Datenschutzerklärung

Diese Datenschutzerklärung gilt für die beiden mobilen Apps SwapVeg und Smartes Kochbuch sowie für die Website swapveg.de. Sie informiert dich nach Art. 13/14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

So liest du dieses Dokument: Beide Apps stammen vom selben Anbieter und arbeiten weitgehend gleich. Alles, was hier ohne besondere Kennzeichnung steht, gilt deshalb für beide Apps. Wo sich die Apps unterscheiden, ist der Absatz eigens beschriftet — mit „Gilt nur für SwapVeg" beziehungsweise „Gilt nur für Smartes Kochbuch". In der Tabelle in Abschnitt 5 steht die Zuordnung in der Spalte Gilt für.

Getrennte Datenbestände: Jede App hat ihre eigene Datenbank und ihren eigenen Server. Ein Konto in der einen App ist kein Konto in der anderen; Rezepte, Profile und Favoriten werden nicht zwischen den Apps ausgetauscht. Auskunft und Löschung beziehen sich deshalb immer auf die App, die du benennst.

1. Verantwortlicher

Daniel Drotleff
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen, Deutschland
E-Mail: info@swapveg.de

2. Welche Daten wir verarbeiten

a) Bei Registrierung & Anmeldung

• E-Mail-Adresse (Login, Passwort-Zurücksetzung)
• Passwort (ausschließlich verschlüsselt/gehasht bei unserem Auth-Dienstleister gespeichert — wir sehen es nie im Klartext)
• Benutzername (selbstgewählt, öffentlich im Profil sichtbar)
• Zeitpunkt deiner Einwilligung zur Datenverarbeitung
• Status-Kennzeichen deines Kontos für Zusatzfunktionen (Test-/Premium-Status, ggf. mit Ablaufdatum) — dient ausschließlich der Steuerung des Funktionsumfangs (z. B. Scan-Kontingent); es gibt keine Bezahlfunktionen

Die Angabe von E-Mail-Adresse, Passwort und Benutzername ist für die Erstellung eines Kontos erforderlich; ohne sie kannst du kein Konto anlegen und die Community-Funktionen nicht nutzen. Alle übrigen Angaben (Abschnitt 2b) sind freiwillig — ihre Nichtangabe hat keine Nachteile.

b) Profil (freiwillig)

• Vollständiger Name, Biografie — nur sofern du sie angibst
• Profilbild (Avatar), sofern du eines hochlädst
• Design-/Theme-Voreinstellung

c) Inhalte, die du erstellst

• Rezepte (Titel, Beschreibung, Zutaten, Zubereitungsschritte, Tags, persönliche Notizen)
• Rezept-Fotos, sofern du sie aufnimmst oder auswählst
• Bewertungen (1–5 Sterne), die du abgibst
• Favoriten (welche Rezepte du gespeichert hast)
• Follow-Beziehungen (wem du folgst, wer dir folgt)
• Anzahl deiner durchgeführten Rezept-Scans (für das Wochen-Kontingent)
• Meldungen, die du zu Inhalten oder Nutzern abgibst (gemeldetes Ziel, Meldegrund, optionaler Kommentar, Zeitpunkt) — zur Prüfung und Moderation gemäß unseren Community-Regeln (Art. 6 Abs. 1 lit. b und f DSGVO)

Hinweis zum Rezept-Scan: Bitte fotografiere keine Dokumente mit sensiblen Angaben (z. B. handschriftliche Notizen zu Gesundheit, Allergien oder Unverträglichkeiten) — das Foto wird zur Auswertung an Google (USA) übermittelt.

d) Technische Daten

• IP-Adresse — kurzzeitig zur Missbrauchsabwehr (Rate-Limiting) und in Server-Zugriffslogs
• Zeitpunkt und Art der Server-Anfragen (Zugriffslogs, ca. 7 Tage Aufbewahrung)

Beim Besuch der Website swapveg.de verarbeitet unser Hoster STRATO AG (Deutschland) automatisch die IP-Adresse deines Geräts, Datum und Uhrzeit des Abrufs, die aufgerufene Seite und die Browser-Kennung in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Auslieferung der Website); die Logfiles werden nach spätestens 7 Tagen gelöscht.

Wir erstellen keine Geräte-Kennungen, kein Standort-Tracking und keine Werbe-Profile.

e) Kontaktformular auf der Website

• Name und E-Mail-Adresse, die du im Formular angibst
• Inhalt deiner Nachricht
• Zeitpunkt der Absendung

Diese Angaben verarbeiten wir ausschließlich, um deine Anfrage zu bearbeiten und dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); betrifft deine Anfrage einen Vertrag oder dessen Anbahnung, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu. Die Angaben sind freiwillig — ohne Name und E-Mail-Adresse können wir dir allerdings nicht antworten.

Die Nachricht wird als E-Mail an unser Postfach bei der STRATO AG (Deutschland) zugestellt; darüber hinaus geben wir sie nicht weiter. Wir löschen sie, sobald deine Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das Formular setzt keine Cookies und bindet keine Dienste Dritter ein.

3. Kamera- und Foto-Zugriff

Beide Apps fragen die Berechtigung für Kamera und Fotogalerie ab — ausschließlich, wenn du ein Rezept fotografierst oder ein Bild auswählst. Ein aufgenommenes Foto wird an unseren Server übermittelt und dort KI-gestützt ausgewertet; die Texterkennung und Digitalisierung des Rezepts erfolgt durch Google Gemini (siehe Abschnitt 5). Die App nimmt keine Bild- oder Tonaufnahmen ohne deine aktive Auslösung vor und greift nicht im Hintergrund auf die Kamera zu.

Was mit dem erkannten Rezept anschließend geschieht, unterscheidet sich je nach App:

Künstlich erzeugte Bilder

Das großflächige Bild auf dem Startbildschirm beider Apps ist mit künstlicher Intelligenz erzeugt. Wir weisen darauf hin, weil die europäische KI-Verordnung ab dem 2. August 2026 Transparenz bei künstlich erzeugten Inhalten verlangt. Nicht künstlich erzeugt sind die Fotos, die du selbst aufnimmst oder auswählst. Text und Nährwerte, die beim Scannen eines Rezepts entstehen, werden dagegen von künstlicher Intelligenz erzeugt — siehe Abschnitt 5.

4. Automatische Verarbeitung während der Nutzung

Während du die App nutzt, finden einige Verarbeitungen automatisch statt — dies geschieht nur bei geöffneter App, es gibt kein Tracking und keine Datenerhebung im Hintergrund bei geschlossener App:

• Auswertung eines gescannten Rezepts (KI-Auswertung des Fotos), nachdem du den Scan ausgelöst hast — zum Umfang je App siehe Abschnitt 3
• Abgleich deiner offline erstellten Inhalte mit dem Server, sobald wieder eine Verbindung besteht (Synchronisation)
• Regelmäßige Verbindungsprüfung (ca. alle 30 Sekunden), um Offline-/Online-Status zu erkennen
• Lokale Speicherung deiner Inhalte auf dem Gerät (siehe Abschnitt 9)

Zusätzlich schätzen beide Apps die Nährwerte eines Rezepts je Portion aus seinen Zutaten — beim Scannen sowie, falls sie noch fehlen, beim Öffnen des Reiters „Nährwerte“ im Rezept. Die Schätzung wird von Google Gemini erstellt; übermittelt werden dabei die Zutatenliste, der Titel und die Portionszahl des Rezepts, keine Kontodaten. Bei öffentlichen Rezepten wird das Ergebnis am Rezept zwischengespeichert, damit dieselbe Schätzung nicht mehrfach anfällt. Die Werte sind geschätzte Richtwerte, keine Nährwertdeklaration im Sinne der Verordnung (EU) Nr. 1169/2011.

5. Empfänger / Auftragsverarbeiter

Zur Bereitstellung der Apps setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen. Die Spalte Gilt für sagt, welche App den jeweiligen Dienst einsetzt:

Server-Fehlerdiagnose: Zusätzlich übermittelt unser App-Server bei technischen Fehlern automatisch Fehlerberichte an Sentry (EU-Region): technische Fehlerdaten und Anfrage-Metadaten, keine Rezeptinhalte und keine erweiterten persönlichen Daten. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Drittlandübermittlung: Bei Google und Expo werden Daten in den USA verarbeitet. Die App-Server beider Apps stehen bei Render in Frankfurt — der von SwapVeg seit dem 28. Juli 2026, der des Smarten Kochbuchs seit seiner Einrichtung; die Server-Logdaten werden dort innerhalb der EU gespeichert. Da Render Services, Inc. ein US-Unternehmen ist, lässt sich ein administrativer Zugriff aus den USA jedoch nicht vollständig ausschließen. Google, Expo und Render sind nach dem EU-U.S. Data Privacy Framework zertifiziert; Übermittlungen stützen sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend enthalten die mit ihnen geschlossenen Auftragsverarbeitungsverträge die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Grundlagen besteht ein Restrisiko des Zugriffs durch US-Behörden. Eine Kopie der Standardvertragsklauseln kannst du jederzeit unter info@swapveg.de anfordern; der Mustertext der EU-Kommission ist abrufbar unter eur-lex.europa.eu.

6. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Konto, Profil, Erstellen/Speichern/Teilen von Rezepten, Scan-Funktion, Synchronisation — alles, was für den Betrieb der Apps nötig ist. Beim Smarten Kochbuch zusätzlich die Nährwert-Ziele, weil sie zum vereinbarten Funktionsumfang gehören.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Absturzdiagnose (Sentry) und Nutzungsstatistik (PostHog). Beides ist standardmäßig deaktiviert und nur nach deiner aktiven Zustimmung im Einwilligungs-Dialog aktiv. Du kannst die Einwilligung jederzeit in den App-Einstellungen widerrufen. Ebenfalls einwilligungsbasiert: Push-Benachrichtigungen — dein Push-Token wird erst an Expo und Google FCM übermittelt, nachdem du der App die Benachrichtigungs-Berechtigung aktiv erteilt hast.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): kurzzeitige Speicherung der IP-Adresse zur Abwehr von Missbrauch (Rate-Limiting) und Sicherstellung des Betriebs, automatische Fehlerberichte unseres App-Servers an Sentry (siehe Abschnitt 5) sowie die Server-Logfiles beim Besuch der Website (siehe Abschnitt 2d).

7. Einwilligung & Widerruf

Beim ersten Start der App wirst du gefragt, ob du der optionalen Absturzdiagnose und/oder der anonymen Nutzungsstatistik zustimmst. Ohne Zustimmung werden diese Dienste nicht aktiviert. Du kannst deine Entscheidung jederzeit unter Profil → Datenschutz ändern. Der Widerruf wirkt für die Zukunft. Push-Benachrichtigungen kannst du jederzeit in den Systemeinstellungen deines Geräts deaktivieren — dann werden dir keine Benachrichtigungen mehr angezeigt. Beim Abmelden aus der App sowie beim Löschen deines Kontos wird dein Push-Token von unserem Server gelöscht.

8. Speicherdauer

Konto- und Inhaltsdaten speichern wir, solange dein Account besteht. Bei der Löschung deines Kontos (in der App unter Profil → Konto löschen) werden alle zugehörigen Daten unverzüglich und vollständig entfernt. Server-Zugriffslogs werden nach ca. 7 Tagen automatisch gelöscht.

• Absturzberichte (Sentry): automatische Löschung nach spätestens 90 Tagen
• Nutzungsstatistik-Ereignisse (PostHog): Speicherung maximal 12 Monate
• Zum Scan aufgenommene Fotos: werden nur für die Dauer der Verarbeitung übermittelt und nicht dauerhaft auf unserem Server gespeichert; auf deinem Gerät bleiben sie, bis du sie löschst
• Push-Token: werden gelöscht, wenn du dich aus der App abmeldest oder dein Konto löschst
• Meldungen zu Inhalten: werden für die Dauer der Prüfung und zur Missbrauchsabwehr gespeichert und spätestens mit der Löschung des meldenden Kontos entfernt
• Nährwert-Ziele (nur Smartes Kochbuch): bleiben gespeichert, solange dein Konto besteht, und werden mit ihm gelöscht

9. Lokale Speicherung auf deinem Gerät

Beide Apps speichern Daten lokal auf deinem Gerät, damit sie auch offline funktionieren: Anmelde-Token, deine Rezepte und Rezeptbilder, deine Einkaufsliste, auf Wunsch dein Wochenplan, Caches sowie eine Warteschlange für noch nicht synchronisierte Änderungen. Diese Daten verlassen dein Gerät nur, wenn du Inhalte aktiv synchronisierst oder veröffentlichst — oder wenn du eine Funktion auslöst, die sie verarbeitet, etwa die Nährwert-Schätzung aus der Zutatenliste (Abschnitt 4; nur zur Verarbeitung, ohne Speicherung deiner lokalen Rezepte auf dem Server). Die Website swapveg.de setzt keine Tracking-Cookies.

10. Deine Rechte (Art. 15–22 DSGVO)

• Auskunft über die zu dir gespeicherten Daten
• Berichtigung unrichtiger Daten (meist direkt im Profil möglich)
• Löschung — in der App unter Profil → Konto löschen, über unsere Seite zur Konto- und Datenlöschung (auch ohne installierte App) oder per E-Mail an info@swapveg.de. Bitte gib dabei an, um welche App es geht — die Konten der beiden Apps liegen getrennt; auf der Löschseite fragen wir das ab.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — z. B. solange die Richtigkeit deiner Daten geprüft wird oder du statt einer Löschung eine Einschränkung verlangst
• Datenübertragbarkeit — Export deiner Daten als JSON per Anfrage an info@swapveg.de
• Widerruf erteilter Einwilligungen (siehe Abschnitt 7)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (z. B. dem für deinen Wohnsitz zuständigen Landesbeauftragten)

Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (insbesondere: kurzzeitige Speicherung der IP-Adresse zur Missbrauchsabwehr, Server-Logfiles, Server-Fehlerberichte sowie die Verarbeitung von Meldungen zu Inhalten, siehe Abschnitt 6). Wende dich dazu an info@swapveg.de.

11. Minderjährige

Beide Apps richten sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren ohne Einwilligung der Sorgeberechtigten.

12. Ergänzende Hinweise für Nutzer in Kanada

Wenn du die App in Kanada nutzt, gelten für dich zusätzlich das kanadische Bundesgesetz PIPEDA (Personal Information Protection and Electronic Documents Act) und — in Québec — das Gesetz 25 (Loi 25, Gesetz über den Schutz personenbezogener Daten im privaten Sektor). Alle Angaben dieser Erklärung gelten unverändert; ergänzend gilt:

• Datenschutzverantwortliche Person (Loi 25, Art. 3.1): Daniel Drotleff, erreichbar unter info@swapveg.de. Anschrift siehe Abschnitt 1.
• Verarbeitung außerhalb Kanadas (Loi 25, Art. 17): Deine Daten werden auf Servern in der Europäischen Union verarbeitet (Frankfurt am Main, Deutschland). Beim Rezept-Scan und bei der Nährwert-Schätzung gehen die in den Abschnitten 3 und 4 beschriebenen Daten an Google in die USA. Wir haben diese Übermittlungen vor ihrem Beginn bewertet: Das EU-Datenschutzrecht bietet einen Schutz, der dem kanadischen gleichwertig ist (die Europäische Kommission erkennt Kanada umgekehrt seit 2001 als angemessen an); für Google in den USA stützen wir uns auf dessen Zertifizierung unter dem EU-US Data Privacy Framework.
• Deine Rechte: Auskunft und Berichtigung, Widerruf erteilter Einwilligungen, Löschung, Einstellung der Verbreitung sowie Übertragbarkeit deiner Daten in einem strukturierten, gängigen Format. Wende dich dazu an info@swapveg.de oder nutze die Funktionen in der App (Abschnitt 10). Wir antworten innerhalb von 30 Tagen.
• Beschwerde: beim Office of the Privacy Commissioner of Canada (priv.gc.ca) und in Québec bei der Commission d'accès à l'information (cai.gouv.qc.ca).
• Keine Ortung, kein Profiling (Loi 25, Art. 8.1): Die App setzt keine Technologie ein, die dich identifiziert, ortet oder profiliert. Die optionalen Diagnose- und Statistikfunktionen (Abschnitt 7) sind standardmäßig ausgeschaltet und laufen nur, wenn du sie einschaltest.
• Keine automatisierten Entscheidungen (Loi 25, Art. 12.1): Die KI-Umwandlung von Rezepten und die Nährwert-Schätzung verarbeiten Rezeptinhalte, treffen aber keine Entscheidung über dich als Person.
• Minderjährige: Loi 25 verlangt für Personen unter 14 Jahren die Einwilligung der Eltern; die App richtet sich ohnehin nicht an Personen unter 16 (Abschnitt 11).
• Datenschutzvorfälle: Bei einem Vorfall, der ein Risiko eines ernsthaften Schadens birgt, informieren wir die zuständige Behörde und die betroffenen Personen (PIPEDA Abschnitt 10.1; Loi 25, Art. 3.5).

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Die jeweils aktuelle Fassung ist stets hier abrufbar.