Datenschutzerklärung

Kurzfassung

Pipkin enthält kein Analyse-SDK, kein Werbe-SDK und keinen Tracker Dritter. Wir erstellen kein Werbeprofil von Ihnen, verfolgen Sie nicht über andere Apps oder Websites hinweg und verkaufen Ihre personenbezogenen Daten nicht zu Werbezwecken. Wir lesen weder den Standort Ihres Geräts noch Kontakte, Kalender, Apple Health oder Google Fit.

Eine Gesundheitsangabe speichern wir, und zwar nur, weil Sie sie selbst eingetragen haben: die Allergene, die wir aus Ihren Ergebnissen heraushalten sollen. Sie ist freiwillig, sie gehört privat zu Ihrem Konto, und unten steht sie im Detail.

Wir speichern das von Ihnen angelegte Konto und die von Ihnen eingegebenen Lebensmittel- und Rezeptdaten. Der Rest dieses Dokuments ist die Einzelheit dazu.

Welche Daten wir erheben

Kontodaten bei der Registrierung:

• Ihre E-Mail-Adresse, für die Anmeldung sowie für Bestätigungen und das Zurücksetzen des Passworts.
• Ihr Passwort, gespeichert ausschließlich als gesalzener Hash durch unseren Authentifizierungsdienst. Wir sehen und speichern das Passwort selbst nie.
• Den von Ihnen gewählten Anzeigenamen. Er ist für andere Nutzer bei jedem eingereichten Rezept und jeder Bewertung sichtbar.
• Die von Ihnen in der App gewählte Sprache. Sie wird bei Ihrem Konto gespeichert, damit Bestätigungs- und Passwort-E-Mails Sie in dieser Sprache erreichen.

Von Ihnen erstellte Inhalte

Das ist der eigentliche Inhalt der App. Er wird Ihrem Konto zugeordnet gespeichert, damit er auf Ihrem nächsten Gerät wieder da ist:

• Küchenvorräte: Name, Menge, Einheit, Kategorie und Mindesthaltbarkeitsdatum jedes hinzugefügten Lebensmittels.
• Gespeicherte Rezepte und Ihre Ernährungspräferenzen.
• Die Allergene, die Sie meiden möchten, falls Sie welche einstellen. Angaben zu Allergien sind Gesundheitsdaten, die das Gesetz als besondere Kategorie behandelt — deshalb hier genau: Wir speichern sie nur, weil Sie sie eingetragen haben, wir nutzen sie ausschließlich, um Rezepte mit diesen Zutaten aus Ihren eigenen Ergebnissen auszublenden, wir zeigen sie niemandem sonst, und das Leeren der Liste löscht sie. Die Liste leer zu lassen kostet Sie in der App nichts weiter.
• Von Ihnen eingereichte Rezepte samt beigefügtem Foto. Siehe „Was andere sehen können“ — diese werden veröffentlicht.
• Von Ihnen verfasste Bewertungen, einschließlich Sternebewertung, Text und Anzeigename.
• Kochverlauf: Wenn Sie ein Rezept als gekocht markieren, halten wir fest, welche Vorräte die Küche verlassen haben, ob sie verbraucht oder entsorgt wurden, und je einen geschätzten Wert und ein geschätztes Gewicht. Daraus werden die Impact-Zahlen berechnet.
• Ihre Sprachwahl und ob Erinnerungen aktiviert sind.

Abonnementdaten

Wenn Sie Pipkin+ abonnieren, erhalten wir von unserem Abo-Dienstleister eine Kundenkennung, die Angabe, aus welchem Store der Kauf stammt, Ihre aktuelle Stufe und das Enddatum der Laufzeit. Wir nutzen diese ausschließlich zur Freischaltung kostenpflichtiger Funktionen.

Wir erhalten weder Ihre Kartennummer noch Ihre Rechnungsadresse oder sonstige Zahlungsdaten. Die Zahlung wickeln allein Apple oder Google ab; sie berührt unsere Systeme nicht.

Fotos

Mit Fotos geschehen drei verschiedene Dinge, und die Unterschiede sind wesentlich:

• Ein Foto zum Scannen Ihrer Küche wird an unseren Server gesendet, zur Erkennung der Lebensmittel an unseren KI-Anbieter weitergeleitet und danach verworfen. Wir speichern es nicht; es wird in keine Datenbank und keinen Speicher von uns geschrieben. Siehe „Automatisierte Verarbeitung und KI“.
• Ein Foto, das Sie einem eingereichten Rezept beifügen, wird gespeichert und über eine öffentliche Adresse ausgeliefert, damit es beim Rezept erscheinen kann. Fügen Sie kein Foto bei, das Sie nicht veröffentlichen würden.
• Ein Profilfoto wird, wenn Sie eines hochladen, gespeichert und über eine öffentliche Adresse ausgeliefert, damit es neben Ihren Bewertungen und auf Ihrem Kochprofil erscheinen kann. Es ist freiwillig — ohne eines zeigen wir den ersten Buchstaben Ihres Anzeigenamens — und Sie können es jederzeit in den Einstellungen entfernen.

Technische Daten

Unser Backend führt gewöhnliche Serverprotokolle mit IP-Adressen und Zeitstempeln der Anfragen. Sie dienen dem Betrieb und der Sicherheit des Dienstes — der Fehler- und Missbrauchsanalyse — und werden nicht zur Profilbildung verwendet.

Erinnerungen an Haltbarkeit und Verlängerung sind lokale Benachrichtigungen auf Ihrem Gerät. Es gibt kein Push-Token, keinen Benachrichtigungsserver, und für ihre Erstellung verlässt nichts über Ihre Lebensmittel das Gerät.

Automatisierte Verarbeitung und KI

Zwei Funktionen nutzen künstliche Intelligenz. Die erste ist optional: das Scannen Ihrer Küche per Foto. Dabei wird das Foto an Anthropic, PBC gesendet und von einem Claude-Modell verarbeitet, das eine Liste der vermutlich erkannten Lebensmittel zurückgibt. Diese Liste wird Ihnen angezeigt und nur nach Ihrer Bestätigung übernommen.

Die zweite ist die Übersetzung von Community-Rezepten. Sobald eine Moderatorin oder ein Moderator ein eingereichtes Rezept freigibt, werden Titel und Zubereitung an Anthropic gesendet und in die übrigen Sprachen der App übersetzt, damit ein auf Deutsch geschriebenes Rezept auch jemand nachkochen kann, der Italienisch liest. Übermittelt wird ausschließlich der Rezepttext — nie der Name, das Konto oder die E-Mail-Adresse der verfassenden Person. So entstandene Übersetzungen sind überall als automatisch gekennzeichnet und werden mit dem Rezept wieder entfernt.

• Die Funktion ist optional. Barcode-Scan und manuelle Eingabe leisten dasselbe ohne KI und stehen immer zur Verfügung.
• Nach den Geschäftsbedingungen von Anthropic werden über deren API gesendete Daten nicht zum Training der Modelle verwendet. Anthropic kann sie kurzzeitig zur Missbrauchskontrolle aufbewahren.
• Sie kann sich irren. Sie erkennt Lebensmittel und sonst nichts. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Sie können alles Hinzugefügte ändern oder löschen.
• Für Fotos von Personen ist sie nicht gedacht. Richten Sie die Kamera auf ein Regal.
• Keine andere Funktion nutzt KI. Rezeptabgleich, Sortierung und die Impact-Schätzungen sind gewöhnliche Rechenoperationen, und der kuratierte Rezeptkatalog ist von Menschen geschrieben und übersetzt.

Wer Ihre Daten sonst verarbeitet

Wir setzen die folgenden Anbieter ein. Alle handeln weisungsgebunden für uns, mit Ausnahme von Apple und Google, die für die Zahlung eigenständig Verantwortliche sind:

• Supabase — Datenbank, Authentifizierung und Dateispeicher. Enthält alles oben Beschriebene. Gehostet in der Europäischen Union.
• Anthropic — das KI-Modell hinter dem Foto-Scan und der Übersetzung von Community-Rezepten. Erhält das Foto, wenn Sie scannen, und den Text eines Community-Rezepts, wenn es freigegeben wird. Nie Ihr Konto, Ihre E-Mail-Adresse oder Ihre Vorräte.
• RevenueCat — Abonnementstatus. Erhält eine Kundenkennung und Kaufereignisse.
• Apple und Google — wickeln Zahlung und Abonnement ab. Für diesen Vorgang gelten deren eigene Datenschutzerklärungen.
• Open Food Facts — die Barcode-Datenbank. Beim Scannen senden wir die Nummer auf der Verpackung und sonst nichts: kein Konto, keine Kennung, kein Foto.
• Resend — E-Mail-Zustellung. Versendet die Bestätigungs- und Passwort-Zurücksetzen-Nachrichten und erhält dafür Ihre E-Mail-Adresse und den Text dieser Nachrichten. Mehr über Sie erreicht Resend nicht, und für Werbung wird es nie eingesetzt.
• Vercel — hostet pipkin.eu, wo diese Erklärung und die Nutzungsbedingungen veröffentlicht sind. Dort fallen gewöhnliche Zugriffsprotokolle einschließlich IP-Adressen für die von Ihnen aufgerufenen Seiten an. Die App selbst kommuniziert nicht damit; die Website setzt keine Cookies und verwendet keine Analyse.
• Expo — das Framework, mit dem die App gebaut und ausgeliefert wird.

Was andere sehen können

Das meiste bleibt privat. Ihre Küche, Ihre gespeicherten Rezepte, Ihre Ernährungspräferenzen, Ihr Kochverlauf und Ihre Impact-Zahlen sehen nur Sie.

Fünf Dinge sind öffentlich: Ihr Anzeigename, das Profilbild, sofern Sie eines hochladen, jede von Ihnen verfasste Bewertung, jedes von Ihnen eingereichte Rezept nach Freigabe, einschließlich Foto, und — sobald Sie ein Rezept eingereicht haben — eine Profilseite mit Ihrem Anzeigenamen, Ihrem Profilbild, dem Jahr Ihrer Anmeldung und Ihren freigegebenen Rezepten. Ein Profilbild ist freiwillig; ohne eines wird stattdessen der erste Buchstabe Ihres Anzeigenamens angezeigt. Eine Änderung des Anzeigenamens wird auf Ihre bisherigen Bewertungen übertragen.

Mehr zeigt die Profilseite nicht. Ihre Küche, Ihr Kochverlauf, Ihre Serie, Ihre Ernährungspräferenzen, Ihre Allergene und Ihr Abonnement stehen nicht darauf und sind für andere nicht sichtbar. Wer nie ein Rezept eingereicht hat, hat keine Profilseite.

Rechtsgrundlagen

Die Rechtsgrundlagen nach der DSGVO sind:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) — Ihr Konto, Ihre Küchendaten und Ihr Abonnement. Ohne diese funktioniert die App nicht.
• Die Vermeiden-Liste in den Einstellungen blendet Rezepte aus, die eine von Ihnen ausgeschlossene Zutat **aufführen**. Sie vergleicht Namen und sieht nicht in die Zutaten hinein — ein Rezept mit Brühwürfel kann weiterhin Milch enthalten. Sie ist ein Filter, keine Allergenprüfung, und ändert nichts am vorigen Absatz: Bei einer Allergie prüfen Sie jede Zutat selbst.
• Einwilligung (Art. 6 Abs. 1 lit. a) — Kamerazugriff, Benachrichtigungen und jeder einzelne Foto-Scan. Jede wird gesondert eingeholt und kann jederzeit in den Geräteeinstellungen widerrufen werden, ohne dass die übrige App verloren geht. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.
• Ausdrückliche Einwilligung (Art. 9 Abs. 1 und Abs. 2 lit. a) — die Allergenliste, und nur sie. Angaben zu Allergien sind Gesundheitsdaten, deren Verarbeitung Art. 9 untersagt, solange keine seiner Bedingungen erfüllt ist; unsere ist Ihre ausdrückliche Einwilligung, erteilt durch das Eintragen der Liste. Wir leiten sie nie aus etwas anderem her, was Sie in der App tun, und das Leeren der Liste widerruft die Einwilligung und löscht die Daten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — Sicherheitsprotokollierung, Missbrauchsprävention und die Moderation eingereichter Rezepte. Unser Interesse liegt an einem funktionierenden und nicht missbrauchten Dienst; wir halten dies für verhältnismäßig, weil nichts davon Sie profiliert oder zu Werbezwecken genutzt wird.

Speicherdauer

• Ihre Kontodaten, solange das Konto besteht.
• Küchenvorräte, bis Sie sie entfernen oder damit kochen. Danach bleibt ein Eintrag im Kochverlauf, damit die Impact-Summen stimmen.
• Serverprotokolle für einen kurzen betrieblichen Zeitraum.
• Scan-Fotos werden von uns überhaupt nicht aufbewahrt.
• Veröffentlichte Rezepte und Bewertungen können nach Löschung Ihres Kontos bestehen bleiben, ohne Ihren Namen — siehe unten.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen.

Das meiste können Sie direkt in der App einsehen und ändern: Anzeigename und Präferenzen in den Einstellungen, Ihre Vorräte im Küchen-Tab, Ihre Bewertungen beim jeweiligen Rezept.

Ihr Konto können Sie in den Einstellungen löschen. Damit werden Profil, Küche, gespeicherte Rezepte, Kochverlauf und Zugang endgültig entfernt. Von Ihnen veröffentlichte Rezepte und Bewertungen bleiben bestehen — ohne Ihren Namen und ohne Verknüpfung zu Ihrem Konto —, weil andere Nutzer diese Rezepte gespeichert haben und eine Löschung ihnen etwas wegnehmen würde. Soll auch ein veröffentlichtes Rezept oder eine Bewertung entfernt werden, schreiben Sie uns vor der Löschung, solange wir sie noch zuordnen können.

Das Löschen des Kontos kündigt kein Pipkin+-Abonnement. Dieses liegt bei Apple oder Google, nicht bei uns, und wir können es nicht für Sie kündigen — kündigen Sie es zuerst in den Einstellungen Ihres Store-Kontos, sonst zahlen Sie weiter für ein Konto, das nicht mehr existiert.

Eine Schritt-für-Schritt-Seite zur Kontolöschung — was gelöscht wird, was bleibt und wie lange — finden Sie unter https://pipkin.eu/delete-account.

Zur Ausübung schreiben Sie an privacy@pipkin.eu. Wir antworten binnen eines Monats und teilen mit, falls wir länger brauchen.

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie meinen, wir hätten Ihre Daten rechtswidrig verarbeitet, sagen Sie es uns bitte zuerst — das meiste ist ein Missverständnis, das sich schnell klären lässt. Sie können sich auch bei einer Aufsichtsbehörde beschweren, an Ihrem Wohnort, Arbeitsort oder am Ort des mutmaßlichen Verstoßes:

• Deutschland — your state data protection authority, or the BfDI (bfdi.bund.de)
• Österreich — Datenschutzbehörde (dsb.gv.at)
• Tschechien — Úřad pro ochranu osobních údajů (uoou.gov.cz)
• Slowakei — Úrad na ochranu osobných údajov SR (dataprotection.gov.sk)
• Italien — Garante per la protezione dei dati personali (garanteprivacy.it)
• Frankreich — CNIL (cnil.fr)
• Überall sonst in der EU oder im EWR — Ihre nationale Datenschutzbehörde. Der Europäische Datenschutzausschuss führt sie alle auf edpb.europa.eu.

Wo Ihre Daten liegen

Datenbank und Dateispeicher werden in der Europäischen Union gehostet. Unsere Anbieter für KI, E-Mail, Abo, Stores und Website-Hosting sitzen in den Vereinigten Staaten, sodass ein Foto-Scan, eine Konto-E-Mail, Ihr Abo-Status und ein Besuch unserer Website eine Übermittlung dorthin bedeuten. Diese Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Kinder

Pipkin richtet sich nicht an Kinder und ist nicht für Personen unter 16 Jahren bestimmt, beziehungsweise unter dem niedrigeren Alter, das Ihr Land für die Einwilligung in Dienste der Informationsgesellschaft festlegt. Wir erheben wissentlich keine Daten von ihnen. Schreiben Sie an privacy@pipkin.eu, wenn Sie vermuten, dass ein Kind ein Konto angelegt hat; wir löschen es dann.

Sicherheit

Die Übertragung erfolgt verschlüsselt. Die Speicherung erfolgt mit zeilenbasierten Zugriffsregeln, sodass ein Konto die Daten eines anderen nicht lesen kann; die Schlüssel für unseren KI-Anbieter und unseren Abo-Webhook liegen auf dem Server und sind in der installierten App nicht enthalten. Kein System ist vollkommen sicher, und wir behaupten das auch nicht. Sollte eine Verletzung des Schutzes Ihrer Daten je ein Risiko für Ihre Rechte bedeuten, informieren wir Sie und die Aufsichtsbehörde, wie es die DSGVO verlangt.

Änderungen

Bei wesentlichen Änderungen aktualisieren wir das Datum oben und informieren Sie in der App, bevor die Änderung wirksam wird.

Kontakt

Jakub Andrejco

Lopuchová 56/17, Antošovice, 711 00 Ostrava

29914477

privacy@pipkin.eu