Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Diego Felipe Pineda Leiva (pinedapps)

c/o MDC Management#4996, Welserstraße 3, 87463 Dietmannsried, Deutschland

Deutschland

E-Mail: datenschutz@pinedapps.de

Für Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte Kontaktadresse wenden.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich unter Beachtung der einschlägigen Rechtsgrundlagen der DSGVO und des BDSG.

Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung vorvertraglicher Maßnahmen sowie zur Bereitstellung und Verwaltung Ihres Chefito-Kontos.

Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, insbesondere zur Sicherstellung der IT-Sicherheit, zur Fehleranalyse, zur Missbrauchsverhinderung und zur datensparsamen Messung, ob und welche Chefito-Funktionen tatsächlich genutzt werden, damit die Anwendung verbessert und wirtschaftlich betrieben werden kann.

Art. 6 Abs. 1 lit. a DSGVO – soweit Sie uns eine ausdrückliche Einwilligung erteilen (z. B. für optionale Beta-Funktionen).

Freiwillige öffentliche Chefito-Tafel: Die Veröffentlichung des getrennten Ranglistenprofils und die Teilnahme an der jeweiligen Saison beruhen auf Ihrer ausdrücklichen, granularen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Teilnahme ist keine Voraussetzung für Konto, Küche oder private Gamification. Automatisierte Sicherheitsprüfung, Meldungsbearbeitung und Missbrauchsabwehr stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; gesetzlich erforderliche Maßnahmen gegebenenfalls auf Art. 6 Abs. 1 lit. c DSGVO.

Art. 6 Abs. 1 lit. c DSGVO – soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist.

3. Art der verarbeiteten Daten

Folgende Kategorien personenbezogener Daten können verarbeitet werden:

• Stammdaten (z. B. Name, E-Mail-Adresse).
• Nutzungsdaten (z. B. Logfiles, IP-Adresse, Zeitpunkt des Zugriffs, verwendetes Endgerät und Betriebssystem).
• Inhaltsdaten (z. B. hochgeladene Rezepte, Fotos oder Einkaufsbelege).
• KI-Interaktionsdaten (z. B. die aktuelle Frage an Chefito, kurzfristiger Gesprächskontext und ein optional angehängtes Foto).
• Kommunikationsdaten (z. B. Supportanfragen oder Feedbacknachrichten).
• Interaktions- und Onboardingdaten (z. B. Abschlussstatus von Start-Hub-Missionen, Hilfe-Tour-Schritte, manuelle Nährwert-Einträge und deren Verknüpfungen mit Artikeln/Rezepten).
• Grundlegende Nutzungsmessung (ein täglicher App-Öffnungsstatus, App-/Instrumentierungsversion und Zähler für eine feste Liste grober Funktionsaktionen). Diese Messung enthält keine Bildschirmverläufe, Suchbegriffe, Küchen-, Rezept- oder Lebensmittelnamen, Freitexte, E-Mail-Adressen oder Gerätekennungen.
• Freiwillige Essensvorlieben (z. B. Ernährungsstil, Lieblingsküchen, bevorzugte Kochdauer und zu vermeidende Zutaten). Diese Angaben dienen der Personalisierung und sind keine Allergie- oder Gesundheitsgarantie.
• Optionale Ranglistendaten: öffentlicher Ranglistenname, Saisonpunktzahl und Rang, allzeitlicher Level-Titel, freiwillig ausgewähltes Land bzw. Flagge, optional veröffentlichte verkleinerte Profilfotokopie oder Initialen sowie getrennte Sichtbarkeits-, Einwilligungs-, Moderations-, Meldungs- und Einspruchsdaten. E-Mail, UID, Küchen, Inventar, Rezepte, Suchverlauf und genaue Standortdaten werden nicht im Ranglistenfeed veröffentlicht.

Besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO werden nicht aktiv erhoben. Sollten Nutzer freiwillig entsprechende Informationen hochladen, erfolgt deren Verarbeitung ausschließlich zur Erfüllung der Kernfunktion und ohne Auswertung zu anderen Zwecken.

4. Verwendete Dienste und Datenübertragung

Für den technischen Betrieb der Anwendung nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") als Auftragsverarbeiter. Dazu gehören insbesondere:

• Firebase Authentication: Sichere Anmeldung, Sitzungsverwaltung und Passwort-Zurücksetzung.
• Cloud Firestore: Strukturierte Speicherung Ihrer Inventar-, Profil- und Einstellungsdaten.
• Cloud Storage for Firebase: Speicherung nutzergenerierter Inhalte wie Fotos oder Belege.
• Firebase App Hosting / Google Cloud: Auslieferung der Website, der Web-Anwendung und serverseitiger API-Routen.
• Firebase App Check mit reCAPTCHA Enterprise: Unsichtbare Risikoanalyse zum Schutz von Firebase-Ressourcen vor automatisiertem Missbrauch. Dabei können insbesondere IP-Adresse, Browser-/Geräteinformationen und das technisch notwendige Cookie _GRECAPTCHA verarbeitet werden.
• Firebase Cloud Messaging: Versand ausdrücklich aktivierter Browser-Benachrichtigungen. Hierfür werden ein geräte-/browserbezogenes Push-Token, Spracheinstellung und Zustellmetadaten verarbeitet.
• Google Cloud Vision SafeSearch: einmalige automatisierte Prüfung eines Profilfotos, das Sie ausdrücklich zur öffentlichen Ranglistenanzeige auswählen, auf eng begrenzte Sicherheitskategorien wie sexuelle Inhalte und Gewalt.
• Google Cloud Natural Language Text Moderation: automatisierte Prüfung eines neuen oder geänderten öffentlichen Ranglistennamens auf eng begrenzte Kategorien wie Beleidigung, Profanität, sexuelle, herabwürdigende, toxische oder gewalttätige Sprache.

Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Google stützt etwaige Übermittlungen in Drittländer (insbesondere die USA) auf EU-Standardvertragsklauseln und implementiert zusätzliche Sicherheitsmechanismen wie Verschlüsselung und Zugangsbeschränkungen. Wir überprüfen regelmäßig, dass nur die für den Betrieb erforderlichen Daten verarbeitet werden.

Die Chefito-Tafel ist standardmäßig ausgeschaltet. Erst nach Ihrer Bestätigung werden der gewählte öffentliche Name, saisonale Punkte/Rang, allzeitliche Titelangabe und Ihre getrennt gewählten Foto- und Länderfelder veröffentlicht. Das Land ist eine freiwillige Selbstauskunft; Chefito leitet es nicht aus GPS, IP-Adresse, Gerätekennung oder genauer Position ab. Private Küchenpunkte und einzelne zugrunde liegende Aktionen bleiben nicht öffentlich.

Die Namens- und Fotoprüfung erfolgt nur bei einer neuen oder geänderten Veröffentlichungsentscheidung; freigegebene Ergebnisse werden versionsgebunden gespeichert und nicht bei jedem Ranglistenaufruf erneut an den Prüfdienst gesendet. Die automatische Prüfung kann falsch-positive und falsch-negative Ergebnisse erzeugen. Bei Ablehnung wird nichts neu veröffentlicht; stattdessen werden Initialen verwendet oder ein anderer Name verlangt. Meldungen, Moderationsentscheidungen und ein begrenzter Einspruch werden menschlich bearbeitet. Es findet dadurch keine allgemeine Überwachung privater Aktivitäten statt.

Firebase Authentication wird nach Angaben von Google in Rechenzentren in den USA betrieben. Die Webanwendung speichert den Authentifizierungszustand im lokalen Browserspeicher, damit die Anmeldung zwischen chefito.de und chefito.de/app bis zur Abmeldung bestehen bleibt. Bei der Anmeldung mit Google oder Apple verarbeitet der gewählte Identitätsanbieter die für den Login erforderlichen Konto- und technischen Daten nach seinen eigenen Datenschutzhinweisen.

Browser-Benachrichtigungen werden erst nach Ihrer ausdrücklichen Auswahl in Chefito und der Berechtigungsfreigabe des Browsers aktiviert. Das Push-Token wird Ihrem Konto serverseitig zugeordnet und beim Abmelden nach Möglichkeit entfernt; Sie können die Berechtigung jederzeit in den Website-Einstellungen des Browsers widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Kamera-, Galerie- und Dateiauswahl erfolgen über Betriebssystem und Browser; Inhalte werden erst übertragen, wenn Sie eine entsprechende Chefito-Funktion ausführen.

App Check/reCAPTCHA Enterprise dient ausschließlich der IT-Sicherheit, Betrugs- und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Es ersetzt weder die Anmeldung noch die serverseitigen Berechtigungsregeln.

Für KI-Funktionen wie Rezeptvorschläge, Bildanalysen, Belegauswertung oder strukturierte Textextraktion verarbeiten wir die von Ihnen für die jeweilige Funktion übermittelten Texte, Bilder oder Belegdaten serverseitig über Google-AI-/Gemini-Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die angeforderte Funktion erforderlich ist.

Sprachbefehle im Kochmodus werden nur angeboten, wenn das Gerät eine Spracherkennung auf dem Gerät unterstützt. Chefito übermittelt dabei weder die Audioaufnahme noch das erkannte Transkript an eigene Server, speichert sie nicht und nimmt sie nicht in Analysedaten auf. Das Vorlesen von Rezeptschritten nutzt die Sprachausgabe des Betriebssystems.

Falls Sie freiwillige Essensvorlieben speichern, wird nur eine kompakte Auswahl davon an relevante Rezept-, Planungs- oder Assistentenfunktionen übermittelt. Scan- und Extraktionsfunktionen werden dadurch nicht inhaltlich verändert.

Chefito fragen ist ein KI-System und kein Mensch. Der Assistent erhält nur den für die jeweilige Anfrage begrenzten Küchenkontext und kann Datenbankänderungen nicht selbst ausführen. Änderungen werden ausschließlich durch typisierte App-Funktionen nach Anzeige und Bestätigung durch den Nutzer ausgeführt. Eingaben aus importierten Rezepten und Fotos werden als nicht vertrauenswürdige Inhalte behandelt.

Wir speichern standardmäßig keinen dauerhaften Chatverlauf und verwenden Fragen, Antworten oder Fotos nicht zum Training eines eigenen Modells. Zur Kostensenkung kann eine serverseitige Antwort einschließlich vorbereiteter Aktionsdaten unter einem nicht lesbaren Hash höchstens sechs Stunden zwischengespeichert werden. Wenn ein Nutzer ausdrücklich Feedback zu einer Antwort sendet, speichern wir die letzten sichtbaren Textnachrichten bis zu dieser Antwort zusammen mit Bewertung, ausgewähltem Verbesserungsgrund sowie Antwort- und Versionsmetadaten, damit das Chefito-Team das Problem prüfen kann. Fotos, Anhänge und nicht im Chat angezeigte Kücheninhalte werden nicht in das Feedback übernommen.

Bei der Barcode-Suche wird der gescannte EAN-/UPC-Code an Open Food Facts übermittelt, um öffentlich verfügbare Produktinformationen abzurufen. Dabei werden keine Chefito-Login-Daten oder Zahlungsdaten an Open Food Facts übertragen.

Den öffentlichen Rezeptkatalog ruft Chefito serverseitig über die offiziellen Endpunkte von TheMealDB (TheDataDB Ltd) ab. Dabei werden keine Nutzerkennung, Kontodaten, Inventardaten, Einkaufslisten oder persönlichen Essensvorlieben an TheMealDB übermittelt. Automatische Katalogübersetzungen durch Google AI / Gemini verarbeiten nur öffentliches Quellrezeptmaterial und keine nutzerspezifischen Daten.

Wenn Sie in der Webanwendung Analyse-Cookies akzeptieren, kann Firebase/Google Analytics zur Reichweiten- und Nutzungsanalyse aktiviert werden. Ohne Ihre ausdrückliche Einwilligung bleibt diese Analyse deaktiviert.

Firebase Analytics bleibt in der mobilen Anwendung deaktiviert, solange Sie die optionale Nutzungsanalyse nicht ausdrücklich in den App-Einstellungen aktivieren. Bei Aktivierung können technische Geräteinformationen und Interaktionsereignisse ohne Küchen-, Rezept-, Lebensmittel- oder Freitextinhalte verarbeitet werden. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen.

Davon getrennt verarbeitet Chefito eine stark begrenzte, inhaltsfreie grundlegende Nutzungsmessung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das Admin-Dashboard zeigt ausschließlich zusammengefasste Tages- und Funktionszähler und erlaubt keine Suche oder Aufschlüsselung nach Personen. Sie können dieser Verarbeitung jederzeit in den App-Einstellungen widersprechen; danach werden keine neuen Messwerte für Ihr Konto verarbeitet und der personenbezogene Aktivitätsstatus wird gelöscht.

Bei aktivierter Markenlogo-Anzeige werden Shop-Domains über unseren Proxy-Endpunkt verarbeitet, um Favicons/Markensymbole abzurufen. Dabei werden keine Zugangsdaten des Nutzers an die jeweiligen Händler übermittelt.

5. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten bleiben bis zur aktiven Löschung Ihres Kontos oder bis zum Abschluss der Testphase gespeichert.
• Support- und Kommunikationseinträge werden nach 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Server-Logfiles werden für 7 Tage vorgehalten und anschließend gelöscht oder anonymisiert.
• System-Backups werden verschlüsselt gespeichert und nach spätestens 30 Tagen automatisiert überschrieben.
• Der sichtbare Verlauf von Chefito fragen wird beim Schließen geleert. Kurzfristige Antwort-Caches sind logisch auf höchstens sechs Stunden begrenzt; angehängte Fotos werden im Chat nur vorübergehend im Arbeitsspeicher gehalten und nicht als Chat-Anhang gespeichert.
• Ein vor der Registrierung erstellter Küchenentwurf mit Essensvorlieben sowie ausgewählten Startartikeln und -rezepten bleibt ausschließlich lokal auf dem Gerät. Er wird nach sieben Tagen oder nach erfolgreicher Übernahme in ein verifiziertes Konto gelöscht.
• Der lokale Anmeldestatus bleibt grundsätzlich bis zur Abmeldung, Kontolöschung, serverseitigen Sperrung/Widerruf oder dem Löschen der Browserdaten gespeichert. Die Cookie-/Analyseentscheidung bleibt bis zu ihrer Änderung über „Cookie-Einstellungen“ oder dem Löschen der Browserdaten gespeichert.
• Browser-Push-Token bleiben bis zur Abmeldung, Deaktivierung/Erneuerung durch den Browser, Kontolöschung oder Erkennung eines ungültigen Tokens gespeichert und werden anschließend entfernt.
• Der kontobezogene Status der grundlegenden Nutzungsmessung wird höchstens 90 Tage gespeichert. Technische Deduplizierungsbelege werden nach 7 Tagen gelöscht. Zusammengefasste Tages- und Funktionszähler ohne Nutzerkennung werden höchstens 24 Monate gespeichert.
• Ein aktives Ranglistenprofil und seine öffentliche Fotokopie werden bei Austritt, Sperrung oder Kontolöschung entfernt. Saisonpunkte werden höchstens ein Jahr nach Saisonende, öffentliche Top-100-Snapshots höchstens 180 Tage nach Saisonende, technische Punkt-Ereignisse höchstens 90 Tage nach Saisonende sowie Meldungen, Einsprüche und Moderationsfälle höchstens ein Jahr gespeichert. Einwilligungsnachweise werden zur Nachweis- und Rechtsverteidigung grundsätzlich bis zu drei Jahre gespeichert, bei Kontolöschung jedoch im operativen System entfernt, soweit keine vorrangige gesetzliche Pflicht entgegensteht.

Nach Wegfall der jeweiligen Zweckbestimmung wird eine Löschung oder Anonymisierung vorgenommen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Ihre Rechte als betroffene Person

Sie haben als betroffene Person die folgenden Rechte gemäß Art. 15–22 DSGVO: Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Der grundlegenden Nutzungsmessung können Sie unmittelbar in den App-Einstellungen oder per E-Mail widersprechen. Die Ranglisteneinwilligung können Sie ebenso einfach in der Ranglistenansicht widerrufen; der öffentliche Eintrag und die öffentliche Fotokopie werden anschließend entfernt, private Küchenpunkte bleiben bestehen. Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Landesbeauftragte für den Datenschutz Niedersachsen, https://lfd.niedersachsen.de). Bitte richten Sie entsprechende Anliegen an datenschutz@pinedapps.de.

7. Datenweitergabe an Dritte

Eine Übermittlung personenbezogener Daten an Dritte erfolgt grundsätzlich nicht. Ausgenommen sind unsere Auftragsverarbeiter, die auf Grundlage vertraglicher Vereinbarungen nach Art. 28 DSGVO eingebunden werden und personenbezogene Daten ausschließlich auf Weisung verarbeiten. Eine Weitergabe zu Marketing- oder Profiling-Zwecken findet nicht statt.

8. Cookies und Lokale Speicherung

Wir setzen technisch notwendige Cookies und lokale Speichermechanismen für Authentifizierung, die ausdrücklich gewünschte dauerhafte Sitzung, Spracheinstellungen, Sicherheit, App Check/reCAPTCHA, Cookie-Entscheidungen und den freiwilligen Küchenentwurf vor der Registrierung ein. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt je nach Zweck nach Art. 6 Abs. 1 lit. b oder f DSGVO. Melden Sie sich auf gemeinsam genutzten Geräten ab und löschen Sie bei Bedarf die Browserdaten.

Der Vorab-Entwurf wird nicht an Firebase oder KI-Dienste übertragen, bevor ein Konto erstellt, die E-Mail verifiziert und die Bedingungen akzeptiert wurden. Firebase/Google Analytics wird erst nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen. Ohne Einwilligung werden keine Analyseereignisse gesendet. Die Einwilligung kann jederzeit gleich einfach über „Cookie-Einstellungen“ widerrufen werden; Werbe-, Personalisierungs- und Marketing-Speicher bleiben deaktiviert.

9. Erforderliche Angaben und automatisierte Entscheidungen

E-Mail-Adresse, Authentifizierungsdaten und die für die angeforderte Funktion erforderlichen Inhalte sind für die Bereitstellung des Kontos beziehungsweise der jeweiligen Funktion notwendig. Ohne diese Angaben kann Chefito das Konto oder die Funktion nicht bereitstellen. Freiwillige Profilangaben, Essensvorlieben und Analyse-Einwilligungen sind nicht Voraussetzung für die Grundfunktionen.

Chefito trifft keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen. KI-Ausgaben sind Vorschläge; Datenänderungen erfordern die in der App vorgesehene Nutzeraktion oder Bestätigung.

Die automatische Ranglistenprüfung kann die Veröffentlichung eines Namens oder Fotos vorläufig ablehnen, hat aber keine Wirkung auf Konto, private Küche, Abonnement oder private Punkte. Sie können einen anderen Namen bzw. ein anderes Foto wählen und bei einer anschließenden Moderationsmaßnahme die vorgesehene menschliche Prüfung und Einspruchsmöglichkeit nutzen.

10. Kinder, Jugendliche und regionale US-Hinweise

Die öffentliche Chefito-Tafel ist nur für Personen vorgesehen, die bestätigen, mindestens 16 Jahre alt zu sein. Chefito richtet sich nicht an Kinder unter 13 Jahren. Erlangen wir tatsächliche Kenntnis, dass personenbezogene Daten eines Kindes unter 13 ohne erforderliche elterliche Zustimmung verarbeitet werden, sperren wir die öffentliche Teilnahme und ergreifen angemessene Schritte zur Löschung oder zur Einholung einer nachweisbaren elterlichen Zustimmung. Hinweise können an datenschutz@pinedapps.de gesendet werden.

Chefito verkauft personenbezogene Daten nicht und teilt sie nicht für verhaltensübergreifende Werbung. Rechte nach dem CCPA/CPRA oder anderen US-Bundesstaatengesetzen gelten nur, soweit deren persönlicher, sachlicher und schwellenbezogener Anwendungsbereich tatsächlich erfüllt ist. Berechtigte Anfragen auf Auskunft, Löschung oder Berichtigung können über datenschutz@pinedapps.de gestellt werden; eine Benachteiligung wegen der Ausübung anwendbarer Rechte findet nicht statt.

11. Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder an Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung wird an dieser Stelle veröffentlicht. Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail mit angemessenem Vorlauf.