Datenschutzerklärung

1. Verantwortlicher

Sebastian Kohl
c/o SCHUTZADRESSE.COM #564
Waidmannsluster Damm 1
13507 Berlin
E-Mail: sebastiankohl.app@gmail.com

2. Was diese App tut

myKitchenBytes ist eine App zur Digitalisierung von Kochrezepten mittels KI-Bildanalyse. Du kannst Rezepte fotografieren, per KI auslesen lassen, in einer persönlichen Rezeptsammlung verwalten und Einkaufslisten erstellen. Optional können Einkaufslisten mit anderen Nutzern geteilt werden.

3. Konto und Authentifizierung

Die Anmeldung ist auf folgende Arten möglich, abgewickelt durch Firebase Authentication (Google LLC):

• E-Mail und Passwort — du gibst direkt eine E-Mail-Adresse und ein Passwort an
• Google Sign-In — Anmeldung über dein Google-Konto (OAuth)
• Apple Sign-In — Anmeldung über dein Apple-Konto (OAuth)

Je nach Anmeldemethode werden folgende Daten verarbeitet:

• E-Mail-Adresse (bei allen Methoden)
• Anzeigename (nur bei Google/Apple Sign-In, sofern im jeweiligen Konto hinterlegt)
• Profilbild-URL (nur bei Google/Apple Sign-In, sofern vorhanden)
• Firebase User-ID (interne Kennung, wird bei allen Methoden vergeben)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Rezepte, Kategorien und Einkaufslisten

Alle von dir erstellten Rezepte, Kategorien und Einkaufslisten werden in Firebase Firestore unter deiner User-ID gespeichert (users/{uid}/). Geteilte Einkaufslisten enthalten die User-IDs aller Mitglieder.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. KI-Bildanalyse und KI-Chat

Hochgeladene Fotos werden an eine Firebase Cloud Function übermittelt, die die Google Gemini API aufruft. Fotos werden nicht dauerhaft gespeichert — nach der Analyse werden sie verworfen. Chat-Nachrichten werden ebenfalls nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Abonnements und Käufe

Die Premium-Version wird über RevenueCat, Inc. abgewickelt. Transaktionsdaten (Kaufzeitpunkt, Produktkennung, Store-Transaktions-ID) werden mit deiner Firebase User-ID verknüpft. Zahlungsdaten verarbeitet ausschließlich der jeweilige App Store.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Werbung (Google AdMob)

Die kostenlose Version enthält Werbeanzeigen durch Google AdMob. AdMob kann Werbe-ID, IP-Adresse, Geräteinformationen und Interaktionen mit Anzeigen verarbeiten. Personalisierte Werbung wird nur nach ausdrücklicher Einwilligung beim ersten App-Start angezeigt. Du kannst die Einwilligung jederzeit unter Android-Einstellungen → Datenschutz → Werbung widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für personalisierte Werbung; Art. 6 Abs. 1 lit. f DSGVO für nicht-personalisierte Werbung.

8. Spracheingabe und QR-Scanner

In der Einkaufsliste kannst du Einträge optional per Sprache eingeben. Diese Funktion nutzt die native Spracherkennungs-API des Betriebssystems (Android: Google Speech Recognition). Die Audioverarbeitung — einschließlich der Übertragung der Sprachaufnahme zur Erkennung — erfolgt durch Google gemäß deren Datenschutzbestimmungen. Wir speichern keine Sprachaufnahmen. Die Funktion wird nur nach ausdrücklicher Freigabe der Mikrofon-Berechtigung aktiviert und ist vollständig optional.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Erteilen der Mikrofon-Berechtigung).

QR-Scanner: Um einer geteilten Einkaufsliste beizutreten, kann optional ein QR-Code gescannt werden. Dafür wird der Code-Scanner der Google Play Services geöffnet. Das Kamerabild wird ausschließlich auf dem Gerät durch Google Play Services ausgewertet, um den enthaltenen Einladungscode zu erkennen. Es werden keine Bilder gespeichert und keine Bilddaten an uns übertragen — wir erhalten nur den erkannten Einladungscode. Die Funktion ist optional; der Code kann jederzeit stattdessen von Hand eingegeben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Starten des Scanners).

9. Lokale Gerätespeicherung

Folgende Daten werden ausschließlich lokal auf deinem Gerät gespeichert:

• Aktive Kochsitzungen und Timer-Zustände
• Errungenschaften (Achievements)
• UI-Einstellungen
• Zutaten-Alternativen (KI-generierte Vorschläge, gecacht)

Diese Daten verlassen dein Gerät nicht und können durch Löschen der App-Daten entfernt werden.

10. Drittanbieter im Überblick

11. Datenübermittlung in Drittländer

Alle US-Anbieter (Google, RevenueCat) sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert bzw. haben Standardvertragsklauseln (SCCs) abgeschlossen, die ein angemessenes Datenschutzniveau gemäß Art. 46 DSGVO gewährleisten.

12. Speicherdauer

• Kontodaten und Nutzerdaten: Bis zur Löschung des Kontos
• Fotos bei der KI-Analyse: Nicht dauerhaft gespeichert
• Abo-Daten (RevenueCat): Gemäß RevenueCat-Richtlinie
• Werbedaten (AdMob): Gemäß Google-Richtlinie
• Lokale Gerätedaten: Bis zur manuellen Löschung oder Deinstallation

13. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf der Einwilligung (z. B. personalisierte Werbung)

Kontakt: sebastiankohl.app@gmail.com

14. Beschwerderecht

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin · mailbox@datenschutz-berlin.de

15. Kontolöschung

Du kannst dein Konto und alle gespeicherten Daten jederzeit in der App unter Profil → Account löschen löschen. Alternativ per E-Mail an sebastiankohl.app@gmail.com.

16. Änderungen

Wesentliche Änderungen dieser Datenschutzerklärung teilen wir über eine In-App-Benachrichtigung mit.