Datenschutz

Verantwortlich

Marie-Christin Brinkmeier, Panoramastraße 14, 9130 Pubersdorf, Österreich. Kontakt für Datenschutzfragen: brinkmeier.mc@gmail.com.

Welche Daten wir wofür verarbeiten

• Konto: Firebase verarbeitet deine Konto-ID und Anmeldedaten. Bei Anmeldung über Apple oder Google erhalten wir die von dir freigegebenen Kontoinformationen, etwa E-Mail-Adresse und Namen. Auch bei Gastnutzung kann eine anonyme Konto-ID entstehen.
• Rezepte und Synchronisierung: Rezepte, Bilder, Notizen, Bewertungen und weitere von dir eingegebene Inhalte werden lokal gespeichert. Bei aktivierter Pro-Synchronisierung werden diese Daten zusätzlich über Firebase Firestore und Cloud Storage zwischen deinen Geräten abgeglichen.
• KI-Import: Bei Fotoimporten erfolgt die Texterkennung auf deinem Gerät; der erkannte Text wird zur Rezeptanalyse an Google Cloud Vertex AI übermittelt. Beim Instagram-Import erhält Bright Data die eingegebene Beitragsadresse. Die abgerufenen Beitragstexte, Autorenangaben und Bilder werden anschließend von Google Cloud Vertex AI analysiert.
• Abonnements: Apple oder Google wickeln Käufe ab. RevenueCat verarbeitet deine Konto-ID sowie Kauf-, Transaktions- und Abostatusdaten, damit Pro freigeschaltet und wiederhergestellt werden kann. Zahlungsdaten wie Kreditkartennummern erhalten wir nicht.
• Betrieb und Sicherheit: Unsere Infrastruktur verarbeitet technische Daten, etwa IP-Adressen, Anfragen und Fehlermeldungen. Firebase App Check verarbeitet technische Geräte- und Prüfmerkmale zum Schutz vor Missbrauch. Supportanfragen verwenden wir zur Bearbeitung deines Anliegens.

Konto, angeforderte Importe, Synchronisierung und Aboverwaltung verarbeiten wir zur Vertragserfüllung bzw. auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits- und Betriebsdaten verarbeiten wir aufgrund unseres berechtigten Interesses an einem zuverlässigen, vor Missbrauch geschützten Dienst (lit. f). Gesetzlich erforderliche Aufbewahrung erfolgt nach lit. c. Ohne die jeweils benötigten Daten können wir die entsprechende Online-Funktion nicht anbieten; die Eingabe eigener Rezeptinhalte ist freiwillig.

Dienstleister und Verarbeitung außerhalb des EWR

Für Anmeldung, Synchronisierung, KI-Import und Aboverwaltung verwenden wir Google/Firebase, Bright Data und RevenueCat, Inc. Apple und Google wickeln Store-Käufe ab und verarbeiten Store- und Anmeldedaten nach ihren eigenen Datenschutzbestimmungen.

Dabei können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Für relevante Drittlandübermittlungen durch RevenueCat gelten EU-Standardvertragsklauseln: https://www.revenuecat.com/dpa. Die Datenschutzbedingungen von Google/Firebase sehen für relevante Drittlandübermittlungen anerkannte Übermittlungsmechanismen einschließlich EU-Standardvertragsklauseln vor: https://firebase.google.com/terms/data-processing-terms und https://cloud.google.com/terms/data-processing-addendum. Bright Datas Datenschutzvertrag sieht für Übermittlungen in Länder ohne anerkanntes angemessenes Datenschutzniveau rechtlich anerkannte Mechanismen einschließlich EU-Standardvertragsklauseln vor: https://brightdata.com/static/web/Bright-Data-Data-Protection-Agreement.pdf. Kopien der Garantien erhältst du auf Anfrage.

Speicherung und Löschung

Lokale Rezeptinhalte bleiben auf deinem Gerät, bis du sie entfernst. Kontodaten und synchronisierte Inhalte speichern wir bis zur Kontolöschung. Gelöschte Inhalte und ältere Versionen können bis dahin zur Synchronisierung und Wiederherstellung erhalten bleiben. Ein Abo-Ende löscht deine Inhalte nicht.

Du kannst dein Konto in den Kontoeinstellungen löschen. Dabei werden dein Konto und die zugehörigen Inhalte und Bilder gelöscht. Bilder bleiben noch 7 Tage wiederherstellbar. Betriebsprotokolle speichern wir 30 Tage, verpflichtende Audit-Protokolle 400 Tage.

Für Ergebnis-Snapshots des Instagram-Imports bei Bright Data gehen wir derzeit von 7 Tagen Speicherung aus. Für die Zwischenspeicherung von Importdaten bei Google Cloud Vertex AI gehen wir von 24 Stunden aus. Diese Cache-Frist umfasst keine gesonderten Sicherheits- oder Missbrauchsprotokolle des Anbieters.

RevenueCat speichert Kauf- und Abodaten zur Aboverwaltung. Diese werden bei der Kontolöschung nicht automatisch gelöscht. Löschanfragen kannst du an brinkmeier.mc@gmail.com richten. Eine Datenlöschung kündigt kein Store-Abonnement.

Gesetzliche Aufbewahrungspflichten und erforderliche Speicherung für Rechtsansprüche bleiben vorbehalten.

Deine Rechte

Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du Widerspruch einlegen. Eine gegebenenfalls erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort. Zuständig für uns ist die Österreichische Datenschutzbehörde: https://dsb.gv.at/. Wende dich zur Ausübung deiner Rechte an brinkmeier.mc@gmail.com. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.