Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Andreas Paul
Gilgaustr. 31, 51149 Köln, Deutschland
E-Mail: info@küchenlotse.de

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, verschlüsseltes (gehashtes) Passwort, Verifizierungs-Status, Zeitpunkt der Einwilligung.
• Profil-/Haushaltsdaten – besondere Kategorien (Art. 9 DSGVO): Alter, Geschlecht, Größe, Gewicht, Aktivitätsniveau, Ernährungsziele, Diabetes-Status sowie Allergien/Unverträglichkeiten und Ausschlüsse.
• Nutzungsdaten der App: erzeugte Wochenpläne, Einkaufslisten, Vorräte, Vorlieben/Bewertungen.
• Technische Daten: ein technisch notwendiges Sitzungs-Cookie sowie Server-Protokolle zur Sicherheit/Stabilität.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos & der App, Authentifizierung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Verarbeitung der Gesundheitsdaten zur Erstellung Ihrer Essens-/Einkaufspläne: ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Registrierung erteilen.
• E-Mail-Verifizierung & Passwort-Reset: Art. 6 Abs. 1 lit. b DSGVO.
• IT-Sicherheit, Missbrauchsabwehr (z. B. Rate-Limiting, Protokolle): Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Da die Gesundheitsdaten zur Funktion zwingend nötig sind, führt ein Widerruf zur Löschung des betroffenen Profils bzw. Kontos.

4. Cookies

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie (kl_session, HttpOnly), das Sie nach der Anmeldung eingeloggt hält. Es dient nicht der Analyse oder Werbung; eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich. Es werden keine Tracking- oder Drittanbieter-Cookies verwendet.

5. Hosting, Auftragsverarbeitung & Drittländer

Die Anwendung wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem deutschen Rechenzentrum betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Versand von System-E-Mails (Verifizierung, Passwort-Reset) erfolgt über die Webspace-Verkauf.de ISP e.K. (webspace-verkauf.de). Wir geben Ihre Daten darüber hinaus nicht zu Werbe- oder Analysezwecken weiter.

Bei optionalen Funktionen werden einzelne Inhalte an Dienstleister übermittelt:

• Foto-Nährwertschätzung (optional): Die Fotoanalyse ist freiwillig. Wenn Sie ein Foto hochladen, wird es zur Analyse an OpenAI, L.L.C. (USA)übermittelt. Dabei können Informationen über Mahlzeiten und Ernährungsgewohnheiten verarbeitet werden; je nach Profil können diese Daten Gesundheitsbezughaben. Die Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Eine Übermittlung in die USA (Drittland) kann stattfinden; Grundlage hierfür ist Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) sowie – soweit der Anbieter zertifiziert ist – das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Nutzen Sie die Funktion nicht, findet keine solche Übermittlung statt.
• Bildersuche (optional): Suchen Sie ein Rezeptbild, wird Ihr Suchbegriff an den Bilddienst Pexels übermittelt. Dabei werden keine Konto- oder Gesundheitsdaten übertragen.
• Externer Kalender (optional): Abonnieren Sie einen eigenen Kalender per Link (ICS-URL), ruft unser Server diese von Ihnen angegebene Adresse ab, um Ihre Termine einzulesen.

6. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Löschen Sie Ihr Konto (siehe „Mein Konto" → „Konto löschen"), werden alle zugehörigen Daten unverzüglich und vollständig entfernt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Ihre Rechte

Ihnen stehen jederzeit folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18);
• Datenübertragbarkeit (Art. 20) – in der App als Datenexport unter „Mein Konto" verfügbar;
• Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3);
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) – zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Konto und sämtliche Daten können Sie jederzeit selbst exportieren und löschen („Mein Konto"). Für sonstige Anliegen erreichen Sie uns unter info@küchenlotse.de.

8. Keine automatisierte Entscheidung im Einzelfall

Die Essens- und Einkaufsplanung erstellt unverbindliche Vorschläge. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden nur als starker Hash (Argon2) gespeichert; Ihre Gesundheits-/Profildaten werden zusätzlich verschlüsselt gespeichert. Die Datenbank ist nicht öffentlich erreichbar.

Impressum · Datenschutzerklärung · Stand: Juni 2026