Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für Fragen zum Datenschutz und um deine Rechte auszuüben, schreib uns an contact@biancuisine.com. Weitere Angaben zum Anbieter stehen im Impressum.

2. Diese Website

Die Website biancuisine.com wird bei Cloudflare gehostet (Cloudflare Pages). Wenn du sie aufrufst, verarbeitet Cloudflare in unserem Auftrag technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, gegebenenfalls die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und sie vor Angriffen und Missbrauch zu schützen.

Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von anderen Servern, etwa Schriftarten oder Skripte. Links zu anderen Websites öffnen sich erst, wenn du sie antippst; dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Website sicher und zuverlässig bereitzustellen.

Empfänger

Cloudflare (Abschnitt 15, Abschnitt 16).

Speicherdauer

Cloudflare speichert diese Daten nur für begrenzte Zeit zu Sicherheitszwecken. Wir werten sie nicht aus, um Besucherinnen und Besucher zu erkennen oder Profile zu bilden.

3. Konto und Anmeldung

Für BianCuisine brauchst du ein Konto. Dafür verarbeiten wir:

• deine E-Mail-Adresse und, wenn du dich mit E-Mail anmeldest, dein Passwort; das Passwort speichern wir nur als Hashwert, aus dem es sich nicht zurückrechnen lässt,
• eine interne Kennung deines Kontos, die Zeitpunkte von Registrierung, Bestätigung und letzter Anmeldung sowie die Sprache, in der du E-Mails von uns erhältst,
• deine Anmeldungen: Gerätetyp (etwa iPhone oder Android-Gerät), Zeitpunkt der Anmeldung und der letzten Aktivität sowie technische Angaben wie IP-Adresse und App-Kennung (User-Agent). Unter Mehr → Konto → Angemeldete Geräte siehst du, wo du angemeldet bist, und kannst Geräte abmelden,
• Protokolldaten, die bei jedem Zugriff auf unsere Server entstehen, etwa IP-Adresse, Zeitpunkt und Art der Anfrage.

E-Mails zu deinem Konto, also zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen deines Passworts, sowie Einladungen in einen Haushalt (Abschnitt 5) senden wir von no-reply@auth.biancuisine.com über den E-Mail-Versand von Cloudflare. Die Links darin führen über unsere App-Link-Seiten (links.biancuisine.com und open.biancuisine.com, ebenfalls bei Cloudflare) zurück in die App. Die E-Mails enthalten unser Logo, das beim Öffnen von unserem Server geladen wird; dabei fällt wie bei jedem Abruf deine IP-Adresse an. Ob und wann du eine E-Mail öffnest, werten wir nicht aus. Newsletter oder Werbe-E-Mails senden wir nicht.

Mit Apple oder Google anmelden: Statt mit E-Mail und Passwort kannst du dich auch mit Apple (auf iPhone und iPad) oder mit Google anmelden. Dann erhalten wir von Apple bzw. Google deine E-Mail-Adresse, die Angabe, dass sie bestätigt ist, und eine Kennung deines Kontos dort. Google schickt dabei außerdem den Namen und den Link zum Profilbild deines Google-Kontos mit; wir verwenden beides nicht und zeigen es nicht an. Bei Apple kannst du deine E-Mail-Adresse verbergen; wir erhalten dann eine Weiterleitungsadresse von Apple. Deinen Namen fragen wir bei Apple nicht ab, ein Passwort speichern wir in diesem Fall nicht. Die Anmeldung selbst verarbeiten Apple bzw. Google in eigener Verantwortung nach ihren Datenschutzbestimmungen. Bestätigst du das Löschen deines Kontos in der App mit Apple (auf iPhone und iPad immer der Fall, wenn dein Konto mit Apple verbunden ist), widerrufen wir dabei auch die Anmeldung mit Apple; sonst, etwa bei einer Löschung per E-Mail, kannst du die Verbindung in den Einstellungen deines Apple-Accounts selbst entfernen.

Damit du angemeldet bleibst, speichert die App deine Anmeldesitzung auf deinem Gerät (Abschnitt 12).

Zweck

Konto bereitstellen, sichere Anmeldung, Zugang wiederherstellen, Missbrauch verhindern.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für Protokolldaten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Pflichtangaben

Ohne E-Mail-Adresse und Passwort oder eine Anmeldung mit Apple oder Google kann kein Konto angelegt und BianCuisine nicht genutzt werden.

Empfänger

Supabase (Hosting) und Cloudflare (E-Mail-Versand, App-Link-Seiten); bei einer Anmeldung mit Apple oder Google auch diese in eigener Verantwortung.

Speicherdauer

Bis zur Löschung deines Kontos. Anmeldungen: bis 30 Tage nach der Abmeldung. Protokolldaten: nur so lange, wie wir sie für Sicherheit und Fehlersuche brauchen.

4. Kochbuch, Rezepte und Fotos

Wir speichern, was du in deinem Kochbuch anlegst: Rezepte mit Titel, Beschreibung, Zutaten, Schritten, Zeiten, Portionen, Schwierigkeit, Sprache, Herkunft, Kategorien, Stichwörtern, Ernährungsformen, Allergenen, Quelle und Nährwerten, bis zu fünf Fotos pro Rezept, Sammlungen, Favoriten, gespeicherte und archivierte Rezepte sowie deine eigenen Zutaten, auch mit Barcode und Nährwerten.

Diese Inhalte sind privat. Andere sehen sie nur, wenn du ein Rezept veröffentlichst (Abschnitt 9) oder eine Rezeptversion in einem Haushalt teilst (Abschnitt 5).

Fotos wählst du über die Fotoauswahl deines Geräts aus. Die App erhält nur die Fotos, die du dort auswählst, und keinen Zugriff auf deine übrige Mediathek. Vor dem Hochladen entfernt sie Metadaten wie Aufnahmeort und -zeit und verkleinert das Bild.

Schlägst du eine fehlende Küche, Kategorie, Ernährungsform oder ein fehlendes Allergen vor, speichern wir den Vorschlag, um ihn zu prüfen und gegebenenfalls für alle aufzunehmen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Bis du die Inhalte oder dein Konto löschst. Vorschläge: bis zur Löschung deines Kontos.

5. Wochenplan, Einkaufsliste und Haushalt

Wir speichern deine Wochenpläne und Einkaufslisten. Du kannst sie allein nutzen oder mit anderen in einem Haushalt teilen. Verschiebst du in der Einkaufsliste nach Bereichen einen Artikel in einen anderen Bereich, speichern wir diesen Bereich für den Artikelnamen, damit derselbe Artikel beim nächsten Mal wieder dort landet; verschiebst du ganze Bereiche, speichern wir ihre Reihenfolge. Beides gilt nur für deine Einkaufsliste, im Haushalt für alle Mitglieder.

Im Haushalt sichtbar sind der Name des Haushalts, der Name, den du dort verwendest, gegebenenfalls dein Profilfoto, deine Rolle, der gemeinsame Plan mit den Portionen, die Einkaufsliste und die Rezeptversionen, die für den Plan ausgewählt werden. Dein übriges Kochbuch, deine Rezeptfotos und dein Tagebuch bleiben privat.

Einladungen: Einen gemeinsamen Haushalt erstellen und Personen einladen kannst du mit Plus; Eingeladene treten kostenlos bei. Du gibst die E-Mail-Adresse eines bestehenden BianCuisine-Kontos ein. Wir nutzen sie, um dieses Konto zu finden, und speichern die Einladung mit dem Konto, nicht mit der E-Mail-Adresse. Die eingeladene Person sieht die Einladung in der App unter Mitteilungen und im Haushalt, mit dem Namen des Haushalts und dem Namen, den du dort verwendest, und bekommt dazu eine E-Mail von no-reply@auth.biancuisine.com (Abschnitt 3). Sie nimmt die Einladung in der App an oder lehnt sie ab; nimmt sie an, ersetzt der Haushalt nach einer Bestätigung ihren persönlichen Plan oder ihren bisherigen Haushalt. Wer den Haushalt leitet, sieht in der Liste der Einladungen die E-Mail-Adresse der eingeladenen Konten und ob sie angenommen oder abgelehnt haben. Eine Einladung gilt sieben Tage.

Vorschläge (Plus): Wochenplan-Vorschläge berechnet BianCuisine aus deinen eigenen und gespeicherten Rezepten und deinem Tagesziel. „Was kann ich kochen?“ sucht zu den Zutaten, die du eintippst, per Barcode hinzufügst oder auf einem Foto erkennen lässt, passende Rezepte in deinem Kochbuch und in Entdecken. Beide Vorschläge berechnen wir ohne KI und ohne Daten an Dritte; nur ein Foto deiner Zutaten geht zur Erkennung an OpenAI (Abschnitt 8), und einen gescannten Barcode schlägt die App wie im Tagebuch bei Open Food Facts nach (Abschnitt 7). Einen Wochenplan-Vorschlag siehst du, bevor etwas gespeichert wird.

Löschst du einen Haushalt, den du leitest, bleiben sein Plan und seine Einkaufsliste dir als persönlicher Plan; alle anderen verlieren den Zugriff. Wer einen Haushalt verlässt oder daraus entfernt wird, plant mit einem neuen, leeren persönlichen Plan weiter. Leitest du einen Haushalt und löschst dein Konto, werden auch der Haushalt, sein Plan und seine Einkaufsliste gelöscht, es sei denn, du überträgst die Leitung vorher. Rezeptversionen, die in einem Haushalt geteilt wurden, bleiben für dessen übrige Mitglieder erhalten, wenn du den Haushalt verlässt oder dein Konto löschst; bei der Kontolöschung wird ihre Verbindung zu deinem Konto entfernt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Für die Suche nach dem Konto der eingeladenen Person und die Mitteilung und E-Mail an sie zusätzlich Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Einladungen dem richtigen Konto zuzuordnen und die eingeladene Person darüber zu informieren.

Speicherdauer

Bis du Pläne oder Listen löschst, den Haushalt verlässt oder dein Konto löschst. Angenommene Einladungen: bis der Haushalt oder das eingeladene Konto gelöscht wird; nicht angenommene, auch abgelehnte: bis sie nach sieben Tagen ablaufen.

6. Ernährungstagebuch und Tagesziele

Im Tagebuch speichern wir deine Einträge: Lebensmittel, Rezeptportionen oder eigene Angaben mit Menge, Mahlzeit, Datum und Nährwerten sowie der Herkunft der Werte, etwa Datenbank, Barcode oder Foto-Schätzung. Dazu kommen die Tagesziele, die du selbst festlegst. Daraus berechnet die App Tagessummen und den Wochenrückblick; hast du ein Kalorienziel, zeigt „Heute“ eine kurze Übersicht.

Dein Tagebuch siehst nur du; auch Mitglieder deines Haushalts sehen es nicht.

Ernährungsdaten sind persönlich. BianCuisine fragt deshalb nicht nach Gewicht, Erkrankungen oder Diagnosen, berechnet oder empfiehlt keine Ziele und nutzt Tagebuch und Ziele nur für die Funktionen, die du in der App siehst, nicht für Werbung, Profile oder Auswertungen. Bitte trage keine Gesundheitsangaben wie Diagnosen in die Namen von Einträgen ein.

Einwilligung: Das Tagebuch ist freiwillig. Weil sich aus dem, was du isst, Rückschlüsse auf deine Gesundheit ziehen lassen können, fragt die App vor der ersten Nutzung nach deiner ausdrücklichen Einwilligung. Wir speichern, dass und wann du eingewilligt hast und welche Fassung des Hinweises du gesehen hast, damit wir die Einwilligung nachweisen können. Du kannst sie jederzeit unter Mehr → Datenschutz & Sicherheit widerrufen. Dann löschen wir dein Tagebuch mit allen Einträgen und Zielen und schalten automatische Einträge aus. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Du kannst das Tagebuch außerdem unter Mehr → Einstellungen → Bereiche ausblenden und Einträge jederzeit einzeln löschen.

Automatische Einträge (Plus): Schaltest du sie in den Einstellungen ein, trägt die App geplante Mahlzeiten, an denen du teilnimmst, in dein Tagebuch ein, auch wenn jemand anderes in deinem Haushalt sie plant. Dafür speichern wir deine Einstellung und die Zeitzone deines Geräts. Die Funktion ist anfangs aus, setzt deine Einwilligung zum Tagebuch voraus, und nur du selbst kannst sie einschalten. Andere Mitglieder sehen weder deine Ziele noch deine Einträge.

Rechtsgrundlage

Deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Speicherdauer

Bis du Einträge oder Ziele löschst, deine Einwilligung widerrufst oder dein Konto löschst. Den Nachweis der Einwilligung bis zum Widerruf oder zur Löschung deines Kontos. Kopien in technischen Bestätigungen: bis zu 30 Tage (Abschnitt 17).

7. Lebensmittelsuche und Barcode-Scanner

Wenn du nach Lebensmitteln suchst oder einen Barcode scannst oder eingibst, durchsucht unser Server den Bundeslebensmittelschlüssel (BLS), den wir selbst vorhalten. Ist dein Land die USA, fragt unser Server statt des BLS FoodData Central ab, die Datenbank des US-Landwirtschaftsministeriums (USDA); USDA erhält nur Suchbegriff oder Barcode, weder deine IP-Adresse noch Angaben zu deinem Konto. Produkte sucht die App außerdem in der freien Datenbank Open Food Facts. Suchst du per Texteingabe nach Produkten, sendet die App den Suchbegriff mit Land und Sprache an unseren Server, und unser Server fragt Open Food Facts mit unserem eigenen Konto dort ab. Open Food Facts erhält dann nur Suchbegriff, Land und Sprache, weder deine IP-Adresse noch Angaben zu deinem Konto. Bei dieser Anfrage an Open Food Facts speichert und protokolliert unser Server den Suchbegriff nicht. Barcode-Abfragen und Abrufe der Angaben zu einem Produkt, das du auswählst, gehen direkt von deinem Gerät an Open Food Facts, ebenso Suchen, wenn unser Server nicht antwortet oder du eine App-Version bis 1.0.1 nutzt. Bei diesen direkten Abfragen erhält Open Food Facts Suchbegriff oder Barcode, Land, Sprache und App-Version sowie, wie bei jedem Abruf im Internet, deine IP-Adresse, aber keine Angaben zu deinem Konto. Open Food Facts verarbeitet alle diese Anfragen in eigener Verantwortung.

Antworten von USDA speichern wir zusammen mit dem Suchbegriff oder Barcode, aber ohne Bezug zu deinem Konto, bis zu 24 Stunden (Treffer) bzw. einer Stunde (kein Treffer) zwischen, damit weitere Anfragen schneller gehen; Antworten von Open Food Facts behält die App nur im Arbeitsspeicher deines Geräts, bis sie beendet wird. Um Missbrauch zu verhindern, zählen wir für jedes Konto die Anfragen pro Minute, die über unseren Server an USDA oder Open Food Facts gehen. Dafür speichern wir nur die Minute und die Zahl der Anfragen, keine Suchbegriffe oder Barcodes, und löschen diese Zähler nach einem Tag. Übernimmst du ein Produkt, speichern wir seine Angaben, etwa Name, Nährwerte und Barcode, in deinem Kochbuch, bei deinen Zutaten oder im Tagebuch.

Barcode-Scanner: Die Kamera ist nur aktiv, solange der Scanner geöffnet ist. Den Barcode erkennt die App direkt auf deinem Gerät; Kamerabilder verlassen es nicht. Nur den erkannten Barcode nutzt die App für die Produktsuche (siehe oben). Auf iPhone und iPad liest die Bilderkennung von Apple (Vision) den Barcode; dabei gehen keine Daten an Apple oder Dritte. Unter Android nutzt die App dafür ML Kit von Google, aber nur, wenn du vorher einwilligst; die App fragt beim ersten Scan. ML Kit sendet technische Nutzungs- und Diagnosedaten an Google: Angaben zu Gerät und App (etwa Gerätemodell, Android- und App-Version), eine Kennung der App-Installation, Leistungs- und Fehlerdaten und welche Funktionen genutzt wurden. Google verarbeitet sie in eigener Verantwortung, um ML Kit zu messen, zu warten und zu verbessern und um Missbrauch zu erkennen. Kamerabilder und erkannte Barcodes erhält Google nicht. Ohne Einwilligung startet die Kamera nicht; du kannst den Barcode dann eintippen. Deine Einwilligung gilt für das jeweilige Gerät, und du kannst sie jederzeit unter Mehr → Datenschutz & Sicherheit widerrufen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Für die Anfragezähler Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Missbrauch zu verhindern. Für ML Kit unter Android deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger

Open Food Facts und USDA (ohne Angaben zu deinem Konto); unter Android mit deiner Einwilligung Google (ML Kit).

Speicherdauer

Übernommene Produkte: bis du sie oder dein Konto löschst. Zwischengespeicherte Suchergebnisse: von USDA bis zu 24 Stunden (Treffer) bzw. einer Stunde (kein Treffer), von Open Food Facts bis die App beendet wird. Anfragezähler: ein Tag. Daten bei Open Food Facts: nach den Regeln von Open Food Facts. Deine Einwilligung zu ML Kit speichert die App auf deinem Gerät, bis du sie widerrufst oder die App löschst. Diagnosedaten von ML Kit: nach den Regeln von Google.

8. KI-Funktionen

Vier Funktionen nutzen künstliche Intelligenz (KI) von OpenAI. Sie laufen nur, wenn du sie selbst startest. Unser Server sendet dann nur die Daten an OpenAI, die für die jeweilige Aufgabe nötig sind, nie deinen Namen oder deine E-Mail-Adresse.

Einwilligung: Bevor zum ersten Mal ein Foto, eine Rezeptseite oder Artikelnamen für die Sortierung nach Bereichen im Laden an OpenAI gehen, fragt dich die App nach deiner Einwilligung. Ohne sie wird nichts an OpenAI gesendet. Stimmst du zu, speichern wir deine Einwilligung mit Zeitpunkt und Fassung des Hinweises in deinem Konto, damit die App nicht erneut fragt, auch nicht nach einer Abmeldung oder auf einem anderen Gerät, und damit wir die Einwilligung nachweisen können. Du kannst die Einwilligung jederzeit in der App unter Mehr → Datenschutz & Sicherheit mit dem Schalter „KI von OpenAI“ widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Kommt eine KI-Funktion hinzu, fragt dich die App einmal neu.

Foto-Schätzung

Im Tagebuch kannst du eine Mahlzeit in der App fotografieren oder ein Foto über die Fotoauswahl wählen und Kalorien, Eiweiß, Kohlenhydrate und Fett schätzen lassen.

1. Du siehst das Foto, bevor es gesendet wird. Die App entfernt Metadaten wie Aufnahmeort und -zeit und verkleinert das Bild.
2. Unser Server sendet das Foto einmal an OpenAI und erhält eine Schätzung zurück.
3. Du prüfst und änderst die Werte. Gespeichert wird nur, was du bestätigst, als Eintrag in deinem Tagebuch.

Das Foto speichern wir nicht, weder im Tagebuch noch in unserer Datenbank oder unserem Fotospeicher. Beim Aufnehmen oder Auswählen kann dein Gerät eine temporäre Datei anlegen; die App versucht, sie nach der Verarbeitung zu löschen.

Bitte fotografiere nur Speisen und Lebensmittel, keine Personen und keine persönlichen Informationen wie Dokumente oder Bildschirme.

Zutaten auf einem Foto (Plus)

In „Was kann ich kochen?“ kannst du deine Zutaten nebeneinanderlegen und in der App fotografieren oder ein Foto über die Fotoauswahl wählen. Die App entfernt Metadaten und verkleinert das Bild; unser Server sendet es einmal an OpenAI und erhält die Namen der erkannten Zutaten zurück. Sie erscheinen in deiner Suche, wo du jede entfernen kannst; wir speichern weder das Foto noch die Zutaten. Bitte fotografiere nur Lebensmittel, keine Personen und keine persönlichen Informationen.

Rezept-Import

Aus einem Link: Unser Server lädt die öffentliche Webseite. Enthält sie strukturierte Rezeptdaten, wie die meisten Rezeptseiten, liest er das Rezept direkt aus, ohne KI. Sonst sendet er den Text und die Adresse der Seite an OpenAI, um das Rezept zu erkennen. Die Webseite sieht dabei nur eine Anfrage unseres Servers, nicht deine IP-Adresse.

Aus einem Foto eines gedruckten Rezepts, etwa einer Kochbuchseite: Das Foto geht an OpenAI, um das Rezept zu erkennen. Wir speichern es nicht.

In beiden Fällen entsteht ein Rezeptentwurf in deinem Kochbuch, den du prüfst, änderst oder löschst. Bei einem Link speichern wir ihn als Quelle; Fotos der Website übernehmen wir nicht.

Einkaufsliste nach Bereichen

Damit die App deine Einkaufsliste nach Bereichen im Laden sortiert, etwa Obst und Gemüse oder Kühlregal, sendet unser Server nur die Namen neuer Artikel an OpenAI, auch von Artikeln, die andere Mitglieder deines Haushalts eingetragen haben. Die Zuordnung speichern wir, damit derselbe Name nicht noch einmal gesendet werden muss.

Bei OpenAI

Vertragspartner ist OpenAI Ireland Ltd. (Anschrift in Abschnitt 15). Die Verarbeitung kann auch in den USA stattfinden. Wir senden Anfragen mit der Einstellung store: false, sodass OpenAI die Antworten nicht zum späteren Abruf speichert. OpenAI kann Anfragen und Antworten jedoch bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen, und länger nur, wenn das gesetzlich vorgeschrieben oder zum Schutz der Dienste von OpenAI oder Dritter vor Schäden erforderlich ist. Nach Angaben von OpenAI werden Daten aus der API standardmäßig nicht zum Training von KI-Modellen genutzt. Mit den Anfragen senden wir eine pseudonyme Kennung, einen aus deiner Kontokennung gebildeten Hashwert, damit OpenAI Missbrauch erkennen kann. Wer du bist, erfährt OpenAI dadurch nicht.

KI-Ergebnisse können falsch sein. Du prüfst sie, bevor du sie verwendest. Wir treffen damit keine Entscheidungen über dich.

Nutzungslimits: Ohne Plus kannst du bis zu drei Foto-Schätzungen innerhalb von sieben Tagen und bis zu drei Rezept-Importe innerhalb von 30 Tagen nutzen, jeweils fortlaufend gerechnet. Für Foto-Schätzungen und Zutaten-Fotos gelten für alle Konten außerdem gemeinsame technische Obergrenzen gegen Missbrauch. Dafür speichern wir, wann du diese Funktionen genutzt hast, ohne Bild und ohne Inhalt.

Rechtsgrundlage

Für das Senden an OpenAI deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei der Foto-Schätzung im Tagebuch ist sie zugleich deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; außerdem setzt die Foto-Schätzung deine Einwilligung zum Tagebuch voraus (Abschnitt 6). Für das Speichern importierter Rezepte und bestätigter Werte Art. 6 Abs. 1 lit. b DSGVO. Für die Nutzungslimits Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Missbrauch und Kosten zu begrenzen. Für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Empfänger

OpenAI (Abschnitt 15, Abschnitt 16).

Speicherdauer

Fotos: bei uns keine Speicherung; bei OpenAI bis zu 30 Tage, in den genannten Ausnahmefällen länger. Importierte Rezepte und bestätigte Tagebuchwerte: bis du sie oder dein Konto löschst. Zuordnungen von Artikeln zu Bereichen: ohne Bezug zu deinem Konto, solange wir die Funktion anbieten. Nutzungszähler: kostenlose Nutzungen 30 Tage; der Zähler der Obergrenze für Foto-Schätzungen bis zur nächsten Nutzung, höchstens bis zur Löschung deines Kontos. Deine Einwilligung: in deinem Konto bis zum Widerruf oder zur Löschung deines Kontos; eine Kopie auf deinem Gerät bis zum Widerruf oder zur Abmeldung.

9. Profil, Veröffentlichen und Community

Dein Kochprofil besteht aus einem Anzeigenamen und, wenn du möchtest, einer kurzen Beschreibung und einem Profilfoto. Andere können es finden, sobald du ein Rezept veröffentlichst.

Veröffentlichen

Rezepte zu veröffentlichen ist freiwillig. Wir legen dafür eine eigene öffentliche Fassung mit den Fotos an, die du auswählst; dein privates Original bleibt privat. Veröffentlichte Rezepte und dein Kochprofil sind für alle Nutzerinnen und Nutzer der App sichtbar: in Entdecken, in der Suche, in Feeds und auf deinem Profil. Andere können sie speichern, als Favorit markieren, in ihren Plan übernehmen und nachkochen. Du kannst eine Veröffentlichung jederzeit zurückziehen; Rezeptversionen, die andere schon in ihren Plan übernommen haben, bleiben dort erhalten.

Gefällt mir, Folgen und Auszeichnungen

Bei veröffentlichten Rezepten ist die Zahl der „Gefällt mir“ sichtbar. Auf öffentlichen Kochprofilen sind die Listen „Follower“ und „Gefolgt“ sichtbar. Gespeicherte Rezepte und Favoriten sind privat.

Mitteilungen in der App zeigen dir, wenn dir jemand folgt, ein Rezept von dir mit „Gefällt mir“ markiert, dich in einen Haushalt einlädt oder deinem Haushalt beitritt und wenn wir ein veröffentlichtes Rezept von dir entfernen; Personen mit öffentlichem Kochprofil erscheinen dabei mit Namen, Mitglieder eines Haushalts mit dem Namen, den sie dort verwenden, und Mitteilungen löschen wir nach 90 Tagen.

Aus deinen veröffentlichten Rezepten, den „Gefällt mir“ anderer, der Dauer deiner Mitgliedschaft und Ranglisten ermittelt die App Auszeichnungen wie Abzeichen und Rahmen. Du entscheidest, welche davon auf deinem Profil erscheinen.

„Für dich“

Diese Ansicht in Entdecken sortiert veröffentlichte Rezepte in deinen Rezeptsprachen danach, wie neu sie sind, ob du dem Kochprofil folgst oder schon Rezepte davon mit „Gefällt mir“ markiert hast und wie viele „Gefällt mir“ sie zuletzt bekommen haben.

Blockieren

Blockierst du ein Kochprofil, seht ihr eure öffentlichen Rezepte und Profile gegenseitig nicht mehr, und bestehende Follows werden entfernt. Dafür speichern wir deine Blockierliste. Du findest sie unter Mehr → Datenschutz & Sicherheit → Blockierte Personen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Bis du Angaben änderst, eine Veröffentlichung zurückziehst, Inhalte löschst oder dein Konto löschst.

10. Meldungen und Moderation

Du kannst veröffentlichte Rezepte und Kochprofile in der App melden. Dabei speichern wir den gemeldeten Inhalt, den Grund, deine optionale Beschreibung, dein Konto und den Zeitpunkt. Hinweise auf rechtswidrige Inhalte kann jede Person auch per E-Mail an contact@biancuisine.com schicken; dann verarbeiten wir Name, E-Mail-Adresse und Inhalt der Meldung.

Jede Meldung prüft ein Mensch. Ergreifen wir eine Maßnahme, informieren wir die betroffene Person mit Begründung. Wer gemeldet hat, nennen wir dabei nur, wenn das unbedingt erforderlich ist, etwa wenn Rechteinhaber eine Urheberrechtsverletzung melden. Die meldende Person informieren wir über unsere Entscheidung.

Erfahren wir von Informationen, die den Verdacht einer Straftat begründen, die eine Gefahr für das Leben oder die Sicherheit von Personen darstellt, informieren wir die zuständigen Behörden (Art. 18 Digital Services Act).

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 bis 18 der Verordnung (EU) 2022/2065 (Digital Services Act). Außerdem Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere Community und die Abwehr von Rechtsansprüchen. Für die Meldefunktion in der App Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Meldungen: bis zwölf Monate nach unserer Entscheidung, solange eine darauf beruhende Maßnahme gilt, auch länger, höchstens bis das meldende oder das gemeldete Konto gelöscht wird. Moderationsentscheidungen: zwölf Monate, eine noch geltende Entfernung, solange sie gilt, höchstens bis das betroffene Konto gelöscht wird, damit wir Entscheidungen belegen und wiederholte Verstöße erkennen können. Meldungen per E-Mail: wie in Abschnitt 14.

11. BianCuisine Plus und Käufe

Plus kaufst du im Apple App Store oder bei Google Play. Kauf und Zahlung wickeln Apple bzw. Google in eigener Verantwortung ab; dafür gelten ihre Datenschutzhinweise. Zahlungsdaten wie Kartennummern erhalten wir nicht.

Um Käufe zu prüfen, nutzen wir RevenueCat. Die App und unser Server übermitteln RevenueCat eine pseudonyme Kennung, nämlich die interne Kennung deines Kontos ohne Namen oder E-Mail-Adresse, und die Kaufbelege der Stores. RevenueCat prüft sie bei Apple bzw. Google und teilt unserem Server mit, ob und bis wann du Plus hast. Dabei verarbeitet RevenueCat Kaufdaten, etwa Produkt, Store, Kauf-, Verlängerungs- und Ablaufdatum, Status und Transaktionsnummern, sowie technische Verbindungsdaten wie IP-Adresse, Betriebssystem, App-Version und Store-Land.

In unserer Datenbank speichern wir, ob du Plus hast, mit Store, Produkt und Ablaufdatum, und wann du kostenlose Foto-Schätzungen und Rezept-Importe genutzt hast. Apple und Google stellen uns außerdem Umsatzberichte bereit, etwa mit Bestellnummer, Datum, Produkt, Preis und Land, die wir für unsere Buchhaltung aufbewahren.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Für die Buchhaltung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit steuer- und handelsrechtlichen Aufbewahrungspflichten. Für Kaufdaten bei RevenueCat nach der Löschung deines Kontos Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Käufe, Verlängerungen und Erstattungen nachvollziehen zu können.

Empfänger

Apple, Google und RevenueCat (Abschnitt 15, Abschnitt 16).

Speicherdauer

Plus-Status: bis dein Abo endet, spätestens bis zur Löschung deines Kontos. Nutzungszähler: 30 Tage. Kaufdaten bei RevenueCat: solange wir sie für Käufe, Verlängerungen, Erstattungen und gesetzliche Pflichten brauchen, auch über die Löschung deines Kontos hinaus; auf Anfrage lassen wir sie früher löschen, soweit keine Aufbewahrungspflicht besteht. Umsatzberichte: für die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren.

12. Daten auf deinem Gerät und Widgets

Auf deinem Gerät speichert die App:

• deine Anmeldesitzung im geschützten Speicher des Betriebssystems (Schlüsselbund bzw. Keystore), damit du angemeldet bleibst,
• einige Geräteeinstellungen, etwa Startbildschirm, Darstellung und automatisch startende Timer,
• eine Kopie deiner Einwilligung zu den KI-Funktionen, bis du dich abmeldest (Abschnitt 8),
• wenn du Widgets nutzt (Plus): eine Anzeige-Kopie für die Widgets mit Kalorien und Ziel für heute, der nächsten geplanten Mahlzeit und den offenen Punkten deiner Einkaufsliste. Die App aktualisiert sie, wenn sich etwas ändert, und löscht sie, wenn du dich abmeldest. Widgets rufen selbst keine Daten ab und senden nichts an uns.

Denk daran: Widgets sind für alle sichtbar, die deinen Bildschirm sehen.

Deine übrigen Inhalte speichert die App nicht dauerhaft auf dem Gerät; sie lädt sie bei Bedarf über das Internet. Beim Fotografieren oder Auswählen von Fotos können kurzzeitig temporäre Dateien entstehen.

Diese Speicherungen sind für die Funktionen, die du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Berechtigungen

Die Kamera nutzt die App nur, wenn du den Barcode-Scanner öffnest oder für die Foto-Schätzung oder „Was kann ich kochen?“ ein Foto aufnimmst. Fotos erhält sie nur über die Fotoauswahl des Systems. Mikrofon, Kontakte, Standort und Push-Benachrichtigungen nutzt die App nicht. Dein Land schlägt sie anhand der Regionseinstellung deines Geräts vor.

13. Einstellungen

In deinem Konto speichern wir deine Einstellungen, etwa App-Sprache, Land, Rezeptsprachen, Maßeinheiten, sichtbare Bereiche und deine in Entdecken gespeicherten Schnellfilter, auch mit Ernährungsformen und ausgeschlossenen Allergenen. Das Land nutzen wir, um in der Lebensmittelsuche Produkte aus deinem Land zuerst zu zeigen; deine Rezeptsprachen bestimmen, welche Rezepte du in Entdecken siehst.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Für Schnellfilter mit ausgeschlossenen Allergenen deine ausdrückliche Einwilligung, die du beim Speichern des Filters gibst (Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), weil sich daraus Rückschlüsse auf Allergien ziehen lassen können. Du widerrufst sie, indem du den Filter löschst; die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt.

Speicherdauer

Bis du sie änderst oder dein Konto löschst. Schnellfilter: bis du sie oder dein Konto löschst.

14. Kontakt per E-Mail und Kontaktformular

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, gegebenenfalls deinen Namen, den Inhalt deiner Nachricht und etwaige Anhänge, um dein Anliegen zu bearbeiten. E-Mails an contact@biancuisine.com leitet Cloudflare (Cloudflare Email Routing) an unser Postfach bei Google Workspace weiter. Dort speichern und bearbeiten wir sie.

Nachrichten aus unserem Kontaktformular enthalten deine E-Mail-Adresse, das Thema, deine Nachricht, die Sprache der Seite und, wenn du ihn angibst, deinen Namen. Cloudflare nimmt sie entgegen und schickt sie uns als E-Mail an contact@biancuisine.com (Cloudflare Email Service); ab dann gilt dasselbe wie für E-Mails. An anderer Stelle speichern wir die Nachrichten nicht. Damit das Formular nicht missbraucht wird, zählt Cloudflare jeweils für eine Minute, wie viele Nachrichten von deiner IP-Adresse kommen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, das Formular vor Missbrauch zu schützen).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto oder BianCuisine geht. Art. 6 Abs. 1 lit. c DSGVO bei Meldungen nach dem Digital Services Act und bei Anfragen zu deinen Datenschutzrechten. Sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten.

Empfänger

Cloudflare (Kontaktformular und Weiterleitung) und Google (Postfach bei Google Workspace), siehe Abschnitt 15 und Abschnitt 16.

Speicherdauer

Wir löschen Nachrichten, wenn wir sie nicht mehr brauchen, spätestens zwei Jahre nach dem letzten Kontakt. Länger nur, wenn wir sie gesetzlich aufbewahren müssen oder brauchen, um Rechtsansprüche geltend zu machen oder abzuwehren.

15. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, soweit das für die genannten Zwecke nötig ist. Dienstleister, die in unserem Auftrag Daten verarbeiten, sind vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO).

Supabase

Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Datenbank, Anmeldung, Dateispeicher und Server-Funktionen der App. Speicherort der Daten: Frankfurt am Main, Deutschland. Auftragsverarbeiter; der Vertrag zur Auftragsverarbeitung ist Teil der Bedingungen von Supabase.

Cloudflare

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Hosting dieser Website und der App-Link-Seiten, Versand der E-Mails zu deinem Konto, der Einladungen in einen Haushalt und der Nachrichten aus dem Kontaktformular, Weiterleitung von E-Mails an contact@biancuisine.com sowie getrennte Speicher für das Lösch-Journal und für Sicherungskopien der Fotos (Cloudflare R2, Speicherort in der EU). Auftragsverarbeiter.

OpenAI

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. KI-Funktionen, nur wenn du sie nutzt. Auftragsverarbeiter; die Verarbeitung kann auch in den USA stattfinden.

RevenueCat

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Prüfung von Käufen für BianCuisine Plus. Auftragsverarbeiter.

Google Workspace

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. E-Mail-Postfach, in dem wir E-Mails an contact@biancuisine.com speichern und bearbeiten. Auftragsverarbeiter; es gelten die Bedingungen von Google zur Datenverarbeitung (Cloud Data Processing Addendum).

Apple und Google

Vertrieb der App, Kauf und Zahlung von Plus sowie die Anmeldung mit Apple bzw. Google, wenn du sie wählst, jeweils in eigener Verantwortung. Je nach deinen Geräteeinstellungen erhalten wir von ihnen außerdem zusammengefasste Statistiken und Absturzberichte ohne Namen, die wir zur Fehlerbehebung nutzen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine fehlerfreie App).

Google ML Kit (nur Android, nur mit Einwilligung)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Nutzungs- und Diagnosedaten der Barcode-Erkennung, in eigener Verantwortung von Google (Abschnitt 7).

Open Food Facts und USDA FoodData Central

Open Food Facts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Frankreich, erhält in eigener Verantwortung Suchbegriffe mit Land und Sprache von unserem Server, ohne deine IP-Adresse, sowie Barcodes und Produktabrufe direkt von deinem Gerät, mit Land, Sprache, App-Version und deiner IP-Adresse. Suchbegriffe kommen ebenfalls direkt von deinem Gerät, wenn unser Server nicht antwortet oder du eine App-Version bis 1.0.1 nutzt. Das US-Landwirtschaftsministerium (USDA) erhält von unserem Server nur Suchbegriffe oder Barcodes. Keiner von beiden erhält Angaben zu deinem Konto (Abschnitt 7).

Andere Nutzerinnen und Nutzer sehen, was du veröffentlichst oder in einem Haushalt teilst (Abschnitt 5, Abschnitt 9). Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

16. Übermittlung in Drittländer

Deine Inhalte speichern wir in der EU. Einige Dienstleister haben ihren Sitz außerhalb der EU oder können Daten dort verarbeiten. Das geschieht nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind:

• Cloudflare (USA): Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Der Vertrag zur Auftragsverarbeitung mit Cloudflare enthält zusätzlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• RevenueCat (USA): Für die Übermittlung an RevenueCat gelten die EU-Standardvertragsklauseln aus dem Vertrag zur Auftragsverarbeitung (Art. 46 Abs. 2 lit. c DSGVO).
• Google Workspace: Unser Vertragspartner ist Google Ireland Limited. Soweit Google dabei Daten an Google LLC in den USA übermittelt, gelten dafür das EU-US Data Privacy Framework (Art. 45 DSGVO) und zusätzlich die EU-Standardvertragsklauseln aus dem Cloud Data Processing Addendum von Google (Art. 46 Abs. 2 lit. c DSGVO).
• Google ML Kit (USA): Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
• OpenAI: Für eine Verarbeitung in den USA gelten die EU-Standardvertragsklauseln aus dem Vertrag zur Auftragsverarbeitung von OpenAI.
• Supabase: Supabase hat seinen Sitz in Singapur. Für Zugriffe von außerhalb der EU, etwa für Betrieb und Support, und für Server-Funktionen, die außerhalb der EU ausgeführt werden, gelten EU-Standardvertragsklauseln.

Verarbeiten weitere Dienstleister Daten außerhalb der EU, geschieht das ebenfalls nur auf Grundlage eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage.

17. Speicherdauer, Backups und Lösch-Journal

Grundsätzlich speichern wir deine Daten, solange dein Konto besteht. Einzelne Inhalte kannst du jederzeit selbst löschen. Besondere Fristen stehen in den jeweiligen Abschnitten.

Backups: Gelöschte Daten können noch bis zu sieben Tage in Sicherungskopien der Datenbank bei unserem Hostinganbieter Supabase enthalten sein; danach werden sie dort überschrieben. Fotos sichern wir zusätzlich in einem getrennten Speicher bei Cloudflare R2 in der EU; gelöschte Fotos können dort ebenfalls noch bis zu sieben Tage enthalten sein.

Technische Bestätigungen: Wenn du etwas speicherst oder löschst, bewahren wir eine Bestätigung auf, die eine Kopie des Eintrags enthalten kann, damit eine wiederholte Anfrage nichts doppelt speichert. Wir löschen sie nach 30 Tagen, beim Widerruf der Tagebuch-Einwilligung oder beim Löschen deines Kontos sofort.

Lösch-Journal: Damit eine Kontolöschung auch nach einer Wiederherstellung aus einem Backup wirksam bleibt, speichern wir zu jeder Löschung einen minimalen, verschlüsselten Löschvermerk. Er enthält im Wesentlichen die interne Kennung des Kontos und den Zeitpunkt, aber keine E-Mail-Adresse, Rezepte, Fotos oder anderen Inhalte. Er liegt getrennt von der Datenbank bei Cloudflare R2 in der EU und wird nach 35 Tagen gelöscht. Abgeschlossene Löschvorgänge protokollieren wir ohne Inhalte ebenfalls 35 Tage.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine zuverlässige Wiederherstellung. Für das Lösch-Journal Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO, damit Löschungen wirksam bleiben. Für technische Bestätigungen Art. 6 Abs. 1 lit. b DSGVO und, soweit sie Tagebuchdaten enthalten, deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

18. Konto löschen

So löschst du dein Konto für die App BianCuisine (in Google Play vom Entwickler „Noshi Systems“) mit allen zugehörigen Daten:

In der App: Mehr → Konto → Konto löschen. Du bestätigst die Löschung mit deinem Passwort oder mit deiner Anmeldung bei Apple bzw. Google. Danach läuft sie auf unseren Servern automatisch weiter, auch wenn du die App schließt. Sie ist in der Regel innerhalb von 24 Stunden abgeschlossen.

Ohne App: Schreib uns von der E-Mail-Adresse deines Kontos an contact@biancuisine.com. Damit niemand anderes dein Konto löscht, können wir dich bitten, die Anfrage zu bestätigen. Hast du dich mit Apple angemeldet und deine E-Mail-Adresse verborgen, nenne uns die Weiterleitungsadresse (…@privaterelay.appleid.com) aus den Einstellungen deines Apple-Accounts unter „Mit Apple anmelden“; die Bestätigung schicken wir an diese Adresse.

Was gelöscht wird: dein Konto mit E-Mail-Adresse, Passwort und der Verbindung zu Apple oder Google, dein Profil, deine Rezepte, Fotos, Sammlungen, Favoriten, gespeicherten Rezepte und eigenen Zutaten, deine Pläne, Einkaufslisten, Tagebucheinträge, Ziele, Einstellungen und Anmeldungen, deine „Gefällt mir“, Follows, Blockierungen und Meldungen, deine Haushaltsmitgliedschaft und dein Plus-Status. Veröffentlichte Rezepte werden zurückgezogen und ihre öffentlichen Fotos gelöscht. Leitest du einen Haushalt, wird er mit Plan und Einkaufsliste gelöscht, wenn du die Leitung nicht vorher überträgst.

Was bleibt:

• Rezeptversionen in Plänen anderer Haushalte, ohne Verbindung zu deinem Konto,
• der Löschvermerk und das Protokoll des Löschvorgangs für 35 Tage,
• Daten in Sicherungskopien der Datenbank und der Fotos für bis zu sieben Tage (Abschnitt 17),
• Daten bei OpenAI im Rahmen der dortigen Aufbewahrung von bis zu 30 Tagen,
• Kaufdaten bei RevenueCat (Abschnitt 11) und Daten, die wir gesetzlich aufbewahren müssen,
• E-Mails, die du uns geschickt hast (Abschnitt 14).

Abo: Das Löschen deines Kontos beendet ein Plus-Abo nicht. Kündige es vorher im App Store oder bei Google Play.

19. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit wir Daten auf Grundlage einer Einwilligung verarbeiten.

Viele Daten kannst du direkt in der App ansehen, ändern und löschen. Für alles andere genügt eine E-Mail an contact@biancuisine.com. Wir antworten innerhalb eines Monats und können dich bitten, deine Identität zu bestätigen.

Beschwerderecht: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

20. Wenn du außerhalb der EU wohnst

Diese Datenschutzerklärung gilt überall, wo du BianCuisine nutzt, mit allen Rechten aus Abschnitt 19. Verantwortlich ist immer Amed Bozo, Moritzstraße 43, 65185 Wiesbaden, Deutschland, contact@biancuisine.com. Er ist auch die verantwortliche Person für den Datenschutz nach dem Recht deines Landes, etwa „accountable person“ in Kanada, „responsable de la protection des renseignements personnels“ in Québec oder „privacy officer“ in Neuseeland. Von deinem Gerät gehen deine Daten direkt zu uns nach Deutschland, Produktsuchen außerdem an Open Food Facts in Frankreich, und wenn du die Plus-Seite öffnest oder Plus kaufst, Kaufdaten an RevenueCat in den USA. Deine Inhalte speichern wir in Frankfurt am Main; unsere Dienstleister sitzen auch in Irland, den USA und Singapur (Abschnitte 15 und 16). Veröffentlichte Rezepte und dein Kochprofil sehen Nutzerinnen und Nutzer in allen Ländern.

Für Anfragen aus jedem Land genügt eine E-Mail an contact@biancuisine.com, am besten von der E-Mail-Adresse deines Kontos; viele Daten kannst du auch direkt in der App ansehen, ändern und löschen. Anfragen sind kostenlos. Wir antworten so schnell wie möglich, spätestens innerhalb der Frist, die in deinem Land gilt. Lehnen wir etwas ab, sagen wir dir, warum, und wie du dich beschweren kannst.

Vereinigtes Königreich

Es gelten die UK GDPR und der Data Protection Act 2018, mit denselben Rechten wie in Abschnitt 19. Du kannst dich zuerst bei uns beschweren, per E-Mail oder über das Kontaktformular; wir bestätigen den Eingang innerhalb von 30 Tagen. Du kannst dich außerdem jederzeit an die Aufsichtsbehörde wenden: Information Commission (ICO), 4th Floor, No. 3 Circle Square, 5 Hawkshaw Street, Manchester M1 7BL, ico.org.uk, Telefon 0303 123 1113. Daten gehen in die EU, insbesondere nach Deutschland und Irland, auf Grundlage der britischen Angemessenheitsvorschriften; in die USA an Cloudflare und Google auf Grundlage der UK-Erweiterung des EU-US Data Privacy Framework und an RevenueCat und OpenAI auf Grundlage der EU-Standardvertragsklauseln mit dem UK-Addendum; nach Singapur an Supabase auf derselben Grundlage.

Schweiz

Es gilt das Datenschutzgesetz (DSG). Du hast insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Herausgabe und Übertragung deiner Daten und kannst der Bearbeitung widersprechen; automatisierte Einzelentscheidungen treffen wir nicht. Deine Daten gehen in diese Staaten:

• in die EU, insbesondere nach Deutschland (wir und die Server von Supabase in Frankfurt am Main), Irland (OpenAI, Google) und Frankreich (Open Food Facts, nur Produktsuchen): angemessener Schutz nach Anhang 1 der Datenschutzverordnung,
• in die USA: an Cloudflare und Google, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, an RevenueCat auf Grundlage der EU-Standardvertragsklauseln mit den Anpassungen für die Schweiz und, wenn OpenAI dort Daten verarbeitet, auf Grundlage von Standardvertragsklauseln zwischen OpenAI Ireland und OpenAI in den USA,
• nach Singapur: an Supabase für Betrieb und Support, auf Grundlage der EU-Standardvertragsklauseln mit den Anpassungen für die Schweiz.

Aufsicht: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch.

Türkei

Zusätzlich gilt das Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK). Dieser Abschnitt ist zusammen mit der übrigen Datenschutzerklärung unsere Information nach Art. 10 KVKK (Aydınlatma Metni); deine Einwilligungen erfragen wir getrennt davon in der App. Wir verarbeiten deine Daten

• zur Erfüllung des Vertrags (Art. 5 Abs. 2 lit. c KVKK) für Konto, Kochbuch, Planung und Plus,
• aufgrund unseres berechtigten Interesses (Art. 5 Abs. 2 lit. f KVKK) für Sicherheit und Moderation,
• als von dir öffentlich gemachte Daten (Art. 5 Abs. 2 lit. d KVKK) für veröffentlichte Rezepte und dein Kochprofil,
• mit deiner ausdrücklichen Einwilligung (Art. 5 Abs. 1 und Art. 6 Abs. 3 lit. a KVKK) für Tagebuch, Foto-Schätzung, die übrigen KI-Funktionen und Schnellfilter mit ausgeschlossenen Allergenen.

Nach Art. 11 KVKK kannst du erfahren, ob und wofür wir Daten verarbeiten und an wen im In- und Ausland wir sie weitergeben; du kannst Berichtigung und Löschung verlangen, auch gegenüber Empfängern, automatisierten Auswertungen zu deinem Nachteil widersprechen und Schadensersatz verlangen. Deinen Antrag kannst du auf Türkisch per E-Mail von der Adresse deines Kontos stellen; wir antworten kostenlos und schriftlich innerhalb von 30 Tagen. Danach kannst du dich innerhalb von 30 Tagen, spätestens 60 Tage nach deinem Antrag, beim Kişisel Verileri Koruma Kurulu beschweren (sikayet.kvkk.gov.tr). Für den Betrieb geben wir deine Daten an die Dienstleister in Abschnitt 15 in Deutschland, Irland, den USA und Singapur weiter; Grundlage sind Verträge mit EU-Standardvertragsklauseln.

USA

Wir verkaufen keine personenbezogenen Daten, nutzen und teilen sie nicht für zielgerichtete Werbung und nutzen sie nicht zum Training großer Sprachmodelle. Wir verfolgen dich nicht über andere Websites und Apps hinweg; ein Do-Not-Track-Signal ändert daher nichts. Für Gesundheitsdaten aus Tagebuch, Foto-Schätzung und Schnellfiltern gilt zusätzlich unsere Consumer Health Data Privacy Policy (auf Englisch). Du kannst Auskunft, eine Kopie, Berichtigung und Löschung verlangen und Einwilligungen widerrufen; wir antworten innerhalb von 45 Tagen. Lehnen wir ab, kannst du widersprechen: Antworte auf unsere E-Mail mit dem Betreff „Appeal“. Wir entscheiden innerhalb von 45 Tagen und nennen dir bei einer Ablehnung den Weg zum Attorney General deines Bundesstaats.

Kanada

Es gilt der Personal Information Protection and Electronic Documents Act (PIPEDA), in Québec zusätzlich das Gesetz über den Schutz personenbezogener Informationen im Privatsektor. Deine Daten werden außerhalb Kanadas verarbeitet, in Deutschland, Irland, Frankreich, den USA und Singapur, und können dort nach dem jeweiligen Recht Gerichten und Behörden zugänglich sein. Tagebuch und Foto-Schätzung nutzen wir nur mit deiner ausdrücklichen Einwilligung und nicht für Profile. Du kannst Zugang, Berichtigung und eine Kopie in einem gängigen Format verlangen und Einwilligungen widerrufen; wir antworten innerhalb von 30 Tagen. Bei uns hat nur der Inhaber Zugriff auf deine Daten, und er bearbeitet auch Beschwerden; Fristen für Aufbewahrung und Löschung stehen in Abschnitt 17 und den einzelnen Abschnitten. Beschwerden richtest du zuerst an uns, dann an das Office of the Privacy Commissioner of Canada (priv.gc.ca) oder, in Québec, an die Commission d’accès à l’information (cai.gouv.qc.ca).

Australien

Wir halten die Australian Privacy Principles ein. Du kannst Zugang zu deinen Daten und ihre Berichtigung verlangen; wir antworten innerhalb von 30 Tagen. In der Community kannst du einen frei gewählten Anzeigenamen statt deines Namens verwenden. Empfänger im Ausland sitzen in Deutschland, Irland, Frankreich, den USA und Singapur. Beschwerden richtest du zuerst an uns; antworten wir nicht innerhalb von 30 Tagen oder bist du mit der Antwort nicht zufrieden, kannst du dich an das Office of the Australian Information Commissioner wenden (oaic.gov.au, 1300 363 992).

Neuseeland

Es gilt der Privacy Act 2020. Manche Daten erhalten wir nicht von dir, sondern von Apple oder Google bei der Anmeldung (Abschnitt 3), von den App-Stores und RevenueCat zum Kaufstatus (Abschnitt 11) und von anderen Nutzerinnen und Nutzern, etwa Meldungen, „Gefällt mir“ und Follows (Abschnitte 9 und 10). Auf Anfragen zu Zugang und Berichtigung antworten wir innerhalb von 20 Arbeitstagen. Beschwerden richtest du zuerst an uns, dann an den Privacy Commissioner (privacy.org.nz).

Lateinamerika

Deine Daten gehen nach Deutschland und an Dienstleister in Irland, den USA und Singapur. Die Angaben im Tagebuch sind sensible Daten: Du musst sie nicht machen, und ohne sie kannst du alles andere nutzen.

• Mexiko: Du hast die Rechte auf Zugang, Berichtigung, Löschung und Widerspruch (ARCO) und kannst deine Einwilligung widerrufen. Wir entscheiden innerhalb von 20 Werktagen und setzen die Entscheidung innerhalb von 15 Werktagen um. Beschwerde: Secretaría Anticorrupción y Buen Gobierno.
• Argentinien: „El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.“ Auskunft erhältst du innerhalb von 10 Tagen, Berichtigung und Löschung innerhalb von 5 Werktagen.
• Chile: Du hast die Rechte auf Zugang, Berichtigung, Löschung, Widerspruch, Übertragbarkeit und Sperrung; wir antworten innerhalb von 30 Tagen. Ab dem 1. Dezember 2026 kannst du dich bei der Agencia de Protección de Datos Personales beschweren.
• Kolumbien: Verantwortlich und zuständig für Anfragen ist Amed Bozo (Kontakt oben). Anfragen (consultas) beantworten wir innerhalb von 10, Beschwerden (reclamos) innerhalb von 15 Werktagen. Nach deiner Anfrage bei uns kannst du dich an die Superintendencia de Industria y Comercio wenden. Diese Datenschutzerklärung gilt ab dem 3. Oktober 2026; die Datenbank besteht, solange wir BianCuisine anbieten.
• Peru: Deine Daten liegen in der Datenbank „Usuarios y contenidos de BianCuisine“. Anfragen zur Information beantworten wir innerhalb von 8, zum Zugang innerhalb von 20 und zu anderen Rechten innerhalb von 10 Werktagen. Nach deiner Anfrage bei uns kannst du dich an die Autoridad Nacional de Protección de Datos Personales wenden.
• Weitere Länder: In Uruguay (URCDP), Costa Rica (PRODHAB), Panama (ANTAI), Ecuador (SPDP), El Salvador (ACE), der Dominikanischen Republik und Paraguay hast du die Rechte nach dem Recht deines Landes. Wir beantworten Anfragen innerhalb der dort geltenden Frist, in Uruguay innerhalb von 5 Werktagen.

21. Weitere Hinweise

Mindestalter

Du musst mindestens 16 Jahre alt sein, um BianCuisine zu nutzen; das bestätigst du einmal in der App. Schreibt das Recht deines Landes ein höheres Mindestalter vor, gilt dieses. Erfahren wir, dass jemand unter 16 Jahren ein Konto hat, löschen wir das Konto mit allen Daten; Eltern und andere Sorgeberechtigte können uns dazu schreiben.

Pflichtangaben

Für ein Konto brauchen wir deine E-Mail-Adresse und ein Passwort oder eine Anmeldung mit Apple oder Google; ohne sie kannst du BianCuisine nicht nutzen. Alle weiteren Angaben sind freiwillig. Ohne sie stehen einzelne Funktionen nicht zur Verfügung.

Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. KI-Ergebnisse sind Vorschläge, die du prüfst und änderst.

Keine Werbung, kein Tracking

Wir zeigen keine Werbung, nutzen keine Analyse- oder Tracking-Werkzeuge, verfolgen dich nicht über andere Apps oder Websites hinweg und verkaufen keine Daten.

Sicherheit

Verbindungen zwischen App, Website und unseren Servern sind verschlüsselt. Passwörter speichern wir nur als Hashwert. Private Inhalte sind auf dem Server deinem Konto zugeordnet und durch Zugriffsregeln vor dem Abruf durch andere geschützt. Backups sind verschlüsselt. Wir passen unsere technischen und organisatorischen Maßnahmen laufend an; vollständige Sicherheit kann jedoch kein System bieten.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail. Es gilt die jeweils hier veröffentlichte Fassung.