Datenschutzerklärung

1. Verantwortlich

Gradish GbR, Valerie Helbich-Poschacher und Flemming Kühl, Schanzenstraße 79, 20357 Hamburg, hallo@gradish.app.

Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns an hallo@gradish.app.

2. Diese Website

Kurz: Beim Aufruf entstehen technische Zugriffsdaten. Cookies setzen wir nicht.

Die Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, vor allem deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Zur Übermittlung in die USA siehe 6.

Die Website setzt keine Cookies, nutzt keine Analyse-Werkzeuge und lädt keine Schriften oder Skripte von fremden Servern.

3. Die App

Account

Für Gradish brauchst du einen Account. Dafür verarbeiten wir deine E-Mail-Adresse, ein Passwort (nur verschlüsselt gespeichert, wir können es nicht lesen) und deinen Namen, den du selbst wählst. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Anmelden mit Apple oder Google

Dann bekommen wir von dort deine E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse) und eine Kennung. Für die Anmeldung selbst gelten die Datenschutzhinweise von Apple bzw. Google.

Rezepte, Fotos und Kochbücher

Wir speichern die Rezepte, die du anlegst oder importierst, Fotos, die du hinzufügst, deine Kochbücher und deren Mitglieder. Bei importierten Rezepten speichern wir die Quelle, zum Beispiel den Link zum Instagram-Post. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wenn du ein Kochbuch teilst, sehen alle Mitglieder die Rezepte darin und die Namen der anderen Mitglieder. Deine E-Mail-Adresse sehen sie nicht.

Speicherort

Account, Rezepte und Fotos liegen bei Supabase in einem Rechenzentrum in Frankfurt am Main (Anbieter: Supabase, Inc., USA). Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Zur Übermittlung in die USA siehe 6.

Rezepte mit KI auslesen

Wenn du ein Rezept importierst, schickt die App den Link oder deine Fotos an unseren Import-Dienst (Cloudflare Workers). Der holt die Inhalte und lässt das Rezept von einem KI-Modell auslesen:

• Webseiten ruft unser Import-Dienst direkt ab.
• Instagram-Beiträge ruft der Dienstleister Apify Technologies s.r.o. (Prag, Tschechien) für uns ab. Apify bekommt nur den Link zum Beitrag, keine Daten über dich.
• Text und Fotos gehen zum Auslesen an Anthropic PBC (San Francisco, USA), KI-Modell „Claude“. Anthropic bekommt keine Angaben zu deinem Account, also weder E-Mail noch Namen.

Fotos, die du nur zum Auslesen hochlädst, speichern wir nicht. Das fertige Rezept speichern wir in deinem Account. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Anthropic verwendet die Daten nach eigenen Angaben nicht zum Training seiner Modelle und löscht sie nach 30 Tagen – außer Anthropic muss einen Missbrauch prüfen, dann bis zu 2 Jahre.

Unser Import-Dienst protokolliert technische Daten und Fehler für 7 Tage, um Probleme zu beheben – ohne Inhalte deiner Rezepte. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails

Für Bestätigungs- und Passwort-Mails nutzen wir Resend (Resend, Inc., USA). Resend bekommt dafür deine E-Mail-Adresse und den Inhalt der Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Newsletter verschicken wir nicht.

Abo

Abo und Zahlung laufen vollständig über Apple; deine Zahlungsdaten sehen wir nicht. Damit die App weiß, ob dein Abo aktiv ist, nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält von Apple Angaben zu deinem Kauf (Tarif, Laufzeit, Testphase, Kaufbeleg) und eine zufällige Kennung deines Accounts – keine E-Mail-Adresse und keinen Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auf deinem iPhone

Die App speichert auf deinem Gerät deine Anmeldung und Einstellungen wie die Sortierung deiner Rezepte. Das ist für die App technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe- oder Analyse-Kennungen nutzen wir nicht.

Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir eine Gerätekennung von Apple, um dir zum Beispiel neue Rezepte in geteilten Kochbüchern zu melden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie in den iOS-Einstellungen jederzeit widerrufen.

Kontakt per E-Mail oder Formular

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine E-Mail-Adresse, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nachrichten aus dem Kontaktformular auf gradish.app/support schickt unser Server-Dienst bei Cloudflare über Resend an unser Postfach. Unser Postfach liegt bei der IONOS SE, Montabaur. Wir löschen die Korrespondenz, wenn sie erledigt ist, spätestens nach 2 Jahren; steuerlich relevante Mails bewahren wir 6 Jahre auf (§ 147 AO).

4. Wer deine Daten bekommt

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Wir setzen nur diese Dienstleister ein, alle mit Auftragsverarbeitungsvertrag:

Apple ist für den Kauf des Abos selbst verantwortlich, nicht als unser Dienstleister.

5. Speicherdauer

Deine Daten bleiben gespeichert, solange du deinen Account hast. Wenn du deinen Account in der App löschst, löschen wir Account, Rezepte, Fotos und deine Kochbücher sofort. In unseren Sicherungskopien können sie noch bis zu 3 Monate enthalten sein; dann werden sie überschrieben.

Ohne aktives Abo: Dein Account und deine Rezepte bleiben erhalten, bis du den Account löschst. Meldest du dich nach Ende deines Abos 12 Monate lang nicht an, kündigen wir die Löschung per Mail an und löschen nach 30 Tagen. Bis dahin kannst du deine Rezepte exportieren. Deine Rezepte verschwinden dann auch aus geteilten Kochbüchern.

6. Übermittlung in die USA

Einige Dienstleister sitzen in den USA. Die Übermittlung stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Welche Grundlage für welchen Anbieter gilt, steht in der Tabelle unter 4.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Verarbeiten wir Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit widersprechen.

Vieles geht direkt in der App: Namen und E-Mail ändern, Rezepte exportieren oder löschen, den Account löschen. Für alles andere schreib an hallo@gradish.app.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg.

8. Sonstiges

Ohne Account kannst du Gradish nicht nutzen. Wir treffen keine automatisierten Entscheidungen über dich im Sinne von Art. 22 DSGVO; die KI liest nur Rezepte aus.

Gradish richtet sich an Personen ab 16 Jahren.

Wenn sich Gradish ändert, passen wir diese Erklärung an. Die aktuelle Fassung steht immer hier.