Rechtliches
Datenschutzerklärung
Stand: 1. August 2026
Gilt für die Mobile-App „Rezeptfabrik“ (iOS; ggf. weitere Plattformen) sowie zugehörige Online-Angebote unter der Domain rezeptfabrik.app.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
crx-media
Marvin Ergel
Erlenweg 4
35325 Mücke
Deutschland
E-Mail: hello@rezeptfabrik.app
2. Überblick
Rezeptfabrik ist eine App zum Speichern, Organisieren und Importieren von Rezepten (z. B. aus Social-Media-Links). Dafür verarbeiten wir Daten, die du uns aktiv mitteilst (z. B. Konto, Rezepte, Bilder) sowie technische Daten, die für Betrieb, Sicherheit, Abrechnung und Analyse erforderlich sind.
3. Welche Daten wir verarbeiten
3.1 Konto und Profil
Bei der Registrierung und Nutzung deines Kontos verarbeiten wir insbesondere:
- E-Mail-Adresse
- Passwort (nur verschlüsselt gespeichert, über unseren Auth-Anbieter)
- Benutzername
- optional: Anzeigename, Profilbild
- Zeitstempel und Status der Kontoverwaltung (z. B. E-Mail-Bestätigung)
Zwecke: Kontoerstellung, Authentifizierung, Bereitstellung deines Profils
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
3.2 Rezepte und Nutzungsinhalte
Wenn du die App nutzt, speichern wir von dir erstellte oder importierte Inhalte, z. B.:
- Rezepte (Titel, Zutaten, Anleitung, Zeiten, Portionen, Vorschaubilder)
- Kochbücher und deren Zuordnungen
- Favoriten
- Onboarding- und Präferenzangaben (z. B. Kochlevel, Ernährungspräferenzen, bevorzugte Rezeptquellen)
- Import-Aufträge (inkl. von dir übermittelter URLs, Status, ggf. Fehlermeldungen)
Zwecke: Bereitstellung der Kernfunktionen der App
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
3.3 Bilder und Medien
Du kannst Bilder aus deiner Mediathek auswählen (z. B. für Profil- oder Rezeptbilder). Dafür benötigt die App ggf. die Berechtigung zum Zugriff auf Fotos. Bilder, die du hochlädst, werden auf unseren Speicherdiensten abgelegt und mit deinem Konto verknüpft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
3.4 Käufe, Abonnements und In-App-Währung
Für Premium-Abonnements und den Kauf virtueller Güter (z. B. Diamanten / Import-Credits) verarbeiten wir Kauf- und Abostatus-Informationen, insbesondere:
- Art des Produkts / Abos
- Kauf- bzw. Abo-Status und Gültigkeit
- Transaktionsbezogene IDs und Ereignisse (über den Store und unseren Abrechnungsdienstleister)
- Kontostand virtueller Credits in deinem Profil
Zahlungsdaten (z. B. Kreditkartendaten) werden nicht von uns direkt erhoben, sondern über Apple / Google und unseren Abrechnungsdienstleister abgewickelt.
Zwecke: Bereitstellung kostenpflichtiger Funktionen, Betrugsprävention, Support
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ggf. lit. f DSGVO (berechtigte Interessen an sicherer Abrechnung)
3.5 Geräte- und Nutzungsdaten (Analytics)
In der Produktionsversion der App können wir anonymisierte bzw. pseudonymisierte Nutzungs- und Gerätedaten erfassen, um die App zu verbessern (z. B. Abstürze, Feature-Nutzung, Gerätekennungen in pseudonymisierter Form).
Zwecke: Produktverbesserung, Stabilität, Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und/oder – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
3.6 Technische und Sicherheitsdaten
Beim Betrieb der App und Backend-Dienste fallen übliche technische Daten an, z. B. IP-Adresse (serverseitig), Zeitstempel, Log- und Diagnosedaten, Session-Informationen.
Zwecke: Sicherheit, Missbrauchsschutz, Betrieb und Fehlerbehebung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
4. Rezept-Import aus Links
Wenn du einen Link (z. B. Instagram) zum Import eines Rezepts übermittelst, verarbeiten wir:
- die von dir angegebene URL
- deine Nutzer-ID und den zugehörigen Import-Auftrag
- den aus dem Inhalt abgeleiteten Rezeptinhalt (soweit technisch möglich)
Zur technischen Durchführung können wir Auftragsverarbeiter und technische Dienstleister einsetzen (z. B. Orchestrierung der Import-Pipeline, Abruf öffentlicher Inhalte, ggf. automatisierte Extraktion/Strukturierung). Dabei wird mindestens die Import-URL und technische Auftragsdaten an diese Systeme übermittelt.
Hinweis: Der Import setzt voraus, dass du nur Inhalte einreichst, zu deren Nutzung du berechtigt bist. Öffentliche Inhalte Dritter können über technische Dienstleister abgerufen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
5. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten können:
| Dienst / Anbieter | Zweck | Typische Daten |
|---|---|---|
| Supabase | Authentifizierung, Datenbank, Dateispeicher, Backend-Funktionen | Konto-, Profil-, Rezept-, Bild- und Auftragsdaten |
| RevenueCat | Verwaltung von In-App-Käufen und Abonnements | Nutzer-ID, Kauf-/Abo-Status, Transaktionsereignisse |
| Apple / ggf. Google | App-Verteilung und Zahlungsabwicklung über den Store | Kaufdaten gemäß deren Bedingungen |
| Vexo Analytics | Produkt- und Nutzungsanalyse (Produktion) | Pseudonymisierte Nutzungs-/Gerätedaten, Nutzer-ID |
| Trigger.dev (und ggf. weitere Pipeline-Partner) | Ausführung von Import-/Verarbeitungsjobs | Job-ID, Nutzer-ID, Import-URL, Verarbeitungsstatus |
| Hosting-/Infrastrukturpartner der o. g. Anbieter | Betrieb der Dienste | Technische Betriebsdaten |
Eine Weitergabe an weitere Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist, zur Rechtsdurchsetzung erforderlich ist oder du eingewilligt hast.
6. Drittlandübermittlung
Einige unserer Dienstleister können Server außerhalb der EU/des EWR betreiben (insbesondere in den USA). Sofern dabei personenbezogene Daten übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) und/oder eines Angemessenheitsbeschlusses der Europäischen Kommission, soweit anwendbar.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Kontodaten und Inhalte: solange dein Konto besteht bzw. bis du Löschung verlangst
- Import- und Billing-Ereignisse: solange für Support, Abrechnung und Missbrauchsschutz erforderlich, danach Löschung oder Anonymisierung
- Logs / Analytics: in der Regel verkürzt bzw. aggregiert
Nach Löschung deines Kontos entfernen bzw. anonymisieren wir die zugehörigen personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Speicherung auf dem Gerät
Lokal auf deinem Gerät können u. a. gespeichert werden:
- Session-/Anmeldeinformationen
- Onboarding-Status und lokal zwischengespeicherte Einstellungen
Diese Daten kannst du durch Abmelden, App-Deinstallation oder Gerätefunktionen löschen. Cloud-Inhalte bleiben bis zur Kontolöschung in unseren Systemen bestehen.
9. Berechtigungen auf dem Gerät
Je nach Funktion kann die App folgende Systemberechtigungen anfordern:
- Fotos / Mediathek: Auswahl und Upload von Profil- oder Rezeptbildern
Berechtigungen kannst du in den Systemeinstellungen widerrufen. Einige Funktionen stehen dann ggf. nicht zur Verfügung.
10. Keine Pflicht zur Bereitstellung
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für die Nutzung zentraler Funktionen (Konto, Speichern von Rezepten, Käufe, Import) ist die Angabe bestimmter Daten jedoch erforderlich. Ohne diese Daten können die betreffenden Funktionen nicht oder nur eingeschränkt bereitgestellt werden.
11. Deine Rechte
Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte kontaktiere uns unter hello@rezeptfabrik.app.
Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines Wohnsitzes; für Hessen ist das u. a. der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
12. Kontolöschung
Du kannst die Löschung deines Kontos und der damit verbundenen personenbezogenen Daten verlangen, indem du uns unter hello@rezeptfabrik.app schreibst (Betreff z. B. „Kontolöschung“). Wir prüfen und bearbeiten dein Anliegen unverzüglich und löschen bzw. anonymisieren die Daten, soweit rechtlich zulässig.
Käufe und Abonnements, die über den App Store / Play Store laufen, musst du ggf. zusätzlich über den jeweiligen Store kündigen bzw. verwalten.
13. Kinder
Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Solltest du vermuten, dass ein Kind uns Daten übermittelt hat, kontaktiere uns bitte.
14. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen (z. B. verschlüsselte Übertragung, Zugriffsbeschränkungen, Auth-Systeme). Absolute Sicherheit kann gleichwohl nicht garantiert werden.
15. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die App, unsere Prozesse oder die Rechtslage ändern. Die aktuelle Fassung findest du jeweils hier bzw. über die in der App bzw. auf der Website hinterlegte Version. Das Datum „Stand“ am Anfang kennzeichnet die letzte wesentliche Aktualisierung.
16. Kontakt
Fragen zum Datenschutz: hello@rezeptfabrik.app
Diese Datenschutzerklärung ist eine Vorlage auf Basis der aktuellen App-Funktionen und erhebt keinen Anspruch auf Rechtsberatung. Bitte vor Veröffentlichung Verantwortlichenangaben ergänzen und bei Bedarf rechtlich prüfen lassen.