Datenschutzerklärung

ReciPics nimmt den Schutz Ihrer Privatsphäre ernst. Diese Datenschutzerklärung erläutert, welche Daten die App und unsere Dienste verarbeiten, wozu und welche Rechte Sie haben. Die Abschnitte 1 bis 10 gelten für Nutzerinnen und Nutzer der ReciPics-App. Abschnitt 11 gilt für Kreative und Geschäftskontakte.

1. Verantwortlicher

Verantwortlicher ist Vladimir Skromny, der ReciPics betreibt (Schweiz). Kontakt: hello@recipics.app.

2. Welche Daten wir verarbeiten

ReciPics hat keine Benutzerkonten und keine Anmeldung. In der App fragen wir weder nach Ihrem Namen noch nach Ihrer E-Mail-Adresse. Die App verarbeitet Folgendes:

• Bilder. Kamera- und Mediathek-Bilder, die Sie zur Erstellung eines Rezepts übermitteln, werden über unser Backend an OpenAI gesendet.
• Sprachaufnahmen. Aufnahmen, die Sie für die Spracheingabe anfertigen, werden zur Transkription über unser Backend an OpenAI gesendet. Die Aufnahmedatei wird auf Ihrem Gerät nur vorübergehend gespeichert.
• Text. Text, den Sie eingeben oder einfügen (Zutaten, Mahlzeitenbeschreibungen, Rezepttexte, Fragen an den Rezeptassistenten), wird über unser Backend an OpenAI gesendet.
• Profilangaben (gesundheitsbezogen). Wenn Sie in einem Profil Allergien, Ernährungseinschränkungen oder Gesundheitszustände (Gesundheitsdaten) erfassen, können diese Angaben in die Anfrage an OpenAI aufgenommen werden, damit die Rezepte zu Ihnen passen. Dabei handelt es sich um gesundheitsbezogene Daten, die zudem zum Beispiel auf religiöse oder weltanschauliche Überzeugungen schließen lassen können. Sie werden erst gesendet, nachdem Sie in der App ausdrücklich eingewilligt haben, und es werden nur die Angaben übermittelt, die für das jeweilige Rezept erforderlich sind. Die App funktioniert auch ohne diese Angaben. Sie können Ihre Einwilligung jederzeit in der App widerrufen; danach werden diese Angaben nicht mehr gesendet. Der Profilname wird nicht übermittelt.
• Rezeptlinks. Ein Link, den Sie importieren (die vollständige Webadresse), wird an unser Backend gesendet, um das Rezept auszulesen.
• Nutzungs- und Gerätedaten (Analyse). Wenn die Analyse eingeschaltet ist (siehe Abschnitt 3), sendet die App an unseren Analysedienst PostHog: eine zufällige Kennung, die bei der Installation erzeugt wird (Geräte-ID), die genutzten Bildschirme und Aktionen (Produktinteraktion und weitere Nutzungsdaten, zum Beispiel Onboarding-Schritte, Aufrufe des Abo-Angebots, Rezepterstellung und -import, Nutzung der Einkaufsliste), Kaufereignisse (Kaufhistorie: Tarif, Preis, Währung), die Zahl der verbrauchten kostenlosen Token, Fehlerarten und Fehlercodes (Diagnosedaten) sowie die Dauer einzelner Aktionen (Leistungsdaten), Gerätemodell, Version des Betriebssystems, Sprache, Zeitzone, Bildschirmgröße, Netzwerkart (WLAN oder Mobilfunk) und App-Version. Analysedaten sind mit dieser zufälligen Installationskennung verknüpft (einer pseudonymen Kennung, die im Datenschutzlabel von Apple als mit Ihnen verknüpfte Daten gilt), nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrer Apple-ID. Titel importierter Rezepte und die Webdomains importierter Rezepte senden wir nicht an die Analyse, und die App greift nicht auf den Standort Ihres Geräts zu. Beim Senden von Ereignissen kann PostHog IP-Adressen verarbeiten und daraus einen ungefähren Standort (etwa Land oder Stadt) ableiten.
• Zuordnung von Apple Search Ads. Wenn Sie die App nach dem Tippen auf eine Search-Ads-Anzeige installiert haben, übermittelt Apple Kennungen für Kampagne, Anzeigengruppe und Suchbegriff sowie weitere Zuordnungsangaben, etwa Anzeigen-Kennung, Konversionstyp und Land oder Region (Apple-Kategorie: Werbedaten). Wir verwenden diese Werbedaten nur, um zu messen, welche Anzeigen zu Installationen führen und wie diese Installationen die App nutzen. Wir speichern diese Werbedaten auf Ihrem Gerät und fügen sie, wenn die Analyse eingeschaltet ist, den an PostHog gesendeten Analyseereignissen hinzu.
• Käufe. Käufe werden von Apple (StoreKit) abgewickelt. Wir erhalten weder Ihre Zahlungsdaten noch Ihre Apple-ID.

Die App zeigt keine Tracking-Abfrage und verfolgt Sie nicht über Apps und Websites anderer Unternehmen hinweg.

3. Zwecke und Rechtsgrundlagen

• Rezepterstellung, Transkription, Rezeptimport und Antworten des Assistenten: Bereitstellung der von Ihnen gewünschten App (Art. 6 Abs. 1 lit. b DSGVO).
• Gesundheitsbezogene Profilangaben: nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; nach dem Schweizer Datenschutzgesetz Ihre ausdrückliche Einwilligung). Sie erteilen sie in der App, bevor diese Angaben erstmals gesendet werden, und können sie jederzeit widerrufen.
• Analyse (Messung, welche Funktionen genutzt werden, Erkennen und Beheben von Fehlern):
  • In der EU/im EWR (einschließlich Deutschland) und im Vereinigten Königreich ist die Analyse standardmäßig ausgeschaltet. Sie beginnt erst, nachdem Sie in der App zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO bzw. UK GDPR und die nationalen Vorschriften zum Zugriff auf Informationen auf Ihrem Gerät, in Deutschland § 25 TDDDG, im Vereinigten Königreich PECR). Sie können Ihre Einwilligung jederzeit in der App unter Profil (Personensymbol oben links auf dem Startbildschirm) > Datenschutz widerrufen.
  • In der Schweiz ist die Analyse standardmäßig eingeschaltet, gestützt auf unser berechtigtes Interesse an der Verbesserung der App; Sie können sie jederzeit in der App unter Profil (Personensymbol oben links auf dem Startbildschirm) > Datenschutz ausschalten.
  • In anderen Regionen können Sie die Analyse in der App unter Profil (Personensymbol oben links auf dem Startbildschirm) > Datenschutz ausschalten.
• Wir zeigen in der App keine Werbung, wir nutzen Ihre Daten nicht für gezielte Werbung, wir verkaufen sie nicht und wir verfolgen Sie nicht über Apps und Websites anderer Unternehmen hinweg.

4. Empfänger und Dienstleister

Diese Dienstleister verarbeiten Daten in unserem Auftrag (Auftragsverarbeiter) oder nach eigenen Bedingungen:

• OpenAI (USA): erhält Bilder, Audio, Text und, mit Ihrer Einwilligung, gesundheitsbezogene Profilangaben, um Rezepte zu erstellen und Spracheingaben zu transkribieren. Die Daten werden verarbeitet, um die Funktion bereitzustellen; unsere Dienstleister können Daten nach ihren eigenen Bedingungen für begrenzte Zeit speichern.
• Vercel (USA): hostet unser Backend, das Anfragen an OpenAI weiterleitet und den Rezeptimport durchführt. Es verarbeitet den Inhalt der Anfragen und Ihre IP-Adresse, um die Funktion bereitzustellen; unsere Dienstleister können technische Daten nach ihren eigenen Bedingungen für begrenzte Zeit speichern.
• Rezeptimport: Der von Ihnen importierte Link wird von unserem Backend verarbeitet, das die Seite abruft. Bei einigen Quellen kann unser Backend dabei Apify Technologies s.r.o. (Tschechien) und einen KI-Modellanbieter einsetzen.
• PostHog (Hosting-Region EU): Produktanalyse, wenn die Analyse eingeschaltet ist. PostHog erhält die in Abschnitt 2 beschriebenen Ereignisse und Gerätedaten.
• Apple: Zuordnung von Search Ads (AdServices), Käufe im App Store sowie App-Store- und TestFlight-Dienste.
• Google Workspace (Gmail): Support-Korrespondenz per E-Mail.

Wir verkaufen Ihre Daten nicht.

5. Datenübermittlung ins Ausland

OpenAI, Vercel und andere Dienstleister können Daten außerhalb der Schweiz und des EU/EWR verarbeiten, insbesondere in den USA. Vercel Inc. ist unter dem Data Privacy Framework EU-USA und Schweiz-USA zertifiziert (Register abgerufen am 21.10.2026, Status: aktiv); Übermittlungen an Vercel stützen sich auf diese Zertifizierung. OpenAI ist nicht unter dem Data Privacy Framework zertifiziert; für OpenAI und andere Empfänger in Ländern ohne Angemessenheitsbeschluss stützen wir uns auf andere gesetzlich vorgesehene Garantien, etwa Standardvertragsklauseln (für die Schweiz mit Schweizer Zusatz). Auskunft über die Garantien erhalten Sie unter hello@recipics.app.

6. Speicherung und Aufbewahrung

• Ihre Rezepte, Bibliothek, Einkaufsliste, Profile und der Verlauf werden auf Ihrem Gerät gespeichert und nicht mit uns synchronisiert. Sie werden gelöscht, wenn Sie die App löschen. Die App führt einen begrenzten Verlauf und entfernt die ältesten Einträge.
• Bilder, Audio, Text und Profilangaben werden verarbeitet, um die Funktion bereitzustellen. Unsere Dienstleister können Daten nach ihren eigenen Bedingungen für begrenzte Zeit speichern.
• Analysedaten bewahren wir nur so lange auf, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist.
• Support-E-Mails bewahren wir nur so lange auf, wie es zur Beantwortung und zur Dokumentation der Korrespondenz erforderlich ist.

7. Sicherheit

Die Kommunikation der App mit unserem Backend ist bei der Übertragung verschlüsselt (HTTPS). Keine Sicherheitsmaßnahme ist absolut.

8. Ihre Rechte und deren Ausübung

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (soweit anwendbar) sowie auf Widerspruch gegen Verarbeitungen aufgrund berechtigten Interesses, und Sie können eine Einwilligung jederzeit widerrufen. Nach dem Schweizer Datenschutzgesetz stehen Ihnen die entsprechenden Rechte zu (Art. 25 ff.).

Analysedaten werden unter einer zufälligen Kennung gespeichert, die nicht mit Ihrem Namen verknüpft ist; wir können sie daher normalerweise nicht Ihnen zuordnen. Wenn Sie die Analyse in der App unter Profil (Personensymbol oben links auf dem Startbildschirm) > Datenschutz ausschalten, werden keine weiteren Daten erhoben; wenn Sie die App löschen und neu installieren, wird eine neue zufällige Kennung erzeugt. Für Fragen oder Anliegen zu Daten, die wir verarbeiten, schreiben Sie an hello@recipics.app. Daten auf Ihrem Gerät löschen Sie, indem Sie die App oder Einträge in der App löschen. Für Daten, die OpenAI oder andere Dienstleister verarbeiten, gelten zusätzlich deren eigene Bedingungen (Abschnitt 4).

Sie können sich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) oder bei der Datenschutzbehörde Ihres EU-Landes.

9. Kinder

ReciPics richtet sich nicht an Kinder unter 16 Jahren in der EU/im EWR und nicht an Kinder unter 13 Jahren in anderen Regionen. Wir verarbeiten wissentlich keine Daten von Kindern.

10. Änderungen dieser Erklärung und frühere App-Versionen

Wir können diese Datenschutzerklärung aktualisieren. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Diese Fassung beschreibt die App ab Version 3.7.19. Frühere Versionen der App arbeiteten anders: Sie zeigten eine Tracking-Abfrage, enthielten eine Google-Firebase-Komponente (mit ausgeschalteter Analyse konfiguriert), luden beim Öffnen des Rezeptimports Website-Symbole von einem Google-Dienst, sendeten Analysedaten ab dem ersten Start ohne Wahlmöglichkeit und einschließlich der Titel und Webdomains importierter Rezepte, und noch früher kam ein Drittanbieter zur Zuordnung von Werbekampagnen (AppsFlyer) zum Einsatz. Wenn Sie eine frühere Version nutzen, aktualisieren Sie die App bitte.

11. Kreative und Geschäftskontakte (Partnerschaftsansprache)

Dieser Abschnitt gilt für Kreative und Unternehmen, die wir wegen einer möglichen Partnerschaft mit ReciPics kontaktieren. Er gilt nicht für Nutzerinnen und Nutzer der App (siehe Abschnitte 1 bis 10). Er erfüllt die Informationspflicht nach Art. 14 der DSGVO (EU) und der UK GDPR sowie nach Art. 19 des Schweizer Datenschutzgesetzes (revDSG). Wir verweisen in unserer ersten Nachricht an Sie auf diese Information, jedenfalls aber innerhalb eines Monats nach Erhalt Ihrer Daten.

• Verantwortlicher: Vladimir Skromny, der ReciPics betreibt, erreichbar unter hello@recipics.app.
• Was wir verarbeiten: Ihren Namen, Ihren öffentlichen Nutzernamen, die öffentliche geschäftliche Kontakt-E-Mail-Adresse, die Sie in Ihrem Profil, Ihrer Biografie oder auf Ihrer Website angeben, öffentliche Inhalte, die wir in unserer Nachricht an Sie zitieren (zum Beispiel Bildunterschriften oder Kommentare), unseren Nachrichtenverlauf und Ihre Antworten sowie Ihren Widerspruchsstatus (Opt-out).
• Woher die Daten stammen: aus Ihrem öffentlich zugänglichen Profil, Ihrer Biografie oder Ihrer Website (zum Beispiel auf Instagram, TikTok oder YouTube). Wir kaufen keine Kontaktdaten.
• Wozu: um Sie wegen einer App-Partnerschaft mit ReciPics zu kontaktieren und um Kontakte und Widersprüche zu dokumentieren, damit wir Sie nicht erneut anschreiben, nachdem Sie dies abgelehnt haben.
• Rechtsgrundlage: unser berechtigtes Interesse, Kreative und Unternehmen wegen einer Partnerschaft anzusprechen, die ReciPics bekannt macht (Art. 6 Abs. 1 lit. f DSGVO bzw. UK GDPR). Nach dem revDSG ist die Bearbeitung durch unser überwiegendes privates Interesse am selben Zweck gerechtfertigt (Art. 31 revDSG). Wir wägen dies gegen Ihre Rechte ab, kontaktieren Sie nur unter einer geschäftlichen oder öffentlichen Kontaktadresse und hören auf, wenn Sie widersprechen.
• Wie lange wir die Daten aufbewahren: Kontakte, die nicht antworten, werden 12 Monate nach unserer letzten Nachricht an Sie gelöscht. Wenn Sie antworten, bewahren wir die Unterhaltung nur auf, solange das Gespräch läuft, und danach bis zu 12 Monate. Wenn Sie widersprechen, behalten wir nur einen minimalen Sperreintrag (Ihren Nutzernamen und/oder Ihre E-Mail-Adresse), damit wir Ihren Wunsch beachten; unser berechtigtes Interesse besteht darin, Ihren Widerspruch zu respektieren, und wir speichern den Eintrag so lange, wie es für diesen Zweck erforderlich ist.
• Wer die Daten erhält: Wir verkaufen Ihre Daten nicht. Sie werden nur von den folgenden Dienstleistern verarbeitet, die nach unseren Weisungen als Auftragsverarbeiter handeln (bei den sozialen Plattformen: nach deren eigenen Bedingungen):
  • Google Ireland Limited / Google LLC (Gmail / Google Workspace): Versand und Speicherung unserer E-Mails.
  • Meta Platforms Ireland Limited (Instagram): Direktnachrichten über Instagram. Die Plattform verarbeitet sie nach ihren eigenen Bedingungen.
  • TikTok Technology Limited (Irland) / TikTok Pte. Ltd.: Direktnachrichten über TikTok. Die Plattform verarbeitet sie nach ihren eigenen Bedingungen.
  • Apify Technologies s.r.o. (Tschechien): Erhebung öffentlich zugänglicher Profilinformationen sowie öffentlicher Beiträge und Kommentare, um zu recherchieren, welche Kreativen für eine Partnerschaft in Frage kommen.
  • Anthropic PBC (USA): KI-Unterstützung, um die Eignung eines öffentlichen Profils zu beurteilen und Nachrichten zu entwerfen, auf Grundlage der oben beschriebenen öffentlichen Informationen.
• Datenübermittlung ins Ausland: Befindet sich ein Dienstleister außerhalb des Vereinigten Königreichs, der EU/des EWR oder der Schweiz, stützen wir uns auf einen Angemessenheitsbeschluss oder auf Garantien. Google LLC erklärt, die Data Privacy Frameworks EU-USA und Schweiz-USA einzuhalten (policies.google.com/privacy/frameworks); Übermittlungen an Google in den USA beruhen daher auf diesen Frameworks. Anthropic PBC (USA) gibt keine Zertifizierung unter dem Data Privacy Framework an; sein Data Processing Addendum bezieht die Standardvertragsklauseln (Module Zwei und Drei) samt Schweizer Zusatz ein, und wir stützen uns darauf. Übermittlungen in den EU/EWR, etwa an Apify in Tschechien, sind durch die Angemessenheitsfeststellungen zwischen diesen Gebieten abgedeckt; das Data Processing Addendum von Apify weist darauf hin, dass Apify personenbezogene Daten in die USA und an eigene Unterauftragsverarbeiter übermitteln kann, und zwar nach eigenen Übermittlungsgarantien. Zu Instagram (Meta) und TikTok siehe den nächsten Absatz. Eine Kopie der Garantien erhalten Sie unter hello@recipics.app.
• Nachrichten über Instagram und TikTok: Für Nachrichten, die Sie über Instagram oder TikTok erhalten oder senden, verarbeiten diese Plattformen die Daten als eigenständig Verantwortliche nach ihren eigenen Datenschutzerklärungen, nicht in unserem Auftrag. Meta erklärt, Daten auf Grundlage der Standardvertragsklauseln der Europäischen Kommission zu übermitteln, und veröffentlicht eine gesonderte Erklärung zum Data Privacy Framework EU-USA/Schweiz-USA; TikTok erklärt, sich auf Angemessenheitsbeschlüsse und Standardvertragsklauseln (und, wenn diese fehlen, auf Art. 49 DSGVO) zu stützen, und erwähnt das Data Privacy Framework nicht.
• Ihre Rechte: Sie können von uns Auskunft über Ihre Daten, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Sie können der Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben, und Sie haben ein uneingeschränktes Recht, der Direktwerbung zu widersprechen; danach hören wir auf. Nach dem revDSG sind diese Rechte in den Art. 25 und 32 geregelt. Die Datenübertragbarkeit gilt für diese Verarbeitung nicht. Um ein Recht auszuüben oder Ihren Widerspruch zu erklären, antworten Sie einfach „stop“ auf eine unserer Nachrichten oder schreiben Sie an hello@recipics.app. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren: dem Information Commissioner's Office des Vereinigten Königreichs (ico.org.uk), dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) oder der Datenschutzbehörde Ihres EU-Landes. Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling mit rechtlicher Wirkung. In der Schweiz können Sie zudem Klage vor einem Zivilgericht erheben.

12. Kontakt

Für Fragen zum Datenschutz erreichen Sie uns unter hello@recipics.app.