Datenschutzerklärung

Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:

beesimple gmbh
Beethovenstrasse 19
3073 Gümligen BE
Schweiz

kontakt@rezeptbuch.app

Beim Betrieb von rezeptbuch.app werden folgende Personendaten erhoben und gespeichert:

• Konto: E-Mail-Adresse und Name (optional)
  Rechtsgrundlage: Vertragserfüllung (Art. 6 DSG); überwiegendes berechtigtes Interesse an der Kontosicherheit
• Rezepte und Inhalte: Von Ihnen erfasste Rezepte, Fotos und Beschreibungen
  Rechtsgrundlage: Vertragserfüllung; die Inhalte werden ausschliesslich für die Bereitstellung des Dienstes verarbeitet
• Nutzungsdaten: IP-Adresse und Zugriffsdaten (temporär in Server-Logs)
  Rechtsgrundlage: Berechtigtes Interesse an der Sicherheit und dem Betrieb der Infrastruktur
• Zahlungsdaten: Werden ausschliesslich von PayPal verarbeitet; wir erhalten nur die Zahlungsbestätigung und die E-Mail-Adresse
  Rechtsgrundlage: Vertragserfüllung (Abonnement-Abwicklung)
• KI-Verarbeitung: Rezepttexte und Fotos, die Sie zum Import einreichen, werden zur Texterkennung an die Anthropic API übermittelt
  Rechtsgrundlage: Einwilligung durch aktive Nutzung der Import-Funktion
• Nutzungsereignisse (Analytics): Ereignistyp (z. B. «Import gestartet», «Abo gekündigt») zusammen mit Ihrer internen Benutzer-ID; ohne Rezeptinhalte, Fotos, KI-Prompts, E-Mail-Adressen oder Zahlungsdaten
  Rechtsgrundlage: Berechtigtes Interesse an der Produktverbesserung

Wir bearbeiten Ihre Daten ausschliesslich für folgende Zwecke:

• Bereitstellung und Betrieb der Rezeptbuch-App
• Abwicklung von Abonnements und Zahlungen
• Versand von Systembenachrichtigungen (Zugangslinks, Passwort-Reset)
• Beantwortung von Supportanfragen
• Auswertung der Nutzung anhand eines Ereignisprotokolls (Analytics) zur Produktverbesserung

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Metanet AG, Zürich (Schweiz): Hosting des Servers in der Schweiz. Metanet verarbeitet Daten ausschliesslich gemäss unseren Weisungen. Kein Datentransfer ins Ausland.

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg (EU): Abwicklung von Zahlungen. Bei einem Kauf werden Sie auf die PayPal-Seite weitergeleitet. Die Übermittlung in die EU ist gestützt auf den Angemessenheitsbeschluss der Schweiz gegenüber der EU. Es gelten die Datenschutzbestimmungen von PayPal.

Anthropic PBC, San Francisco (USA): KI-gestützte Rezepterkennung. Rezepttexte, Fotos und aus einer angegebenen Web-Adresse extrahierte Inhalte werden zur Verarbeitung an die Anthropic-API übermittelt und dort in die USA verarbeitet und gespeichert. Die Übermittlung stützt sich auf den in Anthropics gewerbliche Nutzungsbedingungen eingebundenen Data Processing Addendum (DPA), der die EU-Standardvertragsklauseln (inkl. eines Anhangs für Übermittlungen aus der Schweiz) einschliesst. Nach aktuell öffentlich zugänglichen Angaben von Anthropic werden Ein- und Ausgaben der API standardmässig nicht zum Training von Anthropic-Modellen verwendet und grundsätzlich innerhalb von 30 Tagen automatisch gelöscht; als missbräuchlich erkannte Inhalte oder eine gesetzliche Aufbewahrungspflicht können zu einer längeren Aufbewahrung führen. Eine Zusicherung, dass die Verarbeitung ausschliesslich in der EU oder der Schweiz erfolgt, besteht nicht.

Wir setzen folgende Massnahmen zum Schutz Ihrer Daten ein:

• Transportverschlüsselung: Alle Verbindungen zu rezeptbuch.app sind mit TLS 1.2/1.3 (HTTPS) verschlüsselt
• Passwort-Hashing: Passwörter werden mit bcrypt (Kostenfaktor 12) gehasht — im Klartext sind sie weder für uns noch für Dritte einsehbar
• Zugriffskontrolle: Jeder Nutzer kann auf eigene Daten zugreifen; serverseitige Authentifizierung bei jedem API-Aufruf. Ausnahme: ein kleiner Kreis eigens dafür eingerichteter Administratorkonten kann zu Betriebs- und Supportzwecken (z. B. Gratiszugang gewähren, Konto auf Wunsch löschen, redaktionelle Auswahl öffentlich gezeigter Rezepte) auf Kontoübersichtsdaten (Name, E-Mail-Adresse, Abo-Status) sowie auf Rezeptname und -foto zugreifen — nie auf Zutaten oder Zubereitungsschritte anderer Konten
• Keine Zahlungsdaten: Kreditkarten- und Bankdaten werden nie auf unseren Servern gespeichert
• Rate Limiting: Schutzmassnahmen gegen automatisierte Angriffe auf Authentifizierungsendpunkte
• Regelmässige Updates: Abhängigkeiten und Serversoftware werden regelmässig aktualisiert

Ihre Daten werden so lange gespeichert, wie Ihr Konto besteht. Ein bestehendes PayPal-Abo wird bei der Konto-Löschung zuerst gekündigt; erst danach werden Konto, Rezepte, Fotos, Wochenpläne, Vormerklisten, Einkaufslisten, Freigaben, Einstellungen, Verbindungen zu anderen Nutzer:innen und die zu Ihrem Konto gehörenden Analytics-Ereignisse unwiderruflich entfernt.

Zur Missbrauchsprävention und zur Vermeidung doppelter Zahlungsverarbeitung (Idempotenz) bleiben technische Abwicklungsdatensätze zu PayPal-Zahlungsereignissen auch nach einer Konto-Löschung bestehen. Sie enthalten eine technische Ereignis-, Transaktions- oder Abonnementkennung, die Ereignisart und den Zeitpunkt der Verarbeitung — keine Namen oder E-Mail-Adressen. Eine sichere Zuordnung erfolgt ausschliesslich über diese technischen PayPal-Kennungen; lässt sich ein eingehendes Zahlungsereignis nicht eindeutig einer solchen Kennung zuordnen, wird es ohne jede weitere Aktion quittiert. Diese Datensätze sind pseudonym, nicht anonym: Solange ein Konto besteht, sind sie über die gespeicherte Abonnement-ID diesem Konto zuordenbar; nach einer Löschung ist eine Zuordnung nur noch extern möglich, etwa durch PayPal selbst oder im Abgleich mit externen Zahlungsunterlagen.

Bereits ausbezahlte Empfehlungsprämien anderer Nutzer:innen bleiben als Nachweis bestehen; die E-Mail-Adresse des gelöschten Kontos wird darin vollständig entfernt und durch einen nicht-adressierbaren Platzhalter ersetzt (echte Anonymisierung, keine blosse Pseudonymisierung) — eine spätere Neuregistrierung mit derselben E-Mail-Adresse wird dadurch nicht blockiert.

Für die verschiedenen Datenarten gelten folgende Aufbewahrungsfristen:

• Technische PayPal-Ereignisdaten: höchstens 18 Monate ab dem Zeitpunkt der Verarbeitung, danach gelöscht.
• Analytics-Ereignisse: höchstens 12 Monate.
• Server-Protokolle: höchstens 30 Tage. Bei einem konkreten Sicherheitsvorfall dürfen die dafür relevanten Protokolle getrennt aufbewahrt werden, jedoch nur so lange, wie dies für die Untersuchung und Abwehr des Vorfalls erforderlich ist.
• PayPal-Abrechnungen und erforderliche Buchungsbelege: getrennt von den oben beschriebenen technischen Ereignisdaten, während zehn Jahren ab Ende des jeweiligen Geschäftsjahres. Diese Unterlagen werden ausschliesslich für Buchführungs-, Steuer-, Nachweis- und gesetzliche Aufbewahrungszwecke verwendet.

Gemäss dem revidierten Schweizer Datenschutzgesetz (DSG, in Kraft seit 1. September 2023) haben Sie folgende Rechte:

• Auskunft (Art. 25 DSG): Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigung (Art. 32 DSG): Unrichtige Daten können Sie in der App direkt anpassen oder uns kontaktieren
• Löschung (Art. 32 DSG): Sie können Ihr Konto und alle Daten in den Einstellungen löschen
• Datenübertragbarkeit (Art. 28 DSG): Auf Anfrage stellen wir Ihre Daten in einem gängigen, maschinenlesbaren Format bereit
• Widerspruch: Sie können der Datenbearbeitung, die auf berechtigten Interessen beruht, jederzeit widersprechen. Wir prüfen dann, ob unsere Interessen überwiegen. Bei der Verarbeitung für Direktmarketing wird dem Widerspruch stets stattgegeben
• Einschränkung: Unter bestimmten Voraussetzungen können Sie die Einschränkung der Bearbeitung verlangen (z.B. bei bestrittener Richtigkeit der Daten)
• Widerruf der Einwilligung: Soweit die Bearbeitung auf einer Einwilligung beruht (z.B. KI-Import), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der bisherigen Verarbeitung berührt wird

Für Anfragen wenden Sie sich an: kontakt@rezeptbuch.app

Beschwerderecht: Sie haben das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einzureichen, wenn Sie der Ansicht sind, dass Ihre Daten unrechtmässig bearbeitet werden: www.edoeb.admin.ch

rezeptbuch.app setzt folgende Cookies und lokalen Speicher ein:

• Session-Cookie: technisch notwendig für die Authentifizierung
• Local Storage: speichert rein lokal im Browser, ob Sie die Einführungshinweise bereits gesehen haben. Diese Daten verlassen Ihr Gerät nicht.
• PayPal-SDK: Auf der Abo-Seite (/subscribe) wird das Skript von PayPal geladen, sobald Sie dort den Zahlungsvorgang starten. PayPal kann dabei eigene Cookies setzen; es gelten die Datenschutzbestimmungen von PayPal.

Wir verwenden keine Werbe-Cookies und keine externen Analyse-Dienste wie Google Analytics.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar. Bei wesentlichen Änderungen werden registrierte Nutzerinnen und Nutzer per E-Mail informiert.