Datenschutzerklärung

Kurzfassung

Pipkin enthält kein Analyse-SDK, kein Werbe-SDK und keinen Tracker Dritter. Wir erstellen kein Werbeprofil von Ihnen, verfolgen Sie nicht über andere Apps oder Websites hinweg und verkaufen Ihre personenbezogenen Daten nicht zu Werbezwecken. Wir greifen nicht auf Standort, Kontakte, Kalender oder Gesundheitsdaten zu.

Wir speichern das von Ihnen angelegte Konto und die von Ihnen eingegebenen Lebensmittel- und Rezeptdaten. Der Rest dieses Dokuments ist die Einzelheit dazu.

Welche Daten wir erheben

Kontodaten bei der Registrierung:

• Ihre E-Mail-Adresse, für die Anmeldung sowie für Bestätigungen und das Zurücksetzen des Passworts.
• Ihr Passwort, gespeichert ausschließlich als gesalzener Hash durch unseren Authentifizierungsdienst. Wir sehen und speichern das Passwort selbst nie.
• Den von Ihnen gewählten Anzeigenamen. Er ist für andere Nutzer bei jedem eingereichten Rezept und jeder Bewertung sichtbar.
• Die von Ihnen in der App gewählte Sprache. Sie wird bei Ihrem Konto gespeichert, damit Bestätigungs- und Passwort-E-Mails Sie in dieser Sprache erreichen.

Von Ihnen erstellte Inhalte

Das ist der eigentliche Inhalt der App. Er wird Ihrem Konto zugeordnet gespeichert, damit er auf Ihrem nächsten Gerät wieder da ist:

• Küchenvorräte: Name, Menge, Einheit, Kategorie und Mindesthaltbarkeitsdatum jedes hinzugefügten Lebensmittels.
• Gespeicherte Rezepte und Ihre Ernährungspräferenzen.
• Von Ihnen eingereichte Rezepte samt beigefügtem Foto. Siehe „Was andere sehen können“ — diese werden veröffentlicht.
• Von Ihnen verfasste Bewertungen, einschließlich Sternebewertung, Text und Anzeigename.
• Kochverlauf: Wenn Sie ein Rezept als gekocht markieren, halten wir fest, welche Vorräte die Küche verlassen haben, ob sie verbraucht oder entsorgt wurden, und je einen geschätzten Wert und ein geschätztes Gewicht. Daraus werden die Impact-Zahlen berechnet.
• Ihre Sprachwahl und ob Erinnerungen aktiviert sind.

Abonnementdaten

Wenn Sie Pipkin+ abonnieren, erhalten wir von unserem Abo-Dienstleister eine Kundenkennung, die Angabe, aus welchem Store der Kauf stammt, Ihre aktuelle Stufe und das Enddatum der Laufzeit. Wir nutzen diese ausschließlich zur Freischaltung kostenpflichtiger Funktionen.

Wir erhalten weder Ihre Kartennummer noch Ihre Rechnungsadresse oder sonstige Zahlungsdaten. Die Zahlung wickeln allein Apple oder Google ab; sie berührt unsere Systeme nicht.

Fotos

Mit Fotos geschehen zwei verschiedene Dinge, und der Unterschied ist wesentlich:

• Ein Foto zum Scannen Ihrer Küche wird an unseren Server gesendet, zur Erkennung der Lebensmittel an unseren KI-Anbieter weitergeleitet und danach verworfen. Wir speichern es nicht; es wird in keine Datenbank und keinen Speicher von uns geschrieben. Siehe „Automatisierte Verarbeitung und KI“.
• Ein Foto, das Sie einem eingereichten Rezept beifügen, wird gespeichert und über eine öffentliche Adresse ausgeliefert, damit es beim Rezept erscheinen kann. Fügen Sie kein Foto bei, das Sie nicht veröffentlichen würden.

Technische Daten

Unser Backend führt gewöhnliche Serverprotokolle mit IP-Adressen und Zeitstempeln der Anfragen. Sie dienen dem Betrieb und der Sicherheit des Dienstes — der Fehler- und Missbrauchsanalyse — und werden nicht zur Profilbildung verwendet.

Erinnerungen an Haltbarkeit und Verlängerung sind lokale Benachrichtigungen auf Ihrem Gerät. Es gibt kein Push-Token, keinen Benachrichtigungsserver, und für ihre Erstellung verlässt nichts über Ihre Lebensmittel das Gerät.

Automatisierte Verarbeitung und KI

Zwei Funktionen nutzen künstliche Intelligenz. Die erste ist optional: das Scannen Ihrer Küche per Foto. Dabei wird das Foto an Anthropic, PBC gesendet und von einem Claude-Modell verarbeitet, das eine Liste der vermutlich erkannten Lebensmittel zurückgibt. Diese Liste wird Ihnen angezeigt und nur nach Ihrer Bestätigung übernommen.

Die zweite ist die Übersetzung von Community-Rezepten. Sobald eine Moderatorin oder ein Moderator ein eingereichtes Rezept freigibt, werden Titel und Zubereitung an Anthropic gesendet und in die übrigen Sprachen der App übersetzt, damit ein auf Deutsch geschriebenes Rezept auch jemand nachkochen kann, der Italienisch liest. Übermittelt wird ausschließlich der Rezepttext — nie der Name, das Konto oder die E-Mail-Adresse der verfassenden Person. So entstandene Übersetzungen sind überall als automatisch gekennzeichnet und werden mit dem Rezept wieder entfernt.

• Die Funktion ist optional. Barcode-Scan und manuelle Eingabe leisten dasselbe ohne KI und stehen immer zur Verfügung.
• Nach den Geschäftsbedingungen von Anthropic werden über deren API gesendete Daten nicht zum Training der Modelle verwendet. Anthropic kann sie kurzzeitig zur Missbrauchskontrolle aufbewahren.
• Sie kann sich irren. Sie erkennt Lebensmittel und sonst nichts. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Sie können alles Hinzugefügte ändern oder löschen.
• Für Fotos von Personen ist sie nicht gedacht. Richten Sie die Kamera auf ein Regal.
• Keine andere Funktion nutzt KI. Rezeptabgleich, Sortierung und die Impact-Schätzungen sind gewöhnliche Rechenoperationen, und der kuratierte Rezeptkatalog ist von Menschen geschrieben und übersetzt.

Wer Ihre Daten sonst verarbeitet

Wir setzen die folgenden Anbieter ein. Alle handeln weisungsgebunden für uns, mit Ausnahme von Apple und Google, die für die Zahlung eigenständig Verantwortliche sind:

• Supabase — Datenbank, Authentifizierung und Dateispeicher. Enthält alles oben Beschriebene. Gehostet in der Europäischen Union.
• Anthropic — das KI-Modell hinter dem Foto-Scan und der Übersetzung von Community-Rezepten. Erhält das Foto, wenn Sie scannen, und den Text eines Community-Rezepts, wenn es freigegeben wird. Nie Ihr Konto, Ihre E-Mail-Adresse oder Ihre Vorräte.
• RevenueCat — Abonnementstatus. Erhält eine Kundenkennung und Kaufereignisse.
• Apple und Google — wickeln Zahlung und Abonnement ab. Für diesen Vorgang gelten deren eigene Datenschutzerklärungen.
• Open Food Facts — die Barcode-Datenbank. Beim Scannen senden wir die Nummer auf der Verpackung und sonst nichts: kein Konto, keine Kennung, kein Foto.
• Košík und Rohlík — die beiden Lebensmittelshops, die unter der Einkaufsliste angeboten werden, und nur wenn Sie dort eine Zutat antippen. Dabei öffnet sich die Website des Shops mit dieser einen Zutat als Suche. Über Sie wird nichts übermittelt, und ohne Ihr Antippen überhaupt nichts.
• Resend — E-Mail-Zustellung. Versendet die Bestätigungs- und Passwort-Zurücksetzen-Nachrichten und erhält dafür Ihre E-Mail-Adresse und den Text dieser Nachrichten. Mehr über Sie erreicht Resend nicht, und für Werbung wird es nie eingesetzt.
• Vercel — hostet pipkin.eu, wo diese Erklärung und die Nutzungsbedingungen veröffentlicht sind. Dort fallen gewöhnliche Zugriffsprotokolle einschließlich IP-Adressen für die von Ihnen aufgerufenen Seiten an. Die App selbst kommuniziert nicht damit; die Website setzt keine Cookies und verwendet keine Analyse.
• Expo — das Framework, mit dem die App gebaut und ausgeliefert wird.

Was andere sehen können

Das meiste bleibt privat. Ihre Küche, Ihre gespeicherten Rezepte, Ihre Ernährungspräferenzen, Ihr Kochverlauf und Ihre Impact-Zahlen sehen nur Sie.

Fünf Dinge sind öffentlich: Ihr Anzeigename, das Profilbild, sofern Sie eines hochladen, jede von Ihnen verfasste Bewertung, jedes von Ihnen eingereichte Rezept nach Freigabe, einschließlich Foto, und — sobald Sie ein Rezept eingereicht haben — eine Profilseite mit Ihrem Anzeigenamen, Ihrem Profilbild, dem Jahr Ihrer Anmeldung und Ihren freigegebenen Rezepten. Ein Profilbild ist freiwillig; ohne eines wird stattdessen der erste Buchstabe Ihres Anzeigenamens angezeigt. Eine Änderung des Anzeigenamens wird auf Ihre bisherigen Bewertungen übertragen.

Mehr zeigt die Profilseite nicht. Ihre Küche, Ihr Kochverlauf, Ihre Serie, Ihre Ernährungspräferenzen, Ihre Allergene und Ihr Abonnement stehen nicht darauf und sind für andere nicht sichtbar. Wer nie ein Rezept eingereicht hat, hat keine Profilseite.

Rechtsgrundlagen

Die Rechtsgrundlagen nach der DSGVO — und für Nutzer in der Schweiz die entsprechenden Grundlagen des revidierten Datenschutzgesetzes — sind:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) — Ihr Konto, Ihre Küchendaten und Ihr Abonnement. Ohne diese funktioniert die App nicht.
• Die Vermeiden-Liste in den Einstellungen blendet Rezepte aus, die eine von Ihnen ausgeschlossene Zutat **aufführen**. Sie vergleicht Namen und sieht nicht in die Zutaten hinein — ein Rezept mit Brühwürfel kann weiterhin Milch enthalten. Sie ist ein Filter, keine Allergenprüfung, und ändert nichts am vorigen Absatz: Bei einer Allergie prüfen Sie jede Zutat selbst.
• Einwilligung (Art. 6 Abs. 1 lit. a) — Kamerazugriff, Benachrichtigungen und jeder einzelne Foto-Scan. Jede wird gesondert eingeholt und kann jederzeit in den Geräteeinstellungen widerrufen werden, ohne dass die übrige App verloren geht. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — Sicherheitsprotokollierung, Missbrauchsprävention und die Moderation eingereichter Rezepte. Unser Interesse liegt an einem funktionierenden und nicht missbrauchten Dienst; wir halten dies für verhältnismäßig, weil nichts davon Sie profiliert oder zu Werbezwecken genutzt wird.

Speicherdauer

• Ihre Kontodaten, solange das Konto besteht.
• Küchenvorräte, bis Sie sie entfernen oder damit kochen. Danach bleibt ein Eintrag im Kochverlauf, damit die Impact-Summen stimmen.
• Serverprotokolle für einen kurzen betrieblichen Zeitraum.
• Scan-Fotos werden von uns überhaupt nicht aufbewahrt.
• Veröffentlichte Rezepte und Bewertungen können nach Löschung Ihres Kontos bestehen bleiben, ohne Ihren Namen — siehe unten.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen.

Das meiste können Sie direkt in der App einsehen und ändern: Anzeigename und Präferenzen in den Einstellungen, Ihre Vorräte im Küchen-Tab, Ihre Bewertungen beim jeweiligen Rezept.

Ihr Konto können Sie in den Einstellungen löschen. Damit werden Profil, Küche, gespeicherte Rezepte, Kochverlauf und Zugang endgültig entfernt. Von Ihnen veröffentlichte Rezepte und Bewertungen bleiben bestehen — ohne Ihren Namen und ohne Verknüpfung zu Ihrem Konto —, weil andere Nutzer diese Rezepte gespeichert haben und eine Löschung ihnen etwas wegnehmen würde. Soll auch ein veröffentlichtes Rezept oder eine Bewertung entfernt werden, schreiben Sie uns vor der Löschung, solange wir sie noch zuordnen können.

Das Löschen des Kontos kündigt kein Pipkin+-Abonnement. Dieses liegt bei Apple oder Google, nicht bei uns, und wir können es nicht für Sie kündigen — kündigen Sie es zuerst in den Einstellungen Ihres Store-Kontos, sonst zahlen Sie weiter für ein Konto, das nicht mehr existiert.

Zur Ausübung schreiben Sie an privacy@pipkin.eu. Wir antworten binnen eines Monats und teilen mit, falls wir länger brauchen.

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie meinen, wir hätten Ihre Daten rechtswidrig verarbeitet, sagen Sie es uns bitte zuerst — das meiste ist ein Missverständnis, das sich schnell klären lässt. Sie können sich auch bei einer Aufsichtsbehörde beschweren, an Ihrem Wohnort, Arbeitsort oder am Ort des mutmaßlichen Verstoßes:

• Deutschland — your state data protection authority, or the BfDI (bfdi.bund.de)
• Österreich — Datenschutzbehörde (dsb.gv.at)
• Schweiz — Federal Data Protection and Information Commissioner (edoeb.admin.ch)
• Tschechien — Úřad pro ochranu osobních údajů (uoou.gov.cz)
• Slowakei — Úrad na ochranu osobných údajov SR (dataprotection.gov.sk)
• Italien — Garante per la protezione dei dati personali (garanteprivacy.it)
• Frankreich — CNIL (cnil.fr)

Wo Ihre Daten liegen

Datenbank und Dateispeicher werden in der Europäischen Union gehostet. Unsere Anbieter für KI, E-Mail, Abo, Stores und Website-Hosting sitzen in den Vereinigten Staaten, sodass ein Foto-Scan, eine Konto-E-Mail, Ihr Abo-Status und ein Besuch unserer Website eine Übermittlung dorthin bedeuten. Diese Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, die die Schweizer Behörde mit eigenen Anpassungen ebenfalls anerkennt.

Nutzer in der Schweiz

Für Nutzer in der Schweiz gilt neben dieser Erklärung das revidierte Bundesgesetz über den Datenschutz (revDSG). Ihre Rechte auf Auskunft, Berichtigung und Löschung entsprechen den oben beschriebenen; Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (edoeb.admin.ch).

Unsere Vertretung in der Schweiz, soweit nach Art. 14 revDSG erforderlich: «Swiss representative, if one is required».

Kinder

Pipkin richtet sich nicht an Kinder und ist nicht für Personen unter 16 Jahren bestimmt, beziehungsweise unter dem niedrigeren Alter, das Ihr Land für die Einwilligung in Dienste der Informationsgesellschaft festlegt. Wir erheben wissentlich keine Daten von ihnen. Schreiben Sie an privacy@pipkin.eu, wenn Sie vermuten, dass ein Kind ein Konto angelegt hat; wir löschen es dann.

Sicherheit

Die Übertragung erfolgt verschlüsselt. Die Speicherung erfolgt mit zeilenbasierten Zugriffsregeln, sodass ein Konto die Daten eines anderen nicht lesen kann; die Schlüssel für unseren KI-Anbieter und unseren Abo-Webhook liegen auf dem Server und sind in der installierten App nicht enthalten. Kein System ist vollkommen sicher, und wir behaupten das auch nicht. Sollte eine Verletzung des Schutzes Ihrer Daten je ein Risiko für Ihre Rechte bedeuten, informieren wir Sie und die Aufsichtsbehörde, wie es die DSGVO verlangt.

Änderungen

Bei wesentlichen Änderungen aktualisieren wir das Datum oben und informieren Sie in der App, bevor die Änderung wirksam wird.

Kontakt

Jakub Andrejco

Lopuchová 56/17, Antošovice, 711 00 Ostrava

29914477

privacy@pipkin.eu