Entwurf – rechtlich prüfen lassen. Markierte Stellen [[…]] werden vor der Veröffentlichung ausgefüllt.

Datenschutzerklärung für die App CookAndSave

Stand: [[Datum der Veröffentlichung]] (Entwurf vom 27.09.2026)

1. Verantwortlicher

[[Vor- und Nachname]]
[[Straße und Hausnummer]]
[[PLZ und Ort]]
E-Mail: [[E-Mail-Adresse]]

2. Überblick

CookAndSave plant Mahlzeiten anhand aktueller Angebote von Supermärkten. Die meisten Daten bleiben auf deinem Gerät: Haushalt und Personen, Vorrat, Pläne, Einkaufsliste, Kochbuch, gelernte Preise und deine Fotos. An unseren Server geht nur, was eine Funktion gerade braucht. Es gibt kein Konto, keine Werbung, kein Tracking und keine Analyse-Dienste.

3. Anonyme Geräte-Kennung

Beim ersten Kontakt meldet sich die App beim Server an und erhält eine anonyme Geräte-Kennung mit einem zufälligen Schlüssel. Der Server speichert den Schlüssel nur als Prüfwert (Hash), dazu den Zeitpunkt der Anmeldung und der letzten Nutzung. Die Kennung enthält keinen Namen, keine E-Mail-Adresse und keine Werbe-ID. Sie dient dem Zugangsschutz, den Nutzungsgrenzen je Gerät und dem Sperren bei Missbrauch.

4. IP-Adresse

Deine IP-Adresse wird bei jeder Anfrage technisch übertragen. Der Server nutzt sie, um Anmeldungen und Nutzungen je Adresse zu begrenzen (Missbrauchsschutz); IPv6-Adressen werden dabei je /64-Netz zusammengefasst. Die Zähler werden nach 30 Tagen gelöscht. Das Anfrage-Protokoll des Servers enthält keine IP-Adressen. [[Protokolle des vorgeschalteten Webservers beim Hoster prüfen und hier ergänzen]]

5. Welche Daten an den Server gehen

• Postleitzahl: um Märkte, Regionen und die gültigen Angebote zu finden.
• Wochenplanung und Tauschen: Angaben je Person nur als Kennung – Ernährungsform, Allergene, Abneigungen, Schärfe und ggf. Kalorienziel –, dazu die geplanten Tage, Zeit- und Geldbudget, Vorrat, gewählte Läden, ein freiwilliger Wunsch als Text und Kochbuch-Rezepte. Es werden keine Namen übertragen.
• „Was koche ich jetzt?“: Vorrat und die Angaben zu den Personen wie oben.
• Vorrat per Text: der eingegebene Text.
• Vorrat per Foto: 1 bis 5 Fotos, die du selbst aufnimmst oder auswählst. Die Fotos werden nur zur Erkennung weitergegeben und werden nicht gespeichert.
• Bilder von Gerichten: Titel, Kurzbeschreibung und Hauptzutaten des Gerichts; das erzeugte Bild wird an die App geschickt und auf dem Server nicht gespeichert.
• Richtpreise: Zutaten-Kennungen und die Kette.

Hinweis: Angaben zu Allergien oder Ernährungsformen können Gesundheitsdaten sein. [[Rechtlich prüfen: Rechtsgrundlage bzw. Einwilligung nach Art. 9 DSGVO]]

6. Weitergabe an OpenAI

Für die KI-Funktionen (Planung, Tauschen, „Was koche ich jetzt?“, Vorrat per Text oder Foto, Bilder von Gerichten, Richtpreise) leitet der Server die dafür nötigen Inhalte an OpenAI zur Verarbeitung weiter. Deine Geräte-Kennung und deine IP-Adresse gibt der Server dabei nicht weiter. Wir fordern bei OpenAI an, die Anfragen nicht für spätere Abrufe zu speichern. [[Anbieter und Anschrift von OpenAI, Auftragsverarbeitungsvertrag, Übermittlung in Drittländer (USA) und Aufbewahrung bei OpenAI laut aktuellem Vertrag ergänzen]]

7. Spracheingabe und Kamera

Die Spracherkennung läuft über den Dienst deines Geräts (bei Android meist Google). Die Aufnahme geht nicht an unseren Server; es gelten die Bestimmungen des jeweiligen Anbieters. Kamera und Mikrofon werden nur genutzt, wenn du die jeweilige Funktion startest.

8. Speicherdauer

• Anfrage-Protokoll (Zeit, Methode, Pfad, Status, Dauer, gekürzte Geräte-Kennung), KI-Kostenprotokoll (Aufgabe, Modell, Anzahl der Tokens, Geräte-Kennung) und Nutzungszähler: 30 Tage, danach werden sie täglich automatisch gelöscht.
• Geräte-Kennung: bis du sie löschst (siehe unten).
• Sicherungskopien der Server-Datenbank werden 14 Tage aufbewahrt.
• Die Richtpreise im Zwischenspeicher des Servers enthalten keine personenbezogenen Daten.

9. Löschung

In der App unter Profil → Einstellungen → „Alle Daten löschen“ werden alle Daten auf dem Gerät gelöscht und auf dem Server deine Geräte-Kennung und deine Nutzungszähler; Einträge im KI-Kostenprotokoll verlieren die Zuordnung zu deinem Gerät. Wenn du die App nur deinstallierst, bleibt die Kennung auf dem Server bestehen; auf Anfrage an [[E-Mail-Adresse]] löschen wir sie.

10. Hosting und Übertragung

Der Server läuft bei der Hetzner Online GmbH in einem Rechenzentrum in Deutschland. Die Verbindung zwischen App und Server ist per HTTPS verschlüsselt. [[Auftragsverarbeitungsvertrag mit Hetzner ergänzen]]

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren: [[zuständige Datenschutz-Aufsichtsbehörde]]. Wende dich dazu an [[E-Mail-Adresse]].

12. Rechtsgrundlagen

[[Rechtsgrundlagen je Verarbeitung ergänzen (z. B. Art. 6 Abs. 1 lit. b und f DSGVO)]]