Datenschutzerklärung

Das Wichtigste vorab

• Plauderküche ist ohne Konto und ohne Angabe persönlicher Daten nutzbar. Rezepte, Fotos, Einkaufsliste und Timer liegen dann ausschließlich lokal auf deinem Gerät.
• Die KI-Anbieter erhalten keine Konto- oder Kontaktdaten – nur die Inhalte der jeweiligen Anfrage (Rezepttext, Foto, Sprach-Audio) sowie eine zufällige, nicht auf deine Person rückführbare Kennung.
• Keine Werbung, kein Tracking, keine Analyse-Dienste.

1. Verantwortlicher

No-Net Studios – Stephan Noller, Im Mediapark 5, 50670 Köln
E-Mail: kontakt@plauderkueche.com

2. Nutzung ohne Konto (lokal)

Ohne Konto verarbeiten wir keine personenbezogenen Daten von dir auf unseren Systemen. Alle Inhalte (Rezepte, Fotos, Einkaufsliste, Timer, Profilname) werden ausschließlich auf deinem Gerät bzw. in deinem Browser gespeichert und verlassen es nur für die unter Ziffer 4 beschriebenen KI-Funktionen. Löschst du die App oder die Browserdaten, sind diese Inhalte weg.

3. Optionales Konto & Synchronisierung

Daten: E-Mail-Adresse, Name, Passwort (nur als Hash, nie im Klartext), Wiederherstellungscode (nur als Hash) sowie die von dir synchronisierten Rezepte inklusive Fotos.
Zweck: Anmeldung, Kontowiederherstellung und Abgleich deiner Sammlung zwischen Geräten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Angabe ist nur erforderlich, wenn du die Konto-Funktion nutzen möchtest.
Speicherdauer: bis zur Löschung deines Kontos. Die Konto-Löschung ist jederzeit direkt in der App und auf der Website möglich und entfernt alle Server-Daten unverzüglich und endgültig. Anmelde-Sitzungen laufen nach spätestens 180 Tagen ab; Links zum Zurücksetzen des Passworts nach einer Stunde.

4. KI-Funktionen

Für Rezeptvorschläge, den Foto-Scan und den Kochmodus (Text und Sprache) übermitteln wir die Inhalte deiner Anfrage über unseren Server an KI-Anbieter: je nach Funktion die Texteingabe, das hochgeladene Foto bzw. beim Sprachmodus dein Mikrofon-Audio und das betreffende Rezept.

Die Anfragen sind pseudonym: Sie enthalten keine Konto- oder Kontaktdaten, sondern höchstens zufällig erzeugte Kennungen, die wir nicht mit deiner Person verknüpfen. Die Nutzung dieser Funktionen ist freiwillig; die Übermittlung erfolgt erst, wenn du sie aktiv auslöst.

Empfänger: OpenAI, L.L.C. (San Francisco, USA) und Google LLC (Mountain View, USA). Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion).
Speicherdauer bei uns: Wir speichern die Inhalte deiner KI-Anfragen nicht; es verbleibt nur das technische Protokoll nach Ziffer 5.

5. Technischer Betrieb & Missbrauchsschutz

Daten: IP-Adresse, eine zufällige Geräte-Kennung (für faire Nutzungskontingente) und technische Protokolle der KI-Aufrufe (Zeitpunkt, aufgerufene Funktion, Kennung – ohne Inhalte).
Zweck: Betriebssicherheit, Abwehr von Missbrauch und Begrenzung der API-Kosten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und bezahlbare Betrieb des Dienstes.
Speicherdauer: Zählerstände für Kontingente werden spätestens nach 24 Stunden zurückgesetzt; technische Protokolle löschen wir spätestens nach 90 Tagen. Eine Verknüpfung mit Konto- oder Inhaltsdaten findet nicht statt.

Hosting: Unsere Server werden in Deutschland bei der Strato GmbH (Berlin) betrieben, mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

6. Geteilte Rezepte

Teilst du ein Rezept über die Teilen-Funktion, speichern wir eine Kopie des Rezepts (Titel, Zutaten, Schritte, ggf. Foto – keine Konto- oder Gerätedaten) auf unserem Server und erzeugen einen zufälligen Link. Wer diesen Link kennt, kann das Rezept ansehen. Teile den Link deshalb nur mit Menschen, die das Rezept sehen sollen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du löst das Teilen selbst aus).

Speicherdauer: Geteilte Rezepte werden nach 180 Tagen automatisch gelöscht. Spätere Änderungen oder das Löschen des Rezepts in deiner Sammlung wirken sich nicht auf die geteilte Kopie aus. Möchtest du einen geteilten Link vorzeitig entfernen lassen, schreib uns an kontakt@plauderkueche.com.

7. E-Mail-Versand

Hast du ein Konto, versenden wir E-Mails ausschließlich anlassbezogen (z. B. zum Zurücksetzen des Passworts) – keinen Newsletter, keine Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies

Wir verwenden ein einziges, technisch notwendiges Cookie („pk_session“) für die Anmeldung mit Konto (Laufzeit: bis zu 180 Tage, httpOnly). Ohne Konto wird kein Cookie gesetzt. Analyse- oder Werbe-Cookies gibt es nicht; ein Einwilligungsbanner ist deshalb nicht erforderlich.

9. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Du kannst Verarbeitungen, die auf unser berechtigtes Interesse gestützt sind (Ziffer 5), jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Schreib uns dazu an die oben genannte Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

10. Keine automatisierten Entscheidungen

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du unter dieser Adresse.