Receptar
Anmelden

Datenschutzerklärung

1. Verantwortlicher

Seda Consulting GmbH
Geschäftsführer: Drazen Sertic
Zeppelinstr. 42, 76571 Gaggenau
E-Mail: [E-Mail geschützt]

2. Übersicht der Datenverarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder wenn die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

3. Erhobene Daten

3.1 Registrierung und Benutzerkonto

Bei der Registrierung erheben wir:

  • E-Mail-Adresse (Pflichtfeld)
  • Nickname (optional)
  • Passwort (gespeichert als Bcrypt-Hash, nicht im Klartext)
  • Spracheinstellung (Deutsch, Kroatisch, Englisch oder Französisch)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Rezeptdaten

Von Nutzern erstellte oder importierte Rezepte (Titel, Beschreibung, Zutaten, Zubereitungsschritte, Bilder, Kategorien, Tags, Nährwerte) werden in unserer Datenbank gespeichert. Diese Daten sind dem jeweiligen Benutzerkonto zugeordnet.

Alle Rezepte sind standardmäßig privat und nur für den jeweiligen Nutzer sichtbar. Andere Nutzer haben keinen Zugriff auf Ihre Rezepte. Eine Veröffentlichung erfolgt nur, wenn Sie die Teilen-Funktion aktiv nutzen. Geteilte Rezepte können jederzeit wieder auf privat gestellt werden.

3.3 Einkaufslisten

Einkaufslisten werden in der Datenbank gespeichert und sind dem jeweiligen Benutzerkonto zugeordnet. Auch diese Daten sind nur für den jeweiligen Nutzer sichtbar.

3.4 E-Mail-Kommunikation

Wir verwenden Ihre bei der Registrierung angegebene E-Mail-Adresse, um Sie gelegentlich zu kontaktieren. Dies umfasst insbesondere:

  • Informationen über neue Funktionen und Updates der App
  • Erinnerungen und Verlängerungsangebote vor Ablauf Ihres Premium-Abonnements
  • Sonderaktionen, Rabatte und exklusive Angebote

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenkommunikation). Sie können dem Erhalt dieser E-Mails jederzeit widersprechen, indem Sie uns unter [E-Mail geschützt] kontaktieren. Transaktions-E-Mails (z.B. Passwort-Zurücksetzung, E-Mail-Bestätigung) sind hiervon nicht betroffen, da sie für die Nutzung des Dienstes erforderlich sind.

3.5 Nutzungsdaten

Beim Zugriff auf unsere Website werden automatisch folgende Daten erhoben:

  • IP-Adresse (wird nicht dauerhaft gespeichert)
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und -version
  • Betriebssystem

Diese Daten werden für den technischen Betrieb und die Sicherheit der Website benötigt.

Wenn Sie angemeldet sind, speichern wir außerdem zu Ihrem Konto, wann es zuletzt im Browser, in der Android-App und in der iPhone-App genutzt wurde. Gespeichert wird je Weg nur der Zeitpunkt, höchstens einmal am Tag, kein Gerät, keine Browserkennung und keine IP-Adresse. Zweck: Hinweise zu App-Funktionen gezielt geben (z. B. nur an Nutzer der Android-App) und sehen, welche App genutzt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Die Angaben werden mit dem Konto gelöscht.

3.6 Herkunft der Anmeldung

Kommen Sie über einen Link mit Kampagnenkennzeichen zu uns (z. B. utm_source oder utm_campaign aus einer Anzeige), bleiben diese Kennzeichen in der Adresse der Seite. Die Schaltflächen zum Registrieren und Anmelden geben sie zusammen mit der Einstiegsseite über die Adresse an die Registrierungsseite weiter. Dafür speichern wir nichts in Ihrem Browser (keine Cookies, kein localStorage oder sessionStorage). Erst wenn Sie sich registrieren, speichern wir diese Angaben einmalig mit Ihrem Benutzerkonto, zusammen mit der verweisenden Seite, die Ihr Browser uns übermittelt. Ohne Registrierung ordnen wir sie keinem Konto zu und werten sie nicht aus. Zweck: Wir werten aus, auf welchen Wegen neue Nutzer zu uns finden – ausschließlich selbst, ohne Weitergabe an Dritte und ohne Tracking-Dienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Werbemaßnahmen). Ein Eintrag „receptar_utm“, den frühere Versionen dieser Website im localStorage angelegt haben, wird beim nächsten Besuch automatisch gelöscht.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies:

  • Session-Cookie (authjs.session-token): Für die Anmeldung erforderlich.
  • Sicherheits-Cookie der Anmeldung (authjs.csrf-token): Schützt Anmeldung und Abmeldung vor gefälschten Anfragen (CSRF-Schutz); gilt bis zum Schließen des Browsers.
  • Rücksprung-Cookie der Anmeldung (authjs.callback-url): Merkt sich, auf welche Seite Sie nach der Anmeldung zurückgeleitet werden; gilt bis zum Schließen des Browsers.
  • Sprach-Cookie (locale): Speichert die gewählte Sprache (de/hr/en/fr).
  • Theme-Cookie (theme): Speichert die Erscheinungsbild-Einstellung (hell/dunkel).
  • Installationshinweis-Cookie (pwa_dismissed): Merkt sich für 12 Monate, dass Sie den Hinweis zur Installation der App geschlossen haben, damit er nicht erneut erscheint.

Es werden keine Marketing- oder Tracking-Cookies verwendet.

4.1 Lokale Speicherung im Browser

Zusätzlich speichern wir einige Angaben im lokalen Speicher Ihres Browsers (localStorage bzw. sessionStorage). Diese Angaben bleiben auf Ihrem Gerät und werden nicht an uns übertragen.

  • Hinweis zur E-Mail-Bestätigung (sessionStorage, „receptar_verify_hint_closed“): Merkt sich, dass Sie den Hinweis geschlossen haben – nur bis Sie den Browser-Tab schließen.
  • Bedienungseinstellungen (localStorage bzw. sessionStorage): z. B. gewählte Sortierung und Kategorie der Rezeptliste, Scrollposition und Zähler in der Navigation. Sie dienen nur der Bedienung und verlassen Ihr Gerät nicht.

5. Drittanbieter-Dienste

5.1 Externer Verarbeitungsdienst (Rezeptverarbeitung)

Zur Verarbeitung von Rezeptdaten (Import aus Webseiten, Screenshots und YouTube-Videos sowie Kochberater) nutzen wir einen externen Verarbeitungsdienst (Anthropic, USA). Es werden nur die hochgeladenen Inhalte (Texte, Bilder) übermittelt, keine persönlichen Daten wie E-Mail-Adressen oder Namen. Die Datenübertragung in die USA erfolgt auf Basis von Art. 49 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung des Anbieters

5.2 Open Food Facts (Nährwertdaten)

Für die Berechnung von Nährwerten nutzen wir die frei zugängliche API von Open Food Facts. Dabei werden ausschließlich Zutatennamen an die API gesendet. Es werden keine personenbezogenen Daten übermittelt. Nutzungsbedingungen

5.3 Apple In-App-Käufe (iOS-App)

In der iOS-Version unserer App nutzen wir das Apple In-App-Purchase-System für die Abwicklung von Premium-Abonnements. Bei einem Kauf erfolgt die Zahlungsabwicklung ausschließlich über Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA). Wir erhalten von Apple keine Zahlungsdaten wie Kreditkarteninformationen.

Folgende Daten werden im Rahmen der Kaufabwicklung verarbeitet:

  • Transaction-ID des Kaufs (von Apple generiert)
  • Zeitstempel des Kaufs
  • Status des Abonnements (aktiv, abgelaufen, gekündigt)

Diese Daten werden über die offizielle Apple Server API (App Store Server API) an unseren Server übermittelt, um den Premium-Status Ihres Kontos zu aktualisieren. Wir senden ausschließlich die Transaction-ID an Apple zur Verifizierung. Es werden keine personenbezogenen Daten an Apple übermittelt, die über das hinausgehen, was Sie bereits bei der Anmeldung mit Ihrer Apple-ID an Apple übergeben haben.

Die Verwaltung Ihres Abonnements (Kündigung, Zahlungsmethode) erfolgt direkt in Ihrem Apple-ID-Account unter: apps.apple.com/account/subscriptions

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübertragung in die USA erfolgt auf Basis der Apple-Datenschutzbestimmungen. Datenschutzerklärung von Apple

5.4 Zahlungen über Stripe (Website und Android-App)

Premium-Abonnements, die Sie auf unserer Website oder in der Android-App abschließen, wickeln wir über Stripe ab: Stripe Payments Europe, Limited, Irland (Vertragspartner für Konten in Deutschland). Wenn Sie den Kauf starten, übermitteln wir Stripe Ihre E-Mail-Adresse und eine interne Konto-Kennung. Ihre Zahlungsdaten (Kreditkarte oder PayPal) geben Sie direkt bei Stripe ein; sie gelangen nicht auf unseren Server. Von Stripe erhalten wir die Stripe-Kundennummer, den Status und die Laufzeit des Abonnements sowie den gezahlten Betrag. Stripe kann Daten auch an Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung von Stripe

5.5 Hosting und E-Mail-Versand

Website, Datenbank und hochgeladene Bilder liegen auf einem Server eines Hosting-Dienstleisters mit Rechenzentrum in Deutschland. E-Mails (z. B. Bestätigung der Adresse, Passwort zurücksetzen, Hinweise zum Abonnement und Neuigkeiten) versenden wir über unseren eigenen Mailserver auf diesem Server beim selben Dienstleister, nicht über einen externen Versanddienst. Der Dienstleister verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

6. Datensicherheit

Wir setzen folgende Sicherheitsmaßnahmen ein:

  • SSL/TLS-Verschlüsselung (HTTPS) für alle Datenübertragungen
  • Passwörter werden mit Bcrypt (12 Runden) gehasht gespeichert
  • Die Datenbank ist nur über lokale Verbindungen erreichbar
  • Regelmäßige Sicherheitsupdates
  • Eingeschränkter Serverzugang

7. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Benutzerkonto besteht. Bei Löschung des Kontos werden alle zugehörigen Daten (Rezepte, Einkaufslisten, Tags, Kategorien, Profilinformationen) unwiderruflich gelöscht (Cascade-Löschung). Ein Export der Daten kann vor der Löschung über die PDF-Export-Funktion erfolgen.

Sicherungskopien: Zum Schutz vor Datenverlust erstellen wir regelmäßig Sicherungskopien der Datenbank und der hochgeladenen Bilder. Nach der Löschung Ihres Kontos können Ihre Daten noch bis zu 12 Wochen in diesen Sicherungskopien enthalten sein; danach werden sie durch die automatische Rotation endgültig entfernt. Die Sicherungskopien sind nicht öffentlich zugänglich und werden nur verwendet, um die Daten nach einem technischen Ausfall wiederherzustellen. Muss eine Sicherung eingespielt werden, löschen wir zuvor gelöschte Konten erneut.

Kaufdaten: Die Angaben zu Ihrem Abonnement in Ihrem Konto (bei Apple Transaktions-ID, Produkt, Ablaufdatum und automatische Verlängerung, bei Stripe Kundennummer und Laufzeit) werden mit dem Konto gelöscht. Erhalten bleiben nur anonyme Umsatzeinträge (Zeitpunkt, Betrag, Abo-Art, Kaufweg) ohne Bezug zu Ihrer Person. Belege, die nach Steuer- und Handelsrecht aufzubewahren sind, bewahren wir bis zum Ablauf der gesetzlichen Fristen in unserer Buchhaltung auf. Apple und Stripe speichern ihre eigenen Unterlagen nach den für sie geltenden Pflichten.

8. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
  • Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
  • Beschwerde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [E-Mail geschützt]

8.1 Konto löschen

Sie können Ihr Konto jederzeit selbst löschen, auch ohne App: Melden Sie sich im Browser auf receptar.de an, öffnen Sie die Einstellungen und wählen Sie im Bereich „Gefahrenzone“ die Schaltfläche „Konto unwiderruflich löschen“. In der Android-App und in der iPhone-App geht es genauso über die Einstellungen.

Ein Premium-Abonnement, das Sie auf der Website oder in der Android-App über Stripe abgeschlossen haben, kündigen wir beim Löschen des Kontos automatisch und sofort; eine anteilige Erstattung erfolgt nicht. Ein Abonnement aus dem Apple App Store können wir nicht kündigen. Bitte kündigen Sie es vor dem Löschen in den Einstellungen Ihres iPhones unter Abonnements.

Können Sie sich nicht mehr anmelden, schreiben Sie uns von der E-Mail-Adresse Ihres Kontos an [E-Mail geschützt]. Wir löschen das Konto innerhalb eines Monats und bestätigen Ihnen die Löschung per E-Mail. Was dabei gelöscht wird und wie lange Sicherungskopien bestehen, steht in Abschnitt 7.

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Über wesentliche Änderungen werden wir Sie per E-Mail oder auf der Website informieren.

Stand: 28. Oktober 2026 (rev 6)