Rechtliches
Datenschutzerklärung
Stand: 26. August 2026
Gilt für die Mobile-App „Rezeptfabrik“ (iOS und Android; ggf. weitere Plattformen) sowie zugehörige Online-Angebote unter der Domain rezeptfabrik.app.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
crx-media
Marvin Ergel
Erlenweg 4
35325 Mücke
Deutschland
E-Mail: hello@rezeptfabrik.app
2. Überblick
Rezeptfabrik ist eine App zum Speichern, Organisieren und Importieren von Rezepten (z. B. aus Social-Media-Links). Dafür verarbeiten wir Daten, die du uns aktiv mitteilst (z. B. Konto, Rezepte, Bilder) sowie technische Daten, die für Betrieb, Sicherheit, Abrechnung und Analyse erforderlich sind.
3. Welche Daten wir verarbeiten
3.1 Konto und Profil
Bei der Registrierung und Nutzung deines Kontos verarbeiten wir insbesondere:
- E-Mail-Adresse
- Passwort (nur verschlüsselt gespeichert, über unseren Auth-Anbieter)
- Benutzername
- optional: Anzeigename, Profilbild
- Zeitstempel und Status der Kontoverwaltung (z. B. E-Mail-Bestätigung)
Zwecke: Kontoerstellung, Authentifizierung, Bereitstellung deines Profils
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
3.2 Rezepte und Nutzungsinhalte
Wenn du die App nutzt, speichern wir von dir erstellte oder importierte Inhalte, z. B.:
- Rezepte (Titel, Zutaten, Anleitung, Zeiten, Portionen, Vorschaubilder)
- Kochbücher und deren Zuordnungen
- Favoriten
- Onboarding- und Präferenzangaben (z. B. Kochlevel, Ernährungspräferenzen, bevorzugte Rezeptquellen)
- Import-Aufträge (inkl. von dir übermittelter URLs, Status, ggf. Fehlermeldungen)
- Temporäre Freigabelinks (Hash des Links, Ablaufzeit, zugehöriges Rezept)
Zwecke: Bereitstellung der Kernfunktionen der App
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
3.2a Temporäre Rezept-Links
Wenn du in der App ein Rezept teilst, erzeugen wir einen zufälligen Link auf rezeptfabrik.app. Wer den Link kennt, kann das Rezept (Titel, Bild, Zutaten, Zubereitung) 24 Stunden lang ohne Konto ansehen. Der Link selbst wird bei uns nur als nicht umkehrbarer Hash gespeichert, nicht im Klartext.
Nach Ablauf, Widerruf oder Löschung des Rezepts ist der Inhalt über diesen Link nicht mehr abrufbar. Vorschauen in Messengern zeigen bewusst nur allgemeines Rezeptfabrik-Branding und keine Rezeptdaten.
Zwecke: Von dir ausgelöstes Teilen eines Rezepts mit ausgewählten Empfänger:innen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
3.3 Bilder und Medien
Du kannst Bilder aus deiner Mediathek auswählen (z. B. für Profil- oder Rezeptbilder). Dafür benötigt die App ggf. die Berechtigung zum Zugriff auf Fotos. Bilder, die du hochlädst, werden auf unseren Speicherdiensten abgelegt und mit deinem Konto verknüpft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
3.4 Käufe, Abonnements und In-App-Währung
Für Premium-Abonnements und den Kauf virtueller Güter (z. B. Diamanten / Import-Credits) verarbeiten wir Kauf- und Abostatus-Informationen, insbesondere:
- Art des Produkts / Abos
- Kauf- bzw. Abo-Status und Gültigkeit
- Transaktionsbezogene IDs und Ereignisse (über den Store und unseren Abrechnungsdienstleister)
- Kontostand virtueller Credits in deinem Profil
Zahlungsdaten (z. B. Kreditkartendaten) werden nicht von uns direkt erhoben, sondern über Apple / Google und unseren Abrechnungsdienstleister abgewickelt.
Zwecke: Bereitstellung kostenpflichtiger Funktionen, Betrugsprävention, Support
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ggf. lit. f DSGVO (berechtigte Interessen an sicherer Abrechnung)
3.5 Geräte- und Nutzungsdaten (Analytics)
In der Produktionsversion der App können wir anonymisierte bzw. pseudonymisierte Nutzungs- und Gerätedaten erfassen, um die App zu verbessern (z. B. Abstürze, Feature-Nutzung, Gerätekennungen in pseudonymisierter Form).
Zwecke: Produktverbesserung, Stabilität, Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und/oder – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
3.6 Website-Werbung (TikTok und Meta Pixel)
Auf der Website setzen wir das TikTok Pixel und das Meta Pixel ein, um die Wirksamkeit von Werbeanzeigen zu messen und Kampagnen zu optimieren. Dabei können u. a. Seitenaufrufe und Conversion-Ereignisse (z. B. Klick auf den App-Download) erfasst und an TikTok bzw. Meta übermittelt werden. Die Anbieter können diese Daten mit dem jeweiligen Nutzerkonto verknüpfen, sofern du dort eingeloggt bist.
Das Pixel setzt dafür typischerweise Cookies bzw. ähnliche Identifikatoren. Eine Übermittlung in Drittländer (insbesondere USA) ist möglich.
Zwecke: Reichweiten- und Conversion-Messung, Anzeigenoptimierung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG, soweit Speicherung/Zugriff auf dem Endgerät erfolgt
3.7 Push-Benachrichtigungen
Wenn du Mitteilungen erlaubst, können wir dir Push-Nachrichten auf dein Gerät senden (z. B. Fortschritt beim Rezept-Import oder Hinweise zu neuen Funktionen). Dafür setzen wir den Dienstleister OneSignal ein. An OneSignal können insbesondere übermittelt werden:
- Push-Token bzw. Geräte-Kennung zur Zustellung
- deine Nutzer-ID (Konto)
- E-Mail-Adresse (zur Zuordnung des Geräts zu deinem Konto)
- technische Zustell- und Öffnungsereignisse (ob eine Nachricht zugestellt bzw. angetippt wurde)
OneSignal kann Server außerhalb der EU/des EWR betreiben (insbesondere in den USA); siehe Abschnitt 6. Die Systemberechtigung für Mitteilungen kannst du in den Geräteeinstellungen oder in der App (Profil) jederzeit ändern. Ohne Erlaubnis senden wir keine Push-Nachrichten.
Zwecke: Betrieb der App-Funktionen (z. B. Import-Status) sowie – soweit du Mitteilungen erlaubst – Information über die App und produktbezogene Hinweise
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (funktionale Hinweise im Rahmen der App-Nutzung); für optionale Hinweise Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemberechtigung) bzw. lit. f DSGVO (berechtigtes Interesse an Information über die App)
3.8 Technische und Sicherheitsdaten
Beim Betrieb der App und Backend-Dienste fallen übliche technische Daten an, z. B. IP-Adresse (serverseitig), Zeitstempel, Log- und Diagnosedaten, Session-Informationen.
Zwecke: Sicherheit, Missbrauchsschutz, Betrieb und Fehlerbehebung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
4. Rezept-Import aus Links
Wenn du einen Link (z. B. Instagram) zum Import eines Rezepts übermittelst, verarbeiten wir:
- die von dir angegebene URL
- deine Nutzer-ID und den zugehörigen Import-Auftrag
- den aus dem Inhalt abgeleiteten Rezeptinhalt (soweit technisch möglich)
Zur technischen Durchführung können wir Auftragsverarbeiter und technische Dienstleister einsetzen (z. B. Orchestrierung der Import-Pipeline, Abruf öffentlicher Inhalte, ggf. automatisierte Extraktion/Strukturierung). Dabei wird mindestens die Import-URL und technische Auftragsdaten an diese Systeme übermittelt.
Hinweis: Der Import setzt voraus, dass du nur Inhalte einreichst, zu deren Nutzung du berechtigt bist. Öffentliche Inhalte Dritter können über technische Dienstleister abgerufen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
5. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten können:
| Dienst / Anbieter | Zweck | Typische Daten |
|---|---|---|
| Supabase | Authentifizierung, Datenbank, Dateispeicher, Backend-Funktionen | Konto-, Profil-, Rezept-, Bild-, Auftrags- und temporäre Freigabedaten |
| OneSignal | Zustellung von Push-Benachrichtigungen und Auswertung von Zustellung/Öffnung | Push-Token / Geräte-ID, Nutzer-ID, E-Mail-Adresse, Zustell- und Öffnungsereignisse |
| RevenueCat | Verwaltung von In-App-Käufen und Abonnements | Nutzer-ID, Kauf-/Abo-Status, Transaktionsereignisse |
| Apple / Google | App-Verteilung und Zahlungsabwicklung über den Store | Kaufdaten gemäß deren Bedingungen |
| Vexo Analytics | Produkt- und Nutzungsanalyse (Produktion) | Pseudonymisierte Nutzungs-/Gerätedaten, Nutzer-ID |
| TikTok (TikTok Technology Limited / TikTok Inc.) | Messung und Optimierung von Werbeanzeigen über das TikTok Pixel | Online-Kennungen, IP-Adresse, besuchte Seiten, Geräte-/Browserdaten, Conversion-Ereignisse |
| Meta Platforms Ireland Limited | Messung und Optimierung von Werbeanzeigen über das Meta Pixel | Online-Kennungen, IP-Adresse, besuchte Seiten, Geräte-/Browserdaten, Conversion-Ereignisse |
| Trigger.dev (und ggf. weitere Pipeline-Partner) | Ausführung von Import-/Verarbeitungsjobs | Job-ID, Nutzer-ID, Import-URL, Verarbeitungsstatus |
| Hosting-/Infrastrukturpartner der o. g. Anbieter | Betrieb der Dienste | Technische Betriebsdaten |
Eine Weitergabe an weitere Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist, zur Rechtsdurchsetzung erforderlich ist oder du eingewilligt hast.
6. Drittlandübermittlung
Einige unserer Dienstleister können Server außerhalb der EU/des EWR betreiben (insbesondere in den USA). Sofern dabei personenbezogene Daten übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) und/oder eines Angemessenheitsbeschlusses der Europäischen Kommission, soweit anwendbar.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Kontodaten und Inhalte: solange dein Konto besteht bzw. bis du Löschung verlangst
- Temporäre Rezept-Links: 24 Stunden, danach nicht mehr auflösbar (abgelaufene Datensätze können später gelöscht werden)
- Import- und Billing-Ereignisse: solange für Support, Abrechnung und Missbrauchsschutz erforderlich, danach Löschung oder Anonymisierung
- Logs / Analytics: in der Regel verkürzt bzw. aggregiert
- Push-Token: bis du Mitteilungen deaktivierst, das Gerät nicht mehr registriert ist oder du dein Konto löschst
Nach Löschung deines Kontos entfernen bzw. anonymisieren wir die zugehörigen personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Speicherung auf dem Gerät
Lokal auf deinem Gerät können u. a. gespeichert werden:
- Session-/Anmeldeinformationen
- Onboarding-Status und lokal zwischengespeicherte Einstellungen
Diese Daten kannst du durch Abmelden, App-Deinstallation oder Gerätefunktionen löschen. Cloud-Inhalte bleiben bis zur Kontolöschung in unseren Systemen bestehen.
9. Berechtigungen auf dem Gerät
Je nach Funktion kann die App folgende Systemberechtigungen anfordern:
- Fotos / Mediathek: Auswahl und Upload von Profil- oder Rezeptbildern
- Mitteilungen: optionale Push-Benachrichtigungen (z. B. Import-Status, Hinweise zur App)
Berechtigungen kannst du in den Systemeinstellungen widerrufen. Einige Funktionen stehen dann ggf. nicht zur Verfügung.
10. Keine Pflicht zur Bereitstellung
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für die Nutzung zentraler Funktionen (Konto, Speichern von Rezepten, Käufe, Import) ist die Angabe bestimmter Daten jedoch erforderlich. Ohne diese Daten können die betreffenden Funktionen nicht oder nur eingeschränkt bereitgestellt werden.
11. Deine Rechte
Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte kontaktiere uns unter hello@rezeptfabrik.app.
Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines Wohnsitzes; für Hessen ist das u. a. der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
12. Kontolöschung
Du kannst die Löschung deines Kontos und der damit verbundenen personenbezogenen Daten über das Formular unter rezeptfabrik.app/konto-loeschen verlangen oder uns unter hello@rezeptfabrik.app schreiben (Betreff z. B. „Kontolöschung“). Wir prüfen und bearbeiten dein Anliegen unverzüglich (in der Regel innerhalb weniger Werktage, spätestens innerhalb von 30 Tagen) und löschen bzw. anonymisieren die Daten, soweit rechtlich zulässig.
Gelöscht bzw. anonymisiert werden insbesondere Konto und Profil, Rezepte, Kochbücher, Bilder, Präferenzen, Import-Aufträge, Freigabelinks, Push-Token und die personenbezogene Nutzer-ID. Aufbewahrt bleiben können abrechnungs- und steuerrechtlich relevante Kaufnachweise (in der Regel bis zu 10 Jahre), die Löschanfrage zur Dokumentation (in der Regel bis zu 12 Monate) sowie kurzfristig Sicherheitslogs. Details zu gelöschten und aufbewahrten Daten stehen auf der Seite zur Kontolöschung.
Käufe und Abonnements, die über den App Store / Play Store laufen, musst du ggf. zusätzlich über den jeweiligen Store kündigen bzw. verwalten.
13. Kinder
Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Solltest du vermuten, dass ein Kind uns Daten übermittelt hat, kontaktiere uns bitte.
14. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen (z. B. verschlüsselte Übertragung, Zugriffsbeschränkungen, Auth-Systeme). Absolute Sicherheit kann gleichwohl nicht garantiert werden.
15. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die App, unsere Prozesse oder die Rechtslage ändern. Die aktuelle Fassung findest du jeweils hier bzw. über die in der App bzw. auf der Website hinterlegte Version. Das Datum „Stand“ am Anfang kennzeichnet die letzte wesentliche Aktualisierung.
16. Kontakt
Fragen zum Datenschutz: hello@rezeptfabrik.app
Diese Datenschutzerklärung ist eine Vorlage auf Basis der aktuellen App-Funktionen und erhebt keinen Anspruch auf Rechtsberatung. Bitte vor Veröffentlichung Verantwortlichenangaben ergänzen und bei Bedarf rechtlich prüfen lassen.