Datenschutzerklärung
für die Cuisivo-App und die Website app.cuisivo.de
1. Verantwortlicher
Cuisivo UG (haftungsbeschränkt)
Kapellenweg 15, 50259 Pulheim, Deutschland
Geschäftsführer: Jan Hoffmann
E-Mail: service@cuisivo.de
Telefon: +49 177 852 1114
2. Geltungsbereich und Überblick
Diese Erklärung gilt für die iOS-App „Cuisivo" (im Folgenden „App") und für die Website app.cuisivo.de, auf der du gerade liest. Die Abschnitte 3 bis 13 betreffen die App; die Abschnitte 14 bis 17 (deine Rechte, Beschwerderecht, Kinder, Änderungen) gelten für App und Website gemeinsam; der Abschnitt „Diese Website (app.cuisivo.de)" ganz am Ende betrifft nur die Website selbst.
Kurz gesagt:
- Du kannst die App ohne Konto nutzen. Vorlieben, gemerkte Rezepte, Wochenplan und Einkaufsliste bleiben dann nur auf deinem Gerät.
- Mit Konto (freiwillig) speichern wir deine Daten bei unserem Dienstleister Supabase in der EU, damit du sie auf allen Geräten hast und Rezepte einreichen, bewerten und teilen kannst.
- Es gibt keine Werbeanzeigen, kein Tracking, keine Analyse-Dienste, keine Cookies, keine Standortabfrage und keinen Kamerazugriff. Einzige kommerzielle Elemente sind die gekennzeichneten Partner-Links in der Einkaufsliste (Abschnitt 3.4).
- Dein Konto kannst du jederzeit in der App löschen (Abschnitt 13).
3. Nutzung ohne Konto
3.1 Rezepte und Bilder laden
Beim Öffnen der App lädt sie Rezepte und Rezeptbilder aus unserer Datenbank und unserem Bildspeicher bei Supabase (Abschnitt 8). Dabei wird technisch notwendig deine IP-Adresse übermittelt; Supabase protokolliert Zugriffe kurzzeitig in Server-Logs (Abschnitt 11). Die Rezeptbilder liegen in unserem eigenen Bildspeicher („recipe-images") und werden nicht an Dritte weitergegeben.
Bilder von Unsplash: Hat ein Rezept noch kein eigenes Bild in unserem Speicher, lädt die App ein Bild von images.unsplash.com (Unsplash Inc., Kanada; die Auslieferung erfolgt über ein Content-Delivery-Netz in den USA). Dabei erhält Unsplash deine IP-Adresse, die angeforderte Bildgröße und Geräteinformationen wie den Gerätetyp. Wir arbeiten daran, jedem Rezept ein eigenes Bild zu geben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der App und ihrer Bilder).
3.2 Anonymer Swipe-Zähler
Für das „Gericht der Woche" zählen wir wochenweise, wie oft ein Rezept nach rechts („gefällt mir") oder nach links („gefällt mir nicht") gewischt wurde. Übermittelt werden dafür nur die Rezept-ID und die Richtung. Es werden keine Nutzer-ID, keine Gerätekennung und keine sonstigen Merkmale gespeichert; die Zahlen sind aggregiert und lassen sich keiner Person zuordnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, beliebte Rezepte hervorzuheben).
3.3 Öffentliche Profilseiten
Wer mindestens ein freigegebenes Rezept hat, bekommt eine Profilseite („Rezept von …"), die jede Nutzerin und jeder Nutzer der App sehen kann – auch ohne Konto. Sie zeigt den gewählten öffentlichen Namen (sonst den Anzeigenamen), das Profilbild, bis zu drei angeheftete Rezepte, ein geprüftes Koch- oder Gastronom-Abzeichen, die Zahl der freigegebenen Rezepte und den Bewertungsschnitt. Was du dort zeigst, bestimmst du im Profil (Abschnitt 5.4).
Rechtsgrundlage: Für die Veröffentlichung deiner Profildaten Art. 6 Abs. 1 lit. b DSGVO (Teil der Funktion „Rezepte einreichen", die du mit Konto nutzt); die Anzeige an andere ist dafür technisch notwendig.
3.4 Partner-Links in der Einkaufsliste
In der Einkaufsliste kannst du Links zu den Online-Shops von REWE und Flink öffnen. Bei REWE nehmen wir an einem Partnerprogramm teil und erhalten für Einkäufe über unseren Link gegebenenfalls eine Provision. Der Link öffnet den Shop des Anbieters; ab diesem Moment gilt dessen Datenschutzerklärung. Eine Postleitzahl, die du für das Liefergebiet eingibst, bleibt auf deinem Gerät und wird nicht an uns übertragen.
Wir selbst speichern beim Öffnen eines Partner-Links keine personenbezogenen Daten; der Link enthält nur eine Kennung unseres Partnerprogramms ohne Bezug zu deiner Person. Mit dem Öffnen übermittelt dein Gerät deine IP-Adresse und Browserdaten an den Anbieter des Shops, der dafür allein verantwortlich ist.
Rechtsgrundlage: Für das Bereitstellen des Links Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die kostenlose App über Partnerprogramme zu finanzieren); der Aufruf des Shops erfolgt auf deine Veranlassung.
3.5 Was nur auf deinem Gerät bleibt
Ohne Konto speichert die App ausschließlich lokal auf deinem Gerät: Vorlieben und Filter, gemerkte Rezepte, Wochenplan, Einkaufsliste, Darstellungseinstellungen und Erinnerungs-Einstellungen. Diese Daten werden nicht an uns übertragen. Löschst du die App, sind sie weg.
Diese lokale Speicherung und der Zugriff auf Fotos oder Erinnerungen, den du selbst auslöst, sind für die von dir gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ein Auslesen deines Geräts zu anderen Zwecken findet nicht statt.
3.6 Erinnerungen
Lokale Erinnerungen an den Wochenplan (optional) plant die App auf deinem Gerät; es ist kein Server beteiligt. Du kannst sie in den App- oder iOS-Einstellungen jederzeit abschalten.
Apple Erinnerungen: Auf Wunsch schreibt die App Einträge deiner Einkaufsliste in die Erinnerungen-App von Apple. Dafür fragt iOS dich um Erlaubnis. Die Einträge liegen dann in deiner Erinnerungen-App beziehungsweise in deiner iCloud, nicht bei uns.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, jederzeit widerrufbar über die Einstellungen).
3.7 Nährwerte
Nährwerte berechnet die App lokal auf deinem Gerät aus dem Bundeslebensmittelschlüssel (BLS 4.0, Max Rubner-Institut, Lizenz CC BY 4.0). Deine Ernährungseinstellungen und Vorlieben verlassen dafür nicht dein Gerät.
3.8 Was die App nicht tut
Die App enthält keine Tracking- oder Analyse-Software, zeigt keine Werbeanzeigen (Partner-Links in der Einkaufsliste sind gekennzeichnet, Abschnitt 3.4) und setzt keine Cookies. Sie fragt keinen Standort ab, greift nicht auf die Kamera zu und sendet keine Absturzberichte an Dritte.
4. Konto und Login
Ein Konto ist freiwillig. Du brauchst es, um Rezepte einzureichen, zu bewerten, ein Profil zu gestalten, Räume zu teilen und deine Daten geräteübergreifend zu synchronisieren.
4.1 Anmeldearten
- E-Mail und Passwort: Das Passwort speichert unser Dienstleister Supabase (Supabase Auth) ausschließlich als Hash; wir kennen es nicht.
- Sign in with Apple (Apple Inc.): Apple übermittelt uns eine Nutzer-ID und – je nach deiner Wahl – deine E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungsadresse (Relay). Zusätzlich speichern wir ein Apple-Refresh-Token. Es wird ausschließlich dafür verwendet, die Verknüpfung mit Apple bei einer Kontolöschung zu widerrufen.
- Google (Google Ireland Limited): Die Anmeldung läuft im Browser über OAuth. Google übermittelt uns Nutzer-ID, E-Mail-Adresse und Namen. Welche Daten Google dabei selbst verarbeitet, steht in der Datenschutzerklärung von Google.
4.2 Gespeicherte Kontodaten
Zu deinem Konto speichern wir: Nutzer-ID, E-Mail-Adresse, Anzeigename, Anmeldezeitpunkte und die gewählte Anmeldeart. Der Anzeigename ist für andere sichtbar: in geteilten Räumen und – solange du keinen eigenen öffentlichen Namen gesetzt hast – auf deiner Profilseite und bei „Rezept von …".
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos, das du anlegst).
Pflichtangaben und automatisierte Entscheidungen: Für ein Konto brauchen wir eine E-Mail-Adresse (oder die von Apple beziehungsweise Google übermittelte Adresse) und einen Anzeigenamen; ohne sie kann kein Konto angelegt werden. Für eine Rezept-Einreichung ist ein Foto Pflicht. Alle übrigen Angaben sind freiwillig. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO; Einreichungen, Meldungen und Abzeichen prüfen Menschen.
5. Funktionen mit Konto
5.1 Merken, Wochenplan, Einkaufsliste, Gruppen
Mit Konto speichern wir gemerkte Rezepte und deine Ordner, den persönlichen Wochenplan, die persönliche Einkaufsliste und gespeicherte Gruppen in deinem Konto und synchronisieren sie auf alle Geräte, auf denen du angemeldet bist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.2 Bewertungen
Du kannst jedes Rezept mit einem bis fünf Sternen bewerten. Wir speichern die Bewertung mit deiner Nutzer-ID und dem Zeitpunkt. Öffentlich sichtbar ist nur der Bewertungsschnitt eines Rezepts; wer wie bewertet hat, sehen nur du und unsere Redaktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.3 Rezepte einreichen und Fotos
Zu einer Einreichung speichern wir: Rezeptname, Beschreibung, Zutaten, Zubereitungsschritte, Tags, Mahlzeiten, deinen Einreicher-Namen (der Name, unter dem das Rezept erscheinen soll – dein öffentlicher Name oder sonst dein Anzeigename) und ein Foto (Pflicht).
Foto: Für die Auswahl fragt die App die Berechtigung für deine Fotomediathek ab. Das gewählte Bild wird auf deinem Gerät zugeschnitten und verkleinert und dann in unseren Bildspeicher hochgeladen (Bucket „recipe-submissions", in einem Ordner mit deiner Nutzer-ID). Dieser Speicher ist privat: Das Foto sehen nur du und unsere Redaktion. Erst mit der Freigabe wird es in die öffentliche Rezeptbibliothek übernommen. Beim Absenden bestätigst du, dass du das Bild selbst aufgenommen hast oder verwenden darfst; den Zeitpunkt dieser Bestätigung speichern wir.
Prüfung: Wir prüfen jede Einreichung manuell. Nach der Freigabe ist das Rezept öffentlich für alle Nutzerinnen und Nutzer sichtbar – zusammen mit deinem öffentlichen Namen, deinem Profilbild und deinem Bewertungsschnitt. Lehnen wir ein Rezept ab, bleibt die Einreichung mit Begründung gespeichert; überarbeitest du sie, speichern wir die vorherige Begründung mit, bis das Rezept erneut geprüft ist. Abgelehnte Einreichungen kannst du selbst löschen; das Foto wird dabei mitgelöscht.
Prüfstand und Zahlen: Unter „Meine Rezepte" siehst du den Stand deiner Einreichungen, die Ablehnungsgründe und für freigegebene Rezepte die aggregierte Zahl der Swipes und Likes anderer Nutzerinnen und Nutzer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Einreichung und Veröffentlichung; Art. 6 Abs. 1 lit. a DSGVO für den Zugriff auf deine Fotomediathek (Einwilligung, widerrufbar in den iOS-Einstellungen). Den Zeitpunkt deiner Bestätigung der Bildrechte speichern wir zum Nachweis (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verteidigung gegen Rechtsansprüche).
5.4 Profilseite und Profilbild
Du kannst einen eigenen öffentlichen Namen wählen, ein Profilbild hochladen und bis zu drei eigene Rezepte anheften. Das Profilbild wird auf dem Gerät auf 400 × 400 Pixel verkleinert und in unserem Bildspeicher (Bucket „profile-images") abgelegt; dieser ist öffentlich abrufbar, damit die App das Bild überall anzeigen kann. Sobald du mindestens ein freigegebenes Rezept hast, ist deine Profilseite für alle sichtbar (Abschnitt 3.3); vorher ist sie nicht abrufbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Zugriff auf die Fotomediathek Art. 6 Abs. 1 lit. a DSGVO.
5.5 Koch- und Gastronom-Abzeichen
Setzt du im Profil den Haken „Ich koche beruflich", speichern wir den Zeitpunkt. Unsere Redaktion nimmt dann per E-Mail Kontakt mit dir auf und vergibt das Abzeichen nach einem Nachweis; auch diesen Zeitpunkt speichern wir. Den Nachweis tauschen wir nur per E-Mail aus; wir sehen ihn zur Prüfung an, speichern ihn nicht im Konto und löschen die E-Mail, sobald über das Abzeichen entschieden ist. Im Konto bleibt nur der Zeitpunkt der Vergabe. Öffentlich sichtbar ist nur das geprüfte Abzeichen, nicht der Nachweis.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.6 Rezepte melden
Meldest du ein Rezept, speichern wir Rezept-ID, den gewählten Grund, eine freiwillige Notiz und deine Nutzer-ID, damit wir Rückfragen stellen und Missbrauch der Meldefunktion erkennen können. Die gemeldete Person erfährt grundsätzlich nicht, wer gemeldet hat; deine Identität geben wir nur weiter, wenn wir rechtlich dazu verpflichtet sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA (rechtliche Verpflichtung, Meldungen zu bearbeiten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Missbrauch der Meldefunktion zu erkennen).
5.7 Gemeinsam swipen, geteilter Wochenplan, geteilte Einkaufsliste
Für diese Funktionen legst du einen Raum an oder trittst mit einem Code bei. Alle Mitglieder eines Raums sehen gegenseitig: Anzeigenamen, Likes beziehungsweise Treffer (Rezeptname und Bild), Einträge im Wochenplan (einschließlich wer sie hinzugefügt hat) und die Einträge der Einkaufsliste. Einkaufslisten-Einträge sind Freitext – schreib dort nur, was alle Mitglieder sehen dürfen. Änderungen werden in Echtzeit übertragen (Supabase Realtime).
Wer den Code kennt, kann beitreten. Gib Raum-Codes deshalb nur an Menschen weiter, denen du vertraust. Räume, die drei Monate lang nicht genutzt wurden, löschen wir automatisch samt Inhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Push-Nachrichten
Nach dem Einreichen eines Rezepts fragt die App, ob sie dich über das Ergebnis der Prüfung benachrichtigen darf. Stimmst du zu, speichern wir das Geräte-Token deines Geräts zusammen mit deiner Nutzer-ID, der Plattform (iOS) und der Angabe, ob es sich um die Test- oder die veröffentlichte Version der App handelt. Bei Freigabe oder Ablehnung senden wir eine Nachricht direkt über Apples Push-Dienst (APNs, Apple Inc.), ohne einen weiteren Dienst dazwischen. Apple erhält dabei das Geräte-Token und den Nachrichtentext (Rezeptname, gegebenenfalls Ablehnungsgrund), nicht deine Nutzer-ID oder E-Mail-Adresse. Der Nachrichtentext kann auf dem Sperrbildschirm sichtbar sein.
Es gibt keine Werbe-Pushes. Beim Abmelden und bei der Kontolöschung löschen wir das Token; ungültig gewordene Tokens entfernt unser Server automatisch. Push-Nachrichten gibt es nur mit Konto. Du kannst sie jederzeit in den iOS-Einstellungen abschalten oder dich in der App abmelden; in beiden Fällen senden wir keine Nachrichten mehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
7. Bilder im Überblick
- Rezeptbilder freigegebener Rezepte: Bucket „recipe-images", öffentlich abrufbar, in unserem eigenen Speicher bei Supabase.
- Einreichungsfotos: Bucket „recipe-submissions", privat – sichtbar nur für dich und die Redaktion, bis zur Freigabe.
- Profilbilder: Bucket „profile-images", öffentlich abrufbar.
- Bilder von Unsplash nur dann, wenn ein Rezept noch kein eigenes Bild hat (Abschnitt 3.1).
Bilder werden vor dem Upload auf deinem Gerät zugeschnitten und verkleinert. Rezept- und Profilbilder sind nach Freigabe öffentlich abrufbar – prüfe vor dem Hochladen, ob das Foto etwas zeigt, das andere nicht sehen sollen (etwa erkennbare Personen oder private Orte).
8. Hosting, Auftragsverarbeiter und weitere Empfänger
Für den Betrieb der App setzen wir folgende Dienste ein. Supabase verarbeitet Daten ausschließlich in unserem Auftrag; Apple, Google und Unsplash sind für die Daten, die sie bei der Anmeldung, beim Push-Versand beziehungsweise beim Bildabruf erhalten, eigenständig verantwortlich und haben eigene Datenschutzerklärungen:
- Supabase Inc. (USA) – Datenbank, Authentifizierung, Bildspeicher und Echtzeit-Übertragung. Unser Projekt liegt in der Region eu-north-1 (Amazon Web Services, Stockholm, Schweden – also in der EU). Supabase verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und protokolliert Zugriffe (IP-Adresse) kurzzeitig in Server-Logs.
- Supabase Edge Functions – drei serverseitige Funktionen (Verknüpfung mit Apple, Kontolöschung, Status der Einreichung mit Push-Versand) laufen auf der weltweit verteilten Infrastruktur von Supabase (Deno Deploy). Dabei kann eine Verarbeitung außerhalb der EU nicht ausgeschlossen werden (Abschnitt 9).
- Apple Inc. (USA) – Sign in with Apple und Push-Dienst APNs.
- Google Ireland Limited (Irland) – Anmeldung mit Google.
- Unsplash Inc. (Kanada, CDN in den USA) – Bilder, nur wenn ein Rezept noch kein eigenes Bild hat.
Alle genannten Dienste sind vertraglich oder gesetzlich verpflichtet, deine Daten mindestens so zu schützen, wie es diese Erklärung beschreibt. An weitere Dritte geben wir deine Daten nicht weiter und verkaufen sie nicht.
9. Übermittlung in Drittländer
Deine Kontodaten und Inhalte speichern wir in der EU. In folgenden Fällen kann es zu einer Verarbeitung außerhalb der EU kommen:
- Supabase Inc. (USA): Die Edge Functions können außerhalb der EU ausgeführt werden, und Support- oder Wartungszugriffe können aus den USA erfolgen. Dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Auftragsverarbeitungsvertrags mit Supabase sind.
- Apple Inc. (Sign in with Apple, Push-Dienst APNs): Apple Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für solche Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
- Google: Unser Vertragspartner ist Google Ireland Limited (EU). Gibt Google Daten an Google LLC in die USA weiter, geschieht das in Googles Verantwortung; Google LLC ist ebenfalls nach dem EU-US Data Privacy Framework zertifiziert.
- Unsplash Inc. (Kanada): Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Bilder ruft dein Gerät direkt über ein Content-Delivery-Netz in den USA ab; dabei erhält der Betreiber deine IP-Adresse. Mit Unsplash haben wir keinen Vertrag; wir verringern diese Abrufe, indem wir jedem Rezept ein eigenes Bild geben (Abschnitt 3.1).
Eine Kopie der Standardvertragsklauseln findest du unter eur-lex.europa.eu (Durchführungsbeschluss (EU) 2021/914) oder auf Anfrage bei uns.
10. Redaktion und Moderation
Mitarbeiterinnen und Mitarbeiter mit Admin-Zugang können zur Prüfung von Einreichungen, zur Bearbeitung von Meldungen und Abzeichen-Anfragen sowie zur Moderation Profile (E-Mail-Adresse, Namen, Zeitpunkt der Kontoanlage und der letzten Anmeldung), Einreichungen samt Fotos, Bewertungen (wer welches Rezept wie bewertet hat), Meldungen und Abzeichen-Anfragen einsehen, Anzeigenamen ändern und einzelne Bewertungen entfernen, etwa bei Verstößen gegen die Nutzungsbedingungen. Der Zugang ist auf diese Personen beschränkt und durch eigene Anmeldung geschützt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Betrieb der App), Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA (Bearbeitung von Meldungen, Begründung von Entscheidungen) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
11. Speicherdauer
- Kontodaten und Inhalte: solange dein Konto besteht. Mit der Kontolöschung (Abschnitt 13) werden sie gelöscht.
- Sicherungskopien: Backups unseres Dienstleisters Supabase werden turnusmäßig überschrieben; gelöschte Daten sind dort spätestens nach 30 Tagen nicht mehr enthalten.
- Geteilte Räume: automatische Löschung nach drei Monaten ohne Nutzung.
- Abgelehnte Einreichungen: bis du sie löschst oder dein Konto löschst.
- Push-Token: bis zum Abmelden, zur Kontolöschung oder bis das Token ungültig wird.
- E-Mail-Korrespondenz (Abzeichen-Nachweise, Anfragen, Löschanträge): bis zur Erledigung, danach Löschung, soweit keine gesetzliche Aufbewahrungspflicht besteht.
- Server-Logs bei Supabase: kurzzeitig, zu Sicherheits- und Fehleranalysezwecken.
- Daten ohne Konto: nur auf deinem Gerät, bis du sie oder die App löschst.
12. Rechtsgrundlagen im Überblick
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der App): Konto und Anmeldung, Synchronisation, Bewertungen, Einreichungen und ihre Veröffentlichung, Profil, Abzeichen, geteilte Räume.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Bearbeitung von Meldungen und Begründung von Moderationsentscheidungen (Art. 16, 17 DSA), Nachweis von Bestätigungen und Einwilligungen (Art. 7 Abs. 1 DSGVO).
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): technische Bereitstellung der App und der Bilder, Bilder von Unsplash, anonymer Swipe-Zähler, Missbrauchserkennung bei Meldungen, Nachweis der Bildrechte-Bestätigung, Partner-Links, Server-Logs.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Push-Nachrichten, Zugriff auf die Fotomediathek, Apple Erinnerungen und lokale Erinnerungen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, in der Regel direkt in den iOS-Einstellungen.
13. Kontolöschung
Du kannst dein Konto jederzeit selbst löschen: in der App unter Profil → Konto → „Konto löschen". Die Löschung wird sofort ausgeführt. In den Sicherungskopien unseres Dienstleisters sind die Daten spätestens nach der in Abschnitt 11 genannten Frist nicht mehr enthalten. Gelöscht werden: dein Anmeldekonto, dein Profil samt Profilbild, gemerkte Rezepte und Ordner, Wochenplan, Einkaufsliste, Bewertungen, Raum-Mitgliedschaften, Meldungen, Push-Token sowie alle Einreichungen mit Fotos und Prüfprotokoll. Eine Verknüpfung mit Apple widerrufen wir bei Apple.
Bereits freigegebene Rezepte bleiben mit ihrem Rezeptbild in der Rezeptbibliothek erhalten; der Bezug zu deiner Person (Name, Profilbild, Zuordnung) wird entfernt. Möchtest du auch diese Rezepte entfernen lassen, schreib uns.
Alternativ kannst du die Löschung per E-Mail an service@cuisivo.de beantragen.
14. Deine Rechte
Du hast uns gegenüber folgende Rechte:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO, siehe Kasten unten)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten – etwa Server-Logs, Bilder von Unsplash oder die Bearbeitung von Meldungen –, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreib dazu an service@cuisivo.de.
Schreib zur Ausübung deiner Rechte einfach an service@cuisivo.de. Schreibst du uns eine E-Mail (etwa zu deinem Konto, einem Abzeichen oder zur Ausübung deiner Rechte), speichern wir deine Angaben zur Bearbeitung der Anfrage und löschen sie, sobald sie nicht mehr benötigt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zum Vertrag) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
15. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthalts- oder Arbeitsorts. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
16. Kinder und Jugendliche
Die App richtet sich nicht an Kinder unter 16 Jahren. Ein Konto setzt ein Mindestalter von 16 Jahren voraus; wir orientieren uns dabei an der Altersgrenze des Art. 8 DSGVO. Erfahren wir, dass ein Konto von einer jüngeren Person angelegt wurde, löschen wir es.
17. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du in der App unter Profil → „Hilfe und Rechtliches" und auf dieser Seite; das Datum am Ende zeigt den Stand.
Diese Website (app.cuisivo.de)
Die folgenden Abschnitte gelten nur für die Website app.cuisivo.de, nicht für die App.
Hosting
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf werden technisch notwendige Daten (unter anderem die IP-Adresse) an Vercel übermittelt und können dabei in die USA übertragen werden; dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, schnellen Betrieb).
Server-Logdateien
Beim Aufruf der Website werden automatisch Informationen verarbeitet, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage und IP-Adresse. Sie dienen dem sicheren Betrieb und werden nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Gerichte-Vorschau auf der Startseite
Die interaktive Swipe-Vorschau auf der Startseite lädt Rezepte und Bilder direkt aus unserer Datenbank bei Supabase (Abschnitt 8). Dabei wird deine IP-Adresse technisch bedingt an Supabase übermittelt. Es wird kein Konto angelegt und keine Eingabe von dir gespeichert. Zeigt ein Rezept noch ein Bild von Unsplash (images.unsplash.com), gilt Abschnitt 3.1 entsprechend.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.