Datenschutzerklärung — Receptli

Gültig ab 21. Oktober 2026 — Version 2026-10-21. Deutsche Übersetzung; maßgeblich ist die slowakische Originalfassung.

1. Wer Ihre Daten verarbeitet

Verantwortlicher ist die OnIT s. r. o., Identifikationsnummer (IČO) 55 010 903, Sitz Ľudovíta Fullu 3012/6, 841 05 Bratislava — Stadtteil Karlova Ves, Slowakische Republik, eingetragen im Handelsregister des Stadtgerichts Bratislava III, Abteilung Sro, Einlage Nr. 164718/B. Kontakt: support@receptli.app. Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Zusammenfassung

• Receptli ist eine App für Erwachsene zum Speichern eigener Rezepte in einem Haushalt mit bis zu 5 Personen.
• Haushalte mit Abo können sich zu einer Familie zusammenschließen und gegenseitig ihre Rezepte lesen. E-Mail-Adressen werden zwischen Haushalten nie angezeigt.
• Ihre Rezepte, Fotos und Quellseiten verkaufen wir nicht und nutzen sie weder für Werbung noch zum Training von Modellen. Die App enthält keine Werbe- oder Analyse-SDKs und verwendet keine Cookies.
• Die KI-Verarbeitung ist optional und wird mit einer gesonderten Einwilligung aktiviert. Ausgewählte Quellen verarbeitet dann Google (Gemini API); Beiträge von Facebook, Instagram und TikTok sowie manche nicht direkt zugänglichen öffentlichen Webseiten liest für uns Apify.
• Server und Datenbank laufen bei Hetzner in Deutschland. Quelldateien und Rezeptfotos sind auf der Festplatte verschlüsselt.
• Abonnements werden über den App Store oder Google Play gekauft; Käufe überprüft RevenueCat. Daten Ihrer Zahlungskarte erhalten wir nicht.

3. Was wir verarbeiten und warum

3.1 Konto und Anmeldung

Wir speichern Ihre E-Mail-Adresse, das Erstellungsdatum des Kontos, die Sprache der App und die Sprache der Rezepte. Die Anmeldung erfolgt mit einem sechsstelligen Code, den wir an Ihre E-Mail-Adresse senden; der Code ist 10 Minuten gültig, und wir speichern nur seinen Hashwert zusammen mit der IP-Adresse, von der er angefordert wurde, der Anzahl der Versuche und Zeitstempeln. Die IP-Adresse dient dazu, die Anzahl der Anfragen zu begrenzen und sicherzustellen, dass der Code von demselben Gerät bestätigt wird, das ihn angefordert hat. Nach der Anmeldung speichern wir Hashwerte des Zugriffstokens (15 Minuten) und des Aktualisierungstokens (30 Tage Inaktivität). Sie können sich auch über Apple oder Google anmelden. Bei einer solchen Anmeldung speichern wir die Nutzerkennung des Anbieters und die von ihm übermittelte E-Mail-Adresse; der Anbieter ist für seinen eigenen Anmeldedienst eigenständiger Verantwortlicher. An Ihre E-Mail-Adresse senden wir nur Anmeldecodes, eine Bestätigung der Löschung Ihres Kontos und Mitteilungen über Änderungen der Nutzungsbedingungen oder dieser Erklärung; Werbe-E-Mails senden wir nicht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Absicherung der Anmeldung und Begrenzung von Missbrauch: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Altersbestätigung und Einwilligungen

Receptli ist für Personen ab 18 Jahren bestimmt. Wir speichern einen Nachweis über Ihre Altersbestätigung sowie über die Erteilung oder den Widerruf der Einwilligung in die KI-Verarbeitung: Art, Textversion, Sprache, Zeitpunkt der Erteilung und Zeitpunkt des Widerrufs. Ihr Geburtsdatum erheben wir nicht.

Rechtsgrundlage: Vertragserfüllung und Nachweis der erteilten Einwilligung (Art. 7 Abs. 1 DSGVO); berechtigtes Interesse am Schutz eines Dienstes, der für Erwachsene bestimmt ist.

3.3 Rezepte und Inhalte des Haushalts

Wir speichern Rezepte (Titel, Zutaten, Mengen, Schritte, Notizen, Einordnungen, Schlagwörter, Sprache und den Link zur Quellseite, sofern das Rezept von dort stammt), Rezeptentwürfe, die auf Prüfung warten, ein Rezeptfoto, den Essensplan und die Einkaufsliste Ihres Haushalts sowie bei jedem Eintrag, wer ihn erstellt oder zuletzt geändert hat. Die Inhalte gehören dem Haushalt: Alle seine Mitglieder sehen und bearbeiten sie. Die Mitglieder eines Haushalts sehen gegenseitig ihre E-Mail-Adressen und bei einem Rezept, wer es hinzugefügt hat; der Eigentümer sieht außerdem die Anzahl der von den einzelnen Mitgliedern verbrauchten KI-Entwürfe. Zu einem Rezept speichern wir außerdem die Bewertungen der Mitglieder (1 bis 5 Sterne), Einträge, wann der Haushalt es gekocht hat und wer das eingetragen hat, eine optionale kurze Notiz zum Kochen (höchstens 280 Zeichen, nur von der Person geschrieben, die das Kochen eingetragen hat) und ob das Rezept auf der Liste „Möchte ich kochen“ steht.

Rezepte und Notizen können mittelbar Rückschlüsse auf Ernährung, Gesundheit oder Religion zulassen (zum Beispiel glutenfreie, diabetische oder Fastenküche). Sie speichern sie freiwillig für den eigenen Gebrauch; wir erstellen daraus keine Profile. Fotos von Notizbüchern und Seiten können Daten anderer Menschen enthalten — laden Sie nur hoch, was Sie dürfen, und entfernen Sie nicht benötigte Daten vorher.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.4 Quelldateien des Imports

Für einen Import speichern wir die Quelle, aus der der Entwurf entsteht: Fotos und Screenshots (JPEG, PNG, WebP, HEIC), PDF-Seiten, aus einem Link heruntergeladenen Text, eingefügten Text, die Beschreibung und das Video eines Social-Media-Beitrags sowie ein vorgeschlagenes Rezeptfoto, das von der Seite oder dem Beitrag heruntergeladen wurde. Quelldateien sind im Speicher verschlüsselt (AES-256-GCM), haben nicht öffentliche Kennungen und werden nur von einem angemeldeten Haushaltsmitglied bei der Prüfung des Entwurfs gelesen. Sobald der Entwurf als Rezept gespeichert oder verworfen wurde, löschen wir die Quelldateien innerhalb von 24 Stunden; ein gespeichertes Rezept hat keinen Zugriff mehr darauf. Ein Beitragsvideo wird nie angezeigt und unmittelbar nach der Verarbeitung gelöscht.

Rechtsgrundlage: Vertragserfüllung (Speicherung und Anzeige bei der Prüfung); ihre Übermittlung an den KI-Anbieter beruht auf der Einwilligung nach 3.5.

3.5 KI-Verarbeitung (gesonderte Einwilligung)

Der KI-Import startet erst nach Ihrer ausdrücklichen Einwilligung in der App („Datenschutz und KI“), die Sie an derselben Stelle jederzeit widerrufen können. Der Widerruf beendet die weitere Übermittlung; bereits erstellte Rezepte bleiben erhalten, und Sie können sie selbst löschen.

Was an den KI-Anbieter Google (Gemini API) übermittelt wird: die ausgewählten Fotos und PDF-Seiten als vollständige Bilder, aus einem Link heruntergeladener oder eingefügter Text, die Beschreibung eines Beitrags und sein Video, zusammen mit unserer Anweisung und gegebenenfalls der Aufforderung zur Übersetzung in die Sprache der App. Das Modell sieht daher alles, was auf den übermittelten Seiten steht, einschließlich etwaiger handschriftlicher Notizen. Nicht übermittelt werden: Ihre E-Mail-Adresse, die Kennung Ihres Kontos oder Haushalts, das Rezeptfoto, andere Rezepte. Ein Video, das größer als 12 MB ist, laden wir in den temporären Dateispeicher von Google hoch und löschen es nach der Verarbeitung.

Wir nutzen KI über die kostenpflichtige Stufe der Gemini API (Google LLC, USA) mit aktivierter Abrechnung, nicht über ein öffentliches Chat-Produkt oder die kostenlose Stufe. Nach den Bedingungen von Google für kostenpflichtige Gemini-API-Dienste werden Eingaben und Ausgaben nicht zur Verbesserung von Google-Produkten verwendet, und Google verarbeitet sie als unser Auftragsverarbeiter gemäß seinem Zusatz zur Datenverarbeitung (Data Processing Addendum); Google dokumentiert jedoch eine vorübergehende Speicherung zur Missbrauchsüberwachung. Eine Null-Speicherung bei Google sichern wir nicht zu.

Beiträge von Facebook, Instagram und TikTok liest für uns der Dienst Apify (Apify Technologies s.r.o., Prag, Tschechische Republik). Apify erhält nur den bereinigten Link zum Beitrag (ohne Tracking-Parameter) und liefert dessen Beschreibung, Video und Vorschaubild zurück; Ihr Konto oder Ihre E-Mail-Adresse sieht Apify nicht. Videos, die länger als 3 Minuten sind, laden wir nicht herunter.

Ein YouTube-Link: Titel, Beschreibung und Vorschaubild des Videos beziehen wir über die YouTube Data API (Google LLC); das Video selbst lädt unser Server nicht herunter — die Gemini API liest es über den Link direkt von YouTube und verarbeitet höchstens die ersten 15 Minuten. Receptli nutzt YouTube API Services; neben dieser Erklärung gelten die Nutzungsbedingungen von YouTube (youtube.com/t/terms) und die Datenschutzerklärung von Google (policies.google.com/privacy). Über die YouTube API bezogene Daten bewahren wir höchstens 30 Tage auf.

Einen Link zu einer gewöhnlichen Webseite ruft zunächst unser Server ab. Schlägt der direkte Zugriff auf eine öffentliche Seite fehl, senden wir den bereinigten Link ohne Tracking-Parameter an Apify, das uns den Seitentext zurückgibt. Apify erhält weder Ihre Kontokennung noch Ihre E-Mail-Adresse. In das Betriebsprotokoll schreiben wir die Domain der Seite, die Kennung Ihres Kontos und das Ergebnis, damit wir einen Missbrauch unseres Dienstes gegen fremde Webseiten begrenzen können.

Die KI-Ausgabe kann falsch oder unvollständig sein; Sie prüfen jeden Entwurf vor dem Speichern. Es handelt sich nicht um eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); soweit eine Quelle Ihre eigenen besonderen Kategorien personenbezogener Daten enthält, Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ihre Einwilligung berechtigt nicht zur Verarbeitung besonderer Kategorien personenbezogener Daten anderer Personen.

3.6 Abonnement

Das Abonnement kauft der Eigentümer des Haushalts im App Store oder bei Google Play. Beim Kauf sendet die App die Kennung Ihres Haushalts als Kundenkennung an RevenueCat, zusammen mit den vom Store und vom SDK bereitgestellten Kaufdaten (Transaktions- und Produktkennungen, Plattform und technische Gerätedaten). Unser Server liest den Status des Abonnements bei RevenueCat aus und speichert: Store, Produkt, Kaufkennung, Beginn und Ende des bezahlten Zeitraums, ob die Verlängerung aktiviert ist, und den Status (aktiv, Kulanzfrist, endet, erstattet, gesperrt). Außerdem führen wir ein Buch über das KI-Kontingent: Zeitpunkt, Anzahl der Entwürfe und Seiten jedes erfolgreichen Imports und wer ihn durchgeführt hat. Kartennummern oder Rechnungsdaten erhalten wir nicht; die Stores sind für die Zahlung eigenständige Verantwortliche. Außerdem speichern wir den Verlauf der Abonnementstatus-Änderungen: Status, automatische Verlängerung, Ende des bezahlten Zeitraums und Zeitpunkt der Änderung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.7 Einladungen, Teilen und Familien

Eine Einladung in einen Haushalt ist ein 7 Tage gültiger Code; wir speichern seinen Hashwert und den Zeitpunkt der Erstellung, Annahme oder des Widerrufs. Ein Freigabelink für ein Rezept ist 7 Tage gültig; wir speichern den Hashwert des Tokens und Ihren Namen beim Teilen, sofern Sie ihn in Ihrem Konto festgelegt haben (sonst keinen). Wer den Link öffnet, sieht ohne Anmeldung Titel, Zutaten, Zubereitung und Foto des Rezepts sowie diesen Namen; eine vom Empfänger gespeicherte Kopie trägt ihn, bis Sie Ihr Konto löschen. Quelldateien werden niemals geteilt.

Eine Familie ist eine Gruppe von höchstens 5 Haushalten. Der Eigentümer eines Haushalts mit Abo gründet sie und lädt weitere Haushalte mit einem 7 Tage gültigen Code oder Link ein; zu einer Einladung speichern wir den Hashwert des Codes, wer sie erstellt hat, und den Zeitpunkt der Erstellung, Annahme oder des Widerrufs. Der Eigentümer eines Haushalts tritt einer Familie für den ganzen Haushalt bei und verlässt sie für ihn; der Haushalt braucht vorher einen eigenen Namen. Solange ein Haushalt ein Abo hat, sehen alle Mitglieder der Haushalte in der Familie seine Rezepte und Rezeptfotos, seinen Namen und bei jedem Rezept den Namen des Autors (Name beim Teilen), sofern dieser einen festgelegt hat. Die Familie zeigt außerdem ihren Namen, die Namen der Haushalte, deren Mitgliederzahl und ob ein Haushalt auf ein Abo wartet. E-Mail-Adressen, Essenspläne, Einkaufslisten, Quelldateien und Rezeptentwürfe werden zwischen Haushalten nie angezeigt. Ein Rezept eines anderen Haushalts können Sie als Kopie bei sich speichern; die Kopie trägt den Namen des Autors oder, ohne Namen, den Namen seines Haushalts und bleibt Ihnen auch, wenn Sie die Familie verlassen oder das Original gelöscht wird. Verlässt ein Haushalt die Familie, sehen die anderen seine Rezepte nicht mehr; bereits gespeicherte Kopien bleiben. Zu einem Rezept sehen sie auch die durchschnittliche Bewertung des Haushalts, die Anzahl der Bewertungen und wie oft der Haushalt es gekocht hat; wer bewertet hat, die Bewertungen einzelner Mitglieder und Notizen zum Kochen werden zwischen Haushalten nie angezeigt.

Rechtsgrundlage: Vertragserfüllung (eine von Ihnen oder dem Eigentümer Ihres Haushalts ausgelöste Funktion).

3.8 Benachrichtigungen und Geräteberechtigungen

Die Koch-Timer verwenden lokale Benachrichtigungen Ihres Geräts; sie werden auf dem Telefon geplant und senden nichts an unseren Server. Den Zugriff auf Kamera und Fotos nutzen wir nur zur Auswahl einer Quelle oder eines Rezeptfotos, wenn Sie dies anfordern; beim Verkleinern entfernen wir Metadaten aus den Fotos.

Wenn ein Import auf unserem Server abgeschlossen ist, senden wir Ihnen eine Push-Benachrichtigung („Dein Rezept ist bereit“ oder „Das Rezept konnte nicht importiert werden“). Um die Erlaubnis für Benachrichtigungen bittet die App beim ersten Import oder Timer. Wenn Sie sie erteilen, speichern wir zu Ihrem Konto das Push-Token des Geräts (die Adresse, an die eine Benachrichtigung zugestellt wird), die Plattform (iOS oder Android) und den Zeitpunkt der letzten Registrierung. Die Benachrichtigung enthält nur diesen allgemeinen Text und interne Kennungen des Imports, nie den Titel des Rezepts oder die Quelle. Zugestellt wird sie vom Dienst Expo über den Apple Push Notification service auf dem iPhone oder über Firebase Cloud Messaging von Google auf Android; dafür erhält Expo bei der Registrierung auch das Geräte-Token von Apple oder Google und eine zufällige Kennung der App-Installation. Die Bibliothek Firebase Cloud Messaging in der Android-App registriert das Gerät schon beim Start der App bei Google. Schlägt die Registrierung fehl, schreiben wir nur den fehlgeschlagenen Schritt und die Fehlermeldung des Systems in das Betriebsprotokoll. Benachrichtigungen schalten Sie in den Geräteeinstellungen aus; bei der Abmeldung entfernt die App das Token aus Ihrem Konto.

Rechtsgrundlage für das Push-Token: Vertragserfüllung (Benachrichtigung über einen von Ihnen gestarteten Import); Benachrichtigungen erscheinen nur mit Ihrer Erlaubnis auf dem Gerät.

3.9 Daten auf dem Gerät

Die App speichert auf dem Gerät eine Kopie der Rezepte, des Essensplans und der Einkaufsliste (SQLite) für die Offline-Nutzung, eine Warteschlange nicht übertragener Änderungen, die Anmeldetokens im sicheren Speicher des Systems sowie Ihre Einstellungen. Diese Daten werden mit dem Server synchronisiert; durch Abmelden und Deinstallieren werden sie vom Gerät entfernt. Cookies verwenden wir nicht.

3.10 Betrieb, Sicherheit und Support

Serverprotokolle enthalten die Anfragekennung, den Fehlercode, Zeitangaben und Limits; niemals Inhalte von Rezepten oder Quellen und keine E-Mail-Adressen im Fehlertext. Datenbank und verschlüsselten Dateispeicher sichern wir täglich; eine Kopie der Sicherung, bereits auf unserem Server mit einem Schlüssel verschlüsselt, den nur OnIT besitzt, bewahren wir außerhalb des Servers bei Backblaze auf (Abschnitt 4). Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und alles, was Sie anhängen; senden Sie keine Anmeldecodes oder sensiblen Dokumente anderer Personen.

Bei jedem Export von Rezepten (JSON, ZIP, PDF, Druck) speichern wir die Art des Exports, die Anzahl der Rezepte, den Abonnementstatus des Haushalts und den Zeitpunkt, zusammen mit der Kennung des Kontos und des Haushalts. Das hilft uns zu verstehen, wie Exporte genutzt werden und wie sie mit Kündigungen von Abonnements zusammenhängen; Rezeptinhalte und Dateinamen speichern wir nicht.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb, an der Verbesserung des Dienstes sowie an der Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO); Support: Vertragserfüllung.

4. Empfänger und Übermittlungen außerhalb der EU

Bei Übermittlungen in die USA stützen wir uns für jeden Empfänger auf die in der Tabelle genannte Garantie: die Zertifizierung nach dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Kommission) und die Standardvertragsklauseln der Kommission, die Bestandteil des Zusatzes zur Datenverarbeitung mit dem jeweiligen Empfänger sind. Eine Kopie der betreffenden Klauseln stellt Ihnen der Support auf Anfrage zur Verfügung. An sonstige Dritte geben wir Daten nicht weiter, es sei denn, das Gesetz schreibt dies vor.

5. Wie lange wir Daten aufbewahren

Ihr Konto löschen Sie direkt in der App; ist das nicht möglich, wenden Sie sich per E-Mail an den Support. Die Löschung erfolgt sofort: Wir entfernen das Konto, alle Anmeldungen, die Einwilligungsnachweise, die Push-Tokens der Geräte und Ihren eigenen Haushalt mit allen Rezepten, dem Essensplan, der Einkaufsliste, den Fotos und Quelldateien; von Ihnen erstellte Freigabelinks verlieren ihre Gültigkeit. Ihr Name beim Teilen verschwindet auch aus den Kopien in anderen Haushalten, die ihn tragen; die Kopien selbst bleiben bestehen. Der Eigentümer eines Haushalts mit weiteren Mitgliedern überträgt zuerst die Eigentümerschaft. Rezepte sowie Einträge im Essensplan und in der Einkaufsliste, die Sie einem gemeinsamen Haushalt hinzugefügt haben, verbleiben bei diesem Haushalt, und als ihr Autor wird fortan dessen Eigentümer angezeigt. Die Löschung des Kontos kündigt das Abonnement im App Store oder bei Google Play nicht — kündigen Sie es im Store. Unmittelbar nach der Löschung senden wir eine Bestätigung an die E-Mail-Adresse des Kontos; wird ein Abonnement noch verlängert, geben wir an, wo Sie es kündigen können. Aus den Sicherungskopien verschwinden die Daten nach 14 Tagen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Die Einwilligung in die KI-Verarbeitung widerrufen Sie in der App so einfach, wie Sie sie erteilt haben; der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Der Verarbeitung auf Grundlage eines berechtigten Interesses können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Ihre Rezepte laden Sie über den Export in der App herunter (der Basisexport ist eine JSON-Datei mit den Rezepten Ihres Haushalts; der erweiterte Export ist ein ZIP-Archiv, das auch die Fotos und eine Kopie im Format JSON-LD enthält; beides funktioniert auch in einem gesperrten Haushalt) oder Sie wenden sich an den Support. Senden Sie Anfragen an support@receptli.app, auch wenn Sie kein Konto haben oder eine Person sind, die auf dem Foto eines anderen abgebildet ist. Ihre Identität überprüfen wir risikoangemessen, in der Regel über die E-Mail-Adresse des Kontos. Wir antworten unverzüglich, spätestens innerhalb eines Monats; bei komplexen Anfragen können wir die Frist um weitere zwei Monate verlängern und teilen Ihnen dies mit.

Sie können Beschwerde beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov SR), Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk, oder bei der Aufsichtsbehörde im Staat Ihres gewöhnlichen Aufenthalts einlegen.

Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Ein KI-Rezeptentwurf ist ein Hilfsmittel, das Sie selbst bearbeiten.

7. Kinder

Receptli ist nicht für Personen unter 18 Jahren bestimmt, und wir verarbeiten wissentlich keine Daten von ihnen. Stellen wir fest, dass ein Konto einer minderjährigen Person gehört, löschen wir es.

8. Sicherheit

Die Verbindung zur App ist verschlüsselt (TLS). Quelldateien und Rezeptfotos sind auf der Festplatte mit einem Schlüssel verschlüsselt, der getrennt von den Daten aufbewahrt wird; Anmelde- und Freigabelink-Tokens sowie Codes speichern wir nur als Hashwerte; der Server läuft unter einem eigenen Konto mit eingeschränktem Zugriff, und die Datenbank ist von den übrigen Diensten des Betreibers getrennt. Zugriff auf die Daten haben nur Personen, die ihn für Betrieb und Support benötigen.

9. Änderungen

Bei einer wesentlichen Änderung der Verarbeitung aktualisieren wir dieses Dokument und informieren Sie in der App oder per E-Mail. Erfordert eine Änderung eine neue Einwilligung, holen wir sie vor der betreffenden Verarbeitung ein; die fortgesetzte Nutzung ersetzt sie nicht. Die Nutzungsbedingungen sind ein eigenständiges Dokument: https://receptli.app/de/nutzungsbedingungen.