Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist Maximilian Geithe, erreichbar per E-Mail unter max.geithe@gmail.com. Anschrift und weitere Angaben stehen im Impressum. Einen Datenschutzbeauftragten gibt es nicht; eine Pflicht dazu besteht nicht.

Culinaro ist eine Rezeptplattform. Rezepte lesen, suchen, im Kochmodus Fragen stellen, bewerten und Einkaufslisten führen geht ohne Konto. Ein Konto braucht, wer eigene Rezepte anlegen, importieren und veröffentlichen will. Es gibt keine kostenpflichtigen Leistungen und keine Zahlungsabwicklung.

Die folgenden Abschnitte beschreiben jede Verarbeitung mit Zweck, Daten, Rechtsgrundlage und Empfänger. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind nach Art. 28 DSGVO vertraglich gebunden.

Anbieter

Vercel Inc., San Francisco, USA

Zweck

Auslieferung der Website, Ausführung der Serverfunktionen, Bildoptimierung, Schutz vor Missbrauch.

Daten

Bei jedem Aufruf: IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Status, Browser-Kennung (User-Agent), Referrer. Dazu die Konsolenausgaben unserer Serverfunktionen, die z. B. Rezept- und Nutzer-IDs enthalten können.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem stabilen, sicheren Betrieb.

Vercel hält die Laufzeit-Logs nur kurz vor; die Dauer hängt vom gebuchten Vercel-Tarif ab und liegt nach Vercels Dokumentation zwischen wenigen Stunden und höchstens 30 Tagen. Wir werten die Logs nur zur Fehlersuche aus. Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Anbieter

Amazon Web Services EMEA SARL, Luxemburg; Rechenzentrumsregion Frankfurt (eu-central-1)

Zweck

Speicherung aller Inhalte: Rezepte, Profile, Bewertungen, Einkaufslisten, KI-Protokolle (DynamoDB) sowie hochgeladene und erzeugte Bilder (S3).

Daten

Alle in den folgenden Abschnitten genannten Inhalte.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktionen) und lit. f DSGVO (Betrieb).

Einige ältere Rezeptbilder liegen noch in einem früheren Speicher in der AWS-Region Irland (eu-west-1). Beide Regionen liegen in der EU.

Anbieter

Clerk Inc., USA

Zweck

Registrierung, Anmeldung und Sitzungsverwaltung.

Daten

Anmeldung per Apple- oder Google-Konto. Clerk erhält und speichert dabei Name, E-Mail-Adresse, Profilbild und die Kennung des jeweiligen Anbieters, erzeugt eine Nutzer-ID und setzt Cookies, die die Sitzung halten. Profilbilder werden von Clerk-Servern geladen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Die Sitzungs-Cookies sind für die Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

In unserer Datenbank speichern wir zum Konto den selbst gewählten Nutzernamen (Handle), einen optionalen Anzeigenamen, den Zeitpunkt der letzten Namensänderung und die Zuordnung zu Rezepten, Bildaufträgen und Einkaufslisten. Nutzername, Vor- und Nachname bzw. Anzeigename und Profilbild sind öffentlich: auf der Profilseite (https://www.culinaro.ai/@nutzername), auf veröffentlichten Rezepten und über die öffentliche Profil-Schnittstelle. Veröffentlichte Rezepte sind für alle sichtbar und für Suchmaschinen freigegeben; Entwürfe sind nur über ihren Link erreichbar.

Bei der Anmeldung über Apple oder Google erfährt der jeweilige Anbieter, dass Sie sich bei Culinaro anmelden; dafür gelten dessen Datenschutzhinweise.

Rezepte entstehen aus einer Web-Adresse, einem Foto oder einer Textanweisung. Dafür schicken wir Inhalte an zwei KI-Dienstleister:

Anbieter

OpenRouter Inc., USA

Zweck

Textverarbeitung durch Sprachmodelle: Rezept aus Seite oder Foto erkennen, Rezepte nach Anweisung bearbeiten, Bildbeschreibungen, Kategorien, SEO-Texte, Antworten im Kochmodus.

Daten

Der Inhalt der Anfrage: Seitentext oder Adresse der Quelle, das hochgeladene Foto, Rezepttext, Ihre Anweisung bzw. Frage. OpenRouter leitet die Anfrage an den jeweiligen Modellanbieter weiter, derzeit Google, OpenAI und xAI.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO – Sie fordern die Funktion an.

Anbieter

Replicate Inc., USA

Zweck

Erzeugen und Überarbeiten von Rezeptbildern.

Daten

Die Bildbeschreibung und – beim Foto-Import – Ihr hochgeladenes Foto als Vorlage.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

• Import per Adresse: Unser Server ruft die angegebene Seite ab und übergibt ihren Text an OpenRouter; das genutzte Modell kann die Seite zusätzlich selbst abrufen. Die Adresse wird am Rezept als Quelle gespeichert, das Symbol der Quellseite in unserem Bildspeicher.
• Import per Foto: Das Foto geht an OpenRouter (Erkennung und Beschreibung) und an Replicate (als Vorlage für das Rezeptbild). Das Original speichern wir in S3. Laden Sie keine Fotos hoch, auf denen Personen zu sehen sind.
• Bearbeiten per Anweisung: Rezepttext und Anweisung gehen an OpenRouter.

Die Rezeptdaten enthalten keine Kontodaten außer der internen Nutzer-ID und dem Nutzernamen des Autors. Jede dieser Anfragen wird protokolliert (Abschnitt 8).

Im Kochmodus können Sie – auch ohne Konto – Fragen zum Rezept stellen. Ihre Frage, der bisherige Verlauf dieser Unterhaltung, der aktuelle Schritt und das vollständige Rezept (einschließlich Nutzer-ID und Nutzername des Autors) gehen an OpenRouter (Abschnitt 6). Schreiben Sie keine persönlichen Angaben in die Fragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Unterhaltung wird protokolliert (Abschnitt 8), bei Gästen ohne Zuordnung zu einer Person.

Jede Anfrage an die KI-Dienste speichern wir in unserer Datenbank: den Anfragetext (z. B. Seitentext, Rezept, Ihre Frage oder Anweisung), die Antwort des Modells, das verwendete Modell, den Zeitpunkt, die Rezept-ID und – bei angemeldeten Nutzern – die Nutzer-ID; bei Gästen steht dort nur „guest“. Beim Foto-Import wird die Adresse des gespeicherten Originalfotos mitgeführt.

Zweck ist, Fehler und schlechte Ergebnisse nachvollziehen, Missbrauch erkennen und die Anweisungen an die Modelle verbessern zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden derzeit nicht automatisch gelöscht. Angemeldete Nutzer können die Löschung ihrer Protokolle per E-Mail verlangen (Abschnitt 15).

Anbieter

Algolia SAS, Paris, Frankreich

Zweck

Volltextsuche über veröffentlichte Rezepte.

Daten

Ihr Suchtext wird direkt aus dem Browser an Algolia geschickt, zusammen mit Ihrer IP-Adresse und Browser-Kennung. Der Suchindex enthält nur veröffentlichte Rezepte samt Nutzername des Autors.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer schnellen Suche.

Wir speichern Suchanfragen nicht selbst.

Wer ein Rezept bewertet, hinterlässt Sterne und optional einen Kommentar. Gäste müssen dazu eine E-Mail-Adresse angeben; sie dient nur dazu, Mehrfachbewertungen desselben Rezepts zusammenzuführen, und wird nicht veröffentlicht und nicht für E-Mails genutzt. Bei angemeldeten Nutzern speichern wir Nutzer-ID und die beim Konto hinterlegte E-Mail-Adresse. Veröffentlicht werden nur der Durchschnitt und die Anzahl der Bewertungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bewertungsfunktion) und lit. f DSGVO (Schutz vor Manipulation). Bewertungen bleiben gespeichert, bis Sie die Löschung verlangen.

Einkaufslisten funktionieren ohne Konto. Jede Liste hat eine zufällige ID und ist über ihren Link erreichbar: Wer den Link kennt, kann die Liste lesen und bearbeiten. Gespeichert werden die Einträge mit Abhak-Zeitpunkt, hinterlegte Kundenkarten (Bezeichnung, Kartennummer bzw. Barcode-Inhalt und -Format) sowie die Nutzer-IDs angemeldeter Personen, die die Liste bearbeitet haben. Listen laufen nicht ab und werden nicht automatisch gelöscht; Sie können Einträge und Karten jederzeit selbst entfernen.

Die IDs Ihrer Listen und eine Kopie ihres Inhalts liegen im lokalen Speicher Ihres Browsers (localStorage), damit Sie Ihre Listen wiederfinden. Das ist für die Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Scannen einer Kundenkarte wird die Kamera nur im Browser genutzt; das Kamerabild verlässt Ihr Gerät nicht, nur der erkannte Code wird in der Liste gespeichert.

Teilen Sie Listen-Links nur mit Personen, die Einträge und Kundenkarten sehen dürfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anbieter

PostHog Inc., San Francisco, USA (US-Cloud)

Zweck

Zu verstehen, welche Seiten und Funktionen genutzt werden, und Fehler sowie Ladezeiten zu messen.

Daten

Seitenaufrufe, Klicks und Nutzungsereignisse (z. B. Suche, Kochmodus, Einkaufsliste), Browser, Gerät, Bildschirmgröße, Referrer, aus der IP-Adresse abgeleiteter ungefährer Standort. Sind Sie angemeldet, zusätzlich Ihre Nutzer-ID (keine E-Mail-Adresse, kein Name), damit die Nutzung angemeldeter Personen, vor allem des Betreibers selbst, aus den Besucherstatistiken herausgerechnet werden kann.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, das Angebot anhand der tatsächlichen Nutzung zu verbessern.

Die Messung speichert nichts in Ihrem Browser und liest dort nichts aus: keine Cookies, kein lokaler Speicher. Die zufällige Kennung, mit der Ereignisse eines Besuchs zusammengehören, liegt nur im Arbeitsspeicher der geöffneten Seite und ist beim Neuladen oder Schließen weg. Wiederkehrende Besuche können wir deshalb nicht erkennen. Sitzungsaufzeichnungen, Umfragen und Experimente sind ausgeschaltet.

Die Messung läuft nur auf culinaro.ai und www.culinaro.ai, nicht in Vorschau- oder Entwicklungsumgebungen. Ein Tracking über andere Websites hinweg findet nicht statt. Sie können der Messung widersprechen (Art. 21 DSGVO): per E-Mail an die oben genannte Adresse oder, sofort wirksam, indem Sie Skripte von PostHog mit einem Inhaltsblocker sperren. Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihren Namen (freiwillig), Ihre E-Mail-Adresse, Ihre Nachricht und den Zeitpunkt in unserer Datenbank (Abschnitt 4), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage ein Konto oder eine Leistung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Nachricht wird nach spätestens 365 Tagen automatisch gelöscht, früher, sobald die Anfrage erledigt ist.

Zum Schutz vor massenhaften Einsendungen speichern wir außerdem einen Hashwert Ihrer IP-Adresse zusammen mit einem Zähler für die laufende Stunde. Dieser Eintrag wird nach einem Tag automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wenn ein Rezept veröffentlicht, geändert oder ein Nutzername geändert wird, melden wir die betroffenen öffentlichen Adressen an Suchmaschinen: an Microsoft Bing über IndexNow (und damit an weitere Suchmaschinen, die das Protokoll teilen) und – zur Prüfung des Indexierungsstatus – an die Google Search Console. Übermittelt werden nur die URLs; die Adressen von Profil- und Rezeptseiten enthalten den Nutzernamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Auffindbarkeit veröffentlichter Inhalte, die Sie selbst freigegeben haben.

Konto- und Profildaten, Rezepte, Bilder, Bewertungen, Einkaufslisten und KI-Protokolle bleiben gespeichert, bis Sie die Löschung verlangen. Eine Selbstlöschung in der App gibt es derzeit nicht, und das Löschen des Anmeldekontos bei Clerk löscht die bei uns gespeicherten Inhalte nicht automatisch. Schreiben Sie dazu an max.geithe@gmail.com; wir löschen dann Konto, Inhalte und Protokolle, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, und veranlassen die Löschung bei den genannten Dienstleistern. Server-Logs bei Vercel verfallen von selbst (Abschnitt 3).

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die unter 1. genannte Adresse.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für Ihren Wohnort oder für den Sitz des Verantwortlichen zuständigen Landesbehörde in Deutschland.

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung und betreiben kein Profiling über die unter 12. beschriebene Nutzungsstatistik hinaus. Schriftarten liefern wir selbst aus; es werden keine Schriften, Karten oder Videos von Dritten nachgeladen. Für Verknüpfungen zu fremden Websites, etwa zur Quelle eines importierten Rezepts, gelten die Datenschutzhinweise der jeweiligen Betreiber.

Diese Erklärung ändern wir, wenn sich die Verarbeitung ändert. Die jeweils gültige Fassung steht unter https://www.culinaro.ai/datenschutz.