Datenschutzerklärung

Topf-Secret (iOS-App) und diese Website, Stand: Oktober 2026.

Verantwortlicher

Rafael Alex
Ullsteinstraße 16
90763 Fürth
Deutschland
Telefon: +49 (0) 176 320 33 188
E-Mail: a@rafaelalex.de

Welche Daten die App verarbeitet

Auf deinem Gerät und in deiner iCloud. Rezepte, Einkaufsliste, Wochenplan, Notizen, Kochfotos und dein Kochprofil (Haushaltsgröße, Kinder, Ernährungsform, Ernährungsziele, Allergien und Unverträglichkeiten, Abneigungen, Küchengeräte, Vorrat, Zeitbudget, Kochniveau) speichert die App auf deinem Gerät. Hast du iCloud aktiviert, synchronisiert Apple diese Daten über deine private iCloud (CloudKit) zwischen deinen Geräten. Darauf habe ich keinen Zugriff. Verantwortlich dafür ist Apple, siehe die Datenschutzrichtlinie von Apple.

Wenn du eine KI-Funktion nutzt. Für Chat, Rezept aus Foto, Rezept aus Link oder Text, Wochenplan, Zubereitungsschritte ergänzen, Profi-Tipps und Nährwerte schätzen sendet die App die dafür nötigen Daten an meinen Server (rezeptbuch.rafaelalex.de, gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Server in Deutschland; mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Das sind je nach Funktion:

• deine Nachricht und der bisherige Chatverlauf dieser Sitzung,
• dein Kochprofil (siehe oben), einschließlich Allergien und Ernährungsform,
• das Foto oder der Text beziehungsweise Link des Rezepts, das du importierst,
• das Rezept, zu dem du Tipps möchtest,
• Titel und Zutaten eines Rezepts, wenn du dessen Nährwerte schätzen lässt,
• eine Übersicht deiner gespeicherten Rezepte (Titel, Stichworte, Zeit, Zutatennamen, Küchengeräte, ob Favorit und wie oft gekocht) für den Wochenplan und im Chat, damit zuerst passende vorhandene Rezepte vorgeschlagen werden können.

Mein Server leitet diese Daten zur Verarbeitung an Anthropic PBC (548 Market Street, San Francisco, USA) weiter, die das KI-Modell Claude betreibt. Anthropic verarbeitet die Daten als Auftragsverarbeiter, um die Antwort zu erzeugen. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum), der Bestandteil der kommerziellen Nutzungsbedingungen ist. Anthropic verwendet diese Daten nicht zum Training seiner Modelle und löscht Eingaben und Ausgaben innerhalb von 30 Tagen, außer wenn eine längere Speicherung zur Durchsetzung der Nutzungsrichtlinien oder aus rechtlichen Gründen erforderlich ist. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Anthropic zertifiziert ist, sowie ergänzend der EU-Standardvertragsklauseln.

Rezepte aus anderen Apps importieren. Beim Import einer Exportdatei aus einer anderen Koch-App kann dein Gerät Rezeptbilder direkt von den Original-Websites laden, die in der Datei als Bildadresse genannt sind. Dabei erfährt die jeweilige Website die IP-Adresse deines Geräts. Mein Server ist an diesen Abrufen nicht beteiligt.

Links an Topf-Secret teilen. Teilst du einen Link an Topf-Secret, lädt dein Gerät die verlinkte Seite (auch bei YouTube, TikTok und Instagram) und deren Vorschaubild direkt vom jeweiligen Anbieter. Der Anbieter erfährt dabei die IP-Adresse deines Geräts. An meinen Server wird anschließend nur der Text zur Rezepterkennung gesendet, nicht die Seite selbst und kein Bild.

Erstellung im Hintergrund. Damit du eine Antwort oder einen Wochenplan nach einem App-Wechsel oder einer unterbrochenen Verbindung weiter abrufen kannst, speichert mein Server die erzeugten Antwortteile, Fortschrittsmeldungen und Ergebnisse vorübergehend zusammen mit deiner gerätebezogenen Kennung und einer Auftragskennung. Der Zugriff ist auf die authentifizierte App-Installation beschränkt. Nach Abschluss, Fehler oder Abbruch gilt eine Aufbewahrungsfrist von 24 Stunden; anschließend werden die Daten bei der nächsten regelmäßigen Bereinigung gelöscht, die alle zehn Minuten läuft. Die vollständige ursprüngliche Anfrage und Zugangsdaten werden in diesem Auftragsspeicher nicht gespeichert.

Gesundheitsbezogene Angaben. Allergien, Unverträglichkeiten und bestimmte Ernährungsformen können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Die App nutzt sie nur, um Rezepte ohne diese Zutaten vorzuschlagen und zu prüfen. Sie werden nur übertragen, wenn du sie in deinem Profil angibst und eine KI-Funktion nutzt. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du die Angaben aus dem Profil entfernst. Die App fragt diese Einwilligung einmal ab, bevor solche Angaben zum ersten Mal übertragen werden. Ohne Einwilligung sendet die App Allergien, Unverträglichkeiten und Ernährungsform nicht mit; Rezepte werden dann nicht darauf geprüft. Die Einwilligung lässt sich in den Einstellungen der App jederzeit widerrufen.

Haushalt teilen. Wenn du einen Haushalt anlegst oder beitrittst, speichert mein Server die geteilten Rezepte, Rezeptfotos, Einkaufsliste und den Wochenplan des Haushalts, damit alle Mitglieder sie sehen. Außerdem speichert er den Gerätenamen, den du selbst wählst, und den Zeitpunkt deiner letzten Aktivität; beides sehen die anderen Mitglieder des Haushalts. Der Name wird mit deiner Mitgliedschaft gelöscht, auch wenn die Person, die den Haushalt angelegt hat, dein Gerät entfernt. Verlässt ein Mitglied den Haushalt, wird seine Mitgliedschaft entfernt. Löst die Person, die den Haushalt angelegt hat, ihn auf, werden alle Daten des Haushalts sofort gelöscht.

Rezept-Pool. Ein von Claude im Chat oder Wochenplan generiertes Rezept kann mein Server anonym in einen gemeinsamen Rezept-Pool aufnehmen, um es später anderen Nutzerinnen und Nutzern mit einer ähnlichen Anfrage vorzuschlagen, statt für sie ein neues Rezept zu generieren. Der Pool speichert ausschließlich den Rezeptinhalt (Titel, Zutaten, Zubereitung, Tipps), keine Nutzerkennung, kein Gerät, keine Anfrage, keine Notizen und keinen Zeitpunkt genauer als der Tag. Ein Pool-Eintrag lässt sich dadurch nicht mit dir oder deinem Gerät verknüpfen. Importierte Rezepte (Foto, Link, Cookidoo) landen nie im Pool. Generierte Rezepte, die anonym in den Pool aufgenommen werden, können veröffentlicht werden, siehe Abschnitt „Diese Website“ unten. Damit eine Übernahme eines vorgeschlagenen Rezepts nur einmal pro Gerät zählt (sonst könnte ein einzelnes Gerät ein Rezept allein veröffentlichen), speichert mein Server dafür 90 Tage lang einen nicht umkehrbaren Schlüssel aus deiner Gerätekennung und dem Rezept. Dieser Schlüssel liegt getrennt vom Rezept-Pool und lässt sich nicht auf dein Gerät zurückrechnen.

Geteilte Rezeptlinks. Teilst du ein Rezept per Link, lädt die App den Inhalt des Rezepts (Titel, Zutaten, Schritte) lesbar auf meinen Server hoch, damit der Link kurz bleiben kann (topf-secret.rafaelalex.de/r/titel-kennung). Dabei speichere ich keinen Bezug zu dir oder deinem Gerät. Die Vorschauseite des Links zeigt nur den Rezepttitel. Das Rezept wird 12 Monate nach dem letzten Abruf gelöscht, spätestens 24 Monate nach dem Teilen. Auf Anfrage per Kontakt lösche ich es früher. Die Server-Protokolle enthalten beim Abruf die Kennung des Links und werden nach 14 Tagen gelöscht. Ältere Links enthalten das komprimierte Rezept direkt im Teil nach dem #, den dein Browser nicht an meinen Server sendet; sie funktionieren weiterhin.

Technische Daten. Zur Absicherung gegen Missbrauch prüft die App über Apple App Attest, dass Anfragen von einer echten Installation kommen. Mein Server verarbeitet dabei eine gerätebezogene Kennung und zählt Anfragen pro Tag (Kontingent). Die IP-Adresse wird für die Begrenzung von Anfragen genutzt. Der Webserver protokolliert Zugriffe mit IP-Adresse, Zeitpunkt und Route; diese Protokolle werden nach 14 Tagen gelöscht. Die Protokolle der Anwendung enthalten Zeitpunkt, Route und Anzahlen, keine IP-Adressen, keine Rezeptinhalte und keine Profilangaben; sie sind auf 60 MB begrenzt, ältere Einträge werden fortlaufend überschrieben.

Abo und Kauf. Das Abo (Einzel oder Familie) kaufst du bei Apple über den App Store. Zahlungsdaten bekomme ich nie zu sehen. Damit mein Server dein Abo erkennt, sendet die App nach dem Kauf und bei jedem Start die von Apple signierte Transaktion. Mein Server prüft sie gegen Apple und speichert die Transaktionskennung, das gekaufte Produkt, Beginn, Ablauf und eine etwaige Erstattung sowie die Zuordnung zu deiner gerätebezogenen Kennung (höchstens fünf Geräte pro Abo). Apple meldet Verlängerung, Ablauf und Erstattung außerdem direkt an meinen Server (App Store Server Notifications). Die Zuordnung zwischen Gerät und Abo lösche ich 90 Tage nach dem Ende des Abos. Beim Tarif Familie gilt das Abo für alle Mitglieder des Haushalts, dem das abonnierende Gerät angehört; dafür gleicht mein Server die Mitglieder des Haushalts mit der Abo-Zuordnung ab. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Nutzung und Kosten. Mein Server zählt pro Gerät und Abrechnungszeitraum, wie viel KI-Rechenleistung deine Anfragen verbrauchen (ein Geldbetrag, keine Inhalte), und begrenzt die Erstellung von Rezepten auf zehn pro 24 Stunden. Dazu gehört auch der Verbrauch eines kostenlosen Probe-Rezepts ohne Abo. Rechtsgrundlage ist mein berechtigtes Interesse an einem kostendeckenden, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Apple DeviceCheck. Ohne Abo kannst du ein Rezept kostenlos erstellen. Damit sich das nach einer Neuinstallation nicht beliebig wiederholen lässt, speichert Apple über den Dienst DeviceCheck zwei Bits (ja oder nein) für dein Gerät: ob das kostenlose Rezept verbraucht ist und ob das kostenlose Chat-Kontingent aufgebraucht ist. Die Bits liegen bei Apple, sind nicht mit deiner Person verknüpft und bleiben auch nach dem Löschen der App erhalten. Mein Server fragt sie über ein von der App mitgesendetes Gerätetoken ab und setzt sie; schlägt das Setzen fehl, hält mein Server das Token höchstens zwei Stunden für eine Wiederholung vor. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Löschung. Möchtest du, dass ich die Abo-Zuordnung, den Verbrauchszähler oder den Status des kostenlosen Rezepts zu deinem Gerät sofort lösche, schreib mir an a@rafaelalex.de. Ein laufendes Abo kündigst du bei Apple in den Einstellungen deiner Apple-ID.

Cloudflare. Anfragen an meinen Server laufen über das Netzwerk der Cloudflare, Inc. (101 Townsend St., San Francisco, USA), das die Verbindung absichert und vor Angriffen schützt. Cloudflare verarbeitet dabei die IP-Adresse und technische Verbindungsdaten als Auftragsverarbeiter. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist.

Fehlerberichte (Sentry). Tritt auf meinem Server ein Fehler auf, geht ein technischer Fehlerbericht an Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, USA). Er enthält die technische Fehlermeldung, die Programmstelle, den Zeitpunkt und die Route, aber keine IP-Adresse, keine Gerätekennung und keine Rezeptinhalte. Die Berichte werden in der EU-Region (Frankfurt) gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse am stabilen Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO). Ein Zugriff aus den USA ist nicht ausgeschlossen; er erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Sentry zertifiziert ist.

Betriebsüberwachung (Healthchecks.io). Damit ich bemerke, wenn mein Server nicht mehr läuft, sendet er regelmäßig ein leeres Lebenszeichen an Healthchecks.io (SIA Healthchecks.io, Lettland). Dieses enthält keine Daten von dir.

Diese Website (topf-secret.rafaelalex.de)

Diese Seiten laufen auf demselben Server wie die App (Hetzner Online GmbH, siehe oben) und über dasselbe Cloudflare-Netzwerk. Der nginx-Webserver protokolliert Zugriffe mit IP-Adresse, Zeitpunkt und aufgerufener Seite; diese Protokolle werden nach 14 Tagen gelöscht. Für die Reichweitenmessung nutze ich Rybbit, eine selbst gehostete, cookielose Analyse-Software (tracking.maki-it.de). Rybbit setzt keine Cookies. Rechtsgrundlage ist mein berechtigtes Interesse an anonymer Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Rezepte aus dem anonymen Rezept-Pool (siehe oben) werden auf dieser Website veröffentlicht.

Rezeptbilder. Für ein veröffentlichtes Pool-Rezept lässt mein Server ein Rezeptfoto erzeugen. Dafür übermittelt er ausschließlich den anonymen Rezepttext (Titel, Kurzbeschreibung, Namen der Hauptzutaten) an OpenAI OpCo, LLC (1455 3rd Street, San Francisco, USA), die das Bild mit einem KI-Modell erzeugt. Keine Nutzer- oder Gerätedaten fließen dabei ein, da der Rezept-Pool selbst schon keine enthält (siehe oben). Mit OpenAI besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum); die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Erzeugte Bilder sind auf der Rezeptseite als KI-generiert gekennzeichnet.

Rechtsgrundlagen

• KI-Funktionen und Haushalt: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), weil du die Funktion ausdrücklich aufrufst.
• Gesundheitsbezogene Angaben: ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Abo und Kauf: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Missbrauchsschutz, Kontingente, Kostenzähler, DeviceCheck sowie Reichweitenmessung dieser Website: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Keine Werbung, kein Tracking in der App

Die App enthält keine Werbung, kein Analyse-Tracking und keine Drittanbieter-SDKs für Tracking.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen, sowie Beschwerde bei einer Aufsichtsbehörde. Kontakt: a@rafaelalex.de.

Stand: Oktober 2026