PREP & COOK
Datenschutzerklärung
Zuletzt aktualisiert: 10. November 2026
Diese Erklärung gilt für die Android-App Prep & Cook und ihre Website. Verantwortlicher ist Adam Horvath (Kócsag utca 4/b, 2330 Dunaharaszti, Ungarn). Bei Datenschutzfragen, zur Ausübung deiner Rechte und für Löschanträge erreichst du uns unter dev.prepandcook@gmail.com.
Adam Horvath · Kócsag utca 4/b, 2330 Dunaharaszti, Ungarn · dev.prepandcook@gmail.com
Welche Daten wir verarbeiten
Du kannst dich mit Google oder mit E-Mail und Passwort anmelden. Bei E-Mail-Konten verarbeiten wir Name, E-Mail-Adresse und Firebase-Kontokennung; Firebase verwaltet Passwort-Hashes, E-Mail-Bestätigung und Nachrichten zum Zurücksetzen des Passworts. Wir erhalten dein Passwort niemals im Klartext. Konto: Die Google-Anmeldung übermittelt Kontokennung, Name, E-Mail-Adresse und, falls verfügbar, Profilbild. App-Daten: dein Profil, Kochgewohnheiten, Küchengeräte, Vorratsmengen und Ablaufdaten, Menüs und Menüentwürfe, Einkaufslisten, Favoriten und Koch-Feedback. Ernährungsanforderungen und Allergien: nur nach deiner gesonderten, ausdrücklichen Einwilligung (siehe unten). Fehlerberichte: deine Nachricht und technische App-/Gerätedaten. Anmeldungen: E-Mail, optionaler Name, Sprache, Interessen sowie Status und Zeitpunkt der Einwilligung. Technische Daten: Anfrageprotokolle und kurzlebige, pseudonymisierte Missbrauchszähler. Abo: aus den Google-Play-Kaufdaten der Tarif, die Testphase, das Ablaufdatum und ein pseudonymisierter Schlüssel des Kauf-Tokens; Karten- und Zahlungsdaten sehen wir nie.
Zwecke und Rechtsgrundlagen
Konto, Synchronisierung, Planung, Vorrats- und Einkaufsfunktionen, Vorschläge und die Bearbeitung von Fehlerberichten dienen der Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Ohne Anmeldedaten sind die Cloud-Funktionen nicht nutzbar; alle anderen Angaben sind freiwillig. Ernährungsanforderungen und Allergien verarbeiten wir mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a), Newsletter und Benachrichtigungen sowie App- und Website-Statistik mit deiner Einwilligung (Art. 6 Abs. 1 lit. a). Missbrauchszähler und technische Protokolle beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f), Dienst und Nutzer vor Überlastung, Spam und Missbrauch zu schützen; deshalb nutzen wir nur kurzlebige, pseudonymisierte Daten. Korrespondenz zu Betroffenen- und Löschanträgen bewahren wir zur Erfüllung einer rechtlichen Pflicht auf (Art. 6 Abs. 1 lit. c). Eine Einwilligung kannst du jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung: Vorschläge sind personalisierte Empfehlungen. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung. Die Prüfung von Abos und des Pro-Zugangs dient ebenfalls der Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b).
Ernährungsanforderungen und Allergien
Ernährungsanforderungen (zum Beispiel glutenfrei oder laktosefrei) und frei eingegebene Allergien können Gesundheitsdaten sein. Die App lässt dich sie erst eingeben, wenn du in deinen Gewohnheiten die Einwilligung ankreuzt; den Zeitpunkt speichern wir in deinem Profil. Wir nutzen sie auf unseren Servern zum Filtern von Rezepten und übermitteln sie nicht an Google Gemini. Entfernst du das Häkchen, widerrufst du die Einwilligung und die Daten werden gelöscht. Die Filterung ist keine medizinische Leistung: Prüfe bei schweren Allergien vor dem Kochen immer die Zutaten.
Auftragsverarbeiter und Empfänger
Google (Google Ireland Ltd. und verbundene Unternehmen) ist unser Auftragsverarbeiter. Firebase stellt Authentifizierung, die Firestore-Datenbank und Backend-Funktionen (Frankfurt, europe-west3) sowie das Website-Hosting bereit. Google Analytics und Firebase Analytics liefern Statistiken. Die Gemini API läuft im kostenpflichtigen Tarif: Übermittelt werden die für das angeforderte Ergebnis nötigen Kochpräferenzen, Vorrats- und Planungsdaten und der Kontext des Rezeptschritts (nicht aber Ernährungsanforderungen und Allergien); Google nutzt sie nicht zur Produktverbesserung und kann sie zur Missbrauchserkennung begrenzt protokollieren. Bestätigungs- und Benachrichtigungs-E-Mails werden über Gmail versendet; Betreiberhinweise zu neuen Anmeldungen und Fehlerberichten gehen an das Postfach ahorvath1021@gmail.com. Gib in Freitextfeldern keine unnötigen personenbezogenen Daten ein. Kauf, Zahlung und Testphase wickelt Google Play als eigenständiger Verantwortlicher nach eigenen Bedingungen ab. Rezeptfotos werden direkt von Wikimedia Commons (Wikimedia Foundation, Inc., USA) geladen: Beim Anzeigen eines Fotos sendet dein Gerät – wie bei jedem Websitebesuch – seine IP-Adresse, App-Name und -Version sowie übliche Anfragedaten an Wikimedia; Konto- oder Profildaten werden nicht übermittelt. Wikimedia verarbeitet diese als eigenständig Verantwortlicher nach seiner eigenen Datenschutzrichtlinie; wir nutzen dies, um Rezeptfotos als Teil des Dienstes anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Wenn du in der App den Barcode eines Produkts scannst, wird die Barcode-Nummer an Open Food Facts (Verein Open Food Facts, Frankreich), eine offene Produktdatenbank, gesendet, um das Produkt nachzuschlagen; dabei übermittelt dein Gerät – wie bei jedem Websitebesuch – auch seine IP-Adresse, App-Name und -Version sowie übliche Anfragedaten, aber keine Konto-, Profil- oder Vorratsdaten (Art. 6 Abs. 1 lit. b DSGVO). Texterkennung und Dokumentenscanner laufen mit Google ML Kit (Google Play-Dienste) auf deinem Gerät; ML Kit kann technische Diagnose- und Nutzungsdaten (z. B. Gerätemodell, App- und SDK-Version, Leistungsdaten) an Google senden, aber weder deine Fotos noch den erkannten Text. Google verarbeitet sie nach den ML-Kit-Bedingungen; Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Erkennung auf dem Gerät (Art. 6 Abs. 1 lit. f DSGVO).
Übermittlung außerhalb des EWR
Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, etwa in den USA. Garantien sind die Teilnahme der Google LLC am EU-US Data Privacy Framework und die Standardvertragsklauseln in Googles Auftragsverarbeitungsbedingungen. Eine Kopie erhältst du auf Anfrage unter der obigen Adresse. Wikimedia hat seinen Sitz in den USA, für die insoweit kein Angemessenheitsbeschluss gilt; die Anfrage geht direkt von deinem Gerät dorthin, nur um das geöffnete Foto anzuzeigen (Art. 49 Abs. 1 lit. b DSGVO).
App-Integrität und Missbrauchsschutz
Firebase App Check und Google Play Integrity prüfen, ob Anfragen von der echten App stammen. Google verarbeitet dafür App-Metadaten (Paketname, Version und Signaturzertifikat), den Play-Lizenzstatus, Geräteattestierungsdaten und Sicherheitstoken. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer vor Missbrauch und unbefugtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO). Diese Prüfung ist unabhängig von der optionalen Nutzungsstatistik. Wir verwenden sie nicht zur Verfolgung einzelner Nutzer oder Geräte. App Check speichert keine Attestierungsnachweise; seine Token verfallen nach einer Stunde. Für die eigene Verarbeitung und Speicherung durch Google Play gelten dessen Bedingungen.
Statistik in App und Website
In der App ist die Nutzungsstatistik standardmäßig aus; du kannst sie in den Einstellungen aktivieren oder widerrufen. Aktiviert misst Firebase Analytics Bildschirmaufrufe, Funktionsereignisse, Rezeptkennungen, Leistungs-/Fehlerkategorien und technische App-/Gerätedaten; die Werbe-ID erfassen wir nicht, und unsere Ereignisse enthalten nie Namen, E-Mail-Adressen oder Berichtstexte. Beim Widerruf löschen wir auch die auf dem Gerät gespeicherten Messdaten. Google Analytics auf der Website lädt erst nach deiner Cookie-Einwilligung, die du im Footer unter Statistik-Cookies widerrufen kannst. Cookies und deine Entscheidung bleiben höchstens 180 Tage im Browser, Werbesignale sind deaktiviert. Sprach- und Darstellungswahl speichert der lokale Browserspeicher.
Website und Anmeldungen
Newsletter sowie Start- und Testbenachrichtigungen nutzen Double-Opt-in: Der Bestätigungslink gilt 2 Tage, danach werden unbestätigte Anmeldungen gelöscht. Die Daten werden in Firebase gespeichert. Jede Liste ist ein eigenes Abonnement. Die Abmeldung beendet alle Benachrichtigungen, löscht aber nicht dein App-Konto.
Daten auf deinem Gerät
Koch-Timer, Kochfortschritt und kurzlebige Häkchen auf der Startseite sind Gerätedaten. Prospektbilder, Kassenbon- und Etikettenfotos sowie importierte PDF-Belege werden auf deinem Gerät erkannt; diese Dateien und der erkannte Text werden nicht an unsere Server oder Gemini gesendet. Temporäre Dateien der App werden nach der Erkennung, beim Abbruch oder beim nächsten App-Start gelöscht. Bestätigte Artikel werden zu Vorratsdaten; deine Korrekturen von Produktnamen merken wir uns nur auf diesem Gerät. Exportierte Sicherungen und geteilte Listen verwaltest du selbst; sie können nach der Kontolöschung bestehen bleiben. Die Deinstallation entfernt die eigenen Daten der App auf dem Gerät; exportierte Kopien lösche bitte separat.
Speicherdauer
Konto- und App-Daten: bis zur Kontolöschung; Menüentwürfe 30 Tage nach der letzten Änderung. Ernährungsanforderungen: bis zum Widerruf der Einwilligung oder zur Kontolöschung. Fehlerberichte: bis zur Kontolöschung oder deinem Löschantrag. Missbrauchszähler: höchstens 2 Tage. Newsletter: bis zur Abmeldung; danach speichern wir Widerrufsstatus und -zeitpunkt als Nachweis und löschen sie auf Anfrage. Statistik: Google Analytics und Firebase Analytics speichern Ereignisse höchstens 14 Monate. Serverprotokolle: 30 Tage gemäß Google-Cloud-Standard. Geplante Datenbanksicherungen erstellen wir nicht; Google entfernt gelöschte Daten gemäß seiner Löschpraxis innerhalb von etwa 180 Tagen aus Systemen und Sicherungen. Korrespondenz zu Betroffenen- und Löschanträgen: 5 Jahre nach Abschluss, als Nachweis der Erledigung. Abodaten: bis zur Kontolöschung; Google bewahrt seine eigenen Google-Play-Kaufunterlagen auf.
Deine Rechte und Rechtsbehelfe
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, eine Kopie und Datenübertragbarkeit verlangen und Einwilligungen widerrufen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du jederzeit widersprechen. Schreib an dev.prepandcook@gmail.com: Wir prüfen die Kontoinhaberschaft, fragen aber nie nach Passwort oder Google-Bestätigungscodes. Wir antworten unverzüglich, spätestens innerhalb eines Monats, und erläutern eine zulässige Verlängerung. Du kannst dich bei der ungarischen Datenschutzbehörde (NAIH, Falk Miksa utca 9–11, 1055 Budapest, www.naih.hu) oder deiner örtlichen Aufsichtsbehörde beschweren und den Rechtsweg beschreiten. Die Datenübertragung nutzt HTTPS; Kontodaten sind durch Authentifizierung und serverseitige Zugriffsregeln geschützt.
Alter, Kontolöschung und Änderungen
App und Newsletter richten sich an Personen ab 16 Jahren; unter 16 Jahren erfordert die einwilligungsbasierte Verarbeitung (Ernährungsdaten, Statistik, Newsletter) die Einwilligung eines Elternteils oder Sorgeberechtigten. Lösche dein Konto in der App unter Profil → Konto löschen oder ohne Installation über die unten verlinkte Web-Löschseite. Das Löschen des Kontos kündigt kein Google Play-Abo: Kündige es zuerst in Google Play, sonst bucht Google Play weiter ab. Wir aktualisieren diese Erklärung, wenn sich die Datenverarbeitung ändert; das Datum steht oben.
Hosting und Herkunft der Rezeptbilder
Ein Teil der Rezeptbilder wird über unser Firebase Hosting von Google ausgeliefert; dabei können technische Anfragedaten wie IP-Adressen verarbeitet werden. Bisher direkt von GitHub geladene Bilder werden auf unser Hosting verlagert. Ältere App-Versionen und gespeicherte Rezepte können weiterhin GitHub (GitHub, Inc.) kontaktieren und IP-Adresse sowie übliche Anfragedaten übermitteln; es gilt die Datenschutzerklärung von GitHub. Urheber und Lizenzen bleiben erhalten. KI-Illustrationen sind gekennzeichnet; 17 vom Betreiber bereitgestellte Illustrationen wurden mit Google Flow erstellt. Dafür wurden keine personenbezogenen Daten der App-Nutzer verwendet.
Kontakt zum Entwickler
dev.prepandcook@gmail.com · Google · Firebase · Gemini API · Open Food Facts · GitHub · Google Play subscriptions · Google Play refunds · NAIH