kochWERK24 ist standardmäßig so eingestellt, dass weder dein Browser noch unser Server eine Verbindung zu fremden Diensten aufbaut: keine externe KI, keine Online-Produktdatenbank, keine zwischengeschalteten Angebots- oder Preisdienste, kein Zahlungsdienst, kein Nachladen von Rezepten aus dem Web, keine Push-Nachrichten über Google, Apple oder Mozilla und keine Schriftarten oder Skripte von fremden Servern. Rezepte, Erkennung (Foto, Barcode, Texterkennung) und die Küchen-KI laufen auf deinem Gerät bzw. auf diesem Server. Der Browser wird zusätzlich durch Sicherheitsregeln (Content-Security-Policy) daran gehindert, fremde Server aufzurufen. Die Abschnitte 5b, 5e, 5h und 6b unten beschreiben frühere bzw. optionale Funktionen, die nur laufen würden, wenn der Betreiber den Nur-lokal-Modus ausdrücklich abschaltet; im Standardbetrieb findet dort keine Übermittlung statt. Einmalig bei der Einrichtung lädt der Betreiber (nicht die Nutzer) die Erkennungsmodelle und die Barcode-Produktdatenbank auf den Server; dabei werden keine Nutzerdaten übertragen, und das Einrichtungsskript löscht sich danach selbst. Ausnahmen: (1) Nur wenn du „Mitteilungen aufs Handy“ einschaltest, werden verschlüsselte Mitteilungen über den Push-Dienst deines Geräteherstellers zugestellt (siehe Punkt 5g). (2) E-Mails (z. B. Bestätigungslink, Passwort zurücksetzen) versendet der Server über den Mail-Server unseres Hosters IONOS an die von dir angegebene Adresse (siehe Punkt 3a).
Diese Website und die App werden bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland (www.ionos.de) gehostet. IONOS stellt dafür die Server und den Speicherplatz bereit, auf dem auch die Daten der App liegen (z. B. dein Konto, Haushalt, Einkaufsliste und Wochenplan, soweit du sie in der App speicherst). Dabei verarbeitet IONOS in unserem Auftrag auch Server-Logdateien (u. a. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, verwendeter Browser) zur technischen Bereitstellung und Absicherung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse und dein (gehashtes, also nicht im Klartext gespeichertes) Passwort. Legst du einen gemeinsamen Haushalt an oder trittst einem bei, wird dein Kühlschrank-Inhalt, deine Einkaufsliste und dein Wochenplan für die Mitglieder desselben Haushalts sichtbar. Eigene Rezepte, die du ausdrücklich „mit deinem Haushalt teilst“, speichern wir im Haushaltskonto auf dem Server (Name, Zutaten, Schritte, Notiz sowie wer sie angelegt hat); sie sind für alle Mitglieder sichtbar, bis sie gelöscht werden. Nicht geteilte eigene Rezepte bleiben nur in deinem Browser. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Die App verschickt E-Mails nur, wenn sie für eine von dir ausgelöste Funktion nötig sind: einen Bestätigungslink nach der Registrierung oder bei Änderung deiner E-Mail-Adresse, einen Link zum Festlegen eines neuen Passworts und eine Nachricht, wenn dein Konto freigeschaltet wurde. Zusätzlich erhält der Betreiber eine Benachrichtigung, wenn sich jemand neu registriert hat und das Konto freigegeben werden muss (mit Name und E-Mail-Adresse der Person). Verarbeitet werden dafür deine E-Mail-Adresse, je nach Nachricht dein Name und ein einmaliger Link. Werbe- oder Newsletter-E-Mails verschicken wir nicht. Um Missbrauch des Mailversands zu verhindern, schicken wir an dieselbe Adresse höchstens 3 E-Mails pro Stunde und 6 pro Tag; dafür speichern wir für 24 Stunden eine gesalzene, nicht umkehrbare Prüfsumme der Empfängeradresse.
Der Versand erfolgt über den Mail-Server unseres Hosters IONOS SE (siehe Punkt 2). Die Nachricht wird, soweit der Mail-Server dies unterstützt, über eine verschlüsselte Verbindung (TLS) dorthin übergeben; eine Ende-zu-Ende-Verschlüsselung bis in dein Postfach ist damit nicht gewährleistet. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Den Inhalt der versendeten Nachrichten speichern wir nicht; IONOS kann technische Versanddaten (z. B. Absender, Empfänger, Zeitpunkt) im Rahmen des Mailbetriebs kurzzeitig protokollieren.
Für das Scannen von Barcodes, Kassenbons und Lebensmittelfotos benötigt die App Zugriff auf deine Kamera bzw. Fotos. Diesen Zugriff erlaubst du direkt in deinem Browser oder Betriebssystem; er lässt sich dort jederzeit widerrufen. Was mit einem aufgenommenen Foto passiert, hängt vom gewählten Erkennungsweg ab (siehe Punkt 5).
kochWERK24 versucht, Fotos in dieser Reihenfolge auszuwerten:
Die Erkennung läuft vollständig in deinem Browser (per WebAssembly/ONNX). Das Foto verlässt dabei dein Gerät nicht und wird an niemanden übertragen. Dafür kommen, je nach Situation, zwei unterschiedliche KI-Modelle zum Einsatz, die dein Browser jeweils einmalig herunterlädt und danach lokal zwischenspeichert:
Die Modelle und die dafür nötigen Programmbibliotheken lädt dein Browser einmalig von diesem Server (nicht von einem fremden Auslieferungsnetzwerk) und speichert sie danach lokal zwischen. Die Fotos verlassen dein Gerät nicht. Dieser Download (ca. 270 MB für die Foto-Erkennung, ca. 7 MB für die Texterkennung) startet nie von selbst im Hintergrund, sondern erst nach deiner ausdrücklichen Bestätigung in einem Hinweisfenster; deine Zustimmung wird nur auf deinem Gerät gespeichert, und du kannst die heruntergeladenen Daten im Scanner jederzeit löschen.
Sofern der Betreiber dieser App einen API-Schlüssel von Anthropic (Claude) hinterlegt hat, kann ein Foto – nur bei angemeldeten Nutzern und nur nach deiner ausdrücklichen Einwilligung (Abfrage in der App, jederzeit widerrufbar) – stattdessen zur Auswertung an die Anthropic PBC (USA) übermittelt werden. In diesem Fall verlässt das Foto (bei sehr vollen Fotos auch zwei Teilausschnitte davon) dein Gerät. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung bleibt das Foto auf deinem Gerät und wird lokal erkannt. Im Standardbetrieb (Nur-lokal-Modus) ist dieser Weg abgeschaltet; es wird nichts an Anthropic übermittelt. Sollte der Betreiber ihn je einschalten, wird diese Erklärung vorher um die Angaben zum Auftragsverarbeitungsvertrag und zur Übermittlung in die USA ergänzt.
Wenn du erkannte Produkte bestätigst oder Vorschläge löschst, merkt sich die App auf deinem Gerät einen kleinen numerischen Bild-Fingerabdruck des Ausschnitts (kein Foto) zusammen mit dem von dir bestätigten Produktnamen bzw. als „abgelehnt“. Damit werden deine Produkte beim nächsten Mal besser erkannt. Diese Daten bleiben im Browser, bis du sie über „Gelerntes löschen“ entfernst. Nutzer mit dem Tarif Max können das Gelernte mit ihrem Haushalt abgleichen; dann werden diese Fingerabdrücke und Produktnamen auf dem Server im Haushaltskonto gespeichert und für die Mitglieder des Haushalts bereitgestellt.
Wenn du bei einem gescannten Produkt auf „Preise“ tippst, sendet dein Browser den Barcode an unseren Server. Dieser fragt damit die offene Preisdatenbank Open Prices der Open Food Facts Association (Frankreich) ab und zeigt dir die von Nutzern gemeldeten Preise. Übermittelt wird nur der Barcode, keine Kontodaten und keine Standortdaten. Abfragen werden bis zu zwölf Stunden auf unserem Server zwischengespeichert. Die Preisdaten stehen unter der Open Database Licence (ODbL). Wenn du einen Preis auf Open Prices einträgst, geschieht das direkt auf deren Webseite und unterliegt deren Datenschutzhinweisen.
Nach dem Scannen eines Kassenbons kannst du freiwillig Preise mit anderen Nutzern teilen. Das Foto und der erkannte Text bleiben auf deinem Gerät. Nur wenn du auf „Anonym teilen“ tippst, sendet dein Browser die ausgewählten Produktnamen, Preise, den Tag des Einkaufs (ohne Uhrzeit), den Supermarkt und – nur auf deinen Wunsch – die ersten zwei Ziffern der Postleitzahl des Marktes an unseren Server. Die Übermittlung erfolgt ohne Anmeldung, ohne Cookies und ohne Kennung deines Kontos; die Daten werden keinem Nutzer zugeordnet. Zum Schutz vor Missbrauch wird deine IP-Adresse nur kurzzeitig als nicht rückrechenbarer Hash für eine Mengenbegrenzung verarbeitet. Produktnamen mit personenbezogen wirkenden Angaben (z. B. Karten- oder Kundennummern) werden aussortiert. Die geteilten Preise werden für Vergleichsanzeigen („Preise aus der Community“) verwendet und nach spätestens 120 Tagen gelöscht. Um Missbrauch zu verhindern, zählen wir je Netzadresse höchstens zwei Meldungen pro Produkt und Tag; dafür speichern wir für 24 Stunden eine gesalzene, nicht umkehrbare Prüfsumme der Adresse – getrennt von den Preisen. Da die Angaben nicht dir zugeordnet werden können, lassen sich einzelne Meldungen nicht nachträglich zurückholen. Du kannst das Teilen jederzeit ablehnen („Nicht teilen“, „Nicht mehr fragen“). Wenn du dir Community-Preise anzeigen lässt oder die Kosten deiner Einkaufsliste schätzen lässt, werden die eingegebenen Suchbegriffe bzw. die Artikelnamen deiner Liste an unseren Server gesendet, dort nur zur Beantwortung der Anfrage verwendet und nicht gespeichert.
Nur wenn du in der App „Mitteilungen aufs Handy“ einschaltest und die Mitteilungen auf deinem Gerät erlaubst, sendet dein Browser eine vom Betriebssystem erzeugte Push-Kennung an unseren Server und speichert sie bei deinem Konto, damit dir auch bei geschlossener App eine Nachricht zugestellt werden kann. Dafür übermittelt dein Browser die Namen deiner Lebensmittel und – soweit eingetragen – ihr Datum und ob es ein MHD oder Verbrauchsdatum ist; keine Mengen, Fotos oder sonstigen Bestandsdaten. Unser Server prüft daraus regelmäßig, ob etwas bald abläuft, und sucht zu den von dir gewählten Uhrzeiten (Frühstück, Mittag, Abend) ein passendes Gericht aus dem Rezeptkatalog auf unserem Server. Die Nachricht wird Ende-zu-Ende verschlüsselt über den Push-Dienst deines Betriebssystems zugestellt (z. B. Apple Push Notification Service, Google Firebase Cloud Messaging oder Mozilla Autopush). Dieser Dienst sieht die Push-Kennung und den Zeitpunkt, aber nicht den Inhalt der Nachricht. Nachts (21:30–7:00) senden wir nichts, und jede Art von Mitteilung höchstens einmal am Tag. Trägst du beim Preisalarm ein Produkt ein, speichern wir diesen Namen bei deinem Konto, bis du ihn entfernst oder dein Konto löschst. Schaltest du Mitteilungen aus oder meldest du dich auf dem Gerät ab, wird die Push-Kennung dieses Geräts gelöscht; ist danach kein Gerät mehr für Mitteilungen angemeldet, löschen wir auch die übermittelten Bestandsangaben. Beim Ändern oder Zurücksetzen deines Passworts werden alle Push-Kennungen gelöscht; deine eigenen Geräte melden sich beim nächsten Öffnen der App wieder an. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in der App oder in den Einstellungen deines Geräts widerrufen kannst.
Nur wenn der Betreiber dieser Installation die externe KI ausdrücklich aktiviert hat, kann die Küchen-KI Fragen, die sie lokal nicht beantworten kann, an einen externen Sprachmodell-Dienst weitergeben. In diesem Fall gilt Folgendes:
Über den schwebenden „🤖“-Knopf kannst du der Küchen-KI frei formulierte Fragen zum Kochen stellen (z. B. Zutaten-Ersatz oder Rezeptideen). Diese Funktion steht nur angemeldeten Nutzern zur Verfügung, die vorher ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a, bei Allergie-Angaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO; Widerruf jederzeit im Chat über „Einwilligung widerrufen“), und ist deutlich als KI-Antwort gekennzeichnet – du sprichst hier mit einem Sprachmodell, nicht mit einem Menschen.
Wenn du eine Nachricht abschickst, sendet unser Server Folgendes an Anthropic PBC, USA (über deren API):
Gemerkte Vorlieben: Sagst du der Küchen-KI ausdrücklich etwas über deine dauerhaften Koch-Vorlieben (z. B. „ich mag keinen Koriander“), kann sie sich das als kurze Notiz merken. Diese Notizen speichern wir – anders als der übrige Gesprächsverlauf – auf unserem Server bei deinem Konto bzw. deinem Haushalt, damit spätere Antworten dazu passen (höchstens 20 Notizen, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO). Die KI zeigt dir sichtbar an, wenn sie etwas gemerkt hat. Unter „Konto → Was sich die Küchen-KI gemerkt hat“ siehst du alle Notizen und kannst jede einzelne oder alle jederzeit löschen. Gesundheitsangaben (Allergien, Krankheiten) werden dort bewusst nicht gespeichert – dafür gibt es ausschließlich das Allergie-Feld. Bist du in einem Haushalt, gehören die Notizen dem Haushalt und bleiben für die anderen Mitglieder bestehen, wenn du dein Konto löschst; bist du kein Haushaltsmitglied, werden sie mit deinem Konto gelöscht. In beiden Fällen kannst du sie vorher selbst entfernen.
Lokale Küchen-KI (Standard): Die Küchen-KI beantwortet Fragen standardmäßig vollständig auf unserem Server, ohne Anfrage an Anthropic oder einen anderen KI-Anbieter: Rezeptideen aus deinem Bestand, Ersatzzutaten, Umrechnungen, Haltbarkeits- und Mengenhinweise, Nährwerte und Ähnliches. Dazu sendet dein Gerät bei jeder Nachricht deinen Kühlschrank-Bestand (Namen und Ablaufdaten), deine Favoriten, den heutigen Wochenplan und deine Ernährungseinstellung an unseren Server; sie werden nur zur Beantwortung verwendet und nicht gespeichert. Die Angaben zu Allergien stammen aus deinem Konto und werden nur ausgewertet, um unpassende Vorschläge auszufiltern (Stichwortprüfung, keine Garantie). Ist die externe KI (Punkt 5h) auf diesem Server nicht aktiviert, findet keinerlei Übermittlung an Anthropic statt. Fotos, die du im Chat anhängst, werden in diesem Fall auf deinem Gerät ausgewertet; dazu lädt dein Browser einmalig die Erkennungs-Bibliothek und das Modell von einem Content-Delivery-Netzwerk (jsDelivr bzw. Hugging Face), wobei technisch deine IP-Adresse an diese Anbieter übermittelt wird – das Foto selbst verlässt dein Gerät nicht. Über den Knopf „Frage anonym an den Betreiber melden“ kannst du eine nicht beantwortbare Frage freiwillig ohne Kontobezug an uns senden (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); wir können daraus eine Antwort für alle schreiben. Bitte gib in solchen Fragen keine persönlichen Daten an.
Lebensmittel-Lexikon, Küchenlexikon und Warenkunde (lokal): Fragen nach Nährwerten, Allergenen, vegan/vegetarisch, der Bedeutung von Küchenbegriffen oder Eigenschaften von Zutaten beantwortet unsere App, wenn möglich, direkt aus offenen Datenbeständen, die auf unserem Server liegen – ohne Anfrage an Anthropic und ohne dass deine Frage dabei gespeichert wird. Die Herkunft und Lizenz dieser Daten steht unter Quellen & Lizenzen. Alle Angaben sind allgemeine Richtwerte und ersetzen keine ärztliche Beratung.
Küchen-Wissen auf unserem Server (freiwillig): Unter jeder KI-Antwort findest du den Knopf „Hilfreich – ins Küchen-Wissen“. Nur wenn du ihn antippst, speichern wir deine Frage und die dazugehörige Antwort ohne Bezug zu deinem Konto in einer gemeinsamen Wissenssammlung auf unserem Server. Stellt später jemand eine ähnliche Frage, wird sie daraus direkt beantwortet – ohne Anfrage an Anthropic. Solche Antworten sind als „Aus dem Küchen-Wissen“ gekennzeichnet und können von anderen Nutzern bewertet werden. Antworten, die sich auf deinen Bestand, deinen Wochenplan oder gemerkte Vorlieben beziehen, werden automatisch nicht übernommen; bitte gib auch selbst keine persönlichen Daten in Fragen ein, die du freigibst. Rechtsgrundlage ist deine Einwilligung durch das Antippen (Art. 6 Abs. 1 lit. a DSGVO). Da die Einträge nicht deinem Konto zugeordnet sind, können wir sie nicht automatisch löschen, wenn du dein Konto löschst; schreib uns über das Impressum, wenn ein von dir freigegebener Eintrag entfernt werden soll – wir löschen ihn dann.
Die Anfrage läuft über die Anthropic-API (nicht über die frei zugängliche Consumer-Version von Claude): Anthropic verwendet diese Daten nach eigenen Angaben nicht zum Training seiner Modelle und speichert sie dort in der Regel nur kurzzeitig (derzeit bis zu 30 Tage) zur Missbrauchserkennung. Die Übermittlung in die USA (Drittland) stützen wir auf die EU-Standardvertragsklauseln mit Anthropic. Bevor eine Antwort angezeigt wird, prüfen wir sie zusätzlich serverseitig gegen die hinterlegten Allergien – in zwei Stufen: zuerst automatisiert anhand einer Liste typischer Zutaten und versteckter Quellen, und bei Haushalten mit Allergie zusätzlich durch eine zweite, kurze Anfrage an Anthropic, die nur die bereits erzeugte Antwort und die betroffenen Allergiegruppen enthält und mit „Ja/Nein“ beantwortet wird. Fällt eine der Stufen negativ aus, wird die Antwort nicht angezeigt. Bei Haushalten mit Allergie und bei Foto-Fragen verwenden wir dafür ein leistungsfähigeres Sprachmodell. Eine Garantie ist das nicht, du solltest jede KI-Antwort trotzdem selbst prüfen.
Einstellungen, dein Kühlschrank-Inhalt (sofern nicht in einem Haushalt geteilt oder Erinnerungen eingeschaltet sind, siehe 5g) und ähnliche App-Daten werden in deinem Browser gespeichert (localStorage/IndexedDB), nicht in Cookies zu Werbezwecken. Es findet kein Tracking und keine Analyse deines Nutzungsverhaltens durch Dritte statt. Auch deine Mindestbestand-Liste (welche Artikel du immer zu Hause haben möchtest) und die Einstellung, ob Fehlendes automatisch auf die Einkaufsliste gesetzt wird, liegen nur auf deinem Gerät; automatisch eingetragene Artikel landen wie von Hand eingetragene auf deiner Einkaufsliste. Für die Preisschätzung deiner Einkaufsliste sendet dein Browser die Namen der betroffenen bzw. offenen Artikel (z. B. „Milch“) an diesen Server, der sie mit den Preisen vergleicht, die andere Nutzer anonym gemeldet haben; es werden keine Konto- oder Bestandsdaten übertragen und nichts an Dritte weitergegeben. Hinweis: Wenn du angemeldet bist, kann dem Server die Anfrage deinem Konto zugeordnet werden (für die Begrenzung der Anfragen pro Tag).
Umzug auf die neue Adresse. kochWERK24 ist von kochwerk24.de über kochwerk24.wirkapp24.de auf wirkapp24.de/kochwerk24 umgezogen. Weil Browser die auf deinem Gerät gespeicherten Daten nach Adressen trennen, nimmt die App sie beim Aufruf der alten Adresse mit: Sie werden in deinem Browser mit einem zufälligen Umzug-Code verschlüsselt; nur der verschlüsselte Block wird für höchstens 60 Minuten auf unserem Server abgelegt und vom neuen Gerät bzw. der neuen Adresse abgeholt. Den Code selbst erhält der Server nicht, deshalb können wir die Inhalte nicht lesen. Anmelde- und Push-Kennungen werden nicht mitgenommen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Das Diktieren per Mikrofon (in Chat, Kühlschrank, Einkaufsliste und Kochmodus) ist im Nur-lokal-Modus abgeschaltet, weil die Spracherkennung von Browsern in der Regel Audio an Server des Browser- oder Geräteherstellers sendet. Das Vorlesen von Antworten nutzt ausschließlich auf deinem Gerät installierte Stimmen; ist keine deutsche Gerätestimme vorhanden, wird nicht vorgelesen. Es wird kein Ton aufgenommen. Wenn du die Diktierfunktion deiner Tastatur nutzt (Mikrofon-Symbol auf der Tastatur), wird diese vom Betriebssystem deines Geräts gesteuert und nicht von dieser App; ob sie auf dem Gerät selbst oder über Server des Herstellers arbeitet, richtet sich nach deinen Geräteeinstellungen.
Im Standardbetrieb ruft dein Browser keine Server Dritter auf (zum freiwilligen Austausch mit kellerWERK24 siehe 6e – dabei verbindet sich kellerWERK24 mit diesem Server, nicht dein Browser mit fremden Servern). Rezepte stammen aus dem auf diesem Server gespeicherten Katalog; Barcodes werden auf deinem Gerät gelesen. Zum Nachschlagen des Produktnamens sendet dein Browser die Barcode-Nummer an diesen Server, der sie in seiner eigenen, lokal gespeicherten Produktdatenbank (Daten aus Open Food Facts, ODbL) nachschlägt; die Nummer wird nicht gespeichert und nicht an Dritte weitergegeben. Namen, die du selbst für unbekannte Barcodes eintippst, merkt sich nur dein Gerät. Früher vorgesehene Abrufe bei Open Food Facts, TheMealDB, jsDelivr oder Hugging Face finden nicht statt. Links zu externen Seiten (z. B. unter „Quellen & Lizenzen“) werden nur geöffnet, wenn du sie selbst anklickst; dann gilt die Datenschutzerklärung der jeweiligen Seite.
Derzeit sind alle Funktionen für alle Nutzer kostenlos; es findet keine Zahlungsabwicklung statt und es werden keine Zahlungsdaten verarbeitet. Verweise auf „Tarife“ in dieser Erklärung gelten nur für den Fall, dass später kostenpflichtige Tarife eingeführt werden. Für diesen Fall gilt der folgende Abschnitt „Bezahlung über Stripe“; solange alle Funktionen kostenlos sind, findet keine Bezahlung und keine Übermittlung an Stripe statt.
Buchst du auf unserer Website einen kostenpflichtigen Tarif, wickeln wir die Zahlung über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Dabei gibst du deine Zahlungsdaten direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln an Stripe deine E-Mail-Adresse und eine interne Kundenkennung und erhalten von Stripe den Status deines Abos (z. B. aktiv, gekündigt) sowie eine Stripe-Kundennummer. Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln; Stripe ist dafür nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich Standardvertragsklauseln. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Rechnungs- und Buchungsdaten bewahren wir nach den gesetzlichen Fristen (in der Regel bis zu 10 Jahre, § 147 AO, § 257 HGB) auf. Kündigst du über „Verträge hier kündigen“, teilen wir Stripe mit, dass dein Abo zum Ende der Laufzeit endet. In den Apps aus dem App Store und Google Play werden keine Tarife verkauft.
kellerWERK24 ist eine App desselben Anbieters zur Verwaltung von Vorräten in Keller, Regal und Werkstatt. Zeigst du im Konto unter „kellerWERK24 verbinden“ einen Code an (10 Minuten gültig, einmal verwendbar) und trägst ihn in kellerWERK24 ein, verbindet sich kellerWERK24 mit deinem kochWERK24-Konto. Dabei werden auf diesem Server zu deinem Konto bzw. Haushalt gespeichert: der Kellervorrat (Name, Menge, Einheit, MHD, Kategorie der Lebensmittel – ausschließlich für Rezeptvorschläge, nicht im Kühlschrank-Bestand), die Einkaufsliste (Name, Menge, erledigt; Löschvermerke 30 Tage) und beim Kochen der Verbrauch von Zutaten aus dem Keller (Name, Menge, Zeitpunkt; die letzten 1.000 Einträge), damit kellerWERK24 ihn abbuchen kann. Unterstützt deine kellerWERK24-Version den gemeinsamen Bestand, werden außerdem deine Lebensmittel aus kochWERK24 (Name, Menge, Einheit, MHD, Lagerort, Mindestmenge) zu deinem Konto bzw. Haushalt gespeichert und mit kellerWERK24 in beide Richtungen abgeglichen; Lebensmittel aus kellerWERK24 erscheinen dann in deinem Kühlschrank. Gelöschte Einträge werden 30 Tage als Löschvermerk aufgehoben. Verbindest du auf dieselbe Weise nestWERK24 (Schwangerschaft und Baby, desselben Anbieters), übermittelt nestWERK24 ausschließlich den Geburtsmonat deines Babys (Monat und Jahr, kein Name, kein Tag, keine Gesundheitsdaten); er wird zu deinem Konto bzw. Haushalt gespeichert und nur für die Baby-Küche genutzt. Ohne Verbindung bleibt ein in der Baby-Küche eingetragener Geburtsmonat nur auf deinem Gerät. Die Verbindung erfolgt über ein Zugangs-Token, das hier nur als Prüfsumme gespeichert ist. kochWERK24 selbst baut dabei keine Verbindung nach außen auf. Rechtsgrundlage ist deine Einwilligung durch das Verbinden (Art. 6 Abs. 1 lit. a DSGVO). „Trennen“ (in einer der beiden Apps) macht das Token sofort ungültig. Für die Daten in kellerWERK24 gilt deren Datenschutzerklärung.
Nutzt du die Widerrufsfunktion („Vertrag widerrufen“, § 356a BGB), verarbeiten wir nur die dort abgefragten Angaben: deinen Namen, die Art des Vertrags mit der E-Mail-Adresse deines Kontos zur Zuordnung sowie die E-Mail-Adresse für die Eingangsbestätigung, dazu Datum und Uhrzeit des Eingangs und eine Vorgangsnummer. Zweck ist die Bearbeitung deines Widerrufs und die gesetzlich vorgeschriebene Eingangsbestätigung (Art. 6 Abs. 1 lit. c DSGVO) sowie der Nachweis des Eingangs (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Angaben bis zum Ablauf der gesetzlichen Verjährungsfrist (in der Regel drei Jahre zum Jahresende) bzw. der handels- und steuerrechtlichen Aufbewahrungsfristen, soweit sie für eine Erstattung relevant sind. Einen Widerrufsgrund fragen wir nicht ab. Zu jedem Kauf speichern wir außerdem zum Nachweis den Zeitpunkt des Vertragsschlusses, Tarif und Laufzeit, eine kostenlose Testphase und den gezahlten Betrag – damit ein Widerruf korrekt zugeordnet und vollständig erstattet werden kann (Art. 6 Abs. 1 lit. b und c DSGVO).
Kündigungen eines Abos (Name, E-Mail-Adresse, gewählter Vertrag, Art, Zeitpunkt, ggf. Grund und Eingangszeit) speichern wir als Nachweis bis zum Ende des dritten Jahres nach Eingang und schicken dir eine Bestätigung per E-Mail. Kontodaten speichern wir, solange dein Konto besteht. Du kannst dein Konto und die zugehörigen Daten jederzeit über die App löschen lassen (siehe Punkt 9). Registrierungen, deren E-Mail-Adresse nie bestätigt wurde, löschen wir nach 14 Tagen automatisch; abgelaufene Einladungen, Gast-Zugänge und Sitzungen nach spätestens 7 Tagen. Zum Schutz vor Datenverlust legen wir einmal täglich eine Sicherungskopie der Datendateien an und bewahren sie 7 Tage auf. Gelöschte Konten und Angaben sind deshalb bis zu 7 Tage lang noch in diesen Sicherungen enthalten und werden danach automatisch überschrieben; die Sicherungen liegen ausschließlich auf unserem Server und werden nur zur Wiederherstellung nach einem technischen Fehler verwendet. Server-Logdateien werden von unserem Hoster IONOS nur so lange gespeichert, wie es für den Betrieb und die Sicherheit der Website erforderlich ist, und danach automatisch gelöscht. Für Schutzmechanismen gegen Missbrauch (z. B. Begrenzung der Foto-Anfragen pro Minute) speichert der Server kurzzeitig einen aus deiner IP-Adresse errechneten, nicht umkehrbaren Prüfwert – dieser wird nach wenigen Minuten automatisch wieder verworfen.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Eine Kopie der bei uns zu deinem Konto gespeicherten Daten kannst du direkt in der App unter „Konto → Meine Daten“ herunterladen. Für alles andere wende dich an die oben genannte Kontaktadresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Diese Datenschutzerklärung kann angepasst werden, wenn sich die App oder die Rechtslage ändert. Stand: 8. Oktober 2026.