Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• Christoph Barton
• Engerthstraße 56/4/7
• 1200 Wien
• Österreich
• E-Mail: hello@cookfuse.app

Grundsatz

Diese Website kommt ohne Cookies aus. Es findet kein Tracking über mehrere Websites hinweg statt, und es werden keine Daten an Werbenetzwerke weitergegeben.

Personenbezogene Daten werden nur verarbeitet, wenn Sie sie aktiv eingeben — also wenn Sie sich zum Newsletter anmelden oder das Kontaktformular nutzen.

Hosting und Server-Protokolle

Diese Website wird bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Abruf der Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten, darunter Ihre IP-Adresse, den Zeitpunkt der Anfrage und den verwendeten Browser. Das ist für die Auslieferung und für den Schutz vor Angriffen erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.

Eigene Server-Logdateien werden nicht geführt.

Newsletter

Wenn Sie sich zum Newsletter anmelden, werden folgende Daten gespeichert:

• Ihre E-Mail-Adresse
• die gewählte Sprache (für den Versand in der richtigen Sprache)
• der Bestätigungsstatus (offen oder bestätigt)
• ein zufälliger Bestätigungs-Token
• ein Hash Ihrer IP-Adresse (siehe unten)
• Zeitpunkt der Anmeldung und der Bestätigung

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, gilt die Anmeldung als erteilt. Klicken Sie den Link nicht, wird Ihnen keine weitere E-Mail zugesandt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an hello@cookfuse.app. Beim Widerruf wird Ihr Eintrag vollständig gelöscht, nicht nur als abgemeldet markiert.

Die Daten werden gespeichert, bis Sie widerrufen. Die Speicherung erfolgt in einer Cloudflare-D1-Datenbank mit Standort in der EU.

IP-Adressen werden nur gehasht gespeichert

Zur Abwehr von automatisierten Massenanmeldungen wird zu jedem Eintrag ein Kennzeichen der anfragenden IP-Adresse hinterlegt. Gespeichert wird dabei nicht die IP-Adresse selbst, sondern ein mit einem geheimen Zusatzwert gebildeter SHA-256-Hash. Aus diesem Wert lässt sich die ursprüngliche IP-Adresse nicht zurückrechnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden Ihre E-Mail-Adresse und Ihre Nachricht an das oben genannte Postfach weitergeleitet, um Ihre Anfrage zu beantworten. Eine Speicherung in einer Datenbank findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Nachricht wird gelöscht, sobald die Anfrage abschließend bearbeitet ist.

E-Mail-Versand

Für den Versand der Bestätigungs- und Newsletter-E-Mails wird der Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter eingesetzt. Dabei wird Ihre E-Mail-Adresse an Resend übermittelt.

Die Verarbeitung erfolgt in der Region eu-west-1 (Irland), Ihre Adresse verlässt dafür also nicht die EU. Da es sich beim Anbieter um ein US-Unternehmen handelt, ist ein etwaiger Zugriff aus den USA zusätzlich durch Standardvertragsklauseln abgesichert.

Die App CookFuse

Für die iPhone-App gilt zusätzlich Folgendes. Sie benötigt kein Konto und keine Anmeldung. Vorrat, Wochenpläne, Einkaufsliste und Fortschritt werden ausschließlich auf Ihrem Gerät gespeichert und nicht an uns übertragen.

Es gibt keine Werbung, kein Analyse-SDK und kein geräteübergreifendes Tracking.

Kassenbon-Scan in der App

Das Foto des Kassenbons wird ausschließlich auf Ihrem Gerät ausgewertet. Es wird zu keinem Zeitpunkt hochgeladen oder gespeichert.

Zeilen, die die App nicht selbst zuordnen kann, werden als reiner Text an unseren eigenen Server weitergeleitet, der sie von einem Sprachmodell (OpenAI) einem Lebensmittel zuordnen lässt. Übertragen wird dabei nur der Text der betreffenden Zeile, etwa „VOLLMILCH 3,5%" — kein Foto, kein Gesamtbetrag, kein Geschäft, keine Kennung Ihres Geräts, die auf Sie zurückführt.

Zur Abwehr von Missbrauch übermittelt die App eine zufällig erzeugte Kennung, die beim ersten Start lokal entsteht und keinerlei Gerätemerkmale enthält. Sie dient nur der Begrenzung der Anfragen pro Minute. Zusätzlich verarbeitet unser Server für denselben Zweck kurzzeitig Ihre IP-Adresse.

Auftragsverarbeiter für diese Zuordnung ist die OpenAI Ireland Ltd. auf Grundlage des Datenverarbeitungszusatzes von OpenAI. Die übermittelten Zeilen werden von OpenAI bis zu 30 Tage lang zur Missbrauchserkennung gespeichert und danach gelöscht; darüber hinaus werden sie nicht aufbewahrt. Sie werden nicht zum Training von KI-Modellen verwendet.

Soweit OpenAI Ireland Daten an Konzerngesellschaften in den USA weitergibt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln vom 4. Juni 2021 (Art. 46 Abs. 2 lit. c DSGVO).

Auf unserem eigenen Server werden die Zeilen nicht gespeichert. Auch unsere Fehlerprotokolle enthalten keinen Zeileninhalt, sondern nur Fehlerart und Statuscode.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen aufgerufenen Funktion). Die Nutzung der KI-Zuordnung ist optional — ohne sie arbeitet die App vollständig lokal weiter, erkennt aber weniger Zeilen.

Barcode-Scan in der App

Beim Scannen eines Barcodes wird die Nummer des Produkts an Open Food Facts (open food facts, Frankreich) gesendet, um Name und Kategorie abzurufen. Dabei wird Ihre IP-Adresse an diesen Dienst übermittelt. Es werden keine weiteren Daten übergeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mikrofon und Spracheingabe in der App

Sie können Zutaten diktieren, statt sie zu tippen. Das Mikrofon ist ausschließlich in dem Moment aktiv, in dem Sie die Diktatfunktion starten, und wird beendet, sobald Sie sie stoppen oder einige Sekunden nichts gesagt wird.

CookFuse verwendet die Spracherkennung Ihres Betriebssystems. Hat Ihr Gerät das Offline-Sprachmodell geladen, läuft die Erkennung vollständig auf dem Gerät und es werden keine Audiodaten übertragen. Fehlt das Offline-Modell (etwa weil die Diktierfunktion des Systems noch nie aktiviert war), übernimmt der Diktatdienst von Apple: Ihre Spracheingabe wird dann von Apple nach deren Datenschutzbestimmungen verarbeitet. An uns werden in keinem Fall Audiodaten übertragen, und CookFuse speichert keine Audioaufnahmen.

Damit typische Zutatennamen zuverlässiger erkannt werden, übergibt CookFuse der Erkennung eine Liste der bekannten Zutatenbezeichnungen als Hilfestellung. Auch diese Liste verlässt Ihr Gerät nicht.

Der erkannte Text erscheint im Eingabefeld. Erst wenn Sie ihn bestätigen, werden Zutaten übernommen. Sie können die Mikrofonberechtigung jederzeit in den Systemeinstellungen widerrufen; die Eingabe per Tastatur bleibt uneingeschränkt nutzbar.

Mitteilungen (Ablauf-Erinnerungen)

Auf Wunsch erinnert CookFuse Sie daran, wenn Lebensmittel in Ihrem Vorrat bald ablaufen. Diese Funktion ist standardmäßig ausgeschaltet und wird erst nach Ihrer ausdrücklichen Zustimmung in den Einstellungen aktiviert.

Die Erinnerungen werden lokal auf Ihrem Gerät geplant. Welche Zutaten wann fällig werden, berechnet die App auf dem Gerät aus Ihrem Vorrat. Es kommt kein Push-Dienst zum Einsatz, es wird kein Gerätetoken erzeugt oder übertragen, und weder wir noch Dritte erfahren, welche Lebensmittel Sie besitzen oder wann Sie erinnert werden.

Sie können die Erinnerungen jederzeit in den App-Einstellungen abschalten oder die Berechtigung in den Systemeinstellungen entziehen.

Kauf von CookFuse Plus

CookFuse Plus ist ein einmaliger Kauf über den App Store. Die Zahlung wickelt Apple ab; wir erhalten weder Ihre Zahlungsdaten noch Ihren Namen.

Zur Verwaltung des Kaufs setzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter ein. Übermittelt werden der Kaufvorgang und eine anonyme, von RevenueCat erzeugte Kennung, damit Ihr Kauf auf einem neuen Gerät wiederhergestellt werden kann. Ein Konto entsteht dadurch nicht, und die Kennung ist nicht mit Ihrer Person verknüpft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Rezeptbilder in der App

Die Bilder zu den Rezepten werden beim Anzeigen von TheMealDB (themealdb.com) geladen. Dieser Dienst erhält dadurch technisch bedingt Ihre IP-Adresse. Es werden keine Cookies gesetzt und keine weiteren Daten übergeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schlanken App, die nicht mehrere hundert Bilder mitliefern muss).

Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an hello@cookfuse.app.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die beschriebene Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.