Datenschutzerklärung

Google (Login)

Die Authentifizierung erfolgt über Google OAuth 2.0 (Google LLC, USA). Dabei werden Name und E-Mail-Adresse von Google an die App übermittelt. Google ist im Rahmen des EU-US Data Privacy Frameworks zertifiziert. Weitere Informationen: policies.google.com/privacy

Groq (KI-Verarbeitung)

Zur Texterkennung in Fotos (OCR), Sprachtranskription (Whisper-Modell) und zur KI-gestützten Verarbeitung von Rezepttexten wird die API von Groq Inc. (USA) verwendet. Dabei werden Bild-, Audio- und Textdaten an Groq übermittelt. Groq verwendet API-Eingaben nicht zum Training seiner Modelle. Grundlage: EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Supabase (Datenbank & Authentifizierung)

Die Datenbank und Authentifizierung werden über Supabase (Supabase Inc., USA) betrieben. Dort werden alle Nutzerdaten (Name, E-Mail, Rezepte, Favoriten) gespeichert. Supabase speichert die Daten in der EU (Irland, AWS eu-west-1). Grundlage: EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Cloudflare R2 (Foto- und Audiospeicher)

Hochgeladene Fotos und Sprachaufnahmen werden bei Cloudflare R2 (Cloudflare, Inc., USA) gespeichert. Grundlage für die Übermittlung: EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Resend (E-Mail-Versand)

Gruppeneinladungen und die tägliche Benachrichtigung über neue Rezepte in deinen Gruppen werden über Resend (Plus Five Five, Inc., USA) verschickt. Dabei werden die Empfängeradresse, der Name der einladenden Person bzw. der Gruppe und der Inhalt der E-Mail übermittelt. Die Rezept-Benachrichtigung kannst du in deinem Konto abbestellen. Grundlage für die Übermittlung: EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Verbindung mit Claude (Anthropic) oder ChatGPT (OpenAI) – optional

Du kannst die Family Box mit deinem eigenen Zugang zu Claude (Anthropic PBC, USA) oder ChatGPT (OpenAI, L.L.C., USA) verbinden. Die verbundene KI-App darf dann in deinem Auftrag die Einkaufsliste, die Listen und die Ideen der Gruppen lesen und ändern, in denen du Mitglied bist, außerdem neue Gruppen anlegen, deine aktive Gruppe festlegen und Einladungslinks für Gruppen erstellen, deren Inhaber du bist. Die Verbindung kommt nur zustande, wenn du sie auf der Zustimmungsseite ausdrücklich erlaubst. Rezepte und Geschenkideen sind über diese Verbindung nicht erreichbar.

• Daten an Anthropic bzw. OpenAI: die Inhalte, die die verbundene KI-App über die Verbindung abruft (Artikel, Listeneinträge, Ideen, Gruppennamen). Sie gehen auf deine Veranlassung in deinen Chat – nur an die App, die du verbunden hast. Für die Verarbeitung dort gelten deren Datenschutzbestimmungen: anthropic.com/legal/privacy bzw. openai.com/policies/privacy-policy
• Was wir speichern: die Registrierung der verbindenden App (Name, erlaubte Rückleitungsadressen) sowie je Verbindung deine Nutzer-ID, Zugangs- und Erneuerungstoken (nur als Hash-Wert) und den Zeitpunkt der letzten Nutzung. Damit wir sehen, ob und wie die Verbindung genutzt wird, zählen wir jeden Aufruf wie einen Seitenaufruf: deine Nutzer-ID, welche Funktion aufgerufen wurde (z. B. „Einkaufsliste lesen“), ob dabei eine Rückfrage nötig war, und den Zeitpunkt – keine Inhalte. Diese Einträge werden mit deinem Konto gelöscht.
• Gruppe beim ersten Aufruf: Bist du noch in keiner Gruppe, legt der erste Aufruf für dich die Gruppe „Mein Haushalt“ an, in der zunächst nur du Mitglied bist. Andere kommen nur dazu, wenn du sie einlädst.
• Einladungslinks: Erstellt die KI-App auf deinen Wunsch einen Einladungslink, speichern wir dazu einen zufälligen Code, die Gruppe und das Ablaufdatum (7 Tage). Wer den Link öffnet und sich anmeldet, wird Mitglied und sieht die Inhalte der Gruppe; der Link gilt nur einmal. Wir verschicken nichts – an wen du den Link weitergibst, entscheidest du.
• Gültigkeit: Ein Zugangstoken gilt 1 Stunde, ein Erneuerungstoken 90 Tage ab der letzten Erneuerung. Danach ist die Verbindung ungültig; der zugehörige Eintrag bleibt bis zur Löschung deines Kontos gespeichert und wird mit ihr entfernt.
• Widerruf: jederzeit unter „Verbundene Apps" im Kontomenü der Family Box oder in den Einstellungen der KI-App (bei Claude unter Konnektoren). Danach funktioniert die Verbindung sofort nicht mehr.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die von dir angeforderte Funktion. Anthropic und OpenAI sitzen in den USA; für die Verarbeitung im Chat ist der jeweilige Anbieter nach den eigenen Datenschutzbestimmungen verantwortlich.

Vercel (Hosting & Nutzungsanalyse)

Die Anwendung wird auf Vercel (Vercel Inc., USA) gehostet. Dabei werden technische Daten (IP-Adresse, Request-Header) verarbeitet. Zur Messung der Ladezeiten wird Vercel Speed Insights eingesetzt, das anonymisierte technische Daten erfasst. Vercel ist im Rahmen des EU-US Data Privacy Frameworks zertifiziert.

Automatisch erzeugte Rezeptbilder

Rezepte ohne eigenes Foto bekommen ein Bild von Pollinations (pollinations.ai); bei Rezepten aus YouTube-Videos ist es das Vorschaubild des Videos (Google LLC, USA). Wir übernehmen diese Bilder jede Nacht auf unseren eigenen Speicher (Cloudflare R2). Nur bis dahin – also höchstens bis zur nächsten Nacht nach dem Anlegen – lädt dein Browser ein solches Bild direkt beim Anbieter; der erfährt dabei deine IP-Adresse und Browser-Kennung, die Bildadresse von Pollinations enthält Rezepttitel und Hauptzutaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bebilderten Darstellung). Alle übrigen Bilder und die Schriftarten liefern wir selbst aus – es besteht keine Verbindung zu Unsplash oder Google Fonts.

Interne Nutzungsanalyse

Zur Verbesserung des Dienstes werden Nutzungsdaten (besuchte Seiten, Referrer-URL, Browser-Kennung, Login-Ereignisse, Rezept-Upload-Methoden, Handlungen auf der Einkaufsliste wie Hinzufügen, Vormerken und Abhaken — ohne Artikelnamen) in unserer eigenen Datenbank (Supabase) gespeichert. Diese Daten sind mit deiner Nutzer-ID verknüpft und werden nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Systemoptimierung und Missbrauchsschutz).