Datenschutzerklärung

Henning Witzel-Açikgöz, Bötzowstraße 86, 10407 Berlin, Deutschland

E-Mail: hello@whatwecook.app

WhatWeCook ist eine App, mit der Haushalte Rezepte sammeln, die Woche planen und einkaufen. Wir verarbeiten nur die Daten, die dafür nötig sind, verkaufen keine Daten und zeigen keine Werbung.

Konto: Name, E-Mail-Adresse, die Codes zum Anmelden (nur als Prüfwert), woher du zur Registrierung kamst (die verlinkende Website und Kennzeichen in unseren Links, ohne Cookie), Sprache, optional Profilfoto, ein Satz über dich und was du gern isst oder meidest.

Willkommensfragen: wenn du sie beantwortest, für wen du kochst und die Vornamen der Menschen, mit denen du kochst, wie oft du kochst und was dir im Weg steht, was du gern und nicht isst, eine Altersgruppe und wie du von uns erfahren hast. Jede Antwort ist freiwillig. Wir nutzen sie, um die Vorschläge der Küche an dich anzupassen, und in unserer Produktanalyse, um zu verstehen, wer WhatWeCook nutzt. Du kannst sie unter Du → Profil neu beantworten oder löschen.

Inhalte: deine Rezepte mit Fotos und Videos, Kochbücher, Wochenplan, Einkaufsliste, Kommentare, Likes, wem du folgst und welche Haushalte du teilst.

Creator-Seiten: Importierst du ein Rezept von Instagram, TikTok oder YouTube, speichern wir dazu den öffentlichen Namen und Benutzernamen der Person, die es gepostet hat, wie er im Beitrag steht, und aus ihrem öffentlichen Profil ihr Profilbild, ihre Beschreibung und ihre Follower-Zahl. Daraus entsteht in der Community eine Seite, die zeigt, welche Rezepte WhatWeCook-Haushalte von ihr gespeichert haben (Titel, unser Foto, Anzahl der Haushalte, Link zum Original) – nicht, wer sie gespeichert hat. Die Seite ist kein Konto dieser Person. Wer eine solche Seite entfernt haben möchte, schreibt an hello@whatwecook.app; wir nehmen sie sofort offline.

Bestellen bei Knuspr mit Maia: tippst du darauf, schickt dein Gerät die ausgewählten Sachen deiner Einkaufsliste als Text an Knuspr (Großer Kern GmbH), in die Knuspr-App oder auf knuspr.de. Das geht nicht über unseren Server; was Knuspr damit macht, regelt Knusprs Datenschutzerklärung.

Warenkorb zusammenstellen (REWE oder Knuspr, in der iPhone-App): Wir suchen zu den ausgewählten Sachen deiner Einkaufsliste passende Produkte. Dafür gehen die Zeilen an ein KI-Modell (siehe unten) und als Suchbegriffe an den Shop: bei Knuspr von unserem Server, bei REWE von deinem Gerät aus. Für REWE fragt unser Server mit deiner Postleitzahl bei REWE nach deinem Liefermarkt; gespeichert wird die Postleitzahl nur auf deinem Gerät, nicht bei uns. „Warenkorb füllen“ legt die Produkte in der App direkt in deinen Warenkorb bei REWE (REWE Markt GmbH) bzw. Knuspr; was dort passiert, regeln deren Datenschutzerklärungen.

Importe: Links und Fotos, die du importierst, werden gelesen und zu einem Rezept verarbeitet; Inhalte öffentlicher Seiten (z. B. Instagram, TikTok, YouTube, Rezeptseiten) werden dafür abgerufen.

YouTube-Videos: Stammt ein Rezept aus einem YouTube-Video, zeigen wir dessen Vorschaubild (von YouTubes Bildserver). Erst wenn du auf Abspielen tippst, lädt der Player von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com); ab dann gelten die Datenschutzbestimmungen von Google.

Warteliste: Name und E-Mail-Adresse, wenn du auf der Website um Zugang bittest. Kreuzt du dort an, dass du die Ideen der Küche per E-Mail willst, speichern wir dazu deine Sprache und wann du das per Link bestätigt hast.

Mitteilungen: die Adresse, über die dein Gerät Push-Mitteilungen empfängt, wenn du sie einschaltest. In der iPhone-App ist das ein Gerätetoken, den Apple für die Zustellung über den Apple Push Notification Service (APNs) vergibt; wir speichern ihn zu deinem Konto und senden ihn nur an Apple, um dir Mitteilungen zuzustellen. Löschst du dein Konto, löschen wir ihn sofort; schaltest du Mitteilungen aus, löschen wir ihn, sobald Apple ihn uns als ungültig meldet.

Die iPhone-App: Sie ist eine App um denselben Dienst und verarbeitet nichts darüber hinaus. Für das Widget speichert sie einen kleinen Auszug auf deinem Gerät (das heutige Gericht, die nächsten Tage und offene Einkaufsposten); er verlässt dein Gerät nicht. Die Kamera nutzen wir nur, wenn du „Foto aufnehmen“ wählst, um eine Kochbuchseite zu scannen; die Seiten werden wie importierte Fotos verarbeitet. Über „Teilen“ übergibst du uns nur den Link oder Text, den du teilst. Koch-Timer erscheinen als Live-Aktivität auf dem Sperrbildschirm. Die App enthält keine Werbe- oder Tracking-Software.

Community: Was du in der Community teilst (gekochte Gerichte, Kommentare), sehen Menschen, die dir folgen. Du kannst Inhalte melden und Menschen blockieren; eine Meldung speichern wir mit dem gemeldeten Inhalt und deinem Konto, schicken sie uns per E-Mail und prüfen sie innerhalb von 24 Stunden.

Feedback und Fehler: was du uns schreibst, und bei Fehlern die betroffene Seite und dein Browser (User-Agent). Fotos aus fehlgeschlagenen Foto-Importen bewahren wir auf, um den Fehler zu finden; das steht auf der Import-Seite.

Technische Protokolle: beim Aufruf verarbeitet unser Hosting-Anbieter IP-Adresse, Zeitpunkt und angefragte Seite, um die App auszuliefern und zu schützen.

Damit die App funktioniert und du sie nutzen kannst (Art. 6 Abs. 1 lit. b DSGVO).

Sicherheit, Fehlersuche und die Verbesserung der App (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Die Warteliste und Push-Mitteilungen auf deinen Wunsch (Art. 6 Abs. 1 lit. b bzw. a DSGVO); Mitteilungen kannst du jederzeit in den Einstellungen ausschalten. Die E-Mails der Küche: in der App als Teil des Dienstes (abschaltbar unter Du → Mitteilungen oder per Link in jeder Mail), von der Warteliste nur mit deiner bestätigten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Double-Opt-in), jederzeit widerrufbar per Link in jeder Mail.

Bevor zum ersten Mal Inhalte an diese Modelle gehen, fragen wir dich (in der App und auf der Website); du kannst das jederzeit unter Du › KI in WhatWeCook ändern. Apple Intelligence auf dem iPhone (Einkaufsliste, Fragen, Suche) verarbeitet Inhalte nur auf dem Gerät; dabei geht nichts an uns oder Dritte.

Für Importe, Rezepte aus einer Idee, Übersetzungen, Einkaufslisten, das Zusammenstellen von Warenkörben, KI-Fotos, Videos, „Was ist da?“ (Fotos von Kühlschrank und Vorrat, die wir nur auswerten und nicht speichern) und die täglichen Ideen der WhatWeCook Kitchen senden wir die jeweils nötigen Inhalte (z. B. Rezepttext, Zutaten, Fotos) an KI-Modelle. Wir nutzen dafür das Vercel AI Gateway; die Modelle stammen von Anthropic, Google, Black Forest Labs und Perplexity. Deine Inhalte werden dabei nicht zum Training dieser Modelle genutzt, soweit die Anbieter das zusagen. Von KI erstellte Rezepte, Fotos und Videos kennzeichnen wir als solche.

Vercel Inc. (USA): Hosting der App und Website, Server-Funktionen (Region Frankfurt), Speicherung von Fotos und Videos, AI Gateway.

Neon Inc. (USA): Datenbank, gehostet in Frankfurt (EU).

Resend, Inc. (USA): Versand von E-Mails (z. B. Codes zum Anmelden, Einladungen), Region EU (Irland); Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln.

Vercel Inc. (USA): anonyme Nutzungsstatistik (Vercel Web Analytics) — ohne Cookies und ohne Profile; gezählt werden aufgerufene Seiten und wenige Schritte (z. B. Warteliste, Anmeldung), nicht wer du bist.

PostHog Inc. (USA), EU-Cloud in Frankfurt: Nutzungsanalyse der App und Website — welche Seiten und Funktionen genutzt werden, damit wir die App verbessern können. Ohne Cookies und ohne Speicher auf deinem Gerät. Dazu Aufzeichnungen von Sitzungen (welche Bildschirme du siehst, wohin du tippst und scrollst), damit wir sehen, wo etwas hakt; alles, was du eintippst, und dein Anmeldecode werden dabei geschwärzt. In der App unter deiner internen Nutzer-ID, nie mit Name oder E-Mail-Adresse. Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln.

Anthropic, Google, Black Forest Labs, Perplexity: KI-Modelle, über das Vercel AI Gateway.

Apple Inc. (USA): Zustellung von Push-Mitteilungen an die iPhone-App über APNs, wenn du sie einschaltest. Google, Mozilla, Microsoft: dasselbe für Browser-Mitteilungen.

Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Wir setzen nur Cookies, die für die App nötig sind: deine Anmeldung, deine Sprache, dein aktiver Haushalt und Ansichtseinstellungen (z. B. Sortierung). Kleine Einstellungen merkt sich der Browser im lokalen Speicher. Wir verwenden kein Tracking und keine Werbe-Cookies; deshalb gibt es keinen Cookie-Banner. In der iPhone-App läuft derselbe Dienst; Anmeldung und Einstellungen liegen im Speicher der App auf deinem Gerät, ebenfalls ohne Tracking.

Solange du dein Konto hast. Löschst du es (Du → „Mein Konto löschen“), löschen wir es sofort mit deinen Rezepten, Fotos, Videos, Plänen und allem anderen, das dir gehört. Rezepte, die andere von dir gespeichert haben, bleiben bei ihnen. Wartelisten-Einträge löschen wir, sobald du eingeladen bist oder es wünschst. Technische Protokolle löscht unser Hosting-Anbieter nach kurzer Zeit automatisch.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung. Schreib uns dafür an die oben genannte E-Mail-Adresse.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Ändert sich etwas Wesentliches, sagen wir es in der App.