RezeptfabrikApp laden

Rechtliches

Datenschutzerklärung

Stand: 26. August 2026

Gilt für die Mobile-App „Rezeptfabrik“ (iOS und Android; ggf. weitere Plattformen) sowie zugehörige Online-Angebote unter der Domain rezeptfabrik.app.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

crx-media

Marvin Ergel

Erlenweg 4

35325 Mücke

Deutschland

E-Mail: hello@rezeptfabrik.app

2. Überblick

Rezeptfabrik ist eine App zum Speichern, Organisieren und Importieren von Rezepten (z. B. aus Social-Media-Links). Dafür verarbeiten wir Daten, die du uns aktiv mitteilst (z. B. Konto, Rezepte, Bilder) sowie technische Daten, die für Betrieb, Sicherheit, Abrechnung und Analyse erforderlich sind.

3. Welche Daten wir verarbeiten

3.1 Konto und Profil

Bei der Registrierung und Nutzung deines Kontos verarbeiten wir insbesondere:

  • E-Mail-Adresse
  • Passwort (nur verschlüsselt gespeichert, über unseren Auth-Anbieter)
  • Benutzername
  • optional: Anzeigename, Profilbild
  • Zeitstempel und Status der Kontoverwaltung (z. B. E-Mail-Bestätigung)

Zwecke: Kontoerstellung, Authentifizierung, Bereitstellung deines Profils

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Rezepte und Nutzungsinhalte

Wenn du die App nutzt, speichern wir von dir erstellte oder importierte Inhalte, z. B.:

  • Rezepte (Titel, Zutaten, Anleitung, Zeiten, Portionen, Vorschaubilder)
  • Kochbücher und deren Zuordnungen
  • Favoriten
  • Onboarding- und Präferenzangaben (z. B. Kochlevel, Ernährungspräferenzen, bevorzugte Rezeptquellen)
  • Import-Aufträge (inkl. von dir übermittelter URLs, Status, ggf. Fehlermeldungen)
  • Temporäre Freigabelinks (Hash des Links, Ablaufzeit, zugehöriges Rezept)

Zwecke: Bereitstellung der Kernfunktionen der App

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.2a Temporäre Rezept-Links

Wenn du in der App ein Rezept teilst, erzeugen wir einen zufälligen Link auf rezeptfabrik.app. Wer den Link kennt, kann das Rezept (Titel, Bild, Zutaten, Zubereitung) 24 Stunden lang ohne Konto ansehen. Der Link selbst wird bei uns nur als nicht umkehrbarer Hash gespeichert, nicht im Klartext.

Nach Ablauf, Widerruf oder Löschung des Rezepts ist der Inhalt über diesen Link nicht mehr abrufbar. Vorschauen in Messengern zeigen bewusst nur allgemeines Rezeptfabrik-Branding und keine Rezeptdaten.

Zwecke: Von dir ausgelöstes Teilen eines Rezepts mit ausgewählten Empfänger:innen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.3 Bilder und Medien

Du kannst Bilder aus deiner Mediathek auswählen (z. B. für Profil- oder Rezeptbilder). Dafür benötigt die App ggf. die Berechtigung zum Zugriff auf Fotos. Bilder, die du hochlädst, werden auf unseren Speicherdiensten abgelegt und mit deinem Konto verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.4 Käufe, Abonnements und In-App-Währung

Für Premium-Abonnements und den Kauf virtueller Güter (z. B. Diamanten / Import-Credits) verarbeiten wir Kauf- und Abostatus-Informationen, insbesondere:

  • Art des Produkts / Abos
  • Kauf- bzw. Abo-Status und Gültigkeit
  • Transaktionsbezogene IDs und Ereignisse (über den Store und unseren Abrechnungsdienstleister)
  • Kontostand virtueller Credits in deinem Profil

Zahlungsdaten (z. B. Kreditkartendaten) werden nicht von uns direkt erhoben, sondern über Apple / Google und unseren Abrechnungsdienstleister abgewickelt.

Zwecke: Bereitstellung kostenpflichtiger Funktionen, Betrugsprävention, Support

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ggf. lit. f DSGVO (berechtigte Interessen an sicherer Abrechnung)

3.5 Geräte- und Nutzungsdaten (Analytics)

In der Produktionsversion der App können wir anonymisierte bzw. pseudonymisierte Nutzungs- und Gerätedaten erfassen, um die App zu verbessern (z. B. Abstürze, Feature-Nutzung, Gerätekennungen in pseudonymisierter Form).

Zwecke: Produktverbesserung, Stabilität, Fehleranalyse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und/oder – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.6 Website-Werbung (TikTok und Meta Pixel)

Auf der Website setzen wir das TikTok Pixel und das Meta Pixel ein, um die Wirksamkeit von Werbeanzeigen zu messen und Kampagnen zu optimieren. Dabei können u. a. Seitenaufrufe und Conversion-Ereignisse (z. B. Klick auf den App-Download) erfasst und an TikTok bzw. Meta übermittelt werden. Die Anbieter können diese Daten mit dem jeweiligen Nutzerkonto verknüpfen, sofern du dort eingeloggt bist.

Das Pixel setzt dafür typischerweise Cookies bzw. ähnliche Identifikatoren. Eine Übermittlung in Drittländer (insbesondere USA) ist möglich.

Zwecke: Reichweiten- und Conversion-Messung, Anzeigenoptimierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG, soweit Speicherung/Zugriff auf dem Endgerät erfolgt

3.7 Push-Benachrichtigungen

Wenn du Mitteilungen erlaubst, können wir dir Push-Nachrichten auf dein Gerät senden (z. B. Fortschritt beim Rezept-Import oder Hinweise zu neuen Funktionen). Dafür setzen wir den Dienstleister OneSignal ein. An OneSignal können insbesondere übermittelt werden:

  • Push-Token bzw. Geräte-Kennung zur Zustellung
  • deine Nutzer-ID (Konto)
  • E-Mail-Adresse (zur Zuordnung des Geräts zu deinem Konto)
  • technische Zustell- und Öffnungsereignisse (ob eine Nachricht zugestellt bzw. angetippt wurde)

OneSignal kann Server außerhalb der EU/des EWR betreiben (insbesondere in den USA); siehe Abschnitt 6. Die Systemberechtigung für Mitteilungen kannst du in den Geräteeinstellungen oder in der App (Profil) jederzeit ändern. Ohne Erlaubnis senden wir keine Push-Nachrichten.

Zwecke: Betrieb der App-Funktionen (z. B. Import-Status) sowie – soweit du Mitteilungen erlaubst – Information über die App und produktbezogene Hinweise

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (funktionale Hinweise im Rahmen der App-Nutzung); für optionale Hinweise Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemberechtigung) bzw. lit. f DSGVO (berechtigtes Interesse an Information über die App)

3.8 Technische und Sicherheitsdaten

Beim Betrieb der App und Backend-Dienste fallen übliche technische Daten an, z. B. IP-Adresse (serverseitig), Zeitstempel, Log- und Diagnosedaten, Session-Informationen.

Zwecke: Sicherheit, Missbrauchsschutz, Betrieb und Fehlerbehebung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

4. Rezept-Import aus Links

Wenn du einen Link (z. B. Instagram) zum Import eines Rezepts übermittelst, verarbeiten wir:

  • die von dir angegebene URL
  • deine Nutzer-ID und den zugehörigen Import-Auftrag
  • den aus dem Inhalt abgeleiteten Rezeptinhalt (soweit technisch möglich)

Zur technischen Durchführung können wir Auftragsverarbeiter und technische Dienstleister einsetzen (z. B. Orchestrierung der Import-Pipeline, Abruf öffentlicher Inhalte, ggf. automatisierte Extraktion/Strukturierung). Dabei wird mindestens die Import-URL und technische Auftragsdaten an diese Systeme übermittelt.

Hinweis: Der Import setzt voraus, dass du nur Inhalte einreichst, zu deren Nutzung du berechtigt bist. Öffentliche Inhalte Dritter können über technische Dienstleister abgerufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten können:

Dienst / AnbieterZweckTypische Daten
SupabaseAuthentifizierung, Datenbank, Dateispeicher, Backend-FunktionenKonto-, Profil-, Rezept-, Bild-, Auftrags- und temporäre Freigabedaten
OneSignalZustellung von Push-Benachrichtigungen und Auswertung von Zustellung/ÖffnungPush-Token / Geräte-ID, Nutzer-ID, E-Mail-Adresse, Zustell- und Öffnungsereignisse
RevenueCatVerwaltung von In-App-Käufen und AbonnementsNutzer-ID, Kauf-/Abo-Status, Transaktionsereignisse
Apple / GoogleApp-Verteilung und Zahlungsabwicklung über den StoreKaufdaten gemäß deren Bedingungen
Vexo AnalyticsProdukt- und Nutzungsanalyse (Produktion)Pseudonymisierte Nutzungs-/Gerätedaten, Nutzer-ID
TikTok (TikTok Technology Limited / TikTok Inc.)Messung und Optimierung von Werbeanzeigen über das TikTok PixelOnline-Kennungen, IP-Adresse, besuchte Seiten, Geräte-/Browserdaten, Conversion-Ereignisse
Meta Platforms Ireland LimitedMessung und Optimierung von Werbeanzeigen über das Meta PixelOnline-Kennungen, IP-Adresse, besuchte Seiten, Geräte-/Browserdaten, Conversion-Ereignisse
Trigger.dev (und ggf. weitere Pipeline-Partner)Ausführung von Import-/VerarbeitungsjobsJob-ID, Nutzer-ID, Import-URL, Verarbeitungsstatus
Hosting-/Infrastrukturpartner der o. g. AnbieterBetrieb der DiensteTechnische Betriebsdaten

Eine Weitergabe an weitere Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist, zur Rechtsdurchsetzung erforderlich ist oder du eingewilligt hast.

6. Drittlandübermittlung

Einige unserer Dienstleister können Server außerhalb der EU/des EWR betreiben (insbesondere in den USA). Sofern dabei personenbezogene Daten übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) und/oder eines Angemessenheitsbeschlusses der Europäischen Kommission, soweit anwendbar.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • Kontodaten und Inhalte: solange dein Konto besteht bzw. bis du Löschung verlangst
  • Temporäre Rezept-Links: 24 Stunden, danach nicht mehr auflösbar (abgelaufene Datensätze können später gelöscht werden)
  • Import- und Billing-Ereignisse: solange für Support, Abrechnung und Missbrauchsschutz erforderlich, danach Löschung oder Anonymisierung
  • Logs / Analytics: in der Regel verkürzt bzw. aggregiert
  • Push-Token: bis du Mitteilungen deaktivierst, das Gerät nicht mehr registriert ist oder du dein Konto löschst

Nach Löschung deines Kontos entfernen bzw. anonymisieren wir die zugehörigen personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Speicherung auf dem Gerät

Lokal auf deinem Gerät können u. a. gespeichert werden:

  • Session-/Anmeldeinformationen
  • Onboarding-Status und lokal zwischengespeicherte Einstellungen

Diese Daten kannst du durch Abmelden, App-Deinstallation oder Gerätefunktionen löschen. Cloud-Inhalte bleiben bis zur Kontolöschung in unseren Systemen bestehen.

9. Berechtigungen auf dem Gerät

Je nach Funktion kann die App folgende Systemberechtigungen anfordern:

  • Fotos / Mediathek: Auswahl und Upload von Profil- oder Rezeptbildern
  • Mitteilungen: optionale Push-Benachrichtigungen (z. B. Import-Status, Hinweise zur App)

Berechtigungen kannst du in den Systemeinstellungen widerrufen. Einige Funktionen stehen dann ggf. nicht zur Verfügung.

10. Keine Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für die Nutzung zentraler Funktionen (Konto, Speichern von Rezepten, Käufe, Import) ist die Angabe bestimmter Daten jedoch erforderlich. Ohne diese Daten können die betreffenden Funktionen nicht oder nur eingeschränkt bereitgestellt werden.

11. Deine Rechte

Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte kontaktiere uns unter hello@rezeptfabrik.app.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines Wohnsitzes; für Hessen ist das u. a. der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

12. Kontolöschung

Du kannst die Löschung deines Kontos und der damit verbundenen personenbezogenen Daten über das Formular unter rezeptfabrik.app/konto-loeschen verlangen oder uns unter hello@rezeptfabrik.app schreiben (Betreff z. B. „Kontolöschung“). Wir prüfen und bearbeiten dein Anliegen unverzüglich (in der Regel innerhalb weniger Werktage, spätestens innerhalb von 30 Tagen) und löschen bzw. anonymisieren die Daten, soweit rechtlich zulässig.

Gelöscht bzw. anonymisiert werden insbesondere Konto und Profil, Rezepte, Kochbücher, Bilder, Präferenzen, Import-Aufträge, Freigabelinks, Push-Token und die personenbezogene Nutzer-ID. Aufbewahrt bleiben können abrechnungs- und steuerrechtlich relevante Kaufnachweise (in der Regel bis zu 10 Jahre), die Löschanfrage zur Dokumentation (in der Regel bis zu 12 Monate) sowie kurzfristig Sicherheitslogs. Details zu gelöschten und aufbewahrten Daten stehen auf der Seite zur Kontolöschung.

Käufe und Abonnements, die über den App Store / Play Store laufen, musst du ggf. zusätzlich über den jeweiligen Store kündigen bzw. verwalten.

13. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Solltest du vermuten, dass ein Kind uns Daten übermittelt hat, kontaktiere uns bitte.

14. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen (z. B. verschlüsselte Übertragung, Zugriffsbeschränkungen, Auth-Systeme). Absolute Sicherheit kann gleichwohl nicht garantiert werden.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App, unsere Prozesse oder die Rechtslage ändern. Die aktuelle Fassung findest du jeweils hier bzw. über die in der App bzw. auf der Website hinterlegte Version. Das Datum „Stand“ am Anfang kennzeichnet die letzte wesentliche Aktualisierung.

16. Kontakt

Fragen zum Datenschutz: hello@rezeptfabrik.app

Diese Datenschutzerklärung ist eine Vorlage auf Basis der aktuellen App-Funktionen und erhebt keinen Anspruch auf Rechtsberatung. Bitte vor Veröffentlichung Verantwortlichenangaben ergänzen und bei Bedarf rechtlich prüfen lassen.

← Zurück zur Startseite