Rechtliches
Datenschutzerklärung
Verbindliche Fassung
Die deutsche Fassung ist maßgeblich; die englische Fassung ist eine Übersetzung zur Information. Version 4.14, gültig ab 8. Oktober 2026.
Kurz gesagt
Tellersonne ist eine Koch- und Rezepte-App. Wir verarbeiten nur die Daten, die wir für die App brauchen, und geben sie nicht für Werbung weiter. Es gibt keine Werbe-IDs, keine Tracking-Bausteine und kein Profil über Apps oder Websites hinweg. Rezepte kannst du auch ohne Konto lesen. Deine Daten kannst du jederzeit exportieren und dein Konto in der App löschen.
Verantwortlicher
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist Tim Hauke (Marke: Tellersonne), Albert-Schweitzer-Ring 42, 25524 Itzehoe, Deutschland. Rechtsform: Einzelunternehmen. Inhaberin oder Inhaber: Tim Hauke. Du erreichst uns per E-Mail unter support@tellersonne.app, telefonisch unter 015751578216. Alle Anbieterangaben stehen im Impressum: https://tellersonne.app/impressum.
Kontakt in Datenschutzfragen
Fragen zum Datenschutz und Anträge auf Auskunft, Berichtigung oder Löschung richtest du am besten an privacy@tellersonne.app. Der Postweg an die oben genannte Anschrift geht genauso. Wir antworten so schnell wie möglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO); in Ausnahmefällen dürfen wir diese Frist um zwei Monate verlängern und sagen dir das dann mit Begründung.
Datenschutzbeauftragte oder Datenschutzbeauftragter
Wir haben niemanden als Datenschutzbeauftragte oder Datenschutzbeauftragten benannt, weil wir dazu nicht verpflichtet sind: Bei uns sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung noch in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 37 Abs. 1 DSGVO), und wir führen keine Verarbeitung durch, die zwingend eine Datenschutz-Folgenabschätzung verlangt. Deine Datenschutzfragen beantworten wir direkt unter privacy@tellersonne.app.
Wie diese Erklärung aufgebaut ist
Für jeden Zweck nennen wir dir, welche Daten wir verarbeiten, auf welcher Rechtsgrundlage, wie lange wir sie speichern und wer sie außer uns bekommt. Wo wir dich um eine Einwilligung bitten, kannst du sie jederzeit für die Zukunft widerrufen – so einfach, wie du sie erteilt hast. Verarbeitungen, die vor dem Widerruf stattgefunden haben, bleiben rechtmäßig.
Musst du uns Daten geben?
Du bist nicht verpflichtet, uns personenbezogene Daten zu geben; es gibt dafür weder eine gesetzliche noch eine vertragliche Pflicht. Ohne bestimmte Angaben funktionieren aber bestimmte Teile nicht: Ohne E-Mail-Adresse können wir kein Konto anlegen und dich nicht anmelden, ohne Anzeigename kannst du nichts in der Community veröffentlichen, ohne Einwilligung in die Verarbeitung deiner Allergieangaben bleibt der Allergie-Filter aus. Rezepte lesen, suchen, kochen und planen kannst du im Gastmodus ganz ohne Angaben (Art. 13 Abs. 2 lit. e DSGVO).
Konto und Anmeldung
Für ein Konto verarbeiten wir deine E-Mail-Adresse, deinen Anzeigenamen, den Anmeldeweg, die Plattform bei der Registrierung, deine Bestätigung des Mindestalters, die zugestimmten Fassungen der Rechtstexte und den Zeitpunkt deines letzten Besuchs. Meldest du dich mit Passwort an, speichern wir nur einen Hashwert, nie das Passwort selbst. Zu jeder Sitzung gehören ein Sitzungs-Token, die IP-Adresse und die Kennung deines Geräts oder Browsers (User-Agent); damit erkennen wir angemeldete Geräte und können Missbrauch nachvollziehen. Rechtsgrundlage ist die Erfüllung unseres Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Sitzungsdaten zusätzlich unser berechtigtes Interesse an sicheren Anmeldungen (Art. 6 Abs. 1 lit. f DSGVO). Sitzungen laufen spätestens nach 60 Tagen ab, deine Kontodaten löschen wir mit deinem Konto.
Anmeldung per Code oder Magic Link
Wenn du dich mit einem sechsstelligen Code oder über einen Magic Link anmeldest, erzeugen wir einen kurzlebigen Bestätigungswert und schicken ihn an deine E-Mail-Adresse. Er gilt nur wenige Minuten und wird danach gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Den Versand übernimmt unser E-Mail-Dienstleister (siehe „Auftragsverarbeiter und andere Empfänger“).
Anmeldung mit Apple oder Google
Nutzt du „Anmelden mit Apple“ oder die Anmeldung mit Google, erhalten wir eine dauerhafte Nutzerkennung, deine E-Mail-Adresse – bei Apple auf Wunsch als anonymisierte Weiterleitungsadresse – und, wenn du zustimmst, deinen Namen. Mehr Daten bekommen wir nicht. Für ihren eigenen Anmeldedienst sind Apple und Google selbst verantwortlich; dort gilt deren Datenschutzerklärung. Rechtsgrundlage für die Verarbeitung bei uns ist Art. 6 Abs. 1 lit. b DSGVO. Apple schickt uns außerdem Ereignisse zu deinem Apple-Konto (Widerruf der Anmeldung, Löschung des Apple-Kontos, Ein- und Ausschalten der Weiterleitungsadresse); wir speichern dazu die Kennung des Ereignisses für 90 Tage, damit dasselbe Ereignis nicht doppelt bearbeitet wird. Löschst du dein Konto, widerrufen wir zusätzlich das Apple-Token, damit die Verknüpfung auch bei Apple endet.
Ohne Konto (Gastmodus)
Du kannst Rezepte lesen, suchen, kochen und planen, ohne dich anzumelden. Deine Einstellungen bleiben dann auf deinem Gerät. Für die Filterung schicken wir Angaben wie Ernährungsform oder Allergene nur als Suchparameter an unseren Server; gespeichert werden sie dort nicht.
Profil und Onboarding
Im Onboarding fragen wir nach Ernährungsform, Abneigungen, üblicher Portionszahl, Zeitbudget, Kocherfahrung und Darstellung. Du kannst jede Frage überspringen. Mit Konto speichern wir deine Antworten im Profil, damit die App dir passende Rezepte zeigt und Mengen richtig umrechnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Angaben, sobald du sie zurücksetzt, spätestens mit deinem Konto.
Allergien und Unverträglichkeiten
Angaben zu Allergien und Unverträglichkeiten behandeln wir als Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO) und nur zu einem Zweck: Rezepte mit diesen Zutaten zu filtern und zu kennzeichnen. Wir werten sie nicht weiter aus, geben sie nicht weiter und nutzen sie nicht für Werbung. Die Einwilligung holen wir getrennt ein, bevor du die Angaben speicherst; ohne sie nimmt unser Server keine Allergene entgegen. Du kannst sie jederzeit in der App unter Profil widerrufen – der Widerruf löscht die Angaben sofort und schaltet den Profil-Filter ab. Ohne diese Einwilligung kannst du Tellersonne vollständig nutzen; nur der Allergie-Filter bleibt aus, andere Nachteile hast du nicht. Ohne Konto bleiben die Angaben auf deinem Gerät. Mit dem Haushalt teilen wir deine Allergien nur, wenn du es zusätzlich und gesondert ausdrücklich erlaubst (Art. 9 Abs. 2 lit. a DSGVO): Dann sehen die anderen Mitglieder deines aktuellen Haushalts sie, und ihr Wochenplan warnt, wenn ein geplantes Rezept eine davon enthält. Diese Einwilligung gilt nur für den Haushalt, für den du sie gibst. Sie endet automatisch, wenn du den Haushalt verlässt, entfernt wirst oder jemand Neues beitritt – dann fragen wir dich erneut –, und auch, wenn du die Einwilligung zu den Allergien selbst widerrufst. Du kannst sie jederzeit im Haushalt oder unter Profil, Datenschutz widerrufen; ohne sie warnt nur dein eigener Wochenplan. Erteilung und Widerruf halten wir mit Zeitpunkt, Quelle, Fassung dieser Erklärung und dem betroffenen Haushalt fest. Unser Team sieht deine Allergien nie, nur ob die Einwilligung besteht.
Nachweis deiner Einwilligungen
Jede Einwilligung und jeden Widerruf halten wir mit Art der Einwilligung, Zeitpunkt, Quelle (App, Web) und der Fassung des jeweiligen Rechtstextes in einem fortlaufenden Protokoll fest. Das verlangt Art. 7 Abs. 1 DSGVO von uns – wir müssen nachweisen können, dass eine Einwilligung vorlag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Das Protokoll steckt vollständig in deinem Datenexport und wird mit deinem Konto gelöscht.
Gespeicherte Rezepte, Sammlungen, Wochenplan und Einkaufsliste
Wir speichern, welche Rezepte du gespeichert hast, welche Sammlungen du anlegst, deinen Wochenplan, deine Einkaufslisten, deine Notizen, deine Kochhistorie und deine gespeicherten Suchfilter. Für den Haushalt speichern wir außerdem die Zutaten, die ihr als „Habe ich immer da“ markiert, und eure Märkte mit der Reihenfolge ihrer Abteilungen. Diese Daten sind privat: Unser Team sieht sie im Admin-Bereich nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern sie, bis du sie löschst oder dein Konto löschst. Änderungen, die du ohne Netz machst, legen wir kurz in einer Warteschlange ab und löschen die gespeicherte Antwort nach sieben Tagen.
Haushalt und Live-Abgleich
Gründest du einen Haushalt oder trittst du über einen Einladungslink bei, sehen alle Mitglieder den gemeinsamen Wochenplan, die Einkaufslisten und die Anzeigenamen der Mitglieder. Änderungen überträgt eine laufende Verbindung sofort auf alle Geräte des Haushalts, zusammen mit dem Anzeigenamen der Person, die die Änderung gemacht hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst den Haushalt jederzeit verlassen; die gemeinsam angelegten Daten bleiben beim Haushalt. Einladungslinks laufen ab und lassen sich zurückziehen.
Einkaufsliste per Link teilen
Du kannst eine Einkaufsliste über einen Link teilen, zum Beispiel mit jemandem, der für dich einkauft. Der Link enthält einen zufälligen, nicht erratbaren Schlüssel und gilt nur so lange, wie du auswählst (1 bis 14 Tage); du kannst ihn jederzeit vorher beenden. Wer den Link hat, sieht im Browser nur diese eine Liste mit Einträgen, Mengen und Abteilungen und kann Einträge abhaken – ohne Konto und ohne App. Namen, der Haushalt, der Wochenplan und andere Listen sind darüber nicht sichtbar. Abhaken über den Link erscheint bei euch sofort, ohne Namen. Zum Schutz vor Missbrauch begrenzen wir die Aufrufe je IP-Adresse (siehe „Sicherheit, Begrenzungen und Protokolle“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; wem du den Link gibst, entscheidest du. Abgelaufene Links löschen wir spätestens am folgenden Tag.
Wochenplan im Kalender abonnieren
Auf Wunsch erstellt die App einen persönlichen Kalender-Link, den du in deiner Kalender-App abonnierst. Dein Kalender zeigt dann die Rezepte deines Wochenplans – zwei Wochen zurück bis acht Wochen voraus – als ganztägige Termine mit Portionen und Link zum Rezept. Das ist nur lesend: Tellersonne bekommt keinen Zugriff auf deinen Kalender, und Namen aus dem Haushalt stehen nicht darin. Der Link enthält einen zufälligen, nicht erratbaren Schlüssel. Dein Kalenderanbieter (zum Beispiel Apple, Google oder Microsoft) ruft ihn regelmäßig ab und erhält dabei diese Termine; für seine eigene Verarbeitung ist er selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst den Link jederzeit durch einen neuen ersetzen oder beenden; bei gesperrtem Konto, während der Löschfrist und nach der Löschung liefert er nichts mehr.
Eigene Rezepte und eigene Fotos
Eigene Rezepte und die Fotos dazu sind privat, solange du sie nicht in deinem Haushalt teilst. Beim Hochladen entfernen wir die Aufnahme-Metadaten (EXIF), also zum Beispiel Ort, Zeit und Kameradaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hochgeladene Bilder, die du keinem Rezept zuordnest, löschen wir automatisch nach 24 Stunden; alles andere mit dem Rezept oder mit deinem Konto. Teilst du ein eigenes Rezept im Haushalt, wird sein Foto vorher automatisch geprüft (siehe „Automatische Prüfung von Fotos und Texten“).
Community: Bewertungen, Kommentare und Gekocht-Fotos
Wenn du bewertest, kommentierst oder ein Gekocht-Foto teilst, sind dein Anzeigename, dein Beitrag, der Zeitpunkt und bei Fotos die Bildunterschrift und die Bildbeschreibung öffentlich unter dem Rezept sichtbar, auch auf unseren öffentlichen Rezeptseiten im Web. Damit sind diese Angaben weltweit abrufbar und können von Suchmaschinen erfasst werden. Du entscheidest selbst, was du zeigst und unter welchem Namen; öffentliche Profilseiten gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beiträge bleiben sichtbar, bis du sie löschst; was nach einer Kontolöschung mit ihnen passiert, steht weiter unten. Es gelten zusätzlich unsere Community-Regeln: https://tellersonne.app/community.
Bewertungen: Echtheit und Reihenfolge
Sterne-Bewertungen kann nur abgeben, wer ein Konto hat und angemeldet ist; pro Konto und Rezept zählt genau eine Bewertung, die du jederzeit ändern kannst. Wir kaufen keine Bewertungen, geben keine in Auftrag, verändern keine und unterdrücken keine negativen. Wir prüfen aber nicht nach, ob eine Person ein Rezept tatsächlich gekocht hat – der angezeigte Durchschnitt beruht also allein darauf, dass jede Bewertung von genau einem angemeldeten Konto stammt. Die Reihenfolge von Suchergebnissen bestimmen die Treffer in Titel, Zutaten und Schlagwörtern und die von dir gewählte Sortierung (Relevanz, neu, schnell, beliebt, Bewertung); bezahlte Platzierungen gibt es nicht. Rechtsgrundlage für die Anzeige ist Art. 6 Abs. 1 lit. b DSGVO, für die Transparenzangabe Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 5b UWG.
Melden, Blockieren und Moderation
Du kannst Beiträge melden und einzelne Konten blockieren. Zu einer Meldung speichern wir den gemeldeten Beitrag, den Grund, deine freiwillige Erläuterung und dein Konto, damit wir nachfragen und dir das Ergebnis mitteilen können. Eine Blockierung ist privat: Sie steht nur in deiner Liste, die andere Person erfährt nichts davon, und wir blenden deren Beiträge für dich aus. Zu jeder Einschränkung eines Beitrags speichern wir eine Begründung, damit du sie nachlesen und Beschwerde einlegen kannst; wie das Verfahren abläuft, steht unter https://tellersonne.app/dsa. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Pflichten aus der Verordnung über digitale Dienste) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Community). Meldungen, Begründungen und Beschwerden bewahren wir als Nachweis unserer Entscheidungen 365 Tage nach Abschluss des Falls auf und löschen oder anonymisieren sie danach; nach einer Kontolöschung bleiben sie bis dahin ohne Bezug zu dir bestehen.
Meldungen ohne Konto und Schutz vor Missbrauch
Auf unseren Rezeptseiten im Web kann jede Person rechtswidrige Inhalte melden, auch ohne Konto. Dabei verarbeiten wir deine Begründung, die Fundstelle, deinen Namen und deine E-Mail-Adresse sowie die Erklärung, dass deine Angaben nach bestem Wissen richtig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Artikel 16 der Verordnung über digitale Dienste). Damit das Formular nicht von Maschinen missbraucht wird, zählen wir Meldungen je IP-Adresse und setzen Cloudflare Turnstile ein; dabei wird ein Prüfwert zusammen mit deiner IP-Adresse an Cloudflare übermittelt. Turnstile setzt keine Werbe-Cookies und erstellt kein Profil über Websites hinweg. Die Antwortadresse einer erledigten Meldung löschen wir 90 Tage nach der Entscheidung; die Meldung selbst behalten wir ohne Adresse für unsere Statistik.
Automatische Prüfung von Fotos und Texten
Jedes Foto, das du in die Community stellst oder im Haushalt teilst, wird vor der Veröffentlichung automatisch geprüft. Dafür senden wir das Bild an ein Bildmodell bei Cloudflare (Workers AI) und, wenn das nicht verfügbar oder das Ergebnis unklar ist, an unseren externen KI-Anbieter. Zurück kommen nur Kategorien wie „nicht jugendfrei“, „Gewalt“ oder „kein Essen“ und ein Sicherheitswert. Ist das Ergebnis eindeutig unbedenklich, erscheint dein Foto; ist es eindeutig unzulässig, veröffentlichen wir es nicht und schicken dir eine Begründung; in allen anderen Fällen entscheidet ein Mensch aus unserem Team, und bis dahin sehen nur du das Foto. Kommentare laufen zusätzlich durch einen Vorfilter aus festen Regeln ohne KI (zum Beispiel Werbung und Beleidigungen); er blendet einen Beitrag höchstens vorläufig aus, bis eine Person entschieden hat. Die Anbieter nutzen deine Fotos und Texte nicht, um ihre Modelle zu trainieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Artikel 16 und 17 der Verordnung über digitale Dienste, Jugendschutz) und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Community vor rechtswidrigen Inhalten). Das Prüfergebnis speichern wir beim Beitrag; mehr dazu steht im KI-Transparenzhinweis: https://tellersonne.app/ki-transparenz.
Automatische Übersetzung deiner Texte
Damit Kommentare, Bildunterschriften, Bildbeschreibungen, geteilte Namen von Sammlungen und Haushalten, freie Einkaufslisten-Einträge, Support-Nachrichten, Meldungen und Beschwerden in beiden App-Sprachen lesbar sind, übersetzen wir sie bei Bedarf automatisch. Der Text geht dann an unseren externen KI-Anbieter oder an Cloudflare (Workers AI). Übersetzt wird erst, wenn jemand den Text in der anderen Sprache liest – nicht schon beim Schreiben. Vor dem Aufruf ersetzen wir E-Mail-Adressen, Links und tokenartige Zeichenketten durch Platzhalter. Die Sprache eines Textes bestimmen wir zuerst mit einem einfachen Verfahren ohne KI; bleibt sie unklar und ist der Text lang genug, fragen wir dafür ebenfalls unseren externen KI-Anbieter. Übersetzungen speichern wir bis zu 90 Tage in einem Zwischenspeicher, damit derselbe Text nicht mehrfach übersetzt wird; danach löschen wir sie. Die Anbieter nutzen die Texte nicht für das Training ihrer Modelle. Dein Original bleibt erhalten und lässt sich über „Original anzeigen“ aufrufen; maschinelle Übersetzungen sind gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zweisprachig verständlichen Community); Grundlage für die Anzeige deines Beitrags bleibt Art. 6 Abs. 1 lit. b DSGVO.
Vorlesen und Sprachsteuerung im Kochmodus
Im Kochmodus kann dir die App den aktuellen Schritt vorlesen und auf gesprochene Befehle wie „weiter“, „zurück“ oder „Timer“ reagieren. Das Vorlesen erledigt die Sprachausgabe deines Betriebssystems. Für die Sprachsteuerung fragt die App vorher deine Erlaubnis für das Mikrofon und die Spracherkennung; ohne diese Erlaubnis bleibt die Funktion aus, und du bedienst den Kochmodus wie immer über Knöpfe. Die Spracherkennung selbst läuft über Apple beziehungsweise Google – je nach Gerät, Sprache und Einstellung auf dem Gerät oder auf deren Servern. Apple und Google sind dafür eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen. An Tellersonne gelangen weder Tonaufnahmen noch vollständige Texte: Die App wertet nur aus, ob ein erkanntes Wort einem der wenigen Kochbefehle entspricht, und verwirft alles andere sofort. Wir speichern nichts davon und senden nichts an unsere Server. Rechtsgrundlage für die Nutzung der Funktion ist Art. 6 Abs. 1 lit. b DSGVO, für den Zugriff auf Mikrofon und Spracherkennung deine Erlaubnis auf dem Gerät (Art. 6 Abs. 1 lit. a DSGVO).
Spracheingabe für die Einkaufsliste
Einträge für die Einkaufsliste kannst du auch sprechen, zum Beispiel „Milch, Eier und Butter“. Wie im Kochmodus fragt die App vorher nach der Erlaubnis für Mikrofon und Spracherkennung, und die Erkennung übernehmen Apple beziehungsweise Google als eigenständig Verantwortliche. An Tellersonne gelangen keine Tonaufnahmen, nur der erkannte Text: Die App zerlegt ihn auf deinem Gerät in einzelne Einträge und zeigt sie dir, bevor etwas auf die Liste kommt. Mit Verbindung schickt sie nur die Namen dieser Einträge an unseren Server, damit wir sie Zutaten unserer Datenbank zuordnen; diese Anfrage speichern wir nicht. Was du hinzufügst, wird ein gewöhnlicher Listeneintrag. Die Rechtsgrundlagen sind dieselben wie im Kochmodus.
Mitteilungen und Push-Nachrichten
Push-Nachrichten senden wir nur, wenn du sie auf deinem Gerät erlaubst. Dafür speichern wir ein Push-Token, eine zufällige Geräte-Kennung, die Plattform und den Zeitpunkt, zu dem sich das Gerät zuletzt gemeldet hat. Wir unterscheiden zwei Arten: Service-Mitteilungen betreffen dein Konto und deine Nutzung, zum Beispiel Erinnerungen an den Wochenplan, Timer, Antworten aus dem Support oder Begründungen zu Moderationsentscheidungen. Werbliche Mitteilungen, zum Beispiel Hinweise auf neue Themen oder Aktionen, senden wir nur mit deiner gesonderten Einwilligung, die standardmäßig nicht erteilt ist. Ohne Konto bleibt dein Gerät ohne eigene Zustimmung aus werblichen Kampagnen heraus. Beides schaltest du in der App unter Profil und Benachrichtigungen einzeln an und aus. Damit tägliche Mitteilungen zu der von dir gewählten Uhrzeit kommen und nachts Ruhe ist, speichert die App mit deinem Konto die Zeitzone deines Geräts (zum Beispiel „Europe/Berlin“); ohne Konto speichern wir die Zeitzone beim Push-Token des Geräts, zusammen mit der Angabe, ob du das Rezept des Tages bekommen möchtest. Meldest du dich an, löschen wir die Zeitzone beim Token wieder, dann gilt die deines Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Service-Mitteilungen und Art. 6 Abs. 1 lit. a DSGVO für werbliche Mitteilungen. Den Versand wickelt Expo ab; zugestellt wird über Apple (APNs) und Google (Firebase Cloud Messaging). Ohne Konto speichern wir deine Antwort zu werblichen Mitteilungen mit Zeitpunkt und Fassung dieser Erklärung beim Push-Token deines Geräts; sie verschwindet mit dem Token. Zustellprotokolle löschen wir nach 35 Tagen, Push-Tokens nach 270 Tagen ohne Lebenszeichen des Geräts.
Postfach in der App
Wichtige Nachrichten legen wir zusätzlich in dein Postfach in der App: Antworten aus dem Support und auf deine Kommentare, Begründungen zu Moderationsentscheidungen, Hinweise zu deinem Konto, Änderungen in deinem Haushalt und Ankündigungen. So findest du sie auch, wenn du keine Push-Nachrichten erlaubt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Pflichtmitteilungen Art. 6 Abs. 1 lit. c DSGVO.
Support, Feedback und Fehlermeldungen
Schreibst du uns über die App oder per E-Mail, verarbeiten wir deine Nachricht, deinen Anzeigenamen oder die Angabe „Gast“, deine Kontaktadresse, das betroffene Rezept und technische Angaben zu App-Version und Gerät, um dir zu antworten. Schreibst du ohne Konto, kannst du freiwillig eine E-Mail-Adresse für die Antwort angeben; wir nutzen sie nur dafür und löschen sie 30 Tage nach Abschluss deines Anliegens. Mit Konto erreicht dich die Antwort im Postfach der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen ohne Konto Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an guter Betreuung). Erledigte Vorgänge löschen oder anonymisieren wir 365 Tage nach Abschluss deines Anliegens. Hilfe und Kontakt findest du unter https://tellersonne.app/hilfe oder support@tellersonne.app.
Absturzberichte aus der App
Nur mit deiner Einwilligung senden wir Absturz- und Fehlerberichte aus der App an Sentry (Functional Software, Inc.); wir nutzen dafür die EU-Region (de.sentry.io). Ein Bericht enthält den Fehlerverlauf, App-Version und Kanal, Gerätemodell und Betriebssystemversion, die zuletzt geöffneten Bildschirme und, wenn du angemeldet bist, deine interne Konto-Kennung. Mit derselben Einwilligung messen wir bei einem Teil der App-Starts und Bildschirmwechsel, wie lange der Start, die Bildschirme und die Anfragen an unsere Schnittstelle dauern und ob die Anzeige ruckelt (Leistungsdaten: Zeiten, die Namen der Bildschirme und die Adressen unserer Schnittstelle ohne Parameter). E-Mail-Adressen, Namen, IP-Adressen, Bildschirmfotos und Sitzungsaufzeichnungen senden wir nicht; erkannte Token, Adressen und Eingaben entfernen wir vor dem Versand. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist standardmäßig nicht erteilt; du gibst oder verweigerst sie in der App und änderst sie jederzeit unter Profil, Datenschutz, „Absturzberichte senden“. Ohne Einwilligung startet die Fehlerberichterstattung gar nicht. Weil wir die Antwort an deinem Konto speichern, gilt sie auf allen deinen Geräten. Sentry löscht die Berichte nach der mit uns vereinbarten Aufbewahrungsfrist.
Fehlerprotokolle unserer Server
Unabhängig davon protokollieren unsere eigenen Systeme – die Schnittstelle, die Rezeptseiten im Web und das Admin-Panel – unerwartete Fehler, und bei einem Teil der Aufrufe messen sie, wie lange eine Anfrage oder ein Seitenaufruf dauert und ob er gelingt (Leistungsdaten). Auch diese Daten laufen bei Sentry in der EU-Region, in drei von der App getrennten Projekten. Sie enthalten Zeiten, das Muster der aufgerufenen Adresse (etwa „/rezept/:slug“ statt der konkreten Adresse) und das Ergebnis, aber keine Cookies, keine Inhalte von Anfragen und keine Werte aus Adresszeilen; E-Mail-Adressen und tokenartige Zeichenketten werden vor dem Versand ersetzt. Bist du angemeldet, tragen deine Anfragen an unsere Schnittstelle zusätzlich eine pseudonyme Kennung: einen mit einem geheimen Schlüssel gebildeten Prüfwert deiner Konto-Kennung, aus dem sich weder dein Konto noch deine E-Mail-Adresse ablesen lassen. Er dient nur dazu, zu zählen, wie viele Personen von Fehlern betroffen sind. Besuche der Website bleiben ohne Kennung: Die Website setzt dafür keine Cookies und lädt kein Skript von Sentry. Weil es um Protokolle unseres eigenen Betriebs geht und nicht um einen Zugriff auf dein Gerät, brauchen wir dafür keine Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem lauffähigen, schnellen und sicheren Dienst).
Anonyme Statistik ohne Cookies
Wir zählen zusammengefasst, welche Rezepte aufgerufen und welche Begriffe gesucht werden, und wie viele Tage ein Konto aktiv war (höchstens 35 Tage lang). Auf den öffentlichen Rezeptseiten zählen wir Seitenaufrufe ohne Cookies: Aus der IP-Adresse und einem geheimen Zusatz bilden wir einen Hashwert, der nur 30 Minuten lebt und allein doppelte Zählungen verhindert. Die Zahlen führen wir nicht mit deinem Konto zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu wissen, welche Inhalte gebraucht werden). Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen; schreib uns dazu an privacy@tellersonne.app.
Sicherheit, Begrenzungen und Protokolle
Um Missbrauch, Spam und automatisierte Angriffe abzuwehren, zählen wir Anfragen je Konto oder IP-Adresse. Dafür speichern wir keinen Klartext, sondern einen gesalzenen Hashwert, den wir löschen, sobald sein Zählfenster abgelaufen ist – spätestens nach 25 Stunden. Unser Hoster Cloudflare verarbeitet beim Ausliefern jeder Anfrage die technisch notwendigen Verbindungsdaten. Im Admin-Bereich protokollieren wir jede Änderung unseres Teams mit Person, Zeitpunkt und Vorgang und bewahren dieses Protokoll 1095 Tage auf (die regelmäßige Verjährungsfrist des § 195 BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Dienst), für die Protokolle zusätzlich Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 DSGVO. Auch dieser Verarbeitung kannst du nach Art. 21 DSGVO widersprechen. Sicherheitslücken meldest du uns unter security@tellersonne.app; wie, steht unter https://tellersonne.app/.well-known/security.txt.
Tellersonne Plus und Käufe
Tellersonne Plus ist derzeit nicht käuflich; solange verarbeiten wir keine Kaufdaten. Sobald wir Plus freischalten, gilt Folgendes: Den Kauf wickeln Apple oder Google ab; Zahlungsdaten oder Kartennummern erhalten wir nicht. Zur Verwaltung der Abos nutzen wir RevenueCat. Dort liegen deine interne Konto-Kennung, der Kaufbeleg, das Produkt, Land und Währung, der Status und das Ablaufdatum. Geräte-Kennungen geben wir nicht weiter, die Diagnosefunktion des Bausteins ist ausgeschaltet. Bei uns speichern wir nur deinen Berechtigungsstatus und die Ereignisse des Dienstes; letztere löschen wir nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuerliche Unterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO. Löschst du dein Konto, löschen wir auch deinen Kunden-Eintrag bei RevenueCat; für Kaufbelege bei Apple und Google gelten deren Aufbewahrungsfristen. Fragen zur Abrechnung beantworten wir unter billing@tellersonne.app.
E-Mail-Versand
Anmeldecodes, Magic Links, Bestätigungen, Support-Antworten und Pflichtmitteilungen versenden wir über Cloudflare Email Service (Cloudflare, Inc.). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Nur wenn der Versand über Cloudflare fehlschlägt – etwa bei einer Störung oder einem erreichten Versandlimit –, schicken wir dieselbe E-Mail ersatzweise über Resend (Plus Five Five, Inc., USA); dann verarbeitet Resend dieselben Angaben. Adressen, die Cloudflare oder unsere Sperrliste abweisen, geben wir nicht an Resend weiter. Systemmails kommen von no-reply@tellersonne.app, Antworten unseres Teams von der Adresse, die zu deinem Anliegen passt (etwa support@tellersonne.app, privacy@tellersonne.app oder accessibility@tellersonne.app). Antwortest du auf eine unserer E-Mails, landet deine Antwort bei dieser Adresse, bei Systemmails bei support@tellersonne.app. Damit keine E-Mail verloren geht oder doppelt ankommt, führen wir ein Versandprotokoll mit Adresse, Art, Absender, Zustand und Zeitpunkten; den Inhalt löschen wir daraus, sobald Cloudflare oder Resend die E-Mail angenommen hat, und vermerken, welcher der beiden Dienste sie übernommen hat. Cloudflare meldet uns anschließend, ob die E-Mail zugestellt, verzögert, abgewiesen oder als Spam gemeldet wurde; das vermerken wir im Versandprotokoll. Cloudflare selbst protokolliert jeden Versand (Absender, Empfänger, Betreff, Zustellstatus) und führt eine eigene Sperrliste für unzustellbare Adressen und Spam-Meldungen; eine Vorschau mit dem Inhalt der E-Mails speichert Cloudflare bei uns nicht. Resend protokolliert die E-Mails, die es für uns versendet hat, ebenfalls (Absender, Empfänger, Betreff, Zustellstatus); Zustellberichte von Resend werten wir nicht aus. Ist eine Adresse dauerhaft unzustellbar oder wurde eine unserer E-Mails als Spam gemeldet, setzen wir sie auf eine Sperrliste – gespeichert als Prüfsumme der Adresse mit einem gekürzten Hinweis (etwa „j***@beispiel.de“), nie im Klartext. An eine unzustellbare Adresse senden wir dann nichts mehr und sagen dir das bei der Anmeldung; nach einer Spam-Meldung entfallen nur E-Mails, die nicht nötig sind. Die Sperre heben wir auf deine Bitte nach einer Prüfung auf. Ob und wann du eine E-Mail öffnest oder einen Link darin anklickst, erfassen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Pflichtmitteilungen Art. 6 Abs. 1 lit. c DSGVO, für Zustellberichte und Sperrliste Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung und daran, keine unerwünschten E-Mails zu senden). Werbliche E-Mails verschicken wir nur als Newsletter und nur mit deiner Einwilligung (nächster Abschnitt).
Newsletter „Rezept der Woche“
Wenn du den Newsletter bestellst – im Web oder in der App –, schicken wir dir einmal pro Woche ein Rezept unserer Redaktion per E-Mail. Dafür verarbeiten wir deine E-Mail-Adresse und die gewählte Sprache. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink, und erst wenn du ihn öffnest, bekommst du den Newsletter. Als Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO, § 7 Abs. 2 UWG) speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die Fassung des Einwilligungstexts und dieser Erklärung, ob du dich im Web oder in der App angemeldet hast, und je eine Prüfsumme deiner IP-Adresse bei Anmeldung und Bestätigung, nie die IP-Adresse selbst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis Art. 6 Abs. 1 lit. c DSGVO. Du kannst die Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder Ausgabe (ein Klick genügt), in der App unter Profil, Einstellungen, Benachrichtigungen oder per E-Mail an privacy@tellersonne.app. Versendet wird über Cloudflare Email Service wie oben beschrieben; Öffnungen und Klicks erfassen wir auch beim Newsletter nicht. Damit das Anmeldeformular im Web nicht von Maschinen missbraucht wird, setzen wir dort Cloudflare Turnstile ein; dabei wird ein Prüfwert zusammen mit deiner IP-Adresse an Cloudflare übermittelt. Eine nicht bestätigte Anmeldung löschen wir nach sieben Tagen. Nach der Abmeldung behalten wir Adresse und Nachweis drei Jahre, damit wir belegen können, dass die früheren Ausgaben gewünscht waren, und löschen sie dann. Die Anmeldung gehört zur Adresse, nicht zum Konto: Löschst du dein Konto, bleibt der Newsletter bestehen, bis du dich abmeldest.
Beta-Test
Für Testrunden vor dem Start kannst du dich auf unserer Website als Beta-Testerin oder Beta-Tester melden. Dabei verarbeiten wir deine E-Mail-Adresse, die gewünschte Plattform, freiwillig deinen Namen für die Anrede und eine kurze Notiz, die Sprache des Formulars und die Zeitpunkte von Anmeldung, Bestätigung und Entscheidung. Eine Anmeldung, die du nie über den Link in unserer E-Mail bestätigst, löschen wir 7 Tage nach Ablauf des Links. Nehmen wir dich auf, tragen wir deine Adresse als Testerin oder Tester bei Apple (TestFlight) beziehungsweise Google Play ein; dort gelten deren Datenschutzbestimmungen. Gegen Missbrauch zählen wir Anmeldungen je IP-Adresse als Hashwert und setzen Cloudflare Turnstile ein. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular gibst und jederzeit per E-Mail an privacy@tellersonne.app widerrufen kannst; wir löschen deine Anmeldung dann sofort. Sonst löschen wir sie 90 Tage nach dem Ende der Testrunde.
Unsere Profile in sozialen Netzwerken
Wir haben Profile auf Pinterest, TikTok, YouTube und Facebook und können einen WhatsApp-Kanal betreiben. Auf unserer Website und in der App verlinken wir sie nur mit einfachen Links: Dabei werden keine Inhalte, Skripte oder Cookies dieser Netzwerke geladen, und es fließen keine Daten an sie, solange du keinen der Links antippst. Besuchst du eines unserer Profile, folgst ihm oder interagierst dort mit uns (zum Beispiel mit einem Kommentar, einer Reaktion oder einer Nachricht), verarbeitet der jeweilige Betreiber deine Daten nach seinen eigenen Bedingungen und seiner Datenschutzerklärung, auch zu eigenen Zwecken wie Werbung; darauf haben wir keinen Einfluss. Wir selbst sehen, was du dort mit uns teilst (Name oder Nutzername, Profilbild, Kommentare, Reaktionen, Nachrichten an uns), und erhalten von den Betreibern nur zusammengefasste Statistiken über die Nutzung unserer Profile, die wir keiner Person zuordnen können. Wir nutzen das, um mit dir zu kommunizieren und unsere Beiträge zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse, Tellersonne dort vorzustellen und mit Interessierten im Austausch zu sein (Art. 6 Abs. 1 lit. f DSGVO). Was du dort öffentlich schreibst, bleibt, bis du oder wir es löschen oder das Profil geschlossen wird. Für die Statistiken unserer Facebook-Seite (Seiten-Insights) sind wir mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu, die Seiten-Insights-Ergänzung, stellt Meta unter https://www.facebook.com/legal/terms/page_controller_addendum bereit; danach übernimmt Meta die vorrangige Verantwortung für die Insights-Daten und für die Erfüllung deiner Rechte daran. Du kannst dich mit Anfragen an Meta oder an uns wenden; wir leiten sie bei Bedarf weiter. Die Betreiber und ihre Datenschutzhinweise: Pinterest Europe Ltd., Irland (https://policy.pinterest.com/de/privacy-policy); TikTok Technology Limited, Irland (https://www.tiktok.com/legal/privacy-policy-eea); Google Ireland Limited für YouTube (https://policies.google.com/privacy); Meta Platforms Ireland Limited für Facebook (https://www.facebook.com/privacy/policy); WhatsApp Ireland Limited für den WhatsApp-Kanal (https://www.whatsapp.com/legal/privacy-policy-eea). Sie können Daten auch in Drittländer wie die USA übermitteln. Folgst du unserem WhatsApp-Kanal, sehen weder wir noch andere Follower deine Telefonnummer. Deine Rechte kannst du bei uns und beim jeweiligen Betreiber geltend machen.
Sicherungskopien und Betriebsprotokolle
Damit nach einem Fehler nichts verloren geht, kann unsere Datenbank bei Cloudflare auf jeden Zeitpunkt der letzten 30 Tage zurückgesetzt werden. Zusätzlich ziehen wir verschlüsselte Sicherungskopien (AES-256-GCM), von denen wir nur die jeweils acht neuesten behalten. Was du löschst oder was nach einer Frist gelöscht wird, verschwindet aus diesen Kopien erst mit ihrem Ablauf; bis dahin nutzen wir sie ausschließlich, um den Dienst nach einem Ausfall wiederherzustellen, und löschen nach einer Wiederherstellung alles erneut, was seit dem Stand der Kopie gelöscht worden war. Unsere Server protokollieren je Anfrage nur Zeitpunkt, Art, Route, Status und Dauer, ohne IP-Adresse und ohne Konto; diese Protokolle löscht Cloudflare nach 7 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem verlässlichen Dienst) in Verbindung mit Art. 32 Abs. 1 lit. c DSGVO.
Auftragsverarbeiter und andere Empfänger
Wir geben Daten nur weiter, soweit das für den Betrieb nötig ist. Mit allen Dienstleistern, die Daten für uns verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. - Cloudflare, Inc. mit Cloudflare Germany GmbH: Hosting, Datenbank, Medienspeicher, Versand und Weiterleitung unserer E-Mails, der Spam-Schutz Turnstile und die automatische Bildprüfung und Übersetzung mit Workers AI. Datenbank und Medienspeicher liegen in Westeuropa. - Resend (Plus Five Five, Inc.): Ersatzweg für den E-Mail-Versand, nur wenn der Versand über Cloudflare fehlschlägt (E-Mail-Adresse und Inhalt der Nachricht). - Expo (650 Industries, Inc.): Erstellung und Aktualisierung der App sowie der Versand von Push-Nachrichten (Token und Nachrichtentext); beim Prüfen auf Updates wird eine Installations-Kennung übertragen. - Apple (Apple Distribution International Ltd. und Apple Inc.): Anmelden mit Apple, Zustellung von Push über APNs, Spracherkennung im Kochmodus und für die Einkaufsliste, Käufe über den App Store und Einladungen zum Beta-Test über TestFlight. Apple ist dabei eigenständig verantwortlich. - Google (Google Ireland Ltd. und Google LLC): Firebase Cloud Messaging für Push auf Android, Spracherkennung im Kochmodus und für die Einkaufsliste, Käufe über Google Play, Einladungen zum Beta-Test über Google Play und, sofern freigeschaltet, die Anmeldung mit Google. Google ist dabei eigenständig verantwortlich. - RevenueCat, Inc.: Verwaltung der Abonnements. - Sentry (Functional Software, Inc.), EU-Region: Absturzberichte und Leistungsdaten aus der App nur mit deiner Einwilligung sowie Fehlerprotokolle und Leistungsdaten unserer Server, dort höchstens mit einer pseudonymen Kennung. - OpenAI Ireland Ltd., Dublin, Irland, mit OpenAI OpCo, LLC in den Vereinigten Staaten als Unterauftragsverarbeiterin: unser externer KI-Anbieter für die Prüfung unklarer Fotos, die automatische Übersetzung, die Sprachbestimmung und KI-Entwürfe für unsere Redaktion. Mit diesen Daten werden keine Modelle trainiert. - GitHub (GitHub, Inc.): Entwicklung und Auslieferung unseres Quellcodes. Dort liegen keine Nutzerdaten. Behörden und Gerichte erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind oder eine wirksame Anordnung vorliegt. Verkauft oder für Werbung weitergegeben werden Daten nie.
Übermittlung in Drittländer
Einige Dienstleister sitzen in den Vereinigten Staaten oder verarbeiten dort im Unterauftrag: Cloudflare (für die weltweite Auslieferung; Datenbank und Medienspeicher bleiben in Westeuropa), Expo, RevenueCat, Sentry, Resend (nur als Ersatzweg für den E-Mail-Versand), GitHub, unser externer KI-Anbieter (Unterauftragsverarbeitung in den Vereinigten Staaten) sowie Apple und Google. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO mit zusätzlichen Schutzmaßnahmen. Eine Kopie der Garantien bekommst du auf Anfrage unter privacy@tellersonne.app. Auch mit diesen Garantien lässt sich nicht völlig ausschließen, dass Behörden in Drittländern auf Daten zugreifen; dagegen stehen dir dort unter Umständen weniger Rechtsbehelfe zu als in der EU.
Speichern und Auslesen von Informationen auf deinem Gerät
Die App speichert Informationen auf deinem Gerät und liest sie wieder aus. Unbedingt erforderlich und deshalb ohne Einwilligung möglich sind nach § 25 Abs. 2 Nr. 2 TDDDG: das Sitzungs-Token, deine App-Einstellungen, der Offline-Vorrat an Rezepten, die Warteschlange für Änderungen ohne Netz und – nachdem du Mitteilungen erlaubt hast – das Push-Token. Für Absturzberichte holen wir deine Einwilligung nach § 25 Abs. 1 TDDDG ein, weil dafür Angaben über dein Gerät ausgelesen werden; die Antwort selbst liegt in einer kleinen Datei auf dem Gerät, damit sie schon vor dem ersten Netzaufruf feststeht. Beim Prüfen auf App-Aktualisierungen überträgt Expo eine Installations-Kennung deines Geräts; sie gehört zur Auslieferung der App und dient nicht dazu, dich wiederzuerkennen. Unsere öffentlichen Rezeptseiten setzen keine Cookies und laden keine fremden Skripte oder Schriften. Nur die Formulare zum Melden von Inhalten, zur Beta-Anmeldung und zum Newsletter laden die Spam-Prüfung Cloudflare Turnstile von Cloudflare (siehe die Abschnitte zu diesen Formularen).
Wie lange wir was speichern
Wir löschen personenbezogene Daten, sobald der Zweck entfällt, und halten uns dabei an feste Fristen: - Konto, Profil, Sammlungen, Pläne, Listen, Notizen, eigene Rezepte: bis du sie löschst, spätestens mit dem Konto. - Link einer geteilten Einkaufsliste: bis zum gewählten Ende (höchstens 14 Tage) oder bis du ihn beendest; danach löschen wir ihn spätestens am folgenden Tag. - Kalender-Link des Wochenplans: bis du ihn beendest oder ersetzt, spätestens mit dem Konto. - Sitzungen: 60 Tage; Anmeldecodes und Anmeldelinks: höchstens 15 Minuten; gespeicherte Antworten der Offline-Warteschlange: 7 Tage. - Push-Zustellprotokolle: 35 Tage; Push-Tokens ohne Lebenszeichen: 270 Tage. - Nutzungszähler für die anonyme Statistik: höchstens 35 Tage; Hashwerte für Rate-Limits: bis zum Ende ihres Zählfensters, höchstens 25 Stunden; Hashwerte der Seitenzählung: höchstens 60 Minuten. - Zwischenspeicher der Übersetzungen: 90 Tage ohne Zugriff. - Hochgeladene Fotos, die keinem Rezept zugeordnet sind: 24 Stunden. - Antwortadresse einer erledigten Meldung ohne Konto: 90 Tage nach der Entscheidung. - Antwortadresse einer Support-Nachricht ohne Konto: 30 Tage nach Abschluss des Anliegens. - Versandprotokoll der E-Mails (Adresse, Art, Absender, Zustand, Zustellbericht, ohne Inhalt) und die Zustellberichte von Cloudflare: 30 Tage; das Versandprotokoll bei Cloudflare: 31 Tage; das Versandprotokoll bei Resend für die E-Mails, die Resend ersatzweise versendet hat: nach der Frist des gebuchten Tarifs von Resend. - Sperrliste für unzustellbare Adressen und Spam-Meldungen (Prüfsumme und gekürzter Hinweis): 365 Tage nach dem letzten Ereignis. - Newsletter: nicht bestätigte Anmeldungen 7 Tage; nach der Abmeldung Adresse und Einwilligungsnachweis 1095 Tage (drei Jahre). - Ereignisse von Apple und von RevenueCat: 90 Tage; erledigte Aufräum-Aufgaben nach einer Kontolöschung: 90 Tage. - Absturzberichte, Fehlerprotokolle und Leistungsdaten bei Sentry: 30 Tage. - Beta-Anmeldungen: nie bestätigt 7 Tage nach Ablauf des Links, sonst 90 Tage nach dem Ende der Testrunde. - Konto nach dem Löschantrag: 14 Tage, dann endgültige Löschung. - Sicherungskopien: Wiederherstellungspunkte 30 Tage, von den verschlüsselten Kopien nur die acht neuesten; Serverprotokolle: 7 Tage. - Meldungen, Begründungen und Beschwerden als Nachweis unserer Moderationsentscheidungen (DSA): 365 Tage nach Abschluss des Falls. - Erledigte Support-Anfragen und ihre Antworten: 365 Tage nach Abschluss des Anliegens. - Änderungsprotokoll unseres Teams im Admin-Bereich: 1095 Tage. - Unterlagen mit steuerlicher oder handelsrechtlicher Bedeutung: so lange, wie das Gesetz es verlangt (in der Regel acht bis zehn Jahre).
Mindestalter
Tellersonne ist erst ab 16 Jahren nutzbar. Bei der Registrierung bestätigst du dein Alter; einen weitergehenden Altersnachweis verlangen wir nicht. Wir richten uns nicht an Kinder und bewerben die App nicht bei ihnen. Erfahren wir, dass ein Konto einer jüngeren Person gehört, sperren und löschen wir es. Wenn du Elternteil bist und vermutest, dass dein Kind ein Konto angelegt hat, schreib uns an privacy@tellersonne.app – wir prüfen das und löschen die Daten.
Automatisierte Entscheidungen und Profilbildung
Automatische Verfahren setzen wir an vier Stellen ein: bei der Prüfung hochgeladener Fotos, beim regelbasierten Vorfilter für Kommentare, beim Bestimmen der Sprache eines Textes und beim Übersetzen. Dazu kommen die Vorschläge unter „Für dich“: Sie stellen Rezepte aus deinen Profilangaben (Ernährungsform, Allergene, Abneigungen, Zeitbudget, Kocherfahrung), den zuletzt von dir gespeicherten Rezepten und den Rezepten, die du in den letzten 14 Tagen gekocht hast, zusammen. Diese Vorschläge ändern nur die Reihenfolge der angezeigten Rezepte; Preise, Zugänge oder Rechte hängen nicht davon ab, und in der App kannst du dir unter „Warum?“ anzeigen lassen, welche Regeln gerade greifen. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO treffen wir nicht: Verwarnungen, Kommentarsperren, Kontosperren und endgültige Entfernungen entscheidet immer ein Mensch. Die automatische Fotoprüfung veröffentlicht ein Foto nur bei eindeutigem Ergebnis und hält es nur bei hoher Sicherheit zurück; jeder andere Fall geht an einen Menschen. Auch gegen eine automatische Ablehnung kannst du Beschwerde einlegen und eine Prüfung durch einen Menschen verlangen (https://tellersonne.app/dsa).
Woher wir Daten haben, die nicht von dir stammen
Fast alle Daten bekommen wir direkt von dir. In wenigen Fällen erreichen uns Angaben über dich von anderen: aus einer Meldung, die eine andere Person zu deinem Beitrag abgibt (Beitrag, Grund und Erläuterung), aus einer Einladung in einen Haushalt (dein Anzeigename wird den Mitgliedern angezeigt), aus einer Beschwerde über eine unserer Entscheidungen sowie aus den Ereignissen, die Apple, Google oder RevenueCat zu deinem Konto an uns schicken. Kategorien und Zwecke sind dieselben wie oben beschrieben; über eine Meldung, die zu einer Maßnahme führt, informieren wir dich mit der Begründung (Art. 14 DSGVO).
Deine Rechte
Nach der DSGVO stehen dir folgende Rechte zu: - Auskunft über die zu dir gespeicherten Daten (Art. 15) - Berichtigung unrichtiger Daten (Art. 16) - Löschung (Art. 17) - Einschränkung der Verarbeitung (Art. 18) - Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20) - Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21) - Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) Wende dich dafür an privacy@tellersonne.app. Auskunft und Übertragbarkeit kannst du auch selbst erledigen: In der App findest du unter Profil und Konto den vollständigen Datenexport. Deine Rechte sind für dich kostenlos.
Beschwerde bei einer Aufsichtsbehörde
Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für uns ist die Aufsichtsbehörde des Bundeslandes zuständig, in dem wir unseren Sitz haben (Itzehoe); sobald sie feststeht, nennen wir sie hier mit Namen und Anschrift. Die Anschriften aller deutschen Aufsichtsbehörden findest du auf der Website der oder des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit. Der Weg zu den Gerichten steht dir unabhängig davon offen.
Datenexport und Löschung deines Kontos
In der App findest du unter Profil und Konto den Export aller Daten zu deiner Person als maschinenlesbare Datei sowie die Kontolöschung; den Weg beschreibt auch https://tellersonne.app/konto-loeschen. Nach dem Antrag ist dein Konto sofort gesperrt und wird nach 14 Tagen endgültig gelöscht. Diese Frist gibt dir die Möglichkeit, eine versehentliche oder von fremder Hand ausgelöste Löschung zu stoppen; danach lässt sich nichts wiederherstellen. Du kannst die Löschung auch per E-Mail an privacy@tellersonne.app verlangen. Ein laufendes Abo endet durch die Kontolöschung nicht – das kündigst du zusätzlich in deinem Store.
Was nach der Löschung mit deinen Beiträgen passiert
Mit dem Konto löschen wir deine E-Mail-Adresse, deinen Namen, dein Profil einschließlich der Allergieangaben, deine Sammlungen, Pläne, Listen, Notizen, eigenen Rezepte, Bewertungen, Likes, Push-Tokens, deine Blockierliste in beide Richtungen, deine Einwilligungen und das Einwilligungsprotokoll. Kommentare und Gekocht-Fotos bleiben anonymisiert unter „Gelöschtes Konto“ stehen, damit die Gespräche unter einem Rezept verständlich bleiben: Text und Bildunterschrift bleiben lesbar, der Bezug zu dir fällt weg. Möchtest du das nicht, lösche deine Kommentare und Fotos vorher einzeln – das geht jederzeit in der App. Meldungen, Begründungen und Beschwerden bewahren wir ohne Kontobezug auf, weil sie unsere eigenen Entscheidungen dokumentieren. Außerdem widerrufen wir dein Apple-Token und löschen deinen Kunden-Eintrag bei RevenueCat.
Keine Werbung, kein Tracking
Wir schalten keine Werbung, verkaufen keine Daten und binden keine Werbe- oder Analysenetzwerke ein. Es gibt keine Werbe-IDs (IDFA, AAID) und keine geräteübergreifende Wiedererkennung. Deshalb fragt die App auch nicht nach einer Tracking-Erlaubnis.
Wie wir deine Daten schützen
Alle Verbindungen laufen verschlüsselt über HTTPS beziehungsweise WSS. Passwörter speichern wir nur als Hashwert, Geheimnisse liegen ausschließlich in gesicherten Speichern. Besonders empfindliche Werte – etwa das Apple-Token und die Nutzlast der Aufräum-Aufgaben nach einer Kontolöschung – verschlüsseln wir zusätzlich mit AES-256-GCM und löschen sie, sobald die Aufgabe erledigt ist. Der Admin-Bereich verlangt eine Anmeldung mit zweitem Faktor, ist zusätzlich durch einen vorgelagerten Zugangsdienst geschützt, protokolliert jede Änderung und zeigt private Inhalte gar nicht erst an. Uploads prüfen wir auf den tatsächlichen Dateityp und entfernen die Aufnahme-Metadaten. Wir begrenzen Anfragen, setzen strenge Sicherheits-Header und prüfen unsere Abhängigkeiten automatisch auf bekannte Schwachstellen. Kommt es trotzdem zu einer Verletzung des Schutzes deiner Daten, melden wir sie der Aufsichtsbehörde innerhalb von 72 Stunden und informieren dich, wenn ein hohes Risiko für dich besteht.
Weitere Texte
Ergänzend gelten unsere Nutzungsbedingungen (https://tellersonne.app/agb), die Community-Regeln (https://tellersonne.app/community), die Hinweise zum Digital Services Act (https://tellersonne.app/dsa), der KI-Transparenzhinweis (https://tellersonne.app/ki-transparenz), die Widerrufsbelehrung (https://tellersonne.app/widerruf), die Erklärung zur Barrierefreiheit (https://tellersonne.app/barrierefreiheit) und die Lizenz- und Quellenangaben (https://tellersonne.app/lizenzen).
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die gültige Fassung steht immer in der App unter Profil und Rechtliches sowie unter https://tellersonne.app/datenschutz. Jede Fassung hat eine Versionsnummer und ein Datum; frühere Fassungen bleiben in der Versionsgeschichte einsehbar. Bei wesentlichen Änderungen weisen wir dich beim nächsten Start in der App darauf hin und bitten dich, wo nötig, um erneute Zustimmung.
Frühere Fassungen
- Version 4.14 vom 08.10.2026 – Der Abschnitt zum Newsletter nennt jetzt Cloudflare Turnstile im Anmeldeformular, und es steht dabei, welche Formulare der Website Turnstile laden: Meldeformular, Beta-Anmeldung und Newsletter. Seit 4.13: bei Apple und Google steht in der Liste der Empfänger auch die Spracherkennung für die Einkaufsliste, wie im Abschnitt zur Spracheingabe schon beschrieben. Seit 4.12: neuer Abschnitt zu unseren Profilen auf Pinterest, TikTok, YouTube und Facebook und zum WhatsApp-Kanal: Website und App verlinken sie nur, ohne etwas von dort zu laden; für die Statistiken der Facebook-Seite sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Seit 4.11: Resend ist Ersatzweg für den E-Mail-Versand
- Version 4.10 vom 28.09.2026 – Speicherfristen ergänzt (Inhaber-Entscheidung vom 28.09.2026): Meldungen, Begründungen und Beschwerden 365 Tage nach Abschluss des Falls, erledigte Support-Anfragen 365 Tage nach Abschluss, Änderungsprotokoll des Teams 1095 Tage
- Version 4.9 vom 26.09.2026 – Leistungsdaten bei Sentry: Unsere Server messen bei einem Teil der Aufrufe die Dauer (mit dem Muster der Adresse, bei angemeldeten Anfragen mit einer pseudonymen Kennung); in der App nennt der Abschnitt zu Absturzberichten jetzt ausdrücklich die Ladezeiten, die mit derselben Einwilligung gemessen werden
- Version 4.8 vom 25.09.2026 – E-Mails versenden wir jetzt über Cloudflare Email Service statt über Resend (Cloudflare war schon Auftragsverarbeiter); Antworten unseres Teams kommen von der passenden Rollenadresse, Versandprotokoll bei Cloudflare mit Frist ergänzt
- Version 4.7 vom 25.09.2026 – Alle Speicherfristen aus einer Quelle, Abschnitte zu Beta-Test sowie Sicherungskopien und Betriebsprotokollen ergänzt, Fristen für Rate-Limits und Anmeldecodes präzisiert, Nachweis der Werbe-Antwort ohne Konto, Cloudflare bei den Übermittlungen in die USA genannt
- Version 4.6 vom 25.09.2026 – Newsletter „Rezept der Woche“ ergänzt: Double-Opt-in, Nachweis der Einwilligung, Abmeldung mit einem Klick und Speicherfristen
- Version 4.0 vom 18.09.2026 – Sprachsteuerung im Kochmodus, Fehlerprotokolle der Server, Turnstile beim Meldeformular, Einwilligungsnachweis, Echtheit von Bewertungen, Speicherfristen im Überblick, Herkunft fremder Daten nach Art. 14 und Pflicht zur Bereitstellung ergänzt; KI-Anbieter nur noch an einer Stelle genannt
- Version 2.0 vom 01.09.2026 – Haushalt, Community und anonyme Statistik ergänzt
- Version 1.0 vom 01.07.2026 – Erste Fassung