Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für Fragen zum Datenschutz und um deine Rechte auszuüben, schreib uns an contact@biancuisine.com. Weitere Angaben zum Anbieter stehen im Impressum.

2. Diese Website

Die Website biancuisine.com wird bei Cloudflare gehostet (Cloudflare Pages). Wenn du sie aufrufst, verarbeitet Cloudflare in unserem Auftrag technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, gegebenenfalls die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und sie vor Angriffen und Missbrauch zu schützen.

Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von anderen Servern, etwa Schriftarten oder Skripte. Links zu anderen Websites öffnen sich erst, wenn du sie antippst; dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Website sicher und zuverlässig bereitzustellen.

Empfänger

Cloudflare (Abschnitt 15, Abschnitt 16).

Speicherdauer

Cloudflare speichert diese Daten nur für begrenzte Zeit zu Sicherheitszwecken. Wir werten sie nicht aus, um Besucherinnen und Besucher zu erkennen oder Profile zu bilden.

3. Konto und Anmeldung

Für BianCuisine brauchst du ein Konto. Dafür verarbeiten wir:

• deine E-Mail-Adresse und dein Passwort; das Passwort speichern wir nur als Hashwert, aus dem es sich nicht zurückrechnen lässt,
• eine interne Kennung deines Kontos, die Zeitpunkte von Registrierung, Bestätigung und letzter Anmeldung sowie die Sprache, in der du E-Mails von uns erhältst,
• deine Anmeldungen: Gerätetyp (etwa iPhone oder Android-Gerät), Zeitpunkt der Anmeldung und der letzten Aktivität sowie technische Angaben wie IP-Adresse und App-Kennung (User-Agent). Unter Mehr → Konto → Angemeldete Geräte siehst du, wo du angemeldet bist, und kannst Geräte abmelden,
• Protokolldaten, die bei jedem Zugriff auf unsere Server entstehen, etwa IP-Adresse, Zeitpunkt und Art der Anfrage.

E-Mails zu deinem Konto, also zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen deines Passworts, senden wir von no-reply@auth.biancuisine.com über den E-Mail-Versand von Cloudflare. Die Links darin führen über unsere App-Link-Seiten (links.biancuisine.com und open.biancuisine.com, ebenfalls bei Cloudflare) zurück in die App. Die E-Mails enthalten unser Logo, das beim Öffnen von unserem Server geladen wird; dabei fällt wie bei jedem Abruf deine IP-Adresse an. Ob und wann du eine E-Mail öffnest, werten wir nicht aus. Newsletter oder Werbe-E-Mails senden wir nicht.

Damit du angemeldet bleibst, speichert die App deine Anmeldesitzung auf deinem Gerät (Abschnitt 12).

Zweck

Konto bereitstellen, sichere Anmeldung, Zugang wiederherstellen, Missbrauch verhindern.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für Protokolldaten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Pflichtangaben

Ohne E-Mail-Adresse und Passwort kann kein Konto angelegt und BianCuisine nicht genutzt werden.

Empfänger

Supabase (Hosting) und Cloudflare (E-Mail-Versand, App-Link-Seiten).

Speicherdauer

Bis zur Löschung deines Kontos. Anmeldungen: bis du dich abmeldest oder sie ablaufen. Protokolldaten: nur so lange, wie wir sie für Sicherheit und Fehlersuche brauchen.

4. Kochbuch, Rezepte und Fotos

Wir speichern, was du in deinem Kochbuch anlegst: Rezepte mit Titel, Beschreibung, Zutaten, Schritten, Zeiten, Portionen, Schwierigkeit, Sprache, Herkunft, Kategorien, Stichwörtern, Ernährungsformen, Allergenen, Quelle und Nährwerten, bis zu fünf Fotos pro Rezept, Sammlungen, Favoriten, gespeicherte und archivierte Rezepte sowie deine eigenen Zutaten, auch mit Barcode und Nährwerten.

Diese Inhalte sind privat. Andere sehen sie nur, wenn du ein Rezept veröffentlichst (Abschnitt 9) oder eine Rezeptversion in einem Haushalt teilst (Abschnitt 5).

Fotos wählst du über die Fotoauswahl deines Geräts aus. Die App erhält nur die Fotos, die du dort auswählst, und keinen Zugriff auf deine übrige Mediathek. Vor dem Hochladen entfernt sie Metadaten wie Aufnahmeort und -zeit und verkleinert das Bild.

Schlägst du eine fehlende Küche, Kategorie, Ernährungsform oder ein fehlendes Allergen vor, speichern wir den Vorschlag, um ihn zu prüfen und gegebenenfalls für alle aufzunehmen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Bis du die Inhalte oder dein Konto löschst. Vorschläge: bis zur Löschung deines Kontos.

5. Wochenplan, Einkaufsliste und Haushalt

Wir speichern deine Wochenpläne und Einkaufslisten. Du kannst sie allein nutzen oder mit anderen in einem Haushalt teilen.

Im Haushalt sichtbar sind der Name des Haushalts, der Name, den du dort verwendest, gegebenenfalls dein Profilfoto, deine Rolle, der gemeinsame Plan mit den Portionen, die Einkaufsliste und die Rezeptversionen, die für den Plan ausgewählt werden. Dein übriges Kochbuch, deine Rezeptfotos und dein Tagebuch bleiben privat.

Einladungen: Um jemanden einzuladen, brauchst du Plus. Du gibst die E-Mail-Adresse eines bestehenden BianCuisine-Kontos ein. Wir nutzen sie nur, um dieses Konto zu finden, und speichern die Einladung mit dem Konto, nicht mit der E-Mail-Adresse. Die App zeigt dir einmalig einen Code, den du selbst weitergibst; wir senden dafür keine E-Mail. Der Code ist sieben Tage gültig.

Vorschläge (Plus): Wochenplan-Vorschläge berechnet BianCuisine aus deinen eigenen und gespeicherten Rezepten und deinem Tagesziel. „Was kann ich kochen?“ sucht zu den Zutaten, die du auswählst, passende Rezepte in deinem Kochbuch und in Entdecken. Beides funktioniert ohne KI; dabei gehen keine Daten an Dritte. Einen Wochenplan-Vorschlag siehst du, bevor etwas gespeichert wird.

Leitest du einen Haushalt und löschst dein Konto, werden auch der Haushalt, sein Plan und seine Einkaufsliste gelöscht, es sei denn, du überträgst die Leitung vorher. Rezeptversionen, die in einem Haushalt geteilt wurden, bleiben für dessen übrige Mitglieder erhalten, wenn du den Haushalt verlässt oder dein Konto löschst; bei der Kontolöschung wird ihre Verbindung zu deinem Konto entfernt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Für die Suche nach dem Konto der eingeladenen Person zusätzlich Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Einladungen dem richtigen Konto zuzuordnen.

Speicherdauer

Bis du Pläne, Listen oder den Haushalt löschst, den Haushalt verlässt oder dein Konto löschst. Einladungen: bis der Haushalt oder das eingeladene Konto gelöscht wird.

6. Ernährungstagebuch und Tagesziele

Im Tagebuch speichern wir deine Einträge: Lebensmittel, Rezeptportionen oder eigene Angaben mit Menge, Mahlzeit, Datum und Nährwerten sowie der Herkunft der Werte, etwa Datenbank, Barcode oder Foto-Schätzung. Dazu kommen die Tagesziele, die du selbst festlegst. Daraus berechnet die App Tagessummen und den Wochenrückblick; hast du ein Kalorienziel, zeigt „Heute“ eine kurze Übersicht.

Dein Tagebuch siehst nur du; auch Mitglieder deines Haushalts sehen es nicht.

Ernährungsdaten sind persönlich. BianCuisine fragt deshalb nicht nach Gewicht, Erkrankungen oder Diagnosen, berechnet oder empfiehlt keine Ziele und nutzt Tagebuch und Ziele nur für die Funktionen, die du in der App siehst, nicht für Werbung, Profile oder Auswertungen. Bitte trage keine Gesundheitsangaben wie Diagnosen in die Namen von Einträgen ein.

Das Tagebuch ist freiwillig. Du kannst es unter Mehr → Einstellungen → Bereiche ausblenden und Einträge jederzeit löschen.

Automatische Einträge (Plus): Schaltest du sie in den Einstellungen ein, trägt die App geplante Mahlzeiten, an denen du teilnimmst, in dein Tagebuch ein, auch wenn jemand anderes in deinem Haushalt sie plant. Dafür speichern wir deine Einstellung und die Zeitzone deines Geräts. Die Funktion ist anfangs aus, und nur du selbst kannst sie einschalten. Andere Mitglieder sehen weder deine Ziele noch deine Einträge.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Bis du Einträge oder Ziele löschst oder dein Konto löschst.

7. Lebensmittelsuche und Barcode-Scanner

Wenn du nach Lebensmitteln suchst oder einen Barcode scannst oder eingibst, durchsucht unser Server den Bundeslebensmittelschlüssel (BLS), den wir selbst vorhalten, und fragt die freie Datenbank Open Food Facts ab. Ist dein Land die USA, fragt er zusätzlich FoodData Central ab, die Datenbank des US-Landwirtschaftsministeriums (USDA). Diese Anfragen stellt unser Server, nicht dein Gerät. Open Food Facts und USDA erhalten nur Suchbegriff oder Barcode, Land und Sprache, weder deine IP-Adresse noch Angaben zu deinem Konto.

Suchergebnisse speichern wir ohne Bezug zu deinem Konto für begrenzte Zeit zwischen, damit weitere Anfragen schneller gehen. Übernimmst du ein Produkt, speichern wir seine Angaben, etwa Name, Nährwerte und Barcode, in deinem Kochbuch, bei deinen Zutaten oder im Tagebuch.

Barcode-Scanner: Die Kamera ist nur aktiv, solange der Scanner geöffnet ist. Den Barcode erkennt dein Gerät selbst; Kamerabilder verlassen es nicht. Unter Android nutzt die App dafür die Bibliothek ML Kit von Google. ML Kit sendet technische Nutzungs- und Diagnosedaten an Google, etwa Angaben zu Gerät und App, Kennungen sowie Leistungs- und Fehlerdaten. Google nutzt sie nach eigenen Angaben, um ML Kit zu messen, zu warten und zu verbessern und um Missbrauch zu erkennen. Kamerabilder und erkannte Barcodes erhält Google nicht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Für die Diagnosedaten von ML Kit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine zuverlässige Barcode-Erkennung direkt auf dem Gerät.

Empfänger

Open Food Facts und USDA (ohne Angaben zu deinem Konto), Google (nur unter Android).

Speicherdauer

Übernommene Produkte: bis du sie oder dein Konto löschst. Zwischengespeicherte Suchergebnisse: für begrenzte Zeit. Diagnosedaten von ML Kit: nach den Regeln von Google.

8. KI-Funktionen

Drei Funktionen nutzen künstliche Intelligenz (KI) von OpenAI. Sie laufen nur, wenn du sie selbst startest. Unser Server sendet dann nur die Daten an OpenAI, die für die jeweilige Aufgabe nötig sind, nie deinen Namen oder deine E-Mail-Adresse.

Foto-Schätzung

Im Tagebuch kannst du eine Mahlzeit in der App fotografieren oder ein Foto über die Fotoauswahl wählen und Kalorien, Eiweiß, Kohlenhydrate und Fett schätzen lassen.

1. Du siehst das Foto, bevor es gesendet wird. Die App entfernt Metadaten wie Aufnahmeort und -zeit und verkleinert das Bild.
2. Unser Server sendet das Foto einmal an OpenAI und erhält eine Schätzung zurück.
3. Du prüfst und änderst die Werte. Gespeichert wird nur, was du bestätigst, als Eintrag in deinem Tagebuch.

Das Foto speichern wir nicht, weder im Tagebuch noch in unserer Datenbank oder unserem Fotospeicher. Beim Aufnehmen oder Auswählen kann dein Gerät eine temporäre Datei anlegen; die App versucht, sie nach der Verarbeitung zu löschen.

Bitte fotografiere nur Speisen und Lebensmittel, keine Personen und keine persönlichen Informationen wie Dokumente oder Bildschirme.

Rezept-Import

Aus einem Link: Unser Server lädt die öffentliche Webseite. Enthält sie strukturierte Rezeptdaten, wie die meisten Rezeptseiten, liest er das Rezept direkt aus, ohne KI. Sonst sendet er den Text der Seite an OpenAI, um das Rezept zu erkennen. Die Webseite sieht dabei nur eine Anfrage unseres Servers, nicht deine IP-Adresse.

Aus einem Foto eines gedruckten Rezepts, etwa einer Kochbuchseite: Das Foto geht an OpenAI, um das Rezept zu erkennen. Wir speichern es nicht.

In beiden Fällen entsteht ein Rezeptentwurf in deinem Kochbuch, den du prüfst, änderst oder löschst. Bei einem Link speichern wir ihn als Quelle; Fotos der Website übernehmen wir nicht.

Einkaufsliste nach Bereichen

Damit die App deine Einkaufsliste nach Bereichen im Laden sortiert, etwa Obst und Gemüse oder Kühlregal, sendet unser Server nur die Namen neuer Artikel an OpenAI. Die Zuordnung speichern wir, damit derselbe Name nicht noch einmal gesendet werden muss.

Bei OpenAI

Vertragspartner ist OpenAI Ireland Ltd. (Anschrift in Abschnitt 15). Die Verarbeitung kann auch in den USA stattfinden. Wir senden Anfragen mit der Einstellung store: false, sodass OpenAI die Antworten nicht zum späteren Abruf speichert. OpenAI kann Anfragen und Antworten jedoch bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen, und länger nur, wenn das gesetzlich vorgeschrieben oder zum Schutz der Dienste von OpenAI oder Dritter vor Schäden erforderlich ist. Nach Angaben von OpenAI werden Daten aus der API standardmäßig nicht zum Training von KI-Modellen genutzt. Mit den Anfragen senden wir eine pseudonyme Kennung, einen aus deiner Kontokennung gebildeten Hashwert, damit OpenAI Missbrauch erkennen kann. Wer du bist, erfährt OpenAI dadurch nicht.

KI-Ergebnisse können falsch sein. Du prüfst sie, bevor du sie verwendest. Wir treffen damit keine Entscheidungen über dich.

Nutzungslimits: Ohne Plus kannst du bis zu drei Foto-Schätzungen innerhalb von sieben Tagen und bis zu drei Rezept-Importe innerhalb von 30 Tagen nutzen, jeweils fortlaufend gerechnet. Für alle Konten gelten außerdem technische Obergrenzen gegen Missbrauch. Dafür speichern wir, wann du diese Funktionen genutzt hast, ohne Bild und ohne Inhalt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, weil du die Funktion anforderst. Für die Nutzungslimits zusätzlich Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Missbrauch und Kosten zu begrenzen.

Empfänger

OpenAI (Abschnitt 15, Abschnitt 16).

Speicherdauer

Fotos: bei uns keine Speicherung; bei OpenAI bis zu 30 Tage, in den genannten Ausnahmefällen länger. Importierte Rezepte und bestätigte Tagebuchwerte: bis du sie oder dein Konto löschst. Zuordnungen von Artikeln zu Bereichen: ohne Bezug zu deinem Konto, solange wir die Funktion anbieten. Nutzungszähler: bis zur Löschung deines Kontos.

9. Profil, Veröffentlichen und Community

Dein Kochprofil besteht aus einem Anzeigenamen und, wenn du möchtest, einer kurzen Beschreibung und einem Profilfoto. Andere können es finden, sobald du ein Rezept veröffentlichst.

Veröffentlichen

Rezepte zu veröffentlichen ist freiwillig. Wir legen dafür eine eigene öffentliche Fassung mit den Fotos an, die du auswählst; dein privates Original bleibt privat. Veröffentlichte Rezepte und dein Kochprofil sind für alle Nutzerinnen und Nutzer der App sichtbar: in Entdecken, in der Suche, in Feeds und auf deinem Profil. Andere können sie speichern, als Favorit markieren, in ihren Plan übernehmen und nachkochen. Du kannst eine Veröffentlichung jederzeit zurückziehen; Rezeptversionen, die andere schon in ihren Plan übernommen haben, bleiben dort erhalten.

Gefällt mir, Folgen und Auszeichnungen

Bei veröffentlichten Rezepten ist die Zahl der „Gefällt mir“ sichtbar. Auf öffentlichen Kochprofilen sind die Listen „Follower“ und „Gefolgt“ sichtbar. Gespeicherte Rezepte und Favoriten sind privat.

Aus deinen veröffentlichten Rezepten, den „Gefällt mir“ anderer, der Dauer deiner Mitgliedschaft und Ranglisten ermittelt die App Auszeichnungen wie Abzeichen und Rahmen. Du entscheidest, welche davon auf deinem Profil erscheinen.

„Für dich“

Diese Ansicht in Entdecken sortiert veröffentlichte Rezepte in deinen Rezeptsprachen danach, wie neu sie sind, ob du dem Kochprofil folgst oder schon Rezepte davon mit „Gefällt mir“ markiert hast und wie viele „Gefällt mir“ sie zuletzt bekommen haben.

Blockieren

Blockierst du ein Kochprofil, seht ihr eure öffentlichen Rezepte und Profile gegenseitig nicht mehr, und bestehende Follows werden entfernt. Dafür speichern wir deine Blockierliste. Du findest sie unter Mehr → Datenschutz & Sicherheit → Blockierte Kochprofile.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Bis du Angaben änderst, eine Veröffentlichung zurückziehst, Inhalte löschst oder dein Konto löschst.

10. Meldungen und Moderation

Du kannst veröffentlichte Rezepte und Kochprofile in der App melden. Dabei speichern wir den gemeldeten Inhalt, den Grund, deine optionale Beschreibung, dein Konto und den Zeitpunkt. Hinweise auf rechtswidrige Inhalte kann jede Person auch per E-Mail an contact@biancuisine.com schicken; dann verarbeiten wir Name, E-Mail-Adresse und Inhalt der Meldung.

Jede Meldung prüft ein Mensch. Ergreifen wir eine Maßnahme, informieren wir die betroffene Person mit Begründung. Wer gemeldet hat, nennen wir dabei nur, wenn das unbedingt erforderlich ist, etwa wenn Rechteinhaber eine Urheberrechtsverletzung melden. Die meldende Person informieren wir über unsere Entscheidung.

Erfahren wir von Informationen, die den Verdacht einer Straftat begründen, die eine Gefahr für das Leben oder die Sicherheit von Personen darstellt, informieren wir die zuständigen Behörden (Art. 18 Digital Services Act).

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 bis 18 der Verordnung (EU) 2022/2065 (Digital Services Act). Außerdem Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere Community und die Abwehr von Rechtsansprüchen. Für die Meldefunktion in der App Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Meldungen: bis das meldende oder das gemeldete Konto gelöscht wird. Moderationsentscheidungen: bis das betroffene Konto gelöscht wird, damit wir Entscheidungen belegen und wiederholte Verstöße erkennen können. Meldungen per E-Mail: wie in Abschnitt 14.

11. BianCuisine Plus und Käufe

Plus kaufst du im Apple App Store oder bei Google Play. Kauf und Zahlung wickeln Apple bzw. Google in eigener Verantwortung ab; dafür gelten ihre Datenschutzhinweise. Zahlungsdaten wie Kartennummern erhalten wir nicht.

Um Käufe zu prüfen, nutzen wir RevenueCat. Die App und unser Server übermitteln RevenueCat eine pseudonyme Kennung, nämlich die interne Kennung deines Kontos ohne Namen oder E-Mail-Adresse, und die Kaufbelege der Stores. RevenueCat prüft sie bei Apple bzw. Google und teilt unserem Server mit, ob und bis wann du Plus hast. Dabei verarbeitet RevenueCat Kaufdaten, etwa Produkt, Store, Kauf-, Verlängerungs- und Ablaufdatum, Status und Transaktionsnummern, sowie technische Verbindungsdaten wie IP-Adresse, Betriebssystem, App-Version und Store-Land.

In unserer Datenbank speichern wir, ob du Plus hast, mit Store, Produkt und Ablaufdatum, und wann du kostenlose Foto-Schätzungen und Rezept-Importe genutzt hast. Apple und Google stellen uns außerdem Umsatzberichte bereit, etwa mit Bestellnummer, Datum, Produkt, Preis und Land, die wir für unsere Buchhaltung aufbewahren.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Für die Buchhaltung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit steuer- und handelsrechtlichen Aufbewahrungspflichten. Für Kaufdaten bei RevenueCat nach der Löschung deines Kontos Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Käufe, Verlängerungen und Erstattungen nachvollziehen zu können.

Empfänger

Apple, Google und RevenueCat (Abschnitt 15, Abschnitt 16).

Speicherdauer

Plus-Status: bis dein Abo endet, spätestens bis zur Löschung deines Kontos. Nutzungszähler: bis zur Löschung deines Kontos. Kaufdaten bei RevenueCat: solange wir sie für Käufe, Verlängerungen, Erstattungen und gesetzliche Pflichten brauchen, auch über die Löschung deines Kontos hinaus; auf Anfrage lassen wir sie früher löschen, soweit keine Aufbewahrungspflicht besteht. Umsatzberichte: für die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren.

12. Daten auf deinem Gerät und Widgets

Auf deinem Gerät speichert die App:

• deine Anmeldesitzung im geschützten Speicher des Betriebssystems (Schlüsselbund bzw. Keystore), damit du angemeldet bleibst,
• einige Geräteeinstellungen, etwa deinen Startbildschirm,
• wenn du Widgets nutzt (Plus): eine Anzeige-Kopie für die Widgets mit Kalorien und Ziel für heute, der nächsten geplanten Mahlzeit und den offenen Punkten deiner Einkaufsliste. Die App aktualisiert sie, wenn sich etwas ändert, und löscht sie, wenn du dich abmeldest. Widgets rufen selbst keine Daten ab und senden nichts an uns.

Denk daran: Widgets sind für alle sichtbar, die deinen Bildschirm sehen.

Deine übrigen Inhalte speichert die App nicht dauerhaft auf dem Gerät; sie lädt sie bei Bedarf über das Internet. Beim Fotografieren oder Auswählen von Fotos können kurzzeitig temporäre Dateien entstehen.

Diese Speicherungen sind für die Funktionen, die du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Berechtigungen

Die Kamera nutzt die App nur, wenn du den Barcode-Scanner öffnest oder in der App ein Foto aufnimmst, etwa für die Foto-Schätzung. Fotos erhält sie nur über die Fotoauswahl des Systems. Mikrofon, Kontakte, Standort und Push-Benachrichtigungen nutzt die App nicht. Dein Land schlägt sie anhand der Regionseinstellung deines Geräts vor.

13. Einstellungen

In deinem Konto speichern wir deine Einstellungen, etwa App-Sprache, Land, Rezeptsprachen, Maßeinheiten, sichtbare Bereiche, Darstellung und Kocheinstellungen wie automatisch startende Timer. Das Land nutzen wir, um in der Lebensmittelsuche Produkte aus deinem Land zuerst zu zeigen; deine Rezeptsprachen bestimmen, welche Rezepte du in Entdecken siehst.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Bis du sie änderst oder dein Konto löschst.

14. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, gegebenenfalls deinen Namen, den Inhalt deiner Nachricht und etwaige Anhänge, um dein Anliegen zu bearbeiten. E-Mails an contact@biancuisine.com leitet Cloudflare (Cloudflare Email Routing) an unser Postfach bei Google Workspace weiter. Dort speichern und bearbeiten wir sie.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto oder BianCuisine geht. Art. 6 Abs. 1 lit. c DSGVO bei Meldungen nach dem Digital Services Act und bei Anfragen zu deinen Datenschutzrechten. Sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten.

Empfänger

Cloudflare (Weiterleitung) und Google (Postfach bei Google Workspace), siehe Abschnitt 15 und Abschnitt 16.

Speicherdauer

Wir löschen Nachrichten, wenn wir sie nicht mehr brauchen, spätestens zwei Jahre nach dem letzten Kontakt. Länger nur, wenn wir sie gesetzlich aufbewahren müssen oder brauchen, um Rechtsansprüche geltend zu machen oder abzuwehren.

15. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, soweit das für die genannten Zwecke nötig ist. Dienstleister, die in unserem Auftrag Daten verarbeiten, sind vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO).

Supabase

Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Datenbank, Anmeldung, Dateispeicher und Server-Funktionen der App. Speicherort der Daten: Frankfurt am Main, Deutschland. Auftragsverarbeiter; der Vertrag zur Auftragsverarbeitung ist Teil der Bedingungen von Supabase.

Cloudflare

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Hosting dieser Website und der App-Link-Seiten, Versand der E-Mails zu deinem Konto, Weiterleitung von E-Mails an contact@biancuisine.com und getrennter Speicher für das Lösch-Journal (Cloudflare R2, Speicherort in der EU). Auftragsverarbeiter.

OpenAI

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. KI-Funktionen, nur wenn du sie nutzt. Auftragsverarbeiter; die Verarbeitung kann auch in den USA stattfinden.

RevenueCat

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Prüfung von Käufen für BianCuisine Plus. Auftragsverarbeiter.

Google Workspace

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. E-Mail-Postfach, in dem wir E-Mails an contact@biancuisine.com speichern und bearbeiten. Auftragsverarbeiter; es gelten die Bedingungen von Google zur Datenverarbeitung (Cloud Data Processing Addendum).

Apple und Google

Vertrieb der App sowie Kauf und Zahlung von Plus, jeweils in eigener Verantwortung. Je nach deinen Geräteeinstellungen erhalten wir von ihnen außerdem zusammengefasste Statistiken und Absturzberichte ohne Namen, die wir zur Fehlerbehebung nutzen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine fehlerfreie App).

Google ML Kit (nur Android)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Nutzungs- und Diagnosedaten der Barcode-Erkennung, in eigener Verantwortung von Google (Abschnitt 7).

Open Food Facts und USDA FoodData Central

Open Food Facts, 21 rue des Iris, 94700 Maisons-Alfort, Frankreich, und das US-Landwirtschaftsministerium (USDA). Sie erhalten von unserem Server nur Suchbegriffe oder Barcodes, Land und Sprache, keine Angaben zu deinem Konto.

Andere Nutzerinnen und Nutzer sehen, was du veröffentlichst oder in einem Haushalt teilst (Abschnitt 5, Abschnitt 9). Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

16. Übermittlung in Drittländer

Deine Inhalte speichern wir in der EU. Einige Dienstleister haben ihren Sitz außerhalb der EU oder können Daten dort verarbeiten. Das geschieht nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind:

• Cloudflare, RevenueCat und Google (USA): Sie sind nach dem EU-US Data Privacy Framework zertifiziert. Dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Die Verträge zur Auftragsverarbeitung mit Cloudflare und RevenueCat enthalten zusätzlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Google Workspace: Unser Vertragspartner ist Google Ireland Limited. Soweit Google dabei Daten an Google LLC in den USA übermittelt, gelten dafür das EU-US Data Privacy Framework (Art. 45 DSGVO) und zusätzlich die EU-Standardvertragsklauseln aus dem Cloud Data Processing Addendum von Google (Art. 46 Abs. 2 lit. c DSGVO).
• OpenAI: Für eine Verarbeitung in den USA gelten die EU-Standardvertragsklauseln aus dem Vertrag zur Auftragsverarbeitung von OpenAI.
• Supabase: Supabase hat seinen Sitz in Singapur. Für Zugriffe von außerhalb der EU, etwa für Betrieb und Support, und für Server-Funktionen, die außerhalb der EU ausgeführt werden, gelten EU-Standardvertragsklauseln.

Verarbeiten weitere Dienstleister Daten außerhalb der EU, geschieht das ebenfalls nur auf Grundlage eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage.

17. Speicherdauer, Backups und Lösch-Journal

Grundsätzlich speichern wir deine Daten, solange dein Konto besteht. Einzelne Inhalte kannst du jederzeit selbst löschen. Besondere Fristen stehen in den jeweiligen Abschnitten.

Backups: Damit wir Daten nach technischen Störungen wiederherstellen können, sichern wir Datenbank und Fotos täglich in verschlüsselten Backups in der EU. Sie werden nach sieben Tagen überschrieben.

Lösch-Journal: Damit eine Kontolöschung auch nach einer Wiederherstellung aus einem Backup wirksam bleibt, speichern wir zu jeder Löschung einen minimalen, verschlüsselten Löschvermerk. Er enthält im Wesentlichen die interne Kennung des Kontos und den Zeitpunkt, aber keine E-Mail-Adresse, Rezepte, Fotos oder anderen Inhalte. Er liegt getrennt von der Datenbank bei Cloudflare R2 in der EU und wird nach 35 Tagen gelöscht. Abgeschlossene Löschvorgänge protokollieren wir ohne Inhalte ebenfalls 35 Tage.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine zuverlässige Wiederherstellung. Für das Lösch-Journal Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO, damit Löschungen wirksam bleiben.

18. Konto löschen

So löschst du dein Konto für die App BianCuisine (in Google Play vom Entwickler „Noshi Systems“) mit allen zugehörigen Daten:

In der App: Mehr → Konto → Konto löschen. Du bestätigst die Löschung mit deinem Passwort. Danach läuft sie auf unseren Servern automatisch weiter, auch wenn du die App schließt. Sie ist in der Regel innerhalb von 24 Stunden abgeschlossen.

Ohne App: Schreib uns von der E-Mail-Adresse deines Kontos an contact@biancuisine.com. Damit niemand anderes dein Konto löscht, können wir dich bitten, die Anfrage zu bestätigen.

Was gelöscht wird: dein Konto mit E-Mail-Adresse und Passwort, dein Profil, deine Rezepte, Fotos, Sammlungen, Favoriten, gespeicherten Rezepte und eigenen Zutaten, deine Pläne, Einkaufslisten, Tagebucheinträge, Ziele, Einstellungen und Anmeldungen, deine „Gefällt mir“, Follows, Blockierungen und Meldungen, deine Haushaltsmitgliedschaft und dein Plus-Status. Veröffentlichte Rezepte werden zurückgezogen und ihre öffentlichen Fotos gelöscht. Leitest du einen Haushalt, wird er mit Plan und Einkaufsliste gelöscht, wenn du die Leitung nicht vorher überträgst.

Was bleibt:

• Rezeptversionen in Plänen anderer Haushalte, ohne Verbindung zu deinem Konto,
• der Löschvermerk und das Protokoll des Löschvorgangs für 35 Tage,
• Backups, bis sie nach sieben Tagen überschrieben werden,
• Daten bei OpenAI im Rahmen der dortigen Aufbewahrung von bis zu 30 Tagen,
• Kaufdaten bei RevenueCat (Abschnitt 11) und Daten, die wir gesetzlich aufbewahren müssen,
• E-Mails, die du uns geschickt hast (Abschnitt 14).

Abo: Das Löschen deines Kontos beendet ein Plus-Abo nicht. Kündige es vorher im App Store oder bei Google Play.

19. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit wir Daten auf Grundlage einer Einwilligung verarbeiten.

Viele Daten kannst du direkt in der App ansehen, ändern und löschen. Für alles andere genügt eine E-Mail an contact@biancuisine.com. Wir antworten innerhalb eines Monats und können dich bitten, deine Identität zu bestätigen.

Beschwerderecht: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

20. Weitere Hinweise

Mindestalter

BianCuisine richtet sich an Personen ab 16 Jahren. Jüngere dürfen BianCuisine nur mit Zustimmung ihrer Eltern oder anderer Sorgeberechtigter nutzen. Hat ein Kind ohne diese Zustimmung ein Konto angelegt, können sich die Eltern an uns wenden; wir löschen das Konto dann.

Pflichtangaben

Für ein Konto brauchen wir deine E-Mail-Adresse und ein Passwort; ohne sie kannst du BianCuisine nicht nutzen. Alle weiteren Angaben sind freiwillig. Ohne sie stehen einzelne Funktionen nicht zur Verfügung.

Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. KI-Ergebnisse sind Vorschläge, die du prüfst und änderst.

Keine Werbung, kein Tracking

Wir zeigen keine Werbung, nutzen keine Analyse- oder Tracking-Werkzeuge, verfolgen dich nicht über andere Apps oder Websites hinweg und verkaufen keine Daten.

Sicherheit

Verbindungen zwischen App, Website und unseren Servern sind verschlüsselt. Passwörter speichern wir nur als Hashwert. Private Inhalte sind auf dem Server deinem Konto zugeordnet und durch Zugriffsregeln vor dem Abruf durch andere geschützt. Backups sind verschlüsselt. Wir passen unsere technischen und organisatorischen Maßnahmen laufend an; vollständige Sicherheit kann jedoch kein System bieten.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail. Es gilt die jeweils hier veröffentlichte Fassung.