher)

Für den Austausch nutzen wir Supabase, Inc., 970 Toa Payoh North, Singapur, mit einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten liegen in einem Rechenzentrum in Irland (EU). Soweit im Support-Fall ein Zugriff aus einem Drittland erfolgt, ist dieser durch die EU-Standardvertragsklauseln abgesichert.
Weitere Informationen: supabase.com/privacy

Netlify (Hosting der Web-Version)

Die Web-App wird von Netlify, Inc., San Francisco, USA gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Daten (IP-Adresse, Zeitpunkt, Browsertyp) in Server-Logfiles zur Bereitstellung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Netlify ist unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: netlify.com/privacy

6. Werbemessung (Meta-SDK) und Tracking-Abfrage – nur iOS-App

Wir bewerben Rezepti mit Anzeigen auf Facebook und Instagram. Um zu erfahren, ob eine Installation auf eine solche Anzeige zurückgeht, ist in der iOS-App das Facebook SDK der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland eingebunden. Rezepti zeigt selbst keine Werbung an und verkauft keine Daten.

Was das SDK verarbeitet

Beim Start der App übermittelt das SDK technische Ereignisdaten an Meta: Kennung der App, App-Start, Gerätemodell, Betriebssystemversion, Sprache, Zeitzone, ungefähre Region (aus der IP-Adresse), eine vom Gerät vergebene Anbieterkennung sowie – wenn du das erlaubst – die Werbekennung deines Geräts (IDFA). Kaufereignisse (Abschluss eines Abos, ohne Zahlungsdaten) können ebenfalls übermittelt werden, damit wir die Wirksamkeit unserer Anzeigen messen können. Inhalte deiner Nutzung (Rezepte, Kochbuch, Coach-Verläufe, Angaben aus dem Einstieg) werden nicht an Meta übermittelt.

Deine Entscheidung: die Tracking-Abfrage von Apple

Beim ersten Start fragt dich das System („App Tracking Transparency“), ob Rezepti dein Gerät zu Werbezwecken über Apps und Websites anderer Unternehmen hinweg verfolgen darf. Erst mit deiner Zustimmung wird die Werbekennung (IDFA) an Meta weitergegeben und mit deinem Meta-Konto verknüpft (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lehnst du ab, bleibt die Werbekennung gesperrt; die Erfolgsmessung erfolgt dann nur noch in aggregierter, nicht auf dich beziehbarer Form über Apples SKAdNetwork (Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, die Wirksamkeit unserer Werbung ohne Personenbezug zu messen). Du kannst deine Entscheidung jederzeit unter Einstellungen → Datenschutz & Sicherheit → Tracking ändern.

Gemeinsame Verantwortlichkeit und Drittland

Für die Erhebung und Übermittlung dieser Ereignisdaten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: facebook.com/privacy/policy. Widerspruch gegen personalisierte Werbung: facebook.com/ads/preferences.

In der Android-App und in der Web-Version ist kein Meta-SDK enthalten.

Sonst kein Tracking

Darüber hinaus setzt Rezepti keine Cookies zu Werbe- oder Analysezwecken ein, bindet keine weiteren Tracking- oder Analysedienste ein und gibt keine Daten zu Werbezwecken weiter. Es gibt kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Die Vorschläge, die dir Rezepti macht, entstehen ausschließlich aus deinem eigenen Wischen – und zwar auf deinem Gerät.

7. Käufe über App Store und Google Play

Abonnements werden ausschließlich über den Apple App Store bzw. Google Play abgeschlossen. Die Zahlungsabwicklung und die damit verbundene Datenverarbeitung erfolgen durch Apple bzw. Google nach deren Datenschutzbestimmungen. Wir erhalten keine Zahlungsdaten von dir – weder Kontonummer noch Kartendaten noch deine Rechnungsadresse.

RevenueCat (Abo-Verwaltung)

Um deinen Premium-Status geräteübergreifend zu prüfen und Käufe wiederherzustellen, nutzen wir RevenueCat, Inc., 300 Lenora St, Seattle, WA 98121, USA, als Auftragsverarbeiter (Art. 28 DSGVO). RevenueCat erhält von Apple bzw. Google den Kaufbeleg, die Produkt-ID, Beginn und Ablauf des Abos, eine zufällige Nutzer-Kennung (bzw. deine Konto-ID, wenn du angemeldet bist), App-Version, Gerätetyp und Land des Stores – keine Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert. Die Daten werden gelöscht, wenn du dein Konto löschst bzw. nach Ablauf des Abos und der gesetzlichen Aufbewahrungsfristen. Weitere Informationen: revenuecat.com/privacy.

8. Push-Nachrichten

In der App-Version kannst du Erinnerungen aktivieren (z. B. den Abend-Hinweis des Coaches). Die tägliche Erinnerung wird lokal auf deinem Gerät geplant; dafür werden keine Daten an uns übertragen.

Wenn du angemeldet bist und Push-Nachrichten erlaubst, speichern wir zusätzlich das Push-Token deines Geräts zusammen mit deiner Konto-ID und dem Gerätetyp in unserer Datenbank (Supabase, Abschnitt 5), damit wir dir Hinweise zu deinem Konto zustellen können. Die Zustellung erfolgt über Firebase Cloud Messaging der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Auftragsverarbeiter; Übermittlung in die USA möglich, abgesichert durch das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Systemeinstellungen oder durch Abmelden widerrufen kannst; das Token wird dann gelöscht. Weitere Informationen: firebase.google.com/support/privacy.

9. Kontaktaufnahme

Wenn du uns per E-Mail schreibst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Schreib dafür einfach an schlankmitkoepfchen@gmail.com. Wir antworten innerhalb eines Monats.

Konto löschen

Du kannst dein Konto jederzeit selbst löschen: in der App unter Ich → Konto löschen. Alternativ genügt eine formlose E-Mail. Mit dem Konto werden auch deine gespeicherten Inhalte, Push-Token und dein serverseitiger Premium-Status entfernt. Ein laufendes Abo kündigst du zusätzlich in deinem App-Store- bzw. Google-Play-Konto – das Löschen des Rezepti-Kontos beendet das Abo nicht automatisch. Was auf deinem Gerät liegt, löschst du selbst, indem du die App entfernst.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

11. Kinder und Jugendliche

Rezepti richtet sich an Erwachsene ab 18 Jahren. Wir erheben nicht wissentlich Daten von Kindern und Jugendlichen. Wer im Einstieg angibt, unter 18 zu sein, wird nicht weitergeleitet und kann kein Konto anlegen. Sollten uns dennoch Daten einer minderjährigen Person bekannt werden, löschen wir sie.

12. Gesundheitsbezogener Hinweis

Rezepti ist ein Angebot zur Rezeptinspiration und Verhaltensbegleitung. Es stellt keine medizinische Beratung, Diagnose oder Therapie dar und ersetzt keine ärztliche oder therapeutische Behandlung. Wenn du eine Erkrankung hast, schwanger bist oder Medikamente nimmst, sprich Ernährungsumstellungen bitte mit deiner Ärztin oder deinem Arzt ab.

13. Änderungen

Wenn wir Rezepti weiterentwickeln, kann diese Erklärung angepasst werden. Es gilt jeweils die hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir dich in der App.