Datenschutzerklärung.

Wer wir sind

ChefCart wird betrieben von Michael Stadler (Einzelunternehmer), Esterbergstraße 40, 81377 München, Deutschland — der Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. E-Mail: contact@chefcart.com. Diese Erklärung gilt für die Website chefcart.app und die ChefCart-App für iOS und Android. Wir erheben nur das Nötigste, schalten keine Werbung und verkaufen niemals deine Daten.

Welche Daten wir erheben

Wir erheben vier Arten von Daten — die, die du uns gibst, das, was du scannst oder diktierst, automatisch erhobene Daten und Daten, die uns Auftragsverarbeiter senden:

• Kontodaten — E-Mail, Anzeigename und Authentifizierungs-IDs aus Supabase, wenn du dich mit E-Mail/Passwort, Apple, Google oder Facebook anmeldest. Haushaltsmitglieder in deinem Tarif.
• Deine Inhalte — Rezepte, Einkaufslisten, Vorratsartikel, Wochenpläne. Per URL importierte Rezepte sind standardmäßig öffentlich; alles andere — gescannte, manuell eingegebene oder als Freitext eingefügte Rezepte — ist privat für deinen Haushalt, bis du es selbst öffentlich machst.
• Scans & Spracheingabe — Fotos, die du scannst (Kochbuchseiten, Rezept-Screenshots, Kassenzettel), und Artikel, die du diktierst. Wir behalten den daraus entstehenden Text und nie die Audiodaten; die einzige Ausnahme ist ein zugeschnittenes Foto des fertigen Gerichts, das wir nur speichern, wenn dein Gerät eines auf der Seite erkennt und du das Rezept importierst. Beim Scannen wird das Bild an einen KI-Auftragsverarbeiter außerhalb der EU gesendet — siehe Foto-Scan & KI weiter unten.
• Gerät & Nutzung — App-Version, OS, Spracheinstellung und anonyme Diagnosen. Analytics-Ereignisse erheben wir nur, wenn du eingewilligt hast.
• Abonnementdaten — wenn du auf Pro upgradest, übermittelt uns RevenueCat deinen Kaufstatus. Die Zahlung erfolgt über Apple oder Google; wir sehen niemals deine Zahlungsdaten.

Wie wir sie nutzen

Betrieb des Dienstes (Anmeldung, Sync, Family Sharing), Auslesen der Fotos, die du scannst, um daraus Rezepte und Vorratsartikel zu machen, Umwandlung deiner Diktate in Einkaufslisten-Einträge, transaktionale Nachrichten zu deinem Konto oder Abonnement, Push-Benachrichtigungen, die du abonniert hast, Produktverbesserung über anonyme Opt-in-Analyse, Missbrauchsprävention sowie Erfüllung gesetzlicher Pflichten. Wir schalten keine Werbung und betreiben kein Direktmarketing.

Foto-Scan & KI

ChefCart kann ein Foto für dich auslesen — eine Kochbuchseite, einen Screenshot, eine handgeschriebene Karte oder einen Kassenzettel — und daraus ein Rezept oder Vorratsartikel machen. Das Auslesen übernimmt ein KI-Modell: Claude von Anthropic. Hier steht genau, was mit diesem Foto passiert.

• Was wir senden — und wann. — ausschließlich das Foto, das du gerade für einen Scan aufgenommen oder ausgewählt und bestätigt hast. Es gibt keinen Scan im Hintergrund, und wir sehen deine Fotomediathek nie von uns aus ein.
• Wer es ausliest. — das Foto geht über eine verschlüsselte Verbindung an eine ChefCart-Edge-Function bei Supabase, die es an Claude von Anthropic weiterreicht und den erkannten Text zurückgibt. Die Edge-Function gibt es, damit unser API-Schlüssel auf dem Server bleibt statt in der App zu stecken, und damit wir Missbrauch unterbinden können. Sie hält das Bild nur für die Dauer der Anfrage im Speicher und schreibt es nirgendwohin. Anthropic verarbeitet in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags; die Verarbeitung erfolgt außerhalb der EU, unter anderem in den USA, abgesichert durch die Standardvertragsklauseln der EU-Kommission.
• Was mit dem Bild geschieht. — von unserer Seite wird nichts aus dem Scan aufbewahrt. Unsere Edge-Function legt keine Kopie an und protokolliert kein Bild, und Anthropic trainiert damit keine Modelle; nach Anthropics kommerziellen Bedingungen werden API-Ein- und -Ausgaben innerhalb von 30 Tagen gelöscht — von den automatischen Sicherheitssystemen markierte Inhalte können länger vorgehalten werden. Vom zurückgegebenen Text behalten wir nur die Einträge, die du im Überprüfungsschritt bestätigst — nie das Seitenfoto selbst. Die einzige Ausnahme: Erkennt dein Gerät auf der Seite ein Foto des fertigen Gerichts, speichern wir einen zugeschnittenen Ausschnitt genau dieses Fotos, sobald du das Rezept importierst.
• Ein Hinweis zu Kassenzetteln. — ein Kassenbon zeigt oft weit mehr als Lebensmittel: Markt, Datum und Uhrzeit, eine Kundenkartennummer, die letzten Ziffern deiner Zahlungskarte und Artikel, die Rückschlüsse auf Gesundheit, Überzeugungen oder Gewohnheiten zulassen. Scanne einen Bon nur, wenn du damit einverstanden bist, dass er vollständig ausgelesen wird; schneide zu oder decke ab, was du lieber nicht sendest, und prüfe den Überprüfungsschritt — gespeichert wird nur, was du übernimmst.
• Deine Kontrolle. — der Scan ist optional. Du kannst die Kamera- und Fotoberechtigung ablehnen oder jederzeit in den Geräteeinstellungen widerrufen und Rezepte weiterhin per URL-Import, eingefügten Text oder Tippen anlegen.
• Rechtsgrundlage. — soweit die DSGVO Anwendung findet, verarbeiten wir diese Daten zur Bereitstellung einer von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Die Texterkennung ist ein Erkennungsschritt, keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO — du prüfst und bestätigst jedes Ergebnis, bevor etwas gespeichert wird.

Wie Anthropic mit den empfangenen Daten umgeht, steht in Anthropics Datenschutzerklärung.

Spracheingabe für Einkaufslisten

Mit ChefCart kannst du Artikel auf die Einkaufsliste sprechen ("Milch, Butter, sechs Eier"), statt sie zu tippen.

• Wann das Mikrofon genutzt wird. — nur während du aktiv diktierst — ab dem Tippen auf die Mikrofon-Schaltfläche bis zum Beenden der Aufnahme. ChefCart hört nicht im Hintergrund mit und verfügt weder über eine dauerhafte Mithörfunktion noch über ein Aktivierungswort.
• Wie deine Sprache in Text umgewandelt wird. — die Audiodaten werden von der Spracherkennung deines Geräts verarbeitet — dem Speech-Framework von Apple unter iOS bzw. dem Spracherkennungsdienst von Android. Unterstützt dein Gerät die Offline-Erkennung für deine Sprache, verlassen die Audiodaten dein Gerät nicht. Andernfalls — was außerhalb des Englischen häufig vorkommt und davon abhängt, welche Sprachpakete auf deinem Gerät installiert sind — kann dein Betriebssystem die Audiodaten zur Umwandlung an Apple oder Google senden. Die Verarbeitung erfolgt dann durch Apple bzw. Google als eigenständig Verantwortliche nach deren eigenen Datenschutzbestimmungen, nicht durch uns.
• Was ChefCart erhält und speichert. — wir erhalten ausschließlich den erkannten Text und speichern nur die Einkaufslisten-Einträge, die du im Überprüfungsschritt bestätigst. Die Audiodaten selbst erhalten, speichern oder verarbeiten wir zu keinem Zeitpunkt; es werden keine Audiodaten an ChefCart-Server übertragen. Wir nutzen Sprachdaten nicht für Profilbildung, Werbung oder das Training von Modellen.
• Deine Kontrolle. — die Spracheingabe ist optional. Du kannst die Mikrofon-Berechtigung ablehnen oder jederzeit in den Geräteeinstellungen widerrufen und Artikel weiterhin tippen — es geht keine Funktion verloren.
• Rechtsgrundlage. — soweit die DSGVO Anwendung findet, verarbeiten wir diese Daten zur Bereitstellung einer von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Der Zugriff auf das Mikrofon beruht auf der von dir auf deinem Gerät erteilten Berechtigung, die du jederzeit widerrufen kannst.

Wenn dein Gerät Audiodaten zur Umwandlung nach außen gibt, entscheiden Apple und Google selbst über deren weitere Verwendung — siehe Apples Datenschutzrichtlinie und Googles Datenschutzerklärung.

Rechtsgrundlagen (Art. 6 DSGVO)

Wir verarbeiten auf diesen Grundlagen: Vertrag (Art. 6 Abs. 1 lit. b) — Betrieb deines Kontos und des Pro-Abos sowie Bereitstellung von dir angeforderter Funktionen wie Foto-Scan und Spracheingabe; Einwilligung (Art. 6 Abs. 1 lit. a) — Analyse und nicht notwendige Cookies, jederzeit widerrufbar; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Sicherheit, Missbrauchsprävention, Grundbetrieb; gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Steuerunterlagen, behördliche Auskunftsersuchen. Wir treffen keine automatisierten Entscheidungen über dich mit rechtlicher oder ähnlich erheblicher Wirkung.

An wen wir Daten weitergeben

Wir geben Daten nur an Auftragsverarbeiter weiter, die wir für den Betrieb des Dienstes brauchen — jeweils mit Auftragsverarbeitungsvertrag. Keiner verkauft deine Daten:

• Supabase (Irland, EU) — Authentifizierung, Datenbank und die Edge-Function, die Scan-Fotos an Anthropic weiterreicht.
• Anthropic (USA) — liest die Fotos aus, die du scannst, und gibt den Text zurück. Anthropic erhält sie von unserer Edge-Function, trainiert damit keine Modelle und löscht sie innerhalb von 30 Tagen.
• Vercel (USA, EU-Edge) — hostet diese Marketing-Website am Edge und liefert cookielose Web-Analytik (anonyme Seitenaufrufe), die nur nach deiner Einwilligung lädt.
• PostHog Cloud EU — anonyme Produkt-Analytik, lädt erst nach deiner Einwilligung.
• RevenueCat — verwaltet dein Pro-Abo und kommuniziert mit Apple / Google.
• Resend — verschickt transaktionale E-Mails.
• Firebase Cloud Messaging / Apple Push Notification Service (über Expo) — stellt von dir abonnierte Push-Benachrichtigungen zu.

Wir können Daten zudem zur Erfüllung gerichtlicher Anordnungen oder behördlicher Ersuchen offenlegen. Wir informieren dich, wann immer das Gesetz es zulässt.

Internationale Übermittlungen

Die meisten Daten bleiben in der EU. Einige Auftragsverarbeiter (Anthropic, Vercel, RevenueCat, Push-Dienste) arbeiten global und übermitteln Daten ggf. außerhalb der EU. Am deutlichsten ist das beim Foto-Scan: Anthropic bietet für diesen Dienst keine Verarbeitung in der EU an, ein gescanntes Foto wird also außerhalb der EU verarbeitet, unter anderem in den USA. Wir stützen uns auf die Standardvertragsklauseln der EU-Kommission und, soweit anwendbar, das EU-US Data Privacy Framework. Auf Wunsch nennen wir dir die Details zu einer konkreten Übermittlung oder stellen dir eine Kopie der Garantien bereit.

Sicherheit

Daten in der Übertragung werden mit TLS verschlüsselt. Daten im Ruhezustand verschlüsseln unsere Infrastrukturanbieter. Die Authentifizierung übernimmt Supabase nach branchenüblichen Hash- und OAuth-Verfahren. Fotos, die du scannst, gehen per TLS an eine ChefCart-Edge-Function, die sie zur Texterkennung an Anthropic weiterreicht und keine Kopie behält — unser API-Schlüssel bleibt auf dem Server und steckt nie in der App.

Aufbewahrung

Wir bewahren deine Daten auf, solange dein Konto aktiv ist. Wenn du dein Konto in der App löschst, entfernen wir alles innerhalb von 30 Tagen — außer wo Gesetze längere Aufbewahrung verlangen (z. B. Rechnungsunterlagen nach § 257 HGB / § 147 AO bis zu 10 Jahre).

Deine Rechte

Soweit unsere Verarbeitung unter die DSGVO fällt, hast du folgende Rechte:

• Auskunft — eine Kopie der über dich gespeicherten Daten;
• Berichtigung — unrichtige Daten korrigieren;
• Löschung — deine Daten löschen lassen;
• Einschränkung — die Verarbeitung einschränken;
• Widerspruch — gegen Verarbeitungen auf Basis berechtigter Interessen;
• Datenübertragbarkeit — Daten in einem strukturierten, maschinenlesbaren Format erhalten;
• Widerruf der Einwilligung — jederzeit für Verarbeitungen auf Einwilligungsbasis;
• Beschwerde — bei deiner zuständigen Aufsichtsbehörde. In Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Die meisten Rechte kannst du direkt in der App ausüben (Einstellungen → Konto). Für alles Weitere schreib an contact@chefcart.com. Wir antworten innerhalb von 30 Tagen.

Nutzer*innen unter 16

ChefCart ist für Nutzer*innen ab 16 Jahren. Wir erheben wissentlich keine Daten von Jüngeren. Wenn du den Verdacht hast, dass ein Kind uns Daten übermittelt hat, melde dich bei uns — wir löschen sie.

Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Praxis ändert. Wesentliche Änderungen kündigen wir in der App und per E-Mail mindestens 30 Tage vor Inkrafttreten an.

Kontakt

Fragen, Anliegen oder Beschwerden: Michael Stadler, Esterbergstraße 40, 81377 München, Deutschland — contact@chefcart.com.